텐센트OS 타이니와 텐센트OS 서버에서 치명적 취약점 발견하면 최대 14만 달러 고위험군 취약점은 최대 4만 달러...해커원 통해 프로그램 진행되고 상금 수여돼 중국의 기술 대기업인 텐센트(Tencent)가 이번 주, 자사가 개발한 OS인 텐센트OS 타이니(TencentOS tiny)와 텐센트OS 서버(TencentOS Server)를 대상으로 버그바운티를 실시하겠다고 발표했습니다. 치명적인 취약점에 최대 14만 달러의 상금을 걸겠다고 예고했습니다. 지난 4월 텐센트는 버그바운티 플랫폼인 해커원(HackerOne)과 팀을 이뤄 화이트 해커들을 초대해 버그바운티 프로그램을 실시하겠다고 발표한 바 있고, 당시 약속된 금액은 최대 1만 5천 달러였습니다. 그것이 1~2개월 지난 시점에 확대된 것으로, 4월 당..
포스트 코로나 시대 성장 잠재력 높다 판단 1위 카카오, 2위 삼성전자, 3위 네이버 카카오가 ‘2020년 대학생이 꼽은 가장 일하고 싶은 기업’ 1위에 올랐다. 카카오가 이 조사에서 1위에 오른 것은 이번이 처음이다. 2위는 삼성전자가 차지했고, 지난해 1위였던 네이버는 3위로 하락했다. 취업포털 인크루트는 2004년 이후 17년째 신입 구직자 대상으로 가장 입사하고 싶어하는 기업을 설문조사해 발표해왔다. 올해는 바로면접 알바앱 알바콜과 공동조사로, 코스닥 상장사 매출 상위 150개 업체 중 가장 일하고 싶은 기업 1곳과 그 이유에 대해 단일선택 받았다. 총 1045명의 대학생 회원이 참여했다. 그 결과, 카카오는 2017년 4위로 처음 10위권에 진입한 이후 3년 만에 10위권에 다시 진입하면서 1위..
카카오페이가 핀테크 업계 최초로 금융보안원의 정보보호·개인정보 관리체계(이하 ISMS-P) 통합 인증을 획득했습니다. 토스, 페이코, 펀딩 기업 등이 핀테크 업계에 속해 있습니다. 금융보안원의 ISMS-P는 엄격한 인증 기준을 통해 금융회사 및 전자금융업자 등에서 수행하는 정보보호 및 개인정보보호 관리체계 활동이 적합한 지 심사해 인증을 부여하는 제도로 전체 금융사 중에서는 광주은행, 신한은행에 이어 3번째입니다. 카카오페이는 특정 서비스가 아닌 전체 서비스 운영에 대해 금융보안원의 ISMS-P 심사를 통과했습니다. ISMS-P는 정보보호 관리체계 수립·운영(16개) 및 보호 대책 요구 사항(64개), 개인정보 처리단계별 요구 사항(22개) 등 총 102개 인증 기준 아래 384개의 세부 통제 항목으로 ..
UX 우수하지만 콘텐츠 부족...디지털자산 더 추가해야 국민 메신저 카카오톡에 디지털자산 지갑 서비스 클립이 탑재돼면서, 블록체인 대중화 시점이 한발 가까워졌다. 그동안 블록체인 서비스의 이용자는 암호화폐 투자자나 기술에 관심이 있는 일부로 국한돼 있었는데, 카카오톡에 클립이 들어가면서 일반 이용자까지 저변을 확대할 기반이 마련됐다는 점에서 기대가 크다. 하지만, 클립이 진짜 대중적인 블록체인 서비스로 거듭기까지는 아직 갈 길이 멀다. 출시된 클립을 살펴보면 아직 일반 이용자가 클립을 쓸 만한 이유를 찾기가 어렵기 때문이다. 파트너 서비스 간 유기적인 연동이 이뤄지지 않은 상태로 출시돼 일반 이용자가 즐길 만한 콘텐츠가 부재한 탓이다. 이에 파트너 서비스들과 협력해 다양한 디지털자산을 빠르게 추가하..
