최근 스마트폰 등을 통한 영상전화 기술이 빠르게 발전하면서 SNS, 랜덤 채팅, 채팅 어플 등을 통해 신종 사이버범죄인 ‘몸캠피씽’ 범죄의 피해가 날이갈수록 커지고 범죄수법 또한 다양해지고 있어 각별한 주의가 요구되고 있다. 몸캠피씽은 남성의 성적인 호기심을 자극하여 영상통화를 통해서 나체영상을 녹화한 뒤 해킹파일을 받게 해 피해자의 스마트폰 전화번호부를 해킹하여 지인들에게 유포한다며 현금을 요구하며 협박하는 사이버범죄 수법이다. 이러한 몸캠피씽 조직 대부분은 인출책을 제외한 총책 및 조직 전체가 해외에 거주하고 있어 국내 경...

핀테크, 헬스케어, 모빌리티, 홈쉐어링 산업의 규제혁신을 위해 뛰어온 구태언 테크앤로 대표 변호사가 현장에서 부딪힌 규제의 높은 장벽에 절망해 써 내려간 최초의 규제혁신 지침서 를 최근 발간해 눈길을 끌고 있다. 이 책은 4차 산업혁명의 예정된 거대한 파도 앞에서 미국, 중국, 독일, 유럽 등이 미래 패권을 두고 벌이는 각축전, 공세적 스타트업 육성 정책, 이미 시작된 미래의 모습들을 최전선에서 보여주고 있다. 미래의 방향과 변화들을 한눈에 조망해볼 수 있는 책이다. 또한 4차 산업혁명 시대에 한국이 ...

주니퍼 네트웍스가 포네몬 연구소와 공동으로 효과적인 보안 자동화 아키텍처 구축의 과제에 대한 최신 조사 보고서를 발표했다. 이번 조사를 통해 대부분의 기업이 사이버보안 전문 인력 부족으로 인한 문제를 해결하고 강력한 보안 태세를 갖추기 위해 자동화가 필수적임을 인식하고 있음에도 불구하고 어떻게, 언제, 어디서부터 자동화를 시작해야 할지 결정하는 데 어려움을 겪고 있음이 확인됐다. 미국의 보안분야 시장조사업체 사이버시큐리티 벤처스에 따르면 2021년 전세계 기업의 사이버범죄 대응 비용은 연간 미화 6조 달러 이상, 부족한 보안 ...

한국사회안전 범죄정보학회(회장 이종화)는 6월 23일 한국전력공사 인재개발원 창조관에서 ‘4차 산업혁명시대의 범죄양상과 대응전략’과 ‘교통범죄의 조사와 예방전략’을 주제로 ‘2018 KAPA/KSCIA International Conference’를 개최했다. 이날 행사는 몽골국립대학, 몽골교통검찰청, 아시아공공행정학회, 건양대 군사경찰행정대학원, 한길CND, 한국SW-ICT총연회, 광운대 범죄연구소 등과 공동주최로 3개 세션을 진행했다. 좌장으로는 이종화 회장, 송은석 단국대 교수, 정상호 국립 한국교통대학 교수 등이 담당했...

군포시(시장 김윤주)는 10일 시청 대회의실에서 공직자 및 위·수탁 담당자 560여명을 대상으로 ‘상반기 정보보안 및 개인정보보호 교육’을 실시했다. 이번 교육은 최근 증가하고 있는 공공기관 개인정보 유출 사고로 인한 피해를 사전에 예방하고자 정보보안 의식 강화 및 안전한 개인정보 관리를 위해 마련됐다. 이 날 교육은 에이씨에스글로벌 홍문영 상무이사가 강사로 나서 ▲사이버범죄 예방교육 ▲개인정보보호법 주요내용 ▲안전한 개인정보 관리방안 및 취급시 주의사항 ▲개인정보처리업무 위·수탁관리 등에 대해 강의했다. 특히 개인정보 침해사...

트렌드마이크로(대표 에바 첸)가 보안 종합 리포트 ‘사이버 위협의 역설(Annual Security Roundup: The Paradox of Cyberthreats)’을 통해 사이버범죄 조직들이 투자 회수율을 향상시키기 위해 좀 더 전략적인 공격을 감행하고 있다고 전했다. 트렌드마이크로는 이번 종합 보안 리포트를 통해 총 170억 랜섬웨어 사고 중 40%를 차지한 아시아태평양지역을 가장 위협에 많이 노출된 지역으로 꼽았다. 리포트에 의하면 아시아태평양 지역이 전체 랜섬웨어의 40%, 익스플로잇 킷은 70%, 온라인 뱅킹 말웨...

NSHC(대표 허영일)는 오는 22일부터 23일까지 이틀간 OSINT(Open Source Intelligence, 공개 정보를 이용한 정보활동) 모니터링 기술 보안전문가 교육 과정을 국내 정부 기관 및 민간, 사이버 범죄 수사 기관을 대상으로 진행 중이라고 밝혔다. 이번 과정은 위협정보 분석 및 모니터링에 필요한 이론과 실습을 통한 실무 능력 중심에 중점을 두었다. 사이버범죄 수사 및 위협 정보 관제 업무 등 현장에서 활용 가능한 기술을 전수한다. 특히 싱가포르, 일본에서 진행했던 다양한 사례를 소개하며 Maltego와 같은...

