넘버스
넘버스
암호화
비밀번호 암호화하는 법
여러 해킹 사건을 겪은 지금에 와서야 개발자들은 강력한 비밀번호가 별로 도움이 되지 않는다는 사실을 깨달았다. 그리고 완벽한 대안이 존재한다. 지난 주, 필자는 자사의 프로젝트 회의에 참석해 일부 컨설팅 소프트웨어 개발자들이 개발하고 있는 소비자...
FBI 국장, IT업체들의 암호화 도입 비판
FBI 국장 제임스 코메이는 최근 애플과 구글이 모바일 기기와 운영체제에 기본적으로 들어갈 암호화를 구축하는 계획을 포기하기를 촉구했다. 이런 암호화는 사법당국이 수사와 기소를 위해 전자 통신에 접속하는 것을 방해하는 결과를 갖고 온다고 주장했다. ...
안드로이드 L, “암호화 기본값으로 설정”
안드로이드 L의 출시 전 화면에서 계속 놀라운 것들이 발견되고 있다. 올해 말 출시 예정인 안드로이드 L은 디바이스 데이터의 암호화가 기본값으로 설정되는데, 이는 안드로이드 환경에서는 처음 있는 일이다. 안드로이드 운영체제를 잘 아는 사용자는 이...
펜타시큐리티, 2014년 암호화 시장 예측 규모 공개
최근 많은 보안업체들이 국내 데이터 암호화 시장의 저성장과 침체에 대한 우려의 목소리를 내는 가운데, 펜타시큐리티시스템(이하 펜타시큐리티)는 2014년 한국 데이터 암호화 시장 예측 성적표를 공개했다. 펜타시큐리티 전략기획실이 공개한 내용에 따르...
보다 쉬운 암호화를 위한 크롬 확장 프로그램 3가지
미국 정부 정보기관의 광범위한 통신망 감시 여파로, 사람들은 이메일과 파일, 인스턴트 메시징의 프라이버시를 지키기 위해 암호화 도구에 관심을 두기 시작했다. 야후는 최근 보안 강화를 목적으로 이메일 서비스에 암호화 기술을 도입하겠다고 밝혔으며, 구글은...
암호화가 필요하거나 필요하지 않는 파일들
혹시 자신의 하드드라이브에 암호화가 필요한 파일이 무엇인지 아는가? 암호화할 것과 하지 않을 것을 구분해보자. 만약 자신이 일반적인 PC 사용자라면 하드드라이브에 있는 모든 것을 암호화할 필요는 없다. 어떤 것을 암호화할지 결정하기 전에 스스로...
하둡의 성공으로 보안에 대한 관심 폭증
빅데이터에 대해 이야기하다 보면 곧 하둡(Hadoop)에 대한 이야기로 이어진다. 이 아파치(Apache) 오픈소스 소프트웨어는 산처럼 쌓인 데이터로부터 정보를 처리하기 위해 상용 컴퓨터 클러스터(Cluster)를 조율하기 위해 사용되고 있다. ...
"어디서 약을 파느냐!" 보안업체들이 파는 가짜 약 7가지
필자는 컴퓨터 보안 분야에서 평생을 보낸 괴팍한 노인이다. 개발업체는 자사가 개발한 최신, 최고의 제품이 컴퓨터 세계의 모든 악성 요소로부터 세상을 보호해줄 것이라고 장담한다. 하지만 필자는 이런 말을 들을 때마다 하품이 나온다. 헛된 소리임을 경험으...
향후 2년간 우리를 불안에 빠트릴 정보보안 위협 10가지
정보 보안 위협 지형은 계속 진화하고 있다. 소속 회원들을 대신해 보안 및 위험 관리 문제를 평가하는 비영리 단체인 인터넷 시큐리티 포럼(Internet Security Forum, ISF)은 앞으로 2년 동안 직면할 가장 큰 보안 위협에 대한 정보가...
