안티바이러스 제품에서 발생하는 보안 취약점을 악용해 권한상승 등 사이버공격 피해를 입을 수 있어 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다.최근 공개된 글로벌 안티바이러스 보안 취약점 내용은 다음과 같다.-Kaspersky(카스퍼스키) VPN Secure Connection의 설치 엔진(installer)과 Virus Removal Tool (KVRT)에서 발생하는 임의파일 삭제 취약점(CVE-2020-25043, 25044)-Kaspersky Security Center와 Web Console에서 설치 엔진(instal

마이크로소프트가 이란 관련 APT 그룹인 MuddyWater가 수행한 Zerologon 취약점 악용 사이버 공격에 대해 경고했다.CVE-2020-1472로 추적되는 Zerologon은 Netlogon에 존재하는 권한 상승 취약점이다. Netlogon 서비스는 윈도 클라이언트 인증 아키텍처에 사용되는 매커니즘으로, 로그온 요청을 확인하고 도메인 컨트롤러를 등록, 인증 및 설정한다.공격자는 이 취약점을 악용해 도메인 컨트롤러 자체를 포함한 모든 컴퓨터로 위장해 원격 프로시저 호출을 실행할 수 있다. 또한 Netlogon 인증 프로세스

통일부에 대한 사이버 공격 시도가 매년 증가하고 있는 가운데, 정보보안 관리 수준은 낮아지고 있어 보안 관리에 만전을 기해야 한다는 의견이 제기됐다.국회 외교통일위원회 소속 김영주 국회의원(더불어민주당/영등포갑)이 통일부로부터 제출받은 ’통일부 사이버 공격 시도 현황‘ 자료에 따르면 국내 및 해외에서 발생한 사이버 공격 시도가 지난 5년간 총 2,165건에 달하는 것으로 나타났다.연도별로 보면 2015년 172건, 2016년 260건, 2017년 336건, 2018년 630건으로 매년 늘어나고 있는 추세이며, 작년에만 767건으로

ESET(이셋)의 국내 법인 이셋코리아가 APT-C-23 해커 그룹의 새로운 스파이웨어를 발견했다고 밝혔다.ESET 연구원들은 2017년부터 활동 중이며, 주로 중동 지역을 표적으로 삼는 것으로 알려진위협 그룹인 APT-C-23에서 사용하는 새로운 버전의 Android 스파이웨어를 분석했다.ESET 보안 제품에서 Android/SpyC23.A로 탐지된 새로운 스파이웨어는 이전에 보고된 버전을 기반으로 구축되어 확장된 스파이 기능, 새로운 은폐 기능 및 업데이트 된 C&C 통신을 한다. 스파이웨어가 배포되는 방법 중 하나는 가짜 An

정보통신망법에 규정된 정보보호최고책임자(CISO) 임원급 전담제에 대한 처벌규정이 없어 제대로 지켜지지 않고 있다. CISO 임원급 전담제 위반시 처벌할 수 있는 개정안 마련이 시급한 상황이다.페이스북이 2019년 개인정보관리소홀로 미국 정부에게 6조원의 과징금을 받은 것처럼 정보보호에 대한 리스크 관리는 전세계 기업들에게 아주 주요한 이슈다. 그럼에도 불구하고 한국의 정부·공공은 물론이고 기업들도 정보보호 최고책임자 지정제도를 위반하거나 제도를 교묘히 피해 운영하고 있어 대책마련이 필요한 시점이다.CISO 임원급 겸직금지 대상기업

이스트시큐리티(대표 정상원)는 통일부 북한인권기록센터에서 보낸 것처럼 위장한 스피어 피싱 해킹 공격이 대북 관련 단체를 대상으로 수행되고 있어 각별한 주의가 필요하다고 6일 밝혔다.이스트시큐리티 시큐리티대응센터(이하 ESRC)는 이번 공격의 배후로 특정 정부가 연계된 것으로 알려진 해킹 조직 ‘탈륨(Thallium)’을 지목했으며, 최근 연이어 발생하는 지능형지속위협(APT) 그룹 중 가장 활발한 움직임이 포착되고 있다고 설명했다.탈륨은 지난해 미국 마이크로소프트(MS)로부터 고소를 당하며 국제 사회에 주목을 받은 해킹 조직으로,

최근 국내·외 금융사 및 기업 등을 대상으로 비트코인을 요구하는 협박성 DDoS 공격이 지속적으로 발생하고 있어 각 기업 담당자들의 철저한 보안점검과 대비가 필요하다.최근 사례를 보면, 해외 특정 해커그룹 Fancy Bear, Armada Collective 등이 국내 금융사 및 주요 기업을 대상으로 비트코인을 요구하는 협박 메일과 함께 DDoS 공격을 수행하고 있다.공격자들은 요구한 기일내 비트코인 미입금시 추가 공격을 예고하는 등 지속적으로 협박한다.해외에서는 ‘Fancy Bear’라 주장하는 특정 해커그룹이 뉴질랜드 증권거래소

