후지쯔 사이버 위협 대응팀(Fujitsu Cyber ​​Threat Intelligence)은 마이크로소프트(MS) 오피스 365에서 연쇄 피싱을 사용하는 서아프리카 위협 주체에서 비롯된 새로운 공격을 확인했다. 오피스 365에서 사용된 연쇄 피싱은 이미 지난 6월에 피싱 이메일을 보내 다른 기업에 피해를 입혔다. 당시 공격자는 메일이 공급자 중 한 명에게 온 것처럼 꾸미고 오피스 365 자격 증명 입력을 요청하는 페이지를 띄웠다. 피싱 공격의 두 번째 단계는 유출된 자격 증명을 사용하여 다른 방문 페이지를 통해 내부 및 외부...

보안 소프트웨어 회사인 카스퍼스키랩(Kaspersky Lab)은 '노탤런트, 노시큐리티(No Talent, No Security)'라는 인재 발굴 프로그램을 시작했다. 그들은 웹사이트에서 새로운 종류의 사이버 보안 전문가를 발굴할 수 있는 재능 발견 프로그램을 만들었다고 전했다. 이 프로그램은 사람들에게 IT 보안 인재의 부족을 경고하기 위한 시도로 시작됐다. 카스퍼스키랩은 다쏘시스템(Dassault Systems), PwC 및 슐룸베르거(Schlumberger) 등의 회사와 파트너십을 맺고 경력에 관계없이 학생 또는 젊은 전...

행정안전부(장관 김부겸)는 해외에서 개인정보유출사고 시 피해구제 및 해외진출 기업 대상 자문 등을 위하여 ‘개인정보 보호 국제협력센터’를 23일부터 개소해 운영한다. 이를 위해 한국인터넷진흥원은 개인정보보호본부에 ‘개인정보보호 국제협력센터’를 설치하고, 센터 기능을 ‘조사분석, 사고대응, 컨설팅’으로 나눠 국민들이 쉽게 도움을 받을 수 있도록 했다. 또 향후 서비스 이용이 증가할 경우 전문 상담인력 배치 등 인력과 기능을 확대할 계획이다. 국제협력센터는 해외에서 개인정보침해를 입은 국민들이 편리하게 종합적인 상담과 도움을 받을...

인터넷 금융거래 등에 활용되는 공인인증서 유출 사고가 꾸준히 벌어지는 가운데, 최근 5년 간 유출된 공인인증서가 8만 건이 넘는 것으로 나타났다. 23일 국회 과학기술정보방송통신위원회 소속 신용현(국민의당) 의원이 한국인터넷진흥원로부터 제출받은 자료에 따르면, 2012년부터 2016년까지 최근 5년 간 공인인증서 유출 건수는 8만 97건으로 확인됐다. 구체적으로 2012년 8건이었던 공인인증서 유출 건수는 2013년 8,710건으로 전년 대비 천 배 이상 증가했으며, 2014년에는 41,733건으로 폭증했고, 2015년에는 2...

한국사이버감시단이 주최하는 ‘정보보호활용능력 2급 필기시험’이 오는 11월 25일(토) 실시된다. 정보보호활용능력(IPA: specialist in Information Protection Application ability)은 정보보호와 활용 및 일상생활, 기업, 기관에서의 정보보호 기술에 대한 지식의 기초적인 이해도 평가와 지능정보기술의 활용 및 관리 방법론, 관련 법규의 이해능력을 갖추고 있는지에 대한 실무기능을 평가하는 시험이다. 필기시험은 2급의 경우 정보보호의 개요, 개인정보보호의 개요, 생활 속의 정보보호, 정보보...

KISA가 국내 정보보호 산업 활성화를 위해 해외시장 개척에 적극 나서고 있다. 한국인터넷진흥원(KISA)과 과학기술정보통신부(장관 유영민)는 우간다, 탄자니아, 요르단, 방글라데시, 벨기에 등 9개국의 공공•민간부문 정보보호 프로젝트 발주 담당자를 대상으로 ‘정보보호 시장 연계형 초청연수 2차 전문가 과정’을 23일부터 27일까지 운영한다고 밝혔다. 대상 담당자는 우간다 통신위원회, 탄자니아 CRDB 은행, 오만 통신사(Omantel), 요르단 IT Security Consulting & Training, 시리아 텔레콤, 방...

매그니베르(Magniber) 랜섬웨어가 한국 인터넷 이용자를 대상으로 집중 공격하고 있는 것으로 조사됐다. 매그니베르는 매그니튜드(Magnitude) 랜섬웨어와 케르베르(Cerber) 랜섬웨어의 합성어로 케르베르 랜섬웨어에서 변형되어 매그니튜드 익스플로잇 킷을 통해 유포되는 새로운 랜섬웨어다. 익스플로잇 킷 공격은 지난 2016년 말부터 감소했으나, 특정 공격 활동은 지속적으로 감행되고 있다. 매그니튜드 익스플로잇 킷은 아태지역을 집중 공격하는 대표적인 예이다. 아래 그림은 지난 2017년 3월 발표한 파이어아이 다이나믹 위협...

