코로나19 팬데믹은 세계의 균형을 완전히 바꿔놓았습니다. 재택근무가 새로운 일상이 되었고, 디바이스 사용량은 무려 10배나 급증했습니다. 이로 인해 2022년 전체 인터넷 트래픽은 약 50% 증가해 4.8제타바이트에 달할 것으로 예상됩니다. 디지털화가 이러한 속도로 성장한다면, 인류는 곧 사이버 위협과 공격의 새로운 국면에 직면하게 될 것입니다. 2021년에는 인프라 침해 사건, SolarWinds 해킹, Log4j 취약점 등 정교한 공격들이 잇달아 발생했습니다. 이러한 공격이 계속되는 가운데 2022년을 맞이하며, 랜섬웨어와 사이

일론 머스크(Elon Musk)는 지구의 미래에 대한 희망을 혼자 힘으로 되살린 인물로 평가받습니다. 케임브리지 애널리티카(Cambridge Analytica) 데이터 유출 스캔들이 불거졌을 당시, 한 트위터 팔로워가 페이스북 페이지와 프로필을 운영하고 있다고 놀리자 그는 예상대로 해당 페이지들을 삭제하겠다고 답했고, 실제로 삭제까지 실행했습니다.페이스북은 이번 데이터 유출 사건으로 엄청난 비난을 받았지만, 이 이야기에는 많은 사람이 모르는 다른 면이 있습니다. 사용자 데이터를 판매해 수익을 얻으려는 기업은 페이스북만이 아니라는 점

민감한 개인 정보가 인터넷에 저장되고 공유되는 일이 늘어나면서 사람들은 더 강력한 보안을 원하고 있습니다. 어디서든 자유롭게 연결할 수 있는 편의성과 항상 완벽하게 보호받는 보안 중 하나를 선택하라는 조사에서 압도적인 다수인 63%가 강력한 보호를 선택했고, 연결의 편의성을 선택한 응답자는 16%에 불과했습니다.직장에서도 같은 분위기가 나타났습니다. 끊김 없이 진행이 보장되는 회의를 선택한 응답자는 14%에 그친 반면, 보안이 보장되는 회의를 선택한 응답자는 62%로 훨씬 높았습니다.그렇다면 온라인에서 안전하게 지내려면 어떤 예방

고대 중국 군사 전략서 『손자병법』에는 적을 알고 나를 알면 백전백승을 두려워할 필요가 없다는 유명한 구절이 있습니다. 수천 년 전의 이 격언은 오늘날 데이터 보안 전문가와 해커 간의 대결을 설명하는 데에도 여전히 유효합니다. 방어 체계를 효과적으로 구축하려면 먼저 해커가 어떤 방식으로 움직이는지 이해해야 하며, 그 핵심 열쇠가 바로 사이버 킬 체인(Cyber Kill Chain)입니다. 기본기를 모른 채 아무리 많은 사이버 보안 자격증을 취득해도 소용이 없듯이, 이 개념은 시스템 방어를 진지하게 고민하는 사람에게 중요한 이정표가

핵심 요약 – 최근 브라우저 업데이트를 빙자해 Windows PC에 침투하는 새로운 랜섬웨어가 등장했습니다. 미리 알지 못하면 개인 정보는 물론 소중한 데이터까지 잃을 수 있습니다. 이 글에서는 해당 악성코드의 공격 방식과 안전하게 피하는 방법을 자세히 알려드립니다. 브라우저 업데이트 위장 랜섬웨어, 마그니버(Magniber)란? 최근 Windows PC에서 매우 위험한 신종 악성코드가 발견되었습니다. 바로 마그니버(Magniber) 랜섬웨어로, 구글 크롬(Google Chrome)과 마이크로소프트 엣지(Microsoft Edge

