인터넷의 생활화와 함께 해킹, 악성코드, 서비스 거부(DDoS) 등 인터넷 침해사고의 공격 유형도 갈수록 지능화되고 있으며 매년 증가추세를 보이고 있다. 또한 개인정보 침해, 산업기밀 유출, 사이버범죄, 사이버 테러 등 사이버공간에 대한 위험은 다양해지고 피해도 커지고 있다.이에 KISA는 ‘민간부문 침해사고 대응 안내서’를 발간하고 기업에서 알아야 할 침해사고 조치 가이드, 사이버 침해사고 신고 방법 등을 상세히 안내하고 있다.이번 안내서는 기업의 정보보호담당자 및 개인 인터넷 이용자들에게 인터넷 침해사고의 예방 및 대응요령을 제

대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 K-CTI 2022가 지난 2월 22일 300여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 코로나19 방역수칙을 준수하며 성황리에 개최됐다.이 자리에서 익스웨어랩스 윤영 대표는 ‘OSINT를 활용한 Attack Surface 위협 모니터링’을 주제로 강연을 진행했다.윤영 대표는 △OSINT란 무엇인가? △OSINT로 무엇을 할 수 있을까? △OSINT를 활용한 Attack Surface 위협정보 사례 등을 중심으로 강연을 이어갔다.OSINT는 Open Source

데이터 인텔리전스 기업인 S2W(대표 서상덕)는 오늘, 블록체인 데이터 분석 플랫폼 기업인 체이널리시스와 협력해 가상자산의 의심거래, 불법 자금세탁과 사이버범죄에 대응할 수 있는 진일보한 인텔리전스를 확보하여 국내 시장 공략을 위한 MOU를 체결했다고 밝혔다.양사는 가상자산 관리를 위한 강력한 보안 환경 구축이라는 동일한 목표를 가지고 있어, 이번 MOU 체결을 통해 가상자산 거래 데이터 및 CTI(위협인텔리전스정보)를 결합하여 차별화된 고급 인텔리전스를 제공함으로써 국내 고객들에게 보다 강력한 가상 자산 관리 전략을 운영할 수 있

과학기술정보통신부(장관 임혜숙, 이하 ’과기정통부‘), 금융위원회(위원장 고승범), 경찰청(청장 김창룡), 금융감독원(원장 정은보), 한국인터넷진흥원(원장 이원태, 이하 ’KISA’)은 설 연휴를 앞두고 선물(택배) 배송 확인, 코로나19 관련 정부 지원금 등을 사칭한 스미싱이 증가할 것으로 예상되어, 이용자들의 주의를 당부했다.지난해 스미싱 신고(접수)·차단 20.2만여건 중 설 명절 등 택배를 많이 주고받는 시기를 악용한 택배사칭 스미싱이 17.5만여건으로 전체대비 87%를 차지하는 것으로 분석되어 택배관련 스미싱에 대한 이용자

한국인터넷진흥원(KISA, 원장 이원태)은 국민과 민간 기업들이 국가도메인 및 IP주소 등록정보를 효율적으로 활용할 수 있도록 인터넷주소 정보 검색 서비스 ‘WHOIS 오픈API’ 1억 1,310만 개를 데이터댐에 개방하고 활용 가이드를 배포한다고 11월 30일(화) 밝혔다.KISA가 제공하는 ‘인터넷주소 정보 검색 서비스(WHOIS)’는 검색하고자 하는 국가 도메인 이름(.kr, .한국), IP주소를 입력하여 등록정보를 실시간 조회할 수 있는 서비스이다.WHOIS 오픈API 데이터는 기존에는 수사 공조 등을 위해 공공분야 위주로

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 개인정보보호법 제정 10주년을 맞이하여 9월 30일 제1회 개인정보보호의 날 기념행사를 개최했다.이번 행사는 코로나19 확산세 지속에 따라 인터넷 상의 가상세계인 메타버스에서 비대면으로 개최되었고, 개인정보위 유튜브 채널을 통해 실시간 중계되었다.(행사 전체는 개인정보위 유튜브 채널(클릭)을 통해 온라인 실시간 중계)특히 올해는 지난 ‘11년 9월 30일 개인정보보호법 시행으로 개인정보 보호원칙과 기준을 확립한 지 10주년이 되는 해로, 매년 9월 30일을 ’개인정보보호의 날

추석 명절 시기를 노린 스미싱 문자가 기승을 부리고 있다. 각별한 주의가 필요한 상황이다. 과학기술정보통신부(장관 임혜숙, 이하 ’과기정통부‘), 금융위원회(위원장 고승범), 경찰청(청장 김창룡), 한국인터넷진흥원(원장 이원태, 이하 ’KISA’), 금융감독원(원장 정은보)은 추석 연휴를 앞두고 선물(택배) 배송 확인, 국민지원금 등을 사칭한 문자사기(스미싱)이 증가할 것으로 예상되어, 이용자들의 주의를 당부했다.올해 8월까지 문자사기(스미싱) 신고(접수)·차단 건수는 전년 동기간 대비 74% 감소하였으나(’20.1~8월 700,7

