라스트패스는 비밀번호 관리 프로그램의 가장 모범적인 표준이다. 모든 기능을 다 갖춘 최초의 도구이자 비밀번호 조합기능, 폼 채우기, 비밀번호 생성 기능은 모두 비밀번호 관리자 프로그램이 갖춰야 할 필수 기능이다. 라스트패스 브라우저 플러그인을 설 ...
iOS 사용자들은 10.3.3 업데이트가 본인의 기기에 준비되면 서둘러서 적용해야 할 것으로 보인다. 와이파이와 관련된 심각한 취약점이 패치되었기 때문. iOS 10.3.3 업데이트에서 애플은 브로드컴(Broadcom) 무선 칩의 3가지 모델이 ...
2017.07.24
클라우드 기반 시스템을 잘못 구성해 초래된 데이터 침해 사고가 끊이지 않고 있다. 가장 최근에는 미국 버라이즌(Verion) 고객 600만 명의 정보가 유출됐다. 이는 클라우드 공급업체와 기업이 클라우드 보안을 공동으로 책임져야 한다는 점을 일깨우는 ...
2017.07.21
마이크로소프트는 이제 아톰 기반의 특정한 윈도우 기기와 향후에는 오래된 모델들에 대한 윈도우 10 크리에이터 업데이트(Windows 10 Creators Update)를 하지 않는다. Credit: Microsoft 마이크로소프트는 19 ...
2017.07.21
안랩(www.ahnlab.com)은 PC와 스마트폰 사용이 증가하는 여름휴가 기간 중 보안사고 피해를 최소화하기 위한 필수 보안수칙을 정리해 ‘알아두면 쓸모있는 휴가철 보안수칙(알.쓸.휴.칙)’을 발표했다. 유혹 속에 위협있다: 광고성 정보, URL 등은 최대한 실행을 자제하고 자료는 백업 휴...
2017.07.21
안랩(www.ahnlab.com)이 ‘AWS(Amazon Web Services)’의 ‘APN(AWS Partner Network) 어드밴스드 기술 파트너(Advanced Technology Partner)’로 선정됐다. APN(AWS Partner Network) 기술 파...
2017.07.20
퀀텀코리아(www.quantum.com/kr)는 국내 영상관제 VMS(Video Management Solution) 솔루션 전문 업체인 이노뎁(www.innodep.com)과 협력해 국내외 통합 영상 관제(Video Surveillance) 시장 공략 강화에 나선다고 밝혔다. 이노뎁은 다양한 고객 상황에 따라 퀀텀...
2017.07.20
팔로알토 네트웍스(www.paloaltonetworks.com)는 다중 보안을 지원하는 지능형 엔드포인트 보안 솔루션인 ‘트랩스(Traps) 4.0’을 소개했다. 팔로알토 네트웍스 코리아 최원식 대표는 “최근 랜섬웨어는 무엇보다 제로데이 취약점 공격이나 알려지지 않은 멀웨어 등 기존의...
2017.07.20
라온시큐어는 부산은행이 생체정보 기반 인증서로 기존 비밀번호 방식의 공인인증서를 대체하는 ‘바이오공인인증서’ 서비스를 시작했다고 밝혔다. 부산은행 고객들은 바이오공인인증서 서비스를 통해 지문 인증만으로 공인인증서가 자동으로 제출돼 모든 금융서비스를 이체한도 등 별도의 제약없이 사용할 수 있다. ...
2017.07.20
임직원들에게 이 이메일 제목들을 제공한 후, 피싱 메일을 보내보자(본 기사에서는 영어로 된 피싱 목록이지만 최근 국내에서 유행한 한글로 된 피싱 이메일 목록도 소개한다. 편집자 주). 랜섬웨어(Ransomware)는 임직원에게 이메일 메시지를 통 ...
2017.07.19
안랩(www.ahnlab.com)은 최근 토렌트에서 최신 영화를 미끼로 온라인 동영상 스트리밍 서비스인 ‘넷플릭스(Netfilx)’ 플레이어를 위장한 악성코드가 유포되고 있어 사용자 주의를 당부했다. 공격자는 토렌트에 최신 영화로 위장한 파일을 업로드해 사용자의 관심을 끌었다. 해당 파일을 다운...
2017.07.19
