소셜 미디어, 온라인 쇼핑, 인터넷 뱅킹 등 활발한 온라인 활동을 하는 사람이라면 누구나 신원 도용(identity theft)을 걱정할 수밖에 없습니다. 온라인 매체와 플랫폼은 분명 우리 삶을 크게 편리하게 만들었습니다. 더 이상 은행에 직접 갈 필요도 없고, 작은 생활용품 하나 사러 마트에 갈 필요도 없습니다. 일상 용품부터 고급 서비스까지 거의 모든 것이 온라인에서 해결됩니다.하지만 이런 혜택을 누리려면 온라인 판매자와 서비스 제공업체에 일정량의 개인 정보를 제공해야 합니다. 이 정보는 해당 업체의 보안 클라우드에 저장되고 개

구글 크롬으로 웹사이트에 접속하려 할 때 “당신은 인간입니까?”라는 확인 창이 계속 뜨는 경험, 누구나 한 번쯤 겪어봤을 것입니다. 특히 반복해서 나타나면 가장 어리석은 질문처럼 느껴지기도 합니다. 바로 캡차(CAPTCHA)입니다. 캡차는 브라우저가 사용자가 아니라 기계가 개인 검색에 접근하려 하는 것이 아닌지 판단할 수 있게 해주는 도전-응답(challenge-response) 방식의 테스트입니다. 캡차는 스팸봇을 차단하고 악용을 방지하는 일반적인 보호 장치가 되었습니다. 그런데 최근 들어 캡차는 점점 복잡해져 우리의 집중력을 요

카스퍼스키 랩(Kaspersky Lab), 어떤 회사인가?카스퍼스키 랩은 사이버 보안 업계에서 20년 넘게 활동해 온 글로벌 보안 기업입니다. 러시아 연방에 본사를 두고 있으며, 세계 톱 10 보안 솔루션 제공업체의 자리를 지키기 위해 끊임없이 노력해 왔습니다. 소비자, 기업, 정부, 그리고 국가 핵심 인프라를 보호하기 위한 차세대(NextGen) 보안 솔루션과 서비스를 전 세계에 공급하고 있습니다.다만 최근 2년간 여러 이슈로 인해 회사의 평판이 흔들린 것도 사실입니다. 그럼에도 불구하고 카스퍼스키는 지난 20년 동안 약 4억 명

시만텍(Symantec): 글로벌 사이버 보안의 선두주자시만텍은 차세대 사이버 보안 분야의 세계적 리더로 인정받는 기업입니다. 1982년 4월 미국 캘리포니아주 선니베일에서 설립되어 포충(Fortune) 500대 기업에 이름을 올렸으며, 13,000명이 넘는 직원과 2,000여 개의 글로벌 파트너사를 보유하고 있습니다. 2017 회계연도 기준 매출은 약 40억 달러에 달합니다.당시 사장 겸 CEO였던 그렉 클라크(Greg Clark)는 시만텍은 데이터가 어디에 있든 개인, 조직, 정부가 소중한 데이터를 안전하게 지킬 수 있도록 돕는

악성코드, 알수록 무서운 디지털 위협악성코드(Malware)! 이 단어만 들어도 잘 알려진 애플리케이션과 웹사이트가 쌓아온 신뢰의 기반이 흔들릴 정도입니다. 악성코드는 컴퓨터 시스템을 손상시키거나 개인정보를 해킹하기 위해 설계된 소프트웨어입니다. 이러한 악성 소프트웨어의 존재 때문에 수많은 개발자들이 웹사이트와 소프트웨어를 철벽으로 만드는 데 바빠 왔지만, 아직까지 완벽한 해결책은 등장하지 않았습니다.모든 악성코드가 위험하지만, 그중 일부는 상상을 초월하는 피해를 입힐 수 있습니다. 지금부터 현재까지 알려진 가장 공포스러운 악성코드

ID Watchdog, 어떤 회사인가? ID Watchdog은 지난 13년간 시장에서 신원 도용을 효과적으로 차단해 온 신원 보호 전문 기업입니다. 2005년 6월 크레이그 램지(Craig Ramsay)가 콜로라도주 덴버에서 신용 분야 전문가들과 함께 설립했으며, 현재 미국 신원 도용 방지 서비스 업계 최상위 5대 기업 중 하나로 자리매김했습니다. 창립 초기 2년간은 법 집행기관, 은행, 신용회사, 사법기관 담당자, 정보 프라이버시 전문가들과의 컨설팅에 주력하며 전문성을 다졌습니다. 이후 2007년에는 개인 고객 대상 서비스, 보험

윈도우 PC가 절전 모드로 전환되지 않아 곤란하신가요? 절전 모드(Sleep Mode)는 전력 소모를 줄여주는 윈도우의 가장 유용한 기능 중 하나입니다. 절전 모드에 진입하면 디스플레이가 꺼지고 장치는 저전력 상태로 전환되며, 다시 사용할 때는 이전 작업 화면 그대로 빠르게 복원됩니다. 그래서 윈도우는 시스템을 완전히 종료하는 대신 배터리 소모를 줄이기 위해 절전 모드를 활용합니다. 그런데 장치가 절전 모드로 전환되지 않거나, 윈도우 10에서 절전 모드를 활성화하는 데 문제가 있다면 걱정하지 마세요. 이 글에서는 절전 모드 작동

