국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2021이 오는 7월 6일 화요일 서울 양재동 더케이호텔서울 2층 가야금홀에서 성황리에 개최된다. MPIS 2021은 데일리시큐 주최, 보건복지부·대한병원정보협회·대한병원정보보안협의회·대한보건의료정보관리사협회 후원으로 열린다.올해 8회째를 맞는 MPIS는 매년 전국 국공립, 대학병원, 대·중·소형 병원의 개인정보보호 및 정보보안 책임자·실무자들이 대거 참석하는 컨퍼런스 및 전시회다. 특히 전국의 상급종합병원 정보보호 담당자들이 대부분 참석하고 있어 국내 대표 의료기관 정보보

주요정보통신기반시설을 보유한 기관은 정보통신기반보호법에 따라 연 1회 취약점을 점검해야 한다. 금융기관은 전자금융거래법에 따라 취약점 분석을 연 1회 이상 실시해야 한다. 점검대상은 컴퓨팅 서버, 웹서버, DB서버이며 경우에 따라 네트워크 장비까지 포함된다.현재까지 취약점 점검은 대부분 정보보호 컨설팅 전문업체의 진단을 통해 진행되어왔다. 컨설턴트들은 적게는 수십 대, 많게는 수백 대 서버에 대해 서버별로 취약점을 점검하고 결과를 취합해 전체 결과를 리포팅 해왔다.그러나 현재까지의 방식은 대부분 수작업으로 수행되어 네 가지 단점이

“대부분 메일을 통한 해킹공격은 비실행파일로 들어온다. 기존 행위기반 솔루션으로는 사전 차단이 불가능하다. 시큐레터는 비실행파일 진단에 있어 전세계적으로도 유일한 기술을 확보하고 있다. 한국 뿐만 아니라 중동 시장을 중심으로 글로벌 시장 진출 교두보를 확보하고 2년 뒤 미국 시장 진출을 본격화 할 계획하고 있다. 이를 위해 올해 기술특례상장 준비를 마무리하고 내년 상장을 목표로 하고 있다.”국내 스타트업 정보보호 기업중 가장 핫 한 기업으로 꼽히고 있는 시큐레터(대표 임차성)가 24일 미디어간담회를 열고 차별화된 기술력과 국내·외

지난 2016년 11월, 인터넷 사기 도박단이 전국 PC방 컴퓨터 41만대를 사기도박 좀비 PC로 사용하다 경찰에 검거된 바 있다. 이들은 PC방 관리업체 31곳에서 개발한 관리프로그램에 악성코드를 심어 범죄를 저질렀다.또 2020년 1월, 서울동부지검 사이버수사부는 PC방 관리프로그램 개발업체 일당을 구속기소했다. 이들은 프로그램에 악성코드를 심어 PC방 이용자들의 포털 사이트 ID와 패스워드 56만개를 해킹한 뒤 1건당 1만원 정도에 판매한 바 있다.해커들이 PC방을 활용한다면 대규모 개인정보 유출 사고로 이어질 수 있어 PC방

과학기술정보통신부 자료에 따르면 국내 클라우드 시장은 올해 4조8천억, 내년 5조7천억, 2023년 7조4천억 이상으로 지속 성장할 것으로 발표됐다. 특히 퍼블릭 클라우드 시장에서 SaaS(클라우드 애플리케이션 서비스)가 가장 큰 비중을 차지한다.공공과 기업들의 클라우드 사용이 지속적으로 늘고 있는 가운데 가장 우려되는 부분은 역시 ‘보안’이다. 이에 클라우드를 위한 보안 즉 IaaS, PaaS, SaaS. 그리고 클라우드에 의한 보안이 필수적인 상황이다.특히 재택근무가 일반화되면서 보안 영역이 확대되는 가운데 SASE 보안의 코어

안랩(대표 강석균)이 6월 18일(금) 성신여자대학교 융합보안공학과 학생 96명을 대상으로 온라인 ‘라이브(Live) 견학’을 실시했다고 밝혔다.이번 라이브 견학에서 안랩은 '끊임없는 연구개발로 함께 살아가는 사회에 기여한다'는 철학을 실천해 온 안랩의 역사와 다양한 보안 직무를 소개하고, 참가 학생의 관심 분야와 요청을 반영한 맞춤형 멘토링을 진행했다.멘토링에는 안랩 악성코드 분석, 침해사고 대응, 정보보호 컨설팅 직무 실무자와 채용 담당자가 참여해 학생들의 실시간 질문에 답했다. 이어진 랜선 사옥투어에서는 견학 진행자가 스마트폰

