본문 바로가기

withnetworks

 (50)
QR코드 스캔을 통한 해킹, '큐싱(Qshing)' 공격이란? - 위드네트웍스 점점 더 많은 것들이 연결되는 세상에서 커뮤니케이션 수단은 점점 더 다양화되고 있습니다. 이러한 커뮤니케이션 수단의 다양화는 사이버 범죄자들의 새로운 공격 수단이자 통로가 되었습니다. 그리고 오늘 말씀드리고자 하는 QR코드 또한 사이버 범죄에 사용되고 있습니다. 예를 들어, 올해 초 미국의 주요 에너지 회사를 대상으로 한 QR 코드 사기 사건이 발생했으며 보안 분석가들은 이러한 소위 퀴싱 공격(Qshing)이 증가하고 있다고 경고하고 있습니다. 퀴싱(Qshing)이란 "QR 코드"와 "피싱(Phishing)"을 합친 것입니다. 즉, 악의적인 행위자가 개인 정보와 민감 정보를 "낚아서 가로채는" 것입니다. 여러분의 스마트폰과 이메일에서 보이스 피싱, 스미싱뿐 아니라 이제는 퀴싱 또한 주의해야 합니다. 좋은..
데이터 유출 비용이란? – 위드네트웍스 글로벌 IT 리더 기업인 IBM은 지난 18년간 매년 데이터 유출 비용 보고서를 통해 전 세계 사이버 보안 전문가들에게 인사이트를 제공하는 대표적인 보고서입니다. 이때 데이터 유출 비용(Data Breach Cost)은 정의하기 쉽지 않지만 IBM뿐 아니라 많은 기업과 분석가들이 해당 용어를 사용하고 있으며, 점점 더 많은 조직이 공격과 노출의 타겟이 되면서 사이버 공격에 대한 금전적 영향에 더욱 주목받고 있습니다. 데이터 유출 비용(Data Breach Cost): 데이터 유출로 인한 조직 및 기업이 지출하는 직접 및 간접적 비용 어떠한 형태와 규모를 가지든 현재 기업들에게 데이터 유출로 인한 금전적 영향은 상당합니다. IBM의 최신 데이터 유출 비용 보고서에 따르면 2023년 전 세계적으로 데이터 유..
피싱 공격 트렌드를 알아야 막을 수 있습니다 - 위드네트웍스 사이버 보안의 세계에는 몇 가지 변하지 않는 사실이 있습니다. 그것은 바로 뉴스, 혁신에 따라 사이버 위협이 빠르고 끊임없이 진화하고 있다는 사실입니다. 오늘은 FORTRA의 PhishLabs에서 조사한 피싱 공격에 대한 2023년 1분기의 주요 내용을 살펴보면서 최신 사이버 보안 트렌드와 이에 대한 대응 전략에 대해 알아보겠습니다. 피싱(Phishing)은 개인정보를 뜻하는 Private data와 낚시의 의미를 갖는 Fishing 의 합성어이다. 피싱은 이메일 또는 메신저를 사용해서 신뢰할 수 있는 사람 또는 기업이 보낸 메시지인 것처럼 가장함으로써, 사용자의 비밀번호 및 신용카드 정보와 같이 기밀을 요하는 정보를 부정하게 얻으려는 사이버 범죄의 하나이다. 한국과학기술정보연구원 피싱 공격의 전술 변화..
패시브 광 랜 (POL), 비용을 얼마나 절감할 수 있나요? – 위드네트웍스 패시브 광 랜(POL; Passive Optical LAN)의 최대 장점 중 하나는 바로 ‘비용 절감’입니다. 여기서 잠깐, 지난 시간부터 계속해서 살펴보고 있는 패시브 광 랜에 대해 다시 한번 살펴보겠습니다. 패시브 광 랜은 쉽게 말해 건물 또는 복합 단지의 인터넷을 기존의 구리 기반 “UTP 케이블”이 아닌, “광케이블”로 구성하여 빠르고 간단한 인터넷 환경을 구축하는 네트워크 시스템입니다. POL(Passive Optical LAN, 패시브 광 랜)이 무엇인가요? - 위드네트웍스 지금 새로운 사무실 또는 집으로 이사를 했다고 가정해보겠습니다. 저를 포함한 대부분의 사람들은 인터넷 랜 케이블(UTP 케이블)을 찾아 공유기를 꽂아 인터넷 시스템부터 구축할 것입니다. 그 withnetworks.tisto..
