IBM의 AI 기반 보안솔루션인 'IBM 큐레이더 어드바이저 위드 왓슨(IBM QRadar Advisor with Watson, QAW)'에 새로운 기능이 추가됐다. 새롭게 추가된 기능을 통해, IBM 큐레이더어드바이저위드왓슨 솔루션은 새로운 종류의 사이버공격 패턴을 식별하고, 고객 환경에 맞춤화 된 분석 및 학습이 가능하게 됐다. 이와 더불어 다양한 사이버보안 전문가들의 실제 사례 및 지식을 바탕으로 개발된 사이버범죄 행동 관련 오픈소스 지침서인 ‘마이터어택’을 활용하게 됐다. 이를 통해, 보안분석가들은 사이버공격의 진화과정...

대검찰청에 따르면 2015년 102건이었던 몸캠피싱 범죄가 지난해 1234건으로 최근 2년 사이에 10배로 급증했다. 이에 따라 여성가족부는 채팅 상대방에게 음란 사진과 영상 등을 전송하지 않는게 예방 차원에서 좋지만, 피해가 생기면 적극적으로 신고하고 관련기관의 도움을 요청하라고 당부했다. 아울러 상대방이 요구하는 앱을 설치하지 말고, 자신의 스마트폰에 저장된 음란 사진과 영상도 삭제하라고 권고하고 있다. 최근 채팅 사이트 등을 통해 피해자의 알몸을 촬영하고 이를 이용해 금품이나 성관계 등을 요구하는 이른바 ‘몸캠피싱’이 급...

모바일 앱이나 랜덤 채팅 사이트 등을 통해 피해자의 알몸을 촬영하고 이를 이용해 금품, 성관계 등을 요구하는 이른바 ‘몸캠피씽’이 급증하고 있다. 최근 피해자도 초등학생까지 확대되고 있으며, 범죄수법 또한 다양해지고 있어 각별한 주의가 요구되고 있다. ‘몸캠피싱’은 남성의 성적인 호기심을 자극하여 영상통화를 통해서 나체영상을 녹화한 뒤 해킹파일을 받게 해 피해자의 스마트폰 전화번호부를 해킹하여 지인들에게 유포한다며 현금을 요구하며 협박하는 사이버범죄 수법이다. 이러한 몸캠피씽 조직 대부분은 인출책을 제외한 총책 및 조직 전체가...

최근 들어 SNS와 랜덤채팅, 채팅어플 등을 통해서 신종 사이버 범죄인 ‘몸캠피씽’으로 인한 협박과 피해가 늘어나고 있어 많은 남성들과 청소년들의 각별한 주의가 요구되고 있다. ‘몸캠피씽’이란 최근 온라인상에서 성행하고 있는 범죄로 채팅앱을 통한 음란채팅으로 이성에게 접근하여 중요 신체 부위와 얼굴 노출 등으로 영상을 유도하고 해킹 앱을 통해서 피해자의 전화번호부 및 개인정보를 탈취 후 신체와 얼굴이 노출된 영상을 인터넷과 가족들 또는 지인들에게 SNS를 통해 공개하겠다고 협박하여 금전을 요구하는 최신 사이버범죄이다. 보통 몸...

최근 스마트폰 등을 통한 영상전화 기술이 빠르게 발전하면서 SNS, 랜덤 채팅, 채팅 어플 등을 통해 신종 사이버범죄인 ‘몸캠피씽’ 범죄의 피해가 날이갈수록 커지고 범죄수법 또한 다양해지고 있어 각별한 주의가 요구되고 있다. 몸캠피씽은 남성의 성적인 호기심을 자극하여 영상통화를 통해서 나체영상을 녹화한 뒤 해킹파일을 받게 해 피해자의 스마트폰 전화번호부를 해킹하여 지인들에게 유포한다며 현금을 요구하며 협박하는 사이버범죄 수법이다. 이러한 몸캠피씽 조직 대부분은 인출책을 제외한 총책 및 조직 전체가 해외에 거주하고 있어 국내 경...

핀테크, 헬스케어, 모빌리티, 홈쉐어링 산업의 규제혁신을 위해 뛰어온 구태언 테크앤로 대표 변호사가 현장에서 부딪힌 규제의 높은 장벽에 절망해 써 내려간 최초의 규제혁신 지침서 를 최근 발간해 눈길을 끌고 있다. 이 책은 4차 산업혁명의 예정된 거대한 파도 앞에서 미국, 중국, 독일, 유럽 등이 미래 패권을 두고 벌이는 각축전, 공세적 스타트업 육성 정책, 이미 시작된 미래의 모습들을 최전선에서 보여주고 있다. 미래의 방향과 변화들을 한눈에 조망해볼 수 있는 책이다. 또한 4차 산업혁명 시대에 한국이 ...