마그넷 포렌식(www.magnetforensics.com)은 증거 수집 및 분석 솔루션 ‘마그넷 엑시엄(Marget AXIOM)’의 새로운 버전을 출시했다고 밝혔다. 마그넷 엑시엄 1.1은 채팅 분석을 위한 인공지능 기능이 추가됐으며, 보다 강력한 검사 툴 및 빠른 처리를 지원한다. 마그넷 엑시...
인기많은 IoT 메시징 프로토콜인 MQTT(Message Queue Telemetry Transport)에는 암호화와 충분한 기기 인증 보안이 없다. 많은 사물인터넷(IoT) 제품 공급업체가 IoT 통신을 위한 오아시스(Oasis) 표준인 MQTT 프 ...
2017.07.18
최근 보안 업계의 가장 뜨거운 감자라면 워너크라이(Wannacry)와 낫페트야(NotPetya)를 거론할 수 있다. 필자는 이번 기사를 통해 새삼스럽게 보안 경고를 전하려는 게 아니다. 전문가들은 이미 이전부터 이 랜섬웨어들에 대한 경고를 외쳐왔는데, ...
2017.07.18
악성코드(Malware). 데이터 도난. 랜섬웨어(Ransomware). 모두가 최근의 대담한 공격의 배후를 알고 싶어한다. 지난 수년 동안 언어학을 활용해 범인을 찾아내기 위한 여러 번의 시도가 있었지만 배후를 찾기 위해 이 방법을 활용하는데 한계가 ...
2017.07.18
관련 테크라이브러리
그룹웨어나 이메일, 협업 솔루션 등 다양한 프로그램을 통해 업무용 문서를 스마트폰으로 확인하는 시대다. 하지만 스마트폰에서 문서를 확인할 때는 문서 다운로드 및 전용 뷰어 앱 설치 등 복잡한 과정을 거쳐야 한다. 게다가 분실 등으로 인해 정보 유출 가능성이 높은 스마트폰의 특성상 문서를 스마트폰에 저장하는 것은 비즈니스의 보안을 위협하는 요소다. 이 문제를...
<본 콘텐츠를 다운로드 받으신 분들 중 추첨을 통해 스타벅스 커피 기프티콘을 드립니다.(30명)> 산업화된 보안 공격의 기세가 심상치 않다. 기업을 대상으로 한 표적 공격에 보안에 무관심하지 않은 기업도 공격을 막아내는 것이 녹록치 않은 상황이다. 최근 국내에서는 호스팅 업체 한 곳이 랜섬웨어에 당해 서비스가 중단되는 초유의 사태가 발생하...
2017.08.18
<본 콘텐츠를 다운로드 받으신 분들 중 추첨을 통해 CGV 영화티켓(2인권)을 드립니다.(20명)> 사이버 범죄자들의 공격 수법이 날로 지능화되고 있다는 것은 이미 잘 알려진 사실이다. 금전적인 이들을 노리는 해커들은 가능한 모든 방법을 동원한다고 해도 과언이 아니다. 이 때문에 지능형 보안 위협에 대응하는 보안 업계의 움직임 역시 분주하...
2017.08.16
하이브리드 IT는 민첩성과 보안, 경제성이라는 기업 IT의 과제를 달성하는 가장 유연하고 효과적인 방법이다. 하지만 완성도 높은 하이브리드 IT를 구현하기 위해서는 전통적인 인프라와 클라우드 인프라 모두의 장점을 살릴 수 있는 적절한 혼합과 이를 구현할 수 있는 기술이 필수적이다. HPE Gen10 서버 포트폴리오는 소프트웨어 정의 인프라 기술과 칩 단계의...
HPE
2017.08.11
‘데이터는 기업의 미래다’. 데이터 분석과 관리의 중요성을 이야기할 때 빠짐없이 인용되는 문구다. 그러나 최근 한 중견 웹호스팅 기업의 랜섬웨어 감염 사건은 데이터가 ‘미래’가 아닌 ‘현재’의 문제라는 것을 충격적으로 보여줬다. 해커는 핵심 데이터를 암호화한 후 이를 인질로 삼아 거액을 요구했...
2017.08.02
이제 인공지능에 대한 관심은 단순한 즐거움을 넘어 섰다. 한국IDG 조사에 응한 국내 IT전문가 가운데 절반 이상은 AI를 중요하게 생각하는 것으로 나타났다. 또한 AI가 아무리 발달한다 해도 지금 하는 업무에 큰 영향을 미치지 않을 것 같다는 답변은 25%에 그쳤다. 나머지는 긍정적이든 부정적이든 3년 후에 AI로 영향을 받게 된다는 데 동의했다. 응답자...
SK
2017.08.02
  1. 리뷰 | 명불허전···"비밀번호 관리 프로그램의 일인자" 라스트패스

