디지털포렌식 및 사고대응 전문기업 플레인비트(대표 김진국)는 ‘2023 하반기 침해사고 정보 공유 세미나’를 개최한다고 21일 밝혔다.‘침해사고 정보공유 세미나’는 한국인터넷진흥원과 플레인비트가 정보보안 기업 및 유관기관의 정보보호 실무자를 대상으로 매년 상하반기 별로 국내에서 발생한 최신 침해사고 동향 및 대응 정보를 공유하기 위해 개최하고 있다.올 하반기 세미나는 오는 12월 4일 양재 더케이호텔서울 거문고홀에서 진행되며, 플레인비트가 행사를 주관한다. 이번 행사는 무료로 진행되며 상세한 내용과 신청은 플레인비트 홈페이지를 참고

이상민 행정안전부 장관은 20일 15시30분, 정부서울청사에서 ‘지방행정전산서비스장애 대책본부 회의’를 주재했다.이 장관은 회의에서 시도·새올행정시스템 및 정부24 등 작동 상황, 지자체 민원실 민원처리 상황 등을 종합적으로 점검하고 향후 대응 방안을 논의하였다.이 장관은 “시도·새올행정시스템과 정부24 등 지방행정전산서비스가 정상 작동하고 있다.”며 “주요 시스템과 민원업무의 운영 상황을 국민불편이 없도록 지속적으로 모니터링하여야 한다‘고 강조했다.정부24는 발급·처리건수 26만여 건(12시 기준) 등 서비스가 원활하게 운영되고

사이버 보안 및 인프라 보안국(CISA)은 최근 권고문을 통해 알려진 익스플로잇 취약점(KEV) 카탈로그에 주요 사이버 보안 및 소프트웨어 대기업인 소포스(Sophos), 오라클(Oracle), 마이크로소프트(Microsoft) 제품을 추가했다. 이 기관은 이러한 취약점과 관련된 잠재적 위험을 완화하기 위해 즉각적인 조치를 취할 것을 촉구했다.◆소포스 웹 어플라이언스 취약점(CVE-2023-1671):CISA는 Sophos 웹 어플라이언스에서 심각한(CVSS 9.8) 명령 인젝션 취약점을 발견했다. CVE-2023-1671로 확인된

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 웹 3.0 기술동향과 산업 트렌드를 공유하고 미래 전망을 논의하기 위한 ‘차세대 웹 컨퍼런스’를 오는 27일(월) 온·오프라인으로 동시 개최한다고 밝혔다.인터넷의 새로운 미래로 주목받는 웹 3.0은 플랫폼 독과점, 데이터 집중화 등 기존 인터넷의 문제를 해결할 수 있는 차세대 인터넷이며, 향후 웹과 블록체인, AI, 빅데이터 등 신기술과의 융합을 통하여 변화·발전하는 우리 경제를 주도할 신산업으로 기대받고 있다.이에, KISA는 ‘새로운 세상을 여는

11월 17일, 지방행정공통시스템인 새올행정시스템에 장애가 발생해 지자체 민원실과 정부24 등에서 업무처리가 마비되는 초유의 사태가 발생했다. 이에 책임자 추궁 및 마녀사냥식 담당자 꼬리자르기 보다는 정부 기반 시스템에 대한 전체적인 개선과 투자가 이루어질 수 있는 시스템을 만드는 것이 우선되어야 한다는 목소리가 높다.행정안전부는 전산장애로 인해 국민이 불이익을 받는 일이 없도록, 주민센터에서 처리되는 납부, 신고 등 공공 민원에 대해서는 납부기한을 장애가 복구되어 납부할 수 있게 되는 시점까지 연장하고, 확정일자 등과 같이 접수와

최근 최소 4개의 개별 사이버 위협 행위자 그룹이 널리 사용되는 Zimbra Collaboration Suite(ZCS)의 이전 제로데이 취약점을 활용한 공격이 이루어지고 있다는 것이 확인됐다.CVE-2023-37580으로 확인된 이 보안 취약점은 Zimbra(짐브라) 이메일 서버에 반영된 크로스 사이트 스크립팅(XSS) 취약점이다. 이메일, 캘린더, 채팅 및 비디오 서비스를 제공하는 플랫폼인 Zimbra는 전 세계 권위 있는 기관을 포함해 전 세계 수많은 기업에서 수억이 사용하고 있다.이 취약점은 구글의 위협 분석 그룹(TAG)에