주니퍼 네트웍스가 포네몬 연구소와 공동으로 효과적인 보안 자동화 아키텍처 구축의 과제에 대한 최신 조사 보고서를 발표했다. 이번 조사를 통해 대부분의 기업이 사이버보안 전문 인력 부족으로 인한 문제를 해결하고 강력한 보안 태세를 갖추기 위해 자동화가 필수적임을 인식하고 있음에도 불구하고 어떻게, 언제, 어디서부터 자동화를 시작해야 할지 결정하는 데 어려움을 겪고 있음이 확인됐다. 미국의 보안분야 시장조사업체 사이버시큐리티 벤처스에 따르면 2021년 전세계 기업의 사이버범죄 대응 비용은 연간 미화 6조 달러 이상, 부족한 보안 ...

한국사회안전 범죄정보학회(회장 이종화)는 6월 23일 한국전력공사 인재개발원 창조관에서 ‘4차 산업혁명시대의 범죄양상과 대응전략’과 ‘교통범죄의 조사와 예방전략’을 주제로 ‘2018 KAPA/KSCIA International Conference’를 개최했다. 이날 행사는 몽골국립대학, 몽골교통검찰청, 아시아공공행정학회, 건양대 군사경찰행정대학원, 한길CND, 한국SW-ICT총연회, 광운대 범죄연구소 등과 공동주최로 3개 세션을 진행했다. 좌장으로는 이종화 회장, 송은석 단국대 교수, 정상호 국립 한국교통대학 교수 등이 담당했...

군포시(시장 김윤주)는 10일 시청 대회의실에서 공직자 및 위·수탁 담당자 560여명을 대상으로 ‘상반기 정보보안 및 개인정보보호 교육’을 실시했다. 이번 교육은 최근 증가하고 있는 공공기관 개인정보 유출 사고로 인한 피해를 사전에 예방하고자 정보보안 의식 강화 및 안전한 개인정보 관리를 위해 마련됐다. 이 날 교육은 에이씨에스글로벌 홍문영 상무이사가 강사로 나서 ▲사이버범죄 예방교육 ▲개인정보보호법 주요내용 ▲안전한 개인정보 관리방안 및 취급시 주의사항 ▲개인정보처리업무 위·수탁관리 등에 대해 강의했다. 특히 개인정보 침해사...

트렌드마이크로(대표 에바 첸)가 보안 종합 리포트 ‘사이버 위협의 역설(Annual Security Roundup: The Paradox of Cyberthreats)’을 통해 사이버범죄 조직들이 투자 회수율을 향상시키기 위해 좀 더 전략적인 공격을 감행하고 있다고 전했다. 트렌드마이크로는 이번 종합 보안 리포트를 통해 총 170억 랜섬웨어 사고 중 40%를 차지한 아시아태평양지역을 가장 위협에 많이 노출된 지역으로 꼽았다. 리포트에 의하면 아시아태평양 지역이 전체 랜섬웨어의 40%, 익스플로잇 킷은 70%, 온라인 뱅킹 말웨...

NSHC(대표 허영일)는 오는 22일부터 23일까지 이틀간 OSINT(Open Source Intelligence, 공개 정보를 이용한 정보활동) 모니터링 기술 보안전문가 교육 과정을 국내 정부 기관 및 민간, 사이버 범죄 수사 기관을 대상으로 진행 중이라고 밝혔다. 이번 과정은 위협정보 분석 및 모니터링에 필요한 이론과 실습을 통한 실무 능력 중심에 중점을 두었다. 사이버범죄 수사 및 위협 정보 관제 업무 등 현장에서 활용 가능한 기술을 전수한다. 특히 싱가포르, 일본에서 진행했던 다양한 사례를 소개하며 Maltego와 같은...

미국 사법당국과 다른 나라의 대응기관은 5억 3천만 달러(원화 약 5,900억원) 이상의 피해를 입힌 국제 사이버범죄 일당을 소탕했다. 이 조직은 도난당한 데이터룰 판매하는 포럼을 운영했으며, 가상화폐를 사용해 돈세탁 서비스를 제공했다. 미 법무부는 13명을 체포했으며 36명을 기소했다. ◇크롬 68, HTTP 사이트는 "안전하지 않음"으로 표시 구글은 크롬 68브라우저부터는 브라우저에서 HTTPS를 사용하지 않는 웹사이트는 안전하지 않은 웹 사이트로 표시하기 시작할 예정이다. 크롬 68 사용자가 HTTP 사이트를 방문하면 크...

에스케어는 지난해 해외사업의 발판을 마련하고 신사업 확장에도 투자하는 등 의미있는 한해를 보냈다. 2017년 회사 매출은 42억으로 전년도 대비 약 115%를 달성했으며, 고객사는 2016년 59개 업체에서 46% 증가한 약 86개 업체로 확대되는 성과를 거뒀다. 한편 올해 국내 시장은 금융 및 엔터프라이즈 기업을 중심으로 지능형 네트워크 포렌직 솔루션과 IT인프라 통합관리솔루션을 주력으로 공급하고, SMB시장 및 소호기업에 대해 정보보호 솔루션을 확대 공급 할 계획이다. 또 해외 시장은 해외지사를 갖고 있는 국내 기업을 대상...

