정보보호 한잔

📌 3줄 요약1. 해킹된 IP카메라 12만여 대는 대부분 단순하거나 이미 알려진 비밀번호를 쓰고 있었습니다. 가장 먼저 할 일은 초기 비밀번호 변경입니다.2. 홈캠만 바꾸면 끝이 아닙니다. 모든 기기가 연결되는 공유기의 관리자 비밀번호와 원격 관리 기능까지 함께 봐야 합니다.3. 기기 비밀번호 → 2단계 인증 → 업데이트 → 공유기 → 외부 노출 순서로 5분이면 기본 점검이 끝납니다.아이를 보려고, 반려동물을 보려고 설치한 홈캠. 설치하던 날 상자에 적힌 비밀번호나 "1234"를 그대로 쓰고 있지는 않나요?2025년 말 가정집과 병원 등에 설치된 IP카메라 12만여 대를 해킹해 영상을 팔아 온 일당이 검거됐습니다. 정부는 침입당한 카메라 대부분이 단순한 비밀번호를 쓰고 있었다고 밝혔습니다. 1편에서는 ..

📌 3줄 요약'털리미(teollimi.com)'는 국내에서 발생한 기업들의 개인정보 유출 사고 이력을 한눈에 모아볼 수 있는 유용한 아카이브 서비스입니다.개인의 이메일이나 비밀번호 같은 민감정보를 직접 입력해 조회하는 방식이 아니므로, 내 개인정보가 추가 유출될 염려가 전혀 없습니다.내가 자주 이용하는 서비스나 브랜드를 검색해 언제, 어떤 경로로 사고가 있었는지 확인하고 스스로 비밀번호를 변경하는 등 대처할 수 있게 돕습니다.새로운 서비스에 가입할 때마다, 혹은 뉴스에서 "OO 기업 해킹으로 개인정보 유출"이라는 헤드라인을 볼 때마다 나도 모르게 가슴이 철렁 내려앉곤 합니다. "내 아이디와 비밀번호도 어딘가에 돌아다니고 있는 건 아닐까?" 하는 불안감은 현대인이라면 누구나 한 번쯤 느껴봤을 감정입니다...

📌 3줄 요약더 젠틀맨(The Gentlemen)은 2025년 중반 등장한 서비스형 랜섬웨어(RaaS) 조직으로, 지금까지 800곳이 넘는 피해를 주장하고 있습니다.파일을 암호화하기 전에 정상 서명된 취약 드라이버로 EDR을 끄고, 백업·DB 프로세스와 섀도 복사본부터 없앱니다.Microsoft 취약 드라이버 차단 목록과 ASR 규칙이 실제로 켜져 있는지, 백업이 업무 도메인과 분리돼 있는지부터 확인해야 합니다.랜섬웨어 대비 상황을 물으면 "EDR 깔려 있고 백업도 매일 돈다"는 답부터 나오는 경우가 많습니다. 더 젠틀맨은 바로 그 두 가지를 노립니다. Acronis 위협연구팀(TRU)이 10월 21일 공개한 분석을 보면, 이 그룹의 암호화 도구는 파일을 건드리기 전에 Veeam, Acronis, Ba..