행정자치부(장관 홍윤식)는 6일 대한상공회의소에서 소프트웨어를 개발하는 단계에서부터 보안취약점을 없애 전자정부의 안전성을 높이기 위한 ‘소프트웨어 개발보안 컨퍼런스’를 개최했다.행정자치부가 주최하고, 한국인터넷진흥원(원장 백기승)이 주관하는 이번 행사는 행정, 공공기관 담당자, 개발자, 정보보호 전문가 등 5백여 명이 한 자리에 모여 소프트웨어 보안 최신기술을 공유하고 향후 발전방향을 공유하는 자리로 올해로 6회째를 맞고 있다이번 행사에서는 ‘신기술 시대와 소프트웨어 개발보안’을 주제로 사물인터넷, 인공지능 등 다양한 분야에서 발생

뉴욕타임즈 대변인 아일린 머피는 자사 모스크바 지국이 이번달 초 사이버공격 시도를 받았다고 밝혔다.하지만 아직까지 내부 시스템이 해킹된 증거를 발견하지는 못했다.뉴욕타임즈는 외부 전문회사를 고용하지 않았다. FBI가 이 사건에 대해 민주당 해킹사건 관련성에 대해서 조사에 착수했다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 23. & 24. SANS Korea / www.itlkorea.kr]

이준식 부총리 겸 교육부장관은 8. 22~8. 25일까지 3박 4일간 국무총리 주관으로 실시하는 “2016 을지연습”에 시, 도교육청, 소속 기관, 단체 등 212개 기관이 참여한다고 밝혔다.“함께해요 을지연습!, 튼튼해요 국가안보!”를 슬로건으로 실시하는 이번 을지연습은 올해 49회째로, 전시, 사변 또는 이에 준하는 국가비상사태에 능동적으로 대처하기 위한 국가차원의 연습이다.특히, 북한의 새로운 도발유형인 핵 공격, 사이버 공격, GPS교란 등에 대응하여 학교, 주민, 지방자치단체 등 다양한 주체가 함께 참여하는 실제훈련으로 실

미국 에너지부(DOE)는 스마트그리드 보안 프로젝트에 미화 3,400만달러(원화 약 380억원)를 투자했다.이 프로젝트는 ▲에너지 배전 시스템 컴포넌트의 공격 탐지 ▲신규 에너지 및 에너지 효율성 자원의 안전한 통합 ▲에너지 배전 제어시스템에 대한 사이버공격 지점의 자동적 축소 ▲에너지 배전 시스템에 대한 공급망 사이버보안 ▲에너지 분야 사이버보안을 강화하는 혁신기술 등 5개의 영역 중 하나이다.의회 승인을 기다리고 있는 이 예산은 전력 배전 및 에너지 신뢰성 사무국의 에너지 배전시스템 사이버보안(CEDS) 프로그램을 통해서 지출된

이란의 주요 가스 및 석유 시설에 대한 일련의 화재 및 폭발사고로 인해 이란의 국가사이버공간위원회가 이 사건이 사이버공격과 관련성이 있는지 조사중이다.7월 6일 이후부터 적어도 3건의 화재 및 2건의 폭발사고가 있었다.이란은 2012년 바이러스로 인해 시설에 대한 인터넷을 차단했으며, 지난 2010년에는 핵시설이 스턱스넷의 공격을 받았다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 8. 12. SANS Korea / www.itlkorea.kr]

7월 26일 발표된 미국 대통령 정책지침은 사이버공격에 대응하는 명령 체계를 분류했다. 미국 법무부의 국가 사이버보안합동조사팀 및 FBI는 사이버공격 대응 조정역할을 한다. 국토안보부(DHS)는 관련 조직에 대해 복구역할을 하며 국가첩보국(DNI)는 분석 및 정보수집을 리딩한다. 상세한 내용은 아래 링크를 참조하면 된다.-www.whitehouse.gov/the-press-office/2016/07/26/presidential-policy-incident ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 7. 26. SANS

지란지교시큐리티(대표 윤두식)는 7월 정보보안 인사이트를 발표하고 2016년 상반기 보안이슈 TOP4를 발표했다. 랜섬웨어, 클라우드, 사이버테러 위협 증가, 정보보호 컴플라이언스 강화 등이다. 보고서에는 랜섬웨어는 올해 상반기 최대 보안위협으로 전분기 대비 3.7배 증가했다. 클라우드는 클라우드 발전법, 클라우드 경제성, 운영편의 등 이점이 부각되면서 확산되고 있으며 보안기업들의 SECaaS 등 본격적인 출시가 이어지고 있다. 또 대기업과 기반시설을 타깃으로 한 사이버테러가 증가하고 있으며 개인정보보호, 정통망법 개정, 기업책임

