개인정보보호위원회(위원장 윤종인, 이하‘ 개인정보위’ )는 1월 27일 현대자동차․기아 남양기술연구소(경기 화성시 소재) 연구개발 현장을 방문 하여 개인정보 처리 기술 현황과 보호 대책 등에 대한 간담회를 가지고 “이용자 신뢰 기반의 자율주행 활성화 방안”에 대해 종합적으로 논의했다.이번 토론회에는 개인정보위 윤종인 위원장과 순천향대학교 염흥렬 교수를 비롯해, 현대자동차 공영운 사장(전략기획담당) 및 자율주행 기술개발 전반을 담당하는 장응준 전무(자율주행사업부장) 등 현대자동차․기아 임원과 실무 연구진 등이 참석했다.최근 기술발전에

설 연휴 기간 전후 사이버 공격 발생에 각별한 대비가 필요하다. 이에한국인터넷진흥원은 각 기업 보안 담당자들에게 내부 보안 강화 방안에 대해 아래와 같은 사항을 권고했다.특히 최근 기업 대상 랜섬웨어 감염 및 정보유출 사고가 지속 발생하고 있어 각 기업의 철저한 보안 점검 및 대비가 필요하다.다음은 주요 기업 사고 사례들이다.◇서버 보안 설정이 미흡해 악성코드 감염 및 주요 자료 유출①쉬운 패스워드를 사용하거나 접근제어 정책 없이 외부에서 원격포트(3389, 22)로 접속②내부망에 접근하기 위해 구축한 VPN 장비의 취약한 계정관리

27일 오전부터, 피싱 메일을 통해 락빗(LockBit) 랜섬웨어가 유포중이다. 각별한 주의가 필요하다.피싱 메일은 저작권 위반을 위장해 유포중인 것으로 추정되며, pdf 파일을 위장한 '이미지 원본과 사용하고 있는 이미지 정리한 내용' 파일명의 악성파일이 첨부되어 있다.만일 사용자가 해당 파일을 pdf 파일로 오인해 실행하면, 악성 파일이 실행된다.악성 파일은 NSIS 설치 패키지 형태로, 실행되면 자식 프로세스를 생성하고 LockBit 2.0랜섬웨어 파일을 메모리에 드랍한다.이후 사용자 PC의 파일들을 암호화 하며, 암호화 후

이스트시큐리티(대표 정상원)는 코로나19로 작년에 이어 올해도 비대면 설날이 될 것으로 예상됨에 따라, 사이버 보안 피해를 예방하고 안전한 설 연휴를 보내기 위해 필요한 5가지 보안수칙을 27일 발표했다.◇ 계정 정보를 위협하는 피싱 메일 주의오미크론의 확산세와 방역 패스 시행에 따라 설 연휴 기간 전통시장이 아닌 온라인에서 장을 보는 사람들이 증가하고, 명절 전 백신 접종을 하려는 사람들 또한 많을 것으로 예상된다. 이에 따라 '백신 예약', '국민 비서', '카카오 결제' 등의 키워드를 이용한 피싱 메일 기반의 계정 정보 유출

폴킷(Polkit)이라 불리는 시스템 유틸리티에서 공격자가 리눅스 시스템에서 루트 권한을 획득할 수 있는 12년된 취약점이 공개되었고, 심지어 취약점 공개 후 몇 시간 만에 PoC 코드가 공개되었다.더해커뉴스에 따르면, 사이버 보안 회사 퀄리스(Qualys)에서 "PwnKit"이라고 명명한 이 취약점은 우분투, 데비안, 페도라 및 CentOS와 같은 모든 주요 Linux 배포판에 기본적으로 설치되는 프로그램인 pkexec라는 폴킷의 구성 요소에 영향을 미친다고 전했다.Polkit(이전의 PolicyKit)은 Unix 계열 운영 체제

애플이 몇가지 제로데이 취약점을 해결하기 위한 보안 업데이트를 발표했다. 이 중 하나는 악성 해커들이 아이폰 및 맥 기기를 대상으로 현실에서 활발히 악용 중인 것으로 밝혀졌다.시큐리티어페어스 보도에 따르면, CVE-2022-22587로 추적되는, 패치된 제로데이 취약점 중 하나는 IOMobileFrameBuffer에 존재하는 메모리 커럽션 이슈로 iOS, iPadOS, macOS Monterey에 영향을 미친다. 이 취약점을 악용하면 손상된 기기에서 커널 권한으로 임의 코드 실행이 가능하다고 전했다.애플의 보안 권고문은 “악성 앱이

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 1월 26일 개최한 제2회 전체회의에서 개인정보보호 법규를 위반한 사업자를 대상으로 총 2,680만원의 과태료 부과와 함께 시정명령 처분을 심의•의결했다.이번 처분대상인 ㈜플라이팝콘(해외 구매대행), 피씨유(쇼핑몰), 알럽스킨(쇼핑몰) 등 3개 사업자는 공통적으로 개인정보의 기술적•관리적 보호조치를 다하지 않아 안전조치의무를 위반한 것으로 확인되었다.개인정보위는 사업자의 유출신고를 계기로 조사에 착수했으며, 3개 사업자 모두 관리자페이지 접속 시 안전한 인증 수단을 적용하지 않거

