법 집행 기관뿐만 아니라 기업에서도 사이버 범죄가 만연하면서 디지털 포렌식 범위가 크게 증가하였다. 디지털 기기의 보편화로 인해 일상적인 사건사고에도 스마트폰, 태블릿 PC, 클라우드 등 디지털 포렌식 분석 대상이 늘어나고있다.이러한 디지털 포렌식 조사 작업은 분석 도구만으로는 사건을 해결할 수 없다.숙련된 분석가들이 사명감을 가지고 모든 조사 수단을 동원하여 끈질기게 관련 자료의 연관성을 분석하고, 추적하여 범죄행위를 밝혀내고 있다.오늘날의 거의 모든 사건에는 디지털 요소가 포함되어 있기 때문에 디지털 포렌식 조사관과 분석가는 한

미국 재무부는 사이버 범죄 활동에 대한 조치 일환으로 북한과 연계된 라자루스 그룹이 사용하는 핵심 도구로 확인된 가상 화폐 믹서기인 신바드(Sinbad)에 대해 제재를 가했다. 악명 높은 라자루스 그룹은 신바드를 이용해 호라이즌 브리지와 액시 인피니티를 포함한 여러 유명 탈취 사건에서 얻은 부당이득을 세탁해 왔다.재무부는 신바드가 라자루스 그룹 운영과 관련 수백만 달러 상당의 가상 화폐를 처리했다고 주장하고 있다. 신바드의 불법 사용 범위는 라자루스 그룹을 넘어 사이버 범죄자들이 신바드의 서비스를 악용하여 다양한 악의적인 활동과 관

애플이 아이폰, 아이패드, 맥 장치에 영향을 미치는 두 가지 제로데이 취약점을 해결하기 위한 긴급 보안 업데이트를 발표했다. 이 두 가지 취약점은 모두 웹킷 브라우저 엔진에서 발생하며, 현재 공격에 활발히 악용되고 있다.CVE-2023-42916으로 추적된 첫 번째 취약점은 범위를 벗어난(out-of-bounds) 읽기로, 공격자는 피해자를 속여 특수하게 조작된 웹 콘텐츠를 방문하도록 유도하고 민감 정보를 유출할 수 있다.권고문은 "애플은 iOS 16.7.1 이전 버전의 iOS에서 이 문제가 악용되었을 수 있다는 보고를 받았다."

2022년 9월 개인정보보호법 개정으로, 1년 동안 인터넷서비스를 이용하지 않을 경우 의무적으로 파기되던 유효기간제가 폐지되었다. 이에 따라 온라인사업자와 이용자들은 개인정보의 안전한 관리와 활용에 대한 새로운 전략을 모색하고 있다.지난 개정을 통해 개인정보위는 온라인사업자에게 자율적인 개인정보 휴면정책을 마련하고 이용자에게 사전 안내한 후 운영할 것을 권고하고 있다. 이용자들은 자신이 이용하지 않는 인터넷서비스를 계속 이용할지, 아니면 탈퇴하여 개인정보 파기할지를 신중하게 결정해야 한다.온라인사업자는 서비스 특성에 맞게 휴면정책을

신원 서비스 제공업체인 옥타(Okta)가 지난 10월에 발생한 데이터 침해 사건에 대한 추가 정보를 공개하며 사용자들에게 긴급 보안 조치를 권고하고 있다. 초기에 발표된 내용보다 더욱 광범위한 영향을 받은 것으로 확인된 이번 사건은 옥타 사용자들의 보안과 개인정보를 놓고 새로운 우려를 불러일으키고 있다.옥타는 이번 데이터 침해로 인해 고객 지원 시스템 사용자의 이름과 이메일 주소뿐만 아니라, 모든 옥타 인증 사용자, 일부 옥타 고객 신원 확인 솔루션(CIS) 고객, 그리고 일부 옥타 직원 정보에 대한 접근이 확인되었다고 밝혔다. 더

미래형 XDR 솔루션을 제공하는 사이버 보안 기업 트렐릭스(Trellix)가 ‘CISO의 마인드(Mind of the CISO)’ 이니셔티브의 일환으로 신규 연구 결과를 발표했다.트렐릭스는 사이버 공격 이후 직면하는 문제에 대한 이해도를 높이기 위해 주요 산업의 글로벌 최고정보보호책임자(CISO)를 대상으로 ‘CISO의 마인드: 보안 사태의 이면(Mind of the CISO: Behind the Breach)’ 연구를 진행했다.트렐릭스의 이번 연구는 글로벌 시장조사기관인 밴슨 본에 의해 진행됐으며, 한국을 비롯해 미국, 멕시코,

구글은 실제로 활발히 악용되고 있는 제로데이를 포함하여 크롬 브라우저의 7가지 보안 문제를 해결하기 위한 보안 업데이트를 배포했다.CVE-2023-6345로 추적되는 이 심각도가 높은 취약점은 오픈 소스 2D 그래픽 라이브러리인 Skia의 정수 오버플로우 버그로 설명되었다.이 취약점을 발견하고 2023년 11월 24일에 보고한 사람은 구글의 위협 분석 그룹(TAG)의 베누아 세븐스(Benoît Sevens)와 클레망 르시뉴(Clément Lecigne)이다.구글은 "CVE-2023-6345에 대한 익스플로잇이 야생에 존재한다"고 인

