본문 바로가기
너무 익숙해 간과하는 보안 위협, 이메일 아웃소싱 http://www.itworld.co.kr/t/36/%EB%B3%B4%EC%95%88/142866 너무 익숙해 간과하는 보안 위협, 이메일 아웃소싱 전부는 아니더라도 많은 기업에는 아웃소싱 이메일이 적합하다. 그러나 인바운드와 특히 아웃바운드 이메일이 안전한지 확인하는 것만으로는 충분하지 않다. 예를 들어 아웃소싱 이메일은 다음과 같은 일이 발생하는 것을 막지 못한다. ⓒ Getty Images Bank“[FirstName] [LastName] 님께, www.itworld.co.kr
중소기업의 웹사이트 보안을 위한 가이드 7 https://www.boannews.com/media/view.asp?idx=86244 [주말판] 중소기업의 웹사이트 보안을 위한 가이드 7 중소기업들 중 웹사이트 보안을 사치로 여기는 곳이 상당히 많다. 이해가 가기도 한다. 중소기업 운영자와 근무자들은 다양한 역할을 수행해야 하기 때문에 분주할 수밖에 없고, IT 전문가와 보안 전문가를 따로따로 영입할 정도로 예산이 여유롭지 않다. 보안 하나만 잘 하는 전문가는 그러한 중소기업 분위기에 어울리지 않기도 한다. www.boannews.com
크립토재킹이란 무엇이며 이로부터 자신을 보호하는 방법 http://www.itworld.co.kr/news/109410 크립토재킹이란 무엇이며 이로부터 자신을 보호하는 방법 크립토재킹(Cryptojacking)은 해커가 암호화폐를 채굴하기 위해 피해자에게 가하는 사이버공격의 한 형태다.Credit: Getty Images Bank크립토재킹은 피해자 기기가 가상화폐 블록체인을 업데이트하고 새로운 토큰을 만들고, 수수료를 생성하는 프로세스에 필요한 계산을 하는데 활용한다. 이런 토큰과 수수료는 공격자가 소유한 지갑에 보관되며 소모되는 전기나 기기 비용은 피해자가 부담한다. 이는 피해자 브라우저에 숨겨진 가상화 www.itworld.co.kr 크립토재킹(Cryptojacking)은 해커가 암호화폐를 채굴하기 위해 피해자에게 가하는 사이버공격의 한 형태다.
최근 다시 나타난 로빈후드 랜섬웨어, 보안 솔루션부터 차단해 https://www.boannews.com/media/view.asp?idx=86251 최근 다시 나타난 로빈후드 랜섬웨어, 보안 솔루션부터 차단해 로빈후드(RobbinHood)라는 랜섬웨어를 활용하는 사이버 공격자들이 최근 정상적으로 서명된 하드웨어 드라이버들을 사용해 보안 도구들을 삭제한 후에 파일 암호화를 시작하는, 새로운 수법을 들고 나타났다. www.boannews.com
모든 걸 방어하려다가는 모든 걸 잃게 된다고 그는 말했다 https://www.boannews.com/media/view.asp?idx=86367&kind=14 모든 걸 방어하려다가는 모든 걸 잃게 된다고 그는 말했다 당신의 정보보안 프로그램은, 과연 무엇을 보호하고 있는가? 무엇을 막고 있는 것인가? 이는 의외로 답하기가 까다로운 문제다. 필자가 실제 보안 전문가들이나 경영진들에게 이 질문을 불쑥 하면, 의외의 답들이 나오는데, 많은 경우 실망을 하지 않을 수가 없다. 보통 “전부 다 막죠”라고 하는데, 이 말이 제일 실망스럽다. www.boannews.com 프리드리히 2세는 이렇게 말했다. “모든 것을 방어하려는 자, 모든 것을 잃는다.” 난 이 말이 사이버 보안에 있어서 지극히 사실이라고 생각한다. 모든 것을 방어한다는 건, 우선순위를 두지 않는다는 뜻..
인텔의 CPU에서 발견된 또 다른 공격 방법, 캐시아웃 https://www.boannews.com/media/view.asp?idx=86056 인텔의 CPU에서 발견된 또 다른 공격 방법, 캐시아웃 미시건대학의 연구원들이 인텔 CPU를 공격할 수 있는 새로운 방법을 발견했다. 2018년 세상을 떠들썩하게 했던 멜트다운(Meltdown)이나 스펙터(Spectre)처럼 추측 실행과 관련된 것이며, 이름은 캐시아웃(CacheOut)이라고 한다. 이 공격을 성공시킬 경우 CPU로부터 각종 정보를 유출시킬 수 있게 된다고 한다. www.boannews.com
윈도우 RDG에서 발견된 두 가지 취약점, 개념증명 익스플로잇 등장 https://www.boannews.com/media/view.asp?idx=86003 윈도우 RDG에서 발견된 두 가지 취약점, 개념증명 익스플로잇 등장 최근 패치된 원격 데스크톱 게이트웨이(Remote Desktop Gateway, RDG) 취약점 두 가지에 대한 개념증명 익스플로잇이 발표됐다. 이 두 가지 취약점을 성공적으로 익스플로잇 할 경우 원격 코드 실행이 가능하다는 것이 입증됐다. www.boannews.com
사회 기반 시설 보안, 복구가 아니라 예방을 우선시 해야 한다 https://www.boannews.com/media/view.asp?idx=86131 사회 기반 시설 보안, 복구가 아니라 예방을 우선시 해야 한다 미스터 로봇(Mr. Robot))이라는 TV 드라마 시리즈에 한 흥미로운 인물이 등장한다. 낮에는 촉망 받는 사이버 보안 전문가이지만, 밤에는 에프소사이어티(fsociety)라는 단체에 소속된 핵티비스트로 활동하는 자다. 에프소사이어티는 미국의 대기업들을 전복시키고자 하는데, 이들이 목표를 달성하기 위해 취한 방법은 모든 시민들의 빚과 관련된 기록을 삭제하는 것이었다. www.boannews.com

티스토리툴바