설 명절이 다가오면서 상품권, 공연 예매권, 숙박권 등에 대한 높은 할인율로 현혹하는 인터넷 거래사기와 택배 지연에 따른 배송조회, 설 인사 및 선물확인, 세뱃돈 송금 등 다양한 문구의 문자결제사기 ‘스미싱’ 피해 발생이 우려되고 있다. 이에 경찰청은 18일부터 2월 3일까지 17일간 인터넷사기·문자결제사기 등 중점단속 기간을 운영하고 한국인터넷진흥원 및 유관기관과의 정보 공유와 함께 네이버 중고나라 카페 등과 협업해 예방활동을 적극 추진한다. 작년 설 전후 2주간 사이버안전국 누리집의 ‘사이버범죄 신고 시스템’에 접수된 명절...

한국인터넷진흥원(KISA, 원장 백기승)은 인도네시아 국가사이버위원회(DCN, 위원장 와르소노(Warsono))와 함께 한국의 정보보호 정책·기술과 침해사고 대응 경험 공유를 위한 ‘한-인니 정보보호 공동세미나’를 14일부터 15일까지 양일간 자카르타에서 개최했다고 밝혔다.이번 세미나는 인니 DCN이 ‘인도네시아 사이버보안 체계 재정립과 정보보안 역량 강화’를 위해 KISA 측에 한국의 경험 전수를 요청함에 따라 지난 11월 KISA의 인도네시아 정보보호 해외진출 전략거점을 통한 ‘정보보호 비즈니스 상담회’와 ‘한-인니 핀테크 비즈

디지털 아이덴티티 회사 쓰레트메트릭스의 2016년도 3분기 사이버범죄 보고서 APAC Deep Dive에 따르면 아시아태평양 지역을 겨냥한 복잡한 사이버범죄 및 온라인 사기 공격이 유례없이 높은 수준인 것으로 나타났다.보고서의 주요 결과는 다음과 같다.▲APAC 디지털 혁명- 쓰레트메트릭스 디지털 아이덴티티 네트워크가 기록한 온라인 거래량은 전년대비 36% 상승했다.▲모바일 접근이 관건- 전체 거래량에서 모바일 거래 비중은 35%를 차지하고 있으며 이는 2015년 이래로 44% 증가한 수치다.▲유례없이 심각한 위험에 직면한 아시아태

한국인터넷진흥원(원장 백기승, 이하 KISA)과 고려대 사이버보안정책센터(센터장 임종인), 인텔코리아(대표 권명숙)는 7일 KISA 10층에서 기자들이 참석한 가운데 ‘2017년 정보보호 10대 이슈’와 ‘2017년 산업체가 주목해야 할 정보보호 10대 기술’에 대해 발표와 질의응답 시간을 가졌다.서두에 임종인 고려대 센터장은 “북한발 사이버공격에 계속 당하고 있다. 북한과 미국 등에 비해 사이버전 전력차이가 나고 있다. 기술개발을 위해서도 전문인력 양성이 중요하다. 몇 명을 양성하느냐 보다 질적인 차원에서 성장할 수 있도록 투자가

현재 카스퍼스키랩의 클라우드 악성코드 데이터베이스는 바이러스, 트로이목마, 백도어, 랜섬웨어, 광고 앱과 그 구성요소 등을 포함해 모두 십억 개에 이른다. 이 중 1/5이 카스퍼스키랩 인프라 내에서 작동하는 기계학습 기반 악성코드 분석시스템인 Astraea를 통해 발견돼 악성 코드로 분류된 것이다.매일 출현하는 사이버 위협의 수는 이제 너무 커져서 하나씩 수동으로 처리하기엔 불가능한 수준에 이르렀다. 그렇기 때문에 오늘날의 사이버 위협에 대처할 최선의 방법은 전문 인력과 협력해 악성코드 발견 및 분석 프로세스를 자동화하는 길밖에는

한국인터넷진흥원(원장 백기승)과 미래창조과학부는 가봉 정보통신인프라청, 국군, 헌병대 및 경찰청, 이민청 등 정보보호 관련 정책 담당자 및 기술 전문가를 대상으로 한국의 정보보호 기술과 침해대응 운영노하우 등을 공유하는 초청연수 프로그램을 오는 12월 2일까지 진행한다고 29일 밝혔다.이번 초청연수는 가봉 정보통신인프라청이 한국인터넷진흥원과 2015년 11월 사이버 침해대응센터 운영 경험 및 침해사고 대응 기법 등 정보보호 분야 협력을 위한 업무협약을 맺은데 이어, 2016년 7월 한국서 열린 글로벌 사이버보안 협력 네트워크 출범식

한국인터넷진흥원(KISA, 원장 백기승)은 인사혁신처가 적극적 업무문화 정착 및 국민 불편 해소 사례를 공유하기 위해 주관하는 ‘2016년 적극행정 우수사례 경진대회’에서 ‘사이버범죄 원스톱 민원서비스’가 인사혁신처장상을 수상했다고 16일 밝혔다.‘사이버범죄 원스톱 민원서비스’는 사이버범죄 피해 민원인에게 KISA 118사이버민원센터와 경찰청이 협력하여 상담과 수사의뢰를 동시에 원스톱으로 제공하는 서비스다. KISA와 경찰청은 정부 3.0 정책방향에 따라 사이버범죄와 관련한 국민들의 고충 해결 및 피해 확산 방지를 위해 2015년

