#정보 유출
글 5개
npm 공급망 공격, GHAPPIER가 신뢰 시스템을 노린 이유
npm 공급망 공격의 새 사례 GHAPPIER가 트러스티드 퍼블리싱을 악용한 방식과 개발 생태계에 남긴 위험을 IT-SUE가 분석합니다.
양자내성암호란 무엇인가 — 지금의 암호화가 깨지는 순간
양자내성암호는 양자컴퓨터가 기존 암호 체계를 무력화할 미래에 대비해 새로 설계된 암호 기술이다. 지금 안전해 보이는 암호화가 왜 흔들리는지, 정부와 기업은 이 전환을 어떻게 준비하고 있는지 구체적인 사례와 함께 짚어본다.
맨체스터 공항 해킹이 드러낸 API 키 노출 보안사고의 전형
맨체스터 공항그룹(MAG) 해킹 사건에서 해커 조직은 클라이언트사이드에 노출된 Iterable API 자격증명이 침입 경로였다고 주장했다. 흔하지만 치명적인 API 키 노출 보안사고가 왜 반복되는지, 기업은 이를 막기 위해 어떤 구조를 갖춰야 하는지 짚어본다.
키즈폰 보안 취약점 논란, ‘HMD 퓨즈’가 드러낸 안전의 역설
아이의 안전을 내세운 HMD 퓨즈에서 위치정보를 노출할 수 있는 키즈폰 보안 취약점이 발견돼 판매가 잠정 중단됐다. AI 필터링 기능은 정상 작동했지만, 정작 관리자 앱과 서버 구조에서 허점이 드러났다는 점이 이번 사건의 핵심이다.
초저가 쇼핑 앱, 편리함의 대가는 개인정보?
초저가 쇼핑 앱의 편리함 뒤에 숨은 데이터 수집의 비밀과 과도한 앱 권한 문제를 심층 분석합니다. 소중한 개인 정보 보호를 위한 필수 안전 수칙과 가이드에는 무엇이 있을지 한번 알아보겠습니다.
