분류 전체보기 218

10/15 경제스크랩

https://www.mk.co.kr/news/economy/view/2021/10/976965/ 한국은행 출신 금융권 재취업 55% 늘어…"직무관련성 감시 필요" 용혜인 의원 분석…은행권 재취업 많아 www.mk.co.kr "전문성을 살리는 것도 필요하지만 이해관계와 직무 관련성에 대한 공개와 감시 없이는 납득이 어렵다"면서 "공직자윤리법상 취업승인제도의 실효성을 재점검하고, 이해관계 이력 추적 및 공개 등 제도상 해결책을 찾아야 한다"고 지적했다. 왜 나오는걸까요 https://www.mk.co.kr/news/economy/view/2021/10/977567/ 한은 "한국 집값 상승 속도, 미국·독일·영국보다 빨라" "소득 등 기초구매력과 괴리…가계부채 적정 수준 넘으면 소비 제약" "기준금리 조정 ..

Security News_Scrap 2021.10.15

10/14 보안 스크랩

https://m.boannews.com/html/detail.html?tab_type=1&idx=101519 8천만 랜섬웨어 샘플 분석했더니 1위가 이스라엘, 2위가 한국 2020년 한 해와 2021년 전반기 동안 사이버 공격자들은 약 130개의 랜섬웨어 패밀리들을 사용했다. 이 많은 패밀리들 중 가장 눈에 띄는 건 갠드크랩(GandCrab)인 것으로 밝혀졌다. 지금은 주춤하지만 m.boannews.com 또한 사이버 공격자들은 최신 버전의 멀웨어 샘플을 가장 선호하는 것으로도 나타났다. 100개 정도의 패밀리 안에서 약간씩 변경된 최신 샘플들로 방어 솔루션들을 무력화시키거나 우회한다는 것이다. 시그니처 기반 방어 솔루션들은 랜섬웨어를 막는 데에 그리 적합하지 않다는 뜻이 된다. 하지만 아마추어 해커들..

Security News_Scrap 2021.10.14

10/14 경제 스크랩

https://www.mk.co.kr/news/economy/view/2021/10/971694/ [단독] 미국→중국 해운운임 공짜…컨테이너박스 싹쓸이 나선 중국 미국 컨테이너겟돈發 기현상 中선사들 컨테이너 확보총력 "美서 中 오는 화물운임 할인" 사실상 제로운임 `가격파괴` 다국적 기업들 물류비 아끼려 韓보낼 화물도 일단 상하이行 상황지속땐 국 www.mk.co.kr 코로나 19충격 이후 세계 물동량 증가 - 항만 인력이 부족하여 컨테이너를 실은 선박들이 바다에서 대기 하는 상황이 생겼다. 컨테이너 박스 부족 사태가 불거지자 중국 선사들은 미국에서 중국으로 돌아오는 배에 물건을 실으면 운임을 '제로' 수준으로 파격적으로 깍아주고 있는것으로 알려졌다. 미,중 노선을 오가는 중국 선사들은 주로 중국에서 물..

10/6 경제 스크랩

https://www.mk.co.kr/news/economy/view/2021/10/944260/ 영업 첫날부터 카뱅 주가 끌어내린 토스뱅크…금리 한도 유리 토스뱅크 출범…카뱅·케뱅과 비교해보니 은행 문턱 못넘은 중신용자 연 2~15% 대출로 끌어모아 수시 입출금통장 연2% 파격 인터넷은행 최초 카드업 진출 대출 몰릴땐 조기 소진될수도 www.mk.co.kr https://www.mk.co.kr/news/economy/view/2021/10/946151/ 고승범 "정책모기지 중도상환 수수료, 절반으로 낮춰야" 고승범 금융위원장은 6일 디딤돌대출, 보금자리론, 적격대출 등 정책모기지의 중도상환 수수료를 현재의 절반 수준으로 인하해야 한다는 의견을 밝혔다. 고 위원장은 이날 국회 정무위원회 국 www.mk...

10/6 보안 스크랩

https://m.boannews.com/html/detail.html?tab_type=1&idx=101262 [카드뉴스] 현실과 연결된 가상세계 ‘메타버스’의 보안위협 바로알기 코로나19가 고착화되면서, 비대면·디지털 중심의 사회는 온라인과 오프라인의 경계를 허물기 시작했다. 이러한 가운데, 메타버스(Metaverse) 역시 비대면 시대에 주요 플랫폼으로 자리잡고 있다. m.boannews.com https://m.boannews.com/html/detail.html?tab_type=1&idx=101285 4차 산업혁명으로 촉발된 디지털 전환, 어떻게 진행되고 있나 과학기술정보통신부는 4차 산업혁명의 기반인 데이터·네트워크·인공지능(D.N.A.) 성장과 혁신의 성과를 보여주는 ‘2021 4차 산업혁명 ..

