대기업일수록 대규모 도난 사건에 노출되기 쉽습니다. 작은 기업을 노리는 것보다 훨씬 큰 금액을 기대할 수 있기 때문입니다. 마이크로소프트도 예외는 아니었고, 실제로 한 전 직원이 회사에서 1천만 달러를 훔치면서까지 무고한 동료들에게 죄를 뒤집어씌운 사건이 있었습니다.전 직원은 어떻게 마이크로소프트에서 돈을 훔쳤나미국 법무부(DOJ)는 이번 사건에 대한 상세한 보고서를 공개했습니다. 사건의 주인공은 볼로디미르 크바슈크(Volodymyr Kvashuk)로, 마이크로소프트가 온라인 소매 판매 플랫폼 테스트를 위해 고용한 인물입니다. 이

마이크로소프트가 11월 10일 엑스박스 시리즈 X(Xbox Series X)와 시리즈 S(Series S) 콘솔을 정식 출시했습니다. 그리고 또다시, 새 콘솔의 출시를 망치는 그들이 나타났습니다. 바로 스캘퍼(재판매업자)입니다.엑스박스 시리즈 X·S, 출시 당일 전량 품절마이크로소프트 차세대 콘솔의 출시일은 여러 가지 소동으로 얼룩졌습니다. 아마존(Amazon)은 일부 엑스박스 시리즈 X 예약 주문이 12월 31일에야 배송될 것이라고 공지했고, 사용자들은 엑스박스 서비스 로그인 장애도 겪었습니다.그럼에도 롤러코스터 같은 하루였지만,

디지털 보안 전문가들에 따르면, 구글 플레이 스토어에서 비공식 서드파티 앱을 다운로드하는 마인크래프트 플레이어들이 새로운 위협에 직면하고 있습니다. 압도적인 인기를 누리는 이 게임과 관련된 앱, 대부분 게임을 일부 수정하는 형태의 앱을 다운로드했다면, 실제 크리퍼(Creeper)를 만나는 것과 다름없는 상황에 놓일 수 있으며, 그 대가로 실제 돈을 잃을 수도 있습니다. 악성 앱의 표적이 되는 마인크래프트 이용자들 보안 기업 Avast는 최근 보도자료를 통해 마인크래프트 플레이어들에게 해로운 여러 앱과, 일부 로블록스(Roblox)

소셜 미디어 피싱은 이메일 대신 소셜 네트워킹 사이트를 이용하는 사이버 공격의 한 형태입니다. 공격 경로가 다를 뿐, 목적은 같습니다. 바로 개인 정보를 빼내거나 악성 파일을 다운로드하게 만드는 것이죠.사이버 범죄자들이 소셜 미디어를 즐겨 찾는 이유는 희생자가 끊이지 않기 때문입니다. 게다가 서로를 신뢰하는 환경 덕분에, 이후 스피어 피싱(spear-phishing) 공격에 활용할 수 있는 개인 정보가 넘쳐나는 보고이기도 합니다.그렇다면 가장 인기 있는 플랫폼들에서 범죄자들은 어떤 방식으로 공격을 감행할까요?페이스북페이스북은 피싱

우편 사기는 당분간 사라질 기미가 보이지 않으며, 안타깝게도 연말 휴가철에는 더욱 기승을 부립니다. 매년 시크릿 시스터 선물 교환이나 택배 배송 피싱 문자 같은 수법들이 반복적으로 등장하는 것도 사실입니다. 조사에 따르면 미국인들은 연말 시즌에 선물과 여행 등에 총 4천억 달러 이상을 지출할 것으로 예상됩니다. 그만큼 사기범들에게는 거대한 먹잇감인 셈입니다. 지금부터 휴가철 우편 사기를 식별하고 스스로를 지키는 방법을 알아보겠습니다. 시크릿 시스터 선물 교환 조심하기 최근 몇 년간 가장 널리 퍼진 우편·연말 사기 중 하나가 바로 2

