Offcanvas

������

회사 기밀 '줄줄' 샌다··· 깃허브 저장소에 숨겨진 데이터 유출 위험

공격자는 개발자가 실수로 남긴 ‘기밀’을 찾기 위해 깃허브와 같은 퍼블릭 코드 리포지토리를 끊임없이 검색한다. 아무리 사소한 실수라도 충분히 악용될 수 있다.  팬데믹 기간 중 어느 지루했던 날, 보안 연구원 크레이그 헤이스는 SSH 사용자...

깃허브 퍼블릭 코드 저장소 보안 공격자 침해 기밀 유출 데이터 유출

2021.10.07

공격자는 개발자가 실수로 남긴 ‘기밀’을 찾기 위해 깃허브와 같은 퍼블릭 코드 리포지토리를 끊임없이 검색한다. 아무리 사소한 실수라도 충분히 악용될 수 있다.  팬데믹 기간 중 어느 지루했던 날, 보안 연구원 크레이그 헤이스는 SSH 사용자...

2021.10.07

윈도우 10X 유출 버전 살펴보니··· '새롭고 간소화된 운영체제'

마이크로소프트의 윈도우 10X가 유출됐다. 하지만 엄청난 파장을 몰고 오지는 않고 있다. 우선은 새로운 디자인이 따분한 편이다. 단순하고, 정말로 복잡하지 않고, 솔직하며, 전통적인 윈도우의 난장판 잡동사니도 없다. PCWorld는 지난 해 윈도우 ...

윈도우10X 듀얼스크린 크롬북 유출

2021.01.18

마이크로소프트의 윈도우 10X가 유출됐다. 하지만 엄청난 파장을 몰고 오지는 않고 있다. 우선은 새로운 디자인이 따분한 편이다. 단순하고, 정말로 복잡하지 않고, 솔직하며, 전통적인 윈도우의 난장판 잡동사니도 없다. PCWorld는 지난 해 윈도우 ...

2021.01.18

트위터, 미 연방위로부터 사용자 정보 유출 혐의로 조사 받아

트위터가 미국 연방거래위원회(이하 FTC)로부터 조사를 받고 있다고 밝혔다. 사용자 프라이버시를 침해한 혐의다. 트위터 측은 벌금액이 최대 2억 5000만 달러에 이를 수 있다고 밝혔다. 지난 3일(현지시간) 트위터는 표적광고에 개인정보를 활용한 혐...

트위터 개인정보 유출 미국 연방거래위원회

2020.08.05

트위터가 미국 연방거래위원회(이하 FTC)로부터 조사를 받고 있다고 밝혔다. 사용자 프라이버시를 침해한 혐의다. 트위터 측은 벌금액이 최대 2억 5000만 달러에 이를 수 있다고 밝혔다. 지난 3일(현지시간) 트위터는 표적광고에 개인정보를 활용한 혐...

2020.08.05

구글 서비스에서 ‘개인 동영상’ 누출 · · · “버그가 원인, 해결 완료”

구글 포토를 사용해 개인 이미지와 동영상을 무심코 이용하는 이들이 많다. 무언가 잘못되지 않는다면 계속해 마음 편히 이용할 터다. 그러나 무언가 잘못되는 상황이 실제로 발생했다. 최근 사용자의 동영상이 다른 이에게 실수로 전달될 수 있는 상황이 일어났...

유출 누출 구글 포토 구글 테이크아웃

2020.02.05

구글 포토를 사용해 개인 이미지와 동영상을 무심코 이용하는 이들이 많다. 무언가 잘못되지 않는다면 계속해 마음 편히 이용할 터다. 그러나 무언가 잘못되는 상황이 실제로 발생했다. 최근 사용자의 동영상이 다른 이에게 실수로 전달될 수 있는 상황이 일어났...

2020.02.05

편의냐, 보안이냐··· CIO가 균형을 유지할 방법은?

현대는 편리함을 기반으로 한 앱 시대다. 하지만 쉬운 삶에 대한 열망은 보안이 우선순위에서 밀려날 수 있음을 의미한다. 보안과 편의성, 특히 IT와 관련해 오랫동안 갈등이 있었다. 예를 들어 모든 단일 계정에 간단한 암호를 사용하는 것은 편리하지만 엄...

