경찰청(국가수사본부 사이버수사국)은 2022년 10월 20일 인천 송도컨벤시아에서’제15회 사이버치안대상 시상식’을 개최하였다.사이버치안대상은 사이버치안 확립에 이바지한 현장 유공자를 적극 발굴·포상하고 사이버 경찰의 사기 진작 및 민간 협력 강화를 위해 2008년 제정, 올해로 15회째를 맞이하였다.이번 사이버치안대상 시상식에서는 사이버범죄 예방 및 수사, 디지털포렌식 등 각 분야에서 사이버안전에 크게 이바지한 경찰 ‧ 공무원 및 민간인에 대해 표창과 감사장을 수여하였다.또한, 사이버수사국이 주관하는 3개 대회에서 우수한 성적을

대전대학교(총장 윤여표) 안보군사연구원(원장 엄정호 교수)은 1월 24일 한국공안행정학회와 제3회 국가 안보전략 세미나를 공동 개최했다.이번 세미나는 사이버안보 분야로 ‘2022년 사이버 위협 전망 및 대응 전략’이라는 주제로 2022년의 사이버 위협전망에 대해서 예측하고 이에 대한 대응 전략에 대해서 전문가들이 발표와 토론을 맡고 안보 유관기관 및 연구소의 실무자와 연구원, 대전대학교 안보관련 학과 소속 교수 및 재학생, 학회 회원 등 30여명이 참석했다.첫 번째 발표는 ‘코로나19이 가져온 변화 그리고 보안’이라는 주제로 박기웅

“보이지 않는 적과 총성없는 전쟁중이다. 북한의 대남 사이버테러 공격은 나날이 지능화·고도화 되고 있다. 사이버 안보 기반 인텔리전스를 활용해 최신 정보 공유가 이루어져야 한다. 그래야 이들의 공격을 예측하고 대응할 수 있다.” –문종현 이스트시큐리티 이사-북한의 사이버테러는 △2009년 7.7 DDoS 공격, △2011년 3.4 DDoS 공격과 4.12 농협공격, △2012년 6.9 중앙일보 공격, △2013년 3.20 금융·언론사 공격, 6.25 청와대 공격 △2014년 12.09 한수원 공격, 11.24 소니픽처스 공격 △20

라온화이트햇(대표 이순형)은 중부대학교(총장 엄상현)와 정보보호 전문가 양성 지원과 관련한 산학협력 업무협약(MOU)을 체결했다고 3일 밝혔다. 이번 협약 체결에 따라 중부대학교는 라온화이트햇의 실전형 사이버 보안 교육 솔루션인 ‘RAON CTF’를 활용하여 오는 2학기부터 정보보안시스템 컨설팅과 정보보호응용 전공 실습 수업을 실시하게 된다. ‘RAON CTF’는 기존의 이론 위주 정보보호 교육 컨텐츠와 달리 현실에서 발생 가능한 다양한 사이버테러 시나리오를 통해 해킹 공격 관점에서 필요한 해킹 기법의 학습 및 문제풀이를 현장...

지란지교에스앤씨(대표 남권우)가 을지태극연습 및 정보보안 컴플라이언스 이슈로 인한 DDoS공격 모의훈련 솔루션 ‘넷스피어’ 이용 문의가 급증함에 따라 6월 말까지 사이버침해대응 상담 및 기술지원을 위한 ‘사이버보안지원 TF팀’을 한시적으로 운영한다고 21일 밝혔다. 지란지교에스앤씨는 DDoS공격 모의훈련 솔루션 ‘넷스피어’(NetSpear)를 보유하고 있다. 사이버테러에 대비하기 위한 기관, 기업별 전산망 해킹 대응 연습에 활용되는 솔루션이다. 실전같은 훈련 프로그램과 숙달된 훈련 교관(내부 모의 훈련 전문가)이 수행기관에 제...

침해사고대응 전문기업 나루씨큐리티 김혁준 대표가 데일리시큐를 통해 '사이버전의 역사'를 주제로 연재를 진행하게 됐습니다. 바쁘신 가운데 기고 수락해 주신 점 감사 인사를 전합니다. 보안의 다양한 주제들을 가지고 김혁준 대표와 데일리시큐 독자들간 의견교환과 정보공유를 할 수 있는 소중한 시간이 되길 바랍니다. -편집자 주- 1990년 8월 2일 이라크 대통령 사담후세인은 쿠웨이트에 대한 공격을 감행한다. 당시 미국 부시 대통령은 “이러한 공격행위를 방관하지 않을 것”이라고 선언했고 1991년 7월 한국전쟁 이후 가장 큰 군사작전...

인천시는 12월 10일 인천시청 대회의실에서 각종 사이버위협 및 내부 정보유출에 대비 인천광역시 산하 정보화사업을 수행하는 담당 공무원과 외부용역 참여인력 200여명을 대상으로 전문강사를 초빙해 2018년 정보화사업 참여인력 정보보호 교육을 통해 사이버침해 사례, 외주용역 정보보호 관리방안, 개인정보보호 역량강화 등의 교육을 실시했다. 최근 사이버테러 및 공격패턴은 내부직원 및 용역 참여업체 직원을 통해 고의 또는 과실로 내부 보호대상 자료 등 개인정보 유출 등의 사고가 늘어나고 있어, 정보화사업 계획단계부터 완료시까지 외부 ...

