안랩은 2020년 1월 2일 공시를 통해 현재 권치중 대표에서 강석균 대표이사로 변경건을 사전공시했다.신임 강석균 대표이사는 오는 3월 예정인 정기주주총회 결의를 통해 사내이사 선임 절차를 거친 다음 이사회 결의로서 대표이사로 선임될 예정이다.강석균 대표이사 선임 예정자는 현 안랩 부사장으로서 고려대학교를 졸업하고 헬싱키 경제경영대학원 경영학 석사, 액센츄어(Accenture Korea) 금융산업그룹 전무, 다이멘션데이타(Dimension Data Korea) 사업총괄 부사장, 인포매티카(Informatica Corporation)

360 Netlab의 보안 연구원들은 최근 자사 블로그를 통해, 넷기어(Netgear), 디링크(D-Link), 화웨이 라우터 등의 취약한 텔넷 패스워드를 찾는 새로운 P2P 봇넷인 Mozi가 발견 되었다고 밝혔다. 봇넷의 목적은 DDoS 공격을 실행이다.이 봇넷은 Gafgyt 악성코드의 코드 중 일부를 재사용하고 있는 것으로 조사됐다.이 봇넷은 토렌트 클라이언트 및 기타 P2P 플랫폼에서 노드 컨택트 정보를 저장하는데 흔히 사용하는 커스텀 확장 DHT(Distributed Hash Table) 프로토콜을 사용해 구현되었다.이를 통

지난 크리스마스에 재미있는 해킹대회가 열려 화제가 되고 있다. 바로 보안에 관심있는 고등학생들이 모여 운영한 해킹대회 ‘CHRISTMAS CTF’다.대회 운영측은 “크리스마스에는 보통 사랑하는 연인과 함께하지만, 거꾸로 말하면 연인이 없는 사람들은 다른 사람들의 즐거움을 보고만 있어야 한다는 점에서 차라리 보안을 공부하는 우리끼리 놀아보자라는 생각을 통해 2014년 처음 시작된 대회다”라며 “이 대회는 문제 풀이를 통해 자기 자신의 해킹·보안 실력을 기르고, 사람들과 함께 어울리면서 크리스마스를 즐기기 위한 목적이다”라고 설명했다.

금융보안원(원장 김영기)은 26일 금융회사 및 금융소비자가 디지털금융 변화를 사전에 인식하고 사이버보안 위협에 미리 대비할 수 있도록 2020년 디지털금융 및 사이버보안 이슈 전망을 발표했다.국내외 주요 기관 연구보고서, 언론 보도, 검색어 동향 등을 분석하고, 금융회사 CISO∙보안담당자 의견 수렴 및 전문가 자문을 거쳐 디지털금융과 사이버보안 분야 각각 9대 이슈를 선정했다.디지털금융 이슈는 △금융 혁신 △금융산업 구조 변화 △데이터 경제를 중심으로 9대 이슈를 선정했다.2020년 디지털금융 9대 이슈는 다음과 같다.1. 금융권

과학기술정보통신부(장관 최기영)와 한국정보기술연구원(원장 유준상)은 지난 2012년부터 차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB)을 통해 정보보안 분야의 인재를 발굴했으며, 올해 3월에 마친 제7기까지 890여명이 수료했다. BoB는 정보보안 최고 전문가들(멘토단)의 1:1 도제식 교육을 통해 대한민국 사이버 안보를 이끌어 나갈 보안리더를 육성하는 프로그램이다.BoB 제8기는 1천618명의 지원자 중 200명을 선발했으며, 취약점분석·디지털포렌식·보안컨설팅·보안제품개발 등 4개의 전문트랙으로 운영

“사이버범죄자들이 디지털 공격 영역에서 새로운 공격 기회를 지속적으로 찾고 있다고 밝혔다. 동시에, 공격자들은 피싱과 같은 일반적인 전술에 대응하기 위한 조직들의 직원 훈련 및 교육 노력을 무산시키기 위해 공개적으로 이용 가능한 엣지 서비스를 타깃으로 삼는 등 공격 벡터를 전환하고 있다. 사이버범죄 활동이 지속적으로 발생하고 있기 때문에 조직들이 경계심을 늦춰서는 안된다.”포티넷코리아(조원균 대표)는 자사의 보안연구소인 포티가드랩이 발간한 ‘2019년 3분기 글로벌 위협 전망 보고서’를 발표했다.포티넷의 보안 인사이트 & 글로벌 위

TLS/SSL, IoT(사물인터넷) 및 PKI(Public Key Infrastructure, 공개키 기반구조) 보안 솔루션 분야의 글로벌 기업 디지서트(DigiCert, Inc.)가 ‘2019 양자내성암호 조사 보고서(Post-Quantum Crypto Survey)’를 발표하고, 글로벌 기업 71%가 양자컴퓨팅의 출현을 커다란 보안 위협으로 우려하고 있으며, 실제적인 양자컴퓨팅 위협은 3년 이내에 나타날 것이라고 밝혔다.이번 2019 디지서트 PQC 조사 보고서는 시장조사기관 레레즈 리서치(ReRez Research)에 의해 2

