기술강국 대한민국을 이끌어 온 숙련기술인들의 축제, 제57회 전국기능경기대회가 창원컨벤션센터 등 8개 경기장에서 개최된다.고용노동부, 경상남도, 경상남도 교육청이 공동주최하고 한국산업인력공단과 경상남도 기능경기위원회가 주관하는 이번 대회는, ‘산업용드론제어’, ‘클라우딩컴퓨팅’, ‘사이버보안’ 등 53개 직종의 1,797명의 선수들이 참가해 8월 29일∼9월 5일 창원·김해·진주·사천 등 4개 시에서 개최된다.개회식은 8월 29일 오전 11시에 창원컨벤션센터에서 그 화려한 막을 올린다.17개 시도 선수단 대표 입장을 시작으로 정정당

보안기업 체크막스에서 스마트 홈 장치를 관리하는 아마존(amazon)의 링(Ring) 안드로이드 앱에서 치명적인 취약점을 발견했다고 전했다. 이를 통해 집에 설치된 여러 카메라의 영상 정보를 유출시킬 수 있다고 한다. 링 앱은 딥링크(Deeplink)를 통해 다양한 기능을 사용할 수 있다. 하지만 신뢰할 수 없는 딥링크에 접근할 경우 사용자가 의도하지 않은 행위가 앱에서 수행될 수 있기 때문에 권한 검증 과정을 거쳐야 한다. 따라서 링 앱의 딥링크는 아마존의 검증된 서브 도메인을 통해서만 사용할 수 있도록 되어있다. 이로인해 악의적

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 랜섬웨어 공격 동향과 이에 따른 대응 방안을 공유하기 위해 산-학-연-관이 함께하는 ‘제1회 랜섬웨어 레질리언스 컨퍼런스’를 9월 20일(화) 양재 엘타워에서 개최한다고 밝혔다.랜섬웨어는 해킹을 통해 피해자의 데이터를 암호화하고, 이를 풀어주는 대가로 돈을 요구하는 사이버 공격으로 전 세계적으로 피해규모가 급증하고 있다. 특히, 최근에는 전문지식이 없어도 비용만 지급하면 되는 랜섬웨어 서비스 형태의 공격으로 진화하고 있어 사이버 범죄의 진입장벽이 낮아

2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 오는 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 보안책임자, 실무자들이 대거 참석하는 가운데 개최된다. 이번 PASCON 2022는 개정된 개인정보보호법과 정보보호에 대한 기술적, 관리적 보호조치 및 국내외 최신 정보보호 기술을 한 눈에 볼 수 있는 정보공유의 장이다. 올해 PASCON 2022의 주요 강연내용은 다음과 같다. ▲[KEYNOTE-1] 2023년 개인정보보호법 개정 내용과 주의해야 할 규

종합교육기업 에듀윌이 오는 9월 1일, 현직 화이트해커를 초빙해 특별 무료 강연을 진행할 예정이라고 11일 밝혔다.갈수록 증가하고 있는 사이버보안 산업 수요에 대응할 수 있는 보안 전문가 양성에 나선 에듀윌 IT아카데미는 ‘화이트 해커 양성과정’을 운영하며 실전형 사이버 보안 훈련 프로그램을 제공 중이다. 9월 진행하는 무료 특강은 화이트 해커, 사이버 보안 분야에 관심 있는 고등학생 및 대학생, 직장인들이 해당 분야를 더 잘 이해하고 쉽게 접근할 수 있도록 지원하고자 마련됐다.9월 1일 오후 7시, 구로동에 위치한 에듀윌 본사에서

“2022년 상반기 동안 보고된 모든 침해 사고 가운데 50% 이상이 피싱 및 랜섬웨어 캠페인을 가능하게 하는 도용된 자격 증명(크리덴셜, credentials)과 관련된 것으로 나타났다. 또한 랜섬웨어는 공공 기관, 대기업과 중견기업 등을 막론하고 모든 규모의 기업과 산업 분야에서 최대 보안 위협 요인으로 조사됐다.”아크로니스(지사장 고목동)는 오늘, 아크로니스 사이버보호 운영 센터가 수집하여 분석한 정보를 바탕으로 수행한 최신 위협 트렌드에 대한 심층 분석과 전망을 담은 ‘2022 상반기 사이버 위협 리포트’를 발표했다.특히 보

위 내용은 현재 자주 악용되고 있는 취약점 목록이다. 취약한 버전의 SW를 사용 중인 경우 긴급 패치를 해야 안전할 수 있다. ★정보보안 대표 미디어 데일리시큐!★