한국인터넷진흥원(KISA, 이원태 원장)과 과학기술정보통신부(장관 이종호)는 ’2023 강원지역 정보보호 컨퍼런스‘를 원주 인터불고 호텔에서 지난 11월 28일(화) 개최했다고 밝혔다.이번 행사는 ‘AI 시대 정보보호가 나아가야 할 길’이라는 주제로 개최됐으며, 250여 명의 정보보호 관련 관계자들이 참석하였다. 해당 행사는 KISA, 강원특별자치도, 국가정보원, 건강보험심사평가원, 강원대학교가 공동으로 주최하였고, 강원테크노파크와 강원대학교 융합보안대학원이 공동으로 주관하였다.이번 컨퍼런스 1부는 개인정보보호 세션으로, 개정된 개

국가정보원과 국가보안기술연구소(이하 국보연)는 12월 6일(수) 오후 2시, 서울 교원 스페이스에서 ‘제3회 사이버안보정책포럼’을 공동 개최한다고 밝혔다.온오프라인 동시 진행 예정인 이번 포럼 주제는 ‘하이브리드 위협에 대비한 국가적 대응역량 강화’이다.최근 우크라이나-러시아 전쟁, 하마스-이스라엘 전쟁 등에서 알 수 있듯 물리적 공격, 사이버 공격, 가짜뉴스 배포-사회 혼란 야기 심리전 등 여러 유형이 복합된 하이브리드 위협이 국가안보 위협으로 다가오고 있는 현실을 적극적으로 반영했다.포럼에는 관-산-학 관계자 100여 명이 참석

한국인터넷진흥원(KISA, 원장 이원태)과 방송통신위원회(방통위, 위원장 이동관)는 스팸데이터 개방 협업기관을 대상으로 ‘2023 스팸데이터 개방 성과공유회’를 11월 29일(수) 서울 엘타워에서 개최했다고 밝혔다.방통위와 KISA는 ‘19년도부터 공공분야 스팸데이터 개방을 시작해 한국마사회, 사행산업통합감독위원회, 금감원, 한국거래소, 경찰청 등 다수의 규제기관과 협력을 통해 불법도박 및 불법대출, 주가조작, 보이스피싱 수사 등 사회문제 해결에 기여하고 있다. 또한, 민간분야에도 기업의 서비스 개발 및 대학의 연구활동 등에 활용할

끊임없이 진화하는 사이버 보안 분야에서 보안 담당자들은 그 어느 때보다 힘겨운 한해를 보내고 있다. 위협 행위자들은 끊임없이 전략과 전술, 과정(TTP-tactics, techniques, and procedures)을 치밀하게 짜고 있어 한층 더 새롭고 복잡한 공격망을 지속적으로 만들어내며 적응력을 과시하고 있다. 이 변화의 근간에는 중대한 변화가 있다. 바로 위협 행위자들이 기술보다는 사람을 타겟으로 하는 아이덴티티(identity)에 우선순위를 두고 있다는 점이다. TTP의 세부 구성과 타깃 기술은 바뀔 수 있지만, 공격망에서

미국, 영국, 16개 국제 파트너로 구성된 컨소시엄이 획기적인 협력을 통해 인공 지능(AI) 시스템의 보안을 강화하기 위한 선구적인 가이드라인을 발표했다. 안전한 AI 개발 관행을 육성하고 사이버 보안에 중점을 두고 기술이 배포되도록 하겠다는 약속을 강조하고 있다.미국 사이버보안 및 인프라 보안국(CISA)은 보안 결과에 대한 고객 소유권을 우선시하고, 근본적인 투명성과 책임성을 수용하며, 안전한 설계가 우선시되는 조직 구조를 구축하는 것이 중요하다고 강조했다. 목표는 AI 개발을 둘러싼 사이버 보안 표준을 높이고 빠르게 발전하는

제너럴 일렉트릭(GE)과 미국 국방성 산하 핵심 연구개발 조직 중 하나인 고등연구계획국(DARPA)이 중대한 사이버 보안 침해사고를 당했으며 현재 매우 민감한 데이터가 다크웹에서 판매되고 있는 것으로 추정되고 있다.이번 유출사고는 인텔브로커(IntelBroker)로 알려진 위협 행위자가 연루되어 있으며, 이들은 액세스 자격 증명, DARPA 관련 군사 정보, SQL 파일 등을 판매한다고 광고하고 있는 것으로 알려졌다.GE는 공식적으로 보안 침해사고를 인정하고 적극적으로 조사하고 있다. 회사 대변인은 "GE 데이터에 대한 악의적 행위

