본문 바로가기
정보보호관리체계 및 인증지원 컨설팅 https://www.ahnlab.com/kr/site/product/consultType1.do http://www.certit.kr/?p=508 정보보호관리체계(ISMS) 인증이란? – kISA – CertIT ISMS 인증제도 certit 입니다. 현재 한국인터넷진흥원의 체계하에 정보보호관리체계(ISMS – Information Security Management System) 인증에 대한 증가 추세로 ISMS에 대해 알아보겠습니다. 정보보호관리체계(ISMS)란? – 정보의 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability)를 실현하기 위한 일련의 정보보호활동으로 정보보호정책 수립, 정보보호관리체계 범위설정, 위 www.certit.kr
사이버 공격자들 사이에서 인기 높아지는 공격 도구, 클라우드 https://www.boannews.com/media/view.asp?idx=86517 사이버 공격자들 사이에서 인기 높아지는 공격 도구, 클라우드 클라우드가 사이버 공격에 활용되는 사례가 급증하고 있다고 보안 업체 넷스코프(Netskope)가 발표했다. 최근 발생하는 사이버 공격의 44%가 클라우드 서비스를 일부라도 활용하는 상태라고 하며, 공격자들은 유명하고 인기가 높은 클라우드 서비스를 특히 선호한다고 한다. 인기 클라우드에 대한 일반 사용자들의 신뢰도가 높기 때문이다. www.boannews.com
코로나19 확진자 늘어나는데... 사이버에선 랜섬웨어까지 ‘창궐’ https://www.boannews.com/media/view.asp?idx=86555 코로나19 확진자 늘어나는데... 사이버에선 랜섬웨어까지 ‘창궐’ 코로나19 확진자가 22일 하루 동안 229명이 추가돼 국내 총 확진자가 433명에 달하면서 국민들의 불안감이 고조되고 있는 가운데 코로나19 이슈를 악용한 악성코드도 계속 발견되고 있다. 특히, 최근에는 해당 이슈로 악성코드 클릭을 유도해 감염된 PC의 파일들을 암호화한 후, 돈을 요구하는 랜섬웨어까지 등장했다. www.boannews.com
모의해커는 컨설턴트인가? https://www.dailysecu.com/news/articleView.html?idxno=24221 [특별기고-황석훈 타이거팀 대표] 모의해커는 컨설턴트인가? - 데일리시큐 많은 분들이 저에게 직업이 해커냐고 물어보면 저는 해커가 아니라 보안컨설턴트라고 주저없이 말하고는 했습니다. 저의 정체성에 대해서 명확하게 하는 것은 저의 직업에 대한 당연한 태도이기 때문입니다. 정보... www.dailysecu.com
2019년 알아두어야 할 보안 용어 https://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?seq=28183 AhnLab www.ahnlab.com
[2020 보안 담당자 설문조사] 심각한 클라우드 보안 현황 http://www.datanet.co.kr/news/articleView.html?idxno=142060 [2020 보안 담당자 설문조사②] 심각한 클라우드 보안 현황 - 데이터넷 [데이터넷] 클라우드 이용 중 보안 사고가 발생한 경험이 있는지 묻는 질문에 꽤 많은 응답자들이 보안 사고를 경험했다고 답했다. 클라우드 사업자에 의한 사고도 적지 않았는데, 7%의 응답자가 ‘클라우드 사업... www.datanet.co.kr
안랩, ‘2020년 사이버보안 위협 톱 5’ 발표 http://www.itworld.co.kr/t/36/%EB%B3%B4%EC%95%88/140640 안랩, ‘2020년 사이버보안 위협 톱 5’ 발표 안랩(www.ahnlab.com)은 2020년에 예상되는 보안 위협을 정리해 ‘2020년 사이버보안 위협 톱 5’를 발표했다.안랩이 발표한 주요 예상 보안 위협은 ▲타깃형 랜섬웨어 공격 본격화 ▲클라우드 보안 위협 대두 ▲특수목적시스템 및 OT 보안 위협 증가 ▲정보 수집 및 탈취 공격 고도화 ▲모바일 사이버 공격 방식 다변화 등이다.안랩 시큐리티대응센터(ASEC) 한창규 센터장은 “다양한 산업 분야에서 ‘디지털 트랜스포메이션’이 빠르게 진행됨에 www.itworld.co.kr 1. 타깃형 랜섬웨어 공격 본격화 2. 클라우드 보안 위협 대두 3. 특수목적시..
"완벽한 대응법이 없다" 버퍼 오버플로우 공격의 이해 http://www.itworld.co.kr/t/36/%EB%B3%B4%EC%95%88/142560 "완벽한 대응법이 없다" 버퍼 오버플로우 공격의 이해 - ITWorld Korea 버퍼 오버플로우(Buffer Overflow) 또는 오버런(Overrun)은 일종의 메모리 안전 문제이다. 프로그램이 할당된 고정 길이(Fixed-length) 메모리 버퍼의 한계를 제대로 확인하지 않고 보유할 수 있는 것보다 많은 데이터를 쓰는 경우다. 이로 인해 데이터가 인접 메모리 공간으로 넘쳐서(overflow) 그곳에 있는 정보를 덮어쓰게 되고, 종종 충돌이나 악용 가능한 상태를 유발한다. ⓒ Getty Ima www.itworld.co.kr

티스토리툴바