전체 글(289)
-
NFT? 블록체인? 회사에서도 활용 가능하다고?
만약 여러분들이 직접 그린 그림, 찍은 영상과 같은 디지털 파일이 인터넷 상에서 인기를 얻고 있습니다. 그런데! 갑자기 모르는 사람이 나타나 “이거 제 작품입니다.”라고 하면 얼마나 황당할까요? 실제로, 디지털 파일은 ctrl+c, v 로 쉽게 복사가 가능한데다가, 진짜 원작자가 누구인지 알기 어렵기 때문에 충분히 일어날 수 있는 일입니다. 이러한 특성으로 인해 이전에는 특정 전자 문서에 대해 원본 증명을 하기 위해서는 전문가에게 직접 찾아가야만 했습니다. 하지만, NFT(Non-Fungible Token), ‘대체불가능 토큰’이라는 개념이 나타나며 블록체인을 활용한 원본 증명이 가능한 세상이 됐습니다. 그렇다면, 도대체 NFT는 무엇이고, 블록체인을 어떻게 활용해 원본 증명이 가능하게 된 걸까요? NF..
2021.06.07 -
병원에서 환자정보를 최우선으로 보호해야 하는 이유
얼마 전 강남 유명 성형외과에서 수십만명의 환자정보가 유출되는 사건이 발생했습니다. 불행하게도 고객 정보 유출 사건은 이제 너무나도 익숙해져 버린 탓에, 조금은 무감각 해지셨나요? 이번 사건이 조금 특이한 것은, 정보를 탈취한 해커들이 고객들에게 직접 금전적인 요구를 하고 있다는 겁니다. 보통 랜섬웨어를 통해 정보를 탈취하면, 해당 데이터를 보유하고 있던 기관 및 기업에게 요구하기 마련입니다. 하지만 이번 사건의 경우, 해당 성형외과에 요구하는 것이 아니라, 고객들의 환자 정보를 빌미로 환자들이 직접적으로 피해를 받고 있는 상황입니다. 피해 규모는 당연히 추정조차 안 되는 심각한 국면으로 치닫고 있습니다. 의료기관은 개인정보 중에서도 가장 민감도가 높은 환자의 의료정보를 취급하고 있습니다. 모든 개인정보..
2021.06.04 -
미국 바이든 정부, 사이버 보안 강화 행정명령 속 핵심내용은?
- Cybersecurity Executive Order 2021, May 12 지난 5월 12일, 미국 바이든 정부에서 보안업계에 굉장히 의미있는 행정명령을 발표했습니다. 최근 미국은 사상 최악의 해킹 사건이라고 불리는 ‘솔라윈즈(SolarWinds) 해킹 사건’을 시작으로, ‘마이크로소프트 익스체인지 취약점 사건’, 그리고 가장 최근에 발생한 ‘콜로니얼 파이프라인(Colonial Pipeline) 해킹 사건’까지 막대한 피해를 입고 있는 상황입니다. 이를 계기로 노후화 된 사이버 보안 체계 현대화, 정보 공유 장벽 제거, 소프트웨어 공급망 개선 등을 주요 골자로 사이버 보안 강화 관련 행정명령을 시행하게 된 겁니다. 이번 강화 대책은 주로 연방 정부 기관과 관련 계약업체 등을 대상으로 하고 있..
2021.05.31 -
가상화폐 거래소 선택 시 꼭 체크하세요! 이제 가상화폐 거래소도 정보보호 관리체계(ISMS) 인증이 필수!
비트코인(Bitcoin), 이더리움(Ethereum), 리플(Ripple), 에이다(Ada), 대시(Dash) 넴(Xem) 등등등 요즘 사람들의 대화 주제에서 빼놓을 수 없는 가상화폐 종류들입니다. 아마 이 글을 보고 계신 분들이라면, 당연히 한 번쯤은 들어보셨겠죠? 가상화폐는 나름의 자산으로 여겨지는 시각이 있죠. 그런만큼, 가상화폐 거래소를 선택할 때 신뢰성도 반드시 고려해야 합니다. 최근, 이러한 가상화폐 거래소 관련 사기 범죄가 늘면서, 투자자를 보호하기 위해 금융권은 조치를 취하기 시작했습니다. 현 상황에 대해 대부분 전문가들은 다수의 가상화폐 거래소가 영업을 할 수 없게 될 수 있음을 암시하고 있는데요. 그 이유는 무엇일까요? 가상화폐 거래소가 계속 영업하기 위해선 적어도 9월까지 은행으로부터..
2021.05.26 -
문서 유출 방지와 협업을 한번에! Wrapsody eCo – 에피소드 4
안녕하세요 Fasoo입니다! 신입사원들이 출연하며 아주 핫해진 랩소디 시리즈, 반환점을 돌아 오늘은 4번째 에피소드입니다! 기업에서 문서 유출과 같은 보안사고 중 상당 부분은 내부자에 의해 이뤄진다는 것 알고 계신가요? 내부자가 고의로 중요 문서를 유출하는 경우도 있지만, 많은 경우 실수로 의도치 않은 사람에게 중요 문서가 전달돼 유출되는 경우가 빈번히 발생하게 됩니다. 왜 이런 실수가 일어날까요? 첫번째 이유는 회사 내 직원들끼리 사용하는 메신저나 협업 툴이 외부인과 협업할 때도 동일하게 사용되기 때문입니다. 만약 회사 내부 직원과 외부 파트너사 직원의 이름이 같다면 헷갈려서 문서를 잘못 보내거나, 잘못 연락할 가능성이 있습니다. 두번째 이유는 개인용 기기와 업무용 기기의 구분이 확실하지 않기 때문인데..
2021.05.20 -
<토이스토리 2>로 알아보는 백업의 중요성
여러분, 픽사의 대표 애니메이션 의 제작비가 얼마인지 아시나요? 픽사&디즈니는 애니메이션 제작비를 공식적으로 밝히지 않는 것으로 유명하죠. 하지만 전문가들에 따르면 픽사의 의 제작비는 9천만 달러(한화 1,000억) 정도로 추정됩니다. 이 천문학적인 금액이 ‘백업’ 때문에 한 번에 날아갈 뻔했다는 사실 알고 계시나요? 오늘은 의 제작 비하인드를 통해 중요한 보안 포인트를 전달해드릴까 합니다. 당시 픽사는 에 대한 캐릭터 데이터를 단 하나의 슈퍼컴퓨터에 저장하고 있었습니다. 우디, 버즈와 같은 캐릭터의 색감, 디자인부터 배경, 영화에 나오는 모든 사소한 물건까지 3D로 렌더링해 각자의 파일로 저장했던 거죠. 이런 이유로 애니메이터들이 각 섹션을 작업해야 할 때는 슈퍼컴퓨터에서 필요한 소스들을 불러와 작업하..
2021.05.18