n번방 성착취 사건에서 볼 수 있듯 익명성을 보장하고 범죄추적을 피할 수 있는 거래 수단이 바로 가상화폐다. 뿐만 아니라 램섬웨어 유포자들도 대부분 가상화폐를 요구하고 있고 마약거래나 총기거래 등도 다크웹 상에서 은밀하게 가상화폐로 거래되고 있는 실정이다.이에 한국인터넷진흥원(KISA) 보안위협대응R&D팀은 ‘가상자산 부정거래 등 사이버범죄 활동 정보 추적 기술’이란 이름으로 가상화폐 거래소 및 검찰청, 경찰청, 충남대, NSHC 등 전문기관 및 기업들과 협업해 사이버범죄 활동 정보 추적 시스템 개발에 나서고 있다.KISA는 23일

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 오는 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 성황리에 개최될 예정이다.코로나19 방역 준칙을 철저히 지켜 진행될 이번 MPIS 2020은 전국의 국공립, 대학, 대·중·소 병원 정보보안 실무자들이 한 자리에 모여 병원 정보보호 실무에 도움이 될 수 있는 정보를 공유하는 국내 최대 컨퍼런스와 전시회다.날로 증가하고 있는 사이버 위협 상황에 민감한 의료정보는 해커들의 타깃이 되고 있으며 환자정보는 의료기관들이 반드시 지켜내야 할 의무

지난 6월 22일 오전 한국의 특정 인터넷 포럼 자료실을 통해, 마치 유용한 프로그램처럼 위장한 악성 파일이 불특정 다수에게 무차별 유포된 것이 확인됐다. 바로 북한 정부가 지원하는 것을 추정되는 ‘라자루스’ 그룹의 소행으로 분석되고 있다.해당 악성 파일이 포함된 게시물은 22일 오전 8시 49분경 등록되었고, 당일 기준 약 1,600여 명이 조회한 것으로 확인되었다. 악성 파일은 ‘시력 보호 프로그램’을 사칭하고 있으며, 23일 오전 기준 게시물은 삭제된 상태다.이스트시큐리티 ESRC(시큐리티대응센터)는 공격자가 기존의 정상 프로

정세균 국무총리는 6월 22일 오후, 정부서울청사에서 제2차 정보보호산업 진흥계획 등 제12차 정보통신전략위원회를 개최했다.이날 회의에서는 △디지털 미디어 생태계 발전방안, △디지털 포용 추진계획, △제2차 3D 프린팅산업 진흥 기본계획, △제2차 정보보호산업 진흥계획, △실감콘텐츠 인재양성 추진계획 등 5건의 안건을 심의·의결했다.이번 제12차 정보통신전략위원회는 지난 2016년 5월에 열린 제7차 정보통신전략위원회 이후 4년 만에 국무총리가 직접 주재했다.이번 회의는 비대면 서비스의 확산과 디지털 전환 가속화에 따른 경제·사회

더존비즈온(대표 김용우)은 18일 오전 10시 문재인 대통령이 강원도 춘천시 남산면에 위치한 더존ICT그룹 강촌캠퍼스를 방문해 디지털 뉴딜 첫 번째 현장 행보를 본격 시작하며 기업관계자 및 개발자들을 격려했다고 밝혔다.이날 현장을 직접 방문한 문재인 대통령은 더존비즈온 김용우 대표로부터 기업성장 스토리와 비즈니스 플랫폼, 빅데이터, AI, 핀테크 사업 등에 관해 설명을 듣고, 이어 현장에서 근무하고 있는 소프트웨어 개발직원들과 소통의 시간을 가졌다.문재인 대통령은 방문 자리에서 “디지털 뉴딜을 통해 대기업 중심의 생태계가 중소·중견

올해 초, 경찰이 금융정보 해킹 용의자로부터 압수한 외장하드에서 카드 개인정보 데이터를 무더기로 발견했다.서울지방경찰청 보안수사대가 지난해 11월부터 1월 사이 시중은행 해킹 혐의로 구속된 이모(42)씨의 추가 범행을 수사하는 과정에서 1.5TB 분량의 외장하드를 압수한 결과, 현금자동입출금기(ATM)와 포스(POS)단말기, 멤버십가맹점 해킹을 통해 각종 신용·체크카드 정보와 은행계좌번호, 주민등록번호, 휴대전화번호 등 금융·개인 정보가 발견된 사건이다.이에 금융당국과 경찰의 공조수사가 안되고 있었다는 지적에 따라, 금융위, 경찰청

개인정보분쟁조정위원회(이하 ‘분쟁조정위원회’)는 보험사가 대포차량의 운행자와 그 차량소유자를 피보험자로 하는 자동차 책임보험계약을 체결한 사건에서, 보험사가 차량소유자의 개인정보 수집·이용에 대한 명시적 동의 없이 보험계약을 한 것은 불법적인 개인정보 처리에 해당하고, 이로 인한 차량소유자의 정신적 피해를 인정해 보험사는 차량소유자에게 40만원의 손해배상금을 지급하라고 17일 조정 판결을 내렸다.이 사건에서 신청자인 차량소유자 B씨는 모 대부업체에 자동차를 담보로 돈을 차용 하면서, 차량양도(담보)·차량포기 각서(이하 ‘포기각서’)

