국가정보원에서 중앙행정기관, 공기업, 준정부기관, 광역지자체 등 155개 기관을 대상으로 ‘사이버공격 대응훈련’을 실시한다고 밝혔다. 특히 이번 훈련에 포함된 ‘해킹메일 대응훈련’은 6월 30일까지 모든 대상기관이 반드시 실시해야 하며, 통과하지 못할 시 다른 항목들이 모두 통과되더라도 C등급 이하로 떨어질 만큼 비중 있는 훈련이다. 하지만 자체 훈련에 대한 번거로움을 해결하기 위해 직접 메일을 제작하기보다 해킹 메일 대응 훈련 솔루션을 활용하기도 한다. 대표적인 악성 메일 모의 훈련 솔루션인 MudFix(이하 머드픽스)는 과...

특정 정부가 지원하고 있는 일명 '금성 121' 사이버공격 조직이 통일부를 사칭한 스피어피싱 메일을 국내 관련 기관 종사자를 대상으로 유포하고 있는 정황이 포착됐다. 각별한 주의가 요구된다. 이스트시큐리티(대표 정상원) 측에 따르면, 이번에 발견된 공격은 지난 2018년 중순 두 차례 걸쳐 발견됐던 통일부 사칭 스피어피싱 공격 사례와 유사한 것으로, '금성 121'로 불리는 해커 조직의 소행이라고 밝혔다. 통일부가 지난 22일 배포한 보도자료의 일부 내용을 해명하는 것처럼 위장한 스피어피싱 이메일을 대북관련 단체 종사자에게 발...

데일리시큐가 주최하는 국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2019가 오는 5월 23일(목) 서울 양재동 더케이호텔서울 2층 가야금홀에서 국공립, 대학, 민간 의료기관 개인정보보호 및 정보보안 실무자 400여 명이 참석하는 가운데 성황리에 개최될 예정이다. 국내 상급 의료기관들이 ISMS(정보보호관리체계) 인증 의무화가 되면서 병원들의 정보보호에 인식과 투자도 크게 증가하고 있다. 하지만 악의적 해커들도 의료기관의 민감한 환자정보를 타깃으로 한 공격에 집중하고 있고 실제 공격사례들도 증가하고 있어 의료기관...

데일리시큐가 주최하는 국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2019가 오는 5월 23일(목) 서울 양재동 더케이호텔서울 2층 가야금홀에서 국공립, 대학, 민간 의료기관 개인정보보호 및 정보보안 실무자 400여 명이 참석하는 가운데 성황리에 개최될 예정이다. 국내 상급 의료기관들이 ISMS(정보보호관리체계) 인증 의무화가 되면서 병원들의 정보보호에 인식과 투자도 크게 증가하고 있다. 하지만 악의적 해커들도 의료기관의 민감한 환자정보를 타깃으로 한 공격에 집중하고 있고 실제 공격사례들도 증가하고 있어 의료기관...

IBM은 전 세계 3,600명 이상의 보안 및 IT 전문가를 대상으로 조사한 ‘2019년 기업 사이버공격 대응 실태’ 보고서를 공개했다. 글로벌 보안컨설팅 전문업체 포네몬 연구소와 공동으로 진행한 해당 보고서에 따르면, 설문에 응한 기업 중 절반 이상이 사이버보안 사고에 적절하게 대응할 수 있는 역량을 갖추지 못한 것으로 밝혀졌다. 조사 결과 응답 기업 중 77%는 조직 전반에 걸쳐 일관되게 적용되는 사이버보안 사고 대응계획(CSIRP)을 보유하고 있지 않다고 답했다. 또한, 대응계획을 갖추고 있다고 답한 23%의 기업 중에도...

금융IT 신기술의 발달로 전자금융의 이용 및 편리성이 높아지고 있지만 동시에 사이버 공격도 증가 및 진화하고 있다. 특히 사이버 범죄는 지능화, 고도화, 전문화 되고 있어 금융소비자를 위협하고 있다. 금융보안원(원장 김영기)은 날로 지능화되는 사이버 위협에 선제적으로 대응하고 금융회사의 전자적 침해사고에 대한 대응 역량을 강화하고자 2015년부터 지속적으로 침해사고 대응훈련을 수행해 오고 있다. 2019년에는 180개 금융회사를 대상으로 침해사고 대응훈련을 4월부터 12월까지 상시적으로 실시할 계획이다. 침해사고 대응훈련은 ◇...

청와대 국가안보실은 해킹, 정보 절취 등 증가하는 사이버위협에 대응해 사이버 공간에서 우리 국민이 안전하고 자유롭게 활동할 수 있도록 보장하기 위해 사이버안보 분야 정책 방향을 담은'국가사이버안보전략'을 3일 발간했다고 밝혔다. 국가사이버안보전략은 사이버안보 정책의 최상위 지침서로 △사이버위협 대응역량 강화 △정보보호 산업육성 △사이버안보 국제협력 강화 등에 대한 국가차원의 기본 방향을 제공하고 사이버안보 강국으로 발돋움하기 위한 장기적 관점의 비전과 목표를 담고 있다. 또한 사이버안보 정책을 추진하는 과정에서 프라이버시 침해...

