미국 국토안보부(DHS)는 중국 기업과 연계 된 하드웨어 장비 및 디지털 서비스를 사용하지 않도록 경고하는 보고서를 발표했다. 현재 미 FBI는 중국의 미국 기술 절도 사건 1천건 이상을 조사하고 있다.DHS는 중국 제품에 백도어, 버그 또는 숨겨진 데이터 수집 메커니즘이 포함될 수 있으며, 이는 중국 당국이 서구 기업으로부터 데이터를 수집해 중국 경쟁 업체에 정보를 전달하는 데 사용할 수 있다고 경고한 것이다.즉 중국 기업에 원격으로 연결된 모든 장비와 서비스는 사이버 보안 및 비즈니스 위험으로 간주되어야 한다는 것이다.트럼프 행

러시아 가상화폐거래소 라이브코인이 12월 24일에 해킹당했고 공개하고 일부 서버에 대한 통제권을 잃었다며 고객에게 서비스 사용을 중단하라는 메시지를 게시했다. 공격은 12월 23일과 24일 발생한 것으로 추정된다.공격자들은 비트코인을 비롯한 이더리움, 리플 등의 가격을 비정상적으로 올려놓은 것으로 알려져 있다. 공격자들은 엄청난 수익을 발생시켰고 이를 현금화하기 시작했다.라이브코인 관리자는 이번 해킹이 지난 몇 달 동안 준비된 치밀하게 계획된 공격이라고 설명했다.거래소 측은 모든 서버와 백엔드 및 노드에 관한 제어권을 상실했다고 밝

구글 프로젝트 제로 화이트해커가 윈도우에서 부적절하게 패치된 제로데이 코드 실행 취약점에 대한 세부 정보를 공개했다.CVE-2020-0986 취약점은 Print Spooler API에 있으며 위협 행위자가 악용해 임의 코드를 실행할 수 있다.한편 2020년 5월 카스퍼스키 보안전문가들은 한국 기업에 대한 공격을 발견했으며, 위협 행위자들은 두 가지 제로데이 공격을 연결해 공격을 시도했다고 보고했다. IE에 대한 원격코드 실행 공격과 윈도우 권한상승 공격이다.이 취약점을 통해 공격자는 영향을 받는 윈도우에 권한을 높일 수 있다는 것이

수백만 대의 장치가 파이어아이 무기고에서 탈취된 사이버공격 도구들이 악용될 경우 심각한 사이버 사고들이 발생할 수 있다는 경고가 계속 되고 있다고 시큐리티어페어스가 보도했다.보안기업 퀄리스 보안 전문가는 파이어아이 무기고에서 훔친 도구들이 악용될 경우 750만 대 이상의 장치가 잠재적으로 사이버 위협에 노출 될 수 있다고 경고했다.최근 솔라윈즈 공급망 공격의 결과로 파이어아이를 포함한 여러 조직이 침해사고를 당했다.연구원들의 분석에 따르면, 파이어아이 레드팀 공격도구와 관련 740만 개가 넘는 취약한 장비들을 식별했다. 이 공격 도

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)와 정보통신정책연구원은 2020년 12월 23일 대통령 직속 4차산업혁명위원회 전체회의에서 인공지능 시대 바람직한 인공지능 개발·활용 방향을 제시하기 위한 사람이 중심이 되는 ｢인공지능(AI) 윤리기준｣을 마련했다.이는 윤리적 인공지능을 실현하기 위해 정부·공공기관, 기업, 이용자 등 모든 사회구성원이 인공지능 개발~활용 전 단계에서 함께 지켜야 할 주요 원칙과 핵심 요건을 제시하는 기준으로서, 그간 인공지능·윤리학·법학 등 학계·기업·시민단체를 아우르는 주요 전문가들이 자문과 의

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)와 국무조정실(실장 구윤철)은 12월 24일 국무총리가 주재하는 국정현안점검조정회의에서 인공지능 법·제도·규제 정비 로드맵을 확정·발표하고, 인공지능 시대를 준비해나가기 위한 법적 기반을 마련해나가겠다고 밝혔다.이번 로드맵은 학계·법조계·기술 분야 등 민간전문가의 의견 수렴 및 관계부처와 협의 후, 인공지능 산업 진흥·활용 기반을 강화하고 역기능을 방지하기 위해 관계부처 합동으로 총 30개의 과제를 도출했다.■추진 배경 및 경과인공지능과 타 분야와의 융합으로 인해 디지털 전환이 가

과학기술정보통신부(이하 ‘과기정통부’) 최기영 장관은 12월 23일(수) 코로나19에 대응하기 위해 인천국제공항에 구축된 5G 기반 비대면 안전·방역 서비스 현장을 방문하고, 디지털 경제를 견인할 5G 융합서비스 활성화를 위한 정책 간담회를 개최하였다.이 서비스는 디지털 뉴딜의 일환으로 과기정통부가 한국지능정보사회진흥원(원장 문용식, 이하 ‘NIA’)과 함께 추진한 모바일 엣지컴퓨팅(MEC) 기반 5G 융합서비스 발굴 및 공공선도 적용 사업을 통해 구축되었다.코로나19에 대응하기 위한 비대면 안전·방역 서비스 모델은 SKT 주관으로

