항공 운송 산업에 서비스를 제공하는 다국적 IT 기업 SITA가 사이버 해킹을 당해 전세계 여러 항공사의 승객 데이터가 손상되는 사고가 발생했다. 국내 항공사 중에는 제주항공이 포함돼 있다. SITA는 항공사를 위한 승객 처리 시스템을 제공하는 회사다.SITA 측은 자사 시스템을 사용하고 있는 항공사들에서 승객 서비스 시스템(PSS)에 침해사고가 발생했다고 밝혔다.이번 사이버공격은 싱가포르 항공, 루프트 한자, 말레이시아 항공, 캐세이 패시픽, 스칸디나비아 항공, 핀란드 핀에어, 제주항공, 에어 뉴질랜드, 일본항공 등 여러 항공사에

unc0ver 탈옥툴 저자인 Pwn20wnd가 iOS 14.3과 이전 버전을 지원할 수 있도록 업데이트를 공개했다.최신 버전인 unc0ver 6.0.0에는 1월에 애플이 위협 공격자들이 적극적으로 악용했다고 설명한 CVE-2021-1782 취약점에 대한 익스플로잇 코드가 포함되어 있다.iOS 기기를 탈옥하면 애플 운영 체제에서 구현한 하드웨어 제한을 제거할 수 있고, 사용자에게 iOS 파일 시스템 및 관리자 루트 접근 권한을 부여해 써드파티 스토어에서 앱과 테마를 다운로드하고 설치할 수 있다. 애플은 해당 취약점을 악용하는 in t

이스트시큐리티(대표 정상원)는 국내 유명 포털 서비스의 아이디 거래 계약서로 사칭한 해킹 공격이 수행되고 있어 각별한 주의가 필요하다고 4일 밝혔다.이스트시큐리티 시큐리티대응센터(이하 ESRC)가 새롭게 발견한 이번 공격은 악성 파일명이 ‘2021-03-03 N사 비실명 ID GOLD님 거래 계약서 완료본.hwp.scr’이며, 국내에 은밀히 유포 중인 정황이 포착됐다.ESRC 측은 작년 말에도 ◇전체회원정보 및 비밀번호포함_xls(4).scr, ◇관리정산 및 모든자료_xls(3).scr, ◇거래안내_및_가격표_신청안내_xls3.ex

안랩(대표 강석균)이 입사지원 문서로 위장해 랜섬웨어와 정보유출 악성코드를 동시에 유포하는 사례를 발견해 사용자의 주의를 당부했다.공격자는 먼저 입사지원 내용으로 위장한 메일의 첨부파일 등으로 ‘이력서.alz’라는 이름의 압축파일을 유포했다. 주로 국내에서만 사용하는 압축 확장자를 사용한 것으로 미루어보아 국내 기업을 노린 것으로 보인다.사용자가 파일명에 속아 압축을 풀면 이력서와 지원서, 포트폴리오로 위장한 3개의 파일이 나타난다. 이 중 이미지 파일을 제외한 두 개의 파일은 문서 아이콘으로 위장한 악성 실행파일(.exe)이다.P

사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence) 정보 공유에 대한 중요성이 강조되고 있다.사이버 위협이 정부 규제나 특정 보안솔루션만으로는 막아낼 수 있는 범위를 넘어선 만큼, 보다 많은 기업들에게도 위협정보가 공유되고 활성화 될 필요가 있는 상황이다.이에 데일리시큐는 매년 국내 최고 보안분석가들의 사이버위협 인텔리전스 정보를 공유하는 K-CTI 컨퍼런스를 개최해 오고 있으며 올해도 최고의 강연진으로 다양한 국내외 사이버위협 정보 공유할 수 있는 시간을 마련했다.오는 3월 9일 온라인으로 개최되는 제

중국 보안연구원이 VMware(브이엠웨어) 센터의 CVE-2021-21972 취약점에 대한 PoC(개념 증명 익스플로잇) 코드를 게시했으며 수천 개의 취약한 서버가 온라인에 노출되었다.이 서버는 VMware용 중앙 집중식 관리 유틸리티이며 단일 중앙 위치에서 가상 머신, 여러 ESXi 호스트 및 모든 종속 구성 요소를 관리하는 데 사용된다.이 취약점은 사용자 상호 작용 없이 원격 공격자가 이 결함을 악용할 수 있어 위험하다.VMware는 이 문제가 최대 CVSSv3 기본 점수 9.8에 해당하는 상당히 심각한 취약점으로 평가했다.포트

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’) 장석영 제2차관은 2월 25일, (재)원주의료기기테크노벨리에 위치한 디지털헬스케어 보안리빙랩을 방문해 의료기기산업 협·단체(원주의료기기테크노밸리, 한국의료기기산업협회, 한국디지털헬스산업협회, 스마트의료보안포럼)와 정보보호 강화방안을 공유하고 현장의 목소리를 청취하였다.이번 방문은 네트워크(N)와 연결된 디지털헬스케어기기의 정보보호를 위해 의료기기 협·단체들과 함께 의견을 나누는 자리로 디지털 뉴딜의 성공과 발전을 모색하기 위해 마련되었다.디지털헬스케어 보안리빙랩은 디지털헬스케어

