최근 AT&T 데이터 유출 사건이 발생했지만 AT&T는 자사 시스템에서 유출된 것이 아니라고 강력히 부인하고 있다.이 사건은 2021년 AT&T 인프라 침해로 인해 유출된 것으로 추정되는 7,100만 명의 개인에게 영향을 미치는 방대한 양의 데이터가 공개됐다. '샤이니헌터스'라는 해커가 사이버 범죄 포럼에 처음 공개한 이 데이터에는 이름과 주소부터 암호화된 생년월일과 주민등록번호에 이르기까지 수많은 개인 정보가 포함되어 있었다.AT&T는 자신들의 책임을 완강히 부인했지만, 이후 발생한 일련의 사건으로 인해 그들의 주장에 의문이 제기

글로벌 사이버 보안 및 컴플라이언스 기업 프루프포인트(Proofpoint Inc.)가 첫 데이터 손실 동향 보고서(Data Loss Landscape report)를 발표했다. 이 보고서는 데이터손실방지(DLP) 및 내부자 위협에 관한 현행 접근 방식이 데이터 확산과 지능형 위협 행위자, 생성형 인공지능(GenAI) 등 거시적 현안 과제에 어떻게 대응하고 있는지를 분석했다. 이 보고서에 따르면, 데이터 손실은 사람과 기계의 상호작용에서 비롯되는 문제로서, '부주의한 사용자'가 시스템 침투나 오설정에 비해 피해 사례를 야기할 가능성이

미국과 한국 및 기타 10개 국가가 함께 상업용 스파이웨어의 확산과 오용에 대응하기 위해 힘을 합쳤다. 한국, 핀란드, 독일, 아일랜드, 일본, 폴란드 등은 스파이웨어 배포 규제, 악의적인 사이버 활동을 위한 스파이웨어 수출 방지, 스파이웨어 확산에 대한 정보 공유, 글로벌 인식 제고를 목표로 강력한 보호 장치와 절차를 마련하기로 약속했다.이 발표는 3월 18일 서울에서 개최된 제3차 민주주의를 위한 국제 정상회의에서 이루어졌으며, 참가국들은 상업용 스파이웨어의 오용에 효과적으로 대응하기 위한 전략을 논의했다.특히 주목할 만한 점은

정부가 오는 4월 10일 실시하는 제22대 국회의원선거를 앞두고 선거인 명부 작성, 거소·선상투표 신고 접수 등 준비상황을 점검했다.특히 사이버 해킹과 DDoS 등 사이버 공격에 대비해 실시간 모니터링을 강화하고 24시간 보안관제를 통해 사이버 공격에 대비 중이다.이에 고기동 행정안전부 차관은 지난 14일 한국지역정보개발원을 방문해 제22대 국회의원 선거 준비상황을 점검하고 관계자들을 격려했다.국회의원 선거의 선거인명부 작성기준일은 공직선거법 제37조 제1항에 따라 선거일 22일 전으로, 이번에는 19일이다.이에 19일을 기준으로

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 3월 13일 제5회 전체회의를 열고, 개인정보보호 법규를 위반한 참좋은여행㈜, 루안코리아㈜ 및 ㈜디에이치인터내셔널에 대해 총 3억 3,907만 원의 과징금과 1,800만 원의 과태료를 부과하기로 의결하였다.이들 3개 업체는 모두 침입탐지시스템을 운영하지 않거나 개인정보취급자가 정보통신망을 통해 외부에서 개인정보처리시스템에 접속 시 2차 인증 등 안전한 인증수단을 적용하지 않고, 아이디와 비밀번호로만 접속 가능하게 운영하다가 해킹으로 개인정보 유출에까지 이르게 한 책임이 있다고

상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 ‘G-PRIVACY 2024’가 3월 12일 화요일 더케이호텔서울 2층 가야금홀에서 1,400여 명의 보안책임자·실무자들이 참석한 가운데 성황리 개최되고 있다.G-PRIVACY 2024는 개정된 개인정보보호법 및 정보보안의 기술적∙관리적 보호조치 사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 최고의 컨퍼런스로 매년 3월에 개최하고 있다.이번 G-PRIVACY 2024 주요 강연 내용은 다음과 같다.◇2024 개인정보보호법 개정 주요 내용-개인정보보호위원회

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 최근 공공기관을 대상으로 한 사이버 공격에 효과적으로 대응하기 위하여 본부 및 소속 ․ 산하기관(65개)을 대상으로 3월부터 11월까지 ‘2024년 사이버 위기대응 훈련’을 추진할 계획이다.올해에는 기업의 화이트해커와 대학의 우수 학생인력(15명 내외 선발 예정)이 연합팀을 구성하여 소속 ‧ 산하기관의 정보시스템에 대한 모의해킹을 시도함으로써 훈련효과를 극대화할 예정이다.이를 위하여 과기정통부는 국내 대학교 및 대학원에 재학 중인 학생(개인 및 해킹동아리 등)을 대상으로 화이트

