팔로알토 네트웍스(지사장 이희만)가 IoT 보안 동향과 원격 근무자들을 위한 보안 권고 사항을 담은 ‘커넥티드 엔터프라이즈: IoT 보안 리포트 2021’을 공개했다.기업망에서 IoT 디바이스를 사용하는 기업들 가운데 80%는 지난 해 비업무용 IoT 디바이스가 기업망에 연결되는 사례가 증가했다고 답했다. 여기에는 가정에서 사용하는 스마트 조명, 심박수 모니터링 기기, 스마트 운동 기구, 커피 머신, 게임 콘솔, 반려동물 급식기에 이르기까지 각종 기기들이 기업망에 접속한 것으로 조사됐다.이번 조사 결과는 비업무용 IoT 디바이스로부

IT 기업이 공공기관에 보안제품을 납품하기 위해 사전 제출하는 ‘보안기능 확인서’를 신속 발급해 주는 기관이 기존 2곳에서 5곳으로 늘었다.국가정보원은 10월 20일 한국정보통신기술협회, 한국정보보안기술원, 한국시스템보증 3곳을 ‘보안기능 확인서’ 발급 간소화 절차 적용 기관으로 추가 지정했다고 밝혔다. 7월 간소화 절차 도입시에는 한국전자통신연구원, 한국기계전기전자시험연구원 2곳만 지정했었다. 총 5곳으로 늘어났다.IT 기업이 신속 발급 기관을 거치면 국가보안기술연구소의 시험결과 검토 과정이 생략돼 빠르게 확인서를 받을 수 있게

체크포인트 소프트웨어 테크놀로지스의 위협 인텔리전스 부문 체크포인트 리서치(Check Point Research, CPR)가 10월 ‘사이버보안 인식의 달(Cybersecurity Awareness Month)’임에도 불구하고 지난해 대비 올해 전세계 조직에 대한 주간 공격이 40% 증가했다고 보고했다.전 세계적으로 각 조직에 대한 주간 평균 공격 건수는 2020년 3월 이전 몇 주간 소폭 감소 후 올해까지 몇 달 동안 크게 증가했다. 2021년 9월 각 조직에 대한 주간 평균 공격 건수는 870건을 넘으며 전 세계 최고 수준에 도

KT 통신장애 사태로 인해 1,650만 고객 모두가 10월 25일 약 1시간 가량 인터넷 연결 및 전화 서비스를 사용할 수 없었다.이번 사태는 온라인 수업에 참가하는 학교와 학생들에게 영향을 미쳤으며, 정상적인 음식 배달 주문, 병원에서의 환자 데이터 액세스, 상점 신용카드 처리 등이 불가능했다. 현재 상세 조사를 진행중이다.사태 초기, KT는 DDoS 공격이 이번 문제의 원인이라고 전했지만, 추후 라우팅 오류라고 사고 이유에 대해 정정했다. 최근 페이스북, 인스타그램, 왓츠앱에 심각한 서비스 다운을 일으킨 BGP 라우팅 문제에서

안랩(대표 강석균)은 최근 9~10월간 논문, 자기소개서, 이력서 등 업무나 학술 관련 내용을 위장한 악성 파일을 이용해 악성코드를 유포하는 사례를 잇따라 발견하고 사용자 주의를 당부했다.◇논문 위장 사례공격자는 특정 국방관련 논문 파일(.doc)에 악성 매크로를 삽입해 변조한 후 이를 유포했다. 해당 파일을 열면 상단에 ‘콘텐츠 사용’ 버튼이 나타난다. 만약 사용자가 ‘콘텐츠 사용’ 버튼을 누르면 즉시 악성코드에 감염된다. 감염 이후 해당 악성코드는 C&C 서버에 접속해 공격자의 명령에 따라 사용자 PC의 정보를 탈취하는 등 악성

구글이 최대 25만달러 보상금이 포함된 안드로이드 엔터프라이즈용 취약점 보상 프로그램을 발표했다. 이는 플랫폼의 전반적인 보안을 강화하기 위한 안드로이드 12에 몇가지 개선 사항의 도입을 기반으로 한다.최신 안드로이드 버전에 포함된 보안 향상 기능은 기업 장치에서 USB 신호를 해제하고 기반 공격을 차단하는 것부터 기업 데이터에 대한 추가 보호를 제공하는 향상된 암호 복잡성 제어까지 다양하다.브리핑컴퓨터에 따르면, 구글 수석 제품 관리자는 “보안 개선의 핵심은 정밀 조사와 투명성이라고 생각하기 때문에 최초 안드로이드 엔터프라이즈 취

