* 누구나 참여 가능합니다. 참고 바랍니다. PLUS2021 정보보안 가상 컨퍼런스(4/16) 안내 http://www.securityplus.or.kr/plus2021

안녕하세요.. 주요 인프라가 aws에서 운영되고 있습니다. db접근제어 도입을 검토 중에 있는데 요즘 어떤 제품이 안정적아고 환경에 적합한지 노하우 부탁드립니다. 감사합니다.

저희 팀장님이 찍혀서 조직적으로 팀을 와해 하려는 움직임이 보입니다.... 이직을 해야할까요... 기회를 엿보며 기다려야 할까여? 어떻게 해야할까요? 혹시 이런 경험 있으시다면 조언 부탁드립니다.. 저희팀이 일은 잘하는데 잘못 엮여서... 참...

출근해서 보안 뉴스 읽어보고 깜놀 했네요.. 기아차 미국 법인 공격 조직인 도플페이머가 유출했다고 하는데.. 현재 다크웹 접속해보니 도플페이머 홈페이지는 잠시 닫아 놨네요. 쫄려서 내린건지.. 현대에서 수를 쓴건지.. 내부 망 구성도랑 보안 점검 보고서 등..털린거면 충격이 있을듯 싶네요.. 개발자만 우대 말고 이참에 보안인들 처우나 환경 개선되는 시발점이 되면 좋겠는데.. 엄한 관제인들 잡거나 총대 멜 사람 찾는건 아닌지...

글은 그냥 편하게 쓰겠습니다. 양해 좀.. ㅎㅎ 몇일 전 채굴 트래픽이 확인되서 조치해줌. 확보한 프로그램은 악성이라기 보다는 사용자가 설치 해서 채굴하는 인스톨용 공개 채굴 프로그램. v3는 탐지중이었고 알약은 미탐. 확보한 프로그램을 가지고 국내 5대 백신사에 패턴 업데이트 요청함.. 한곳에서 정상이라고 패턴 적용 안함. 4곳은 탐지 되거나 업데이트 했다고 회신. 흠 왜지... 여러가지 생각 이 교차했네요. 칼을 어떻게 쓰냐에 따라 달린 문제 지만 최소한 위험 하다고 알려는 주는게 맞지 않을까.. 프로그램 자체가 악성은 아니지만 백신 쪽에서는 알려주는게 좋을것 같은데.. 모르게 깔린 경우라면 낭패인거고 알면 예외처리 해서 쓰면 되니.. 여러분들 의견은..? p.s 아이러니하게 채굴 프로그램은 직원 본인 자신 노트북에 설치 해서 돌린 케이스네요..ㅠㅠ

IT쪽 종사자 분들은 참고하시길.... https://www.boannews.com/media/view.asp?idx=95415&kind=0

제목 그대로 클라우드 aws, azure 등을 비롯한 깃허브 등을 회사에서 사용할때 개인 계정은 어떻게 차단/모니터링/관리 하시나요? url 파라메터로 구분이 되는지도 모르겠습니다..

머 일반적으로 녹화중이란걸 알리고 열람시 이력관리하고 사건 발생시 경찰 동행하에 증거 채증하고 등등 이외에 어떤 현장에서 일하는 모습을 찍으면 안된다는지 이런거 관련법 아시는 분 없을까요?

안녕하세요. isms 컨설팅을 받을려고 계획중에 있습니다. 회원님들께서 가장 중요하게 생각하시는 컨설팅 업체 선정의 요소는 무엇이 있을까요? 개인적으로는 비용보단 품질과 사후 a/s라고 생각은 합니다만..많은 업체중에 선정하기가 쉽지는 않네요. 감사합니다..

DDoS는 영원할까요?? 너무노후된 공격인거같기도하고 방어장비가 혁신기술도 필요없는것같아서 향상되는 거 같지않은데 공격은 계속 이루어지고 있고..

궁금합니다. 아무리봐도 현재 너무 많이 오픈돼있는 것 같아, 불안해하는 직원들도 있고 해서 다른 회사 참고해 수정하려고 합니다

뭐가 더 비전있나요? 생각하시는 이유는요?

안녕하세요. 보안업무를 하다보면 보안담당자로써 보안성을 높이기 위해 취약점을 줄이고 불필요한 서비스들을 제한하다보면 가용성이 감소하는 점을 볼수있습니다. 별도의 보안조직이다보면 보안성증대에만 집중하면 되겠지만 전반적인 IT조직의 일부이거나 사용자의 입김이 큰 회사라면 두마리토끼를 잡야될 입장에 처하게 되기도 합니다. 비슷한 처지시라면 보안담당자로써 꿀팁이 있으실까요?

CISO 요청으로 정보 수집 중인데.. 기아도 쉬쉬 할텐데.. 어찌 찾으라는건지.. ㅎㅎ 러시아어 사용 하는 DoppelPaymer 랜섬 조직이고.. 다크웹에 있는 해당 조직의 홈페이지에는 아직 아무 내용 이 없네요.. 비트코인 주소 노출로 돈입금 하면 확인 될꺼 같고 안하면 자료 올릴꺼고 진퇴양난일듯하네요.. 혹시 공유 할 정보 갖고 계신분 계실까요? 이 조직은 3달 전에 대만 회사로부터 50만달러 입금 받은 정황 있는데.. 돈 잘 벌리네요 ㅠㅠ;;;

안좋게 퇴사한 직원의 정보 누설 가능성을 어떻게 방지할 수 있을까요? 누구의 잘잘못을 따지는 게 아니라, 그래도 원칙적으로는 지켜야 하니까요. 근로계약에 비슷한 내용이 있긴 한데, 원천적으로 막을 수는 없어서 좋은 수가 있을까 싶어 여쭤봅니다!