軍은 2015년 이후 비밀용 USB 23개를 분실했고, 분실된 USB에는 총 92건의 군 비밀이 담겨있었던 것으로 드러났다.국회 국방위원회 소속 김민기 의원(용인시을/더불어민주당)이 군사안보지원사령부로부터 제출받은 ‘비밀용 USB 분실 현황’ 자료에 따르면, 2015년 이후 군은 2015년 6개, 2016년 5개, 2017년 3개, 2018년 2개, 2019년 6개, 2020년 9월까지 1개, 총 23개의 비밀용 USB를 분실했다.분실된 USB 23개 중 13개 USB에는 총 92건의 비밀자료(Ⅱ급 비밀 건, Ⅲ급 비밀 건, 훈련Ⅱ

[제공. 스틸리언. 클릭][하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2020 개최]-날짜: 2020년 11월 10일 화요일-장소: 서울 양재동 더케이호텔서울 2층 가야금홀-대상: 공공, 금융, 기업 정보보안 및 개인정보보호 실무자(이외 보안실무와 관련 없는 등록자는 참석이 제한 될 수 있습니다.)-교육이수: 공무원, 기업 보안의무교육 7시간 인정. CPPG, CISSP 등 교육인정-전시회: 국내외 최신 보안솔루션 트랜드를 한 눈에-사전등록: 클릭-참가기업 모집중: mkgil@dailysecu.com으로 문의★정보보안

프로그래밍 언어를 전혀 모르는 일반인도 15분이면 정부 모바일앱의 개발자 페이지에 접근해 앱을 위조하고 정보 왜곡까지 할 수 있는 것으로 조사됐다. 앱개발의 가장 기초 암호화 조치인 ‘난독화’를 하지 않았기 때문이다.난독화는 프로그래밍 언어로 작성된 코드를 읽기 어렵게 만드는 작업이다. 프로그램에서 사용한 아이디어나 알고리즘 등을 숨기는 것이다. 해커가 소스코드를 손에 넣더라도 이 코드가 어떤 기능을 수행하는지 알아보기 어렵게 만드는 조치라고 할 수 있다.안드로이드 기반으로 구축한 어플리케이션은 개발 언어가 공개돼 있다. 국내 스마

2020 한국정보보호학회(회장 정수환. 숭실대 교수) 동계학술대회(이하 CISC-W'20) 논문모집이 오는 10월 31일까지 연장 접수한다.CISC-W'20은 오는 11월 28일 서울대학교에서 개최된다. 학회는 현재 정보보호 논문을 모집 중이며 이번 학술대회가 정보보호 분야의 최신 연구결과 발표 및 활발한 정보교류의 장이 될 것으로 기대하고 있다.논문 모집 분야는 △암호이론과 구현 △시스템 보안 △소프트웨어 보안 △네트워크 보안 △해킹과 취약점 분석 △콘텐츠 보안과 DRM △모바일 보안 △디지털 포렌식 △클라우드 보안 △금융 보안

최근 미국 정부가 구글에 대해 반독점 소송을 제기함에 따라 국내에서 한창 논란 중인 구글의 불공정, 조세 회피 문제에 대한 논의가 다시 급물살을 타고 있다.윤영찬 의원(더불어민주당, 국회 과학기술정보방송통신위원회)은 22일 국회 과학기술정보통신부 국정감사에서 구글 측 증인을 대상으로 그동안 구글이 국내에 행한 불공정 경쟁, 독과점 지위를 이용한 갑질, 조세 회피 등의 문제를 지적했다.그 동안 전세계가 구글의 반독점 불공정 행위 규제에 나서왔지만, 미국이 직접 이에 대해 문제를 제기하고 소송까지 제기한 사례가 없어 이번 소송의 의미가

국회 과학기술정보방송통신위원회 이용빈 의원(광주 광산구갑, 더불어민주당 원내부대표)은 23일 원자력안전위원회 국감에서 원안위와 한수원의 전문가주의·효율성 우선·주민 불통을 지적하고, K-원전 안전의 새로운 기준선을 만들어야 한다고 주장했다.후쿠시마 사고 이후 국민들의 원전 안전에 대한 경각심이 높아졌고, 최근 태풍 영향으로 인한 원전 6기의 가동 중지, 전 원전 공극 등 결함 발생, 일본 후쿠시마 오염수 방류 결정 등에 따라 불안감이 확대되는 추세다.또한 한국형 표준원전의 신호탄이었던 한빛원전 3,4호기의 끊이지 않는 부실 논란은,

21일 코엑스에서 개최된 ‘K-HOSPITAL FAIR 2020(국제 병원 및 의료기기 산업박람회)’에서 대한병원정보협회(회장 한기태. 건국대병원 정보보호팀장) 주최 학술대회가 ‘COVID19와 의료정보보호’란 주제로 열렸다.이날 한기태 대한병원정보협회 회장은 ‘전자의무기록 인증 대응(보안성 부문)’을 주제로 인증실무에 꼭 필요 내용을 전달해 큰 관심을 끌었다.한 회장은 “전자의무기록(이하 EMR) 인증은 인증기준에 근거해 대응해야 한다. 인증기준에 맞는 대응 프로세스를 수립하고 담당자와 시연화면을 준비하는 것이 핵심”이라며 “EM

