미국의 국토안보부 사이버인프라보호청(CISA), 재무부, FBI, 사이버사령부 등은 합동으로 지난 8월 26일 북한의 금융분야 사이버위협에 관한 경보를 발령했다.KISA 최신동향 자료에 따르면, 북한 정찰총국 소속 해킹그룹 ‘비글보이즈(BeagleBoyz)’는 2015년부터 30여 개국의 금융기관을 해킹해 20억불을 탈취 시도했다.비글보이즈는 △은행 자동현금인출기(ATM) 해킹을 통한 현금 인출(일명 FASTCash), △은행 SWIFT 코드 사기 사건 (2016년 방글라데시 중앙은행 8천100만불 탈취), △대량의 암호화폐 탈취를

가상자산 거래소 플라이빗(Flybit)의 운영사 한국디지털거래소(대표 김석진, 이하 플라이빗)가 디파이(DeFi) 플랫폼인 카바(KAVA), 우마(UMA), 메이커(MKR) 등을 USDT·BTC 마켓에 공식 상장한다고 16일 밝혔다.플라이빗은 금일 15시부터 USDT·BTC 마켓을 통해 카바(KAVA), 우마(UMA), 메이커(MKR)의 거래 서비스를 지원하며, 빠른 매수-매도를 위한 바이낸스 오더북을 연동으로 거래 유동성을 확보했다.크로스체인 기반 디파이(DeFi) 플랫폼 카바는 탈중앙화 디파이 플랫폼을 통해 주요 가상자산 자산을

한국디지털거래소(대표 김석진, 이하 플라이빗)가 디파이 프로젝트 흥행에 맞춰 커브(CRV), 세럼(SRM), 비지엑스프로토콜(BZRX), 샌드박스(SAND), 쿠사마(KSM) 등을 신규 상장한다고 9일 밝혔다.플라이빗은 금일 15시부터 BTC 및 USDT 마켓에서 커브, 세럼, 비지엑스프로토콜, 샌드박스, 쿠사마 등을 거래할 수 있는 동시에 매수, 매도 주문이 빠르게 매칭될 수 있게 바이낸스 오더북과 연동된다.탈중앙화 거래 플랫폼 커브는 유니스왑처럼 효율적인 스테이블 코인 거래를 위해 설계된 이더리움의 유동성 풀로써 플랫폼 내 유동

국가공무원인재개발원(원장 박춘란, 이하 ‘국가인재원’)은 지난해 교육생들에게 가장 높은 평가를 받은 김성희 카이스트 명예교수, 김승주 고려대 교수, 박종필 고용노동부 국장 등 3명을 최고의 명강사로 선정하고 ‘국가인재원 명예의 전당’에 헌정했다고 9일 밝혔다.2012년부터 2019년까지 총 27명이 선정돼 국가인재원 명예의 전당에 헌정되어 있다.국가인재원은 강의 전문성과 역량, 교육생 평가 등을 종합적으로 고려해 매년 3명 내외를 최고의 명강사로 선정하고 있다.지난해 국가인재원에 출강한 외부 강사 800여 명 중 교육생과 교육운영자

쿤텍 주식회사(대표 방혁준)는 온라인의 익명성을 악용한 사이버 범죄 활동에 대한 위협 정보 데이터를 수집 및 추적하는 시스템 ‘사이버 호크 아이’를 공급한다고 밝혔다.오프라인을 기반으로 이루어지던 불법 행위들이 다크웹과 SNS 등을 이용해 사이버 환경에서 첨단화, 조직화되어 발생하고 있다. 검색엔진에 노출되지 않으며 특정한 우회방식을 통해서만 접근할 수 있는 다크웹은 높은 익명성으로 인해 랜섬웨어와 같은 악성코드가 거래되는 것은 물론 마약거래, 위조지폐 거래, 아동 성착취 영상, 살인청부 등의 중범죄에까지 악용되고 있다. 그리고 최

IoT 블록체인 메인넷 프로젝트 립체인(대표 이정한, 김우정)은 31일 카이스트 BI스퀘어랩(이철호 교수)과 블록체인을 활용한 디지털 자산 수익증권(DABS) 유통 플랫폼 서비스 개발과 실용화 방안 마련을 위한 업무협약(MOU)을 체결했다.디지털 자산 수익증권은 블록체인 기술을 통해 채권, 부동산 등 전통적 금융자산의 권리나 소유권을 유동화시킨 것을 뜻한다. 이를 통해 자산의 거래내용이 투명하게 관리되어 신뢰를 높이고 특정인들만 참여했던 금융 투자 상품에 보다 많은 사람들이 참여할 수 있게 된다.립체인과 BI스퀘어랩은 이러한 디지털

미국 법무부가 북한 관련 APT 그룹이 해킹 캠페인을 수행해 얻은 수익 자금을 보유하고 있는 것으로 보이는 280개 비트코인 및 이더리움 계정에 대한 통제권을 얻기 위해 민사 몰수 소송을 제기했다고 외신들이 전했다.이 소송은 2019년 7월 1일과 9월 25일 발생한 두 개 공격을 보고한다. 미 법무부는 이 두 번의 공격에서 도난당한 자금과 2018년에 다른 거래소에서 도난당한 2억 5천만 달러가 같은 중국 장외거래 거래자들에게 세탁되었다고 밝혔다.북한 해커는 첫번째 공격을 수행해 Proton, PlayGame, IHT Real E

