Security

Security | News, how-tos, features, reviews, and videos

사이버보안 전문가 채용에 도움되는 11가지 팁

기술 격차를 해소하고 사이버보안 적임자를 채용해 조직을 보호하는 방법을 소개한다.IT기술 격차는 특히 사이버보안 인재를 찾는 CIO의 지

Sep 5, 2018 5 mins

“코드 10만 줄 삭제” 리눅스 커널 4.18, 더 빠르고 안전해졌다

최근 발표된 리눅스 커널 4.18과 이후 나온 4.18.1, 4.18.2, 4.18.3, 4.18.4, 4.18.5는 리눅스 생태계에 큰 변화를 몰고 왔다. 많은 기능 개선과 조정, 버그 수정이 이뤄진 것도 특징이다. 원했던 기능 개선을 확인한 개발자는 깊은 인상을 받았겠지만 최근 변화를 무심코 넘긴 리눅스 사용자도 꽤 많을 것이다. 여기서 새 커널의 주요 특징을 살펴보자.

Sep 3, 2018 4 mins

Enterprise Applications Security Software Development

초급부터 고급까지’ 인기 있는 IT보안 자격증 7선

IT보안 분야에서 직업을 생각하고 있거나 보안 지식을 향상하고 싶나? 당신의 노력에 도움이 되는 최고의 자격증을 소개한다.

Aug 29, 2018 4 mins

Careers IT Skills and Training Security

차세대 방화벽이란? 클라우드와 복잡성이 주는 영향은?

전통적인 방화벽은 트래픽이 출발하는 도메인과 트래픽이 도착하는 포트를 추적한다. 차세대 방화벽은 여기서 한 단계 더 나아간다. 좀더 자세히 설명하면 맬웨어 및 데이터 외부 유출에 대비해 메시지 콘텐츠를 감시하고, 위협을 실시간으로 대응하며 저지할 수 있다. 최신 방화벽 제품은 이보다도 더 나아간다. 행동 애널리틱스, 애플리케이션 보안, 제로-데이 멀웨어 검출, 클라우드 및 하이브리드 환경 지원, 심지어 엔드포인트 보호까지 아우른다.

Aug 29, 2018 7 mins

Cloud Computing Enterprise Applications Security

감시와 인증 사이에서’ 사례로 본 안면인식의 현주소

사람들은 집을 나설 때 적립카드를 두고 가곤 한다. 휴대전화를 두고 집을 나서는 사람도 있다. 하지만 얼굴을 두고 집을 나서는 사람은 없다. 개

Aug 29, 2018 6 mins

Enterprise Applications Security

에픽, 브레이브, 토르’··· 프라이버시 브라우저 3종 가이드

오늘날 프라이버시는 꽤 귀한 존재다. 특히 온라인에서라면 값어치 있는 것 중 하나다. 많은 이들이 정부, 회사, 광고사 및 비윤리적인 해커가 수집하는 개인 정보에 대해 우려한다. 전문가들의 견해도 다르지 않다.

Aug 28, 2018 6 mins

Enterprise Applications Industry Security

해커가 합병된 기업의 이전 도메인을 노리는 이유

이메일은 보안의 만능열쇠다. 패스워드 재설정 대부분이 이메일로 이뤄지기 때문이다. 따라서 기한이 만료된 도메인을 방치하면 해커가 이 도메인을 재등록해 패스워드를 빼내는 데 악용할 수 있다.

Aug 28, 2018 2 mins

Security

“서버 절반 날아가도 서비스 제공”··· 은행권 ‘안전 피난처’를 아시나요?

2014년 소니 픽처스 해킹 사건은 거의 모든 산업의 경영자에게 큰 충격을 주었다. 특히 금융 서비스 업계의 위기감은 더 컸다. 이 사건 이후 금융 서비스 업계는 업계 전반의 역량을 모아 사이버 복원력(cyber resiliency)을 한 단계 높이는 프로젝트를 시작했다. 바로 '셸터드 하버(Sheltered Harbor, 안전 피난처)'를 만든 것이다.

Aug 24, 2018 4 mins

Data Center Enterprise Applications Security

AWS의 클라우드 구성 오류 문제, 해법은?

아마존이 AWS S3 구성 오류 확률을 줄이기 위해 2가지 신규 툴, 젤코바(Zelkova)와 타이로스(Tiros)를 준비 중이다. 이는 누가 데이터와 리소스에 접근하는가와 이들이 할 수 있는 것을 한층 명확히 정의할 것이다. 이들 툴은 액세스 컨트롤을 분석하고 평가하고, 고객의 클라우드 환경의 개방성을 매핑한다.

Aug 23, 2018 5 mins

Cloud Computing Enterprise Applications Security

스프린트는 어떻게 휴대폰 사기를 95% 줄였나

휴대폰 사기는 큰 돈이 걸린 거대한 비즈니스다. 사기꾼, 해커, 기타 잠재적 범죄자가 기발한 수법을 동원해 네트워크를 훼손하고, 이용자 정보를 가로채고, 고객 신분 정보를 탈취해 다크 웹에서 큰 돈을 받고 판매한다. 스프린트(Sprint)의 고민은 이런 공격에 효과적으로 대응하는 것이었다. 자사 고객을 보호하기 위해 빠르게 사기 행위를 찾아 차단하는 방법을 찾아야 했다.

Aug 22, 2018 4 mins

Analytics Enterprise Applications Security