금융보안원(원장 김철웅)은 4월 7일(목), 라온시큐어 주식회사(대표이사 이순형)와 보이스피싱 예방 및 대응을 위한 업무협약(MOU)을 체결했다고 밝혔다.이번 업무협약 체결을 통해 금융보안원이 24×365 탐지하는 보이스피싱 관련 정보를 라온시큐어의 모바일 백신인 터치엔엠백신(TouchEn mVaccine)에 제공해 보이스피싱의 사전 예방-차단을 위한 정보공유 및 기술 교류·협력을 수행해 나갈 예정이다.주요 제공정보는 전화 가로채기에 이용되는 피싱사이트와 보이스피싱 악성 앱 정보, 원격제어 앱 악용 정보 등이며, 스마트폰에서 피싱사

한국인터넷진흥원(KISA, 원장 이원태)은 2022년도 ‘정보보호 및 개인정보보호 관리체계(ISMS-P)’의 신규 인증심사원 자격검정을 7월에 실시하고, 이에 앞서 서류전형 접수를 오는 4월 18일(월)부터 진행한다고 밝혔다.정보보호 및 개인정보보호 관리체계(ISMS-P)는 지난 2018년 기존 정보보호 관리체계(ISMS)와 개인정보보호 관리체계(PIMS)를 통합한 제도로써, 안전한 정보통신서비스의 운영과 개인정보 유출 및 피해를 예방하기 위해 기업-기관에서 수립-관리-운영하는 정보보호 체계의 적합 여부를 심사하여 인증하는 제도이다

줌(Zoom Video Communications)이 2019년 버그바운티 프로그램을 시작한 이래 버그 리포트에 대한 보상으로 미화 240만 달러(한화 약 29억 2천만원)가 넘는 상금과 선물을 지불했다고 밝혔다.특히 줌은 2021년 401개 리포트에 대한 보상으로 미화 180만 달러(한화 약 21억 9천만원) 이상을 투자했다. 미화 50만 달러 이하였던 2019년과 2020년과 비교하면 금액을 3배 이상 늘린 것이다.줌은 자체적으로도 솔루션과 인프라를 매일 테스트하지만 테스트를 증강시키기 위해 윤리적 해커 커뮤니티와의 협력이 중요

국가정보원은 가상자산을 노린 국제 및 국가배후 해킹조직의 사이버 위협이 증가함에 따라 국내 대형 가상자산거래소와 국내외 주요 사이버 위협정보를 제공하는 등 정보공유 서비스를 확대하고 있다.국정원은 최근 국내 가상자산거래소 4곳(업비트ㆍ빗썸ㆍ코빗ㆍ코인원)을 국정원의 ‘인터넷 기반 사이버위협정보공유시스템’(KCTI)과 연동하고 해킹 공격 IPㆍ악성코드 등을 실시간 공유 중에 있다.‘인터넷 기반 사이버위협정보공유시스템’(KCTI)은 국정원이 국가ㆍ공공기관 300여곳을 대상으로 실시간, 24시간 운용 중인 ‘국가사이버위협정보공유시스템’(N

이스트시큐리티(대표 정진일)는 여러 사회적 관심사와 불안심리를 파고든 해킹 메일이 국내에 대량 유포 중이라며, 사용자들의 각별한 주의가 요구된다고 7일 밝혔다.이스트시큐리티 시큐리티대응센터(이하 ESRC)는 지난 3월 25일부터 지금까지 ‘코로나 19 방역수칙 위반 피의사건 수사관련 출석통지서’, ’긴급재난지원금 신청서 양식’ 등 사용자들의 관심과 불안을 야기하는 이름의 악성 워드(DOC) 문서 파일을 첨부한 해킹 메일이 국내에 대량 유포되고 있음을 확인했다.이번 공격은 ESRC가 지난 3월 25일 공개한 ‘한국인터넷정보센터(KRN

안랩(대표 강석균)은 지난 3월 한달 간 ‘울진 산불 피해 기부금 영수증’, ‘코로나 확진자 및 동거인 안내문’, ‘제품 소개 카탈로그’ 등 다양한 내용으로 위장한 악성 문서 파일 사례를 잇따라 발견하고 사용자 주의를 당부했다.◇ ‘울진 산불 피해 기부금 영수증’ 위장 악성 문서(.doc) 사례안랩은 3월 발생한 ‘울진 산불’을 악용해 제작된 악성 문서 파일을 발견했다. 공격자는 실제 많이 사용되는 기부금 영수증 서식(.doc)에 ‘울진 화재복구’라는 문구와 임의의 기부 금액을 기입해 사용자의 의심을 피했다. 해당 파일에는 악성 매