펜타시큐리티, 자바 프레임워크 전용 암호화 솔루션 출시
펜타시큐리티시스템(www.pentasecurity.com)은 자바 프레임워크(Java Framework)로 구축된 애플리케이션 서버 환경에 손쉽게 암호화를 적용할 수 있는 암호화 솔루션 디아모(D’Amo) BA-JPF를 출시했다고 밝혔다. ...
‘간단하고 강력한 안드로이드 지킴이’ 암호화 방법과 팁
전자 기기를 암호화 해 둔 사용자는 무엇인가 감춰야 할 것이 있는 것이라는 오해를 산 적도 있었다. 하지만 이제 상황은 변했다. 우리는 에드웨드 스노든이 폭로한 대로 NSA와 CIA가 정보감시 프로그램을 통해 메일은 물론 동영상, SNS 채팅 내용까지...
안드로이드 기기 보안, 쉽고 완벽하게 하는 법
안드로이드가 인기를 끌면서, 점차 직장에서도 더 많이 사용되고 있는 추세다. 초기만 하더라도 안드로이드는 보안 기능이 많지 않았다. 이로 인해 개인 용도에서만 사용하는 기기로 취급받곤 했다. 그러나 구글은 그동안 안드로이드 보안에 많은 투자를 했...
트위터, 쪽지 암호화 계획 철회하나
엔드 투 엔드 암호화는 감시망에 대처하는 최선의 방법으로 여겨지고 있지만, 사용자들이 매일 커뮤니케이션을 하는 페이스북이나 구글, 트위터 같은 많은 기업들은 이 기술 도입을 서둘지 않고 있다. 버지(The Verge)는 지난 수요일 쪽지 암호화를...
2014년 클라우드 보안, “아무도 믿지 않는 제로 트러스트 모델로”
미 NSA의 데이터 수집 활동에 대한 기밀 문서가 폭로되면서 클라우드에 저장된 기업 데이터의 취약성에 대한 해묵은 논쟁이 다시금 점화됐다. 하지만 일부 전문가들이 예상한 것처럼 기업들은 클라우드에서 발을 빼기보다는 보안과 프라이버시 정책의 변화를 도모...
IDG 블로그 | 왜 나쁜 특허가 이기는가?
인정하지 않을 수 없다. TQP 디벨롭먼트가 제기한 소송에서 텍사스 배심원들이 뉴에그(Newegg)에게 230만 달러의 법적 책임이 있다고 판결한 데 대해 크게 실망했다. TQP는 특허전문관리회사(non-practicing entity, NPE)로, ...
구글의 강화된 암호화 기능 호평…2048비트 암호 키 도입 가속화
구글이 예상보다 빨리 자사의 SSL 인증을 2048비트 RSA 키로 업그레이드하면서 보안 전문가들로부터 좋은 평가를 받고 있다. 암호화 키가 길어지면서 구글 서비스로의 접속을 크래킹하는 것이 더욱 더 어려워졌기 때문이다. 구글은 지난 5월에 도입...
"모든 것을 암호화하라" 미 정부의 감시에 대한 구글의 답변
구글 회장 에릭 슈미츠는 미국 정부의 데이터 수집 의지와 스파이 감시활동으로부터 자신의 정보를 안전하게 지킬 수 있는, 상당히 간단한 방법에 대해 밝혔다. 지난 20일 미국 의회에서 한 연설에서 에릭 슈미츠는 "구글은 10년 내로 정부의...
‘개인정보보호’규제 준수의 어려움 그리고 핵심 원칙
보안은 이제 어디를 지킬 것인가가 아니고 데이터를 어떻게 보호할 것인가로 초점이 바뀌고 있다. 개인정보보호법, PCI, HIPPA, 바젤II, CJIS 등 다양한 규제가 등장하면서 데이터에 대한 원천 보안을 위해 암호화 기술의 쓰임이 더욱 많아지고 있...
추천기사
