보안뉴스_뉴스

Home > 뉴스 > Monthly Issue

[시큐리티 Q&A] 허니넷 구축방안
현재 허니넷을 공부하고 있다. 공부하다 보니 제가 직접 허니넷을 구축해 사용하고 싶은 욕심이 생긴다. 개인이 허니넷을 구성할 수 있는 것인가? 가능하다면 가장 쉽게 허니넷을 구성할 수 있는 방법을 설명해 달라. 민세아 기자 | 2014년 05월 14일 09:24

‘문서파쇄’ 이젠 선택 아닌 필수!
문서파쇄라는 단어를 들으면 무엇이 떠오르는가? 일반적으로 은행에 설치된 세절기를 떠올리는 사람들이 많을 것이다. 고객들은 은행에서 업무를 본 후 보통 세절기에 명세표를 파쇄한다. 그렇다면 공공기관이나 회사, 병원에서... 민세아 기자 | 2014년 05월 13일 20:54

[BLACKGUEST의 차이나리포트] WiFi 해킹에 대처하는 자세
최근 중국의 한 네티즌은 중국의 카카오톡이라 할 수 있는 ‘웨이씬’ 공개아이디를 통해 라우터 해킹방법을 공유했다. 어떻게 옆집 이웃의 라우터를 공격하고 라우터에 연결된 컴퓨터와 휴대폰에 침투하는지 상세히 묘사했다.... 민세아 기자 | 2014년 05월 12일 15:49

[글로벌 개인정보보호①] 개인정보 유출 제재사례
최근 발표된 2014년 1사분기 전 세계 데이터 유출·침해 통계보고서에 따르면 우리나라가 가장 많은 데이터 유출 국가로 조사됐다. 올해 1분기만 해도 자그마치 1억 5천만건의 개인정보가 유출된 것. 우리나라 인구가 ... 민세아 기자 | 2014년 05월 12일 15:30

개인정보보호 범국민운동본부, 제2기 임원진 선출
지난 9일 오후 명동에서 개인정보보호 범국민운동본부(이하 ‘범국본’) 제3차 운영위원회가 열렸다. 이날 운영위원회에서는 2014년부터 2년 동안 위원회를 운영할 제2기 임원진을 선출했다. 민세아 기자 | 2014년 05월 11일 21:02

[시큐리티 Q&A] MDM 도입시 고려사항
MDM을 도입하는 기업의 직원들이 가장 걱정하는 것은 기업에서 직원들의 개인단말기에 강제로 앱을 설치하여 위치정보, 문자·통화 내역 등 직원들의 모든 것을 감시하는 것 아니냐는 것이다. 안드로이드 폰의 경우 실제로 ... 민세아 기자 | 2014년 05월 10일 14:45

[시큐리티 Q&A] 안티바이러스 솔루션 발전 추세
최근 APT 공격을 목적으로 만들어진 악성코드를 안티 바이러스 솔루션으로 사전 대응하지 못하는 이유는 무엇인가? 안티 바이러스 기술 중 행위기반의 바이러스 탐지 기능은 APT 악성코드에 어느 정도까지 대응할 수 있는... 민세아 기자 | 2014년 05월 10일 14:40

[시큐리티 Q&A] 모바일 가상화 솔루션과 MDM 기술
최근 BYOD를 위한 모바일 가상화 솔루션들이 나오고 있는데 보안이 필요한 업무영역과 개인영역을 명확히 분리해 관리할 수만 있다면 기존의 각종 하드웨어 제어 방식의 MDM 기술은 더 이상 불필요할 수도 있을 것 같다... 민세아 기자 | 2014년 05월 09일 15:05

최정예 사이버보안 인력(K-Shield) 되고 싶다면?
한국인터넷진흥원(KISA)은 최정예 사이버보안 전문가를 양성하기 위해 기업 및 공공기관의 정보보호 재직자를 대상으로 K-Shield 인증 교육 과정 교육생을 모집한다. 민세아 기자 | 2014년 05월 08일 17:28

[시큐리티 Q&A] 효과적인 망분리/망연계 방법론
망분리는 올해의 가장 큰 화두가 아닐까 싶다. 특정 제품의 좋고 나쁨을 떠나서 기업에서 망분리, 망연계 사업을 효과적으로 추진할 수 있는 방법론이 있다면 사례를 들어 설명해 달라. 민세아 기자 | 2014년 05월 08일 17:23

