대중들의 코로나19 공포심리를 악용한 악성 메일들이 계속 유포되고 있어 기관, 기업, 일반인 등 각별한 주의가 요구된다.최근 발견된 악성 메일은 WHO(World Health Organization)를 위장하고 있으며, Coronavirus Updates라는 제목으로 유포되고 있다.메일 본문에 SNS 아이콘이 포함되어 있는데, 해당 아이콘들을 클릭하면 실제 WHO(World Health Organization)의 공식 SNS 계정으로 연결된다.해당 메일에는 ATT00001.zip 파일이 첨부되어 있다. 해당 압축파일 안에는 MyHe

최근 코로나19와 관련, 금융회사의 재택근무가 확대되고 인터넷‧모바일 뱅킹 등 비대면 금융거래가 증가하는 등의 상황에서 국민들의 불안감을 악용한 해커들의 이메일·문자 발송 등 사이버 공격의 우려가 제기되고 있다.금융위원회에 따르면 최근 코로나19 관련 사이버 공격의 특징을 다음과 같이 전하고 있다.코로나19와 관련한 이슈로 주의를 환기시키는 이메일·문자를 발송해 PC, 스마트폰 등에 악성코드를 감염시키고 정보 탈취를 시도하고 있다.또 해커들이 개인이나 특정 기관의 관련 정보·특성 등을 미리 파악해, 그 대상이 관심을 가질만한 주제로

85만개 이상의 웹사이트들이 여전히 오래된 TLS 1.0과 1.1 프로토콜을 사용하고 있지만, 대부분의 주요 브라우저들이 이번 달 말 이들에 대한 지원을 제거하기로 했다.영국 넷크래프트(Netcraft)가 5일 발표한 보고서에 따르면 여기에는 주요 은행, 정부, 뉴스 기관, 통신, 전자 상거래 상점 및 인터넷 커뮤니티 웹사이트가 포함된다.이들 웹사이트는 모두 HTTPS를 사용하지만, 이들은 취약한 버전인 TLS 1.0 및 TLS 1.1 프로토콜로 구축된 암호화 인증서를 통한 HTTPS 연결을 지원한다.이 둘은 각각 1996년과 20

NSHC(대표 허영일)는 3월 5일 북한 정부 지원 해킹그룹 SectorA의 2019년 해킹 활동을 분석한 사이버 위협 인텔리전스 보고서를 공개했다.장영준 NSHC RedAlert팀 수석연구원은 “지난 10여 년간의 데이터를 시스템화하고 플랫폼화해 인텔리전스 정보들을 고객들에게 제공하고 있다”며 “라자루스 그룹으로 알려진 SectorA 그룹에 대한 지난해 공격 동향 보고서를 이번에 공개하게 됐다. 라자루스 그룹에서 특수 목적에 맞게 분파된 7개 그룹들을 지속적으로 관찰하고 분석한 내용들을 앞으로도 공유해 나가겠다”고 밝혔다.Sect

구글이 발표한 3월 안드로이드용 보안 업데이트에 2020-03-01 보안 패치의 일부로 미디어 프레임워크에 영향을 미치는 심각한 CVE-2020-0032 취약점 등 패치가 포함되어 있다.2020-03-01 보안 패치는 프레임워크, 미디엄 프레임워크 및 시스템의 11가지 취약점을 해결한다. CVE-2020-0032 결함은 안드로이드 8.0, 8.1, 9 및 10 버전을 실행하는 장치에 영향을 준다.구글이 게시한 보안 권고문은 “가장 심각한 문제는 특수하게 조작된 파일을 사용하는 원격 공격자가 권한을 가진 프로세스 컨텍스트 내에서 임의

“모바일 게임은 최소 3개월 안에 수익을 내야 하는 구조다. 그래서 최소한의 보안적용도 하지 않은 채 구글플레이스토어와 앱스토어에 올라온다. 그런 이유로 발 빠른 해커들은 출시된 게임의 해킹툴을 손쉽게 제작해 인터넷상에 공개하고 있다. 중국에서 운영하는 블랙모드에는 웬만한 게임들을 해킹해서 사용할 수 있는 툴들이 무방비로 올라오고 있다. 회원가입도 필요없고 일정 시간 광고만 보면 누구나 해킹툴을 사용해 게임을 할 수 있다. 정상적으로 비용을 지불하고 게임을 하는 사용자들만 바보가 되는 구조다.”신재원 블랙펄시큐리티 연구원은 최근 게

북한 정부 배후 추정 김수키 해킹조직의 대남 사이버공격이 계속되고 있다. 이스트시큐리티 ESRC(시큐리티대응센터)에 따르면, 지난 2월 26일, '코로나 바이러스 관련 이사장님 지시사항'이라는 이메일 제목으로 악성 워드문서가 첨부된 스피어 피싱 공격이 포착되었고, 당시 이 공격은 '스모크 스크린(Smoke Screen)' APT 공격캠페인의 일환으로 분석한 바 있다.한편 2020년 3월 3일, 새로운 공격이 발견되었다. '비건 미국무부 부장관 서신 20200302.doc' 파일명이 사용된 것이다.ESRC는 해당 악성 문서 파일을 분

