최근 데이터베이스 소프트웨어 기업 몽고DB가 심각한 보안 침해를 당하면서 고객 정보 노출에 대한 우려가 커지고 있어 각별한 주의가 요구된다.이 회사는 12월 17일, 특정 기업 시스템에 대한 무단 액세스로 인해 고객 계정 메타데이터와 연락처 정보가 유출된 사건을 면밀히 조사하고 있다고 밝혔다.이번 침해 사고는 2023년 12월 13일에 몽고DB가 비정상적인 활동 즉 무단 액세스가 감지하면서 밝혀졌다. 회사 측은 즉각적인 조치를 취하고 있다고 전했다.노출된 정보에는 고객 계정 메타데이터와 연락처 정보가 포함되어 있지만, 몽고DB는 M

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 사이버 위협 인텔리전스 네트워크와 함께 사이버 위협에 대한 선제적 예방 및 대응체계 강화를 위해 ‘2023년 사이버 보안 위협 분석과 2024년 사이버 보안 위협 전망’을 발표했다.◆2023년 사이버 보안 위협 분석▶보안프로그램 취약점과 SW 개발자 대상 공급망 공격 확대국내에서 온라인 금융거래를 이용하기 위해서는 개인용 컴퓨터에 보안 인증 프로그램을 필수적으로 설치해야 한다. 또한, 기업에서 보안 강화를 위한 프로그램을 안전

“나에게 사이버보안은 인생 그 자체다.”데일리시큐는 창간 10주년을 맞아 김홍선 한국스탠다드차타드은행 부행장(CISO)을 만나 특집 인터뷰를 진행했다.김홍선 부행장은 서울대 전자공학과 학사, 석사, 퍼듀대 전자공학 박사 학위를 받고 1996년 1세대 보안기업인 시큐어소프트 설립, 이후 2007년부터 2013년까지 한국 최대 보안기업인 안랩의 CTO 및 대표이사를 거쳐 2014년 7월부터 지금까지 한국스탠다드차타드은행 부행장(SC제일은행 최고정보보호책임자) 직을 역임하고 있다.김 부행장은 보안산업과 IT보안 현장 책임자로 30여 년간

체이널리시스(한국지사장 백용기)가 ‘2024 가상자산 범죄 보고서–피싱 스캠(Phishing Scam)’을 발표했다.보고서에 따르면, 지난 2년간 거래승인 피싱(Approval phishing)이 급증했으며 올해 피해액만 최소 3억 7,400만 달러(약 4,850억 원)에 육박하는 것으로 나타났다.거래승인 피싱은 과거 허위 가상자산 앱을 통해 불특정 다수를 범행 대상으로 삼았다. 하지만 최근에는 특정 인물에게 집중하고 관계를 구축하여 악의적인 블록체인 거래에 서명하도록 유도하는 방식으로 전술을 바꿨다. 로맨스 스캠(혹은 돼지 도살)

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 안전한 NFT 이용 생태계 마련을 위해 추진한 ‘대체 불가능 토큰(NFT)의 디지털 콘텐츠 저작권 정보 확인 명세‘가 제104차 한국정보통신기술협회(TTA) 표준총회에서 국내 정보통신 단체표준으로 제정됐다고 12월 14일(목) 밝혔다.NFT는 최근 디지털 콘텐츠의 가치를 부여하는 기술로 다양한 분야에 활용되고 있으나 저작권 정보를 표기하고 이를 확인할 수 있는 표준화된 규격이 없었다. 이로 인해, 구매자는 NFT 메타데이터 내에서 저작권 정보를 확인할 수

대통령 소속 국가지식재산위원회(위원장 한덕수 국무총리, 민간위원장 백만기, 이하 ‘지재위’)는 오는 12월 15일, 외교부, 문화체육관광부, 중소벤처기업부, 산업통상자원부, 경찰청, 특허청, 관세청 등 지식재산보호집행관련 부처가 참여하는 2023년 제2회 지식재산 보호정책협의회(이하 ‘협의회’)를 개최한다고 밝혔다.협의회는 민간기업, 관계 부처와 함께 기술유출, 해외 저작권 침해, 위조상품 무역 등 첨단기술유출, K-콘텐츠, K-브랜드에 대한 침해 규모가 지속적으로 확대되고 있는 문제와 이에 대한 대책을 협의한다.최근 5년간 기술유