러시아 연방 이고리 크라스노프 검찰총장은 유럽 국가 검찰총장 회의 연설을 통해 독립국가연합(CIS) 소속 국가들이 최근 몇 년 간 인공지능 및 가상화폐가 활용된 범죄 위협에 직면했다고 전했다.크라스노프 검찰총장은 “우리는 새로운 위협에 직면해 있다. 범죄자들이 급속도로 발전된 정보기술을 범죄에 활용하고 있다. 특히 다양한 정부지원 하에 이루어지는 공격 캠패인에 암호화폐, 인공지능, 다양한 프로그램 등이 보편적으로 사용되고 있어, 새롭게 개발되는 신종 사이버 공격에 주의해야 한다."라고 언급했다. 그는 또한 "러시아 역시 다른 국가들

데일리시큐가 주최하고 보건복지부·대한병원정보협회·대한병원정보보안협의회·대한보건의료정보관리사협회 후원으로 개최된 국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2021이 7월 6일 서울 양재동 더케이호텔서울 2층 가야금홀에서 300여 명의 전국 국공립, 대학, 일반병원 개인정보보호 및 정보보안 책임자, 실무자들이 참석한 가운데 코로나19 방역 수칙을 철저히 준수하며 성황리에 개최됐다.이 자리에서 네이버클라우드 헬스케어사업부 류재준 이사는 ‘네이버클라우드 의료보안’을 주제로 강연을 진행했다.류재준 이사는 의료법 개정과 다양한 사이버공격

선박에도 사이버보안의 중요성이 대두되고 있다. 자율운항선박, 스마트십이 확대되면서 선박을 대상으로 한 사이버공격 위협이 증가하고 있어 이에 대한 철저한 대비가 필요한 시점이다.자율운항선박, 스마트십 사이버보안 전문기업 ‘디에스랩컴퍼니(DSLAB COMPANY)’는 고려대학교와 대우조선해양, 시큐아이, 파이오링크와 함께 선박 사이버위협 탐지와 분석 기술을 개발하는 ‘사이버 거북선(cyber turtle ship)’ 프로젝트 워크샵을 15일 서울 중구 대우조선해양 본사 회의실에서 개최했다.이 프로젝트는 해양수산부 연구개발 과제로 선정된

코로나19 이후에는 전 세계적으로 디지털화가 가속되는 가운데 아세안 국가들도 사이버보안, 비대면 전환 등 디지털 혁신에 집중하고 있다.경찰청은 이러한 흐름과 우리 정부의 신남방정책 기조에 맞춰 아세안 국가들을 대상으로 최신 사이버수사 기법을 전수하며 이들의 디지털 치안 혁신을 주도하고 있다.경찰청은 코로나19 이전부터 우수한 사이버범죄 수사역량을 바탕으로 아세안 국가들을 대상으로 14개 연수 과정을 운영해 총 235명의 경찰관을 교육하였고, 인도네시아 반둥공과대학과 협력해 사이버수사 공동석사과정을 운영하였다.또한, 코로나19 이후에

미국 법무부는 북한 정부와 연결된 라자루스(Lazarus) APT(Advanced Persistent Threat) 해킹그룹 소속 해커 3명을 기소했다고 발표했다.이들 라자루스 APT 그룹 일원 3명은 13억 달러의 돈과 가상화폐를 훔치는 등 사이버 공격에 가담 한 혐의로 기소된 것이다.이번 법무부 발표에 대해 파이어아이 맨디언트 위협 인텔리전스 수석분석가 존 헐트퀴스트(John Hultquist)는 “사이버공격은 북한이 선호하는 방법이다. 북한은 이웃 국가와 경쟁국을 감시하기 위해 사이버공격 활동을 개시한다. 북한 해커들은 한국과

사이버범죄 포럼에 FONIX 서비스형 랜섬웨어 운영자들이 자신들이 개발한 랜섬웨어에 대해 소개하고 있는 것이 포착됐다.센티널원 보안연구가들은 이에 대해 FONIX 랜섬웨어에 대해 각별한 주의를 기울여야 한다고 경고하고 있다.FONIX 랜섬웨어는 파일을 암호화하는데 4가지 방법을 사용하고 있다. 그리고 제휴 파트너사에 피해자가 이메일을 통해 연락할 수 있고 이후 파트너사가 랜섬웨어 운영자에게 복호화 툴이나 키를 요청해서 전달하게 된다. 피해자들이 전달한 랜섬머니는 파트너사가 25%를 FONIX 랜섬웨어 운영자에게 전해주고 나머지는 파