마이크로소프트가 아시아 태평양 지역 보안 엔드포인트 위협 보고서 2019(Security Endpoint Threat Report 2019) 최신판을 통해 지난해 국내 사이버 위협 발생률이 감소 추세를 보였다고 발표했다.마이크로소프트 보안 엔드포인트 위협 보고서는 진화하는 사이버 위협 상황을 더욱 잘 이해하고, 갈수록 정교해지는 사이버 공격의 영향을 완화해 조직의 사이버 보안 태세 개선을 지원하기 위해 매해 발간되고 있다.이번 보고서는 한국을 포함한 아태지역 15개국의 멀웨어 및 랜섬웨어, 드라이브 바이 다운로드(DbD), 암호화폐

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 국공립, 대학, 일반병원 정보보안 실무자들이 대거 참석한 가운데 철저한 방역수칙 하에 성황리 개최됐다.이번 MPIS 2020에서 보건복지부 정보화담당관실 김종덕 사무관은 ‘진료정보 침해사고 예방 및 대응’을 주제로 강연을 진행했다.김종덕 사무관은 “보건의료정보화의 흐름은 개별 병원 내부 정보화에서 의료정보의 교류와 연계를 활용한 환자중심 서비스로 이동하고 있다. 이 과정에서 중요한 부분이 바

웁살라시큐리티가 블록체인 기반 핀테크 기업 델리오와 “가상자산 AML 도입 및 서비스 보안강화를 위한 업무협약”을 체결했다고 28일 밝혔다.이번 업무협약을 통해 델리오는 웁살라시큐리티와 함께 내년 특금법 시행령 및 FATF 권고안에 선제적으로 대응하기 위한 암호화폐 자금세탁 방지(AML) 시스템을 구축하고, 자사의 암호화폐 렌딩/예치 서비스 보안도 한층 더 강화할 계획이라고 밝혔다.현재 국내 빗썸을 포함 다수의 거래소를 통해 가상자산 렌딩 서비스를 제공하고 있는 델리오는 국내 최대 규모인 4,800억 원의 디지털 자산 렌딩 능력을

부산 블록체인 규제자유특구 지정 1주년 기념 ‘디지털혁신 컨퍼런스 2020’이 7월 22일 그랜드 하얏트 서울에서 한국디지털혁신얼라이언스(이하 KODIA) 주최로 개최됐다.이날 컨퍼런스는 정부의 핀테크 및 디지털금융 혁신과제 추진, 특정금융거래법 개정안 및 데이터3법 통과, 블록체인특구사업 본격화 등에 따른 디지털혁신 산업과 블록체인규제자유특구 사업에 미치는 영향을 평가하고 실증사례를 공유하는 자리였다.이 자리에서 김정혁 KODIA 이사(서울사이버대 빅데이터정보보학과 겸임교수)는 ‘부산 블록체인 특구의 도전’이란 주제로 강연을 진했

‘국내 암호 화폐 거래소의 계정 운영 정책 변경 안내’ 문서로 위장한 공격이 포착됐다. 암호화폐 거래소 관계자들은 각별한 주의가 요구된다.이번에 발견된 공격에는 ‘계정기능 제한 안내.hwp’라는 파일명을 가진 악성 hwp 문서가 활용되었으며, 문서의 마지막 수정 날짜는 지난 7월 6일인 것으로 확인되었다.악성 파일은 마치 국내 유명 암호 화폐 거래소의 계정 운영 정책 변경 관련 내용인 것처럼 위장해, 암호 화폐 거래소 계정을 가진 사용자를 공격 타깃으로 설정한 것으로 추정된다.이스트시큐리티 시큐리티대응센터(이하 ESRC)는 해당 공

블록체인을 화두로 한때 과열되었던 암호화폐 시장의 거품이 거둬지며 당시의 기대와 대박은 찾아보기 힘들다. 투자자들의 손실 회피 심리는 암호화폐 거래소의 실거래량 축소에 직접적인 타격을 주었고 국내 최대거래소인 빗썸 코리아 역시 2년 전 매출의 절반수준으로 거래량이 급감했다.투자자 입장에서는 블록체인 프로젝트의 타당성과 현실성에 대한 검토과정이 훨씬 더 까다로워졌으며 실제로 시장조사기관 CB 인사이트는 보고서를 통해 지난해 ICO 조달액이 전년대비 95% 감소했다고 전한 바 있다.암호화폐 시장이 급격히 축소되는 반면, 블록체인 프로젝

