최근 외부에 노출된 취약한 서버를 시작으로 해 침투한 공격자가 내부 네트워크까지 장악하는 침해 사고가 국내 기업들을 대상으로 빈번히 이루어지고 있다.안랩 ASEC 정보에 따르면, 이번 공격 그룹의 가장 큰 특징을 FRP(Fast Reverse Proxy) 오픈소스 도구를 사용한다는 점이다. 이 그룹은 외부에서 접근 가능한 서버를 찾아 공격하며 침투가 이뤄지면 권한 상승을 시도한다.이후 더욱 완벽한 접근 제어를 위해 FRP나 LCX(Htran이라고 불림) 도구를 설치하는데, 특히 FRP 도구를 주로 사용했다. 또한 FRP를 설치 시

줌(Zoom)은 자사 제품의 취약점을 해결한 보안 업데이트를 공개했다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트를 권고했다. 이번 취약점은 줌 클라이언트 업데이트 과정에서 패키지 서명 유효성 검사로 인해 발생하는 권한 상승 취약점 (CVE-2022-28751) 등 2개다. ★정보보안 대표 미디어 데일리시큐!★

2022년 8월 7일부터 15일까지 총 9일간 인도네시아 욕야카르타에서 개최된 제34회 국제정보올림피아드(International Olympiad in Informatics, 이하 ‘IOI’)에서 한국대표단 학생 4명 전원이 메달을 획득하였다.세계 88개국 349명의 학생들이 참가하여 경연을 펼친 이번 대회에서, 한국대표단은 장태환(선린인터넷고1), 조영욱(대구과학고3) 학생이 금메달, 박상훈(서울과학고1), 반딧불(서울과학고2) 학생이 은메달을 획득하여 국가 종합 4위를 달성하였다.중국·일본(금4) 공동 1위, 미국(금3, 은1)

세계 최대 해커들의 축제인 데프콘(DEF CON 30)이 지난 8월 11일부터 14일까지 라스베가스에서 전세계 해커들이 대거 참여한 가운데 성황리에 개최됐다. 올해로 30회째를 맞는 데프콘은 CTF 빌리지와 콘테스트 그리고 각종 이벤트들로 가득한 그야말로 해커들의 문화 축제 한마당이었다.이 행사에서 한국 정보보안 기업인 NSHC(대표 최병규)의 화이트 해커팀인 레드얼럿(Red Alert Team)팀이 ICS CTF 콘테스트를 운영해 큰 화제를 모았다.'RED ＡLERT ICS CTF' 대회는 일반적인 CTF 대회와는 달리 산업제어시

방위사업청(청장 엄동환)은 국산부품 개발 활성화를 위해 앞으로 부품국산화 개발업체를 기술지원한 체계업체에 상생협력확인서를 발급하고 제안서 평가 시 가점을 부여할 수 있도록 ‘무기체계 제안서 평가업무 지침’을 2022년 8월 8일 부로 개정 시행한다고 밝혔다.부품 국산화 개발 중소기업에게는 체계업체의 개발요구사항 제시 및 체계 적합성 시험 수행 등의 지원이 필수적이나, 그동안 체계업체의 기술지원을 유인할 만한 요인이 부족하였다. 이에 따라 무기체계 부품국산화 지원사업에 참여한 체계업체에게 국방기술진흥연구소에서 상생협력확인서를 발급하고

일반적인 종이 1톤을 만들기 위해서는 30년생 나무 17그루와 물 25만 리터, 전기 4200kw/h가 필요하고 그 에너지를 생산하기 위한 15,000리터의 오일이 필요하다고 한다.우리나라 복사지 사용량은 2억 9천만kg, 종이 영수증 310억 건, 이런 곳에 사용되는 종이가 800만 톤이고 이를 위해 30년생 나무 1억 그루가 매년 사라지고 있다.PC를 사용하면 종이가 필요 없는 세상을 만들 수 있다고 홍보하던 시절이 무색할 만큼, 현재의 IT 환경은 종이를 더욱 쉽고 편리하게, 대량으로 소비하도록 유도하고 있는 모습이다.이러한

지난달, 해킹그룹 SharpTongue이 지메일이나 AOL에서 메일 내용을 탈취할 수 있는 Chromium 기반 웹 브라우저의 악성 확장 프로그램을 배포했다. 이 악성 확장 프로그램은 크롬 웹 스토어를 통해 설치되는 것이 아니라 공격자가 악성코드나 피싱 등 외부적인 공격을 통해 사용자의 PC에 침입한 뒤 설치하는 방식이다. PC가 장악되면 공격자는 파워쉘 스크립트를 통해 사용자가 쓰고 있는 브라우저 종류를 확인한다. 그리고 공격자가 만든 개발자 모드의 악성 확장 프로그램을 활성화할 수 있도록 설정을 변경한다. 이때 보안경고가 발생하