[BLACKGUEST의 차이나리포트] 바코드 보안위협, 책임은 누가?
올해 중국 중앙은행이 제3자 지불에 대한 감시를 강화하면서 3월 13일 바코드 지불과 가상신용카드를 중지시켰다. 이는 보안성에 의심할 만한 점이 있기 때문이라는 것. 이와 관련해 북경방송국 ‘BTV 재정봉휘’에서 집... 민세아 기자 | 2014년 05월 07일 15:49

[시큐리티 Q&A] 모바일 OTP 검증
모바일 OTP 도입이 눈 앞에 있는데 이러한 모바일 OTP의 보안성을 검증할 수 있는 방법은 무엇인가? 민세아 기자 | 2014년 05월 07일 15:18

[시큐리티 Q&A] 개인정보보호 인증제 PIPL
정부가 개인정보보호법 준수기관을 인증해 주는 개인정보보호 인증제 PIPL 제도를 시행 중인 것으로 알고 있다. PIPL은 도대체 어떤 제도이고, 어떤 절차를 거쳐 인증을 받을 수 있게 되나? 민세아 기자 | 2014년 05월 06일 11:20

공공기관 개인정보보호 예산, 얼마나 증가했나?
본지가 중앙정부·지자체·공기업 등의 CPO 및 개인정보처리자들을 대상으로 ‘지난해와 비교했을 때 귀 기관의 올해 개인정보보호(보안) 관련 예산규모는?’이라는 설문조사를 진행한 결과 총 응답자 711명 중에서 약 8.... 민세아 기자 | 2014년 05월 05일 19:04

[시큐리티 Q&A] 보안기술사 제도
보안 분야에도 기술사 자격증 제도 도입이 검토 중인 것으로 알고 있는데 기존 보안관련 자격증의 실효성 논란이 제기되는 시점에서 보안관련 기술사 자격제도의 필요성은 어떻게 보는가? 만약 도입된다면 기존 보안관련 자격제... 민세아 기자 | 2014년 05월 05일 13:49

검증 소홀로 홍역 치른 MBN, 보안도 소홀
홍가혜 씨의 거짓말 인터뷰 논란으로 한바탕 홍역을 치른 MBN(http://mbn.mk.co.kr/)에서 이번엔 보안취약점 문제가 제기됐다. 우리나라 대표적인 종편 방송사중 하나인 MBN에서 XSS(Cross Sit... 민세아 기자 | 2014년 05월 04일 23:50

[시큐리티 Q&A] 빅데이터 보안기술
최근 빅데이터는 IT 분야 빅트렌드로 주목 받는 기술인데 빅데이터 환경의 경우 개인정보보호 및 보안 측면에서 어떠한 위협이 도사리고 있는가? 이와 함께 현재 어떤 개인정보보호 및 보안기술과 대책이 존재하는지, 또 향... 민세아 기자 | 2014년 05월 03일 17:50

[시큐리티 Q&A] 모의해킹 실효성 강화 방안
모의해킹을 필요로 하는 기관이나 기업은 주로 이용하는 컨설팅 전문업체에 그 작업을 의뢰하여 진행한다. 모의해킹이나 컨설팅은 정보자산에 대한 보안성을 보장하고, 보안성을 향상시키기 위해 아주 중요한 일종의 보안감사 업... 민세아 기자 | 2014년 05월 02일 22:38

[시큐리티 Q&A] 보안취약점 점검·관리 체크리스트
보안취약점 점검에 도움이 되는 사이트나 관련 툴, 아니면 체크리스트가 있을까? 이를 활용해 기업의 보안관리자가 자체적으로 수행할 수 있는 보안취약점 점검방법이 있다면 소개해 달라. 민세아 기자 | 2014년 04월 29일 17:56

공격자와 방어자, 서로 꼬리 무는 ‘우로보로스’
해커들의 공격방식은 점점 복잡해지고 대응하기 힘들어지고 있다. 이와 관련 이글루시큐리티 선행기술연구소 김동우 소장이 공격자의 트렌드와 최근 공격사례를 분석해 관심을 끌고 있다. 그는 현재 우리가 처한 보안상황을 ‘우... 민세아 기자 | 2014년 04월 28일 18:49

171 | 172

가장 많이 본 기사 [주간]

주요 기업별 기사

“
SNS에서도 보안뉴스를 받아보세요!!
”

취약점 경고 및 보안 업데이트

보안ㆍIT산업 동향

조회순
추천순
스크랩순

설문조사

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다