마이크로소프트가 2022년 5월 보안 업데이트를 통해 3개 제로데이 취약점을 해결했다. 그 중 하나는 공격에 이용되고 있다.마이크로소프트는 Windows 및 Windows 구성 요소, .NET 및 비주얼 스튜디오, 엣지 브라우저, Exchange Server, Office 및 Office 구성 요소, Hyper-V, Windows 인증 방법, BitLocker, Windows CSV(클러스터 공유 볼륨), 원격 데스크톱 클라이언트, 네트워크 파일 시스템, NTFS, Point-to-Point Tunneling 프로토콜에서 총 74개

AI 기반 사이버 보안기업 시큐리온이 자사 모바일 안티바이러스 OnAV를 활용해 약 2년간 자체적으로 진행해 온 ‘클린마켓 프로젝트’ 결과를 공개했다.‘클린마켓 프로젝트’는 OnAV의 인공지능 탐지 엔진을 이용하여 앱 마켓에 퍼져있는 악성 앱을 탐지, 공유함으로써 이용자 피해를 막는 것을 목적으로 진행됐다.시큐리온은 2020년 3월부터 2022년 2월까지 24개월간 구글 플레이스토어를 비롯해 텐센트, 알리바바 9Apps, 샤오미 등 글로벌 마켓에 등록된 앱을 수집했다. 총 29만 4,853개의 앱을 수집해 4,762개의 악성 앱을

NSHC(최병규 대표)의 ThreatRecon팀이 북한 정부의 지원을 받아 활동하고 있는 해킹 그룹 SectorA에 대한 1분기 활동 분석 보고서를 공개했다.ThreatRecon팀은 2022년 1월에서 3월까지 북한 정부의 지원을 받는 SectorA 그룹 중 총 6개의 해킹그룹이 활동한 것을 발견했다. 특히 지난 1분기는 한국 내 대선 및 정권교체가 화두되며 북한 해킹 그룹의 활동이 더욱 활발했던 것으로 보여진다. Sector A 해킹 그룹은 “한국과 관련된 정치, 외교 정보를 수집하거나, 전 세계를 대상으로 한 금전적인 재화의 확

#메신처피싱 사기 사례: ’21.12월 사기범은 피해자 A씨(62세, 주부)의 딸을 사칭하며, ‘엄마 나 휴대폰이 파손되어서 급하게 휴대전화 보험 신청해야 해. 엄마 명의로 대신 진행하게 도와줘’라며 메신저톡을 전송함. 이에 속은 피해자는 사기범으로부터 받은 메신저톡의 악성링크를 클릭하여 원격조종앱이 휴대폰에 설치되었고, 또한 사기범에게 본인의 신분증 촬영본, 은행계좌번호 및 비밀번호 등 개인정보를 전달함. 사기범은 원격제어를 통해 피해자 휴대폰에 설치된 금융앱에 접속하여 해당계좌 잔액 및 오픈뱅킹서비스를 통한 타행계좌 잔액을 모두

청와대 개방으로 청와대 주변 지도도 인터넷을 통해 볼 수 있게 됐다.국토교통부는 10일 청와대 주변 일원의 지도를 공간정보 오픈 플랫폼 ‘브이월드’를 통해 제공한다고 밝혔다.지금까지 청와대는 보안지역으로 분류돼 인근 지역에 대한 지형, 지물 등의 공간정보 공개가 제한됐다.하지만 새 정부가 국민 모두의 ‘열린 공간’으로 청와대를 개방함에 따라, 이 일대를 지도로 구축해 브이월드를 통해 온라인에서 누구나 쉽게 살펴볼 수 있도록 서비스할 예정이다.청와대 지도서비스는 국토지리정보원이 항공영상, 1:1000 축척의 전자지도 등으로 공개·제공

#중견기업에서 개인정보 업무를 담당하는 ‘가’ 씨는 요즈음 사내 직원들로부터 개인정보에 관한 다양한 질의를 받고 있다. 그는 개인정보보호위원회 등 유관기관에서 발간한 상담사례집 등을 참고하여 답변하고 있지만, 질의와 유사한 사례를 찾기 쉽지 않아 업무상 적지 않은 어려움을 겪고 있다고 토로한다.우리 사회가 디지털 시대로 접어들면서 개인정보의 처리와 활용이 일상화되고 중요성은 더욱 커지고 있지만, 복잡한 개인정보 관련 법령 및 제도를 정확히 알기가 쉽지 않다. 이에 개인정보와 관련한 궁금증을 해소해 줄 수 있는 똑똑한 소통창구가 개설