블로그 요약 – 어쩌면 구글은 당신의 친구나 가족보다 당신을 더 잘 알고 있을지도 모릅니다. 인터넷 사용 패턴으로 수면 습관까지, 검색 기록으로 머릿속 생각까지 파악할 수 있기 때문입니다. 하지만 이것을 멈추고 싶으신가요? 지금부터 구글의 추적을 차단하는 방법을 자세히 알아보겠습니다. 구글이 더 이상 맞춤형 광고를 쏟아내지 않기를 바라시나요? 입력하는 모든 것, 시청하는 모든 것, 말하는 모든 것을 구글이 추적하는 것이 불편하다면 끝까지 읽어보세요. 구글은 이미 우리 삶 곳곳에 깊숙이 들어와 있습니다. 인터넷에서 무엇이든 검색할 수

기술의 발전과 함께 부모로서 우리도 많은 변화를 겪어왔습니다. 가정용 컴퓨터가 처음 보급되던 시절, 우리 역시 십 대였을지도 모릅니다. 당시 낯선 곳과 낯선 사람으로 이어지는 이 문을 열 때 새겨졌던 첫 번째 규칙은 바로 이름, 주소, 나이, 성별을 절대 알려주지 마라였습니다. 몇 가지 되지 않는 이 규칙들은 결국 낯선 사람과 말하지 마라는 한마디로 요약될 수 있었습니다. 그러나 시간이 흐르고 기술이 발전하며 우리 자신이 아이와 청소년의 부모가 된 지금, 그런 훈계는 이제 한쪽 귀로 들어 다른 쪽 귀로 흘러나가는 말일 뿐이 되어버렸

디지털화는 우리의 생활 수준을 크게 향상시켰습니다. 일상의 다양한 작업이 더 쉽고 빠르며 안정적으로 처리될 수 있게 되었죠. 하지만 모든 기록을 컴퓨터에 보관하고 인터넷으로 처리하는 것은 동전의 양면과 같아서, 무수한 이점 뒤에는 해커와 그들의 도구인 악성코드(맬웨어)라는 뚜렷한 위협이 도사리고 있습니다. 방대한 맬웨어 계열에 새롭게 추가된 존재가 바로 포크스퍼스키(Fauxpersky)입니다. 이름이 유명한 러시아 백신 카스퍼스키(Kaspersky)와 발음이 비슷하지만, 여기까지가 두 이름이 닿는 지점입니다. 포크스퍼스키는 카스퍼스

일상에서 우리는 개성을 드러내고 남들과 차별화되기를 원하지만, 정작 온라인에서는 익명으로 지내길 바랍니다. 하지만 디바이스 핑거프린팅(Device Fingerprinting)이라는 기술 때문에 이는 쉽게 실현되지 않는 꿈으로 남아 있습니다. 여러분이 방문하는 모든 웹사이트와 클릭하는 모든 팝업은 추적 대상이 되고, 이 데이터가 쌓여 점차 디지털 프로필을 형성합니다. 쿠키만 삭제하면 추적을 피할 수 있다고 생각하신다면, 그것은 큰 오산입니다. 인터넷에서의 무심한 행동 하나하나가 여러분의 디지털 정체성을 위협하고 있습니다. 지금부터 자

최근 사이버 공격, 데이터 유출 등 불법적인 온라인 활동이 눈에 띄게 증가하고 있습니다. 보안 전문가들은 AI(인공지능)와 양자컴퓨팅의 도래로 앞으로 몇 년 안에 상황이 한층 악화될 것으로 전망합니다. 조직들은 해커가 언제나 데이터 탈취나 리소스에 대한 불법 접근을 노리고 있음을 잘 알고 있으며, 보안 담당자들은 하루 종일 네트워크와 기밀 데이터를 사이버 범죄자로부터 지키기 위해 고군분투하고 있습니다. 안타깝게도 보안 담당자들은 단순히 데이터 유출과 싸우는 데 그치지 않고, 새롭게 등장하는 모든 기술이 안고 있는 취약점까지 함께 다

