IBM 시큐리티가 오늘 전 세계 기업과 조직을 대상으로 데이터 유출 피해에 따른 비용을 조사한 최신 연구 결과를 발표했다. 이 연구 결과에 따르면 조사 대상 기업들은 데이터 유출로 인해 사고당 평균 424만 달러의 손실을 입은 것으로 나타났다. 이 ...

2021.08.02

구글이 안드로이드 운영체제에서 사용자 위치 설정 기능을 의도적으로 찾기 어렵게 만드는 ‘꼼수’를 부린 사실이 드러났다고 29일(현지시간) 외신들이 보도했다. 위치 정보 설정 기능이 쉽게 발견될 경우, 사용자가 기능을 꺼버릴 수 있는 가능성을 차단했다는...

2021.05.31

마이크로소프트가 애저 블롭 스토리지를 잘못 구성하는 바람에 애저 고객사의 지적재산권이 노출됐다. CISO는 이 사태로부터 어떤 교훈을 얻을 수 있을까? 보안 업체인 vpn멘토(vpnMentor)에 따르면, 마이크로소프트는 애저 블롭 (클라우드) 스토...

2021.05.14

원활한 커뮤니케이션, 각 팀의 목표에 관한 상호이해, 적절한 프로세스 및 인프라는 클라우드와 보안팀 간의 효율적인 업무 관계를 보장한다.   클라우드 엔지니어팀과 보안팀 간의 협업은 클라우드 성숙도와 함께 자연스럽게 성장해야 한다. 하지만 ...

2021.04.29

날쌘 사이버 범죄자처럼 민첩하게 행동하는 방법을 배우지 못한다면 비극적인 결말을 맞이할 수밖에 없을 것이다.  사이버 범죄자로부터 배울 수 있는 게 많다. 이들의 속도, 민첩성, 창의성이 특히 그러하다. 비효율적인 회의, 사무실 정치, 강압...

2021.04.22

IBM이 글로벌 보안컨설팅 전문업체 포네몬 인스티튜트와 공동으로 전 세계 17개국 524개 기업의 데이터 유출 현황을 조사 분석한 ‘2020 글로벌 기업 데이터 유출 현황’ 보고서를 공개했다.  이번 보고서에는 지난해에 이어 국내 24개 기...

2020.07.30

차량 번호를 감지해 차량의 흐름과 이동을 모니터링하는 등의 공공 감시 시스템은 프라이버시와 데이터 보호라는 쉽지 않은 과제를 해결해야 한다. 최근 영국에서 발생한 ANPR 시스템의 데이터 누출 사건에서 배울 수 있는 교훈을 살펴본다.  &nb...

2020.06.17

싱가포르 적십자(SRC) 웹 사이트가 해킹돼 4,297명의 개인 데이터가 유출됐다.   현재 조사가 진행 중이며, 성명서에 따르면 웹 개발자가 헌혈자 모집을 지원하는 웹사이트에 무단 접근 문제를 제기했을 때 SRC는 데이터 위반 사실을 알...

2019.05.20

수집하지 않는다면 털릴 일도 없다. 고객 데이터를 보호하는 가장 좋은 방법은 아예 수집하지 않는 것일 수 있는 이유다. 모두 모으고 싶은 유혹에 사로잡힐 수 있지만 대부분의 기업이 마케팅에 필요한 데이터는 그리 많지 않을 수 있다.  IDC...

2019.05.15

페이스북이 자사의 세 번째 가상비서를 개발하고 있다. 규모를 생각하면 그리 놀랄 만한 일이 아니다. 시가 총액 기준 세계 8대 기업 목록 중 7곳은 가상비서 분야 주요 기업과 겹친다. 마이크로소프트, 애플, 아마존, 알파벳(구글), 페이스북, 알리바바...

2019.04.23

RBA(Risk Based Security)의 보고서에 따르면 누출 데이터 수가 감소하는 경향이 나타났다. GDPR과 같은 개인 정보 보호 규정이 효과를 발휘하고 있는지 여부는 아직 불확실하다.  이 보안 기관은 2018년 누출된 민감한 각...

2019.02.18

어느 조직에서든 데이터 유출은 불가피한 사건이다. 문제는 이런 데이터 유출이 어떤 형태로 발생할 것인가이다. 공격자가 어떤 루트를 통해 액세스를 확보할 것이며, 어떤 정보를 훔치고 어떤 피해를 야기할 것인가? 공격자의 행동 동기는 무엇인가? 본지가 보...

2018.12.24

호주의 한 대기업 CEO가 보안 컨설턴트 마이클 코너리에게 다음과 같이 말을 했다. “사이버 인식 및 거버넌스 프로그램 실행은 마치 화재보험을 드는 것과 같다. 불이 날 가능성은 매우 희박한데 그에 비해 보험료는 엄청나게 청구하니 말이...

2018.09.12

IBM이 글로벌 보안컨설팅 전문업체 포네몬 인스티튜트와 공동으로 전세계 15개국 500개 기업의 데이터 유출 현황을 조사 분석한 ‘2018 글로벌 기업 데이터 유출 현황’ 보고서를 공개했다. 해당 보고서에 따르면, 전 세계적...

2018.07.17

내부의 적이 존재할 가능성이 없는 곳은 있을까? 맥아피에 따르면, 전체 데이터 유출 사고들 중 43%가 내부자 소행이다. 인포메이션 시큐리티 포럼(Information Security Forum)은 이 수치를 54%까지 높게 보고 있다. 어느 쪽이든,...

2018.03.21

데이터 유출로 회사 평판에 치명타를 입을 수 있기 때문에 마케팅 임원은 사이버보안에 대해 더 많이 생각해야 한다. 2018년 2월 호주에서 데이터 유출 의무 신고법이 발효됨에 따라 앞으로 마케터는 두 가지 큰 책임을 지게 된다. 고객 데이터 도난...

2017.12.22

한 사고가 터지면 이내 다른 사고가 터졌다. 1주일 이상 사이버 보안에 대한 소식 없이 지난간 적이 드물 정도다. 지난 11월에는 5,700만 건의 고객 개인 정보가 유출된 우버 사고가 있었다. 이 회사는 12개월 이상 사고를 숨겨왔다고 인정하기도 했...

2017.12.12

IBM에 따르면, 데이터 손실로 발생하는 평균 비용이 2016년에 380만 달러에서 400만 달러로 증가했다. 민감한 기밀정보를 포함한 각 기록에 대한 손실은 154달러에서 158달러로 늘어났다. 데이터 손실은 고객과 파트너에 대한 기업의 명...

2017.05.26