내일 10월 26일 오후2시 데일리시큐 주최 온라인 웨비나가 개최된다. 주제는 최근 고도화∙지능화 되고 있는 보안위협에 대응하기 위해 많은 기업들이 도입을 하고 있는 ‘XDR’과 ‘MDR’에 대한 내용이다.를 주제로 파고네트웍스(대표 권영목) 김재현 이사가 강연자로 나서 XDR과 MDR과 관련 정보보안 담당자들에게 도움이 될 수 있는 실무적인 팁들을 전달할 예정이다.김재현 이사는 “기관과 기업들은 그 동안 많은 정보보안 제품들을 도입한

당근마켓에서 악의적으로 거래 사기를 저지른 후 탈퇴한 경우에도 예외 없이 수사 지원이 가능하다고 밝혔다.당근마켓은 가입시 전화번호를 등록하게 되며, 탈퇴한 경우에도 관련법령 및 개인정보처리 방침에 따라 계정 정보와 대금결제 및 재화의 공급에 대한 정보를 5년 동안 보관한다.범죄가 발생한 경우, 신고 접수시 적법한 절차에 따라 '전화번호, 거래내용, 추적을 위한 계좌번호' 등의 수사에 필요한 정보 제공을 통해 위법 행위에 대한 법적인 처벌을 받을 수 있도록 밀착 공조를 진행하고 있다.또한 앱 내에서도 문제를 일으킨 거래 상대방이 이미

한국인터넷진흥원(KISA, 원장 이원태)은 글로벌 사이버위협 대응 능력을 강화하기 위한 ‘APISC(Asia-Pacific Information Security Center) 침해사고 대응 교육’을 10월 18일부터 22일까지 5일 동안 온라인으로 실시했다고 밝혔다.올해로 16회째를 맞이한 이번 교육은 아시아, 아프리카, 유럽, 남미 등 각지에서 총 27개국 30개 침해사고대응팀(CERT) 관계자들이 참석하여, 국가별 정보보호 체계현황 및 침해사고 대응 최신사례 등 사이버 침해사고에 효과적으로 대비하기 위한 법적·기술적 내용을 공유

오는 10월 26일 오후2시부터 3시까지 데일리시큐 주최 웨비나가 개최된다. 주제는 최근 고도화∙지능화 되고 있는 보안위협에 대응하기 위해 많은 기업들이 도입하고 있는 ‘XDR’과 ‘MDR’에 대한 강연이다.를 주제로 파고네트웍스(대표 권영목) 김재현 이사가 강연자로 나선다. XDR과 MDR과 관련 정보보안 담당자들에게 도움이 될 수 있는 실무적인 팁들을 전달할 예정이다.김재현 이사는 “기관과 기업들은 그 동안 많은 정보보안 제품들을 도

한국인터넷진흥원(KISA, 원장 이원태)은 국내 정보보호 기업의 아프리카 진출 지원을 위해 제5회 탄자니아 ICT 컨퍼런스 내 한국관을 10월 20일(수)부터 10월 22일(금)까지 3일간 운영한다고 21일 밝혔다.KISA와 KOTRA 다레살람 무역관이 함께 운영하는 한국 보안·ICT 기업 홍보관에는 총 16개사가 참가했다.이번 컨퍼런스에 참여한 기업들은 현장에서 관심을 보인 통신사, 은행 등 업계 관계자들과 비즈니스 미팅을 진행할 예정이다.◈[PASCON 2021] 공공•금융•기업 정보보안&개인정보보호 컨퍼런스에 초대합니다.-20

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 10월 22일 ‘가명정보 처리 가이드라인(이하 ‘가이드라인’)’을 개정해 배포한다고 밝혔다.가명정보는 개인정보를 가명처리해 원래의 상태로 복원하기 위한 추가정보의 사용·결합 없이는 특정 개인을 알아볼 수 없는 정보로서, 빅데이터‧AI 등 다양한 융·복합 산업에서 데이터를 안전하게 활용하기 위한 데이터 3법 개정으로 새롭게 도입됐다.이번 가이드라인 개정은 ‘가명정보의 결합 및 반출 등에 관한 고시(이하 ‘결합고시’)’ 개정에 따른 조치로, 가명정보 활용을 확산하기 위한 결합방식

다후아(Dahua)는 자사 CCTV 카메라 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표했다. 사용자들은 신속히 최신 버전으로 업데이트해야 안전할 수 있다.공격자가 해당 취약점을 악용해 피해를 발생시킬 수 있다. 조작된 패킷을 전송해 인증을 우회할 수 있는 취약점(CVE-2021-33044, 33045)이다.제조사 사이트에서 제품별 “Fixed Software” 항목을 참고해 업데이트하면 된다.◈[PASCON 2021] 공공•금융•기업 정보보안&개인정보보호 컨퍼런스에 초대합니다.-2022년 공공∙기업 정보보안책임자/실무자를