데일리시큐는 매년 전국의 공공, 금융, 기업 CISO, CPO, 개인정보보호 실무자, 정보보안 실무자, IT 관리자들을 위한 실무적인 내용으로 컨퍼런스를 개최하고 있다. 2020년에도 개인정보보호 및 정보보안 관련 특화된 보안 컨퍼런스를 아래와 같이 개최할 예정이다.◇제7회 2020 대한민국 사이버위협ㆍ침해사고대응 인텔리전스 컨퍼런스 (K-CTI 2020)국내 최고의 사이버위협과 보안 인텔리전스 정보 공유의 장으로 지난해까지 K-ISI란 이름으로 진행돼 왔다. 내년 7회를 맞는 컨퍼런스로 국내·외 최고 보안연구가들이 사이버위협 인텔

RSA 인증서에서 현재 활성 상태인 172개 인증서마다 하나를 손상시킬 수 있는 취약점이 발견되었다.캘리포니아 로스앤젤레스에서 개최된 지능형 시스템 및 애플리케이션의 신뢰, 개인정보 보호 및 보안에 관한 제 1차 IEEE 컨퍼런스에서 키팩터(Ketfactor)의 연구팀은 디지털 인증서의 보안 상태에 대한 조사 결과를 발표했다.RSA 인증서는 암호 알고리즘을 사용해 데이터를 암호화하고 장치나 서비스에서 서버로 전송되는 정보를 보호하는 공개 키 인증서이다.이러한 시스템은 인터넷 트래픽과 소프트웨어 통신뿐만 아니라 사물인터넷(IoT)과

12월 12일, 해킹그룹 '코니(Konni)' 조직으로 분류된 신규 APT 위협정보가 포착됐다. 이번 공격은 광주 성형외과 운영관계자 간 법적 소송 문건을 담고 있는 악성 한글문서가 공격에 활용된 것으로 조사됐다.이스트시큐리티 ESRC는 그동안 코니 조직이 사용했던 위협패턴과 전술 정황을 고려해 '스피어 피싱'을 통해 악성 문서가 전달되었을 것으로 추정하고 있다.이번 공격에 사용된 악성 파일명에 실제 성형외과의 대표명이 포함되어 있고 HWP 문서 파일 내부에는 악성 포스트 스크립트 코드가 포함되어 있다. HWP 악성 문서 파일이 실

독일 언론 보도에 따르면, 베트남과 관련된 해킹공격 조직으로 추정되는 해커들이 자동차 제조 업체인 BMW와 한국의 현대자동차 네트워크를 해킹했다고 전했다.이번 공격은 베트남 ‘OceanLotus’ 혹은 ‘APT32’로 알려진 해킹그룹의 소행으로 전해지며 해킹 목적은 자동차 제조 관련 지적 재산을 훔쳐내기 위한 것으로 추정되고 있다.파이어아이 보안연구원들은 “베트남 해커 그룹의 공격은 2019년 봄부터 시작됐다. 지난 주말, 뮌헨의 자동차 회사는 문제의 컴퓨터를 네트워크에서 제거했다. 또한 해커들은 한국의 자동차 제조사인 현대자동차도

'2019년 벤처기업인의 밤' 행사가 10일 서울 양재동 엘타워에서 개최됐다. 이 자리에서 에스에스앤씨(대표 한은혜)는 중소벤처기업부 장관상 기업 부문에 선정돼 '올해의 벤처상' 수상의 영예를 안았다.정보보안 전문기업 에스에스앤씨는 지난해 3월 설립해 네트워크 보안 솔루션과 통합 PC보안 솔루션 그리고 방화벽 정책 운영 자동화 솔루션을 주력으로 고객사의 환경에 적합한 제품을 도입해 효율적으로 운영할 수 있도록 지원하면서 대기업, 금융권, 제조사 등 각 고객 분야를 넓혀 정보보호 전문 기업으로 성장해 왔다.에스에스앤씨 한은혜 대표는

안드로이드 스마트워치 보급이 급증하면서 스마트워치 보안에 대한 필요성이 대두되고 있다. 이에 시큐리온이 스마트워치 전용 백신을 출시했다는 소식이다.시큐리온(대표 유동훈)이 스마트워치 전용 안티바이러스 솔루션 ‘OnAV(온백신) for Wear OS’ 베타 버전을 출시했다고 9일 밝혔다.‘OnAV for Wear OS’는 시큐리온의 모바일 IoT 종합 보안 솔루션 브랜드 ‘On(온)’ 시리즈의 웨어러블 솔루션으로, 스마트워치 전용 안티바이러스로는 국내 최초로 출시됐다.안드로이드 스마트워치는 기존의 안드로이드 스마트폰을 대상으로 한 위