북한 정부가 후원하는 해킹그룹이 방위 산업 조직에서 민감한 정보를 유출하기 위한 새로운 스파이 활동을 하고 있다고 카스퍼스키가 발표했다.카스퍼스키는 라자루스 그룹의 공격이 자금난에 빠진 북한 정권에 돈을 벌어주는 역할을 하고 있다고 전했다.카스퍼스키 연구원들은 이번 전략적 이익 확대는 ThreatNeedle라는 멀웨어 도구를 활용해 2020년 초에 이루어졌다고 설명한다. 정교하게 준비된 스피어 피싱 공격으로 시작하는 다단계 접근 방식을 활용해 결국 공격자가 장치에 대한 원격 제어 권한을 얻게 된다는 것이다.ThreatNeedle은

구글 프로젝트 제로 화이트햇 해커가 다이렉트라이트(DirectWrite) 클라이언트 컨텍스트에서 원격 코드 실행에 악용될 수 있는, 최근 패치된 윈도우 취약점 CVE-2021-24093에 대한 세부 정보를 공개했다.CVE-2021-24093은 윈도우 모든 운영체제 내 그래픽 컴포넌트에 존재하고, CVSS 8.8점을 받았다.다이렉트라이트는 다중 형식 텍스트의 측정, 그리기 및 적중 테스트를 지원하도록 설계된 윈도우 API다.해당 취약점은 구글 보안연구원들이 발견했다. 구글은 지난 11월 마이크로소프트에 이 이슈를 보고하고 최근 관련

사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence) 정보 공유에 대한 중요성이 강조되고 있다.사이버 위협이 정부 규제나 특정 보안솔루션만으로는 막아낼 수 있는 범위를 넘어선 만큼, 보다 많은 기업들에게도 위협정보가 공유되고 활성화 될 필요가 있는 상황이다.이에 데일리시큐는 매년 국내 최고 보안분석가들의 사이버위협 인텔리전스 정보를 공유하는 K-CTI 컨퍼런스를 개최해 오고 있으며 올해도 최고의 강연진으로 다양한 국내외 사이버위협 정보 공유할 수 있는 시간을 마련했다.오는 3월 9일 온라인으로 개최되는 제

IBM 시큐리티는 연례 보고서인 ‘2021 엑스포스 위협 인텔리전스 인덱스 보고서(2021 X-Force Threat Intelligence Index)’를 25일 발표했다. 보고서는 코로나19가 초래한 전례 없는 혼란을 틈타 사이버 공격이 증가한 현상을 분석해, 2020년 사이버 공격의 진화에 대해 집중 조명했다.IBM 보안 연구소는 2020년 전 세계적으로 코로나19 관련 업계와 기업을 대상으로 사이버 공격이 집중되었다고 밝혔다. 주요 대상으로는 병원, 의료기기 제조사 및 제약회사 뿐 아니라 코로나19 공급망과, 관련 에너지 회

안전한 데이터 활용 촉진을 위해 실무적 이슈를 논의하는 ‘데이터융합포럼’은 정기적으로 회원들의 ‘데이터 보호와 활용’ 관련 기고문들을 데일리시큐 독자들과 공유해 나갈 계획이다. 이번 기고는 법무법인 광장 채성희 변호사의 ‘가명정보 규정’과 관련 첫번째 글이다.2020년 8월 5일부터 개정 개인정보 보호법(이하 “보호법”)이 시행되었고, 개정법의 핵심은 바로 가명처리 및 가명정보 개념의 도입에 있다고 평가되고 있다. 즉, 개인정보를 가명처리하여 가명정보를 작성할 경우, 정보주체의 동의 없이도 통계작성, 과학적 연구, 공익

개인정보보호 법규를 위반한 디엔팩토리, 챔프스터디, 영진직업전문학교, 에이엠플러스피에프브이강남 등 4개 사업자에 대한 시정조치가 내려졌다.개인정보보호위원회는 24일 제3회 전체회의를 개최해 디엔팩토리 등 4개 사업자에게 총 1,700만원의 과태료를 부과했다.이번 조사는 공익신고와 타기관 통보·이첩으로 시작되었으며, 조사 결과 사업자들이 정보주체의 동의를 받지 않고 개인정보를 수집하거나 개인정보 보유기간이 지났음에도 이를 파기하지 않고 계속 사용한 행위, 개인정보 처리업무를 위탁하면서 제대로 알리지 않은 행위 등이 확인되었다.디엔팩토

