과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 올 한해 데이터‧네트워크‧인공지능(D.N.A: Data·Network·AI, 이하 ‘DNA’) 및 디지털뉴딜 분야 우수사례에 대해 포상하기 위해 올해의 DNA 우수사례 시상식을 12월 18일에 개최했다고 밝혔다.과기정통부가 주최하고 정보통신산업진흥원, 한국지능정보사회진흥원 등이 주관한 이번 시상식에서는 올해 이달의 DNA 우수사례 기업 및 DNA 혁신기업(‘21년 초 공개예정) 중에서 전문가 심사를 통해 과기정통부장관 표창 1개, 정보통신산업진흥원장 표창 3개, 한국지능정보사회

최근 콘티(Conti) 랜섬웨어 조직이 자동화 플랫폼을 제공하는 B2B 기업 어드밴텍의 시스템 해킹에 성공해, 암호해독을 위한 몸값으로 750비트코인(한화 약 160억원)을 요구했다.콘티 랜섬웨어는 2019년 12월 처음 발견 되었으며, 악명 높은 Ryuk랜섬웨어와 코드를 공유한다. 콘티는 TrickBot 트로이목마를 통해 열리는 리버싱 쉘로 배포된다. 기업 전반의 네트워크를 파괴하며 도메인 관리자 액세스 권한을 획득한 후 내부에 바이러스를 설치할 때까지 전파를 진행한다.이번 사건 이외에도 이미 2018년 글로벌 시장 점유율 56%

중국 공안국연합은 12월 휴대전화 제조단계에서 악성코드를 주입해 개인정보를 절취한 해커단체를 검거했다.공안 수사결과에 따르면, 악성코드가 삽입된 330만대 휴대전화 모두는 사용이 익숙하지 않은 노인 명의로 확인되었고, 중국 전역에 분포되어 있었다.검거된 해커집단는 타그룹과 개인, 개인정보 불법거래 중계업자, 악성코드 개발회사, 메인보드 생산업체 등 방대한 해커산업망으로 구성되었고, 최근 관련 범죄단체 용의자 70여명이 모두 체포되었다.2019년 8월 신창에 거주중인 주씨가 할머니에게 선물한 휴대전화에서 시작된다. 주모씨는 일명 ‘효

중국산 젯스트림 공유기에서 수상한 백도어가 발견됐다. 젯스트림은 월마트를 통해 독점 판매되는 제품이다. 이 백도어를 사용하면 공격자가 공유기 뿐만 아니라 해당 네트워크에 연결된 모든 장치를 원격에서 제어할 수 있다.뿐만 아니라 아마존이나 이베이를 통해서 판매되는 웨이브 공유기에도 주변 와이파이 정보를 수집하는 스크립트가 포함된 것으로 확인됐다. 더욱이 이런 백도어들이 적극적으로 이용되고 있다는 증거가 확인되었다. 또 미라이(Mirai) 봇넷에 장치를 추가하려는 시도도 탐지되었다.미국 보안연구원들은 "젯스트림과 웨이브링크 공유기의 백

다크웹 러시아 해킹 포럼에서 190만 명의 중국 공산당 구성원의 세부 정보가 유포되고 있는 것으로 밝혀졌다.Cyble의 보안전문가들은 러시아어를 사용하는 포럼에서 190만 중국 공산당 구성원의 세부 정보를 제공하는 게시물을 발견했으며 293MB CSV 파일이었다고 전했다.노출 된 데이터에는 중국 공산당 이름, 성별, 민족, 조직, 고향, 아이디, 주소, 휴대폰 번호, 전화 번호, 학력이 포함되었다.★정보보안 대표 미디어 데일리시큐!★

한국정보보호산업협회(KISIA, 회장 이동범)는 ‘5G 보안 포럼’의 활동 결과 및 차년도 계획 논의를 위해 결산 운영위원회의를 온라인 화상회의로 지난 10일(목) 개최했다고 밝혔다.이날 운영위원회는 포럼의 의장인 순천향대 염흥열 교수를 비롯해 업계 및 학계, 기관 전문가 등 약 10명이 참석하여, ‘20년 표준화 활동 결과를 공유하고, ‘21년 표준화 추진 계획에 대하여 논의했다.5G 네트워크는 핵심 국가 통신 인프라로서의 역할을 수행할 것으로 기대되는 차세대 네트워크이다. 5G 기술은 향후 우리 사회의 전 영역이 연결되는 초연결

페이스북은 멀웨어 확산을 위해 사이버 스파이 활동에 연루된 국가 지원 해킹그룹 APT32와 연결된 일부 계정을 차단했다.페이스북은 플랫폼을 악용해 악성코드를 유포 한 APT32 사이버 스파이 활동과 관련된 여러 계정을 정지했다고 밝혔다.OceanLotus 및 APT-C-00으로도 알려진 베트남과 연결된 APT 그룹 APT32는 코로나19 위기에 대한 정보를 수집하기 위해 중국 기관에 대한 사이버 스파이 활동을 수행했다.APT32 그룹은 2012년부터 활동 해 왔으며 여러 산업 및 외국 정부, 반체제 인사 및 언론인을 대상으로 하는