은행연합회(회장 김태영), 금융투자협회(회장직무대행 최현만), 생명보험협회(회장 신용길), 손해보험협회(회장 김용덕), 여신금융협회(회장 김주현), 신용정보협회(회장 김근수), 신용정보원(원장 신현준), 금융보안원(원장 김영기), 핀테크산업협회(회장 김대윤)는 12월 9일 신용정보법을 포함한 데이터 3법의 조속한 국회 통과를 촉구하는 공동성명서를 발표했다.9개 기관은‘데이터 3법’의 상임위 통과를 환영하며, 남아있는 법제사법위원회와 본회의에서도 ‘데이터 3법’의 조속한 처리를 촉구했다.기관들은 “만약 이번 회기에 ‘데이터 3법’이

한국인터넷진흥원(KISA, 원장 김석환)은 2019년 대학 정보보호 동아리 중 한 해 동안 우수한 활동을 펼친 동아리에 대한 시상식을 2019년 12월 6일(금) KISA 서울청사(가락동)에서 개최했다.한국인터넷진흥원은 지난 2006년부터 매년 ‘대학 정보보호 동아리 지원 사업’을 추진하고 있으며, 특히 올해는 작년 동아리 회원들의 의견을 반영하여 정보보호 고급과정인 “시나리오 기반 모의침투 훈련”을 신규 개설하는 등 학생들의 정보보호 역량강화를 위한 다양한 지원을 제공하고 있다.KISA는 2019년 대학 정보보호 동아리 지원 사업

SK인포섹(대표이사 이용환)은 9일 보안전문가 그룹 EQST(이큐스트)가 예측한 ‘2020년도 사이버 위협 전망’을 발표했다.EQST그룹이 전망한 내년도 주요 사이버 위협은 △스마트 산업시설을 노리는 사이버 공격 △다양한 방식을 결합한 대규모 랜섬웨어 공격 △IoT 기기 공격으로 인한 기업 리스크 확산 △클라우드 대상 APT 표적 공격 △다크웹 해킹 정보를 활용한 2차 공격 등 총 다섯 가지다.위협 전망을 살펴보면 스마트 팩토리, 클라우드, 사물인터넷, 랜섬웨어, 다크웹 등 최근 ICT 업계의 트렌드나 키워드와 관련되어 있다. 또한

한국침해사고대응팀협의회(CONCERT. 회장 원유재)가 주최한 해킹방지워크샵에서 한국인터넷진흥원(KISA, 원장 김석환)은 ‘사이버위협 인텔리전스 네트워크(이하 ’협의체‘)’에 참여하는 국내 주요 보안업체 6개사와 함께 2020년도 7대 사이버 공격 전망을 5일 발표했다.사이버위협 인텔리전스 네트워크는 사이버 위협정보 공유 및 침해사고 공동 대응을 위해 한국인터넷진흥원과 안랩, 빛스캔, 이스트시큐리티, 하우리, 잉카인터넷, NSHC 등(알파벳순) 국내 보안업체가 2014년 12월부터 구성·운영하고 있다.이번에 KISA는 고도화되는

매년 전국의 공공, 금융, 기업 CISO, CPO, 개인정보보호 실무자, 정보보안 실무자, IT 관리자들을 위한 실무적인 내용으로 컨퍼런스를 개최하고 있는 데일리시큐에서 2020년에도 개인정보보호 및 정보보안 관련 특화된 보안 컨퍼런스를 개최할 예정이다.다음은 2020년 데일리시큐 보안 컨퍼런스 일정이다. ◇제7회 2020 대한민국 사이버위협•침해사고대응 인텔리전스 컨퍼런스 (K-CTI 2020)국내 최고의 사이버위협과 보안 인텔리전스 정보 공유의 장으로 지난해까지 K-ISI란 이름으로 진행돼 왔다. 내년 7회를 맞는 컨퍼런스로 국

청와대 행사 견적서로 위장한 APT 공격 '블루 에스티메이트'가 포착됐다. 각별한 주의가 필요하다.12월 3일, HWP 한글 문서파일처럼 위장한 악성 EXE 실행파일이 발견되었다. 한국시간으로 12월 2일 오후 6시경 만들어졌다.파일명에는 베트남 녹지원 상춘재 행사 견적서라고 되어 있고, 첫번째 확장자는 hwp 문서형식이지만, 다수의 공백을 포함한 2중 확장자로 실제로는 exe 실행파일 형식을 가지고 있다.지난 11월 27일 국내 언론을 통해 '상춘재 앞에 선 김정숙 여사와 베트남 총리 부인' 기념촬영 사진이 공개된 바 있다.이스트

서울동부지검 사이버수사부(부장검사 김봉현)는 윈도우 정품인증 프로그램으로 위장하거나, 엑셀파일로 위장한 다수의 악성프로그램을 유포한 후, 이를 이용해 약 74억 건의 개인정보를 불법수집한 후 다른 사람의 계정을 해킹하고, 게임머니·게임아이템 등을 빼돌려 판매해 억대의 범죄수익을 취득한 해킹사범 3명을 11월 28일 구속기소했다.이들은 PC 관리자 권한을 탈취해 원격제어, 키로깅, 파일 전송 등 기능을 가진 악성프로그램을 유포했고 장기간 소위 ‘좀비 PC’를 관리하면서 다른 사람의 계정 정보를 수집하였으며, 감염 PC를 디도스 공격에