본문 바로가기
'제로 트러스트'··· 보안의 새로운 사고법 이해하기 http://www.ciokorea.com/news/37013 '제로 트러스트'··· 보안의 새로운 사고법 이해하기 제로 트러스트 네트워크(Zero Trust Network), 또는 제로 트러스트 아키텍처(Zero Trust Architecture)라고도 알려진 보안 모델은 2010년 당시 포레스터 리서치의 수석 애널리스트로 재직 중이던 존 킨더박(John Kindervag)이 만든 모형이다.Credit: Getty Images Bank그로부터 7년이 지난 현재, 제로 트러스트 모델을 지원하는 기술이 점차 주류가 되어감에 따라 이 모델을 도입하려는 www.ciokorea.com 제로 트러스트란 무엇인가 제로 트러스트 보안 모델은 기본적으로 '세상에 믿을 사람은 하나도 없다'는 태도를 의미한다. 즉, 기관..
새로운 랜섬웨어 아나토바(Anatova)의 등장 https://www.boho.or.kr/data/trendView.do?bulletin_writing_sequence=30152 KISA 인터넷 보호나라&KrCERT KISA 인터넷 보호나라&KrCERT www.boho.or.kr
리눅스 Wi-Fi 취약점 발견 https://www.boho.or.kr/data/trendView.do?bulletin_writing_sequence=35182 KISA 인터넷 보호나라&KrCERT KISA 인터넷 보호나라&KrCERT www.boho.or.kr
블록체인, 생체인식의 보안 안전도 높이는 대안인가 https://www.boannews.com/media/view.asp?idx=84805&mkind=5 블록체인, 생체인식의 보안 안전도 높이는 대안인가 삼성전자는 세 가지 생체인식 기술을 적용한 금융 서비스를 갤S8이 세계 최초 강력한 보안성을 자랑했지만, 독일 해커그룹 카오스컴퓨터 클럽(CCC)에 의해 단 5분 만에 해킹 시연(가디언 5월 24일자 보도)돼 해킹의 위험성을 그대로 전했다. www.boannews.com
이상징후 탐지 못한 ‘업비트’…탈취당한 580억 규모 이더리움, 현재 본격 세탁 전초전 https://www.dailysecu.com/news/articleView.html?idxno=82533 이상징후 탐지 못한 ‘업비트’…탈취당한 580억 규모 이더리움, 현재 본격 세탁 전초전 - 데일리시큐 지난 8월 플러스토큰 암호화폐 사기사건이 시장을 혼란에 빠뜨린 바 있다. 사기 일당들이 암호화폐 지갑에서 총 940만개중 460만개 이더리움을 빼돌려 현금화한 사건이다. 당시 이더리움 시가가 약 20만5천원대여... www.dailysecu.com
엘라스틱서치 서버 설정 오류로 120억 명 개인정보 노출 https://www.boannews.com/media/view.asp?idx=84773 엘라스틱서치 서버 설정 오류로 120억 명 개인정보 노출 엘라스틱서치(Elasticsearch) 서버 하나가 인터넷에 노출되는 바람에, 120억 명의 프로파일이 공개되는 사건이 벌어졌다. 문제의 서버는 보안 전문가 밥 디아첸코(Bob Diachenko)와 비니 트로이아(Vinny Troia)가 10월 16일에 발견한 것으로, 4 테라바이트가 넘는 데이터가 저장되어 있었다고 한다. 각종 소셜 미디어에서 스크랩한 프로파일 정보가 가득했다. www.boannews.com
젠킨스 SW 취약점 악용한 악성코드 유포중 https://www.boannews.com/media/view.asp?idx=66902&kind=1&search=title&find=jenkins 젠킨스 SW 취약점 악용한 악성코드 유포중 개발자 도구로 사용되는 젠킨스(JenKins) 소프트웨어에서 원격코드실행 취약점이 발견돼 이용자들의 각별한 주의가 요구된다. 더군다나 해당 취약점을 악용한 악성코드가 유포되고 있어 이용자의 적극적인 보안 업데이트 적용이 필요하다. www.boannews.com
현재 사이버 범죄자들 사이에서 인기 높아지고 있는 멀웨어, 피닉스 https://www.boannews.com/media/view.asp?idx=84668 현재 사이버 범죄자들 사이에서 인기 높아지고 있는 멀웨어, 피닉스 현재 다크웹 암시장에서 새롭게 각광받고 있는 멀웨어가 있다. ‘서비스형 멀웨어(MaaS)’ 형태로 배포되고 있는 키로거 및 정보 탈취형 멀웨어인 피닉스 키로거(Phoenix Keylogger)다. 심상치 않은 속도로 인기가 올라가고 있는 것으로 보인다. www.boannews.com

티스토리툴바