Rapid7이 한국·대만 통신·네트워크 장비를 노린 리눅스 백도어가 현지 이메일 보안 제품의 이름과 실행 흔적까지 흉내 냈다고 밝혔습니다. 새 BPFDoor 변종의 위장·탐지 회피 방식과 리눅스 서버에서 지금 점검할 항목을 정리했습니다.
공공기관 정보 유출 시 기관장도 징계받고, 초기 비밀번호 미변경 같은 기본 수칙 위반도 징계 대상이 됩니다. 사이버보안 실태평가가 약 2,000개 기관으로 확대되는 지금, 계정·비밀번호·접근 이력을 상시 이행·증빙하는 점검 항목을 정리했습니다.
랜섬웨어가 데이터 탈취·이중 협박으로 진화한 배경을 짚고, 측면 이동 차단·최소 권한·접속기록이라는 방어의 기본 원칙을 접근통제 관점에서 담백하게 정리했습니다.
공공기관 개인정보 유출의 3건 중 2건이 해킹이 아닌 업무 과실 '인재형'이었습니다. 경계보안만으로는 막기 어려운 내부 유출을, 접근권한 최소화·데이터 반출 통제·위·변조 없는 접속기록으로 어떻게 줄일 수 있는지 정리했습니다.
9월 11일 개정 개인정보보호법 시행으로 과징금이 매출 최대 10%까지 오릅니다. 접속기록 기반 사고 대응·소명과 인증 이후 접근통제로 지금 점검할 것을 정리했습니다.