한국정보보호학회 CPS보안연구회가 7월 2일 제주에서 개최한 ‘제6회 CPS 보안워크숍’ 현장에서 후원 기업으로 참가한 다크트레이스 윤용관 지사장과 인터뷰를 진행했다.개발, 제조 및 유통 등 생산과정에서 ICT 기술을 적용해 생산성과 품질향상을 높이려는 스마트 팩토리가 확대되면서 제어망에 대한 이상징후 탐지는 OT 보안의 핵심요소로 인식되고 있다.스마트 팩토리의 주요 보안위협 경로는 △IT영역에 대한 APT 공격 △업무망에서 ICS망으로의 비인가 연결 악용 △ICS망내 무선 AP 인증 우회 및 취약점 공격 △USB를 이용한 악성코드

“각국의 사이버 공격 활동영역이 예전 방산업체나 중요 기반시설 공격에서 확대돼 최근에는 코로나19 사태와 관련 바이오 기업들까지 확대되고 있다. 산업 기밀 정보를 해킹하려는 시도들이다. 국내 대기업 뿐만 아니라 글로벌 제조업 등에서 다양한 공격과 피해가 발생하고 있다.”한국정보보호학회 CPS보안연구회가 7월 2일 제주에서 개최한 ‘제6회 CPS 보안워크숍’에서 허영일 NSHC 대표는 ‘OT 해킹의 Real Methodology with OSINT’를 주제로 강연을 진행했다.허영일 대표는 “다양한 분야에서 사이버공격이 수행되고 있다.

“코로나19로 인한 웹과 이메일 공격이 더욱 증가하고 있다. 포스포인트 조사에 따르면, 코로나19 영향으로 2월말 이후 원격근무가 증가하면서 관련 악의적 웹 트래픽과 이메일 공격이 급증하고 있다. 웹과 이메일에 대한 개별적 보안이 아닌 통합 보안 관리가 필요하다.”한국정보보호학회 CPS보안연구회가 7월 2일 제주에서 개최한 ‘제6회 CPS 보안워크숍’에서 한은혜 에스에스앤씨 대표는 ‘포스트 코로나19 환경의 웹/이메일 보안’을 주제로 강연을 진행했다.이 자리에서 한은혜 대표는 코로나19 환경에서 웹과 이메일을 통합한 보안 관리 필요

“2022년 사이버시큐리티 글로벌 시장 규모에서 네트워크 보안 규모는 약 30조로 조사됐으며 이중 OT와 IoT 보안시장 규모는 약 11조원을 차지하는 것으로 조사됐다. OT 기간 산업 시설 공격 위험이 증가하고 있기 때문이다. 2010년 스턱스넷으로 시작돼 세계 각국에서 댐, 병원, 교통, 제철소, 자동차, 전력망, 의약, 항만, 제조사, 항공 산업 등에서 심각한 보안사고들이 발생한 바 있다. 또한 ICS 제품들의 취약점은 계속 증가하고 있는 반면, 패치는 더디고 적용도 힘든 상황이라 OT보안 위협은 더욱 심각해 질 전망이다.”

캡스(대표 박진효)가 벤처기업협회(회장 안건준)와 회원사 정보 보안 관리체계 수립 및 산업 기술정보 유출 방지 지원을 위한 MOU를 체결했다고 2일 밝혔다.지난 1일 서울시 구로구 벤처기업협회 본사에서 진행된 협약식에는 ADT캡스 이원민 영업본부장과 벤처기업협회 김진형 부회장을 비롯한 각 사 임직원들이 참석했다.양사는 이번 업무 협약을 통해 상대적으로 보안 관리에 취약한 중소기업의 역량을 돕고, 비용에 대한 부담을 덜어 체계적인 보안 환경을 구축할 수 있도록 적극 지원할 계획이다.벤처기업협회 회원사는 정보보안 기술은 물론, 사업장

