지난 10일 미국 쇼핑몰 타깃(Target)의 발표로 최근 이 회사가 겪은 데이터 유출 사고의 피해 고객이 기존에 알려진 규모(4,000만)에 비해 훨씬 많은 7,000만 명 수준으로 파악됐다. 이번 발표는 사고와 관련한, 그리고 이 사고가 피해자들에...

2014.01.14

ID 도난으로 이메일 주소, 우편 주소, 기타 정보가 유출됐을 수 있다고 타깃이 전했다. 미국 쇼핑몰 타깃(Target)의 데이터 유출로 최대 7,000만 명이 피해를 입을 것으로 추산됐다. 이는 타깃은 12월 중순 예상했던 피해 고객 수보다 ...

2014.01.13

네트워크 주변에 담을 얼마나 높게, 깊게, 또 길게 쌓든 상관없이 해커들은 방법을 찾아내고야 만다. 문제는 감기하기까지 걸리는 기간이다. 버라이즌 데이터 유출 조사 보고서(Verizon Data Breach Investigations Report) 최...

2013.11.22

최근 어도비의 사례에서 알 수 있듯, 데이터 유출은 제대로 대처하지 않으면 엄청난 여파를 몰고 올 수 있다. 기업 평판에 먹칠을 할 뿐 아니라 더 심한 경우 재정적, 법률적 문제에 직면하게 될 수도 있다. 익스페리언 데이터 브리치 레솔루션(Exp...

2013.11.19

공개된 데이터 침해 사고를 조사하는 아이덴티티 쎄프트 리소스 센터(ITRC: Identity Theft Resource Center)가 올 3분기까지 발생한 사고 450건을 조사했는데, 그 중 7월부터 9월 사이에 발생한 최악의 사고들을 소개한다. c...

2013.10.18

최근 발표된 IT사용자 조사에 따르면, BYOD 정책에 대한 기업의 태도가 크게 3가지로 나뉘는 것으로 나타났다. 그 3가지로는 첫째 공식적인 BYOD 정책이 없는 경우, 둘째 BYOD 자체가 금지된 경우, 셋째 아무도 그에 대해 이야기하지 않는 경우...

2013.08.05

2013년 2분기 미국에서 최악의 데이터 침해로 꼽히는 사고는 모두 12건. 이들은 기업, 병원, 정부기관 등 다양한 곳에서 발생했으며 일부는 빠른 조치로 큰 피해를 줄였다. 공개된 데이터 침해 사고를 조사하는 아이덴티티 쎄프트 리소스 센터(I...

2013.07.23

호주 통신사 텔스트라(Telstra)의 랄리싸 비둘프가 클라우드에서 안전하게 보안을 유지하는 방법에 대해 몇 가지 팁을 공유했다. 텔스트라의 기업 및 인프라 서비스 IT 책임자 랄리싸 비둘프는 기업이 보안 함정을 피하려 한다면, 클라우드...

2013.07.05

맥아피가 전세계 IT전문가들을 대상으로 조사한 결과, 기업이 데이터 유출을 탐지하는데 평균 10시간이 걸리는 것으로 나타났다. 미국, 영국, 독일, 호주 기업 500명의 의사 결정권자들은 올해 초 이 조사에 응했으며 이들 중 데이터 유출을 인지하...

2013.06.19

페이스북과 마이크로소프트가 각각 지난해 하반기에 미국 당국의 법 집행 조사의 일환으로 사용자 데이터에 대한 수천 건의 요청을 받은 사실이 뒤늦게 밝혀졌다. 이러한 조사 중 일부는 국가 안보에 관련됐을 수도 있고 그렇지 않을 수도 있다. 국가 안보...

2013.06.17

최근 버라이즌의 연간 데이터 유출 조사 보고서(DBIR)에 따르면, 데이터 유출의 24%가 유통과 프랜차이즈 레스토랑에서 발견됐으며 금융에 이어 두번째로 가장 많은 것으로 나타났다. DBIR는 다양한 글로벌 기업들을 대상으로 조사한 글로벌 보안 ...

2013.05.06

버라이즌 엔터프라이즈 솔루션이 4월 23일 화요일에 발간한 2013 데이터 유출 조사 보고서(DBIR)에 따르면, 2012년 발생한 모든 보안 사고 중에서 ‘금전적인 사이버 범죄(75%)’와 ‘국가가 연루된 간첩 활동(...

2013.04.24

드롭박스, 박스, 슈가싱크 등 직원들이 집에서 작업한 업무용 문서를 저장하는데 사용하는 앱이 가장 위험한 것으로 조사됐다. 임직원들이 스마트폰과 태블릿을 들고 다니며 드롭박스, 박스(Box), 슈가싱크(SugarSync) 등 클라우드 스토리지 서...

2013.03.28

자동 저장된 스프레드시트부터 실제 데이터를 사용하는 테스팅 시스템까지 데이터가 숨어 있을 만한 5곳을 소개하고자 한다. "정보의 자유를 원한다"는 말은 누구나 알고 있다. 기업들은 모든 데이터 저장소를 보호하기 위해서 자체...

2013.01.17

당신의 회사가 언젠가는 심각한 데이터 유출을 겪게 될 가능성이 높다. 초기 충격이 어느 정도 가시고 나면 당신은 수많은 사안을 결정해야 하는데, 그 중에서도 변호사, 컴퓨터 감식 조사관, 정보 보안 컨설턴트, 개인정보 보호 컨설턴트, 법률 집행기관 등...

2013.01.14

최근 드롭박스 데이터 유출로 많은 IT임원들이 직원들에게 드롭박스를 사용하지 말라고 권고하고 있다. 클라우드 데이터 스토리지에 대한 IT임원들의 신뢰를 되찾을 수 있도록 운영과 보안 기능을 제공하는 5가지 제품들을 소개하고자 한다. &lsqu...

2012.09.21

CIO가 전사적인 BYOD 정책을 수립할 때 고려해야 하는 것들이 있다. BYOD 문제는 마치 두 개의 정당이 대립각을 세우는 선거철 이슈와 유사하다. 다음 두 가지 권리가 대립하기 때문이다. 선택할 권리: 자신의 스마트폰과 태블릿으...

2012.09.12

기이한 데이터 유출 사건이 일어났다. 공격자가 미국 의료 기관이 보유한 수천 명의 환자 기록과 이메일을 암호화한 후 이 데이터를 해독하려면 돈을 내라는 요구를 한 것이다.   미국 보건복지부 산하에 있는 일리노이 주 외과 의료 ...

2012.08.17