보안 전문 기업 이스트시큐리티(대표 정상원)는 자사 백신 프로그램 ‘알약’을 통해, 2020년 4분기 총 17만 2696건의 랜섬웨어 공격을 차단했다고 11일 밝혔다.통계에 따르면 2020년 4분기 알약을 통해 차단된 랜섬웨어 공격은 ▲총 17만2696건으로, 이를 일간 기준으로 환산하면 일평균 ▲약 1천910건의 랜섬웨어 공격이 차단된 것으로 볼 수 있다.이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격만을 집계한 결과로, 패턴 기반 공격까지 포함하면 전체 공

한국인터넷진흥원(KISA, 원장 이원태)은 제6대 이원태 신임 원장의 취임식을 나주본원에서 개최했다고 2021년 1월 11일 밝혔다.이원태 원장은 한국인터넷윤리학회 및 한국인공지능법학회 부회장, 개인정보보호위원회 자문위원, 대통령직속 정책기획위원회 정책기획위원, 정보통신정책연구원 연구위원을 역임했으며, 다양한 정책 연구와 경험을 통해 ICT 분야 전반에 대한 높은 전문성과 식견을 겸비했다는 평을 받고 있다.이원태 원장은 이날 취임사에서 “4차 산업혁명을 완성하고 디지털 미래사회를 선도하기 위한 KISA의 역할을 강조하며 국민의 신뢰

최근 사이버공격이나 랜섬웨어 공격 등 해킹메일은 대부분 피싱 메일로부터 시작하는 경우가 많다. 해킹메일에 대한 각별한 대응이 필요한 상황이다.그렇다면 해킹 메일은 어떤 유형이 있을까. KISA 2020년 4분기 사이버위협 동향 보고서에 따르면 다음과 같다.신뢰할 수 있는 포털 사이트의 고객센터를 사칭해 로그인 이력, 비밀번호가 유출되었다는 식으로 메일을 보낸 후, 로그인 위장 해킹 사이트로 접속을 유도해 계정정보를 탈취하는 방법이 있다.또 공공기관이나 기업 또는 지인으로 가장하거나, 업무 메일(이력서, 연말정산, 연봉 계약서 등등)

Ryuk 랜섬웨어는 전 세계 여러 산업에 파괴적인 영향을 미쳤으며 운영자는 이미 1억5천만 달러 이상의 비트코인 수익을 올린 것으로 조사됐다.Ryuk 랜섬웨어 갱은 전 세계 여러 산업에서 파괴를 일으킨 가장 많은 범죄 집단 중 하나다.보안전문가들은 Ryuk 랜섬웨어 운영과 관련된 61개의 가상화폐 지갑 주소를 추적했다. 이 조직이 탈취한 비트코인은 가상화폐 거래소를 통해 현금화 한 것으로 나타났다.연구원들은 이 그룹이 주로 사용했던 가상화폐 거래소가 아시아 거래소 후오비와 바이낸스라는 사실도 전했다.랜섬웨어 피해 기업들은 예를들어,

포티넷 포티웹(FortiWeb) 웹방화벽(WAF)에서 공격자가 악용할 경우 기업 네트워크에 침투할 수 있는 치명적인 취약점 다수가 발견됐다. 이용기관은 신속히 업데이트를 적용해야 안전할 수 있다.CVE-2020-29015, CVE-2020-29016, CVE-2020-29018, CVE-2020-29019로 등록된 이 취약점은 포티넷 보안 패치를 통해 수정되었다.이번 취약점은 포지티브테크놀로지 보안 연구원이 발견했다. 이 취약점은 blind SQL 주입, 스택 기반 버퍼 오버플로우 이슈, 포맷 스트링(format string) 취약

2020년 11월, 과학기술정보통신부(이하 과기부)는 ISMS(정보보호 및 개인정보보호 관리체계)를 개편하였다. 주요 개편내용은 크게 두 가지로 가상자산사업자에 대한 심사 기준 강화와 중소기업용 인증체계 마련이 그것이다. ISMS가 이렇게 개편되는 까닭은 무엇일까?결론부터 말하자면 가상자산사업자에 대한 법적 규제를 두기 위함이다. 근래까지 가상자산은 익명성의 특성 때문에 자금세탁이나 범죄 등에 악용되어 온 것이 사실이며 이를 근절하기 위해 작년 6월 FATF(국제자금세탁방지기구)는 가상자산 및 가상자산사업자에 대한 지침서(클릭)를

북한 해킹 그룹이 대한민국 정부를 대상으로 한 사이버공격에 RokRat 트로이목마를 사용하고 있다고 멀웨어바이트가 발표했다. 정부기관의 각별한 주의가 요구된다.원격 접속 트로이목마(RAT)는 수년 동안 한글 오피스 문서 hwp 악용에 기반을 둔 공격에 연결되었다. 특히 북한 정부 후원 해킹조직으로 알려진 ‘APT37’이 RokRat 트로이목마를 공격에 활용하고 있는 것으로 분석됐다.멀웨어바이트 측은, 이전 캠페인들이 .HWP 파일을 악용하는데 초점을 맞춰 왔던 반면 APT37에 연결된 새로운 피싱 문서 샘플은 이 그룹의 전략 이동을

