현대상선(대표이사 유창근)은 정보보호 관리체계 국제 표준인 ISO 27001 인증을 획득했다고 7일 밝혔다. ISO 27001은 국제표준화기구와 국제전기기술위원회가 제정한 정보보호 분야에서 가장 권위있는 국제표준 인증이다. 또한 기업의 정보보호 정책, 인적 보안, 물리적 보안, 개발·운영 보안 등 총 14개 영역, 114개 세부 항목에 대한 엄격한 심사를 거치기 때문에 검증된 기업만이 인증을 획득할 수 있다. 현대상선은 이번 인증 취득으로 신뢰성 있는 정보보호 대책을 수립하고 있음을 증명했으며 인증서는 3년 단위로 갱신하며 이...

한국가스공사(사장 직무대리 김영두)는 지난 달 29일 세종시에서 열린 '2018년도 국가보안 포상 전수식'에서 국가보안 우수기관으로 선정 산업통상자원부장관 표창을 수상했다. 가스공사는 올해 41개 공공기관을 대상으로 실시된 산업통상자원부 정기·불시 보안감사에서 지난해에 이어 2년 연속으로 우수기관으로 선정되는 영예를 안았다. 특히, 가스공사는 경비·보안·방호 분야에서 국가 비상사태에도 안전하고 안정적인 천연가스 공급을 유지하기 위해 펼쳐온 노력을 인정받았으며, 국가정보원이 주관하는 사이버공격 대응훈련에서도 3년 연속 최고등급을...

IBM의 AI 기반 보안솔루션인 'IBM 큐레이더 어드바이저 위드 왓슨(IBM QRadar Advisor with Watson, QAW)'에 새로운 기능이 추가됐다. 새롭게 추가된 기능을 통해, IBM 큐레이더어드바이저위드왓슨 솔루션은 새로운 종류의 사이버공격 패턴을 식별하고, 고객 환경에 맞춤화 된 분석 및 학습이 가능하게 됐다. 이와 더불어 다양한 사이버보안 전문가들의 실제 사례 및 지식을 바탕으로 개발된 사이버범죄 행동 관련 오픈소스 지침서인 ‘마이터어택’을 활용하게 됐다. 이를 통해, 보안분석가들은 사이버공격의 진화과정...

경기 의정부시(시장 안병용)는 금일 시청 신관 CCTV통합관제센터 회의실에서 '정보보안 의식 제고 방안'을 주제로 제372차 자치행정국 조찬포럼을 개최했다. 이날 조찬포럼은 4차 산업혁명 시대를 맞이해 빠르게 발전하는 정보기술 및 네트워크 환경에 반해 각종 행정·공공기관을 대상으로 하는 지능형 사이버공격 및 정보유출의 증가 등이 사회적 문제로 심각하게 대두됨에 따라, 시민들의 개인정보와 공공정보를 다루는 실 업무현장에서의 보안 관리의 중요성과 정보보안 의식 제고 방안에 대해 논의했다. 참석자들은 행정·대민서비스 향상과 시민들의...

보건복지부(장관 박능후)는 2일 의료기관에 대한 정보보안 업무를 지원하는 ‘의료기관 공동보안관제센터’를 공식 개소한다고 밝혔다. 공동보안관제센터는 보안 전문인력이 24시간 상주하여 의료기관에 대한 사이버공격 실시간 모니터링, 위협정보 공유, 침해사고 대응, 보안 전문교육 등을 종합적으로 수행하게 된다. 의료현장에 병원정보시스템이 보편화되고, 인공지능 등 정보통신기술 융합형 의료 신기술이 보급되면서 대규모의 개인정보·의료정보를 보유한 의료기관의 보안사고에 대한 우려가 높아지고 있다. 공동보안관제센터는 개별 의료기관이 구축하기 어...

행정안전부(장관 김부겸)는 22일 오후 서울상공회의소에서 제4회 지자체 정보보호 발전방향 연찬회를 개최했다. 이번 연찬회는 산·학·연 보안전문가와 지방자치단체 정보보호 및 주요정보통신기반시설 담당자 등 250여명이 한 자리에 모여, 초연결시대의 진입에 따라 다각적으로 대두되는 보안위협과 고도화, 지능화, 표적화되고 있는 지자체 사이버공격에 대한 선제적인 예방 및 대응 방안에 대해 논의했다. 세부내용을 살펴보면, 염흥열 순천향대 교수가 ‘초연결시대, 고도화되는 사이버위협에 어떻게 대응할 것인가’를 주제로 사이버보안 미래 예측과 ...

2018년 10월 18일 새로운 'KONNI' 캠페인의 활동이 발견됐다. 'KONNI' 시리즈는 지난 2014년부터 주로 북한관련 내용을 담고 있는 미끼 파일로 유혹하고 있으며, 한국 언론매체를 통해 알려진 기사를 활용하고 있는 것으로 분석되고 있다. 이스트시큐리티 사이버 위협 인텔리전스(CTI) 전문조직 시큐리티대응센터(이하 ESRC)에 따르면, 해당 위협 그룹은 주로 스피어 피싱 공격을 통해 문서 파일 형태로 위장한 EXE, SCR 실행파일 형식이나 실제 문서파일(DOC 등) 취약점을 활용하기도 한다고 전했다. 또한 새로 ...