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 12월 13일 제20회 전체회의를 열고, 개인정보보호 법규를 위반한 2개 사업자에 대해 총 2억 2,343만 원의 과징금과 1,440만 원의 과태료를 부과하기로 의결하였다.개인정보위 조사 결과, 2개 사업자 모두 개인정보 보호법에 따른 안전조치 의무와 개인정보 유출 통지·신고 의무를 위반하여 과징금과 과태료 부과 처분을 받게 되었다.구체적으로 보면, ㈜코다스디자인은 해커의 SQL 인젝션 공격으로 이용자의 개인정보(38,209명)가 유출되었는데, 해킹 공격을 당한 웹 사이트의

씨큐비스타(대표 전덕조)가 크리스마스 및 연말연시 휴가시즌에 반드시 지켜야 할 '스미싱 예방 보안수칙 7계명'을 발표했다.연말연시는 블랙 프라이데이 세일로 시작해서 크리스마스 선물과 새해 구매로 이어지기 때문에 전자상거래를 비롯한 콘텐츠 소비와 SNS 메시지 교환도 급증하며, 사이버 공격도 크게 늘어나는 시기다. 실제로 2021년 연말 시즌에는 전자 상거래 사이트 사이버 공격이 200% 증가한 것으로 조사됐다.해커는 마음이 풀어질 때를 노려 공격하기 때문에 인간적인 요소와 관련이 있다. 기다렸던 연락에 어떤 위험이 있는지 제대로 주

이글루코퍼레이션(대표 이득춘)이 사이버 보안에 대한 주요 전망을 담은 ‘2024년 사이버 보안 위협 및 기술 전망 보고서’를 발표했다.이글루코퍼레이션 보안분석팀의 예측에 기반해 작성된 이번 보고서에는 2024년에 발생할 주요 보안 위협과 이에 대응하기 위한 보안 기술과 방법론이 함께 제시되었다.이글루코퍼레이션은 지정학적 리스크까지 더해지며 거시경제 불확실성이 커지는 가운데, 사이버 보안 역시 이에 영향을 받을 것으로 전망했다. 일부 국가로부터 지원을 받는 해킹 단체에 의한 공급망 공격 및 정치·사회 이슈를 활용한 사회공학적 공격 등

과학기술정보통신부(장관 이종호)는 12월 11일 기업의 정보보호 투자를 촉진하고, 이용자의 정보 접근성을 보장하기 위하여 “2023년 정보보호 공시 현황 분석보고서”를 공개했다.이번 보고서는 ’23년 정보보호 공시 현황을 토대로 국내 기업(701개사)의 정보보호 투자액, 전담인력, 2년 연속 공시 이행 기업(613개사)의 전년 대비 변화 추이 등을 분석하였다.업종별 투자액 및 전담인력 1위 기업은 각각 제조업 삼성전자(2,435억원, 904.2명), 정보통신업 KT(1,035억원, 303.8명), 도매 및 소매업 쿠팡(639억원,

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 블록체인 수요·공급자 협의체 ABLE의 3차 행사를 12월 8일(금) GS타워 아모리스홀에서 개최했다고 밝혔다.이번 ABLE 3차 행사는 국내 블록체인 기업의 해외진출 지원을 위해 2024년 블록체인 해외진출 지원 계획(KISA), 해외 블록체인 법제도 동향(법무법인 지평), IP R&D와 표준특허(특허전략개발원) 전문가 발표와 수요-공급기업 간 1대1 비즈미팅, 참여기업에 대한 자문을 진행했다.이와 함께 ‘블록체인 기업 투자유치 지원사업’에서 집중 멘토링

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 향후 제로트러스트 보안 패러다임 전환을 위해 12월 11일 국내 기업망 환경에 적용할 수 있는 ‘제로트러스트 기본모델 2종’을 발표했다고 밝혔다.과기정통부와 KISA는 올해 7월 7일 국내 최초로 발표한 제로트러스트 가이드라인1.0을 기반으로 통신, 금융 등 국민 생활과 밀접한 분야를 중심으로 국산 제로트러스트 보안모델을 적용･실증하고, 기존 경계보안 모델보다 한 단계 높은 보안수준을 구축할 수 있는 가능성을 확인하였다.제로트

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 2023년 KISA의 주요 정책연구 성과 및 향후 정책연구 방안을 정책의 이해관계자와 국민에게 공유하기 위한 ‘2023년 KISA 정책연구 성과 발표회’를 12월 18일(월) 과학기술컨벤션센터에서 개최한다고 밝혔다.KISA는 올 한해 글로벌 정보보호 정책의 트렌드 분석, 디지털 신기술 관련 보안 위협 사례 발굴, 제로트러스트 보안 모델 도입 등 사이버 공간에서 발생할 수 있는 위협의 변화를 대비하기 위한 다양한 신규 정책연구를 진행해 왔다.이에, 해당 발표

