랜섬웨어 공격이 확산되면서 가장 주의해야 할 기관으로 의료기관이 꼽히고 있다. 실제로 진료정보가 램섬웨어에 감염돼 암호화되면 환자 진료가 힘들어질 수 있기 때문이다. 또한 의료기관이 최근 사이버범죄 해커들의 공격 타깃으로 대두되고 있어 병원들의 보안수준 향상이 필요하다는 목소리가 높다. 이에 데일리시큐는 이번주 목요일 5월 18일 국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2017를 한국과학기술회관 국제회의실에서 전국의 국공립, 대학병원, 대중소 민간병원 보안실무자 300여 명이 참석한 가운데 개최한다고 밝...

한국인터넷진흥원(KISA, 원장 백기승)은 미래창조과학부(장관 최양희), 대한무역투자진흥공사(KOTRA, 사장 김재홍)와 함께 국내 정보보호기업의 아프리카 진출 지원을 위해 ‘정보보호 타깃집중형 비즈니스 상담회’를 탄자니아 현지에서 개최하고, 탄자니아 건설교통통신부(MWTC)와 정보보호 공공 프로젝트 발굴 등 양해각서(MoU)를 체결했다고 21일 밝혔다. 이번 비즈니스 상담회에 참여한 더존비즈온, 웨어벨리, 이글루시큐리티, 한국정보인증, KT 등 5개 국내 기업은 4월 19일과 20일 양일간 다레살람(Dar es Salaam)...

최근 전 세계 은행을 대상으로 한 사이버 공격은 ‘라자루스’라는 사이버범죄 단체와 관련이 있는 것으로 보고 있다. 이 단체는 2014년 소니 픽쳐스 공격 및 방글라데쉬 중앙은행으로 부터 8,100만달러를 훔친 적이 있다. 최근 공격 트렌드는 폴란드, 미국 , 멕시코 및 영국에 있는 금융기관을 공격하고 있다. 이러한 일련의 공격은 2016년 10월부터 시작했다. 이 단체는 금융규제기관의 웹사이트를 악성코드로 감염시켜 워터링 홀 공격을 이용해 방문자를 익스플로잇 킷이 있는 곳으로 리다이렉트 시킨다. [외신. 2017. 2. 13....

설 명절이 다가오면서 상품권, 공연 예매권, 숙박권 등에 대한 높은 할인율로 현혹하는 인터넷 거래사기와 택배 지연에 따른 배송조회, 설 인사 및 선물확인, 세뱃돈 송금 등 다양한 문구의 문자결제사기 ‘스미싱’ 피해 발생이 우려되고 있다. 이에 경찰청은 18일부터 2월 3일까지 17일간 인터넷사기·문자결제사기 등 중점단속 기간을 운영하고 한국인터넷진흥원 및 유관기관과의 정보 공유와 함께 네이버 중고나라 카페 등과 협업해 예방활동을 적극 추진한다. 작년 설 전후 2주간 사이버안전국 누리집의 ‘사이버범죄 신고 시스템’에 접수된 명절...

한국인터넷진흥원(KISA, 원장 백기승)은 인도네시아 국가사이버위원회(DCN, 위원장 와르소노(Warsono))와 함께 한국의 정보보호 정책·기술과 침해사고 대응 경험 공유를 위한 ‘한-인니 정보보호 공동세미나’를 14일부터 15일까지 양일간 자카르타에서 개최했다고 밝혔다.이번 세미나는 인니 DCN이 ‘인도네시아 사이버보안 체계 재정립과 정보보안 역량 강화’를 위해 KISA 측에 한국의 경험 전수를 요청함에 따라 지난 11월 KISA의 인도네시아 정보보호 해외진출 전략거점을 통한 ‘정보보호 비즈니스 상담회’와 ‘한-인니 핀테크 비즈

디지털 아이덴티티 회사 쓰레트메트릭스의 2016년도 3분기 사이버범죄 보고서 APAC Deep Dive에 따르면 아시아태평양 지역을 겨냥한 복잡한 사이버범죄 및 온라인 사기 공격이 유례없이 높은 수준인 것으로 나타났다.보고서의 주요 결과는 다음과 같다.▲APAC 디지털 혁명- 쓰레트메트릭스 디지털 아이덴티티 네트워크가 기록한 온라인 거래량은 전년대비 36% 상승했다.▲모바일 접근이 관건- 전체 거래량에서 모바일 거래 비중은 35%를 차지하고 있으며 이는 2015년 이래로 44% 증가한 수치다.▲유례없이 심각한 위험에 직면한 아시아태

한국인터넷진흥원(원장 백기승, 이하 KISA)과 고려대 사이버보안정책센터(센터장 임종인), 인텔코리아(대표 권명숙)는 7일 KISA 10층에서 기자들이 참석한 가운데 ‘2017년 정보보호 10대 이슈’와 ‘2017년 산업체가 주목해야 할 정보보호 10대 기술’에 대해 발표와 질의응답 시간을 가졌다.서두에 임종인 고려대 센터장은 “북한발 사이버공격에 계속 당하고 있다. 북한과 미국 등에 비해 사이버전 전력차이가 나고 있다. 기술개발을 위해서도 전문인력 양성이 중요하다. 몇 명을 양성하느냐 보다 질적인 차원에서 성장할 수 있도록 투자가