이스트시큐리티(대표 정상원)는 북한 연계 해킹 조직의 소행으로 분류된 새로운 사이버 위협 활동이 다수 포착됐다며 특히 민간 통역사들의 각별한 주의와 대비가 요구된다고 26일 밝혔다.새로 발견된 공격 수법은 마치 국제 행사의 동시 통역을 의뢰하는 것처럼 조작된 해킹 이메일을 다수의 통역 분야 종사자들에게 전송한 것이 특징이다.이처럼 통역사를 집중 겨냥한 표적 공격 사례는 매우 이례적으로 영어, 중국어, 러시아어에 능통한 통역사들이 위협 대상에 대거 포함됐다.이스트시큐리티 시큐리티대응센터(이하 ESRC)는 특정 통역사 대상 공격 의도를

국내 최대 자동차 거래 플랫폼 엔카닷컴(대표 김상범)이 과학기술정보통신부 산하 한국인터넷진흥원(KISA)이 운영하는 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 3년 연속 유지하며 업계 최고의 우수한 정보보호 관리체계 역량을 입증했다.앞서 엔카닷컴은 지난 2015년 중고차 플랫폼 최초로 정보보호 관리체계(ISMS) 인증을 획득했으며, 2019년에는 엔카닷컴 서비스를 이용하는 고객의 개인정보 관리 강화를 위해 ISMS 인증을 확대한 ISMS-P 인증을 취득해 보안 신뢰도를 한층 높인 바 있다.ISMS-P 인증은 국내 최고

보안전문기업 하우리(대표 김희천)는 국방 관련 전문가 좌담회 토론자 초청으로 위장한 악성메일이 유포되고 있어 국내 사용자들의 각별한 주의가 필요하다고 밝혔다.러시아와 우크라이나 사이에 전쟁 발발의 긴장감이 고조되고 있으며, 북한은 동해상으로 25일 순항미사일 2발을 동해상으로 발사했다.국제적으로 불안감과 긴장감이 엄습해 오는 가운데, '한국 핵무장 관련 전문가 좌담회(계획)'를 가장한 악성메일이 발견되었다.해당 악성메일은 핵무장 관련 전문가 온라인 좌담회를 가장한 악성문서가 첨부되어 있으며, 관련 정부 공공기관으로 발송된 정황을 확

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)과 함께 최근 사이버침해 위기가 고조됨에 따라 민간기업 대상으로 실제 사이버 공격과 동일한 방식으로 지난 2021년 하반기 사이버위기대응 모의훈련을 실시하고 결과를 발표했다.‘21년도 하반기 모의훈련은 지난해 11월 1일부터 약 3주 동안 참여기업 285개사, 임직원 93,257명을 대상으로 ①해킹메일 전송 후 대응 절차 점검 ②디도스(DDoS) 공격 및 복구 점검 ③기업의 홈페이지 및 서버를 대상으로 모의침투를 진행하였다.하반기

식품의약품안전처(처장 김강립)는 최근 디지털헬스케어 의료기기나 통신 기술을 이용한 의료기기의 개발이 활성화됨에 따라 해킹 등 보안 사고를 예방하기 위해 ‘의료기기 사이버보안 허가·심사 기준’을 1월 21일 개정·발간한다.주요 개정 내용은 ▲사이버보안 확보를 위한 요구사항을 국제조화된 기준으로 적용 ▲의료기기 사이버보안 적용대상을 확대하는 것이다.국제의료기기규제당국자포럼(IMDRF)에서 국제적으로 요구하는 의료기기 사이버보안 기준을 국내 기준에 적용한다.국제의료기기규제당국자포럼(IMDRF)은 미국, 유럽, 캐나다, 일본, 호주, 중국

의료와 IT의 만남의료법에 따른 의료인(의사, 치과의사, 한의사, 조산사 및 간호사)은 의료기관을 개설하지 않고는 의료업을 할 수 없으며, 일부 예외 사항을 제외하고 의료기관 내에서 행하는 것이 원칙이다.하지만 최근 높아진 원격의료, 디지털 헬스케어, 스마트의료 등에 대한 관심과 코로나 상황으로 인해 한시적 비대면 진료를 허용하면서 비교적 간단한 원격의료 형태의 전화상담 처방 사례가 늘어나고 있다.현재 의료법에는 의사가 "원격진료실과 데이터 및 화상(畵像)을 전송ㆍ수신할 수 있는 단말기, 서버, 정보통신망 등의 장비"를 갖춘 병원에

