본문 바로가기
UNION SQL Injection https://blog.naver.com/jsky10503/221370395897 UNION SQL INJECTION Union based를 위해서는 기본적으로 에러정보가 웹 페이지에 노출됨을 전제로 한다. ■ UNION SQL... blog.naver.com
데이터 3법, 알고 넘어가자! http://www.igloosec.co.kr/BLOG_%EB%8D%B0%EC%9D%B4%ED%84%B0%203%EB%B2%95,%20%EC%95%8C%EA%B3%A0%20%EB%84%98%EC%96%B4%EA%B0%80%EC%9E%90!?searchItem=&searchWord=&bbsCateId=1&gotoPage=1 One Step Ahead 이글루시큐리티 1. 개요최근 ‘데이터 3법’ 에 대한 논란이 뜨겁다. 2019년 12월 4일 상임위에서 계류 중이었던 「정보통신망법」 개정안이 마지막으로 통과하였으며, 데이터 3법으로 불리는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호에 관한 법률」, 「신용정보의 이용 및 보호에 관한 법률」 개정안 모두 2020년 1월 9일에 국회 법제사법위원회 의..
‘제로 트러스트’의 구체적 방법 https://www.pentasecurity.co.kr/column/%ec%a0%9c%eb%a1%9c-%ed%8a%b8%eb%9f%ac%ec%8a%a4%ed%8a%b8%ec%9d%98-%ea%b5%ac%ec%b2%b4%ec%a0%81-%eb%b0%a9%eb%b2%95/ '제로 트러스트'의 구체적 방법 - 펜타시큐리티시스템(주) 지금까지 대부분의 기업들은 마치 성을 짓듯 네트워크 바깥 경계선(perimeter)에 벽을 쌓는 방식의 보안조치를 통해 외부로부터의 침입 방지에만 최우선 집중하는 보안을 고집해 왔다. 하지만 그러한 시스템은 일단 침입하기만 하면 이후 데이터 유출을 막을 방법이 없다. 미세-분할 그리고 과립형 경계 시행을 적용하는 '제로 트러스트'가 필요하다. www.pentasecurity.co..
정보보안 SK인포섹 http://www.thebell.co.kr/free/content/ArticleView.asp?key=202003170604338680106818&lcode=00 [소프트웨어업 리포트]정보보안 SK인포섹, 내부거래 한계 극복할까 국내 최고 자본시장 미디어 thebell이 정보서비스의 새 지평을 엽니다. www.thebell.co.kr 주력 사업은 △보안 컨설팅과 △보안 관제다. 보안 컨설팅은 경영 컨설팅과 유사한 사업이다. SK인포섹의 전문가들이 의뢰 기업의 보안상 문제점들을 찾아내고 결과 리포트를 제공하는 형태다. 보안 관제는 이 솔루션을 근거로 구축된 보안 솔루션의 운영 및 관리를 맡아 수행하는 서비스다. 최근 기업들이 일제히 업무 및 보안환경을 클라우드 체제로 전환하면서 이 시장은 보안업체들의 새..
특금법 개정안 ISMS 의무화, “콜드월렛·AML 중요” http://www.nextnews.kr/news/newsview.php?ncode=1065594829921030 특금법 개정안 ISMS 의무화…이지시큐 “콜드월렛·AML 중요” ▲ KISA 정보보호 클러스터가 위치한 판교 기업지원허브 전경 [넥스 ... www.nextnews.kr
특금법 ISMS 인증 의무화... 실효성은 '글쎄' https://www.beinews.net/news/articleView.html?idxno=31573 [Pick] 특금법 ISMS 인증 의무화... 실효성은 '글쎄' - 4차산업 전문언론 - 비아이뉴스 [비아이뉴스]최진승 기자= 최근 정보보호 관리체계(ISMS) 인증에 대한 업계의 관심이 높아진 가운데 가상자산 사업자의 특수성이 반영된 새로운 기준이 마련돼야 한다는 주장이 제기되고 있다. 기존 정보통신 분... www.beinews.net
데이터3법 통과 효과, 시행령·시행규칙에 달렸다 https://www.etnews.com/20200309000175 [이슈분석]데이터3법 통과 효과, 시행령·시행규칙에 달렸다 데이터 3법(개인정보보호법·정보통신망법·신용정보법)이 1월 9일 국회 본회의를 통과한지 석달이 지났다. 데이터 3법은 △데이터 이용 활성화를 위한 가명정보 개념 도입 △개인정보보호 거버넌스 체계 효율화 △... www.etnews.com
SQL 인젝션 해킹 공격, 어떻게 대응해야 하나요? https://www.boannews.com/media/view.asp?idx=45622&kind=3 SQL 인젝션 해킹 공격, 어떻게 대응해야 하나요? 최근 문제가 되고 있는 SQL Injection 공격에 대한 가장 효과적인 대응방법에는 어떤 것이 있나요? www.boannews.com

티스토리툴바