정보보안 썸네일형 리스트형 AI가 해킹을 대신한다 — 820만 건 턴 해킹 조직과 AI 침투 도구 🤖 40여 일 만에 60곳, 사람이 아니라 AI가 속도를 냈습니다 AI로 국내 업체 90여 곳을 해킹해 개인정보 등 약 820만 건을 빼낸 조직이 붙잡혔습니다.총책은 IT 비전공자로 해킹을 독학했고(2019~2022년 보안업체 모의해킹 경력), AI 도구를 쓰기 시작한 뒤 피해 업체가 빠르게 늘었습니다. 🔗 시리즈 「약한 고리」 ⑤/⑦ 그런데 이 사건은 한 조직의 범행으로 끝나지 않습니다.AI가 공격의 속도를 끌어올리자, 바다 건너 일본 은행은 한국에서 패치 인력을 구하고 있습니다. 무엇이 달라졌는지 정리했습니다. 📌 이 글의 성격경찰 발표와 언론 보도를 바탕으로 정리했습니다.공격 방법이나 도구 사용법은 다루지 않습니다. 수사는 아직 진행 중이며, 특정 기업의 책임을 단정하지 않습니다. 1. 무슨 .. 더보기 금융권 해킹 16곳 — 은행·증권·코인, 무엇이 뚫렸고 내 정보는? 🏦 은행 금고가 아니라, 은행 "옆문"이 열렸습니다 🔗 시리즈 「약한 고리」 ①/⑦ 9월 말 신한은행을 시작으로 금융권 해킹 사고가 줄줄이 확인됐습니다.10월 14일(수) 금융당국 집계로만 16곳, 개인정보 약 10만 건입니다. 그런데 뚫린 곳은 돈이 오가는 핵심 시스템이 아니었습니다.모집인용 조회 서비스, 계좌개설 연계 서버, 사내 그룹웨어처럼 바깥과 맞닿은 시스템이었습니다. 무엇이 뚫렸고, 내 정보는 괜찮은지 정리했습니다. 📌 이 글의 성격대부분의 사고가 아직 조사 중입니다. 공격 주체나 책임을 단정하지 않고, 공개된 사실과 대응 방법 위주로 정리했습니다.침입 수법은 자세히 다루지 않습니다. 1. 무슨 일이 있었나은행에서 시작해 코인 거래소까지금융권 연쇄 해킹 개요 [01] 10월 1일(목) 신.. 더보기 랜섬웨어 대비 백업 전략 — 3-2-1 규칙과 그 진화형 3-2-1-1-0 실무 가이드 백업이 있다고 안심했는데, 백업까지 암호화됐습니다 랜섬웨어에 대한 가장 확실한 방어는 '백신'이 아니라 '백업'입니다. 모든 방어가 뚫려도 깨끗한 백업만 있으면 몸값을 낼 이유가 없기 때문입니다.그래서 오랫동안 3-2-1 규칙이 백업의 교과서였습니다. 그런데 요즘 공격자들은 백업부터 노립니다. 이제 3-2-1만으로는 부족합니다. 전통적인 3-2-1 규칙부터, 랜섬웨어 시대의 표준이 된 3-2-1-1-0까지. 실무에 바로 적용할 수 있게 정리했습니다. 개요1. 왜 백업이 최후의 방어선인가랜섬웨어 백업 전략 개요 [01] 랜섬웨어의 본질은 '데이터를 인질로 잡는 것'입니다. 그런데 인질로 잡힌 데이터와 똑같은 사본이 안전하게 따로 있다면, 협박은 힘을 잃습니다.그래서 백업은 보험이 아니라 사이버보안 통제 그.. 더보기 패스키(Passkey) 완전 가이드 — 비밀번호 없는 로그인의 원리부터 기업 도입 전략까지 비밀번호를 '기억'하는 시대가 저물고 있습니다 로그인할 때 비밀번호 대신 지문이나 얼굴로 인증해 본 경험, 한 번쯤 있으실 겁니다. 이것이 바로 패스키(Passkey)입니다.구글·애플·마이크로소프트는 물론, 네이버·카카오까지 도입하면서 2026년 패스키는 더 이상 실험이 아니라 사실상 표준이 됐습니다. 패스키가 왜 안전한지(원리), 어떻게 쓰는지(설정), 그리고 서비스를 운영한다면 어떻게 도입할지(기업 전략)까지 한 번에 정리했습니다. 개요1. 패스키란 무엇인가패스키 개요 [01] 패스키는 FIDO2와 WebAuthn이라는 국제 표준 위에 세워진 공개키 기반 로그인입니다. FIDO Alliance와 W3C가 공동으로 만들었습니다.사용자 입장에서는 간단합니다. 비밀번호를 외울 필요 없이, 기기의 지문·얼굴.. 