지난 2월 한국에서 개최된 평창동계올림픽에서도 사이버공격이 발생했다. 카스퍼스키랩은 이 공격그룹을 '올림픽디스트로이어(OlympicDestroyer)'라고 명명했다. 데일리시큐 주최 사이버위협 정보 공유 컨퍼런스 K-ISI 2018에서 카스퍼스키랩 박성수 책임은 "Hell of attribution: OlympicDestroyer is here to trick the industry"라는 주제로 평창동계올림픽에서 사이버공격을 감행한 공격그룹을 분석한 내용을 공개했다. 박성수 책임은 이날 OlympicDestroyer의 악성코드...

한국인터넷진흥원(KISA, 원장 김석환)은 일본 도쿄에서 8월 27, 28일 개최된 ‘제6회 한중일 인터넷 침해사고대응 연례회의’에서 중국, 일본 국가 침해사고대응팀(CERT)과 한-중-일 사이버공격 공동대응 및 협력강화를 위한 방안을 논의했다고 밝혔다. KISA와 중국, 일본의 침해사고대응팀은 지난 2011년 ‘국가적 책임을 지고 있는 사이버보안 사고 대응팀 간 공동 업무협약(MoU)’를 체결한 후, 그 후속조치로 매년 대면회의를 개최하고 있다. 한-중-일 3국은 이번 연례회의에서 DDoS를 주제로 각국 침해사고대응팀이 운영...

소포스(한국지사장 배수한)는 오늘, 예측적 딥러닝 기술을 활용해 끊임없이 진화하는 사이버 공격에 대응 가능한 차세대 서버 보안 솔루션 ‘소포스 서버용 인터셉트 X’를 출시했다고 밝혔다. 소포스의 딥러닝 신경망은 의심스러운 악성코드의 속성 확인 및 알려지지 않은 공격을 막기 위해 수억 개의 샘플 처리 훈련을 진행해왔다. 소포스랩의 연구에 따르면 조직 내 멀웨어 중 75%가 사내에 존재하며, 대부분 이전에 알려지지 않은 것들이다. 최근 소포스는 전 세계적으로 IT 관리자의 3분의 2가 안티-익스플로잇 기술이 무엇인지 이해하지 못해...

이셋(ESET) 보안 연구원들이 우크라이나 정부 기관을 겨냥해 진행 중인 사이버 간첩 캠페인을 발견했다. 공격자는 적어도 세가지 원격 접속 트로이목마(RAT)를 사용했다. 해당 캠페인은 지난 1월, 팔로알토네트웍스 보안 전문가들이 우크라이나 기관들을 타깃으로 하는 VERMIN RAT 멀웨어를 추척하면서 처음 발견됐다. 연구원들은 “우리가 발견한 초기 샘플과 인프라에 대해 더 자세히 살펴본 결과, 공격자들은 Quasar RAT와 VERMIN 두가지를 모두 사용해 2015년 말까지 캠페인을 수행했다”고 설명했다. 또한 공격자들이 ...

금융보안원 김영기 원장이 취임 100일간의 업무성과와 하반기 중점 사업 추진 방향을 전하기위해 17일 기자들과 간담회 자리를 가졌다. 이 자리에서 김영기 원장은 취임 100일간을 회고하며 "금융보안원 본연의 역할인 안전한 금융보안 기반 확립에 역량을 집중하는 동시에 시장이 가장 필요로 하는 금융보안 수요를 “적시에, 제대로“ 충족시키기 위해 시장과의 소통을 강화하는데 힘써왔다. 또한 금융보안 전문가 육성을 위해서도 지속적으로 노력하고 있다"고 말했다. 김 원장은 크게 △안전한 금융보안 기반 확립 △시장과의 소통 강화 △금융보안...

고도로 지능화되고 있는 최근 사이버위협에 대응하기 위해 정보보안 인텔리전스의 중요성은 더욱 강조되고 있다. 이에 데일리시큐는 오는 9월 10일 월요일 매년 9월 개최하는 국내 최고 퀄리티의 정보보안 인텔리전스 컨퍼런스 K-ISI 2018을 개최한다고 밝혔다. 참석대상은 정부, 공공기관, 금융기관, 통신사, 대기업, IT기업, 일반기업, 국공립 의료기관 등에서 정보보안 및 개인정보보호 실무를 담당하고 있는 C레벨 혹은 실무자라면 누구나 무료 참석이 가능하다. 정보보안 실무자를 위한 정보공유의 자리인 만큼 한정된 좌석관계로 이외 ...

