지난 11월 16일 MBC 뉴스데스크 보도에 따르면, 자동차관리정보시스템이 뚫려 수백만 대의 정보유출 사고가 발생했다. 차량 이력조회를 위해 정비와 판매소에 자동차관리정보시스템 접속 허용을 했기 때문이다. 국토부와 공단은 접속자 추적에 필요한 IP 주소를 보관해야 했으나, 이를 이행하지 않았고 그 책임을 민간 조합에 떠넘기고 있다는 내용이었다.이에 국토교통부는, 정비업체가 자동차관리정보시스템(VMIS)과의 전산시스템 연계를 통해 정비이력 정보를 전송토록 의무화(’13.9, 「자동차관리법」 개정)됨에 따라, 정비이력 전송 시 차량의

법제처(처장 이강섭)는 18일 중소벤처기업진흥공단(이하 중진공) 본부(경남 진주시 소재)를 방문해 ‘중소기업 규제애로 해소 및 성장 지원’을 위한 법·제도 개선의견을 듣고 해결방안을 모색했다.이강섭 처장, 김학도 중진공 이사장 등이 참석한 이날 간담회에서는 중진공에서 중소기업 지원 업무 수행시 겪은 법·제도상 어려움과 중소기업인들의 건의사항을 바탕으로, 규제로 인한 중소기업 애로를 해소하고, 제도개선 방안을 찾기 위한 다양한 논의가 이루어졌다.간담회에서 논의된 주요 건의사항으로는, ‘계획관리지역’ 내 유기농화장품 제조시설 등에 대한

공격자가 해킹을 하는 이유는 금전적 이득의 욕구, 파괴의 욕구, 능력 과시의 욕구 등으로 다양하지만, 그 모든 욕구의 집합체가 랜섬웨어 공격이다.기업에서 랜섬웨어 공격이 발생하면 데이터가 모두 암호화되어 업무가 불가능해지고, 웹서버나 DB서버가 암호화 된 경우는 홈페이지 운영이 중단되어 전자상거래를 할 수 없는 등 경제적 피해도 크다.최근 랜섬웨어 공격은 운영체제를 가리지 않고 발생하고 있으며, 피해를 극대화하고 복구가 어렵도록 기업의 중요(웹, DB, 회계, 메일 등)서버 및 온라인 백업서버를 한 순간에 암호화 시킨다.또한, 자신

위즈베라(Wizvera)의 통합 보안 설치 프로그램 베라포트(veraport)를 악용한 악성코드 유포가 발견됐다. 베라포트를 사용하는 관련 금융사 및 기업들은 보안 패치를 적용하고 각별히 주의해야 할 상황이다.공격자는 금융거래 또는 기업을 사칭한 피싱 사이트를 제작해 베라포트 프로그램의 취약점을 이용해 악성코드를 설치하려 하고 있다. 접속 시, 보안 프로그램으로 위장한 악성코드 다운로드 및 실행으로 피해를 입을 수 있다.설정파일을 이용해 인가되지 않은 인증서로 서명된 보안프로그램 위장해 악성코드를 설치하는 것이다.영향을 받는 버전은

11월 18일 한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 최기영), 신한카드(사장 임영진)와 함께 'KISA-신한카드 금융 데이터톤 경진대회' 시상식을 KISA 블록체인 진흥주간에서 진행했다.KISA가 올해 처음으로 개최한 금융 데이터톤 경진대회는 개정된 데이터 3법을 통해 익명처리된 신한카드 빅데이터를 활용한 ▲신규 핀테크 서비스 ▲가구형태 추정 모델링을 개발하는 경진대회로, 모두 6개 팀이 수상의 영광을 안았다.★정보보안 대표 미디어 데일리시큐!★

금융보안원(원장 김영기)은 2021년 1월 1일 개정 시행 예정인 ‘전자금융감독규정 시행세칙’에 따라 금융권이 컴플라이언스를 준수하면서 안전하게 재택근무 환경을 구축할 수 있도록 금융위-금감원 및 금융회사 등의 의견수렴을 거쳐 재택근무 시 준수해야 할 정보보호 통제사항 등을 알기 쉽게 설명한 ‘금융회사 재택근무 보안 안내서’를 발간해 배포한다고 밝혔다.‘금융회사 재택근무 보안 안내서’ 안내서는 재택근무 시 보안 고려사항을 ◇외부(재택) 단말기 보안관리 ◇통신회선 ◇내부망 접근통제 ◇인증 등으로 구분하고 이를 `의무 사항'과 `권고

