개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 10월 25일 전체회의를 열고 개인정보보호 법규를 위반한 싱가포르 소재 온라인 간편결제 서비스 제공자, PayPal Pte. Ltd.(이하 ‘페이팔’, 한국을 포함한 다수 지역에 서비스 제공)에 대해 9억 600만 원의 과징금과 1,620만 원의 과태료를 부과하기로 의결하였다.개인정보위는 지난 2021년 12월 페이팔이 ▲송금 기능 해킹 및 ▲내부직원 전자우편 사기(이메일 피싱)로 한국 이용자의 개인정보가 유출되었다고 신고해옴에 따라 조사에 착수하였고, 2023년 1월 ▲크리

나루씨큐리티는 교육 전문 기업 코드프레소와 실습형 사이버 공격 방어 온라인 교육 서비스를 출시하기 위해 업무 협약을 체결했다고 밝혔다.코드프레소는 IT 교육 전문성 및 실용성을 인정받아 삼성전자, 현대자동차, 현대모비스 외 45개 유수 기업과 정부 기관 및 대학교에서 전문 IT 교육을 진행하고 있는 기업이다. 이번 업무 협약에 따라 나루씨큐리티의 사이버배틀필드솔루션과 교육 콘텐츠를 도입해 서비스할 계획이다.나루씨큐리티의 사이버배틀필드 솔루션은 최근 국방 사이버 전문 인력 양성을 위해 군에 공급된 제품으로, 온라인 교육 서비스를 통해

지니언스(대표 이동범)는 조달 시장에서 2023년 3분기 누적 기준 86%의 점유율로 1위를 기록했다고 밝혔다. 누적 고객수는 160곳을 돌파했다.지난해 주요 정부 부처의 EDR 도입 이후 올해 지방자치단체로의 확산, 공공기관의 EDR 도입이 증가하면서 점유율 높였다. 또한 제1금융권의 의미 있는 고객을 지속적으로 확보하고 증권, 보험 등 관련 영역으로 고객을 확장하는 등 민간부문에서의 입지도 확대해 나가고 있다.최근 정부를 비롯해 각 공공기관들은 새로운 형태의 사이버 위협에 선제적으로 대응하고, 세계적인 수준의 사이버 공격 방어

엔피코어(대표 한승철)는 10월 17일부터 22일까지 한국국방MICE연구원에서 주최하는 대한민국 전력지원체계 전시회에 참가했다고 밝혔다.이번 컨퍼런스는 서울공항 특설 전시장에서 열렸으며 아시아 최대 국방안보이벤트(B2G/B2B/B2C행사)이다. 70여개국 국방/안보 정책결정자 및 주요 Global 대기업 임원, 전문관람객, 일반관람객 등 총 29여만 명이 까지 참여한 가운데 성황리에 진행됐다.엔피코어는 전시회에서 좀비제로 인스펙터 APT/EDR제품, CTIP(위협 인텔리전스 플랫폼), 그리고 XDR(통합 탐지 및 대응)을 선보였다.

전 세계적으로 널리 사용되는 IT 관리 플랫폼 SolarWinds(솔라윈즈)가 심각한 보안 취약점으로 고객 데이터의 안전이 위협받고 있다.이번에 발견된 보안 취약점은 무단 액세스와 원격 코드 실행(RCE)을 가능케 하며, 공격자가 패치가 적용되지 않은 시스템에서 최고 수준의 권한을 획득할 수 있게 해 상당히 위험한 상황이다.솔라윈즈 액세스 제어 도구(ARM)에서 심각도가 높은 8개의 보안 취약점이 발견되었다. 이 중 3개는 특히 매우 심각한 상황을 야기할 수 있는 취약점이다.이러한 버그 중 하나는 인증되지 않은 원격 공격자가 시스템

한국고용정보원이 운영하는 워크넷이 해킹 공격을 당했지만, 해킹 후 7일간 피해 사실을 몰랐던 것으로 드러났다.지난 7월, 고용노동부와 한국고용정보원이 운영하는 구인‧구직 사이트인 ‘워크넷’에서 회원 23만 명의 개인정보 유출 사고가 발생했다. 이력서 정보가 유출되면서 이름, 성별, 출생연도, 주소, 휴대전화, 학력뿐만 아니라 증명사진, 직업훈련이력, 외국어능력, 차량소유여부 등의 정보까지 유출돼 피해가 컸다.당시 고용정보원은 7월 5일 오전 8시 13분경 중국 등 외국에서 특정 IP를 통해 다수의 워크넷 무단 접속이 시도됐다고 밝혔

올해 1월부터 9월까지만 외교부 및 산하기관을 대상으로 이루어진 사이버 공격 시도가 17,510건에 달하며, 최종 IP 경유지는 미국이 1위인 것으로 나타났다.국회 외교통일위원회 김경협 의원실(더불어민주당·경기부천시갑)이 외교부 및 산하기관(외교부, 재외동포청, 한국국제협력단(KOICA), 한국국제교류재단(KF), 한아프리카재단)이 제출한 2023년 사이버 공격 시도현황 분석 결과, 외교부는 총 7,931건의 사이버 공격을 받았고 산하기관인 KOICA와 KF는 각각 6,671건, 2,211건의 사이버 공격 시도가 있었다.공격유형별로