기가몬(지사장 박희범)은 오늘, 전세계 500인 이상 규모 기업의 IT 및 보안 담당자 1,020명을 대상으로 내부자에 의한 위협 증가와 제로트러스트 보안 구현 현황을 조사한 ‘2022 랜섬웨어 현황 보고서(Survey Report: State of Ransomware 2022)’를 발표했다.기가몬의 ‘2022 랜섬웨어 현황 보고서‘에 따르면, 보안담당자에 대한 내부 ‘비난 문화(blame culture)’로 인해 보안사고 보고를 지체함으로써 중대한 보안 위협 상황으로 이어질 수 있는 것으로 나타났다. 또한 응답자의 59%는 최근

한국인터넷진흥원(KISA, 원장 이원태)은 사이버 위협으로부터 안전한 디지털 생태계 조성을 위해 ‘인공지능 보안 기술에 활용할 수 있는 악성앱 특징정보’를 공개한다고 8월 16일(화) 밝혔다.최근 디지털 가속화로 인해 모바일 매체를 통한 비대면 서비스가 일상화되면서 사용자의 모바일 단말기에 금융·정부기관 앱으로 위장한 악성앱 설치를 유도해 금융정보와 같은 민감한 개인정보를 탈취하는 보이스피싱 등 피해가 발생하고 있다.이에, KISA는 기업의 보안수준 향상 및 강화된 보안 서비스를 국민에게 제공할 수 있도록 작년에 공개한 악성코드 특

과학기술정보통신부에서 주최하고, 한국정보기술연구원(KITRI)에서 주관하는 ‘차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB)' 멘토와 수료생들이 참여한 ‘2022년 DEFCON CTF 30’에서 MMM팀이 우승을, StarBugs팀이 3위를 차지했다. BoB 멘토와 수료생들이 세계 최고 권위의 해킹대회 '데프콘 CTF'에 참여해 전 세계 강력한 우승 후보들을 누르고 세 번째 우승을 달성한 것이다.올해로 30회째를 맞는 데프콘은 미국 라스베가스에서 8월 11일부터 14일까지 진행되며, 일반인들도 함께 참여

사이버 보안 기업 스틸리언(대표 박찬암)은 자사 화이트 해커 연구원들이 ‘‘2022 핵테온 세종(2022 HackTheon Sejong) 전국 대학생 사이버보안 경진대회’에서 각각 1위, 3위, 6위로 입상했다고 13일 밝혔다.세종특별자치시가 주최한 이번 대회는 전국 최초로 대학생을 대상으로 한 사이버 보안 경진대회로, 사이버 보안 대응 역량을 강화하고 청년 인재 육성과 발굴을 위해 마련됐다. 전국 35개 대학의 47팀, 160명이 참가하여 실력을 겨뤘다.이번 대회는 포너블, Malware, 웹 해킹 등 다양한 분야의 문제를 풀어

한국정보기술연구원(KITRI, 원장 유준상)은 2012년부터 차세대 보안리더 양성 프로그램 Best of the Best(이하 BoB)라는 교육을 통해, 10년 간 1,454명의 정보보안 인재들을 양성하며, 국내 최고의 화이트햇 해커 양성 프로그램으로 인정받아 왔다.KITRI는 정보보안 인재들의 활약을 지원하며, BoB 멘토/수료생들이 주요멤버로 활약하는 MMM팀과 StarBugs팀이 30번째의 데프콘 해킹대회(DEFCON CTF 2022, 이하 데프콘)에 출전한다고 밝혔다.BoB 교육생들과 수료생들은 지난 2015년, 아시아 최초

2022년 8월 11일부터 14일까지 미국 라스베가스에서 열린 DEFCON 30, 세계 최대 해킹 대회 데프콘 CTF(DEFCON CTF 2022)에서 한국, 미국, 캐나다 연합팀 ‘Maple Mallard Magistrates(MMM)’팀이 최종 우승을 차지했다. 또 한국연합팀인 ‘StarBugs’팀은 3위를 차지하는 저력을 보였다. 이번에 우승을 차지한 MMM팀은 전통의 강호 PPP팀을 중심으로 이번에 처음 참전한 연합팀이다. MMM팀 구성은 △The Duck(티오리(대표 박세준) 사내 CTF 동아리(전원 한국 차세대 보안리더

금융보안원(원장 김철웅)은 정부의 사이버보안 10만 인재 양성 정책에 발맞춰 금융보안 분야 미래인재 발굴·양성을 위한 2022 대학생 금융보안캠프를 개최했다. 금융보안원은 2017년부터 매년 대학(원)생 대상으로 금융보안캠프를 운영하고 있으며, 그간 총 458명이 수료했다. 2022 금융보안캠프는 △정보보안 세미나(온라인) △취업 설명회 △아이디어 경연 등의 프로그램으로 구성하여 금융업권 보안 전문가가 되기 위한 생생한 정보와 경험을 제공한다. 최신 정보보호 이슈 및 동향 등 각 분야 금융보안 전문가들의 지식·경험을 공유할 수 있는