블록체인 보안 전문 기업 웁살라시큐리티가 삼성전자와 ‘서비스 업무 제휴’ 계약을 공식 체결하고, 디지털자산(암호화폐) 피해 신고추적 고객서비스를 제공한다고 1일 밝혔다.★정보보안 대표 미디어 데일리시큐!★◇국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스(MPIS 2020) 개최-주 최: 데일리시큐 / 후 원: 보건복지부, 병원정보보안협의회 등-일 시: 2020년 7월 30일(목) 09:00~17:00-장 소: 한국과학기술회관 지하1층 대회의실-참석대상: 전국 의료기관 및 관련 공공기관 개인정보보호/정보보안 담당자(무료 참석)(이외

최근 상용 소프트웨어 불법 사용자를 노려 유포되는 ‘암호화폐 채굴형 악성코드(이하 마이너(Miner) 악성코드)’가 발견돼 각별한 주의가 요구된다.공격자는 먼저 한글로 작성된 피싱 사이트를 제작했다. 사용자가 검색창에 ‘한글 문서 프로그램 for Mac 크랙(*)’, ‘crack Autocad 2006 64 Bit Keygen(**)’ 등의 상용 소프트웨어 불법사용을 위한 키워드를 입력하면 검색 결과 페이지에 해당 피싱 사이트가 노출된다.이 피싱 사이트에 접속하면 불법 소프트웨어 사용 후기를 위장한 내용이 나오고, 이후 정상 파일

한국블록체인협회(회장 오갑수)가 30일 오후 3시 국회 의원회관 제2소회의실에서 가상자산의 투명한 거래를 위한 특금법 시행령 개정 토론회를 개최한다.이번 토론회는 더불어민주당 김병욱 의원(경기 성남 분당을, 정무위원회 간사 내정)이 대표발의하고 올해 3월 국회 본회의를 통과한 ‘특정금융거래정보의 보고 및 이용 등에 관한 법률(이하 특금법)’의 시행령 개정에 있어 의견을 청취하기 위해 마련됐다.개정 특금법이 내년 3월 시행되면서, 담당부처인 금융위원회 금융정보분석원(FIU)은 시행령 개정을 준비 중이다. 앞으로 가상자산사업자는 FIU

웁살라시큐리티가 가상자산 범죄분석 및 피해 대응을 위해 “글로벌 가상자산 피해대응센터 CIRC(Global Crypto Incident Response Centre)”를 부설기관으로 설립하고 가상자산업체(VASP)에 ‘고객지원서비스(CS)’를 제공할 계획이라고 24일 공식 밝혔다.개인정보 해킹으로 인한 지갑 내 가상자산탈취, 수신인 지갑 주소를 해커 지갑 주소로 바꿔치기하는 악성코드 및 소셜 미디어를 통한 악의적 송금사기 등 업계 내 사기-해킹 수법은 나날이 교묘해지고 있지만 규제 공백 상황에서 기업과 고객 모두 해결방법을 찾지 못

최근 불법으로 소프트웨어를 이용하려는 사용자를 노려 불법 정품인증 툴로 위장한 악성코드 유포 사례가 발견돼 사용자 주의가 요구된다.공격자는 P2P사이트, 불법 다운로드 사이트 등 다양한 경로로 MS제품에 대한 불법 정품인증 툴인 ‘KMSAuto’, ‘KMSPico’ 등(이하 ‘불법 정품인증 툴’)으로 위장한 악성 실행파일을 유포했다. 사용자가 해당 악성 실행파일을 실행하면 비밀번호 입력창이 나타난다(보충자료 참고). 여기에 공격자가 제공한 비밀번호를 입력하고 OK 버튼을 누르면 불법 정품인증 툴과 ‘비다르(Vidar)’ 악성코드가

웁살라시큐리티가 블랭킹볼과 업무협약을 맺고, 자사의 가상자산 안전 거래 솔루션 API를 랭킹볼의 지갑 KEEN Wallet에 구축하는 업무협약을 맺었다고 16일 밝혔다.랭킹볼은 게임, 스포츠/e-스포츠, 엔터테인먼트, 디지털커머스 등 다양한 분야의 서비스를 싱가포르를 기반으로 제공하고 있는 블록체인 게임솔루션 업체로, 스포츠 예측게임 ‘랭킹볼’을운영하고 있다.랭킹볼 측에 따르면 현재 해당 게임플랫폼의 평균 MAU(Monthly Active Users)는 30-40만 명 정도로 확인되며, 랭킹볼의 게임머니 이자공식토큰인 GDC(Glo

케이사인(대표이사 최승락) 자회사 ‘에스씨테크원(대표 구자동)’이 ‘에이아이딥(AIDEEP)’으로 사명을 변경한다고 9일 밝혔다.에스씨테크원은 생체인증 기반 하드웨어 암호화폐 지갑 ‘터치엑스월렛(TouchxWallet)을 개발한 회사다. 이번 사명 변경은 빅데이터 기반의 수준 높은 인공지능과 블록체인을 활용해 정확하고 안전한 보안 기술을 제공하는 기업으로 성장하기 위한 조치다.에이아이딥 구자동 대표이사는 “4차 산업 혁명 시대를 맞아 인공지능과 블록체인 등 여러 기술을 융-복합해 제공하는 기업이 되고자 한다”며 “사업 영역을 확장하