오는 11월 11~12일, 양일간 온라인으로 개최되는 국제 해킹∙보안컨퍼런스 POC2021 후기 등록이 진행 중이다.이번 POC도 국내외 연구자들이 주목할 만한 최신 연구 내용들로 구성된다. 참가자 후기 등록 기간은 11월 8일까지다.현재 총 12개 발표 중 11개 주제 및 발표자가 확정되었으며, 이번에 새로 선정된 4개 발표 주제 및 발표자는 다음과 같다.◇ POC2021 주요 강연 내용NCC 그룹의 Alex Plaskett은 "Pwning the Windows 10 Kernel with NTFS and WNF" 라는 제목으로 C

지니언스(대표이사 이동범)가 전북 익산 원광대학교병원 EDR 구축 사업을 수주했다고 밝혔다.1980년 설립된 원광대학교병원은 퀸터플 응급의료체계(권역외상센터·권역응급의료센터·응급의료전용헬기·전북권역심뇌혈관질환센터·다인용 고압산소치료 챔버)를 구축한 호남지역의 대표 상급종합병원이다. 바이오헬스 4차 산업혁명시대를 선도하는 글로벌 명문 병원으로 도약하기 위해 박차를 가하고 있다.원광대학교병원은 환자 중심의 논스톱 진료 및 안정적인 의료 서비스 제공을 위해 2018년 전산정보시스템 고도화 프로젝트를 완료했다. 최적의 보안 솔루션을 적용해

러시아에 소속된 국가 후원 해커들이 미국, 독일, 아프가니스탄의 시스템을 손상시키기 위해 이전에 문서화되지 않은 임플란트를 사용하는 일련의 새로운 침입의 배후에 있다.더해커뉴스에 따르면, 시스코 탈로스는 이번 공격을 Turla APT 그룹의 소행으로 보고 있으며, 제한된 기능과 탐지되지 않는 효율적인 코딩 스타일에 착안하여 악성 프로그램을 "TinyTurla"라고 명명했다. 이 백도어를 포함하는 공격은 2020년부터 발생한 것으로 추정된다고 보도했다.연구원들은 "이 간단한 백도어는 기본 악성코드가 제거되더라도 시스템에 대한 액세스를

한국인터넷진흥원(KISA, 원장 이원태)은 사이버 공격 발생 시 신속한 대응 및 협조체계 점검을 위한 2021년 하반기 ‘민간분야 사이버 위기대응 모의훈련’에 참여할 기업을 모집한다고 9월 28일(화) 밝혔다.KISA는 매년 상·하반기에 민간 기업을 대상으로 기업별 맞춤형 악성 이메일 전송을 통한 APT 공격 대응절차 점검, 실제 운영 중인 웹사이트에 대규모 디도스 공격 전송 후 복구체계 점검, 전문 화이트해커를 투입한 웹사이트 대상 모의침투 훈련을 실시하고 있다.디지털 대전환과 함께 최근 사이버 보안에 대한 기업의 관심도 높아지며

'불법사용 전화번호 이용중지시스템(UNMS) 이용자 점검 안내'라는 제목의 악성 메일이 유포되고 있어 사용자들의 각별한 주의가 요구된다.이스트시큐리티 ESRC(시큐리티 대응센터)에 따르면, 해당 파일에 대해 분석한 결과 APT조직인 탈륨(또는 김수키(Kimsuky)라고도 부름)의 활동으로 확인되었다고 밝혔다.탈륨(Thallium)조직은 한국의 정부 및 주요기관의 정보유출을 타깃으로 하는 APT 조직으로, 최근에도 활발한 공격활동을 진행중이다.이번에 발견된 악성 메일은 한국통신사업자연합회(KTOA)를 사칭하고 있으며, 악성 메일은 '

트렌드마이크로(지사장 김진광)가 2021 상반기 보안 위협 보고서를 발표했다.트렌드마이크로는 이번 보고서를 통해 2021년 상반기에 지난해 동기 대비 47% 증가한 409억 건의 이메일 위협, 악성 파일 및 악성 URL을 차단했다고 밝혔다.올해 상반기에 랜섬웨어의 위협은 사이버 범죄자가 계속해서 거물급 대상을 노리면서, 더욱 두드러졌다. 타킷 공격 대상 네트워크를 접근하기 위해 서드 파티 솔루션을 이용하여 액세스 권한을 획득한 사이버 범죄자는 지능형 지속 위협(APT) 툴과 기술을 활용해 피해자의 데이터를 도용하고 암호화했다.또한,

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 임혜숙)와 ‘2021년 ICT 모의 분쟁조정 경연대회’를 9월 10일 온라인으로 개최했다고 밝혔다.이번 대회는 주최 과기정통부, 주관 KISA, 전자문서·전자거래분쟁조정위원회, 인터넷주소분쟁조정위원회, 정보보호산업분쟁조정위원회, 온라인광고분쟁조정위원회, 후원 한국인터넷광고재단, 서울대학교 법학전문대학원 등에 의해 개최됐다.KISA는 법원 소송절차보다 신속하고 경제적인 ‘조정제도’에 대한 학생 및 예비 법조인의 관심을 높이기 위해 지난 2017년도부터 전국 대학(원)생

