한국인터넷진흥원(KISA, 원장 이상중)은 개인정보 처리방침 작성에 어려움을 겪는 중소·영세 사업자를 대상으로, 개인정보 처리방침 제·개정 컨설팅과 업종별 단체 교육을 지원한다고 7월 24일(수) 밝혔다.개인정보 처리방침은 개인정보 수집 근거, 제3자 제공 현황 등 개인정보 처리에 관한 중요 정보를 정보주체에 공개하는 문서로, 투명성을 확보한다는 점에서 매우 중요하다.하지만 ‘2023년 개인정보 보호 및 활용조사’에 의하면, 개인정보 처리방침의 모든 기재사항을 작성한 개인정보처리자의 비율은 약 29%에 불과한 것으로 나타났다. 이에

2024년 7월, 크라우드스트라이크의 팔콘 센서에서 발생한 결함이 수백만 대의 윈도우 시스템을 중단시켰다. 이 대혼란은 금융, 의료, 언론, 교통 등 여러 산업에 영향을 미쳤으며, 항공편 취소와 서비스 중단 등의 심각한 운영상 장애를 초래했다. 마이크로소프트는 이번 대란으로 약 850만 대의 윈도우 장치가 피해를 입었다고 밝혔다.한편 사이버 범죄자들은 이 혼란을 신속하게 악용해 피싱 캠페인을 시작했다. 예를 들어, 말레이시아 컴퓨터 긴급 대응팀(MyCERT)은 크라우드스트라이크 사건을 악용한 피싱 공격이 증가했다고 경고했다. 이러한

미국 정부가 주요 인프라를 타깃으로 한 사이버 공격을 이유로 러시아 해커 두 명을 제재했다. 제재 대상은 러시아 연계 해커 집단 '러시아 재탄생 사이버 군대(CARR)'의 핵심 인물인 율리야 블라디미로브나 팡크라토바와 데니스 올레고비치 덱티아렌코이다. 율리야 블라디미로브나 팡크라토바는 'YuliYA'라는 온라인 닉네임으로 알려진 CARR의 리더로, 그룹의 운영자들을 통제하고 대변인 역할을 하고 있다. 데니스 올레고비치 덱티아렌코는 'Dena'라는 닉네임을 사용하며, CARR의 주요 해커로서 공격을 실행하고 다른 해커들을 위한 교육

구글이 크롬에서 서드파티 쿠키를 완전히 없애려던 계획을 철회하고, 대신 사용자들이 이러한 쿠키 사용을 직접 관리할 수 있는 새로운 경험을 도입하기로 했다. 이는 사용자 프라이버시를 강화하려는 기존 목표에서 크게 벗어난 결정이다.서드파티 쿠키는 사용자가 현재 방문 중인 웹사이트가 아닌 다른 웹사이트에서 데이터를 저장하는 기술로, 주로 광고 및 트래킹 스크립트를 통해 삽입된다. 이러한 쿠키는 사용자의 웹 활동을 추적하는 데 사용되어 광고주들이 사용자 맞춤형 광고를 제공할 수 있게 한다. 그러나 프라이버시 침해 우려로 인해 유럽 연합의

지난 18일 이후 전세계 적으로 최악의 IT 장애 사고를 발생시킨 크라우드스트라이크 팔콘 센서의 잘못된 업데이트가 심각한 피해를 발생시키고 있는 가운데, 지난 6월에도 팔콘 센서의 결함 업데이트로 리눅스에 심각한 피해를 발생시켰던 것으로 드러났다.지난 6월에 발생한 크라우드스트라이크 팔콘 센서(CrowdStrike Falcon Sensor) 업데이트로 인해 여러 리눅스 배포판에서 심각한 커널 패닉과 충돌이 발생했다.레드햇(Red Hat) 고객 포털에 따르면, 이 문제는 주로 레드햇 엔터프라이즈 리눅스(RHEL) 9.4에서 커널 버전

블록체인 데이터 분석기업 체이널리시스(chainalysis.com, 한국지사장 백용기)는 선도적으로 가상자산 스캠으로 인한 피해를 예방하고자 전 세계 공공-민간 협력 프로젝트인 스핀캐스터 작전(Operation Spincaster)을 실시했다고 밝혔다.이번 작전에는 미국, 영국, 캐나다, 스페인, 네덜란드, 호주 등 6개국에서 진행됐으며, 12개의 공공 기관과 17개의 가상자산 거래소를 포함해 100명 이상이 참여했다. 스핀캐스터 작전은 올해 3월에 캐나다 캘거리 경찰청과 처음으로 실시한 운영 스프린트인 방해 작전(Operation

엔드포인트 보안기업 크라우드스트라이크(CrowdStrike)가 윈도우 장치에 결함 있는 업데이트를 배포하면서 최악의 글로벌 IT 대란이 발생한 가운데, 발빠른 사이버 범죄자들이 크라우드스트라이크 고객을 대상으로 하는 Remcos 원격 접근 RAT 해킹툴 등을 유포하고 있는 것으로 확인됐다. 주의하지 않으면 2차 해킹 피해까지 당할 수 있는 상황이다.크라우드스트라이크는 자사의 팔콘(Falcon) 플랫폼을 위한 정기적인 센서 구성 업데이트를 배포했지만 치명적인 오류가 발생하면서 윈도우 장치에서 블루스크린(BSoD)을 발생시켰다. 이로