이랜드그룹을 해킹해 200만개 한국 카드정보를 탈취했다고 주장하는 클롭(Clop) 랜섬웨어 갱단이 10일 밤 2차로 10만건의 한국 카드정보를 추가 공개했다. 1차 10만건에 이어 총 20만건이 공개됐다. 해당 정보는 다크웹에서 누구나 다운로드 가능해 피싱 등 2차 피해로 이어질 수 있는 상황이다. 클롭의 주장대로라면 이제 공개될 남은 정보는 180만건이다.랜섬웨어 조직은 10일 밤부터 카드정보를 업로드하기 시작했으며 카드정보 업로드가 완료되기도 전에 NSHC DarkTracer(다크트레이서)에 의해 탐지됐다.데일리시큐는 10일 밤

텐센트가 한국에 두번째 클라우드 가용영역(Availability Zone)을 개설하고 국내 클라우드 비즈니스를 확대한다고 밝혔다.이번에 개설된 신규 가용영역은 코로나 이후 뉴노멀 시대에 국내 기업들의 디지털 트랜스포메이션을 지원하고자 마련됐다. 이번 가용영역 추가로 텐센트 클라우드는 국내에서 가장 큰 중국 클라우드 서비스 사업자로 자리매김하게 됐다.포슈 영(Poshu Yeung) 텐센트 클라우드 인터내셔널 수석부사장은 “상거래 업체들이 온라인으로 채널 범위를 확대함에 따라 디지털 인프라에 대한 수요가 높아지고 있다. 한국 고객들이

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 우리나라 유망 정보통신기술(ICT) 기업의 미국 및 중국시장 진출을 지원하기 위하여 개최한 ‘K-Global@ 2020’ 행사가 성공리에 개최되었다고 밝혔다.‘K-Global@ 2020’은 온라인 전시 및 수출상담회, ICT 혁신포럼, 창업기업의 피칭대회 등을 통해 ICT 분야 유망기업의 해외진출을 지원하는 행사이다.2012년 처음 시작된 이래 9년째를 맞는 본 행사는 대한무역투자진흥공사(KOTRA), 정보통신산업진흥원(NIPA) 등과 함께 참가기업의 해외투자 유치와 판로 개척

국회의원 연구단체 국회 ICT융합포럼(대표의원 변재일, 조명희)은 12월 10일(목) 오후 3시, 일산 EBS 스페이스 홀에서 포럼 3차 토론회 “AI 인재 100만 강국, 더 큰 대한민국!”을 개최한다고 밝혔다.토론회는 코로나19 확산 방지를 위해 기조연설 및 주제발표, 토론자 등 제한된 인력만 스튜디오에 참여해 진행하며, 공동주최 측인 EBS의 유튜브 채널로 생중계할 예정이다.행사는 조명희 공동대표의 개회사와 변재일 공동대표‧김명중 EBS 사장의 환영사에 이어, 장병탁 서울대 AI연구원 원장이 기조연설을 맡아 ‘대한민국에는 어떤

KISA(원장 김석환)는 7일 각 국가 및 국내 보안기업들과 함께 지능화·고도화되는 사이버 위협에 선제적으로 대비하고 사이버 보안 활동을 선도하고자 ‘2021년에 주목해야 할 사이버 위협 시그널’을 발표했다.먼저 글로벌 사이버 위협 시그널은 ▲표적형 공격 랜섬웨어의 확산과 피해규모 증가 ▲고도화된 표적형 악성 이메일 ▲코로나-19 사이버 공격 팬데믹 ▲다크웹 유출 정보를 활용한 2차 공격 기승 ▲기업을 낚는 사이버 스나이퍼가 포함됐다.또 국내 사이버 위협 시그널로는 ▲표적 공격과 결합된 랜섬웨어의 위협 확대 ▲보안 솔루션을 우회하기

데스스톨커(DeathStalker) 해킹조직이 최근 공격에서 새로운 PowerShell 백도어를 사용하고 있는 것으로 조사됐다.DeathStalker는 카스퍼스키에서 발견 한 해킹 그룹으로 2012년부터 주로 로펌과 금융기관을 비롯한 전 세계 조직을 대상으로 공격을 시도하고 있는 조직이다.피해자 조직은 아르헨티나, 중국, 키프로스, 인도, 이스라엘 등에 위치한 중소기업들이다.카스퍼스키 보안연구원은 7월 중순부터 해당 조직이 공격에 사용하고 있는 PowerPepper라는 신종 백도어를 확인했다.연구원은 "PowerPepper는 원격으