과학기술정보통신부 중앙전파관리소(소장 이상훈)는 아시아․남미․아프리카의 전파관리 기관(참고2)과 글로벌 전파관리 현안을 논의하고 상호협력 방안을 모색하기 위해, 9월 7일(화)~8일(수) 양일간 온라인 화상회의로 ‘2021 글로벌 전파관리 포럼’을 개최했다고 밝혔다.이번 포럼은 중앙전파관리소가 14개 전파감시 MoU 체결국(’08~)과 함께 글로벌 전파관리 현안을 해결하기 위해 개최하는 첫 번째 행사로, 향후 매년 개최해 전파관리 분야 개도국 지원을 통해 개도국 역량 강화에 기여하고, 이를 통해 국제무대에서 우리나라 전파관리 역량

이스트시큐리티(대표 정상원)는 7일 대표적인 북한 연계 해킹 그룹으로 알려진 ‘금성121’의 새로운 APT 공격이 발견되었다고 밝혔다.이번 공격은 이메일에 악성 파일을 첨부해 보내는 전형적인 스피어 피싱(Spear Phishing) 공격 기법이 사용되었다. 첨부된 악성 파일은 북한의 최근 정세와 안보 관련 주제의 문서를 가장해 국내 특정 인권단체의 대표를 공격 표적으로 삼았다.특히 이번 공격은 단순히 메일을 발송하는 것이 아니라, 사전에 SNS를 통해 공격 대상과 친분을 만든 뒤 악성 파일을 전달하는 치밀한 수법이 사용된 점에서 주

금융보안원(원장 김영기)은 금융권에 특화된 사이버 침해 위협 분석 대회인 ‘FIESTA 2021’을 오는 9월 3일부터 개최한다고 밝혔다.FIESTA는 Financial Institutes’ Event on Security Threat Analysis의 약자로 스페인어로 축제를 뜻하며 대회를 축제처럼 즐기자는 의미로, 2018년부터 금융보안원이 금융권에 특화된 사이버침해 위협분석대회로 개최해오고 있다.참가 대상은 금융회사(금융보안원 사원기관) 재직자와 대학(원)생으로 FIESTA 홈페이지를 통해 8월 23일부터 참가 등록이 가능하다

통일부 직원 업무 메일을 사칭한 지능형 지속위협(APT)이 13일 발견되었다. 이번 악성 이메일 공격은 통일부 정착지원과의 모 사무관이 발송한 것처럼 위장하고 있다. 북한 해킹조직 소행으로 전문가들은 보고 있다.이번 악성 이메일에는 ‘최근 유명 인사를 노린 사이버 공격이 전방위로 진행되고 있어 안전에 유의를 부탁한다’는 내용과 함께, ‘210811_업무연락(사이버안전).doc’ 이름의 악성 문서 파일을 함께 첨부했다.이스트시큐리티 시큐리티대응센터(이하 ESRC)는 이번 공격이 국내 대북 분야 종사자를 대상으로 수행된 것으로 확인했다

중국 사이버공격 조직 UNC215가 장기간에 걸쳐 이스라엘 조직을 표적으로 공격을 시도하고 거짓 플래그를 사용해 이란 조직의 공격인 것 처럼 속여 공격을 해 온 것으로 드러났다.사이버 보안기업 멘디언트(Mandiant)가 이 공격에 대해 자세히 설명했다며 시큐리티어페이스가 보도했다.멘디언트 전문가들에 따르면, 이 그룹을 UNC215로 명명했으며 TTP는 중국과 연결된 APT27 사이버공격 그룹과 중복되지만 두 그룹이 동일하다고 말할 충분한 증거는 아직 없다고 전했다.UNC215 조직은 주로 Microsoft SharePoint 취약

지란지교시큐리티(대표 윤두식)는 광주은행에 첨부파일 악성코드 대응(CDR) 솔루션 새니톡스(SaniTox)를 구축 완료했다고 3일 밝혔다.최근 정상 문서로 위장해 기존 보안 솔루션을 우회, 회피하는 문서형 랜섬웨어-악성코드 공격 사례가 잇따르면서 ‘안전한 문서는 없다’라는 제로트러스트 관점의 CDR 기술이 주목받고 있다.광주은행(은행장 송종욱)은 문서형 랜섬웨어, 첨부파일 악성코드 등 고도화되는 보안 위협에 대한 선제적 예방을 목적으로 지란지교시큐리티의 CDR 솔루션 새니톡스를 도입했다. 디지털 금융을 선도하는 광주-전남 대표은행으

3일, 국내에서 악성 ‘PDF 문서 파일’을 활용하는 새로운 형태의 지능형지속위협(이하 APT) 공격이 계속해서 발견되고 있다.이스트시큐리티 시큐리티대응센터(이하 ESRC) 분석에 따르면, 새롭게 발견된 PDF 파일 취약점 공격은 지난 5월부터 현재까지 국내 외교, 안보, 국방, 통일 분야 전·현직 종사자 등을 대상으로 하는 해킹 공격에 사용된 것으로 확인되었다.ESRC는 이번 PDF 취약점 공격에 사용된 기술과 전략을 심층 분석한 결과를 바탕으로, 북한 연계 해킹 조직으로 알려진 ‘탈륨’을 위협 배후로 지목했다.이 조직은 최근까지

