고려대학교는 일반대학원 컴퓨터학과 내 융합보안대학원 컴퓨터보안 전공 2021학년 전기 신입생을 10월 19일까지 모집 중에 있다.고려대 컴퓨터보안 전공은 스마트공장 융합보안 인력양성을 교육 목표로 삼고 있다. 4차 산업혁명 고도화에 따라 스마트공장 보안성 강화를 위한 5개 핵심분야인 △AI개발 △시스템 보안 △HW설계 △SW보안 △산업경영 등을 중심으로 관련 전공 교수진 공동 참여를 통해 HW/SW 융합형 교육 커리큘럼을 구성했다.현재 2020학년도 기준 총 27명의 석·박사생이 재학 중이며, 이는 국내 8개 융합보안대학원 중 최대

MS가 10월 14일 보안 위협에 따른 정기 보안 업데이트를 실시하고 사용자들의 신속한 업데이트를 권고했다.이번에 업데이트된 보안취약점은 총 10개로 이중 6개가 ‘긴급’이며 4개가 ‘중요’로 분류됐다.중요도 ‘긴급’에 해당하는 취약점은 원격 코드 실행이 가능한 취약점들로 신속히 패치를 적용하지 않으면 해킹에 취약할 수 있다.이번에 업데이트된 취약점 내용은 위 이미지를 참고하면 된다.[하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2020 개최]-날짜: 2020년 11월 10일 화요일-장소: 서울 양재동 더케이호텔서울 2층

‘POC x Zer0Con’으로 운영되는 15회 국제 해킹･보안 컨퍼런스 ‘POC2020’이 오는 11월 11~13일, 사흘간 개최된다. 현재 후기 등록 진행 중이며, 코로나 상황에서 안전을 위해 온라인으로 진행되는 이번 POC에서도 분야별 최고 연구자와 주제들이 준비되어 있다.후기 등록 기간은 11월 6일까지며, 이번에는 참가자들이 오프라인 참가를 통해 얻을 수 있는 네트워킹 등의 기회가 감소함을 고려해 등록비를 인하해 책정했다.최종 선정한 20개 중 새롭게 선정된 13개 주제와 발표자는 다음과 같다.Aleksei Stenniko

샘 큐리(Sam Curry)를 비롯한 5명의 보안연구원들로 구성된 연구팀이 3달간 발견한 55개 보안 결함을 애플에 보고했다.이들은 연구 대상을 애플의 IP 대역, apple.com, iCloud 도메인 등을 주 타깃으로 했고, 취약점은 모두 애플의 버그바운티 프로그램에서 다뤄졌다. 이중 11개 취약점이 위험 수준(critical)의 심각성을, 29개는 높은 심각성(high severity)을 가졌다고 평가되었다.일부 결함은 연구원이 보고한 지 몇 시간 후에 애플에서 해결했다. 연구원들은 이미 해당 이슈 중 32개에 대해 28만8천

국가 정보통신 정책의 실제적 핵심기관인 과기부 산하 4개 ICT진흥원인 △NIA(한국정보화진흥원)·△NIPA(정보통신산업진흥원)·△KCA(방송통신전파진흥원)·△KISA(한국인터넷진흥원) 등의 정보보안관리실태 점수가 준정부기관 평균에도 미치지 못 하는 것으로 나타났다. 특히 정보보호 전문 기관인 한국인터넷진흥원은 2017년부터 2019년 3년간 평균점이 68.8에 불과한 것으로 나타났다.윤영찬 의원(더불어민주당, 국회 과학기술정보방송통신위원회)이 각 기관들로부터 받은 자료에 따르면, 4개 ICT 진흥원들의 정보보안관리실태 점수 평균은

악성코드 탐지 도구 및 웹방화벽 등 중소기업에게 무료로 제공할 수 있는 프로그램을 보급하는데 한국인터넷진흥원이 소극적인 것으로 나타났다. 중소기업의 개인정보 유출 사고가 늘어나고 있는데, 손쉬운 대책조차 제대로 추진하지 않은 것이다.한국인터넷진흥원(이하 KISA. 원장 김석환)이 전혜숙 국회의원실에 제출한 ‘휘슬·캐슬 연도별 중소기업 및 영세기업 참여 현황’을 보면 2009년 사업 개시부터 2019년까지 사용기업이 연평균 5천460개소에 불과한 것으로 조사됐다.사업 개시 이후 연평균 2억 2500만 원의 예산이 들어간 ‘휘슬·캐슬’

KISA(한국인터넷진흥원. 원장 김석환)가 기업의 정보보호 책임성 강화와 이용자의 알권리 보장을 위해 2016년 8월부터 시행하고 있는 정보보호 공시제도에 참여한 기업이 36곳에 불과해 실적이 저조한 것으로 드러났다.국회 과학기술정보방송통신위원회 변재일의원(더불어민주당, 청주시청원구)이 과기정통부로부터 제출받은 ‘정보보호 공시제도 참여기업 현황’ 자료에 따르면, 과기정통부는 2016년 8월부터 2020년 7월까지 누적 74개 기업이 정보보호 공시에 참여한 것으로 제출했지만 중복기업을 제외하면 단 36곳에 불과한 것으로 확인됐다.한편

