지난해 원전자료 유출 사건으로 한차례 홍역을 치룬 한국수력원자력(이하 한수원)의 보안 시스템에 여전히 ‘구멍’이 있다는 지적이 나왔다. 한수원 직원들이 사용하는 보안USB의 관리 미흡을 지적한 것인...

불륜 조장 사이트인 애슐리 메디슨(Ashley Madison)의 해킹 사건을 가능케 했던 여러 가지 이유 중 하나가 불량한 코딩 상태와 봇 탐지 기능인 것으로 드러났다. 즉 이번 데이터 유출 상태로...

9월 7~8일 서울 삼성동 코엑스에서 아시아 최대규모 정보보호 컨퍼런스인 ‘ISEC 2015’가 열렸다. 이날 LG전자 정보보안팀 김재수 팀장은 ‘사물인터넷 보안위협 증대에 따른 기업의 대응’을 주...

최근 세계 최대 정보보안전문가 비영리 교육단체이자 CISSP 관리기관인 (ISC)2가 한국에서 활발한 행보를 보였다. 금주 초 개최된 아시아 최대 사이버 시큐리티 컨퍼런스인 ‘ISEC 2015’를 ...

모바일 해킹의 목적은 크게 두 가지로 나뉜다. 바로 금전적인 목적과 감시 목적이다. 최근 논란이 된 RCS(원격제어 시스템) 악성 앱은 후자에 속한다. 그러나 대부분의 악성 앱은 전자를 목적으로 한...

산업보안 현장에서 가장 시급한 것으로 꼽는 것 중 하나가 바로 전문 인력의 부족이다. 특히, 정보보호 분야에 비해 전문인력을 길러내는 교육기관과 대학이 부족한 것이 현실이다.

9일 보안·IT산업 동향에서는 안랩이 최근 갓모드(God Mode) 공격기법을 악용해 성인 웹사이트로 악성코드를 유포하는 사례가 발견되어 사용자의 주의를 당부했으며 플리어시스템 한국지사는 산업용 설...