피싱 공격과 피싱 이메일은 날이 갈수록 더 교묘해지고 식별하기 어려워지고 있습니다. 단순히 피하는 것만으로는 더 이상 충분하지 않습니다. 피싱 사기를 탐지하고 예방하는 데 도움이 되는 수많은 팁과 보안 소프트웨어가 있지만, 정작 본인이나 지인이 피싱에 당했을 때는 어떻게 해야 할까요? 피싱 이메일이란? 피싱 이메일은 블랙햇 또는 그레이햇 해커가 악의적인 목적으로 보내는 메시지입니다. 특정 개인을 겨냥한 표적형 피싱 공격은 발견하기가 훨씬 어렵고, 일부 공격은 흔한 수법을 사용해 수백~수천 개의 주소로 대량 발송되기도 합니다. 피싱

Shopify는 소규모 사업자들이 온라인에서 제품을 판매하기 위해 활용하는 저렴한 전자상거래 플랫폼입니다. 하지만 동시에 사기꾼과 허위 상점이 번성하는 온상이 되고 있다는 지적도 나오고 있습니다. 그럼에도 불구하고 Shopify는 소규모 기업을 응원하면서 좋은 가격에 물건을 구입할 수 있는 편리한 수단이기도 합니다. Shopify 스토어에서 온라인 쇼핑을 하기로 했다면, 아래의 팁을 활용해 스스로를 보호하세요. Shopify 사기 상점의 실태 Fakespot의 최근 보고서에 따르면 Shopify에 등록된 상점의 약 20%가 “사기

음식 배달 서비스에 대한 수요가 폭발적으로 증가하면서 DoorDash 같은 앱은 우리 일상에서 빼놓을 수 없는 존재가 되었습니다. 문 앞까지 음식을 배달해 주는 서비스는 편리할 뿐만 아니라 선택의 폭도 넓어 많은 사람들이 애용하고 있습니다.하지만 이런 앱들은 사용자로부터 상당히 민감한 개인정보를 수집합니다. 과연 얼마나 안전할까요? 실제로 발생한 DoorDash 데이터 유출 사건은 이러한 서비스가 얼마나 많은 개인정보를 보관하고 있는지 잘 보여줍니다. 그렇다면 어떤 사기 수법들을 주의해야 할까요?DoorDash 데이터 유출 사건,

저렴하게 게임을 구매하고 싶은 게이머라면 언젠가 반드시 CDKeys를 접하게 됩니다. CDKeys는 Steam, Origin, PlayStation Network 같은 플랫폼에서 사용할 수 있는 게임 활성화 코드를 판매하는데, 놀랍도록 할인된 가격에 판매하는 경우가 많습니다. 때로는 가격이 너무 저렴해서 이게 진짜일까? 하는 의심이 들 정도입니다. 그렇다면 CDKeys는 대규모 사기일까요, 아니면 합법적인 사이트일까요? 저희는 CDKeys가 실제로 어떤 방식으로 운영되는지 조사하고, 고객들의 후기를 분석했습니다. 나아가 직접 게임을

에어갭 컴퓨터는 온라인 공격에 대한 완벽한 방어책으로 자주 언급됩니다. 하지만 정말 그럴까요? 외부의 해커가 에어갭 네트워크를 침투할 방법은 없을까요? 이번 글에서는 에어갭 컴퓨터가 온라인 위협에 어떻게 노출될 수 있는지 그 방법들을 살펴보겠습니다. 에어갭(Air-Gapped) 컴퓨터란 무엇일까? 에어갭 컴퓨터가 온라인 위협으로부터 어떻게 보호해 주는지 알아보기 전에, 먼저 PC를 에어갭 상태로 만드는 방법부터 이해할 필요가 있습니다. 에어갭(air-gap)이라는 용어는 인터넷 연결이 전혀 없는 기기를 가리키는 표현입니다. 단순히

