민간기업을 대상으로 한 사이버해킹이 3년 새 두 배가 증가한 가운데, 피해기업의 98%가 중소기업과 비영리단체인 것으로 나타났다.더불어민주당 황운하의원(산업통상자원중소벤처기업위원회)이 과학기술정보통신부와 한국인터넷진흥원으로부터 제출받은 자료에 따르면, 민간기업을 대상으로 한 사이버해킹이 2017년 287건에서 2020년 603건으로, 3년 새 두 배 넘게 증가한 것으로 드러났다. 올해 1월부터 8월 현재까지만 해도 420건의 피해가 발생해 여전히 많은 기업이 사이버 위협에 노출된 것으로 보인다.피해유형별 현황을 살펴보면, 2017년

ERMAC는 378개의 뱅킹 및 지갑 앱에서 금융 데이터를 훔칠 수 있는 새로운 안드로이드 뱅킹 트로이목마다.이 트로이목마는 인기있는 뱅킹 트로이 목마인 Cerberus에 기반을 두고 있다.Cerberus의 소스코드는 운영자가 경매에 실패한 후 지하 해킹 포럼에서 2020년 9월에 공개된 것이다.보안전문가에 따르면, ERMAC는 BlackRock 모바일 악성코드 배후의 위협 행위자가 운영하는 것으로 알려졌다.8월 17일 ‘ermac’과 ‘DukeEugene’이라는 두 포럼 회원이 이 악성코드를 광고하기 시작했다. 사용료는 월 3만원

2021년, 사이버 공격그룹의 중요 네트워크에 대한 타깃 액세스가 이전보다 3배 가속화되었다. 그리고 중국 Nexus공격 그룹의 텔레콤 및 소매 업체 등을 타깃으로 한 공격이 지난해 보다 두 배 이상 증가한 것으로 조사됐다.크라우드스트라이크는, ‘숨을 곳이 없다(Nowhere To Hide)’라는 제목으로, 2021년 위협 헌팅 보고서를 발표 했다. 이 보고서는 규모와 속도 측면에서 악의적 공격 그룹의 활동이 폭발적으로 증가 하고 있다는 것을 강조하고 있다. 크라우드스트라이크의 위협 헌팅 전문가가 모든 산업 분야 및 지역에 걸쳐 6

2021 인공지능 정보보호 컨퍼런스 'AIS 2021' 온라인이 지난 9월 16일 데일리시큐 주최로 900여 명이 참석한 가운데 성황리 개최됐다. 사전등록자는 1,400여 명이다.이 자리에서 피즐리소프트 강병완 대표는 ‘머신러닝과 딥러닝을 적용한 NDR(네트워크 이상징후 탐지 대응 시스템)’을 주제로 강연을 진행했다.지도기반 인공지능기술을 통해 알려진 이상행위에 대한 정밀탐지와 비지도기반 인공지능기술을 통해 알려지지 않은(카테고리화 되어 있지 않은) 이상행위를 탐지해 네트워크 트래픽에 대해 차단, 지연, 격리를 함으로써 NDR을 효

2021 인공지능 정보보호 컨퍼런스 'AIS 2021' 온라인이 지난 9월 16일 데일리시큐 주최로 900여 명이 참석한 가운데 성황리 개최됐다. 사전등록자는 1,400여 명이다.이 자리에서 한국인터넷진흥원(KISA) 이동화 보안교육정책팀 팀장은 ‘AI보안분야 기술개발 인력양성 사업 소개’를 주제로 강연을 진행하며 AI, 빅데이터 분석 등 ICT 신기술과 보안기술이 융합된 지능화된 보안기술 개발역량을 갖춘 전문인력 양성 및 정보보호 기술혁신을 지원하기 위한 KISA 교육사업을 소개했다.AI보안 기술개발 인력양성 사업은 △AI 네트워

2021 인공지능 정보보호 컨퍼런스 'AIS 2021' 온라인이 지난 9월 16일 데일리시큐 주최로 900여 명이 참석한 가운데 성황리 개최됐다. 사전등록자는 1,400여 명이다.이 자리에서 샌즈랩 김기홍 대표는 ‘침해사고 대응과 악성코드 탐지를 위한 양질의 AI 학습용 데이터셋을 만들기 위한 노력’을 주제로 강연을 진행했다.사이버 보안 분야에서 인공지능 기술을 가장 선도적으로 많이 도입을 시도하고 있는 분야가 바로 침해사고탐지 및 악성코드탐지 분야다. 그는 침해사고분야와 악성코드탐지 분야에서 가장 많이 사용되는 인공지능 기술과 이

2021 인공지능 정보보호 컨퍼런스 'AIS 2021' 온라인이 지난 9월 16일 데일리시큐 주최로 900여 명이 참석한 가운데 성황리 개최됐다. 사전등록자는 1,400여 명이다.이 자리에서 고려대학교 김휘강 교수는 ‘인공지능을 활용한 사이버위협 모니터링 기술’을 소개하며, 수집된 사이버위협정보 관련 데이터 중에서 유용한 정보를 추출하고 평판도를 예측하기 위해 머신러닝이 어떤 요소에서 활용될 수 있는지 살펴보는 시간을 가졌다.고려대 교수이자 AI.Spera(에이아이스페라) 공동창업자인 김휘강 교수는 “보안을 위한 인공지능 기술은 향