2017년 5월 12일 마이크로소프트의 취약점을 악용해 전 세계를 강타한 북한의 워너크라이(WannaCry) 랜섬웨어가 처음 등장한지 5년이 지났습니다.관련해 지난 5년 간 북한의 사이버 능력이 어떻게 발전해 왔는지에 대한 맨디언트 유럽·중동·아프리카(EMEA)지역 위협 인텔리전스 책임자 옌스 몬래드(Jens Monrad)가 성명을 발표했다. 주요 내용은 다음과 같다. 워너크라이는 가장 광범위하고 파괴적인 랜섬웨어 공격 중 하나일 뿐만 아니라 국가 지원을 받는 사이버 공격의 중요한 분기점이었다. 워너크라이 랜섬웨어는 '규칙에 따라

개인정보가 유출되지 않도록 안전조치 의무를 다하지 않고, 개인정보 유출 사실을 정보주체인 이용자에게 제대로 알리지 않은 사업자들이 제재 처분을 받았다.개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 5월 11일 제8회 전체회의를 열고, 개인정보보호 법규를 위반한 5개 사업자에게 총 2천933만원의 과징금과 3천240만원의 과태료 부과처분을 의결하였다.처분받은 사업자는 ㈜지티지엔터프라이즈, ㈜예스콜닷컴, 아디다스코리아(유), ㈜리얼마케팅, ㈜트렌비이다. 처분대상 사업자의 구체적인 위반행위는 다음과 같다.㈜지티지엔터프라이즈는

한국인터넷진흥원(KISA, 원장 이원태)은 CJ올리브네트웍스(대표이사 차인혁)와 함께 지역 중소기업 정보보호 역량 강화를 위한 프로그램인 ‘화이트햇 투게더’에 참가할 중소기업, 화이트해커, 대학생 봉사단을 모집한다고 5월 11일 밝혔다.최근 사회 전반의 디지털 전환 및 비대면 업무 확산으로 정보보호 전문인력과 예산투자 여력이 부족한 중소기업의 랜섬웨어 감염, 기업정보 유출 등 보안사고 증가가 우려되고 있다.이에, KISA는 CJ올리브네트웍스와 협력하여 중소기업의 실질적인 보안수준을 제고하기 위해 새로운 지원 프로그램인 ‘화이트햇 투

지난주 금요일 미국 재무부는 가상 통화 믹서인 Blender.io를 제재하기로 결정했다. 믹싱 서비스가 경제적 봉쇄를 받은 것은 이번이 첫 사례이다.더해커뉴스에 따르면, 이번 조치는 지난 3월 말 북한의 라자루스 그룹이 로닌 브릿지(Ronin Bridge) 해킹으로 훔친 자금을 세탁하는 것을 막으려는 정부의 노력이 계속되고 있다는 신호다라고 보도했다. 미국 해외자산통제국(OFAC)이 발표한 새로 부과된 제재는 Blender.io와 연결된 45개의 비트코인 주소와 조선민주주의인민공화국(DPRK)의 라자루스 그룹과 연결된 4개의 새로운

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부와 함께 국내 정보보호제품의 성능 향상 및 보안성 강화를 위해 ‘정보보호제품 성능평가·컨설팅’과 ‘CC인증 컨설팅’을 무료로 지원한다고 10일 밝혔다.CC인증은 공동평가기준(Common Criteria)의 약어로 보안 기능이 있는 IT 제품의 보안성을 평가기관에서 평가하고 이에 대한 결과를 인증기관에서 인증하는 제도다. 정보보호제품 성능평가와 CC인증 제도는 정보보호제품의 성능과 보안성을 평가 및 인증하는 제도로, 제품의 우수한 성능을 입증할 뿐만 아니라 평가 및 인증을 받

6일 한국폴리텍대학 서울강서캠퍼스는 두바이 왕실과 제5회 KO-WORLD 해킹방어대회를 두바이에서 개최하기로 협약하는 업무 조인식을 진행했다.협약에 따라 폴리텍과 두바이 왕실은 공동 준비위원회를 결성하고 결선 대회를 오는 11월 아랍에미리트(UAE) 두바이에서 개최한다. 7월부터 약 2개월간 온라인 예선을 거쳐 최종 6개 팀이 결선에 진출한다.총상금 4,400만 원(예정)이 걸린 이번 대회는 고등학생, 대학생이라면 국적과 관계없이 누구나 참가할 수 있다. 오는 6월 20일 한국폴리텍대학 서울강서캠퍼스에서 대회 설명회를 개최하고 27

