요즘은 하루가 멀다 하고 전자상거래 웹사이트 상의 해킹 소식이나 신용카드 등 중요 정보 유출 소식이 들려온다. 그렇다면 어떻게 전자상거래 웹사이트 해킹을 예방하고, 중요 고객 정보 유출을 막을 수 있을까? CIO닷컴에서는 10여 명의 전자상거래...

2013.06.24

미국 대형 은행 CSO들에게 최근 몇 개월간 경험한 분산된 디도스(DDoS) 공격에 대해 물어보라. 아마 아무런 말도 하지 않을 것이다. 보안 책임자들은 디도스 공격에 대해 말하기를 아주 꺼린다. 자신의 회사에 더 이상 관심이 쏠리는 것을 원...

2013.06.18

디도스 공격 완화 업체 프로렉식(Prolexic)에 따르면, 현재까지 기록된 가장 큰 트래픽 공격이 지난주 초 모 금융 회사를 겨냥해 시도됐다. 최대 167Gbps에 달하는 공격이 5월 27일, 3월 말 안티스팸조직인 스팸하우스(Spamhaus)...

2013.06.03

프린터, 라우터, IP 카메라, 센서 및 기타 인터넷 연결 기기가 점점 더 많이 대규모 디도스 공격을 실행하는 데 사용되는 것으로 조사됐다. 보안 업체 프로렉식(Prolexic)은 공격자들이 이러한 기기들에서 쓰이는 몇 가지 일반적인 네트워크 프...

2013.05.02

미 연방 법 집행 당국에 따르면, 긴급 콜센터의 가짜 전화 폭주로 통화를 어렵게 만드는 공격이 증가하는 것으로 나타났다. 국토안보부부(DHS)와 연방수사국(FBI)은 블로그에서 기괴한 방식의 장난 전화에 대해 경고했다. 최근 경찰, 소방, 구급차...

2013.04.02

해커들이 디도스 공격을 받아들이며 이들을 은행 침투 공격을 시도하기 위해 소셜 엔지니어링 전술에 결합하고 있는 것으로 알려졌다. ‘2013년 사이버위협 대상은 금융과 전자상거래 서비스’이라는 가트너의 새로운 보고서에 따르면,...

2013.02.26

모든 유형의 사이버 공격이 증가하고 있다. 이런 추세를 무시하는 것은 스스로 위험을 자초하는 일이다. 미국 국가 안전국(National Security Agency)과 미국 사이버사령부 수장인 키스 알렉산더는 지난 7월, 2011년 한 해 모든 종류의...

2013.01.16

CIO닷컴 블로거 콘스탄틴 폰 호프만이 2013년 사이버보안 위협에 대한 10가지 전망을 공개했다. 연말이라 저널리스트, 블로거, 애널리스트, 보안 업체, 그리고 그외 정신나간 사람들까지 합세해 내년 보안 시장에 대한 각종 전망들을 발표하...

2012.12.18

한 보안 전문가에 따르면, 디도스(DDoS) 공격에서 사용된 변화 전술을 반영하는 캠페인 중에 미국 주요 은행의 웹사이트가 지난 주 공격받았다 지난 주 자신들을 이즈 애드딘 알-콰쌈 사이버 파이퍼(Izz ad-Din al-Qassam Cyber ...

2012.12.17

IT 분야에 보안과 관련한 잘못된 통념들이 존재한다. 사실이 아닌데도 일반적으로 받아들여지는 개념들, 즉 낭설들이다. 보안 전문가, 컨설턴트, 서비스 기업, 보안 담당자들과 이에 대한 이야기를 나눴다. 여기 13개의 미신들을 정리한다. ->...

2012.02.17