국내 국공립, 대학, 대·중·소 병원 정보보안 실무자들이 한 자리에 모인다. 날로 증가하고 있는 사이버 위협 상황에 민감한 의료정보는 해커들의 타깃이 되고 있으며 환자정보는 의료기관들이 반드시 지켜내야 할 의무사항이다.이런 가운데 올해 7회째를 맞는 국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 ‘MPIS 2020’이 오는 7월 30일 목요일 서울 역삼동 한국과학기술회관 지하1층 대회의실에서 의료기관 개인정보보호 및 정보보안 실무자 300여 명 이상이 참석하는 가운데 개최될 예정이다.의료기관 정보보안 실무자들의 정보공유의 장이

은성수 금융위원장은 11일 2020년 하반기 중점 추진과제 기자간담회에서 △코로나19 위기대응, △2020년 업무계획 핵심과제, △포스트 코로나 시대 중점 추진과제 등 세가지 현안 과제에 대해 발표했다.은 위원장은 “코로나19 위기대응을 위해 175조원 이상의 민생, 금융안정 프로그램을 속도감있게 집행해 나가면서 지원의 사각지대가 없도록 보완해 나가겠다”고 밝히고 “또 ‘혁신기업 1000’을 본격 가동해 혁신기업 지원을 위한 인프라도 공고히 해 나가겠다”고 전했다.특히 ‘포스트 코로나 시대 중점 추진과제’에 대해 상세히 설명했다.그

북한 정부 후원 추정 김수키(Kimsuky) APT 그룹이 최근 탈북민 관련 정보를 담은 문서로 공격한 정황이 포착됐다.이스트시큐리티 ESRC(시큐리티대응센터)에 따르면, 이번 공격은 지난 5월 29일 자유아시아방송을 통해 알려진 'DC 북인권단체에 북한 추정 사이버 공격 잇따라 포착' 내용과 연결되고 있다고 전했다.한편 주목할 점은, 이번 공격에 사용된 악성 MS워드(.doc) 문서파일이 라자루스(Lazarus) APT 그룹이 과거에 수차례 공격에 사용한 바 있는 VBA 매크로 코드 방식을 도입했다는 것이다. 물론 교란 전술의 일

NSHC(대표 허영일)의 ThreatRecon팀은 10일 ‘사용자 정보 탈취를 목표로 하는 ‘SectorJ17’ 그룹의 해킹 활동 분석 보고서’를 발표했다.‘SectorJ17’ 그룹은 2014년부터 현재까지 약 6년간 한국을 주된 해킹 대상으로 활동하고 있으며, 주요 해킹 타깃 산업군은 제조 및 설비 관련 기업들로 조사됐다.이번 보고서에 따르면, “2019년 말 한국 제조 및 기타 산업 시설들을 대상으로 하는 SectorJ17 그룹의 해킹 활동이 발견되었다”며 “이들은 금전적인 이득을 획득하고자 해킹을 시도하는 사이버 범죄 해킹 그

금융위원회와 금융감독원은 8월 5일 개정 신용정보법 시행 후 신속히 데이터전문기관을 지정할 수 있도록 6월 10일부터 데이터전문기관 지정 사전신청을 접수한다고 공고를 냈다.데이터전문기관 지정 추진 배경에 대해 금융위는 “디지털 경제 시대 융합신산업 성장을 위해서는 금융, 통신, 유통 등 이종 산업간 데이터의 융합과 활용이 중요하다”며 “개정 신용정보법(’20.8.5 시행)에서는 안전하게 활용 가능한 익명‧가명정보 개념을 도입하고, 정부가 지정한 데이터전문기관을 통한 기업간 데이터(가명정보) 결합을 허용했다”고 밝혔다.개정 신용정보법

한국의 첨단 무기 사이버 보안성 강화를 위해 ‘고려대학교’와 ‘살린’이 손을 잡았다.한국 군이 지금까지 사이버 보안을 위해 내부 전산망 보안에만 치중했다면 이번 산·학 협력은 우리 군의 첨단 무기 시스템에 대한 해킹 위협에 대응할 수 있는 모멘텀으로 작용할 전망이다.더불어 미국이 선점하고 있는 보안내재화 컨설팅 및 첨단 무기 보안 시장에 우리 기업도 어느 정도 경쟁력을 갖출 수 있는 토대가 마련될 것으로 기대된다.고려대학교와 살린(대표 김재현)은 8일 고려대학교에서 ‘한국형 국방 사이버위험관리 프레임워크 관련 기술 이전 및 공동 사

