사단법인 스마트의료보안포럼(의장 한기태, 건국대병원)은 4월 18일(목)~20일(토) 3일간 제주 오션스위츠 카멜리아홀에서 '제12회 스마트의료 정보보호 컨퍼런스 2024'를 개최했다.스마트의료보안포럼은 과학기술정보통신부 산하 비영리단체로 TTA ICT 표준화포럼에 선정되어 지원받고 있으며, 특히 이번 행사는 TTA의 후원으로 의료보안 분야의 현안에 대해 깊이 있는 토론과 의견 공유의 장으로 마련되었다.최근 미국 올랜도(Orlando)에서 열린 ‘2024 HIMSS글로벌 헬스 전시회’에 참가한 대부분의 기업은 의료IT에 AI를 접목

전세계적으로 이반티(Ivanti) 제품의 보안 취약점을 악용한 공격 사례가 다수 확인되고 있는 가운데 최근 국내 기업을 대상으로 한 사이버 공격 정황도 포착되어 각별한 주의가 요구된다.오아시스 시큐리티(대표 김근용)는 “자사 CTI 서비스인 ‘AGATHA(아가사)’를 통해 국내 항공사 및 간편결제 관련 기업 2곳과 해외 기관·기업·협회 등을 대상으로 한 이반티(Ivanti)사의 취약점 공격을 포착했다”고 밝혔다.공격에 사용된 경유지 서버는 말레이시아 IP로 확인되며, 국내 항공 관련 기업을 포함하여 공격 대상으로부터 탈취한 정보와

한국인터넷진흥원(KISA, 원장 이상중)은 CJ올리브네트웍스(대표이사 유인상)와 함께 중소·중견기업과 대학교를 대상으로 한 보안 취약점 발굴 및 정보보호 역량 강화 프로그램인 ‘화이트햇 투게더’ 시즌3 참가자를 모집한다고 2024. 4. 22.(월) 밝혔다.특히, 이번 시즌3에서는 중소·중견기업의 취약점 발굴과 더불어 최근 개인정보 유출 등 침해사고가 빈번히 발생하고 있는 대학교까지 범위를 확대했다. 또한, 온라인 교육(버그헌팅)과 정보보안 현직자의 직무·진로 멘토링을 추가하여 참가대학생의 보안역량을 증진 시킬 수 있도록 교육 혜택

금융보안원(원장 김철웅)은 2023년 국내에서 발생한 신종 금융사기와 관련된 범죄조직의 수법과 운영 방식을 심층 분석한 내용을 담은 사이버위협 인텔리전스 보고서 2편을 공개했다.‘오퍼레이션 마이다스’는 120여 종의 불법 HTS(홈트레이딩시스템) 프로그램 및 인프라를 분석하여 불법 HTS 사기조직의 투자자 유인 수법부터 거액의 투자금 편취까지 이어진 범죄수법의 전반을 밝혀내었다. ‘오퍼레이션 포이즌애플’은 피싱페이지가 삽입된 국내 중·소규모 쇼핑몰 50여 곳을 통해 신용카드 정보가 탈취되고 부정결제까지 이어지는 신종사기를 면밀히 분

CJ올리브네트웍스(대표이사 유인상)가 한국인터넷진흥원(KISA, 원장 이상중) 및 파인더갭(대표이사 김오중)과 함께 중소 및 중견기업의 정보보호 역량 강화 지원을 위한 ‘화이트햇 투게더 시즌3’에 참가할 기업과 정보보안 전문가를 꿈꾸는 대학생들을 모집한다.CJ올리브네트웍스는 2020년부터 사회공헌 프로그램 CJ화이트햇을 운영하며 다년간 쌓아온 정보보호 역량과 경험을 보유, 이를 기반으로 모의해킹, 개인정보 컴플라이언스 점검, 정보보호 교육 등 고객 맞춤형 컨설팅을 무료로 제공하며 ESG 경영 실천에 앞장서고 있다.최근 개인정보 침해

MITRE가 지난 1월에 국가 배후 해커들이 이반티 제품의 두 개 제로데이 취약점을 통해 침해를 당한 것으로 드러났다.이반티는 최근 블로그 게시물에서 알 수 없는 위협 행위자가 이반티 커넥트 시큐어의 두 가지 취약점을 통해 자사 VPN 중 하나를 악용하여 네트워크에 대한 정찰을 수행했다고 설명했다.당시 이반티는 두 가지 취약점(CVE-2023-46805 및 CVE-2024-21887)이 최소 10개의 고객사에 대한 공격에 사용되었다고 밝혔다.마이터 측은, 지난주 프로토타이핑 및 기타 작업이 이루어지는 미분류 공동 연구 개발 네트워크