글로벌 위협 사냥 및 정보 회사 Group-IB가 연례 하이테크 범죄 동향 2020/2021 보고서를 발표했다.이 보고서에서 회사는 2019년 하반기부터 2020년 하반기 사이에 국제적으로 사이버 범죄 세계의 주요 변화를 조사하고 내년에 대한 예측을 제공했다. 보고서 주요 내용은 다음과 같다.전세계 랜섬웨어 피해 급증…피해규모 10억 달러 이상우선 랜섬웨어가 심각한 피해를 주고 있다는 내용이다. 랜섬웨어로 인해 전 세계적으로 10억 달러 이상의 피해가 발생했으며 2020년에는 랜섬웨어 공격이 전례없이 급증했다. 특히 민간 기업이나

군 감시 장비에서 중국 쪽 서버에 군사 기밀을 넘겨주도록 설계된 악성코드가 발견됐다.지난 10월 7일 국방부 국정감사에서 하태경 의원이 지적한 이른바 ‘중국산 짝퉁 국산 CCTV’에 대한 감사결과다. 관계 당국은 납품될 감시 장비 215대 모두에서 악성코드가 발견됐고 긴급 조치 중이라고 밝혔다.하태경 의원(국민의힘)이 지난 10월 7일 열린 국방부 국정감사에서 지적한 이른바 ‘중국산 짝퉁 국산 카메라’ 의혹에 대해 국방부가 지난 19일 감사결과를 보고했다.국방부가 제출한 에 따르면, 군사안

중국에서 개최된 ‘Tianfu Cup 2020’ 해킹대회가 이틀간의 치열한 접전 끝에 지난 11월 8일 폐막했다. 대회에 참가한 34개 팀은 치열한 사이버공방을 펼쳤다.이번 대회는 바이두 보안, 360, 奇安信(치안신), 알리바바를 포함한 18개 기업이 공동 주최했고, 알리바바그룹 앤트파인넨셜 연구팀은 아이폰11pro+ iOS 14 해킹에 성공해 최고 가치상을 받았다.또한 대회에 참여한 해커팀들은 iPhone11pro+ iOS 14.2, 크롬, Docker 공격에 최초로 성공하는 등 성과를 나타냈다.주최측에 따르면, 이번 대회에 참

중국 허베이성 스좌장시 공안국은 지적소유권 침해와 허위제품 제조 범죄행위를 타파하기 위한 사이버 범죄 검거 작전을 펼쳤으며, 작전 과정에서 공안국 사이버보안팀은 컴퓨터 정보시스템을 해킹한 혐의로 임모씨를 체포했다.작전 실행 과정에서 공안국 사이버보안팀은 스좌장시의 형사대대와 협력해 DDoS 범죄행위를 수사했고, 그 과정에서 해외에서 활동중인 해커그룹을 검거하는데 성공 했다.조사결과 해당 해커그룹은 인터넷을 통해 여러 해외서버를 임대하고 스크립트 인젝션 도구를 포함한 해킹툴을 제작하여 사용 하였으며 홍콩, 일본, 네덜란드 지역의 서버

과학기술정보통신부(이하 `과기정통부’)는 전국 3개 소프트웨어마이스터고 재학생들을 대상으로 ‘2020 소프트웨어마이스터고 연합 해커톤’을 11월 23일부터 11월 25일까지 개최했다.과기정통부는 우리나라 소프트웨어 산업의 미래를 선도할 창의적 우수 인재의 조기 육성을 위해 소프트웨어마이스터고 지원 사업을 추진하고 있다.소프트웨어마이스터고는 현재 3개교(대덕, 대구, 광주)가 운영 중이며, 1개교(부산)가 ’21년 3월에 개교할 예정이다. 과기정통부는 학생들에게 우수한 교육 인프라를 제공하기 위해 실습장비 구매, 실습실 구축, 교육

문재인 대통령은 20일 코로나19와 관련, “위기극복을 위해 아시아태평양경제협력체(APEC)가 다시 ‘연대의 힘’을 발휘할 때”라고 말했다.문 대통령은 이날 화상으로 열린 APEC 정상회의 발언을 통해 “코로나는 많은 것을 달라지게 했지만 우리가 추구해온 꿈마저 바꿀 수는 없다”며 이같이 밝혔다.문 대통령은 도널드 트럼프 미국 대통령, 시진핑 중국 국가주석 등 APEC 21개 회원국 정상들이 함께한 화상 정상회의에서 역내 경제협력과 포용성 증진을 강조하며 ‘기업인 등 필수인력의 이동 촉진 방안 적극 협의’ 등 세 가지를 제안했다.문

메가존(대표 이주완)은 과학기술정보통신부(주관), 정보통신산업기술진흥원 NIPA(주최)와 함께 중국-아시아 진출 희망 SW개발 기업을 대상으로 해외진출에 필요한 클라우드 플랫폼 무료 교육을 진행했다고 19일 밝혔다.10월 28일~29일 2일간 진행되는 교육을 통해 진출 기업의 경쟁력을 강화하고 현지 인터넷 서비스 규제에 대한 이해도를 높이기 위한 교육내용으로 단순 이론 교육뿐만 아니라 알리바바 클라우드 인프라 실습을 통해 실질적인 클라우드 사용자를 위한 교육으로 구성하였다.세션 주제로는 ◇중국이라면 왜 알리바바 클라우드인가 ◇알리바