View Resource »
미국 시민, 체류자, 방문객을 포함하여 우리에게는 기본적인 욕구와 이양할 수 없는 권리가 있습니다. 이러한 개념이 의미를 가지려면 적으로부터 우리를 안전하게 지키고 자유롭게 소통할 수 있어야 합니다. 그래서 우리는 돈, 권한 및 체계를 통해 우리를 안전하게 지키는 임무를 정부에 부여했습니다. 이 중요한 일은 사법 커뮤니티, 인텔리전스 커뮤니티, 군대 및 기타 정부 기관을 통해 수행됩니다. 이 세계에서는 비즈니스도 한 몫을 합니다. 우리와 같은 소비자에게 필요한 통신 서비스를…
오늘, 미 하원 내 에너지 상업 위원회의 감독 및 조사 청문회에서 “Deciphering the Debate Over Encryption: Industry and Law Enforcement Perspectives(암호화 논쟁의 진실: 업계 및 사법 기관의 관점)”이라는 제목으로 진술을 했습니다. 복잡하면서도 미묘한 사안이지만 토론의 골자를 잡는 데 큰 도움을 준 몇 가지 핵심 요점이…
데이터 침해의 영향을 제한하려면 업종 또는 회사 규모를 불문하고 보안 침해에 대한 대비가 필수적입니다. RSA Research에서는 보안 침해에 대한 대규모 조직의 현재 대비 및 대응 상태를 파악하기 위해 보안 위협 인텔리전스, 컨텐츠 인텔리전스, 분석 인텔리전스 및 인시던트 대응의 4개 주요 영역을 고려한 설문조사를 시행했습니다. 사전…
Gartner에서 SIEM Technology, Market and Vendor Assessment(SIEM 기술, 시장 및 공급업체 평가)라는 제목으로 최근에 발표한 보고서에서 Gartner 분석가인 Anton Chuvakin 씨와 Augusto Barros 씨는 SIEM 시장에 대한 의견을 제시하고, 솔루션을 구매할 계획이 있는 조직을 위한 구체적인 권장 사항 8가지를 제안했습니다. 참고로, 전체 보고서를 보려면 Gartner.com…
Bring-Your-Own-Identity를 나타내는 BYOI 또는 BYOID는 ID 및 액세스 관리에서 새롭게 떠오르는 개념입니다. BYOI가 주목받게 된 이유는 개선된 ID 페더레이션 관리 솔루션이 필요하다는 긴급한 문제에 현실적인 해결책을 제시하기 때문입니다. Bring-Your-Own-Identity의 배경 이론 BYOI 보안 방법론은 앞선 BYOD(Bring-Your-Own-Device)와 마찬가지로 변화를 거듭하고 갈수록 복잡해지는 문제를 해결하고자 한다는 점에서…
간편한 액세스와 강화된 보안 사이에서 고심하는 사용자 액세스 관리를 보고 있노라면 어린 시절 Tastes Great/Less Filling(맛도 좋고/배도 덜 부른)이라는 문구의 Miller Lite 광고가 떠오릅니다. Miller Lite는 칼로리가 낮지만 맛도 좋은 맥주로 광고되었습니다. 액세스 관리에서 사용자는 간편하게 액세스해 쉽게 사용할 수 있는 애플리케이션을 원하고, IT 보안…
사이버 보안 전문가는 과격하고 다양한 의견을 내는 것으로 유명합니다. 한 방에 전문가 6명이 모이면 10가지 의견으로 끝이 난다는 속담처럼 말입니다. 2016년 미국 대선 주기가 궤도에 오르면서 인터넷 투표가 다시 뉴스에 등장했습니다. 이번에는 유타주의 공화당 예비 선거에서 온라인 투표가 시행되었습니다. FBI의 iPhone 액세스 요청 건은 제쳐놓고,…
