이전글: 한국 부자 보고서 (5) - 부의 원천과 성장동력 이 글에서 부자는 금융자산 10억 이상 보유자, 슈퍼리치는 자산 100억 이상 보유자를 의미한다. 부자들은 단기 및 중장기적으로 고수익이 예상되는 투자처로 ‘주식’과 ‘거주용 부동산’을 꼽았다. 이 중 상대적으로 공격적 투자 성격이 강한 ‘주식’에 대해 부자들이 어떤 투자 원칙으로 어떻게 투자하는지 본다. 주식 투자 수익 기대율 및 투자 기간 부자들은 주식 투자기간으로 1년~3년미만, 수익률 연 24% 정도를 기대하며 투자한다. ‘주식’ 투자기간으로 ‘1년~3년미만’(36.8%)을 가장 선호했고, 다음은 ‘3년 이상’(34.6%)을 선택했다. 수익률 연 24%이면 최근 20년 코스피 수익률이 10%, S&P가 10% 정도라고 봤을 때 지수 대비 ..
사건 개요 중고차 매매사이트를 해킹해 얻은 개인정보 435만건을 판매한 30대 남성이 항소심에서 징역 1년 구형 A 씨는 지난해 5월부터 10월까지 텔레그램을 통해 익명의 5명에게 개인정보 434만 7844건을 판매하고 4230만 원을 받은 혐의로 기소 : 개인정보에는 이름과 전화번호, 계좌번호, 아이디 등 전문해커 B 씨를 통해 해킹을 배운 A 씨는 B씨가 개발한 악성프로그램을 통해 중고차 거래사이트에 무단 접근, 개인정보를 유출
단체 메일을 보낼 때 아무 생각없이 TO 에 수신자 이메일 모두 입력한 후 발송하는데 이것이 개인정보보호법 위반이라고 한다. 사유는 개인정보보호법 제2조에서는 개인정보를 “살아 있는 개인에 관한 정보로서 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보(해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 것을 포함한다)”로 넓게 규정하고 있다. 개인정보의 이와 같은 넓은 정의에 따르면 메일 주소는 위 법에 따른 개인정보에 해당하고, 법원 역시 같은 취지로 이메일 주소가 개인정보에 해당한다고 보고 있다. 예방 방법은 단순한다/ 단체 메일을 보낼 때는 반드시 수신자를 숨은 참조로 하여 송신하면 된다. 참고로 아직 까지 메일 주소 노출로 인한 처벌 ..
프로젝트 블루핀 프로젝트 블루핀은 2017년 구글에서 발표한 프로젝트로, 리눅스 컨테이너 기술을 활용하여 운영체제를 가볍고 유연하게 하여 쉽게 배포하고 관리할 수 있도록 하는 프로젝트이다. 기존 운영체제는 하나의 큰 이미지로 구성되어 있었지만, 프로젝트 블루핀은 필요한 기능만 포함하는 여러 개의 컨테이너로 구성할 수 있다. 이를 통해 사용자는 자신에게 필요한 기능만 선택하여 설치하고 사용할 수 있다. 운영체제 업데이트도 훨씬 더 간편하게 진행할 수 있다. 아직 초기 단계의 프로젝트이지만, 향후 운영체제 개발 방식에 큰 변화를 가져오고, 컨테이너가 빠르게 전파되어 적용된 것 처럼 컨테이너 기술 기반 운영체제의 표준으로 자리매김할 가능성이 높다. 과제 기존 엔터프라이즈 운영체제 배포 및 관리의 복잡성 개발자..
사건 개요 중앙선괸위 선거정보화 구축 업무를 하는 직원의 PC 해킹을 통한 선관위 정보 유출 피해 규모 지난 해 10월 8일 무렵 중앙선관위 직원의 업무용 이메일과 휴대전화 번호는 물론 선관위 내부망 일부 주소와 이곳에 접속할 수 있는 정보 등이 유출 원인 해당 직원의 PC가 악성코드에 감염 해커들이 불법으로 정보를 유통하는 '다크웹'에 정보 공개 https://news.kbs.co.kr/news/pc/view/view.do?ncd=7929654&ref=A [단독] “중앙선관위 직원 해킹 당해”…“업무용 PC 정보 털려” [사이버위협] [앵커] 사이버 범죄의 실태와 해법을 모색하는 KBS 연중기획 보도 이어갑니다. 중앙선거관리위원회 소속 한... news.kbs.co.kr
사건 개요 스코틀랜드 의료 시스템의 핵심 구성 요소인 NHS 덤프리스와 갤러웨이가 지난 3월 초, 표적 사이버 공격으로 랜섬웨어 공격 피해 피해 규모 전용 웹페이지를 통해 제한된 수의 환자와 관련된 임상 데이터가 유출 15만 명의 인구를 대상으로 서비스를 제공하는 NHS 덤프리스와 갤러웨이는 환자 기밀 정보가 무단으로 유출 원인 ‘INC랜섬’이라고 밝히며 테라바이트 규모의 민감한 환자 정보에 액세스한 것이라고 밝혔다. 이들은 유출 증거로 탈취한 데이터의 샘플을 다크웹 블로그에 게시 몸값을 지불하지 않으면 추가 데이터를 공개하겠다고 협박
사건 개요 중국 온라인 쇼핑 플랫폼 판다바이(PandaBuy)에서 130만 명 이상의 사용자 데이터가 유출 피해 규모 판다바이 쇼핑몰 사용자 ID, 이름, 연락처, 주문 내역, 주소 등 130만 명의 정보 유출 원인 API의 심각한 취약점을 활용하고 시스템 내의 다른 버그를 악용해 민감한 사용자 데이터에 무단으로 액세스 해커 공격자는 '상지에로'와 '인텔보커' 조직을 알려짐
사건 개요 25일 부동산 투자 플랫폼 '바이펀딩' 해킹 및 개인정보 유출 피해 규모 고객 전화번호 해커는 현재 바이펀딩 회사에 금전을 요구 유출된 전화번호를 이용한 개인투자자들에게 회사 사칭 미끼 문자 등 허위 사실 유포
사건 내용 상품권 발송 피싱 메일을 통해 링크(URL) 클릭 유도 링크로 접속 시 악성 애플리케이션을 다운로드되고 해커에 의해 디바이스 점령 - 사진, 연락처, 전화 등 접근 권한이 해커에게도 부여됨 '000 출시 기념. 고객에게 모바일상품권이 발송됐습니다.' http://t.ly/***** '쓰레기 방치 및 투기로 신고가 접수되어 알려드립니다. 민원내용 확인하기' http://t.ly/*** 한국인터넷진흥원(KISA)이 지난해 차단한 문자(SMS) 속 악성 URL만 2,764건(중복 제외)에 달한다. 특히 지인으로 속이거나 공공기관으로 속인 문자가 지난해만 각각 5만 9천여 건, 35만여 건 뿌려졌다