방송통신위원회(한상혁 위원장)는 지난 4일 ‘2020년 제33차 위원회’ 회의를 통해 개인정보 및 위치정보보호 법규 위반 사업자에 대한 시정명령과 함께 과태료를 부과했다.개인정보 유출을 신고한 사업자와 언론·민원신고 등을 통해 위반소지가 인지된 사업자에 대한 사실조사 결과, 정보통신망법 제28조 등 위반사실이 확인된 예스24 등 7개사에 대해 시정명령과 함께 4천900만원의 과태료를 부과했다.위치정보법 제18조 등 위반사실이 확인된 KT 등 3개사에 대해 2천910만원의 과징금 및 300만원의 과태료를 포함한 총 3천210만원을 부

특허청은 5일 정례브리핑에서, 4차 산업혁명의 주요 기술인 빅데이터 처리 및 저장을 위한 스토리지 클래스 메모리 기술 특허출원이 최근 5년간 4배 가까이 증가했다고 밝혔다.한편 오는 10일에는 대기업과 협력사가 영업비밀 보호체계를 구축하고 상호기술을 존중하는 문화를 정착시키기 위해 특허청이 KT 및 KT협력사와 영업비밀보호 MOU를 체결한다고 전했다.더불어 코로나19 확산으로 비대면 서비스가 활성화되면서 개인정보보안의 중요성이 커짐에 따라, 디지털 데이터 위·변조 방지기술 특허출원이 증가하고 있다고 덧붙였다.★정보보안 대표 미디어

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 ‘MPIS 2020’이 오는 7월 30일 목요일 서울 역삼동 한국과학기술회관 지하1층 대회의실에서 컨퍼런스와 로비에서 최신 정보보안 솔루션 전시회가 개최될 예정이다.참관 대상은 의료기관 정보보안 책임자, 실무자 및 의료관련 공공기관 관계자라면 누구나 무료 참석이 가능하다. 다만 이외 참관객은 유료 등록만 가능하다.코로나19로 인해 전원 마스크 착용과 등록시 발열체크 및 거리두기 좌석배치를 실시해 안전하게 그리고 의료기관 실무자들에게 실질적 도움이 될 수 있는 강연들로 채워질 예정이다

대부분 네트워크 보안을 위해 IDS/IPS 또는 방화벽(Firewall) 설치는 당연히 생각하지만 정작 중요한 각 개별 호스트에 대한 보안은 관리의 어려움이나 비용 문제로 인해 잘 관리되지 않는 것이 사실이다. 그러나 최근에 개별 호스트 보안을 위한 무료 솔루션인 ‘Wazuh’가 여러 주목을 받고 있어, 이번 기고에서는 이의 기능과 활용 방안에 대해 소개하고자 한다.◇Wazuh 소개Wazuh(https://wazuh.com/)는 대표적인 호스트 기반 오픈소스 IDS/IPS인 ossec을 기반으로 한 솔루션이지만, 이외에도 추가적인

최근 ‘부동산 투자’, ‘코로나19’ 등 다양한 주제를 활용한 악성 문서파일 공격이 발생한 가운데 ‘드론(무인항공기)’ 관련 내용으로 위장한 악성 문서파일이 추가로 발견되어 사용자 주의가 필요하다.안랩(대표 강석균)은 국내 드론 현황 및 개선방안 관련 보고서로 위장한 악성 문서 파일 유포사례를 발견해 사용자의 주의를 당부했다.먼저 공격자는 이메일 첨부파일 등으로 ‘드론(무인항공기) 현황 및 개선방안’이라는 제목의 악성 한글 문서 파일(hwp, 보충자료 참고)을 유포했다. 해당 악성 문서 파일은 자연스러운 우리말 문장으로 ‘드론 시장

인터넷 상 많은 서비스 및 시스템들이 5월 30일 오전 10시 48분(GMT)에 만료된 Sectigo(섹티고) 루트 인증서에 영향을 받아 정상적으로 작동하지 않는 상태임이 드러났다.2017년 10월, Francisco Partners(프란시스코 파트너스)는 Comodo(코모도) CA를 인수하고, 2018년 11월 코모도 CA를 Sectigo(섹티고)로 리브랜딩했다. 이 과정에서 기존 '코모도'사의 루트 인증서 AddTrust External CA Root를 USERTrust RSA Certification Authority로 변경하

금융보안원(원장 김영기)은 올해 2월~4월중 코로나19 관련 사이버위협동향에 대해, 주요 APT 위협그룹인 △김수키, △톤토, △코니, △마카오 그룹 등의 악성코드 및 약 680만여건의 이메일을 추적∙분석한 ‘코로나19 금융부문 사이버 위협동향보고서’를 발간했다고 29일 밝혔다. 금융보안원 홈페이지 자료마당, 인텔리전스 보고서 게시판에서 다운로드 가능하다.금보원 측은 “코로나19 이용 공격은 악성코드 유포, 피싱사이트 접속, 금융사기 실행, 악성 앱 설치 등의 형태로 발생하고 있다”며 “현재까지 코로나19를 악용한 사이버 공격으로