이스트시큐리티(대표 정진일)는 마치 과거 써미츠(SUMMITZ) 코인 피해자에 대한 대체불가능토큰(NFT) 보상 공지 내용처럼 위장한 북한 연계 해킹 공격이 국내서 발견돼 각별한 주의가 요구된다고 22일 밝혔다.써미츠 코인 사기 피해는 지난 2018년 전후 마치 국내 대기업의 기술력이 투자된 코인 발행처럼 위장해 여러 투자자를 불러 모아 사기행각을 벌인 사건이다. 당시 대기업 총수 일가도 투자에 참여한 것 마냥 사람들을 현혹해 투자금을 늘렸지만, 실제 대기업 기술력 투입이나 협약 체결과는 전혀 무관한 사실무근으로 밝혀지며, 고스란히

데일리시큐는 오는 7월 26일 화요일 오전 11시부터 12시까지, 1시간 동안 유튜브 실시간 방송으로 레코디드 퓨쳐 위협 인텔리전스 전문 분석가인 Mitch Haszard(밋치 해저드)와 함께 ‘북한발 사이버 위협 공격 그룹에 대한 추적과 분석방법 그리고 북한의 사이버 공격 사례 등에 대해 상세히 들어보는 실시간 방송을 진행할 예정이다.이번 데일리시큐 방송에서는 글로벌 사이버 위협 인텔리전스 전문기업으로 유명한 ‘레코디드 퓨쳐(Recorded Future)’가 어떻게 공격그룹을 추적하고 분석하는지 그들만의 고유한 추적·분석 방법을

한국인터넷진흥원(KISA, 원장 이원태)은 인도네시아 국가사이버암호원(BSSN)과 사이버보안 분야 역량강화를 위한 공동협력 및 교류체계 구축 협약을 7월 21일(목) 온라인으로 체결했다고 밝혔다.2017년 설립된 인도네시아 국가사이버암호원(BSSN)은 인도네시아의 사이버보안 위협 대응 업무를 담당하는 정부기관이다.인도네시아는 작년 한 해 16억 건의 사이버 공격을 탐지했으며, 이는 ‘20년 4.95억 건에 비해 약 3배 증가한 수치이다. 인도네시아 정부는 이러한 심각성을 인지해 국가사이버암호원(BSSN)을 올해 6월에 중요 정보 인

믹서(Mixer)는 가상자산을 쪼개고 섞어서 재분배하는 기술로, 누가 전송했는지 알 수 없도록 만들기 때문에 사이버 범죄자가 주로 이용하고 있다. 가상자산 범죄를 추적하는 수사관 및 관련 규제 전문가들도 반드시 알아야 하는 가상자산 서비스 중 하나다. 믹서는 가상자산 거래 시 개인정보를 보호하기 위해 설계되었지만, 자금 출처를 숨기는 데 사용될 수도 있다. 다르게 표현하면, 블록체인 추적을 어렵게 만들 수도 있는 것이다.물론, 자금 출처를 공개하지 않는 정당한 사유가 있을 수 있다. 특히 억압적인 정부 하에서 살고있거나 합법적인 익

경찰청 국가수사본부(사이버수사국)에서는 대표적인 서민경제 침해사범인 사이버사기와 사이버금융범죄에 대한 집중단속을 올해 3월부터 10월까지 8개월 동안 실시하고 있다.사이버사기는 △직거래 사기 △쇼핑몰사기 △게임사기 △가상자산등 신종사기가 해당되고, 사이버금융범죄는 △메신저 피싱 △몸캠피싱 △피싱·파밍 △메모리 해킹 등이 해당된다. 집중단속 4개월(3. 1.∼6. 30.)을 맞아 중간 결과를 집계한 결과, 사이버사기·사이버금융범죄 피의자를 총 12,070명을 검거하여 707명을 구속하였는데, 이는 지난해(10,536명)보다 14.5%

한국인터넷진흥원(KISA, 원장 이원태)은 전사적 차원의 ESG 경영 내재화를 위해 전 직원 대상으로 다양한 ESG 실천 캠페인을 활성화하고 있다고 7월 21일(목) 밝혔다.KISA는 전 직원이 생활 속에서 ESG를 실천하는 문화를 만들기 위해 건강 걷기, 계단 이용, 잔반 제로(식당 음식물 쓰레기 줄이기), 플로깅(plogging) 봉사활동 등 다양한 ESG 캠페인을 실시하고 있다.특히, KISA는 6월 말부터 ESG 활동에 동기부여 가능한 행가래(幸加來) 앱을 도입했다. 전 직원은 해당 앱을 통해 자신이 실천한 ESG 활동을 측