데일리시큐가 주최하는 하반기 최대 개인정보보호&정보보안 컨퍼런스 PASCON 2016이 27일 양재동 더케이호텔서울 가야금홀에서 공공, 금융, 기업 보안실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 팔로알토네트웍스 코리아 김병장 전무는 ‘사이버공격을 선제방어할 수 있는 차세대 플랫폼 보안전략’을 주제로 키노트 발표를 진행했다.김병장 전무는 “사이버범죄 시장규모는 1조달러로 추정된다. 다른 산업과 마찬가지로 기대이익을 기반으로 투자가 결정되기 때문에 유보금이 많은 기업이나 가치있는 자료나 기술이 있는 기업들이 공격

경찰청(사이버안전국)은 어제 10월 18일(화) 14:00에 국회도서관 대강당에서 국회 안전행정위원회 (유재중 위원장), 한국인터넷진흥원, 한국과학기술원, 밝은인터넷 연구센터와 공동으로 ‘사이버안전 미래전략 연구회’를 개최했다.사이버안전 미래전략 연구회는, 가상 증강현실, 사물인터넷, 인공지능, 자율 주행차, 무인기 등 스마트 기술 발달로 인해 빠르게 변화하는 사이버 치안환경에서, 새롭게 등장할 위협 요소들을 진단하고, 이에 효과적으로 대응하기 위한 법제, 치안시스템 개선 등 미래전략을 고민해 보기 위해 마련됐다.이번 연구회에는 공

리눅스(Linux)는 여러 면에서 윈도우(Windows)와 Mac OS X 등의 운영체제(OS)와 유사하다. 다른 운영체제에서 사용하는 소프트웨어와 동일한 소프트웨어를 사용할 뿐만 아니라, 그래픽 유저 인터페이스를 채용하고 있다. 리눅스 사용자는 여타 OS의 사용자만큼이나 그 숫자가 많으며, 웹 서버, 네트워크, 데이터베이스 등의 영역에서 선호하는 플랫폼이다.하지만 리눅스는 중요한 점에서 다른 OS와 다르다. 그 중 하나는 바로 오픈소스 소프트웨어라는 것이다. 즉, 리눅스 개발에 사용되는 코드는 무료로 열람 및 편집이 가능하며 또한

지난 6월 초, 카스퍼스키랩은 사법기관과의 공조 수사 끝에 러시아 기업 및 은행에서 4천 5백만 달러 이상을 훔친 혐의를 받고 있는 사이버 범죄 조직인 Lurk 조직의 용의자들을 다수 검거했다고 밝혔다. 그 검거 작전은 최근 몇 년 간 진행된 사이버 범죄 수사 중 최대 규모였다. 그러나 이 사건은 Lurk 조직에서 관여한 사이버 범죄의 일부에 지나지 않는다. Lurk의 악성코드에 숨겨져 있는 IT 인프라를 분석한 결과 코드 운영자들이 익스플로잇 키트를 개발해 다른 사이버 범죄자들에게도 대여한 것으로 밝혀졌다. 이 Angler 익스플

인텔 시큐리티는 자사의 모바일용 보안 솔루션 ‘맥아피 바이러스스캔 모바일’이 삼성전자의 최신 스마트폰 갤럭시 노트7과 타이젠 기반 스마트폰 Z2의 기본 프로그램으로 탑재된다고 발표했다.타이젠은 삼성전자가 자체 개발한 모바일 운영 체제(OS)이다. 맥아피 바이러스스캔 모바일은 안티-멀웨어 기술 솔루션으로 이미 전세계 수백만 명의 갤럭시 사용자들에게 제공되고 있다.인텔 시큐리티의 모바일 위협 리포트에 의하면 1분마다 305개의 새로운 위협이 나타나고 있다. 2016년 1분기에는 신규 모바일 멀웨어가 전분기 대비 17%나 성장했다. 전체

공격자들이 오라클의 MICRO POS 결제 카드 시스템에 대한 고객 지원 포털 등 오라클의 시스템을 해킹했다. 오라클은 모든 고객들에게 지원 포털의 패스워드 변경을 요청한 상태다. 이번 공격은 카바나크(Carbanak)로 알려진 러시아 사이버범죄 단체 소행으로 보인다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 8. 8. SANS Korea / www.itlkorea.kr]

[권영목 객원기자. 사진] 지난 7월말에 ‘RSA Conference 2016 APJ – Singapore’에 다녀온지 불과 1주일 사이에, 국내에서는 대형 보안사고 이슈로 떠들썩하다. 컨퍼런스 후기를 작성하기 전에, 최근 화제가 되고 있는 영화 이야기부터 시작해 보려고 한다.최근 인기몰이 중인 영화들 중에서, 헐리우드 액션 블록버스터 최신 시리즈를 보면, 액션 영화지만 사이버 보안과 관련된 요소들이 조금 더 흥미롭게 배치되어 있는 것을 발견할 수 있다. 물론 영화이기에 약간의 허점도 보인다. 최소한 필자에게는 영화를 보