2021 인공지능 정보보호 컨퍼런스 'AIS 2021' 온라인이 지난 9월 16일 데일리시큐 주최로 900여 명이 참석한 가운데 성황리 개최됐다. 사전등록자는 1,400여 명이다.“인공지능은 잠재적인 사이버공격을 자율적으로 식별하거나 대응해 비용과 시간을 절약하는데 기여할 것이다.”AIS 2021에서 ‘지능화되는 위협 대응을 위한 사이버보안 AI데이터셋 구축’을 주제로 한국인터넷진흥원(KISA) 최보민 AI빅데이터보안팀 선임.최보민 선임은 “비대면 사회로 디지털 접점이 증가하면서 기존 보안체계로 감당하기 어려운 신∙변종 위협의 증가

2021 인공지능 정보보호 컨퍼런스 'AIS 2021'이 지난 9월 16일 데일리시큐 주최로 900여 명이 참석한 가운데 성황리 개최됐다. 사전등록자는 1,400여 명이다. AIS 2021은 국내∙외 보안기업들의 인공지능, 머신러닝 기술을 활용한 정보보호 기술 및 산업 그리고 인공지능을 활용한 보안위협과 대응방안 등에 대해 공공, 금융, 기업 보안담당자들에게 소개한 최고의 컨퍼런스였다는 평가를 받고 있다. 내년에는 오프라인으로 개최할 예정이다. 이번 AIS 2021 온라인 컨퍼런스 주요 강연 내용은 다음과 같다.△한국 인공지능 산업

사이버위협으로 인해 중소기업의 피해는 늘어나는 것으로 나타나 대책마련이 시급하다는 지적이 제기됐다.국회 과학기술정보방송통신위원회 양정숙 의원(무소속)이 17일 한국인터넷진흥원으로부터 제출받은 자료에 따르면, 지난 2019년부터 2021년 7월 말 현재까지 최근 3년간 해킹으로부터 피해를 입은 민간기업이 1,383건으로 이중 중소기업이 1,246건으로 90% 이상 차지한 것으로 나타났다.연도별로는 ▲2019년 418건, ▲2020년 603건, ▲2021년 7월 말 현재 362건이 발생했고, 월평균으로는 ▲2019년 34건, ▲2020

최근 기업 대상 랜섬웨어 감염 및 정보유출 사고가 지속 발생하고 있어 각 기업의 철저한 보안 점검 및 대비가 필요한 가운데, 추석 연휴 기간 전후 사이버 공격 발생에 대비해 각 기업 보안 담당자는 어떻게 대비해야 할까.KISA는 최근 주요 기업 침해사고 사례를 공개했다. 다음과 같은 내용이다.△서버 보안 설정이 미흡하여 악성코드 감염 및 주요 자료 유출[사례1] 쉬운 패스워드를 사용하거나 접근제어 정책 없이 외부에서 원격포트(3389, 22)로 접속[사례2] 내부망에 접근하기 위해 구축한 VPN 장비의 취약한 계정관리 및 보안 업데

인공지능·머신러닝 기술과 사이버위협 대응 방안을 중심으로 2021 인공지능 정보보호 컨퍼런스 'AIS 2021'이 오는 9월 16일 목요일 온라인으로 개최된다. 공공, 금융, 기업 정보보호 실무자라면 누구나 무료 참석이 가능하다. 7시간 보안교육이수도 받을 수 있다.국내∙외 보안기업들의 인공지능, 머신러닝 기술을 활용한 정보보호 기술 및 산업 그리고 인공지능을 활용한 보안위협과 대응방안 등에 대해 공공, 금융, 기업 보안담당자들에게 소개할 수 있는 최고의 자리가 될 전망이다. 올해는 코로나19 영향으로 온라인으로 진행할 계획이다.이

추석을 맞아 코로나19 특별 방역대책이 발표된 가운데 안랩(대표 강석균)이 추석 연휴기간을 안전하게 보내기 위한 ‘추석 사이버 방역’ 보안수칙을 발표했다.안랩이 발표한 추석연휴 보안수칙의 주요 내용은 금전/개인정보/앱설치 요구 시 확인과 검사 실시, 홈추족이라면 콘텐츠 불법 다운로드와 거리두기, 사회적 이슈를 이용한 악성코드 유포엔 PC/스마트폰 백신 접종 등이다.◇ 가족이라도 금전/개인정보/앱설치 요구 시 '확인과 검사 실시'가족간 연락이 많아지는 명절에는 가족을 사칭한 문자나 모바일 메신저를 이용한 공격이 증가할 수 있다. 공격

