행정자치부(장관 홍윤식)는 21일과 22일 양일간 서울청사, 대전청사에서 전국 지방자치단체 정보화담당 공무원 500여명을 대상으로 정보보호 특별교육을 진행한다.이번 교육은 최근 행정기관 공무원을 대상으로 이메일 및 스마트폰 해킹, 랜섬웨어 등 북한의 사이버공격이 증가되고 있는 상황에서 주민생활과 밀접한 행정 및 민원업무 담당하는 지방자치단체 공무원의 정보보안 의식과 사고 대응역량을 강화하기위한 목적으로 추진된다.주요 교육내용은 지자체 공무원의 업무와 일상에서 필수적으로 숙지해야할 사이버 위협 동향과 사전 예방 및 유사시 대응방안 등

해외 유명 오픈소스 및 각종 툴들을 공유하는 ‘GitHub’ 사이트에 20일 밤 10시경, 북한의 전체 도메인 정보가 올라온 것이 확인됐다. 사이트 회원이라면 누구나 북한 도메인 데이터를 다운로드 할 수 있는 상황이다.해당 정보를 발견하고 데일리시큐에 제보한 페이스북 보안정보 공유 채널 ‘Exploitwarelabs’는 “20일 저녁 GitHub 사이트에서 북한의 전체 도메인 정보가 올라 온 것을 확인했다”며 “이번 데이터를 토대로 북한의 도메인 구조를 파악하는데 도움이 될 수 있을 것”이라고 밝혔다.데일리시큐도 GitHub 사이트

오는 9월 22일 한국과학기술회관 대회의실에서 데일리시큐 주최 ‘2016 대한민국 정보보호 인텔리전스 컨퍼런스(K-ISI 2016)’가 공공, 금융, 기업 정보보안 책임자 및 실무자 300여 명을 대상으로 개최될 예정이다.주최 측은 “내부의 보안위협이 어느 정도인지 그 실체를 제대로 파악하고 있는 조직은 몇이나 될까. 위협의 실체를 모르고 제대로 대응한다는 것은 불가능하다”며 “이번 컨퍼런스는 현재 우리가 직면하고 있는 보안위협의 실체에 대해 심층 분석과 대응할 수 있는 현실적인 방안에 대해 정보를 공유하는 자리가 될 것”이라고 전

중국 조선족 커뮤니티 사이트에 한국 불법 사행성 사이트에 가입한 회원들의 개인정보가 무방비로 공개되고 있어 2차 피해가 우려되는 상황이다.최근 데일리시큐는 조선족들이 주로 사용하는 음악 커뮤니티 사이트에 모 불법 사행성 사이트 회원정보 700여 명의 이름, 은행, 계좌번호, 전화번호 등이 공개되고 있는 것을 확인했다. 특히 기업은행, 국민은행, 신한은행, 우체국, 우리은행, SC제일은행, 하나은행 등 국내 제1금융권 계좌번호가 그대로 노출되고 있었다. 누구나 볼 수 있고 다운받아 갈 수 있는 상태다. 해당 사이트 또한 중국과 북한

내부의 보안위협이 어느 정도인지 그 실체를 제대로 파악하고 있는 조직은 몇이나 될까. 위협의 실체를 모르고 제대로 대응한다는 것은 불가능하다. 현재 우리가 직면하고 있는 보안위협의 실체에 대해 심층 분석과 대응할 수 있는 현실적인 방안에 대해 그 내용을 공유하는 컨퍼런스가 개최된다.데일리시큐 주최 ‘2016 대한민국 정보보호 인텔리전스 컨퍼런스 K-ISI 2016’이 오는 9월 22일 목요일 한국과학기술회관 대회의실에서 정부, 공공, 금융, 기업 정보보호 및 개인정보보호 책임자, 실문자 300여 명을 초청해 개최될 예정이다.어떤 컨

미래창조과학부(이하 미래부)와 방송통신위원회(이하 방통위)는 지난 5월 3일에서 5월 6일까지 발생한 인터파크 침해사고 관련 ‘민․관합동조사단(이하 조사단)’의 조사 결과를 31일 발표했다. 조사 결과는 사건이후 공개됐던 내용과 크게 다르지 않았다.조사단 관계자는 “지난 7월 28일 북한 정찰총국 소행으로 판단되는 인터파크 고객정보 해킹 및 협박사건에 대한 경찰청의 중간 수사 결과 발표와 병행해 사고 대응, 피해 확산 방지 등을 위한 침해사고 원인 분석을 위해 실시되었다”며 “경찰로부터 넘겨받은 사고 관련자료 37종(5테

지난달 발생한 인터파크 1030만명 고객 개인정보 유출 사건을 비롯해 상당수 침해사고가 악성코드를 삽입한 이메일로 인해 발생하고 있다. 더불어 APT 공격용으로 사용하기 위해 악성 해커들은 정부-공공 및 대기업 직원들의 이메일 주소와 계정 탈취에 주력하고 있다.이에 데일리시큐는 중국 보안기업의 협조를 받아 중국 블랙마켓에서 유통되고 있는 한국 정부 및 공공기관 직원들의 이메일 현황을 조사해 봤다. 역시 다수의 한국 정부 공공기관, 연구소 직원들의 메일계정들이 유통되고 있는 것을 확인할 수 있었다. 확인된 것만 총 2400여 건에 달