과학기술정보통신부(이종호 장관, 이하 ‘과기정통부’)는 2월 20일부터 3월 1일까지 스위스 제네바에서 개최된 국제전기통신연합 전기통신표준화 부문(ITU-T) 정보보호연구반(SG17, 의장: 순천향대 염흥열교수) 국제회의에서 우리나라가 제안한 제로트러스트 보안, 첨단항공교통 데이터 보안 등 신규 표준 과제 9건이 승인되었으며, 차량용 에지 컴퓨팅 보안 등 총 6건의 표준화* 승인 성과(사전채택 2건, 최종승인 4건)가 있었다고 밝혔다.이번 국제회의에는 전 세계 55개 회원국 330여명(온·오프라인 병행)의 전문가가 참석한 가운데,

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 3월 6일 국무회의에서 ‘개인정보보호법 시행령 개정안이 의결됨에 따라, 작년 3월 14일 공포된 개인정보 보호법에서 신설된 인공지능(AI) 등 자동화된 결정에 대한 권리 등 일부 규정이 3월 15일부터 시행된다고 밝혔다.3월 15일 시행되는 개정법에는 인공지능(AI)의 확산에 따른 자동화된 결정 영역에서 국민의 권리를 신설하고, 개인정보를 보다 전문적으로 보호하기 위해 대량 또는 민감한 개인정보를 처리하는 기업ㆍ공공기관 등의 개인정보 보호책임자(CPO) 자격 요건을 강화하는

국내 최초 생성형 AI 보안 전문기업 이로운앤컴퍼니(대표 윤두식)가 마크앤컴퍼니(대표 홍경표)와 재단법인 윤민창의투자재단으로부터 시드 투자 유치를 완료했다.2024년 1월에 창업한 이로운앤컴퍼니는 기업이 안전하고 편리하게 인공지능을 활용하여 업무 생산성과 효율을 높일 수 있는 솔루션을 제공한다.이는 공공기관이나 민간 기업이 생성형 AI를 활용할 때 개인정보와 민감·중요 정보를 외부로 유출되지 않도록 필터링하는 형태다.시드 투자에 참여한 마크앤컴퍼니 관계자는 "생성형AI는 직원들의 생산성을 높이기 위해 기관과 기업이 점차 도입할 수밖

최근 북한 해킹그룹이 국내 가상화폐 및 포털 사이트 접근 계정을 탈취하기 위해 공격을 시도한 정황이 포착됐다.오아시스 시큐리티(대표 김근용)는 최근 자사 CTI 서비스 ‘AGATHA(아가사)’를 통해 북한 해킹그룹의 가상화폐 및 포털 사이트 접근 계정 탈취를 위한 공격을 포착했다고 6일 밝혔다.오아시스 시큐리티에 따르면, 공격에 사용된 경유지 서버는 말레이시아 IP로 확인되며, 다수의 도메인을 지속적으로 변경하면서 사용하고 있다고 설명했다. 경유지 서버에서 포털 사이트(구글, 네이버, 카카오) 접속 계정과 공격당한 사용자의 아이피

의료기관을 타깃으로 한 랜섬웨어 공격과 의료정보 유출을 위한 사이버 공격이 한국을 비롯해 전세계적으로 이슈가 되고 있다. 이런 가운데 국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2024가 오는 5월 21일 개최될 예정이다.국내 최대 의료기관 정보보안 및 개인정보보호 컨퍼런스 MPIS 2023이 오는 5월 21일 화요일 더케이호텔서울 2층 가야금홀에서 전국 국공립, 대학병원, 대·중·소 병원의 정보보호 책임자, 실무자들이 대거 참석하는 가운데 성황리 개최된다.주최기관인 데일리시큐는 국내외 정보보호 기업을 대상으로 MPIS 2024

악성 AI 및 머신러닝(ML) 모델의 출현은 전 세계 보안 담당자에게 중대한 도전이 되고 있다. 최근 허깅 페이스 플랫폼에서 100개가 넘는 악성 모델이 발견되면서 이러한 정교한 위협을 방어하기 위한 경계와 선제적 조치가 시급히 필요한 상황이다.허깅 페이스와 같이 평판이 좋은 플랫폼에서 악성 AI/ML 모델이 발견된 것은 오픈 소스 리포지토리의 악용이 점차 증가되고 있다는 증거다.이러한 모델이 배포되면 공격자가 손상된 시스템에 원격으로 액세스할 수 있어 데이터 유출 및 기업 스파이 활동과 같은 치명적인 결과를 초래할 수 있다.또한

