이스트시큐리티(대표 정상원)는 해외에 서버를 둔 불법 성매매 소개 사이트에서 채팅 서비스를 위장한 악성 앱이 유포되고 있어, 각별한 주의가 필요하다고 20일 밝혔다.이 불법 성매매 소개 사이트에서 안드로이드(AOS)용 악성 앱뿐만 아니라, 아이폰(iOS)용 악성 앱도 설치를 유도하고 있어, 상대적으로 악성 앱 보안 위협에서 안전하다고 알려진 아이폰 사용자들도 유의할 필요가 있다.이스트시큐리티 시큐리티대응센터(이하 ESRC)는 이들 악성 앱은 주로 불법 성인사이트를 통해 은밀하게 유포되고 있는 것을 확인했으며, 운영 중인 웹 사이트가

독일 데이터 규제 기관인 LfD는 온라인 노트북 및 전자 제품 소매업 체 NBB에 GDPR 위반으로 1,040만 유로(한화 139억원 상당)의 벌금을 부과했다고 발표했다.해당 기관은 NBB가 최소 2년 동안 직원들을 비디오로 모니터링했다고 벌금 부과 이유를 밝혔다. 이 벌금은 지금까지 독일 정부이 부과한 최고 금액이다.지속적인 감시를 위해 불법 카메라로 사내 작업장, 판매실, 창고 및 공용 공간 등을 녹화했으며 이는 GDPR 규정 위반이라는 것이다.NBB 측이 범죄 행위 예방과 창고 내 물품의 흐름을 추적하기 위해 비디오 카메라를

애플이 자사 서버에 심각한 보안취약점을 리포트한 인도의 화이트해커 2명에게 5만달러의 포상금을 지급했다.두 화이트해커는 PII 노출과 애플 서버 또는 내부 네트워크에 대한 액세스와 같은 중요한 문제에 대해 연구를 해왔다. 그 결과 애플의 취약한 호스트를 발견한 것이다.두 화이트해커는 보안에 취약한 오래된 버전의 서버를 발견하고 또 인증되지 않고 파일에 액세스하는데 악용 될 수 있는 잘못된 구성을 발견해 애플 서버에서 웹쉘을 생성하고 임의의 코드를 실행할 수 있다는 것을 증명했다.★정보보안 대표 미디어 데일리시큐!★

최근 다크웹 러시아 해커 포럼에서 영국의 저명한 경영자문기관 캐피털 이코노믹스의 주요 고객에 대한 50만건 이상의 데이터가 공개 된 것이 발견됐다.캐피탈 이코노믹스은 거시 경제, 금융 시장 및 부문 별 예측 및 컨설팅을 제공하는 세계 최고의 독립 경제 연구기관 중 하나다.유출된 데이터에는 캐피탈 이코노믹스의 저명인사들 이메일 ID, 비밀번호 해시, 주소 등이 포함돼 있다.보안전문가들은 기업인들과 저명인사들의 이메일 계정이 유출됐기 때문에 이를 활용한 2차 공격이 있을 수 있어 주의를 당부하고 있다.★정보보안 대표 미디어 데일리시큐!

리눅스 기반 임베디드 운영 체제를 위한 오픈소스 프로젝트 커뮤니티 ‘OpenWRT 포럼’이 해킹 공격을 받아 데이터가 유출됐다.OpenWRT는 리눅스 기반 임베디드 운영 체제를 위한 오픈 소스 프로젝트로, 주로 임베디드 장치에서 네트워크 트래픽을 라우팅하는 데 사용된다. 주요 구성 요소는 Linux, util-linux, musl 및 BusyBox 등이다.지난 16일 토요일 새벽 OpenWRT 포럼의 사용자 데이터가 해커에 의해 유출되는 사고가 발생했다. 포럼 관리자는 관리자 계정을 도난 당했으며 사용자 데이터가 유출됐다고 밝혔다.

개인정보보호에 중점을 둔 검색엔진 ‘DuckDuckGo(덕덕고)’가 빠른 성장세를 이어가고 있다. 1월 일일 검색쿼리가 1억 2천만 건에 달하는 것으로 조사됐다.구글은 여전히 미국에서 94%의 시장 점유율을 차지하고 있지만 DuckDuckGo는 현재 2.25%로 2위를 차지하고 있을 정도이며 야후가 1.94 %로 뒤를 잇고 있다.DuckDuckGo의 특징은 사용자 프로필을 구축하거나 광고 네트워크를 포함한 제3자 회사와 개인정보 또는 식별 데이터를 공유하기 위해 검색을 추적하지 않는다는 점에서 최근 사용자가 급증한 것이다.네이버,