미국 사법당국과 다른 나라의 대응기관은 5억 3천만 달러(원화 약 5,900억원) 이상의 피해를 입힌 국제 사이버범죄 일당을 소탕했다. 이 조직은 도난당한 데이터룰 판매하는 포럼을 운영했으며, 가상화폐를 사용해 돈세탁 서비스를 제공했다. 미 법무부는 13명을 체포했으며 36명을 기소했다. ◇크롬 68, HTTP 사이트는 "안전하지 않음"으로 표시 구글은 크롬 68브라우저부터는 브라우저에서 HTTPS를 사용하지 않는 웹사이트는 안전하지 않은 웹 사이트로 표시하기 시작할 예정이다. 크롬 68 사용자가 HTTP 사이트를 방문하면 크...

에스케어는 지난해 해외사업의 발판을 마련하고 신사업 확장에도 투자하는 등 의미있는 한해를 보냈다. 2017년 회사 매출은 42억으로 전년도 대비 약 115%를 달성했으며, 고객사는 2016년 59개 업체에서 46% 증가한 약 86개 업체로 확대되는 성과를 거뒀다. 한편 올해 국내 시장은 금융 및 엔터프라이즈 기업을 중심으로 지능형 네트워크 포렌직 솔루션과 IT인프라 통합관리솔루션을 주력으로 공급하고, SMB시장 및 소호기업에 대해 정보보호 솔루션을 확대 공급 할 계획이다. 또 해외 시장은 해외지사를 갖고 있는 국내 기업을 대상...

글로벌 보안전문가들은 2018년 보안위협 전망에 대해 어떤 생각을 가지고 있을까. 전문가들은 향후 2년 동안 공격 범위가 지속적으로 확대될 것이며, 인프라에 대한 가시성 및 제어 능력이 현저히 약화될 것으로 전망한다. 또 개인, 금융 정보에 접근하는 온라인 기기가 확산되고, IoT 장치 및 자동차, 주택, 사무실의 핵심 인프라부터 스마트 도시의 부상까지 모든 요소들이 연결되어 있는 오늘날의 환경에서는 사이버 범죄 및 여러 위협 관여자로 인해 새로운 공격 기회가 지속적으로 증가하게 될 것이라고 전망했다. 사이버범죄 마켓플레이스는...

◇머니테이커 단체, 은행 공격 경고 머니테이커라는 이름의 사이버범죄 단체는 2016년 5월 이후로 미화 1,000만 달러(원화 약 110억원)를 훔치기 위해 미국과 라틴 아메리카의 은행을 목표로 삼고 있다. 이 단체는 ATM 사기 인출을 하기 위해은행 네트워크 침입과 카드 처리 시스템을 변경한다. 이들은 또한 목표로 한 다수의 은행에서 관리자 안내서, 변경 요청 양식 및 기타 내부 문서를 훔쳤다. ◇러시안 해커, 미국 민주당 해킹 인정 러시아 사이트인 벨(Bell)은 콘스탄틴 코즐러브스키(Konstantin Kozlovsky)...

가상화폐 거래소가 해킹공격의 주요 타깃이 되고 있다. 비트코인 거래를 할 수 있는 특정 가상화폐 거래소 관계자를 대상으로 한 다양한 사이버범죄 시도가 꾸준히 발견되고 있기 때문이다. 관련 기업들의 보안강화가 필요한 상황이다. 최근 마치 정상적인 채용관련 문의와 입사 지원서로 위장한 스피어피싱 공격이 추가로 발견되고 있다. 공격자는 한메일 서비스를 이용했으며 수신자 역시 한메일을 쓰는 이용자다. 수신자는 가상화폐 관련 사이트와 SNS 등에서 활동하는 것이 다수 확인됐다. 공격자가 사용한 'alosha'라는 계정은 그동안 여러차례...

시스코가 국제 경찰 조직인 인터폴(INTERPOL)과 사이버 범죄 공동 대응을 위한 보안 위협 정보 교환 파트너십을 체결했다고 22일 밝혔다. 시스코는 싱가포르에 위치한 인터폴의 글로벌 사이버범죄 센터인 ‘인터폴 글로벌 혁신 센터(IGCI)와 협업한다. 이번 파트너십을 통해 양측은 데이터 공유에 초점을 맞춘 조직적 접근 방식을 발전시켜 나간다. 이에 따라 전세계서 발생하는 보안 위협을 신속히 탐지할 뿐만 아니라 향후 공동으로 교육을 진행하고 지식을 공유할 방침이다. 노보루 나카타니(Noboru Nakatani) IGCI 수석 ...