영국 경찰이 2023년 MGM 리조트 랜섬웨어 공격에 연루된 것으로 의심되는 17세 소년을 체포했다. 이번 체포건은 웨스트 미들랜즈 경찰, 영국 국가범죄청(NCA), 그리고 미국 연방수사국(FBI)의 협력으로 이루어졌다. 웨스트 미들랜즈 경찰은 "우리는 랜섬웨어를 사용하여 대규모 조직을 대상으로 컴퓨터 네트워크에 접근하는 글로벌 사이버 온라인 범죄 그룹과 연계된 17세 소년을 체포했다"고 밝혔다. 경찰은 지난 7월 18일 웨스트 미들랜즈 지역에서 용의자를 체포했으며, 디지털 장비들을 압수해 추가 증거를 수집 중이다. 용의자는 협박

호주의 처방약 배달 서비스 제공업체 메디시큐어(MediSecure)가 올해 4월 발생한 랜섬웨어 공격으로 인해 약 1,290만 명의 개인 및 건강 정보가 유출되는 사상 최대 규모의 데이터 유출 사건을 겪었다. 이번 사건으로 호주 인구의 거의 절반이 영향을 받았다. 2024년 4월 13일, 메디시큐어는 데이터베이스 서버가 랜섬웨어로 암호화된 것을 발견하고 즉시 웹사이트와 전화선을 차단하여 사건을 통제하려고 했다. 5월 17일에는 IT 전문가의 도움으로 백업 데이터를 복구하고, 유출된 정보를 조사하기 시작했다.유출된 것으로 최근 확인된

18일 발생한, 글로벌 보안기업 크라우드스트라이크(CrowdStrike)의 업데이트 사고는 전 세계 IT 시스템에 심각한 피해를 발생시켰다. 역사상 최악의 IT 사고 중 하나라고 전문가들은 말한다. 이번 사고의 근본 원인은 크라우드스트라이크의 팔콘(Falcon) 센서 소프트웨어의 결함 있는 업데이트였다. 이로 인해 윈도우 시스템이 부팅 루프에 빠지거나 블루스크린 오류(BSOD)를 발생시키는 등 대규모 장애가 발생했다. 크라우드스트라이크 EDR을 사용한 2만9천여 개 기관에서 심각한 장애가 발생한 것이다.이번에 발생한 최악의 업데이트

7월 19일, 사이버 보안 기업인 크라우드스트라이크는 자사 팔콘 센서(Falcon Sensor) 소프트웨어의 결함 있는 업데이트로 인해 전 세계 여러 산업에 심각한 혼란을 초래하는 큰 위기를 맞았다. 이 업데이트로 인해 수많은 윈도우 기기들이 부팅 시 '블루 스크린 오브 데스'(BSOD)를 경험하며, 주요 시스템이 작동 불능 상태에 빠졌다.이 사건의 여파는 전 세계적으로 나타나 은행, 항공사, TV 방송사, 슈퍼마켓 등 다양한 비즈니스가 심각한 중단을 겪었다. 호주의 은행과 통신사가 처음으로 문제를 경고했으며, 수천 대의 시스템이

2024년 7월 18일, 사이버 보안 기업 크라우드스트라이크(CrowdStrike)의 업데이트가 전 세계적으로 IT 대란을 초래했다. 이번 업데이트로 인해 다수의 윈도우 10 시스템이 블루스크린오브데스(BSOD)를 겪으며 작동 불능 상태에 빠졌다.문제는 크라우드스트라이크의 팔콘(Falcon) 센서 업데이트에서 시작되었다. 업데이트 직후 전 세계에서 시스템 충돌 보고가 쏟아졌다. 공통 증상은 시스템이 부팅 중 블루스크린이 발생하고 복구 화면에 멈추는 것이었다.BSOD 오류는 업데이트된 팔콘 센서와 특정 윈도우 시스템 프로세스 간의 충

국가정보원은 학계ㆍ연구소 전문가들과 함께 매년 국가ㆍ공공기관의 ‘사이버보안 실태평가’를 하고 있는데, 올해 상반기 중 기재부 경영평가 대상 87개 공공기관에 대한 현장실사를 실시하고 그 결과를 발표했다.‘우수’ 기관은 한국환경공단ㆍ우체국물류지원단 등 29개, ‘보통’ 기관은 58개, ‘미흡’ 등급에 해당하는 기관은 없었다.대다수 기관들이 △자체 특성에 맞는 업무망 사용자 인증체계 도입 △취약한 내부망 접근 경로 제거 등 기술적 대책을 마련하고, △전담조직 보강 △주기적 보안감사 등 제도적 개선에도 힘쓴 것이 확인되었다.특히, 전체

