지정학적 불확실성으로 인해 향후 몇 년 동안 의료 조직들이 더 많은 보안 공격에 노출될 가능성이 한층 더 커졌습니다. 특히, SecOps 팀은 일상적인 운영에 심각한 타격을 주도록 고안된 “치명적 공격”과 예산을 갈취하는 훨씬 더 많은 랜섬웨어 공격에 대한 대비도 필요합니다.지난 2년 동안 “누구도 병원이나 의료 시설에 해를 입히기 원치 않는다”는 말은 거짓임이 밝혀졌습니다. Fortified Health Security 보고서에 따르면 2020년 의료 부문 네트워크 서버에 대한 사이버공격이 35% 증가했으며 2021년에는 또 다시

최근 국내 기업 대상 서비스를 마비시키는 디도스(DDoS) 공격 및 사회 이슈를 악용한 해킹메일 공격이 확산되고, 랜섬웨어 공격이 지속 발생하고 있어 각 기업 담당자들의 철저한 보안점검과 대비가 요구된다. 31일 한국인터넷진흥원 침해대응단 종합상황실에 따르면, 국내 배달대행 플랫폼 기업 대상 디도스 공격이 발생해 배달 서비스 운영 중단 피해가 발생했다. 또 해킹메일(피싱) 피해로는 카카오 서비스 장애 이슈를 악용해 카카오를 사칭하거나 공공기관을 사칭해 악성코드를 유포하고 있으며, 인터넷에 노출된 서버에 해커가 기본 계정으로 침투 랜

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 급증하고 있는 지능형점포의 도난·파손 등 범죄로부터 소상공인을 보호하고, 이용자 편의성을 향상시키기 위해 10월 27일(목) 판교 기업지원허브에서 한국인터넷진흥원(원장 이원태, ‘KISA’)과 관련 기업(편의점 빅4, 정보기술·금융기술서비스기업) 간의 업무협약(MoU)을 체결했다고 밝혔다.참여 기업은 비지에프소매점(CU), 지에스소매점(GS25), 코리아세븐(세븐일레븐), 이마트24(이마트24), 카카오(카카오페이), 네이버(네이버파이낸셜), 비바리퍼블리카(TOSS), 통신3사

식품의약품안전처(처장 오유경)는 의료기기 인허가 시 사이버보안 안전성 입증 방법에 대해 잘 이해할 수 있도록 ‘의료기기의 사이버보안 적용방법 및 사례집’을 10월 28일 개정·발간합니다.‘사이버보안’은 개인의료정보 송·수신이나 기기 제어 등을 적용한 의료기기에 해킹, 정보 유출, 오작동 등의 보안 위협을 막아 사용자의 안전을 확보하는 것이다. 의료기기 해킹 사례를 보면 다음과 같다. △인슐린주입펌프의 해킹으로 펌프설정을 변경하여 환자에게 인슐린을 과도하게 주입하거나 중단하는 등의 위험 확인(’19.6월)△이식형심장박동기의 해킹으로

국가정보원이 대구광역시, 경상북도와 함께 주최하고 국가보안기술연구소가 주관한 ‘2022 사이버공격방어대회’(CCE: Cyber Conflict Exercise)가 10월 28일 막을 내렸다.대회 종합우승은 정보보안업체 ‘티오리’ 소속 강우원, 임준오 직원이 함께한 ‘The Duck’팀이 차지했다. ‘금융가위바위보안원’팀(금융보안원)과 ‘GYG’팀(라온시큐어ㆍ해치스랩ㆍ티오리 연합)은 각각 공공과 일반 부문에서 우승했으며, 올해 신설된 ‘학생 부문’에는 ‘한국디지털미디어고등학교’ 학생들인 ‘지구가 평평한 이유 10가지’팀이 우승했다.종

한국인터넷진흥원(KISA, 원장 이원태)은 아세안 회원국 역량 강화 및 참여국간 사고 대응력을 점검하기 위해 싱가포르 국가 침해사고대응팀(SingCERT)에서 개최하는 ‘아세안 CERT 사고대응 훈련(ACID)’에 참여했다고 10월 28일(금) 밝혔다.이번 훈련은 2006년부터 싱가포르 국가 침해사고대응팀에서 아세안 회원국 및 싱가포르 주요 대화국을 대상으로 개최 중인 침해사고대응 국제 모의훈련이다. 이에, KISA는 취약점을 악용한 파괴적인 사이버 공격에 대응하기 위한 국가 침해사고대응팀의 분석 역량을 점검했다.KISA 이원태 원

보안전문가 안드레아스 켈라스가 2000년 10월에 도입된 SQLite 데이터베이스 라이브러리의 CVE-2022-35737(CVSS 점수 7.5)로 추적되는 높은 심각도의 취약점에 대해 공개했다.CVE-2022-35737 결함은 SQLite 버전 1.0.12~3.39.1에 영향을 미치는 정수 오버플로 문제이다. 해당 취약점은 2022년 7월 21일 버전 3.39.2 릴리즈로 패치되었다.보안 권고문은 “3.39.2 이전 버전SQLite 1.0.12에서 3.39.x는 C API에 대한 문자열 인수에 수십억 바이트가 사용되는 경우 배열 경

