Cappuccino sapiens

- “앱 하나로 全은행 거래… 오픈뱅킹, 보안위협에 선제적 대응을”

- “카드결제부터 모바일 뱅킹까지… 보안 인증없이 척척”

- 트렌드마이크로, '2019 위협 결과 보고서' 발표

- IoT·AI 서비스 이용 증가하자 보안 우려커져

- 스마트빌딩의 보안과 관제 시스템

- [RSAC 2020] ISACA, “좀 더 현실적인 인력 충당 계획 필요”

- [RSA 2020]통제하는 보안 시대 '끝'...사이버 회복력 강화가 관건

- 올해 보안관제·컨설팅 시장 화두는 역시 'AI·클라우드'

- 어떤 방화벽이라도 통과할 수 있는 공격 기법, 클라우드 스누퍼

- 움직이는 대형 컴퓨터 자율주행차…해킹 막을 보안기술 있어야 ...

- 고도화되는 정보 유출 우려……기업 보호노력도 확대

- 초연결·초지능 시대에 주목해야 할 유망 기술은?

- 금융보안원, 클라우드와 연계한 디도스 공격 대응체계 본격 가동

- "국내 기업 침해 유형 '랜섬웨어·악성코드·해킹' 순"

- 온라인 비밀번호, 복잡도보다 길고 맥락없는 단어가 더 효과적

- 칼럼ㅣ'가짜로 가득 찬 세상'을 구원할 존재도 결국 AI다

- 비밀번호가 없는 인증 방식의 도입 가속화

- 5G 보안 문제··· 디지털 인증서로 해결할 수 있을까?

- 전 미 NSA 연구원 “북 해커, 악성코드 개조 기술 뛰어나”

- 보안 전문가가 사용하는 침투 테스트 도구 11선

- 블록체인 기술과 사회적 변화

- 코로나19가 규제샌드박스?…원격진료·망분리 족쇄풀렸다

- 인공지능(AI) 스피커, 사생활 보호되는가

- 세계 '클라우드 서비스 시장' 패권 경쟁 치열

- “2년 간 금융업계서 발생한 API 공격 약 5억 건”

- '보안 구멍 알려주기 참 힘드네!' 슬릭랩스의 취약점 제보 대처법

- ESET, 2020년 1월 Top 10 위협 발표

- 아이폰에서 '복붙'하면, 모든 앱이 악성 앱으로 변할 수 있다

- Hacking Is the New Cold War

- Ransomware attacks increasingly targeting local government, businesses

2013년에 발생한 시간이 지난 이야기지만, 선량한 개발자가 한순간에 악성코드 개발자로 그리고 사기꾼으로 변했네요.

 - PC방의 관리서버를 통해 악성코드 배포

 - RAM에서 동작하도록 하여, Anti-Virus 도 탐지 불가

 - 전국의 PC방 7,459곳의 컴퓨터 46만여 대에 악성코드 설치

 ※ 2009년 7·7 DDoS 공격시 11만 5천대

악성코드 감염 마음만 먹으면, 악성코드로 국가 전산망도 마비시킬 정도의 대단한 자원을 확보했었네요. 중요한 것은 관리서버와 같은 중앙 컨트롤러를 어떻게 안전하게 관리하냐에 달려 있습니다. 이는 보안업데이트 서버, N/W 모니터링 시스템 등의 보안시스템도 마찬가지 입니다.

https://www.hankookilbo.com/News/Read/202002221736023336

- 구글, 아동 정보 수집하는 것 때문에 다시 한 번 고소당해

- [카드뉴스] 쉽게 이해하는 '데이터 3법' 개정안

- 불과 반년도 남지 않은 올림픽, 해커들의 각축장 될라

- 구글 플레이에서 발견된 하켄 멀웨어, 8가지 앱에서 발견돼

- 코로나19 비상에 금융권 데이터 보호 '안간힘'

- C레벨 임원들과 CISO들 간의 대화, 진전이 없진 않다

- '더 교묘하고 더 악랄해진' 2020 랜섬웨어 공격 5종

- 구글, 최신 화웨이 폰서 "비정상적 구글 앱 이용 주의" 당부

- “악성코드 심어 상대 패 보며 게임” 3년 만에 드러난 사기도박

- [보안칼럼]5G 보안, '코로나19' 대응 참고해야 (김범수 연세대 정보대학원장)

- Hacking as a Career Soars in Popularity According to HackerOne’s 2020 Hacker Report