충청남도는 29일 아산 캠코 인재개발원에서 도와 시·군, 도 출자·출연기관 정보보호 담당자 60여명이 참석한 가운데, 정보보안·개인정보보호 워크숍을 개최했다. 정보보호 최근 동향과 정보시스템 보안 이슈를 공유하고, 개인정보보호 현안 과제 논의를 위해 마련한 이번 워크숍은 특강과 토론 등의 순으로 진행했다. 특강에서는 △알아두면 좋은 최신 보안 트렌드 △개인정보보호법 위반사례 및 유·노출 예방 방안 △랜섬웨어 피해사례 및 대응 방안 등이 소개됐다. 이 자리에서 참석자들은 최근 사이버테러가 점차 첨단화 되고 있는데 비해 국내 정보...

인섹시큐리티(대표 김종광)는 마에스트로 네트웍스(대표 김성훈)와 함께, 오는 12월 14일(금)에 금천구 독산동 인섹시큐리티 독산 교육센터에서 기업 보안 담당자를 대상으로 기업 전체 인프라에 대한 랜섬웨어 및 악성코드 탐지, 분석 및 대응 방안을 소개하는 ‘사이버 공격 및 악성코드 대응 기술 세미나’를 개최한다고 밝혔다. 이번 세미나에서는 최신 악성코드들을 대응하기 위한 6가지 대응 기술 ▲멀티 안티바이러스 스캔엔진 ▲악성코드 분석 샌드박스 ▲데이터 살균 및 파일 무해화(CDR) ▲사이버 위협 인텔리전스 ▲머신러닝 ▲인공지능을...

인천광역시(행정부시장 박준하)는 인천광역시 정보보안 인식 제고를 위해 11월 2일 고위공무원을 대상으로 정보보안 전문강사를 초빙 점심시간을 이용해 정보보안 브라운 백 미팅을 실시했다. 최근 사이버 테러는 과거 단순한 과시에서 사회적 혼란, 심리적 충격 등 정치적 목적으로 진화하는 등 국가 단위의 사이버테러 공격으로 변화하고 있으나, 정작 현업에서는 정보보호에 대한 관심과 인식부족으로 정보보안 강화에 따른 불평‧불만이 있어, 고위공무원을 대상으로 정보유출의 심각성과 대응방안 등에 대한 교육이 이뤄 졌다. 이번 교육에서 국제적 사...

지난 10월 3일 워싱턴에서 열린 사이버 디펜스서밋 2018에서 발표된 자료에 따르면 북한의 사이버 공격 능력이 이미 세계를 위협하는 수준이며, 인터넷에 연결되지 않아도 자료를 빼 낼 수 있는 기술력을 가지고 있다고 밝히고 있다. 북해커조직 ATP38은 글로벌화 전략을 구사하며 금융, 전자, 항공, 의료 등 전방위로 침투하여 각 분야의 정보를 빼내려 시도하고 있다. 자유한국당 김성태의원(정책위 부의장)은 “현재 북한 및 해외에서 한국을 겨냥한 해킹을 시도하는 건수만 해도 하루 평균 150만 건에 달한다. 북한은 ‘사이버전 교전...

"APT 공격그룹 중 블루노로프(Bluenoroff) 그룹은 지난해 금융기관과 스위프트, 가상통화거래소 등을 중심으로 공격을 진행했고 김수키(Kimsuky) 그룹은 예전 한국수력원자력 사이버테러 이슈로 유명하다. 또 스카크러프트(Scarcruft) 그룹은 플래시 제로데이를 활용해 주로 공격해 주목을 받았으며 김수키 계열과 겹치는 부분이 많다. 이들의 공통점은 한국 공격시 한글을 이용한 악성코드를 사용하고 있다는 점이다. 오늘 한글 문서(HWP)를 이용하는 악성코드 프로파일링에 대해 연구한 결과를 발표하겠다." -김재기 금융보안...

라온시큐어(대표이사 이순형)가 충북대학교와 ‘정보보호 특성화대학 지원사업’과 관련한 산학협력 업무협약(MOU)을 체결했다고 30일 밝혔다. 협약 체결에 따라 충북대학교는 지난 19일 라온시큐어가 론칭한 실전형 사이버 보안 교육 솔루션인 ‘RAON CTF’를 활용해 오는 2학기부터 보안컨설팅 전공 실습 수업을 실시하게 된다. ‘RAON CTF’는 기존의 이론 위주 정보보호 교육 컨텐츠와 달리 현실에서 발생 가능한 다양한 사이버테러 시나리오를 통해 해킹 공격 관점에서 필요한 해킹 기법의 학습 및 문제풀이를 현장중심 실습 형태로 제...