악명 높은 헬로키티 랜섬웨어가 헬로구키라는 새로운 위협 단체로 등장하며 다시 등장했다.헬로키티 랜섬웨어의 최초 제작자라고 주장하는 위협 공격자는 'Gookee/kapuchin0'이라는 가명으로 활동하면서 이 변경 사실을 처음 공개했다.헬로쿠키를 기념하기 위해 Gookee/kapuchin0은 이전 사이버 공격에서 추출한 민감한 정보를 대량으로 공개했다. 유출된 데이터 중에는 이전 헬로키티 랜섬웨어 공격으로 손상된 파일을 복구할 수 있는 암호 해독 키가 포함되어있다. 또한 사이버펑크 2077과 위쳐 3과 같은 인기 게임의 개발사인 CD

포미네이터(Forminator) 워드프레스 플러그인에서 심각한 취약점이 발견돼 30만 개 이상의 웹사이트가 사이버 공격의 위험에 노출될 수있는것으로드러났다. Forminator는 사이트 소유자가 사용자 연락처 양식, 설문조사, 퀴즈, 결제 양식을 쉽게 만들 수 있도록 지원하는 다목적 플러그인이다.CVSS v3 심각도 점수 9.8로 CVE-2024-28890으로 지정된 이 결함을 통해 악의적인 공격자는 서버에 무제한 파일 업로드를 수행할 수있다. 이는 공격자가 취약한 사이트에 멀웨어를 업로드하고 실행하여 데이터 유출, 사이트 훼손 또

북대서양조약기구(NATO)는 벨기에 몽스에 있는 군사 본부에 새로운 사이버 센터를 설립한다고 발표했다. 이러한 조치는 사이버 공간에 대한 NATO의 접근 방식에 큰 변화를 의미한다.나토 통합 사이버 센터(NICC) 설립 결정은 나토의 2022년 전략 개념에 따라 컴퓨터 네트워크에서 적과 지속적으로 교전하겠다는 동맹의 의지를 표명한 것이다. 이 개념은 유럽 내 군사 작전에 영향을 미칠 수 있는 잠재적 위협을 완화하기 위해 평시에도 NATO 기업 네트워크 및 기타 네트워크에 대한 가시성을 유지하기 위함이다.NATO는 유럽 최고 연합군

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 및 전시회가 열릴 예정이다.데일리시큐는 오는 5월 21일 화요일 전국의 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자, 실무자를 대상으로 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 개최한다.매년 5월 개최되는 MPIS는 국내 의료기관 정보보호 담당자만을 대상으로 하는 최대 컨퍼런스로 의료기관 보안담당자를 한자리에서 만날 수 있는 국내 최대 의료기관 정보보호 컨퍼런스 및 전시회로 매년 성황리 개최되고 있다.올해도

일반적으로 자신이 사는 집에 자물쇠나 번호키를 설치하지 않고, 출입문을 상시 개방해놓고 생활하는 사람은 거의 없다.자물쇠를 설치하는 이유는 당연하게도 열쇠를 가진 사람만 들어오고, 아무나 집안에 들어오지 못하도록 통제하기 위함이다.네트워크 보안에 있어서도 가장 기본적인 관문을 지키는 역할을 수행하는 것이 방화벽(침입차단시스템)이다.방화벽은 관리자가 설정한 보안정책(Rule)에 따라 신뢰할 수 있는 트래픽(IP, Port)만 허용하고, 나머지는 내부로 들어올 수 없도록 통제하는 게 주된 임무다.네트워크 보안의 기본 요소인 방화벽은 기

랜섬웨어는 계속해서 크게 확산되고 있으며, 최근 보고서에서 새로운 변종이 공개되었다.. 위협 행위자들이 아틀라시안(Atlassian) 서버의 심각한 취약점을 악용하여 악명 높은 Cerber 랜섬웨어의 리눅스 변종을 유포하여 패치가 적용되지 않은 전 세계 시스템에 큰 혼란을 일으키고 있어 각별한 주의가 요구된다.이 취약점은 CVE-2023-22518로, Atlassian Confluence Data Center 및 Server의 핵심을 공격한다. 9.1 CVSS 점수를 받은 이 랜섬웨어는 공격자가 인증 없이 관리자 계정을 생성하여 컨

최근 사이버 보안 전문가들의 보고서에 따르면 인기 있는 플랫폼과 서비스의 중요한 취약점을 노리는 악성 활동이 급증하고있다.오픈메타데이타(OpenMetadata)의 결함을 악용하는 것부터 레디스 서버와 도커 디렉토리의 취약점을 활용하는 것까지, 위협 행위자들은 무단 액세스와 불법적인 이득을 얻기 위해 모든 방법을 가리지 않고 있다.마이크로소프트 위협 인텔리전스 팀은 오픈 소스 메타데이터 관리 도구인 오픈메타데이타 내에서 여러 가지 중요한 취약점이 악용되는 것에 대해 경보를 발령했다. 이 취약점에는 스프링 표현 언어(SpEL) 인젝션

전 세계적으로 VPN(가상 사설망) 및 SSH 서비스를 표적으로 하는 무차별 암호 대입 공격이 크게 증가하고 있어 각별한 주의가 요구된다.시스코 탈로스는 지난 3월 18일 이후 이러한 악성 활동이 급증한 것을 확인했다고 밝혔다. 광범위하게 확산되고 있는 이 공격은 시스코 보안 방화벽 VPN, 체크포인트 VPN, 포티넷 VPN, 소닉월 VPN 등 다양한 장치를 표적으로 삼는 것으로 조사됐다.무차별 대입 공격이 성공하면 네트워크 무단 접속, 계정 잠금 또는 서비스 거부 상태가 발생할 수 있는 심각한 결과를 초래할 수 있다. 이러한 결과