한드림넷(대표 서현원)이 자사 IP 통합 관리 솔루션인 ‘브이아이피엠(VIPM) v.3.0’이 굿소프트웨어(GS)인증 1등급을 획득했다고 밝혔다.‘브이아이피엠’은 네트워크 보안스위치인 서브게이트와 함께 스마트한 네트워크 관리와 최적의 내부 보안 인프라를 구성하는 제품으로 보안 스위치에서 탐지되는 IP 및 MAC 주소에 대해 실시간으로 모니터링하고 사용자 접근 제어, 사용자 트래픽 제어 등 효율적인 네트워크 관리가 가능한 IP 통합 관리 솔루션이다.브이아이피엠은 부가 솔루션과 연동하여 진화된 보안 기능 제공하는데 APT, UTM, F

이글루시큐리티(대표이사 이득춘)는 2021년 상반기 발생한 보안 위협에 대한 분석을 담은 ‘2021년 상반기 보안 위협 트렌드’를 발표했다.이글루시큐리티 보안분석팀의 분석에 기반한 2021년 상반기 보안 위협 트렌드는 ◇서드파티 소프트웨어를 통한 공급망 공격 증가 ◇산업 전반에 영향을 미치는 랜섬웨어 공격 확대 ◇국가지원 해킹그룹의 위협 증가 ◇팬데믹 이슈 악용 사이버 공격 활발 ◇정보 유출 증가 및 다크웹을 통한 정보 판매 피해 급증 등 총 다섯 가지이다.◇ 서드파티 소프트웨어를 통한 공급망 공격 증가먼저 올 상반기에는 기업에서

올해 상반기의 사이버 위협 동향은 2020년 하반기의 연장선 위에 있다. 대표적인 것이 표적형 랜섬웨어가 기승을 부렸다는 점이다.랜섬웨어를 무차별 살포해 감염된 PC 사용자에게 가상화폐를 갈취하던 이전과는 달리, 2020년부터는 주로 금융, 의료, 대기업 등 자금 능력이 있는 회사를 공격해 돈을 뜯어내는 양상이 뚜렷하게 나타났다.어느 정도 보안을 갖춘 기업에 지능형 표적 공격(APT 공격)으로 침입해 랜섬웨어를 설치하고 암호화 전에 데이터를 탈취해 추가로 협박하는 추세를 보이고 있다.폭발적으로 증가한 미국뿐 아니라 국내에서도 국내

포티넷코리아(대표 조원균)는 지니언스(대표이사 이동범)와 협력하여 재택 및 원격 근무 기업 환경에 특화된 향상된 보안 솔루션 개발을 완료하고 공동 시장 개척에 나선다고 밝혔다.양사는 7월 19일 서울 삼성동 포티넷코리아 본사에서 전략적 사업 협력을 위한 업무 협약(MOU)을 체결했다.코로나-19 장기화로 재택-원격 근무가 확산되면서 기업 내부 네트워크와 단말기, 사용자에 의한 보안 위협이 증가하고 있다. 상반기 주요 침해사고 원인 중 20.5%가 원격 근무로 인한 VPN 사용 증가에 따른 공격이었다. 전 세계적으로 고도화된 해킹 기

지니언스가 광주은행 EDR 구축 사업을 수주했다고 밝혔다.1968년 설립된 광주은행(은행장 송종욱)은 최고의 수익성과 안정성을 겸비한 광주-전남의 대표은행이다. 한국산업 브랜드파워 지방은행 4년 연속 1위를 기록하고 있으며 이익 실현을 넘어 지역 상생 발전을 추구하는 ESG경영을 실천하고 있다.광주은행은 2016년 차세대 전산시스템 오픈을 시작으로 디지털혁신 금융을 선도해 왔다. 2019년 인터넷-웹-모바일뱅킹 서비스에 대한 정보보호 및 개인정보보호관리체계(ISMS-P) 인증을 받았다. 지난해에는 재택근무 보안 시스템을 구축하는 등

독일 빌트지 보도에 따르면, 러시아 해커들이 지난 며칠간 독일은행의 주요 인프라를 겨냥한 대규모 사이버 공격을 감행했다. 해당 사이버 공격은 Fancy Lazarus APT 해킹그룹의 배후일 것으로 추정된다고 보도했다.관계자들은 해당 사이버 공격이 대러시아 제재에 대한 보복적 행보일 것으로 보인다며, 벨라루스와 알렉산드르 루카셴코 벨라루스 대통령에 대한 강한 제재를 차단하기 위한 시도로 분석했다.빌트의 보도 내용에 대해 연방정보기술보안청(BSI)은 Twitter 공식 계정을 통해 러시아의 사이버 공격이 확인되지 않았다고 발표하며 “