랜섬웨어 공격 대처를 위한 제로 트러스트 전략 랜섬웨어는 단순한 위협을 넘어서는 현재의 사이버 보안 업계의 주요 문제로 자리잡고 있습니다. 최근 랜섬웨어 공격의 증가와 더불어, 기업들은 더욱 정교해진 해커들의 전술에 대비해야 합니다. 이에 따라, 적절한 방어를 구축하는 것이 무엇보다 중요해졌습니다. 랜섬웨어의 현황 랜섬웨어는 주로 데이터를 암호화하고 이를 복구하기 위해 대가를 요구하는 악성 소프트웨어입니다. 해커들은 다양한 방법으로 … 더보기

SaaS 보안, 이제는 필수다: SSPM의 필요성 최근 사이버 보안의 중요성이 재조명되며, 많은 기업들이 Software as a Service(SaaS) 환경에서의 데이터 보호에 적극 나서고 있습니다. 특히, 데이터 유출과 해킹 사건이 날로 증가함에 따라 SaaS 보안 해결책인 SSPM(Saas Security Posture Management)에 대한 관심이 급증하고 있습니다. SaaS 환경에서의 보안 위협 SaaS 애플리케이션은 기업의 HR, 재무, 영업 등 여러 부서에서 … 더보기

카스퍼스키, 미국 시장에서 철수하며 진화하는 사이버 보안 환경 최근 사이버 보안의 중요한 변화가 이루어졌습니다. 안티바이러스 소프트웨어 업체 카스퍼스키(Kaspersky)는 미국 시장에서의 철수를 공식 발표하며 기존의 사용자를 UltraAV로 이전하기 시작했습니다. 이 과정은 2024년 9월 19일부터 시행되었으며, 사용자들은 자사의 소프트웨어가 자동으로 교체되는 상황에 직면했습니다. 자동 전환의 이면 카스퍼스키의 게시물에 따르면, 이번 소프트웨어 업데이트는 사용자가 보호의 공백 없이 UltraAV로 … 더보기

미 국무부, 중국 및 러시아 기술을 사용하는 연결 차량 판매 금지 제안 최근 미국 상무부는 중국과 러시아의 소프트웨어 및 하드웨어가 통합된 연결 차량의 수입 및 판매를 금지하는 규정을 제안했습니다. 이 제안은 국가 안보를 강화하려는 조치의 일환으로, 외부 연결 가능성과 자율 주행 기능을 제공하는 차량의 차량 연결 시스템(VCS) 및 자율 주행 시스템(ADS)을 대상으로 하고 있습니다. 연결 … 더보기

안드로이드 앱에서 발견된 Necro 악성코드, 특별한 경고가 필요하다 최근 Kaspersky의 연구에 따르면 가장 인기 있는 안드로이드 카메라 및 웹브라우저 앱들에서 Necro라는 악성코드가 발견되었습니다. 이 악성코드는 Spotify, WhatsApp, Minecraft와 같은 유명 앱의 변형에 숨겨져 있으며, 이를 통해 사용자 기기로 유입되고 있습니다. 총 1,100만 번 다운로드된 이 앱들은 사용자 정보를 탈취하는 주요 경로로 자리 잡고 있습니다. 감춰진 … 더보기

신종 Octo2 안드로이드 뱅킹 트로이목마의 등장 최근 사이버 보안 연구자들이 새로운 안드로이드 뱅킹 트로이목마 Octo2를 발견했습니다. 이 멀웨어는 디바이스 탈취(DTO) 능력이 개선되어 있어, 사기 거래를 감행하는 데 있어 더욱 위험성을 띄고 있습니다. 네덜란드의 사이버 보안 회사 ThreatFabric에 따르면, Octo2는 여러 유럽 국가에서 유통되고 있으며, 이로 인해 큰 주목을 받고 있습니다. Octo2의 강력한 기능 Octo2는 원격 … 더보기

텔레그램, 사용자 데이터 공유 정책을 변경하다 최근 텔레그램이 사용자 데이터 보호 정책을 변경해 눈길을 끌고 있습니다. 이 인기 있는 메신저 앱은 이제 법적 요청이 있을 경우 사용자 IP 주소와 전화번호를 당국에 제공할 것이라고 발표했습니다. 이는 플랫폼 내 범죄 활동을 단속하기 위한 조치로, 텔레그램의 CEO 파벨 두로프(Pavel Durov)도 이에 대한 입장을 밝혔습니다. 사용자 데이터 공개의 배경 … 더보기

안전한 비밀번호 관리, ‘영구 비밀번호’ 정책이 제공하는 리스크 디지털 보안이 중요해지는 가운데, 많은 기업들이 비밀번호 관리 방식을 새롭게 검토하고 있습니다. 특히 ‘절대 만료되지 않는 비밀번호’ 정책이 논란이 되고 있는데, 이는 사용자들은 편리함을 느낄 수 있지만, 수많은 보안 위험을 초래할 수 있습니다. 최근 보안 전문가들은 이 주제에 대해 심도 깊은 논의를 이어가고 있습니다. 비밀번호 만료 조정의 … 더보기

디스코드, 오디오 및 비디오 통화의 엔드 투 엔드 암호화 도입 최근 인기 소셜 메시징 플랫폼인 디스코드가 오디오 및 비디오 통화를 보호하기 위한 새로운 암호화 프로토콜 ‘DAVE’를 발표했습니다. DAVE는 ‘Discord’s Audio and Video End-to-End Encryption’의 약자로, 개인 통화에서의 보안성을 대폭 강화하는 것을 목표로 하고 있습니다. DAVE 프로토콜의 주요 특징 DAVE 프로토콜은 디스코드 사용자들 간의 직접적인 음성 … 더보기

IoT 장치의 심각한 취약점, 원격 코드 실행 위험 증가 최근 Microchip Advanced Software Framework(ASF)에서 심각한 보안 취약점이 발견되었습니다. 이 취약점은 CVE-2024-7490으로 추적되며, CVSS 점수는 10점 만점에 9.5로 평가받고 있습니다. 특히, 이 문제는 ASF의 tinydhcp 서버 구현에서 발생하는 스택 기반 오버플로우 문제로, 충분한 입력 검증이 결여된 경우에 발생합니다. 취약점의 세부 사항 CERT Coordination Center(CERT/CC)는 ASF 코드베이스에서 … 더보기