세종텔레콤(대표이사 김형진 유기윤)이 랜섬웨어 보안 솔루션 트로이컷(TrojanCut)의 개인용 버전인 ‘trueEP Free(End Point Protection Free)’를 트루컷시큐리티 홈페이지와 네이버 소프트웨어 웹사이트에서 무제한 무료로 선보인다고 밝혔다.트로이컷은 사용자의 키보드, 마우스의 입력 등 컴퓨터의 동작원리를 분석해 악성코드 공격행위를 선제적으로 차단하는 신개념 스마트 보안 솔루션으로, 그동안 국내외 다수의 기업과 공공기관 등 B2B 대상으로 우수성을 검증 및 평가받았다.지난 2007년 첫 선을 보인 이후, P

최근 지자체가 코로나19 확산 방지를 위해 불법 방문판매 행위 단속 강화를 발표한 가운데, ‘방문판매법위반 방조’ 법원판결을 사칭한 악성코드가 발견됐다.안랩(대표 강석균)이 최근 ‘방문판매법위반을 방조했으니 벌금을 내라’는 내용의 법원 판결을 사칭한 악성 문서로 유포되는 악성코드를 발견해 사용자의 주의를 당부했다.이번에 발견된 악성문서는 엑셀(.xls) 형태로, 해당 악성문서를 열면 “내용을 보기 위해서는 위 노란색 막대의 ‘편집사용’ 버튼을 눌러라. 편집을 활성화한 이후에는 ‘콘텐츠 사용’ 버튼을 눌러라”는 안내가 나와 악성 매크

지란지교시큐리티(대표 윤두식)는 최근 공공기관에 콘텐츠 악성코드 무해화(CDR) 솔루션 새니톡스(SaniTOX)를 잇달아 공급하며 본격적인 공공시장 확대에 나섰다고 30일 밝혔다.정부의 플러그인 제거 가이드라인 지침에 따라 공공 웹사이트에서 다양한 웹 브라우저를 이용할 수 있는 환경이 조성됐다. 이에 사용자 편의성은 높아진 반면, 웹사이트를 노린 지능형 지속 위협(APT) 공격은 증가하는 추세다. 그 중에서도 게시판 첨부파일을 통한 악성코드 유포 사례가 늘고 있어 이에 대한 대응 방안으로 콘텐츠 악성코드 무해화(CDR) 기술이 검토

최근 북한 정부 후원 해킹그룹으로 추정되는 ‘김수키’ 조직이 코로나19 바이러스 관련 내용으로 위장한 문서를 이용해 공격을 시도한 정황이 포착됐다.마이크로소프트(MS)사는 작년 12월 말, 북한 정부 지원 해킹 그룹으로 추정되는 ‘김수키 그룹’ 일명 ‘탈륨(Thallium)’을 고소하고, 그들이 악용한 웹 사이트 도메인을 통제했다고 밝혔다. ‘김수키’와 ‘탈륨’은 동일 조직이며 한국과 MS에서 부르는 명칭이 다를 뿐이다.김수키 해킹조직은 최근까지도 '윈도우즈 스크립트 파일(.wsf)' 기반의 공격을 지속적으로 활용하고 있어 이용자들

누리랩(대표 최원혁)이 악성코드 다중 인텔리전스 온라인 분석 시스템 ‘미노스(MINOSS)’ 개발에 박차를 가하면서 악성코드 분석 플랫폼 시장의 새로운 강자로 떠오를 준비를 하고 있다.이 회사는 10여 년간 디지털 포렌식에서 국내 독보적인 기술력을 확보하고 있는 기업이다. 디지털 수사에 필요한 포렌식 수사도구 개발 등을 통해 관련 기관들의 든든한 기술지원 기업으로 자긍심을 갖고 있는 기업이다.데일리시큐와 인터뷰에서 최원혁 누리랩 대표는 “디지털 포렌식 전문기업으로서의 기술력을 유지하면서 누리랩은 악성코드 분석 시장에 한 획을 그을

