본문 바로가기

✒️ WISET Employment search Mentoring8

< 5월 멘토링 소그룹 과제 - 2. 5월 최신 정보보호 이슈, 기술 동향 > 2. 5월 최신 정보보호 이슈, 기술 동향 A) 줌(Zoom)앱에서 네 가지 취약점과 그를 이용한 공격 가능성 발견 코로나 바이러스가 전 세계적으로 영향을 미치게 되며 쓰임이 늘어난 화상 회의 앱 줌(Zoom)에 존재하던 4가지 취약점을 연쇄적으로 익스플로잇하는 과정을 거쳐 공격자가 피해자의 개인 시스템에서 코드를 제한 없이 실행시키는 것이 가능하다는 사실이 밝혀지며 큰 이슈가 되었다. 취약점을 엮어서 익스플로잇하는 과정을 거쳐 가하는 공격을 제로클릭 원격 코드 실행 공격이라고 하는데, 피해자를 악성 웹사이트에 접속시키거나 멀웨어 다운로드를 유도하는 데 활용될 수 있어 매우 위험한 공격 기법이다. 보안 업체 벌칸사이버(Vulcan Cyber)의 수석 기술 엔지니어인 마이크 파킨(Mike Parkin)은 .. 2022. 5. 20.

< 5월 멘토링 소그룹 과제 - 1. 보안 솔루션 종류 조사 > 1. 개인정보 비식별화 솔루션 a) 솔루션의 개념과 기능 개인정보 지식별화 솔루션은 빅데이터를 활용하기 전 개인정보 및 개인식별 정보를 익명 또는 가명 처리하는 과정을 거침으로써 정보를 보호하는 기능을 하는 솔루션이다. 특히 2020년 1월 데이터 3법이 통과된 이후로 가명화 처리된 데이터를 정보 주체의 동의 없이 사용할 수 있게 되면서, 그에 따른 기업의 원활한 빅데이터 활용을 돕는 역할을 수행한다. b) 벤더사별 제품과 그 특징 # KT 넥스알의 'NEA (NexR Enterprise Anonymous)' - 개인정보 비식별 조치 가이드라인에 명시된 17가지의 비식별 기법과 개인정보 노출 위험을 평가한 프라이버시 모델을 지원한다. - 정보의 가명 처리 과정이나 가명 처리 후에 비식별 적정성을 평가하여.. 2022. 5. 20.

이전 1 2 다음

티스토리툴바