과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 국토교통부(장관 원희룡, 이하 ‘국토부’), 산업통상자원부(장관 이창양, 이하 ‘산업부’)는 지능형 홈네트워크 실태조사 결과를 발표했다.정부는 지난달 지역, 준공연도(최근 10년간), 홈네트워크 기기 설치 제품 등을 고려하여 전국 20개 아파트 단지를 선정하고, 이들 단지를 대상으로 지능형 홈네트워크 설비 설치 및 기술기준, 이하 ‘기술기준’ 준수 여부 및 보안관리 실태를 조사하였다.기술기준에 규정된 홈네트워크망, 홈네트워크장비 등 총 20여종의 필수설비 설치여부를 조사한 결과

한국정보기술연구원(원장 유준상, 이하 KITRI)이 사이버작전사령부(사령관 김한성, 이하 사이버사)와 7월 27일(수) 서울 용산에 위치한 사이버사에서 상호 교류 협력에 관한 업무협약을 체결했다고 밝혔다.이날 협약식에는 KITRI 유준상 원장과 유허준 BoB센터장, 사이버사 김한성 사령관과 이동우 기획처장 등이 참석해 상호 협력에 관한 MOU를 체결했다.이번 협약은 사이버 전문인력 및 양성을 위한 양 기관간의 긴밀한 협력 관계 유지를 목적으로 하며, 양 기관은 ◇차세대 보안리더 양성 프로그램(이하 BoB)에 부대원 참여 ◇사이버 안

2020년 4월 미 국무부, 재무부, 국토안보부, 연방수사국은 전 세계 기관들에 글로벌 은행 및 금융 기관을 타깃으로 하는 북한 배후 위협 행위자들에 대해 경고하는 공동 권고를 발표했다.당시 미국 정부는 북한과 연결된 APT 그룹 활동에 대한 정보를 제공하는 사람에게 최대 500만 달러의 보상을 제공하기도 했다. 또한 과거 해킹 캠페인에 대한 정보에도 보상금을 지불할 예정이다.시큐리티어페어 보도에 따르면, 최근 미 국무부는 해당 보상금을 1,000만 달러로 인상했다고 보도했다.관계자에 따르면, “Rewards for Justice는

티오리한국(대표 박세준)이 보안컨설팅 및 연구개발, 사이버보안 교육 플랫폼 ‘Dreamhack’, 버그바운티 플랫폼 ‘PatchDay’를 운영하며 사이버보안 분야의 인식 제고와 인재 육성에 기여한 공로를 인정받아 WACon(Whitehacker Attack Contest) 2022 ‘K-사이버보안 우수기업’ 단체 부문 외교부장관상을 수상했다.이 행사는 보안성 강화와 정보보안전문가 양성 목적의 공익적 행사로 한국언론인협회, 조명희 국회의원실, 한국산업기술보호협회가 공동주최하고 과학기술정보통신부, 외교부, 개인정보보호위원가 함께 참여하

“조사결과, 랜섬웨어 공격이 성공적으로 이루어졌을 경우 조직 데이터의 47%가 암호화됐으며 몸값을 지불했어도 데이터 복구율은 69%에 그쳤다. 또 조직 4개 중 1곳은 몸값을 지불하는 대신 백업 데이터를 복구해 랜섬웨어 피해를 극복할 수 있었다. 백업은 대부분의 사이버 복구 전략에 포함되어 있지만, 사이버 보안-비즈니스 연속성-재해복구-IT 백업팀 간에 개선이 필요한 부분이 존재한다.” -릭 배노버(Rick Vanover) 빔 소프트웨어 제품 전략 총괄-클라우드 백업 글로벌 기업 ‘빔(Veeam) 소프트웨어’는 27일 ‘2022 랜

PHP로 작성된 오픈 소스 콘텐츠 관리 프레임워크, 콘텐츠 관리 시스템인 드루팔(Drupal)은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있기 때문에 이용자들은 드루팔 안내에 따라 대응 조치를 취해야 한다. 이번에 패치된 취약점은 다음과 같다. -Drupal core의 이미지 모듈에서 발생하는 정보 공개 취약점 (CVE-2022-25275) -Drupal core의 핵심 양식 API에서 발생하는 접근 우회 취약점 (CVE-2022-25278) -Drupal

구글은 크롬 브라우저에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있으므로, 크롬을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다. 이번에 패치된 취약점은 다음과 같다. -크롬 브라우저의 게스트 모드에서 발생하는 Use-after-free 취약점 (CVE-2022-2477)-크롬 브라우저의 PDF에서 발생하는 Use-after-free 취약점 (CVE-2022-2478)-크롬 브라우저에서 파일에 대한 신뢰할 수 없는 입력의 불충분한 검증으로 발생하는 취약점