세종연구소 사이버안보센터는 오는 2022년 8월 23일 화요일 오후 2시 30분부터 서머셋팰리스 서울 2층 세미나룸에서 '사이버안보와 사이버수사에서 디지털정보 수집의 과제'를 주제로 제5차 세종사이버안보포럼을 개최한다고 밝혔다. 이번 포럼에서는 온라인상에서의 디지털정보 수집 관련 현황과 문제점을 검토하고 이를 바탕으로 디지털 환경에 맞춰 사이버안보와 사이버범죄에 실효적으로 대응할 수 있는 디지털정보 수집 방안을 제시할 예정이다. 주요 내용은 △해커 추적과 디지털정보 수집을 위한 사이버안보 법제 개선 △사이버범죄 대응을 위한 디지털

한국인터넷진흥원(KISA, 원장 이원태)은 ICT분쟁조정제도 활성화 및 분쟁 예방에 대한 국민들의 관심과 이해도를 높이기 위해 ‘ICT분쟁조정제도 홍보 콘텐츠 공모전’을 개최한다고 8월 12일(금) 밝혔다.이번 공모전은 수기 분야, 이미지(웹툰, 포스터 등) 분야, 동영상 분야 총 3개 분야로 나눠 신청받으며, ICT분쟁조정제도에 관심있는 누구나 참여 가능하다.KISA는 외부 전문가 심사를 통해 ICT분쟁조정제도에 대한 대국민 이해도 제고에 적합한 최우수상 1편과 우수상 2편을 선정할 예정이다. 수상자에게는 KISA 원장상과 함께

자율주행차 상용화를 위한 기술개발 정책에 발맞춰 이 분야 국제표준 선점을 위한 민간 주도의 표준화 활동을 가속화한다.산업통상자원부 국가기술표준원(원장 이상훈)은 11일 현대모비스 역삼동 본사에서 ‘자율주행차 표준화 포럼’ 간담회를 개최해 자율차 국제표준화 강화방안을 논의했다고 밝혔다.자율주행차 표준화 포럼은 민간 주도의 표준화 추진동력을 강화하기 위해 지난 6월 국제표준화에 대한 깊은 이해와 자동차 분야 전문성을 겸비한 현대모비스 조성환 대표이사를 포럼 의장으로 선임했다.이날 간담회에는 조성환 의장과 운영위원장인 허건수 한양대 교수

한국정보보호학회 호남지부에서 ‘2022년 정보보호학술논문발표회 논문’을 모집중이다. 논문 모집 일정은 다음과 같다. -일 시 : 2022년 09월 30일(금) -장 소 : 광주광역시 국립아시아문화전당-발표 분야 : 논문제출 시 해당 분야 기재△암호이론 △컴퓨터 보안 △유.무선 네트워크 보안 △모바일 보안 △IoT/CPS/클라우드 보안 △스마트에너지 보안 △디지털 포렌식 △융합보안(스마트카, 헬스케어, 바이오 등) △양자내성 암호 △산업보안 △인공지능 보안 △정보보호 관리/정책/교육 △정보보호 표준/평가/인증 △블록체인/금융 보안 △

해킹을 통해 고객의 개인정보가 유출된 온라인 명품 플랫폼 ‘발란’에 과징금·과태료 처분이 내려졌다.개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 8월 10일(수) 제13회 전체회의를 개최하고, 개인정보 보호법을 위반한 ㈜발란에 총 5억1,259만 원의 과징금과 1,440만 원의 과태료를 부과하기로 결정하였다.온라인 명품 쇼핑몰을 운영하는 ㈜발란은 신원미상의 자(이하 ‘해커’)의 공격으로 지난 3월과 4월 두 차례에 걸쳐 약 162만 건의 고객 이름, 주소, 휴대전화번호 등 개인정보가 유출되었으며, 소셜로그인 기능 오류로

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 8월 10일 제13회 전체회의를 개최하고, 개인정보보호법을 위반한 4개 기관 및 개인 등에 대하여 총 1,700만 원의 과태료 부과를 의결하였다.구체적인 보호법 위반 행위는 다음과 같다.먼저, 평창군시설관리공단과 경주정보고등학교는 다수가 이용하는 화장실의 내부를 볼 수 있도록 영상정보처리기기(CCTV)를 설치‧운영하여 과태료 각 500만 원 부과 처분을 받았다.특히, 경주정보고는 ‘학생 흡연이나 학교 폭력 방지를 위해 학부모 요청으로 화장실에 영상정보처리기기를 설치했다’고 주