얼마 전 강남 유명 성형외과에서 수십만명의 환자정보가 유출되는 사건이 발생했습니다. 불행하게도 고객 정보 유출 사건은 이제 너무나도 익숙해져 버린 탓에, 조금은 무감각 해지셨나요? 이번 사건이 조금 특이한 것은, 정보를 탈취한 해커들이 고객들에게 직접 금전적인 요구를 하고 있다는 겁니다. 보통 랜섬웨어를 통해 정보를 탈취하면, 해당 데이터를 보유하고 있던 기관 및 기업에게 요구하기 마련입니다. 하지만 이번 사건의 경우, 해당 성형외과에 요구하는 것이 아니라, 고객들의 환자 정보를 빌미로 환자들이 직접적으로 피해를 받고 있는 상황입니다. 피해 규모는 당연히 추정조차 안 되는 심각한 국면으로 치닫고 있습니다. 의료기관은 개인정보 중에서도 가장 민감도가 높은 환자의 의료정보를 취급하고 있습니다. 모든 개인정보..

- Cybersecurity Executive Order 2021, May 12 ​ ​ 지난 5월 12일, 미국 바이든 정부에서 보안업계에 굉장히 의미있는 행정명령을 발표했습니다. 최근 미국은 사상 최악의 해킹 사건이라고 불리는 ‘솔라윈즈(SolarWinds) 해킹 사건’을 시작으로, ‘마이크로소프트 익스체인지 취약점 사건’, 그리고 가장 최근에 발생한 ‘콜로니얼 파이프라인(Colonial Pipeline) 해킹 사건’까지 막대한 피해를 입고 있는 상황입니다. 이를 계기로 노후화 된 사이버 보안 체계 현대화, 정보 공유 장벽 제거, 소프트웨어 공급망 개선 등을 주요 골자로 사이버 보안 강화 관련 행정명령을 시행하게 된 겁니다. 이번 강화 대책은 주로 연방 정부 기관과 관련 계약업체 등을 대상으로 하고 있..

비트코인(Bitcoin), 이더리움(Ethereum), 리플(Ripple), 에이다(Ada), 대시(Dash) 넴(Xem) 등등등 요즘 사람들의 대화 주제에서 빼놓을 수 없는 가상화폐 종류들입니다. 아마 이 글을 보고 계신 분들이라면, 당연히 한 번쯤은 들어보셨겠죠? 가상화폐는 나름의 자산으로 여겨지는 시각이 있죠. 그런만큼, 가상화폐 거래소를 선택할 때 신뢰성도 반드시 고려해야 합니다. 최근, 이러한 가상화폐 거래소 관련 사기 범죄가 늘면서, 투자자를 보호하기 위해 금융권은 조치를 취하기 시작했습니다. 현 상황에 대해 대부분 전문가들은 다수의 가상화폐 거래소가 영업을 할 수 없게 될 수 있음을 암시하고 있는데요. 그 이유는 무엇일까요? 가상화폐 거래소가 계속 영업하기 위해선 적어도 9월까지 은행으로부터..

안녕하세요 Fasoo입니다! 신입사원들이 출연하며 아주 핫해진 랩소디 시리즈, 반환점을 돌아 오늘은 4번째 에피소드입니다! 기업에서 문서 유출과 같은 보안사고 중 상당 부분은 내부자에 의해 이뤄진다는 것 알고 계신가요? 내부자가 고의로 중요 문서를 유출하는 경우도 있지만, 많은 경우 실수로 의도치 않은 사람에게 중요 문서가 전달돼 유출되는 경우가 빈번히 발생하게 됩니다. 왜 이런 실수가 일어날까요? 첫번째 이유는 회사 내 직원들끼리 사용하는 메신저나 협업 툴이 외부인과 협업할 때도 동일하게 사용되기 때문입니다. 만약 회사 내부 직원과 외부 파트너사 직원의 이름이 같다면 헷갈려서 문서를 잘못 보내거나, 잘못 연락할 가능성이 있습니다. 두번째 이유는 개인용 기기와 업무용 기기의 구분이 확실하지 않기 때문인데..

여러분, 픽사의 대표 애니메이션 의 제작비가 얼마인지 아시나요? 픽사&디즈니는 애니메이션 제작비를 공식적으로 밝히지 않는 것으로 유명하죠. 하지만 전문가들에 따르면 픽사의 의 제작비는 9천만 달러(한화 1,000억) 정도로 추정됩니다. 이 천문학적인 금액이 ‘백업’ 때문에 한 번에 날아갈 뻔했다는 사실 알고 계시나요? 오늘은 의 제작 비하인드를 통해 중요한 보안 포인트를 전달해드릴까 합니다. 당시 픽사는 에 대한 캐릭터 데이터를 단 하나의 슈퍼컴퓨터에 저장하고 있었습니다. 우디, 버즈와 같은 캐릭터의 색감, 디자인부터 배경, 영화에 나오는 모든 사소한 물건까지 3D로 렌더링해 각자의 파일로 저장했던 거죠. 이런 이유로 애니메이터들이 각 섹션을 작업해야 할 때는 슈퍼컴퓨터에서 필요한 소스들을 불러와 작업하..

안녕하세요. Fasoo입니다! 사내에서 업무 시 문서를 만드는 주된 이유는 정보 자산화 및 공유입니다. 대다수의 사람들은 정보 공유를 위해 이메일, 메신저, USB 등 여러 방법을 통해 협업하고 많은 경우, 파일을 전달하기도 합니다. 이때, 가장 중요한 요소 중 하나는 바로 '용량'이라고 생각합니다. USB에 파일을 옮겨 전달하는 경우에는 바로 용량을 확인하고 전달할 수 있겠지만, 이메일이나 메신저를 통해 파일을 전달할 때는 수신자의 메일 보관함 혹은 기기에 얼만큼의 용량이 남았는지 확인하기 어려운데요. 만약 파일 수신자의 메일 보관함의 용량이나, 컴퓨터 혹은 모바일 기기에 용량이 부족하면, 공유된 파일을 열 수 없습니다. 최악의 경우에는 수신자가 메일 자체를 받지 못하는 경우도 생기게 됩니다. 이렇게 ..