데일리시큐는 상반기 최대 개인정보보호 및 정보보안 컨퍼런스 G-PRIVACY 2020을 오는 5월 28일 개최하는 것으로 연기하고 보다 안전하고 성공적인 컨퍼런스 개최를 약속했다. 더불어 국내 최대 의료기관 정보보안 컨퍼런스인 MPIS 2020도 7월 2일로 연기해 개최하기로 결정했다.코로나19 영향으로 참관객들의 안전을 위해 각각 연기된 G-PRIVACY 2020과 MPIS 2020은 상반기 최대 종합 정보보안 컨퍼런스이며 국내 의료기관 정보보호 실무자들이 대거 참석하는 컨퍼런스로 매년 4월과 5월에 개최됐었다. 하지만 이번 코로

악성 링크 유포를 탐지하고 웹취약점을 진단해주는 세퍼드 서비스를 운영하고 있는 보안전문업체 비엔스트(대표 박기석)에서 2019년 7월 서비스 개시 이후 현재까지 신청한 다수의 기업에서 총 418여 개의 업체를 무작위 추출해 취약성에 대한 결과를 발표했다.업종별 분포를 보면 제조, 서비스, SW개발 및 공급 업체가 가장 많이 분포해 있으며, 각 업종별로 취약성 등급에 따라 분류하여 국내 중소기업 산업별로 어떤 업종이 취약성이 가장 많이 발견 되었는지 확인한 결과다.등급의 분류는 총 5가지의 등급을 가지고 있으며 각 등급별 설명은 다음

(데일리시큐=미국 샌프란시스코 RSAC 2020 현장) 2020년 글로벌 정보보안 솔루션 트렌드에는 어떤 변화가 있을까. 이를 한 눈에 볼 수 있는 세계 최대 규모의 RSAC 2020 EXPO가 미국 샌프란시스코 모스코니센터에서 2월 25일부터 27일까지 열렸다.이번 RSAC 2020 EXPO는 26개국 640개 이상의 정보보안 기업이 참가해 자사 주력 솔루션과 서비스를 세계 시장에 선보이는 자리였다. 해당 분야의 패권을 장악하려는 총성 없는 전쟁터라고 할 수 있다.기존 글로벌 보안기업들이 남·북관 전면에 대형 부스를 차려놓고 압도

코로나19 확진자가 25일 893명으로 무섭게 확산되고 있는 가운데 ‘코로나19’ 관련 질병본부(KCDC)를 사칭한 악성메일까지 유포되고 있어 각별한 주의가 요구되는 상황이다.지란지교시큐리티(윤두식 대표) 측은 “24일 오전 10시 IP 52.29.54.XX 등 다수의 IP로 ‘긴급상황, 도시에서 코로나 바이러스 발생’이란 제목으로 메일이 유포되는 상황이다. 질병관리본부를 사칭한 악성메일”이라며 “코로나 관련 감염 현황 도시를 확인할 수 있는 URL을 본문에 포함시켜 클릭을 유도하고 있다. 이 악성 URL를 클릭하면 이메일 패스워드

데일리시큐는 오는 4월 8일 상반기 최대 전국 정부기관 및 공공∙지자체·교육기관·금융기관·일반기업의 개인정보보호 책임자(CPO), 실무자, 정보보안 책임자(CISO/CIO), 실무자를 대상으로 ‘2020 공공〮금융〮기업 개인정보보호&정보보안 컨퍼런스(G-PRIVACY 2020)’를 개최한다.G-PRIVACY 2020은 개인정보보호법 및 정보보안의 기술적∙관리적 보호조치 사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 자리다. 개인정보 유출 사고를 예방하고 컴플라이언스 이슈와 해킹공격들에 대응할 수 있는 방안들이 공유될

“개인정보 유출 사고가 발생하면 보안책임자가 형사처벌을 받고 범법자가 되는 상황에 누가 개인정보보호나 정보보안 업무를 하려고 하겠어요. 정부에서 보안인력 양성해야 한다고 말만 하지 말고 실질적으로 이런 법부터 개정해야 해요. 유출 사고 터지면 범죄자 되는 마당에 누가 보안 분야에 종사하려고 열심히 공부하겠어요. 회사 내에서도 보안팀은 힘없는 조직이고 최소한의 예산으로 최선을 다해 보안업무를 하고 있어요. 하지만 지금 해킹 수법들이 날로 고도화되고 있는 상황에 100% 보안을 하기란 힘든 상황이에요.”최근 개인정보 유출 사고 발생시

