컴퓨터간 원격 제어, 데스크탑 공유, 파일전송 등을 위한 원격 데스크탑 접속 솔루션인 ‘팀뷰어(TeamViewer)’의 심각한 보안취약점을 해결한 패치가 발표됐다. 사용자들은 신속하게 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 공격자가 재빨리 사용자의 컴퓨터로 연결을 설정해 시스템을 악용할 수 있는 취약점이라 상당히 위험할 수 있다. 인증되지 않은 원격 공격자가 이 취약점을 악용할 경우 사용자의 윈도우 PC에서 코드를 실행하거나 브루트포싱 등을 통해 비밀번호 해시를 얻을 수 있다.낮은 버전을 사용 중인 사용자는 최신

라스베이거스에서 매년 열리는 해커들의 축제 데프콘이 올해는 코로나19 여파로 온라인으로 진행됐다. 데프콘 이벤트 중 하나인 데프콘 CTF 결선은 8월 7일부터 9일까지 진행됐으며 올해 최종 우승팀은 중국 텐센트 연구원들로 구성된 ‘A*0*E’가 차지했다.총 16개팀이 최종전에 참가한 가운데 한국 고려대 사이버국방학과 학생들로 구성된 ‘CyKor’팀은 8위를 차지했다. 또 한국팀중 ‘Star-Bugs’팀은 11위, ‘koreanbadass’팀은 12위를 차지하는 등 선전했다. 한편 지난해 우승팀인 ‘PPP’팀은 1위와 불과 2점 차이

랜섬웨어 공격은 불법적으로 기업의 네트워크에 침입하여 데이터를 암호화하고, 이를 볼모로 금전적인 이득을 취할 목적으로 수행하고 있으며, 이로 인한 기업의 데이터 손실 및 유실 뿐만 아니라 금전적으로도 상당히 심각한 피해를 주고 있습니다.미국의 디지털 보안 및 데이터복구 회사인 Datto는 랜섬웨어로 인해 발생한 서비스 정지 등에 따른 기업의 피해는 년간 7천5백억달러(약 8조9천억원)에 달한다고 합니다. 그 외의 자료에 따르면, 랜섬웨어로 인해 기업은 시간당 평균 8천 5백달러의 손실(Govtech 조사결과)과, 크립토 멀웨어 사고

체크포인트 소프트웨어 테크놀로지스(지사장 이은옥)가 모든 윈도 OS에 대해 MS가 제공하는 DNS 서비스인 윈도 DNS에서 보안 결함을 발견했다고 밝혔다.해커는 서버에서 도메인 관리자(Domain Administrator) 권한을 획득해 기업의 IT에 대한 완전한 통제를 하기 위해 취약점을 악용할 수 있어 이용자들은 각별히 주의해야 한다.체크포인트 연구진은 윈도 운영체제에서 MS가 제공하는 DNS(Domain Name System)인 윈도 DNS에서 보안 결함을 발견했다. 체크포인트의 사기 차익(Sagi Tzaik) 취약성 부문 연

개정된 ‘신용정보의 이용 및 보호에 관한 법률’(이하 ‘신용정보법’)이 8월 5일부터 시행되어 ‘탐정’이라는 명칭으로 영리활동을 하는 것이 가능해졌다.이에, 경찰청에서는 탐정 업체에 의한 개인정보 무단수집·유출 내지 사생활 침해를 막기 위해 관련업체에 대한 지도점검 및 특별단속을 실시할 방침이다.개정된 ‘신용정보법’에서는 그동안 ‘탐정이란 명칭 사용을 금지하던 조항이 삭제되었다.그러나 국민들이 일반적으로 탐정의 업무라고 생각하는 민·형사 사건에서의 증거수집 활동 내지 잠적한 불법행위자의 소재파악 등은 변호사법, 개인정보보호법에 따라

암호화(Encryption)는 정보보호의 핵심요소 기술로, 이메일, 메시지, 영상, 음성 등 거의 모든 데이터를 보호하기 위한 용도로 사용하고 있습니다. 데이터는 DB, 클라우드, 기기 등 다양한 매체에 산재되어 있으며, 일반 데이터와 중요하고 민감한 데이터가 섞여있어, 관리 부주의 및 데이터 침해로 이한 유출 사고의 발생빈도가 높습니다. 데이터 침해사고는 기업의 중요 데이터와 민감한 고객정보 등을 유출시킴으로써, 기업의 비용손실은 물론, 신뢰도 저하 및 고객 이탈 그리고 법적인 문제에 휘말릴 수 있습니다.중요한 데이터를 다루는 기