크레이그리스트(Craigslist)는 지역에서 중고 물품을 사고팔기 위해 많이 이용되는 인기 플랫폼이지만, 동시에 각종 사기가 끊이지 않는 곳이기도 합니다. 크레이그리스트는 별도의 신원 인증 절차 없이 누구나 자유롭게 이용할 수 있는 개방형 플랫폼이기 때문에, 일부 악의적인 사용자가 이를 악용해 타인을 속이는 일이 자주 발생합니다.그중 하나가 공격자가 여러분의 지메일(Gmail) 등 이메일 계정을 해킹하려는 수법입니다. 이번 글에서는 이 사기가 어떤 방식으로 진행되는지, 어떻게 알아챌 수 있는지, 그리고 안전하게 대처하는 방법까지

전문 소셜 네트워크인 링크드인(LinkedIn)에도 온라인 위협이 존재하며, 그 대표적인 형태가 바로 가짜 프로필입니다.가짜 프로필을 걸러내는 데는 어느 정도 직관도 작용하지만, 무엇을 봐야 하는지 정확히 알면 훨씬 쉽게 판별할 수 있습니다. 지금부터 받은 연결 요청이 진짜인지 의심해봐야 할 7가지 핵심 신호를 살펴보겠습니다.가짜 링크드인 프로필 구별하는 법악성 계정은 연락처 목록과 이메일 주소, 전화번호 같은 개인 정보를 수집합니다. 또한 허위 채용 공고를 올려 매력적인 조건으로 구직자를 유인한 뒤, 링크 클릭이나 악성코드가 담긴

중요한 업무용 이메일을 작성하던 중 갑자기 모든 데이터에 접근할 수 없게 된다면 어떨까요? 아니면 컴퓨터를 복호화하려면 비트코인을 지불하라는 악성 오류 메시지를 받는다면? 상황은 다양할 수 있지만, 모든 랜섬웨어 공격에는 공통점이 있습니다. 바로 공격자가 데이터 접근 권한을 되찾는 방법을 안내해 준다는 것입니다. 물론 그 전에 막대한 몸값을 먼저 지불해야 한다는 조건이 붙습니다. 사이버 보안 업계에서 메이즈(Maze)라 불리는 파괴적인 랜섬웨어가 큰 위협으로 떠오르고 있습니다. 코그니즌트(Cognizant) 메이즈 랜섬웨어 공격에

스팸 전화는 이제 일상적인 골칫거리가 되었습니다. 하루에 네다섯 통씩 걸려오는 경우도 있어 정말 짜증이 나죠. 다행히도 스패머와 맞서 싸우고 그들의 번호를 차단할 수 있는 효과적인 방법들이 있습니다.안드로이드 기기, 아이폰, 또는 기존의 유선전화에서 원치 않는 전화를 받고 있다면, 이 글에서 해결책을 찾을 수 있습니다.아이폰에서 사기 번호 차단하는 방법로보콜(자동 음성 전화)을 완전히 차단할 수 있는 만능 방법은 없습니다. 하지만 몇 가지 조치를 취하면 수신되는 스팸 전화의 양을 크게 줄일 수 있습니다.1. 개별 전화번호 차단하기가

매년 보안·기술 기업들은 수천 건의 취약점 정보를 공개하고, 언론은 그중 가장 위험한 사례를 집중 조명하며 사용자들에게 안전 수칙을 안내합니다.하지만 이렇게 발표된 수천 개의 취약점 중 실제로 해커들이 적극적으로 악용하는 경우는 생각보다 훨씬 드물다는 사실을 알고 계셨나요?그렇다면 보안 취약점은 정확히 몇 개나 되며, 보안 기업들은 어떤 기준으로 취약점의 심각성을 판단할까요?보안 취약점은 얼마나 많이 발견될까?케나 시큐리티(Kenna Security)의 Prioritization to Prediction 리포트 시리즈에 따르면, 2