스틸리언(대표 박찬암)은 ‘화이트박스 암호를 이용한 데이터 암호화/복호화 방법 및 장치 기술’의 인도네시아 특허 등록을 완료했다고 19일 밝혔다.암호 기술은 블랙박스 암호와 화이트박스 암호로 구분된다. 블랙박스 암호는 물리적인 하드웨어로 구성된 암호화 장치를 기반으로 작동하는 암호 기술이며, 화이트박스 암호는 이를 소프트웨어적 방식으로 구현한 것이다.이번 특허는 모바일 애플리케이션(앱) 내부에 존재하는 중요 정보를 보호하는 암호화 기술이다. 스틸리언은 구현한 특수 알고리즘을 통해 암호를 해독하는 키 값이 보이지 않도록 숨겨준다. 이

스틸리언(대표 박찬암)이 모바일 앱 위협 모니터링 솔루션 ‘앱수트 레이더(AppSuit Radar)’를 출시했다고 17일 밝혔다.앱수트 레이더는 지능화된 모바일 앱 해킹 공격에 대해 대응하기 위한 인텔리전스 기반 모니터링 솔루션으로, 공격 데이터를 분석하여 해킹 위협을 예방하고 사고 대응을 지원한다.스틸리언 측은 빠르고 빈번하게 발생하는 앱 해킹 사례에 대해 실시간으로 모니터링하고 로그에 따른 통계를 확인하며 대처하기 위해 앱수트 레이더를 출시했다고 설명했다.기존 제공되는 앱 보안 관리 기능은 데이터 수집에 적합하지만 수집 이후 활

엔피코어(대표 한승철)는 NICE평가정보의 투자용 기술평가(TCB)에서 우수한 기술력과 미래 성장가능성이 최상위 수준임을 인정받아 TI-1 등급을 획득했다고 밝혔다.NICE TCB평가는 기술력을 중심으로 기업의 성장 가능성을 예측하여 투자 대상 기업을 찾는 평가제도이다.엔피코어는 2008년에 설립되어 2009년부터 공인받은 기업부설연구소를 운영하고 있고, 다수의 기술개발인력을 통해 APT 및 악성코드 공격을 실시간으로 대응 가능한 ZombieZERO 시리즈 솔루션을 개발해 제공하고 있다.엔피코어는 미국 2건, 일본 1건을 포함하여

기업의 데이터를 암호화한 후 돈을 요구하는 ‘랜섬웨어’ 공격이 5년 사이 14배 증가했다. 랜섬웨어 공격 대부분이 자체 대응 역량을 갖추기 힘든 중소기업을 목표로 저질러지고 있지만, 정부는 중소기업의 데이터 백업 지원 예산을 전액 삭감하는 등 대응책 마련을 외면하고 있다.윤영찬 의원이 한국인터넷진흥원(KISA)로부터 받은 ‘랜섬웨어 피해 신고 건수' 자료에 따르면 민간분야를 대상으로 한 랜섬웨어 신고가 2018년 22건에서 2022년 325 건으로 약 14배 가까이 증가했다. 이 중 82%가 자체 대응 역량을 갖추기 어려운 중소기업

개인정보위는 10월 11일 전체회의를 열고 경북대학교 등 6개 대학·단체에 대해 총 1억 2,080만 원의 과징금·과태료 부과를 의결하였다.작년 11월 경북대학교 측으로부터 개인정보 유출신고를 접수받아 조사한 결과, 경북대학교 소속 학생 2명이 ’21.8월부터 학교 시스템 보안 취약점을 악용해 파라미터 변조(매개변수 위조), 웹셸(악성코드) 업로드, 관리자계정 취약점(비밀번호 관리 소홀) 이용 등 다양한 방법으로 여러 시스템에 무단 접속하였고 이후 유사한 방법으로 학교 관련 단체나 주변 대학으로 공격 범위를 확대해 나간 사실을 확인

데이터 보호 전문 기업 지란지교데이터(대표 유병완)는 POS, 키오스크, 스마트 자판기 등 산업용 PC개발 및 IT 제품 전문기업 아스템즈(대표 박계영)와 키오스크·POS 등 특수목적시스템 사이버 위협 예방에 적극 협력하기 위한 양해각서(MOU)를 체결했다고 11일 밝혔다.이번 협약에 따라 아스템즈는 키오스크 및 POS 도입 고객사에서 보안 기능을 요청할 시, 지란지교데이터의 키오스크·POS 민감 정보 보호 및 해킹 방지 솔루션 ‘키오스크필터(KIOSKFILTER)’를 제공한다.키오스크 및 POS 보안 증진을 위해 아스템즈는 테스트