국정원은 지난해 하반기부터 최근까지 북한이 국내 반도체 장비업체들을 대상으로 사이버 공격에 집중하고 있는 사실을 포착하고, 관련 업계에 주의를 당부했다.북한 해킹조직은 서버가 인터넷에 연결되어 취약점이 노출된 업체들을 공략했다. 문서 등 자료관리에 사용되는 해당 업체의 업무용 서버들이 해커의 표적이 되었다.이들은 ‘악성코드’ 사용을 최소화하고, 서버 내 설치된 정상 프로그램을 활용하여 공격하는 ‘LotL(Living off the Land)’ 기법을 주로 구사했다. 이 방식은 공격자가 눈에 잘 띄지 않아, 보안 도구로도 탐지가 쉽지

최근 사이버리즌 보고서에 따르면 몸값을 지불한 피해 기업 2명 중 1명만이 데이터를 손상 없이 되찾았고, 5명 중 4명은 다시 피해를 입은 것으로 나타났다.특히 랜섬웨어 공격으로 인한 기업의 실제 피해 비용은 몸값 자체보다 훨씬 더 크다.지난 2년 동안 한 번 이상 공격자을 당했던 1,008명의 IT 전문가를 대상으로 설문조사를 실시한 결과, 84%가 몸값을 지불하기로 결정했으며, 영국에서는 평균 42만3천 달러에서 미국에서는 140만 달러까지 지불한 것으로 나타났다.하지만 몸 값을 지불했더라도 47%만이 데이터와 서비스를 손상되지

프루프포인트(Proofpoint Inc.)가 올해로 10번째인 피싱 현황(State of the Phish) 보고서를 발표했다.이 보고서에 따르면 기업 직원 62%가 랜섬웨어나 멀웨어 감염, 데이터 유출, 금전적 손실로 이어질 수 있는 피싱 리스크를 인지하고 있는 것으로 나타났다. 이번 보고서 설문조사에 참여한 기업 중 82%가 2023년 1건 이상의 피싱 공격을 경험했다고 응답했다. 이는 72%를 기록한 2022년 대비 다소 증가한 수치로 피싱 성공률이 소폭 증가했음을 알 수 있다. 또한, 법규 위반 벌금 등 금전적 처벌에 대한

티센크루프는 지난주 자동차 부문에 영향을 미친 사이버 보안 침해를 공개했으며, 이 공격에 대응하기 위해 IT 시스템을 중단했다고 밝혔다.이번 공격은 약 1천 명의 직원을 고용하고 있는 자를란트의 한 공장을 타깃으로 했다. 이 회사가 사이버 공격의 피해자가 된 것은 이번이 처음이 아니다.2012년에도 사이버 공격의 표적이 된바 있다. 또 2016년에는 해커 그룹이 티센크루프를 타깃으로 회사 기밀을 탈취했다. 조사관들은 이 공격이 회사의 기술 노하우와 연구 활동에 관심이 있는 동남아시아의 전문 해커 그룹에 의해 수행된 것으로 추정했다.

정부는 전체 257개 법정 인증제도를 제로베이스에서 정비하여 189개 개선 방안을 마련했다고 발표했다.개선 사항에 포함된 정보보호 관리체계 인증(ISMS)은 현재 기업 또는 조직의 정보자산을 보호하기 위한 인증제도이나 인터넷 쇼핑몰 등 기업은 과도한 인증비용 부담을 제기했다. 이에 개선된 내용으로는 대상 기업 기준을 100억원에서 300억원 이상으로 하고 심사 항목 및 심사기간을 6개월로 축소하며 간이심사제도를 도입할 예정이다.이렇게 개선될 인증규제에 ▲정보보호 및 개인정보보호 관리체계 인증(ISMS-P), ▲정보보호관리체계인증(I

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 외교부(장관 조태열)는 스페인 바르셀로나에서 개최되고 있는 2024 MWC 기간 중인 2월 27일 자정(스페인 현지 시간 기준)을 기준으로 미국 등 10개국이 공동으로 마련한 ‘6G 원칙 공동선언문(이하 ‘6G 원칙’)’이 발표되었으며, 우리 정부도 이에 동참한다고 밝혔다.이번 공동선언문은 미국, 한국, 호주, 캐나다, 체코, 핀란드, 프랑스, 일본, 스웨덴 및 영국 정부가 지난해 7월부터 논의해 온 것으로, 6G 무선 통신시스템 연구·개발을 위한 원칙을 바탕으로 협력하면서 개

하이시큐어(대표 박상선, 진정하)는 글로벌 제조 산업 및 제품 개발에 필수적 요건으로 떠오르는 IEC 62443 제어시스템 및 제조보안 국제표준을 쉽게 이해하고 적용할 수 있도록 설명한 도서인 “쉽게 풀어쓰는 제품개발 및 제조보안 국제표준 해설 & 가이드”를 도서출판 홍릉을 통해 출간하였다.이 도서는 최근 세계적으로 빠르게 증가하는 산업제어시스템과 관련된 보안사고 및 해킹 공격과 이러한 시스템을 구성하는 다양한 요소 또는 제품들에 대한 사이버보안 강화를 위하여 제품 개발 및 생산시 필수적으로 적용되어야 할 보안 기능 및 요구사항들을