국가정보원은 11월 28일 英 국가사이버안보센터(NCSC), 美 사이버안보ㆍ인프라보호청(CISA) 및 파이브아이즈(Five-Eyes)를 비롯한 주요국 23개 기관들이 참여한 ｢안전한 AI 시스템 개발 가이드라인｣을 공동으로 발표했다.동 가이드라인은 英 NCSCㆍ美 CISA가 최근 안전한 AI시스템 확보를 위해 AI 개발과 관련한 가이드 마련을 주도하고, 국정원 등 주요국 사이버안보기관이 협력 파트너로 대거 참여한 결과물이다.특히, 국정원은 ‘韓美 전략적 사이버안보 협력 프레임워크’(4월) 및 ‘韓ㆍ英 전략적 사이버 파트너십’(11월

체크포인트 소프트웨어 테크놀로지스가 국내 사이버 보안업계 리더들을 대상으로 진행한 체크포인트 어드벤티지(Check Point Advantage) 컨퍼런스에서 실시한 설문조사 결과를 발표했다.체크포인트의 이번 조사에서 한국 사이버 보안업계의 리더 39.5%는 핵심 네트워크 보안 과제로 "가시성 및 통찰력 부족"을 꼽았으며, 이는 전 세계 모든 산업 분야에서 나타나고 있는 트랜드와 동일하다. 조직은 공격 벡터가 네트워크, 클라우드, 엔드포인트에서 모바일, 이메일 및 IoT로 확대됨에 따라 위협 요소가 어디에서 발생하는지 파악하기 위해

한국정보보호학회 산하 정보보호법정책연구회(회장 김현수 부산대 법학전문대학원 교수)는 11월 28일(화) 오후 3시 컨퍼런스 하우스 달개비에서 ‘신원확인의 현재와 미래’를 주제로 2023년 제1회 정보보호법정책세미나를 개최한다.이번 전문가 세미나는 코로나19 영향으로 비대면 거래가 크게 증가하면서 비대면 온라인 거래의 전제가 되는 안전하고 신뢰할 수 있는 ‘전자신원확인’에 대한 관심이 높아지고 있는 시점에서 산·학·연의 전자신원확인 관련 법제 및 기술 전문가 간 현행 법정책의 문제점을 분석하고 개선 방안을 논의하기 위해 마련됐다.특히

국정원 국가사이버안보센터(NCSC)는 11월 23일 영국 정부통신본부(GCHQ) 소속 국가사이버안보센터(NCSC)와 합동으로 발표한 ‘사이버보안 권고문’을 통해 북한 해킹조직이 다수 기업ㆍ개인들이 사용하는 공급망 제품을 대상으로 한 해킹 수법을 확인하고, 피해 예방을 위한 보안 강화를 당부했다.양국 국가사이버안보센터(NCSC)는 최근 들어 북한 해킹조직이 대규모 피해를 수반하는 공급망 공격을 지속하고 그 수법 또한 더욱 지능적으로 진화하고 있다는 점에 주목했다.이번 합동 권고문에는 최근 발생한 대표적인 공급망 공격 사례인 △국내 수

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(과기정통부, 장관 이종호)와 함께 청년 구직자 대상 정보보호 실무 중심 전문교육인 ‘제11기 사이버보안 실무 인력 양성 과정(K-Shield 주니어)’ 수료·인증식을 11월 21일 개최했다고 밝혔다.K-Shield 주니어는 정보보호 분야 청년 구직난 및 기업의 인력난 해소를 위해 산업계 교육 수요를 반영한 실무 기반의 정보보호 교육과정이다. 2018년부터 올해까지 총 2,232명의 정보보호 전문인재를 양성했으며, 2024년까지 수료생 대상 취업지원을 통해 1,200명 이상

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 아세안(동남아시아 국가연합)과 함께 아세안 역내 화이트해커 발굴을 위해 ‘제1차 아세안 사이버 쉴드(ACS:ASEAN Cyber Shield) 해킹방어대회’ 본선을 11월 23일(목)부터 이틀간 인도네시아 자카르타 쉐라톤 호텔에서 개최했다고 밝혔다.올해 처음 열리는 ACS 해킹방어대회는 아세안 역내 사이버보안 역량 강화를 목적으로 올해부터 추진 중인 ‘아세안 사이버 쉴드’ 프로젝트의 주요 사업 중 하나로 매년 1회씩 총 3년간 진행될 예정이다.이번 대회에는

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 ‘중소기업 서비스 개발·운영 환경 주요 보안 취약 사례별 대응방안’ 매뉴얼 개정본을 발간한다고 24일 밝혔다. KISA는 국민들이 많이 이용하는 온라인 서비스를 개발·운영하는 중소기업 대상으로 보안 취약점 점검을 지원하고 있으며, 네트워크·클라우드·서버·데이터베이스·업무용 PC 등 비대면 서비스에서 발견된 주요 취약 사례 및 대응방안을 담은 매뉴얼을 지난해 8월 발간한 바 있다.올해 개정된 매뉴얼에는 ▲형상관리 서비스 이용 과정에서 중요정보 업로드 및 접근