VMware가 Spring4Shell(CVE-2022-22965)로 알려진 원격 코드 실행 취약점을 해결하기 위한 보안 업데이트를 공개했다. 회사에 따르면 해당 결함은 많은 클라우드 컴퓨팅 및 가상화 제품에 영향을 미친다.Spring4Shell 취약점은 지난주에 공개되었고, Spring Core Java 프레임워크에 존재한다. 인증되지 않은 원격 공격자가 이를 통해 타깃 시스템에서 임의 코드 실행이 가능하다. 프레임워크는 현재 VMware의 자회사인 Spring.io에서 유지 및 관리하고 있다.Spring 프레임워크는 애플리케이션

버그 헌팅, 취약점 분석 및 익스플로잇 개발에 관심 있는 연구원들을 대상으로 하는 비공개 컨퍼런스 Zer0Con(제로콘)이 오는 4월 21~22일 온라인, 오프라인 혼합 형태로 개최된다. 제로콘 컨퍼런스의 주최사인 POC Security는 분야별 최고 연구자와 주제들을 선발하고, 3년 만에 오프라인 현장을 다시 찾으며 준비에 박차를 가하고 있다.이번 제로콘의 등록 기간은 4월 11일까지이며, 하이브리드 방식 운영에 따라 오프라인과 온라인 참가자를 구분하여 등록을 받고 있다. 미국, 인도, 중국, 이탈리아, 이스라엘, 독일 등 15개

한국인터넷진흥원(KISA, 원장 이원태)은 중소·영세기업 대상으로 정보보호 활동 지원 사업인 ‘정보보호 및 개인정보보호 관리체계(ISMS-P)’의 구축·운영 교육을 실시할 예정이며, 4월 4일(월)부터 교육생을 모집한다고 밝혔다.‘정보보호 및 개인정보보호 관리체계(ISMS-P)’ 인증은 주요 정보자산 관리 및 개인정보의 유출 및 피해를 예방하기 위해 기업·기관에서 수립, 관리, 운영 중인 정보보호 및 개인정보보호 관리체계가 적합한지 인증하는 제도다.KISA는 정보보안 사각지대에 놓여있는 중소·영세기업의 정보보호 인식을 제고하고, I

최근에 해킹 사고에 대한 뉴스가 증가하고 있다.러시아 정부 요원으로 추정되는 이들이 2012∼2018년 135개국의 에너지 회사 수백 곳을 해킹해 전산 시스템과 설비 가동을 방해한 혐의를 받고 있다.최근 전쟁으로 인해 우크라이나 최대 통신사인 '우크라이나통신공사(Ukrtelecom)'가 3월 28일(현지시간) 강력한 사이버 공격을 받았다는 뉴스도 보인다.랩서스라는 해커조직에 의해 미국 반도체 기업 ‘엔비디아’와 삼성, LG, 마이크로소프트, 브라질 보건부 등 다양한 곳들이 해킹당해 내부 정보가 유출되었다고 한다.블록체인 네트워크인

금융보안원(원장 김철웅)은 디지털금융 및 다양한 금융보안 분야에 대한 우수한 논문을 발굴하고, 국민적 관심을 고취하기 위하여 2022년도 ‘제6회 금융보안원 논문공모전’을 개최한다고 밝혔다.2017년 시작 이래 대학(원)생뿐만 아니라 금융회사, 보안산업 및 법률 분야 종사자 등 응모자 층이 지속적으로 확대되고 있으며, 응모작 수 또한 연평균 39% 증가하는 등 공모전의 위상이 꾸준히 높아지고 있다.디지털금융과 금융보안 관련 신기술 및 법제·정책 등에 있어 수준 높은 연구성과를 거두고 있으며, 창의적이고 학술적 가치가 높고, 금융 정

[정보제공. 스틸리언]★정보보안 대표 미디어 데일리시큐!★

데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 G-PRIVACY 2022가 3월 29일 더케이호텔서울 가야금홀에서 공공, 금융, 기업 개인정보보호 및 정보보안 실무자 700여 명이 참석한 가운데 성황리에 개최됐다.한국인터넷진흥원(KISA) 개인정보사고조사팀 김문호 책임연구원은 키노트 발표를 통해 ‘개인정보 유출 관련 법적 의무사항(개인정보 유출시 사업자가 반드시 알아야 할 사항)‘에 대해 설명하는 시간을 가졌다.김문호 책임은 “개인정보보호 담당자는 개인정보라이프사이클 전과정에서 법 15조에