CIO 쉬레드-잇 Shred-it 도난 원격 근무 BYOD 소셜 엔지니어링 계정 암호 공격 유출 피싱 편의

2019.06.12

현대는 편리함을 기반으로 한 앱 시대다. 하지만 쉬운 삶에 대한 열망은 보안이 우선순위에서 밀려날 수 있음을 의미한다. 보안과 편의성, 특히 IT와 관련해 오랫동안 갈등이 있었다. 예를 들어 모든 단일 계정에 간단한 암호를 사용하는 것은 편리하지만 엄...

2019.06.12

"사이버 보안, IT만의 문제 아니다" 맥아피

사이버 범죄자가 계속해서 지적 자산을 겨냥함에 따라 데이터 유출이 더욱 심각해지고 있다.   새로운 보고서에 따르면 IT보안 전문가들은 침해로부터 조직을 완벽하게 보호하고자 여전히 분투하고 있다. 맥아피의 <그랜드 테프트 데이터 I...

CIO 개인식별정보 CASB PII 지적 재산 USB IP 침해 공격 유출 맥아피 사이버범죄 개인정보 DLP IT부서 그랜드 테프트 데이터 II

2019.05.03

사이버 범죄자가 계속해서 지적 자산을 겨냥함에 따라 데이터 유출이 더욱 심각해지고 있다.   새로운 보고서에 따르면 IT보안 전문가들은 침해로부터 조직을 완벽하게 보호하고자 여전히 분투하고 있다. 맥아피의 <그랜드 테프트 데이터 I...

2019.05.03

데이터 유출로 떠나는 소비자 <젬알토 조사>

데이터 유출 사고가 발생하면 소비자는 데이터 보안에 책임지는 기업의 상품과 서비스를 계속 이용하지만 그렇지 않은 기업의 상품과 서비스는 더 이상 이용하지 않는다는 연구 보고서가 발표됐다.    젬알토의 2018 고객 충성도 보고서...

데이터 젬알토 계좌 소비자 충성도 도난 로열티 신용카드 침해 비밀번호 유출 CMO 조사 은행 페이스북 케임브리지애널리티카

2018.12.12

데이터 유출 사고가 발생하면 소비자는 데이터 보안에 책임지는 기업의 상품과 서비스를 계속 이용하지만 그렇지 않은 기업의 상품과 서비스는 더 이상 이용하지 않는다는 연구 보고서가 발표됐다.    젬알토의 2018 고객 충성도 보고서...

2018.12.12

미국 지식인 '쿼라', 사용자 1억 명 데이터 유출돼··· 현재 경위 파악 중

3일 미국의 지식인 사이트로 알려진 쿼라(Quora)에 따르면 ‘악의적인 제3자’가 쿼라 시스템 중 하나에 무단으로 들어가 이 사이트 이용자 약 1억 명의 데이터에 접근한 것으로 파악됐다. 암호화되고 연결된 네트워크에서 가져온 데...

페이스북 질의응답 지식인 Quora Q&A 커뮤니티 계정 유출 개인정보 쿼라

2018.12.05

3일 미국의 지식인 사이트로 알려진 쿼라(Quora)에 따르면 ‘악의적인 제3자’가 쿼라 시스템 중 하나에 무단으로 들어가 이 사이트 이용자 약 1억 명의 데이터에 접근한 것으로 파악됐다. 암호화되고 연결된 네트워크에서 가져온 데...

2018.12.05

델, "고객 정보 탈취 시도 있었다"

델이 자사 사이트(Dell.com)에서 고객 정보를 추출하려한 공격 시도를 감지했다고 발표했다.  발표에 따르면 델은 11월 9일 문의 활동을 탐지해 중단시켰다며, 유출이 시도된 데이터는 고객명과 이메일 주소, 암호화된 비밀번호였다. 델은...

개인정보 유출 고객정보 탈취

2018.11.29

델이 자사 사이트(Dell.com)에서 고객 정보를 추출하려한 공격 시도를 감지했다고 발표했다.  발표에 따르면 델은 11월 9일 문의 활동을 탐지해 중단시켰다며, 유출이 시도된 데이터는 고객명과 이메일 주소, 암호화된 비밀번호였다. 델은...