지난 5월 국회ㆍ언론을 통해 선관위의 北 해킹대응 및 정보통신기반시설 관리에 대한 부실 우려가 제기된 이후, 선관위ㆍ국정원ㆍKISA가 합동보안점검팀을 구성하여 국회 교섭단체 추천 與野 참관인들 참여하에 7.17~9.22간 보안점검을 실시하였다.합동 보안점검은 크게 △시스템 취약점 △해킹대응 실태 △기반시설 보안관리 등 3개 분야로 구분하여 진행되었다.‘시스템 취약점 점검’은 기술적인 모든 가능성을 대상으로 가상의 해커가 선관위 전산망 침투를 시도하는 방식으로 이루어졌으며, 다음과 같은 보안 취약점들이 발견되었다.◆투표 시스템①유권자

두나무가 운영하는 국내 최대 가상자산거래소인 ‘업비트(Upbit)’가 북한 추정 해커들의 표적이 되고 있어 국민의 재산이 심각하게 위협받고 있는 것으로 나타났다.2020년 업비트의 해킹 시도 건수는 총 8,356건이었다. 그런데 2022년에는 16만 491건(‘22년)으로 폭증한 것으로 나타났다. 약 19.2배 증가한 수치다. 2023년 상반기에만 15만 9,061건으로 가파르게 상승하고 있고, 해킹시도가 3년간 총 42만 6,507건에 달하는 것으로 나타났다.2019년 11월, 업비트가 북한 추정 해커의 공격으로 인해 약 580억

원산지관리시스템 해킹시도가 2019년 1만 8,612건에서 2023년 상반기 6만 9,102건으로 4년새 약 3배 급증했는데, 정보보호 장비 노후화는 극심한 것으로 드러났다.8일 국회 기획재정위원회 소속 더불어민주당 한병도 의원이 한국원산지정보원으로부터 제출받은 국정감사 자료에 따르면, 원산지정보원에 대한 해킹 시도는 2019년 1만 8,612건에서 2020년 3만 475건, 2021년 3만 5,182건, 2022년 4만 7,647건, 2023년 상반기 6만 9,102건으로 매년 급증했다.유형별로는 사이트 해킹을 시도하는 웹접근시도

시스템 해킹, 디도스 공격, 랜섬웨어 감염 등 사이버침해 신고는 해마다 증가하고 있지만, 관련 인력과 예산은 축소되는 등 대응 역량은 퇴보하고 있는 것으로 나타났다.국회 과학기술정보방송통신위원회 윤영찬 국회의원이 한국인터넷진흥원(이하 KISA) 으로부터 제출받은 자료에 따르면, 민간 분야에 대한 사이버침해 신고는 최근 5년간 꾸준히 증가하고 있다. 2021년(640건)과 2022년(1,142건)은 1년 사이 약 2배 가까이 급증했다.그러나 이에 대응하기 위한 KISA의 사이버침해대응본부 침해대응 인력은 2018년 128명에서 202

스틸리언(대표 박찬암)은 글로벌 가상자산거래소 크립토닷컴과 모의해킹 프로젝트를 완료했다고 5일 밝혔다.싱가포르에 본사를 두고 있는 크립토닷컴은 국내 서비스 출시 전 보안성 강화를 목적으로 기술검증 및 경쟁을 거쳐 스틸리언을 최종 선정했다.가상자산거래소는 취약점 발견 시 금전적인 피해와 직결되기 때문에 사전에 보호대책을 마련하는 것이 중요하다. 스틸리언의 고급 모의해킹 서비스를 통해 가상자산 거래 및 월렛 비즈니스 로직 취약점, 기타 설계상의 문제점 등을 사전에 확인하여 대응했다.스틸리언은 연구개발 인력이 전체 인력의 70% 이상을

국가정보원은 최근 북한이 해군 군사력 강화를 위해 우리 조선업체를 대상으로 집중적으로 해킹 공격을 벌이고 있다며 관련 업계에 주의 당부에 나섰다.국정원은 지난 8~9월간 북한 해킹조직이 유수의 조선업체들을 상대로 공격을 시도한 사례를 여러 건 포착했다고 밝혔다.북한 해킹조직이 주로 사용한 해킹 수법은 IT유지보수업체 PC를 점거, 우회 침투하거나 내부직원 대상 피싱메일을 유포한 후 악성코드를 설치하는 것이었다.국정원은 북한 해킹조직들이 우리 조선업체를 집중 공격하는 것은 김정은의 중대형 군함 건조 지시 때문으로 판단하고, 앞으로도

케이사인(대표 최승락)이 차세대 지능형 교통시스템 환경에 특화된 MITRE ATT&CK 매트릭스 기반의 BAS(Breach and Attack Simulation) 플랫폼 시제품을 개발 완료했다고 27일 밝혔다.케이사인은 2023년도 정부(과학기술정보통신부) 재원으로 정보통신기획평가원(IITP)의 지원을 받아 수행된 연구를 통해 BAS 기술을 개발해 왔다.BAS는 실제 공격자가 사용하는 동일한 방법으로 공격을 시뮬레이션 하여 조직의 보안성 평가를 자동화해주는 기술이다. 고객은 이러한 기술을 사용해 실제 위협이 발생할 경우 방어할 수