현재 카스퍼스키랩의 클라우드 악성코드 데이터베이스는 바이러스, 트로이목마, 백도어, 랜섬웨어, 광고 앱과 그 구성요소 등을 포함해 모두 십억 개에 이른다. 이 중 1/5이 카스퍼스키랩 인프라 내에서 작동하는 기계학습 기반 악성코드 분석시스템인 Astraea를 통해 발견돼 악성 코드로 분류된 것이다.매일 출현하는 사이버 위협의 수는 이제 너무 커져서 하나씩 수동으로 처리하기엔 불가능한 수준에 이르렀다. 그렇기 때문에 오늘날의 사이버 위협에 대처할 최선의 방법은 전문 인력과 협력해 악성코드 발견 및 분석 프로세스를 자동화하는 길밖에는

한국인터넷진흥원(원장 백기승)과 미래창조과학부는 가봉 정보통신인프라청, 국군, 헌병대 및 경찰청, 이민청 등 정보보호 관련 정책 담당자 및 기술 전문가를 대상으로 한국의 정보보호 기술과 침해대응 운영노하우 등을 공유하는 초청연수 프로그램을 오는 12월 2일까지 진행한다고 29일 밝혔다.이번 초청연수는 가봉 정보통신인프라청이 한국인터넷진흥원과 2015년 11월 사이버 침해대응센터 운영 경험 및 침해사고 대응 기법 등 정보보호 분야 협력을 위한 업무협약을 맺은데 이어, 2016년 7월 한국서 열린 글로벌 사이버보안 협력 네트워크 출범식

한국인터넷진흥원(KISA, 원장 백기승)은 인사혁신처가 적극적 업무문화 정착 및 국민 불편 해소 사례를 공유하기 위해 주관하는 ‘2016년 적극행정 우수사례 경진대회’에서 ‘사이버범죄 원스톱 민원서비스’가 인사혁신처장상을 수상했다고 16일 밝혔다.‘사이버범죄 원스톱 민원서비스’는 사이버범죄 피해 민원인에게 KISA 118사이버민원센터와 경찰청이 협력하여 상담과 수사의뢰를 동시에 원스톱으로 제공하는 서비스다. KISA와 경찰청은 정부 3.0 정책방향에 따라 사이버범죄와 관련한 국민들의 고충 해결 및 피해 확산 방지를 위해 2015년

데일리시큐가 주최하는 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2016이 27일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업 보안실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 팔로알토네트웍스 코리아 김병장 전무는 ‘사이버공격을 선제방어할 수 있는 차세대 플랫폼 보안전략’을 주제로 키노트 발표를 진행했다.김병장 전무는 “사이버범죄 시장규모는 1조달러로 추정된다. 다른 산업과 마찬가지로 기대이익을 기반으로 투자가 결정되기 때문에 유보금이 많은 기업이나 가치있는 자료나 기술이 있는 기업들이 공격

경찰청(사이버안전국)은 어제 10월 18일(화) 14:00에 국회도서관 대강당에서 국회 안전행정위원회 (유재중 위원장), 한국인터넷진흥원, 한국과학기술원, 밝은인터넷 연구센터와 공동으로 ‘사이버안전 미래전략 연구회’를 개최했다.사이버안전 미래전략 연구회는, 가상 증강현실, 사물인터넷, 인공지능, 자율 주행차, 무인기 등 스마트 기술 발달로 인해 빠르게 변화하는 사이버 치안환경에서, 새롭게 등장할 위협 요소들을 진단하고, 이에 효과적으로 대응하기 위한 법제, 치안시스템 개선 등 미래전략을 고민해 보기 위해 마련됐다.이번 연구회에는 공

리눅스(Linux)는 여러 면에서 윈도우(Windows)와 Mac OS X 등의 운영체제(OS)와 유사하다. 다른 운영체제에서 사용하는 소프트웨어와 동일한 소프트웨어를 사용할 뿐만 아니라, 그래픽 유저 인터페이스를 채용하고 있다. 리눅스 사용자는 여타 OS의 사용자만큼이나 그 숫자가 많으며, 웹 서버, 네트워크, 데이터베이스 등의 영역에서 선호하는 플랫폼이다.하지만 리눅스는 중요한 점에서 다른 OS와 다르다. 그 중 하나는 바로 오픈소스 소프트웨어라는 것이다. 즉, 리눅스 개발에 사용되는 코드는 무료로 열람 및 편집이 가능하며 또한