지난 9월 21일 데일리시큐 주최로 열린 ‘대한민국 정보보호 인테리전스 컨퍼런스 K-ISI 2017’이 200명 이상의 국내 보안전문가들이 참석한 가운데 한국과학기술회관 대회의실에서 개최됐다. 이 자리에서 NSHC 허영일 대표는 ‘OSINT를 이용한 어둠의 세계 파헤치기’를 주제로 강연을 진행했다. 우선 허 대표는 “OSINT란 Open Source INTelligence의 약자로 공개된 출처에서 얻은 정보들을 말한다. 드롭박스나 링크드인 이외 다양한 SNS나 공개된 사이트만 분석해도 국내 방산업체별 이메일 계정 정보노출 현황...

지난 7월 25일부터 일본에서 다량 전파된 악성 해킹 메일이 국내에도 유입된 정황이 일부 포착되어 각별한 주의가 필요한 상황이다. 해당 해킹 메일은 일본어(한자)로 '청구서(請求書)'라는 제목을 달고 있으며, 발신자 이메일은 일본에서 주로 사용하는 'so-net.ne.jp' 도메인이지만 아이디는 다양하게 설정되어 전파되고 있다. 일본 인터넷 사업자, 보안기업, 금융기관, 수사기관 등과 협력하는 '일본 사이버범죄 컨트롤 센터(JC3/Japan Cybercrime Control Center)'에서도 지난 25일 주의보를 내린 상태...

주니퍼 네트웍스가 멀티 벤더 환경, 퍼블릭 클라우드 및 프라이빗 클라우드 전반에서 보안 기능 확장을 위해 소프트웨어 정의 보안 네트워크(SDSN) 플랫폼을 강화한다고 발표했다. 주니퍼 네트웍스 SDSN 솔루션은 보안정책 실행 자동화 및 실시간 인텔리전스, 머신 러닝을 통해 언제, 어떻게 사용자와 데이터, 인프라를 방어해야 하는지 스스로 인지함과 동시에 개방형 프레임워크를 채택해 운영 간소화를 돕는다. 사이버 보안 환경이 점차 복잡해짐에 따라 기업은 다양한 종류의 보안 제품들을 조합하여 보안 태세 강화를 이루고자 노력해왔다. 하...

미래창조과학부(장관 최양희)는 23일 어제, 중회의실에서 랜섬웨어 2차 공격 예방을 위한 관계기관 대책회의를 개최했다. 이번회의는 정보보호정책관(주재), 한국인터넷진흥원, 금융보안원, 충남대, 서울과학기술대, 침해사고대응팀협의회, 통신3社, 백신3社, 삼성, 한국마이크로소프트, 구글, 이노티움, 코인플러그 등이 참석했다. 이 자리는 전 세계 피해를 유발한 워너크라이 랜섬웨어에 대한 다양한 변종 악성코드에 대비하고, 공격을 주도했다고 주장한 해커그룹의 모바일기기, 윈도우10 등 취약점을 이용한 신종해킹 도구 공개 등 추가적인 공...

지난 5월 18일 개최된 국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2017에서 한현희 삼성SDS 책임은 ‘머신러닝에 기반한 차세대 위협감지 및 분석 기술’을 주제로 강연시간을 가졌다. 이 자리에서 한현희 책임은 “글로벌 사이버범죄 시장은 452조원으로 추정된다. 전세계 GDP의 약 0.8%의 사회적 비용을 유발하고 있다. 특히 블랙마켓에서 희소성과 활용성이 높은 의료정보는 카드사 개인정보보다 50배 높은 50~1,000달러에 거래되고 있다. 또 2012년 이후 의료분야 보안사고는 기업보다 더 많은 증가세를 보이고 있다”고...

랜섬웨어 공격이 확산되면서 가장 주의해야 할 기관으로 의료기관이 꼽히고 있다. 실제로 진료정보가 램섬웨어에 감염돼 암호화되면 환자 진료가 힘들어질 수 있기 때문이다. 또한 의료기관이 최근 사이버범죄 해커들의 공격 타깃으로 대두되고 있어 병원들의 보안수준 향상이 필요하다는 목소리가 높다. 이에 데일리시큐는 이번주 목요일 5월 18일 국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2017를 한국과학기술회관 국제회의실에서 전국의 국공립, 대학병원, 대중소 민간병원 보안실무자 300여 명이 참석한 가운데 개최한다고 밝...

한국인터넷진흥원(KISA, 원장 백기승)은 미래창조과학부(장관 최양희), 대한무역투자진흥공사(KOTRA, 사장 김재홍)와 함께 국내 정보보호기업의 아프리카 진출 지원을 위해 ‘정보보호 타깃집중형 비즈니스 상담회’를 탄자니아 현지에서 개최하고, 탄자니아 건설교통통신부(MWTC)와 정보보호 공공 프로젝트 발굴 등 양해각서(MoU)를 체결했다고 21일 밝혔다. 이번 비즈니스 상담회에 참여한 더존비즈온, 웨어벨리, 이글루시큐리티, 한국정보인증, KT 등 5개 국내 기업은 4월 19일과 20일 양일간 다레살람(Dar es Salaam)...