금융보안원(원장 김철웅)은 금융권의 침해사고 대응 능력을 제고하고, 금융서비스 복원력을 강화하기 위해 2024년도 침해사고 대응훈련을 3월부터 연중 개시한다고 밝혔다.올해는 국제 해킹그룹이 주로 사용한 디도스 및 서버취약점 관련 최신 공격 기법과 금전적 유인을 활용하여 치밀하게 접근하는 해킹 메일공격 등 사회공학적 기법을 적극 반영하여 훈련 시나리오를 재정비하였다.특히, 대용량 디도스공격에 보다 체계적이고 신속하게 대응하기 위해 사이버대피소 전환훈련을 추가해 총 4가지 공격분야(디도스공격 대응훈련, 서버해킹공격 대응훈련, APT공격

가상자산 거래소 플라이빗(FLYBIT)의 운영사 한국디지털거래소(이하 플라이빗)가 최근 국내 기업 및 공공기관을 대상으로 급증하고 있는 해킹과 개인정보 유출 시도에 효과적으로 대응하기 위해 사이버 위기 대응 훈련을 실시했다.이번 훈련은 정보보호부 주관 하에 DDoS 공격 대응훈련, 시나리오 기반의 개인정보 유출사고 대응 모의훈련 등을 실시, 침해사고에 대한 대응력을 강화하고 사고 발생 시 각 부서별 대응 매뉴얼 숙지와 점검을 목적으로 이뤄졌다.보안 담당자를 비롯해 고객지원, 시스템 관리자 등 다양한 유관 부서에서 참여, 초동 조치와

금융보안원(원장 김철웅)은 약 200개 금융회사 등을 대상으로 디도스 등 최근 발생한 공격 사례를 활용한 2023년도 실전형 침해사고 대응훈련을 3월부터 연중 개시한다고 7일 밝혔다. 금융보안원은 진화하는 사이버공격에 맞서 금융권 대응 능력을 높이기 위해 매년 금융회사 및 전자금융업자를 대상으로 실제 공격상황에 대응하는 모의훈련을 실시하고 있다.최근 증폭·반사 디도스공격이 증가하고, 사회적 이슈를 활용해 특정 대상에게 치밀하게 접근하는 APT 공격이 빈번한 만큼, 최신 공격 사례와 이슈를 반영하여 훈련 내용을 새롭게 개편했다. 올해

금융보안원(원장 김철웅)은 2023년 디지털금융과 사이버보안 분야에서 주목해야 할 10대 이슈를 선정하여 발표했다. 이번 전망에서는 보안 위협 및 대응, 디지털 신기술 및 리스크, 컴플라이언스 및 전략 등 3가지 분야로 나누어 2023년에 이슈가 될 것으로 예상되는 주제를 선정했다. 각 주제별로 최신의 디지털금융 및 사이버보안 이슈를 알기 쉽게 설명하였으며, 금융권이 선제적으로 대응할 수 있도록 전망과 대응 전략을 제시했다. 이슈 선정의 신뢰성과 전문성을 확보하기 위해 금융회사 디지털금융∙보안 업무 종사자, 산∙학계 전문가, 국외

국가 배후 해킹 조직들의 사이버공격 상황이 심각하다. 돈벌이 수단과 첩보수집 및 첨단기술 탈취 등을 목적으로 해킹 공격이 지속되고 있어 국가 안보 위협으로까지 이어지고 있다. 이에 경찰청 국가수사본부 안보수사국은 2022년 11월 3일 서울경찰청 어울림홀에서 ‘사이버안보 해킹조직 연구회 세미나’를 개최했다. ‘사이버안보 해킹조직 연구회’(이하 연구회)는 지난 3월 민·관·학 해킹조직 분석 전문가를 중심으로 국가 안보를 위협하는 국가 배후 해킹조직에 대해 심도있는 연구와 정보공유를 목적으로 발족했다. 연구회는 국가 배후 해킹조직을 면

최근 금전 취득을 목적으로 하는 랜섬웨어와 랜섬디도스 공격 및 코로나19로 인한 비대면 환경과 사회적 이슈를 악용하는 사이버 공격이 증가하고 있다.개인 또는 기업의 데이터를 암호화하는 랜섬웨어나, 웹 서비스 및 네트워크를 마비시키는 랜섬디도스 공격 사례도 증가하고 있으며, 특정 개인이나 회사를 대상으로 재난지원금 안내 등과 같은 사회적 이슈를 악용하여 유해 프로그램이 포함된 이메일을 보내는 등 더욱 정밀하고 지능화된 공격도 증가추세다.한편 재택근무, 화상회의 등 원격 접속환경 및 최근 발생한 Log4j 등 공개소프트웨어의 결함을 이