경찰청(사이버안전국)과 정부합동조사팀은 인터파크 고객정보 해킹 및 협박 사건 초동수사 및 조사 결과, 이번 사건이 북한 정찰총국 소행인 것으로 판단하고 있다고 밝혔다. 경찰청(사이버안전국)과 정부합동조사팀은 이번 사건이 북 해킹소행이라는 판단 근거로 다음과 같은 근거를 제시했다. 우선 해킹메일을 발신하거나 해커지령을 수신하기 위한 공격경유지의 IP 등이 북한 정찰총국이 대남 사이버공격을 위해 구축하고 사용해온 것으로 보고 있다. 또 해킹에 이용된 악성코드를 분석한 결과, 디코딩과 흔적을 삭제하는 수법이 과거 북한이 사이버테러에 사용

영국 대부분 철도 방어 서비스를 하는 다크트레이스에 따르면, 영국의 철도 네트워크가 지난해 네 차례 사이버공격을 받았다고 밝혔다. 침입자들은 네트워크 중단을 시도하지 않았지만, 네트워크 및 시스템을 조사한 것으로 보인다. 공격자들은 정보를 수집하기 위해 사이버 첩보의 일환으로 국가가 지원하는 단체인 것으로 추정하고 있다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 7. 12. & 15. SANS Korea / www.itlkorea.kr]

2014년 중반 이후 미국 등 주요 25개국을 대상으로 한 중국 기반 사이버 조직의 사이버 위협은 양적으로는 감소했으나, 보다 정교해지고 중국 인근 국가로 집중되는 등 더욱 위협적으로 진화하고 있는 것으로 조사됐다. 파이어아이(지사장 전수홍)가 중국 기반 사이버 위협 조직의 사이버 공격 동향에 대한 보고서를 발표했다. 2013년 초반부터 지난 3년 간 중국 기반 사이버 조직을 추적해온 파이어아이는 보고서를 통해 72개에 달하는 중국 기반 사이버 위협 조직이 수행한 네트워크 침해 사례 262건의 전체적인 추세를 발표했다. 보고서에 따

대한병원정보협회는 의료정보시스템 개발과 운영업무를 수행하는 의료기관 IT담당자들의 정보교류의 중심에 있는 기관이다. 빠르게 변화하고 있는 의료IT환경에 효율적이고 선도적으로 대응하기 위해 서울을 중심으로 전국지회로 구성돼 매년 세미나와 활발한 커뮤니티 활동을 전개해 가고 있다. 전국 국공립, 대학, 중소형 대부분 병원이 회원으로 가입돼 있다. 올해 3월 1일자로 취임한 한기태 대한병원정보협회 회장(건국대 병원. 사진)은 의료정보전문가 자격증 사업 본격화와 회원병원 IT관리자 교육에 중점을 둘 것이라고 밝혔다. 다음은 한기태 회장과

ICT시스템 구축 및 통합유지보수 전문기업 크로니아이티(대표 이해관)는 한국시설안전공단의 “정보보안시스템 통합유지관리 사업”을 수주하여 이를 수행하게 되었다고 3일 밝혔다. 이번 사업은 한국시설안전공단이 운영 중인 정보보안시스템들을 안정적으로 운용하기 위하여 장애 발생 시 신속하게 복구하고 정보보안 관련 취약점 발생, 외부 비인가 사이버공격 시 즉각 대응이 가능한 정보보안대응 체계를 수립하는 것을 목적으로 한다. 크로니아이티의 PM인 유원선팀장(사진)은 환경실사를 통한 자산파악을 시작으로 고객의 요구사항과 협의 사항 등을 정리한 후

북한이 국내 다수의 대기업에서 사용하고 있는 기업 PC관리시스템(M사 제품)의 취약점을 발견하고, 이를 사용 중인 A, B 그룹사 전산망을 지난 2014년 7월부터 해킹해 전산망 통제권 및 문서를 탈취한 후 전산망 마비 공격 등을 준비해 온 사실이 경찰청 사이버안전국 수사를 통해 확인됐다. 경찰이 복구해 확인한 문서만 42,608건에 달한다. 경찰청 사이버안전국(사이버수사과)은 과거 발생했던 사이버테러사건을 분석해 북한이 핵실험 직후 대규모 사이버테러를 일으켜 온 경향을 인지하고, 지난 1월 북한의 4차 핵실험 직후 예상되는 사이버

