스마트공장, 자율주행차, 실감미디어 등 5G+ 융합서비스를 활성화하고, 6세대(6G) 이동통신의 미래를 논하기 위한 글로벌 소통의 장이 열린다.과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 11월 17일(화)부터 19일(목)까지 3일간 ‘Mobile KOREA 2020’ 행사를 온라인으로 개최한다고 밝혔다.Mobile KOREA 2020은 이동통신 산업 활성화를 위한 종합행사로서, 5G Vertical Summit(11.17∼11.18)과 6G Global(11.19)의 세부행사로 구성된다.이틀간의 ‘5G Vertical

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 김석환, 이하 ‘KISA’)은 11월 18일 한국인터넷진흥원 가락청사에서 가상자산사업자 대상으로 정보보호 관리체계(ISMS) 사업설명회를 개최한다.그간 과기정통부는 금융위원회(금융보안원)과 협업하여 가상자산에 특화된 점검항목(지갑・암호키, 전산원장 관리, 비인가자 이체탐지 등 56개)을 개발하고, 11월 2일부터 누리집을 통해 공지했다.이번 설명회는 특금법 개정으로 가상자산 사업자 정보보호 관리체계(ISMS)인증 수요가 증가함에 따라 정보보호 관리체계(IS

지난 미국 대선 결과에 따른 ‘바이든 시대 북한 비핵화 협상과 북한 체제 안전 보장 문제’ 내용 문건으로 사칭한 악성 파일이 발견돼, 각별한 주의가 필요한 상황이다.이스트시큐리티에 따르면, 새롭게 발견된 악성 파일은 마이크로소프트(MS) 워드 문서 형태로 유포되고 있으며, 이메일에 문서 파일을 다운로드할 수 있는 인터넷 주소(URL)를 기재해 수신자가 내려받도록 유도하는 방식이라고 전했다.이 URL은 마치 국내 특정 포털 회사의 인터넷 주소처럼 비슷하게 위조되어, 수신자가 공식 사이트로 생각하고 의심 없이 위조 웹사이트를 통해 악성

전세계의 바, 레스토랑, 호텔 및 기타 접객 시설 수십만 곳에서 사용하는 관리 소프트웨어 제품군인 ORACLE MICROS Restaurant Enterprise Series(RES) 3700 POS(포스 기기)를 실행하는 장치에 저장된 민감한 정보에 무단 접속할 수 있는 ‘ModPipe’ 백도어가 발견됐다.이 백도어의 특징은 다운로드 가능한 모듈과 기능이다. 윈도우 레지스트리 값에서 암호를 해독하여 RES 3700 POS 데이터베이스 암호를 수집하도록 설계된 커스텀 알고리즘이 포함되어 있기 때문이다. 이는 백도어의 작성자가 대상

올해에 이어 2021년에도 코로나19로 인한 비대면 일상이 이어지면서 이를 위협하는 보안 공격이 증가할 것으로 예상되는 한편, 기업은 선제적인 대응을 위해 보안 자동화 및 효율성 향상을 위한 보안 기술에 높은 관심을 가질 것이란 전망이 나왔다.TLS/SSL, IoT(사물인터넷) 및 PKI(Public Key Infrastructure, 공개키 기반구조) 보안 솔루션 분야의 글로벌 선도기업 디지서트(DigiCert. 나정주 한국지사장)가 ‘2021년 사이버 보안 전망’에서 발표한 내용이다.디지서트는 2021년 전망으로 ▲‘뉴노멀’이

최근 DNS Cache Poisoning(캐시 오염) 취약점이 발견되어 DNS 서버를 운영 중인 기관 및 기업의 보안강화가 필요한 상황이다.DNS Cache Poisoning은 도메인 네임 서버(DNS)의 Resolver 캐시에 변조된 주소를 주입해 사용자가 웹페이지 접속 시 공격자가 의도한 페이지로 접속을 유도하는 주소 변조 공격이다.이번 취약점은 ICMP Outbound 오류 메시지가 허용된 DNS 서버에서 포트 스캔을 통해 캐시 메모리에 저장된 도메인의 주소 정보를 조작할 수 있는 취약점(CVE-2020-25705)이다.영향을

사이버작전사령부는 ‘2020년 사이버작전 경연대회’ 시상식을 지난 11월 10일 14시 육군회관 태극홀(서울 용산구)에서 사이버 작전사령관 주관으로(육군 준장 김한성) 개최했다.올해로 8회째를 맞는 이번 대회는 ‘화이트햇 콘테스트’, ‘국방 사이버안보 콘테스트’라는 명칭으로 그 동안 진행하였으나, 국방 사이버작전의 중요성을 강조하기 위해 작년부터 대회 명칭을 ‘사이버작전 경연대회’로 변경해 개최하고 있다.이날 행사에서는 지난 9월 12일(예선), 10월 17일(본선)에 일반부와 청소년부로 구분해 온라인으로 실시한 경연대회 결과에 따

