전자신문

보안칼럼

랜섬웨어 대응, 철저한 계획과 최신 데이터 보호 기술 적용해야

모든 기업이 랜섬웨어 공격의 표적이 되고 있다. 의료나 금융, 공공기관, 국방 등이 공격받으면 일반 대중에게 큰 피해를 입힐 수 있다. 문제는 해커에게 몸값을 지불해도 데이터가 잠금 해제되지 않는 경우가 많다는 것이다. 랜섬웨어 공격의 타깃이 되는 주요 요인을 살펴보면

2023-07-25 16:00:00
사이버 안전 대책이 시급하다

4년간 세계를 괴롭혔던 코로나19가 끝나가고 있다. 동시에 많은 숙제를 남겼는 데, 가장 큰 이슈 중 하나는 ‘사이버 공간(Cyberspace) 안전 확보’다. 사이버 공간이란 개념은 1982년 미국 소설가 윌리엄 깁슨에 의해 등장했다. 이후 우리는 그 안에서 지식과

2023-07-11 16:00:00
구직자 개인정보 보호 체계 마련해 채용 기업 신뢰도 높여야

코로나19 피해는 줄고 경제활동이 늘면서 지난해 연간 취업자 수가 2808만9000명으로, 전년 대비 81만6000명 증가했다. 한국개발연구원(KDI), 국회 예산정책처, 한국금융연구원 등은 올해 약 8만명 정도 증가한 2816만명이 될 것으로예상했다. 이는 대한민국

2023-06-13 16:00:00
은행권 생체인증 도입 의무화와 FIDO, 그리고 패스키

은행권 생체인증 도입 의무화에 따라 생체인증(FIDO) 기술 그리고 패스키(PassKey)에 대한 관심이 뜨겁다. 지난해 11월 금융감독원은 ‘국내은행 내부통제 혁신방안’이 담긴 은행권 내부통제 강화방안을 발표했다. 은행 내부 직원의 시스템 접근 통제를 강화하기 위한

2023-05-16 16:00:00
신속확인제 1호 제품 출시, 정보보호산업 생태계 혁신 기반 마련 기대

전화위복이라는 말이 있다. 화가 바뀌어서 오히려 복이 된다는 말로, 불행한 일이라도 노력하면 행복한 일로 바뀔 수 있다는 뜻이다. 정보보호업계에도 최근 전화위복이 된 이슈가 있다. 바로 랩서스그룹이 지난...

2023-05-02 16:00:00
우리 스스로를 지키는 힘, 대정보가 필요하다

윤석열 대통령의 미국 국빈 방문을 앞두고 미국과 우리나라를 떠들썩하게 만든 희대의 비밀유출 사건이 연일 화제가 되고 있다. 이번 비밀 유출 사건은 미국 주방위군 소속 일병의 검거로 일단락했지만 우리나라에선...

2023-04-18 16:00:00
디지털 한류, 'K-DID'가 이끈다

2002년 배용준·최지우 주연의 겨울연가가 일본 중년 여성에게 선풍적 인기를 끌며 시작된 한류는 K-콘텐츠와 K-팝을 필두로 전 세계로 급속히 확산됐다. 이후 K-푸드, K-화장품, K-바이오 등으로 확대돼 글로벌...

2023-04-04 16:00:00
스마트 업무 환경에 최적화한 제로 트러스트 모델 발굴

새로운 지능화 기법을 활용한 공격자로 말미암아 보안 위협이 다변화하고 있다. 다양한 산업군에서 기반 시설, 서비스 중단, 안전 위협, 개인정보 및 핵심기술 유출, 사이버 사기까지 보안사고가 지속 늘어났다. 현...

2023-03-21 16:00:00
신종 보안위협 대응, 세 가지 방안

2021년 미국 대형 송유관 업체 A사가 랜섬웨어에 감염돼 동부 지역 에너지 공급체계의 45%가 마비, 국가적 피해가 발생했다. 지난해에는 유명 해커 조직이 글로벌 정보기술(IT) 기업 B사의 정보를 유출, 세상을 시끄...

2023-03-07 16:00:00
타협할 수 없는 '데이터 보호'

개인 정보가 인터넷에서 어떻게 수집·공유·남용되고 있는지 제대로 파악하고 있는가? 지난해 5월 시장조사기관 입소스(Ipsos)의 조사 결과에 따르면 미국에서 데이터를 비공개로 유지해야 한다는 인식이 커지고 있...

2023-02-14 16:00:00
편리한 온라인 결제, 당신의 금융 정보를 노린다

2007년 1월 9일. 아이폰이라는 새로운 스마트폰이 세상에 등장했다. 16년 후인 지금, 우리는 인터넷이 가능한 곳이라면 언제든, 어디에서든 자유자재로 온라인 쇼핑을 하고, 은행 업무가 가능한 시대에 살고 있다....

2023-01-31 16:00:00
문서관리 3.0시대

디지털 문서관리가 산업계 이슈로 떠올랐다. 2000년대 초반에 다수의 시스템에 산재해 있던 문서를 모아서 통합관리하는 기업 콘텐츠 관리(ECM) 개념이 소개된 이래 문서관리는 기업에서 어느 정도 해결된, 잊힌...

2023-01-17 16:00:00
보안 의식 배양이 최선의 방어

지난해 해커·공격 그룹은 끝임없이 표적 대상을 유인하고 공격하면서 추진력과 자신감을 얻었다. 체크포인트 리서치(CPR)는 우크라이나 침공 사흘 후인 지난해 2월 27일 우크라이나 정부-군사 부문에 대한 사이버...

2023-01-03 16:00:00
SW 공급망 보안과 사이버 하이진

공급망은 고객에게 제품이나 서비스를 생산하고 제공하는 데 필요한 광범위한 구조와 과정을 의미한다. SW 공급망은 애플리케이션 또는 디지털 서비스의 개발 및 배포와 관련된 일련의 모든 과정을 뜻한다. SW 공급...

2022-12-20 18:00:00
이메일 사기공격(BEC) 대응 방안

부동산, 유해정보, 뉴스레터. 누구나 한 번쯤은 받아 보는 스팸메일이다. 예전에는 스팸메일을 차단해야 하고, 위험한 메일이라고 생각했지만 최근엔 상황이 매우 달라졌다. 진짜 스팸메일은 자동으로 스팸메일함에...

2022-12-06 16:00:00

1 2 3 4 5 6 7 8 9 10 ❯