암호화를 이용한 사이버 공격이 급증하고 있다. 이를 방어하기 위해서는 암호화된 트래픽 분석을 통해 복호화 없이 암호화 위협을 탐지하고 차단할 수 있어야 한다.암호화 트래픽에 숨겨진 위협을 탐지하기 위해서는 SSL 프록시를 활용해 복호화해 위협을 찾아내야 한다. 하지만 이에 따른 오버헤드는 피할 수 없다. 또한 프록시에서의 복호화는 법률적인 문제로 적용할 수 없는 경우도 발생해 보안 홀로 남겨질 수 있다.주니퍼의 ETA 기술은 복호화 없이 암호화 위협을 찾아낼 수 있게 해 암호화를 이용한 사이버 공격으로부터 보호를 제공하고 있다.주니

정보보안 전문기업 NSHC(대표 허영일)는 급속하게 확대되고 있는 비대면 사회에서 더욱 중요해진 IoT 보안 핵심 노하우를 공유하기 위해 오는 10월 21일부터 23일까지 3일 동안 IoT 보안 교육을 진행한다고 밝혔다.코로나(COVID-19) 팬데믹으로 인해 비대면 사회로 급격히 변모하고 있다. 해당 기술은 다양한 비지니스 현장 뿐 아니라 제도권 교육에 이르기까지 빠르게 확산되고 있으며 해당 기술과 관련된 IoT(Internet of Things) 기반의 기술들 또한 이슈가 되고 있다.모든 것이 연결되는 IoT 세상은 오래전부터

한국정보보호학회(회장 정수환. 숭실대 교수) 호남지부는 오는 10월 23일 전남 나주시 빛가람동 동신대 에너지클러스터 2층에서 ‘제1회 호남권 사이버보안 컨퍼런스’를 개최한다고 12일 밝혔다.동신대, 전남대가 주관하고, 한국정보보호학회 호남지부와 국정원 광주지부가 공동 주최하는 이번 컨퍼런스는 호남지역의 사이버 보안 역량을 강화하고 우수 인재를 발굴‧육성하기 위해 마련됐다. 전라남도와 한국인터넷진흥원, 한전, 한전KDN 등도 적극 후원하고 있다.광주와 전남‧북 지역 지자체, 공공기관, 대학교, 정보보안 업체 등 30여 개 기관이 참

더불어민주당 변재일 의원(과학기술정보통신위원회, 청주시청원구)은 12일, 원자력안전위원회(이하 원안위) 국정감사에서 최근 PCS제어카드 관련 사고가 반복되고 있는 점을 지적하며 예방정비 강화와 기강 확립을 주문했다.PCS카드는 발전소 내 원자로냉각재 펌프, 전원차단기 등을 감시, 분석 및 제어하는 발전소제어계통(Plant Control System)에 포함된 전자카드를 말한다.지난 7월 19일, 한울6호기가 정상운전 중 발전소제어계통에 포함된 PCS카드 고장이 확인되어 교체하는 과정에서 원자로가 정지하는 사건이 발생했다.사건 직후

최근 복합기를 인터넷에 연결해 사용하는 사례가 증가함에 따라 정보노출 등의 위험이 높아지고 있어, 복합기를 사용중인 이용자의 보안 강화가 필요하다.입력값에 대한 검증이 미흡해 원격에서 조작된 파일을 해당 장비로 전송하는 경우, 스택 또는 스태틱 버퍼오버플로우로 발생하는 원격코드 실행 취약점(CVE-2018-5924, 5925) 등에 주의해야 한다.이번 취약점에 영향을 받는 제품은 △PageWide Pro 제품군 △HP DesignJet 제품군 △HP Officejet, HP Deskjet and HP Envy 제품군 등이다.해당 제

사이버범죄 포럼에 FONIX 서비스형 랜섬웨어 운영자들이 자신들이 개발한 랜섬웨어에 대해 소개하고 있는 것이 포착됐다.센티널원 보안연구가들은 이에 대해 FONIX 랜섬웨어에 대해 각별한 주의를 기울여야 한다고 경고하고 있다.FONIX 랜섬웨어는 파일을 암호화하는데 4가지 방법을 사용하고 있다. 그리고 제휴 파트너사에 피해자가 이메일을 통해 연락할 수 있고 이후 파트너사가 랜섬웨어 운영자에게 복호화 툴이나 키를 요청해서 전달하게 된다. 피해자들이 전달한 랜섬머니는 파트너사가 25%를 FONIX 랜섬웨어 운영자에게 전해주고 나머지는 파