들어가며: 끊임없는 진화만이 살길사이버 보안 업계에는 오랫동안 하나의 원칙이 자리 잡고 있습니다. 바로 끊임없는 변화와 진화만이 애플리케이션을 영원히 안전하게 지키는 유일한 방법이라는 것입니다.과거에는 컴포넌트 간 인증(inter-component authentication)이 많은 애플리케이션에게 골칫거리였습니다. 앱은 클라우드 API 내의 다양한 미들웨어와 백엔드 컴포넌트에 스스로를 검증해야만 접근 권한을 얻을 수 있었죠. 하지만 웹 API에서의 애플리케이션 인증은 선택이 아닌 필수적인 과정입니다.기존의 검증 메커니즘은 정적 애

새로운 보안 위협은 날마다 늘어나고 있으며, 이에 대응하는 일은 갈수록 어려워지고 있습니다. 대규모 데이터 유출 사고로부터 조직을 지키기 위해서는 끊임없는 혁신이 필요합니다. 이를 소홀히 한다면 우리와 우리의 조직은 치열한 경쟁 속에서 도태되고 말 것입니다. 많은 사람이 정해진 절차만 따르면 완벽한 보안을 달성할 수 있다고 생각하지만, 현실은 전혀 다릅니다. 데이터 보안은 목적지가 아니라 하나의 여정에 가깝습니다.다행히 보안 전문가들은 리스크를 관리하기 위한 새로운 접근 방식을 계속해서 내놓고 있습니다. 단순히 보안 위협에 대응하는

안드로이드 스마트폰은 개인정보를 침해할까?안드로이드 스마트폰은 놀라운 기기입니다. 몇 번의 화면 조작만으로 다양한 작업을 손쉽게 처리할 수 있으며, 어떤 고민이든 해결해 줄 앱이 반드시 존재하죠. 우리의 예상을 뛰어넘을 만큼 발전한 안드로이드 생태계는 이제 일상에서 떼려야 뗄 수 없는 존재가 되었습니다. 하지만 여기에는 커다란 함정이 숨어 있습니다. 바로 이러한 앱들이 사용자를 속여 소중한 개인 데이터를 수집할 수 있다는 점입니다.간단한 예를 들어볼까요? 내비게이션 앱을 떠올려 보세요. 낯선 길을 찾을 때 얼마나 유용한지는 두말할

캠브리지 애널리티카(Cambridge Analytica)의 페이스북 사용자 데이터 오남용 사건은 전 세계 수백만 명의 주목을 받으며 사람들에게 데이터 프라이버시와 데이터 보호의 중요성을 그 어느 때보다 크게 깨닫게 했습니다. 데이터 프라이버시와 보안에 대한 우려가 커지는 가운데, 유럽연합(EU)은 기업들이 고객의 개인 데이터를 어떻게 저장·처리·분석·활용하는지 문제를 인식하고 고객 데이터 보호를 위한 엄격한 새 규칙을 담은 강력한 규정, 바로 GDPR을 만들었습니다. 그렇다면 이 규정은 구체적으로 어떤 내용을 담고 있을까요? 지금부

Windows Defender가 트로이목마를 제거하지 못하고 있다고요? 놀라실 필요 없습니다. 생각보다 흔한 일입니다. Windows 10 업데이트에 기본 포함된 Windows Defender는 기기와 데이터를 안전하게 지켜주는 강력한 맬웨어 방지 보호 기능을 제공합니다. 하지만 모든 종류의 바이러스, 악성코드, 트로이목마 등 보안 위협까지 완벽하게 대응할 수 있는 것은 아닙니다. 기본적인 방화벽 보호 수준에서는 신뢰할 만하지만, 그 이상의 악성코드 차단 능력은 다소 아쉬운 편입니다. 함께 읽으면 좋은 글: 2021년 PC 보호,