‘FICCA’(Finance & Industry Cybersecurity Congress Asia) 아시아 금융 및 산업 사이버보안 컨퍼런스)는 아시아 지역 사이버보안 현황과 이슈를 중심으로 개최되는 국내 유일의 보안 컨퍼런스다. 이번에 온라인 강연 내용들은 국내·외 사이버보안 전문가들을 초청해 올해 가장 핵심이 되는 사이버보안 관련 내용을 다룰 예정이며, IT와 보안 트랜드 변화에 따른 우리의 미래 지향점에 대해 논의하는 자리가 될 것이다. 또한 컨퍼런스 종료후 국내외 참석자들과 함께 상호 발전적인 관계를 형성할 수 있는 네트워킹

올해로 14회를 맞이한 세계 최대 규모의 국제해킹방어대회&글로벌보안컨퍼런스 ‘코드게이트 2022’가 10여 일 앞으로 다가왔다.코로나19 팬데믹으로 인해 3년 만에 오프라인으로 개최되는 ‘코드게이트 2022’는 전 세계 화이트해커들이 참여하는 국제해킹방어대회와 최신 보안 트렌드 및 이슈를 전하는 글로벌보안컨퍼런스, 일반인들도 함께 참여하고 즐길 수 있는 다양한 해킹 체험 프로그램과 전시로 구성되며, 11월 7일부터 8일까지 서울 삼성동 코엑스에서 개최된다.이번 코드게이트는 ‘새로운 시대, 새로운 위협-사이버 보안 전략 개편’이라는

이스트시큐리티(대표 정진일)는 마치 ‘2022 외교안보연구소(IFANS) 국제문제회의’ 모시는 글처럼 위장한 북한 연계 해킹 공격이 등장했다며, 26일 각별한 주의를 당부했다.이번 공격은 오는 11월 2일 국립외교원 외교안보연구소(IFANS)에서 개최 예정인 실제 행사를 미끼로 활용했고, 외교·안보·국방 분야 전문가를 초대하는 것처럼 현혹해 구글 설문지를 작성하도록 유도하는 흥미로운 공격 수법이 쓰였다.국제문제회의는 국립외교원 외교안보연구소의 연례 포럼으로 국내외 학계 주요 인사 및 외교·안보·국방 분야별 전문가들이 다양한 논의와

애플(Apple)은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자가 취약점을 악용해 피해를 발생시킬 수 있기 때문에 애플 제품 사용자는 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 다음과 같다. -watchOS에서 발생하는 임의 코드 실행 취약점 (CVE-2022-32940) 등 10개 -tvOS에서 발생하는 범위를 벗어난 쓰기 취약점 (CVE-2022-42808) 등 9개 -macOS Ventura에서 발생하는 임의 코드 실행 취약점 (CVE-2022-42795) 등 112개 -macOS

크립토뱅크 델리오(대표 정상호)가 지난 15일 카카오 데이터센터 화재로 인해 서비스 이용에 불편을 겪은 고객들을 대상으로 피해 사례 접수를 시작한다.델리오는 공식 홈페이지를 통해 지난 15일 15시 30분부터 20일 오전 11시 10분까지 카카오 계정을 통한 로그인이 실패한 고객을 대상으로 피해 사례를 접수한다고 26일 밝혔다.델리오는 고객들의 피해 사례를 분석해 카카오 측에 신고접수를 진행할 예정으로 관련 내용은 추후 홈페이지를 통해 안내할 방침이다. 피해 접수는 델리오 고객센터를 통해 접수하면 된다.현재 델리오, 카카오, 애플

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)는 10월 26일 수요일 오후 2시부터 VOCO서울강남 호텔에서 ‘제로트러스트ㆍ공급망 보안 포럼 발족식’을 개최했다. 제로트러스트는 ‘아무것도 신뢰하지 않는다’는 것을 전제로 하는 사이버보안 모델로 사용자나 기기의 접근을 철저히 검증하고, 검증이 이후에도 최소한의 권한만 부여한다는 보안 개념이다.공급망 보안은 SW 제품의 개발부터 운영·유지보수까지 SW 공급의 전 단계에 투입되는 자원, 프로세스 등에 대한 취약점을 점검하고 보안