국내에서는 매일 많은 수의 침해사고가 발생하고 있다. 한국인터넷진흥원에서는 민간기업에서 발생한 침해사고의 원인파악과 재발 방지를 위해 분석을 지원하고 대응하고 있다. 이러한 수많은 침해사고를 장기간 분석하다 보면 공격자들이 선호하는 기법들이 자연스레 보이기 마련이다. 이번에 KISA 침해사고분석단 종합분석팀은 ‘TTPs#7 : SMB/Admin Share를 활용한 내부이동 전략 분석’ 보고서를 발표했다. 이번 보고서는 국내 대형 쇼핑몰의 개인정보 유출 사고, 가상화폐 거래소의 자산 탈취 사고, 그룹웨어 개발사의 소스 코드 탈취 및

이스트시큐리티(대표 정진일)는 마치 과거 써미츠(SUMMITZ) 코인 피해자에 대한 대체불가능토큰(NFT) 보상 공지 내용처럼 위장한 북한 연계 해킹 공격이 국내서 발견돼 각별한 주의가 요구된다고 22일 밝혔다.써미츠 코인 사기 피해는 지난 2018년 전후 마치 국내 대기업의 기술력이 투자된 코인 발행처럼 위장해 여러 투자자를 불러 모아 사기행각을 벌인 사건이다. 당시 대기업 총수 일가도 투자에 참여한 것 마냥 사람들을 현혹해 투자금을 늘렸지만, 실제 대기업 기술력 투입이나 협약 체결과는 전혀 무관한 사실무근으로 밝혀지며, 고스란히

데일리시큐는 오는 7월 26일 화요일 오전 11시부터 12시까지, 1시간 동안 유튜브 실시간 방송으로 레코디드 퓨쳐 위협 인텔리전스 전문 분석가인 Mitch Haszard(밋치 해저드)와 함께 ‘북한발 사이버 위협 공격 그룹에 대한 추적과 분석방법 그리고 북한의 사이버 공격 사례 등에 대해 상세히 들어보는 실시간 방송을 진행할 예정이다.이번 데일리시큐 방송에서는 글로벌 사이버 위협 인텔리전스 전문기업으로 유명한 ‘레코디드 퓨쳐(Recorded Future)’가 어떻게 공격그룹을 추적하고 분석하는지 그들만의 고유한 추적·분석 방법을

한국인터넷진흥원(KISA, 원장 이원태)은 인도네시아 국가사이버암호원(BSSN)과 사이버보안 분야 역량강화를 위한 공동협력 및 교류체계 구축 협약을 7월 21일(목) 온라인으로 체결했다고 밝혔다.2017년 설립된 인도네시아 국가사이버암호원(BSSN)은 인도네시아의 사이버보안 위협 대응 업무를 담당하는 정부기관이다.인도네시아는 작년 한 해 16억 건의 사이버 공격을 탐지했으며, 이는 ‘20년 4.95억 건에 비해 약 3배 증가한 수치이다. 인도네시아 정부는 이러한 심각성을 인지해 국가사이버암호원(BSSN)을 올해 6월에 중요 정보 인

믹서(Mixer)는 가상자산을 쪼개고 섞어서 재분배하는 기술로, 누가 전송했는지 알 수 없도록 만들기 때문에 사이버 범죄자가 주로 이용하고 있다. 가상자산 범죄를 추적하는 수사관 및 관련 규제 전문가들도 반드시 알아야 하는 가상자산 서비스 중 하나다. 믹서는 가상자산 거래 시 개인정보를 보호하기 위해 설계되었지만, 자금 출처를 숨기는 데 사용될 수도 있다. 다르게 표현하면, 블록체인 추적을 어렵게 만들 수도 있는 것이다.물론, 자금 출처를 공개하지 않는 정당한 사유가 있을 수 있다. 특히 억압적인 정부 하에서 살고있거나 합법적인 익

경찰청 국가수사본부(사이버수사국)에서는 대표적인 서민경제 침해사범인 사이버사기와 사이버금융범죄에 대한 집중단속을 올해 3월부터 10월까지 8개월 동안 실시하고 있다.사이버사기는 △직거래 사기 △쇼핑몰사기 △게임사기 △가상자산등 신종사기가 해당되고, 사이버금융범죄는 △메신저 피싱 △몸캠피싱 △피싱·파밍 △메모리 해킹 등이 해당된다. 집중단속 4개월(3. 1.∼6. 30.)을 맞아 중간 결과를 집계한 결과, 사이버사기·사이버금융범죄 피의자를 총 12,070명을 검거하여 707명을 구속하였는데, 이는 지난해(10,536명)보다 14.5%