안랩(대표 강석균)은 ‘크롬 웹브라우저 최신버전을 업데이트 하라’며 악성 앱 설치를 유도한 뒤 스마트폰 내 정보 탈취를 시도하는 스미싱 사례를 발견하고 사용자 주의를 당부했다.공격자는 먼저 “구매하신 상품이 발송됐습니다 http://***.*** (피싱 URL) 등 스미싱 문구의 단골 소재인 ‘택배’ 내용으로 악성 앱 다운로드 URL이 담긴 스미싱 문자를 발송했다. 사용자가 해당 문자메시지 내 URL을 실행하면 피싱 사이트에 연결되며 “더 낳은 서비스 체험을 위해 한층 개선된 크롬 최신버전을 업데이트 하시기 바랍니다”라는 팝업 메시

“과거 10년간의 해킹사고를 분석해 보면 공격기법에 특별한 것은 없다. 해당 기업 환경에 맞는 특화된 공격들이 진행된 것이다. 여전히 많은 사고들이 진행되고 있고 피해를 입고 있다. 2020년 우리는 과연 과거보다 잘 준비되어져 가고 있는지 고민해 볼 때다.” -이재광 KISA 팀장-데일리시큐 주최 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2020이 11월 10일 더케이호텔서울 가야금홀에서 방역수칙 준수하에 성황리에 개최됐다.이 자리에서 이재광 KISA 침해사고분석단 종합분석팀 팀장은 ‘위협 종합분석과 TTP 보고서’

데일리시큐 주최 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2020이 11월 10일 더케이호텔서울 가야금홀에서 방역수칙 준수하에 성황리에 개최됐다.이번 PASCON 2020에서 한국인터넷진흥원(KISA) 심동욱 단장은 ‘안전한 가명정보 처리 및 활용 방안’을 주제로 키노트 발표를 진행했다.심 단장은 “데이터의 활용이 다른 산업 발전의 촉매 역할과 새로운 가치를 창출하는 데이터 경제 시대가 도래했다. 한국은 한국판 뉴딜 종합계획 수립으로 데이터를 가장 안전하게 잘 쓰는 나라가 될 것을 정책으로 결정했다”며 “한국판 뉴딜의

안랩(대표 강석균)이 최근 상용 소프트웨어를 불법으로 다운로드하려는 사용자를 노려 ‘불법 다운로드 위장 피싱 사이트’에서 유포되는 악성코드를 발견해 사용자의 주의를 당부했다.공격자는 먼저 상용 소프트웨어의 ‘크랙(Crack) 다운로드’로 위장한 피싱 사이트를 제작했다. 사용자가 유명 영상편집 및 그래픽 프로그램 제품명과 ‘크랙(Crack)’ 등 소프트웨어를 불법으로 다운받기 위한 키워드를 합쳐서 검색하면 해당 피싱 사이트가 검색결과 상단에 나타난다. 사용자가 피싱 사이트에서 다운로드 버튼을 누르면 악성 압축파일이 다운로드 된다.사용

공공·금융·기업 정보보호 실무자들을 위한 하반기 최대 컨퍼런스인 PASCON 2020이 11월 10일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 한국토지주택공사 정보보안센터 김요셉 CISO는 ‘언텍트 환경의 LH 보안정책’을 주제로 키노트 발표를 진행해 보안실무자들의 큰 관심을 끌었다. 그의 발표내용을 요약하면 다음과 같다.■예측하지 못한 현재 : 비대면 시대의 정보보안 정책정보보안은 예측의 학문이다.다양한 위협정보(cyber intelligence)와 행위 분석에 의한 활동의 범주에 질병은 있지 않았다.특히 브루스

한국정보보호학회(회장 정수환. 숭실대 교수)와 고려대 SW보안연구소는 오는 11월 18일, 19일 양일간 2020년도 온라인 단기강좌로 시스템 역공학과 취약점 분석 교육을 진행한다.주제는 하드웨어 역공학 및 펌웨어 분석 실무와 소프트웨어 취약점 자동분석 기술을 활용한 보안성 강화다.4차산업 혁명을 선도하는 사물인터넷, 인공지능, 빅데이터, 클라우드 기술의 이면에는 늘어나는 보안 취약점과 방어 대상의 범위 확대라는 보안적 측면의 이슈가 존재한다.점점 더 복잡하고 다양해 지는 컴퓨팅 디바이스에 대한 하드웨어 및 소프트웨어 분석능력은 시

한국정보보호학회가 주최하고 한국암호포럼이 주관하는 2020년 정보보호 전문가를 위한 암호 교육이 오는 11월 18일~20일 3일간 진행된다.교육 내용은 홍득조 전북대 교수의 블록암호 개요, 정보보안과 암호기술, 블록암호의 알고리즘 구조, DES에 대한 차분구조. 장남수 세종사이버대 교수의 공개키 암호 개요, 인수분해 기반 암호, 이산대수 기반 암호, 타원곡선 이산대수 기반 암호.김종성 국민대 교수의 해시함수, 전용 해시함수, 블록암호 기반 해시함수, 메시지인증코드와 암호화 인증.서석충 국민대 교수의 난수발생기 개요, 난수발생기 표준