21일 코엑스에서 개최된 K-HOSPITAL FAIR 2020(국제 병원 및 의료기기 산업박람회)에서 대한병원정보협회(회장 한기태. 건국대병원 정보보호팀장) 주최 학술대회가 ‘COVID19와 의료정보보호’란 주제로 열렸다.이 자리에서 한근희 고려대학교 정보보호대학원 교수는 ‘With 코로나와 비대면(원격) 의료보안’을 주제로 강연을 진행했다.한근희 교수는 “코로나19 영향으로 향후 비대면 진료가 폭발적으로 증가하고 그에 따른 보안 이슈도 급증할 것”이라며 “이는 바이오헬스 시장의 새로운 도전 과제가 됐다. 특히 비대면 진료에 급증할

이스트시큐리티(대표 정상원)는 코로나19 확산 방지를 위한 ‘사회적 거리두기 조치 관련 내용’으로 사칭한 악성 이메일이 불특정 다수 기업 종사자를 대상으로 유포되고 있어 주의가 필요하다고 22일 밝혔다.새롭게 발견된 악성 이메일은 수도권 사회적 거리두기 2.5단계 조치에 따라 특정 기업의 본사 방문 제한 협조를 요청하는 내용이다.다만, 자세히 살펴보면 현재 사회적 거리두기 단계가 이미 1단계로 하향 조정된 상황에서 2.5단계 시행과 관련된 안내를 기재하고 있으며, 본사 방문 제한 협조 기간도 2달여 전인 9월 6일까지로 표기하는 등

미국 현지시각으로 21일, 4개 주의 몇 민주당 유권자들은 “트럼프에게 투표하라. 만일 투표하지 않는다면 당신을 추적하겠다”는 협박 메일을 받았다고 보도되었다.이 메일은 극우단체인 프라우드 보이스의 소행으로 보여졌으나, 해당 단체는 이에 대해 부인했으며 어떠한 연관성도 없다고 밝혔다.미국 정부 측은 이는 이란이 프라우드 보이스 단체를 사칭해 활동한 것으로 추정한다고 밝혔다.이에 대해 파이어아이 맨디언트 위협 인텔리전스 수석분석가 존 헐트퀴스트(John Hultquist)는 “최근 이란의 정보작전은 대담하고 혁신적인 접근법을 통해 활

10월 21일 손병두 금융위원회 부위원장 주재로 열린 제3차 디지털금융 협의회에서는 “혁신이 지속되는 환경 조성”과 관련한 두 가지 안건에 대해 심도 있는 논의가 이루어졌다.오픈뱅킹 고도화 방안으로 국민들이 종합적인 금융서비스를 안전하고 편리하게 이용할 수 있는 지급결제 인프라의 “허브”로 고도화하는 것이다.빅테크/핀테크 부문 현장 개선과제로는 빅테크/핀테크 기업들이 디지털금융 현장에서 겪는 애로사항을 공유하고, 디지털금융 혁신을 촉진하기 위한 정책방향을 토의하는 시간을 가졌다.손병두 금융위 부위원장은 모두발언을 통해, 오픈뱅킹 출

지난 9월, 독일 대학병원에서 수술 예정이었던 한 환자가 랜섬웨어 공격으로 병원시스템이 마비 되면서, 수술을 제때 받지 못해 사망하는 사건이 발생하였으며, 이는 랜섬웨어 공격으로 환자가 사망한 첫번째 사례로 기록되었습니다.COVID-19(코로나19)으로 인한 팬데믹 이후 사이버 보안위협은 크게 증가(71%)하였으며, 특히 금전적인 이익을 챙길 수 있는 랜섬웨어 공격은 상반기 대비 50% 증가하였습니다. 또한, 최근 랜섬웨어 공격은 보안이 상대적으로 약한 의료기관을 주요 표적으로 삼고있습니다. (2분기 2.3%에서 3분기 4%로 1.

중국 정부가 후원하는 해커들은 어떤 취약점을 악용해 사이버 공격을 진행했을까. 이에 대해 미국 국가 안보국 NSA가 취약점 리스트 분석 보고서를 발표했다.이번에 공개된 25개의 취약점은 모두 잘 알려진 것들이며 공급 업체에서 이미 패치가 나온 취약점들이다. 하지만 제대로 패치를 적용하지 않아 공격을 받고 있는 상황이다.취약점 익스플로잇도 공개된 것들이다. 일부는 중국 해커 이외에도 랜섬웨어 그룹, 낮은 수준의 멀웨어 그룹 및 러시아 및 이란 등 해커들과 협력해 사용한 것으로 조사됐다.NSA는 보고서에서 “이번에 공개된 취약점들은 인