북한의 국가 지원 라자루스 해커그룹이 BeaverTail 악성코드를 업그레이드해 macOS 사용자를 겨냥한 공격을 시도하고 있다. 합법적인 소프트웨어로 위장한 악성코드를 이용해 구직자와 암호화폐 거래자들을 대상으로 한 사이버 스파이 활동을 강화하고 있다.업데이트된 BeaverTail 악성코드는 "MiroTalk.dmg"라는 이름의 macOS 디스크 이미지(DMG) 파일로 위장하고 있다. 이는 실제 MiroTalk 화상 통화 서비스를 모방한 것으로, 다운로드 및 실행 시 브라우저, iCloud 키체인, 암호화폐 지갑에서 민감한 데이터

마이크로소프트가 2024년 말부터 윈도우 서버 2025와 윈도우 11 버전 24H2를 대상으로 새로운 체크포인트 누적 업데이트를 도입한다고 발표했다. 이 새로운 업데이트 방식은 사용자가 더 적은 용량의 파일로 더 빠르고 효율적으로 업데이트할 수 있도록 설계되었다.체크포인트 누적 업데이트는 보안 패치와 새로운 기능을 포함하는 더 작은 차등 업데이트를 통해 제공될 예정이다. 이 차등 업데이트는 이전 체크포인트 누적 업데이트 이후 추가된 변경 사항만을 포함하므로, 업데이트 파일의 크기를 크게 줄일 수 있다. 이를 통해 사용자들은 대역폭과

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)가 ‘2024년 7월 CTI(Cyber Threat Intelligence) 월간 리포트’를 발행했다고 18일 밝혔다.CTI는 사이버 공격 관련 정보를 수집하고 분석해 사이버 위협에 신속하고 정확하게 대응하고자 가공한 형태의 정보다. 로그프레소는 고객들이 사이버 대응 전략 수립할 수 있도록 발생 가능한 위협과 사례를 분석해 매월 CTI 리포트로 공유하고 있다. 해당 리포트는 로그프레소 홈페이지에서 확인할 수 있다.로그프레소는 지난 달 수집한 데이터를 기반으로 7월 CTI 리포트를 작

사이버 보안 및 컴플라이언스 기업 프루프포인트(Proofpoint)가 2024 파리올림픽 공식 파트너 기업들 중 3분의 2에 해당하는 66%가 도메인 사칭으로부터 자신을 보호하기 위한 필수 보안 정책이 미비해 일반인들의 이메일 사기 피해 리스크가 있다고 발표했다.올림픽 관람을 원하는 전 세계인들이 좌석 티켓을 구하기 위해 온라인 예매를 하고 있는 상황에서 올림픽 주최 정부기관(70%), 주요 온라인 티켓 예매 플랫폼(90%), 여행 사이트(40%) 등 다수가 일반인에게 피해를 줄 수 있는 사기성 이메일을 선제적으로 차단하지 못할 것

국가정보원은 17일 국제 규모 사이버 훈련시설 설치 등 사이버 위협 대응 역량을 제고하기 위한 전용 인프라 구축 세부계획을 밝혔다.이는 윤석열 대통령이 지난해 NATO 정상회의에서 “인도-태평양 지역 사이버안보 선도국 위상 확보를 위해 대한민국에 국제 사이버 훈련센터를 설치하고 국제 훈련을 실시하겠다”고 밝힌 데 따른 후속조치이다.오는 2026년 말까지 연 면적 1만 여㎡ 규모로 대전에 신축되는 ‘K-사이버훈련원’에는 AI-자율주행 등 차세대 사이버 훈련장, 사이버 안보 교육장, 컨벤션홀형 국제훈련장 등이 설치된다.해당 시설이 완공

최근 미국 사이버보안 및 인프라 보안국(CISA)이 GeoServer의 GeoTools 플러그인에서 발견된 심각한 원격 코드 실행(RCE) 취약점인 CVE-2024-36401에 대해 경고했다. 이 취약점은 현재 공격에 적극적으로 악용되고 있다.GeoServer는 사용자가 지리 공간 데이터를 공유, 처리 및 수정할 수 있도록 하는 오픈 소스 서버로, 2024년 6월 30일에 이 취약점을 공개했다. 문제는 GeoTools 라이브러리 API가 속성 이름을 XPath 표현식으로 안전하지 않게 평가하면서 발생한다. 이를 통해 공격자는 com

2024년 1월, 온라인 프로젝트 관리 도구인 트렐로(Trello)에서 1500만 명 이상의 사용자 이메일 주소가 해킹 포럼에 유출된 사건이 발생했다. 이 사건은 'emo'라는 해커가 트렐로의 보안이 취약한 API를 악용해 사용자 이메일 주소와 공개 프로필 정보를 수집하면서 벌어졌다.해커 'emo'는 2024년 1월에 5억 개의 이메일 주소 목록을 트렐로 API에 입력하여 트렐로 계정과 일치하는 이메일 주소를 확인했다. 이 방법을 통해 15,115,516명의 사용자 프로필이 생성되었고, 여기에는 이메일 주소, 사용자 이름, 전체 이