눈 깜짝할 새에 올해는 끝나갈 것입니다. 하지만 사이버 보안 측면에서 2018년은 아마도 "평소와 다름없는" 한 해였을 것입니다. 사이버 위협은 계속 증가했고, 더욱 대담한 공격과 사이버 침해 소식이 전해졌습니다. 더 많은 기업들이 사이버 보안 프레임워크의 부재가 초래할 수 있는 치명적인 피해에 대해 경각심을 갖게 되었습니다. 간단히 말해서, 2018년의 가장 중요한 사이버 공격과 동향은 다음과 같습니다.
- 페이스북 - 9월 데이터 유출
아마도 가장 큰 데이터 유출 해당 브랜드의 규모, 규모, 그리고 명성을 고려하면 올해 최고의 브랜드 중 하나입니다. 페이스북은 오늘날 세계에서 가장 영향력 있는 기업 중 하나라고 해도 과언이 아닐 것입니다. 50월, 페이스북 컴퓨터 공격으로 약 XNUMX천만 명의 사용자 개인 정보가 노출되었다는 소식이 전해지자 사람들은 큰 충격을 받았습니다.
이는 페이스북 14년 역사상 가장 큰 보안 침해 사건이었습니다. 올해 초 케임브리지 애널리티카 스캔들(다음 부분에서 자세히 설명)에 이어 발생한 이 침해 사건은 마크 저커버그, 페이스북, 그리고 소셜 미디어 기업 전반에 큰 타격을 입혔습니다. 페이스북 보안 시스템의 취약점이 너무 심각해서 해커들은 페이스북 창립자 저커버그와 최고경영자 셰릴 샌드버그의 사용자 계정까지 해킹할 수 있었고, 이는 페이스북에 큰 치욕을 안겨주었습니다.
- 페이스북-케임브리지 애널리티카 데이터 유출
Facebook의 문제는 올해 초 3월에 다음과 같은 소식이 터지면서 나타났습니다. 케임브리지 분석가 스캔들. 미국과 영국 언론의 조사에 따르면, 케임브리지 애널리티카(Cambridge Analytica)가 50천만 명의 페이스북 사용자 프로필에서 개인 정보를 유출했습니다. 이는 케임브리지 대학교 심리학자 알렉산드르 코건(Aleksandr Kogan)이 개발한 성격 예측 애플리케이션에 사용자들이 답변을 제출하도록 유도하는 방식으로 이루어졌습니다. 이 애플리케이션은 사용자가 페이스북 계정으로 로그인하도록 요구했고, 이를 통해 사용자의 프로필, 위치, 좋아요 및 기타 개인 정보에 접근할 수 있었습니다. 또한 애플리케이션을 다운로드한 사용자의 친구 정보도 수집했습니다.
이 데이터는 케임브리지 애널리티카(Cambridge Analytica)로 전송되었는데, 이는 페이스북 서비스 약관 위반입니다. 케임브리지 애널리티카는 30천만 개의 프로필에 대한 심리적 프로필을 생성하여 고객사의 유권자 행동에 영향을 미쳤습니다. 이 소식은 전 세계적으로 큰 파장을 일으켰고, 페이스북은 여러 국가 당국의 조사를 받았으며, 분노한 많은 사용자들은 #DeleteFacebook 캠페인을 시작하기도 했습니다.
- 코스모스 은행 해킹
인도 은행 해킹 공격의 참혹한 결과를 여실히 보여준 공격이었습니다. 푸네에 위치한 코스모스 은행은 서버에 악성코드 공격을 받아 94억 루피(약 XNUMX조 XNUMX천억 원)의 자금을 빼돌렸습니다. 이 공격은 XNUMX월에 발생했으며, 이틀 만에 수천 장의 직불카드가 복제되었습니다. 은행은 ATM과 운영을 중단하고 인터넷 뱅킹 및 모바일 서비스를 중단해야 했습니다. 북한 해커들이 이 공격에 연루되었고, 은행은 공격 발생 후 거의 한 달이 지난 XNUMX월 말에야 ATM을 다시 가동할 수 있었습니다.
- 영국항공 데이터 침해
세계에서 가장 오래되고 잘 알려진 항공사 중 하나인 British Airways가 380,000월 15일부터 21일 동안 자사 웹사이트에서 XNUMX만 건의 카드 결제가 유출됐다고 발표했을 때 우려감이 일었습니다.st 및 5 월 XNUMX 일th이름, 이메일 주소, 신용카드 번호, 유효기간, CVV 코드 등의 정보가 유출되었습니다. 항공편 운항에는 지장이 없었지만, 해당 기간 동안 항공편을 예약했던 고객들에게는 여러 가지 불안과 우려를 안겨주었습니다.
주요 트렌드: GDPR
공격이나 위협은 아니지만 다음을 구현합니다. 일반 데이터 보호 규정 (GDPR) 유럽 연합에서 열린 사이버 보안 행사는 올해 가장 큰 행사 중 하나였습니다. 25월 XNUMX일th2018년은 GDPR이 마침내 발효된 날입니다. GDPR은 광범위한 영향을 미치는 중요한 법률로서 개인정보 처리방침과 관련된 규칙 및 규정을 개정했습니다. data privacy 점점 더 중요해지는 이 주제와 관련하여 EU 시민들에게 중요한 점은, 적용 범위가 확대되고, 더욱 엄격한 처벌이 규정되었으며, 데이터 동의 조건 또한 명확해짐에 따라 기업들은 규정 준수를 위해 분주히 움직이고 있다는 것입니다.
보시다시피, 모든 분야의 기업들에게 있어 다사다난했던 한 해였습니다. 사이버 보안 방어를 강화하는 것이 중요합니다. Seqrite당사의 다양한 솔루션은 기업을 안전하게 보호하기 위한 강력한 보안 기능을 제공합니다.
귀사의 IT 보안 파트너로서, Seqrite 지능형 사이버 위협으로부터 포괄적인 보안을 제공합니다. 더 자세히 알아보려면