포털 다음(Daum)을 위장한 피싱 메일이 유포되고 있어 사용자들의 각별한 주의가 요구된다.해당 메일은 "좋은아침 *****@hanmail.net" 보안이 손상되었습니다"라는 제목으로 유포되고 있다.보낸사람은 Daum Security Filtre로 위장하고 있지만, 개인주소로 발신되었으며 Filter의 스펠링도 틀린 점을 확인할 수 있다.이메일 내용은 새로운 HTTP INJECTION VIRUS에 감염되었다는 내용과 함께 사용자가 지금 업데이트 버튼을 클릭하도록 유도한다.사용자가 해당 버튼을 클릭하면 다음을 위장한 피싱 페이지로 넘

안랩(대표 강석균)이 최근 ‘코로나19 긴급재난지원금 신청 관련 개인정보 수집·이용 동의서(이하 재난지원금 신청 개인정보 동의서)’를 위장한 악성문서파일을 발견해 사용자의 주의를 당부했다.안랩이 이번에 발견한 ‘재난지원금 신청 개인정보 동의서’ 위장 악성문서는 공격자가 정상 서식문서(.hwp)에 악성 스크립트를 삽입해 변조한 것이다.만약 사용자가 최신 보안패치를 하지 않은 한글 프로그램으로 이 악성 한글문서 파일을 실행하면 문서 내 악성 스크립트가 사용자 몰래 자동으로 동작해 사용자 PC가 악성코드에 감염된다. 사용자 화면에는 재난

FICCA2021(Finance & Industry Cybersecurity Congress Asia) 아시아 금융&산업 사이버보안 컨퍼런스 2021이 오는 11월 26일 온라인 개최된다.FICCA2021은 아시아를 대상으로 한 사이버보안 컨퍼런스로 개인정보 도용, 제3 서비스 제공자 타협, 복합적인 금융기관의 실패 등과 같은 사이버 공격에 대한 새로운 방어전략에 대해 한국 및 해외 보안전문가들이 모여 정보를 공유하는 컨퍼런스다.이번 컨퍼런스를 주최한 RALFKAIROS(랄프캐로스)는 한국과 프랑스에 거점을 두고 있는 사이버보안 기

하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2021이 오는 11월 11일 목요일 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 방역수칙을 준수하며 공공, 금융, 기업 보안실무자 1,000여 명이 참석하는 가운데 개최될 예정이다.PASCON 2021은 정보보안 전문 미디어 데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원이 후원한다.올해로 9회째를 맞는 PASCON 2021은 날로 증가하고 있는 사이버위협에 대한 대응 방안들과 더불어 개정되는 개인정보보호법 그리고 최신 보안솔루션 소개 및 전시회 등 보안실무

한국정보기술연구원(KITRI, 원장 유준상)은 대한발전전략연구원 김종인 이사장(전 국회의원, 전 대학교수)을 초청해 10월 18일(월) 19시에 ‘대한민국의 건국과 미래’라는 주제로 특강을 진행했다고 밝혔다.김종인 이사장은 한국외국어대학교를 졸업하고, 독일로 건너가 뮌스터대학교에서 경제학 석사·박사를 취득한 재정·조세 분야 전문가로서 우리나라의 경제 민주화를 선도한 대표적인 인물이다. 또한 비례대표로만 국회의원 5선을 지낸 이력이 있으며, 보수와 진보를 막론하고 각 정당에서 위기 때마다 가장 먼저 도움을 요청하는 ‘한국 정치사의 살

아크로니스(지사장 고목동)는 전세계 기업들의 사이버 보안 위협 대응을 위한 대비 현황을 담은 연례 보고서 ‘사이버 위협 대비현황 리포트(Cyber Readiness Report)’를 출간했다고 밝혔다.이번 리포트에서 아크로니스는 글로벌 팬데믹으로 인한 비대면 및 원격 근무의 주요 보안 과제를 다루었으며, 지난해 글로벌 기업들의 80%가 원격 근무로의 전환을 충분히 준비하지 못했다고 지적했다.이번 조사는 전세계 18개국 3,600명의 중소기업 IT관리자와 원격 근무자들을 대상으로 실시됐다. 보고서에 따르면 글로벌 기업의 53%가 공급

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 임혜숙), 한국침해사고대응팀협의회(CONCERT, 회장 원유재)와 함께 정보보호 분야의 다양한 문제상황 해결 아이디어 발굴을 위한 ‘HDCON(Hacking Defence CONtest, 해킹방어대회)’을 개최한다고 밝혔다.HDCON은 CTF(Capture The Flag) 방식으로 대표되는 여타 공격위주의 해킹대회와는 달리, 실제 기업 현장에서 겪게 되는 현실적인 문제점과 고민들에 대한 해결책을 기획하고 제안하는 방어대회로, 주어진 문제상황에 대한 해결 아이디어 공