1시간 전 · it

보안 전문가가 짚은 쿠팡 고객정보 유출 사고의 3대 쟁점 ‘키·내부자·셀프 포렌식’

쿠팡 해킹 사고 관련 국회 좌담회에서 김승주 고려대학교 정보보호대학원 교수는 쿠팡 정보 유출 사고의 핵심 쟁점을 ‘키 관리 실패, 내부자 통제 실패, 셀프 포렌식 논란’으로 정리했다. 그는 프라이빗 사이닝 키·개인서명키 복사·반출 정황을 들어 키 복사 차단 설계와 내부자 권한·감사 체계가…

1개월 전 · it

사이버 보안 업계의 Insider Threat 문제는 배경 조사와는 무관하다

Insider Threats in Cybersecurity: A Systemic Problem 두 베테랑 Cybersecurity 전문가가 최근 ransomware 공격에 참여한 혐의로 유죄를 인정했습니다.

1개월 전 · it

지연 덕분에 Amazon IT 부서에서 일하던 북한 침투자 적발 — 110ms keystroke input이 실제 위치에 대한 red flags를 일으킨다

북한 사칭자가 Amazon 미국에서 시스템 관리자(sysadmin)로 일하고 있는 것이 밝혀졌으며, 그들의 키스트로크 입력 지연(keystroke input lag)이 보안 전문가(security specialists)의 의심을 불러일으켰다...