개발자가 신경 쓰지 않는 앱...아무도 책임자 없는 오픈소스...위험 가능성 높아 삼성 키보드가 대표적으로 ‘개발 행위도 없는데 설치되어 있는’ 위험한 앱 [보안뉴스 문가용 기자] 지속적인 개발 및 계발 행위가 이뤄지지 않는 소프트웨어 라이브러리들이 꽤나 위험한 요소로서 작용한다는 경고가 나왔다. 보안 업체 완데라(Wandera)가 보고서를 통해 “스마트폰과 태블릿에, 개발자들이 더 이상 관여하지 않는 앱들이 자주 설치되는 상황”이라며 “이 때문에 조직들이 무시할 수 없는 위험에 처해지게 되었다”고 주장했다. [이미지 = utoimage] 완데라의 부회장인 마이클 코빙턴(Michael Covington)은 “제일 먼저는 취약점이 있더라도 패치가 될 가능성이 0에 가깝기 때문”이라고 설명한다. “버려진 애..
퓨전에서 발견된 CVE-2020-3950...첫 번째 패치에서 오류 나와 두 번째로 패치 두 번째 패치에서는 별도의 취약점 추가로 나와 세 번째 패치...맥용은 아직 몇 달 전 VM웨어가 맥OS용 퓨전(Fusion)에 대한 취약점 패치를 배포한 바 있다. 하지만 그 패치는 불완전했고, 오히려 새로운 권한 상승 취약점을 유발시키는 것으로 나타났다. 이에 VM웨어가 거듭해서 패치를 발표했다. 첫 번째 패치가 발표된 건 3월 중순의 일이었다. 당시 VM웨어는 퓨전에서 고위험군에 속하는 권한 상승 취약점인 CVE-2020-3950을 해결하기 위한 패치를 배포했었다. 보다 정확히 말하면 맥용 퓨전 내 원격 콘솔(VMRC)과 호라이즌 클라이언트(Horizon Client)에서 취약점이 있는 것으로 밝혀졌다. 이 패..
행안부와 방통위 등 정부부처에서 부과한 개인정보 유출 관련 벌금액 분석 결과 최근 네이버가 개인정보 유출로 인해 방송통신위원회(이하 방통위)로부터 4,020만원의 벌금(과징금 2,720만원, 과태료 1,300만원)을 부과 받으면서 개인정보 유출과 관련된 벌금이 또 다시 이슈가 되고 있다. ▲우리나라 개인정보 유출 벌금(과징금+과태료) 순위[정리=보안뉴스] 여섯 번째는 온라인교육 사이트 메가스터디가 2017년 해킹으로 개인정보 123만 3859건(중복제거 111만 7227건)이 유출된 사건에 대해 방통위로부터 2억 2,900만원(과징금 2억 1,900만원과 과태료 1,000만원)을 부과 받은 사례다. 한편, 메가스터디는 2019년 6월에도 해킹을 당해 고객 개인정보가 유출됐다고 밝혔다. 일곱 번째는 롯데홈..
주민등록번호 뒷자리 번호 중 지역번호 네자리가 오는 10월부터 폐지된다고 합니다 1975년에 현재 주민등록번호 부여 체계가 정해진 지 45년 만의 개편입니다. 현재는 주민등록번호 13자리 가운데 앞부분 6자리는 생년월일로, 뒷부분 7자리는 성별·지역번호·신고 순서 일련번호·검증번호로 구성하고 있는데 정부는 지역번호 폐지로 개인정보 침해 우려와 특정 지역 출신에 대한 차별 논란 등을 해소할 수 있을 것으로 기대하고 있고 지난해 9월 경기 부천시의 한 편의점은 특정 지역을 겨냥해 “주민등록번호 뒷자리 2번째, 3번째 숫자(지역번호)가 48~66에 해당하는 분은 채용이 어렵다”는 공고를 내 논란이 있었고. 2007년까지 탈북민 주민등록번호 뒷자리에는 하나원이 있던 경기 안성시의 지역번호 ‘25’가 부 여돼 주..
