사이블 연구원이 악명높은 메이즈 랜섬웨어 운영자가 게시한 LG전자의 데이터 유출을 발견했다고 시큐리티어페어스가 보도했다.외신에 따르면, 사이블 연구원들이 정기적인 다크웹 모니터링을 수행하던 중 메이즈 랜섬웨어 운영자가 LG전자에서 훔친 데이터를 공개적으로 게시한 것을 발견했다. LG전자가 월드넷 텔레커뮤니케이션즈 다음으로 메이즈 랜섬웨어 운영자의 희생양이 되었다고 설명했다.메이즈 랜섬웨어 운영자는 늘 해온 대로 피해자가 자신의 데이터가 온라인에 유출되는 것을 막고 싶다면 몸값을 지불하라고 위협했다.며칠 후 메이즈는 피해를 입은 기업

기업 담당자의 계정을 노리는 피싱 메일들이 다양한 형태로 변화되고 유포되고 있는 상황이다. 개인정보 수집을 목표로 하고 있기 때문에 기업 사용자들의 각별한 주의가 요구된다.기업 담당자의 계정을 노리는 피싱 메일들은 발주, 견적, 구매 등 업무와 관련된 내용 또는 메일의 용량 초과, 비밀번호 변경, 계정 차단, 비로그인 활동 등의 경고성 메일로 구분할 수 있다.다양한 피싱 메일들은 기업 담당자들의 계정 탈취가 목적이기 때문에 본문에 기재된 링크나 첨부 파일 실행 시, 계정과 패스워드를 입력하는 로그인 페이지로 이동한다.최근에는 수신한

보안불감증에 빠진 국방과학연구소에 대한 방위사업청 조사 결과가 발표됐다. 다른 기관들도 이번 사건을 계기로 다시 한번 정보유출 방지 체계를 정비해야 할 것으로 보인다.방위사업청(청장 왕정홍)은 국방과학연구소(이하 ADD) 퇴직 연구원에 의한 기술자료 유출이 발생함에 따라 지난 5월 4일부터 6월 12일까지 ADD의 방위산업기술보호실태 전반에 대한 감사를 실시한 결과를 25일 발표했다. 주요 내용은 다음과 같다.첫째, ADD는 자체 기술자료 유출 예방을 위한 체계가 아래와 같이 구축되어 있지 않았다.ADD는 출입자 기술자료 유출 방지

방송통신위원회(위원장 한상혁), 경찰청(청장 민갑룡), 금융위원회(위원장 은성수), 금융감독원(원장 윤석헌)은 22일 반부패정책협의회에서 논의된 ‘민생침해 불법행위 엄정대응’의 일환으로 서민경제를 위협하는 ‘메신저 피싱’ 근절에 힘을 모아 대응하기로 했다.언택트 사회로의 전환이 가속화되면서 전형적인 언택트 범죄인 ‘메신저 피싱’은 갈수록 피해 규모가 증가하는 추세이며, 올해 4월까지 약 128억 원의 피해가 발생한 것으로 집계되었다.메신저 피싱은 카카오톡 등 SNS에서 가족·지인을 사칭해 피해자에게 돈을 요구하는 방법이 일반적인 수

방송통신위원회는 24일 제38차 위원회 회의를 열고 개인정보 유출을 신고한 사업자와 민원신고된 사업자들에 대한 사실조사 결과’를 발표했다.먼저 개인정 유출을 신고한 사업자에 대한 사실 조사 결과, 정보통신망법 제28조 등 위반사실이 확인된 메가스터디교육 등 9개사에 대해 시정명령과 함께 14억6천670만원의 과징금 및 1억3천500만원의 과태료를 포함한 총 16억170만원을 부과한다고 행정처분을 내렸다.위반 업체는 △가비아 △딜리버리히어로 코리아 △맨담코리아 △메가스터디교육 △스카우트 △아마존웹서비시즈 코리아 △에스제이더블유인터내셔

미국이 암호화된 연결로 .gov 도메인을 제공하기 위한 추가 조치를 취하고 있으며, 이번 주에는 전체 최상위 도메인(TLD)을 사전 로드할 계획을 세웠다고 시큐리티위크가 보도했다..gov는 미국 기반 정부 기관의 공식 TLD이지만 아직 HTTPS 프로토콜을 채택하지 않았는데, 지난 몇 년 동안 주요 인터넷 및 기술 회사의 집중적 노력으로 HTTPS가 광범위하게 채택되고 있다.사용자 보안을 강화하기 위해 채택된 기능 중 하나가 HSTS(HTTP Strict Transport Security)이고, 브라우저는 항상 웹 사이트에 대한 H