금융보안원(원장 김철웅)은 금융의 디지털 전환 및 금융분야 데이터 혁신을 선도할 2022년도 하반기 신입 직원을 채용할 예정이라고 밝혔다.채용분야는 일반기획, 법무, IT로 구분되며 서류·필기·면접전형을 거쳐 8월 중에 최종합격자를 발표할 예정이다.입사 지원은 5월 9일(월)부터 20일(금)까지 가능하며 전형 절차, 우대사항 등 이번 채용에 관한 자세한 사항은 금융보안원 홈페이지를 통해 확인할 수 있다.금융보안원 김철웅 원장은 “국내 금융보안 전문기관인 금융보안원 입사를 통해 미래의 디지털 금융보안·금융부분 데이터 전문가를 꿈꾸는

대한민국의 ‘NATO 사이버방위센터’ 정회원 가입 행사가 지난 5일 오후(현지시간) ‘사이버방위센터’(CCDCOE) 본부가 있는 에스토니아 탈린에서 개최됐다. 가입행사에는 자크 타리엔 CCDCOE 센터장을 비롯해, 정회원 가입국(한국ㆍ캐나다ㆍ룩셈부르크) 대표 등이 참석했다. 자크 타리엔 CCDCOE 센터장은 축하 인사에서 “한국을 비롯한 세 나라를 정회원국으로 맞이하게 돼 큰 영광으로 생각한다”면서 “사이버영역에서 평화를 수호하고 안보위협에 대응하기 위해서는 단합되고 헌신적인 지원이 무엇보다 필요하다”며 CCDCOE 회원국간 긴밀한

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 오는 5월 24일 화요일 더케이호텔서울 2층 가야금홀에서 개최된다.MPIS 2022는 국내 컨퍼런스 중 가장 많은 의료기관 정보보안 및 개인정보보호 책임자·실무자가 대거 참석하는 최고의 의료 보안 컨퍼런스로 알려져 있다. 정보보안 전문 미디어 데일리시큐가 주최하고 보건복지부, 대한병원정보협회, 병원정보보안협의회, 대한보건의료정보관리사협회 후원으로 개최되는 제9회 ‘2022 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2022는 강화된 개인정보보호법에

트렌드마이크로(지사장 김진광)가 ‘2021 하반기 글로벌 사이버 위험 지수 보고서’ (Cyber Risk Index, 2021 Second Half)를 발표했다. 포네몬 연구소(Ponemon Institute)에 의뢰하여 글로벌 조직을 대상으로 진행된 본 반기 보고서는 사이버 공격에 대한 조직의 준비성과 실제 공격 가능성을 다루며 글로벌 조직의 사이버 공격 대응력과 빠르게 변하는 공격 환경에 대한 인사이트를 제공한다.보고서에 사용된 위험 지수는 -10에서 10 사이의 값으로, 낮을 수록 높은 위험 수준을 나타낸다.전 세계 평균 사이

북한이탈주민(탈북민) 자문위원들에게 의견을 수렴하는 내용처럼 위장한 HWP 악성 문서 기반 北 연계 해킹 공격이 발견됐다. 이번 공격은 마치 북한이탈주민 자문위원을 대상으로 한 의견수렴 설문지처럼 위장한 것이 특징이다.이스트시큐리티(대표 정진일)측에 따르면, 공격자는 HWP 한글 문서 내부에 OLE(개체 연결 삽입) 기능을 악용했으며, 문서가 실행될 때 가짜 메시지 창 ‘상위 버전에서 작성한 문서입니다.’ 내용 등을 띄어 자연스러운 클릭을 유도했다. 해당 메시지 창은 평소 HWP 문서에서 많이 볼 수 있는 내용으로 별 의심 없이 [

아루바(Aruba)는 자사 제품의 취약점을 해결한 보안 업데이트를 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 ArubaOS-Switch 펌웨어에서 발생하는 힙 오버플로 취약점 (CVE-2022-23676) 등 2개다. 영향을 받는 버전 및 제품은 다음과 같다. o Aruba 스위치 모델 - Aruba 5400R 시리즈- Aruba 3810 시리즈- Aruba 2920 시리즈- Aruba 2930F 시리즈- Aruba 2930M 시리즈 - Aruba 2530 시리즈- Ar

Avaya는 자사 제품의 취약점을 해결한 보안 업데이트를 Extreme Networks를 통해 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 Avaya의 스위치 제품에서 부적절한 오류 처리로 인해 발생하는 힙 오버플로우 취약점(CVE-2022-29860) 등 3개다. ★정보보안 대표 미디어 데일리시큐!★

시스코(Cisco)는 자사 제품의 취약점을 해결한 보안 업데이트를 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 다음과 같다. -Cisco NFVIS(Enterprise NFV Infrastructure Software)에서 발생하는 명령 주입, 정보 유출 등 다중 취약점 (CVE-2022-20777, CVE-2022-20779, CVE-2022-20780) -Cisco ASA(Adaptive Security Appliance) 소프트웨어 및 Cisco FTD(Firepow