목록2024/07 (35)
Bazinga!
기사 출처 : https://www.datanet.co.kr/news/articleView.html?idxno=194991 웹·앱 97% “개인정보 수집 위해 기만적 패턴 적용” - 데이터넷[데이터넷] 전 세계 웹사이트와 앱 97%가 개인정보 보호 규제를 교묘하게 피하면서 사용자 개인정보를 수집하는 것으로 나타났다.세계적인 개인정보 보호 단체 글로벌 프라이버시 인포스먼트 네www.datanet.co.kr 요약전세계 약 97%의 웹,앱에서 개인정보 보호 규제를 피해 사용자의 개인정보를 수집조사에 따르면 1. 개인정보 보호 정책이 너무 복잡하고 혼란스럽게 설명되어있고 내용이 너무 많이 담겨있어 이해하기 어렵게2. 시각적 도구를 사용해 옵션 선택 유도3. 사용자의 선택을 바해하는 요소 삽입4. 사용자 탈퇴 방..
기사 출처 : https://www.mk.co.kr/news/it/11063948 '외교마찰' 韓기업에 보복 … 분풀이식 해킹공격 하루 4백건 - 매일경제줄줄 새는 개인정보 ④ 사이버 민족주의 기승尹 '우크라회의' 참석 소식에금융기관·정부부처 집중 공격한국의원단, 대만 방문하자우리말학회·고고학회 노려"한국은 사이버서 쉬운 먹잇감"매www.mk.co.kr 요약자국의 이익에 반하는 상대 국가에게 무차별 공격을 하는 사이버 민족주의자들이 존재한다.한국을 공격한 사례들도 존재하는데 '신한금융그룹', '경찰청', '관세청', '대한건설정책연구원' 등 상징적인 기관만 선별해 선전포고를 한다. ➤ 사례1. 올해 6월 친러시아 추정 해커집단 '사이버드래건'은 윤석렬 대통령이 '우크라이나 평화 정상회의'에 참석한다는 소..
출처 : https://n.news.naver.com/mnews/article/138/0002177250 온라인 쇼핑몰이 따로 없네…다크웹에서 카드정보 60만건 거래됐다특수 웹브라우저를 통해 접근이 가능한 다크웹에서 카드정보 수십만 건이 거래됐다는 조사 결과가 나왔다. 10일 인터넷 보안업체 노드VPN에 따르면 최근 전 세계적으로 약 60만건의 신용 카드 정n.news.naver.com 요약특수 웹브라우저를 통해 접근이 가능한 다크웹에서 카드정보 수십만 건이 거래됐다.최근 전 세계적으로 약 60만건의 신용 카드정보가 유출되었고 유출된 60만건 카드중 90%가 도난된 카드이다.대부분 악성프로그램(멀웨어) '레드라인'에 의해 유출되었다. ※ 카드정보 유출을 방지하기 위한 방법1. 피싱 이메일에 대한 경각심 ..
기사 출처 : https://www.epnc.co.kr/news/articleView.html?idxno=303983요약SK쉴더스가 안전한 개인정보 관리를 위한 '2024 정보보호 및 개인정보보호 관리체계(ISMS-P) 운영 가이드'를 개정 발간했다. 7.10 정보보호의 달은 맞아 비용과 인력이 부족한 중소,중견기업에서도 보안 체계 점검이 가능하도록 가이드를 개정하였다.작년 9월 개인정보보호법이 개정되었는데 개정된 개인정보보호법과 ISMS-P 인증제도 내용을 적극 반영하였다.또한 SK쉴더스 측은 'AI 시대의 개인정보 관리 역량은 기업의 핵심 경쟁력으로 떠오르고 있기 떄문에 종합적인 보안 전략이 필수적으로 요구된다.'고 밝혔다. 관련 이론출처 : 다락원 CPPG교재, 국가법령정보센터, 개인정보포털, 개인..
기사 링크 : https://www.mk.co.kr/news/it/11061194 “은행서 보낸 보안 앱 깔았는데”…알고보니 가짜, 클릭한 순간 이미 늦었다 - 매일경제“[Web발신] 급등주 수익예상 ○○%, ○○% 무료 받기 https:XXX.XXX” 홍보 문자를 사칭한 스미싱 메시지가 급증하고 있다. 대표적인 것이 리딩방 스팸이다. 사칭의 종류는 유사투자자문업 뿐이 아니www.mk.co.kr 요약 홍보 문자를 사칭한 스미싱 메시지 급증기업 및 공공기관을 사칭 또는 해킹하는 건수가 늘고 있다.AI를 이용한 문제들도 급증하고 있다. ex) 로맨스 스캠, 리딩방 사기, 딥페이크 관련 이론 피싱(Phishing) : 공격자가 합법적인 조직을 사칭하여 이메일, 웹사이트, 전화 등을 통해 사용자의 민감한 정보를..