체크포인트 소프트웨어 테크놀로지스(지사장 이은옥)가 2020년 사이버 보안 분야를 예측하는 자료를 발표했다. 사이버 공격은 내년에 더 광범위하고 진화된 형태로 확대될 것이며, 네트워크 기술의 발전으로 인해 그 양 또한 큰 폭으로 증가할 것으로 예측했다. 아울러 AI 기반의 솔루션과 클라우드에 대한 보안 수요도 늘어나 보안 관리자들의 철저한 대비가 필요하다고 전망했다.서양의 오래된 속담 중에 “지나고 보면 확실하게 알게 된다(Hindsight is 20/20 vision, 지나간 일은 시력 2.0/2.0으로 바라보는 것과 같다)”라는

지난 8월 플러스토큰 암호화폐 사기사건이 시장을 혼란에 빠뜨린 바 있다. 사기 일당들이 암호화폐 지갑에서 총 940만개중 460만개 이더리움을 빼돌려 현금화한 사건이다. 당시 이더리움 시가가 약 20만5천원대여서 전체 피해 금액이 9천430억원에 달하는 금액과 전세계 300만명 정도가 피해를 입었다.이때 사기일당들은 복잡한 과정을 통해 이더리움을 여러 거래소에 분산시키며 세탁해 나갔고 현금화시켰다. 이들의 범죄과정을 암호화폐 프로젝트 ‘센티널 프로토콜(SENTINEL PROTOCOL)’로 시각화시켜 추적 과정을 면밀히 보여준 기업이

어도비는 28일 마젠토 기반 온라인 상점의 테마 및 플러그인을 구매, 판매 및 다운로드하기 위한 회사의 마젠토 마켓플레이스에 등록된 사용자들에게 영향을 미치는 보안 사고를 공개했다.마젠토는 온라인 상점을 구축하기 위한 CMS(콘텐츠 관리 솔루션)이다. 클라우드 기반 서비스 뿐 아니라 자체 호스팅 가능한 솔루션으로도 제공된다. 쇼피파이(Shopify)에 이어 가장 인기있는 전자 상거래 플랫폼 중 하나다.어도비가 밝히지 않았지만 해커가 이 취약점을 악용한 시점에 대해 보안팀은 지난주 11월 21일 침입을 발견했다고 밝혔다.공격의 진입점

구글이 최근 3개월 간 149개 국가의 사용자에게 정부 지원 해킹 그룹에서 오는 이메일 공격에 대한 1만2천건 이상의 보안 경고를 보냈다.이 숫자는 2019년 7월에서 9월 사이에 보낸 경고만 포함한 것이다. 구글의 위협 분석 그룹(TAG)과 엘리트 해커 헌팅 부서의 멤버인 쉐인 헌틀리(Shane Huntley)는 자신의 블로그에 “3개월 간의 통계가 2017년과 2018년 같은 기간 경고 수의 +/- 10% 범위 내에 있으므로 정부지원 해킹이 크게 증가하거나 감소한 것은 아니라”고 설명했다.구글이 공유한 히트맵(heatmap)에

중소기업 임직원들에게 악성코드가 숨겨진 '견적서 요청' 메일을 발송했다. 과연 해당 메일을 위협으로 탐지하고 파일을 클릭하지 않는 직원은 몇 명이나 될까. 2019년 하반기 민간분야 사이버위기대응 모의훈련이 에너지 분야 협력업체와 지역 중소기업 61개사 6천390여 명을 대상으로 11월 27일 실시됐다.한국인터넷진흥원(이하 KISA, 원장 김석환)은 사이버 공격 발생 시 신속한 대응 및 협조체계 점검을 위해 매년 상·하반기 총2회 사이버 위기대응 모의훈련을 실시해 오고 있다.특히 이번 훈련에는 최근 베네수엘라 전력망 해킹사고와 인도

해킹 그룹이 현재 인터넷을 대량 스캔해 API 엔드 포인트가 온라인에 노출된 도커(Docker) 플랫폼을 찾고 있다.이러한 스캔의 목적은 해커 그룹이 도커 인스턴스에 명령을 전송하고 도커 인스턴스에 암호 화폐 채굴기를 배치해 금전적 이익을 만들어내는 것이다.이 대량 스캔 작업은 11월 24일 주말에 시작되었으며 그 크기 때문에 즉시 발견되었다.이 캠패인을 발견한 배드 패킷사(Bad Packerts LLC)의 수석 연구 책임자이자 공동 설립자인 트로이 머취(Troy Mursch)는 "Bad Packerts CTI API의 사용자에게는

비실행파일로 유입되는 악성코드를 리버스엔지니어링 진단 기술을 이용해 탐지·분석·차단하는 보안기술을 갖고 있는 '시큐레터'가 중동 국책투자기관 RVC·KDB산업은행·한국투자파트너스로부터 사이버 보안기술로 글로벌 시장성·기업 건전성·기술 우수성 등을 인정받아 대규모 투자를 이끌어냈다. 시큐레터의 누적 투자유치 금액은 100억원대에 이른다.본투글로벌센터(센터장 김종갑)는 멤버사인 시큐레터(대표 임차성)가 600만달러(약 70억원) 규모 시리즈B 투자를 유치하며, 3600만달러(약 424억원) 기업 가치 평가를 받았다고 26일 밝혔다.11

