SK쉴더스(대표 박진효)가 도이치 텔레콤 시큐리티(대표 토마스 페튼)와 상호 협력 의향서(LOI)를 체결했다고 9일 밝혔다.지난 5일 독일 현지에서 진행된 LOI 체결식에는 이용환 SK쉴더스 사업총괄과 토마스 췌르지히(Thomas Tschersich) 도이치 텔레콤의 CSO 겸 도이치 텔레콤 시큐리티 CTO가 참석해 서명했다.도이치 텔레콤 시큐리티는 현재 전 세계 13개국에서 약 2억 4000만 명의 가입자를 보유한 세계적인 이동통신사인 도이치 텔레콤의 사이버 보안 자회사로 그룹사의 보안을 책임지고 있다. 최근 급격히 증가하는 보안

SK쉴더스(대표이사 박진효)는 최근 엔비디아, 삼성, LG, 마이크로소프트를 해킹한 것으로 알려진 ‘랩서스’의 공격 기법과 대응 전략을 30일 공개했다.SK쉴더스에서 침해사고분석과 대응을 전담하고 있는 인포섹 Top-CERT팀은 랩서스 해킹조직이 텔레그램을 통해 직접 공개한 내용을 기반으로 공격기법을 분석했다.지난해 12월 브라질의 보건부를 해킹한 랩서스는 미국 반도체 기업 '엔비디아'의 내부 정보를 해킹, 유출해 알려졌다. 뒤이어 삼성, LG, 마이크로소프트 등 글로벌 빅테크 기업을 연달아 해킹했다고 밝혔다.랩서스가 유출한 정보는

SK쉴더스(대표 박진효)가 트렌드마이크로, 지니언스, 맨디언트, 베리타스, 캐롯손해보험, 법무법인 화우 등 국내외 주요 기업과 함께 지난 17일 민간 랜섬웨어 대응 협의체 ‘KARA(카라, Korea Anti-Ransomware Alliance)’를 발족했다고 21일 밝혔다.몸값(Ransom)과 소프트웨어(Software)의 합성어인 랜섬웨어는 이미 전 세계적으로 가장 주목해야 할 사이버위협 중 하나이다. 매년 공격 대상과 방식, 몸값 요구방법 등이 다양해지면서 피해 규모가 급격히 증가하고 있으며, 단일 솔루션 및 서비스로 대처하기

KMS테크놀로지(대표 이창표)가 한국인터넷진흥원(KISA)의 융합서비스 보안리빙랩(이하 융합보안리빙랩)에 보안 취약점 탐지 퍼징 테스트 도구인 ‘디펜직스(Defensics)’를 공급한다고 밝혔다.KMS테크놀로지는 융합보안리빙랩이 K-사이버 방역 전략에 맞춰 운영하는 전국에 위치한 5개의 주요 융합산업 보안리빙랩에 퍼징 테스트 도구인 디펜직스 도구를 공급하고, 해당 산업별로 특화된 설비, 솔루션 등의 보안 취약점을 무료로 점검할 수 있도록 지원한다.KMS테크놀로지의 보안 취약점 탐지 솔루션 도구인 디펜직스는 최신 보안취약점 동향이 반

한국해킹보안협회(회장 박성득, 이하 ‘협회’)는 국회 4차 산업혁명포럼 (대표 이상민·서병수)과 공동으로 12월 10일, 제12회 SecureKorea 2021 컨퍼런스(이하 ‘컨퍼런스’)를 국회 도서관 대강당에서 개최한다고 밝혔다.SecureKorea 컨퍼런스를 “대한민국을 방어하라”는 슬로건으로 대 국민 해킹보안 의식을 고취 시키고 개인 정보보호의 중요성을 일깨우기 위해 2009년부터 국회와 공동으로 매년 개최해 오고 있다.2020년도에는 코로나 팬데믹으로 개최하지 못하였으나 금년에는 정부의 단계적 일상 회복 단계에 따른 방역

다우기술(대표이사 김윤덕)은 사이버 공격에 대비한 선제적 대응을 위해 다우IDC, 다우클라우드 서비스에 사이버 위협 탐지 기능을 신규 적용했다고 22일 밝혔다.다우기술은 최신 인프라 설비를 갖춘 자체 데이터센터(마포·서초)와 다우클라우드를 운영하며 비즈니스를 위한 IT 기반 서비스를 제공하고 내부 전문 인력으로 구성된 보안관제 및 통합 보안 서비스로 고객사의 보안을 강화하고 있다. 이 뿐만 아니라, 최근 클라우드 수요 증가에 따른 데이터센터 사업 확대 목적으로 다우 클라우드 데이터센터 구축 투자를 결정했다고 공시한 바 있다.이번에

하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2021이 지난 11일 위드코로나 상황에서 안전하게 성황리에 개최됐다.이 자리에서 한국인터넷진흥원(KISA) 침해사고분석단 이재광 팀장은 ‘위협 차단에서 위험 관리로 전환’을 주제로 키노트 강연을 진행해 큰 관심을 끌었다.이재광 팀장은 “사고분석팀에서는 IoC(Indicator of Compromise) 즉 이미 발생된 피해에 집중했던 것에 비해, 분석단에 오면서 IoA(Indicator of Attack), 활동중인 공격을 분석하는데 집중하고 있다”며 “IoC는 드러난 공격