영남권 대학생 정보보안 동아리연합 ‘시원포럼(Security One)’은 오는 11월 11일 BNK부산은행 후원으로 대학생, 일반인 등을 대상으로 제11회 시원포럼 세미나를 개최한다고 밝혔다. ‘시원포럼(Security One)’은 지난 2014년 출범해 정보보안 관련 행사가 수도권에 집중되는 현상을 해소하고 지방 대학생들에게 폭넓은 정보공유를 위해 만들어졌다. 이번 행사는 11번째로 개최되며 BNK부산은행의 특별 후원으로 정보보안에 관심 있는 자들을 대상으로 행사 전일까지 온라인을 통해 사전 신청을 받는다. BNK부산은행은 ...

WPA2(Wi-Fi Protected Access II) 프로토콜에 근본적인 결함이 있어 키 재설치 공격인 KRACK(Key Reinstallation Attack)에 취약함이 드러났다. WEP의 업그레이드 보안프로토콜인 WPA2는 라우터, 모바일 장치, IoT 장치의 모든 통신을 보호하는데 사용되지만, 네트워크에 들어오기 위해 입력하여 선-공유된 패스워드로 기기를 인증하는 4방향 핸드셰이크에 문제가 존재한다. 이 취약점을 발견한 보안전문가 Mathy Vanhoef는 공격자가 취약점을 이용해 WPA2 지원장치에서 보낸 트래픽을...

해커들이 하얏트 호텔의 결제시스템에 멀웨어를 감염시켰고, 하얏트는 몇년만에 다시 고객의 이름과 신용 카드 세부정보 등이 유출되는 사고를 당했다. 전세계에서 41개의 호텔이 영향을 받은 것으로 보이며, 절반정도는 중국에 위치해있다. 이외에 브라질, 콜롬비아, 괌, 인도, 인도네시아, 일본, 멕시코, 푸에르토리코, 한국 및 하와이 호텔에서도 이런 행동이 감지되었다. 하얏트 호텔 관계자는 올해 3월 18일부터 7월 7일까지 하얏트 호텔의 프론트 데스크에서 결제에 사용된 지불 카드 정보에 대한 무단 접근을 발견햇고 이 문제를 해결했다...

이란은 올해 초 영국 의회에 대한 브루스포스 공격으로 비난을 받았다. 그러나 최근 영국 정보 기관의 미공개 평가 결과에 따르면 이란이 해킹을 당했다고 한다. 이는 미국 대통령이 영국이 2015년 이란 핵 협상을 계속하기를 거부함에 따라 폭로된 사실이다. 이전에 보고된 바에 따르면, 작년 5월 의회 네트워크에서 약 90건의 이메일 계정이 공격을 받았다. 공격자들은 약한 패스워드를 사용하는 계정에 접근을 시도했다. 그 당시에는 수년동안 전사적으로 사용된 이중 인증 기술이 배포되지 않았었다. 이에, 의회 디지털 서비스팀은 해커를 차...

오는 31일(화), 법무법인 세움(대표변호사 정호석)은 한국고등교육재단빌딩 B3층 세미나실에서 ‘ICO 관련 나라별 규제 방향 및 국내 ICO 진행 및 참여’라는 주제로 세 번째 ‘블록체인-가상화폐 법률, 제도 세미나’를 개최한다. 이번 세미나에서는 ICO(암호화폐의 선판매)에 대한 각 나라별 규제 방향과 국내 사례에 대해 발표를 진행할 예정이다. 정호석 변호사는 “최근 국내 금융당국은 가상화폐와 ICO 관련 규제안을 발표하며, 국내에서 발행되는 ICO에 대해 전면적으로 규제방침을 밝혔다”며 “이번 세미나를 통해 나라별 ICO...

“입시학원에서 수강해 대학에 진학했는데, 제 실명과 대학 합격사실이 학원 홈페이지에 게시되고 있네요. 광고에 활용하라고 동의한 적이 없는데 법 위반이 아닌지요? 한국인터넷진흥원에 실제 접수된 민원 사례다. 이처럼 정보주체의 의사가 없음에도 대학 진학정보를 광고로 종종 활용되고 있는 것이 현실이다. 이에 교육부(장관 김상곤)와 행정안전부(장관 김부겸)는 주요 입시학원의 수강생 개인정보 처리 실태를 합동으로 집중점검한다. 입시학원에 대한 점검은 개인정보 이용 동의를 받지 않고 진학학교 등의 실적을 홍보하거나 제3자에게 제공하는 사...

