'불법사용 전화번호 이용중지시스템(UNMS) 이용자 점검 안내'라는 제목의 악성 메일이 유포되고 있어 사용자들의 각별한 주의가 요구된다.이스트시큐리티 ESRC(시큐리티 대응센터)에 따르면, 해당 파일에 대해 분석한 결과 APT조직인 탈륨(또는 김수키(Kimsuky)라고도 부름)의 활동으로 확인되었다고 밝혔다.탈륨(Thallium)조직은 한국의 정부 및 주요기관의 정보유출을 타깃으로 하는 APT 조직으로, 최근에도 활발한 공격활동을 진행중이다.이번에 발견된 악성 메일은 한국통신사업자연합회(KTOA)를 사칭하고 있으며, 악성 메일은 '

트렌드마이크로(지사장 김진광)가 2021 상반기 보안 위협 보고서를 발표했다.트렌드마이크로는 이번 보고서를 통해 2021년 상반기에 지난해 동기 대비 47% 증가한 409억 건의 이메일 위협, 악성 파일 및 악성 URL을 차단했다고 밝혔다.올해 상반기에 랜섬웨어의 위협은 사이버 범죄자가 계속해서 거물급 대상을 노리면서, 더욱 두드러졌다. 타킷 공격 대상 네트워크를 접근하기 위해 서드 파티 솔루션을 이용하여 액세스 권한을 획득한 사이버 범죄자는 지능형 지속 위협(APT) 툴과 기술을 활용해 피해자의 데이터를 도용하고 암호화했다.또한,

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 임혜숙)와 ‘2021년 ICT 모의 분쟁조정 경연대회’를 9월 10일 온라인으로 개최했다고 밝혔다.이번 대회는 주최 과기정통부, 주관 KISA, 전자문서·전자거래분쟁조정위원회, 인터넷주소분쟁조정위원회, 정보보호산업분쟁조정위원회, 온라인광고분쟁조정위원회, 후원 한국인터넷광고재단, 서울대학교 법학전문대학원 등에 의해 개최됐다.KISA는 법원 소송절차보다 신속하고 경제적인 ‘조정제도’에 대한 학생 및 예비 법조인의 관심을 높이기 위해 지난 2017년도부터 전국 대학(원)생

과학기술정보통신부 중앙전파관리소(소장 이상훈)는 아시아․남미․아프리카의 전파관리 기관(참고2)과 글로벌 전파관리 현안을 논의하고 상호협력 방안을 모색하기 위해, 9월 7일(화)~8일(수) 양일간 온라인 화상회의로 ‘2021 글로벌 전파관리 포럼’을 개최했다고 밝혔다.이번 포럼은 중앙전파관리소가 14개 전파감시 MoU 체결국(’08~)과 함께 글로벌 전파관리 현안을 해결하기 위해 개최하는 첫 번째 행사로, 향후 매년 개최해 전파관리 분야 개도국 지원을 통해 개도국 역량 강화에 기여하고, 이를 통해 국제무대에서 우리나라 전파관리 역량

이스트시큐리티(대표 정상원)는 7일 대표적인 북한 연계 해킹 그룹으로 알려진 ‘금성121’의 새로운 APT 공격이 발견되었다고 밝혔다.이번 공격은 이메일에 악성 파일을 첨부해 보내는 전형적인 스피어 피싱(Spear Phishing) 공격 기법이 사용되었다. 첨부된 악성 파일은 북한의 최근 정세와 안보 관련 주제의 문서를 가장해 국내 특정 인권단체의 대표를 공격 표적으로 삼았다.특히 이번 공격은 단순히 메일을 발송하는 것이 아니라, 사전에 SNS를 통해 공격 대상과 친분을 만든 뒤 악성 파일을 전달하는 치밀한 수법이 사용된 점에서 주

금융보안원(원장 김영기)은 금융권에 특화된 사이버 침해 위협 분석 대회인 ‘FIESTA 2021’을 오는 9월 3일부터 개최한다고 밝혔다.FIESTA는 Financial Institutes’ Event on Security Threat Analysis의 약자로 스페인어로 축제를 뜻하며 대회를 축제처럼 즐기자는 의미로, 2018년부터 금융보안원이 금융권에 특화된 사이버침해 위협분석대회로 개최해오고 있다.참가 대상은 금융회사(금융보안원 사원기관) 재직자와 대학(원)생으로 FIESTA 홈페이지를 통해 8월 23일부터 참가 등록이 가능하다

통일부 직원 업무 메일을 사칭한 지능형 지속위협(APT)이 13일 발견되었다. 이번 악성 이메일 공격은 통일부 정착지원과의 모 사무관이 발송한 것처럼 위장하고 있다. 북한 해킹조직 소행으로 전문가들은 보고 있다.이번 악성 이메일에는 ‘최근 유명 인사를 노린 사이버 공격이 전방위로 진행되고 있어 안전에 유의를 부탁한다’는 내용과 함께, ‘210811_업무연락(사이버안전).doc’ 이름의 악성 문서 파일을 함께 첨부했다.이스트시큐리티 시큐리티대응센터(이하 ESRC)는 이번 공격이 국내 대북 분야 종사자를 대상으로 수행된 것으로 확인했다

