안녕하세요, 넷아이디입니다! 한 공공기관 사무실 내 10여대의 PC에서 악성코드가 감지되어 때 아닌 '대란'에 시달렸다고 합니다. 이 악성코드는 사용자 몰래 비트코인을 채굴하여 외국 해커에서 전송하는 채굴 프로그램이었습니다. 요즘 아주 말썽이죠? 결국 해당 기관은 문제가 된 컴퓨터의 사용을 완전히 중지하고 보안업체에 검사를 맡겨야만 했습니다. 최근 공공기관을 비롯한 기업 등에서는 가상화폐 관련 사이트를 아예 차단하거나 경고문을 붙여놓는 등의 조치를 취하고 있다고 합니다. 직원들이 업무용 컴퓨터를 이용해 가상화폐 거래를 하게 되면 컴퓨터의 성능을 크게 저하시키고, 사용자 자신도 모르는 새에 컴퓨터가 비트코인 채굴에 악용되는 사례가 많아져 업무에 피해를 주고 있기 때문입니다. 특히 거래소 홈페이지뿐만 아니라..

안녕하세요, 넷아이디입니다~ 오늘은 문서 관리 2탄 !!! 종이문서, 어떻게 관리하고 계신가요? 최근 종이문서 등의 출력물을 통한 정보유출이 증가하고 있다고 합니다. 다양한 보안 솔루션의 등장으로 여러 기업이나 기관의 보안 인프라가 갈수록 고도화되고 있다던데, 어떻게 된 일일까요? 출력물 유출사고의 주 원인은 아래와 같습니다. ① 출력물 PC 통제 솔루션 미흡 ② 허가 받지 않은 프린터 단말기 사용 ③ 복사물 내용 및 사용량 통계/관리 불가(미흡) 특히 출력 후 관리되지 않는 종이문서는 이면지나 폐기물 형태로 유출될 가능성이 높은데요, 기업의 기술문서, 극비문서가 외부로 반출되거나 직원의 부주의로 인해 민감한 정보가 담긴 문서가 폐지 수거함에서 발견되는 등의 사건은 수없이 많았습니다. 이를 방지하기 위해..

안녕하세요, 넷아이디입니다~ 계속되는 한파에 정신이 없을 정도로 추운데요, 모두 독감 걸리지 않게 조심하세요! 오늘은 문서 관리에 대해 이야기해보겠습니다. 공공기관의 잇따른 문서 관리 소홀이 문제점으로 지적되고 있습니다. 먼저, 요즘 큰 이슈인 한국수자원공사 관련입니다. K-Water(한국수자원공사)는 최근 4대강 사업 관련 문서들이 파기되고 있다는 보도와 관련하여, 국가기록원 현장실사와 국토교통부 감사에 성실히 임하고 있다고 밝혔습니다. 문제가 되는 파기 대상 자료는 사무실 이동 및 집기 교체 과정에서 그동안 각 부서 담당자가 보관하고 있던 자료와 참고하기 위해 출력한 사본 자료 일부인데요, 이를 전문업체에 위탁/파기하려는 과정에서 발생한 문제로 주요 문서에 대한 계획적이고 조직적인 파기 의혹은 사실이..

안녕하세요, 넷아이디입니다~ 어느새 1월 말입니다. 연말, 연초에 계획하셨던 일 모두 잘 실천하고 계신가요? 작심삼일도 10번이면 한 달이라고 합니다! 모두 화이팅! 지난해 한국인터넷진흥원(KISA)이 24시간 운영하는 118상담센터에 접수된 민원은 총 33만 6,407건으로, 이 중 30%에 달하는 내용이 개인정보 침해 관련 문의와 랜섬웨어 대응법에 관련된 문의였다고 합니다. 특히, 작년에 많이 보인 랜섬웨어부터 특정 기업을 노리는 채굴형 악성코드 배포까지... 홍수처럼 넘쳐나는 사이버 위협 속에서 많은 분들이 불안해 하셨던 것 같습니다. T_T 그래서 오늘은 국내 문서중앙화 솔루션 1위 업체인 클라우독이 어떤 방식으로 랜섬웨어에 대응하여 기업의 자산을 지키고 개인정보를 보호하고 있는지! 속 시원하게 ..

안녕하세요 넷아이디입니다! 날씨가 다시 추워지고 있는데요, 조심하셔야 할 것 같습니다. :) TSI 헬스케어는 보아라. 두 가지 선택지를 주겠다. 직원 중 그 여자를 자르고 그 자리에 나를 채용하든지, 아니면 사이버 공격으로 회사를 날려버리겠다. 난 이미 너희 회사 네트워크에 침입해 웹사이트의 취약점을 찾아냈지. 72시간의 대답할 기회를 주겠다. 다시 한 번 말하지만, 공격을 막을 수 있는 유일한 방법은 그녀를 해고하고 나를 채용하는 것이다. 그렇지 않으면 회사는 산산조각이 날 것이다. 위의 협박문은 실제로 한 남자에 의해 작성되어 이메일을 통해 TSI헬스케어로 전송되었습니다. 협박문을 작성한 사람은 토드 마이클 고리. 바로 TSI 헬스케어의 입사 지원에서 수 차례 떨어진 인물입니다. 고리가 말하는 ‘그..