한국인터넷진흥원(KISA, 원장 김석환)은 코로나19로 확대되고 있는 원격근무·영상회의 등 비대면 업무환경에서의 침해사고를 예방하기 위해 ‘비대면 업무환경 도입·운영을 위한 보안 가이드’를 제작했다고 24일 밝혔다.최근 코로나19 확산을 막기 위한 사회적 거리두기 및 생활 방역 시행, 직장 내 확진자 발생에 따른 근무지 폐쇄 등으로 원격근무 및 영상회의와 같은 비대면 형태의 업무환경이 빠르게 늘어나고 있다. 이와 함께, 변화된 근무환경을 노리는 보안 위협 또한 증가하는 상황이다.이에 KISA는 비대면 업무환경에서의 침해사고 예방 및

★정보보안 대표 미디어 데일리시큐!★

n번방 성착취 사건에서 볼 수 있듯 익명성을 보장하고 범죄추적을 피할 수 있는 거래 수단이 바로 가상화폐다. 뿐만 아니라 램섬웨어 유포자들도 대부분 가상화폐를 요구하고 있고 마약거래나 총기거래 등도 다크웹 상에서 은밀하게 가상화폐로 거래되고 있는 실정이다.이에 한국인터넷진흥원(KISA) 보안위협대응R&D팀은 ‘가상자산 부정거래 등 사이버범죄 활동 정보 추적 기술’이란 이름으로 가상화폐 거래소 및 검찰청, 경찰청, 충남대, NSHC 등 전문기관 및 기업들과 협업해 사이버범죄 활동 정보 추적 시스템 개발에 나서고 있다.KISA는 23일

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 오는 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 성황리에 개최될 예정이다.코로나19 방역 준칙을 철저히 지켜 진행될 이번 MPIS 2020은 전국의 국공립, 대학, 대·중·소 병원 정보보안 실무자들이 한 자리에 모여 병원 정보보호 실무에 도움이 될 수 있는 정보를 공유하는 국내 최대 컨퍼런스와 전시회다.날로 증가하고 있는 사이버 위협 상황에 민감한 의료정보는 해커들의 타깃이 되고 있으며 환자정보는 의료기관들이 반드시 지켜내야 할 의무

지난 6월 22일 오전 한국의 특정 인터넷 포럼 자료실을 통해, 마치 유용한 프로그램처럼 위장한 악성 파일이 불특정 다수에게 무차별 유포된 것이 확인됐다. 바로 북한 정부가 지원하는 것을 추정되는 ‘라자루스’ 그룹의 소행으로 분석되고 있다.해당 악성 파일이 포함된 게시물은 22일 오전 8시 49분경 등록되었고, 당일 기준 약 1,600여 명이 조회한 것으로 확인되었다. 악성 파일은 ‘시력 보호 프로그램’을 사칭하고 있으며, 23일 오전 기준 게시물은 삭제된 상태다.이스트시큐리티 ESRC(시큐리티대응센터)는 공격자가 기존의 정상 프로

한국정보보호학회(정수환 학회장. 숭실대 교수) IoT 보안연구회(이임영 위원장)가 주최하는 ‘IoT 보안워크샵 2020’이 6월 19일 삼성동 섬유센터 2층 컨퍼런스홀에서 개최됐다.이 자리에 김현국 LG유플러스 부장은 ‘5G 시대의 IoT 보안 고려사항’을 주제로 강연을 진행했다.5G 기술은 4차산업혁명을 이끌어갈 이동통신 기술로 새로운 서비스와 융합산업을 창출할 수 있다. 올해 국제통신연합(ITU)의 요구사항에 따라 표준화가 진행되고 있으며 IoT 산업 발전에 핵심적인 역할을 담당할 것으로 기대된다.김현국 부장은 “IoT 서비스는

북한발 사이버공격으로 추정되는 한국내 타깃공격이 지속적으로 발행하고 있다. 6월 19일 새벽, 대한민국 청와대 로고가 찍힌 보안 이메일 파일이 전파되기 시작했다. 분석결과, 해당 악성 메일은 청와대 보안 메일이 아닌 북한 정부 후원으로 추정되는 해킹그룹 '김수키(Kimsuky)' 조직의 소행인 것으로 분석됐다. APT(지능형지속위협) 공격용 악성파일 변종이 복수로 발견된 것이다. 각별한 주의가 요구되는 시점이다.이스트시큐리티 ESRC(시큐리티대응센터)에 따르면, 악성파일은 청와대 로고 이미지 아이콘을 가지고 있으며, 변종 악성코드에