  2. 2017.07.24
  3. 라스트패스는 비밀번호 관리 프로그램의 가장 모범적인 표준이다. 모든 기능을 다 갖춘 최초의 도구이자 비밀번호 조합기능, 폼 채우기, 비밀번호 생성 기능은 모두 비밀번호 관리자 프로그램이 갖춰야 할 필수 기능이다. 라스트패스 브라우저 플러그인을 설치하고 로그인하면, 이후 처음 방문하는 웹 사이트의 로그인 인증서가 라스...

  4. “아이폰 사용자들 업데이트 서둘러야” 애플 심각한 와이파이 취약점 패치한 iOS 10.3.3 배포

  5. 2017.07.24
  6. iOS 사용자들은 10.3.3 업데이트가 본인의 기기에 준비되면 서둘러서 적용해야 할 것으로 보인다. 와이파이와 관련된 심각한 취약점이 패치되었기 때문. iOS 10.3.3 업데이트에서 애플은 브로드컴(Broadcom) 무선 칩의 3가지 모델이 데이터를 처리하는 방식의 버그를 패치했다. 이 칩들은 스마트폰과 태블릿용...

  7. "결국 데이터 유출 문제는 기업의 책임", 반드시 활용해야 할 클라우드 보안 통제 수단

  8. 2017.07.21
  9. 클라우드 기반 시스템을 잘못 구성해 초래된 데이터 침해 사고가 끊이지 않고 있다. 가장 최근에는 미국 버라이즌(Verion) 고객 600만 명의 정보가 유출됐다. 이는 클라우드 공급업체와 기업이 클라우드 보안을 공동으로 책임져야 한다는 점을 일깨우는 또 다른 사례다. 클라우드 서비스 공급업체가 클라우드 환경을 책임진...

  10. 윈도우 10, 오래된 CPU가 탑재한 기기들은 버린다

  11. 2017.07.21
  12. 마이크로소프트는 이제 아톰 기반의 특정한 윈도우 기기와 향후에는 오래된 모델들에 대한 윈도우 10 크리에이터 업데이트(Windows 10 Creators Update)를 하지 않는다. Credit: Microsoft 마이크로소프트는 19일 오후, 제조업체의 지원주기가 끝난 모든 기기에 대해 크리에이터 업데이...

  13. 안랩, 안전한 여름휴가 위한 ‘알쓸휴칙’ 발표

  14. 2017.07.21
  15. 안랩(www.ahnlab.com)은 PC와 스마트폰 사용이 증가하는 여름휴가 기간 중 보안사고 피해를 최소화하기 위한 필수 보안수칙을 정리해 ‘알아두면 쓸모있는 휴가철 보안수칙(알.쓸.휴.칙)’을 발표했다. 유혹 속에 위협있다: 광고성 정보, URL 등은 최대한 실행을 자제하고 자료는 백업 휴...

  16. 안랩, AWS ‘어드밴스드 기술 파트너’로 선정

  17. 2017.07.20
  18. 안랩(www.ahnlab.com)이 ‘AWS(Amazon Web Services)’의 ‘APN(AWS Partner Network) 어드밴스드 기술 파트너(Advanced Technology Partner)’로 선정됐다. APN(AWS Partner Network) 기술 파...

  19. 퀀텀코리아-이노뎁, 국내외 통합 영상관제 시장 공략 강화

  20. 2017.07.20
  21. 퀀텀코리아(www.quantum.com/kr)는 국내 영상관제 VMS(Video Management Solution) 솔루션 전문 업체인 이노뎁(www.innodep.com)과 협력해 국내외 통합 영상 관제(Video Surveillance) 시장 공략 강화에 나선다고 밝혔다. 이노뎁은 다양한 고객 상황에 따라 퀀텀...