소셜 미디어에는 온갖 종류의 사람이 모입니다. 소셜 미디어 사이트는 Facebook에서 친구들의 근황을 확인하고, Twitter에서 즉각적인 소식을 전파하고, 온라인 포럼에 정치적 견해를 피력하며, Snapchat에서 실시간으로 연락하고, LinkedIn에서 전문가 네트워크를 확인하는 데 사용됩니다. 이러한 상황에서 소셜 미디어가 전 세계 사이버 범죄의 천국으로 여겨지는 것은 놀라운 일이 아닙니다. 두 번째 릴리즈의 “공공의 적: 소셜 미디어의 사이버 범죄의 증가” 시리즈를 보면 소셜 네트워킹 플랫폼에 기반하는 명백한 부정 행위 활동의…
짐을 나르는 데 쓰는 노새(mule)는 고집이 센 네 발 달린 동물이지만 사이버 범죄 환경에서는 상당히 다른 의미를 지닙니다. 사이버 범죄 환경에서 운반을 담당하는 노새는 계좌 또는 인물의 형태로 나타날 수 있으며 부정 행위 공급망에서 중요한 부분을 차지합니다. 이러한 노새는 훔친 자금을 옮기는 데 사용되는 운반 계좌의…
지난 몇 년간 웹 사이트 활동(정상, 비정상 및 그 사이의 모든 활동)을 보기 위한 ‘불 켜기’를 돕는 다수의 프로젝트를 진행하면서 본 중 가장 특이한 사례는 대부업체가 연루되어 온라인 뱅킹 자격 증명이 대대적으로 유출된 사례였습니다. 동료들과의 오랜 상의 끝에 이 새로운 유형의 부정 행위를 론…
돈을 훔치는 트로이 목마는 이제 없습니다. 아직도 온라인 뱅킹 포털에 로그인해 지불 트랜잭션을 수행하고 전화로 알림을 받아 트랜잭션 세부 정보를 확인하고 승인을 누르고 계십니까? 아니면, 마지막으로 물리적인 하드웨어 디바이스를 사용해 트랜잭션에 대한 서명을 해야 했던 때가 언제입니까? 은행에 가서 고액의 지불 트랜잭션을 요청하면 은행 직원이…
“준비 상태 측정” 시리즈의 이전 게시물에서는 모든 종류의 조직에서 대응 역량을 개선하고 예측하지 못한 인시던트에 대비하는 데 유용한 위협 기반 인시던트 대응 프로그램을 진단, 형성 및 가속화하는 프레임워크에 대해 설명했습니다. 이 시리즈의 두 번째 게시물은 Security Operation Center를 통해 제공되고 관리되는 핵심 서비스이기도 한 “보안 모니터링” 프로그램을 살펴보는 것을 목표로 합니다. 이 맥락에서 성공적으로 구축된…
가정용 오디오 시스템은 1940~50년대에 Hi-Fi(High-Fidelity)라는 고성능 혁명을 겪었습니다. 소비자의 오디오 환경은 이 시기의 음악 녹음 산업과 스테레오 제조업체를 통해 크게 개선되었습니다. 엄밀히 말하면 개선된 오디오 캡처, 더 정교한 마스터링(입체 음향), 상당히 개선된 음악 재생 등의 모든 개선 사항이 합리적인 비용으로 달성되었다고 할 수 있습니다. 이와 같은 발전으로 소비자는 라이브 공연과 흡사한 청취 환경을 즐길…
은행 ATM에서 돈을 훔치려면 단말기 자체를 물리적으로 조작해야 하던 때가 있었습니다. 차량 돌진처럼 단말기를 물리적으로 부수는 방법부터 고객 자격 증명을 훔치는 ‘스키머(skimmer)’를 사용하는 방법까지 수많은 범죄 수법이 수년에 걸쳐 반복되었습니다. ATM 범죄가 성공하는 경우가 드문 것은 아니었지만 기존의 논리적 보안 수단으로 충분히 대응할 수 있는 수준이었습니다. 그러나 최근에는 ATM 보안에 새로 주목해야 할…
현재의 위협 환경에서 조직에 영향을 미치는 공격 요소를 전방위적으로 차단하기란 쉬운 일이 아닙니다. 클라우드 컴퓨팅, 모빌리티, BYOD와 같은 새로운 혁신 기술 및 서비스의 채택이 늘어나고 기업 네트워크에 액세스할 수 있는 타사와의 협업이 증가하는 상황에서는 특히 더 그렇습니다. 한편으로는 새로운 비즈니스 모델 및 기업 IT 전략의 확장성을 개선하고, 상품 및 서비스의 출시 기간을 단축하며, 효율성을 개선하고,…