광주광역시는 오는 20일 5․18기념문화센터 대동홀에서 시‧구‧공사‧공단, 출자·출연기관의 정보화용역사업 담당자와 업체 관계자 등 300여 명을 대상으로 정보보안 및 개인정보보호 교육을 한다. 이번 교육은 정보화사업 과정에서 용역업체 관계자에 의한 개인정보 유출사고와 정보보안 사고를 방지하기 위한 자리로, ▲사이버공격 전망 및 대책 ▲ICT 트렌드를 통해 보는 지능형 해킹 동향 및 보안기술 ▲개인정보보호법 이해 등으로 진행된다. 한편, 시는 지난해 상․하반기 2회에 걸쳐 18개 기관, 102개 업체 600여 명을 대상으로 보안...

소포스(한국지사장 배수한)는 “엔드포인트 보안의 7가지 불편한 진실”이라는 제목의 보고서를 통해 전세계 IT관리자 3100명 대상 설문조사 결과를 발표했다. 조사 결과에 따르면 IT 관리자들이 사이버 공격을 잡아낼 가능성이 가장 높은 곳은 소속 기관의 서버와 네트워크인 것으로 확인됐다. 실제로 IT 관리자들은 지난해 가장 심각한 사이버공격을 자사 서버에서 발견했다는 응답이 37%, 네트워크에서 발견했다는 응답자가 37%였고, 엔드포인트와 모바일에서 발견된 경우는 불과 17% 및 10% 정도였다. 소포스의 수석 연구원 체스터 위...

예산군은 지난 26일 군청 대회의실에서 신규직원 117명을 대상으로 ‘개인정보보호 및 정보보안 교육’을 실시했다. 이번 교육은 신규 임용직원과 공무직으로 전환된 직원을 대상으로 개인정보보호에 대한 기본적인 소양 함양 및 업무용 PC 보안 관리에 중점을 두고 진행했다. 또한 전문 강사를 초빙해 개인정보 취급 시 지켜야 할 개인정보보호 단계별 준수사항과 주민등록번호의 수집․처리 제한에 관한 사항, 내 PC지키미 점검 및 업무용PC 비밀번호 설정방법과 악성코드 감염 예방방법, IoT시대를 맞아 발생하는 개인정보 오남용 및 사이버공격...

라자루스 그룹(일명 히든 코브라)으로 알려진 북한 APT 공격그룹은 한국, 일본, 미국에 해킹 활동의 초점을 맞추고 있었지만, 지난 1월에 러시아 기업을 타깃으로 한 캠페인이 발견되었다. 체크포인트는 블로그 포스트를 통해 1월 26일부터 31일까지 발생한 키릴 문자로 쓰여진 콘텐츠를 포함하고 있는 피싱 캠페인이 한국어로 작성된 코드 페이지를 포함한다고 밝혔다. 그들은 바이러스토탈에 업로드된 유일한 샘플이 러시아 소스로부터 왔기에 이러한 러시아를 목표로 한 것이 우연은 아니라고 설명한다. 이메일에는 PDF 문서와 악성 오피스 문...

데일리시큐와 머니투데이가 공동 주최한 제6회 스마트 금융&정보보호페어 SFIS 209가 2월 20일 소공동 롯데호텔 2층 크리스탈볼룸에서 200여 명의 금융기관 정보보호 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 권대영 금융위원회 금융혁신기획단장은 '2019 금융보안 정책방향'에 대해 기조연설을 진행했다. 권대영 단장은 "금융혁신과 금융보안 전담 조직을 금융위 내에 설치하고 핀테크에 대한 정부예산을 확보했다. 또 올해 4월 금융규제샌드박스를 설치해 혁신적 실험을 마음껏 할 수 있도록 적극적이고 전향적으로 제도를 ...

기업휴지(BI)가 올해 한국기업이 직면한 리스크 중 가장 큰 리스크로 꼽혔다. AGCS(Allianz Global Corporate & Specialty)가 발행한 제8차 ‘Allianz Risk Barometer’ 연례 보고서에 따르면, 기업이 더욱 다양해지고 복잡해지는 기업휴지 시나리오로 인해 더 큰 손실을 입게 될 가능성에 대해 우려하고 있는 것으로 나타났다. 이번 보고서는 한국 등 86개국에서 활동하는 리스크 전문가 2,415명의 인사이트를 기반으로 하고 있다. 한국기업이 직면한 가장 큰 리스크로는 기업휴지(응답자의 4...