중국 사이버공격 조직 UNC215가 장기간에 걸쳐 이스라엘 조직을 표적으로 공격을 시도하고 거짓 플래그를 사용해 이란 조직의 공격인 것 처럼 속여 공격을 해 온 것으로 드러났다.사이버 보안기업 멘디언트(Mandiant)가 이 공격에 대해 자세히 설명했다며 시큐리티어페이스가 보도했다.멘디언트 전문가들에 따르면, 이 그룹을 UNC215로 명명했으며 TTP는 중국과 연결된 APT27 사이버공격 그룹과 중복되지만 두 그룹이 동일하다고 말할 충분한 증거는 아직 없다고 전했다.UNC215 조직은 주로 Microsoft SharePoint 취약

지란지교시큐리티(대표 윤두식)는 광주은행에 첨부파일 악성코드 대응(CDR) 솔루션 새니톡스(SaniTox)를 구축 완료했다고 3일 밝혔다.최근 정상 문서로 위장해 기존 보안 솔루션을 우회, 회피하는 문서형 랜섬웨어-악성코드 공격 사례가 잇따르면서 ‘안전한 문서는 없다’라는 제로트러스트 관점의 CDR 기술이 주목받고 있다.광주은행(은행장 송종욱)은 문서형 랜섬웨어, 첨부파일 악성코드 등 고도화되는 보안 위협에 대한 선제적 예방을 목적으로 지란지교시큐리티의 CDR 솔루션 새니톡스를 도입했다. 디지털 금융을 선도하는 광주-전남 대표은행으

3일, 국내에서 악성 ‘PDF 문서 파일’을 활용하는 새로운 형태의 지능형지속위협(이하 APT) 공격이 계속해서 발견되고 있다.이스트시큐리티 시큐리티대응센터(이하 ESRC) 분석에 따르면, 새롭게 발견된 PDF 파일 취약점 공격은 지난 5월부터 현재까지 국내 외교, 안보, 국방, 통일 분야 전·현직 종사자 등을 대상으로 하는 해킹 공격에 사용된 것으로 확인되었다.ESRC는 이번 PDF 취약점 공격에 사용된 기술과 전략을 심층 분석한 결과를 바탕으로, 북한 연계 해킹 조직으로 알려진 ‘탈륨’을 위협 배후로 지목했다.이 조직은 최근까지

한드림넷(대표 서현원)이 자사 IP 통합 관리 솔루션인 ‘브이아이피엠(VIPM) v.3.0’이 굿소프트웨어(GS)인증 1등급을 획득했다고 밝혔다.‘브이아이피엠’은 네트워크 보안스위치인 서브게이트와 함께 스마트한 네트워크 관리와 최적의 내부 보안 인프라를 구성하는 제품으로 보안 스위치에서 탐지되는 IP 및 MAC 주소에 대해 실시간으로 모니터링하고 사용자 접근 제어, 사용자 트래픽 제어 등 효율적인 네트워크 관리가 가능한 IP 통합 관리 솔루션이다.브이아이피엠은 부가 솔루션과 연동하여 진화된 보안 기능 제공하는데 APT, UTM, F

이글루시큐리티(대표이사 이득춘)는 2021년 상반기 발생한 보안 위협에 대한 분석을 담은 ‘2021년 상반기 보안 위협 트렌드’를 발표했다.이글루시큐리티 보안분석팀의 분석에 기반한 2021년 상반기 보안 위협 트렌드는 ◇서드파티 소프트웨어를 통한 공급망 공격 증가 ◇산업 전반에 영향을 미치는 랜섬웨어 공격 확대 ◇국가지원 해킹그룹의 위협 증가 ◇팬데믹 이슈 악용 사이버 공격 활발 ◇정보 유출 증가 및 다크웹을 통한 정보 판매 피해 급증 등 총 다섯 가지이다.◇ 서드파티 소프트웨어를 통한 공급망 공격 증가먼저 올 상반기에는 기업에서

올해 상반기의 사이버 위협 동향은 2020년 하반기의 연장선 위에 있다. 대표적인 것이 표적형 랜섬웨어가 기승을 부렸다는 점이다.랜섬웨어를 무차별 살포해 감염된 PC 사용자에게 가상화폐를 갈취하던 이전과는 달리, 2020년부터는 주로 금융, 의료, 대기업 등 자금 능력이 있는 회사를 공격해 돈을 뜯어내는 양상이 뚜렷하게 나타났다.어느 정도 보안을 갖춘 기업에 지능형 표적 공격(APT 공격)으로 침입해 랜섬웨어를 설치하고 암호화 전에 데이터를 탈취해 추가로 협박하는 추세를 보이고 있다.폭발적으로 증가한 미국뿐 아니라 국내에서도 국내