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)가 주최하는 ‘2022 사이버보안 챌린지 대회’가 스마트홈 취약점을 주제로 10월 27일(목)~28일(금)에 개최된다. ‘사이버보안 챌린지’ 대회는 국내 정보보호 분야의 기술경쟁력을 확보하고 연구생태계를 활성화하는 것을 목표로 우수 연구자를 선발하여 지원하는 경진대회형 연구개발(R&D) 지원사업이다.월패드, AI스피커 등 스마트홈 기기가 빠르게 보급되어 우리 생활이 보다 더 편리해졌으나, 작년 월패드 해킹 사건에서 나타난 것처럼 스마트홈 기기의 보안강화 필요성도 증가하고 있다. 이

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 행정안전부(장관 이상민, 이하 ‘행안부’)와 한국인터넷진흥원(원장 이원태, 이하 KISA)은 11월 4일(금) ‘제12회 소프트웨어 개발보안 컨퍼런스’를 개최한다고 밝혔다. 올해 12회째를 맞이하는 소프트웨어 개발보안 컨퍼런스는 2년 만에 온·오프라인으로 동시 진행되며, ‘디지털 대전환 시대, SW개발보안으로부터!’라는 주제로 소프트웨어 개발보안 제도의 성과 공유 및 발전방향에 대한 의미 있는 논의들이 진행된다.소프트웨어 개발보안이란 소프트웨어를 개발하거나 변경할 때 소프트웨어

데일리시큐는 최근 대전대학교 안보군사연구원장 엄정호 교수를 만나 연구원 활동과 국방 사이버안보 및 복합안보 등에 대해 들어보는 시간을 가졌다. 대전대학교(총장 남상호) 안보군사연구원(원장 엄정호 교수)은 2002년에 대학 내에 군사연구소로 개설해 ‘2003년에 군사연구원으로 확대 개편한 후 군사학과 군사문제 분야에서 꾸준히 연구를 진행하는 군사 전문 연구소로 면모를 갖추기 시작했다. 엄 교수는 “이후 정보통신기술과 과학기술의 급격한 발달로 제4차 산업혁명시대가 도래되면서 이러한 기술을 악용한 비전통 안보위협이 부각됐고, 연구원에서도

안랩(대표 강석균)이 악성코드별 통계와 사이버 공격 탐지 통계를 분석한 ‘2022년 3분기(7월~9월) 보안위협 동향’을 발표했다.안랩은 악성코드 분석•대응조직 ASEC(안랩시큐리티대응센터)이 수집한 악성코드를 자사 악성코드 동적분석 시스템 ‘RAPIT’을 이용해 도출한 ‘악성코드별 통계’와 안랩 침해대응(CERT, Computer Emergency Response Team) 전문인력이 탐지/차단한 공격 시도를 분석한 ‘공격 유형별 통계’를 기반으로 3분기 보안위협 동향을 발표했다.◇악성코드별 통계=개인과 기업 정보 노리는 ‘인포스

국회 과학기술정보방송통신위원회(위원장 정청래)는 10월 24일(월) 전체회의장(본관 627호)에서 과학기술정보통신부, 정보통신 공공기관, 한국연구재단, 국가과학기술연구회, KAIST 등 70개 기관에 대한 종합 국정감사를 실시했다. 이날 진행된 감사에서는 감사위원들이 그동안 지적한 사항과 시정 및 제도 개선을 요구한 사항에 대해 다시 한번 확인하고 점검하는 한편, 실효적인 개선방안 마련을 위해 여러 기관을 상대로 종합적인 질의와 답변이 오갔다.그리고, 'SK C&C 화재로 인한 카카오 등 서비스 장애'와 '정보통신망 이용자 권리 보

군은 사이버작전사령부 주도로 미 사이버사령부가 주관하는 다국적군 연합 사이버 방어훈련인 사이버 플래그(Cyber Flag) 훈련에 최초로 참가했다고 밝혔다. 사이버 플래그 훈련은 미 사이버사령부 주관으로 동맹·우방국과의 연합 사이버 준비태세 및 파트너십 강화를 위해 2011년부터 매년 개최되는 다국적 사이버 군사훈련이다.올해 훈련은 한국을 비롯해 미국, 영국, 캐나다, 호주, 뉴질랜드 등 총 25개국이 참가한 가운데 미 국가 사이버훈련 센터에서 10월 24일부터 28일까지 진행된다. 우리 군은 사이버작전사령부, 각 군, 국직부대에서

경찰청(국가수사본부 사이버수사국)은 2022년 10월 20일 인천 송도컨벤시아에서’제15회 사이버치안대상 시상식’을 개최하였다.사이버치안대상은 사이버치안 확립에 이바지한 현장 유공자를 적극 발굴·포상하고 사이버 경찰의 사기 진작 및 민간 협력 강화를 위해 2008년 제정, 올해로 15회째를 맞이하였다.이번 사이버치안대상 시상식에서는 사이버범죄 예방 및 수사, 디지털포렌식 등 각 분야에서 사이버안전에 크게 이바지한 경찰 ‧ 공무원 및 민간인에 대해 표창과 감사장을 수여하였다.또한, 사이버수사국이 주관하는 3개 대회에서 우수한 성적을