마이크로소프트가 2021년 2월 패치 튜스데이에 패치된 윈도우 제로데이 취약점이 최소 2020년 여름부터 악용되었다고 밝혔다.활발히 악용된 제로데이 버그는 CVE-2021-1732 윈도우 Win32K 권한 상승 취약점으로 추적된다.CVE-2021-1732 취약점은 사용자와의 상호작용이 필요하지 않은 복잡성이 낮은 공격에서 기본 사용자 권한을 가진 공격자가 악용할 수 있다.다행히 성공적인 악용을 위해서는 코드 실행 권한이 있어야 한다. 그러나 이는 피싱 이메일을 통해 전송된 악성 첨부 파일을 열도록 타깃을 속여 쉽게 달성할 수도 있다

북한 연계 사이버 공격 조직의 소행으로 추정되는 이메일 해킹 공격이 24일 발견됐다.이스트시큐리티 ESRC(시큐리티대응센터)가 새롭게 발견한 이번 APT(지능형지속위협) 공격은 ‘탈륨(Thallium)’ 등으로 알려진 북한 연계 사이버 공격 조직의 소행으로 추정되며, 발신지를 통일부 이메일처럼 보이도록 정교하고 교묘하게 조작한 수법이 특징이다.실제 공격에 사용된 악성 이메일의 발신지 주소에는 ‘통일부 ’ 주소가 포함돼, 이메일 수신자가 통일부에서 보낸 정상적인 이메일로 착각하고 열어볼

애플 M1 칩을 표적으로 하는 첫 번째 악성 코드가 발견된 지 며칠 만에 연구원들은 인텔 x86_64 및 M1 프로세서로 동작하는 3만여 대의 맥에서 이전에 발견되지 않았던 또 다른 악성 소프트웨어를 발견했다.사이버 보안 회사 레드 카나리는 멀웨어를 ‘실버 스페로우(Silver Sparrow)’라고 부르며 두 가지 버전의 멀웨어를 식별했다고 밝혔다.버전1은 인텔 x86_64 용으로 컴파일되어 2020년 8월 31일에 바이러스 토탈에 업로드되었으며, 1월 22일에 업로드된 변종은 인텔 x86_64와 M1 ARM64 아키텍쳐와 호환된다

한국인터넷진흥원(KISA, 원장 이원태)은 데이터 경제 시대의 핵심 자원인 위치정보를 활용하는 국내 사업자 현황 및 산업 시장 규모를 파악하기 위해 실시한 ‘2020년 국내 위치정보 산업 실태조사’ 결과를 2월 23일(화) 발표했다.KISA는 2020년 6월말 기준 방송통신위원회에 허가·신고된 1,565개 위치정보사업자를 대상으로 같은 해 7월부터 10월까지 온라인, 방문, 전자우편 등을 이용한 설문조사 방법으로 ‘2020년 국내 위치정보 산업 실태조사’를 실시했다.조사 결과, 2020년 국내 위치정보 산업의 매출액 규모는 2조 3

삼성SDS(사장 황성우)는 지난해 국내외에서 발생한 보안 이슈와 현장의 여러 사례를 분석하여 2021년 사이버보안 7대 트렌드를 선정했다.삼성SDS는 △비대면 환경을 노린 위협 증가 △랜섬웨어 고도화 △AI를 활용한 해킹 지능화 △산업설비에 대한 위협 본격화 △개인정보 등 민감 데이터 보호 중요성 증대 △클라우드 대상 공격 증가 △의료 분야 집중 공격 등을 주요 키워드로 꼽았다.특히 비대면 업무환경 확대, 디지털 전환 가속화, 데이터 산업 활성화 등에 따라 사이버 위협도 더욱 증가할 것으로 예상되는 만큼 기업의 철저한 보안 대책 마

애플의 M1 칩에서 실행되도록 맞춤 설계된 최초의 멀웨어 샘플 중 하나가 발견되었다. 이는 악의적인 사용자가 애플 자체 프로세서로 구동되는 최신 맥기기를 표적으로 삼는 악성 소프트웨어를 제작하기 시작했음을 나타낸다고 더해커뉴스가 보도했다.보안 연구원 패트릭 와들(Patrick Wardle)에 따르면, 애플 프로세서의 실리콘으로 전환으로 인해 개발자들은 더 나은 성능과 호환성을 보장하기 위해 앱을 새로운 버전으로 빌드해야 했고, 멀웨어 작성자들 역시 애플의 새로운 M1 시스템에서 실행할 수 있는 멀웨어를 빌드하기 위해 유사한 단계를

4차산업혁명위원회(이하 ’4차위‘)는 2월 17일 정부서울청사 별관3층 국제회의장에서 제21차 회의(이하 ‘4차위‘, 위원장 : 국무총리, 윤성로 서울대 교수)를 개최하고, 국가 데이터 정책 추진방향 안건을 심의·의결하고, 제9차 규제·제도 혁신 해커톤(이하 ‘해커톤‘) 후속조치 계획을 논의했다.이번 회의는 정부가 4차위를 총리·민간 공동위원장 체제의 데이터 컨트롤타워로 확대・개편하고, 범정부 차원에서 종합적으로 데이터 정책을 추진할 수 있도록 추진체계를 정비한 후 처음 개최된 회의다.이 자리에서 제9차 규제·제도 혁신 해커톤 후속