HP 엔터프라이즈 iLO 서버 관리 기술을 공격하는 신종 루트킷 iLOBleed가 발견되어 각별한 주의가 필요하다.시큐리티어페어스 보도에 따르면, 이 악성코드는 펌웨어 모듈을 변조시키고 감염된 시스템에서 데이터를 삭제하는 공격을 한다고 전했다.이 루트킷은 2020년부터 공격에 사용되었으며, 공격자는 iLOBleed 루트킷을 통해 HP 서버를 사용하는 기업들을 해킹할 수 있었다.iLO는 대역 외 관리 기능을 제공하는 HP의 독점 임베디드 서버 관리 기술이다. 이 모듈은 서버에 설치된 모든 펌웨어, 하드웨어, 소프트웨어, 운영 체제에

2021년 상반기에 이어 하반기에도 랜섬웨어의 공격이 계속됐다. 7월 초에는 미국 카세야(Kaseya)의 IT 관리 솔루션 VSA를 악용한 공급망 공격으로 VSA를 이용하는 수십 곳의 MSP(Managed Service Provider)를 통해 이들이 관리하는 수백 사이트에서 랜섬웨어 피해가 발생했다.2020년 솔라윈즈(SolarWinds)의 오리온(Orion), 2021년 상반기에 마이크로소프트의 익스체인지(Exchange) 서버를 통한 공급망 공격이 발생했는데, 랜섬웨어 공격에 공급망을 악용하는 방식으로 진화했다.이후, 10월에

새로운 기대를 품고 새로운 한 해, 2022년이 찾아왔다.사이버 위협은 공격 대상이 기존의 특정 분야에 한정되지 않고, 개개인의 일상에까지 영향을 미치면서 더욱더 분야와 대상을 가리지 않고 일반화 될 것으로 보인다.정보보호 분야에서도 새해를 맞이하며 다양한 분야에서 새로운 성장동력 확보와 안전한 세상 만들기를 바라는 마음으로 몇 가지 기대사항들을 추려보고자 한다.1. 보다 안전하고 편리한 본인 증명 방식온라인 상에서 본인 인증은 일상화 된지 오래고, 아무리 강조해도 지나치지 않은 부분이다.앞으로 모바일 신분증이 활성화되면 온라인을

아파치(ASF)는 지난 화요일에 위협 행위자가 취약한 시스템에서 악성 코드를 실행하기 위해 악용할 수 있는 Log4j의 임의 코드 실행 결함을 포함하는 새로운 패치를 공개했다.CVE-2021-44832로 추적된 이 취약점의 심각도는 10점 만점에 6.6이며 2.3.2 및 2.12.4를 제외하고 2.0-alpha7부터 2.17.0까지 모든 버전의 로깅 라이브러리에 영향을 미친다. Log4j 버전 1.x는 영향을 받지 않지만 사용자는 Log4j 2.3.2(Java 6용), 2.12.4(Java 7용) 또는 2.17.1(Java 8 이상

사이버 위협 인텔리전스 기업인 에이아이스페라(대표 강병탁, AI Spera)는 자체 위협 인텔리전스 플랫폼인 ‘Criminal IP’(크리미널아이피)를 통해 수집된 Log4j(Log4Shell) 취약점(CVE-2021-44228)을 이용한 공격 로그 약 8천900건을 탐지, 분석한 데이터를 공개했다.국내외 보안업계가 아직 Log4j 취약점에 대한 완벽한 대응을 갖추지 못한 지금, 공식적인 패치 외에 기업 및 기관, 국가의 자체적인 보안 대응에 에이아이스페라의 Log4j 공격 시도 IP주소 데이터가 유용하게 쓰일 수 있을 것으로 보인

안랩(대표 강석균)이 2022년에 예상되는 주요 사이버 보안위협을 정리해 ‘2022년 5대 사이버 보안위협 전망’을 발표했다.안랩이 전망한 내년 주요 보안위협은 ◇정치-사회적 이벤트를 활용한 사이버 공격 전개 ◇생활 속에 스며드는 IoT환경을 노린 해킹 본격화 ◇첨단 기술 노린 국가지원 조직의 공격 ◇랜섬웨어 조직 운영 및 공격 고도화 ◇새로운 공격 포인트 발굴 확대 등이다.안랩 시큐리티대응센터(ASEC) 한창규 센터장은 “다양한 부문에서 디지털 전환이 진행 중인 가운데 공격자들은 급변하는 IT 환경과 이슈를 공격에 악용할 것이다”