한국인터넷진흥원(KISA, 원장 김석환)은 국내 최대 규모 사이버 보안 경연대회인 ‘K-사이버 시큐리티 챌린지 2020’의 일환으로, 실제 민간 기업이 운영하고 있는 홈페이지 및 IoT 장비 등의 취약점을 찾는 ‘핵 더 챌린지(Hack the Callenge)’ 대회를 개최한다고 10월 21일(수) 밝혔다.KISA는 소프트웨어에 대한 취약점을 사전에 파악하고 보안을 강화하기 위해 지난 2012년부터 취약점 신고포상제를 운영하고 있다. 하지만 홈페이지의 경우, 취약점을 악용한 홈페이지 변조 및 개인정보 유출 등의 사고가 지속적으로 발

ESET(이셋)의 국내 법인 이셋코리아는 봇넷 Trickbot에 대한 정보를 업데이트하며 주의를 권고했다.ESET 연구진은 2016년부터 백만 대 이상의 컴퓨팅 장치를 감염시킨 Trickbot봇넷을 교란하기 위한 글로벌 작업에 참여했다. 이 작업은 Microsoft, Lumen의 Black Lotus Labs Threat Research, NTT 등과 함께 Trickbot의 C&C 서버에 영향을 미쳤다.ESET은 기술 분석, 통계 정보, 알려진 명령 및 제어 서버 도메인 이름과 IP를 사용하여 이러한 노력에 기여했다. Trickbo

팔로알토 네트웍스(지사장 이희만)는 자사의 사이버 보안 연구소 유닛42(Unit42) 발표를 인용해 페이스북, 애플, 아마존, 넷플릭스 등의 유명 도메인의 유관 사이트인 것처럼 위장하거나, 사용자의 타이핑 실수로 유사 사이트에 연결되도록 하는 사이버스쿼팅 보안 위협 사례 조사 결과를 발표했다.사이버 스쿼팅은 주로 유명 기업이나 단체 등의 이름과 유사한 인터넷 도메인을 영리 목적으로 선점하는 행위로, 이전에는 해당 업체에 고액의 프리미엄을 요구하는 사례로 악용되었으나 최근 악성 프로그램을 심는 등 보안 위협이 진화하고 있다.팔로알토

기반시설에 대한 사이버공격 이슈는 지속적으로 언론과 국감 등에서 제기되어온 문제다. 하지만 현장에서는 ICS에 보안솔루션을 설치하기도 힘들고 폐쇄망이라며 현업 담당자들은 사이버보안 보다는 지속적인 서비스가 가능하도록 하는데 초점을 맞추고 있는 것이 현실이다.이에 지난 10월 15일 개최된 한국정보보호학회 CPS보안연구회 주관 ‘제7회 CPS 보안워크숍’에서 한국원자력통제기술원 김아람 선임연구원은 “원전은 국민들의 안전을 위해 원전 사이버 보안 계획을 마련하고 업무를 추진중”이라며 “사이버보안 조직 내에 정보보안과 제어보안 부서를 나

전력제어시스템은 전력설비들의 감시 및 제어를 통해 전력 에너지를 효율적으로 이용하고 관리할 수 있도록 중앙집중 감시 및 제어를 제공하는 시스템이다.국가기반시설에 속하는 전력제어시스템 보안을 위해 EU는 네트워크 및 정보보안 지침을 시행하고 있고 일본은 사이버보안 전략을 수립해 이행하고 있다. 한국은 산업부에서 제어시스템 보안관제 표준 모델 수립을 추진중에 있다.또 미국은 전력제어시스템 보안을 위한 지침을 제정해 관련 기술을 개발중에 있으며 에너지 사이버보안 R&D에 2천500만 달러를 지원하고 있다. 한국은 에어갭(Air-Gap:

한국정보보호학회 CPS보안연구회가 주관하는 ‘제7회 CPS 보안워크숍’이 10월 15일부터 16일까지 제주시 메종글래드호텔에서 코로나19 방역 수칙을 준수하는 가운데 CPS보안과 제어시스템보안 분야 강연을 중심으로 개최됐다.이 자리에서 허영일 NSHC 대표는 ‘다크웹과 딥웹에 돌아다니는 기밀정보’란 주제로 강연을 진행해 주목을 받았다.구글이나 네이버 등 우리가 일반적으로 접속해 정보를 얻는 일반웹의 정보에 비해 딥웹과 다크웹의 정보는 비교할 수 없을 정도로 방대한 수준이다.문제는 다크웹과 딥웹에 노출되어서는 안될 민감한 개인정보와

한국정보보호학회(회장 정수환. 숭실대 교수) CPS보안연구회가 주관한 ‘제7회 CPS 보안워크숍’이 10월 15일부터 16일까지 제주시 메종글래드호텔에서 코로나19 방역 수칙을 준수한 가운데 에너지 관련 CPS보안과 제어시스템보안 분야 강연을 중심으로 개최됐다.'에너지 사이버 보안'을 주제로 열린 이번 CPS 보안워크숍에는 200명 이상이 오프라인 컨퍼런스에 참가했으며 100명 이상이 온라인으로도 참여해 에너지 분야 사이버 보안에 대한 관심이 크게 증가했음을 알 수 있었다.CPS 보안 관련 주요 발표주제는 다음과 같다.-보안관제 고