‘POC x Zer0Con’으로 운영된 15회 국제 해킹･보안 컨퍼런스 ‘POC2020’이 지난 11월 11~13일, 사흘간 온라인으로 성황리 개최됐다.POC2020에는 미국, 러시아, 이스라엘, 중국, 이탈리아, 싱가포르, 네덜란드 등 국내·외 250여 명의 해킹·보안 연구가들이 참여했다.국제 해킹·보안 컨퍼런스로 글로벌 해커들 사이에서는 이미 정평이 나있는 POC는 15년간 꾸준히 성장해 왔다. 세계 각지의 화이트 해커들과 보안연구가들은 11월이면 POC 참석을 위해 들뜬 마음으로 한국행 비행기에 몸을 실어왔다.하지만 올해는 아

과학기술정보통신부(장관 최기영)와 한국정보기술연구원(원장 유준상)은 중학생을 위한 정보보안 온라인 교육 과정인 ‘사이버 가디언즈 보안 캠프’를 오는 12월 7일(월)부터 12월 16일(수)까지 온라인으로 진행한다.이번 캠프는 예년과는 다르게 코로나바이러스 감염증 확산 방지를 위해 비대면으로 개최한다. 사이버 가디언즈 홈페이지(https://cyberguardians.or.kr)를 통해 온라인 교육 영상을 개별적으로 시청하는 방식으로 진행할 예정이다.4차 산업혁명 시대를 선도할 중학생 대상으로 개최하는 ‘사이버 가디언즈 보안 캠프’는

금융보안원(원장 김영기)이 3일간 온라인으로 개최한 금융정보보호 컨퍼런스 FISCON 2020이 성황리에 개최됐다.“디지털 경제 시대, 금융보안으로부터!”를 주제로 열린 이번 행사는 코로나19로 온디맨드 웨비나 형식으로 3일간 진행되었으며 오프라인으로 개최된 작년 참가자(860명) 대비 5배 이상 증가한 4천500여명이 방문했다.또한, 내국인 위주의 오프라인 행사에 비해 미국, 싱가폴, 일본 등 해외 각국의 참여자도 상당해 국내 최대의 금융보안 컨퍼런스인 FISCON2020에 대한 국제적 관심도 증가되고 있음을 확인했다.FISCON

전 세계 엔터프라이즈 데이터 보호 및 가용성 분야의 글로벌 선도 기업 베리타스코리아(대표 조원영)는 복잡한 하이브리드 멀티 클라우드 환경에서 전 세계 기업들이 직면하고 있는 랜섬웨어 리스크 조사 결과를 발표했다.베리타스는 올해 9월 랜섬웨어 공격에 대한 기업의 대비 및 레질리언스 수준을 파악하기 위해 국내 150 명의 IT 임원들을 포함, 전 세계 21 개국 2,690 명의 IT 의사결정자들을 대상으로 “2020 Ransomware Resiliency Report (2020 랜섬웨어 레질리언스 조사)”를 실시했다.조사 결과, 글로벌

최근 대형 침해사고로 이어지는 공격들은 특정 타깃을 오랜 기간 관찰해 정보를 획득하고, 스피어 피싱과 같은 타깃형 공격을 이용해 내부 네트워크로 침투하는 전략이 주로 사용된다.타깃형 공격에 대응하기 위해서 공격 타깃의 업무특성 및 보유자산으로 인한 피해 분석과 추가 발생 가능한 공격에 대한 예측이 필요하다. 하지만, 특정 타깃별로 어떠한 침해사고가 발생할 수 있는지 모호하다는 문제점이 존재한다.따라서 자사의 위협 노출에 대해 구체적으로 문제점을 파악하고 관리적·기술적 대응방안을 마련하기 위해서는, 공격 타깃과 공격 기법에 따른 기존

[제공. 스틸리언. 클릭]★정보보안 대표 미디어 데일리시큐!★

스마트공장, 자율주행차, 실감미디어 등 5G+ 융합서비스를 활성화하고, 6세대(6G) 이동통신의 미래를 논하기 위한 글로벌 소통의 장이 열린다.과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 11월 17일(화)부터 19일(목)까지 3일간 ‘Mobile KOREA 2020’ 행사를 온라인으로 개최한다고 밝혔다.Mobile KOREA 2020은 이동통신 산업 활성화를 위한 종합행사로서, 5G Vertical Summit(11.17∼11.18)과 6G Global(11.19)의 세부행사로 구성된다.이틀간의 ‘5G Vertical

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 김석환, 이하 ‘KISA’)은 11월 18일 한국인터넷진흥원 가락청사에서 가상자산사업자 대상으로 정보보호 관리체계(ISMS) 사업설명회를 개최한다.그간 과기정통부는 금융위원회(금융보안원)과 협업하여 가상자산에 특화된 점검항목(지갑・암호키, 전산원장 관리, 비인가자 이체탐지 등 56개)을 개발하고, 11월 2일부터 누리집을 통해 공지했다.이번 설명회는 특금법 개정으로 가상자산 사업자 정보보호 관리체계(ISMS)인증 수요가 증가함에 따라 정보보호 관리체계(IS

