◇머니테이커 단체, 은행 공격 경고 머니테이커라는 이름의 사이버범죄 단체는 2016년 5월 이후로 미화 1,000만 달러(원화 약 110억원)를 훔치기 위해 미국과 라틴 아메리카의 은행을 목표로 삼고 있다. 이 단체는 ATM 사기 인출을 하기 위해은행 네트워크 침입과 카드 처리 시스템을 변경한다. 이들은 또한 목표로 한 다수의 은행에서 관리자 안내서, 변경 요청 양식 및 기타 내부 문서를 훔쳤다. ◇러시안 해커, 미국 민주당 해킹 인정 러시아 사이트인 벨(Bell)은 콘스탄틴 코즐러브스키(Konstantin Kozlovsky)...

가상화폐 거래소가 해킹공격의 주요 타깃이 되고 있다. 비트코인 거래를 할 수 있는 특정 가상화폐 거래소 관계자를 대상으로 한 다양한 사이버범죄 시도가 꾸준히 발견되고 있기 때문이다. 관련 기업들의 보안강화가 필요한 상황이다. 최근 마치 정상적인 채용관련 문의와 입사 지원서로 위장한 스피어피싱 공격이 추가로 발견되고 있다. 공격자는 한메일 서비스를 이용했으며 수신자 역시 한메일을 쓰는 이용자다. 수신자는 가상화폐 관련 사이트와 SNS 등에서 활동하는 것이 다수 확인됐다. 공격자가 사용한 'alosha'라는 계정은 그동안 여러차례...

시스코가 국제 경찰 조직인 인터폴(INTERPOL)과 사이버 범죄 공동 대응을 위한 보안 위협 정보 교환 파트너십을 체결했다고 22일 밝혔다. 시스코는 싱가포르에 위치한 인터폴의 글로벌 사이버범죄 센터인 ‘인터폴 글로벌 혁신 센터(IGCI)와 협업한다. 이번 파트너십을 통해 양측은 데이터 공유에 초점을 맞춘 조직적 접근 방식을 발전시켜 나간다. 이에 따라 전세계서 발생하는 보안 위협을 신속히 탐지할 뿐만 아니라 향후 공동으로 교육을 진행하고 지식을 공유할 방침이다. 노보루 나카타니(Noboru Nakatani) IGCI 수석 ...

지난 9월 21일 데일리시큐 주최로 열린 ‘대한민국 정보보호 인테리전스 컨퍼런스 K-ISI 2017’이 200명 이상의 국내 보안전문가들이 참석한 가운데 한국과학기술회관 대회의실에서 개최됐다. 이 자리에서 NSHC 허영일 대표는 ‘OSINT를 이용한 어둠의 세계 파헤치기’를 주제로 강연을 진행했다. 우선 허 대표는 “OSINT란 Open Source INTelligence의 약자로 공개된 출처에서 얻은 정보들을 말한다. 드롭박스나 링크드인 이외 다양한 SNS나 공개된 사이트만 분석해도 국내 방산업체별 이메일 계정 정보노출 현황...

지난 7월 25일부터 일본에서 다량 전파된 악성 해킹 메일이 국내에도 유입된 정황이 일부 포착되어 각별한 주의가 필요한 상황이다. 해당 해킹 메일은 일본어(한자)로 '청구서(請求書)'라는 제목을 달고 있으며, 발신자 이메일은 일본에서 주로 사용하는 'so-net.ne.jp' 도메인이지만 아이디는 다양하게 설정되어 전파되고 있다. 일본 인터넷 사업자, 보안기업, 금융기관, 수사기관 등과 협력하는 '일본 사이버범죄 컨트롤 센터(JC3/Japan Cybercrime Control Center)'에서도 지난 25일 주의보를 내린 상태...

주니퍼 네트웍스가 멀티 벤더 환경, 퍼블릭 클라우드 및 프라이빗 클라우드 전반에서 보안 기능 확장을 위해 소프트웨어 정의 보안 네트워크(SDSN) 플랫폼을 강화한다고 발표했다. 주니퍼 네트웍스 SDSN 솔루션은 보안정책 실행 자동화 및 실시간 인텔리전스, 머신 러닝을 통해 언제, 어떻게 사용자와 데이터, 인프라를 방어해야 하는지 스스로 인지함과 동시에 개방형 프레임워크를 채택해 운영 간소화를 돕는다. 사이버 보안 환경이 점차 복잡해짐에 따라 기업은 다양한 종류의 보안 제품들을 조합하여 보안 태세 강화를 이루고자 노력해왔다. 하...

미래창조과학부(장관 최양희)는 23일 어제, 중회의실에서 랜섬웨어 2차 공격 예방을 위한 관계기관 대책회의를 개최했다. 이번회의는 정보보호정책관(주재), 한국인터넷진흥원, 금융보안원, 충남대, 서울과학기술대, 침해사고대응팀협의회, 통신3社, 백신3社, 삼성, 한국마이크로소프트, 구글, 이노티움, 코인플러그 등이 참석했다. 이 자리는 전 세계 피해를 유발한 워너크라이 랜섬웨어에 대한 다양한 변종 악성코드에 대비하고, 공격을 주도했다고 주장한 해커그룹의 모바일기기, 윈도우10 등 취약점을 이용한 신종해킹 도구 공개 등 추가적인 공...