인터넷 쇼핑몰 ‘인터파크’는 25일 개인정보 침해사고 관련 공지를 올렸다. ‘인터파크는 7월 11일 악성 해커 조직에 의해 APT(지능형 지속가능 위협) 형태의 해킹에 고객정보 일부가 침해당한 사실을 인지하고 12일 경찰청 사이버안전국에 신고해 공조를 시작했다고 밝혔다. ◇어떤 정보가 얼마나 유출됐나이번에 유출된 개인정보는 회원 이름과 아이디, 주소, 전화번호, 이메일, 생년월일 등이다. 인터파크 측은 회원 2000여 만명의 절반에 해당하는 1030만명의 개인정보가 유출됐다고 밝히고 다만 주민등록번호와 금융정보는 유출되지 않았으며

시만텍은 안전하고 신뢰할 수 있는 인터넷 환경을 위한 웹사이트 보안 서비스 프로그램 ‘인크립션 에브리웨어’를 발표했다. 웹호스팅 제공업체들은 시만텍의 ‘인크립션 에브리웨어’ 서비스를 이용해서 웹사이트 개설시점부터 웹사이트의 암호화 기능을 통합할 수 있다. ‘인크립션 에브리웨어’는 어떤 웹사이트든지 등록, 리뉴얼되는 시점부터 손쉽게 보안을 지킬 수 있도록 한다. 이로써 많은 웹호스팅 회사들이 그들이 관리하고 있는 모든 웹사이트에 대한 기본 암호화 기능을 통합하게 될 것이고 사용자는 웹호스팅 업체를 통해 제공되는 시만텍 보안 제품들 가

2016년 5월 31일 금융보안원(원장 허창언)은 대검찰청(총장 김수남)과 사이버범죄로부터 국민의 재산을 보호함에 있어 상호 협력의 필요성을 인식하고 금융권 사이버 범죄 및 침해사고 대응 역량 강화를 위한 업무 협약(MOU)을 체결했다. 양 기관의 주요 협력 분야는 ◇금융권 침해사고 정보 공유 및 증거 분석 ◇금융권 사이버범죄 대응 ◇디지털포렌식 기술 역량 강화 등이고 지속적으로 교류 및 협력 분야를 확대해 나갈 예정이다. 금융보안원 허창언 원장은 “이번 업무협약 체결이 사이버범죄 및 사이버테러로부터 ‘국민의 재산 보호’와 ‘금융I

랜섬웨어 공격이 지속적으로 증가하는 추세다. 특히 올해 3월에는 아태지역 전반에 걸쳐 기업체 대상 랜섬웨어 공격이 급증했다. 실제로 일본 기업을 대상으로 한 랜섬웨어 공격의 경우, 지난 해 10월 대비 올해 3월에 약 3,600배 증가했으며, 같은 기간 홍콩에서는 약 1,600배 증가했다. 국내에서도 같은 기간 기업체 대상 랜섬웨어 공격이 약 22배 가량 증가하며 한국 역시 랜섬웨어 공격에서 안전지대가 없음을 알 수 있다. 파이어아이(지사장 전수홍) 측은 동적 위협 인텔리전스의 데이터에 따르면, 랜섬웨어 공격은 2015년 중반부터

‘Gozi’ 트로이목마 제작자가 월요일 미국 뉴욕법원으로부터 복역과 690만달러(한화 약 80억원)의 손해배상금을 판결받았다. Gozi 제작자는 러시아의 28살 Nikita Kuzmin으로, 2011년 5월 해킹과 사기 행위로 유죄판결을 받았다. 그는 답변협조(플리 바게닝)을 비롯해 수사당국에 협조해 37개월의 징역 후 풀려났다. 미 사법부에 따르면 Gozi 트로이목마는 2007년에 처음 발견되었고, 전세계 100만대 이상의 컴퓨터를 감염시켰으며 천만달러의 손해액을 발생시켰다. Kuzmin은 처음으로 멀웨어를 대여하기 시작했고, 이

파이어아이(지사장 전수홍)가 미션 크리티컬한 ICS(산업제어 시스템)에 대한 사이버 보안 평가 방법인 맨디언트 ICS 보안 건강검진 서비스의 출시를 발표했다. 파이어아이는 맨디언트 서비스를 통해 24시간 무중단으로 운영돼야 하는 주요 기반 시설 시스템인 ICS에 대한 보안 평가를 시스템에 대한 운영 중단이나 방해없이 실시할 수 있도록 지원한다. 이번에 발표한 맨디언트 서비스는 기존의 제어 시스템을 변경시킬 필요가 없으며 정상적인 운영에 방해가 되는 네트워크 트래픽을 발생시키지 않아 시스템 운영 상에 지장을 초래하지 않는다. 기업들은