과학기술정보통신부(장관 최기영), 방송통신위원회(위원장 한상혁), 금융위원회(위원장 은성수), 금융감독원(원장 윤석헌), 경찰청(청장 김창룡)은 추석 연휴를 앞두고 추석택배 배송 확인, 코로나19 관련 긴급재난지원 및 결재 등을 사칭한 스미싱*이 증가할 것으로 예상되어 이용자들의 주의를 당부했다.스미싱(smishing)은 문자메시지와 피싱(Phishing)의 합성어로 악성 앱 주소가 포함된 휴대폰 문자(SMS)를 대량 전송 후 이용자가 악성 앱을 설치하거나 전화를 하도록 유도하여 금융정보·개인정보 등을 탈취하는 수법(보이스피싱, 전

방송통신위원회(위원장 한상혁), 과학기술정보통신부(장관 최기영), 금융위원회(위원장 은성수), 금융감독원(원장 윤석헌), 경찰청(청장 김창룡)은 추석 연휴를 앞두고 추석택배 배송 확인, 코로나19 관련 긴급재난지원 및 결재 등을 사칭한 스미싱*이 증가할 것으로 예상되어 이용자들의 주의를 당부했다.스미싱(smishing)은 문자메시지(SMS)와 피싱(Phishing)의 합성어로 악성 앱 주소가 포함된 휴대폰 문자(SMS)를 대량 전송 후 이용자가 악성 앱을 설치하거나 전화를 하도록 유도하여 금융정보·개인정보 등을 탈취하는 수법이다.

마이크로소프트가 아시아 태평양 지역 보안 엔드포인트 위협 보고서 2019(Security Endpoint Threat Report 2019) 최신판을 통해 지난해 국내 사이버 위협 발생률이 감소 추세를 보였다고 발표했다.마이크로소프트 보안 엔드포인트 위협 보고서는 진화하는 사이버 위협 상황을 더욱 잘 이해하고, 갈수록 정교해지는 사이버 공격의 영향을 완화해 조직의 사이버 보안 태세 개선을 지원하기 위해 매해 발간되고 있다.이번 보고서는 한국을 포함한 아태지역 15개국의 멀웨어 및 랜섬웨어, 드라이브 바이 다운로드(DbD), 암호화폐

7월 16일~17일 양일간 한국정보보호학회(정수환 회장. 숭실대 교수)가 주관한 2020 NetSec-KR 제26회 정보통신망 정보보호 컨퍼런스에서 허영일 NSHC 대표는 ‘사이버범죄 추적을 위한 다크웹 활용 방안’을 주제로 강연을 진행했다.허영일 대표는 “다크웹 접속에 주로 사용되는 토르 브라우저는 전세계 6천여 개 릴레이 서버를 통해 여러 국가 서버를 거쳐 접속이 이루어지기 때문에 사이버범죄 추적이 어렵다”며 “릴레이 서버는 한국에도 약 30여 개가 존재한다”고 설명했다.토르 브라우저는 원래 사회부조리 고발과 정치적 탄압과 감시

n번방 성착취 사건에서 볼 수 있듯 익명성을 보장하고 범죄추적을 피할 수 있는 거래 수단이 바로 가상화폐다. 뿐만 아니라 램섬웨어 유포자들도 대부분 가상화폐를 요구하고 있고 마약거래나 총기거래 등도 다크웹 상에서 은밀하게 가상화폐로 거래되고 있는 실정이다.이에 한국인터넷진흥원(KISA) 보안위협대응R&D팀은 ‘가상자산 부정거래 등 사이버범죄 활동 정보 추적 기술’이란 이름으로 가상화폐 거래소 및 검찰청, 경찰청, 충남대, NSHC 등 전문기관 및 기업들과 협업해 사이버범죄 활동 정보 추적 시스템 개발에 나서고 있다.KISA는 23일

트렌드마이크로(지사장 김진광)가 지하 세계의 사이버 범죄 서비스 거래 운용 및 패턴에 대한 내용을 담은 ‘지하 세계 시장 보고서(Shifts in Underground Markets)’를 발표했다.‘지하 세계 시장 보고서’는 지하 세계에서 활동하는 사이버 범죄자들 간의 거래를 위한 신뢰가 무너지면서, 전자상거래 플랫폼 및 디스코드(Discord) 커뮤니케이션 채널로 이동함에 따라 사용자 익명화가 증가된 것을 확인했다.에드 카브레라(Ed Cabrera) 트렌드마이크로 사이버 보안 최고 책임자는 “이 보고서는 전 세계 사이버 범죄 네트

파이어아이가 오늘 2020 맨디언트 M-트렌드 보고서를 발표했다. 이번 보고서는 파이어아이가 2019년 한 해 동안 전 세계의 맨디언트 조사에서 얻은 통계와 인사이트를 포함하고 있다.2020 맨디언트 M-트렌드 보고서의 주요 내용은 아래와 같다.◇ 더욱 빠르게 공격을 탐지하고 견제할 수 있게 된 조직2020년 맨디언트 M-트렌드 보고서에 따르면, 아시아 태평양 지역의 사이버 침해가 시작될 때부터 내부 보안팀에 의해 확인될 때까지 걸리는 공격 지속 시간의 중앙값이 평균 54일로 나타났다. 이는 전년도 관찰된 중앙값인 204일 대비 7