유럽의약국(이하 EMA. European Medicines Agency)은 지난 금요일 사이버공격을 통해 서버에서 도난 당한 코로나19 백신 문서가 유출되기 전에 해커에 의해 조작되었다고 밝혔다. 잘못된 정보로 혼란을 주고 백신 신뢰도를 떨어뜨리려는 의도로 추측된다.지난 12월에 사이버 공격자들은 EMA에 대한 집중공격을 시도했다.EMA는 EU 전역의 코로나19 백신 평가에 중요한 역할을 하며, 시험 결과로 인한 품질, 안전 및 유효성 데이터를 포함해 민감한 기밀 정보를 다루는 기관이다.지난 11월 말, 로이터 통신은 코로나 백신

LG유플러스는 양자컴퓨터의 공격을 막을 수 있는 양자내성암호(PQC) 기술을 USB에 담은 ‘Q-PUF USB’ 보안토큰을 개발하고, 이를 디지털뉴딜 사업에 적용했다고 19일 밝혔다.양자내성암호는 양자컴퓨터로 풀어내는데 수십억 년이 걸리는 복잡한 수학 알고리즘을 사용하는 암호화 방식이다. 현재 통용되는 RSA 암호화 방식이 양자컴퓨터에 의해 쉽게 풀릴 수 있기 때문에 양자내성암호와 같은 차세대 보안기술이 필요하다.양자내성암호는 암호키 교환, 데이터 암-복호화/무결성 인증 등 보안의 주요 핵심요소에 적용할 수 있고, 별도의 장비 없이

안랩(대표 강석균 )이 경찰청을 사칭해 ‘교통범칙금 통지’로 위장한 스미싱 문자메시지를 잇따라 발견해 사용자의 주의를 당부했다.공격자는 먼저 ‘[경찰청교통민원]교통범칙금통지 발송 완료’, ‘교통법규위반 사실확인 통지서’ 등의 내용으로 악성 URL을 포함한 문자를 발송했다. 사용자가 문자메시지 내 URL을 누르면 ‘경찰청교통민원24’와 유사하게 제작된 피싱(가짜) 사이트로 연결된다.해당 피싱 사이트는 정상 경찰청교통민원24 사이트와는 달리 ‘핸드폰 번호를 입력하라’는 메시지와 입력창을 안내해 사용자의 전화번호 입력을 유도한다. 사용자

리눅스 민트(Linux Mint) 프로젝트 관리자는 공격자가 OS 화면 보호기를 우회할 수 있는 보안 버그를 해결했다. 이 취약점은 아버지의 컴퓨터로 놀던 두 어린이가 발견했다고 시큐리티어페어스가 보도했다.보도 내용에 따르면, 프로세스는 간단한데, 화면 보호기를 충돌시켜 잠금을 우회하고 가상 키보드를 통해 데스크톱을 잠금 해제할 수 있다. 가상 키보드를 클릭한 다음 입력하는 동안 실제 키보드에서 가능한 한 많은 키를 입력해 우회가 가능하다.깃헙 보고서는 “독특한 케이스이긴 하지만 화면 잠금 크래시를 두번 목격했으므로 꽤 현실적이라고

후오비 코리아가 한국인터넷진흥원(KISA)에서 정보보호관리체계(ISMS) 인증을 취득했다고 18일 밝혔다.ISMS 인증은 정보통신망의 안정성 및 신뢰성 확보를 위해 관리적, 기술적, 물리적 보호 조치를 포함한 종합적 관리 체계를 인증하는 제도다.올해 3월 시행 예정인 특정금융거래정보의 보고 및 이용 등에 관한 법률(이하 특금법)에 따르면 거래소를 포함한 가상자산사업자(VASP)는 9월까지 금융정보분석원(FIU)에 ‘가상자산 사업자’로 신고가 완료돼야 영업할 수 있다. 가상자산 사업자로 신고를 하기 위해 ISMS 인증 취득은 필수 요

이스트시큐리티(대표 정상원)는 미국 바이든 행정부 출범 기획 설문지로 위장한 해킹 공격이 수행되고 있어, 각별한 주의가 필요하다고 18일 밝혔다.이스트시큐리티 시큐리티대응센터(이하 ESRC) 측은 이번 공격의 배후로 국제사회에 북한 정부가 연계된 것으로 알려진 해킹 조직 ‘탈륨(Thallium)’을 지목했으며, 이들은 2021년에도 지능형지속위협(APT) 그룹 중 가장 활발한 움직임이 포착되고 있다고 설명했다.탈륨 조직은 2019년 말 미국 마이크로소프트(MS)로부터 정식 고소를 당하며 국제 사회에 주목을 받은 해킹 조직으로, 김수

안전한 데이터 활용 촉진을 위해 실무적 이슈를 논의하는 ‘데이터융합포럼’은 정기적으로 회원들의 ‘데이터 보호와 활용’ 관련 기고문들을 데일리시큐 독자들과 공유해 나갈 계획이다. 이번 기고는 김기태 UPS DATA 대표(4차산업위원회 비식별 조치 관련 자문위원)의 ‘가명정보의 활용을 위한 준비’ 두번째 글이다.지난주에 우리는 비식별 정보와 가명정보, 익명정보의 차이점과 가명정보의 처리 수준에 대한 어려움 그리고 이미 가명정보와 익명정보를 사용하고 있는 해외의 제도에 대해 알아보았다. 오늘은 이를 기반으로 가명정보를 활용하