- Expensive new US voting machines still at risk of hacking

- Chinese hacking: 5 major cases of Beijing-linked cyber intrusion

- 악성 PDF 파일 첨부된 '결제 송장' 위장 이메일 유포

- [현장리포트] 안전한 관광도시 강릉의 파수꾼, 강릉시 CCTV 통합관제센터

- `코로나19`도 못 막은 RSA, 차세대 클라우드·AI 보안솔루션 쏟아진다

- 경기침체 장기화 우려.. IT기업들, 국회에 혁신성장 입법 요구

- 삼성, 네이버, 카카오 등 '블록체인 지갑' 선점 경쟁

- “스마트폰 해킹 막으려면, ID·비밀번호 자주 바꾸고 출처 불분명한 앱 설치 말아야”

- '이런 문자 받았다면 주의' 코로나19 스미싱 기승

- Column: Cyberwar not all about crashing power grids and airplanes

신종 코로나 바이러스는 코로나 19(COVID-19)로 명명하고 있다. CO는 코로나(Corona), VI는 바이러스(Virus), D는 질병(Disease), 19는 질병이 발생한 2019년도를 의미한다. (출처 : 의협신문(http://www.doctorsnews.co.kr))

오늘(2020.2.21) 아침까지 까지 집계된 코로나 19 확진자는 104명에 이른다. 초기 코로나 19가 발생했을때 정부는 확진자로 부터 전파를 차단하기 위해 노력했으나, 현재는 바이러스 전파를 막는 것에는 한계를 보이고 있다. 코로나 19는 초기 증상이 미미하고, 강한 전파력으로 인해 대응에 어려움을 겪고 있다. 전문가들에 의하면, 더이상의 격리와 차단활동은 경제활동에 오히려 더 큰 악영향을 줄 수 있어, 빠른 감염증상 판단과 치료체계에 집중 할 필요가 있다고 한다.

이러한 현상은 최근의 사이버보안에도 동일하게 나타나고 있다. 악성코드는 오랜동안 잠복하며, 주변을 감염시키고 적절한 시기에 활동하며, 빠른 전파력을 가지고 있다. 기업은 악성코드를 탐지·조치하기 위해 많은 투자를 하지만, 최근에 발생하는 여러 침해사고 사례들을 보면, 이러한 투자가 무색하게 보일 정도이다. 따라서, 예방과 대응에 대한 투자도 중요하지만, 침해사고 이후에 빠른 대응과 서비스 정상화를 위한 투자가 이루어 져야 한다. 

 ※ IBM Resilient: 보안인력, 사고대응 프로세스, 보안 솔루션을 상호 연결하여 사고 대응을 효율적으로 조율하고 대응 자동화 구현 

- 암호화 기술, 범죄자들 사이에서 빠르게 인기 얻는 중

- 사이버 공격자들 사이에서 인기 높아지는 공격 도구, 클라우드

- (글로벌 CEO) 아르빈드 크리슈나 IBM 신임 CEO, 실적악화 지속에 구원투수 등판한 ‘30년 IBM맨’

- [View & Outlook] 기업 비용절감·보안 강화를 한 방에…결국 ‘하이브리드 클라우드’가 대세

- 보안 강화의 목표, 새해에 끊은 헬스장 멤버십 꼴 나지 않으려면

- ‘기본에서 시작해 상식에서 끝나는’ 안드로이드 보안 점검 가이드 - IDG HowTo

- “공짜로 PC를 안전하게” 2020 최고의 무료 안티바이러스 TOP 5

- RSA 2020에서 가장 유망한 12개의 사이버보안 스타트업

- 기고ㅣ모바일 보안이 생각보다 심각한 진짜 이유는 따로 있다

- VOA “北, 2020년 모바일 분야서 '해킹' 주도할 것”

- "북한 등 도쿄올림픽 최대 사이버 위협...취약해진 보안 틈새 노릴 것“

- 개정 신용정보법 총정리…새롭게 추가된 것은

- 삼성폰 '내 디바이스 찾기' 알람…"해킹 아닌 내부 테스트"

- 검은색 전기 테이프 한 조각 때문에 인공지능은 눈이 멀었다

- New Hacking Group Targets Gambling Firms: Report

- "미 백악관 통신보안 담당 기관서 지난해 정보유출 사고"

저의 경우 가장 주의하고 있는 말은 첫번째 언급된 “내가 해 봤는데 안돼” 입니다. 카카오, 페이스북, 유튜브가 1980년 대에 나왔다면 성공했을까요?

Bill Gross는 TED “The single biggest reason why start-ups succeed”에서 스타트업이 성공하기 위한 5가지 요소 (Idea, Timing, Team, Business model, Funding) 중에 가장 중요한 성공 요소는 Idea가 아닌 Timing이라고 합니다. 

시대에 따라, 누가 하느냐, 어떤 전략으로 하느냐에 따라 결과는 달라질 수 있습니다.

http://naver.me/xbcudjGg