IBM 시큐리티는 연례 보고서인 ‘2021 엑스포스 위협 인텔리전스 인덱스 보고서(2021 X-Force Threat Intelligence Index)’를 25일 발표했다. 보고서는 코로나19가 초래한 전례 없는 혼란을 틈타 사이버 공격이 증가한 현상을 분석해, 2020년 사이버 공격의 진화에 대해 집중 조명했다.IBM 보안 연구소는 2020년 전 세계적으로 코로나19 관련 업계와 기업을 대상으로 사이버 공격이 집중되었다고 밝혔다. 주요 대상으로는 병원, 의료기기 제조사 및 제약회사 뿐 아니라 코로나19 공급망과, 관련 에너지 회

안전한 데이터 활용 촉진을 위해 실무적 이슈를 논의하는 ‘데이터융합포럼’은 정기적으로 회원들의 ‘데이터 보호와 활용’ 관련 기고문들을 데일리시큐 독자들과 공유해 나갈 계획이다. 이번 기고는 법무법인 광장 채성희 변호사의 ‘가명정보 규정’과 관련 첫번째 글이다.2020년 8월 5일부터 개정 개인정보 보호법(이하 “보호법”)이 시행되었고, 개정법의 핵심은 바로 가명처리 및 가명정보 개념의 도입에 있다고 평가되고 있다. 즉, 개인정보를 가명처리하여 가명정보를 작성할 경우, 정보주체의 동의 없이도 통계작성, 과학적 연구, 공익

개인정보보호 법규를 위반한 디엔팩토리, 챔프스터디, 영진직업전문학교, 에이엠플러스피에프브이강남 등 4개 사업자에 대한 시정조치가 내려졌다.개인정보보호위원회는 24일 제3회 전체회의를 개최해 디엔팩토리 등 4개 사업자에게 총 1,700만원의 과태료를 부과했다.이번 조사는 공익신고와 타기관 통보·이첩으로 시작되었으며, 조사 결과 사업자들이 정보주체의 동의를 받지 않고 개인정보를 수집하거나 개인정보 보유기간이 지났음에도 이를 파기하지 않고 계속 사용한 행위, 개인정보 처리업무를 위탁하면서 제대로 알리지 않은 행위 등이 확인되었다.디엔팩토

마이크로소프트가 2021년 2월 패치 튜스데이에 패치된 윈도우 제로데이 취약점이 최소 2020년 여름부터 악용되었다고 밝혔다.활발히 악용된 제로데이 버그는 CVE-2021-1732 윈도우 Win32K 권한 상승 취약점으로 추적된다.CVE-2021-1732 취약점은 사용자와의 상호작용이 필요하지 않은 복잡성이 낮은 공격에서 기본 사용자 권한을 가진 공격자가 악용할 수 있다.다행히 성공적인 악용을 위해서는 코드 실행 권한이 있어야 한다. 그러나 이는 피싱 이메일을 통해 전송된 악성 첨부 파일을 열도록 타깃을 속여 쉽게 달성할 수도 있다

북한 연계 사이버 공격 조직의 소행으로 추정되는 이메일 해킹 공격이 24일 발견됐다.이스트시큐리티 ESRC(시큐리티대응센터)가 새롭게 발견한 이번 APT(지능형지속위협) 공격은 ‘탈륨(Thallium)’ 등으로 알려진 북한 연계 사이버 공격 조직의 소행으로 추정되며, 발신지를 통일부 이메일처럼 보이도록 정교하고 교묘하게 조작한 수법이 특징이다.실제 공격에 사용된 악성 이메일의 발신지 주소에는 ‘통일부 ’ 주소가 포함돼, 이메일 수신자가 통일부에서 보낸 정상적인 이메일로 착각하고 열어볼

애플 M1 칩을 표적으로 하는 첫 번째 악성 코드가 발견된 지 며칠 만에 연구원들은 인텔 x86_64 및 M1 프로세서로 동작하는 3만여 대의 맥에서 이전에 발견되지 않았던 또 다른 악성 소프트웨어를 발견했다.사이버 보안 회사 레드 카나리는 멀웨어를 ‘실버 스페로우(Silver Sparrow)’라고 부르며 두 가지 버전의 멀웨어를 식별했다고 밝혔다.버전1은 인텔 x86_64 용으로 컴파일되어 2020년 8월 31일에 바이러스 토탈에 업로드되었으며, 1월 22일에 업로드된 변종은 인텔 x86_64와 M1 ARM64 아키텍쳐와 호환된다

한국인터넷진흥원(KISA, 원장 이원태)은 데이터 경제 시대의 핵심 자원인 위치정보를 활용하는 국내 사업자 현황 및 산업 시장 규모를 파악하기 위해 실시한 ‘2020년 국내 위치정보 산업 실태조사’ 결과를 2월 23일(화) 발표했다.KISA는 2020년 6월말 기준 방송통신위원회에 허가·신고된 1,565개 위치정보사업자를 대상으로 같은 해 7월부터 10월까지 온라인, 방문, 전자우편 등을 이용한 설문조사 방법으로 ‘2020년 국내 위치정보 산업 실태조사’를 실시했다.조사 결과, 2020년 국내 위치정보 산업의 매출액 규모는 2조 3