[제공. 스틸리언 / 클릭][하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2020 개최]-날짜: 2020년 11월 10일 화요일-장소: 서울 양재동 더케이호텔서울 2층 가야금홀-대상: 공공, 금융, 기업 정보보안 및 개인정보보호 실무자(이외 보안실무와 관련 없는 등록자는 참석이 제한 될 수 있습니다.)-교육이수: 공무원, 기업 보안의무교육 7시간 인정. CPPG, CISSP 등 교육인정-전시회: 국내외 최신 보안솔루션 트랜드를 한 눈에-사전등록: 클릭-참가기업 모집중: mkgil@dailysecu.com으로 문의★정보보안

피싱 범죄가 ICT기술을 악용해 진화하고 있다. 조명희 의원(국회 과학기술정보방송통신위원회)이 10월 11일 한국인터넷진흥원(원장 김석환. 이하 KISA)으로부터 제출받은 자료에 따르면, 최근 5년새 탐지된 스미싱 문자가 2.2배 증가해 올해 70만건을 돌파했고, 악성앱도 연간 3천건을 상회하는 것으로 나타났다.또한, KISA가 악성앱에 감염된 단말기에서 탈취한 정보를 사용자 몰래 전달하기 위한 저장소인 ‘정보유출지’를 차단한 현황도 매년 증가해 연간 2천5백여건을 넘었다. 악성앱 유포지는 대만, 중국발이 많은 것으로 확인되었다.최

산업부와 공공기관 및 민간 회원사 대상 사이버공격 시도 탐지건수가 최근 5년간 1만2천839건에 달하는 것으로 밝혀졌다. 특히 국가 전력과 발전, 원자력 등 11개 핵심시설에 대한 해킹시도도 2천542건에 달하는 것으로 나타났다.이같은 사실은 산업부가 구자근 의원(국민의힘, 경북구미갑)에게 제출한 를 통해 밝혀졌다.산자부가 제출한 16년 이후 20년 6월까지 5년간 사이버공격 탐지건수 세부 자료에 따르면 정부기관(산업부, 국표원, 산업부 사이버센터) 231건, 산업부 산

진영 행정안전부 장관이 정부기관 웹페이지에 최소한의 보안 조치도 없음을 인정하고, 전 부처 전수조사와 대책 마련을 약속함. 진 장관은 7일 국회 행정안전위원회 행정안전부 국정감사에서 정부기관 웹페이지들에 대한 적극 조치와 전수조사를 시행하겠다고 밝혔다.진 장관의 약속은 김영배 더불어민주당 의원이 직접 국정감사장에서 법제처 홈페이지 해킹을 시연하면서 이뤄졌다.국회 행정안전위원회 소속 김영배 의원(더불어민주당, 성북 갑)이 보안 취약점을 발견한 정부기관 홈페이지를 대상으로 로그인 아이디와 비밀번호를 탈취했다. 구글에서 누구나 다운받을

국회 산업통상자원중소벤처기업위원회 김정호 의원(더불어민주당, 김해시을)이 특허청으로부터 제출받은 국정감사 자료 ‘영업비밀 보호 컨설팅 관련 통계’에 따르면, 최근 5년여(‘15-’20.8)동안 영업비밀 관리실태 진단을 받은 중소기업 621곳 중 81%인 503곳의 영업비밀 관리수준이 ‘취약’,‘위험’ 또는 ‘무관심’인 것으로 나타났다.특허청이 총괄하는 영업비밀 관리체계 진단 사업은 중소기업의 영업비밀 보호를 위한 컨설팅 사업의 일환으로서, 중소기업의 영업비밀 관리수준 분석·진단 과정이다.종합등급의 유형은 ‘취약. 위험, 무관심, 보

자사 제품의 취약점을 해결한 보안 업데이트를 공지했다. 공격자는 해당 취약점을 이용해 원격코드실행 등의 피해를 발생시킬 수 있어, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트를 해야 안전할 수 있다.이번 취약점은 다음과 같다.-Cisco Webex Teams client에서 DLL 하이재킹으로 인해 발생하는 임의코드 실행 취약점(CVE-2020-3535)-Cisco Identity Services Engine(ISE)의 웹 인터페이스에서 접근통제(RBAC)가 미흡하여 보안기능을 우회할 수 있는 취약점(CVE-2020-34

팔로알토네트웍스 유닛42 연구원들에 따르면, 'TeamTNT' 해킹그룹이 크립토마이닝 웜 악성코드의 성능을 강화해 공격을 하고 있다며 각별한 주의를 당부했다.공격자들은 악성코드에 비밀번호 탈취 및 네트워크 스캔 기능을 추가해 다른 취약한 기기로 더욱 쉽게 확산되도록 한 것으로 조사됐다.또 해킹된 기기에서 무단으로 모네로를 채굴하기 위해 Docker 인스턴스를 노리는 것으로 알려져 있고, 더불어 사용자의 자격 증명 또한 수집하도록 업그레이드되었다.또한 유닛42 연구원들은, 이번에는 mimipy(윈도우, 리눅스, macOS 지원) 및