더보기 중소기업·소상공인 보안 기본 체크리스트 — 담당자 없이도 지키는 5대 영역 보안 담당자가 없어도, 이것만은 지켜야 합니다 대기업만 해킹당한다고 생각하기 쉽지만, 실제로는 예산과 인력이 부족한 중소기업·소상공인이 더 쉬운 표적입니다.공격 유형을 보면 서버 해킹이 45.7%, 악성코드 감염이 23.5%를 차지하고, 그 악성코드의 10건 중 9건이 랜섬웨어입니다. 한 번 감염되면 데이터 손실에 복구 비용, 평판 손해까지 겹칩니다. 다행히 핵심 대응은 비싼 장비가 아니라 기본 설정에서 시작됩니다. 보안 담당자 없이도 바로 점검할 수 있는 5대 영역을 정리했습니다. 개요1. 왜 중소기업이 더 위험한가중소기업 보안 체크리스트 개요 [01] 공격자 입장에서 중소기업은 '효율 좋은 먹잇감'입니다. 방어가 허술한데, 거래처 정보와 고객 데이터는 충분히 값어치가 있기 때문입니다.게다가 2026년.. 더보기 PHP2Shell 긴급 대응 — PHP 엔진을 뚫는 RCE 취약점(CVE-2026-109618·109619) 총정리 PHP로 만든 웹사이트라면, 지금 버전부터 확인하세요 2026년 10월 21일, 전 세계 웹의 상당수를 떠받치는 PHP 실행 엔진 자체에서 치명적인 원격 코드 실행(RCE) 취약점 2건이 공개됐습니다. PHP2Shell로 명명된 이 취약점(CVE-2026-109618·109619)은 인증 없이 서버를 장악할 수 있어 위험도가 매우 높습니다.특정 플러그인이 아니라 PHP 엔진의 문제라, WordPress·Drupal 등 PHP 기반 서비스 전반이 영향권입니다. 무엇이 문제고, 어떻게 대응해야 하는지 정리했습니다. 개요1. 무슨 취약점인가PHP2Shell 개요 [01] 구분내용공개일2026년 10월 21일위험도CVSS 4.0 기준 9.2 (Critical) 2건영향인증 없는 원격 코드 실행(RCE)범위PHP.. 더보기 내년부터 모든 상장사 정보보호 공시 의무화 — 무엇이 바뀌고, 우리 회사는 뭘 준비해야 하나 🔐 이제 '우리 회사가 보안에 얼마 쓰는지'를 공개해야 합니다 내년부터 코스피·코스닥 전체 상장사가 정보보호 현황을 의무적으로 공개해야 합니다.정보보호산업법 시행령 개정안이 10월 20일(화) 국무회의를 통과했고, 2027년 1월 1일부터 시행됩니다. 잇따른 해킹 사고가 배경입니다. 기업이 보안에 돈과 인력을 얼마나 쓰는지 드러내 '보안 투자'를 유도하겠다는 겁니다.무엇이 바뀌고, 어떤 기업이 대상이며, 실무로 무엇을 준비해야 하는지 정리했습니다. 1. 무슨 일이 있었나시행령 개정 통과정보보호 공시 의무화 개요 [01] 구분내용제도정보보호산업법 시행령 개정통과2026년 10월 20일(화) 국무회의시행2027년 1월 1일부터핵심'매출 3000억 이상' 요건 삭제대상 규모693곳 → 약 2,648곳 이번 .. 더보기 보안 전문가는 무엇을 읽는가 — 기술 매거진 4선 📖 "무엇이 취약한가"만 읽고 계십니까 보안 실무자는 매일 많은 정보를 접합니다.CVE, 벤더 권고문, 위협 인텔리전스 피드. 그런데 이런 자료는 대부분 '무엇이 발생했는가'를 빠르게 전달하는 데 초점이 있습니다. '왜 이런 방식이 가능한가','시스템 내부에서는 실제로 무엇이 일어나는가'는 다른 자료가 필요합니다. 오늘은 그 자료를 네 권 소개하겠습니다. 1. 왜 이런 자료가 필요한가결과와 원인자료의 성격 차이 [01] CVE · 권고문 · 피드기술 매거진무엇이 발생했는가왜 가능한가빠르게 알려줍니다깊이 파고듭니다사후 대응에 필요원인 이해에 필요 유출 데이터를 모니터링하는 일은 초기 대응 속도를 좌우하는 핵심입니다.다만 유출 데이터는 어디까지나 공격의 결과물입니다. 침해가 애초에 어떤 기법으로 가능했는지.. 더보기 이전 1 2 3 다음