패시브 광 랜(Passive Optical LAN) vs. 기존 구리 기반 랜 방식 - 위드네트웍스 2023년 하반기부터 모든 신축 주거/업무용 건물에 광케이블 구축이 의무화 되면서 “광케이블”에 대한 관심이 급증하고 있습니다. 왜냐하면 기존의 노후화된 통신네트워크로 인해 각 기업/가정/상업시설 등에 기가 인터넷의 속도를 제공하기 위함입니다. 왜냐하면 10기가 인터넷 속도가 이뤄지기 위해서는 장비뿐만 아니라 이를 온전히 이용할 수 있는 환경도 같이 구축되어야 하는데, 기존 구리 방식의 랜선에서 10기가 속도가 나오기 위해서는 cat.6 이상 UTP케이블을 써야 하는데 기축 건물은 물론이고 지금 준공되는 신축 건물 역시 최대 속도가 1기가인 cat.5e케이블을 많이 쓰는 것이 현실이기 때문입니다. 10기가 인터넷 보급 활성화될까…신축건물에 광케이블 설치 의무화 (이데일리, 2022.10) 10기가 인터넷..
POL(Passive Optical LAN, 패시브 광 랜)이 무엇인가요? - 위드네트웍스 지금 새로운 사무실 또는 집으로 이사를 했다고 가정해보겠습니다. 저를 포함한 대부분의 사람들은 인터넷 랜 케이블(UTP 케이블)을 찾아 공유기를 꽂아 인터넷 시스템부터 구축할 것입니다. 그런데 여러분은 이러한 익숙한 인터넷 연결 방식에 수많은 설치 및 운영 비용과 이를 위해 각 층마다 큰 공간을 차지하는 등의 많은 문제가 있다는 것을 알고 계신가요? 4차 산업 혁명 시대가 시작되면서 네트워크 연결은 이제 필수 중에 필수가 되었습니다. 그런데 인터넷 회선 시스템은 지난 30년 동안 동일한 구리 기반의 UTP 케이블을 사용하고 있는데요. 최근 광 섬유 기반의 POL 솔루션이 등장하여 전 세계적으로 인터넷 네트워크 시스템을 혁신하고 있습니다. POL(Passive Optical LAN; 패시브 광 랜) POL..
챗 GPT를 활용한 5가지 사이버 공격 - 위드네트웍스 챗 GPT(ChatGPT)는 GPT-3.5 아키텍처를 기반으로 하여 OpenAI에서 만든 AI 챗봇으로 이를 통해 사용자의 질문이나 요청에 대해 자연어로 대화를 주고받을 수 있습니다. 챗 GPT는 자연어 처리를 통해 질문을 이해하여 1,750억 개 이상의 데이터 포인트를 사용하여 질문에 대한 답을 찾습니다. 마치 인간의 두뇌처럼 작동하는 신경망을 통해 답변을 처리하고 응답을 하는 것이죠. 전 세계는 현재, 과히 챗 GPT 시대를 맞이하고 있다고 해도 과언이 아닌데요. 실제 세계적으로 챗 GPT를 사용하는 새로운 비즈니스 벤처들이 생겨나고 있으며, 최근 들어서는 일반 사용자들도 챗 GPT를 활용하여 인간 고유의 영역이라 생각했던 창의적인 활동, 예를 들어 대본 작성 등의 다양한 활동을 하고 있습니다. 그러..
인증과 권한 부여의 차이점(Authentication VS Authorization) (SailPoint IGA) - 위드네트웍스 오늘날의 디지털 시대에서는 기업 뿐아니라 개인에게도 사이버 보안은 매우 중요합니다. 왜냐하면 온라인에서 저장되고 공유되는 중요한 정보가 급증하면서 사이버 위협에 대응하기 위해 강력한 보안 조치를 취하는 것이 필수가 되었기 때문입니다. 또한 전세계적으로 제로 트러스트 전략이 사이버 보안의 중요 모델로 채택되면서 두 가지 보안 개념이 더욱 주목받고 있습니다. 바로 인증(Authentication)과 권한 부여(Authorization)입니다. 이 두 개념은 언뜻 보기에 비슷한 영어 철자를 가지고 있을 뿐 아니라 실제로도 종종 같은 의미로 사용되고 있습니다. 하지만 염연히 서로 다른 개념이며 각자 고유한 의미와 목적이 있기 때문에 이 두 개념에 대해 여러분들께서 정확하게 아신다면 개인 및 기업의 사이버 보안 ..

티스토리툴바