7월은 ‘정보보호의 달’···“온 국민 다 함께 정보보호”
은행권 ‘지금은 스마트 보안 시대’..“공인인증서·토큰형 OTP가라”
1. 보안 시작, 엔드포인트부터 챙기자(아이티데일리)
보안을 강화한다고 하면 주로 방화벽이나 IPS 같은 네트워크 보안 장비들을 보강하는 것이나, 데이터베이스(DB) 암호화 및 접근제어와 같은 시스템적인 보안 솔루션을 도입하는 것을 떠올리곤 한다.
http://www.itdaily.kr/news/articleView.html?idxno=65496
2. 7월은 ‘정보보호의 달’···“온 국민 다 함께 정보보호”(디지털타임스)
미래창조과학부와 한국인터넷진흥원은 정보보호의 중요성을 ‘인식’하는 수준에서 ‘실천’하는 수준으로 변화를 이끌어내기 위해 7월 ‘정보보호의 달’을 맞아 ‘온(On)국민 다(多)함께 정보보호’를 주제로 다양한 행사를 개최한다고 30일 밝혔다.
http://www.dt.co.kr/contents.html?article_no=2015063002109960800002
3. 은행권 ‘지금은 스마트 보안 시대’..“공인인증서·토큰형 OTP가라”(이데일리)
최근 한 은행 직원은 금융당국이 자동화기기(ATM)에서 100만원 이상을 계좌 이체할 때 일회용비밀번호(OTP) 등 추가 인증을 거치는 방안을 검토하고 있다는 소식에 한숨을 내쉬었다고 한다.
http://www.edaily.co.kr/news/NewsRead.edy?SCD=JA21&newsid=03280006609406968&DCD=A00102&OutLnkChk=Y
4. 사이버보안 대응책 ‘CIO 목소리부터 키우기’(CIO Korea)
IT임원들이 사이버보안부터 예산과 CISO 역할 등 보안 이슈들에 대해 논의하고자 한자리에 모였다.
http://www.ciokorea.com/news/25742
5. 3사연동 앞둔 VoLTE, 보안 더욱 완벽해진다(전자신문)
이동통신 3사가 롱텀에벌루션(LTE) 음성통화(VoLTE) 보안을 더욱 강화한다.
http://www.etnews.com/20150630000252
6. “카메라 보안카드에 대기만해도···” 신종사기 ‘큐싱’ 수사(머니투데이)
서울 동작경찰서는 큐알코드를 스캔하듯 휴대전화로 보안카드 스캔을 유도한 뒤 개인 정보를 빼가는 일명 ┖큐싱┖(Qshing) 사기 피해 신고를 받고 수사에 착수했다고 30일 밝혔다.
http://www.mt.co.kr/view/mtview.php?type=1&no=2015063015572194339&outlink=1
7. “보안·실용성 갖춰야 IoT 상용화 가능”(연합뉴스)
우리나라 인터넷 전문가들은 사물인터넷(IoT)에 상당한 관심을 두고 있으며 보안 문제를 해결하고 이용자가 쉽게 접근할 수 있어야 IoT 상용화가 가능하다고 생각하는 것으로 나타났다.
http://www.yonhapnews.co.kr/bulletin/2015/06/30/0200000000AKR20150630149600017.HTML?input=1195m
8. 이메일 APT 보안 솔루션 봇물···왜?(아이티투데이)
과거 ‘아무나 걸리면 된다’는 식으로 불특정 다수에게 행해졌던 이메일 APT 공격이 한층 정교한 형태로 발전하고 있다.
http://www.ittoday.co.kr/news/articleView.html?idxno=62483
9. 행자부, 50년간 축적된 지방행정 데이터 개방···440여종 3억여건 제공(디지털타임스)
시도와 시·군·구가 행정업무 처리를 위해 사용하는 시도·새올 시스템에 50여년 간 축적된 각종 인허가 자료가 공개된다.
http://www.dt.co.kr/contents.html?article_no=2015070102101160727001
10. “재난망, 설계부터 부실”···단가 두배 부풀린 의혹도(디지털타임스)
재난안전통신망 시범사업 발주가 임박한 가운데 국회에서 사업설계가 근본적으로 잘못됐다는 지적을 내놔 주목된다.
http://www.dt.co.kr/contents.html?article_no=2015070102150151800001
11. 윈도10 출시임박, 최신 서비스 나와도 못쓰는 IT강국...액티브X에 또 발목(전자신문)
마이크로소프트 차세대 운용체계(OS) ‘윈도10’ 출시가 한 달 앞으로 다가왔다. 국내 이용자는 여전히 액티브X 때문에 불편을 겪을 전망이다.
http://www.etnews.com/20150629000224
12. [PIS FAIR 2015] 개인정보 실태점검, 평균 위반 82%(보안뉴스)
지난 3년간 수많은 개인정보 유출사고가 발생했음에도 불구하고, 여전히 개인정보보호가 미흡한 것으로 나타나 개인정보처리자들의 각별한 주의가 요구된다.
http://www.boannews.com/media/view.asp?idx=46846&page=1&kind=2
13. 의료업계가 표적이 되는 이유 : 클라우드의 오용(보안뉴스)
의료산업 종사자들은 데이터의 저장과 협업을 위해 주로 클라우드를 사용하는데, 이중 문제가 될 만한 안 좋은 습관들이 조사되었다.
http://www.boannews.com/media/view.asp?idx=46845&page=1&kind=4
14. 2015 개인정보보호 페어 & CPO 워크숍 성황리 개최(보안뉴스)
2015년의 절반이 딱 끝나는 6월 30일, 라이프사이클이라는 키워드를 가지고 올해 5년차가 된 개인정보보호 페어 & CPO 워크숍 2015가 열렸다.
http://www.boannews.com/media/view.asp?idx=46847&page=1&kind=2
15. 랜섬웨어 曰, 오늘의 백업을 내일로 미루지 말라(보안뉴스)
2015년의 동이 막 틀 때 쯤 FBI가 랜섬웨어가 급상승하고 있으니 주의하라는 경고를 대중에게 발설한 적이 있다.
http://www.boannews.com/media/view.asp?idx=46844&page=1&kind=4
16. [주간 악성링크] 플래시 업데이트 사칭 악성앱 外(보안뉴스)
한 주간 플래시 업데이트를 사칭한 악성앱이 발견되는가 하면, 특정 사이트에서 24개의 악성URL이, 그리고 모바일 악성앱(APK)을 다운로드 하도록 유도하는 악성행위가 여러 사이트로 확대되는 등 국내 웹사이트가 각종 사이버공격으로 몸살을 앓고 있다.
http://www.boannews.com/media/view.asp?idx=46843&page=1&kind=1
17. 정보보호채용박람회 8일 개최···적성검사까지(머니투데이)
한국인터넷진흥원(KISA)은 미래창조과학부, 지식정보보안산업협회(KISIA)와 함께 ‘2015 정보보호 인력채용박람회’를 오는 8일(정보보호의 날) 더케이호텔 컨벤션센터에서 개최한다고 1일 밝혔다.
http://www.mt.co.kr/view/mtview.php?type=1&no=2015070109430696968&outlink=1
18. 뱅킹 악성코드, 피하기 어렵다···새로운 유형 많기 때문(CIO Korea)
은행을 겨냥한 새로운 유형의 악성코드를 피해가는 게 어려운 것으로 알려졌다.
http://www.ciokorea.com/news/25741
[김태형 기자(boan@boannews.com)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>