핵심 요약 – 마블 유니버스의 최신 스파이더맨 영화 불법 복제본을 다운로드하면 심각한 피해를 입을 수 있습니다. 최근 소식에 따르면, 해당 영화의 불법 토렌트 파일과 안전하지 않은 링크를 통해 사용자들의 기기에 크립토 마이닝(암호화폐 채굴) 악성코드가 감염되는 사례가 속출하고 있습니다. 온라인 이용자 수가 꾸준히 증가함에 따라 악성코드 공격 역시 끊임없이 늘어나고 있어 경각심이 필요합니다. 해커들은 각종 신기술과 기발한 수법으로 무방비 상태의 사용자들을 노리고 있으며, 이번에는 토렌트 다운로드를 이용하는 대규모 사용자층을 표적으로

멀웨어와 신원 도용(Identity Theft)은 수많은 PC 사용자에게 잠 못 이루는 밤을 선사하는 대표적인 보안 문제입니다. 일부 사용자는 이런 위협에 너무 두려움을 느껴 아예 컴퓨터 사용을 포기하기도 합니다. 하지만 컴퓨터를 쓰지 않거나 오프라인 상태로 지내는 것은 해결책이 아니라 문제로부터 도피하는 것일 뿐입니다. 그래서 오늘은 멀웨어가 정확히 무엇인지, 그리고 PC 속 데이터와 개인 정보를 어떻게 보호할 수 있는지 자세히 알아보겠습니다. 멀웨어(Malware)란 무엇인가? 멀웨어는 악의적인 목적으로 만들어진 모든 소프트웨

해커들은 끊임없이 새로운 바이러스와 감염 경로를 만들어 여러분의 PC를 공격하고, 개인 정보·자산·심지어 신원까지 탈취하려 합니다. 이에 맞서 바이러스 백신(안티바이러스) 소프트웨어는 이러한 위협을 탐지하고 PC가 피해를 입지 않도록 방어막을 구축합니다. 그렇다면 바이러스 백신은 정확히 어떤 방식으로 PC를 보호하는 걸까요?이 글에서는 바이러스 백신 프로그램의 개념과 장점, 그리고 PC를 보호하는 구체적인 방법까지 자세히 살펴보겠습니다.바이러스 백신 프로그램이란?바이러스 백신 프로그램은 바이러스나 악성코드(멀웨어)를 무력화하는 소프

최근 유명 VPN(가상 사설망) 서비스인 NordVPN의 공식 웹사이트가 해커들에 의해 정교하게 복제되는 사건이 발생했습니다. 보안 업체 DoctorWeb의 조사에 따르면, 이 가짜 사이트는 최근 며칠 사이에 만들어졌으며 Win32.Bolik.2라는 매우 위험한 뱅킹 트로이목마(금융 악성코드)를 유포하는 용도로 사용되고 있습니다.뉴스가 알려지기 전에 이미 수많은 사용자가 해당 사이트를 방문한 것으로 확인되었습니다. 이번 사건이 얼마나 심각한 상황인지 짐작할 수 있는 대목입니다.NordVPN이란 무엇인가요?NordVPN은 군사급(mi

```html 운영체제 분야에서 명실상부한 거대 기업이자 세계적으로 가장 잘 알려진 브랜드인 마이크로소프트지만, 백신 소프트웨어 분야에서는 오랫동안 그 가치를 입증하지 못해 고전해 왔습니다. 무료 백신치고는 정교한 보안 기능을 갖추고 있음에도 불구하고, 지난 몇 년간 큰 주목을 받지 못한 것이 사실입니다. 그러나 느리지만 꾸준한 발전을 거듭한 끝에 드디어 그 가치를 인정받으며 마땅한 평가를 받기 시작했습니다.진정한 언더독의 반란바람의 방향이 바뀐 듯한 변화 속에서, 마이크로소프트는 Windows 7 환경에서 최상위권 백신 소프트웨어