라온시큐어(대표 이순형)는 화이트해커 전문가 그룹으로 구성된 자회사인 라온화이트햇센터가 사이버 보안 교육 솔루션인 ‘RAON CTF’를 론칭한다고 19일 밝혔다. 우리말로 풀이하면 깃발뺏기(Capture The Flag)를 의미하는 CTF는 보안 관계자 및 화이트해커 지망생들에게 사이버 공간에서의 해킹방어대회를 뜻하는 익숙한 명칭이다. 라온화이트햇센터 측은 이번 론칭하는 교육 솔루션명인 ‘RAON CTF’가 사이버 보안의 내일과 미래(CyberSecurity Tomorrow & Future)라는 중의적인 의미를 함축하고 있다고...

경상북도상주교육지원청(교육장 장광규)은 지난 6월 8일 14시부터 3층 대회의실에서 관내 유․초․중학교 보안업무 담당자들을 대상으로 보안업무 관련 연수를 했다. 상주 관내 각급 학교 보안 담당자들의 업무 전문성 제고 및 보안 기강을 확립해 자칫 부주의로 발생할 수 있는 사고를 미연에 방지하고 내실 있는 자체 보안 관리를 하고자 했다. 또한, 최근 발생하고 있는 랜섬웨어, 바이러스, 사이버테러 등으로 인한 정보보안의 취약성을 방지하고자 개인정보보호 및 정보보안 실무 교육을 병행해 진행했다. 김대용 행정지원과장은 “이번 2018년...

인섹시큐리티(대표 김종광)는 오는 5월 3일(목)에 금천구 독산동 인섹시큐리티 독산 교육센터에서 기업 보안 담당자를 대상으로 기업 인프라 및 시스템에 대한 랜섬웨어 및 악성코드 탐지, 보안 취약점 진단 및 대응 방안을 소개하는 ‘사이버 보안 위협 탐지 및 대응 세미나’를 개최한다고 밝혔다. ‘사이버 보안 위협 탐지 및 대응 세미나’에서는 기업 내부로 유입되는 다양한 파일의 악성여부를 자동 분석-검증-차단하는 자사의 지능형 보안 인텔리전스 플랫폼인 ‘마에스트로 사이버보안 위협 인텔리전스 통합 플랫폼’과 함께, 글로벌 보안 취약점...

고려대학교 정보보호대학원과 에스원 주최 '해양 사이버 보안 세미나'가 오는 5월 10일 고려대학교 미래융합기술관 601호에서 해양관련 업계 종사자 등이 참석하는 가운데 개최될 예정이다. 주관은 고려대 스마트 시큐리티 랩, 한국디지털포렌식학회 등이 담당한다. 주최 측은 "해양 관련 산업은 위성통신 기술 적용과 스마트 쉽의 건조에 따라 물리적 분야(항만 및 선박 보안, 테러 대응)와 더불어 사이버 보안의 중요성이 대두되는 융합보안 산업이다"라며 "2017년 MAERSK 라인 랜섬웨어 감염과 페덱스 해킹 등 사이버테러 위협이 증가하...

금융보안원(원장 허창언)은 한국정보보호학회(회장 이동훈)와 공동으로 2018년 금융 IT•보안 10대 이슈 전망 및 대응전략을 발표했다. 금융보안원은 이슈 선정과 분석의 신뢰성 및 객관성 제고를 위해 빅데이터 분석, 학계와의 공동 기초조사, 설문조사 및 전문가 자문 등의 절차를 거쳤다고 밝혔다. 좀더 자세히 살펴보면 다음과 같다. 2018년 금융 IT•보안 10대 이슈를 살펴보면, 인공지능, 빅데이터, 블록체인 등 신기술의 활용이 본격화될 것으로 보인다. 인공지능은 다른 IT 기술과 결합되어 기업의 의사결정 지원, 개인화된 금...

올해 한국인터넷진흥원(KISA)에 신고된 민간기관 사이버테러 침해건수는 총 942건이 넘는다. 4년 만에 3배 가까이 증가한 것인데 특히 민간기관에 대한 해킹 등 사이버테러 공격의 빈도가 증가했다. 이에 이노그리드(대표이사 조호견)는 펜타시큐리티시스템(사장 이석우)와 함께 최근 랜섬웨어 등 사이버테러 증가, 사회적 문제로 떠오르고 있는 것을 함께 인식해 클라우드 웹방화벽 WAPPLES ON CLOUDIT 개발 및 공동사업 계약을 완료하고, 향후 정보보안의 경계를 허문 사물인터넷(IoT)분야에도 GPU클라우드(GICS)를 통한 ...

행정안전부(장관 김부겸)는 14일 오후 2시 정부서울청사 국제회의실에서 이낙연 국무총리 주재로 ‘17년 을지연습 중앙종합강평회의를 개최했다. 전시·사변 또는 이에 준하는 국가비상사태 발생 시 국가와 국민의 생명과 재산을 보호하기 위해 정부차원에서 비상대비계획을 검토·보완하고, 전시임무수행절차를 숙달시키기 위해 연 1회 전국 단위로 실시하는 비상대비훈련이다. 이번 회의는 지난 8월 21일 ~ 8월 24일 실시된 을지연습의 주요 성과와 향후 발전방향을 종합적으로 분석·검토하기 위해 마련된 자리로 중앙행정기관의 장 및 시·도의 부단...