오늘날 기술 발전은 새로운 비즈니스 모델을 만들어내고, 기존 산업 구조를 붕괴시킨다. 그리고 이 과정에서 사이버보안의 경계는 끊임없이 시험을 반복하고 있다. 사이버 범죄자들은 계속 새로운 타깃을 찾고 있으며, 우리는 그 위험에 대한 취약점에 노출돼 있다. 이는 조직뿐만 아니라 개인과 공동체에도 막대한 파급력을 갖게 된다. 때문에 일상 전반에 미치는 영향력을 고려할 때 사이버보안은 가히 현대 사회에서 해결해야 할 최우선과제라 할 수 있다.사람들이 조직 내에서 저마다 본인의 기기와 앱을 사용함에 따라 보안과 개인정보보호 문제가 그 어느

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 국공립, 대학, 일반병원 정보보안 실무자들이 대거 참석한 가운데 철저한 방역수칙 하에 성황리 개최됐다.이번 MPIS 2020에서 국립암센터 류기청 정보보호팀장은 ‘국립암센터 정보보호체계 운영사례’를 중심으로 강연을 진행했다.류기청 팀장은 “환자의 생명을 위협하는 의료기관 대상 해킹 및 공격이 증가하고 있다. 특히 의료 IoT 기기들에 대한 취약점을 활용한 해킹 위험성은 더욱 커지고 있는 상황

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 국공립, 대학, 일반병원 정보보안 실무자들이 대거 참석한 가운데 철저한 방역수칙 하에 성황리 개최됐다.이번 MPIS 2020에서 삼성서울병원 CISO 박종환 상무(병원정보보안협의회 회장)는 ‘의료기관 보안이슈 및 병원정보보안협의회 활동 보고’를 주제로 강연을 진행했다.박 상무는 “한국판 뉴딜의 핵심은 데이터 활용이다. 특히 의료정보 활용이 활성화되면서 동시에 데이터 보호가 최대 이슈가 될 전

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 국공립, 대학, 일반병원 정보보안 실무자들이 대거 참석한 가운데 철저한 방역수칙 하에 성황리 개최됐다.이번 MPIS 2020에서 신촌세브란스 김진응 파트장은 ‘ISMS 기반으로 한 실질적 보안강화’를 주제로 강연을 진행했다.김진응 파트장은 “2017년부터 의료정보시스템(EMR, OCS) 및 홈페이지 서비스 운영에 대한 정보보호 관리체계 인증(ISMS)을 유지하기 위해 힘을 쏟고 있다. 하지만

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 국공립, 대학, 일반병원 정보보안 실무자들이 대거 참석한 가운데 철저한 방역수칙 하에 성황리 개최됐다.이 자리에서 고려대 안암병원 강병익 파트장은 ‘슬기로운 병원 보안생활’을 주제로 강연을 진행해 큰 관심을 끌었다.그는 강연에서 공유폴더의 보안위험성에 대해 강조하며 병원내 공용 PC 및 모든 PC 관리에 대해 경각심을 가져야 한다고 말했다.강 파트장은 “공유폴더 사용시 암호 설정 및 필요한

Oilrig로 알려진 이란 해킹 그룹이 공개적으로 처음 알려진 DoH 프로토콜을 공격에 사용한 공격자가 되었다.카스퍼스키의 멀웨어 분석가인 빈센테 디아즈는 지난주 웹미나에서 Oilrig가 올해 5월에 그들의 공격에 새로운 도구를 더하는 변화에 대해서 설명해 주목을 끌었다.분석가에 따르면, Oilrig 운영자들은 해킹된 네트워크에 그들의 침입중 일부로 DNSExfiltrator이라 불리는 새로운 유틸리티를 사용하기 시작했다.DNSExfiltrator는 깃허브에서 이용 가능한 오픈소스로 데이터를 퍼널링하고 비표준 프로토콜 안에 숨겨서

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 국공립, 대학, 일반병원 정보보안 실무자들이 대거 참석한 가운데 철저한 방역수칙 하에 성황리 개최됐다.이 자리에서 한기태 건국대병원 의료정보팀장(대한병원정보협회 회장)은 ‘IT부서 전체 자가격리시 원격지원(재택근무)와 보안: 실 사례 중심’을 주제로 강연을 진행했다.한 팀장은 지난 3월 9일 원내 코로나19 감염자가 발생하면서 의료정보실 50명 직원이 원격근무에 돌입하게 됐고 이후 원격 근무