웹서핑, 온라인 게임, 영화 스트리밍 등 인터넷을 이용하는 모든 활동에는 사기를 당할 위험이 따릅니다. 악의적인 공격자들은 끊임없이 새로운 수법과 기발한 아이디어로 사람들을 속이려 하기 때문입니다. 하지만 피해자가 누구든, 수법이 아무리 정교하더라도 늦기 전에 사기는 반드시 감지할 수 있습니다. 여러분이 위험을 피하도록 돕기 위해 오늘은 인터넷 사기의 다섯 가지 대표적인 특징을 살펴보겠습니다. 대부분의 사기에 빠지지 않는 방법 대표 증상 1: 탐욕과 공포 자극 사기꾼들은 흔히 사람들의 탐욕이나 공포를 이용합니다. 첫 번째 경우,

간단한 테스트를 하나 해보겠습니다. 웹 브라우저를 열고 어떤 사이트든 접속해 보세요. 주소창에는 초록색 자물쇠 아이콘이 나타나고, 그 옆에는 안전함(Secure)이라는 문구까지 표시되어 한층 더 안심하게 해 줍니다. 그렇다면 피싱 공격으로부터 우리를 지켜 주는 가장 확실한 방어책은 무엇일까요? 대부분 페이지가 로드된 후 주소창을 확인하고, 유효한 HTTPS 연결로 서비스되고 있는지 살펴보는 것이라고 답할 것입니다. 맞죠? 우리는 평생 그렇게 배워왔으니까요. 하지만 정답은 바로 그 URL 안에 숨어 있습니다. 언뜻 보기에는 apple

사이버 범죄가 날로 기승을 부리면서, 디지털로 연결된 오늘날의 환경에서 보안은 그 어느 때보다 중요한 요소가 되었습니다. 사이버 공격 사건이 급증하고 규제가 강화되면서 기업과 정부 기관은 데이터와 네트워크를 지키기 위해 안간힘을 쓰고 있습니다. 하지만 의외로 해커의 덫에 빠지는 것은 생각보다 간단합니다. 감염된 첨부 파일을 다운로드하거나, 악성 링크를 클릭하거나, 공격자가 침입에 필요한 정보를 단 하나만 넘겨주는 것으로 충분하기 때문입니다. 그렇다면 공격자들은 구체적으로 어떤 전략을 사용해 개인을 표적으로 삼을까요? 지금부터 해커들

이번 세금 시즌에는 절세에만 집중하지 말고 평소보다 더욱 경각심을 가져야 합니다. 어느 날 갑자기 스피어 피싱(Spear Phishing)의 다음 희생자가 될 수도 있기 때문입니다. 사이버 범죄자들은 사람들이 절세에 몰두하고 정부로부터 환급금을 받기를 바라는 심리를 교묘히 역이용하고 있습니다.공격자는 회사 CEO의 이메일 주소를 그럴듯하게 위장한 메일을 직원들에게 발송하고, 직원들의 W-2 양식을 공유하라고 요구합니다. 이렇게 확보한 개인 데이터를 바탕으로 공격자는 가짜 세금 신고서를 작성해 환급금을 가로챕니다.특히 영국에 거주하는

구글 문서 악성 링크 피싱 공격 경고, 스스로를 지키는 확실한 방법 핵심 요약 – 구글 문서도구(Google Docs)를 사용하면 피싱 공격의 위험에서 벗어날 수 있다고 생각하시나요? 이 글에서는 구글 문서와 슬라이드의 협업 기능이 악용된 최신 멀웨어 공격 사례를 소개합니다. 구글 워크스페이스(Google Workspace)가 업무를 진행하기에 더 안전한 선택이라고 믿으신다면, 한 번쯤 다시 생각해볼 필요가 있습니다. 사이버 보안 업계에는 위협 행위자들이 구글 문서(Google Docs)와 슬라이드(Slides)를 통해 피싱 공격을

Windows에서 JPG 파일이 열리지 않거나 사진 앱에서 JPEG 파일을 볼 수 없어 답답하신가요? 사실 이는 Windows 업데이트 후에 흔히 발생하는 문제입니다. JPG 파일을 열려고 할 때 앱이 시작되지 않았습니다라는 오류 메시지가 나타난다면, 다음과 같은 원인들이 의심됩니다. JPG 파일 자체의 손상 Windows 사진 앱이 구버전이거나 손상된 경우 Windows 업데이트의 오류 서드파티(타사) 프로그램과의 충돌 시스템 오작동 바이러스 또는 멀웨어 감염 이 글에서는 Windows에서 JPG 파일이 열리지 않는 문제를 해