지난 5월 18일 개최된 국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2017에서 한현희 삼성SDS 책임은 ‘머신러닝에 기반한 차세대 위협감지 및 분석 기술’을 주제로 강연시간을 가졌다. 이 자리에서 한현희 책임은 “글로벌 사이버범죄 시장은 452조원으로 추정된다. 전세계 GDP의 약 0.8%의 사회적 비용을 유발하고 있다. 특히 블랙마켓에서 희소성과 활용성이 높은 의료정보는 카드사 개인정보보다 50배 높은 50~1,000달러에 거래되고 있다. 또 2012년 이후 의료분야 보안사고는 기업보다 더 많은 증가세를 보이고 있다”고...

랜섬웨어 공격이 확산되면서 가장 주의해야 할 기관으로 의료기관이 꼽히고 있다. 실제로 진료정보가 램섬웨어에 감염돼 암호화되면 환자 진료가 힘들어질 수 있기 때문이다. 또한 의료기관이 최근 사이버범죄 해커들의 공격 타깃으로 대두되고 있어 병원들의 보안수준 향상이 필요하다는 목소리가 높다. 이에 데일리시큐는 이번주 목요일 5월 18일 국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2017를 한국과학기술회관 국제회의실에서 전국의 국공립, 대학병원, 대중소 민간병원 보안실무자 300여 명이 참석한 가운데 개최한다고 밝...

한국인터넷진흥원(KISA, 원장 백기승)은 미래창조과학부(장관 최양희), 대한무역투자진흥공사(KOTRA, 사장 김재홍)와 함께 국내 정보보호기업의 아프리카 진출 지원을 위해 ‘정보보호 타깃집중형 비즈니스 상담회’를 탄자니아 현지에서 개최하고, 탄자니아 건설교통통신부(MWTC)와 정보보호 공공 프로젝트 발굴 등 양해각서(MoU)를 체결했다고 21일 밝혔다. 이번 비즈니스 상담회에 참여한 더존비즈온, 웨어벨리, 이글루시큐리티, 한국정보인증, KT 등 5개 국내 기업은 4월 19일과 20일 양일간 다레살람(Dar es Salaam)...

최근 전 세계 은행을 대상으로 한 사이버 공격은 ‘라자루스’라는 사이버범죄 단체와 관련이 있는 것으로 보고 있다. 이 단체는 2014년 소니 픽쳐스 공격 및 방글라데쉬 중앙은행으로 부터 8,100만달러를 훔친 적이 있다. 최근 공격 트렌드는 폴란드, 미국 , 멕시코 및 영국에 있는 금융기관을 공격하고 있다. 이러한 일련의 공격은 2016년 10월부터 시작했다. 이 단체는 금융규제기관의 웹사이트를 악성코드로 감염시켜 워터링 홀 공격을 이용해 방문자를 익스플로잇 킷이 있는 곳으로 리다이렉트 시킨다. [외신. 2017. 2. 13....

설 명절이 다가오면서 상품권, 공연 예매권, 숙박권 등에 대한 높은 할인율로 현혹하는 인터넷 거래사기와 택배 지연에 따른 배송조회, 설 인사 및 선물확인, 세뱃돈 송금 등 다양한 문구의 문자결제사기 ‘스미싱’ 피해 발생이 우려되고 있다. 이에 경찰청은 18일부터 2월 3일까지 17일간 인터넷사기·문자결제사기 등 중점단속 기간을 운영하고 한국인터넷진흥원 및 유관기관과의 정보 공유와 함께 네이버 중고나라 카페 등과 협업해 예방활동을 적극 추진한다. 작년 설 전후 2주간 사이버안전국 누리집의 ‘사이버범죄 신고 시스템’에 접수된 명절...

한국인터넷진흥원(KISA, 원장 백기승)은 인도네시아 국가사이버위원회(DCN, 위원장 와르소노(Warsono))와 함께 한국의 정보보호 정책·기술과 침해사고 대응 경험 공유를 위한 ‘한-인니 정보보호 공동세미나’를 14일부터 15일까지 양일간 자카르타에서 개최했다고 밝혔다.이번 세미나는 인니 DCN이 ‘인도네시아 사이버보안 체계 재정립과 정보보안 역량 강화’를 위해 KISA 측에 한국의 경험 전수를 요청함에 따라 지난 11월 KISA의 인도네시아 정보보호 해외진출 전략거점을 통한 ‘정보보호 비즈니스 상담회’와 ‘한-인니 핀테크 비즈