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태)은 최근 지방을 대상으로 확산하는 사이버위협에 대응하기 위해 ‘지역 정보보호 생태계 조성 세미나’(이하 ‘세미나’)를 7월 21일 개최하였다.세미나에는 16개 광역 지방자치단체(서울 제외)와 권역거점 지역산업 진흥기관, 10개 지역 정보보호지원센터, 지역 정보보호 산업계 및 학계 등 100여명이 참석하였다.이날 세미나에서는 지역 산업의 보안 내재화 필요성과 최근 보안위협 트랜드에 대해 살펴보고, 현 정부의 국정과제로 추진 중인 ‘지역 거점 정보보호클

최근 업무 내용을 사칭한 이메일 첨부파일, 취약한 기업용 플랫폼 등 업무환경을 노린 악성코드 유포 사례가 잇따르고 있다. 사용자들의 각별한 주의가 요구된다. 최근 사례에서 공격자는 견적의뢰서나 품의서, 발주서 등을 정교하게 위장한 악성 파일로 사용자를 속이거나, 많은 기업에서 사용중인 글로벌 협업 플랫폼의 취약한 버전을 노려 암호화폐 채굴 악성코드 등을 유포하기도 했다.올 6월과 7월에 업무와 관련된 내용으로 위장한 메일과 첨부 파일 등을 이용해 악성코드를 유포하는 사례가 발견됐다. 6월에 발견된 사례에서 공격자는 ‘발주서’, ‘품

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 그간 신규 가상자산사업자의 시장진입을 가로막았던 제도적 공백을 해소하고자, 정보보호 관리체계(이하 ’ISMS‘) 예비인증을 도입하는 내용으로 고시를 개정하여 7월 21일 시행에 들어간다고 밝혔다.ISMS(Information Security Management System)는 기업이 주요 정보자산 보호를 위해 구축‧운영중인 정보보호 관리체계(예, 보안정책‧인력‧장비‧시설 등)가 인증기준(관리적·기술적·물리적)에 적합한지를 인증하는 제도다. 가상자산사업자는 ‘특정 금융거래정보의

한국인터넷진흥원(KISA, 원장 이원태)은 기관 13주년 창립기념식 및 혁신경영 선포식을 나주 본원에서 7월 20일(수) 개최했다고 밝혔다.KISA는 2009년 한국정보보호진흥원, 한국인터넷진흥원, 정보통신국제협력진흥원이 통합된 기관으로, 지난 13년 동안 안전하고 신뢰할 수 있는 정보보호·디지털 사회를 만들기 위해 중추적 역할을 수행해왔다.이번 창립기념식 행사는 전 직원이 참여할 수 있도록 온오프라인으로 동시에 진행됐으며 제11회 정보보호의 날 영상 상영, 13주년 축하메시지 영상 및 공연, 내외부 표창 시상, 이원태 원장 기념사

2022년 상반기 국내·외 사이버 위협 동향은 랜섬웨어 갱단의 활발한 활동과 가상자산의 공격 피해로 요약할 수 있다. KISA 2022년 상반기 사이버 위협 동향 보고서에 따르면, 랩서스(Lapsus$)는 가장 활발하게 활동한 랜섬웨어 갱단이라고 언급했다. 이들은 2021년 12월에 브라질 보건부 해킹을 시작으로 올해 마이크로소프트, 엔비디아 등 세계 유수의 기업뿐 아니라 옥타(Okta)와 같은 글로벌 보안 전문기업을 해킹했다. 블랙캣(BlackCat)은 이탈리아 패션 브랜드 몽클레르(Moncler)와 스위스 항공서비스 기업 스위스

인텔(Intel), AMD, ARM사의 CPU에서 발생하는 취약점을 해결한 보안 업데이트가 발표됐다. 영향 받는 버전 사용자는 해결방안에 따라 최신버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 CPU의 부채널 공격(side channel attack)으로 인해 캐시 메모리의 저장된 정보가 노출되는 취약점(CVE-2022-29900, 29901)이다. 부채널 공격(side channel attack)은 특수한 상황에서 처리 시간 차이의 특성을 이용한 공격 방식 중 하나다. ★정보보안 대표 미디어 데일리시큐!★

과학기술정보통신부(장관 이종호) 국립전파연구원은 7월 4일부터 15일까지 스위스 제네바에서 개최된 “국제전기통신연합 전기통신표준화 부문(ITU-T) 미래네트워크 연구반(SG13) (한국대표단 수석대표: KT 김형수 박사)회의에서 우리나라 주도로 개발한 5세대(5G), 클라우드컴퓨팅, 양자암호통신 분야의 관련한 국제표준(안) 5건이 사전 채택되고, SG13 국제의장단 11석을 확보했다”고 밝혔다.국제표준(안) 사전 채택 5건은 다음과 같다. ① ‘5세대 이동통신(IMT-2020) 대규모 네트워크에서의 지터 상한 보장 프레임워크’ 표준

