1. 미국의 대형 IaaS 업체, 랜섬웨어 때문에 마비됨. 2. 뉴욕의 데이터센터와 연결된 고객사 6개도 덩달아 마비됨. 3. IaaS 노리는 범죄자들 사이의 유행, 쉽게 가라앉지 않을 것.
#### 7대 공격 전망 * 일상으로 파고든 보안 취약점 * 공공기관·기업으로 확대되는 랜섬웨어 공격 * 해킹에 취약한 가상통화 거래소 * 문자·이메일 안으로 숨어드는 악성코드 * 진화하는 지능형 표적 공격 * 모바일 소프트웨어 공급망 공격 …
이러한 법률들이 시행되고 있음에도 불구하고 현재 대부분의 중개업소는 고객정보와 통신사실확인자료 등을 중개업소의 PC에 설치된 부동산 프로그램에 저장하게 되는데, 이 과정에서 중개업소의 PC에 저장되는 것이 아니라, 부동산 프로그램 서비스를 제공하고 있는 서버회사의 서…
> “사이버 보안이 기술적인 문제를 해결하는 것이라고 보는 건 낡은 생각이죠. 인간에 대해 이해해야 하는 종합적 인문학에 가깝습니다.” 타이코틱(Thycotic)의 수석 보안 과학자인 조셉 카슨(Joseph Carson)
1. 애플리케이션 보안, 기업의 신뢰도를 좌지우지 하게 될 지표. 2. 하지만 보안 강화할 인재가 부족한 상황. 현 인재들은 번아웃 상태. 3. 새롭게 떠오르는 보안 위협들도 문제. 특히 API.
#### 2018년 11월1일, 로그인 오류로 20명 고객정보가 노출…19억 과징금 위메프는 향후 이런 일이 재발하지 않게 하기 위해 관련 신규 솔루션 도입에 10억5000만원, 모의 해킹을 통한 취약점 진단·강화에 2억7000만원 등 총 24억원을 투자한다는 방침…
“세금과 은행 수수료가 많이 발생해 말레이시아 계열사에 현지 은행 계좌를 만들테니, 물품 대금은 말레이시아 은행으로 보내 주십시오.” 한국 기업 A사와 거래하던 일본 B사는 A사 담당자로부터 이 같은 메일을 받고 무역 대금을 말레이시아 은행으로 보냈다. 그러나 …
위메프는 1차 개인정보유출과 관련해 정보보호실을 설치하는 등 보안 측면에서 노후장비와 인건비를 제외하고 24억5천만원을 투자했다고 밝혔다. 이번 2차 개인정보유출로 인해서 보안투자가 증액돼 추가로 24억원이 투입된다고 설명했다. 이재환 이사는 "조직 측면에서 3…
하나투어는 2017년 9월 데이터베이스(DB) 관리를 맡은 외주업체 직원의 개인 노트북에 저장된 관리자용 계정을 해킹당했다. 해커는 이 계정으로 하나투어 DB를 휘저었다. 하나투어는 고객 개인정보 46만여건, 임직원 개인정보 3만여건을 빼앗겼다. 검찰은 지난 6…
#### 웹 호스팅 서비스의 보안대책 * 웹과 DB의 망분리 * 웹 취약점 점검 및 보완 * 자동화시 DB 또는 파일로 서버에 접속 정보 남기지 말 것 * 백업의 경우 반드시 백업서버가 대상 서버로 접속해서 백업하도록 설정할 것 * 사내 네트워크의 PV…