오늘날 대부분의 기업이 비즈니스를 디지털화하고 온라인으로 전환하면서 고객 데이터 보호의 중요성은 그 어느 때보다 높아졌습니다. 회사 서버에는 고객 세부 정보가 가장 집중적으로 담겨 있어 악성코드와 랜섬웨어 공격의 주요 표적이 됩니다. 이런 공격은 강력한 VPN과 실시간 백신 프로그램으로 상당 부분 예방할 수 있지만, 문제는 스크랩 값에 매각되거나 폐기물로 버려지는 오래된 PC와 하드디스크입니다. 폐기된 제품에 남아 있는 고객 정보를 기업은 어떻게 보호해야 할까요? 컴퓨터 소프트웨어 분야에서 우려를 낳는 또 다른 흐름은 디스크 복구

엔드포인트 보안(Endpoint Security)은 다양한 보안 조치를 아우르는 광범위한 개념으로, 일반적으로 네트워크 보안과 밀접한 관련이 있습니다. 엔드포인트 프로텍션(Endpoint Protection)이라고도 불리는 엔드포인트 보안은 태블릿, 노트북, 스마트폰 같은 기기를 통해 회사 네트워크를 무선·원격 환경에서 보호하는 방법입니다. 2018년 한 해에만 약 1억 건의 사이버 침해 사고가 보고되었던 만큼, 사이버 보안은 결코 간과할 수 없는 필수 요소입니다. 지금부터 엔드포인트의 세계로 들어가 알아야 할 모든 것을 살펴보겠습

비공개 검색과 익명 검색, 무엇이 다를까?개인정보 유출로 이어지는 보안 침해 소식을 한 번쯤은 들어보셨을 것입니다. 인터넷 검색, 온라인 게임, 영화 스트리밍을 하는 동안 우리의 정보는 더 이상 안전하지 않습니다. 광고주, 위협 행위자, 그리고 각종 기관들이 동의 없이 개인 정보를 수집하려 하기 때문입니다. 다행히 검색 습관만 바꿔도 이러한 위험을 충분히 예방할 수 있습니다. 온라인 데이터 유출 사건이 잇따르면서 비공개 검색(Private Browsing)과 익명 검색(Anonymous Browsing)이라는 두 가지 용어가 주목받

오늘날 규모와 관계없이 모든 기업은 사이버 공격의 표적이 될 수 있습니다. 정보 시스템과 데이터는 언제든 위협에 노출될 수 있으며, 이로부터 안전하게 지키기 위해서는 사이버 보안의 기본 원칙을 제대로 이해하는 것이 필수입니다. 사이버 보안은 리스크 평가의 핵심 도구이기도 합니다. 조직이 다양한 위협과 악성 공격에 대응하기 위해 어떤 조치를 취해야 하는지 파악하는 데 결정적인 역할을 하기 때문입니다. 사이버 보안이란? 사이버 보안(Cybersecurity)이란 정보의 무결성, 기밀성, 가용성을 보장하는 일련의 기술과 절차를 의미합니다

온라인 데이터가 곧 비즈니스의 전부인 디지털 시대, 우리는 대부분의 귀중한 정보를 컴퓨터에 저장해 두고 있습니다. 이러한 환경에서는 단 한 번의 멀웨어(악성코드) 공격만으로도 저장된 정보 전체가 순식간에 훼손될 수 있습니다. 그렇다면 랜섬웨어나 봇넷 공격으로부터 핵심 시스템을 효율적으로 지킬 수 있는 신뢰할 만한 선택지가 있을까요? 아마도 답은 그렇다입니다. 인공지능(AI) 기술이 세계를 빠르게 장악하며 악성코드 없는 미래를 약속하고 있기 때문입니다. 다만 머신러닝 기반 사이버 보안에는 하나의 단점이 있습니다. 바로 대량의 데이터를

캠브리지 애널리티카(Cambridge Analytica) 스캔들로 인한 파장이 계속되는 가운데, 페이스북은 최근 개인정보 보호 설정 전반에 대한 주요 변경 사항을 발표했습니다. 이번 개편은 철저히 사용자 중심으로 설계되어 누구나 쉽게 접근할 수 있으며, 사용자가 공유하거나 다운로드하는 데이터는 물론 삭제하고 싶은 데이터까지 직접 통제할 수 있도록 지원합니다. 페이스북은 최근 사용자 데이터 및 개인정보 보호 정책을 두고 외부의 끊임없는 질문에 직면해 왔습니다. 데이터 프라이버시와 보호 정책에 대한 더 큰 투명성을 요구하는 목소리가 높

오늘날 우리는 인터넷만으로 거의 모든 일을 처리할 수 있는 디지털 시대에 살고 있습니다. 데이터 저장부터 정보 검색까지, 우리의 일상 곳곳에는 인터넷이 깊숙이 스며들어 있습니다. 하지만 사이버 세계와의 접촉이 깊어질수록 사이버 위협에 노출될 가능성도 함께 커집니다. 사이버 범죄가 가속화되는 속도로 증가하고 있다는 사실은 부정할 수 없습니다. 해커들은 인터넷 사용자의 개인 정보에 침입해 이를 자신들의 이익을 위해 악용하고 있으며, 첨단 기술과 정교한 사이버 기법을 활용해 그 세력은 그 어느 때보다 강력해졌습니다. 사이버 범죄가 급격히