데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 G-PRIVACY 2022가 3월 29일 더케이호텔서울 가야금홀에서 공공, 금융, 기업 개인정보보호 및 정보보안 실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 양봉열 로그프레소 대표는 최근 보안이슈가 되고 있는 ‘Log4j 취약점 분석 및 대응’을 주제로 키노트 발표를 진행해 보안실무자들의 큰 관심을 끌었다.지난 2021년 12월에 공개된 Log4Shell 취약점(CVE-2021-44228)은 CVSS 스코어 10점으로 역사

데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 G-PRIVACY 2022가 3월 29일 더케이호텔서울 가야금홀에서 공공, 금융, 기업 개인정보보호 및 정보보안 실무자 700여 명이 참석한 가운데 성황리에 개최됐다.최병훈 신세계디에프 CISO는 ‘KISA 버그바운티를 통한 개인정보보호’를 주제로 키노트 발표를 진행했다.버그바운티(Bug Bounty)란 취약점 보상 프로그램(VRP:Vulnerability Reward Program)이라고도 하며, 기업의 서비스, 소프트웨어나 IT 인프라를 해

데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 G-PRIVACY 2022가 3월 29일 더케이호텔서울 가야금홀에서 공공, 금융, 기업 개인정보보호 및 정보보안 실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 이혁중 제주항공 CPO(상무)는 ‘개인정보 유출 대응’을 주제로 실무적인 강연을 진행해 보안실무자들의 관심을 끌었다.이혁중 CPO는 “개인정보 유출 사고는 계속 발생하고 있다. 개인정보보호팀이 있고 모의훈련을 해도 막상 유출사고를 당하면 우왕좌왕하는 경우가 많다. 법에

데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 G-PRIVACY 2022가 3월 29일 더케이호텔서울 가야금홀에서 공공, 금융, 기업 개인정보보호 및 정보보안 실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이날 디지서트 나정주 지사장은 ‘디지서트 Smart Seal 및 VMC(Verified Mark Certificates)와 함께하는 사이버 보안’을 주제로 강연을 진행했다.◇”정부, 공공, 금융, 기업은 보안성·신뢰성 확보위해 OV·EV 인증서 도입 서둘러야”나정주 시장은 TLS

데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 G-PRIVACY 2022가 3월 29일 더케이호텔서울 가야금홀에서 공공, 금융, 기업 개인정보보호 및 정보보안 실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이날 개인정보보호위원회 개인정보보호정책과 이병남 과장은 ‘2022년 개인정보 보호법 주요 개정내용’에 대해 상세히 설명하는 시간을 가졌다.데이터 3법 시행 이후 2차 개정 추진 배경에 대해 이병남 과장은 “데이터 시대로의 전환에 대응해 현실과 괴리된 불합리한 규제가 여전히 존재함에

21세기 대한민국의 안보전략을 선도하는 통일ㆍ외교ㆍ안보 분야 대표 민간 싱크탱크인 세종연구소 '국가정보 및 사이버안보연구센터'(약칭 세종사이버안보센터, 소장 이상현, 센터장 김창섭)는 2022년 3월 31일 오후 5시 고려대학교 미래융합기술관 대강당에서 고려대학교 정보보호대학원과 ‘사이버안보 분야의 연구ㆍ교육 협력’을 위한 업무협약을 체결했다.이번 협약을 통해 양 기관은 사이버안보 관련 연구와 교육은 물론이고 각종 정보 공유 및 세미나, 워크샵 등 행사를 공동으로 개최하며 활발한 인적 교류를 통하여 협약의 목적에 부합하는 여러 후속

아크로니스(지사장 고목동)는 오늘, 올해 월드 백업 데이(World Backup Day, 3월 31일)에 맞춰 연례 ‘사이버 보호 주간 글로벌 보고서 2022(Cyber Protection Week Global Report 2022)’를 발표했다.아크로니스의 ‘사이버 보호 주간 글로벌 보고서 2022’는 22개국의 기업에 근무하는 6,200명 이상의 IT 사용자와 IT 관리자를 대상으로 설문 조사를 진행해 분석하였으며, 오늘날 사이버 보호 관행에 나타나는 가장 중요한 결점을 밝히고 이러한 결점이 나타나는 이유를 조사하여 안전하게 수