트렌드마이크로(지사장 김진광)가 ‘인터넷 경험을 노리는 사이버 보안 위협’ 보고서를 발표해 법적 규제의 사각지대에 있는 “다크버스”에 대해 경고했다.다크버스는 메타버스를 악용하여 만든 가상공간으로 메타버스 관련 사이버 범죄를 가속화할 요소로 꼽힌다.트렌드마이크로가 이번 보고서에서 강조한 다섯 가지 주요 메타버스 위협은 아래와 같다.◇NFT는 메타버스에서 소유권을 통제하기 위한 주요 수단으로서 피싱, 랜섬웨어, 사기행위와 같은 공격을 받을 것이다.◇다크버스는 수사기관의 추적, 감시, 잠입이 어려우므로 불법 및 범죄 행위를 저지르기 위

한국인터넷진흥원(KISA, 원장 이원태)은 아태침해사고대응팀협의회(APCERT)와 함께 최신 사이버 위협 현안에 대한 아태지역 침해사고대응팀(CERT)의 사고대응 절차 및 대응력을 점검하기 위한 국제 공동 모의훈련을 8월 25일(목) 실시했다고 밝혔다.APCERT는 2005년부터 매년 주요 사이버보안 이슈를 선정하여 모의훈련을 실시하고 있으며, 올해는 “Data Breach through Security Malpractice”를 주제로 KISA 포함 총 22개국 26개 팀이 참가했다.최근 기업에서 발생하는 사이버 침해사고 중 내부직

경찰청 국가수사본부는 23일 “올해 전화금융사기 피해는 감소추세가 유지되고 있지만, 검찰·금융감독원 등을 사칭하며 ‘범죄에 연루됐다’고 속이는 ‘기관사칭형’이 예년보다 큰 폭으로 증가했다”며 주의를 당부했다. 올해 1∼7월 전체 전화금융사기 피해 건수에서 기관 사칭형이 차지하는 비중은 37%로 작년 같은 기간(21%) 대비 크게 높아졌다. 해당 기간 대출 사기형 비중은 79%에서 63%로 낮아졌다.특히 지난달에만 40억, 10억, 9억원 상당의 다액피해 사건이 발생하면서 대출사기형-기관사칭형 피해액 비율도 5:5에 육박한 것으로 나

스타벅스코리아가 정보보호최고책임자/개인정보보호최고책임자를 직장내 괴롭힘 피신고인으로 대기발령 및 직위해제 처분을 내린 건이 결국 국민신문고에까지 올라갔다. 개인정보보호위원회는 이 사건에 대해 8월 24일 개인정보보호법 제31조 위반 여부 사안으로 보고 조사에 착수했다. 데일리시큐는 지난 8월 9일 라는 제하의 기사를 통해, 스타벅스코리아(대표 송 데이비드 호섭/회사명: 에스씨케이컴퍼니)가 지난 7월 28일 정보보호최고책임자(CISO) 및 개

이글루코퍼레이션(대표 이득춘)이 사이버 공격에 맞서 안전한 추석 연휴를 보내기 위한 ‘추석 보안 수칙’을 발표했다.이글루코퍼레이션 보안분석팀은 개인 사용자들의 사이버 보안 피해를 예방하기 위해 필요한 보안 수칙으로 추석 선물 택배, 안부 문자 등으로 위장한 스미싱 문자 주의, 출처가 불분명한 앱 및 콘텐츠 다운로드 자제를 꼽았다. 또한 기업 사용자들을 위한 보안 수칙으로 비상대응체계 확립 및 비상연락망 점검 필수, 장기간의 업무 공백에 대비한 선제적인 보안 점검 필요를 제시했다.◇ 추석 선물 택배, 안부 문

금융보안원이 24일 ‘전자금융과 금융보안 제29호를 공개했다. 주요 내용은 다음과 같다. △기밀계산을 활용한 마이데이터 서비스 보호의 미래△모바일 운전면허증을 활용한 신원 확인△최근 발생한 사이버 침해사고와 CEO의 역할△국내외 제로 트러스트 주요 동향△국내외 공급망 공격 사고 사레 및 주요 동향 분석△BIS의 CBDC 기반 국가 간 결제 플랫폼 분석△안면인식 정보 이용 관련 법적 규제 검토△EU 정보 보안 및 사이버 보안 규정의 주요 내용이번 보고서는 금융보안원과 데일리시큐 자료실에서 다운로드 가능하다. ★정보보안 대표 미디어 데

한미 연합 군사훈련이 진행 중인 가운데 한국의 방위산업체를 대상으로 한 사이버 위협 징후가 다수 포착됐다. 위험 수위가 연일 증대되고 있어 관련 기업들의 각별한 주의가 요구된다. 이스트시큐리티(대표 정진일)에 따르면, 이번 공격 징후는 한미 연합훈련이 시작된 지난 22일 처음 탐지됐는데, 당시에는 마치 컴퓨터의 아이피 및 맥주소 조회 프로그램처럼 가장한 형태로 발견됐다. 해당 파일이 동작되면 외형상으로 컴퓨터의 실제 네트워크 정보를 출력해 주지만, 이용자 몰래 백그라운드로 은밀히 백도어(Backdoor) 기능의 악성 DLL 모듈을