카스퍼스키 GReAT팀은 브라질, 라틴 아메리카, 유럽의 금융 기관을 노리는 브라질 뱅킹 트로이목마 ‘Tetrade’를 발견한 지 4개월이 지난 후, 이 공격자들이 모바일 기기를 스파이웨어로 감염시키기 위한 전략을 추가했다고 전했다.카스퍼스키 분석에 따르면, 브라질의 공격 그룹인 Guildma는 브라질, 파라과이, 페루, 포르투갈, 독일, 앙골라, 모잠비크 등의 은행, 핀테크회사, 거래소, 가상화폐 앱을 노리는 안드로이드 뱅킹 트로이목마인 ‘Ghimob’을 배포했다고 밝혔다.Ghimob은 완전한 기능을 갖춘 모바일 스파이다. 일단

최근 아이폰12 및 아이패드 등 애플의 신제품 발표에 대한 관심이 계속되는 가운데, 공식 ‘애플 계정관리 페이지’와 유사하게 제작된 피싱 사이트가 발견됐다.안랩(대표 강석균)이 최근 공식 ‘애플 계정관리 페이지’로 위장해 사용자 개인정보와 금융정보 탈취를 시도하는 피싱 사이트를 발견해 사용자의 주의를 당부했다.공격자는 공식 ‘애플 계정관리 페이지’와 매우 유사한 피싱 사이트를 제작해 메일 등으로 유포했다. 해당 피싱 사이트는 실제 영문 ‘애플 계정관리 페이지’와 매우 유사하게 구성되어 있어 사용자가 가짜 사이트임을 알아채기 어렵다(

코로나19 방역과 관련해 출입자 발열 점검을 위해 운영 중인 주요시설의 열화상카메라 일부가 촬영 대상자의 얼굴이 포함된 영상을 저장하고 있는 것으로 확인됐다.개인정보보호위원회(위원장 윤종인, 이하 보호위)는 지난 10월 국정감사 당시 열화상카메라를 통한 영상정보 수집·저장의 적법성에 대한 지적이 있음에 따라, 10월 말에 서울 소재 주요시설의 열화상카메라 설치·운영 현황을 비공개로 실태점검한 결과, 개인 얼굴이 포함된 영상이 저장되고 있는 일부 사례를 확인했다.이에 보호위는 열화상카메라 운영에 대한 개인정보보호 수칙을 마련해11월

과학기술정보통신부(장관 최기영)와 한국정보기술연구원(원장 유준상)은 차세대 정보보안 전문가로 성장할 청소년을 위한 사이버 가디언즈 콘퍼런스를 오는 11월 14일(토)에 온라인으로 개최한다고 밝혔다.이번 콘퍼런스 행사는 예년과는 다르게 코로나바이러스 감염증 확산 방지를 위해 비대면으로 개최할 예정이다. 행사 현장에는 강연자만 참석하며, 그 외 인원들은 실시간 생중계를 통해 온라인으로 참석한다.4차 산업혁명 시대를 선도할 청소년 대상으로 개최하는 ‘사이버 가디언즈 콘퍼런스’는 2017년부터 시작하여 올해로 4회 차를 맞이하였으며, 사이

애플은 공격에 악용되고 있는 3가지 제로데이 취약점을 해결했다. 아이폰, 아이패드 및 아이팟 기기에 영향을 미치는 이들 취약점은 iOS 14.2가 출시되면서 수정되었으며, iOS 사용자는 즉시 설치가 요청된다.보안 권고문은 “애플은 이 문제에 대한 악용이 존재한다는 사실을 파악하고 있다.”고 언급했다. iOS 12.4.9, iPadOS 14.2, 그리고 watchOS 5.3.8, 6.2.9, 7.1에 대한 취약점을 해결했다.iOS 제로데이 내용은 다음과 같다.△CVE-2020-27930: 공격자가 iOS 장치에서 원격으로 코드를 실

최근 ‘유튜브 영상 고화질 다운로드'로 위장한 피싱 사이트에서 ‘블루크랩 랜섬웨어’를 유포하는 사례가 발견돼 각별한 주의가 요구된다.안랩(대표 강석균) 측 설명에 따르면, 공격자는 취약한 웹서버를 탈취한 후 ‘유튜브 영상 고화질 다운로드’라는 키워드를 이용한 악성 게시글을 업로드했다. 이후 사용자가 검색 사이트에 영상 고화질 다운로드 관련 키워드를 입력하면 검색 사이트 결과에 공격자가 제작한 피싱 사이트가 노출된다. 사용자가 피싱 사이트에 접속해 다운로드 링크를 클릭하면 압축파일 형태(.zip)의 파일이 다운로드 된다.또 압축해제