마술피리 부는 자몽

2020-12-11 보안 소식 공유 합니다. 자세한 내용은 아래 내용 확인 부탁 드립니다. KISA 인터넷 보호나라&KrCERT 인터넷침해사고 경보단계 : 정상 (시각 : 2020.12.11. 15:10) [보안공지] Adobe 제품군 보안 업데이트 권고 (2020-12-11) [해외소식] [GUIDELINE] 2020 Information Security Practice Rules for Companies (2020-12-11) [해외소식] [TREND REPORT] Second Quarter of 2020, Ransomware Trends & Statistics (2020-12-11) 보안뉴스 | 사건사고 1 | 파이어아이 해킹 사건, 전말 드러나지 않아도 이미 심각하다 (2020-12-11) 2 |..

News Clips 2020. 12. 11. 15:12

「 위워크 직원용 ID와 패스워드 노출 」 사무 및 업무 공간을 공유하는 서비스를 제공하는 브랜드 위워크(WeWork)에서 직원들끼리만 공유하는 인쇄 업무용 비밀번호가 유출되었습니다. 해킹 사고가 아니라, 처음부터 비밀번호가 너무 쉬웠던 것이 문제였다고 합니다. 런던 위워크의 한 고객이 한 익명의 위워크 직원이 퇴근하면서 실수로 로그아웃을 하지 않은 사실을 발견하였고, 직원용 ID가 9999 인 것을 알고 놀랐다고 합니다. 이유는 위워크 고객들은 보통 7자리 사용자 이름과 4자리 패스코드를 배정받아 인쇄 작업을 진행하도록 되어 있었기 때문입니다. 직원용 ID가 9999인 것을 알아내고, ‘비밀번호도 9999가 아닐까?’라고 예상했고 대입했을 때 정말로 비밀번호가 9999 였다고 합니다. 참고로 9999는..

News Clips 2020. 11. 3. 09:43

「 싱가포르에서 홈 CCTV 해킹으로 영상 유출 사고 발생 」 요즘 시대에 인터넷에 연결 가능한 기기 많이 있는데요. PC, 스마트폰, TV, 냉장고, 로봇 청소기, 보일러 등 모든 것이 인터넷과 연결되어지고 있습니다. 반대로 인터넷으로 연결된 모든 제품들은 관리가 소홀하면 외부에서 접속이 가능해졌고, 기기나 제품에 있는 데이터들이 유출될 수 있는 상황이 되었습니다. 한줄로 요약하면 인터넷이 연결된 제품들은 해커의 먹이감이 되었다고 생각하면 됩니다. 최근에는 싱가포르에서 가정용 CCTV 해킹사고가 발생하였고, 이를 통해 유출된 영상이 불법 음란 사이트에서 유통되는 등 추가적인 피해를 일으키고 있다고 합니다. 보안을 위해 설치한 제품이 보안을 위협하는 아이러니한 상황이 되어버린거죠. 홈 CCTV는 외출시 ..

News Clips 2020. 10. 27. 08:28

「 2.5 단계 협조 요청 사칭 악성 메일 유포 」 사회적 거리두기가 1단계로 전환된 상황에서 2.5단계 협조 요청 사칭 악성 메일이 유포되고 있다고 합니다. 이 메일을 열람하여 첨부된 문서를 클릭하게 되면, 악성코드에 감염되어 거리두기 단계가 1단계인 상황에서 2.5단계 관련 내용의 이메일을 수신하면 자연스럽게 궁금증이 생겨, 오히려 이메일을 열람하고 첨부된 문서까지 실행할 가능성이 높기 때문에 주의가 필요 합니다. 첨부된 문서 파일을 실행하면 마이크로소프트 워드(MS-Word) 프로그램 업그레이드 안내가 보여지며, 상단에 나타난 ‘콘텐츠 사용’ 버튼을 클릭하도록 유도 합니다. 메일 수신자가 이 버튼을 클릭할 경우 악성 매크로 코드가 동작하게 되고, 악성 서버와 통신을 통해 공격자 의도에 따라 추가 악..

News Clips 2020. 10. 23. 09:10

「 KISA, 코로나19 확진환자 개인정보 보호 한층 강화 」 2020년 10월 14일 한국인터넷진흥원(이하 KISA)는 '코로나19 확진환자 정보공개 관련 개인정보 보호 강화 안내문'을 제작하여 지자체에 배포하였습니다. 각 지자체에서는 코로나19 감염병 확산 방지 및 예방을 목적으로 역학조사 결과에 대해 확진환자의 개인정보 및 이동경로를 공개하면서 확장환자의 사생활 노출에 따른 개인정보 침해에 대한 우려의 목소리가 높았는데요. 이에 KISA는 환자 개인정보 보호의 목적으로 개선 안내문을 제작하여 배포하였습니다. 지자체가 확진환자의 정보를 게시할 때 유의사항은 아래와 같습니다. · 성별, 연령, 국적, 거주지 등 개인을 특정할 수 있는 정보는 공개하지 않아야 한다. · 거주지의 경우 읍, 면, 동 단위 ..

News Clips 2020. 10. 15. 13:58

「 2020년 10월 13일, 오피스 2010 지원 종료 신규 취약점 대비해 최신 오피스 사용 권고 」 MS 오피스 2010의 다양한 기술 지원이 오늘(2020년 10월 13일)부로 종료 됩니다. 기술 지원에는 보안 문제에 대한 기술 지원, 버그 픽스 또는 보안 픽스가 해당 되며 더 이상 제공하지 않는다고 합니다. 해당 기술 지원을 받지 않는다면 PC에 유해한 바이러스, 스파이웨어 및 기타 악의적인 소프트웨어에 노출될 가능성이 높아지고, 심각하면 PC의 비정상 동작 발생뿐만 아니라 PC에 있는 개인정보가 유출될 수 있습니다. 따라서 MS에서는 안정적인 서비스 제공과 다양한 사이버 위협에 보호가 가능한 상위 버전인 MS 오피스 365 가입을 하여 사용 안내를 하고 있습니다. 가격은 사용자마다 느끼는 가격이..

News Clips 2020. 10. 14. 16:53