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)과 함께 코로나19 지속, 디지털 전환 가속화 속에 날로 지능화 고도화되는 사이버위협으로부터 선제적인 예방과 대비태세 강화를 위해 2021년 한해 사이버위협 분석과 2022년 사이버위협 전망을 발표했다.2021년 사이버위협 분석은 다음과 같다.◇대상을 가리지 않는 랜섬웨어 공격2021년 한해 가장 위협적인 침해사고로 금품 요구 악성프로그램 공격으로 꼽을 수 있다. 해외에서는 에너지, 식료품 공급 등 기반시설을 대상으로 한 금품 요

서울과학기술대교 이창훈 교수는 2021년 한국정보보호학회 동계학술대회 및 ICT플랫폼학회 추계학술대회에서 각각 국가보안기술연구소 소장상 및 우수논문상을 수상했다.수상한 논문은 ‘사전 확률 기반의 패스워드 패턴 추출을 통한 고속 패스워드 크래킹 기법’과 ‘한컴오피스 역공학을 통한 신규 hwpx 파일 패스워드 복구 알고리즘 개발’에 관한 연구 결과로서, 효율적인 암호 해독 방안을 제시해 우수성을 인정받았다.이 연구는 정보통신기획평가원(IITP)의 지원으로 수행된 ‘GPU/ASIC 기반 암호알고리즘 설계 및 구현 기술 개발’ 연구 과제의

조달청(청장 김정우)은 국가정보원 주관으로 실시한 '2021년 국가 보안업무 평가'에서 우수기관으로 선정되어 '국가안전보장패(장관급)'를 수상하였다.조달청은 정부비밀문서발간 관리지침을 작성·배포하고, 관련 보안문서 발간업체를 대상으로 연 2회 현장점검을 시행하는 등 국가보안 분야의 중추적 역할을 담당하고 있다.또한, 보안감사, 보안실무자 화상교육, 보안퀴즈대회 등을 통해 생활 속에서 보안준수를 체득화 하는 등 직원들의 안보의식을 고취하는 데 많은 노력을 기울이고 있다.김정우 조달청장은 "혁신조달 등 정부 역점정책을 추진하면서 국가보

금융보안원(원장 김철웅)은 신용카드정보 탈취 기법, 불법 유통체계, 카드정보의 유효성 등을 심층적으로 분석한 ‘신용카드 정보를 노리는 사이버 공격 위협 분석’ 보고서를 발간했다고 밝혔다.이번 보고서에서는 POS 단말기를 전문으로 노리는 악성코드 35종, 110개 샘플을 대상으로 공격자들이 보안시스템의 탐지 및 차단을 피하기 위한 코드난독화, 탈취 알고리즘 다변화, 암호화 전송 등 다양한 공격 기법 및 기술의 변화를 분석했다.최근 2년간 다크웹에 유통된 약 500만 건의 신용카드 정보를 프로파일링하여 가짜 카드정보의 존재를 발견했으며

정부는 12월 23일 오전, 정부서울청사에서 김부겸 국무총리 주재로 열린 국정현안점검조정회의에서 ‘글로벌 기술패권 경쟁下 우리기술 보호전략’을 발표했다.글로벌 기술패권 경쟁과 공급망 재편이 가속화되면서, 핵심기술 및 생산역량 확보는 국가경제뿐만 아니라 국가안보로까지 중요성이 확대되고 있다.이에 따라 최근 기술 후발국들은 신속한 시장진입, 기술개발 리스크 완화를 위해 해외 M&A, 인력탈취, 사이버해킹 등 다양한 방법으로 기술탈취를 시도하고 있다.이에, 정부는 글로벌 기술보호 환경 변화에 대응하여, 핵심기술이나 인력의 해외유출을 방지

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 12월 24일 ‘케이(K)-사이버보안 대연합’ 출범에 따른 후속조치로 사이버위협정보 분석·공유시스템(C-TAS 1.0)을 ‘사용자 중심으로 개편(C-TAS 2.0)’한다고 밝혔다.케이(K)-사이버보안 대연합은 8개 정보보호 유관 기관과 1.9만 회원사가 전략적 공동 대응 모색을 위해 지난 11월 17일 발족했다.사이버위협정보 분석·공유시스템는 2014년부터 한국인터넷진흥원(KISA)에서 다양한 사이버 위협 정보 공유를 통해 악성코드 차단 등 신속한 침해대응을 목적으로 제조업,

아파치(Apache) 소프트웨어 재단은 자사의 HTTP 서버에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.공격자는 취약점을 악용해 피해를 발생시킬 수 있어, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 △Apache HTTP Server에서 널 포인터 역참조로 인해 발생하는 서비스거부 취약점(CVE-2021-44224) △Apache HTTP Server에서 입력값 검증이 미흡해 발생하는 버퍼오버플로우 취약점(CVE-2021-44790) 등이다.★정보보안 대표 미디어 데일리시큐!