Security News_Scrap 2021.10.06

oneM2M 플랫폼 기술

OneM2M은 ioT 플랫폼 표준기술입니다. oneM2M 플랫폼은 8개 국가의 국제 표준화 기구가 참여하였고 그 외 기관에서도 참여하였다. 현재 Release 5.0버전이 나왔고 5g와의 연동, AI 분야 강화가 진행되었다. 우선 oneM2M플랫폼은 다양한 프로토콜(HTTP, COAP, MQTT)을 지원하고 다양한 기기도 지원한다. 또한 IP Based로 접근하며 URI Identifation이 존재하고 Device and subscription의 관리에 도움을 준다. 기능으로는 데이터의 수집 및 관리, 보안 지원 등이 있다. oneM2M의 Working group은 5개로 나뉜다. 이는 Requirements, Architecture, Protocol, Security, MAS이다. 각각의 Workin..

IoT 2021.10.06

iot 경량 암호

목차 1. IoT 디바이스 보안 이슈 2. IoT용 경량 디바이스 3. IoT 디바이스용 경량 암호 1. IoT 디바이스 보안 이슈 기본적으로 ioT디바이스는 외부에 설치된다. 따라서 공격자가 물리적으로 접근할 수가 있다. 대표적은 보안 특성/문제점은 위와 같다. 부채널 공격 ex> 프로세스가 동작할때 소비되는 소비 전력을 오실로스코프로 측정한다거나 캐시의 Hit, miss특징을 분석해서 RSA에 현재 어떤 Private key가 있는지.. 등을 예측한다. RSA는 지수승 연산시 계산의 용이성을 위해 Square and multiply연산을 진행한다. 이에 대한 소비전력 정보를 분석한다. 디바이스 H/W Crack/Reversing 공격 ex> Chip의 회로를 분석하거나 Reversing 한다. 위 사..

IoT 2021.10.06

10/5 경제 스크랩

https://www.mk.co.kr/news/economy/view/2021/10/940774/ '제2 머지사태 터질라'…미등록 선불업체 50곳 넘어 금감원, 재발 방지 위해 업체 실태 파악 중 www.mk.co.kr 금감원으로부터 받은 자료에 따르면 전금법에 따라 등록하지 않고 상품권 판매업 또는 선불거래업을 영위하는 것으로 의심되는 업체는 58곳이다. 전금법에 따르면 발행 잔액이 30억원을 넘고 음식점, 편의점 등 2개 이상 업종에서 사용할 수 있는 선불충전금을 발행하는 업체는 전금업자로 등록해 당국의 감독을 받아야 한다. 금감원은 이들 업체를 대상으로 전금법 등록 요건을 충족했는지를 파악하기 위해 자료 제출을 요청한 상태다. https://www.mk.co.kr/news/economy/view/2..

10/4 경제 스크랩

https://www.mk.co.kr/news/economy/view/2021/10/935783/ 금융권 노사정 "빅·핀테크와 기존 금융업권 간 협력 모색" 금융권 노사정이 빅테크·핀테크와 기존 금융업권 간 협력방안을 모색하고 금융시스템 안정을 위한 개선방안을 마련하는 데 협력하기로 했다. 고승범 금융위원장은 1일 금융권 양대 노조 위원 www.mk.co.kr 금융산업이 급속한 패러다임 변화를 맞았다는 점에 공감하고, 빅테크·핀테크발 경쟁과 혁신은 촉진하되 금융시스템 안정과 소비자 보호 간 균형을 잡기 위해 금융서비스 규율체계와 관련한 근본적인 개선방안을 고민하기로 했다. 금융의 디지털화에 따른 점포 축소가 사회적 약자의 금융 접근성을 약화하지 않도록 노사정 모두 노력하기로 했다. 노사는 금융소비자보호법..

10/4 보안 스크랩

https://m.boannews.com/html/detail.html?tab_type=1&idx=101228 2사분기에 활약했던 멀웨어 분석했더니 나타나는 한 가지 트렌드 암호화 처리된 네트워크 트래픽을 탐지하는 대책을 마련하지 못할 경우, 멀웨어들에 감염될 가능성이 매우 높은 것으로 조사됐다. 보안 업체 워치가드 테크놀로지스(WatchGuard Technologies)가 조사 m.boannews.com 암호화 트래픽에 숨어드는 멀웨어가 늘어나고, 제로데이 멀웨어가 늘어나고, 파일레스 멀웨어가 늘어난다는 건 결국 “탐지의 난이도가 매우 높아지고 있다는 뜻”이라고 나크라이너는 정리한다. “멀웨어 방어를 위해서는 탐지 기술을 새로 도입해야 하는 상황입니다. 지금이 딱 그 과도기라고 봅니다. 그래서 머신러닝..

Security News_Scrap 2021.10.04