김영기 금융보안원장은 타니아이 미치히로 일본 금융ISAC 이사장과 함께 양 기관 실무자가 참여하는 화상회의를 12월 22일에 개최했다고 밝혔다.양 기관은 이번 회의에서 글로벌 사이버위협 정보 공유 및 대응방안 등 상호 관심사를 논의하고, 한국과 일본의 금융ISAC 간 교류∙협력 강화 방향을 모색했다.금융보안원은 `17년부터 일본 금융ISAC과 ▲사이버 위협정보 및 연구자료 공유 ▲양 기관 간 상호 방문 협력 ▲양 기관 주최 컨퍼런스 상호 참석 및 기조 강연 등 글로벌 금융권 사이버 위협과 관련한 정보공유 및 교류∙협력을 지속해오고

에스넷시스템(공동대표 박효대, 장병강)과 사이버보안 데이터분석 전문기업 나루씨큐리티(대표 김혁준)가 AI기반 IT인프라 및 위협 분석 시장 개척을 위한 업무협약(MOU)을 체결했다고 11일 밝혔다.양사는 이번 업무협약을 계기로 국방분야의 IT인프라 및 보안 체계의 고도화를 위한 공동 사업을 추진하는 것은 물론, 공공, 민간 분야의 솔루션 융합 사업도 함께 추진할 계획이다.에스넷시스템은 자사의 스마트 네트워크 연결 서비스와 네트워크 인프라 이상 감지 AI 솔루션 ‘루카스(Lucas)를, 나루씨큐리티는 자사의 정보보호 솔루션인 ‘커넥텀

금융보안원(원장 김영기)은 올해 2월~4월중 코로나19 관련 사이버위협동향에 대해, 주요 APT 위협그룹인 △김수키, △톤토, △코니, △마카오 그룹 등의 악성코드 및 약 680만여건의 이메일을 추적∙분석한 ‘코로나19 금융부문 사이버 위협동향보고서’를 발간했다고 29일 밝혔다. 금융보안원 홈페이지 자료마당, 인텔리전스 보고서 게시판에서 다운로드 가능하다.금보원 측은 “코로나19 이용 공격은 악성코드 유포, 피싱사이트 접속, 금융사기 실행, 악성 앱 설치 등의 형태로 발생하고 있다”며 “현재까지 코로나19를 악용한 사이버 공격으로

금융보안원(원장 김영기)은 날로 지능화∙고도화되는 사이버 공격 및 최신 사이버 위협에 대한 금융권의 탐지∙대응∙복구 능력을 확인∙점검하기 위해 2020년도 금융권 사이버 침해사고 대응훈련을 4월부터 실시한다고 6일 밝혔다.침해사고 대응훈련 유형은 △APT(Advanced Persistent Threat, 지능형 지속 위협) 공격, △DDoS(Distributed Denial of Service, 분산 서비스 거부) 공격, △서버해킹 공격으로 구성되고, 185개 금융회사를 대상으로 금융회사별로 연 1회 이상 실시할 계획이다.◇2020

올해 상반기 개인정보 유출 규모(527만 6000여명)가 지난 4년간 신고된 전체 유출 규모의 1.6배나 되는 것으로 발표된 가운데, 한국CPO포럼(회장 정태명)은 전사적으로 개인정보 유출 위험을 사전에 예방하고 개선해나갈 수 있는 역량 있는 전문가 양성촉진을 위해 제31회 ‘개인정보관리사(이하 CPPG)' 자격시험을 오는 12월 1일 시행한다고 공고했다.현대 사회에서의 개인정보의 유출 및 오남용으로 인해 기업의 경제적 피해뿐만 아니라 기업 비즈니스의 연속성에 미치는 영향이 증대됨에 따라 기업의 개인정보보호를 위한 전략과 관리 체계

금융IT 신기술의 발달로 전자금융의 이용 및 편리성이 높아지고 있지만 동시에 사이버 공격도 증가 및 진화하고 있다. 특히 사이버 범죄는 지능화, 고도화, 전문화 되고 있어 금융소비자를 위협하고 있다. 금융보안원(원장 김영기)은 날로 지능화되는 사이버 위협에 선제적으로 대응하고 금융회사의 전자적 침해사고에 대한 대응 역량을 강화하고자 2015년부터 지속적으로 침해사고 대응훈련을 수행해 오고 있다. 2019년에는 180개 금융회사를 대상으로 침해사고 대응훈련을 4월부터 12월까지 상시적으로 실시할 계획이다. 침해사고 대응훈련은 ◇...

