락빗 (Lockbit), 들어보셨나요? 락빗은 글로벌 랜섬웨어 갱단으로, 지난 2022년에 가장 활발하게 랜섬웨어 활동을 전개한 집단으로 알려지기도 했습니다. 2023년 3월에는 우리나라 국세청을 해킹했다고 주장하며, 4월 1일 만우절에 관련 자료를 공개하겠다고 선포해 국내에서 큰 관심을 받기도 했는데요. 국세청은 아무런 공격도 받지 않았으며, 락빗의 주장이 사실이 아니라고 반박했습니다. 이에 락빗의 해당 위협이 만우절 장난이라는 기사가 나기도 했었죠. 락빗 이외에도 랜섬웨어 갱단의 수는 점점 증가하고 있습니다. 대표적으로 하이브 (Hive), 블랙 바스타 (Black Basta), 바이스 소사이어티 (Vice Society) 등이 있는데요. 이들의 랜섬웨어 공격은 시간이 지날수록 정교한 방식으로 변모하..

왓츠앱(WhatsApp)이라는 모바일 메신저 애플리케이션을 아시나요? 국내에서는 비교적 활성화 돼있진 않지만, 이미 출시된 지 14년이 넘었으며 해외에서는 20억명 이상의 유저가 사용하고 있는 서비스입니다. 아마도 외국인 친구들과 자주 대화를 나누시는 분들이나 해외 사업 또는 외국계 기업에서 일하시는 분들에겐 익숙할 듯 합니다^^ 해당 서비스를 통해 텍스트 메시지 및 사진, 동영상, 음성 메시지, 문서 등 다양한 형식의 파일을 주고 받을 수 있고 그룹 채팅이나 영상통화 등의 기능도 지원하며, Android와 iOS앱스토어를 통해 무료로 다운받아 사용할 수 있습니다. 직관적인 사용성으로 왓츠앱은 많은 사람들이 이용하고 있지만, 최근 심각한 문제가 대두되고 있습니다. 바로 왓츠앱을 이용한 다양한 피싱 공격,..

OOO 대학교, 해커에 의해 학생 개인정보 수만 건 탈취당해··· OO 기관 직원, 개인정보 무단으로 열람하다 적발··· OO 기업 개인정보 유출로 억대 과징금 부과··· 최근 3년 간 조직에서 유출된 누적 개인정보 건수가 6,500만건에 달한다고 합니다. 매년 1,000만건 이상의 유출 사고가 발생했다고 하는데요. 현재 서울시의 인구가 약 940만명이라는 걸 생각해 볼 때, 현 상황의 심각성이 더욱 크게 느껴지는 것 같습니다. 또한, 개인정보보호위원회가 3년 간 개인정보 보호 관련 기업에 부과한 과징금 및 과태료의 누적액은 약 1,400억원에 달하며, 이는 해마다 점점 증가 추세에 있습니다. 비즈니스 영역에서 개인정보의 가치가 점점 더 중요해지고 있는 만큼, 이를 지키기 위한 강력한 보호 대책 마련의 ..

길었던 추석 연휴가 끝났습니다. 다들 잘 보내셨나요? ^^ 어느덧 2023년도 4분기에 접어들었네요. 연휴가 끝나자마자 바로 추워진 날씨가 10월이 왔다는 사실을 실감나게 하는 것 같습니다. 많은 기업 및 기관의 보안 담당자분들이 지난 3분기를 돌아보며, 2023년 마무리와 내년을 위한 준비를 하고 계실 거라 생각되는데요. 무엇이든 기본에 충실하라는 말처럼, 가장 기본적인 부분을 점검하는 게 필요한 때인 것 같습니다. 그런 의미에서 오늘은 사내 문서 관리의 기본, 문서 백업에 대한 정보를 전달 드리려고 합니다! 백업 체계 구축은 문서 훼손 및 유실 상황에서의 신속한 복구와 더불어, 요즘 주목을 받고 있는 생성형 AI를 제대로 활용하기 위해 반드시 필요한 부분이기도 한데요. 4분기를 시작하는 지금, 포스팅..

최근 몇 년 동안 인공지능 기술은 우리의 삶과 업무 방식을 혁신적으로 변화시켰습니다. 특히, 생성형 AI는 콘텐츠 마케팅, 블로그 포스팅, 광고 카피 작성 등 다양한 분야에서 활용되고 있으며, 그 효과는 놀라울 만큼 빠르게 증가하고 있습니다. 하지만 이러한 기술을 활용함에 있어서 보안 문제는 무시할 수 없는 중요한 고려 사항입니다. 위 문단은 대표적인 생성형 AI, ChatGPT가 작성한 을 주제로 한 글의 초안입니다. 아예 수정을 하지 않은 초안인데, 꽤 그럴 듯 하죠? ^^ 전문가들은 앞으로의 비즈니스 환경은 생성형 AI를 제대로 활용할 줄 아는 기업과 그렇지 않은 기업으로 구분될 것이라고 전망하고 있습니다. 즉, 조직의 미래 경쟁력 확보를 위해 생성형 AI의 활용은 필수라고 볼 수 있겠는데요. 파수..

“사이트 오류로 인해 택배 수신 주소가 잘못 입력 됐으니, 아래 링크로 접속해 정정 바랍니다” 택배 주소 정정을 요구하는 문자 메시지에 포함된 URL을 눌렀다가 수억 원이 타인의 계좌로 이체되는 스미싱 범죄가 기승을 부리고 있습니다. 현재 경찰은 피해자의 진술을 바탕으로 수사를 진행하고 있는데요. *스미싱 (Smishing) : 문자 메시지 (SMS)와 피싱 (Phishing)의 합성어로 문자 메시지를 이용한 해킹을 통해 개인정보 및 금전을 탈취하는 공격을 뜻합니다. 주로 택배 주소 변경, 모바일 청첩장 등 일상생활에 친숙한 메시지를 통해 이뤄집니다. 경찰청에 의하면 2020년부터 2023년 7월까지, URL 접속으로 인한 스미싱 피해 신고 접수는 약 3,000건이며, 피해 금액은 무려 100억원에 달한..