데일리시큐는 오는 10월 14일 금요일 오후 4시부터 유동훈 시큐리온 대표와 함께 을 주제로 라이브 방송을 진행할 예정이다. (방송시청: 클릭)이번 방송에서는 지난 2년간 해외 마켓을 대상으로 시큐리온 OnAV 머신러닝 엔진에서 탐지한 악성앱 현황을 알아보고 그 실상을 알 수 있는 시간으로 구성됐다. 이날 방송은 보안에 관심이 있는 누구나 시청 가능하다. 방송시청은 아래 링크를 통해 가능하다. -방송시청: 클릭★정보보안 대표 미디어 데일리시큐!★

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 인터넷주소 등록·사용과 관련된 분쟁조정 업무를 수행할 제7기 인터넷주소분쟁조정위원회 위원에 대한 위촉식을 KISA 서울청사에서 10월 7일(금) 개최했다고 밝혔다.위촉식에서 제7기 위원회를 이끌어갈 위원장으로 인하대학교 법학전문대학원의 정찬모 교수를 임명하였으며, 대체적 분쟁해결(ADR) 및 상표권 분야에서 활동 중인 신지혜 교수, 정상태 변호사, 최재윤 변호사, 최호진 판사, 노지혜 변리사, 윤건준 변리사 등 6명을 신규로 위촉했다.제7기 인터넷주소

지난 9월 사이버위협 인텔리전스 기업 맨디언트사에서 가상 머신을 관리하는 VMware ESXi 서버를 대상으로 한 공격을 발견했다. ESXi에서는 목적에 따라 가상 머신을 만들어 작업환경을 분리하며 하나의 컴퓨터로 여러 운영체제를 사용할 수 있다. ESXi를 원활하게 활용하는데 도움이 되도록 다양한 장치 드라이버를 설치할 수 있는다. 이때 복잡한 과정을 거치지 않도록 하기 위해 VIB 패키지를 사용한다. 공격자들은 이 VIB 패키지에 백도어를 삽입하고 여러 웹사이트에 무분별하게 배포해 불특정 다수가 설치하도록 유도한다. 악성 VIB

시스코는 자사 제품의 보안취약점을 해결한 보안 업데이트를 최근 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트해야 안전할 수 있다. 보안취약점 정보는 다음과 같다. ▲Cisco Expressway Series Software 및 Cisco TelePresence VCS(Video Communication Server)의 웹 관리 인터페이스에서 발생하는 CSRF 취약점 (CVE-2022-20853) 등 2개 ▲Cisco NFVIS(Enterprise NFV Infrastructure Software)에서 발생하는

최근 IT 및 언론계 종사자 등을 대상으로 소셜미디어를 활용한 해킹 정황이 확인되고 있어 각별한 주의가 요구된다. 공격특징을 보면, 사회 공학적 기법을 통한 공격이 주를 이룬다. 주로 소셜미디어 및 메일 등을 통해 IT, 언론계 등의 채용 담당자로 위장해 공격 대상 기업 직원에게 접근한다. 이후 관계 기업 직원들과 신뢰 관계를 형성하고 정상소프트웨어로 위장된 악성코드를 메신저나 메일 등을 통해 전달한다. 이를 통해 피해 기업의 정보를 수집하거나 랜섬웨어 감염 등의 해킹 시도를 하고 있다. 이에 대응하기 위해 한국인터넷진흥원 침해대응

‘FICCA’(Finance & Industry Cybersecurity Congress Asia) 아시아 금융 및 산업 사이버보안 컨퍼런스)는 아시아 지역 사이버보안 현황과 이슈를 중심으로 개최되는 국내 유일의 보안 컨퍼런스다. 온라인 강연 내용들은 국내·외 사이버보안 전문가들을 초청해 올해 가장 핵심이 되는 사이버보안 관련 내용을 다룰 예정이며, IT와 보안 트랜드 변화에 따른 우리의 미래 지향점에 대해 논의하는 자리가 될 것이다. 또한 컨퍼런스 종료후 국내외 참석자들과 함께 상호 발전적인 관계를 형성할 수 있는 네트워킹 자리도

국회 환경노동위원회 국민의힘 박대수 의원이 기상청으로부터 제공 받은 ‘퇴직자 및 직위해제자 내부망 접속 권한 현황’ 국정감사 자료에 따르면 지난 1년 동안 사직한 64명 중 35명(55%)은 접속 권한 해제 처리가 지연된 것으로 나타났다.기상청 정보보안업무 규정 제69조 3항에 따라 퇴직자 및 직위해제자의 내부망 접속 권한은 신속하게 회수되어야 함에도 관리가 소홀했던 것이다. 내부망 접속 권한을 방치하는 행위는 ‘신당역 살인사건’과 같은 범죄에 악용될 소지도 있다.기상청의 보안 평가는 국정원에서 주관하는 ‘정보보안 관리실태 평가’와