행정안전부(장관 김부겸)는 30일 오후 광화문 에스타워에서 행안부 소관 주요정보통신기반시설 담당자들과 2019년도 업무 방향을 공유하고 기반시설에 대한 보안 강화의 의지를 다지는 시간을 가진다. 행안부는 주민등록, 정부24 등 핵심 전자정부시스템과 교통신호 제어, 도시철도, 정수․하수시설 등 오작동 시 국민의 안전과 직결된 기반시설의 보호 업무를 관리 감독하고 있다. 행안부는 이 자리에서 정보통신기반시설에 대한 보안 강화를 위해 2019년에 3개 과제를 집중적으로 추진하겠다고 밝힐 예정이다. 우선, 사이버공격 등으로 사고 발생...

금융위원회는 설을 맞아 사이버공격에 대한 보안관제 강화 및 금융회사와의 이상징후 정보의 신속한 공유로 대응한다. 연휴중 침해사고가 발생할 경우 신속히 대응할 수 있도록 금융당국‧금융보안원‧금융회사간 침해사고 보고‧전파체계를 유지한다. 또한 금융회사별로 자체적인 내부통제 현황을 철저히 점검·보완해 금융사고 발생을 선제적 예방한다는 방침이다. 아울러 인터넷 뱅킹, 카드·모바일 결제 관련 전산시스템 가동상황을 점검하고 전산시스템 장애 발생시에도 업무가 중단되지 않도록 상황별 조치계획을 세밀히 수립·시행한다. ★정보보안 & IT 대표...

"국경을 넘은 사이버 공격자들을 처벌할 수가 없어 사이버 공격자들은 더욱 증가하고 있으며 해킹이 산업화 되고 있다. 이를 한 기업이나 국가가 막기는 힘든 상황이다. 또한 사이버 교전 규칙이 없어 룰이 사라져 국가간 공격은 더욱 증가할 전망이다. 이에 각 국은 사이버 공격능력을 향상 시키기 위해 많은 투자를 하고 있다. 공격 능력이 있어야 선제적 방어가 가능하기 때문에 한국도 공격 능력 배양에 힘을 기울어야 한다." "최근 중국이 한국의 아래한글 워드프로세서(HWP)를 분석한 정황이 포착됐다. 북한을 통한 한국 정보 수집이 원활...

마이크로소프트 최고법률책임자(CLO) 브래드 스미스(Brad Smith) 사장은 최근 자신의 링크트인에 ‘2019년 10가지 테크 이슈’를 게재했다. 특히 2018년은 기술과 IT 업계가 어떤 역할을 해야 하는지에 대한 사회적 관심이 모아졌던 해였다고 언급했다. 그는 지난해 IT기술 분야에 있어 괄목할 만한 성과도 있었지만, 과거를 통해 오늘날 일어나고 있는 이슈에 대해 IT기술 기업으로서의 역할에 대해서 깊이 있는 고민이 필요하다고 강조했다. ▲ 프라이버시 보호- 유럽에서 시작해, 미국으로 확산 2018년 유럽 연합(EU)의...

금융보안원(원장 김영기)은 2019년에 다가올 금융보안 위협 및 전자금융환경 변화를 사전에 인식하고 금융권이 선제적으로 대응할 수 있도록 금융IT 전문가(금융회사 보안담당자, IT 법률전문가 등) 및 정보보호 전문기업과 함께 2019년 ‘금융권 보안위협’ 및 ‘전자금융트렌드’ 이슈를 선정해 발표했다. 금융보안원은 2016년부터 매년 금융･IT보안 10개 이슈를 선정해왔으나 2019년에는 보다 전문적이고 상세한 보안위협 이슈정보를 제공하여 금융권이 신종 사이버위협 등에 대비할 수 있도록 `금융권 보안위협' 이슈 7개와 `전자금융...

대표적인 한국대상 사이버공격 그룹들 가운데 금전적 수익을 비지니스 모델로 하고 있는 조직은 단연 독보적으로 '비너스락커(VenusLocker)' 조직을 꼽을 수 있다. 특히 12월 12일 새벽 약 2년만에 동일한 공격 벡터를 가지고 한국을 대상으로 공격을 시작하고 있는 것이 포착돼 각별한 주의가 요구된다. 이들은 2016년 전후로 비너스락커라는 랜섬웨어를 한국의 기관들을 중심으로 맞춤형 공격하기 시작했고, 이후에 민관 구분없이 범죄 대상을 확대하고 있다. 지난 2016년 12월 24일 크리스마스 이브에 공격자들은 한국인 발신자...

비너스락커(VenusLocker) 랜섬웨어를 유포했던 사이버공격 조직이 최근 한국을 대상으로 대량 이메일을 유포하는 정황이 지속적으로 포착되고 있다. 각별한 주의가 필요한 상황이다. 이스트시큐리티 사이버 위협 인텔리전스(CTI) 전문조직인 시큐리티대응센터(이하 ESRC)에 따르면 "이들 조직은 한글로 '입사지원서', '이미지 무단사용 내용의 저작권법 안내' 등으로 이용자들을 현혹하고, 악성 매크로 코드가 포함된 DOC 워드파일을 첨부해 집중적으로 유포하고 있으며, 주로 갠드크랩(GandCrab) 랜섬웨어를 전파시키고 있다"며 ...