다크넷 시장에서 공개적으로 판매되고 있던 ATM 공격 악성코드 패키지가 발견되었다. 초보자도 쉽게 사용할 수 있는 악성코드라 더욱 위험한 상황이다. 이 악성코드를 분석한 카스퍼스키랩에 따르면, 3가지 구성 요소로 이뤄진 이 ‘Cutlet Maker’라는 악성 코드를 사용할 경우 ATM 기계에 물리적으로 접근할 수만 있으면 거액을 빼낼 수 있다. 범죄자의 거액 절도를 가능하게 해주는 이 도구는 단계별 사용자 가이드까지 갖추어 단돈 5,000달러에 판매되었다. 다양한 방법을 동원해 이득을 극대화하려는 범죄자에게 ATM은 언제나 구...

중동의 IT 보안 관련 지출은 올해 약 18억 달러(약 2조 원)에 달할 것으로 보이지만 전문가들은 사람과 프로세스에 대한 투자가 부족하다는 점에서 '보안에 대한 잘못된 인식'은 여전하다고 지적했다. IT분야의 리서치 기업인 가트너(Gartner) 수석 분석가 샘 올리에이는 "보안 개선은 신기술에 대한 지출에만 국한되는 것이 아니다. 최근 세계적인 보안 침해 사건에 나타난 것처럼 기본 작업을 하는 것이 매우 중요하다"고 조언했다. 올리에이는 보안 서비스가 글로벌 트렌드, IT 아웃소싱, 컨설팅 및 구현 서비스와 함께 가장 빠르...

단국대학교 행정법무대학원 융합보안학과는 2018학년도 1학기부터 산업보안(Industrial Security) 전공을 신설한다. 산업보안 전공은 법학, 공학, 경영학, 수사학 등의 다 학제 간 융합 지식을 갖춘 창의적 산업보안 전문 인력을 육성하는 교육과정으로 4차 산업혁명에 대비한 산업보안 전문 인력 양성을 위해 신설한 전공이다. 단국대학교 행정법무대학원 융합보안학과는 경찰, 정보기관, 군, 보안업체, 소방, 공항만, 정부-공공기관 등의 실무가를 주된 대상으로 산업보안, 재난안전, 수사 실무 중심의 교육이 이루어질 수 있도록...

10월은 야구 팬들의 가슴을 들뜨게 하는 가을의 전설 포스트 시즌이 펼쳐진다. 한국도 정규 시즌이 끝나고 한국시리즈를 향한 플레이오프 경기가 진행 중이다. 미국 메이저리그 양대 리그도 와일드카드 결정전과 디비전 시리즈를 마친 후 챔피언십 시리즈가 한창이다. 월드시리즈를 향한 최종 승자를 가리기 위한 열기가 뜨겁다. 포스트 시즌은 한 경기마다 서로 한 치의 양보 없는 게임이다. 물러설 수 없는 빅게임에서는 구단의 원투 펀치나 타격왕, 홈런타자 보다는 깜짝 스타와 에러가 승부를 좌우하고 극장 경기를 선사한다. 지난 와일드카드 단판...

전문가들은 향후 10년 이내에 모든 사람들이 적어도 10개 이상의 IoT(사물 인터넷)기기와 연결될 것이며 이로 인해 IoT 기기의 보안 중요성이 증가할 것이라고 내다봤다. 사람들이 주로 사용할 IoT 기기로는 심박 조율기, 무선 조작이 가능한 인슐린 펌프 등인데, 이처럼 건강에 관련된 기기는 부작용을 피하기 위해 어느 정도 보안이 보증돼야 한다. CA 테크놀로지스(CA Technologies)의 마크 맥거번은 "우리가 수행하는 분석이나 탐지 기능을 검증하는 방법은 시스템의 실제 동작을 연구하고 분석한 다음 과거 행동과 일치하...

가트너는 최근 미국 올랜도에서 열린 가트너 심포지엄/ITxpo를 통해 2018년 대부분의 조직에 영향을 끼칠 ‘10대 전략 기술 트렌드’를 발표했다. 가트너의 전략 기술 트렌드란 신흥 국가에서 폭넓은 영향력과 활용 사례를 보이거나, 급성장세로 인해 향후 5년 내 정점에 달할 것으로 보여 혁신적 잠재력을 갖고 있는 기술을 말한다. 우선 첫 세 가지 전략 기술 트렌드는 향후 5년간 인공지능(AI)과 머신 러닝의 시장 침투법, 기술 업체들이 자웅을 겨루게 될 장(場)을 제시한다. 다음 네 가지 트렌드는 디지털과 물리적 세계를 조화시...

신종 안드로이드 랜섬웨어 ‘DoubleLocker’가 발견됐다. 안드로이드 스마트폰 사용자들의 각별한 주의가 요구된다. 이셋코리아(대표 김남욱) 측은 “Android/DoubleLocker.A로 진단되는 이 랜섬웨어는 안드로이드 운영체제의 접근성 서비스를 악용하는 것으로 알려진 뱅킹 트로이 목마를 기반으로 제작되었지만, 사용자의 은행 계좌 정보를 수집하고 계정을 삭제하는 등의 관련된 기능은 없으며, 피해자로부터 몸값을 강탈하기 위한 두 가지 강력한 도구를 포함하고 있다”고 설명했다. DoubleLocker는 장치의 PIN 번호...