미국의 군 보건 당국에 따르면, 1번 이상 데이터 침해 사고를 겪은 의료 기관이 10곳 중 9곳 이상으로 파악됐다. 해당 정부기관 관계자는 의료 산업을 디지털화하는 경쟁에서 의료 서비스 제공자, 보험사, 기타 다층 생태계를 구성하는 기업들이 고객...
2016.06.07
최근 몇 주 동안 주요 언론이 '메가 해킹'으로 악화할 수 있는 사고가 발생했다고 떠들썩하게 보도했다. 왜 아니겠는가? 10억 명이 위험에 처할 수 있는 해킹 사고였다. 단, 전제 조건이 있다. 이 해킹과 침해가 '실제로'...
2016.06.02
최근 몇 주 동안 주요 언론이 '메가 해킹'으로 악화할 수 있는 사고가 발생했다고 떠들썩하게 보도했다. 왜 아니겠는가? 10억 명이 위험에 처할 수 있는 해킹 사고였다. 단, 전제 조건이 있다. 이 해킹과 침해가 '실제로'...
2016.06.02
한 신생벤처가 구름 위로 클라우드 컴퓨팅을 쏘아 올린다는 계획을 내놨다. 블루 오리진(Blue Origin)이 미국 텍사스주 서부에서 발사한 로켓 뉴 셰퍼드(New Shepard). 이미지 출처: Blue Origin 빠르면 2019년부...
스토리지 스페이스벨트 Cloud Constellation 클라우드 콘스텔레이션 로켓 우주 자연재해 저장 통신 해킹 SpaceBelt
2016.05.30
한 신생벤처가 구름 위로 클라우드 컴퓨팅을 쏘아 올린다는 계획을 내놨다. 블루 오리진(Blue Origin)이 미국 텍사스주 서부에서 발사한 로켓 뉴 셰퍼드(New Shepard). 이미지 출처: Blue Origin 빠르면 2019년부...
2016.05.30
보안 전문가 웨스턴 헤커가 랜섬웨어 공격을 중도 차단하거나 파일을 보호할 수 있는 몇몇 참신한 방법을 정리해 제시했다. 랜섬웨어 공격을 받았다고 꼭 돈을 내줘야 하는 것은 아니다. 공격을 차단하거나 수습할 시간을 벌거나, 피해를 최소화하는...
2016.05.23
사이버 범죄가 늘고 있지만, 새로운 보고서에 따르면 이 비즈니스 모델이 많은 면에서 취약한 것으로 나타났다. 사이버범죄 비즈니스 모델은 취약하다. 이미지 출처 : Nick Kenrick 이 보고서를 작성한 HPE의 보안 전략가인 쇼고 코...
2016.05.18
기업의 사이버보안 위험을 관리하는데 법이 학문적 접근의 중요한 측면으로써 필요하다. 모색 폰세카라는 로펌이 해킹돼 파나마 페이퍼 문건이 유출된 일은 법적 관점에서 시사하는 바가 크다. 로펌이 보안의 취약점이 될 수 있다 우선 ...
2016.05.17
범죄 행위에 의한 의료 데이터 침해율이 2010년 20%에서 최근 50%로 증가했다. 하지만 의료 기관이 이를 막지 못하는 것으로 조사됐다. 이 조사를 담당한 포네몬 인스티튜트의 창업자 겸 회장인 래리 포네몬에 따르면, 평균적으로 데이터 침해를 ...
2016.05.13
사이버 보안과 데이터 유출 사고가 계속해서 화제가 되고 있다. 소규모 전자상거래 업체, 특히 오픈소스 플랫폼을 사용하는 경우 해킹과 데이터 유출 사고에 쉽게 노출된다. 소규모 전자상거래 업체가 사이트와 중요한 고객 데이터를 보호하려면 어떻게 해야 할까...
2016.05.02
사이버 보안과 데이터 유출 사고가 계속해서 화제가 되고 있다. 소규모 전자상거래 업체, 특히 오픈소스 플랫폼을 사용하는 경우 해킹과 데이터 유출 사고에 쉽게 노출된다. 소규모 전자상거래 업체가 사이트와 중요한 고객 데이터를 보호하려면 어떻게 해야 할까...