지난 미국 대선 결과에 따른 ‘바이든 시대 북한 비핵화 협상과 북한 체제 안전 보장 문제’ 내용 문건으로 사칭한 악성 파일이 발견돼, 각별한 주의가 필요한 상황이다.이스트시큐리티에 따르면, 새롭게 발견된 악성 파일은 마이크로소프트(MS) 워드 문서 형태로 유포되고 있으며, 이메일에 문서 파일을 다운로드할 수 있는 인터넷 주소(URL)를 기재해 수신자가 내려받도록 유도하는 방식이라고 전했다.이 URL은 마치 국내 특정 포털 회사의 인터넷 주소처럼 비슷하게 위조되어, 수신자가 공식 사이트로 생각하고 의심 없이 위조 웹사이트를 통해 악성

전세계의 바, 레스토랑, 호텔 및 기타 접객 시설 수십만 곳에서 사용하는 관리 소프트웨어 제품군인 ORACLE MICROS Restaurant Enterprise Series(RES) 3700 POS(포스 기기)를 실행하는 장치에 저장된 민감한 정보에 무단 접속할 수 있는 ‘ModPipe’ 백도어가 발견됐다.이 백도어의 특징은 다운로드 가능한 모듈과 기능이다. 윈도우 레지스트리 값에서 암호를 해독하여 RES 3700 POS 데이터베이스 암호를 수집하도록 설계된 커스텀 알고리즘이 포함되어 있기 때문이다. 이는 백도어의 작성자가 대상

올해에 이어 2021년에도 코로나19로 인한 비대면 일상이 이어지면서 이를 위협하는 보안 공격이 증가할 것으로 예상되는 한편, 기업은 선제적인 대응을 위해 보안 자동화 및 효율성 향상을 위한 보안 기술에 높은 관심을 가질 것이란 전망이 나왔다.TLS/SSL, IoT(사물인터넷) 및 PKI(Public Key Infrastructure, 공개키 기반구조) 보안 솔루션 분야의 글로벌 선도기업 디지서트(DigiCert. 나정주 한국지사장)가 ‘2021년 사이버 보안 전망’에서 발표한 내용이다.디지서트는 2021년 전망으로 ▲‘뉴노멀’이

최근 DNS Cache Poisoning(캐시 오염) 취약점이 발견되어 DNS 서버를 운영 중인 기관 및 기업의 보안강화가 필요한 상황이다.DNS Cache Poisoning은 도메인 네임 서버(DNS)의 Resolver 캐시에 변조된 주소를 주입해 사용자가 웹페이지 접속 시 공격자가 의도한 페이지로 접속을 유도하는 주소 변조 공격이다.이번 취약점은 ICMP Outbound 오류 메시지가 허용된 DNS 서버에서 포트 스캔을 통해 캐시 메모리에 저장된 도메인의 주소 정보를 조작할 수 있는 취약점(CVE-2020-25705)이다.영향을

사이버작전사령부는 ‘2020년 사이버작전 경연대회’ 시상식을 지난 11월 10일 14시 육군회관 태극홀(서울 용산구)에서 사이버 작전사령관 주관으로(육군 준장 김한성) 개최했다.올해로 8회째를 맞는 이번 대회는 ‘화이트햇 콘테스트’, ‘국방 사이버안보 콘테스트’라는 명칭으로 그 동안 진행하였으나, 국방 사이버작전의 중요성을 강조하기 위해 작년부터 대회 명칭을 ‘사이버작전 경연대회’로 변경해 개최하고 있다.이날 행사에서는 지난 9월 12일(예선), 10월 17일(본선)에 일반부와 청소년부로 구분해 온라인으로 실시한 경연대회 결과에 따

안랩(대표 강석균)은 ‘크롬 웹브라우저 최신버전을 업데이트 하라’며 악성 앱 설치를 유도한 뒤 스마트폰 내 정보 탈취를 시도하는 스미싱 사례를 발견하고 사용자 주의를 당부했다.공격자는 먼저 “구매하신 상품이 발송됐습니다 http://***.*** (피싱 URL) 등 스미싱 문구의 단골 소재인 ‘택배’ 내용으로 악성 앱 다운로드 URL이 담긴 스미싱 문자를 발송했다. 사용자가 해당 문자메시지 내 URL을 실행하면 피싱 사이트에 연결되며 “더 낳은 서비스 체험을 위해 한층 개선된 크롬 최신버전을 업데이트 하시기 바랍니다”라는 팝업 메시