소스코드 보안약점 진단 : 안전한 웹 어플리케이션 서비스의 시작
1. 소개"산업 소프트웨어 공학에서 안전한 코딩 지침에 대한 인식 수준을 평가하기 위한 연구는, 소프트웨어 개발자가 소프트웨어 코드의 약점을 인식하고 피하며, 코...
Read More
2024. 03. 28.
Read More
2022. 12. 21.
아무도 믿지 않는다, 제로 트러스트(Zero Trust)
안녕하세요, 정보보호 전문 업체 보안클라우드입니다. 곧 4 년 차로 접어드는 코로나 팬데믹 시대에 여러 가지 변화가 있었지만, 그중 큰 변화는 사무실 또는 집에서 가까운 스마...
Read More
2022. 07. 20.
클라우드(Cloud) 개념과 의미에 대한 이야기
안녕하세요, 보안클라우입니다.이번 게시글에서는 클라우드(Cloud)의 개념과 종류, 그 의미에 대해서 이야기 해볼까 합니다. 워낙 많이 알려져 있기도 하고 관련 자료도 많아 ...
Read More
2022. 07. 01.
랩서스 해킹 사태 - 글로벌 기업도 예외없는 해킹
안녕하세요, 정보보호 전문 업체 보안클라우드입니다. 최근 국내 S사와 L사 미국의 M사와 N사 등.. 여러 회사들이 해킹사고가 발생하였습니다. 대기업이라 불리는 이 회사들이 ...
Read More
2022. 04. 13.
끝나지 않은 RCE 취약점, 이번 타켓은 Spring Framework
안녕하세요, 정보보호 전문 업체 보안클라우드입니다. Java 개발자들이 주로 사용하는 프레임워크는 스프링 프레임워크(Spring Framework)인데요, 최근 이 스프링 프...
Read More
2022. 03. 07.
제3의 동거인, 나는 해커와 함께산다. 월패드 해킹
안녕하세요, 보안클라우드입니다. 코로나 바이러스로 인해 자택근무, 온라인 교육, 홈 트레이닝이 증가함에 따라 단순 휴식공간이었던 주거 공간이 휴식처이자 일터, 교육의 장, 체...
Read More
2021. 04. 20.
당신의 빈틈을 노리는 범죄, 사회공학적 해킹
안녕하세요, 보안클라우드입니다. 코로나가 가져온 언택트 시대에 따른 비대면 서비스! 이 비대면 서비스로 인해 최근에 모르는 연락처로 자주 전화나 문자가 오게 되면서 대출 전...
Read More
2020. 08. 14.
모바일 딥링크(Mobile DeepLink), 중요성과 보안적인 이슈
안녕하세요, 보안클라우드입니다.오늘은 “모바일 딥링크(DeepLink)”라는 주제로 이야기를 나누어볼까 합니다.DeepLink를 통해, 모바일 웹 사용자를 기본 앱 사용자로...
Read More
2019. 07. 13.
ISMS-P(정보보호 및 개인정보보호 관리체계 인증), 어떻게 변했을까?
안녕하세요, 보안클라우입니다.2018년도 11월 시행 이후, 얼마 전 최초의 1호 ISMS-P 인증 기업이 나왔는데요, 그 기업은 바로 “삼성증권”입니다!...
Read More
2018. 05. 11.
모바일 서비스 보안 취약점과 이슈
안녕하세요, 보안클라우드입니다.엄청나게 빠른 모바일 산업의 규모와 이용자 수의 급증에 따라, 개인업무부터 공공업무까지 점점 IT 서비스 플랫폼 또한 PC 중심에서 모바일 환경...
Read More
2017. 12. 15.
OWASP Top 10 2017, 어떤사항을 준비해야 할까?
안녕하세요, 보안클라우드입니다.오늘의 쉽게쓰는 보안이슈 주제는 바로 2013년 이후 4년만에 새로 나온 "OWASP top 10 2017"입니다.어떤내용...
Read More
2017. 05. 11.
OWASP Top 10 2017 RC1, 무엇이 달라졌나?
안녕하세요, 보안클라우드입니다!약 한 달 전인 4월 10일, OWASP(The Open Web Application Security Project)가 'OWASP가 선정한 가...
Read More