엔시큐어(대표 문성준)는 19일 한국인터넷진흥원(KISA)으로부터 정보보호컨설팅서비스 부문 정보보호관리체계(ISMS) 인증을 획득했다고 밝혔다. 회사 관계자는 "지난해부터 자체적으로 정보보호 조직을 신설하고 사내 정보보호 교육 및 취약점 진단, 침해사고 대응훈련, 모의 해킹, 문서 관리, 개인정보보호 지침 등 기준을 마련 해 회사 내부의 정보보호 활동을 강화한 결과, 지난달 30일 ISMS 인증을 획득했다"고 전했다. 특히 엔시큐어는 현재 애플리케이션 및 IT 인프라, 모바일 보안 솔루션 공급 외에도 올해 초 과학기술정보통신부...

한국침해사고대응팀협의회(CONCERT, 회장 원유재)와 한국CPO포럼(회장 정태명)은 사고를 인지한 시점부터 전 방위적으로 사고에 대응하는 역량을 강화시키기 위해 개인정보 침해사고 실전 대응훈련 교육을 운영한다고 밝혔다. 현재 6기까지의 수료생을 배출한 이 교육은 효과적인 위기대응 체제 구축 방안에서부터 고객에 대한 사고통지, 관계기관 신고양식 작성 등 사고 대응 발생시점부터 법률적 단계까지 사고대응 전 과정을 아우르고 있으며, 유출사건을 둘러싼 모든 이해관계자의 실제 사건-사고 대응 경험을 바탕으로 침해사고를 종합적으로 바라...

금융보안원(원장 김영기)은 날로 지능화되고 있는 사이버공격에 대비하고 금융회사의 침해사고 대응능력을 강화하기 위하여 189개 금융회사를 대상으로 2018년도 침해사고 대응훈련(이하 “훈련”)을 4월부터 12월까지 상시적으로 실시할 계획이라고 밝혔다. 금융보안원의 침해사고 대응훈련은 디도스공격, 서버해킹 및 APT공격훈련으로 진행하고 있으며, 지난 3월에는 금융회사를 대상으로 훈련에 대한 이해를 높이고자 전년도 훈련결과에 대한 리뷰 및 2018년도 훈련실시 방향에 대한 설명회를 개최했다. 이번 훈련에는 최신 취약점 및 국내외 침...

한국정보보호산업협회(홍기융 회장)는 지난 16일 육군회관에서 국방부 정보화기획관 주관으로 국방보안연구소와 함께 2차 최신 정보보호 기술 토론회를 개최하였다. 이 행사는 지난 3월 개최된 1차 기술 토론회에 이어 최근 고도화되고 있는 보안위협에 민, 군이 긴밀히 협력하고 국방망에서의 안전한 보안 솔루션 해법을 공유하기 위하여 기획됐으며 국방부 박래호 정보화기획관, 국방보안연구소 김창한 소장, KISIA 홍기융 회장(시큐브 대표이사) 등 주요 인사와 군 정보화-정보보호 담당자, 정보보호 산업계 전문가 등 130여 명이 참석하였다....

보안에 대한 투자는 늘어났지만 대형 개인정보 유출사고는 끊이지 않고 있다. 사고가 발생하는 것을 피할 수 없다면, 이미 발생한 사고에 어떻게 대응하는지를 알고 실천할 수 있는지 여부가 사고로 인한 피해범위를 결정한다. 이에 한국침해사고대응팀협의회(CONCERT, 회장 원유재)와 한국CPO포럼(회장 정태명)은 사고를 인지한 시점부터 전 방위적으로 사고에 대응하는 역량을 강화시키기 위해 개인정보 침해사고 실전 대응훈련 교육을 운영한다고 밝혔다. 효과적인 위기대응 체제 구축 방안에서부터 고객에 대한 사고통지문과 관계기관 신고양식 실...

금융보안원(원장 허창언)은 사이버위협에 대한 금융기관의 대응 역량과 금융기관 임직원의 정보보호 인식을 제고하기 위해 2016년 침해사고 대응훈련을 3월 11일부터 실시할 계획이라고 밝혔다. 이번 훈련은 2016년에 신규 회원으로 가입한 전자금융업자 등을 포함하여 195개의 금융회사를 대상으로, 분산서비스거부(DDoS) 공격, 해킹(Hacking) 공격 및 지능형지속위협(APT) 공격에 대한 각 대응훈련을 실전훈련으로 실시할 예정이다. 원 관계자는 “특히 사물인터넷(IoT) 기반 분산서비스거부공격, 랜섬웨어 등의 최신 금융 IT·보안