과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 Apache Log4j 2 서비스에 대한 보안취약점('로그4셸'로 명명)이 발견됨에 따라 긴급 보안업데이트를 권고했다.관련 취약점을 공격자가 악용할 경우 악성코드 감염 등의 피해를 발생 시킬 수 있으므로 보호나라 보안공지에 따라 긴급하게 보안조치를 해줄 것을 당부했다Log4j란 기업 홈페이지 등 인터넷 서비스 운영·관리 목적의 로그기록을 남기기 위해 사용하는 프로그램으로 업데이트를 수행하지 않을 경우, 취약점을 악용해 공격자가 원격에서 공격코드를 실행시킬 수 있어 심각한 피해를

이스트시큐리티(대표 정상원)는 9일 한국의 싱크탱크 워크샵 행사 내용처럼 위장한 새로운 사이버 위협 활동이 포착됐다며 각별한 주의를 당부했다.이번 공격은 지난 주에 수행된 것으로 확인됐는데, 실존하는 특정 학술원의 안보전략 심층 토론 내용처럼 위장했다.공격자는 전형적인 이메일 기반 스피어 피싱 공격 기법을 구사했으며, 마치 오는 11월 23일 진행되는 행사용 워드(DOCX) 문서 파일처럼 수신자를 현혹했다.이스트시큐리티 시큐리티대응센터(이하 ESRC)의 분석결과 해당 첨부 문서는 MSHTML 원격 코드 실행 취약성(CVE-2021-

안랩(대표 강석균)이 최근 ‘코로나19 긴급재난지원금 신청 관련 개인정보 수집·이용 동의서(이하 재난지원금 신청 개인정보 동의서)’를 위장한 악성문서파일을 발견해 사용자의 주의를 당부했다.안랩이 이번에 발견한 ‘재난지원금 신청 개인정보 동의서’ 위장 악성문서는 공격자가 정상 서식문서(.hwp)에 악성 스크립트를 삽입해 변조한 것이다.만약 사용자가 최신 보안패치를 하지 않은 한글 프로그램으로 이 악성 한글문서 파일을 실행하면 문서 내 악성 스크립트가 사용자 몰래 자동으로 동작해 사용자 PC가 악성코드에 감염된다. 사용자 화면에는 재난

애플은 26일 iOS, iPadOS 및 macOS에 대한 긴급 보안 업데이트를 발표하고 적극적으로 악용되었을 가능성이 있는 제로데이 결함을 패치했다.iOS 14.7, iPad OS 14.7, MacOS Big Sur 11.5를 공개한지 일주일도 안되어 다시 진행된 업데이트에서 애플은 화면 프레임 버퍼를 관리하기 위한 커널 확장 기능인 IOMobileFrameBuffer 컴포넌트에서 발생하는 커널 코드를 임의로 실행할 수 있는 메모리 손상 취약점을 수정한 것이다.취약점의 무기화를 통한 추가 공격을 방지하기 위해 결함에 대한 추가 세부

FBI는 2021년 도쿄 하계 올림픽을 겨냥한 사이버공격 증거가 아직 밝혀지지 않았지만 다가오는 올림픽 게임을 잠재적으로 노리는 위협 행위자들에 대해 경고했다.미국 정보국은 19일 발행된 민간 산업 통지에서 "FBI는 현재까지 이러한 올림픽에 대한 특정 사이버 위협을 인지하고 있지 않지만 파트너가 경계를 유지하고 네트워크 및 디지털 환경에서 모범 사례를 유지하도록 권장한다"고 말했다.FBI에 따르면, 도쿄 2021 하계 올림픽을 목표로 DDoS(분산 서비스 거부) 공격, 랜섬웨어, 사회 공학, 피싱 캠페인 또는 내부 위협이 포함될

유명 웹사이트의 주소를 잘못 입력할 경우 접속되는 사이트로 랜섬웨어를 유포하는 사례가 발견돼 사용자의 각별한 주의가 요구된다.안랩(대표 강석균)에 따르면, 공격자는 유명 포털과 소셜미디어 사이트의 주소를 잘못 입력하는 사용자를 노려 ‘wwwnaver.com’, ‘facebook.cm’등 정상 주소와 매우 유사한 주소로 웹사이트를 만들었다.만약 사용자가 실수로 해당 주소로 접속하면 공격자가 미리 만들어둔 웹사이트로 이동한다. 이 웹사이트는 아무 내용도 없는 백지 상태로, 사용자 PC 내 IE(인터넷 익스플로러) 브라우저의 최신 보안패

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2021이 4월 28일과 29일 양일간 온라인으로 1,700여 명이 참석한 가운데 성황리에 개최됐다.2일차 첫강연자로 나선 한국인터넷진흥원 침해대응단 이동근 단장은 ‘디지털 뉴노멀 시대 보안담당자에게 필요한 새로운 미션’을 주제로 강연을 진행했다.이동근 단장은 “코로나19 확산 이후 재택근무가 일상화되고 디지털 의존은 더욱 증가하고 있다. 이런 상황에 공격자들은 기회를 놓치지 않고 공격에 더욱 열을 올리고 있다”며 “랜섬웨어 공격, 클라우드 보안위협, 공급망 보안위협 등이