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 ‘마이 핀테크 서비스 해커톤(개발경진대회)’ 시상식을 ‘2022 블록체인 밋업 컨퍼런스’에서 개최했다고 7월 19일(화) 밝혔다.이번 대회는 개인 맞춤형 핀테크 서비스 개발을 주제로 KISA 핀테크 기술지원센터에서 6월 24일부터 26일까지 무박 3일 동안 진행됐으며, 신청한 38개팀(115명) 중 서류심사를 통과한 20개팀(71명)이 오프라인 경연에 참가했다.본선 경연 참가팀의 아이디어 우수성, 창의성, 실현가능성 역량을 바탕으로 개발 완성도, 기술

[정보제공. 스틸리언] ★정보보안 대표 미디어 데일리시큐!★

스틸리언(대표 박찬암)은 지난 6월 29일 첫 자체 보안 세미나인 ‘Stealien Security Seminar(이하 3S)’를 오프라인·온라인 동시 개최했다. 올해 처음으로 개최되는 3S에서는 프로그램 분석 기법, 블록체인 관련 연구, 오프라인 한정 비공개 주제 등 스틸리언 소속 연구원의 연구 내용과 상세 기술에 대해 정보는 공유하는 자리였다. 데일리시큐는 이번 세미나에서 정적 취약점 분석을 주제로 강연을 진행한 스틸리언 김도현 선임연구원과 인터뷰를 진행해 취약점 분석 노하우를 들어보는 시간을 가졌다. [인터뷰 / 스틸리언 김도

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 개인정보를 직접 처리하는 지방자치단체의 개인정보 보호 수준 강화를 위해 시·도를 권역별로 직접 찾아가는‘개인정보 보호 정책설명회’를 개최한다.개인정보위는 7월 19일 경남권(부산·울산·경남)을 시작으로 전국을 순회하는 권역별 설명회를 개최할 계획이다.이번 설명회는 지자체 개인정보 보호 실무담당자를 대상으로 공공부문 개인정보 보호 강화, 표준조례안 등 주요 정책 방향을 설명하고, 지자체 공무원들과의 소통을 위해 마련되었다.개인정보 보호 정책설명회에서 소개할 주요내용은 다음과 같

한국인터넷진흥원(KISA, 원장 이원태)은 지역경제 활성화 및 지역사회 참여의 일환으로 ‘빛가람 도란도란클래스’ 행사와 도내 고교생 대상 ‘정보보호 진로체험’ 과정을 실시했다고 7월 18일(월) 밝혔다.빛가람 도란도란클래스는 광주-전남 혁신도시 이전 공공기관 5곳과 지자체인 전라남도, 나주시가 함께 협력하여 지역 내 소상공인의 우수한 문화강좌를 소개하기 위해 마련한 지역주민 대상 문화프로그램이다.KISA는 지역 소상공인과 함께 ‘공간을 화사하게 만들어주는 꽃바구니 만들기’라는 주제로 지난 13일, 15일에 이틀간 나주 본원 2층 대

한국정보기술연구원(KITRI, 원장 유준상)은 안철수 국회의원(안랩 창립자)을 초청하여 7월 15일 ‘사이버안보 대응 역량 강화를 위한 제언’이라는 주제로 특강을 개최하였다고 밝혔다.안철수 의원은 특강을 통해 “정부 부처 간의 정보를 공유하고 개방하는 디지털 플랫폼 정부를 도입할 예정이다. 서로 간의 정보 공유로 업무를 효율성을 높이는 반면, 디지털 폴랫폼 개방으로 인해 블랙햇 해커들이 공격할 수 있는 범위가 확대될 수 있다. 따라서 차세대 보안리더 양성 프로그램(BoB)과 같은 최고급 화이트햇 해커의 양성이 더욱 필요하다”고 강조

한국인터넷진흥원(KISA, 원장 이원태)은 다자간인터넷거버넌스협의회(KIGA, 위원장 이동만) 등 9개의 인터넷 관련 기관, 단체, 기업과 함께 ‘제11차 한국 인터넷거버넌스포럼(KrIGF, Korea Internet Governance Forum)’을 7월 15일 여의도 이룸센터에서 공동 개최했다고 밝혔다.‘한국인터넷거버넌스포럼(KrIGF)’는 국내 주요 인터넷 공공정책 이슈에 대한 다양한 이해관계자들 간의 대화와 토론을 활성화하기 위해 2012년부터 매해 개최되고 있다.올해 제11회를 맞이한 이번 포럼은 ‘사람중심 인터넷, 모두