국회 경제재도약포럼(공동대표. 대안신당 유성엽 의원, 바른미래당 정운천 의원)과 국회 제4차산업혁명포럼(공동대표. 자유한국당 송희경 의원, 더불어민주당 박경미 의원, 바른미래당 신용현 의원)이 오는 28일 오전 9시 30분 국회 의원회관 제6간담회의실에서 ‘데이터 3법 개정과 구체적 개선 방향’을 주제로 간담회를 개최한다.현재의 4차 산업혁명 시대에서 인공지능(AI), 클라우드, 사물인터넷(IoT), 의료/바이오 등 신기술을 활용하는 빅데이터 산업을 육성해야 한다는 점은 전문가들을 포함한 대다수가 이견없이 동의하는 바이다. 이에 개

한국인터넷진흥원(KISA, 원장 김석환)은 증가하는 사이버위협에 효과적으로 공동 대응하기 위해 싱가포르 사이버보안청(CSA)과 사이버보안 협력을 위한 업무협약을 23일(토) 청와대에서 체결했다고 밝혔다.이번 협약은 11월 25~26일 부산에서 개최되는 ‘한·아세안특별정상회담’을 계기로 추진됐다.싱가포르 CSA는 싱가포르 총리실 소속으로 사이버보안 전략, 침해사고 대응(SingCERT), 기반시설 보호 등을 담당하고 있으며, 지난 10월 동남아시아국가연합(ASEAN, 이하 ‘아세안’) 간 역내 사이버 안보 논의 및 역량 강화를 위한

윈도우 디펜더와 보안기능 작동을 멈추게 하는 랜섬웨어가 발견됐다. 각별한 주의가 요구된다. 해외 피해 사례도 올라오고 있다.Clop 랜섬웨어가 피해자의 데이터를 암호화하기 위해서 윈도우 디펜더 및 마이크로소프트 시큐리티 에센셜, Malwarebytes의 백신을 비활성화하려 시도하는 것으로 나타났다.Clop은 CryptoMix 랜섬웨어의 변종이다. Clop 확장자를 사용하며 랜섬노트의 이름은 ClopReadMe.txt이며 "Dont Worry C|0P"이라는 메시지를 포함하고 있다. 이러한 이유로 이는 Clop 랜섬웨어로 명명되었다.

구글이 버그바운티 비용으로 약 17억원 이상을 지불하겠다고 밝혔다.구글은 안드로이드 운영체제에서 새로운 ‘타이탄 M 보안칩’을 손상시킬 수 있는 버그를 발견하고 보고한다면 최대 150만 달러(약 17억 6천700만원)의 버그바운티를 지불하겠다고 발표했다.작년에 공개된 타이탄 M칩은 현재 구글 픽셀 3 및 픽셀 4기기 에 모두 포함된 별도의 칩으로 검증된 부팅, 온디바이스 디스크 암호화, 잠금 화면 보호, 안전한 거래 등과 같은 민감한 데이터 및 프로세스 처리 전용으로 사용된다.구글은 만약 연구원들이 타이탄 M에 의해 보호되는 데이터

클라우드와 데브옵스(DevOps) 환경의 인기가 높아짐에 따라 비즈니스 민첩성이 향상되고 있지만, 일반 기업에서 제조업체에 이르기까지 서드파티(third-party) 위험에 노출될 확률이 큰 것으로 나타났다.트렌드마이크로(지사장 김진광)가 ‘2020 보안 예측 보고서’를 발간하면서, 조직들은 클라우드와 공급망으로부터 점점 더 큰 위협에 직면할 것이라고 전망을 내놨다.서드파티 업체를 통한 클라우드 공격, 기존 보안 방식으로는 대응 어려워트렌드마이크로 2020 보안 예측 보고서에 따르면, 점점 더 많은 기업과 생산 체계가 클라우드 환경

회사 PC 안에 등산대회 단체사진과 VIP고객정보 파일이 있다고 가정해보자. 정보탈취, 랜섬웨어 등 보안사고 발생시 어떤 파일이 더 치명적인 문제를 야기할까?개인정보보호 전문기업 소만사(대표 김대환)는 18일 자사 엔드포인트 DLP(내부정보유출방지: Data Loss Prevention) 솔루션 ‘Privacy-i’에 EDR 기능을 탑재한 엔드포인트 위협 및 대응탐지 솔루션 ‘Privacy-i EDR’을 출시했다고 밝혔다.해커들의 공격은 갈수록 고도화되고 있다. 하루에도 수십만개의 변종 악성코드가 새롭게 생성되고 발견된다. 새로운