알라딘그룹(대표 기대웅) 우노큐브 호매틱스 박스 Q가 출시한지 만 4개월만인 4월 15일에 1차 펌웨어 업데이트를 했다고 밝혔다.펌웨어 업데이틀 통해 호매틱스 리모컨 하나로 TV와 구글안드로이드 TV박스를 편리하게 조작할 수 있다. TV전원 및 볼륨을 제어할 수 있으며, 구글 북마크 기능을 통해 편리한 앱 조작을 할 수 있다.또한 이번 펌웨어 업데이트에서 돌비 애트머스 사운드 개선, 5G 와이파이 및 유튜브 기능 개선, 보안패치 업그레이드를 하였다. 또한 5월에는 HDR 온오프 설정 및 차량용 블루투스 호환성을 높이는 개발을 완료하

태니엄코리아(대표 박주일)는 2021년에 기업들이 무분별하게 도입하고 있는 여러가지 포인트 솔루션들로 인해 왜곡돼 버린 국내 엔드포인트 시장에 새로운 방향성을 제시하고, 구체적인 사례들을 만들어 나갈 것이라고 말한다.다음은 태니엄코리아 박주일 대표와 인터뷰 내용이다.■2020년 태니엄코리아 사업 성과는올해 국내 주요 3대 대기업에서 기술 검토 및 PoC를 진행 중이며, 1개사는 이미 재택근무 솔루션을 공급하는 성과를 거뒀다.■주력 제품에 대한 간략한 소개 부탁윈도우, 맥, 리눅스 기반 시스템의 엔드포인트에 대한 운영관리 및 보안기능

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 국공립, 대학, 일반병원 정보보안 실무자들이 대거 참석한 가운데 철저한 방역수칙 하에 성황리 개최됐다.이번 MPIS 2020에서 국립암센터 류기청 정보보호팀장은 ‘국립암센터 정보보호체계 운영사례’를 중심으로 강연을 진행했다.류기청 팀장은 “환자의 생명을 위협하는 의료기관 대상 해킹 및 공격이 증가하고 있다. 특히 의료 IoT 기기들에 대한 취약점을 활용한 해킹 위험성은 더욱 커지고 있는 상황

한국정보보호학회(정수환 회장. 숭실대 교수)가 7월 16일~17일 양일간 개최한 2020 NetSec-KR 제26회 정보통신망 정보보호 컨퍼런스에서 이용필 KISA 단장은 ‘IoT 보안 개요 및 인증’을 주제로 강연을 진행했다.2023년 전세계 IoT 기기는 149억 개에 달할 예정이며 1인당 3.6개의 네트워크 연결기기를 보유하고 가구당 10개의 네트워크 연결 기기를 보유할 것으로 전망된다.반면 IoT는 도입 후, 사후 보안조치가 불가능하거나 고비용이 수반된다. 따라서 IoT 제품 및 서비스 개발 모든 주기에 걸쳐 시큐리티가 고려

안랩(대표 강석균)이 ‘코로나바이러스감염증-19(이하 코로나19)’ 확산으로 인한 온라인 개학을 맞아 원격 수업 시 보안사고 피해를 막기 위한 ‘슬기로운 원격생활 보안수칙’을 발표했다.이번 보안 수칙은 안랩이 온라인 개학을 실시하는 초중고교 학생과 선생님, 온라인 수업을 하는 자녀를 둔 학부모 등 온라인 수업에 참여하는 각 주체들이 지켜야 할 주요 보안수칙을 정리한 것이다.▲ 온라인 수업 URL 및 비밀번호, 수업화면 등 수업 정보 외부에 공유 금지▲ 출처가 불분명한 메일 및 URL 실행

건강, 의학 관련 그리고 중소 쇼핑몰 사이트, 커뮤니티, 게임 사이트 등이 여전히 악성코드 은닉사이트로 활용되고 있어 대책마련이 시급하다.2019년 KISA 악성코드 은닉사이트 탐지 동향 보고서에 따르면, 악성코드 은닉사이트가 유포지는 전년 하반기 대비 12% 감소했고 경유지는 전년 하반기 대비 46% 감소한 수치로 조사됐다.지난 하반기 악성코드 경유지로는 건강/의학(27%), 쇼핑(20%), 커뮤니티(16%), 게임(8%), 제조(6%) 등으로 조사됐다. 보안관리가 제대로 안되고 있는 사이트들이 여전히 많은 상황이다.해커들은 주로