최근 사이버 보안 분야에서 새롭게 확인된 지능형 지속 위협(APT)인 DarkCasino는 널리 사용되는 WinRAR 소프트웨어의 제로데이 취약점을 악용하는 것으로 주목을 받고 있다.사이버 보안 업체 엔에스포커스(NSFOCUS)는 다크카지노를 경제적인 동기를 가진 공격자로 분류했으며, 고급 기술 역량과 다양한 유명 APT 공격 기술을 운영에 통합하는 경향을 보이고 있다고 밝혔다.다크카지노는 2021년에 처음 레이더에 포착되었으며, 이후 다크카지노의 활동은 사이버 보안 커뮤니티 내에서 우려를 불러일으켰다. NSFOCUS의 분석에 따르

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 고학수)는 글로벌 개인정보 규제에 대응하는 국내 기업의 실무자를 위해 '글로벌 개인정보 보호 컴플라이언스 웨비나'를 11월 21일(화)부터 23일(목)까지 3일간 온라인으로 개최한다고 밝혔다.이번 웨비나는 글로벌 컴플라이언스 맞춤형 주제로 진행되며, ▲해외 파트너사와의 위수탁계약(DPA, Data Processing Agreement) 등 작성 실무 ▲개인정보 처리방침 및 정책·절차 마련 시 고려사항 ▲해외 주요국 아동 개인정보 보호 정책 및 사례 ▲생성형 AI 시

업무용 협업툴 잔디(JANDI)를 서비스하는 토스랩(대표 김대현)이 국제 표준 정보보호 인증(ISO 27001)과 클라우드 보안 인증(CSA STAR)의 재인증을 받았다고 밝혔다.토스랩이 이번에 갱신한 국제 표준 정보보호 인증 ISO 27001은 정보보호 정책, 기업의 위험관리, 정보자산에 대한 체계적인 접근방법 등 정보보호 관련한 관리적, 물리적, 기술적 영역 등 114개 항목에 대한 국제 심사원들의 심사와 검증을 통과해야 재인증 받을 수 있다.지난 2022년 국제 표준 클라우드 인증인 클라우드 보안 인증(CSA STAR)도 이번

한국정보보호학회 부회장 고려대학교 이상진 교수의 모친 고 최종원 별세.-빈소 : 고려대학교안암병원장례식장 302호-발인 : 2023년 11월 18일 (토) 11시 00분-장지 : 벽제승화원(1차), 갈월사(2차)-부고링크 : 클릭★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 지난 11월 8일 전체회의를 열고, 주민등록번호가 유출된 한림성심대학교 등 3개 공공기관에 총 3,235만 원의 과징금·과태료를 부과하고, 담당자 교육 등 보호 실태 개선을 권고하였다.한림성심대학교는 학생들에게 학자금 대출을 안내하면서 대출 지원 학생의 주민등록번호가 포함된 자료를 누리집(홈페이지)에 잘못 게시하였고, 육군학생군사학교는 학군사관 후보생 합격자를 발표하면서 주민등록번호가 포함된 자료를 함께 게시하여 각각 1,625만 원과 1,250만 원의 과징금 처분을 받았다.

프루프포인트는 2023년 중반에 APT 공격그룹 ‘TA402(Molerats, Gaza Cybergang, Frankenstein, WIRTE로도 알려짐)’의 활동을 처음 감지했다고 최근 밝혔다.내용에 따르면, TA402는 고도의 복잡성을 지닌 감염망을 이용하면서 자사가 명명한 새로운 형태의 다운로더인 'IronWind로 공격 활동을 펼치고 있는 것으로 조사됐다.올 7월부터 10월까지 TA402는 Dropbox 링크, XLL 파일, RAR 파일 등의 3가지 변종을 감염망에 이용하였으며, 이는 다양한 목적의 악성코드를 포함하고 있는

국내 최대 사이버위협 대응 인공지능 보안 컨퍼런스 AIS 2023이 11월 2일 한국과학기술회관 국제회의실에서 500여 명의 보안실무자들이 참석한 가운데 성황리에 개최됐다.데일리시큐가 주최하고 한국인터넷진흥원, 한국정보보호산업협회가 후원한 이번 AIS 2023에서 박성수 카스퍼스키(Kaspersky) 책임은 ‘사이버 위협 공격자와 방어자 입장에서 보나 AI 적용 방법’을 주제로 강연을 진행했다.박성수 책임은 이번 강연에서 끊임없이 진화하는 사이버 위협 환경, 위협 인텔리전스의 핵심 역할, 사이버 공격과 방어 전략 모두에서 증가하는

A씨는 인터넷 언론사인 B사의 사이트를 살펴보던 중 이상한 점을 발견했다. 해당 사이트는 국내 언론사인 C사와 유사한 언론사 명칭(OO타임즈 → 위장 OO타임스)과 사이트 주소(~.kr → 위장 ~.org)를 가지면서 다른 언론사 기사를 무단으로 게시하고 그 가운데 중국을 홍보하거나 미국을 비난하는 글들이 상당수 게시되어 있었다. B사는 국내 언론사를 위장한 사이트였다.국가정보원과 이스트시큐리티ㆍSK쉴더스ㆍS2Wㆍ윈스 등 합동분석협의체 소속 업체들은 최근 중국 언론홍보업체 등이 국내 언론사로 위장한 웹사이트 38개를 개설, 기사 형