이번 주, Digital Freedom Alliance 보안연구팀은 하나의 서비스를 발표했다. 이 서비스는 정부에서 지원하는 해커들의 기자, 변호사와 NGO(비정부기관)에 대한 공격 통계 및 지도 서비스를 제공한다. 이 프로젝트에서 사용되는 코드는 github에 저장되며, 공공자원을 통해 정부 악성소프트웨어로 감염된 데이터를 수집한다. 예를 들어 토론토 대학교의 실험실, TargetedThreats.net와 보안업체에서 데이터를 수집 후 관련 데이터를 지도의 형식으로 나타낸다. 또한 공격일자, 공격패턴, 악성소프트웨어, C&C서버의

올해 초 방글라데시 중앙은행의 8100만달러(원화 약 950억원) 절도 사건에 따라, 미국의 은행 규제기관들은 은행들에게 사이버공격 징후에 대해 시스템 점검을 요구했다. 은행들은 결제 시스템 네트워크에 대해서 위험관리 절차 및 통제를 검토할 것을 요청받았다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 6. 7. SANS Korea / www.itlkorea.kr]

미국 상원은 에너지부(DOE)에 사이버공격 시 개입하고, 전력회사에 전력그리드 보호를 위해 조치방안을 제안할 수 있는 권한을 부여하는 에너지법안을 승인했다. 이 법안은 또한 사이버 연구 및 시험에 대한 예산을 승인하고, 전력그리드 방어에 대해서 DOE의 역할을 명확하게 정의했다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 4. 20. SANS Korea / www.itlkorea.kr]

대한병원정보협회(회장 한기태. 사진)는 4월 29일 제주대학교병원에서 2016년 춘계학술대회를 ‘의료정보/정보보안 인증 및 표준화 소개’란 주제로 개최했다. 이 자리에서 대한병원정보협회 한기태 회장은 “의료 정보보호의 중요성이 커지면서 올해 협회는 정보보호위원회를 구성했다. 아직 의료관련 정보보호 표준이 없다. 올해 협회는 의료기관 정보보호 정책과 규정 그리고 지침을 만들어서 회원들에게 배포할 예정”이라며 “배포된 표준안을 토대로 각 병원에 맞게 수정해서 적용하면 된다. 의료기관 정보보호의 표준적인 가이드가 될 것”이라고 밝혔다.

미국 고위 군관료는 미국이 ISIS(이라크시라아이슬람국가)를 대상으로 ‘사이버 폭탄’ 공격을 실행했다고 밝혔다. 이름을 밝히지 않은 미국 관료에 따르면, 미국 사이버사령부는 ISIS 컴퓨터에 침투해 악성코드를 심고 정보를 빼내고 통신을 교란했다고 전했다. 한편 사이버사령관은 지난 주에 ISIS가 미국을 대상으로 보복성 사이버공격을 할 수 있다고 경고했다. ★정보보안 대표 미디어 데일리시큐!★ [외신. 2016. 4. 14. & 18. SANS Korea / www.itlkorea.kr]

지난 14일, 미국 미사일방어국 국장은 “중국 군대 소속 해커들이 미사일방어국에 대해 매일 사이버공격을 시도한다”고 국회에 보고했다. 4월 15일 외신보도에 따르면, 美미사일방어국 국장이 하원의 공청회에서 “비록 미사일방어국이 해커들의 공격을 성공적으로 방어하고 있지만 협력업체의 네트워크 보안이 우려된다”고 걱정했다. 국장은 중국해커들이 미사일방어국에 대한 공격실패로 타깃을 미사일방어국 협력업체에 돌릴 것이라고 믿고 있다. 또한 “중국의 사이버공격은 미사일을 앞세운 북한과 이란의 위협과 다를 바 없다”고 비난했다. 일부 국가들이 美

2015년 하반기 동안 국내 기관 중 38%가 지능형 사이버 공격의 타깃이 됐다. 이 수치는 전 세계 평균의 두 배에 달하는 수치로, 미국 평균의 세 배에 육박한다. 특히 한국 정부기관, 첨단 기술 산업, 통신업, 조선업, 건설 및 엔지니어링 산업, 항공우주산업 및 방위산업 등이 주요 공격 타깃이 되고 있으며 13개의 APT 그룹이 공격을 시도하고 있는 것으로 조사됐다. 또한 랜섬웨어 공격과 관련 한국이 세계에서 3번째로 많은 공격을 받고 있는 것으로 나타나 각별한 주의가 요구된다. 파이어아이(지사장 전수홍)는 14일 삼성동에 위치