보안점검11 728x90 예방접종 문자 사칭, 부모님 폰 원격제어 점검법 무엇이 문제인가: 접종 안내 문자를 빌린 공격환절기에는 독감 예방접종 안내가 많아지고, 공격자는 이 시기에 맞춰 보건기관을 사칭한 문자를 보낼 수 있습니다. 문자는 예약이나 접종 확인을 핑계로 링크를 누르게 하고, 링크는 '확인용 앱' 설치 페이지로 이어집니다. 그 앱이 원격제어 기능을 가지면 화면 내용, 입력값, 금융 앱 조작까지 제3자에게 넘어갈 수 있습니다. 고령 가족은 안내 문자를 실제로 기다리는 경우가 많아서 링크를 누를 가능성이 높습니다.부모님 폰에서 먼저 볼 설정기종과 안드로이드 버전에 따라 메뉴 이름이 다릅니다. 설정 앱의 검색 기능으로 아래 항목을 찾아 확인하세요.알 수 없는 앱 설치(설치 출처): 브라우저, 문자 앱, 파일 관리자에 설치 허용이 켜져 있는지 봅니다. 평소 쓰지 않는 앱이.. 2026. 10. 9. 재택·하이브리드 근무 시대의 기업 내부보안 — 담당자가 분기마다 점검할 열 가지 사무실 안에만 있던 업무 환경이 집과 카페, 개인 단말로 퍼진 뒤로 내부보안의 경계는 '건물'이 아니라 계정과 단말이 됐습니다. 그런데 점검 체계는 여전히 사무실 기준으로 남아 있는 조직이 많습니다. 이 글은 보안 담당자가 분기마다 한 번씩 돌려 볼 만한 열 가지를 계정·단말·데이터·사람 네 묶음으로 정리한 것입니다. 새로 도구를 사라는 이야기는 없습니다. 지금 있는 것으로 확인되는지를 봅니다.1. 계정과 접근 — "누가 들어올 수 있는가"가장 흔한 사고는 '있는 줄 몰랐던 계정'에서 납니다. 인사 시스템의 퇴직·부서 이동 목록과 계정 목록을 주 1회 기계적으로 대조하는 것만으로 상당 부분이 잡힙니다. 외부에서 들어오는 모든 길(VPN, 메일, 협업 도구, 클라우드 콘솔)에 다단계 인증을 예외 없이 거는.. 2026. 10. 8. 홈네트워크 보안 선택이 아닌 필수! 무료 점검 지원, 우리 아파트도 신청 가능 기축 아파트의 홈네트워크 보안 강화를 위한 정부 지원 사업🔎 배경 및 사업 취지최근 아파트를 포함한 공동주택에서 홈네트워크 시스템(예: 월패드, 단지서버, 네트워크 장비 등)의 보안 취약점이 사회적 이슈로 떠오르며, 이에 대한 대응이 요구되고 있습니다. 2022년 7월부터는 「지능형 홈네트워크 설비 설치 및 기술기준」(이하 홈네트워크 고시)이 개정·시행되며, 신축 아파트에는 보안 기준이 의무화되었습니다.하지만 그 이전에 사업계획 승인을 받은 기축 아파트(2022년 7월 이전 승인)는 제도 적용 대상에서 벗어나 있어 보안 사각지대로 남아있는 상황입니다. 이에 따라, 국토교통부는 기축 아파트의 보안 강화를 위한 자율 점검 및 지원 사업을 실시하여 단지의 자체 보안 역량 제고와 안전체계 마련을 돕고자 합니다.. 2025. 6. 12. 금융을 지키는 화이트해커의 무대! - 2025 금융권 버그바운티 가이드 금융감독원과 금융보안원이 공동 주최하는 2025년 금융권 버그바운티(보안취약점 신고포상제) 집중 신고 기간이 6월 1일부터 8월 31일까지 3개월간 운영됩니다. 이는 급속히 발전하는 디지털 금융 환경에서 증가하는 사이버 보안 위협에 선제적으로 대응하기 위한 혁신적인 보안 강화 프로그램입니다.최근 인공지능, 클라우드 등 신기술 도입과 오픈소스 활용 증가로 인해 '제로데이 어택'과 같은 신종 보안 위협이 급증하고 있습니다. 이러한 상황에서 금융회사 내부의 보안 점검만으로는 한계가 있어, 외부 전문가의 시각과 기술을 활용한 포괄적인 보안 취약점 탐지가 필수적입니다.버그바운티 제도란?버그바운티는 금융회사가 운영하는 웹사이트, 모바일 앱, 홈트레이딩시스템(HTS) 등에서 자체 내부 보안 점검만으로는 발견하기 어려.. 2025. 5. 28. AI 시대, 급증하는 소프트웨어 공급망 공격 변화와 대응 전략 최근 AI 기반 기술 및 애플리케이션이 빠르게 확산되면서 관련 소프트웨어의 공급망 공격도 급증하고 있습니다. 특히 AI 및 LLM(Large Language Model)과 같은 고급 기술이 도입된 환경에서는 공격자들이 인공지능의 학습 모델, 데이터 세트, 개발 도구 및 코드 라이브러리를 대상으로 삼아 공급망 공격을 시도하고 있습니다. 대표적으로 아래와 같은 특징들이 있습니다.오픈소스 및 서드파티 소프트웨어 활용 증가개발 효율성을 위해 오픈소스 및 서드파티 라이브러리 의존도가 높아졌지만, 이로 인해 보안 리스크도 함께 증가했습니다.공격 대상의 다양화개발자의 코드, 패키지 관리 시스템(npm, PyPI 등), 클라우드 기반 AI 도구 및 플랫폼 등이 공격 표적이 되고 있습니다.공격 기법의 정교화'nullif.. 2025. 3. 29. 이전 1 2 3 다음 728x90 728x90