  22. 팔로알토 네트웍스, 다중 보안 지원하는 지능형 엔드포인트 솔루션 발표

  23. 2017.07.20
  24. 팔로알토 네트웍스(www.paloaltonetworks.com)는 다중 보안을 지원하는 지능형 엔드포인트 보안 솔루션인 ‘트랩스(Traps) 4.0’을 소개했다. 팔로알토 네트웍스 코리아 최원식 대표는 “최근 랜섬웨어는 무엇보다 제로데이 취약점 공격이나 알려지지 않은 멀웨어 등 기존의...

  25. 라온시큐어, 부산은행에 FIDO 생체인증 기반 ‘바이오공인인증서’ 공급

  26. 2017.07.20
  27. 라온시큐어는 부산은행이 생체정보 기반 인증서로 기존 비밀번호 방식의 공인인증서를 대체하는 ‘바이오공인인증서’ 서비스를 시작했다고 밝혔다. 부산은행 고객들은 바이오공인인증서 서비스를 통해 지문 인증만으로 공인인증서가 자동으로 제출돼 모든 금융서비스를 이체한도 등 별도의 제약없이 사용할 수 있다. ...

  28. 랜섬웨어를 실행케 하는 이메일 제목 TOP 10

  29. 2017.07.19
  30. 임직원들에게 이 이메일 제목들을 제공한 후, 피싱 메일을 보내보자(본 기사에서는 영어로 된 피싱 목록이지만 최근 국내에서 유행한 한글로 된 피싱 이메일 목록도 소개한다. 편집자 주). 랜섬웨어(Ransomware)는 임직원에게 이메일 메시지를 통해 사용자에게 전달된다. 이메일 제공업체 마임캐스트(Mimecast)에 ...

  31. 안랩, "토렌트에서 유포되는 ‘넷플릭스 위장’ 악성코드 주의"

  32. 2017.07.19
  33. 안랩(www.ahnlab.com)은 최근 토렌트에서 최신 영화를 미끼로 온라인 동영상 스트리밍 서비스인 ‘넷플릭스(Netfilx)’ 플레이어를 위장한 악성코드가 유포되고 있어 사용자 주의를 당부했다. 공격자는 토렌트에 최신 영화로 위장한 파일을 업로드해 사용자의 관심을 끌었다. 해당 파일을 다운...

  34. 마그넷 포렌식, AI 기능 더한 디지털 포렌식 솔루션 ‘마그넷 엑시엄 1.1’ 출시

  35. 2017.07.19
  36. 마그넷 포렌식(www.magnetforensics.com)은 증거 수집 및 분석 솔루션 ‘마그넷 엑시엄(Marget AXIOM)’의 새로운 버전을 출시했다고 밝혔다. 마그넷 엑시엄 1.1은 채팅 분석을 위한 인공지능 기능이 추가됐으며, 보다 강력한 검사 툴 및 빠른 처리를 지원한다. 마그넷 엑시...

  37. 글로벌 칼럼 | IoT 보안은 모두의 책임이다

  38. 2017.07.18
  39. 인기많은 IoT 메시징 프로토콜인 MQTT(Message Queue Telemetry Transport)에는 암호화와 충분한 기기 인증 보안이 없다. 많은 사물인터넷(IoT) 제품 공급업체가 IoT 통신을 위한 오아시스(Oasis) 표준인 MQTT 프로토콜을 안전하지 않게 구현한다면 기업과 홈 네트워크 IoT 기기들이 높...

  40. 글로벌 칼럼 | 보안인식 프로그램에 워너크라이를 활용하는 4가지 방법

  41. 2017.07.18
  42. 최근 보안 업계의 가장 뜨거운 감자라면 워너크라이(Wannacry)와 낫페트야(NotPetya)를 거론할 수 있다. 필자는 이번 기사를 통해 새삼스럽게 보안 경고를 전하려는 게 아니다. 전문가들은 이미 이전부터 이 랜섬웨어들에 대한 경고를 외쳐왔는데, 이 목소리에 귀 기울이지 않았을 뿐이다. 지금까지 하트블리드(He...

  43. 언어학으로 항상 사이버 공격자의 국적을 확인할 수 없는 이유

  44. 2017.07.18
  45. 악성코드(Malware). 데이터 도난. 랜섬웨어(Ransomware). 모두가 최근의 대담한 공격의 배후를 알고 싶어한다. 지난 수년 동안 언어학을 활용해 범인을 찾아내기 위한 여러 번의 시도가 있었지만 배후를 찾기 위해 이 방법을 활용하는데 한계가 있었다. 최근 정보기업 플래시포인트(Flashpoint)의 분석가...

