테슬라 자동차가 20Km 떨어진 곳에서 해킹 당했다는 소식은 폭발적인 성장세의 자동차 연결성이 자동차 보안을 앞질렀다는 것을 말해준다. 이는 수많은 커넥티드 산업에서 지속적으로 이슈가 되어 온 2개의 문제에 대한 실제 사례다. 이 2개의 문제는 ...

2016.09.30

어쩌면 IT 부문이 다른 이유로 기업의 보안 의식에 책임감을 느껴야할지 모르겠다. 심리학자들이 진행한 암호 강도 조사에서 예상을 넘어선 결과가 나왔다. 보안 위협의 심각성에 대해 설명을 들은 현업 사용자들은 더 강력한 암호를 만들지 않았다. 연구...

2016.09.29

야후는 자사의 막대한 데이터 유출에 대해 “정부 차원의 후원을 받는 해커”(state-sponsored actor)가 저질렀다고 표현했다. 하지만 야후는 왜 그 결론에 도달했는지에 대해 말하지 않았고, 어떠한 증거도 제시하지 않았...

2016.09.28

야후가 최소 5억명의 사용자 계정이 해킹을 당했다고 22일 밝혔다. 이번 사건은 단순한 대규모 데이터 보안 실패가 아니라 역대 최대 규모 해킹 사고로 기록될 전망이다. Image Credit: Yahoo 'Have I been p...

2016.09.23

겉으로는 사람들에게 데이터 침해를 경고하며 '착한' 일을 하지만, 실제로는 '악한' 행동을 하는 것으로 보이는 사이트가 있다. 바로 대형 온라인 저장소인 리크드소스(LeakedSource)이다. 여기에는 이메일 주소와 관련...

2016.09.22

전 세계 84만 대 이상의 시스코 네트워크 장비가 보안 취약점에 노출됐다. 미국 국가안보국(NSA)과 관련된 것으로 추정되는 해킹 그룹에 의해 공개된 것과 비슷한 보안 취약점이다. Image Credit: Gerd Altmann/Pi...

2016.09.22

미국에서 투표 시스템 해킹을 막기 위한 법안 2개가 발의됐다. 러시아 사이버 스파이가 올해 미국 대선에 관여할 수 있다는 우려가 제기된 가운데 나온 것이어서 주목받고 있다. Image Credit: Elizabeth Heichler 조지...

2016.09.22

익명의 인터넷 사용자들이 오래전에 도난당한 것으로 알려진 데이터베이스의 계정 복사본을 계속해서 모으는 것으로 파악됐다. 데이터 침해 모니터링 사이트들이 과거 해킹 기록을 저장하고 있다. Credit : luckey_sun 킨(Keen)같...

2016.09.13

어느새 사물인터넷(Internet of Things, IoT)이 우리 곁으로 들어왔다. 냉장고와 세탁기에 인터넷이 연결되고 스마트폰 앱으로 조종할 수 있는 로봇청소기도 선을 보였다. 시장 조사기관인 가트너에서는 인터넷에 연결되는 IoT 기기가 2020...

2016.09.08

오는 11월 대통령 선거를 겨냥한 해킹과 관련해 미국이 러시아 해킹 단체를 주시하는 것으로 전해졌다. Credit: screen shot odni.gov 미국 정보기관과 법집행기관들은 러시아가 11월 미국 대통령 선거를 방해하고자 비밀리...

2016.09.07

3만 8,000개의 기업 고객을 보유한 라이트스피드(Lightspeed)의 클라우드 기반 POS(Point-of-sales) 시스템이 해킹당한 것으로 알려졌다.  캐나다 몬트리올에 있는 라이트스피드는 지난 9월 1일 데이터 침해 사고가 ...

2016.09.05

랜섬웨어가 당신의 컴퓨터나 회사 전체 시스템을 차단해 버리면 어떻게 해야 할까? 당신의 웹사이트를 공격하겠다고 위협하는 해커의 이메일을 받는다면, 어떻게 대응해야 할까? 많은 사람은 공격자가 요구한 몸값을 비트코인으로 지불하고 싶어 할 수도 있지...

2016.09.02

당산의 회사는 얼마나 준비돼 있나? ISACA의 2015 국제 사이버 보안 실태 보고서에 따르면, 응답자의 83%는 사이버 공격이 조직이 직면한 상위 3개 위협 가운데 하나라고 답했지만 이에 대비하고 있다고 답한 응답자는 38%에 불과한 것으로 ...

2016.09.01

개발자 숫자만 보면 미국과 인도가 더 많지만, 재능있는 개발자는 중국과 러시아에 더 많은 것으로 나타났다. 전 세계 개발자에게 테스팅 서비스를 제공하는 해커랭크(HackerRank)는 '챌린지(challenges)'라고 불리는 코드...

2016.08.30

의료기관의 IT조직에 보안 요구에 대응할만한 예산과 인력이 부족해 의료정보 보호에 소홀한 것으로 나타났다.  의료 보안. Credit: Shutterstoc 미국 내 약 32%의 병원과 52%의 비급성 질환 의료기관이 데이터를 ...

2016.08.24

어떤 웹사이트가 가짜 보안 관련 상을 받았다고 스스로를 과시한다면 어떨까? 애슐리 매디슨이 지난해 대규모 보안 사고에 앞서 저지른 행위가 바로 이것이었다. 22일 캐나다와 호주의 프라이버시 분야 기관이 보고한 바에 따르면, 이 캐나다 소재...

2016.08.24

온라인 쇼핑객 5명 중 1명은 해킹을 당한 온라인 쇼핑몰을 이용하지 않는 것으로 나타났다. Image Credit: Getty Images Bank 미국 내 소비자 448명을 대상으로 조사한 '2016 KPMG 소비자 손실 지표 ...

2016.08.24

스마트 소켓이 해킹에 취약한 것으로 조사됐다. 사용자가 스마트 플러그 관련 보안 위험을 알고 있어야 한다. Credit: Bitdefender 인터넷으로 전기 플러그를 제어하는 스마트 소켓은 첨단 기술처럼 보일지도 모르지만, 보안 결함이...

2016.08.22