이랜드그룹에 랜섬웨어 공격을 가해 200만건의 카드정보를 빼냈다며 이를 다크웹에 공개하겠다고 협박한 클롭 랜섬웨어 조직이 현재 8차에 걸쳐 80만건의 카드정보를 공개하고 있는 상황이다.이에 과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 연말연시를 앞두고 각종 사회적 이슈를 활용해 악성코드가 첨부된 메일을 발송하여 랜섬웨어 감염을 유도하는 해킹 등 사이버위협이 증가할 것으로 예상되는 만큼 국민들의 주의를 당부했다.주요 랜섬웨어 피해 사례로는 카드·연하장 등으로 위장하여 메일에 포함된 출처 불명의 URL 클릭을 유도하는 경우와

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 12월 23일 제9회 전체회의에서 전 이동통신 서비스 사업자(이하 ‘이동통신 사업자’) 45개사에 대해 서비스 이용자의 통화내역 열람기한을 제한한 이용약관을 개정할 것을 권고했다.이번 개선권고는 개인정보보호법 상 정보주체의 열람권한을 이용약관으로 제한할 수는 없음을 명확히 하고, 이동통신 사업자를 대상으로 정보주체의 열람권을 보장한 사례로서 의미가 있다.그간 이동통신 3사는 통신비밀보호법에 따라 수사·안보 등의 목적으로 통화내역과 기지국 접속정보 등 통신사실확인자료를 12개월

개인정보보호위원회(위원장 윤종인‧이하 개인정보위)는 12월 23일 제9회 전체회의에서 ‘개인정보보호법’ 2차 개정안을 검토했다.데이터 3법 개정(’20.8.5. 시행) 과정에서 변화하는 데이터 환경에서의 국민의 권리 강화 사항이 차기 입법과제로 유보되었고, 불합리한 규제 개선에 대한 필요성이 잇따라 제기됨에 따라, 비대면‧온라인 전환 추세에 맞추어 국민의 개인정보를 보다 두텁게 보호하고, 국민이 신뢰할 수 있는 데이터 경제로의 이행을 위해 2차 법 개정을 추진한다.개인정보위는 출범 직후 내부 전담조직(TF)을 구성‧운영하고, 개인정

이니텍(대표 강석모)이 전북은행의 스마트뱅킹시스템재구축 사업을 수주했다고 밝혔다.이번 구축 사업 참여로 이니텍은 전북은행의 비대면 서비스 커버리지 확대 및 JB 금융지주 통합 UI/UX 표준안 반영 등 고객 만족 향상과 모바일 금융플랫폼의 경쟁력 강화를 위해 스마트뱅킹시스템재구축 사업을 진행하게 된다.이를 통해 전북은행은 개인뱅킹 이용 고객의 데이터 활용을 통한 마케팅 역량 강화는 물론 신기술 도입으로 보다 나은 고객 편의성을 제공할 수 있을 것으로 전망된다. 이번 사업은 약 50억원 규모로 올해 12월부터 2021년 8월까지 8개

피앤피시큐어(대표이사 박천오)가 롯데홈쇼핑을 비롯해 전국지방의료원연합회, 한국환경공단 등 다양한 고객사의 개인정보 접속기록 관리(INFOSAFER) 사업을 잇따라 수주했다고 밝혔다.개인정보 안전성 확보 조치 기준에 따르면, 개인정보 접속기록을 개인정보에 불법적인 접근과 행동의 확인을 위한 중요 자료로 규정해 엄격히 관리하도록 규정하고 있다. 이러한 중요 자료를 감독규정에 맞추어 관리하기 위해 접속기록 관리 솔루션 도입을 검토하는 기업이 늘어나고 있다.제품 선정 과정은 기업 내부의 보안 정책에 맞추어 제품의 구현을 검증하는 과정(PO

가상화폐를 타깃으로 한 악성코드 유포가 지속적으로 증가하고 있다. 특히 특정 정부후원 해커 집단들은 가상화폐 거래소를 겨냥한 공격에 초점을 맞추고 돈벌이 해킹에 역량을 집중하고 있다. 더불어 내부자에 의한 거래소 사고도 끊이지 않고 있는 실정이다. 비트코인 가격이 올라 갈수록 더욱 심각해 지고 있다.이에 정부는 ISMS 개정을 통해 가상자산사업자에 특화된 세부사항들을 마련하고 특히 암호키 관리 강화에 초점을 맞춰 내·외부 침해사고에 대한 예방을 강조했다.데일리시큐는 엔트러스트(Entrust) 김동민 영업대표와 인터뷰를 통해 가상화폐

