TheTechEdge

Security

삼성전자, EU 무선기기 지침 사이버 보안 인증 획득

💡Editor Pick - 삼성전자, EU 무선기기 지침 사이버 보안 인증 RED 획득 - RED, 2022년 네트워크 보안, 개인정보 보호, 부정 결제 방지 등 추가 - 유럽 수출 2025년형 TV, 모니터 전제품군서 RED규정 충족 인증 삼성전자가 유럽연합(EU) 무선기기 지침(Radio Equipment Directive, 이하 RED) 사이버 보안(Cybersecurity) 인증을 획득했다. 삼성전자는

Security

휴가철, 3대 개인정보 안전 수칙

💡Editor Pick - 첫째, 온라인 게시 개인정보 마스킹해야, - 둘째, 다수 이용 기기 기록 남지 않게 해야 - 셋째, 의심되는 문자‧이메일 링크 클릭 말고, 앱 설치 거부해야 - 개인정보위-KISA, 온라인상 개인정보 노출 및 불법유통 집중 탐지 운영 개인정보보호위원회는 한국인터넷진흥원과 함께 여름철을 맞아 28일부터 8월 31일까지 온라인 상 개인정보 노출

IT

토스, “제품 중심 사고, 일하고, 협업 조직 문화가 경쟁력”

💡Editor Pick - 서비스 개발 직군 통합 기술 ‘토스 메이커스 컨퍼런스 25’ 성황리 종료 - 126명 102개 발표 세션, 4,500명 참가한 프로그램 운영 - 5개 토스 계열 법인 소속 메이커, 각자 관점서 문제 정의 해결 설명 토스가 ‘토스 메이커스 컨퍼런스 25(Toss Makers Conference 25, 이하 TMC 25)’를

IT

외교부-우주항공청, 동남아 3개국과 우주 협력

💡Editor Pick - 동남아 3개국과 ‘뉴스페이스 세미나’ 개최 - 외교부와 우주항공청, 동남아 민관사절단 파견 외교부와 우주항공청은 동남아 3개국(인도네시아, 말레이시아, 태국)과 신흥첨단기술 분야 협력을 강화하고, 우리 우주 기업의 동남아 주요국 진출을 지원하기 위해 발사체, 위성 개발, 위성 영상 분석, 우주의학 등 우주 분야 16개 기업과 함께 ‘뉴스페이스 세미나’를

Security

구소련 국가 공격 않던 블랙수트 랜섬웨어, 국제 공조로 폐쇄

💡Editor's Pick - 체크메이트 작전으로 블랙수트 랜섬웨어 공격 인프라 압수 - 블랙수트는 로얄 랜섬웨어의 후신...둘 다 CIS 공격 삼가 - 주요 인물 체포되지 않아 부활 가능성 높아 악명 높은 랜섬웨어 그룹인 블랙수트(BlackSuit)가 국제 공조로 당분간 활동을 못하게 됐다. 일명 체크메이트작전(Operation Checkmate)에 당한 것이다.

Security

부활한 브리치포럼즈, 같은 듯 달라 의구심이 뭉글

💡Editor's Pick - 갑자기 사라진 브리치포럼즈, 갑자기 복구돼 - 새 관리자 N/A, 모두 돌아오라고 바쁘게 손짓 - XSS 사라진 시점에 알맞은 복귀 vs. 사법 기관의 하니팟 사라진 줄 알았던 다크웹 마켓플레이스인 브리치포럼즈(BreachForums)가 되살아났다. 다른 주소, 다른 모양, 다른 이름을 써 살림을 새로 차린 게 아니다.

Security

인도서 위조지폐 대량 유통시킨 조직, 보안 업체에 덜미 잡혀

💡Editor's Pick - 소셜미디어 통해 위조지폐 판매했던 조직 - 정교하게 상품 제작해 자신 있게 광고 - 보안 업체가 추적해 용의자 실명과 거주지까지 파악 인도에서 대규모로 위조지폐를 유통시키는 조직이 적발됐다고 보안 업체 클라우드섹(CloudSEK)이 발표했다. 용의자의 실명과 얼굴, 위치까지 파악한 후 모든 정보를 수사 기관에 제공했다고 한다. 또한

Security

러시아 겨냥한 백도어 이글렛, 다른 나라에도 불똥 튈라

💡Editor's Pick - 러시아 군 기관들 겨냥한 이글렛 백도어 - 배후 세력은 아직 확실치 않으나 우크라이나 의심돼 - 러시아-우크라이나 사이 사이버전, 다른 나라로도 퍼져 러시아 군 관련 조직들을 겨냥한 백도어 유포 캠페인이 발견됐다. 항공우주 및 국방 산업 내 조직들로부터 데이터를 훔쳐내는 게 공격자들의 목표인 것으로 보인다. 이 캠페인에서

Security

[단독] 지우병원, 랜섬웨어 공격받아 개인정보 유출

💡Editor Pick - 지우병원, 지난 20일 랜섬웨어 공격 받아 서버 해킹...개인정보 유출 확인 - 개인정보 유출 항목, 성명·생년월일·연락처·진료기록 일부 등 지우병원이 랜섬웨어 공격으로 개인정보가 유출됐다. 유출된 개인정보 항목은 성명, 생년월일, 연락처, 진료기록 일부 등 이다. 그러나 유출 규모 등은 밝히지 않았다. 개인정보 유출 원인에 대해 지우병원은

Security

[TE머묾] 미래시제는 종종 부정문이다

💡Editor's Pick - 요즘 해킹 사고 한두 번은 어쩔 수 없는 일 - 사고 후 대처, 공허한 약속만 있는 건 아닌지 - 처음부터 무결한 건 바라지 않으니, 후속 조치만이라도 잘 했으면 크리스마스 캐럴 중 ‘루돌프 사슴코’에는 현대인들에게 꼭 필요한 메시지가 담겨 있다. 특히 이 부분이 백미다. “그

Security

악성 NPM 패키지 활용, 새로운 피싱 공격 등장!

💡Editor Pick - 정상 CDN서비스에 악성 NPM 패키지로 피싱 페이지 연결해 공격 - 피싱 페이지, MS 원드라이브 위장...다운로드 하면 계정로그인 유도 탈취 최근 정상 CDN서비스에 악성 NPM 패키지를 악용한 피싱 공격이 등장했다. 새로운 피싱 공격에 피해를 입지 않도록 이용자들의 각별한 주의가 필요하다.  피싱 공격은 악성 HTML 파일이 첨부, 이메일을

Security

일본, 브랜드 사칭 피싱 약 94% '기승'

💡Editor Pick - 일본 6월 피싱사이트 URL, 전월보다 4,167건 증가한 60,107건 - 1,000건 이상 대량 신고 브랜드 27개 등 브랜드 사칭 전체의 약 94% 일본은 피싱 URL과 브랜드 악용 피싱이 증가한 것으로 나타났다. 피싱 대책 협의회 6월 신고건수는, 전월보다 36,666건 감소한 192,870건이다. 5월과 비교해 36,