정보보호 (Security)420 728x90 금융보안원 “금융권 SW 공급망 보안 플랫폼” SBOM·버그바운티·통합관리 한눈에 보는 핵심 요약무엇을 하나요?금융보안원이 「금융권 SW 공급망 보안 플랫폼」을 2025년 하반기 구축, 2025년 말 시범 운영, 2026년 본격 운영을 추진합니다. 목표는 취약점 통합관리와 정보공유를 통해 패치 갭(패치 발표~적용 사이 시간)을 최소화하고, 금융권 자율보안 생태계를 조성하는 것입니다.핵심 기능은?취약점 통합관리: 패치 개발→검증→배포→적용 전 과정을 원스톱으로 관리하고 신속 공유.SBOM 관리체계: 배포·사용 SW의 구성요소 명세(SBOM)를 기반으로 신규 취약점 영향도 즉시 분석.버그바운티(VDP 포함): 제보 보상 및 공개 정책으로 제로데이 발굴과 안전한 신고 문화 활성화.누가 함께하나요?금융사·SW 개발사·화이트해커가 보안 파트너로 참여하는 오픈 플랫폼, 그리고 금감원·KI.. 2025. 10. 4. AI와 다계층 보안으로 맞서는 최신 랜섬웨어 예방 및 대응 체크리스트 최신 랜섬웨어 위협 동향이중 갈취 공격 확대단순 파일 암호화에서 → 데이터 탈취 후 협박까지 결합하는 형태가 보편화되었습니다. 피해자는 “데이터 복구 + 유출 방지” 두 가지 압박을 동시에 받게 됩니다.무차별적·지능형 공격 병행불특정 다수를 겨냥한 무작위 대량 공격AI 기반 취약점 스캐닝, 자동화 툴을 활용한 정밀 타깃 공격개인·기업 구분 없이 광범위하게 피해가 발생하고 있습니다.공격 벡터의 다변화피싱 이메일, 악성 링크/첨부파일원격 서비스 취약점 (RDP, VPN, 미패치 서버)공급망 공격 및 오픈소스 악용사전 예방 핵심 전략시스템 보안 패치 관리OS/소프트웨어/보안솔루션 최신 업데이트 유지자동 업데이트 정책 + 취약점 관리 시스템(Vuln Management) 병행백업 관리 (3-2-1 원칙)데이터 .. 2025. 9. 22. 클라우드·마이크로서비스 환경에서의 SSRF 탐지 및 방어 아키텍처 디자인 — URL 파싱 우회·메타데이터 노출·내부서비스 접근을 막기 위한 설계·운영·탐지 가이드개요 · 배경정의: SSRF(Server-Side Request Forgery)는 애플리케이션이 사용자 입력 URL을 서버 측에서 요청하도록 허용할 때, 공격자가 이를 악용해 내부망·관리용 엔드포인트·링크로컬 메타데이터 등에 접근하게 되는 취약점입니다.주요 목표클라우드/호스트 메타데이터 노출(예: 링크로컬 169.254.169.254, fe80::/10 대역 등)내부 관리용 서비스 스캔 및 상호작용(예: 오케스트레이션/런타임/키-밸류 스토어/모니터링 에이전트/DB/메일·큐·캐시 등)파일/토큰/자격증명 노출(file:// 등 비HTTP 스킴 허용 시)프로토콜 스머글링(예: gopher://, dict://, FastCG.. 2025. 9. 10. 랜섬웨어 시대, 백업이 먼저 공격당한다 – KISA 8대 보안수칙 가이드 — KISA 8대 수칙을 실전으로 바꾸는 기업용 종합 가이드랜섬웨어는 이제 원본보다 먼저 백업을 노립니다. 백업은 더 이상 보험이 아니라 보안 시스템의 최전선입니다. KISA가 제시한 데이터 백업 8대 보안 수칙을 토대로, 기업 환경에서 곧바로 적용할 수 있는 점검표, 설정 예시, 탐지 룰, 복구 훈련 절차까지 한 번에 정리했습니다.공격 트렌드 한눈에 보기오프사이트/백업 저장소 선제 타격공격자는 AD·NAS·백업 서버 자격증명을 탈취해 백업 공유 폴더/레포지토리를 먼저 암호화·삭제합니다.대응: 백업 인프라를 망·계정·권한으로 분리하고, 불변(Immutable) 보관으로 “삭제·암호화 불가” 상태를 만듭니다.시스템 복원 기능 무력화(VSS 삭제)vssadmin delete shadows, wmic shad.. 2025. 9. 8. 클라우드 시대의 IDaaS 도입 PoC 전략과 보안 강화 운영 가이드 IDaaS(Identity as a Service) 개념부터 보안·운영·도입 체크리스트까지개요와 배경정의: IDaaS는 클라우드 기반 통합 인증·계정관리(IAM) 서비스입니다. 사내·SaaS·하이브리드 환경의 로그인, 권한, 계정 생애주기(JML)를 표준 프로토콜로 일원화합니다.왜 지금 필요한가멀티/SaaS 확산: Google Workspace, M365, Salesforce, GitHub, Slack 등 앱 증가규제·감사: ISMS-P/개인정보보호법 등 접근통제·계정관리 증빙 요구원격·하이브리드 근무: 외부 접속과 디바이스 다양성TCO 절감: 사내 IdP/SSO 직접 운영의 복잡성·인력·가용성 부담 해소표준·구성요소 한눈에프로토콜SAML 2.0: 엔터프라이즈 앱(레거시/사내) 중심OIDC(OpenID .. 2025. 9. 4. 이전 1 2 3 4 ··· 84 다음 728x90 728x90