금융소비자원(대표 조남희)은 최근 인터파크의 대규모 고객정보유출을 북한 소행을 운운하며 아직까지 책임 없는 기업의 모습을 그대로 보여주고 있다며 오늘이라도 자발적인 피해 대책을 제시해야 한다고 밝혔다. 금융소비자원에 따르면 고객 정보가 생명인 인터넷 기업이 정보 보호를 위한 기본 업무조차 소홀히해 영업해 온 것도 모자라, 당시 정보 유출이 있었는지조차 인지하지 못한 상태에서, 몇 개월 후 발견하고 난 뒤 감추고, 책임을 회피하기 위한 대책부터 실행하는 비도덕적인 기업의 모습을 보였다며 비판했다. 덧붙혀 인터파크가 인터넷 기반 기업으

인터파크 고객 개인정보 1030만건 유출 사고에 대한 77명의 원고인단 소장이 8월 1일 피고 ㈜인터파크를 대상으로 법무법인 평강(대표변호사 최득신. 사진)에 의해 서울중앙지방법원에 처음 제출됐다. 청구한 손해배상금액은 원고1인당 50만원이다. 결국 인터파크 주의의무 위반에 대한 법적 책임을 묻는 집단소송의 첫 신호탄이 터진 것이다. 인터파크가 정보유출 사실을 공지한 7월 25일 이후 7일만의 발빠른 법적 대응이다. 인터넷 쇼핑몰 인터파크는 악의적 해커(경찰은 북한 해커로 추정)의 해킹 공격을 받아 1030만명의 고객 개인정보가 유

인터파크 고객 개인정보 1030만건 해킹 사건이 공개되면서 다양한 관련 내용들이 밝혀지고 있다. 경찰과 정부합동조사팀은 인터파크 해킹을 북한 소행이라고 28일 공개했다. 한편 26일 보안블로그 '울지않는 벌새'는 '인터파크에 7월 10일 전후 삽입된 네이버 피싱 코드가 확인됐다는 주제로 관련 내용을 공개했다. 다음은 상세한 포스팅 내용이다. 2016년 7월 10일 전후로 인터파크 상품 판매 게시글 일부에 네이버 계정 탈취를 목적으로 삽입된 자바스크립트(JavaScript) 코드가 삽입되어 있는 부분이 확인되고

경찰청(사이버안전국)과 정부합동조사팀은 인터파크 고객정보 해킹 및 협박 사건 초동수사 및 조사 결과, 이번 사건이 북한 정찰총국 소행인 것으로 판단하고 있다고 밝혔다. 경찰청(사이버안전국)과 정부합동조사팀은 이번 사건이 북 해킹소행이라는 판단 근거로 다음과 같은 근거를 제시했다. 우선 해킹메일을 발신하거나 해커지령을 수신하기 위한 공격경유지의 IP 등이 북한 정찰총국이 대남 사이버공격을 위해 구축하고 사용해온 것으로 보고 있다. 또 해킹에 이용된 악성코드를 분석한 결과, 디코딩과 흔적을 삭제하는 수법이 과거 북한이 사이버테러에 사용

북한이 국내 다수의 대기업에서 사용하고 있는 기업 PC관리시스템(M사 제품)의 취약점을 발견하고, 이를 사용 중인 A, B 그룹사 전산망을 지난 2014년 7월부터 해킹해 전산망 통제권 및 문서를 탈취한 후 전산망 마비 공격 등을 준비해 온 사실이 경찰청 사이버안전국 수사를 통해 확인됐다. 경찰이 복구해 확인한 문서만 42,608건에 달한다. 경찰청 사이버안전국(사이버수사과)은 과거 발생했던 사이버테러사건을 분석해 북한이 핵실험 직후 대규모 사이버테러를 일으켜 온 경향을 인지하고, 지난 1월 북한의 4차 핵실험 직후 예상되는 사이버

이번 주, Digital Freedom Alliance 보안연구팀은 하나의 서비스를 발표했다. 이 서비스는 정부에서 지원하는 해커들의 기자, 변호사와 NGO(비정부기관)에 대한 공격 통계 및 지도 서비스를 제공한다. 이 프로젝트에서 사용되는 코드는 github에 저장되며, 공공자원을 통해 정부 악성소프트웨어로 감염된 데이터를 수집한다. 예를 들어 토론토 대학교의 실험실, TargetedThreats.net와 보안업체에서 데이터를 수집 후 관련 데이터를 지도의 형식으로 나타낸다. 또한 공격일자, 공격패턴, 악성소프트웨어, C&C서버의