[제공. 스틸리언. 클릭]★정보보안 대표 미디어 데일리시큐!★

지난해부터 전세계적으로 증가하고 있는 랜섬웨어와 랜섬디도스 공격이 국내에서도 발생하고 있다. 지난 15일 금요일 오전 9시 반 경 국내 특정 은행을 대상으로 22G 규모의 랜섬디도스 공격이 발생했다.금융기관에 따르면, 해당 은행은 협박 랜섬메일을 확인중에 있고 공격그룹은 팬시베어 그룹으로 추정하고 있다. 세션 고갈형으로 서비스 불안정을 발생시킨 것으로 알려졌다. 서비스가 다운되는 상황은 피했다.올해 랜섬웨어와 랜섬디도스 공격이 더욱 증가할 것이라고 금융보안원은 ‘2021 디지털금융 및 사이버보안 이슈 전망’ 보고서에서 발표한 바 있

시스코는 자사 제품의 취약점을 해결한 보안 업데이트를 15일 공지했다.공격자는 해당 취약점을 이용해 임의 명령어 실행 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다.취약점 내용은 다음과 같다.Cisco Small Business RV110W, RV130, RV130W, RV215W 공유기의 웹 인터페이스에서 발생하는 임의코드실행 취약점(CVE-2021-1159) 등 61개.Cisco AnyConnect Secure Mobility Client에서 DLL 하이재킹으로

개인정보위(위원장 윤종인)는 카카오맵 서비스 이용자의 즐겨찾기 폴더 기본설정이 ’공개‘로 되어 있어 폴더에 포함된 개인정보가 다른 사람들에게 공개되고 있다는 언론보도에 따라, 카카오에게 기존에 생성된 카카오맵 즐겨찾기 폴더를 모두 비공개하도록 전환할 것을 요청했다.현재까지, 카카오는 카카오맵 즐겨찾기 폴더 생성 시 기본 설정을 ’공개‘에서 ’비공개‘로 조치한 바 있으나, 카카오의 조치는 카카오맵 이용자가 즐겨찾기 폴더를 신규 생성하는 경우에만 적용되므로, 기존에 생성된 즐겨찾기 폴더의 내용은 여전히 공개되어 개인정보가 침해되는 문제

사이버 보안의 글로벌 리더인 ESET(이셋)의 국내 법인 이셋코리아는 콜롬비아 법인을 대상으로 하는 여러 공격을 발견했다고 밝혔다.이 공격은 Operation Spalax라고 불린다. 이 공격은 계속되고 있으며 정부 기관과 민간 기업, 특히 에너지 및 금속 산업에 집중돼 있다. 공격자는 원격 액세스 트로이 목마 사용에 의존하며 사이버 스파이 활동을 수행할 가능성이 높다.이들은 악성 파일의 다운로드를 유도하는 이메일을 통해 표적에 접근한다. 대부분의 경우 이러한 이메일에는 사용자가 클릭해야 하는 링크가 포함된 PDF 문서가 첨부되어

인공지능(AI) 챗봇 이루다의 개발사 스캐터랩에서 이루다의 데이터베이스(DB) 및 이루다의 학습에 사용된 딥러닝 대화 모델을 폐기하기로 결정했다.스캐터랩 측에 따르면, 이루다 DB는 비식별화 절차를 거쳐 개별적이고 독립적인 문장 단위로 이루어져 개인 식별이 가능한 데이터는 포함돼 있지 않다. 또한 딥러닝 대화 모델은 비식별화 절차를 거친 데이터를 토대로 대화 패턴만을 학습하고, 인공지능은 데이터를 벡터값으로 기억하기 때문에 개인정보가 유출될 위험이 전혀 없다. 그러나 이용자들의 불안감을 고려하여 이번 인공지능 '이루다'의 DB 전량

산업통상자원부(장관 성윤모)와 과학기술정보통신부(장관 최기영), 국토교통부(장관 변창흠), 경찰청(청장 김창룡) 등 4개 부처는 15일 범부처 ‘자율주행기술개발혁신사업’의 2021년 신규과제 53개를 발표했다.이번 사업은 BIG 3 산업(시스템반도체, 바이오헬스, 미래차) 중 하나인 미래차 분야에서 1등 국가로 도약하기 위해 산업부 등 4개 부처가 공동 추진하는 사업으로, ’21년~’27년 총사업비 1조 974억원이 투입될 예정이다.현재 자율주행기술은 운전자의 주행을 보조해주는 레벨2 수준이며, 운행가능영역에서 조건부 자율주행(비상