2020년 보안이슈 전망(이스트소프트)

1. 여러가지 플랫폼이 혼재된 사회공학적 기법 범위 확대 2. 랜섬웨어 공격타깃이 개인에서 기업으로 3. 조직에서 사용하는 관리도구를 악용하는 공격 지속 4. 공급망 공격과 워터링 홀 공격이 결합된 형태로 진화 5. 문서파일 취약점을 활용한 스피어 피싱 고도화 https://blog.alyac.co.kr/2668 이스트시큐리티, 2020년 보안이슈 예상 및 2019년 보안이슈 정리 발표 안녕하세요. 이스트시큐리티입니다. 2019년에도 정말 다양한 보안이슈들이 혼재했던 한해였던 것 같습니다. 이스트시큐리티에서는 2020년에는 어떤 보안이슈들이 발생할 것인지 예상해 보며, 또한 2019년 한해동안.. blog.alyac.co.kr
Security by design 2019. 12. 17. 21:29
2020 7대 사이버공격 전망(KISA)

1. 일상 속으로 파고든 보안 취약점, 보이지 않는 위협 (KISA) ▶ 지능형 CCTV, AI 스피커 등 IoT 결합 서비스 대상 사이버 위협 증가 ▶ 윈도우 RDP 취약점(블루킵) 미패치 시스템을 노린 제2의 워너크라이 등장 우려 ▶ 지원 중단 혹은 예정 운영체제(윈도우7/XP, 서버 2008/2003 등) 취약점 공격 시도 2. 랜섬웨어, 개인에서 공공기관·기업으로 피해 확대 (안랩) ▶ 공공기관·기업으로 사칭하여 APT와 결합된 랜섬웨어 유포 ▶ APT와 결합된 랜섬웨어 공격, PC 공격보다 높은 금액 요구 ▶ 랜섬웨어 감염 시 백업 파일까지 암호화 및 피해 발생 3. 취약한 가상통화 거래소, 반복되는 해킹 사고 (잉카인터넷) ▶ 가상통화 탈취 및 가치 조작을 목적으로 가상통화 거래소를 꾸준히 공..
Security by design 2019. 12. 9. 13:15
1