삼성SDS(사장 황성우)는 지난해 국내외에서 발생한 보안 이슈와 현장의 여러 사례를 분석하여 2021년 사이버보안 7대 트렌드를 선정했다.삼성SDS는 △비대면 환경을 노린 위협 증가 △랜섬웨어 고도화 △AI를 활용한 해킹 지능화 △산업설비에 대한 위협 본격화 △개인정보 등 민감 데이터 보호 중요성 증대 △클라우드 대상 공격 증가 △의료 분야 집중 공격 등을 주요 키워드로 꼽았다.특히 비대면 업무환경 확대, 디지털 전환 가속화, 데이터 산업 활성화 등에 따라 사이버 위협도 더욱 증가할 것으로 예상되는 만큼 기업의 철저한 보안 대책 마

애플의 M1 칩에서 실행되도록 맞춤 설계된 최초의 멀웨어 샘플 중 하나가 발견되었다. 이는 악의적인 사용자가 애플 자체 프로세서로 구동되는 최신 맥기기를 표적으로 삼는 악성 소프트웨어를 제작하기 시작했음을 나타낸다고 더해커뉴스가 보도했다.보안 연구원 패트릭 와들(Patrick Wardle)에 따르면, 애플 프로세서의 실리콘으로 전환으로 인해 개발자들은 더 나은 성능과 호환성을 보장하기 위해 앱을 새로운 버전으로 빌드해야 했고, 멀웨어 작성자들 역시 애플의 새로운 M1 시스템에서 실행할 수 있는 멀웨어를 빌드하기 위해 유사한 단계를

4차산업혁명위원회(이하 ’4차위‘)는 2월 17일 정부서울청사 별관3층 국제회의장에서 제21차 회의(이하 ‘4차위‘, 위원장 : 국무총리, 윤성로 서울대 교수)를 개최하고, 국가 데이터 정책 추진방향 안건을 심의·의결하고, 제9차 규제·제도 혁신 해커톤(이하 ‘해커톤‘) 후속조치 계획을 논의했다.이번 회의는 정부가 4차위를 총리·민간 공동위원장 체제의 데이터 컨트롤타워로 확대・개편하고, 범정부 차원에서 종합적으로 데이터 정책을 추진할 수 있도록 추진체계를 정비한 후 처음 개최된 회의다.이 자리에서 제9차 규제·제도 혁신 해커톤 후속

정부가 디지털경제 시대를 선제적으로 대비하고 디지털안심 국가를 실현하기 위한 ‘K-사이버방역 추진전략’을 추진한다.이를 위해 오는 2023년까지 총 6700억원을 투입, 사이버위협 정보 실시간 수집·공유 및 전국 원스톱 침해대응 체계를 구축한다.과학기술정보통신부는 18일 최기영 장관 주재로 제13차 정보통신전략위원회(전략위)를 열고 이 같은 내용의 ‘K-사이버방역 추진 전략’을 심의·의결했다고 밝혔다.이날 회의에서는 ‘디지털 뉴딜 대표사업 성과 로드맵’과 ‘2021 전파진흥시행계획’ 등 2개 안건도 보고됐다.◆ K-사이버방역 추진

갈수록 지능화 되고 있는 사이버 공격에 대응하기 위해 사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence)에 대한 중요성이 강조되고 있다.특히 사이버 위협이 정부 규제나 특정 보안솔루션만으로는 막아낼 수 있는 범위를 넘어선 만큼, 보다 많은 기업들에게도 위협정보가 공유되고 활성화 될 필요가 있는 상황이다.이에 데일리시큐는 매년 국내 최고 보안분석가들의 사이버위협 인텔리전스 정보를 공유하는 K-CTI 컨퍼런스를 개최해 오고 있으며 올해도 최고의 강연진으로 다양한 국내외 사이버위협 정보 공유할 수 있는 시간을

개인정보 활용을 쉽게 해주면 혁신적인 서비스가 갑자기 늘어나고, 외면 받던 서비스가 킬러 컨텐츠로 되살아날 것 같은 분위기다.개인정보 이동권을 제도화 하면 정보주체가 자신의 주체적인 의사 결정을 통해 다양한 곳으로 개인정보를 쉽게 이동할 수 있어서 정말 감동적인 서비스를 받을 수 있을까?최근에 회자되고 있는 쿠팡같은 기업은 개인정보 이동권과 같은 제도를 기반으로 지금의 혁신적인 기술회사로 성장했을까?물론 개인정보 활용을 넓혀서 앞으로 혁신적인 서비스가 보다 쉽게 만들어지고, 이를 통해 유니콘 기업이 늘어나서 국가와 사회에 긍정적인