최근 온라인으로 상용 소프트웨어나 게임 등 유료 프로그램을 불법으로 다운로드 받으려는 사용자를 타깃으로 한 악성코드를 유포하는 사례를 잇따라 발견되고 있다. 각별한 주의가 요구된다.안랩(대표 강석균)은 최근 업무용 상용 소프트웨어의 크랙 파일 다운로드 사이트로 위장한 피싱사이트를 발견했다고 밝혔다.사용자가 검색 사이트에 특정 소프트웨어의 다운로드와 관련된 키워드를 입력하면 공격자가 미리 제작해놓은 블로그가 검색 결과에 노출된다. 공격자는 웹사이트 주소에도 ‘Crack(크랙)’이나 ‘Free(공짜)’등의 문자를 삽입하고 사이트 내에

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2021이 오는 7월 6일 서울 양재동 더케이호텔서울 2층 가야금홀에서 개최된다. MPIS 2021은 데일리시큐 주최, 보건복지부·대한병원정보협회·대한병원정보보안협의회·대한보건의료정보관리사협회 후원으로 열린다.올해 8회째를 맞는 MPIS는 매년 전국 국공립, 대학병원, 대·중·소형 병원의 개인정보보호 및 정보보안 책임자·실무자들이 대거 참석하는 컨퍼런스 및 전시회다. 특히 전국의 상급종합병원 정보보호 담당자들이 대부분 참석하고 있어 국내 대표 의료기관 정보보호 컨퍼런스로 자

선박에도 사이버보안의 중요성이 대두되고 있다. 자율운항선박, 스마트십이 확대되면서 선박을 대상으로 한 사이버공격 위협이 증가하고 있어 이에 대한 철저한 대비가 필요한 시점이다.자율운항선박, 스마트십 사이버보안 전문기업 ‘디에스랩컴퍼니(DSLAB COMPANY)’는 고려대학교와 대우조선해양, 시큐아이, 파이오링크와 함께 선박 사이버위협 탐지와 분석 기술을 개발하는 ‘사이버 거북선(cyber turtle ship)’ 프로젝트 워크샵을 15일 서울 중구 대우조선해양 본사 회의실에서 개최했다.이 프로젝트는 해양수산부 연구개발 과제로 선정된

2021년 초 새로운 유형의 악성 워드파일이 발견됐다. 처음에는 이 파일이 북한 라자루스(Lazarus) APT 해킹공격 조직의 것으로 추측되었으나 카스퍼스키 글로벌 위협 정보 분석 팀(GReAT)의 추가 분석 결과 파일의 코드와 실행 방법에서 확인된 몇몇 정보를 바탕으로 실제 배후는 라자루스 그룹의 하위 조직인 ‘안다리엘(Andariel)’이 사용하는 것으로 밝혀졌다.카스퍼스키는 이전 공격에서 안다리엘이 주로 사용한 윈도우 명령을 실행하는 방식 및 이 공격에 사용된 복호화 루틴에 기초해 공격의 근원을 안다리엘로 제시하고 있다.안다

모니터랩(대표이사 이광후)이 신제품 AISWG v4.0을 출시했다고 15일 밝혔다.이번에 출시한 AISWG v4.0은 기존의 AISWG와 AISVA의 통합제품으로, 하나의 장비에서 웹 보안게이트웨이와 SSL가시성 장비 기능을 완벽하게 지원한다.AISWG는 2013년 출시 이후 인공지능 기술을 탑재한 위협인텔리전스 플랫폼을 기반으로 URL필터링, 악성사이트 및 악성코드 차단, 내부정보유출방지 등의 기능을 지원해 왔다.이번 통합제품 출시로 기존의 Out-Bound Control 보안기능에 더해 SSL트래픽에 대한 가시성을 확보하고 이를

한국인터넷진흥원(KISA) 종합분석팀은 인공지능 기술 활용을 위한 "악성코드 특징정보"(6개 카테고리의 72가지 특징정보)를 7일 공개했다.이번에 공개된 악성코드 특징정보는 다음과 같다.△메타데이터(Metadata) : 기본적인 파일정보와 PE정보△정적정보(Static Info) : 개발경로 및 문자열 등 코드 내에서 확인 가능한 정보△동적정보(Dynamic Info) : 레지스트리, 프로세스 등 악성코드 실행 시 동작하는 주요 행위 정보△네트워크(Network) : 악성코드 실행 시 접속 시도 및 파일/메모리내 포함된 URL/IP

카스퍼스키 보안 연구원이 전 세계 여러 회사를 타깃으로 하는 공격에서 구글 크롬 및 윈도우 10 제로데이 익스플로잇 체인을 사용한 위협 행위자 퍼즐메이커(PuzzleMaker)를 발견했다고 밝혔다.PuzzleMaker가 수행한 공격은 4월 중순에 첫번째 피해자의 네트워크가 해킹 당하면서 처음 공개되었다.브리핑컴퓨터 보도에 따르면, 공격 캠페인에 사용된 익스플로잇 체인은 크롬 V8 자바스크립트 엔진 원격 코드 실행 취약점을 사용해 타깃 시스템에 액세스했다. 그 후 PuzzleMaker는 윈도우 커널 취약점 CVE-2021-31955와