시스코는 자사 제품의 취약점을 해결한 보안 업데이트를 5일 공지했다. 공격자는 해당 취약점을 이용해 원격코드실행 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다.이번에 패치된 취약점은 다음과 같다.-Cisco Small Business RV340 Series Routers의 웹 인터페이스에서 입력값 검증이 미흡해 발생하는 명령어 삽입 및 원격코드실행 취약점(CVE-2020-3451, 3453).-Cisco IOS XE Software에서 권한검증이 미흡하여 발생하는 인증

금융위원회와 관계기관은 추석 연휴기간 중 금융기관의 전산 보안 관리 현황을 점검하고 금융보안상황 점검회의를 4일 실시했다.이 자리에는 금융위원회 위원장(주재), 사무처장, 자본시장정책관, 금융혁신기획단장, 한국거래소 경영지원본부 본부장보, 금융보안원 사이버대응본부장 등이 참석했다.최근 국제 해킹그룹의 디도스 공격과 랜섬웨어·ATM기기 해킹 공격 등이 지속적으로 발생하는 점 등을 감안, 금융기관들은 강화된 대응태세를 유지하고 있다.점검회의에 따르면, 이번 연휴 기간중에도 일부 금융기관을 대상으로 디도스 공격 시도가 있었으나, 준비된

산업 사물 인터넷(IIoT)과 4차산업혁명이 가속화되면서 새로운 기술이 기존 시스템에 광범위하게 통합되고 있다. 이런 가운데 MAPI(Manufacturers Alliance for Productivity and Innovation)는 중요한 인프라 보호 사례에 대해 이해하고자 포티넷과 공동으로 제조 대기업의 운영 기술(OT) 보안 리더들을 대상으로 의미있는 조사 결과를 발표했다.이번 포티넷 백서는 OT분야의 사이버 보안 위험도를 측정하고, 보안 사고 및 대응에 대한 대비상태를 평가하고, IT와 OT 분야가 서로 융합되는 상황에서

하반기 최대 정보보안 컨퍼런스 PASCON 2020이 오는 11월 10일 화요일 서울 양재동 더케이호텔서울 2층 가야금홀에서 개최된다.공공, 금융, 대기업 정보보안 및 개인정보보호 실무자 교육과 2021년 정보보안&개인정보보호 솔루션 트렌드를 한눈에 파악할 수 있으며 공무원 및 일반기업 정보보안 및 개인정보보호 실무자들은 7시간 보안교육 이수도 받을 수 있다.한편 이번 PASCON 2020은 코로나19에 대비해 철저한 방역수칙을 준수하며 정보보안과 개인정보보호 관련 실무강연과 전시회가 개최될 예정이다.이번 PASCON 2020은 올

암호화를 이용한 사이버 공격이 급증하고 있다. 이를 방어하기 위해서는 암호화된 트래픽 분석을 통해 복호화 없이 암호화 위협을 탐지하고 차단할 수 있어야 한다.암호화 트래픽에 숨겨진 위협을 탐지하기 위해서는 SSL 프록시를 활용해 복호화해 위협을 찾아내야 한다. 하지만 이에 따른 오버헤드는 피할 수 없다. 또한 프록시에서의 복호화는 법률적인 문제로 적용할 수 없는 경우도 발생해 보안 홀로 남겨질 수 있다.주니퍼의 ETA 기술은 복호화 없이 암호화 위협을 찾아낼 수 있게 해 암호화를 이용한 사이버 공격으로부터 보호를 제공하고 있다.주니

고려대학교는 일반대학원 컴퓨터학과 내 융합보안대학원 컴퓨터보안 전공 2021학년 전기 신입생을 모집 중에 있다.고려대 컴퓨터보안 전공은 스마트공장 융합보안 인력양성을 교육 목표로 삼고 있다. 4차 산업혁명 고도화에 따라 스마트공장 보안성 강화를 위한 5개 핵심분야인 △AI개발 △시스템 보안 △HW설계 △SW보안 △산업경영 등을 중심으로 관련 전공 교수진 공동 참여를 통해 HW/SW 융합형 교육 커리큘럼을 구성했다.현재 2020학년도 기준 총 27명의 석·박사생이 재학 중이며, 이는 국내 8개 융합보안대학원 중 최대 규모다.특히 컴퓨

