최근 이슈가 되고 있는 KT 해킹 사건은 대한민국의 디지털 인프라가 고도화된 사이버 공격에 얼마나 취약한지 명확히 보여주고 있습니다. 이번 사고는 불법 펨토셀(가정이나 소규모 사무실에 설치되는 초소형, 저전력 이동통신 기지국)과 서버 해킹을 통한 대규모 정보 유출로 이어졌으며, 그 과정에서 통신·금융업계가 오랜 기간 쌓아온 신뢰마저 크게 흔들렸습니다. 여기에 SK텔레콤과 롯데카드 등에서 […]
Read more
All posts tagged: 데이터 보안
기업 데이터 보호를 위한 암호화 솔루션 선택 가이드: 핵심 체크리스트
오늘날 기업의 데이터는 국경을 넘어 저장되고 전송되며, 이로 인해 GDPR(유럽 개인정보보호법), CCPA(캘리포니아 소비자 개인정보보호법) 등 전 세계적인 데이터 보호 규제가 강화되고 있습니다. 암호화는 단순한 보안 기술을 넘어, 이러한 글로벌 규제를 준수하고 기업의 신뢰와 지속 가능성을 보장하는 필수 전략입니다.암호화 솔루션 선택 가이드 하지만 잘못된 제품 선택은 규제 미준수, 심각한 성능 […]
Read more
핀와이즈(FinWise) 데이터 유출 사고와 암호화
※ Featured in [ BLEEPING COMPUTER ] | 본 콘텐츠는 해외 IT 전문 매체 BLEEPING COMPUTER에 소개되었습니다. 2024년 발생한 핀와이즈(FinWise) 데이터 유출 사고는 현대 금융 기업이 직면한 내부자 위협의 전형적인 사례를 보여줍니다. 이 사고는 외부의 해킹 공격이 아닌, 퇴사한 직원의 권한을 이용한 내부 침해로 인해 발생했습니다. 데이터 […]
Read more
SKT 해킹이 불러 온 ‘징벌적 과징금’ 시대
지난주 개인정보보호위원회는 SK텔레콤의 대규모 해킹 및 개인정보 유출 사고 직후, 국민 생활에 직접적 영향을 미치는 정보 관리 사고 재발을 막기 위해 ‘개인정보 안전관리 체계 강화 방안’이라는 종합대책을 공식 발표했습니다. 이번 발표는 그간 반복된 대형 해킹 사고에 대한 기존의 단편적인 땜질식 처방에서 벗어나, 기업들이 체계적으로 개인정보를 선제적으로 보호하도록 유도하는 법적·제도적 […]
Read more
[펜타 뉴스레터 6월호] 디지털 자산 관리 위한 MPC 솔루션 출시
포스트 코로나를 맞이하는 우리의 올바른 자세 코로나19로 인해 근무 형태가 변화하고 있습니다. 이제 원격/재택근무는 포스트 코로나 시대의 뉴노멀이 될텐데요. 코로나19 시대의 보안 위협과 이를 위한 여러 재택근무 솔루션에 대해 알아보세요. 더보기 > 개인정보, 가명정보 그리고 익명정보 데이터3법으로 인해 연일 뜨거운 개인정보! 가명정보와 익명정보의 개념을 알아보고 이를 안전하게 보호하는 방법에 […]
Read more
[펜타 뉴스레터 5월호] 56개국 70만개 웹사이트를 보호하는 WAPPLES
공인인증서 폐지, 떠오르는 사설인증의 시대 전자서명법 개정안 통과로 공인인증서가 사라지고 다양한 인증 방식을 통한 사설인증 시대가 시작되었습니다. 공인인증서가 사라지게 된 이유와 대체 수단으로 떠오르는 인증에 대해 알아보세요. 더보기 > 올바른 데이터 생태계를 위한 시작, 데이터 3법 그리고 보안 데이터의 활용 범위가 넓어지면서 개인정보보호 등 여러 가지 문제점이 발생할 가능성 […]
Read more
아니 그래서 도대체 PCI DSS가 뭔데?
정보보안 제품들 광고를 보면 제품 도입 결정의 기준이라며 여러가지 ‘표준’들을 쪼르르 나열하곤 한다. 그중에서도 ‘PCI DSS’는 유독 자주 등장하는 주인공이다. “자사의 웹방화벽 OOO은 PCI DSS 요구사항을 충족하며 PCI DSS 기준 적합 인증을 보유하고 있습니다!” “오픈소스 데이터베이스 암호화 플랫폼 OOO는 신용카드번호 마스킹 기능 등 PCI DSS 요구사항을 모두 준수합니다!” […]
Read more
펜타시큐리티, 한국정보보호학회 우수기업대표 표창 수상
제22회 정보통신망 정보보호 컨퍼런스 (NETSEC-KR) 참가를 통해 펜타시큐리티시스템 (대표 이석우, 이하 펜타시큐리티)가 지난 4월 27일, 28일 이틀 동안 개최된 ‘제22회 정보통신망 정보보호 컨퍼런스’ 에 참가해 행정자치부 장관이 수여하는 우수기업대표 표창을 수상했다고 4일 밝혔다. 한국인터넷진흥원(KISA)이 주최하고 한국정보보호학회(KIISC)가 주관한 이번 행사는 ‘대한민국 보안, 어디까지 왔나?’를 주제로 하여 금융보안, 산업보안, 기반보호, 보안관제 […]
Read more
완벽한 웹 보안, 어떤 것들이 필요한가?
(‘웹-시대, 웹은 과연 안전한가?’에서 이어집니다.) 완벽한 웹 보안 2/3사실 정보보안이라는 게 완벽함을 보장하긴 영 어려운 일이다. 완벽에 가까워지려면 아무리 초절정 전문가라 하더라도 구축 설계에서부터 운영에 이르기까지 무지무지 심각한 어려움이 따른다.특히나 웹 보안은 현재 표준화된 보안 대책 및 방법이 따로 없어서 제각각 처한 현실에 따라 보안 환경을 뚝딱뚝딱 각자 구축하는 […]
Read more