설 명절 기간 동안 가족과 친지들의 선물을 준비하는 쇼핑객들을 겨냥해 사이버 범죄들이 기승을 부리고 있다. 어떤 사이버 범죄들이 발생할 수 있고 그 예방법은 무엇일까. 민족 최대 명절인 설날을 맞아 진행되는 대형 할인 행사들을 찾는 쇼핑객들이 많을 것으로 예상되는 가운데, 최근 온라인 쇼핑이 보편화 된 만큼 이를 기회삼아 쇼핑객들을 노리는 사이버 범죄가 크게 증가할 수 있어 주의가 필요하다. 아카마이(아카마이코리아 대표 이경준)는 소비자와 기업들이 잠재적인 보안 사각 지대를 파악하고 스스로를 보호할 수 있도록 돕기 위해 이번 발표

아우토크립트(AUTOCRYPT)가 '2022년 레드 헤링 어워드(Red Herring Award)'에서 글로벌 100대 기업에 선정됐다고 밝혔다.레드 헤링은 1993년 창간된 IT 전문 매체로 구글, 트위터, 페이스북, 유튜브, 알리바바 등 오늘날 글로벌 대기업의 초창기 잠재력과 미래가치를 가장 먼저 알아본 전문가 집단이다. 레드 헤링은 매년 '레드 헤링 어워드'를 개최해 아시아-유럽-북미 지역별 100대 기업과 전 세계를 아우르는 글로벌 100대 기업 부문에서 기술력과 혁신성이 뛰어난 기업을 선정해 시상한다. 올해 글로벌 100대

2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안책임자, 실무자, 개인정보보호 책임자 및 실무자 등 1,200여 명이 대거 참석하는 가운데 성황리에 개최됐다. 이 자리에서 엔시큐어 박정만 이사는 ‘클라우드로의 전환과 보안 대응 방안’을 주제로 강연을 진행했다. 엔시큐어 박정만 이사의 ‘클라우드로의 전환과 보안 대응 방안’ 강연 내용을 요약하면 다음과 같다. 최근 새롭게 등장하고 있는 IT 기업들은 대

자체 버그 바운티(Bug Bounty) 프로그램을 시행하고 있는 지니언스(대표 이동범)가 보안 취약점을 제보한 우수 신고자 6명에게 포상금을 지급했다고 11일 밝혔다.‘버그 바운티’는 오류, 오작동을 의미하는 버그(Bug)와 포상금이란 뜻의 바운티(Bounty)가 합해진 용어로 소프트웨어 또는 웹서비스의 취약점을 찾아낸 사람에게 포상금을 지급하는 제도다. 보안 취약점을 악용한 침해 사고를 사전에 예방함은 물론 화이트 해커 등 차세대 보안 전문가 육성의 토대도 될 수 있다.사이버 위협의 주요 요인인 보안 취약점은 무엇보다 신속하게 발

맨디언트는 지난 1년간 UNC3890 위협 행위 클러스터를 추적했으며 이 조직은 이스라엘 해운, 의료, 정부, 에너지 조직을 타깃으로 공격을 해 왔다고 분석 내용을 공개했다. 분석 내용에 따르면, UNC3890은 주로 사회 공학 기법을 적용한 미끼를 이용한 공격과 웹 취약점을 이용하는 워터링 홀(Watering Hole) 공격을 시도했다. 맨디언트는 이 위협 행위 클러스터가 이란과 연관된 것으로 판단, 주로 정보 수집에 중점을 두고 활동한 것으로 보고 있다. 이렇게 수집한 데이터는 최근 몇 년간 해운 업계를 괴롭힌 다양한 악의적 활

메타가 최근 추진해 온 개인정보 처리방침 개정과 관련 ‘비동의할 경우 서비스를 중단하겠다’던 기존의 입장을 철회하기로 했다.최장혁 개인정보보호위원회(이하 ‘개인정보위’) 사무처장은 7월 28일(목) 정부서울청사에서 메타 고위 관계자를 면담한 자리에서, 메타의 개인정보 처리방침과 관련한 국민의 우려를 전달하였고, 이에 대해 메타 관계자는 우리 정부의 입장을 본사에 충분히 전달한 결과, 개인정보 처리방침 개정 입장을 철회하기로 했다고 밝혔다.앞서 지난 7월 27일 국회 정무위원회 백혜련 위원장과 김성주 위원 등은 정무위 전체회의에서 개

시큐리온이 홈페이지를 리뉴얼 오픈하고, 기업 보안 담당자들을 대상으로 오픈 기념 이벤트를 진행한다고 밝혔다.이번 홈페이지 리뉴얼은 기존 홈페이지의 콘텐츠를 간소화해 방문자들이 필요한 자료와 링크를 쉽게 찾아볼 수 있도록 한 것이 특징이다. 기업 연혁과 인재상 등 정형화된 기업 소개를 대폭 줄이고, 제품에 대한 자세한 정보는 각종 리소스 파일로 다운로드 받을 수 있도록 했다. 공식 블로그와 페이스북, 핵심 제품 개별 홈페이지 등 자체 미디어를 연결하는 허브 기능도 강화했다.시큐리온은 홈페이지 리뉴얼을 기념해 기업 보안 담당자들에게 브