보안 관련 라이브러리

  1. 안전한 스마트 워킹의 시작 ‘문서 바로보기 솔루션’ - IDG Summary

  2. 2일 전
  3. 그룹웨어나 이메일, 협업 솔루션 등 다양한 프로그램을 통해 업무용 문서를 스마트폰으로 확인하는 시대다. 하지만 스마트폰에서 문서를 확인할 때는 문서 다운로드 및 전용 뷰어 앱 설치 등 복잡한 과정을 거쳐야 한다. 게다가 분실 등으로 인해 정보 유출 가능성이 높은 스마트폰의 특성상 문서를 스마트폰에 저장하는 것은 비즈니스의 보안을 위협하는 요소다. 이 문제를...

  4. “5% 사각지대를 막아라” 시그니처 없는 미래형 엔드포인트 보안 전략 - IDG Video Talk Show

  5. 2017.08.18
  6. <본 콘텐츠를 다운로드 받으신 분들 중 추첨을 통해 스타벅스 커피 기프티콘을 드립니다.(30명)> 산업화된 보안 공격의 기세가 심상치 않다. 기업을 대상으로 한 표적 공격에 보안에 무관심하지 않은 기업도 공격을 막아내는 것이 녹록치 않은 상황이다. 최근 국내에서는 호스팅 업체 한 곳이 랜섬웨어에 당해 서비스가 중단되는 초유의 사태가 발생하...

  7. 머신러닝과 가시성 확보를 통한 지능형 위협 대응 전략 - IDG Video Talk Show

  8. 2017.08.16
  9. <본 콘텐츠를 다운로드 받으신 분들 중 추첨을 통해 CGV 영화티켓(2인권)을 드립니다.(20명)> 사이버 범죄자들의 공격 수법이 날로 지능화되고 있다는 것은 이미 잘 알려진 사실이다. 금전적인 이들을 노리는 해커들은 가능한 모든 방법을 동원한다고 해도 과언이 아니다. 이 때문에 지능형 보안 위협에 대응하는 보안 업계의 움직임 역시 분주하...

  10. “차세대 컴퓨팅의 혁신” 세계 최고의 보안 수준을 제공하는 업계 표준 서버 HPE Gen10 - IDG Summary

  11. 2017.08.11
  12. 하이브리드 IT는 민첩성과 보안, 경제성이라는 기업 IT의 과제를 달성하는 가장 유연하고 효과적인 방법이다. 하지만 완성도 높은 하이브리드 IT를 구현하기 위해서는 전통적인 인프라와 클라우드 인프라 모두의 장점을 살릴 수 있는 적절한 혼합과 이를 구현할 수 있는 기술이 필수적이다. HPE Gen10 서버 포트폴리오는 소프트웨어 정의 인프라 기술과 칩 단계의...

  13. "가장 실용적인 SMB 랜섬웨어 대비책" NAS에 주목해야 하는 4가지 이유 - IDG Summary

  14. 2017.08.02
  15. ‘데이터는 기업의 미래다’. 데이터 분석과 관리의 중요성을 이야기할 때 빠짐없이 인용되는 문구다. 그러나 최근 한 중견 웹호스팅 기업의 랜섬웨어 감염 사건은 데이터가 ‘미래’가 아닌 ‘현재’의 문제라는 것을 충격적으로 보여줬다. 해커는 핵심 데이터를 암호화한 후 이를 인질로 삼아 거액을 요구했...

  16. 한국IDG 조사 | 2017년 국내 기업의 인공지능 준비 현황

  17. 2017.08.02
  18. 이제 인공지능에 대한 관심은 단순한 즐거움을 넘어 섰다. 한국IDG 조사에 응한 국내 IT전문가 가운데 절반 이상은 AI를 중요하게 생각하는 것으로 나타났다. 또한 AI가 아무리 발달한다 해도 지금 하는 업무에 큰 영향을 미치지 않을 것 같다는 답변은 25%에 그쳤다. 나머지는 긍정적이든 부정적이든 3년 후에 AI로 영향을 받게 된다는 데 동의했다. 응답자...

X