| Main News |
News Tracking |
Commentary |
비대면으로 맞는 두번째 명절…해킹·스미싱 주의보 여전 
|
o "명절 1∼2주 전에 스미싱 활발…청첩장 사칭 최다" (15년 3월)
o 명절 앞두고 택배 가장한 스미싱 주의해야 (18년 9월)
|
 명절마다 끊이지 않는 해킹, 스미싱. 특히 언택트로 인해 온라인 서비스의 사용이 늘어난 만큼 그 어느 때보다 주의가 필요합니다.
들숨에 재력을, 날숨에 건강을 얻는 2021년 되시길 바랍니다. 새해 복 많이 받으세요.
|
글로벌 중소기업 CISO, 2021년 보안 전략…보안 '자동화·통합·간편화'에 집중
|
o 정부 “중소기업 정보보호 안전망 확충 지원” (21년 1월)
o [IT칼럼] 지역 中企 사이버 안전망 구축 시급하다 (19년 7월) |
상대적으로 제한된 예산과 인원으로 사이버 위협 공격을 막아내려면, 중소기업 CISO는 어떤 전략을 갖고 움직여야 할까?
|
[2021 보안 담당자 설문조사] 심화되는 랜섬웨어
|
o 진화하는 랜섬웨어, 기업 노린 신종공격 `주의보` (20년 1월)
o “랜섬웨어 폭증으로 악성메일 전분기 대비 92% 증가” (16년 10월)
|
랜섬웨어, 더 이상 랜덤이 아닌 표적이 되어버린 공격대상
|
냉철한 판단력 유지하려면?··· 사이버 사고 대응(IR) 팀을 위한 조언
|
o 사고 대응 계획이 마련돼 있습니까?··· 수립 원칙 9가지 (17년 3월)
o 공격자 전략·전술·절차 예측하고 대응 (18년 3월)
|
평소에 모의 훈련을 통해 다양한 시나리오를 접하며 꾸준히 현 대응체계를 점검하고 보완한다면 실제 사고 발생 시 정확한 판단과 발 빠른 대처로 피해를 최소화할 수 있을 것이다.
|
데이터댐 구멍 막을 보안인력 예산은 '쥐꼬리'
|
o 정부, 일반 기업 대상 보안 인력·예산 권고 기준 마련 검토 (20년 10월)
o 중소기업, 예산 부족에 보안 제품 신규 도입 고려 못해 (20년 11월)
|
정부의 보안 인력·예산 지원이 늘어나면 이를 바탕으로 정보보안 산업이 확장되고 정보보안 생태계 자체가 선순환을 이루게 될 것이다. 안정적인 보안 속에서 이뤄지는 IT 발전이 진정한 발전은 아닐까? |
금융권 정보보호 상시평가제, 4일 시행... 보안 컨설팅 수요 ↑
|
o 금융사 정보보호 실태 상시평가제 도입… 피드백도 수시로 (20년 12월)
o 최종구 "금융권 정보보호 상시평가제 도입 검토" (17년 12월) |
정보보호 수준의 체계적인 점검과 국가의 정밀한 모니터링 지원을 통해 금융권의 자체 점검 능력이 향상되어 사고 발생 가능성이 낮아질 것으로 기대된다. 반면, 금융권에 대한 또 다른 이중 규제라는 우려도 존재한다. |
홈