2016.05.02
FBI는 아이폰 해킹 툴 관련 정보를 애플과 공유하라는 지적에 대해 의미없는 것이라고 주장한다. FBI도 이 툴의 작동 원리를 모르기 때문이다. 이미지 출처 : Robert Cardin FBI가 아이폰 해킹 툴을 애플과 공유하지 않기로 ...
2016.04.28
FBI는 아이폰 해킹 툴 관련 정보를 애플과 공유하라는 지적에 대해 의미없는 것이라고 주장한다. FBI도 이 툴의 작동 원리를 모르기 때문이다. 이미지 출처 : Robert Cardin FBI가 아이폰 해킹 툴을 애플과 공유하지 않기로 ...
2016.04.28
CIO가 밤잠을 설치도록 하는 걱정꺼리들은 뭘까? 데이터 저장부터 퇴사한 직원의 데이터 유출까지 현직 CIO들이 우려하는 4가지 IT보안 문제를 살펴본다. CIO 업무는 쉽지 않다. 해커가 먹음직스러운 데이터를 훔치기 위해 온갖 방법으로 접근하기...
2016.04.26
최근 랜섬웨어가 병원을 공격한 사실이 알려지면서 환자 데이터뿐 아니라 환자의 건강까지도 위험할 수 있는 것으로 나타났다. 입원 중인 환자. 이미지 출처 : Pixabay ISE(Independent Security Evaluators)가...
2016.04.08
불법적인 사이버 범죄 시장에서 서비스 의뢰 가격이 급격히 내려가고 있는 것으로 나타났다. 델 시큐웍스 보안 팀이 러시아의 언더그라운드 포럼 등 다크 웹(Dark Web, 검색엔진이 찾지 못하도록 의도적으로 숨어있는 사이트)에 올라온 글을 조사해 발표했...
2016.04.07
불법적인 사이버 범죄 시장에서 서비스 의뢰 가격이 급격히 내려가고 있는 것으로 나타났다. 델 시큐웍스 보안 팀이 러시아의 언더그라운드 포럼 등 다크 웹(Dark Web, 검색엔진이 찾지 못하도록 의도적으로 숨어있는 사이트)에 올라온 글을 조사해 발표했...
2016.04.07
파나마 소재 법률 회사인 모색 폰세카(Mossack Fonseca)의 데이터 유출은 유출된 정보의 엄청난 양만 봐도 지금까지 발생한 사고 가운데 가장 크다. Credit: IDGNS 이번에 유출된 정보에는 영국, 프랑스, 러시아, 중국,...
2016.04.07
디지털 섀도우(Digital Shadows)의 최근 보고서에 따르면, M&A를 진행중인 회사, 변호사, 금융 자문, 기타 관련 기업 모두가 사이버공격의 대상이 되는 것으로 파악됐다. 해커들은 맨 먼저 일반에 공개된 정보들을 이용해 초기 정...
2016.03.31
미 FBI가 아이폰 데이터에 접근했다고 밝힘에 따라 아이폰 보안성에 대한 우려가 제기될 수 있다. 특히 기업 고객에게는 민감할 수 있는 이슈다. 28일 이 수사기관은 테러용의자 사이드 리즈완 파루크(28)의 아이폰 데이터에 접근하는데 ...
2016.03.30
IT 분야에 종사하고 있다면, 아마 1970~1990년대 FBI의 지명 수배를 받았던 악명 높은 해커 케빈 미트닉(Kevin Mitnick)을 알고 있을 것이다. 그가 교도소에서 석방된 이후 보안 컨설턴트로 근무했다. 이 또한 많은 이들이 알고 있는 ...
2016.03.10
악성 프로그램에 의해 잠기거나 파일이 암호화되는 문제를 겪은 PC는 지난 수년간 수백만 대에 이른다. 사용자한테서 돈을 뜯어내기 위해 제작된 이러한 악성 프로그램을 통칭 랜섬웨어라고 부른다. 오늘날 랜섬웨어는 소비자, 기업, 심지어 정부 기관에...
2016.03.07
리눅스 민트(Mint)는 리눅스 분야에서 인기 있는 데스크톱 배포판 중 하나다. 지난달 이 배포판에 심각한 보안 문제가 발생했을 때 오픈소스 커뮤니티가 시끌벅적했던 이유다. Credit: Thinkstock Q. 정확히 무슨 일이 일어났...
2016.03.03