접근통제 썸네일형 리스트형 실제 침해사고로 본 서버 보안 설정 — 피해를 키운 건 기본 설정이었다 🖥️ 피해를 키운 건 공격 기법이 아니었습니다 여러 업종의 침해사고를 대응하면서 확인된 공통점이 있습니다. 공격 기법 자체보다 기본적인 서버 보안 설정의 미흡함이 피해를 키웠다는 것입니다. 업로드 경로에 남아 있던 실행 권한, 통제되지 않은 공유 폴더,패치되지 않은 소프트웨어, 부족한 로그 보관. 사고 하나하나를 들여다보면 예방이 가능했던 지점이 분명히 있었습니다. 📌 이 글의 성격실제 사고 대응에서 확인된 내용을 유형별로 재구성한 일반 안내입니다.온프레미스 서버 환경을 중심으로 작성했으며,클라우드는 서비스 유형과 공동 책임 범위에 따라 별도 기준이 필요합니다. 1. 공격은 달라도 흐름은 같았습니다다섯 단계공격 전개 흐름 [01] 최초 침투 경로는 제각각이었지만, 전개되는 흐름은 대부분 유사했습니다... 더보기 AI 해킹, 은행에 법적 책임이 있나 — 쟁점은 '충분한 조처' ⚖️ AI 해킹을 당하면 은행은 책임이 없을까 지난주부터 금융권 해킹 사고가 이어지고 있습니다.그런데 이제 다음 질문이 나오고 있습니다. "책임은 누가 지는가." 법조계의 시각을 정리했습니다. 📌 이 글의 성격언론 보도에 나온 법조계의 분석을 정리한 글입니다.특정 기관의 책임을 단정하지 않으며, 법률자문도 아닙니다. 1. 원칙책임은 인정될 수 있습니다책임 성립 요건 [01] 법조계의 대체적 분석은 이렇습니다. 요건내용① 안전조치 의무 위반기본적인 보안 조처를 소홀히 했는가② 인과관계그 위반이 해킹으로 이어졌는가③ 실제 피해 발생유출 사실만으로는 부족합니다 세 가지가 모두 입증되면 원칙적으로 손해배상 책임이 인정됩니다. "AI를 이용한 해킹이든 전통적인 방식의 해킹이든,개인정보 유출이 결국 보안에 허점이.. 더보기 관리자 계정 접근통제, 법이 요구하는 수준은 어디까지인가 관리자 계정 접근통제, 법이 요구하는 수준은 어디까지인가개인정보 유출 사고의 상당수는 외부 해킹이 아니라 정상 권한을 가진 계정에서 시작됩니다. 그래서 접근통제는 기술적 안전조치 중에서도 우선순위가 높습니다.이 글에서는 관리자 계정을 어떻게 관리해야 하는지를 실무 기준으로 정리하겠습니다.목차1. 왜 관리자 계정이 문제인가2. 여섯 가지 기본 원칙3. 권한 부여 절차4. 점검은 언제 무엇을5. 이력은 얼마나 보관하나6. 자주 나오는 결함7. 점검 체크리스트왜 관리자 계정이 문제인가관리자 계정은 많은 정보에 접근할 수 있고, 흔적을 지울 수도 있습니다. 하나가 뚫리면 피해 범위가 넓습니다.특히 위험한 것은 공용 계정입니다. 여러 명이 같은 계정을 쓰면, 사고가 났을 때 누가 했는지 특정할 수 없습니다. 기록.. 더보기 이전 1 다음