안랩(대표 강석균)이 더욱 신속하고 효과적인 고객 기술지원 서비스를 제공하기 위해 통합 기술지원센터 웹사이트 ‘안랩 ASK’를 열었다고 밝혔다.안랩 ASK는 제품군별 기술문서 및 가이드, 제품 관련 자주 묻는 질문(FAQ), 공지사항 및 보안동향 정보 등 안랩 제품 사용고객을 위한 전문적인 고객지원정보를 제공한다. 또, 추가 문의가 필요한 고객을 위한 ‘문의 등록’, 내 문의의 진행상황을 확인할 수 있는 ‘내 활동’ 등 사용자 편의를 위한 메뉴도 제공한다.고객은 안랩 ASK에서 제품별 문서 자료와 다양한 상황의 질문과 답변이 축적된

웁살라시큐리티가 헥슬란트의 ‘옥텟월렛’ 서비스에 자사의 자금세탁방지(AML) 솔루션을 통합한다고 24일 공식 발표했다.‘옥텟월렛’은 헥슬란트가 제공하는 멀티시그 지갑 서비스로 블록체인 서비스 개발을 희망하는 기업 대상으로 지갑 생성, 자산 송금 검증, 멀티시그, 보안 등 블록체인 핵심 지갑 기능을 최소의 개발 자원으로 구축할 수 있는 서비스이다.이번 기술 협력을 통해 가상자산사업자 대상으로 제공되는 헥슬란트 옥텟월렛 서비스 내 자금세탁방지 검증 기능이 강화될 예정이다.나아가 웁살라시큐리티는 옥텟 고객사 중 FIU 권고사항에 따라 의

사이버 보안 기업 스틸리언(대표 박찬암)은 용산구청(구청장 성장현)으로부터 나눔•복지 공로를 인정받아 구청장 표창을 수상했다고 22일 밝혔다.용산구는 코로나19 확산에 따른 재난 상황에 지역 사회 취약계층의 위기 극복에 기여한 개인 및 단체를 발굴하여 감사함을 전하는 취지로 나눔•복지 유공자를 선정했다. 용산복지재단 및 관할 동주민센터에서 추천을 받아 공적심사위원회 심사를 거쳤다.스틸리언은 지난 5월 이태원 클럽발 집단감염 등으로 방역물품을 구입하기 어려운 상황에서 마스크 1만장을 후원해 취약계층 지원에 공헌을 한 바 있다. 또한,

이랜드그룹을 해킹해 카드정보 200만건을 빼내고 랜섬웨어 공격을 했다고 주장하는 사이버갱단 클롭 조직이 자신들의 다크웹 사이트에 8차로 10만건의 카드정보를 공개했다. 12월 7일 1차 공개후 꾸준히 10만건씩 유포하고 있다.현재 공개된 한국 신용카드 및 체크카드 정보는 총 80만건이며 이제 남은 카드정보는 120만건이다.80만건 카드정보는 현재 다크웹 사이트에서 무방비로 다운로드 가능한 상황이다.국민들의 카드정보가 2차 피해로 이어지지 않도록 금융위원회(위원장 은성수), 금융감독원(원장 윤석헌), 금융보안원(원장 김영기) 등은 각

김영기 금융보안원장은 타니아이 미치히로 일본 금융ISAC 이사장과 함께 양 기관 실무자가 참여하는 화상회의를 12월 22일에 개최했다고 밝혔다.양 기관은 이번 회의에서 글로벌 사이버위협 정보 공유 및 대응방안 등 상호 관심사를 논의하고, 한국과 일본의 금융ISAC 간 교류∙협력 강화 방향을 모색했다.금융보안원은 `17년부터 일본 금융ISAC과 ▲사이버 위협정보 및 연구자료 공유 ▲양 기관 간 상호 방문 협력 ▲양 기관 주최 컨퍼런스 상호 참석 및 기조 강연 등 글로벌 금융권 사이버 위협과 관련한 정보공유 및 교류∙협력을 지속해오고

ESET(이셋)의 국내 법인 이셋코리아는 베트남 정부 인증기관(VGCA) 웹사이트에서 또 다른 아시아 공급망 공격을 발견했다고 밝혔다.공격자는 이 웹사이트에서 다운로드할 수 있는 소프트웨어 설치 프로그램 중 두 가지를 수정하여 합법적인 애플리케이션 사용자를 감염시킨다. 공급망 공격은 사이버 스파이 그룹에게 매우 일반적인 절충 벡터인 것으로 보이며, 사이버 범죄 작전 SignSight는 PhantomNet 또는 Smanager로 알려진 맬웨어를 활용한다.SignSight를 조사하는 ESET 연구원 Matthieu Faou는 “베트남에

한국전파진흥협회(상근부회장 정종기, 이하 ‘RAPA’)는 지난해 5G 상용화 이후, 5G 핵심서비스인 실감콘텐츠를 육성하고자 과학기술정보통신부의 지원을 받아 ‘5G 콘텐츠 플래그십 프로젝트(’19~’20년, 338억원, 총 52개과제)를 추진해 오고 있다.그 결과, 국내 5G 실감콘텐츠의 유럽시장 진출의 첫 단계로서 RAPA와 독일의 도이치텔레콤(CEO 팀 회트게스)은 지난 12월 15일(화) 비대면으로 업무협약(MoU)을 체결했다고 밝혔다.이번 협약은 국내 5G 기반 실감콘텐츠를 도이치텔레콤의 5G 서비스에 제공하는 것으로, 국내