한국인터넷진흥원(KISA, 원장 이원태)은 사이버 위협으로부터 안전한 인터넷 생태계 조성을 위해 ‘인공지능 기술에 활용할 수 있는 악성코드 특징정보’를 공개한다고 6월 8일(화) 밝혔다.최근 디지털 뉴노멀 시대로 전환되면서 사이버 위협이 지능화되고 증가하여 기존 체계로는 침해사고 대응에 한계가 있었다. 이러한 문제를 극복하고자 국내 정보보안 분야에서도 다양한 기술이 연구, 개발되고 있으나 침해사고 현장에 기반한 원천데이터 수집, 주요 특징정보 분석 및 도출, 동종기업 간 상호 정보-기술 교류의 어려움 등 애로사항으로 개별 기업이 인

안랩(대표 강석균)은 자사의 ‘V3 모바일 시큐리티'가 글로벌 보안제품 성능 평가기관 AV-TEST의 모바일 보안제품 성능 평가에서 ‘50회 연속 인증 획득’을 달성했다고 밝혔다.안랩 V3 모바일 시큐리티는 2013년 1월 AV-TEST의 최초 모바일 성능평가에서 인증을 획득한 이후, 최근 실시한 2021년 3월 성능평가까지 한번도 빠짐없이 인증을 획득해 모바일 부문 50회 연속 인증 획득이라는 성과를 달성했다.안랩 시큐리티대응센터(ASEC) 한창규 센터장은 “모바일 보안솔루션의 본질은 보안성과 사용성이다”라며 “V3 모바일 시큐리

모질라 재단은 파이어폭스에서 발생하는 취약점을 해결한 보안 업데이트가 발표됐다.버전을 사용중인 시스템은 악성코드 감염에 취약하기 때문에 해결 방안에 따라 최신버전으로 업데이트를 해야 안전할 수 있다.이번에 패치된 보안취약점은 파이어폭스와 ESR에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-29967) 등 8개다.★정보보안 대표 미디어 데일리시큐!★

악성코드 탐지 및 차단 전문기업 시큐레터(대표 임차성)가 1일 신세계디에프(대표 유신열, 신세계면세점)와 사이버위협에 대비하기 위한 업무협약(MOU)을 체결했다고 4일 밝혔다. 체결식은 판교에 있는 시큐레터 보안기술연구소에서 진행됐다.이번 업무협약은 해킹메일차단 모의훈련을 중심으로 악성코드 감염으로 인한 정보유출 등 사이버 피해사고를 예방하고 정보보안의식을 강화하고자 마련됐다. 시큐레터는 신세계디에프가 사이버 보안 위협에 대응할 수 있도록 직접 개발한 해킹메일 차단 기술력을 제공한다. 또 자체 개발한 악성코드 탐지, 진단, 분석,

공개위협정보(OSINT) 모니터링 중요성이 더욱 커지고 있는 가운데, 정보보안 전문기업 NSHC(대표 허영일)는 오는 6월 23일부터 6월 25일까지 3일간 잠실 롯데타워 SKY31에서 정부 기관 및 민간, 사이버 범죄 수사기관을 대상으로 제9회 공개위협정보(OSINT, Open Source Intelligence) 모니터링 기술 전문가 교육을 진행한다고 밝혔다.OSINT는 정보 유출 사고 인지 및 대응, 그리고 사이버 공격 및 범죄 동향 파악을 목적으로 하는 국가 기관과 기업으로부터 국제적인 관심을 받고 있다. 최근 국내 대기업

25년 동안 깨지지 않았던 신화가 있다.‘외산 네트워크 보안장비 성능과 안정성은 국내 장비보다 월등히 좋다.’스위치나 라우터 같은 네트워크 장비는 ‘시스코’를 필두로 미국기업이 선도, 개발해왔다. 특히 초창기 ‘시스코’는 컴퓨팅 부문에서 메인스트림이었던 ‘IBM’과 같은 압도적 위상을 가지고 있었다. 지금도 대용량 패킷처리 스위치, 라우터는 미국제품이 대부분이다. 이러한 배경에서 외산 네트워크 보안장비 또한 국내 제품보다 뛰어난 것이 당연한 이치로 알려져 있었다.지난 사반세기(25년) 동안 국내 네트워크 보안기업도 방화벽, IPS를

최근 다양한 주제의 업무 메일에 대한 회신으로 악성코드를 유포하는 사례가 늘고 있어 각별한 주의가 요구된다.공격자는 공적조서 송부, 동영상 편집본 확인 요청, 학술 행사안내 등 주제의 업무관련 메일을 미리 수집했다. 이후 해당 메일을 발송한 사용자를 타겟팅해 악성 엑셀파일이 담긴 압축파일을 첨부해 회신 메일을 보냈다. 특히 공격자는 회신에 정보공개 협박 및 업무 요청을 기재해 사용자의 첨부파일 실행을 유도했다.이번에 발견한 악성 메일은 총 3종류다. ▲먼저 공격자는 특정 사용자가 표창 발급을 위해 발송한 공적조서 메일에 대한 회신으