경찰청은 2020년 6월부터 10월까지 서민경제 침해사범 특별단속을 추진 중인 가운데, 7월 한 달간 민생침해 범죄에 대한 집중 검거활동으로 290명을 검거하고 이 중 33명을 구속하였다고 밝혔다.특별단속 초기 국민들이 체감할 수 있는 성과를 거두기 위해, 피싱범죄·불법사금융·사이버사기·사이버도박·사행성게임장 등 5개 분야 63건을 선정하여 지방청 수사부서 중심으로 수사력을 집중한 결과이다.분야별 주요 검거사례는 다음과 같으며, 검거사례를 분석하여 관계기관과의 협의를 통한 제도 개선사항 마련 등 범죄 예방을 위한 노력도 병행할 예정

최근 발간된 IBM Security의 ‘2020 Cyber Resilient Organization Report(이하, 보고서)’에 따르면, 기업의 67%는 지난 12개월 동안 사이버 공격이 심각한 수준으로 증가하고 있다고 응답했습니다. 또한 지난 2년동안 1천개 이상의 레코드 유출사고를 경험한 기업이 53%에 달할 정도로 파급력 역시 높아졌습니다.양적 및 질적인 침해사고의 증가에 따라, 새로운 IT기술과 서비스 도입을 통해 디지털 트랜스포메이션을 준비하는 기업은 기존의 단순 침해사고 방어 체계에서 사이버 레질리언스로의 전환을 고려

안랩(대표 강석균)은 최근 ‘원산지 조사 자율 점검표’ 공공 서식을 사칭해 유포되는 악성 문서를 발견하고 PC 사용자의 주의를 당부했다.먼저 공격자는 ‘별지 제31호서식’이라는 제목의 악성 한글 문서파일(hwp)을 유포했다. 해당 악성 문서 파일은 실제 법령에 있는 ‘원산지 조사 자율 점검표(수입)’ 서식 내용을 담고 있어 사용자가 악성 문서임을 인지하기 어렵다.만약 사용자가 최신 보안패치를 하지 않은 한글 프로그램으로 문서 파일을 실행하면 사용자 PC가 악성코드에 감염된다. 실제 사용자 화면에는 ‘원산지 조사 자율 점검표(수입)’

[제공=스틸리언 / 클릭]★정보보안 대표 미디어 데일리시큐!★

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 전국의 병원 정보보안 실무자들이 대거 참석한 가운데 성황리에 개최됐다.코로나19 방역 준칙을 철저히 지켜 진행된 이번 MPIS 2020은 전국의 국공립, 대학, 대·중·소 병원 정보보안 실무자들이 한 자리에 모여 병원 정보보호 실무에 도움이 될 수 있는 정보를 공유하고 최신 의료기관 정보보안 솔루션 정보를 공유하는 자리였다.이번 MPIS 2020에서 발표된 주요 강연은 다음과 같다.△IT부서

한국정보보호학회와 한국암호포럼이 국내 암호기술 발전을 위해 주관하는 ‘2020 국가 암호 공모전’ 접수기간이 기존 7월 31일에서 8월 7일까지 연기됐다.공모분야는 △암호 원천기술 분야 △암호 기술 응용 및 활용 분야 등이며 주저자 기준 대학생, 대학원생, 박사 후 과정이면 참여할 수 있다.이번 공모전 총 상금 5천만원이며 논문 접수는 한국암호포럼 홈페이지를 참고하면 된다.★정보보안 대표 미디어 데일리시큐!★

보안 부트(Secure Boot) 프로세스의 코어 구성 요소에 관련된 취약점이 발표되었다.BootHole로 명명된 취약점을 이용해 공격자는 실제 운영체제가 시작되기 전 부트 로딩 프로세스를 무단으로 변경할 수 있다. 이 프로세스는 부트로더라고 불리는 실제 운영체제가 실행되는 모든 컴퓨터 하드웨어 구성 요소와 펌웨어를 로드하는 구성 요소에 의존한다.BootHole은 최근 가장 인기있는 부트 로더 구성 요소 중 하나인 GRUB2의 취약점이다. 현재 GRUB2는 모든 리눅스 배포판의 기본 부트 로더로 사용되고 있으며 종종 윈도우, mac