네트워크 보안 및 글로벌 위협 인텔리전스 전문 스타트업 피즐리소프트(대표이사 강병완, 박석영)가 우수한 기술력을 인정받아 한국거래소의 KSM (KRX Startup Market) 등록을 위한 추천기업으로 선정되어 주식시장에 상장되는 첫발을 내딛게 되었다.KSM은 2016년 11월 개설된 한국거래소의 스타트업 지원 플랫폼으로 비상장주식(스타트업) 거래가 가능한 크라우드펀딩 방식의 공식 거래 시장이다. 기술력과 시장성을 인정받아 크라우드펀딩에 성공한 기업이나 한국거래소 지정 추천기관을 통해 심사를 거쳐 등록이 가능하다.KISA는 지난

시큐리온의 모바일 안티바이러스 ‘온백신’이 세계적으로 권위있는 AV-TEST, AV-컴패러티브에 이어 영국 MRG Effitas 평가에서도 종합 탐지율 100%를 기록하는 등 기술력을 입증해 나가고 있다.시큐리온(대표 유동훈)은 자사 모바일 안티바이러스 솔루션 OnAV(온백신)이 영국 독립 성능평가 기관 MRG Effitas 2019년도 3분기 안드로이드 360도 평가에서 탐지율 100%를 기록했다고 19일 밝혔다.OnAV는 지난 2분기에도 MRG Effitas의 정기 평가에서 종합 탐지율 100%의 성과를 거둔 데 이어 3분기에도

개인정보보호표준포럼(의장 염흥열, 순천향대 교수)은 오는 11월 20일(수), 코엑스에서 ‘개인정보보호표준포럼 국제워크숍 2019’을 개최한다고 밝혔다.이번 워크숍은 ‘5G 시대의 보안과 프라이버시’라는 주제로 20일 오후 1시부터 삼성동 코엑스 403호실에서 진행된다. 4차 산업혁명 시대에서 5G 보안과 프라이버시의 중요성이 강조되고 있다.최근 가장 이슈가 되고 있는 5G 시대의 보안과 프라이버시를 다루는 이번 워크숍에서는 일본 전문가(Shinsaku Kiyomoto 박사, KDDI)를 초빙해 5G 시대 및 그 이후를 대비한 공급

한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 최기영), 한국전력공사(사장 김종갑), 한국정보보호학회(회장 이경현)와 함께 ‘K-사이버 시큐리티 챌린지 2019’ 본선 대회를 오는 11월 21일(목)부터 11월 22일(금)까지 잠실 SKY31컨벤션에서 개최한다고 밝혔다.이번 대회는 ▲인공지능(AI) ▲에너지·자동차 등 융합보안 ▲빅데이터 ▲서비스 취약점 ▲개인정보 비식별 등 5개 분야 9개 트랙의 국내 최대 규모 사이버 보안 경연대회이며, 지난 10월 4일부터 11월 8일까지 개최된 트랙별 예선 대회에는 총 25

이란과 연결된 APT 그룹 APT33이 여러 계층의 난독화를 사용해 타깃형 악성코드 공격과 관련된 12개 라이브 C2 서버를 운영하고 있다. 대상 악성 프로그램 캠페인은 중동, 미국 및 아시아 조직을 대상으로 한다.APT33 그룹은 2016년 중반 이후, 최소 2013년부터 석유 화학 생산과 관련된 항공 산업 및 에너지 회사를 타깃으로 해왔다. 대부분 타깃은 중동, 미국, 한국 및 유럽이고, 이들은 대상 네트워크 내 지속성을 얻기 위해 최대 12대의 감염 컴퓨터로 구성된 작은 봇넷을 사용하고 있다.이 기본적인 멀웨어는 다운로드 및

북한 사이버공격 조직으로 추정되는 '금성121(Geumseong121)' APT 공격조직이 진행한 은밀한 모바일 APT 공격정황이 포착됐다. 또한 북한 이탈주민 후원 모금 서비스로 위장한 사이트를 개설해 악성앱(APK)을 유포한 사실도 발견됐다.해당 웹사이트는 워드프레스 기반으로 제작되었고, 도메인은 지난 8월 23일 생성되어 10월 22일 업데이트된 것으로 조사됐다.이스트시큐리티 시큐리티대응센터(이하 ESRC)에 따르면, 지난 9월 11일부터 표시된 스냅샷을 타임라인으로 확인해 보면 타이틀에 북한 이탈주민 모금운동 사이트로 소개한

제로디움(Zerodium), 크라우드팬스(Crowdfense), 레드불섹(RedBlueSec)와 같은 글로벌 제로데이 거래기업들 대표와 독일 해킹 보안 컨퍼런스 오펜시브콘(OffensiveCon) 운영자, 러시아 제로나잇(ZeroNights) 운영진을 비롯해 러시아, 말레이시아, 미국, 영국, 이스라엘, 이탈리아, 인도, 프랑스, 싱가폴, 중국, 태국 등의 다양한 국가의 보안 연구원들과 기관원 그리고 애플, 마이크로소프트 등 글로벌 기업들의 보안담당자가 한국에 모였다. 바로 POC 2019 참관을 위해서다.14년간 국내 해킹 보안