디지털 아이덴티티 회사 쓰레트메트릭스의 2016년도 3분기 사이버범죄 보고서 APAC Deep Dive에 따르면 아시아태평양 지역을 겨냥한 복잡한 사이버범죄 및 온라인 사기 공격이 유례없이 높은 수준인 것으로 나타났다.보고서의 주요 결과는 다음과 같다.▲APAC 디지털 혁명- 쓰레트메트릭스 디지털 아이덴티티 네트워크가 기록한 온라인 거래량은 전년대비 36% 상승했다.▲모바일 접근이 관건- 전체 거래량에서 모바일 거래 비중은 35%를 차지하고 있으며 이는 2015년 이래로 44% 증가한 수치다.▲유례없이 심각한 위험에 직면한 아시아태

한국인터넷진흥원(원장 백기승, 이하 KISA)과 고려대 사이버보안정책센터(센터장 임종인), 인텔코리아(대표 권명숙)는 7일 KISA 10층에서 기자들이 참석한 가운데 ‘2017년 정보보호 10대 이슈’와 ‘2017년 산업체가 주목해야 할 정보보호 10대 기술’에 대해 발표와 질의응답 시간을 가졌다.서두에 임종인 고려대 센터장은 “북한발 사이버공격에 계속 당하고 있다. 북한과 미국 등에 비해 사이버전 전력차이가 나고 있다. 기술개발을 위해서도 전문인력 양성이 중요하다. 몇 명을 양성하느냐 보다 질적인 차원에서 성장할 수 있도록 투자가

현재 카스퍼스키랩의 클라우드 악성코드 데이터베이스는 바이러스, 트로이목마, 백도어, 랜섬웨어, 광고 앱과 그 구성요소 등을 포함해 모두 십억 개에 이른다. 이 중 1/5이 카스퍼스키랩 인프라 내에서 작동하는 기계학습 기반 악성코드 분석시스템인 Astraea를 통해 발견돼 악성 코드로 분류된 것이다.매일 출현하는 사이버 위협의 수는 이제 너무 커져서 하나씩 수동으로 처리하기엔 불가능한 수준에 이르렀다. 그렇기 때문에 오늘날의 사이버 위협에 대처할 최선의 방법은 전문 인력과 협력해 악성코드 발견 및 분석 프로세스를 자동화하는 길밖에는

한국인터넷진흥원(원장 백기승)과 미래창조과학부는 가봉 정보통신인프라청, 국군, 헌병대 및 경찰청, 이민청 등 정보보호 관련 정책 담당자 및 기술 전문가를 대상으로 한국의 정보보호 기술과 침해대응 운영노하우 등을 공유하는 초청연수 프로그램을 오는 12월 2일까지 진행한다고 29일 밝혔다.이번 초청연수는 가봉 정보통신인프라청이 한국인터넷진흥원과 2015년 11월 사이버 침해대응센터 운영 경험 및 침해사고 대응 기법 등 정보보호 분야 협력을 위한 업무협약을 맺은데 이어, 2016년 7월 한국서 열린 글로벌 사이버보안 협력 네트워크 출범식

한국인터넷진흥원(KISA, 원장 백기승)은 인사혁신처가 적극적 업무문화 정착 및 국민 불편 해소 사례를 공유하기 위해 주관하는 ‘2016년 적극행정 우수사례 경진대회’에서 ‘사이버범죄 원스톱 민원서비스’가 인사혁신처장상을 수상했다고 16일 밝혔다.‘사이버범죄 원스톱 민원서비스’는 사이버범죄 피해 민원인에게 KISA 118사이버민원센터와 경찰청이 협력하여 상담과 수사의뢰를 동시에 원스톱으로 제공하는 서비스다. KISA와 경찰청은 정부 3.0 정책방향에 따라 사이버범죄와 관련한 국민들의 고충 해결 및 피해 확산 방지를 위해 2015년

데일리시큐가 주최하는 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2016이 27일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업 보안실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 팔로알토네트웍스 코리아 김병장 전무는 ‘사이버공격을 선제방어할 수 있는 차세대 플랫폼 보안전략’을 주제로 키노트 발표를 진행했다.김병장 전무는 “사이버범죄 시장규모는 1조달러로 추정된다. 다른 산업과 마찬가지로 기대이익을 기반으로 투자가 결정되기 때문에 유보금이 많은 기업이나 가치있는 자료나 기술이 있는 기업들이 공격

경찰청(사이버안전국)은 어제 10월 18일(화) 14:00에 국회도서관 대강당에서 국회 안전행정위원회 (유재중 위원장), 한국인터넷진흥원, 한국과학기술원, 밝은인터넷 연구센터와 공동으로 ‘사이버안전 미래전략 연구회’를 개최했다.사이버안전 미래전략 연구회는, 가상 증강현실, 사물인터넷, 인공지능, 자율 주행차, 무인기 등 스마트 기술 발달로 인해 빠르게 변화하는 사이버 치안환경에서, 새롭게 등장할 위협 요소들을 진단하고, 이에 효과적으로 대응하기 위한 법제, 치안시스템 개선 등 미래전략을 고민해 보기 위해 마련됐다.이번 연구회에는 공