청와대는 김석환 한국인터넷진흥원(이하 KISA) 원장 후임으로 이원태 정보통신정책연구원(이하 KISDI) 지능정보사회정책센터 연구책임자를 내정했다. 정식 취임은 오는 11일부터다.한편 보안업계는 이번 KISA 원장 내정에 다소 의아한 분위기다.KISA 임추위가 과기정통부에 추천한 유력 후보군에는 전 우정사업본부장, 전 국가안보실 사이버안보비서관, 전 국가보안기술연구소장 등이 거론됐었다.하지만 청와대는 유력 후보군이 아닌 인물을 낙점했다. 또 다소 직급이 낮은 후보가 원장에 내정되면서 우려의 목소리가 들리기도 한다.다음은 이원태 KI

2021년, 달라지는 정보보호 제도와 지원 사업은 무엇이 있을까.과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 7일 △ICT 중소기업 정보보호 안전망 확충 △정보보호제품 평가․인증 부담완화 △정보보호관리체계(ISMS) 간편 인증 신설 등 중소기업 정보보안 강화와 안전한 정보보호 제품 이용 촉진을 위한 “2021년, 달라지는 정보보호 제도와 지원 사업”의 주요 내용을 발표했다.자세한 내용은 다음과 같다.◆중소기업 · 국민 보안강화 지원▲ICT 중소기업 정보보호 안전망 확충국내 업체들은 공격당할 경우 돌이킬 수 없는 피해를 입

갈수록 지능화 되고 있는 사이버 공격에 대응하기 위해 사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence)에 대한 중요성이 강조되고 있다.하지만 국내 대다수 기업은 위협정보 수집을 위한 예산 또는 전문 인력 부족과 보안 분야 특성 상 정보공유가 원활하지 않은 상황인 것으로 조사됐다.한국인터넷진흥원 2020년 4분기 사이버 위협 동향 보고서에 따르면, 한국침해사고대응팀협의회 회원 73개사를 대상으로 ‘위협정보 및 보안 트렌드 수집처’ 설문조사를 실시한 결과, 다양하게 수집되는 방대한 위협정보가 효과적인 활용

스마트폰, 태블릿PC 등 모바일 기기는 높은 AP 성능과 고속통신망(LTE, 5G) 및 무선 와이파이 등에 24시간 연결된 밀접한 생활환경 속에 있어 사용자 PC 이상으로 공격자의 표적이 되고 있다.사용자 PC가 널리 보급된 이후 다양한 보안 위협들이 출현한 것과 마찬가지로 스마트폰이 본격적으로 보급되기 시작한 2010년 이후부터 모바일 악성코드는 사용자 PC를 대상으로 개발된 악성코드의 구현된 기능과 형태들을 빠르게 흡수해 그 수가 폭발적으로 증가했다.이에 금융보안원은 7일 ‘금융 모바일 악성코드의 현재와 미래 - 2020 인텔리

구글은 치명적인 안드로이드 원격 코드 실행 취약점을 포함해 수십 가지 결함을 해결하는 안드로이드 보안 업데이트를 발표했다.CVE-2021-0316 안드로이드 시스템 구성 요소의 중요한 원격 코드 실행 취약성을 포함해 43개의 보안취약점을 해결한 것이다.이번 취약점 중 가장 심각한 것은 원격 공격자가 권한있는 프로세스의 컨텍스트 내에서 임의의 코드를 실행할 수 있도록하는 시스템 구성 요소의 심각한 보안 취약점도 포함돼 있다.또 이번 공지는 프레임 워크에 영향을 미치는 CVE-2021-0313 취약점으로 중요한 DoS 취약점도 포함돼

금융보안원(원장 김영기)은 금융권에서 사용되는 인공지능(AI), 사물인터넷(IoT), 인증기술, 블록체인 등 혁신기술의 보안위협을 선제적으로 파악하고 대응하기 위해 보안취약점 평가기준을 마련하였으며 `21년도에 시범평가를 실시할 예정이다.최근 금융권에서는 AI, IoT, 인증기술 등을 사용하여 다양한 금융서비스1)를 개발‧운영 중이며 동 서비스에서는 기존과 다른, 새로운 영역의 보안위협들이 발생하고 있다.이에 금융보안원은 신기술 도입에 따른 보안위협을 사전에 제거하기 위해 AI, IoT, 인증기술, 블록체인 중심의 보안취약점 평가기

