by 이스트시큐리티 마케팅팀 안녕하세요, 이스트시큐리티입니다. 매년 긴 추석 연휴 동안 인력 공백을 노린 랜섬웨어·스미싱 시도가 급증하곤 합니다. 특히 관리자 부재 시기를 겨냥한 침해 시도가 연휴 직후까지 이어질 가능성이 높아 기업 보안팀의 ‘사후 클린업’이 무엇보다 중요합니다. 기업은 반드시 아래 다섯 가지 영역을 체계적으로 점검해주세요. 대규모 침해사고로 번지는 도미노를 효과적으로 차단할 수 있습니다. 1. 계정·접속 권한 재정비공격자는 '남아 있는 옛 계정'과 '임시 권한'부터 노립니다. 연휴 전 임시로 부여한 권한이나 프로젝트 종료 후 정리되지 않은 계정은 보안의 가장 취약한 고리입니다. 특히 다단계 인증(MFA)이 비활성화된 관리자 계정은 공격자가 가장 먼저 표적으로 삼는 진입점이 됩니다..

이스트시큐리티 소식 2025. 10. 13. 10:57

by 이스트시큐리티 마케팅팀 안녕하세요, 이스트시큐리티입니다. 최근 통신사와 금융권을 중심으로 대규모 보안 사고가 반복적으로 발생하며, 정부가 ‘징벌적 과징금’을 포함한 강력한 대응 방침을 공식적으로 언급했습니다. 이는 단순한 사건 조치 수준을 넘어, 보안사고에 대한 기업의 책임 강화와 제도적 대응 기조의 변화를 시사하는 대목입니다. 이번 콘텐츠에서는 정부 발표의 핵심 내용을 정리하고, 기업이 지금 점검해야 할 보안 체계를 함께 살펴보겠습니다. 🟩 핵심 요약☑︎ 보안사고가 반복되는 기업에 대한 징벌적 과징금 등 제재 도입 검토☑︎ 개인정보 보호를 위한 보안 투자를 소홀히 하는 기업 문화에 대한 문제 제기☑ 동일한 방식의 반복 해킹은 ‘대응 미흡’으로 간주☑ 추가 피해에 대한 선제 조사 및 기업..

이스트시큐리티 소식 2025. 9. 4. 17:13