보안뉴스_뉴스

Home > 뉴스 > Monthly Issue

설날 열차표 예매사이트, 평문전송 취약점 발견
설 연휴 열차표 예매를 위한 코레일 예매 사이트에서 코레일멤버십번호와 비밀번호가 암호화되지 않은 채 평문으로 전송되고 있는 사실이 드러났다. 민세아 기자 | 2015년 01월 13일 14:19

[시큐리티 Q&A] 금융권 CISO의 자격기준과 정착과제
금융기관에서 현실적인 CISO 제도 정착을 위해 CISO의 실질 적인 자격 기준과 주요 이해관계 주체(정부, 기관, 대상 인력)들이 해야 할 노력은 무엇인가요? 민세아 기자 | 2015년 01월 12일 18:56

[2015 감사 릴레이 인터뷰⑦] 한국인터넷진흥원 노병규 본부장
새누리당 권은희 의원의 감사 릴레이 추천을 받은 한국인터넷진흥원 개인정보보호본부 노병규 본부장에게 지난해 감사하는 일과 감사하고 싶은 사람에 대해 들어봤다. 민세아 기자 | 2015년 01월 12일 17:33

[시큐리티 Q&A] CCTV 설치시 법 위반사례
CCTV를 설치하려면, 반드시 CCTV설치 경고 문구를 보이는 곳에 부착해야 하는지요? 남모르게 CCTV를 설치해 불특정 다수의 영상을 녹화하면 불법인가요? 민세아 기자 | 2015년 01월 11일 23:58

[시큐리티 Q&A] DB암호화 제품 선정시 고려사항
국내 DB 암호화 제품에는 어떤 것들이 있는지요? 또 웹서비스의 성능을 저하 없이 DB 암호화하는 방법에 대해 궁금합니다. DB암호화 구축 및 제품 선정시 가장 중점을 두고 검토할 사항은 어떤 것인가요? 민세아 기자 | 2015년 01월 10일 21:44

지난해 교훈으로 예측한 2015년 보안전망 4가지
지난 2014년은 전 세계적으로 많이 사용하는 오픈소스 등에서 고위험 취약점이 연이어 출현했으며, 공유기 등 다양한 형태의 침해사고가 출현하면서 보안위협이 고조됐던 한해였다. 그럼 2015년 올해는 어떨까? 이와 관... 민세아 기자 | 2015년 01월 09일 18:41

[시큐리티 Q&A] 외주인력 보안관리 위한 망분리
Q. 외주인력에 의한 데이터 유출, PC 관리 소홀로 인한 바이러스 감염 등을 차단하기 위해 인터넷을 차단하는 경우 업무에 필요한 웹 서핑을 할 수 없다는 문제가 있습니다. 이를 해소할 수 있는 방법이 있을까요? 실... 민세아 기자 | 2015년 01월 09일 09:55

[시큐리티 Q&A] 외주인력 보안관리대책
외주가 많은 사업자는 인력관리가 사실상 어렵습니다. 사무실 관리의 일부분을 외주 업체 직원에게 맡기고 있는데 안전하고 합리적인 운용기준에 대해 궁금합니다. 특히 기업들이 직면하고 있는 외주인력 관리의 문제점에는 어떤... 민세아 기자 | 2015년 01월 08일 15:08

[스캠 시리즈②] 이메일 한통에 ‘억’ 날아가~ 비즈니스 스캠
지난 번 로맨스 스캠에 이어 이번에는 최근 피해사례가 늘고 있는 비즈니스 스캠(Business Scam)에 대해 다뤄보려고 한다. 스캠은 말 그대로 ‘사기’다. 비즈니스니 뭐니 말을 그럴 듯 하게 붙여도 결국은 사기... 민세아 기자 | 2015년 01월 08일 11:12

한국남부발전, 정보보안 담당자 채용
한국남부발전에서 정보보안 및 안전 경력직원을 모집한다. 채용형태는 정규직 4직급(을)이며, 근무지는 부산 본사 또는 하동, 인천, 부산, 제주, 영월, 삼척, 안동 사업소에서 근무하게 된다. 단, 정보보안 분야의 경... 민세아 기자 | 2015년 01월 08일 10:51