이번주 8월 25일 기준 주요 제품들에 대한 보안취약점 패치가 공개됐다. 사용 기업들은 신속히 최신 버전으로 업데이트해야 안전할 수 있다. ◇포티넷 제품 보안 업데이트 권고포티넷은 자사 제품의 취약점을 해결한 보안 업데이트를 공지했다. 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트해야 한다. 이번 취약점은 다음과 같다. -FortiOS 및 FortiProxy 제품에서 발생하는 파일 경로 탐색 취약점(CVE-2018-13379)-FortiOS 제품에서 발생하는 정보 노출 취약점(CVE-2019-5

트렌드마이크로(지사장 김진광)가 ‘인터넷 경험을 노리는 사이버 보안 위협’ 보고서를 발표해 법적 규제의 사각지대에 있는 “다크버스”에 대해 경고했다.다크버스는 메타버스를 악용하여 만든 가상공간으로 메타버스 관련 사이버 범죄를 가속화할 요소로 꼽힌다.트렌드마이크로가 이번 보고서에서 강조한 다섯 가지 주요 메타버스 위협은 아래와 같다.◇NFT는 메타버스에서 소유권을 통제하기 위한 주요 수단으로서 피싱, 랜섬웨어, 사기행위와 같은 공격을 받을 것이다.◇다크버스는 수사기관의 추적, 감시, 잠입이 어려우므로 불법 및 범죄 행위를 저지르기 위

한국인터넷진흥원(KISA, 원장 이원태)은 아태침해사고대응팀협의회(APCERT)와 함께 최신 사이버 위협 현안에 대한 아태지역 침해사고대응팀(CERT)의 사고대응 절차 및 대응력을 점검하기 위한 국제 공동 모의훈련을 8월 25일(목) 실시했다고 밝혔다.APCERT는 2005년부터 매년 주요 사이버보안 이슈를 선정하여 모의훈련을 실시하고 있으며, 올해는 “Data Breach through Security Malpractice”를 주제로 KISA 포함 총 22개국 26개 팀이 참가했다.최근 기업에서 발생하는 사이버 침해사고 중 내부직

경찰청 국가수사본부는 23일 “올해 전화금융사기 피해는 감소추세가 유지되고 있지만, 검찰·금융감독원 등을 사칭하며 ‘범죄에 연루됐다’고 속이는 ‘기관사칭형’이 예년보다 큰 폭으로 증가했다”며 주의를 당부했다. 올해 1∼7월 전체 전화금융사기 피해 건수에서 기관 사칭형이 차지하는 비중은 37%로 작년 같은 기간(21%) 대비 크게 높아졌다. 해당 기간 대출 사기형 비중은 79%에서 63%로 낮아졌다.특히 지난달에만 40억, 10억, 9억원 상당의 다액피해 사건이 발생하면서 대출사기형-기관사칭형 피해액 비율도 5:5에 육박한 것으로 나

스타벅스코리아가 정보보호최고책임자/개인정보보호최고책임자를 직장내 괴롭힘 피신고인으로 대기발령 및 직위해제 처분을 내린 건이 결국 국민신문고에까지 올라갔다. 개인정보보호위원회는 이 사건에 대해 8월 24일 개인정보보호법 제31조 위반 여부 사안으로 보고 조사에 착수했다. 데일리시큐는 지난 8월 9일 라는 제하의 기사를 통해, 스타벅스코리아(대표 송 데이비드 호섭/회사명: 에스씨케이컴퍼니)가 지난 7월 28일 정보보호최고책임자(CISO) 및 개

이글루코퍼레이션(대표 이득춘)이 사이버 공격에 맞서 안전한 추석 연휴를 보내기 위한 ‘추석 보안 수칙’을 발표했다.이글루코퍼레이션 보안분석팀은 개인 사용자들의 사이버 보안 피해를 예방하기 위해 필요한 보안 수칙으로 추석 선물 택배, 안부 문자 등으로 위장한 스미싱 문자 주의, 출처가 불분명한 앱 및 콘텐츠 다운로드 자제를 꼽았다. 또한 기업 사용자들을 위한 보안 수칙으로 비상대응체계 확립 및 비상연락망 점검 필수, 장기간의 업무 공백에 대비한 선제적인 보안 점검 필요를 제시했다.◇ 추석 선물 택배, 안부 문

금융보안원이 24일 ‘전자금융과 금융보안 제29호를 공개했다. 주요 내용은 다음과 같다. △기밀계산을 활용한 마이데이터 서비스 보호의 미래△모바일 운전면허증을 활용한 신원 확인△최근 발생한 사이버 침해사고와 CEO의 역할△국내외 제로 트러스트 주요 동향△국내외 공급망 공격 사고 사레 및 주요 동향 분석△BIS의 CBDC 기반 국가 간 결제 플랫폼 분석△안면인식 정보 이용 관련 법적 규제 검토△EU 정보 보안 및 사이버 보안 규정의 주요 내용이번 보고서는 금융보안원과 데일리시큐 자료실에서 다운로드 가능하다. ★정보보안 대표 미디어 데