시트릭스(Citrix) 엔터프라이즈 장비의 취약점인 CVE-2019-19781에 대한 개념 증명 코드가 공개되었다. 해커가 장비를 장악하고 회사 내부 네트워크에 접속할 수 있는 취약점이라 각별한 주의가 요구된다.인포섹 커뮤니티에서 쉬트릭스(Shitrix)로 코드네임이 붙은 이 취약점은 NetScaler ADC로 알려진 Citrix Application Delivery Controller과 NetScaler Gateway로 알려진 Citrix Gateway에 영향을 미친다. 이 취약점은 최근 공개된 버그 중 가장 위험한 버그중 하나로

이스트시큐리티(대표 정상원)는 추석 연휴 기간 사이버 보안 피해를 예방하기 위해 개인과 기업 및 기관에서 지켜야 할 ‘정보보호수칙’을 6일 발표했다.이스트시큐리티 관계자는 명절 분위기를 틈타 다양한 수법의 악성코드 공격이 발생할 수 있기 때문에 안전한 명절 연휴를 보내기 위해서는 사전대비가 필요하다고 강조하며, 개인사용자와 기업 및 기관에서 지켜야 할 정보보호수칙 5가지를 공개했다.먼저 개인 사용자가 지켜야 할 수칙 다섯가지는 다음과 같다.▲ 추석선물, 택배 발송 등으로 위장한 스미싱 공격 대비한 스미싱 탐지앱 설치스미싱 공격은 휴

과학기술정보통신부(장관 유영민)와 한국인터넷진흥원(원장 김석환)은 기업과 일반국민의 정보보호 인식 및 침해사고 예방·대응 등에 대한 ‘2018년 정보보호 실태조사’ 결과를 발표했다. 우선, 기업부문 조사결과에 따르면 정보보호 중요성에 대한 인식은 증가했으나, 예산 수립 및 전담 등은 소폭 감소했다. 정보보호 예산을 보유하고 있는 사업체는 36.2%며, IT예산 중 5% 이상 예산 편성 사업체 1.7%로 조사됐다. 이는 조사대상 기간 중 대규모 침해공격이나 개인정보유출 사고가 발생하지 않았고, 정보보호 제품 직접구입과 인력 운용...

지난해 하반기 국내 악성코드 은닉 사이트 탐지 현황을 살펴보면, 악성코드 유포지는 상반기 대비 76% 증가(763건)했으며, 악성코드 경유지는 지난해 상반기 대비 27% 감소한 것으로 조사됐다. 한국인터넷진흥원(김석환 원장)은 24일 ‘2017년 하반기 악성코드 은닉사이트 탐지 동향 보고서’를 인터넷보호나라 홈페이지에 공개했다. 보고서에 따르면, 경유지 업종별 현황은 건강/의학 43%, 제조 17%, 쇼핑 9%, 커뮤니티 7%, 비즈니스/경제 5% 등의 순으로 나타났다. 취약한 소프트웨어 악용 현황은 어도비 플래시 플레이어 취...

Jann Horn 등 보안연구원들은 ”Meltdown”(CVE-2017-5754)과 ”Spectre”(CVE-2017-5753 & CVE-2017-5715)라고 명명된 2개의 인텔 CPU 취약점을 공개했다. 해당 취약점들을 악용하면 공격자들이 사용자의 정보들을 유출시킬 수 있어 패치를 적용해야 안전할 수 있다. 현재까지 보안분석가들이 분석한 내용을 공유하면 다음과 같다. ◇CPU 취약점 동작원리 최신 CPU들은 처리 속도를 조금이라도 더 향상시키기 위해서 여러 기술들을 도입했는데, 그들 중에서 이번 이슈와 관련되는 기술은 비순...

한국인터넷진흥원(KISA)과 과학기술정보통신부(장관 유영민)는 추석 연휴 기간 동안 디도스, 악성코드, 스미싱 등 사이버 위협으로부터 가정과 기업 등 민간 분야 사이버 안전을 지키기 위해 24시간 민원 상담전화를 운영하고, 비상 모니터링-대응 체계를 강화한다고 밝혔다. 아울러, KISA는 추석연휴 가정에서 지켜야 할 사이버보안 예방수칙으로 ◇택배 송장 분리 폐기하여 개인정보 노출 방지 ◇백신, 스미싱 차단 앱 설치 및 최신 업데이트 ◇운영체제, 소프트웨어(HWP, PDF, 웹브라우저 등) 등의 최신 업데이트 ◇공유기 및 IP카...

한국인터넷진흥원과 과학기술정보통신부는 최근 윈도우 SMB 취약점을 통해 웜 형태로 네트워크로 전파되는 워너크라이 랜섬웨어 국내 감염 사례가 재발견 8월 16일 랜섬웨어 피해확산 방지를 위해 사용자 주의를 당부했다. 특히, 과기정통부와 KISA는 각 기관·기업 또는 개인이 워너크라이 등 랜섬웨어 공격으로부터 피해를 입지 않도록 출처가 불분명한 이메일 열람을 금지하고, 현재 운영 중인 운영체제 등 SW 및 백신 등은 최신 업데이트, 중요 자료는 백업하고 SMB 등 사용하지 않는 서비스 차단, 불필요한 공유폴더 연결 설정 해제 등 ...