최근 상용 소프트웨어 불법 사용자를 노려 유포되는 ‘암호화폐 채굴형 악성코드(이하 마이너(Miner) 악성코드)’가 발견돼 각별한 주의가 요구된다.공격자는 먼저 한글로 작성된 피싱 사이트를 제작했다. 사용자가 검색창에 ‘한글 문서 프로그램 for Mac 크랙(*)’, ‘crack Autocad 2006 64 Bit Keygen(**)’ 등의 상용 소프트웨어 불법사용을 위한 키워드를 입력하면 검색 결과 페이지에 해당 피싱 사이트가 노출된다.이 피싱 사이트에 접속하면 불법 소프트웨어 사용 후기를 위장한 내용이 나오고, 이후 정상 파일

웁살라시큐리티가 가상자산 범죄분석 및 피해 대응을 위해 “글로벌 가상자산 피해대응센터 CIRC(Global Crypto Incident Response Centre)”를 부설기관으로 설립하고 가상자산업체(VASP)에 ‘고객지원서비스(CS)’를 제공할 계획이라고 24일 공식 밝혔다.개인정보 해킹으로 인한 지갑 내 가상자산탈취, 수신인 지갑 주소를 해커 지갑 주소로 바꿔치기하는 악성코드 및 소셜 미디어를 통한 악의적 송금사기 등 업계 내 사기-해킹 수법은 나날이 교묘해지고 있지만 규제 공백 상황에서 기업과 고객 모두 해결방법을 찾지 못

한국정보보호학회(정수환 학회장. 숭실대 교수) IoT 보안연구회(이임영 위원장)가 주최하는 ‘IoT 보안워크샵 2020’이 6월 19일 삼성동 섬유센터 2층 컨퍼런스홀에서 개최됐다.이 자리에 김현국 LG유플러스 부장은 ‘5G 시대의 IoT 보안 고려사항’을 주제로 강연을 진행했다.5G 기술은 4차산업혁명을 이끌어갈 이동통신 기술로 새로운 서비스와 융합산업을 창출할 수 있다. 올해 국제통신연합(ITU)의 요구사항에 따라 표준화가 진행되고 있으며 IoT 산업 발전에 핵심적인 역할을 담당할 것으로 기대된다.김현국 부장은 “IoT 서비스는

최근 불법으로 소프트웨어를 이용하려는 사용자를 노려 불법 정품인증 툴로 위장한 악성코드 유포 사례가 발견돼 사용자 주의가 요구된다.공격자는 P2P사이트, 불법 다운로드 사이트 등 다양한 경로로 MS제품에 대한 불법 정품인증 툴인 ‘KMSAuto’, ‘KMSPico’ 등(이하 ‘불법 정품인증 툴’)으로 위장한 악성 실행파일을 유포했다. 사용자가 해당 악성 실행파일을 실행하면 비밀번호 입력창이 나타난다(보충자료 참고). 여기에 공격자가 제공한 비밀번호를 입력하고 OK 버튼을 누르면 불법 정품인증 툴과 ‘비다르(Vidar)’ 악성코드가

IBM 엑스포스(X-Force) 보안 연구소는 신종 코로나바이러스 감염증(코로나19)의 장기화로 인해 기업들의 클라우드 도입 및 활용이 급증함에 따라 여러 형태의 클라우드 보안위협을 소개하는 클라우드 보안 보고서를 공개했다.이 보고서는 지난 1년 간 IBM이 대응했던 클라우드 보안 사건들을 심층적으로 분석한 것으로, 클라우드 도입을 고려하거나 활용 중에 있는 기업들에게 필요한 인사이트를 제공한다.IBM은 기업이 사전에 충분한 보안에 대한 준비 없이 클라우드를 도입할 경우 클라우드 보안의 책임소재가 불분명해지고 위험 대응이 어려워질