파라데이 시큐리티 연구원들은 리얼텍(Realtek RTL819x) 칩을 기반으로 하는 수백만 개의 네트워크 장치에 영향을 미치는 치명적인 취약점을 발견했다고 최근 밝혔다.이번에 발견된 CVE-2022-27255 취약점은 공격자가 원격으로 라우터 및 액세스 포인트에서 신호 중계기까지 다양한 장비에 접속할 수 있도록 한다.스택 버퍼 오버플로우 CVE-2022-27255(CVSS:9.8) 취약점은 공격자들이 악성 SDP 데이터와 함께 제작된 SIP 패킷을 활용하여 코드를 실행할 수 있도록 한다. 또한, 장비는 원격제어 기능이 비활성화된

과학기술정보통신부(장관 이종호, 이하 “과기정통부”)는 8월 25일 ‘차세대 네트워크(6G) 산업 기술개발(R&D)’ 기획에 대해 공청회를 개최한다고 밝혔다.이번 공청회를 통해 차세대 네트워크(6G) 산업 기술개발사업에 대해 산·학·연의 관심과 협력을 유도하고 폭넓은 의견을 수렴하여 기획(안)을 보완하여, 올해 9월 예비타당성조사 대상 사업 선정 공모에 신청할 예정이다.차세대 네트워크(6G) 산업 기술개발(R&D) 예타 사업은 글로벌 6G 기술․표준 선도를 위해 작년부터 추진 중인 6G 원천기술개발(21~25년/총 1,917억원)와

국가정보원 조사에 따르면, 최근 5년간 99건의 산업기술과 33건의 국가핵심기술이 해외로 유출되었고, 해당 기간 발생한 해외 기술유출을 경제적 가치로 환산하면 약 22조원 규모로 추산된다. 대통령 소속 국가지식재산위원회(이하 ‘지재위’)는 8월 24일(수), 외교부, 문화체육관광부, 산업통상자원부, 중소벤처기업부, 국정원, 경찰청, 해경청, 특허청, 관세청 등 지식재산 보호집행 관련 부처가 참여하는 2022년 제2회 지식재산 보호정책협의회(이하 ‘협의회’)를 개최한다고 밝혔다.이날 국정원 산업기밀보호센터는 경제안보 환경 및 기술유출

세종연구소(이사장 문정인, 소장 이상현)는 8월 23일(화) 서머셋팰리스(서울) 호텔에서 오후 2시 30분부터 5시 30분까지 ‘사이버안보와 사이버수사에서 디지털정보 수집의 과제'를 주제로 제5차 세종사이버안보포럼을 개최했다고 밝혔다.디지털 대전환의 시대에서 국가안보 및 사이버범죄수사 영역에서 디지털정보 수집의 필요와 그 중요성은 날로 커지고 있으며, 세계 각국은 이를 위한 국내 법제를 마련하고 국제협력을 위한 조약이나 협정 등의 방안을 모색하고 있는 실정이다.​첫 발제자로 나선 세종연구소 사이버안보센터장 김창섭 박사는 '해커 추적

데일리시큐TV는 내일 8월 24일(수) 오후 5시~6시, 1시간 동안 지난 8월 11일부터 14일까지 미국 라스베이거스에서 개최된 해커들의 축제 데프콘 30(DEFCON 30) 참가자 세명과 함께 “데프콘 30을 추억하며”란 주제로 실시간 라이브 방송을 진행한다. 이번 방송에 출연자는 △NSHC 문해은 레드얼럿 연구소장 △StarBugs팀 이주창(BoB 7기 / 현 KAIST) △KISA 박문범 책임연구원 등이다. NSHC(대표 최병규)의 화이트 해커팀 레드얼럿(Red Alert Team)팀은 이번 데프콘 30 ICS CTF 콘테스

아마존(Amazon)은 5월에 사용자의 기기에 설치된 악성 애플리케이션이 민감한 정보와 카메라 녹화에 액세스할 수 있게 하는 안드로이드용 Ring 앱의 심각한 보안 문제를 패치했다.더해커뉴스에 따르면, 안드로이드용 Ring 앱은 천만 회 이상의 다운로드를 기록했으며, 사용자가 비디오 초인종, 보안 카메라 및 경보 시스템과 같은 스마트 홈 장치에서 비디오 피드를 모니터링할 수 있는 기능을 제공한다. 아마존은 2018년에 Ring 제조사를 약 10억 달러에 인수했다고 전했다. 애플리케이션 보안 회사 체크막스는 피해자가 악성 앱을 설치하