데일리시큐 주최 ‘공급망 공격에 대응하기 위한 제로트러스트(Zero Trust) 전략’ 웨비나가 4월 17일 오후 2~3시까지 300명 이상의 정보보호 담당자가 참석한 가운데 성황리 개최됐다.이날 발표자는 아카마이 코리아 김현도 이사와 임무궈 부장이 참석해 ▲제로 트러스트 접근 방식과 ▲하이브리드 업무 환경이 중요해지고 있는 상황에, 이 두 가지 주제를 중심으로, 어떻게 하면 더 빠르고, 더 안전하며, 더 편리하게 이러한 문제들을 해결할 수 있는지에 대해 논의하는 시간을 가졌다.최근 보안 분야에서 가장 화두가 되고 있는 주제인 만큼

제 8회 Zer0Con(제로콘)이 지난 4월 4~5일, 여의도에 위치한 페어몬트 엠베서더 서울 그랜드볼룸에서 성황리에 개최됐다. 올해 제로콘은 20개국, 200명 이상의 버그 헌터, 취약점 분석가 및 익스플로잇 개발자 등 실무자들이 참가하였고, 11개 후원사와 함께 진행되었다.제로콘 운영사인 POC Security(피오씨시큐리티. 대표 정진욱)는 이번 제로콘은 참가자와 11개 후원사 그리고 VIP까지 역대 최대 규모인 200명 이상의 인원이 참석했다고 밝혔다.이번 제로콘 후원사로는 △다이아몬드 후원사에 Binary Gecko(바이너

글로벌 인터넷 보안 업체 노드VPN의 최신 연구 결과, 다크 웹에서 거래된 쿠키 540억 중 약 1억 8600만 개의 쿠키는 한국 것으로 밝혀졌다.인터넷 쿠키, 웹 쿠키 또는 HTTP 쿠키라고도 불리는 쿠키는 웹사이트와 사용자의 상호 작용에 관한 데이터가 포함된 작은 텍스트 파일로, 이 기록 파일에 담긴 정보는 인터넷 사용자가 동일한 웹사이트를 방문할 때마다 읽히며 수시로 새로운 정보로 바뀐다. 쿠키는 웹사이트 사용자가 인터넷 이용 상태를 파악할 수 있게 도와주며 이를 기반으로 사용자에게 적합한 서비스 제공을 가능하게 해준다.쿠키에

최근 북한 정부 후원 사이버 공격그룹 APT43이 다단계 공격 체인을 활용해 시그니처 기반 안티 바이러스 탐지 기술 회피에 집중하고 있다고 지니언스 시큐리티 센터(이하 GSC)가 경고했다.특히, 합법적으로 널리 쓰이는 드롭박스(DropBox) 클라우드 저장소를 마치 공격 거점으로 활용해 위협 모니터링 범위에서 탈피하기 위한 전술 노력도 시도 중이라고 전했다.2024년 1분기를 기준으로 한국내 APT 공격 활성도는 높음 수준을 유지하며, 스피어 피싱의 경우 '바로가기(LNK)' 타입의 공격이 지속돼 각별한 주의가 요구된다.측은, 먼저

데일리시큐는 4월 17일 수요일 오후 2시~3시, 1시간 동안 ‘공급망 공격에 대응하기 위한 제로 트러스트(Zero Trust) 전략’을 주제로 아카마이 코리아와 함께 웨비나를 개최한다.IT 발전과 함께 사이버 공격도 점점 더 지능화되고, 빈번해지고 있다. 이에 대응하기 위한 다양한 방안들이 발전되어 왔지만, 여전히 지능화된 공격들이 성공하고 있다.또한, IT 환경 역시 클라우드로의 확산이 급속히 증가하면서 하이브리드 환경의 증가로 공격 표면도 과거에 비해 크게 증가하고 있는 상황이다.이러한 상황에서 '아무도 믿을 수 없다'는 ▲제

랜섬웨어 조직은 2024년을 느린 속도로 시작했지만, 정부 기관을 중심으로 여러 부문에서 공격이 증가했다.레코디드 퓨처에 따르면, 랜섬웨어 조직은 3월에 2월 보다 증가한 24건의 정부 관련 피해 기관들이 발생했다.지난달에만 앨라배마주 버밍엄시와 루이지애나주 이스트 배턴루지시는 보안 사고로 인해 공공 서비스가 중단되었고, 미주리주 잭슨 카운티는 랜섬웨어 공격을 발견한 후 비상사태를 선포해야 했다.또한, 탤러해시의 플로리다 청소년 법무부는 일부 시스템을 오프라인 상태로 만든 사이버 공격에 대처하고 있다고 현지 언론에 인정했다. 뉴욕시