한미 연합 군사훈련이 진행 중인 가운데 한국의 방위산업체를 대상으로 한 사이버 위협 징후가 다수 포착됐다. 위험 수위가 연일 증대되고 있어 관련 기업들의 각별한 주의가 요구된다. 이스트시큐리티(대표 정진일)에 따르면, 이번 공격 징후는 한미 연합훈련이 시작된 지난 22일 처음 탐지됐는데, 당시에는 마치 컴퓨터의 아이피 및 맥주소 조회 프로그램처럼 가장한 형태로 발견됐다. 해당 파일이 동작되면 외형상으로 컴퓨터의 실제 네트워크 정보를 출력해 주지만, 이용자 몰래 백그라운드로 은밀히 백도어(Backdoor) 기능의 악성 DLL 모듈을

파라데이 시큐리티 연구원들은 리얼텍(Realtek RTL819x) 칩을 기반으로 하는 수백만 개의 네트워크 장치에 영향을 미치는 치명적인 취약점을 발견했다고 최근 밝혔다.이번에 발견된 CVE-2022-27255 취약점은 공격자가 원격으로 라우터 및 액세스 포인트에서 신호 중계기까지 다양한 장비에 접속할 수 있도록 한다.스택 버퍼 오버플로우 CVE-2022-27255(CVSS:9.8) 취약점은 공격자들이 악성 SDP 데이터와 함께 제작된 SIP 패킷을 활용하여 코드를 실행할 수 있도록 한다. 또한, 장비는 원격제어 기능이 비활성화된

과학기술정보통신부(장관 이종호, 이하 “과기정통부”)는 8월 25일 ‘차세대 네트워크(6G) 산업 기술개발(R&D)’ 기획에 대해 공청회를 개최한다고 밝혔다.이번 공청회를 통해 차세대 네트워크(6G) 산업 기술개발사업에 대해 산·학·연의 관심과 협력을 유도하고 폭넓은 의견을 수렴하여 기획(안)을 보완하여, 올해 9월 예비타당성조사 대상 사업 선정 공모에 신청할 예정이다.차세대 네트워크(6G) 산업 기술개발(R&D) 예타 사업은 글로벌 6G 기술․표준 선도를 위해 작년부터 추진 중인 6G 원천기술개발(21~25년/총 1,917억원)와

국가정보원 조사에 따르면, 최근 5년간 99건의 산업기술과 33건의 국가핵심기술이 해외로 유출되었고, 해당 기간 발생한 해외 기술유출을 경제적 가치로 환산하면 약 22조원 규모로 추산된다. 대통령 소속 국가지식재산위원회(이하 ‘지재위’)는 8월 24일(수), 외교부, 문화체육관광부, 산업통상자원부, 중소벤처기업부, 국정원, 경찰청, 해경청, 특허청, 관세청 등 지식재산 보호집행 관련 부처가 참여하는 2022년 제2회 지식재산 보호정책협의회(이하 ‘협의회’)를 개최한다고 밝혔다.이날 국정원 산업기밀보호센터는 경제안보 환경 및 기술유출

세종연구소(이사장 문정인, 소장 이상현)는 8월 23일(화) 서머셋팰리스(서울) 호텔에서 오후 2시 30분부터 5시 30분까지 ‘사이버안보와 사이버수사에서 디지털정보 수집의 과제'를 주제로 제5차 세종사이버안보포럼을 개최했다고 밝혔다.디지털 대전환의 시대에서 국가안보 및 사이버범죄수사 영역에서 디지털정보 수집의 필요와 그 중요성은 날로 커지고 있으며, 세계 각국은 이를 위한 국내 법제를 마련하고 국제협력을 위한 조약이나 협정 등의 방안을 모색하고 있는 실정이다.​첫 발제자로 나선 세종연구소 사이버안보센터장 김창섭 박사는 '해커 추적

데일리시큐TV는 내일 8월 24일(수) 오후 5시~6시, 1시간 동안 지난 8월 11일부터 14일까지 미국 라스베이거스에서 개최된 해커들의 축제 데프콘 30(DEFCON 30) 참가자 세명과 함께 “데프콘 30을 추억하며”란 주제로 실시간 라이브 방송을 진행한다. 이번 방송에 출연자는 △NSHC 문해은 레드얼럿 연구소장 △StarBugs팀 이주창(BoB 7기 / 현 KAIST) △KISA 박문범 책임연구원 등이다. NSHC(대표 최병규)의 화이트 해커팀 레드얼럿(Red Alert Team)팀은 이번 데프콘 30 ICS CTF 콘테스