데이터 유출 암호화 전략 게티이미지뱅크 2025년은 초대형 보안사고가 연이어 발생하며 사이버 보안에 대한 경각심이 높아진 해다. 4월 SK텔레콤의 유심 정보 약 2696만건이 유출됐고 9월에는 KT에서 불법 초소형 기지국 공격으로 5561명의 식별번호를 포함한 2만2227명의 개인정보가, 같은 달 롯데카드 해킹으로는 297만명의 개인정보가 유출됐다. 한국인터넷진흥원(KISA)이 올해 초 발표한 자료에 따르면 국내에 […]
Read more
All posts tagged: 사이버보안
랜섬웨어의 새 표적, 동남아시아 디지털 경제의 양면성
동남아시아 지역에서 최근 사이버 위협 지수가 급격히 높아진 가운데, 랜섬웨어 및 다양한 형태의 사이버 공격이 현저히 늘어나고 있습니다. ‘Positive Technologies‘ 보고서에 따르면 2024년 동남아시아는 2023년보다 두 배나 많은 사이버 공격이 이뤄졌으며, 특히 싱가포르, 말레이시아, 인도네시아, 태국 등은 랜섬웨어 및 피싱, 악성코드 유포가 일상적으로 발생하는 위험 환경임을 보여줍니다. 이와 같은 […]
Read more
물리적 망분리에서 맞춤형 보안으로, 국가망보안체계(N²SF)
최근 국가와 공공기관의 정보보안 환경은 중요한 전환점을 맞이하고 있습니다. 지난 9월, 국가정보원은 ‘국가망보안체계(N²SF, National Network Security Framework) 보안 가이드라인 1.0‘을 공식 발표하며, 18년 만에 기존의 획일적인 망분리 정책을 실질적으로 대체할 새로운 보안 패러다임을 제공했습니다. 이번 변화는 단순한 규제 완화 차원을 넘어 국가 디지털 경쟁력과 혁신을 좌우할 중대한 정책적 전환으로 […]
Read more
2025년 최신 양자 내성 암호(PQC) 표준
2024년 미국 국립표준기술연구소(NIST)가 최초의 양자 내성 암호 표준을 발표하며 보안 업계에 새로운 전환점이 마련되었습니다. 2025년 3월에는 코드 기반 알고리즘(HQC)이 표준 후보에 추가되어 PQC 표준의 범위가 더욱 확대되었습니다. 한편, 구글의 양자 우위 선언 이후 IBM, 중국 등 주요 기업들이 빠르게 성능을 개선한 양자컴퓨터를 선보이고 있으며, 이 기술 발전은 기존 암호체계에 […]
Read more
웹사이트를 위협하는 악성 봇 공격
최근 몇 년간 악성 봇의 위협이 전례 없는 수준으로 증가하며 디지털 생태계 전반에 심각한 문제를 야기하고 있습니다. 올해 전체 인터넷 트래픽의 51%가 봇에 의해 발생했을 정도로 그 영향력은 막대합니다. 이러한 위협은 단순히 시스템 장애를 넘어 기업에 직접적인 재정적 손실, 브랜드 평판 손상, 법적 리스크, 그리고 심지어 경영 의사결정의 왜곡에 […]
Read more
민감정보 해킹 시대의 보안 최전선: 인증과 암호화
2025년 현재, 전 세계적으로 민감정보를 노린 사이버 공격이 더욱 정교하고 빈번하게 발생하고 있습니다. 대한민국 또한 SK텔레콤 유심 정보 유출 사건과 같은 대규모 개인정보 유출로 인해, 단순한 개인정보 보호를 넘어 디지털 신원과 인증정보 보안의 중요성이 사회적으로 크게 대두되고 있습니다. 유심 인증키, 생체정보 등은 디지털 사회에서 개인 신원을 증명하는 핵심 자산으로, […]
Read more
세일즈포스 해킹이 남긴 결과: 기업 데이터 보호의 과제
세일즈포스 CRM 해킹 사건 최근 발생한 세일즈포스(Salesforce) 관련 해킹은 현대 사이버 위협의 대표적인 사례로 전세계적으로 이목을 끌고 있습니다. 세일즈포스 관련 해킹 사건들은 자체 플랫폼의 핵심 취약점을 이용한 것이 아니라, 교묘한 소셜 엔지니어링 기법을 통해 사용자 생태계를 공략함으로써 성공했습니다. 이는 공격자들이 더 이상 기술적 허점을 찾아 해킹을 시도하기보다, 인간의 […]
Read more
중동과 동남아시아의 디지털 도약과 보안의 불균형
전 세계적으로 디지털 전환이 가속화되는 가운데, 동남아시아와 중동 지역의 디지털 전환이 빠르게 이뤄지며 주목받고 있습니다. 동남아시아는 6억 7천만 명의 인구와 연평균 5% 이상의 경제 성장률을 바탕으로 아시아 태평양 지역에서 가장 빠르게 성장하는 디지털 시장 중 하나입니다. 특히 베트남, 태국, 인도네시아, 말레이시아 등은 정부 주도의 디지털 인프라 투자와 젊은 인구 […]
Read more
[ISEC 2025 미리보기] 펜타시큐리티, ‘데이터 중심 보안’ 비전 제시
데이터 암호화부터 클라우드 보안까지…글로벌 시장 공략 본격화 펜타시큐리티가 오는 8월 열리는 ‘ISEC 2025’에서 4대 보안 브랜드를 통해 차세대 보안 비전을 제시한다. 데이터 보호는 물론 인증, 웹 보안, 클라우드 환경까지 아우르는 보안 기술을 현장에서 직접 만나볼 수 있다. ISEC 2025 펜타시큐리티 ▲iSIGN Password-less [자료: 펜타시큐리티] 펜타시큐리티는 △데이터 암호화 […]
Read more