안녕하세요 넷아이디입니다. 2018년 모두 새해 복 많이 받으시고, 건강하시길 바랍니다. :) 오늘은 급부상 중인 보안 이슈를 다뤄보겠습니다. 서비스형 사이버 범죄(Crime as a Service - CaaS), 들어보셨나요? 2018년부터 본격화되고 더욱 증가할 것으로 보이는 사이버 범죄 형태입니다. 사이버 범죄 조직이 개발, 판매, 유통, 마케팅까지 세분화되어 본격적으로 기업의 형태를 갖추는 것이 특징입니다. 이러한 기업형 사이버 범죄 조직이 본격화되면 위험한 부분이 보안이 취약한 사이트 공격을 통해 금전을 노리는 형태가 증가하는 것은 물론, 각종 랜섬웨어, 악성코드 등의 해킹 상품을 사고 파는 B2B 시장이 열리기 때문입니다. 다크웹 같은 특정 웹사이트를 통해 랜섬웨어, 악성코드 등을 사고 팔기 ..

안녕하세요, 넷아이디입니다! 오늘이 2017년의 마지막 출근이라는게 정말 어색한데요, 어느새 새 해가 코 앞으로 다가왔습니다. 올 해의 마지막을 장식할 포스팅은 바로 모두에게 익숙한 주제입니다! 요즘, 스캐너와 프린터가 멀웨어, 악성코드 확산에 사용되고 있다는 사실 아셨나요? 스캐너와 프린터는 사무실에서 뗄레야 떼어놓을 수 없는 존재인데요, 어떻게 된 일일까요??? 이미지 출처 : 구글 검색 해커들은 캐논, HP, 엡손 브랜드의 프린터와 스캐너 장치를 가장해서 공격한다고 합니다. 프린터가 전송한 이메일의 첨부파일이라면 사용자들은 의심하지 않고 문서를 열어보겠죠? 바로 이런 심리를 노린 수법입니다. 메일 제목은 'Scanned from HP', 'Scanned from Epson', 'Scanned fro..

안녕하세요, 넷아이디입니다. 어느새 12월 말입니다. 한 해를 마무리하는 시점에서 블로그에서 전해 드렸던 내용을 살펴보니 올 해의 가장 큰 화두는 랜섬웨어였던 것 같습니다. 전세계를 뒤집어 놓은 워너크라이를 시작으로 각종 변종 랜섬웨어의 등장까지...! 그런데 요즘 랜섬웨어에 만만치 않게 큰 광풍을 몰고 온 것이 있는데요 ! 비트코인 그리고 가상화폐에 대해 이야기 해 보려 합니다. 이미지 출처 : 구글 검색 비트코인은 가상화폐의 한 종류로, 현재 가장 유명세를 떨치고 있습니다. 사실 비트코인의 존재는 수 년 전에 벌써 등장했습니다만, 저는 크게 흥미를 가지지 않았었는데 요즘 옛날에 싸게 샀는데 지금 몇 백배의 이익을 봤다, 억 대의 이익을 챙겼다 등 이런 종류의 이야기가 많이 들리는 것 같아 정말 아쉽습..

안녕하세요, 넷아이디입니다. 얼마 전에 클라우독을 도입한 고객사의 생생한 후기를 들려 드렸는데요~ 모두 아시겠지만 클라우독을 도입한 고객사의 PC에는 문서가 존재하지 않습니다. PC가 물리적인 문제 또는 악성코드같은 소프트웨어적인 문제로 사용불가가 되었다면, 문제를 해결하는 동안 다른 PC 로 교체해주기만 하면 됩니다. 클라우독은 어떤 분들이 가장 좋아하는 솔루션일까요? 당연히 회사의 소유주나 경영진들이 좋아하는 솔루션입니다. 그동안 PC에 산재되어 있던 기업의 자료들이 중앙서버에 축적되기 때문이랍니다. 현대 기업에서 이러한 자료들은 기업의 소중한 재산이 되겠죠? 만일, 문서중앙화된 기업의 직원이 노트북을 가지고 퇴근을 했다면 어떻게 될까요? 그 사람이 작성하던 오피스 문서나 CAD 도면, 혹은 프로그램..

안녕하세요, 넷아이디입니다. 점점 날씨가 추워지는데요, 모두 옷 따뜻하게! 입고 다니고 계시죠? 건강이 최우선입니다! 날씨는 춥지만, 따뜻한 소식을 들고왔어요! (두구두구) 문서중앙화 클라우독이 4년 연속 매년 50개 이상의 신규 고객사에 도입되었습니다! 호우!!!!! 이미지 출처 : 구글 검색 정말 매 년 많은 고객사에서 클라우독을 통해 회사의 정보를 보호하고 문서를 자산화시키는 것을 보니 뿌듯함과 동시에 책임감이 느껴집니다. 이 자리를 빌어 감사 인사 드립니다! 넷아이디는 여기서 멈추지 않고 더욱 많은 회사에서 각종 위협으로부터 회사의 자산을 보호하실 수 있도록 노력하고 있는데요! 기존에 많이 사용 중이신 클라우독 구축형 뿐만 아니라 미니서버, 클라우드 서비스, 캠퍼스 클라우드 등 여러 업계에 맞는 ..