[중국 베이징] 새로운 형태의 CTF 해킹대회 ‘벨루미나 베이징(Belluminar Beijing / ctf.360.com/en) WCTF2016’이 중국 베이징 크라운 프라자 호텔에서 6월1일부터 3일까지 개최되고 있다. 이번 대회는 한국 POC SECURITY와 중국 보안기업 Qihoo360이 공동주최한다. 데일리시큐는 대회 현장에서 치후360 핵심보안부서 총괄매니저 MJ0011(Zheng Wenbin. 이하 MJ. 29. 사진)을 만나 인터뷰를 진행했다. 치후360(이하 360)은 중국에서 텐센트와 함께 가장 규모가 큰 IT시

지난 14일, 미국 미사일방어국 국장은 “중국 군대 소속 해커들이 미사일방어국에 대해 매일 사이버공격을 시도한다”고 국회에 보고했다. 4월 15일 외신보도에 따르면, 美미사일방어국 국장이 하원의 공청회에서 “비록 미사일방어국이 해커들의 공격을 성공적으로 방어하고 있지만 협력업체의 네트워크 보안이 우려된다”고 걱정했다. 국장은 중국해커들이 미사일방어국에 대한 공격실패로 타깃을 미사일방어국 협력업체에 돌릴 것이라고 믿고 있다. 또한 “중국의 사이버공격은 미사일을 앞세운 북한과 이란의 위협과 다를 바 없다”고 비난했다. 일부 국가들이 美

국토교통부는 최근 벨기에 테러와 북한 등으로 부터의 테러위협 증가에 따라 철도보안 실태를 점검하고 유관기관, 전문가 의견 등을 거쳐 철도 보안강화 세부 추진대책을 마련했다고 21일 밝혔다. 이번 대책은 철도가 민간인을 대상으로 하는 ‘소프트 타깃’ 테러 대상이 되어 대규모 인적·물적 피해를 당하지 않도록 사전에 방지하기 위한 예방대책 마련에 중점을 뒀다. 주요 내용을 보면 선별적 보안검색 시범 도입, 국가중요시설 보안 강화, 일반인을 테러예방 지킴이로 확충 등이다. 정부는 철도이용 불편을 최소화하면서 보안검색의 실효성을 높이기 위해

지란지교시큐리티(대표 윤두식)는 2016년 1분기 국내 스팸메일 동향을 분석한 ‘2016년 1분기 스팸메일 동향 분석 리포트’를 19일 발표했다. 보고서에 따르면 1분기에는 다양한 방식으로 변종된 랜섬웨어 메일 유입이 전분기 대비 크게 늘었다. 랜섬웨어 급증을 비롯한 주요 트렌드로는 공공기관 사칭 메일, 메일 보안 경고, 악성코드 유포 메일 등이 있다. ◇변종 랜섬웨어 급증- 랜섬웨어 메일은 다양한 형태, 방법으로 변종되어 사용자PC 공격을 시도하고 있다. 메일 포맷은 FW: Statement, FW: Payment와 같은 전달 형

2015년 하반기 동안 국내 기관 중 38%가 지능형 사이버 공격의 타깃이 됐다. 이 수치는 전 세계 평균의 두 배에 달하는 수치로, 미국 평균의 세 배에 육박한다. 특히 한국 정부기관, 첨단 기술 산업, 통신업, 조선업, 건설 및 엔지니어링 산업, 항공우주산업 및 방위산업 등이 주요 공격 타깃이 되고 있으며 13개의 APT 그룹이 공격을 시도하고 있는 것으로 조사됐다. 또한 랜섬웨어 공격과 관련 한국이 세계에서 3번째로 많은 공격을 받고 있는 것으로 나타나 각별한 주의가 요구된다. 파이어아이(지사장 전수홍)는 14일 삼성동에 위치

올해 8회째를 맞은 육군 해킹방어대회가 24일 대전 정보통신학교에서 개최됐다.이 대회는 북한의 사이버 테러 위협대응에 따른 전문인력 양성을 목적으로 한다. 특히 이번 대회는 북한이 국내 주요 인사의 스마트폰을 해킹하는 등 사이버위협이 높아지는 상황에서 높은 관심을 끌었다. 육군 관계자는 “최정상급 사이버 전사들이 실제 해킹공격 양상과 유사한 상황에서 실력을 겨룸으로써 실전적인 대응역량을 한 단계 격상시켰다는 점에서 의의가 있다”고 설명했다. 사이버전 능력이 중요한 만큼 육군은 올해 대회의 문호를 대폭 개방했는데 군 정보보호 전문요원

최근 북한의 핵실험과 장거리미사일 발사 등과 맞물려 사이버공격 징후들이 다수 포착되고 있어 각 기관과 기업들은 각별한 주의가 필요하다. KISA도 인터넷침해사고 단계를 ‘주의’로 격상하고 비상근무 태세에 돌입하고 있다. 더불어 악성코드 유포도 급증하고 있다. MDsoft(대표 백진성)에 따르면, 지난주부터 국내 웹 사이트를 통한 악성코드 유포가 올 들어 최고치에 도달하는 상황이라며 중국 춘절연휴 이후 공격자들이 활발하게 악성코드를 유포하고 있다고 전했다. 북한관련 포럼 홈페이지에서 악성코드 유포. 망고스캔 제공 한편 이번 주말동안