미국과 한국의 국방 규모를 같은 선상에서 비교할 수는 없지만 최근 미국과 한국의 국방 사이버보안 관련 예산 규모를 보면 한국은 여전히 국방 관련 사이버보안에 대한 인식과 대비가 크게 부족하다는 것을 알 수 있다.최근 미국 정부는 2021년 국방부 예산에 사이버 작전을 위해 98억 달러를 요청했다. 우리 돈으로 약 11조5천6백억원 규모다. 이 중에서 사이버보안 예산으로 요청한 금액은 54억 달러, 우리 돈으로 약 6조3천750억원에 달한다. 더불어 사이버전 작전을 위한 예산도 38억 달러 규모로 잡고 있다.한편 한국은 지난 1월 3

액티브소프트사 마이빌더에서 취약한 암호화 알고리즘(RC4) 사용 시 발생할 수 있는 정보노출 취약점이 발견됐다.이에 교육부 사이버안전센터는 액티브소프트사의 MyBuilder 취약점 보안 조치 권고를 발표하고 영향 받는 버전을 사용 중인 이용자는 해결방안을 참고해 보안 조치할 것을 강조했다.취약한 버전은 RC4 암호화 알고리즘이 제공되는 모든 마이빌더(MyBuilder) 버전이다.마이빌더(MyBuilder)를 사용중인 담당자는 액티브소프트의 홈페이지를 참고해 보안 조치를 적용해야 한다.-보안조치: 클릭★정보보안 대표 미디어 데일리시큐

어도비가 12일 광범위하게 배포된 5개 소프트웨어에 대한 보안 업데이트를 발표한지 몇시간 후, 마이크로소프트가 2020년 2월 패치 튜스데이에 총 99개 새로운 취약점에 대한 패치를 발표했다.권고에 따르면, 이번 달 패치한 총 이슈 중 12개는 심각도 높음, 나머지 87개는 중요함으로 표시되었다. 배포 시 공개된 것으로 알려진 버그 5개 중 4개는 심각도 중요, 나머지 한개(CVE-2020-0674)는 심각도 높음이었다. 마이크로소프트는 지난달 권고를 발표하면서 IE 브라우저에 존재하는 이 제로데이 취약점에 대해 경고했다.이 취약점

국내 최대 포털 네이버 사용자 계정정보를 탈취하려는 피싱 사이트가 다수의 네이버 카페에서 발견되고 있어 사용자들의 각별한 주의가 요구된다.이번에 발견 된 카페 게시글에는 최근까지 이슈가 되고 있는 연예인들의 사적인 내용을 담은 동영상 재생화면으로 위장되어 사용자의 클릭을 유도하고 있다.현재 해당 게시물이 다수의 카페에서 업로드 되고 있어 네이버 카페를 자주 이용하는 사용자들은 특히 주의해야 한다.카페 사용자가 해당 게시글에 보이는 동영상 재생화면을 클릭하면 실제 동영상 플레이 화면으로 보이는 사이트로 이동하게 된다.사용자가 동영상을

서울벤처대학원대학교(총장 박호군)와 에듀블록(대표 이인규), 한국블록체인평가(대표 최종관) 공동주관으로 블록체인산업 최고경영자과정을 신설하고 수강생 모집을 진행한다고 밝혔다.“디지털 트랜스포메이션의 핵심 기술, 블록체인이 만드는 새로운 기회” 주제로 국내 블록체인 업계 최고 리더들과 분야별 명 강사를 초빙해 체계적인 전문지식과 블록체인 융합 역량을 키우기 위한 전문과정으로 오는 4월2일 입학식을 시작으로 6월25일까지 총 12주간 서울 강남구 봉은사로 선정릉역에 위치한 서울벤처대학원대학교에서 진행된다.해당 과정은 블록체인 기술과 구

“정보보호 관리체계가 뭐지?”, “정보보호 및 개인정보보호 관리체계 인증은 어떻게 받는 거야?”신간 ‘클라우드 환경까지 고려한 ISMS-P 인증실무 가이드’가 출간됐다. 현업 정보보안 담당자로 그리고 ISMS 인증심사원으로 오랜 기간 활동해 오고 있는 연수권·신동혁·박나룡 등 저자 이름만으로도 이 책의 무게감이 더 해진다.이 책은 통합된 정보보호 및 개인정보보호 관리체계(ISMS-P)의 이해하고 실제 실무에서 활용할 수 있도록 구성되어 있다. 집필진은 기업에서 15년 이상 정보보호 업무 및 다양한 회사의 ISMS, PIMS 인증 경

2020년 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 'K-CTI 2020'이 5일 한국과학기술회관 국제회의실에서 250여 명의 국내 공공, 기업 정보보안 책임자, 실무자 등이 대거 참석한 가운데 성황리에 개최됐다.이번 K-CTI 2020은 국내 최고 보안연구가와 국내·외 보안전문기업 전문가들의 사이버위협과 침해사고대응 관련 분석 내용들이 상세히 공유되는 자리였다. 대부분 참석자들이 끝까지 자리를 지키며 강연에 집중하는 모습을 보였다.이날 주요 발표는 다음과 같다.△정보 수집을 위해 피싱 메일을 이용하는 공격그룹 동향-한국