CyberHoot 뉴스레터 – 2022년 2월

2022년 2월 24일 | 뉴스레터

침해 후 알림 가이드

중대한 데이터 유출 사고가 발생했음을 확인했다면 어떻게 해야 할지 고민이 되실 겁니다. CyberHoot 가이드는 귀사가 사이버 보안 사고 신고 절차를 효율적이고 합법적이며 효과적으로 처리할 수 있도록 도와드립니다.

사이버뉴스 사이버후트 인터뷰: 크레이그 테일러, 공동 소유자

기업을 위한 보안 인식 교육(SAT)을 제공하는 회사인 CyberHoot의 공동 창립자이자 CEO인 크레이그 테일러는 일부 기업들이 SAT를 불필요한 비용으로 오인하는 이유를 설명합니다. 테일러는 사이버 보안의 중요성, 잠재적 위협, 그리고 교육의 긍정적 결과에 대한 견해를 공유했습니다.

해커들이 LinkedIn과 같은 평판 좋은 소셜 네트워킹 사이트에서 발견된 피싱 링크를 클릭하도록 사용자를 속이는 새로운 수법을 발견했습니다. 공격자는 타사 마케팅 웹사이트를 이용하여 LinkedIn.com의 's' 링크를 생성하고, 이 링크는 유명 온라인 브랜드를 모방한 피싱 페이지를 호스팅하는 잠재적으로 악성 웹사이트로 연결됩니다. 이러한 악성 전략을 "슬링킹(Slinking)"이라고 하며, 그 인기는 날로 높아지고 있습니다.

사이버 보안 사고 관리

데이터 유출은 중소기업에 미치는 영향과 빈도가 지속적으로 증가하고 있습니다. 사이버 보안 위협은 곳곳에 도사리고 있으며, 소셜 엔지니어링, 신원 정보 도용, 피싱 공격, 심지어 웹 애플리케이션 공격까지 포함됩니다. 귀사에서 사이버 보안 사고가 발생할 경우, 이 CyberHoot 기사를 통해 대비하고 대응하는 방법을 안내해 드립니다.

"침해 불가능한" 보안 키 생성에 사용되는 실크 섬유

한국 광주과학기술원(GIST) 의 연구진이 사육 누에에서 추출한 천연 실크 섬유를 이용해 "사실상 뚫을 수 없는" 친환경 디지털 보안 시스템을 개발했습니다. 연구진은 실크에 있는 미세한 구멍을 통해 빛이 회절되도록 하여 안전하고 고유한 디지털 키를 생성할 수 있다는 사실을 발견했습니다.

고객 스포트라이트

제가 가장 좋아하는 기능 중 하나는 과제에 대한 인증 접근입니다. 덕분에 회사 전체에서 팀원들의 도입 및 규정 준수가 훨씬 수월해졌습니다. 동영상 라이브러리, 정책 확인, 보고서 등 다양한 기능이 추가되어 제 생각에는 이 제품이 최고입니다.
제품 외에도 CyberHoot의 가장 큰 강점은 고객과 긴밀하게 협력할 수 있다는 것입니다. Craig와 팀원들과의 협업을 기대하며, 앞으로 CyberHoot의 미래가 어떻게 될지 기대됩니다.

카를로스 아차
부사장 | 매디슨 마켓

CyberHoot의 새로운 제품 교육 프로그램

CyberHoot은 최근 Google Workspace 제품 교육 프로그램을 개발하여 직원들에게 Google Workspace의 기본 기능부터 고급 기능까지 교육합니다. 또한, 회사 도메인의 이메일 스푸핑을 방지하기 위한 DKIM, DMARC, SPF 설정 등 관리 업무를 처리하는 데 도움이 되는 기술 관리자 가이드도 제공합니다! CyberHoot은 고객이 활용할 수 있는 50개 이상의 기술 제품 교육 프로그램을 제공합니다.

구글 워크스페이스 프로그램

CyberHoot 수상 및 인정

이달의 사이버 용어

토네이도 현금

토네이도 캐시(Tornado Cash) 는 이더리움(ETH) 믹서 프로토콜로, 이더의 송수신자 간의 온체인 연결을 숨겨 거래 프라이버시를 향상시키는 데 사용됩니다. 토네이도 캐시는 ETH 입금을 수락하고 다른 주소로 인출하는 스마트 계약을 활용합니다 . 인출은 프로젝트의 스마트 계약 유동성 풀에서 이루어지기 때문에 최초 송금자가 누구인지 알 수 없습니다.

토네이도 캐시는 사용자가 자산을 입금할 때마다 비밀 해시를 생성합니다. 스마트 컨트랙트는 해시와 함께 입금을 수락하는데, 이를 커밋(commitment)이라고 합니다. 커밋의 목적은 실제 송금인을 식별하고 출금 과정에서 해당 사용자가 자산을 소유하고 있음을 증명하는 것입니다. 요청 시 해시를 입력함으로써 사용자는 본질적으로 자신의 신원을 확인하는 동시에 다른 모든 사람에게는 익명으로 블록체인상에서 거래할 수 있습니다.

전체 Cybrary를 확인하세요