2018.11.29

강은성의 보안 아키텍트 | 개인정보 유출과 개인정보보호책임자(CPO)의 형사처벌

개인정보 유출사고가 발생한 것에 관해 사업자의 책임을 물어 처벌하는 조항이 처음 법에 들어간 것은 2008년 6월의 일이다. 2008년 2월에 한 온라인 쇼핑몰에서 대규모 개인정보 유출사고가 터진 뒤 사회적 비난이 거세지자 같은 해 6월에 국회에서 정...

CIO 형사처벌 GDPR 정보통신망법 개인정보보호책임자 CPO 개인정보보호법 카드사 벌금 유출 CISO 개인정보 형사처분

2018.11.07

개인정보 유출사고가 발생한 것에 관해 사업자의 책임을 물어 처벌하는 조항이 처음 법에 들어간 것은 2008년 6월의 일이다. 2008년 2월에 한 온라인 쇼핑몰에서 대규모 개인정보 유출사고가 터진 뒤 사회적 비난이 거세지자 같은 해 6월에 국회에서 정...

2018.11.07

페이스북이 사이버보안 업체를 인수할까?

페이스북 계정 2,900만 개의 데이터가 유출됐다는 소식이 알려진 후, 이 회사가 사이버보안 업체를 인수할지도 모른다는 소문이 돌았다. 인포메이션지(The Information)에 따르면, 이 문제에 익숙한 사람들은 페이스북의 인수 의도를 확인하...

소셜네트워크 인수 페이스북 M&A 유출 계정 뷰 애즈 view as

2018.10.24

페이스북 계정 2,900만 개의 데이터가 유출됐다는 소식이 알려진 후, 이 회사가 사이버보안 업체를 인수할지도 모른다는 소문이 돌았다. 인포메이션지(The Information)에 따르면, 이 문제에 익숙한 사람들은 페이스북의 인수 의도를 확인하...

2018.10.24

블로그 | 픽셀 2 유출 정보가 보여주는 '따분해진 하드웨어'의 진실

“얘들아. 다 모여봐라. 이 할애비가 모바일 기술의 좋았던 시절 이야기를 해주마.” 알다시피 그때는 이 2010년대의 태고적으로 돌아간다. 모든 신형 스마트폰 출시는 아주 신나는 일이었다. 왜냐하면, 모든 신제품은 최신식 하...

유출 하드웨어 생태계 픽셀 사용자경험

2017.07.18

“얘들아. 다 모여봐라. 이 할애비가 모바일 기술의 좋았던 시절 이야기를 해주마.” 알다시피 그때는 이 2010년대의 태고적으로 돌아간다. 모든 신형 스마트폰 출시는 아주 신나는 일이었다. 왜냐하면, 모든 신제품은 최신식 하...

2017.07.18

해커들이 노리는 CEO, CSO가 어떻게 지킬까?

페이스북의 마크 저커버그나 우버의 트래비스 칼라닉 같은 CEO는 해커들의 표적이 된다. 공격 표적 된 CEO 매년 데이터 유출이 빈번하게 발생하는 사이버보안 공격이 증가하고 있다. 해커들이 특정 조직의 네트워크에 진입을 시도할 때 조직 ...

CSO 우버 마크 저커버그 와이파이 사이버보안 이중인증 공격 유출 해커 CISO 해킹 CEO 페이스북 트래비스 칼라닉

2017.05.23

페이스북의 마크 저커버그나 우버의 트래비스 칼라닉 같은 CEO는 해커들의 표적이 된다. 공격 표적 된 CEO 매년 데이터 유출이 빈번하게 발생하는 사이버보안 공격이 증가하고 있다. 해커들이 특정 조직의 네트워크에 진입을 시도할 때 조직 ...

2017.05.23

'퇴사·이직과 함께 유출되는' 기업 기밀, 어떻게 지킬까

'회사에서 가장 가치 있는 자산은 회사를 떠난다'는 격언이 있다. 그러나 최근 발표된 보안 조사 보고서에 따르면, 이 가장 가치 있는 자산을 따라 회사를 떠나 다시 돌아오지 않는 또다른 가치 있는 자산도 있다. 오스터만 리서...