한국인터넷진흥원(KISA, 원장 이원태)은 전사적 차원의 ESG 경영 내재화를 위해 전 직원 대상으로 다양한 ESG 실천 캠페인을 활성화하고 있다고 7월 21일(목) 밝혔다.KISA는 전 직원이 생활 속에서 ESG를 실천하는 문화를 만들기 위해 건강 걷기, 계단 이용, 잔반 제로(식당 음식물 쓰레기 줄이기), 플로깅(plogging) 봉사활동 등 다양한 ESG 캠페인을 실시하고 있다.특히, KISA는 6월 말부터 ESG 활동에 동기부여 가능한 행가래(幸加來) 앱을 도입했다. 전 직원은 해당 앱을 통해 자신이 실천한 ESG 활동을 측

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태)은 최근 지방을 대상으로 확산하는 사이버위협에 대응하기 위해 ‘지역 정보보호 생태계 조성 세미나’(이하 ‘세미나’)를 7월 21일 개최하였다.세미나에는 16개 광역 지방자치단체(서울 제외)와 권역거점 지역산업 진흥기관, 10개 지역 정보보호지원센터, 지역 정보보호 산업계 및 학계 등 100여명이 참석하였다.이날 세미나에서는 지역 산업의 보안 내재화 필요성과 최근 보안위협 트랜드에 대해 살펴보고, 현 정부의 국정과제로 추진 중인 ‘지역 거점 정보보호클

최근 업무 내용을 사칭한 이메일 첨부파일, 취약한 기업용 플랫폼 등 업무환경을 노린 악성코드 유포 사례가 잇따르고 있다. 사용자들의 각별한 주의가 요구된다. 최근 사례에서 공격자는 견적의뢰서나 품의서, 발주서 등을 정교하게 위장한 악성 파일로 사용자를 속이거나, 많은 기업에서 사용중인 글로벌 협업 플랫폼의 취약한 버전을 노려 암호화폐 채굴 악성코드 등을 유포하기도 했다.올 6월과 7월에 업무와 관련된 내용으로 위장한 메일과 첨부 파일 등을 이용해 악성코드를 유포하는 사례가 발견됐다. 6월에 발견된 사례에서 공격자는 ‘발주서’, ‘품

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 그간 신규 가상자산사업자의 시장진입을 가로막았던 제도적 공백을 해소하고자, 정보보호 관리체계(이하 ’ISMS‘) 예비인증을 도입하는 내용으로 고시를 개정하여 7월 21일 시행에 들어간다고 밝혔다.ISMS(Information Security Management System)는 기업이 주요 정보자산 보호를 위해 구축‧운영중인 정보보호 관리체계(예, 보안정책‧인력‧장비‧시설 등)가 인증기준(관리적·기술적·물리적)에 적합한지를 인증하는 제도다. 가상자산사업자는 ‘특정 금융거래정보의

한국인터넷진흥원(KISA, 원장 이원태)은 기관 13주년 창립기념식 및 혁신경영 선포식을 나주 본원에서 7월 20일(수) 개최했다고 밝혔다.KISA는 2009년 한국정보보호진흥원, 한국인터넷진흥원, 정보통신국제협력진흥원이 통합된 기관으로, 지난 13년 동안 안전하고 신뢰할 수 있는 정보보호·디지털 사회를 만들기 위해 중추적 역할을 수행해왔다.이번 창립기념식 행사는 전 직원이 참여할 수 있도록 온오프라인으로 동시에 진행됐으며 제11회 정보보호의 날 영상 상영, 13주년 축하메시지 영상 및 공연, 내외부 표창 시상, 이원태 원장 기념사

2022년 상반기 국내·외 사이버 위협 동향은 랜섬웨어 갱단의 활발한 활동과 가상자산의 공격 피해로 요약할 수 있다. KISA 2022년 상반기 사이버 위협 동향 보고서에 따르면, 랩서스(Lapsus$)는 가장 활발하게 활동한 랜섬웨어 갱단이라고 언급했다. 이들은 2021년 12월에 브라질 보건부 해킹을 시작으로 올해 마이크로소프트, 엔비디아 등 세계 유수의 기업뿐 아니라 옥타(Okta)와 같은 글로벌 보안 전문기업을 해킹했다. 블랙캣(BlackCat)은 이탈리아 패션 브랜드 몽클레르(Moncler)와 스위스 항공서비스 기업 스위스

인텔(Intel), AMD, ARM사의 CPU에서 발생하는 취약점을 해결한 보안 업데이트가 발표됐다. 영향 받는 버전 사용자는 해결방안에 따라 최신버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 CPU의 부채널 공격(side channel attack)으로 인해 캐시 메모리의 저장된 정보가 노출되는 취약점(CVE-2022-29900, 29901)이다. 부채널 공격(side channel attack)은 특수한 상황에서 처리 시간 차이의 특성을 이용한 공격 방식 중 하나다. ★정보보안 대표 미디어 데일리시큐!★