[국내 뉴스 클리핑] 우리 서버 보안 철저해도 옆집 서버 때문에 해킹 外

이스라엘은 지금 4월 7일 점심 시간을 향해 달려가고 있다. 이스라엘에서는 이 날을 나치 정권 아래 희생된 자들을 기리는 대학살 추모의 날로 기리고 있는데 국제 해커조직인 어나니머스(Anonymous)는 얼마 전 이스라엘에게 4월 7일의 전자 대학살(electronic holocaust)을 각오하라는 메시지를 전파했다.

http://www.boannews.com/media/view.asp?idx=45880&page=1&kind=4

10. 보안업계의 복잡미묘한 사각 애증관계인 ‘C패밀리’(보안뉴스)

보안업계에 복잡미묘한 사각관계가 있다. 바로 CSO, CIO, CRO, CPO다. 이들은 모두 각 조직에서 정보보안 관련 책임자들을 칭하는 다양한 직책명들이다.

http://www.boannews.com/media/view.asp?idx=45874&page=1&kind=4

11. 들끓는 디페이스 해킹! 홈페이지 위변조 해결책은?(보안뉴스)

최근 들어 디페이스(Deface) 해킹이 끊이지 않고 있는 가운데 공공기관·기업을 타깃으로 한 홈페이지 위변조 공격에 대한 주의가 요구된다.

http://www.boannews.com/media/view.asp?idx=45876&page=1&kind=1

12. 클라우드 서비스 확대, 프라이버시가 관건(보안뉴스)

클라우드 환경의 보안문제을 해결하고, 클라우드 컴퓨팅 활성화 및 산업 발전을 위한 클라우드법이 오는 9월부터 본격 시행된다.

http://www.boannews.com/media/view.asp?idx=45870&page=1&kind=2

13. 비밀번호 입력만으로는 불안? 타임패스워드 어때!(보안뉴스)

많은 인터넷 사용자들은 비밀번호를 기억하는데 매번 어려움을 겪는다.

http://www.boannews.com/media/view.asp?idx=45857&page=1&kind=3

14. 표적공격의 시작 이메일, 어떻게 보호할까(디지털데일리)

지난해 말 발생한 한국수력원자력의 내부정보 유출사고가 ‘이메일’에서 시작됐다는 것이 밝혀짐에 따라 기업들이 이메일을 통한 표적공격 대응책 마련에 골몰하고 있다.

http://www.ddaily.co.kr/news/article.html?no=129013

15. “사이버전쟁에서 교전규칙은 통용되지 않는다”(디지털데일리)

군대를 운영하는 국가들은 ‘교전규칙’이란 제한상항을 만들어 이를 준수한다. 교전을 시작해야 하는 상황, 자위권 발동 행사의 범위, 포로 교환 수칙 등이 여기에 해당된다.

http://www.ddaily.co.kr/news/article.html?no=128999

16. IoT 시대 보안 패러다임 키 누가 쥘까(뉴스핌)

눈앞으로 다가온 사물인터넷(IoT) 시대. 모든 만물이 연결되는 IoT 시대를 맞아 그 어느 때보다 보안의 중요성이 높아지고 있다.

http://www.newspim.com/view.jsp?newsId=20150407000337

17. 신용카드 IC단말기 전환 58%로 ‘지지부진’(뉴스웨이)

집적회로(IC)카드단말기 전환율이 여전히 50%대에 머물고 있는 것으로 나타났다.

http://news.newsway.co.kr/view.php?tp=1&ud=2015040715013020884&md=20150408093701_AO

18. “해킹 90%가 이메일 이용한 ‘스피어피싱’..국가주도 해킹 늘 것”(이데일리)

글로벌 보안업체 ‘파이어아이’(FireEye)의 케빈 멘디아(45) 사장은 7일 “해커들은 사람을 대상으로 공격한다.

http://www.edaily.co.kr/news/NewsRead.edy?SCD=JE41&newsid=02870006609333824&DCD=A00504&OutLnkChk=Y

19. “난 해커막는 해커···공격자 맘 훤히 들여다보죠”(매일경제)

뉴스에서 수많은 보안 사고를 볼 때마다 왜 제대로 막지 못할까란 생각을 했어요. 해커들의 공격을 막아내는 화이트 해커가 되어야겠다고 여러 차례 마음먹었죠."

http://news.mk.co.kr/newsRead.php?year=2015&no=331046

20. 파이어아이 “한국과 사이버 위협 첩보 공유 원해”(연합뉴스)

사이버공격 방어기술개발 업체인 파이어아이는 7일 "한국 정부 및 보안기관들과 사이버 위협에 대한 첩보를 공유하고 협력하고자 한다"고 밝혔다.

http://www.yonhapnews.co.kr/bulletin/2015/04/07/0200000000AKR20150407119800017.HTML?input=1195m

21. “어린이집 CCTV 의무화 법안 부결, 무능한 국회 탓”(데일리안)

임시국회 개원 하루 전인 지난 6일 시민단체들이 모여 어린이집 CCTV설치를 의무화하는 내용이 담긴 ‘영유아보육법 개정안’ 통과를 촉구하는 기자회견을 열었다.

http://www.dailian.co.kr/news/view/498598/?sc=naver

22. 러시아측 백악관 해킹, 미 국무부 이메일 피싱으로 시작...클린턴 논란될 듯(아시아투데이)

미 CNN은 7일(현지시간) 최초 이메일 피싱으로 시작된 미 정부기관 해킹이 백악관 컴퓨터 시스템까지 침투했으며 이가 완전히 근절됬는지 불확실하다고 보도했다.

http://www.asiatoday.co.kr/view.php?key=20150408010004875

23. 미국 FAA, 올해초 사이버공격 당해(연합뉴스)

미국 연방항공청(FAA)이 올해 초 사이버 공격을 당한 것으로 뒤늦게 알려졌다.

http://www.yonhapnews.co.kr/bulletin/2015/04/07/0200000000AKR20150407199300071.HTML?input=1195m

24. 어나너머스, 이스라엘과 사이버전쟁 선언 후 처음으로 이스라엘 웹사이트 해킹(뉴시스)

이스라엘은 국제 해커집단 ‘어나니머스’가 7일(현지시간) 이스라엘 웹사이트들을 공격했다고 밝혔다.

http://www.newsis.com/ar_detail/view.html?ar_id=NISX20150407_0013585376&cID=10103&pID=10100

25. “러시안 해커, 백악관 컴퓨터 침투···민감 정보 접근” CNN(한국경제)

최근 몇 달 사이 일어난 백악관 컴퓨터 시스템 해킹 배후에 러시아 해커들이 있다고 CNN이 7일 보도했다.
http://www.hankyung.com/news/app/newsview.php?aid=201504080856g
[김태형 기자(boan@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)