국내 최대 사이버위협 대응 인공지능 보안 컨퍼런스 AIS 2023이 11월 2일 한국과학기술회관 국제회의실에서 500여 명의 보안실무자들이 참석한 가운데 성황리에 개최됐다.데일리시큐가 주최하고 한국인터넷진흥원, 한국정보보호산업협회가 후원한 이번 AIS 2023에서 김미주 변호사(법률사무소 미주 대표변호사)는 ‘초거대 AI 시대, 지식재산권과 저작권 문제’를 주제로 강연을 진행해 큰 관심을 끌었다.김미주 변호사는 최근 ‘챗GPT가 내 생각을 훔친다면?’이라는 인공지능 시대 저작권 문제를 쉽고 재미있게 풀어낸 책을 출간해 화제를 모은

금융보안원(원장 김철웅)이 금융권 사이버 침해위협 분석대회 ‘FIESTA 2023’시상식을 개최했다고 13일 밝혔다.FIESTA 대회는 참가자들의 침해대응 역량을 키우고, 금융보안 전문가를 꿈꾸는 대학(원)생들에게 금융보안에 대한 지식과 경험을 공유하기 위해 2018년부터 매년 개최하고 있다.금년 대회는 침해사고 기반 시나리오 문제뿐만 아니라 난이도가 낮은 특별문제를 포함해 진입장벽을 완화하였으며, 총 431명, 208팀(금융회사 41팀, 대학(원) 133팀, 내부직원 34팀) 등 전년대비 참가인원이 15% 증가하며 성황리에 종료되

대한민국 대표 국제 해킹보안 컨퍼런스 POC2023가 11월 2~3일, 광화문에 위치한 포시즌스 호텔에서 성공리에 개최되었다. 전 세계 17개국에서 약 350명이 참가하였고, 10개 후원사가 함께 자리를 빛내 주었다.POC Security(피오씨시큐리티)는 작년과 비교하여 한국인 등록자도 늘었지만 외국인 유료 등록자가 2배로 증가, 후원사 또한 2배로 증가했다고 밝혔다.또한 한국의 하임시큐리티, PK Security, Theori(티오리), 독일의 Blue Frost Security와 Binary Gecko, 이탈리아의 Datafl

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 고학수)는 한국무역협회 브뤼셀지부(KBA Europe)와 함께 EU에 진출한 한국 기업의 개인정보보호법(GDPR) 준수 역량 강화를 위한 GDPR 세미나를 11월 9일(목) 독일에서 개최했다고 밝혔다.KISA와 KBA Europe은 GDPR 시행 5주년을 맞아, 진출 기업에 GDPR 준수의 필요성 및 중요성을 환기하기 위해 이번 세미나를 개최했다. 총 2부에 걸쳐 진행된 해당 세미나에서는 독일·폴란드·스페인 등 유럽 주요 9개국에서 60여 개사의 관계자가 참석했으며

국가정보원(원장 김규현)은 11월 9일, 미국 국토안보부 소속 ‘사이버안보ㆍ인프라보호청(이하 CISA)’과 한미 사이버안보 분야 협력 강화를 위한 MOU를 체결했다고 밝혔다.이는 지난 4월 26일 한미 정상간 체결한 ‘전략적 사이버안보 협력 프레임워크’ 이행을 위한 후속 조치의 일환으로 추진되었다.양국의 사이버안보를 대표하는 국정원과 CISA가 협의를 진행해왔고, 백종욱 국정원 3차장이 CISA 본부를 방문하여 젠 이스털리 청장과 함께 서명하였다.이번 MOU에는 양국의 사이버안보 위협 세력에 대한 대응역량 강화를 목표로 ◇합동 사이

한국인터넷진흥원(KISA, 원장 이원태)은 ESG 확산 지원을 위해 광주·전남 지역 아파트 대상으로 정보보안 간담회를 11월 9일(목) 실시했다고 밝혔다.이번 간담회에는 광주·전남 지역 아파트 정보보안 책임자 11명이 참석해 아파트 네트워크 운영 관련 애로사항에 대한 의견 공유 및 지원방안 등에 대해서 논의하였다.이 밖에도, KISA는 아파트 주민의 사이버 보안을 위해 직접 방문을 통한 컨설팅을 지원하고, 개인정보보호를 위한 교육을 마련하는 등 생활밀접 분야의 보안 강화를 위해 노력하고 있다.★정보보안 대표 미디어 데일리시큐 / D