보안 정책 4

개인정보위, SK스토아·동행복권에 과징금 및 과태료 부과

개인정보위, 안전조치 의무 위반 2개 사업자에 19억 4,280만 원 과징금·과태료 부과 개인정보위, 안전조치 의무 위반 2개 사업자에 19억 4,280만 원 과징금·과태료 부과개인정보위, 안전조치 의무 위반 2개 사업자에 19억 4,280만 원 과징금·과태료 부과- 크리덴셜 스터핑 공격 방지를 위한 이용자 인증(ID·PW 등) 보안 철저 및이상행위 - 정책브리핑 | 브리핑룸 | 보www.korea.kr 개인정보委, 개인정보 유출 SK스토아·동행복권에 과징금 부과 - 데이터넷 개인정보委, 개인정보 유출 SK스토아·동행복권에 과징금 부과 - 데이터넷[데이터넷] 2023년 크리덴셜 스터핑으로 12만5000여명의 개인정보를 유출시킨 SK스토아에 14억3500만원의 과징금과 과태료가 부과됐다. 개인정보보호위원회..

망분리 제도 개선과 제로트러스트 확산

올해 보안업계가 눈독들이는 이 시장…망분리·제로트러스트 올해 보안업계가 눈독들이는 이 시장…망분리·제로트러스트[서울=뉴시스]송혜리 기자 = 올해 보안업계 키워드는 단연 공공·금융권의 망분리 제도 개선과 제로트러스트(Zero Trust)보안이다. 지난해 정부는 공공기관에서 클라우드·인공지능(AI) 등 신기술을www.newsis.com 망분리 제도 개선기존 망분리 제도: 내부망과 외부망의 물리적 분리로 외부 해킹 및 정보 유출 방지문제점: 원격근무 및 클라우드 협업 증가로 유연성 부족개선 방안: 정부가 다층보안체계(MLS) 도입과 함께 국가 네트워크 보안 프레임워크(N²SF) 발표중요도에 따라 정보를 차등 통제기존 망분리 유지와 논리적 망분리의 병행 추진보안 시스템을 전제로 일부 규제 완화제로트러스트(Zer..

폭스바겐 정보 노출 사건 분석

독일 전체에 망신을 끼친 폭스바겐 80만 대 정보 노출 사건 독일 전체에 망신을 끼친 폭스바겐 80만 대 정보 노출 사건독일 최대의 자동차 회사인 폭스바겐의 일부 모델과 관련이 있는 대규모 정보 노출 사고가 발생했다. 80만 대가 넘는 전기자동차와 그 소유주들이 이번 사건으로 피해자가 됐다. 이 사건은 독일www.boannews.com Exposed Cloud Server Tracks 800,000 Volkswagen, Audi, and Skoda EVs Exposed Cloud Server Tracks 800,000 Volkswagen, Audi, and Skoda EVsFollow us on Bluesky, Twitter (X) and Facebook at @Hackreadhackread.com 사건..

SaaS 환경에서의 제로트러스트 보안 대책 충족 요건

SaaS 환경에서의 제로트러스트 보안 대책 충족 요건은? SaaS 환경에서의 제로트러스트 보안 대책 충족 요건은?SaaS 사용에 있어서는 비대면 접속을 허용하기 때문에 보안이 중요하다. SaaS 사용 환경에 맞는 보안이 구축돼야 하기 때문이다. 특히, 최근 제로트러스트 2.0 가이드라인이 발표되면서 SaaS에 있어www.boannews.com SaaS 보안의 중요성비대면 접속을 허용하는 SaaS 환경은 보안 위협에 취약제로트러스트 2.0 가이드라인에 맞춘 보안 대책 필요SaaS 보안 충족 요건MFA(다중요소 인증): 강력한 사용자 인증 절차를 통해 보안 강화인터넷 접속 차단: 타 사이트 접속을 제한하여 보안 리스크 감소중계서버 운영: 사용자 트래픽을 안전하게 중계하여 데이터 보호네트워크 보안 강화: 논리..