인공지능·머신러닝 기술과 사이버위협 대응 방안을 중심으로 2021 인공지능 정보보호 컨퍼런스 'AIS 2021'이 오는 9월 16일 온라인으로 개최된다. 공공, 금융, 기업 정보보호 실무자라면 누구나 무료 참석이 가능하다. 7시간 보안교육이수도 받을 수 있다.국내∙외 보안기업들의 인공지능, 머신러닝 기술을 활용한 정보보호 기술 및 산업 그리고 인공지능을 활용한 보안위협과 대응방안 등에 대해 공공, 금융, 기업 보안담당자들에게 소개할 수 있는 최고의 자리가 될 전망이다. 올해는 코로나19 영향으로 온라인으로 진행할 계획이다.이번 AI

안랩(대표 강석균)이 최근 악성 매크로를 포함한 문서를 이메일에 첨부해 악성코드를 유포하는 사례가 잇따라 발견됨에 따라 사용자 주의를 당부했다.공격자는 다양한 주제의 가짜 이메일에 악성 매크로가 포함된 워드, 엑셀, 파워포인트 등 문서 파일을 첨부해 유포했다. 이후 사용자가 문서 파일을 열고 매크로 실행을 허용하는 버튼을 누를 경우 악성코드에 감염되는 방식이다.◇ 무역/사업 관련 문서 위장 사례올해 7월 발견된 무역 배송 관련 표로 위장한 엑셀 파일의 경우, 파일 내에 '엑셀 호환 이슈(Excel Compatibility issue

러시아 보안전문가가 러시아 일반 휴대전화 매장에서 판매되는 버튼식 휴대전화에서 사전에 설치된 악성코드를 발견했다.보안전문가는 5개 의 버튼식 휴대폰을 연구 분석했다. 대상은 RDA826칩 기반 Inoi 101, SC6531E칩 기반 DEXP SD2810, MT6261칩 기반 Itel it2160, SC6531DA칩 기반 Irbis SF63 및 F+Flip3 이었으며, 분석결과 5개중 4개의 휴대전화에서 악성코드가 발견 되었다.Itel it2160은 사용자 모르게 인터넷을 통해 알림을 보내고 있었다. 또한, 해당 휴대전화는 IMEI,

‘Zero Trust(제로트러스트)’. 이 단어를 보았을 때, 이게 무슨 의미일까 생각을 많이 했다. ‘Zero’도 알고 ‘Trust’도 알겠는데 이 두 개의 단어를 조합하면 무슨 의미인지 이해할 수 없었기 때문이다. 더욱이 외부의 정보보안 강연이나 보안을 한다는 사람들의 제로트러스트는 보통 "아무것도 믿지 마라!" 이렇게 이야기하는데 여전히 이해되지 않고 허전했다.목마른 자가 우물 판다고, 결국 인터넷 검색을 해 보았더니, 10년도 넘은 시점에 이 개념이 소개되었다는 내용을 최근에서야 알게 되었다. 아니 아마도 들었으나 별로 중요

트릭봇 악성코드 그룹의 러시아 개발자가 한국에서 출국을 시도하다 체포되었다.트릭봇 사이버 범죄 그룹은 윈도우 및 리눅스 장치를 대상으로 하는 정교한 멀웨어를 통해 사용자 네트워크에 액세스하고, 데이터를 훔치거나 랜섬웨어 등 다른 멀웨어를 유포한다.국내 방송사는 러시아 남성이 코로나 19 제한 조치로 한국에 발이 묶여 있었고, 여권이 만료된 상태였다고 보도했다. 그는 여권 갱신을 위해 1년 여를 기다린 뒤 다시 한국을 떠나려 했으나 미국의 범죄인 인도 요청으로 공항에서 검거되었다.해당 남성은 2016년 러시아에 거주하면서 트릭봇 운영

4차산업혁명의 화두가 되고 있는 인공지능·머신러닝 기술을 중심으로 2021 인공지능 정보보호 컨퍼런스 'AIS 2021'이 오는 9월 16일 온라인으로 개최된다.국내∙외 보안기업들의 인공지능, 머신러닝 기술을 활용한 정보보호 기술 및 산업 그리고 인공지능을 활용한 보안위협과 대응방안 등에 대해 공공, 금융, 기업 보안담당자들에게 소개할 수 있는 최고의 자리가 될 전망이다. 올해는 코로나19 영향으로 온라인으로 진행할 계획이다.이번 AIS 2021 온라인 컨퍼런스 주요 강연 주제는 다음과 같다.△한국 인공지능 산업현황 및 지원 프로그

최근 국내 주요 기업의 홈페이지에 악성 스크립트를 삽입해 특정 타깃만을 대상으로 악성코드를 다운로드 받아 실행시키는 타깃형 워터링 홀 공격이 확인되고 있다.이에 한국인터넷진흥원 종합분석팀과 사고분석팀은 최근 ‘TTPs#6 타깃형 워터링홀 공격전략 분석’ 보고서를 발표했다. 해당 보고서에는 타깃형 워터링홀 공격으로 인한 악성코드 감염, 정보유출을 수행하는 공격그룹의 TTP를 상세히 공개했다.보고서에서는 “공격자의 TTP는 언제나 방어 환경의 특성과 맞물려 있다. 그래서 방어자는 방어 환경에 대해 정확히 이해하고 있어야 하며, 공격의