개인 및 기관을 표적으로 하는 계정 탈취, DDoS 공격, 랜섬웨어(Ransomware) 및 노골적인 사이버 공격의 확산은 해킹 공격 환경에 큰 변화를 가져오는 동시에 우리의 교전 규칙에 의문을 제기합니다. 즉, 우리가 지키는 규칙이 적용되지 않는 악당을 상대하려면 어떻게 해야 하는지에 대한 의문입니다. 이 블로그의 첫 영감은 DDoS ‘사이버 해킹’ 그룹인 DD4BC(DDoS for Bitcoin)와 관련된 용의자들이 체포된 사건에서…
오늘날의 디지털 환경에는 전송 중이든 아니면 저장된 상태이든 관계없이 예기치 않은 손실이나 손상으로부터 보안 및 가용성을 유지해야 하는 중요한 데이터가 많습니다. ECC(Error Correcting Code)는 안정성이 떨어지는 네트워크 또는 미디어를 통해 데이터를 안정적으로 전송하거나 저장할 수 있는 중요한 툴로서, 디지털 미디어 브로드캐스트, 이동 통신 네트워크 및 위성 통신부터 고사양 RAM, DVD, 디스크 및 클라우드 스토리지에 이르는…
거두절미하고, 그렇지 않습니다. 칩이 내장되어 있어 긁지 않는 신용 카드인 EMV는 (직접 대면 방식의) 신용 카드 사기를 막는 견고한 장벽입니다. 그러나 EMV와 관계가 없고 사이버 보안 위협이 계속해서 확산되는 비대면(CNP: Card-Not-Present) 전자 상거래 트랜잭션(예: 온라인 전자 상거래)의 고객 환경은 EMV 덕을 보는 소매점의 고객 환경만큼 안전하고 편리해질 수 없습니다. 오히려, 대면 사기의 기회가 줄어들면…
온라인 뱅킹 애플리케이션의 최종 사용자를 대상으로 피해자의 계좌에서 무단 이체를 실행하는 새로운 멀웨어(malware) 공격이 파악되었습니다. 이 공격은 신뢰할 수 있는 애플리케이션인 것처럼 보이기 위해 RSA SecurID 브랜드 또는 스킨을 표시한 Android 기반 SMS 하이재킹 애플리케이션을 사용합니다. 이 공격은 Android 기반 모바일 디바이스 소유자만 표적으로 삼습니다. 현재까지 Apple 디바이스는 피해를 입지 않았습니다. 공격의 실행 단계는 다음과 같습니다.…
Billions of people use the web on a daily basis. However, most of them usually consume less than 5 percent of its content. This 5 percent is known as the Surface Web, the part of the web whose content can be indexed and found by standard search engines that use link-crawling techniques, like Google, Bing, Yahoo,…
최근에 브라우저를 잠그는 새로운 형태의 사기가 표면에 떠올랐습니다. 브라우저 잠금 사기는 브라우저를 잠그는 웹 사이트로 리디렉션되는 웹 사이트 또는 팝업의 형태로 시작됩니다. 사용자는 문제가 되는 브라우저 창을 닫거나, 새 페이지를 열거나, 애플리케이션 자체를 닫는 등의 정상적인 작업을 계속할 수 없게 됩니다. 이 새 브라우저 잠금 사기는 그림 1과 같이 Microsoft의 공식 지원 사이트를 가장합니다. 물론…