암호화폐 시장은 지난 몇 년간 기하급수적으로 성장해 왔습니다. 2021년에는 비트코인 가격만 5만 달러를 돌파했고, 더 많은 사람들이 시장에 자금을 쏟아부었습니다. 하지만 불행히도 산업이 커질수록 사기 사건의 수도 함께 급증하고 있습니다. 암호화폐 투자를 고려하고 계신가요? 본격적으로 시작하기 전에 암호화폐 업계에서 벌어지는 다양한 사기와 부정 행위의 유형을 미리 파악해 두는 것이 중요합니다. 암호화폐 사기 개요 암호화폐의 추상적인 특성과 그 기반 기술은 사기꾼들이 허위 계획을 성공적으로 실행하기 쉬운 환경을 만들어 줍니다. 많은

텔레마케팅과 스팸 전화는 스마트폰뿐만 아니라 유선전화로도 걸려옵니다. 심지어 어떤 사람들은 집 전화로 걸려오는 무음 통화, 로보콜(자동 응답 전화), 사기 전화가 너무 많아 아예 유선전화 서비스를 해지하기도 합니다. 하지만 그런 극단적인 조치를 취할 필요는 없습니다. 그렇다면 유선 가정용 전화에서 전화번호를 차단하려면 어떻게 해야 할까요? 유선전화에서 원치 않는 전화 차단하는 방법 집 전화로 걸려오는 모든 스팸 전화를 완벽하게 차단하는 것은 거의 불가능합니다. 하지만 다행히도 이런 전화를 받을 가능성을 줄여주는 몇 가지 기술적인 해

에어비앤비(Airbnb)는 느슨한 정책과 더 느슨한 정책 집행으로 오랫동안 비판을 받아왔습니다. 규정 곳곳에 허점이 존재하고, 사기꾼들은 바로 이 틈새를 파고들어 피해자를 만들고 있습니다.상황이 심각해진 탓에 인터넷에는 이 플랫폼에서 좋지 않은 경험을 한 여행자들의 호러 스토리가 넘쳐나고 있습니다.다음은 다음 휴가 숙소를 예약하기 전에 반드시 알아두어야 할 가장 흔한 에어비앤비 사기 유형들과, 스스로를 보호할 수 있는 실질적인 팁입니다.1. 미끼와 바꿔치기(Bait and Switch) 사기에어비앤비에서 가장 자주 만나게 되는 사기

갑자기 화면에 뜨는 팝업 알림이나 요란한 경고음과 함께 PC가 수많은 바이러스에 감염되었습니다라는 메시지를 받아본 적 있으신가요? 이런 알림에는 대개 문제를 해결하려면 전화번호로 연락하거나 특정 프로그램을 다운로드하라고 안내합니다. 하지만 이것은 바이러스 경고가 아니라 스케어웨어(scareware)라 불리는 기만적인 속임수일 뿐입니다.스케어웨어는 피싱(phishing)이나 랜섬웨어(ransomware) 같은 다른 사이버 공격과 목표가 비슷합니다. 인터넷을 탐색하거나 앱을 클릭하거나 브라우저 확장 프로그램을 다운로드하는 과정에서 한

국가가 자국민을 몰래 감시하거나, 심지어 다른 국가를 염탐한다는 뉴스를 들어본 적 있으신가요? 과연 그들은 어떻게 이런 일을 해내는 걸까요? 그 비밀의 열쇠는 바로 스파이웨어(spyware)에 있습니다. 그렇다면 스파이웨어는 정확히 무엇일까요? 어떤 방식으로 작동하며, 우리의 PC와 노트북, 그리고 각종 기기를 이 악성 소프트웨어로부터 지키려면 무엇을 해야 할까요? 스파이웨어란 무엇인가? 스파이웨어는 사용자의 민감한 정보를 몰래 빼내어 제3자나 특정 조직에 전송하는 악성코드(malware)의 한 종류입니다. 사용자의 동의 없이 은밀