국내 서비스형 비디오 테크놀로지 기업 카테노이드(대표 김형석) 가 아마존웹서비스(이하 AWS)의 파트너 소프트웨어 패스(AWS Partner Path) 인증을 획득했다고 25일 밝혔다.‘AWS 파트너 패스’는 AWS와 파트너사의 유연한 협력 관계를 지원하는 협력 모델로, 지난 2월 새롭게 개편됐다. 다양한 파트너의 고객 오퍼링을 지원 및 강화하기 위해 AWS 파트너 네트워크(APN) 등록 파트너를 대상으로 전용 파트너 포털 액세스, 교육 할인, 비즈니스 및 기술 지원 콘텐츠, 프로그램 및 해당 제품과 관련된 혜택을 제공한다.카테노이

#메신처피싱 사기 사례: ’21.12월 사기범은 피해자 A씨(62세, 주부)의 딸을 사칭하며, ‘엄마 나 휴대폰이 파손되어서 급하게 휴대전화 보험 신청해야 해. 엄마 명의로 대신 진행하게 도와줘’라며 메신저톡을 전송함. 이에 속은 피해자는 사기범으로부터 받은 메신저톡의 악성링크를 클릭하여 원격조종앱이 휴대폰에 설치되었고, 또한 사기범에게 본인의 신분증 촬영본, 은행계좌번호 및 비밀번호 등 개인정보를 전달함. 사기범은 원격제어를 통해 피해자 휴대폰에 설치된 금융앱에 접속하여 해당계좌 잔액 및 오픈뱅킹서비스를 통한 타행계좌 잔액을 모두

GS네오텍(대표 남기정)이 오는 5월 10일부터 11일까지 양일간 개최되는 ‘AWS 서밋 코리아 2022(이하 AWS 서밋)’에 골드 스폰서로 참가한다고 밝혔다.올해로 8회를 맞이한 ‘AWS 서밋’은 클라우드를 주제로 ◇미디어 및 통신 ◇제조 ◇하이테크 ◇공공 부문 ◇금융 ◇디지털 리테일 등의 산업군을 대표하는 업계 관계자들이 클라우드 기술과 관련된 최신 산업 이슈에 대한 통찰력을 공유하는 국내에서 가장 광범위한 연례 클라우드 컨퍼런스다.GS네오텍의 박원복 영업기획파트장은 ‘클라우드와 인공지능으로 혁신하는 고객 경험’을 주제로 스폰

지니언스(대표이사 이동범)가 고객에게 더 안전한 제품 및 서비스 제공을 목표로 자체 버그 바운티(Bug Bounty) 프로그램을 시행 한다고 30일 밝혔다.버그 바운티 프로그램은 소프트웨어 또는 웹 서비스의 취약점을 찾아낸 사람에게 포상금을 지급하는 제도이다.버그 바운티는 제품 및 서비스의 보안 취약점을 신속하게 찾아 점검 및 조치 하며 보안 전문가들의 노력에 적절한 보상을 하는 프로그램으로 보안 취약점을 악용한 침해 사고를 사전에 예방함은 물론 화이트 해커 등 차세대 보안 전문가 육성의 토대도 될 수 있다.사이버 위협의 주요 요인

한국인터넷진흥원(KISA, 원장 이원태)은 한국무역협회(KITA, 회장 구자열)와 ‘EU 일반 개인정보보호법(GDPR) 대응방안 웨비나’를 2월 4일(금) 온라인으로 개최했다고 밝혔다.이날 웨비나는 지난 12월 유럽연합(EU)이 ‘한·EU 개인정보보호 적정성 결정(Adequacy Decision)'을 최종 채택함에 따라, 국내 기업 60여 곳 관계자를 대상으로 적정성 결정이 한국 기업에 미칠 영향과 유의 사항 등을 공유하기 위해 마련됐다.이번 웨비나에서 KISA EU 개인정보보호 협력센터 정수연 센터장은 “적정성 결정으로 개별 기업

사파리 웹킷 엔진에서 인덱스드DB API를 구현하는데 문제가 있어, 이 결함은 악용하는 모든 사람에게 실시간으로 브라우징 활동과 사용자 ID가 누출될 수 있다는 사실이 밝혀졌다고 브리핑컴퓨터가 보도했다.인덱스드DB는 용량 제한이 없는 다목적 클라이언트 측 스토리지 시스템으로, 널리 사용되는 브라우저 API이다. 일반적으로 오프라인 보기를 목적으로 웹 애플리케이션 데이터를 캐싱하기 위해 배포되고, 모듈, 개발 도구 및 브라우저 확장 프로그램에서도 이를 사용해 민감 정보를 저장할 수 있다.크로스사이트 스크립팅 공격으로 인한 데이터 누출

