인증서
글로벌 칼럼 | EV 인증서로 바꿔야 하는 이유
합법적인 기업처럼 보이는 사이트에 클릭 유도하는 피싱 공격은 전혀 새로운 것이 아니다. 하지만 많은 사람이 식료품을 온라인으로 주문하거나 드라이브 스루 구매(curbside pickup)를 통한 제품 구매 등 일상에서 인터넷을 사용하게 되면서 이런 활...
인증서
EV
Extended Validation
"인증서 갱신을 안 해서···" MS, 팀즈 장애 '망신살'
마이크로소프트 팀즈(Teams) 사용자가 2시간 이상 이 협업 앱에 로그인하지 못하는 장애가 발생했다. 지난 3일의 상황으로, 인증서가 만기 됐기 때문으로 나타났다. 이번 장애는 기업 협업 시장에서 슬랙(Slack)과 경쟁하고 있는 마이크로소프트에 타...
“치명적인 수준을 넘어서는 취약점” 미 NSA, 윈도우 서버 즉각 패치 권고
마이크로소프트의 이번 달 화요일 패치에는 무려 49가지 허점을 메울 방안이 포함되어 있는데, 이 중 하나는 ‘치명적인’ 수준을 넘어서는 취약점이다. 윈도우 서버 2016이나 2019를 구동하는 기업은 가능한 한 빨리 패치를 적용하는 것이 필수적이다. ...
안전한 TLS 인증서 배치를 위해 피해야 할 보편적인 실수 5가지
TLS(Transport Layer Security) 인증서는 균형잡힌 보안 아침 식사를 위해 필수적인 부분이지만, 수백 만 개의 조직들이 여전히 설탕을 첨가한 시리얼을 먹으면서 밥이라고 부르고 있다. TLS 인증서를 안전하...
"파이어폭스 애드온 먹통"··· 모질라, 대규모 장애 사과
인증서가 만료돼 사용자 대부분이 파이어폭스 애드온을 사용하지 못한 이달 초 장애에 대해 모질라가 공식 사과했다. 파이어폭스 엔지니어링 담당 임원인 조 힐데브랜드는 최근 회사 블로그를 통해 "우리는 파이어폭스의 사용성을 개선하기...
글로벌 칼럼 | “볼모가 된 사용자” 애플과 페이스북, 구글이 싸우면 피해는 사용자만
지난 주, 몇 시간 동안 인터넷 전체가 숨을 죽였다. 페이스북이 애플의 엔터프라이즈 디벨로퍼 프로그램(Enterprise Developer Program) 규칙을 무시하고 데이터를 수집하는 “리서치(Research)” 앱을 무차별...
2016년의 암호화: 작은 승리의 연속
매년 기술 발달 속도가 조금씩 빨라지고 있는 듯하다. 하지만 항상 느린 것이 있다. 바로 암호화이다. 왜 그럴까? 왜냐하면 하나의 작은 실수로 소통이 단절되거나 사업이 철수될 수 있기 때문이다. 하지만 잘 살펴보면 암호화 환경이 하룻밤 사이에 변...
상상도 못한 엑셀 활용 팁 “모눈종이, 주소라벨, 상장 만드는 방법”
많은 템플릿과 향상된 기능을 갖춘 새로운 버전이 공개되면서 엑셀로 할 수 있는 것들이 점차 늘어나고 있다. 워드보다 적용성이 뛰어난 그리드, 조작이 간편한 드래그 & 드롭 그래픽을 갖춘 엑셀을 선호하는 사용자층도 확대되고 있다. 엑셀이 지...
2차 HTTPS 가로채기 결함 발생...”수천 개의 iOS 앱 보안 위협 노출”
해커들이 잘알려진 오픈소스 네트워킹 라이브러리의 취약점을 이용하여 2만 5,000개가 넘는 iOS 앱의 암호화된 트래픽을 몰래 가로챈다는 가능성이 제기됐다. 이 취약점은 iOS와 맥 OS X 앱 개발자가 HTTPS(SSL/TLS 암호화가 적용된 ...
공인인증서 1,632건 추가 발견...개인 사업자와 의료 법인 인증서 포함
지난 5월 총 7,000여 건의 공인인증서가 탈취된 것으로 보도된 이후, 빛스캔은 6월초, 다수의 개인 사업자와 의료기관의 법인 인증서를 포함해 1,632건이 수집된 정황을 추가로 포착했다고 밝혔다. 이번에 발견된 인증서의 종류에는 의료기관 및 ...
“제로데이가 뭐야?” 반드시 알아야 할 5가지 보안 용어
IT 매체에서 다루는 다른 주제들과 마찬가지로 보안 분야에서만 쓰이는 용어들이 있다. 예를 들어 일반인이 보안 전문가들의 대화에 귀를 기울여보면 무언가 이상한 경험을 하게 될 것이다. 그리고 종종 기술 전문용어들이 보안관련 뉴스에 등장하곤 한다. ...
"HTTPS가 다시 공격을 받고 있다" : EEF
전자프론티어재단(Electronic Frontier Foundation, EFF)는 웹 보안의 기반 시스템으로 사용되고 있는 SSL 인증 시스템이 전혀 신뢰할 만하지 않다는 조사 결과를 발표했다. SSL 조사 프로젝트의 일부...