[시큐리티 Q&A] 클라우드 환경에서의 개인정보보호 체계
Q. 빅데이터/클라우드 환경에서의 개인정보보호 체계는 어떻게 구성하나요? 클라우드 서비스의 보안 관련 입법 상황이 궁금합니다. 또 클라우드 보안에서 보안의 책임주체가 상당히 논란이 될 것 같습니다. 이를 어떻게 구분... 민세아 기자 | 2015년 01월 08일 09:15

국민이 체감할 수 있는 안전환경 위해 소방관계법령 개정
국민안전처는 국민 모두가 체감할 수 있는 안전사회 구현을 위해 올해부터 새롭게 시행되는 법령 개정사항을 미리 공개했다. 민세아 기자 | 2015년 01월 07일 20:58

[시큐리티 Q&A] 재위탁시 개인정보보호 방안
Q. 실제로 법령으로 정할 수 없는 재위탁의 경우에 있어서 개인정보보호 방안은 무엇인가요? 민세아 기자 | 2015년 01월 07일 10:20

ISMS 인증으로 ‘재미와 보안’ 모두 잡은 게임빌
국내 모바일 게임제작 전문업체인 게임빌(대표 송병준)이 정보보호관리체계(Information Security Management System, 이하 ISMS) 인증을 획득했다고 6일 밝혔다. 민세아 기자 | 2015년 01월 06일 18:30

[시큐리티 Q&A] 디지털 증거의 요건
Q. 국내 법정에서 인정하는 디지털 증거의 요건을 갖추기 위한 방안은 무엇인가요? (대검찰청이 인정하는 포렌식도구, 절차 등)또한 기관·개인이 수집 및 분석한 디지털 증거가 법적으로 활용될 수 있나요? 민세아 기자 | 2015년 01월 06일 14:26

[2015 감사 릴레이 인터뷰⑥] 새누리당 권은희 의원
산업계, 학계에서 정보보호를 위해 뛰는 사람들이 있다면 정계에서 관련 법안을 발의하거나 산업진흥 정책 개발에 적극 나서는 사람들도 있다. 그 중 가장 대표적인 인물이 바로 새누리당 대변인 권은희 의원이다.한국정보기술... 민세아 기자 | 2015년 01월 06일 13:12

SUA in 영남지부 ‘신년 정보보호 공개 세미나’ 개최
2015년 청양의 해를 맞이해 ‘SUA 영남지부 신년 세미나’가 오는 17일 경산 영남대학교 공과대학강당에서 개최된다. 민세아 기자 | 2015년 01월 05일 14:55

[시큐리티 Q&A] 개인정보보호 위한 접속이력 관리 노하우
웹서비스 기업에서 웹 접속기록 확인과 함께 이를 안전하게 보관할 수 있는 방법은 무엇인가요? 또 개인정보 처리시스템에대한 접속로그 관리 솔루션의 종류와 장단점, 또 악의적 개인정보 접속 이력을 분석할 수 있는 방법이... 민세아 기자 | 2015년 01월 03일 20:16

우리나라 기업의 모바일화와 정보보호 이슈 증가
미래창조과학부(장관 최양희, 이하 미래부)와 한국정보화진흥원(NIA)은 전국 사업체의 △정보화기반 △정보이용 △정보화투자 및 업무혁신 △정보보호 등을 조사한 ‘2014 정보화통계조사’결과를 발표했다. 민세아 기자 | 2015년 01월 03일 14:49

워드프레스 플러그인 취약점으로 100,000개 이상의 사이트 해킹
워드프레스의 플러그인 형태로 설치되는 슬라이더 레볼루션(RevSlider)에서 웹셀을 업로드할 수 있는 파일 업로드 취약점이 발견됐으며, 이로 인해 100,000개의 사이트가 해킹에 영향을 받은 것으로 드러났다. 민세아 기자 | 2015년 01월 03일 14:14

151 | 152 | 153 | 154 | 155 | 156 | 157 | 158 | 159 | 160

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다