삼성 갤럭시에 있지만 애플 아이폰에는 없는 두 가지, 바로 통화 중 녹음 기능과 애플페이입니다. 그런데 최근 이 두가지가 함께 풀린다는 소식이 테크 커뮤니티를 중심으로 확산되고 있습니다! 통화 녹음 있는 베타버전 캡처 유출돼 한 IT업계에 따르면 애플은 다음달 22일 온라인 형태로 열릴 WWDC 2020에서 통화 중 녹음 기능을 선보일 것으로 알려졌습니다. 개인의 사생활 보호를 중시했던 애플로선 매우 이례적인 일 입니다 실제로 최근 유출된 아이폰의 운영체제 iOS의 최신버전 'iOS 14'에 베타버전 화면에도 통화 중 녹음 기능이 추가돼 있는 것이 보입니다. 소셜미디어 '트위터'를 통해 유출된 iOS 화면에는 “귀하는 통화 중인 모든 당사자에게 녹음 중임을 알리는 것이 귀하의 책임이고, 통화 녹음이 진행..
안녕하세요 아이패드를 사용하실 때 키보드를 사용하시는 경우가 많은데요 카페에서나 사람들이 많은 공간에서 사용하시다가 화장실을 갈때나 잠시 자리를 비우는 경우가 종종 있는데 그럴때 마다 키보드를 사용하고 있다가 손으로 다시 홀드 버튼을 누르기 번거로움을 느낄때가 자주 있습니다 오늘은 윈도우의 화면잠금 단축키인 win + L 을 아이패드나 맥북에서 사용하실 수 있는 단축키를 알려드리겠습니다 아이패드 잠금, 홀드 단축키 단축키는 Control + Command + Q 입니다 동시에 이 키들을 누르면 되지만 잘 안되시는 분들은 Ctrl -> Command -> Q 순서로 손을 떼시지 마시고 눌러주시면 됩니다! 이제는 잠시 자리 비우실 때 개인정보보호를 위해서라도 기기를 가지고 나가시지는 못하더라도 이 단축키를 ..
안녕하세요 요즘 핸드폰 출시할 때 무선충전이 빠지지 않는데요 제가 사용하고 있는 아이폰xs도 무선충전을 지원하고 있습니다 하지만 무선 충전기에 갖다 대면 어떨 때는 충전이 잘 안되기도 하고 무선 충전기를 어느 위치에 대야 하는지 의문을 품으신 분들이 많을 것이라 생각합니다 무선 충전은 핸드폰 내부의 배터리에 에너지가 전달되게 하기 위해 내부에 코일이 있어서 코일이 배터리로 전달시키는데요 코일의 위치는 어디인지 아이폰xs의 내부 사진을 통해 알아보도록 하겠습니다 이렇게 내부 사진을 보시면 배터리가 ㄴ 자 형태로 내부에 배치되어 있는 것을 확인하실 수 있습니다 무선충전 코일은 내부의 가운데에 위치하고 있습니다 앞으로 충전하실 때는 가급적 가운데에 무선충전기를 맞추시고 충전하시는게 도움이 될 것 같습니다 감사..
안녕하세요 워드를 사용하실 때 타이핑을 하시다가 대문자를 소문자로 소문자를 대문자로 아니면 단어의 첫 알파벳을 대문자나 소문자로 변환하는 경우가 종종 있는데요 오늘은 알파벳 대소문자를 일괄 변환하는 방법에 대해서 알아보도록 하겠습니다 ㅎㅎ 소문자로 이루어진 hello world 라는 영어 문장을 대문자로 변환해 보겠습니다 홈 탭에 글꼴 부분에 영어 알파벳으로 된 저 버튼을 눌러 보시면 여러가지 항목들이 나옵니다 대문자로 변환할 것이기 때문에 변환을 원하는 문장을 드래그 하신 후 "대문자로" 를 클릭해 줍니다 그러면 소문자로 이루어져있던 영어 문장이 전부 대문자로 변환된 것을 보실 수 있습니다 "문장의 첫 글자를 대문자로" 하시면 문장에서 첫 글자만 대문자로 변환이 가능합니다 각 단어를 대문자로 변환이 가..