2021년 새해 꼭 체크해야 할 보안취약점들이 있다. 기관과 기업들은 반드시 아래 취약점들에 대한 보안업데이트 사항을 체크하고 적용해야 한다.한국인터넷진흥원과 미국 NSA 등에서 2020년 주요 보안위협 취약점으로 공지한 내용들이다. 네트워크, 운영체제, 가상화, 웹서버, 보안솔루션, 원격지원, IoT, 복합기, IT솔루션 등 다양한 제품들의 보안취약점들이 포함돼 있다.1. 네트워크. CVE-2019-15978 외 10개. Cisco Data Center Network Manager 명령어 삽입 취약점 등2. 네트워크. CVE-20

이미지 저작권법 위반 안내로 위장한 메일을 통해 Makop 랜섬웨어가 지속적으로 유포되고 있어 기업 보안담당자들의 각별한 주의가 요구된다.ESRC(이스트시큐리티 시큐리티 대응센터) 측은, 이용자가 최종 압축 파일에 있는 ‘이미지 원본(제가 제작한 이미지)과 사용하고 있는 이미지 정리한 내용.exe’, ‘저작권법 관련해 위반인 사항들 정리하여 보내드립니다.exe’을 클릭할 경우 파일 암호화 기능의 Makop 랜섬웨어가 실행된다며 주의를 당부했다.Makop 랜섬웨어는 파일 암호화 기능을 수행하는 악성코드로 암호화된 파일 뒤에 [임의 영

아이모션 센스메일 제품에서 취약점이 발견됐다. 이용자는 신속히 보안업데이트를 적용해야 안전할 수 있다.공격자는 해당 취약점을 악용해 정보노출 등의 피해를 발생시킬 수 있기 때문에 최신버전으로 업데이트를 권고한다.이번 취약점은 메일 열람 시 스크립트 동작으로 인해 악성 URL로 접속을 유도할 수 있는 취약점이다. 또 SSO 연동 시 암호화 처리가 되어있지 않은 파라미터 값 변조를 통해 타인의 메일함에 접속할 수 있는 취약점이다.10버전 미만 제품 사용 시, 제조사에 문의 후 제조사의 안내에 따라 취약점이 해결된 버전으로 패치 해야 한

개발자들은 보안 테스트에 대한 책임이 증가하면서 보안 지침과 표준 코딩 사례 등에 대한 정보를 찾고 있다.보안은 더 이상 보안팀 만의 책임이 아니다. 새로운 도구를 사용하면, 데브옵스(DevOps) 모델에 쉽게 테스트를 도입해 개발자가 앱이나 소프트웨어를 빌드할 때 코드를 검토하고 테스트할 수 있도록 할 수 있다. 그러나 개발자가 항상 보안 테스트 업무를 직접 수행할 수 있는 것은 아니다. 깃랩(GitLab)의 2020 글로벌 개발자 보고서(GitLab’s 2020 Global Developer Report)에 따르면, 설문조사에

글로벌 보안기업들의 조사에 따르면, 2020년에 발생한 해킹에 의한 데이터 침해로 인해 수백억 건의 데이터가 유출된 것을 확인할 수 있다.한편 유출된 데이터는 대부분 다크웹에서 사이버 범죄자들에 의해 판매되거나 공유되고 있는 상황이다. 물론 2차 피해로 이어지고 있는 것도 사실이다.시큐리티어페어스는 아래와 같이 2020년 주요 글로벌 정보유출 사건을 공개했다.2020년 1월: 2억5천만 마이크로소프트 고객 지원 기록 및 개인식별정보가 온라인에 노출.2020년 2월: 화장품 회사 에스티로더 소유의 데이터베이스에서 4억4천만개의 정보가

다크웹에서 사이버 범죄자가 2억명 정도의 중국인 데이터를 판매하고 있는 것이 확인됐다.해외 보안전문가들은 중국의 유명 사이트들에서 유출된 정보들로 보고 있다.현재 판매되고 있는 데이터 샘플에는 중국 공안 카운티의 시민 정보 999건에 대한 샘플 데이터가 제공되고 있다.또 판매되는 데이터는 ID, 성별, 이름, 생년월일, 휴대폰, 주소 및 코드번호가 포함돼 있다. 또 중국 웨이보 플랫폼과 QQ 사용자와 관련된 데이터도 포함돼 있다.한편 다크웹에는 한국 이랜드그룹에 랜섬웨어 공격을 가해 200만개 카드정보를 훔쳤다고 주장하며 한국인 카

2021년에는 ▲타깃형 랜섬웨어 공격 증가 ▲비대면 업무환경 보안위협 확대 ▲다양해지는 악성코드 제작 언어 ▲악성코드의 기능 모듈화 ▲악성앱 유포 글로벌화 등이 주요 보안위협으로 떠오를 전망이다.안랩(대표 강석균)은 2021년 예상되는 주요 보안위협을 정리해 ‘2021년 5대 사이버 보안위협 전망’을 발표했다.안랩 시큐리티대응센터 한창규 상무는 "2021년에는 코로나19가 촉발한 디지털 중심의 일상생활이 더욱 확산될 것”이라며 “이런 상황에서 사이버 보안위협은 우리 생활에 직접적인 피해를 입힐 것으로 예상되기 때문에 기관과 기업,