인섹시큐리티(대표 김종광)는 오늘, 레코디드 퓨처의 방문한 웹 페이지의 위험 요소를 실시간으로 평가할 수 있는 웹 브라우저 보안 취약점관리 솔루션인 ‘엑스프레스(Express)’를 무료 배포한다고 밝혔다.‘레코디드퓨처 엑스프레스’는 웹 브라우저에 쉽게 설치할 수 있는 ‘플러그인’으로 제공되며, 사용자가 방문한 웹 페이지에 있는 보안 취약점 관리의 우선순위를 정하고 관리할 수 있도록 지원한다. 현재 엑스프레스가 지원하는 브라우저는 ‘크롬’과 ‘파이어폭스’다.‘레코디드퓨처 엑스프레스’를 설치하면 브라우저 툴 바에 ‘레코디드 퓨처 로고’

NSHC(대표 허영일)의 ThreatRecon팀은 10일 ‘사용자 정보 탈취를 목표로 하는 ‘SectorJ17’ 그룹의 해킹 활동 분석 보고서’를 발표했다.‘SectorJ17’ 그룹은 2014년부터 현재까지 약 6년간 한국을 주된 해킹 대상으로 활동하고 있으며, 주요 해킹 타깃 산업군은 제조 및 설비 관련 기업들로 조사됐다.이번 보고서에 따르면, “2019년 말 한국 제조 및 기타 산업 시설들을 대상으로 하는 SectorJ17 그룹의 해킹 활동이 발견되었다”며 “이들은 금전적인 이득을 획득하고자 해킹을 시도하는 사이버 범죄 해킹 그

최근 대학 논문심사 및 상반기 학술대회 등 관련 활동이 활발히 열리는 가운데, 학술 관련 문서파일을 위장한 악성코드를 발견돼 각별한 주의가 요구된다.공격자는 ‘2020_OOO(특정 학회 이름)_초전도 논문.hwp’, ‘학술대회.hwp’ 등 학술 관련 파일명으로 악성코드를 포함한 파일을 유포했다. 만약 사용자가 최신 보안패치를 하지 않은 한글(hwp) 프로그램으로 해당 파일을 실행하면 악성코드에 감염된다. 이 악성 문서는 아무 내용 없는 빈 문서이기 때문에 사용자가 의심할 수 있지만, 실행 즉시 악성코드 감염이 이루어져 문서를 닫아도

방송통신위원회(위원장 한상혁, 이하 방통위)는 디지털 성착취 위험으로부터 아동·청소년을 보호하기 위해 사이버안심존 앱에 ‘몸캠피싱’ 방지 기능을 개시한다고 밝혔다.사이버안심존은 과의존 예방, 유해정보 접근 차단 등을 위해 방통위에서 보급하고 있는 청소년용 스마트폰 관리 앱이다.몸캠피싱 방지기능은 청소년이 채팅앱 내에서 카메라를 켤 경우 이를 차단하는 기능과, 채팅 상대방의 악성코드 파일 설치를 막기 위해 파일 다운로드를 차단하는 기능으로 이루어져있다. 몸캠피싱 방지 기능이 적용되는 채팅앱은 학부모가 자율적으로 선택할 수 있다.사이버

안랩(대표 강석균)이 클라우드 및 하이브리드 환경에서 워크로드 보호기능과 연동된 보안제품 통합관리 기능을 제공하는 클라우드 워크로드 보안 플랫폼 ‘AhnLab CPP(이하 안랩 CPP)’를 출시했다고 밝혔다.이번에 출시한 ‘안랩 CPP’는 ◇안전한 애플리케이션만 동작하도록 설정 가능한 화이트리스트 기반 ‘어플리케이션 제어’ 기능 ◇안랩의 축적된 보안위협 분석/대응 노하우를 반영한 시그니처 기반 ‘네트워크 침입 공격 탐지/방지(Host IPS)’ ◇서버 전용 보안 솔루션 ’V3 Net’ 기반 악성코드 탐지/대응 등 클라우드 및 하이브