디지털 전환 시대를 맞아 국가 간 데이터 이동이 활발해짐에 따라, 국경을 넘어 개인정보를 보호하고 안전하게 활용하기 위한 논의가 국제협력의 주요과제로 대두되고 있다.개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 캐나다 브리티시콜롬비아주 프라이버시위원회 주관으로 12월 1일(수) 개최한 제56차 APPA 포럼(아태지역 개인정보 감독기관장 회의)에 참여하였다.APPA(Asia Pacific Privacy Authorities)는 아태지역 개인정보 감독기관장 협의체로 한국, 미국, 캐나다, 멕시코, 페루, 콜롬비아, 일본, 싱

게임 계정 탈취 목적의 페이스북을 위장한 악성 앱이 발견되어 사용자들의 각별한 주의가 요구된다.이번에 발견된 악성 앱은 페이스북을 위장하고 있다. 다만, 페이스북 아이콘 모양이 최신 버전의 아이콘이 아닌 구 버전의 페이스북 아이콘을 사용한 것이 특징이다.이스트시큐리티 ESRC(시큐리티 대응센터)에 따르면, 사용자가 만약 해당 앱을 정상 페이스북 앱으로 오인해 앱을 설치하면, 아이콘이 사라지며 사용자 입장에서는 마치 아무것도 설치하지 않은 것처럼 보인다.하지만, 해당 앱은 사용자 모바일에 정상적으로 설치되었으며, 사용자 몰래 백그라운

탈북자 및 북한 관련 뉴스를 취재하는 언론인 그리고 대한민국의 기업 등이 북한 정부가 후원하는 APT(Advanced Persistent Threat) 그룹의 새로운 고도로 표적화된 감시 공격을 받고 있다고 더해커뉴스가 보도했다. 러시아 사이버 보안 회사 카스퍼스키는 APT37, Reaper Group, InkySquid, Ricochet Chollima, ScarCruft로 추적되는 북한 해커 그룹이 이 공격의 배후에 있는 것으로 보고 있다.카스퍼스키의 글로벌 연구 및 분석 팀(GReAT)은 29일 발표한 보고서에서 "공격자는 유

과학기술정보통신부(장관 임혜숙, 이하 과기정통부)이 주최하고, 한국정보방송통신대연합(회장 노준형, 이하 ICT대연합)이 주관하는 ‘2021 대한민국 ICT 대상’의 시상식이 지난 25일(목) 성황리에 종료됐다.올해로 8회를 맞이한 ‘대한민국 ICT대상’은 단계적 일상회복 시대에 4차 산업혁명을 선도하고 산업-경제의 활성화 및 경쟁력 강화에 기여하는 ICT 우수 중소-중견-벤처기업을 시상하는 자리다.이번 시상식은 5G 2점, 지능정보 2점, ICT혁신 5점(신성장 1점, 일자리 2점, 해외진출 1점, 복지 1점) 등 3개 부문에 대한

개인정보분쟁조정위원회(위원장 김일환, 이하 “분쟁조정위”)는 10월 29일 동의없이 회원정보를 제3자에게 제공한 페이스북에 대한 분쟁조정안을 제시했다.조정안은 △신청인들에게 각 30만 원의 손해배상금을 지급할 것, △신청인들의 개인정보를 제공받은 제3자의 신상과 제공된 개인정보 유형 및 내역을 신청인들에게 열람하게 할 것 등의 내용을 담고 있다.분쟁조정위는 페이스북이 1만 개 이상의 제3자 앱 개발자가 대한민국 페이스북 이용자 개인정보를 제공받을 수 있도록 서비스를 운영하면서 이러한 사실을 페이스북 이용자에게 알리거나 동의를 받지

GS네오텍(대표 남기정)이 오는 28일 오후 1시 30분 공식 유튜브 채널을 통해 구글 워크스페이스를 활용한 원격 협업을 주제로 웨비나를 진행한다고 밝혔다.이번 웨비나에서는 코로나19 장기화로 근무 환경 변화와 관련해 원격 협업 툴인 구글 워크스페이스 소개와 원격 업무 환경 구성, 실시간 공동 작업, 보안 기능에 대한 내용을 다룬다.최근 코로나19 영향으로 재택근무를 실시하는 기업이 늘어남에 따라, 일각에서는 재택근무 시 사용하는 개인 PC의 취약한 보안에 대한 걱정의 목소리가 늘고 있다.실제로 정보보안 전문매체 다크리딩이 발표한

KT 통신장애 사태로 인해 1,650만 고객 모두가 10월 25일 약 1시간 가량 인터넷 연결 및 전화 서비스를 사용할 수 없었다.이번 사태는 온라인 수업에 참가하는 학교와 학생들에게 영향을 미쳤으며, 정상적인 음식 배달 주문, 병원에서의 환자 데이터 액세스, 상점 신용카드 처리 등이 불가능했다. 현재 상세 조사를 진행중이다.사태 초기, KT는 DDoS 공격이 이번 문제의 원인이라고 전했지만, 추후 라우팅 오류라고 사고 이유에 대해 정정했다. 최근 페이스북, 인스타그램, 왓츠앱에 심각한 서비스 다운을 일으킨 BGP 라우팅 문제에서