미국 법무부는 북한 정부와 연결된 라자루스(Lazarus) APT(Advanced Persistent Threat) 해킹그룹 소속 해커 3명을 기소했다고 발표했다.이들 라자루스 APT 그룹 일원 3명은 13억 달러의 돈과 가상화폐를 훔치는 등 사이버 공격에 가담 한 혐의로 기소된 것이다.이번 법무부 발표에 대해 파이어아이 맨디언트 위협 인텔리전스 수석분석가 존 헐트퀴스트(John Hultquist)는 “사이버공격은 북한이 선호하는 방법이다. 북한은 이웃 국가와 경쟁국을 감시하기 위해 사이버공격 활동을 개시한다. 북한 해커들은 한국과

◈2021 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 개최K-CTI 2021, 국내 최고 권위의 정보보안 인텔리전스 정보 공유의 장-날짜: 2021년 3월 9일(화) / 온라인 개최-참석대상: 공공·기업 보안실무자 및 보안 분야 관계자-교육이수: 보안교육 7시간 이수 가능(CISO/CPO/CISSP 등도 가능)-사전등록: 클릭★정보보안 대표 미디어 데일리시큐!★

기아자동차 USA가 정전으로 인해 IT 서버, 자기 부담 전화 서비스, 딜러 플랫폼 및 전화 지원에 영향을 미치고 있다. 랜섬웨어 공격에 당한 것 아니냐는 추측도 나오고 있다.이번 서비스 중단은 기아차 오너스 포털이 오프라인 상태가 되면서 내부 네트워크에 영향을 미치는 IT 서비스가 중단되고 오류 메시지가 뜨고 있다고 브리핑컴퓨터가 16일 전했다.이번 사고는 'UVO Link를 통한 Kia Access', 'UVO eServices', 'Kia Connect' 등 기아의 모바일 앱에도 영향을 미쳤다. 앱을 사용하려고 하면 SQL 오

‘보안취약점 신고포상제를 통해 알아본 놓치기 쉬운 취약점 사례별 대응방안’이라는 기술문서를 한국인터넷진흥원에서 16일 발표했다.해당 보고서는 △취약점 현황 △취약점 대상별 주요 취약점 공격 유형과 조치 방안 등에 대해 상세히 설명하고 있다.보고서에 따르면, 지속적으로 증가하는 소프트웨어 보안 취약점 문제를 근본적으로 해결하기 위해서는 소프트웨어 개발 단계에서부터 보안을 고려하는 것이 중요하다고 강조한다.한편 소프트웨어개발보안 제도 도입과 의무화를 시행하는 등 소프트웨어 개발 보안을 위해 노력하고 있지만, 대부분 소프트웨어 개발 기업

올해 10월 1일부터는 본인의 휴대전화 통화내역 열람기한이 6개월에서 1년으로 확대된다.이는 개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)가 지난해 12월 23일 의결한 개선권고를 48개 이동통신사(통신3사, 알뜰폰사업자 45개)가 수용한 결과이다.현재 이동통신사는 통신비밀보호법에 따라 수사·안보 등의 목적으로 통화내역 등 통신사실확인자료를 12개월간 보관하고 있다.그러나, 이용약관에는 요금청구 및 민원해결 등의 목적으로 최근 6개월분의 통화내역을 보관하고, 열람기한도 보관 중인 6개월분에 한하여 제공 가능한 것으로 명시되

솔라윈즈(SolarWinds) 해킹에 대한 마이크로소프트(이하 MS)의 분석에 따르면 공격 배후 코드는 개발자 1천명 이상의 작업으로 이루어진 것으로 분석됐다.미국 뉴스 60분이라는 프로그램에서 MS 사장은 이 공격에 대해 “세계에서 가장 크고 정교한 공격"이라며 “이번 공격은 확실히 1천명 이상의 개발자가 공동 작업으로 이루어낸 공격이다. 러시아 정부가 우크라이나를 타깃으로 공격한 전술과 유사하다”고 설명했다.또 해당 프로그램에 참여한 파이어아이 CEO 케빈 만디아는 “파이어아이 또한 솔라윈즈 공격에 당했다”며 “우리 직원이 로그

안랩(대표 강석균)이 올해 1~2월 동안 ‘견적 의뢰’, ‘발주서’ 등으로 위장한 이메일로 사용자의 정보 탈취를 시도하는 사례를 다수 발견해 기업 내 PC사용자의 주의를 당부했다.공격자는 실존하는 기업을 사칭해 견적의뢰서 및 발주서 등으로 위장한 악성 메일을 발송했다. 메일 본문에는 비교적 자연스러운 우리말로 ‘첨부파일을 확인해달라’는 내용을 적어 사용자의 첨부파일 실행을 유도했다. 또, 공격자는 의심을 피하기 위해 본문에 특정 직원을 사칭해 메일 서명을 작성하기도 했다.올 1월에는 ‘견적의뢰 건’이라는 제목과 본문에는 ‘발주서를