SK infosec

블로그

• 

  팬데믹 시대를 극복해 나가는 SK인포섹의 ‘일.방.혁’을 소개합니다!

  코로나19 바이러스의 무차별적인 공격으로 전 세계 기업들은 전례 없는 위기를 맞았습니다. 포스트 팬데믹 시대를 맞이하며 재택근무, 비대면 화상회의처럼 기존 업무 환경에서 업무 공간과 방식들이 바뀌고 있는데요. 최악의 상황에도 최고의 성과를 내기 위한 업무 환...

  2020-11-02
• 

  스마트 팩토리 해킹 급증, 우리 기업에 맞는 OT/ICS 보안은?

  2020년 상반기 동안 가장 많은 랜섬웨어 공격을 받은 산업군은 어디일까요? 바로 ‘제조’ 산업입니다. 제조 산업은 타 산업 분야에 비해 랜섬웨어 공격으로 몸값을 지불할 가능성이 무려 35배나 높을 뿐 아니라, 생산 라인 중단 시 시간당 평균 손실액이 $22...

  2020-10-29
• 

  SK인포섹, 국내 최초 산업제어시스템 보안 특허 출원

  지난 6월, 일본 자동차 회사 혼다가 랜섬웨어 공격을 받아 미국, 터키 등 11곳의 공장 운영이 멈추는 사건이 발생했습니다. 이처럼 스마트 공장과 같은 제조산업 시설에 대한 사이버 공격과 피해 사례가 끊이지 않고 있는데요. SK인포섹은 경제적, 인명 피해 규...

  2020-10-28
• 

  ‘스마트 에너지’ 열풍… 에너지 산업에서 발생 가능한 보안 허점은?

  전기, 석유 등 에너지 없는 일상을 상상하기란 쉽지 않습니다. 특히 태양광과 같은 신재생 에너지 개발의 중요성이 꾸준히 대두되며, 에너지 분야 관련 기술 개발이 끊이지 않고 있는데요. 4차 산업혁명 시대가 다가오면서 에너지 분야에도 첨단 ICT 기술이 융합된...

  2020-10-27
• 

  OT/ICS 보안, '스마트 공장' 위협하는 사이버 공격 막는다!

  생산∙제조 공정 시스템을 대상으로 한 보안 위협이 빠르게 증가하고 있습니다. 실제로, 상반기에 SK인포섹이 발표한 사이버 공격 통계에서도 제조산업은 공공기관 다음으로 많은 공격을 받은 것으로 나타났는데요. OT/ICS 보안에 대한 기업의 관심이 높아지는 지금...

  2020-10-19
• 

  기업 중요 자산 ‘개인정보’ 안전하게 관리하는 법 (feat. 개인정보 생애주기)

  개인정보보호법, 정보통신망법, 신용정보법 개정 등을 담은 일명 ‘데이터 3법’이 시행되면서 개인정보보호에 대한 관심이 높아지고 있습니다. 게다가 코로나 바이러스(COVID-19)로 인해 재택근무, 온라인 수업이 확대되는 등 이른바 ‘언택트(Untact) 시대...

  2020-10-15
• 

  QR코드 스캔하고 보니 바이러스, ‘큐싱(Qshing)’ 공격이란?

  “집합시설 출입을 위한 큐일(QR) 체크인을 시작합니다.” 코로나 바이러스의 본격적인 확산 이후 QR코드의 사용은 자연스러운 일상이 되었습니다. QR코드는 개인의 동선을 빠르게 파악할 수 있어 바이러스 전파를 막기 위한 중요 수단으로 손꼽히는데요. 문제...

  2020-10-08
• 

  네가 한 일을 알고 있다! 심리를 악용한 해킹 공격 ‘소셜 엔지니어링’이란?

  지난 4월, 배우 하정우 씨가 기지를 발휘한 대처로 스마트폰 해킹범을 체포하는 데 일조했습니다. 당시 해킹범은 유명 연예인을 상대로 협박해 총 5명으로부터 6억 원이 넘는 금액을 갈취했는데요. ‘소셜 엔지니어링’이라 불리는 이 공격은 아무리 탄탄한 보안 체계...

  2020-09-18
• 

  [Special Report] 증가하는 개인정보 유출 사고 사례 및 대응 방안 - MySQL & MariaDB편

  개요 본 리포트는 MySQL과 MariaDB를 사용하는 기업과 이용자에게 개인정보 유출 흔적을 점검할 수 있는 방안을 공유하고자 한다. DB(Data)는 다양한 다량의 정보를 체계적으로 저장하고 관리하기 위해 많은 곳에서 사용되고 있다. 일반적...

  2020-09-14
• 

  기업보안 생각한다면? 해킹은 필수?! 모의해킹의 모든 것

  기업의 보안 담당자라면 한 번쯤 이런 고민해보셨을 겁니다. ‘만약 해킹 공격이 발생한다면, 어떤 경로로 들어올까?’ ‘우리 회사의 보안, 어디가 가장 취약할까?’ 기업의 시스템과 보안 사정을 가장 잘 아는 담당자라도 해커의 입장에서 모든 공격 방식...

  2020-09-09