지난해 스미싱·메신저피싱 발생건수는 1만 7,841건 피해금액은 1,250억원으로 매년 대폭 증가했다. 연령별로는 50대, 60대가 70%로 대부분이며, 전체적으로 여성(2만 5,585명)이 남성(6,382명)보다 훨씬 더 많은 피싱을 당했다. 메신저피싱·스미싱은 카톡, 텔레, 문자, 각종 SNS 등 어떤 수단을 이용했는지 구분을 하지 않아 데이터 세분화 및 관리가 어려운 상황이다. 경찰은 피싱 카톡 계정에 대해 ‘카톡 계정 이용중지’를 카카오톡에 요청, 지난해 18월부터 올해 8월까지 4,200개의 카톡 계정이 중지됐다. 경찰은

경찰청(국가수사본부 안보수사국)은 국가정보원과 공동으로 2022년 10월 6일(목) SKY31 컨벤션(송파구 롯데월드타워)에서 '정보은닉을 통한 사이버 에스피오나지(Cyber Espionage) 대응 방안 연구 세미나 (이하‘세미나’)'를 개최한다.Cyber Espionage는 가상공간에서의 간첩 행위(Espionage)를 뜻하는 합성어이다. 익명 네트워크 등 디지털 기술이 발전함에 따라, 국가안보를 위협하는 기밀정보 탈취나 공격의 수단도 무인함 등 과거 아날로그 방식에서 사이버 드보크와 같은 온라인 기반으로 진화하고 있다.이처럼

한국의 대표 국제 해킹·보안 컨퍼런스 ‘POC2022’가 오는 11월 10~11일(목, 금), 서울 양재동 더케이호텔서울 거문고홀에서 오프라인으로 개최된다. 2006년부터 개최된 POC 컨퍼런스는 매년 최고 수준의 해킹 보안 기술 연구 내용을 공유하고, Belluminar(벨루미나)와 여성해킹대회 등 이벤트를 운영하며 우리나라 사이버 보안 역량을 높이기 위해 힘을 쏟고 있다.올해 POC2022에서도 macOS, 윈도우, 리눅스 등 운영체제와 iOS, 안드로이드 등 모바일, 브라우저, 라우터 OS 취약점 및 익스플로잇 개발 뿐만 아니

데일리시큐TV는 10월 6일 목요일(오늘) 오후 2시부터 ‘양자컴퓨터 보안 위협과 양자내성암호’를 주제로 라이브방송을 진행한다. (방송시청: 클릭)이번 방송에는 정현철 노르마 대표가 출연해 양자컴퓨터 보안 위협에 대해 알아보고 이에 대응할 수 있는 기술은 무엇인지 강연을 해 줄 예정이다. 데일리시큐 라이브방송은 누구나 시청 가능하며 강연내용중 궁금한 점이 있다면 채팅창에 올려주면 된다. 방송은 오늘 2시부터 시작이다. -양자컴퓨터 보안위협 라이브방송 시청: 클릭★정보보안 대표 미디어 데일리시큐!★

데일리시큐는 오는 11월 9일 정부, 공공, 금융, 기업 정보보호 책임자 및 실무자를 대상으로 인공지능·머신러닝을 활용한 보안자동화를 국내외 최신 보안기술 그리고 신종 사이버위협에 대한 정보 공유를 위해 인공지능 정보보안 컨퍼런스 AIS 2022를 개최한다. 지난해는 코로나19 영향으로 온라인으로 진행해 1,300여 명의 참관객이 접속해 시청한 바 있다. 올해는 오프라인으로 더케이호텔서울 2층 가야금홀에서 인공지능(AI)과 머신러닝을 활용한 사이버위협 대응 기술들과 보안자동화 기술 등을 소개할 예정이다. 또한 최신 사이버공격자들의

데일리시큐TV는 지난 9월 20일 김승주 고려대학교 교수와 함께 취중진담 라이브방송을 진행했다. 이날 가상화폐, NFT 그리고 보안까지 다양한 주제로 김승주 교수의 의견을 듣는 시간이었다. 다시보기는 아래 링크를 통해 가능하다. -김승주 교수 라이브방송 다시보기: 클릭★정보보안 대표 미디어 데일리시큐!★