한국정보보호산업협회(KISIA, 회장 이동범)가 2021년도 대학 정보보호 동아리 지원사업(KUCIS)을 통하여 우수한 활동을 수행한 동아리에 대해 12월 21일 시상식을 개최했다고 밝혔다.‘대학 정보보호 동아리 지원사업’은 전국 대학의 정보보호 동아리를 대상으로 소정의 연구 활동비와 함께 정보보호 인재 페스티벌, 온라인 실습교육, 정보보호 프로젝트 등 다양한 활동 및 직무별 멘토링과 취업 연계를 지원해 주는 사업이다.KISIA는 24개 정보보호 동아리를 대상으로 연간 활동실적 및 프로젝트 성과 등을 평가해 ▲서울여자대학교 ‘SWI

한국인터넷진흥원(KISA, 원장 이원태)은 SK쉴더스, 안랩 등 12개 개인정보 영향평가기관과 함께 60여명의 영향평가 전문인력 채용을 위한 합동 온라인 채용설명회를 22일(수) 개최했다.★정보보안 대표 미디어 데일리시큐!★

소방청(청장 이흥교)은 최근 기승을 부리고 있는 랜섬웨어 등 악성코드에 의한 침해를 방지하기 위해서 정보보안 관리체계를 강화하기로 했다.랜섬웨어 공격 증가로 올해만 국내 피해액은 2.5조원으로 추산되며, 이는 작년 2조원 대비 25% 증가한 금액이다.먼저 정보보안 동향, 해킹사례 및 사고예방 방법 등을 포함하는 정보보안 교육을 전 직원을 대상으로 실시한다.랜섬웨어 등 악성코드는 대부분 이메일을 통해 전파되므로 이를 예방하기 위해서는 이메일 사용자에 대한 교육이 필수적이다.사이버 공격에 대응하는 훈련을 실시한다. 모의 해킹메일 조치,

한국과 EU는 12월 17일 오후 6시(브뤼셀, 오전 10시) 공동언론발표를 통해, 한국에 대한 개인정보보호 적정성 결정(Adequacy Decision)이 채택(즉시 발효)되었음을 상호 확인하고 환영했다.발표 직전, EU집행위는 우리나라 국무회의 격인 ‘집행위원 전원회의(College of Commissioners)’를 열어 동 결정을 채택하였다.이에 따라 앞으로 한국 기업들은 EU시민 개인정보를 추가적인 인증이나 절차 없이 국내로 이전할 수 있게 되었다.이번 발표에서 양측 담당장관인 윤종인 개인정보보호위원회(이하 ’개인정보위‘)

아파치 Log4j(Log4Shell) 취약점이 공개된 직후 중국, 이란, 북한, 터키와 관련된 APT 그룹을 비롯한 정부 지원을 받는 해킹 공격자들이 작업에 해당 취약점을 악용하기 시작했다.최근 공격자들은 해당 취약점을 악용해 취약한 장치를 악명 높은 Dridex 뱅킹 트로이목마, Meterpreter로 감염시키고 있는 것으로 드러났다.Dridex 악성코드는 피해자로부터 온라인 뱅킹 크리덴셜을 훔칠 목적으로 개발된 뱅킹 트로이 목마다. 하지만 시간이 지남에 따라 이 악성코드는 추가 페이로드 설치, 다른 장치로의 확산, 스크린샷 촬영

ASF(Apache Software Foundation)가 서비스 거부 공격으로 악의적인 행위자가 악용할 수 있는 Log4j 로깅 라이브러리의 세 번째 취약점에 대한 패치(버전 2.17.0)를 출시했다.CVE-2021-45105(CVSS 점수: 7.5)로 추적되는 이 새로운 취약점은 2.0-beta9에서 2.16.0까지의 모든 버전의 Log4j에 영향을 미친다. 이 취약점은 ‘Log4Shell’ 취약점이라고 하는 CVE-2021-44228에 대한 첫 번째 패치가 불완전해 발생한 CVE-2021-45046 취약점에 대한 패치에서 다시

금융보안원 노사는 2019년에 이어 2021년 12월 20일(월) 사무금융우분투재단(이하 우분투재단)에 우리 사회의 불평등과 양극화 해소를 위한 기금 1천2백만원을 출연하기로 합의했다고 밝혔다.이날 노사공동 사회연대기금 출연식에는 사무금융 우분투재단 신필균 이사장, 전국사무금융서비스노동조합·연맹 이재진 위원장을 비롯해 김철웅 금융보안원 원장, 최찬영 금융보안원 지부장이 참석했다.우분투재단 신필균 이사장은 “금융보안원은 2019년 기금 출연에 이어 두 번째로, 처음 기금 출연할 때 우분투재단의 사회연대 활동에 지속하여 관심을 가지겠다