과학기술정보통신부(장관 최기영), 보건복지부(장관 박능후), 교육부(부총리겸 교육부장관 유은혜), 고용노동부(장관 이재갑), 중소벤처기업부(장관 박영선)는 4차 추가경정예산 관련 통신비, 고용지원금 지원 등을 사칭한 스미싱이 증가할 것으로 예상되어 이용자들의 주의를 당부했다.스미싱(smishing)은 문자메시지(SMS)와 피싱(Phishing)의 합성어로 악성 앱 주소가 포함된 휴대폰 문자(SMS)를 대량 전송 후 이용자가 악성 앱을 설치하거나 전화를 하도록 유도하여 금융정보ㆍ개인정보 등을 탈취하는 수법이다.코로나19 관련 긴급재난

의료기관을 대상으로 한 랜섬웨어 공격이 여전히 위협적이다. 최근 미국과 영국에서 400여 곳이 넘는 의료시설을 운영하는 UHS(Universal Health Services)가 랜섬웨어 공격을 받아 전체 의료시스템이 마비되는 사태가 발생한 것이다. 특히 이 공격 이후 4건의 사망 사례가 보고돼 충격을 주고 있다.병원 및 의료 서비스 제공 업체 UHS(Universal Health Services)가 9월 28일 오전 네트워크에서 발생한 랜섬웨어 공격으로 인해 미국 전역 의료시설 시스템을 중단시키는 사태가 발생했다고 블리핑컴퓨터가 보

윈도우 XP, 윈도우 서버 2003 및 기타 마이크로소프트(이하 MS) 운영체제의 소스코드가 최근 온라인으로 유출되었다.MS의 19년된 OS 소스코드는 토렌트 파일의 형태로 ‘4chan’ 사이트에 게시되었다. MS 운영 체제의 소스코드가 유출된 것은 이번이 처음이다.4chan에는 42.98GB 크기의 토렌트 파일로 MS OS 소스코드가 게시되었다. 이 토렌트 파일에는 Windows 2000, CE 3~7, NT 3.5 및 4, XP, Server 2003과 같은 마이크로소프트의 여러 이전 운영체제들의 소스 코드가 포함되어 있었다.

[제공. 스틸리언 / 클릭][하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2020 개최]-날짜: 2020년 11월 10일 화요일-장소: 서울 양재동 더케이호텔서울 2층 가야금홀-대상: 공공, 금융, 기업 정보보안 및 개인정보보호 실무자(이외 보안실무와 관련 없는 등록자는 참석이 제한 될 수 있습니다.)-교육이수: 공무원, 기업 보안의무교육 7시간 인정. CPPG, CISSP 등 교육인정-전시회: 국내외 최신 보안솔루션 트랜드를 한 눈에-사전등록: 클릭-참가기업 모집중: mkgil@dailysecu.com으로 문의★정보보안

한국인터넷진흥원(KISA, 원장 김석환)은 국가정보원, 과학기술정보통신부와 함께 암호모듈검증 시장 활성화 및 전문인력 양성을 위한 ‘2020 암호모듈검증 전문교육’을 오는 11월 2일(월)부터 11월 6일(금)까지 5일 동안 온라인으로 실시한다고 밝혔다.암호모듈검증(KCMVP)은 국가 및 공공기관의 중요한 정보를 보호하기 위해 암호가 주기능인 정보보호제품에 탑재되는 암호모듈의 안전성, 구현 적합성 등을 검증하는 제도다. 검증받은 암호모듈을 사용해야 하는 제품은 DB 암호화, 문서 암호화, 가상사설망 등 암호에 특화된 전문 제품이며,

미국의 국토안보부 사이버인프라보호청(CISA), 재무부, FBI, 사이버사령부 등은 합동으로 지난 8월 26일 북한의 금융분야 사이버위협에 관한 경보를 발령했다.KISA 최신동향 자료에 따르면, 북한 정찰총국 소속 해킹그룹 ‘비글보이즈(BeagleBoyz)’는 2015년부터 30여 개국의 금융기관을 해킹해 20억불을 탈취 시도했다.비글보이즈는 △은행 자동현금인출기(ATM) 해킹을 통한 현금 인출(일명 FASTCash), △은행 SWIFT 코드 사기 사건 (2016년 방글라데시 중앙은행 8천100만불 탈취), △대량의 암호화폐 탈취를

금융보안원(원장 김영기)은 4차 산업혁명시대의 디지털 금융혁신과 보안을 주도하고 코로나19 이후 급변하는 디지털 환경의 보안 파수꾼 역할을 담당할 2021년도 신입직원 채용을 진행한다고 밝혔다.채용분야는 일반기획, 모의해킹/악성코드분석, 전산/정보보호로 구분되며 서류전형, 필기(실기)전형, 면접전형을 거쳐 최종 합격자를 선발할 예정이다.특히 모의해킹/악성코드분석 분야는 날로 고도화되는 사이버공격에 효과적으로 대응하기 위해 화이트해커 등 전문역량을 보유한 우수 인재를 채용하고자 실기전형을 실시할 예정이다.입사 지원은 10월 21일(수