CRM 섀도우IT 에드워드 스노든 오스터만 리서치 퇴사 BYOD CTO 유출 정리해고 이직 CIO 첼시 매닝

2017.05.02

'회사에서 가장 가치 있는 자산은 회사를 떠난다'는 격언이 있다. 그러나 최근 발표된 보안 조사 보고서에 따르면, 이 가장 가치 있는 자산을 따라 회사를 떠나 다시 돌아오지 않는 또다른 가치 있는 자산도 있다. 오스터만 리서...

2017.05.02

해커 "계정 정보 7억개 있다" vs. 애플 "데이터 유출 없었다"

한 해커 집단이 아이클라우드 계정 수백만 개에 연결된 애플 기기에서 데이터를 삭제하겠다고 협박하고 있는 가운데, 애플은 자사의 서비스를 통해서는 어떤 로그인 계정 정보도 유출되지 않았다고 반박했다. 애플 대변인은 이메일 인터뷰를 통해 &q...

보안 해킹 아이클라우드 유출 계정

2017.03.24

한 해커 집단이 아이클라우드 계정 수백만 개에 연결된 애플 기기에서 데이터를 삭제하겠다고 협박하고 있는 가운데, 애플은 자사의 서비스를 통해서는 어떤 로그인 계정 정보도 유출되지 않았다고 반박했다. 애플 대변인은 이메일 인터뷰를 통해 &q...

2017.03.24

“미 CIA, 안드로이드·스마트 TV 해킹 무기 개발” 위키리크스, 증거 문서 공개

위키리크스(WikiLeaks)가 미 CIA 사이버 정보센터에서 나온 것이라고 주장하는 8,700건 이상의 문서를 공개했다. 특히 이번에 유출된 문서 중 일부는 CIA가 24개의 이른바 “무기화된” 기존에 공개되지 않은 안드로이드 ...

위키리크스 유출 CIA 폭로 사이버무기

2017.03.09

위키리크스(WikiLeaks)가 미 CIA 사이버 정보센터에서 나온 것이라고 주장하는 8,700건 이상의 문서를 공개했다. 특히 이번에 유출된 문서 중 일부는 CIA가 24개의 이른바 “무기화된” 기존에 공개되지 않은 안드로이드 ...

2017.03.09

'셀카에서 지문추출 外'··· 5가지 최신 개인정보 위협요인

과장하거나 지어내 공포감을 조장하려는 이야기가 아니다. 지난 수개월 새 인터넷과 스마트폰을 통해 개인 정보를 캐낼 수 있는 새로운 방법이 5가지나 더 발견됐다. 이전에도 개인정보 보안을 위협하는 요소들이 없었던 것은 아니다. 구글이나 페이스북...

프라이버시 개인정보 유출 누출 지문 셀카 개인 데이터 가계도

2017.02.07

과장하거나 지어내 공포감을 조장하려는 이야기가 아니다. 지난 수개월 새 인터넷과 스마트폰을 통해 개인 정보를 캐낼 수 있는 새로운 방법이 5가지나 더 발견됐다. 이전에도 개인정보 보안을 위협하는 요소들이 없었던 것은 아니다. 구글이나 페이스북...

2017.02.07

칼럼 | 헛심 쓰지 말자··· 모바일은 데이터 보관에 가장 '안전한' 장소다

IT 관리자들과 이야기를 할 때면, 항상 모바일 디바이스를 민감한 기업 데이터가 전달되는 통로로 여겨 두려워하는 것을 알 수 있다. 이 이야기를 계속 거론되는 이유를 필자는 납득하기 어렵다. 이 두려움을 뒷받침하는 증거가 전혀 없기 때문이다. 오히려 ...

모바일 데이터 보안 유출

2017.01.19

IT 관리자들과 이야기를 할 때면, 항상 모바일 디바이스를 민감한 기업 데이터가 전달되는 통로로 여겨 두려워하는 것을 알 수 있다. 이 이야기를 계속 거론되는 이유를 필자는 납득하기 어렵다. 이 두려움을 뒷받침하는 증거가 전혀 없기 때문이다. 오히려 ...

2017.01.19

회사명:한국IDG 제호: ITWorld 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아00743 등록일자 : 2009년 01월 19일

발행인 : 박형미 편집인 : 박재곤 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2023 International Data Group. All rights reserved.

10.5.0.5