과학기술정보통신부가 주최하고 한국정보기술연구원이 주관하는 차세대 보안리더 양성 프로그램 BoB 9기 비대면 발대식이 코로나19로 인해 오는 7월 3일 온라인으로 개최된다. BoB 9기 발대식은 BoB 홈페이지(클릭) 팝업 창으로 안내 예정이다.◇Best of the Best 제 9기 비대면 발대식 일정-일시: 2020년 7월 3일(금) / 14:00~16:00-참여방법: 유튜브 및 카카오TV (BoB 홈페이지 통해 링크 안내 예정)★정보보안 대표 미디어 데일리시큐!★

최근 불법으로 소프트웨어를 이용하려는 사용자를 노려 불법 정품인증 툴로 위장한 악성코드 유포 사례가 발견돼 사용자 주의가 요구된다.공격자는 P2P사이트, 불법 다운로드 사이트 등 다양한 경로로 MS제품에 대한 불법 정품인증 툴인 ‘KMSAuto’, ‘KMSPico’ 등(이하 ‘불법 정품인증 툴’)으로 위장한 악성 실행파일을 유포했다. 사용자가 해당 악성 실행파일을 실행하면 비밀번호 입력창이 나타난다(보충자료 참고). 여기에 공격자가 제공한 비밀번호를 입력하고 OK 버튼을 누르면 불법 정품인증 툴과 ‘비다르(Vidar)’ 악성코드가

올해 초, 경찰이 금융정보 해킹 용의자로부터 압수한 외장하드에서 카드 개인정보 데이터를 무더기로 발견했다.서울지방경찰청 보안수사대가 지난해 11월부터 1월 사이 시중은행 해킹 혐의로 구속된 이모(42)씨의 추가 범행을 수사하는 과정에서 1.5TB 분량의 외장하드를 압수한 결과, 현금자동입출금기(ATM)와 포스(POS)단말기, 멤버십가맹점 해킹을 통해 각종 신용·체크카드 정보와 은행계좌번호, 주민등록번호, 휴대전화번호 등 금융·개인 정보가 발견된 사건이다.이에 금융당국과 경찰의 공조수사가 안되고 있었다는 지적에 따라, 금융위, 경찰청

개인정보분쟁조정위원회(이하 ‘분쟁조정위원회’)는 보험사가 대포차량의 운행자와 그 차량소유자를 피보험자로 하는 자동차 책임보험계약을 체결한 사건에서, 보험사가 차량소유자의 개인정보 수집·이용에 대한 명시적 동의 없이 보험계약을 한 것은 불법적인 개인정보 처리에 해당하고, 이로 인한 차량소유자의 정신적 피해를 인정해 보험사는 차량소유자에게 40만원의 손해배상금을 지급하라고 17일 조정 판결을 내렸다.이 사건에서 신청자인 차량소유자 B씨는 모 대부업체에 자동차를 담보로 돈을 차용 하면서, 차량양도(담보)·차량포기 각서(이하 ‘포기각서’)

무선 통신 사업자 T-Mobile(티모바일)이 대규모 DDoS 공격으로 미국에서 광범위한 통신 장애가 발생해 다른 통신 사업자 서비스에 영향을 미치는 사고가 발생했다. 공격은 정오에 시작되어 수백만 T-Mobile의 음성 및 텍스트 서비스가 불가능했고, 일부 고객은 인터넷 접속도 할 수 없었다.회사는 통신 장애 중 데이터 서비스가 계속 운영되고 있음을 확인했고 “동부 표준시 기준 오후 12시부터 T-Mobile은 미국 전역 사용자들에게 간헐적으로 영향을 미치는 음성 및 텍스트 문제를 겪고 있다. 현재 상황을 해결하고 있지만 완전한

이셋코리아는 사이버 스파이 그룹인 Turla가 사용하는 가장 오래된 맬웨어 중 하나인 ComRAT의 최신 버전을 발견했다고 밝혔다.Snake로도 알려진 Turla는 악명 높은 사이버 스파이 그룹으로 10년 이상 활동해 왔다. 업 데이트된 백도어의 가장 흥미로운 기능은 Gmail 웹 UI를 사용한다는 것이다. ComRAT은 2017년부터 최소 3개의 정부기관을 공격해 민감한 문서를 훔쳤다. ESET은 이 최신 ComRAT가 2020년 초에도 여전히 사용되고 있다는 사실을 발견했다. 이는 Turla 그룹이 여전히 활발히 활동하고 있으며

[제공: 스틸리언 공식 블로그 클릭]★정보보안 대표 미디어 데일리시큐!★