과학기술정보통신부(장관 임혜숙, 이하 ’과기정통부‘), 금융위원회(위원장 고승범), 경찰청(청장 김창룡), 금융감독원(원장 정은보), 한국인터넷진흥원(원장 이원태, 이하 ’KISA’)은 설 연휴를 앞두고 선물(택배) 배송 확인, 코로나19 관련 정부 지원금 등을 사칭한 스미싱이 증가할 것으로 예상되어, 이용자들의 주의를 당부했다.지난해 스미싱 신고(접수)·차단 20.2만여건 중 설 명절 등 택배를 많이 주고받는 시기를 악용한 택배사칭 스미싱이 17.5만여건으로 전체대비 87%를 차지하는 것으로 분석되어 택배관련 스미싱에 대한 이용자

사파리 웹킷 엔진에서 인덱스드DB API를 구현하는데 문제가 있어, 이 결함은 악용하는 모든 사람에게 실시간으로 브라우징 활동과 사용자 ID가 누출될 수 있다는 사실이 밝혀졌다고 브리핑컴퓨터가 보도했다.인덱스드DB는 용량 제한이 없는 다목적 클라이언트 측 스토리지 시스템으로, 널리 사용되는 브라우저 API이다. 일반적으로 오프라인 보기를 목적으로 웹 애플리케이션 데이터를 캐싱하기 위해 배포되고, 모듈, 개발 도구 및 브라우저 확장 프로그램에서도 이를 사용해 민감 정보를 저장할 수 있다.크로스사이트 스크립팅 공격으로 인한 데이터 누출

안랩(대표 강석균)이 특정 파일공유 사이트에 성인용 게임으로 위장한 악성 파일을 올려 디도스 공격용 악성코드를 유포하는 사례를 발견해 사용자의 주의를 당부했다.공격자는 먼저 한 파일공유 사이트에 유명 성인용 게임 다운로드 게시물을 올리고, 악성코드를 포함한 압축파일을 업로드했다. 공격자는 해당 게임 외에도 다양한 성인용 게임을 위장해 동일한 악성코드를 포함한 압축 파일을 여러 번에 걸쳐 올렸다.사용자가 해당 게임을 플레이하기 위해 압축파일 내에 있는 실행파일(‘Game_Open.exe’)을 실행하면 공격자의 명령에 따라 디도스 공격

국가정보원은 최근 러시아와 정보 공유를 통해 전 세계 72개국 사물인터넷(IoT) 장비 1만1천700여대가 ‘Mozi봇넷’이라는 악성코드에 감염된 사실을 확인하고 국내외 유관기관 및 해외 협력 기관과 대응 조치를 진행 중이라고 밝혔다.‘Mozi봇넷’은 △보안에 취약한 비밀번호 △최신 소프트웨어를 사용하지 않는 장비 등을 공격해서 악성코드를 감염시킨 후 감염된 장비를 DDoS 공격을 위한 좀비 PC로 활용하는 악성코드다.국정원은 작년 12월 러시아 침해사고대응팀(CERT)으로부터 “한국 IP 주소를 경유한 해킹 시도가 있다”는 정보를

사이버 보안 분야에서 예측은 매우 중요하다. 우리가 믿을 수 있는 한 가지가 있다면 그것은 사이버 세계에서의 불확실성이다. 공격자들은 전략, 전술 및 절차(TTPs)에 주기적으로 변화를 주어 그들이 탐지되는 것을 피하며, 방어자들은 이에 대응하기 위해 고군분투하고 있다.맨디언트는 최근 ‘2022년 사이버 보안 전망’ 보고서를 발표했다. 맨디언트 ‘2022년 사이버 보안 전망’ 보고서의 주요 내용은 다음과 같다.△공격자들은 피해 조직으로부터 돈을 갈취하기 위한 방안을 계속 모색하고 새로운 랜섬웨어 전술을 강구할 것으로 전망된다.△랜섬

주니퍼네트웍스는 자사 제품에 대해 다수의 취약점을 해결한 보안 업데이트를 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 해야 안전할 수 있다.이번 보안취약점은 다음과 같다.-Junos OS에서 발생하는 정보노출 취약점(CVE-2022-22168) 등 32개-Junos Space에서 발생하는 임의코드실행 취약점(CVE-2021-31535) 등 61개-MX Series 및 SRX Series에서 발생하는 서비스거부 취약점(CVE-2022-22175) 등 3개-Junos Fusion에서 발생하는 서비스거부 취약점(

2021년 12월, 영국은 2030년까지 사이버 강국을 위한 비전과 비전을 달성하기 위한 5대 실행 전략을 골자로 한 ‘국가 사이버 전략 2022’를 발표하였다. 영국은 최근 몇 년 동안 복잡하면서 강도 높은 사이버위협으로부터 자국의 보호하기 위하여 인텔리전스에 대한 투자, 사이버 범죄에 대한 법/제도 개선, 국가 사이버군(National Cyber Force, NCF) 창설 등 대응 전략을 착실히 실행해 나갔다. 또한, 사이버보안을 강화하고 사이버 위험에 대한 국민의 인식을 개선하였으며, 사이버보안 부문을 성장시키고 사이버위협에