지난 6월 초, 카스퍼스키랩은 사법기관과의 공조 수사 끝에 러시아 기업 및 은행에서 4천 5백만 달러 이상을 훔친 혐의를 받고 있는 사이버 범죄 조직인 Lurk 조직의 용의자들을 다수 검거했다고 밝혔다. 그 검거 작전은 최근 몇 년 간 진행된 사이버 범죄 수사 중 최대 규모였다. 그러나 이 사건은 Lurk 조직에서 관여한 사이버 범죄의 일부에 지나지 않는다. Lurk의 악성코드에 숨겨져 있는 IT 인프라를 분석한 결과 코드 운영자들이 익스플로잇 키트를 개발해 다른 사이버 범죄자들에게도 대여한 것으로 밝혀졌다. 이 Angler 익스플

인텔 시큐리티는 자사의 모바일용 보안 솔루션 ‘맥아피 바이러스스캔 모바일’이 삼성전자의 최신 스마트폰 갤럭시 노트7과 타이젠 기반 스마트폰 Z2의 기본 프로그램으로 탑재된다고 발표했다.타이젠은 삼성전자가 자체 개발한 모바일 운영 체제(OS)이다. 맥아피 바이러스스캔 모바일은 안티-멀웨어 기술 솔루션으로 이미 전세계 수백만 명의 갤럭시 사용자들에게 제공되고 있다.인텔 시큐리티의 모바일 위협 리포트에 의하면 1분마다 305개의 새로운 위협이 나타나고 있다. 2016년 1분기에는 신규 모바일 멀웨어가 전분기 대비 17%나 성장했다. 전체

공격자들이 오라클의 MICRO POS 결제 카드 시스템에 대한 고객 지원 포털 등 오라클의 시스템을 해킹했다. 오라클은 모든 고객들에게 지원 포털의 패스워드 변경을 요청한 상태다. 이번 공격은 카바나크(Carbanak)로 알려진 러시아 사이버범죄 단체 소행으로 보인다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 8. 8. SANS Korea / www.itlkorea.kr]

[권영목 객원기자. 사진] 지난 7월말에 ‘RSA Conference 2016 APJ – Singapore’에 다녀온지 불과 1주일 사이에, 국내에서는 대형 보안사고 이슈로 떠들썩하다. 컨퍼런스 후기를 작성하기 전에, 최근 화제가 되고 있는 영화 이야기부터 시작해 보려고 한다.최근 인기몰이 중인 영화들 중에서, 헐리우드 액션 블록버스터 최신 시리즈를 보면, 액션 영화지만 사이버 보안과 관련된 요소들이 조금 더 흥미롭게 배치되어 있는 것을 발견할 수 있다. 물론 영화이기에 약간의 허점도 보인다. 최소한 필자에게는 영화를 보

인터넷 쇼핑몰 ‘인터파크’는 25일 개인정보 침해사고 관련 공지를 올렸다. ‘인터파크는 7월 11일 악성 해커 조직에 의해 APT(지능형 지속가능 위협) 형태의 해킹에 고객정보 일부가 침해당한 사실을 인지하고 12일 경찰청 사이버안전국에 신고해 공조를 시작했다고 밝혔다. ◇어떤 정보가 얼마나 유출됐나이번에 유출된 개인정보는 회원 이름과 아이디, 주소, 전화번호, 이메일, 생년월일 등이다. 인터파크 측은 회원 2000여 만명의 절반에 해당하는 1030만명의 개인정보가 유출됐다고 밝히고 다만 주민등록번호와 금융정보는 유출되지 않았으며

시만텍은 안전하고 신뢰할 수 있는 인터넷 환경을 위한 웹사이트 보안 서비스 프로그램 ‘인크립션 에브리웨어’를 발표했다. 웹호스팅 제공업체들은 시만텍의 ‘인크립션 에브리웨어’ 서비스를 이용해서 웹사이트 개설시점부터 웹사이트의 암호화 기능을 통합할 수 있다. ‘인크립션 에브리웨어’는 어떤 웹사이트든지 등록, 리뉴얼되는 시점부터 손쉽게 보안을 지킬 수 있도록 한다. 이로써 많은 웹호스팅 회사들이 그들이 관리하고 있는 모든 웹사이트에 대한 기본 암호화 기능을 통합하게 될 것이고 사용자는 웹호스팅 업체를 통해 제공되는 시만텍 보안 제품들 가

2016년 5월 31일 금융보안원(원장 허창언)은 대검찰청(총장 김수남)과 사이버범죄로부터 국민의 재산을 보호함에 있어 상호 협력의 필요성을 인식하고 금융권 사이버 범죄 및 침해사고 대응 역량 강화를 위한 업무 협약(MOU)을 체결했다. 양 기관의 주요 협력 분야는 ◇금융권 침해사고 정보 공유 및 증거 분석 ◇금융권 사이버범죄 대응 ◇디지털포렌식 기술 역량 강화 등이고 지속적으로 교류 및 협력 분야를 확대해 나갈 예정이다. 금융보안원 허창언 원장은 “이번 업무협약 체결이 사이버범죄 및 사이버테러로부터 ‘국민의 재산 보호’와 ‘금융I