데일리시큐TV는 10월 6일 목요일 오후 2시 ‘양자컴퓨터 보안 위협과 양자내성암호’를 주제로 라이브방송을 진행한다. (방송시청: 클릭)이번 방송에는 정현철 노르마 대표가 출연해 양자컴퓨터 보안 위협에 대해 알아보고 이에 대응할 수 있는 기술은 무엇인지 강연을 해 줄 예정이다. 데일리시큐 라이브방송은 누구나 시청 가능하며 강연내용중 궁금한 점이 있다면 채팅창에 올려주면 된다. -양자컴퓨터 보안위협 라이브방송 시청: 클릭★정보보안 대표 미디어 데일리시큐!★

10월 4일부터는 주민등록번호 유출로 인한 생명‧신체에 위해(危害) 또는 재산 피해를 입거나 입을 우려가 있는 경우, 주민등록번호 변경신청을 온라인으로 할 수 있도록 신청 수단이 확대된다.행정안전부(장관 이상민) 주민등록번호변경위원회(이하 위원회)는 피해를 입은 신청인이 직접 읍‧면‧동에 방문하지 않고도 “정부24 온라인 시스템”을 통해 변경신청을 할 수 있도록 시스템을 구축했다고 밝혔다.온라인 변경신청은 ‘정부24’와 읍‧면‧동 ‘주민등록시스템’을 연계하여 기능을 구축한 것으로 정부24를 통해 변경신청서를 제출*하면 읍‧면‧동 담

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 스위스 국제경영개발대학원(IMD)이 발표한 2022년 세계 디지털경쟁력 평가결과 한국이 평가대상 63개국 중 8위를 기록, 전년대비 4단계가 상승했다고 밝혔다.스위스 국제경영개발대학원(IMD)은 2017년부터 디지털 기술에 대한 적응력 등에 대해 지식, 기술, 미래준비도 등 3개 분야, 9개 부문, 54개 세부지표를 측정하여 국가별 디지털 경쟁력을 평가·발표해 오고 있다. 국가별로는 지난해 4위였던 덴마크가 1위를 차지하였고, 1위였던 미국은 한 단계 하락한 2위를 기록하였다.

데일리시큐는 지난 8월 9일 라는 제하의 기사와 등 2건의 기사를 게재한 바 있다.위 2건의 기사는 스타벅스코리아(대표 송 데이비드 호섭/회사명: 에스씨케이컴퍼니)가 지난 7월 28일 정보보호최고책임자(CISO) 및 개인정보보호책임자(CPO)를 겸직하고 있는 이씨를 ‘직장내 괴롭힘’ 신고 피의자로 대기발령 및 직무정지 명령을 내리고 자

K-HOSPITAL FAIR 2022가 지난 9월 29일~ 10월 1일, 3일간 코엑스 C, D홀에서 ‘디지털 헬스케어 시대, 의료 패러다임의 변화’를 모토로 개최됐다. 정부도 의료산업을 미래 성장동력 산업으로 육성하기 위해, 한국판 뉴딜 10대 핵심 과제에 ‘스마트 의료 인프라 구축’ 내용을 포함했다. 병원 및 의료기관은 디지털 기반 혁신을 추진하고, 의료기술 및 서비스 공급자는 디지털 전환에 발 빠르게 대응해야 할 시점이다. 더불어 의료 사이버보안도 의료 IT 환경 변화에 따라 더욱 투자가 확대되어야 중요한 분야다. 29일에는

2022년 화이트햇 콘테스트 예선전이 오는 10월 15일 오전 9시부터 진행된다. 이번 화이트햇 콘테스트는 국방부가 주최하고 사이버작전사령부가 주관하며 총상금 5천300만원이 수여된다. 사이버작전사령부 관계자는 “화이트햇 콘테스트는 사이버 위협에 대응하기 위해 국가 차원의 사이버 인재 발굴 및 육성이 필요하다는 취지로 2013년부터 매년 개최됐다. 해킹대회를 활용해 우수한 사이버 인재를 발굴하고 보안전문가 강연을 통해 사이버 보안 기술 및 현장 경험을 나누는 행사로 자리매김했다. 올해도 많은 참여를 바란다”고 전했다. 참가대상은 일

개인정보보호나 정보보호 업무를 수행하기 위해서는 ‘식별’, 가시성이 가장 중요하다.개인정보보호 담당자들이 가장 어려워하는 부분중에 하나가 현업에서 알려주지 않는, 알고 있지 않은 부분에서 발생할 수 있는 리스크를 보호해야 하는 일일 것이다.조직이 가지고 있는 자산을 파악하고, 중요 서비스나 개인정보가 어디에 어떤 방식으로 사용되고 있는지 알아야 보호해야 할 가치가 있는지 판단하고, 어느 정도 수준으로 보호해야 하는지 파악할 수 있다.실제 업무를 담당하는 조직에서 충분한 설명을 해주지 않거나, 개인정보보호 담당자가 현황에 대한 이해가