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)가 2023년 12월 CTI(Cyber Threat Intelligence, 사이버 위협 인텔리전스) 월간 리포트를 발행했다고 11일 밝혔다.로그프레소 측은 기업들이 쉽게 접하기 어려운 위협 정보를 공유하고, 신속하게 대응할 수 있는 방안을 안내하고자 정기 간행 리포트 제작을 시작했다. 이번 보고서에는 △ 주목해야 할 국내외 보안 이슈 △11월 수집 데이터 분석 △피싱 공격 분석 등의 내용을 상세히 다뤘다.이번 달 보고서에 의하면 11월 악성 봇 감염 비중이 전월 대비 글로벌 기준

안드로이드, 리눅스, 맥OS, iOS 디바이스의 보안에 심각한 위협이 될 수 있는 중대한 보안취약점(CVE-2023-45866)이 블루투스(Bluetooth) 프로토콜에서 발견되었다.이 결함은 인증 우회를 허용해 공격자가 보안에 취약한 디바이스에 연결하고 키 입력을 주입하여 피해자의 디바이스에서 임의의 코드를 실행할 수 있게 한다. 이 취약점은 다양한 운영 체제의 다양한 디바이스에 영향을 미치는 광범위한 영향력으로 인해 그 심각성이 크다고 보안전문가들은 말한다.CVE-2023-45866 취약점은 블루투스 스택의 인증 우회 취약점이다

한국인터넷진흥원 신대규 경역기획본부장의 부친 故신형운씨 별세.-빈 소 : 연세대학교원주장례식장-발 인 : 2023년 12월 10일 07시 00분-장 지 : 대전 국립현충원-부고링크 : 故신형운씨 부고장 (클릭)

국정원이 후원하고 양자내성암호연구단과 국가보안기술연구소가 주관하는 ‘양자내성암호 국가공모전(KpqC 공모전)’에서 총 8개의 알고리즘이 1라운드를 통과했다.‘KpqC 공모전’은 2021년 11월 전자서명 및 공개키암호, 키설정 알고리즘 등으로 응모 분야를 나눠, 이듬해 10월까지 모두 16편을 제안받았다.제안된 16편은 양자내성암호연구단 홈페이지와 세계암호학회 제공, 아카이브에 게재되어 공개검증을 받았으며, 양자내성암호분야 전문 연구그룹인 네덜란드 아인트호벤 공과대 타냐 랑헤 교수 연구팀에도 분석-평가를 받았다.1라운드 평가위원회(

최근 포어스카우트 연구원들은 시에라 와이어리스 에어링크 셀룰러 라우터에서 21개의 취약점을 발견했으며, 이는 주요 인프라 부문에 심각한 위협이 될 수 있다고 밝혔다. 운영 기술(OT) 및 사물 인터넷(IoT) 애플리케이션에 널리 사용되는 시에라 와이어리스 라우터는 서비스 거부(DoS), 원격 코드 실행(RCE), 자격 증명 도용을 비롯한 다양한 공격에 취약하다.이 취약점은 온라인에 노출된 최소 8만6천개의 라우터에 영향을 미쳐 발전소, 상수도 시스템, 응급 구조대 통신 시스템, 제조 공장과 같은 필수 서비스를 손상시키려는 위협 행위

최근 국제정보기술연구소(IIIT)의 사이버 보안 연구원들이 비밀번호 관리자를 사용하는 안드로이드 사용자에게 심각한 위협이 될 수 있는 ‘오토스필(AutoSpill)’이라는 치명적인 취약점을 공개했다.지난 4월에 열린 데이터 및 애플리케이션 보안과 개인정보보호에 관한 ACM 컨퍼런스(CODASPY)에서 처음 발표된 이 취약점은 악성 애플리케이션이 안드로이드 웹뷰 자동 채우기 기능을 악용할 수 있는 가능성이 있는 것으로 드러났다.오토스필 취약점으로 인해 안드로이드 디바이스에서 가장 널리 사용되는 비밀번호 관리자의 인증정보가 의도치 않게

최근 사이버보안 전문가 분석에 따르면, 아마존 웹 서비스 보안 토큰 서비스(AWS STS)의 잠재적 오용과 관련된 중대한 보안 문제가 발견되었다.보안기업 레드 카나리아 연구원들은 위협 행위자가 AWS STS를 악용하여 클라우드 계정에 침투한 후 후속 공격을 수행하여 클라우드 보안에 심각한 위협을 가할 수 있는 방법을 확인했다.아마존 웹 서비스의 기본 구성 요소인 AWS STS는 사용자가 완전한 AWS ID 없이도 AWS 리소스에 액세스할 수 있는 임시적이고 제한된 권한의 자격 증명을 얻을 수 있게 해준다. 이러한 단기 토큰은 15분