글로벌 보안전문가들은 2018년 보안위협 전망에 대해 어떤 생각을 가지고 있을까. 전문가들은 향후 2년 동안 공격 범위가 지속적으로 확대될 것이며, 인프라에 대한 가시성 및 제어 능력이 현저히 약화될 것으로 전망한다. 또 개인, 금융 정보에 접근하는 온라인 기기가 확산되고, IoT 장치 및 자동차, 주택, 사무실의 핵심 인프라부터 스마트 도시의 부상까지 모든 요소들이 연결되어 있는 오늘날의 환경에서는 사이버 범죄 및 여러 위협 관여자로 인해 새로운 공격 기회가 지속적으로 증가하게 될 것이라고 전망했다. 사이버범죄 마켓플레이스는...

◇머니테이커 단체, 은행 공격 경고 머니테이커라는 이름의 사이버범죄 단체는 2016년 5월 이후로 미화 1,000만 달러(원화 약 110억원)를 훔치기 위해 미국과 라틴 아메리카의 은행을 목표로 삼고 있다. 이 단체는 ATM 사기 인출을 하기 위해은행 네트워크 침입과 카드 처리 시스템을 변경한다. 이들은 또한 목표로 한 다수의 은행에서 관리자 안내서, 변경 요청 양식 및 기타 내부 문서를 훔쳤다. ◇러시안 해커, 미국 민주당 해킹 인정 러시아 사이트인 벨(Bell)은 콘스탄틴 코즐러브스키(Konstantin Kozlovsky)...

가상화폐 거래소가 해킹공격의 주요 타깃이 되고 있다. 비트코인 거래를 할 수 있는 특정 가상화폐 거래소 관계자를 대상으로 한 다양한 사이버범죄 시도가 꾸준히 발견되고 있기 때문이다. 관련 기업들의 보안강화가 필요한 상황이다. 최근 마치 정상적인 채용관련 문의와 입사 지원서로 위장한 스피어피싱 공격이 추가로 발견되고 있다. 공격자는 한메일 서비스를 이용했으며 수신자 역시 한메일을 쓰는 이용자다. 수신자는 가상화폐 관련 사이트와 SNS 등에서 활동하는 것이 다수 확인됐다. 공격자가 사용한 'alosha'라는 계정은 그동안 여러차례...

시스코가 국제 경찰 조직인 인터폴(INTERPOL)과 사이버 범죄 공동 대응을 위한 보안 위협 정보 교환 파트너십을 체결했다고 22일 밝혔다. 시스코는 싱가포르에 위치한 인터폴의 글로벌 사이버범죄 센터인 ‘인터폴 글로벌 혁신 센터(IGCI)와 협업한다. 이번 파트너십을 통해 양측은 데이터 공유에 초점을 맞춘 조직적 접근 방식을 발전시켜 나간다. 이에 따라 전세계서 발생하는 보안 위협을 신속히 탐지할 뿐만 아니라 향후 공동으로 교육을 진행하고 지식을 공유할 방침이다. 노보루 나카타니(Noboru Nakatani) IGCI 수석 ...

지난 9월 21일 데일리시큐 주최로 열린 ‘대한민국 정보보호 인테리전스 컨퍼런스 K-ISI 2017’이 200명 이상의 국내 보안전문가들이 참석한 가운데 한국과학기술회관 대회의실에서 개최됐다. 이 자리에서 NSHC 허영일 대표는 ‘OSINT를 이용한 어둠의 세계 파헤치기’를 주제로 강연을 진행했다. 우선 허 대표는 “OSINT란 Open Source INTelligence의 약자로 공개된 출처에서 얻은 정보들을 말한다. 드롭박스나 링크드인 이외 다양한 SNS나 공개된 사이트만 분석해도 국내 방산업체별 이메일 계정 정보노출 현황...

지난 7월 25일부터 일본에서 다량 전파된 악성 해킹 메일이 국내에도 유입된 정황이 일부 포착되어 각별한 주의가 필요한 상황이다. 해당 해킹 메일은 일본어(한자)로 '청구서(請求書)'라는 제목을 달고 있으며, 발신자 이메일은 일본에서 주로 사용하는 'so-net.ne.jp' 도메인이지만 아이디는 다양하게 설정되어 전파되고 있다. 일본 인터넷 사업자, 보안기업, 금융기관, 수사기관 등과 협력하는 '일본 사이버범죄 컨트롤 센터(JC3/Japan Cybercrime Control Center)'에서도 지난 25일 주의보를 내린 상태...

주니퍼 네트웍스가 멀티 벤더 환경, 퍼블릭 클라우드 및 프라이빗 클라우드 전반에서 보안 기능 확장을 위해 소프트웨어 정의 보안 네트워크(SDSN) 플랫폼을 강화한다고 발표했다. 주니퍼 네트웍스 SDSN 솔루션은 보안정책 실행 자동화 및 실시간 인텔리전스, 머신 러닝을 통해 언제, 어떻게 사용자와 데이터, 인프라를 방어해야 하는지 스스로 인지함과 동시에 개방형 프레임워크를 채택해 운영 간소화를 돕는다. 사이버 보안 환경이 점차 복잡해짐에 따라 기업은 다양한 종류의 보안 제품들을 조합하여 보안 태세 강화를 이루고자 노력해왔다. 하...