중국 사이버 첩보조직 '템프페리스콥(TEMP.Periscope)'의 활동 범위를 조사한 결과, 템프페리스콥이 캄보디아의 선거 시스템과 관련된 다수의 기업체에 위협을 가하는 등, 캄보디아 정치 현황에 큰 관심을 보이고 있다는 사실이 드러났다. 또한 캄보디아 선거 이외에도 동아시아, 미국, 유럽 등 전 세계에 걸쳐 사이버 공격을 가하고 있다는 사실이 확인됐다. 파이어아이에 따르면, 템프페리스콥은 올해 7월 29일에 열릴 총선을 관리하는 캄보디아 정부 기관에 위협을 가할 뿐만 아니라 반대세력도 노리는 활동을 보였다. 템프페리스콥은 ...

과학기술정보통신부, 행정안전부, 국가정보원, 방송통신위원회 등이 공동 주최하고 한국인터넷진흥원, 국가안보기술연구소에서 주관하는 ‘제7회 정보보호의 날’ 정부기념식이 7월 11일 더케이호텔서울에서 개최되었다. 정보보호의 날은 2012년부터 사이버공격 예방 및 국민인식 제고를 통한 정보보호 생활화를 위해 매년 7월 둘째 주 수요일을 정부기념일로 지정해 다양한 기념 행사를 열고 있다. 이번 기념식에는 4차 산업혁명시대 사회안전의 기본으로서 정보보호의 중요성을 강조하고, 증가하는 사이버 위협에 대한 국민적 관심을 제고하기 위해 관계부...

파이어아이(FireEye)가 최근 발표한 ‘M-트렌드 2018 보고서(M-Trends 2018)’에 따르면, 사이버 공격자들의 아시아 태평양 지역 체류 시간 중앙값은 전세계 체류 시간 중앙값인 101일 보다 5배 가량 긴 498일인 것으로 나타났다. 공격자가 피해자의 네트워크에서 활동하는 첫 침해의 증거가 발견된 날로부터 탐지되기까지 걸린 기간의 중앙값이 5배나 된다는 것은 대한민국을 비롯한 아시아 태평양 지역의 사이버 보안 취약성이 얼마나 높은지를 보여주는 것이다. ‘M-트렌드 2018 보고서’에서는 한번 표적이 된 기업이 ...

최근 북미 정상회담이 이루어졌지만 보이지 않는 사이버 첩보전은 계속되고 있다. 실제로 현재 북한과 미국의 정세를 이용한 “미북 정상회담 전망 및 대비.hwp”제목으로 위장한 악성 파일이 발견됐다. 해당 파일은 북미 정상회담이 이루어지기 전인 5월 30일에 제작되어 공격이 시도된 것으로 추정된다. 공격자는 악성코드의 감염 사실을 사용자로부터 은폐하기 위해 hwp취약점을 이용해 정상 프로세스인 iexplore.exe에 악성코드를 인젝션했다. 해당 코드는 C&C서버로부터 악성코드 다운로더 기능을 수행한다. 최종적으로 실행되는 코드의...

주니퍼 네트웍스가 현재와 미래의 클라우드 경제 환경에서 신속한 서비스 구축에 필요한 프로그래밍 기능, 성능, 유연성을 제공하는 새로운 MX 시리즈 5G 유니버설 라우팅 플랫폼과 최신 소프트웨어를 발표했다고 밝혔다. 이번에 발표된 MX 플랫폼 5세대 모델은 탁월한 성능과 확장성을 통해 업계 유일의 무제한에 가까운 프로그래밍 기능과 가격 경쟁력, 규모에 맞는 다양한 성능 등 플랫폼을 제공한다. MX 시리즈 5G 유니버설 라우팅 플랫폼은 최강의 소프트웨어 및 하드웨어 기반 네트워킹을 결합해 캐리어, 클라우드, 엔터프라이즈 고객이 변...

디지털 포렌식 전문 세미나가 개최된다. 포렌식 인사이트(F-INSIGHT) 커뮤니티가 주최하는 제5회 포렌식인사이트 공개 세미나(The 5th FIOS)가 오는 6월 16일 오후 1시부터 6시까지 성균관대학교(인사캠) 법학관 지하1층(2B107) 모의법정에서 개최된다. 세미나 주관사인 플레인비트 김진국 대표는 "국내 최대 디지털포렌식 커뮤니티인 포렌식인사이트에서 5번째 공개세미나를 연다. 공개 세미나 주제는 비공개 오프라인 세미나를 통해 발표된 주제 중 투표를 통해 선정됐다"며 "이번 세미나에는 총 6개의 발표가 이뤄진다. 디...

러시아 모스크바에서 5월 15일부터 16일 열린 러시아 최대 해킹 보안 컨퍼런스 'PHDays 8'에서 포지티브 테크놀로지스(Positive Technologies) 드미트리 카시모프(Dmitry Kasymov) 프로덕트 매니저는 텔레콤(통신)사들의 전통적인 보안의 문제점을 지적하고 어떻게 변화해야 하는지 데일리시큐와 인터뷰를 진행했다. 드미트리는 최근 발생한 텔레콤사들의 사이버공격 피해에 대해 "2016년에 노르웨이에서 통신사 대상 디도스 공격이 발생해 몇 백만 가입자들이 피해를 입는 사고가 있었다. 또 유럽지역 모 은행에 ...