뉴스 2019.12.12

추가 월급 지급’ 한 마디에 모두 ‘악성 메일’을 열었다

에너지분야 전문기업과 협력사, 중소기업을 대상으로 한 사이버공격 훈련에서 여전히 높은 공격 성공률을 보이며 악성코드나 디도스 공격에 취약한 점이 드러났다. 특히, 이번 훈련이 기업의 신청을 받아 진행된 것임을 미루어 볼 때, 실제 기업들의 상황은 더 열악할 것으로 보…

뉴스 2019.12.11

클라우드 설정 오류로 이메일 27억, 출생신고서 80만 노출!

#### 사건 1 지난 주 보안 전문가 밥 디아첸코(Bob Diachenko)는 27억 개가 넘는 이메일 주소를 공개된 엘라스틱서치 DB에서 발견한 바 있다. 이중 10억 개 정도에는 평문으로 된 비밀번호까지 부착되어 있었다. 이메일 주소의 도메인들은 텐센트(Ten…

뉴스 2019.12.09

"이메일 해킹에 파산"…무역사기 주의보 발령

> "이메일 해킹 한 번으로 우리 기업이 파산하는 경우가 있다. 무역사기가 우리기업의 글로벌 교역에 미치는 악영향은 심각하다."

뉴스 2019.12.09

2020 사이버위협 전망…”스마트 팩토리, 해커들의 가장 큰 먹잇감 될 것”

#### EQST그룹이 전망한 내년도 주요 사이버 위협 * 스마트 산업시설을 노리는 사이버 공격 * 다양한 방식을 결합한 대규모 랜섬웨어 공격 * IoT 기기 공격으로 인한 기업 리스크 확산 * 클라우드 대상 APT 표적 공격 * 다크웹 해킹 정보를 활용한 …

뉴스 2019.12.09

AT&T, 버라이즌, 티모바일, 스프린트의 요금 청구서 20만건 노출돼

1. 대형 통신사 스프린트의 서드파티가 DB 설정 잘못함. 2. 이에 통신사 바꾼 고객들의 요츰 청구서들이 다량으로 노출됨. 3. 청구서에 저장되어 있던 각종 개인정보가 노출됨.

뉴스 2019.12.08

무역사기의 덫---국가별 사례

폴란드- 글로벌 기업명의 도용 필리핀- 위조된 입금증으로 운송료를 갈취한 사례 에디오피아- 공문서 위조를 통한 상품갈취 홍콩- 변경된 타 은행계좌로 입금 요구 인도- 이메일 해킹과 서류위조 중국 시안 -계약서류 공증 비용 갈취 중국 상…

뉴스 2019.12.07

[주말판] CIO들이 장기적으로 염두에 두어야 할 미래 기술 7

### 시장 파괴형 디지털 변혁(digital disruption) 1. 정서 경험(emotional experiences) 플럼머는 2024년까지 감정 상태를 판별할 수 있는 인공지능 기술이 온라인 광고 생태계의 절반 이상을 점령할 것이라고 예상한다. …

뉴스 2019.12.06

미국의 대형 데이터센터 업체 사이러스원, 랜섬웨어로 마비돼

1. 미국의 대형 IaaS 업체, 랜섬웨어 때문에 마비됨. 2. 뉴욕의 데이터센터와 연결된 고객사 6개도 덩달아 마비됨. 3. IaaS 노리는 범죄자들 사이의 유행, 쉽게 가라앉지 않을 것.

뉴스 2019.12.05

2020년 7대 사이버 공격 트렌드 전망해보니

#### 7대 공격 전망 * 일상으로 파고든 보안 취약점 * 공공기관·기업으로 확대되는 랜섬웨어 공격 * 해킹에 취약한 가상통화 거래소 * 문자·이메일 안으로 숨어드는 악성코드 * 진화하는 지능형 표적 공격 * 모바일 소프트웨어 공급망 공격 …

뉴스 2019.12.02

부동산 중개 프로그램, 개인정보 유출 우려 ‘심각

이러한 법률들이 시행되고 있음에도 불구하고 현재 대부분의 중개업소는 고객정보와 통신사실확인자료 등을 중개업소의 PC에 설치된 부동산 프로그램에 저장하게 되는데, 이 과정에서 중개업소의 PC에 저장되는 것이 아니라, 부동산 프로그램 서비스를 제공하고 있는 서버회사의 서…