포티넷코리아(대표 조원균)는 지니언스(대표이사 이동범)와 협력하여 재택 및 원격 근무 기업 환경에 특화된 향상된 보안 솔루션 개발을 완료하고 공동 시장 개척에 나선다고 밝혔다.양사는 7월 19일 서울 삼성동 포티넷코리아 본사에서 전략적 사업 협력을 위한 업무 협약(MOU)을 체결했다.코로나-19 장기화로 재택-원격 근무가 확산되면서 기업 내부 네트워크와 단말기, 사용자에 의한 보안 위협이 증가하고 있다. 상반기 주요 침해사고 원인 중 20.5%가 원격 근무로 인한 VPN 사용 증가에 따른 공격이었다. 전 세계적으로 고도화된 해킹 기

지니언스가 광주은행 EDR 구축 사업을 수주했다고 밝혔다.1968년 설립된 광주은행(은행장 송종욱)은 최고의 수익성과 안정성을 겸비한 광주-전남의 대표은행이다. 한국산업 브랜드파워 지방은행 4년 연속 1위를 기록하고 있으며 이익 실현을 넘어 지역 상생 발전을 추구하는 ESG경영을 실천하고 있다.광주은행은 2016년 차세대 전산시스템 오픈을 시작으로 디지털혁신 금융을 선도해 왔다. 2019년 인터넷-웹-모바일뱅킹 서비스에 대한 정보보호 및 개인정보보호관리체계(ISMS-P) 인증을 받았다. 지난해에는 재택근무 보안 시스템을 구축하는 등

독일 빌트지 보도에 따르면, 러시아 해커들이 지난 며칠간 독일은행의 주요 인프라를 겨냥한 대규모 사이버 공격을 감행했다. 해당 사이버 공격은 Fancy Lazarus APT 해킹그룹의 배후일 것으로 추정된다고 보도했다.관계자들은 해당 사이버 공격이 대러시아 제재에 대한 보복적 행보일 것으로 보인다며, 벨라루스와 알렉산드르 루카셴코 벨라루스 대통령에 대한 강한 제재를 차단하기 위한 시도로 분석했다.빌트의 보도 내용에 대해 연방정보기술보안청(BSI)은 Twitter 공식 계정을 통해 러시아의 사이버 공격이 확인되지 않았다고 발표하며 “

데일리시큐가 주최하고 보건복지부·대한병원정보협회·대한병원정보보안협의회·대한보건의료정보관리사협회 후원으로 개최된 국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2021이 7월 6일 서울 양재동 더케이호텔서울 2층 가야금홀에서 성황리에 개최됐다.이 자리에서 시큐레터 임차성 대표는 ‘의료기관 이메일 및 망분리 환경에서의 악성코드 위협과 대응방안’을 주제로 강연을 진행해 큰 호응을 얻었다.임차성 대표는 디지털 문서파일의 취약점을 이용한 공격이 증가하는 가운데 APT 공격의 방어 수단이 절실하다며 의료기관의 디지털 컨텐츠 보호 필요성을 강조

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)과 함께 최근 국내ㆍ외 기업을 대상으로 하는 랜섬웨어, 분산서비스거부 공격 등 사이버위협이 증가하고 있어, 실제 사이버공격과 동일한 방식으로 ‘21년 상반기 사이버위기대응 모의훈련을 실시하고 결과를 발표했다.◇모의훈련 분석 결과올해 상반기 모의훈련은 지난 5월 17일부터 2주 동안 참여기업 임직원 9만8천599명을 대상으로 ①맞춤형 악성 이메일 전송을 통한 지능형 지속공격(APT) 공격 대응 절차 점검 ②분산서비스거부공격 및 복구

통합보안솔루션기업 SGA솔루션즈(대표 최영철)는 안산대학교와 사회맞춤형 교육과정 운영 협약(MOU)을 체결했다고 5일 밝혔다. 지난 2일 안산대학교에서 개최된 협약식에는 SGA솔루션즈 최영철 대표와 안산대학교 안규철 총장이 참석해 공동 발전을 위한 협력을 약속했다.SGA솔루션즈는 안산대에 자사 보안 솔루션 제품을 기증하고, 기업 연계 맞춤형 교육 프로그램을 신설할 예정이다. 이를 통해 SGA솔루션즈는 핵심 인재 육성을 통한 인력의 전문성을 확보하고, 나아가 회사 발전의 원동력으로 삼고자 한다.이번 협약을 통해 양 기관은 보안 전문가

이스트시큐리티(대표 정상원)는 25일 북한 연계 해킹 조직 소행으로 추정되는 APT(지능형지속위협) 공격이 국내에서 연이어 발견되고 있다며, 각별한 보안 주의를 당부했다.이스트시큐리티 시큐리티대응센터(이하 ESRC)에 따르면 이번 APT 공격은 ‘탈륨’ 또는 ‘김수키’ 등의 이름으로 널리 알려진 해킹 조직의 소행으로 추정되며, 통일부를 사칭한 이메일 공격과 통일연구원을 사칭한 이메일 해킹 공격 유형 등이 발견되고 있다.통일부를 사칭한 공격은 지난 6월 22일, 통일연구원을 사칭한 공격은 24일 각각 포착되었다. 이들 공격은 거의 동