Security | News, how-tos, features, reviews, and videos
클라우드 서비스에 대한 신뢰가 흔들릴 수 있는 지금, 블록체인의 검증 가능한 투명성이 데이터를 안전하게 보호할 수 있는 대안으로 주목받고 있다.
부정확한 데이터 분류부터 품질 보증 없이 사용하는 AI까지, 데이터 기반 의사결정을 극대화하려는 CIO에게는 신경 써야 할 위험 요소가 많다.
IT 제품 유통 기업 잉그램 마이크로(Ingram Micro)가 시스템 장애로 인해 대규모 주문 처리 지연과 출하 문제를 겪었다. 이는 글로벌 기술 유통 생태계 전반에 걸친 취약점을 드러냈다.
큰 사고로 막대한 손실을 겪기 전에 백업과 복구 계획을 미리 세워야 한다.
서드파티 벤더의 보안 리스크는 잘 알려져 있다. 하지만 이들이 공급망의 마지막 지점이 아닌 경우가 많다. 사이버보안 리더는 ‘포스파티(fourth party)’ 서비스 업체에 대해서도 동일한 수준의 보안 관리를 적용해야 한다.
가시성 부족부터 접근 권한 관리의 복잡성까지, 멀티클라우드 환경은 기존 클라우드 보안 문제를 한층 더 복잡한 차원으로 끌어올린다. 보안 전문가들에게 멀티클라우드 환경에서 가장 주목해야 할 핵심 과제가 무엇인지 물었다.
보안 연구진은 북한 APT 그룹이 최근 웹3 및 암호화폐 스타트업을 겨냥한 공격 캠페인에서 일반적으로 사용되지 않는 비주류 프로그래밍 언어인 ‘님’으로 작성된 새로운 유형의 맬웨어를 활용하고 있다고 경고했다.
세일포인트 테크놀로지 홀딩스(이하 세일포인트)가 글로벌 보안 및 IT 전문가와 경영진을 설문해 분석한 ‘AI 에이전트: 보안의 새로운 공격 표면’ 연구 보고서를 3일 발표했다. 보고서에서는 AI 에이전트의 확산 속도가 빨라지는 가운데, 아이덴티티 보안의 중요성이 더욱 부각되고 있다고 설명했다.
클라우드플레어(Cloudflare)는 AI 크롤러가 웹사이트 콘텐츠에 무단으로 접근하거나 보상 없이 수집하는 행위를 기본적으로 차단하는 조치를 도입했다고 2일 밝혔다. 동시에 이 같은 기본 차단 조치를 시행한 것은 업계에서 처음이라고 강조했다.
더 빠르고 은밀해진 침입자에 직면한 최고정보보안책임자(CISO)는 사이버보안 전략과 도구, 대응 전술을 전면적으로 현대화해야 한다는 압박을 받고 있다. 침입 탐지부터 사고 이후 분석까지, 새롭게 주목받는 핵심 대응 포인트를 정리했다.