보안연구원들은 리눅스 커널의 8년 된 보안 취약성에 대한 세부 사항이 Dirty Pipe만큼 불쾌하다고 말했다.노스웨스턴 대학에서 DirtyCred라고 명명한 이 보안 취약점은 이전에 알려지지 않은 결함(CVE-2022-2588)을 악용하여 권한을 최대 수준으로 상승시킨다.더해커뉴스 보도에 따르면, 보안연구원은 "DirtyCred는 권한이 없는 커널 자격 증명을 권한이 있는 자격 증명과 교환해 권한을 높이는 커널 공격 개념이다. 커널 힙의 중요한 데이터 필드를 덮어쓰는 대신 DirtyCred는 힙 메모리 재사용 메커니즘을 남용하여

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 주문·배달 분야 개인정보 보호 민관협력 자율규제 방안을 본격적으로 논의하는 사업자 간담회를 8월 19일(금) 개최했다고 밝혔다.이날 간담회에는 주문중개플랫폼 3개사, 음식점의 주문정보를 관리하는 주문통합관리시스템 2개사, 배달중개플랫폼 6개사 등 11개사의 개인정보보호책임자(CPO) 등 개인정보 업무 담당자가 참석하였으며, 개인정보위가 분석한 주문·배달 분야 사업자 유형별 개인정보 처리 흐름 분석 결과를 공유하고 향후 ‘민관협력 자율규제’ 추진방안과 일정 등에 대해 논의했다.코로

한국인터넷진흥원(KISA, 원장 이원태)은 국제인터넷주소기구(ICANN)와 함께 국제 인터넷거버넌스 전문가 양성을 위하여 아-태지역 총 14개국 청년 29명을 대상으로 ‘아-태지역 인터넷거버넌스 아카데미(APIGA)’를 8월 16일(화)~20일(토) 4박 5일간 온오프라인으로 동시 개최했다.이번 아카데미에서는 인터넷거버넌스 국제기구 현직 리더 및 전문가들의 수준 높은 강의뿐만 아니라, 조별 모의 국제회의 등 참여·협력 기반의 프로그램 중심으로 진행됐다.향후 KISA는 인터넷 생태계에 대한 이해증진과 차세대 인터넷거버넌스 전문가를 양

국민대학교 한동국(정보보안암호수학) 교수 연구팀(팀명, SICADA_m)이 'USENIX Security Symposium'에서 주관하는 세계규모 경진대회 '2022 HACK@SEC Competition'에서 2위에 입상했다.USENIX Security Symposium은 1988년부터 개최된 컴퓨터 시스템 및 네트워크 보안 분야에서 권위가 높은 국제 학회이다. HACK@SEC은 하드웨어 및 펌웨어의 침투 테스트를 위하여 USENIX 보안 회의와 동시에 열리는 대회다. 참가자들은 결함이 있는 RISC-V SoC(System on C

지난 8월 18일 IT 서비스 모니터링 솔루션 ‘와탭’의 관리자 권한을 획득했다고 주장하는 게시물이 텔레그램에 올라와 논란이 된 바 있다. 와탭랩스(대표 이동인) 측은 “와탭 클라우드 형태의 서비스는 해킹과 무관하다. 자체 조사결과, 온프레미스(구축형) 형태로 사용하는 특정 1개 고객의 보안 부주의로 인해 침해사고가 발생한 것이다. 해커가 주장하는대로 와탭 솔루션을 사용하는 1천개 고객들의 관리자 권한을 모두 획득했다는 것은 거짓”이라고 발표했다. 즉 와탭 솔루션을 구축형으로 사용하던 특정 한 고객의 잘못으로 해킹이 발생했다는 것이

2022년 8월 18일 특정 해커그룹이 국내 1천개 고객을 확보하고 있는 IT 서비스 모니터링 솔루션 ‘와탭’의 권한을 장악했다고 공개했다. 해커는 “와탭의 1천개 모든 고객에 접근할 수 있는 관리자 권한을 획득했다”고 주장하며 증거 동영상도 함께 게시한 상태다. 와탭랩스(대표 이동인)는 2015년 7월 설립된 IT 모니터링 전문 스타트업이다. 와탭은 △애플리케이션 모니터링(JAVA, Node. js, PHP, Python, 닷넷) △서버 △데이터베이스 △쿠버네티스 △URL 모니터링을 서비스형 소프트웨어(SaaS)로 제공하고 있는

고려대 SW보안연구소(CSSA, 연구소장 이희조)가 오는 26일 ‘IoTcube Conference 2022’를 온라인으로 개최한다고 밝혔다.올해로 6회째를 맞이하는 IoTcube 컨퍼런스는 다양한 산업 분야에서 보안을 보다 쉽게 적용할 수 있도록 보안취약점 자동분석 플랫폼 서비스 최신 기술을 소개하고 응용사례를 공유하는 자리이다.보안취약점 자동분석 플랫폼 서비스는 보안 전문가가 아닌 누구라도 다양한 기기 내 소프트웨어 구성요소를 정확히 파악하고 전문적인 취약점 분석 및 보안관리를 할 수 있도록 국제공동연구를 통해 매해 업데이트 중