최근 이슈가 되고 있는 KT 해킹 사건은 대한민국의 디지털 인프라가 고도화된 사이버 공격에 얼마나 취약한지 명확히 보여주고 있습니다. 이번 사고는 불법 펨토셀(가정이나 소규모 사무실에 설치되는 초소형, 저전력 이동통신 기지국)과 서버 해킹을 통한 대규모 정보 유출로 이어졌으며, 그 과정에서 통신·금융업계가 오랜 기간 쌓아온 신뢰마저 크게 흔들렸습니다. 여기에 SK텔레콤과 롯데카드 등에서 […]
Read more
All posts tagged: D.AMO
2025년 인증 위협 특징과 대응 방안
최근 인증 보안이 IT, 금융, 공공기관 등 전 산업에서 핵심적인 보안 문제로 부상하고 있습니다. 기존에는 비밀번호 유출이나 단순 피싱이 주된 위험 요소였으나 2025년에 들어서면서 AI, 딥페이크, 자동화 봇 등 첨단 기술을 이용한 복합 공격, 그리고 외부 API, 오픈소스, 협력사 시스템 등 공급망까지 아우르는 취약점이 실질적인 위협으로 떠오르고 있습니다. 2025년 […]
Read more
지금 주목해야 할 데이터 유출 트렌드
디지털 사회의 새로운 전환점을 맞이한 지금, 데이터 유출은 국가, 산업, 그리고 일상 영역에 이르기까지 위협의 전방에 자리잡으며 그 심각성이 그 어느 때보다 고조되고 있습니다. 올해 상반기만 해도 침해사고는 1,034건으로 전년 동기 대비 15% 가까이 증가했으며, 이는 단순한 수치의 상승을 넘어 보안 체계와 인식 변화의 필요성을 보여주고 있습니다. 이러한 흐름 […]
Read more
기업 데이터 보호를 위한 암호화 솔루션 선택 가이드: 핵심 체크리스트
오늘날 기업의 데이터는 국경을 넘어 저장되고 전송되며, 이로 인해 GDPR(유럽 개인정보보호법), CCPA(캘리포니아 소비자 개인정보보호법) 등 전 세계적인 데이터 보호 규제가 강화되고 있습니다. 암호화는 단순한 보안 기술을 넘어, 이러한 글로벌 규제를 준수하고 기업의 신뢰와 지속 가능성을 보장하는 필수 전략입니다.암호화 솔루션 선택 가이드 하지만 잘못된 제품 선택은 규제 미준수, 심각한 성능 […]
Read more
핀와이즈(FinWise) 데이터 유출 사고와 암호화
※ Featured in [ BLEEPING COMPUTER ] | 본 콘텐츠는 해외 IT 전문 매체 BLEEPING COMPUTER에 소개되었습니다. 2024년 발생한 핀와이즈(FinWise) 데이터 유출 사고는 현대 금융 기업이 직면한 내부자 위협의 전형적인 사례를 보여줍니다. 이 사고는 외부의 해킹 공격이 아닌, 퇴사한 직원의 권한을 이용한 내부 침해로 인해 발생했습니다. 데이터 […]
Read more
[신SW상품대상 9월 추천작]펜타시큐리티 ‘디아모 KMS v5.0’
디아모 KMS v5.0 구동 이미지 펜타시큐리티는 암·복호화 키를 안전하게 관리하는 차세대 키 관리 시스템 ‘디아모 KMS v5.0’을 출품했다. 신SW상품대상 9월 추천작 펜타시큐리티 ‘디아모 KMS v5.0’ 디아모 KMS v5.0은 데이터와 키를 논리적·물리적으로 분리하고 관리할 수 있도록 지원한다. 데이터베이스(DB), 서버, 애플리케이션(앱) 등 기업의 주요 자산을 암호화하는 과정에서 발생하는 키를 중앙에서 안전하게 […]
Read more
SKT 해킹이 불러 온 ‘징벌적 과징금’ 시대
지난주 개인정보보호위원회는 SK텔레콤의 대규모 해킹 및 개인정보 유출 사고 직후, 국민 생활에 직접적 영향을 미치는 정보 관리 사고 재발을 막기 위해 ‘개인정보 안전관리 체계 강화 방안’이라는 종합대책을 공식 발표했습니다. 이번 발표는 그간 반복된 대형 해킹 사고에 대한 기존의 단편적인 땜질식 처방에서 벗어나, 기업들이 체계적으로 개인정보를 선제적으로 보호하도록 유도하는 법적·제도적 […]
Read more
펜타시큐리티, 암호화 키 관리 시스템 ‘D.AMO KMS’ 고도화 버전 공개
사이버보안 전문기업 ‘펜타시큐리티’가 자사의 암호화 키 관리 시스템 ‘디아모 KMS v5.0’의 고도화 버전 업데이트를 발표했다. D.AMO KMS 고도화 D.AMO KMS 고도화 펜타시큐리티의 암호화 플랫폼 ‘디아모(D.AMO)’ 라인업 중심에 해당하는 ‘KMS(Key Management System)’는 기업 데이터 보안의 핵심인 암호화 키를 안전하게 관리하는 시스템으로, 암호화한 데이터와 암·복호화 키를 별도의 공간에 따로 보관·관리함으로써 […]
Read more
샤이니헌터스(ShinyHunters) CRM 사이버 공격
최근 전 세계를 강타한 샤이니헌터스(ShinyHunters)의 CRM 사이버 공격은 구글, 시스코, 루이비통, 판도라 등 글로벌 대기업들을 포함한 수많은 기업에 막대한 피해를 입혔습니다. 이 공격은 단순한 기술적 해킹을 넘어, 기업 보안의 가장 근본적인 약점인 ‘인간’의 취약성을 노렸다는 점에서 특히 주목받고 있습니다. 샤이니헌터스(ShinyHunters)의 CRM 사이버 공격 샤이니헌터스(ShinyHunters)의 CRM 사이버 공격 샤이니헌터스는 […]
Read more