같은 데이터 침해 사건이라도 어떻게 대응하느냐에 따라 다르다. 차이는 실수를 인정하고 재빨리 움직이느냐, 아니면 실수를 부인하고 어물쩍 대처하느냐에 있다.    원칙적으로 따지자면 모든 기업은 데이터 침해를 대비해 보안 조치를 마...

2023.03.07

아마도 지금쯤이면 야심 차게 세운 새해 다짐이 작심삼일로 끝났을 공산이 크다. 하지만 계속해서 지켜야 할 결심이 있다. 바로 비밀번호를 재설정하고 암호 관리 솔루션 전략을 재고하는 것이다.  그 이유는 다음과 같다. 정보 보안 업계에서 일한...

2023.02.13

오픈소스가 기업에서 인기 있는 이유 중 하나는 정교한 애플리케이션 및 서비스의 개발 속도를 높이는 검증된 구성 요소를 제공하기 때문이다. 하지만 서드파티 소프트웨어 구성 요소, 패키지, 컨테이너의 편리함은 위험도 수반한다. 구축하는 애플리케이션의 보안...

2022.11.07

라스트패스에 따르면 마스터 키는 이번 공격의 영향을 받지 않았지만, 우려된다면 마스터 비밀번호를 바꾸는 것이 좋다.    전 세계 사용자가 2,500만명이 넘는 비밀번호 관리 서비스 라스트패스(LastPass)가 데이...

2022.08.29

사이버공격이 증가하고 있으며 아세안(ASEAN, 동남아시아 국가 연합)지역도 다른 지역과 마찬가지로 빠르게 성장하는 위협으로부터 안전하지 못하다. 해당 연합의 디지털 경제가 지속해서 번창하면서 위협 활동가들이 해당 지역을 표적화하여 대규모 사이버공격을...

2018.10.30

사이버 범죄가 줄어들 기미가 전혀 보이지 않는다. 소비자 스마트폰으로부터 포천 500 기업까지 모두가 표적이다. 사이버 공격에 대해 선제적으로 대응하는 것이 어느 때보다 더 중요해졌다. 조직이 취할 수 있는 간단한 대책 중 하나는 이용하는 모든 ...

2018.08.07

비밀번호, 암호화, 소프트웨어, 등 여러 이메일 보안 베스트 프랙티스에서 쉽게 따라 할 방법을 소개한다. 이메일은 현대 비즈니스에 없어서는 안 될 도구며, 바로 그 점 때문에 사이버범죄자가 이메일을 노리고 있다. 사이버범죄자에 대한 방어...

2018.02.08

오늘날 존재하는 리눅스 앱은 그 숫자만으로도 사람을 압도한다. 그리고 리눅스 앱 중에서도 특히, 한 카테고리는 지난 수 년간 거의 폭발적으로 증가했다. 바로 생산성 툴이다. 리브레오피스(LibreOffice)나 네오오피스(NeoOffice) 등 우리에...

2017.11.24

라스트패스는 비밀번호 관리 프로그램의 모범적인 표준이다. 비밀번호 조합기능, 폼 채우기, 비밀번호 생성 기능은 모두 비밀번호 관리자 프로그램이 갖춰야 할 필수 기능이다. 라스트패스 브라우저 플러그인을 설치하고 로그인하면, 이후 처음 방문하는 웹 ...

2017.07.25

거의 매주 데이터 유출 사건이 터지고 있다. 이들 사건은 단순하지만 불편한 진실, 즉 여전히 많은 사람이 쉬운 암호를 그것도 여러 사이트에서 동일하게 사용한다는 것을 잘 보여준다.  이미지 출처: Stephen Lawson 그렇...

2016.06.20

아직도 '123456'이 가장 흔한 비밀번호인 이유가 있다. 사람들은 주로 쉽게 기억할 수 있는 암호를 사용하기 때문이다. 그리고 이는 해킹 위험성을 높인다. 좋은 비밀번호 관리 서비스는 복잡한 로그인 정보를 기억하고 데이터를 안전...

2016.05.02

이름만 들어도 그 용도를 짐작할 수 있는 어덜트프렌드파인더(AdultFriendFinder)가 해킹되고 불과 몇 개월 후, 이번에는 애슐리 매디슨(Ashley Madison)이 해킹당했다는 소식이 전해졌다. 남녀 간의 만남을 주선하는 이 사이트의 계정...

2015.07.24