하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2021이 11일위드코로나 상황에서 안전하게 성황리에 개최됐다.PASCON 2021은 정보보안 전문 미디어 데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회 후원으로 개최됐으며 공공, 금융, 기업 각 분야 정보보안 및 개인정보보호 책임자, 실무자들이 대거 참석했다.이 자리에서 파고네트웍스(대표 권영목) 권표 팀장은 ‘파고 DeepACT MDR 서비스 통한, 지능형 위협 탐지 및 대응 사례 공유’를 주제로 키노트 강연을 진행했다.권팀장은 글로벌에서 정

하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2021이 11일 위드코로나 상황에서 안전하게 성황리에 개최됐다.PASCON 2021은 정보보안 전문 미디어 데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회 후원으로 개최됐으며 공공, 금융, 기업 각 분야 정보보안 및 개인정보보호 책임자, 실무자들이 대거 참석했다.이 자리에서 엑사비스 이시영 대표는 ‘Zero-Day 해결 솔루션(차세대 Forensic)’을 주제로 강연을 진행해 보안실무자들의 큰 관심을 끌었다.이 대표는 “시간상의 보안사각(공백)은

포티넷코리아(대표 조원균)는 오늘, ‘2021년 글로벌 랜섬웨어 현황 보고서’를 발표했다.이 보고서는 랜섬웨어 위협에 대한 기업들의 인식 및 보안 방안, 향후 보안 계획을 파악하기 위해 2021년 8월 전세계 24개국의 대기업 및 중소기업의 IT 및 보안 리더 455명을 대상으로 진행한 글로벌 설문조사를 기반으로 했다.이번 설문조사에 의하면 대부분의 기업이 다른 사이버 위협보다 랜섬웨어에 대해 더 우려하고 있는 것으로 나타났다. 설문에 참여한 대부분의 기업들은 직원 사이버 교육, 위험 평가 계획, 사이버보안 보험을 포함하여 랜섬웨어

최근 국내‧외에서 해킹으로 피해자의 데이터를 암호화하고, 이를 풀어주는 대가로 돈을 요구하는 랜섬웨어 피해가 증가하고 있다.피해사례를 보면, △미국 송유관회사, 육가공업체, 증기선 관리국, 법무전산시스템 등 △국내는 부품 제조기업, 유통 기업, 의료기관, 운송 업체 등이 랜섬웨어 피해를 입었다.또 국내 기업이 경험한 침해사고 중 약 60%가 랜섬웨어(’20년 정보보호실태조사)이며, 올해 7월까지 랜섬웨어 피해신고 97건 중 79건이 중소기업(약 81%)으로 조사됐다.최근의 랜섬웨어 공격은 프로그래머가 랜섬웨어를 제작해 범죄조직에 공

과학기술정보통신부(이하 ‘과기정통부’) 조경식 2차관은 지난 7월 9일 한국인터넷진흥원 인터넷침해대응센터(KISC)*와 중앙전파관리소를 방문하여 점점 심각해지는 사이버보안 위협 대응 현장 및 코로나19 방역 현황을 점검하는 한편 직원들을 격려하였다.2차관은 인터넷침해대응센터를 방문하여 기업을 대상으로 하는 해킹, 분산서비스거부(DDos)공격 등 사이버 공격 대비 감시(모니터링)와 사고발생 시 신속한 기술지원 등의 업무를 24시간 수행하는 현장을 긴급하게 점검하였다.최근 미국에서 기간산업인 송유관 시설, 정보기술(IT) 솔루션 기업,

원자력안전위원회(위원장 엄재식, 이하 ‘원안위’)는 6월 16일부터 17일까지 광주 김대중컨벤션센터에서 ‘2021 원자력안전규제 정보회의’를 개최한다고 밝혔다.이번 행사에서는 원안위가 국민참여형 원자력안전 정책 수립을 위해 지난 해 10월부터 구성해 운영해온 ‘원자력안전 국민참여단’이 국민제안서를 전달할 계획이다.원안위는 국민참여단이 제안한 비전과 정책방향 등을 구체화하기 위해 관련기관 등과 함께 세부계획을 수립하고 국민참여단·일반국민 그리고 관계기관 의견 수렴, 원안위 의결을 거쳐 제3차 원자력안전종합계획(2022~2026)을 확

장석영 과학기술정보통신부(이하 ‘과기정통부’) 2차관은 2월 13일 중앙전파관리소 전파종합관제센터와 한국인터넷진흥원 인터넷침해대응센터를 방문해 설 명절 기간 전파관리 현황, 통신 트래픽 현황, 사이버보안 위협 대응 현황을 점검하고, 직원들을 격려해다.인터넷침해대응센터는 최근 코로나19 관련으로 재난지원금 지급, 예방접종 등 출처 불명의 인터넷주소(URL) 접속 또는 악성앱 설치를 유도해 금융정보 등 개인정보 탈취를 목적으로 하는 스미싱 공격을 탐지해 차단하는 업무를 하고 있다.또한, 기업을 대상으로 하는 해킹, DDos공격 등 사이

디엔브이지엘(DNV GL) 비즈니스 어슈어런스 코리아(DNV GL Business Assurance Korea)는 자동차 사이버보안 규제인 ‘UNECE WP29’ 대응을 위한 사이버보안 관리 시스템(CSMS) 평가 글로벌 인증 및 컨설팅 프로그램을 확대한다고 3일 밝혔다.글로벌 3대 인증 기관인 디엔브이지엘은 영국, 노르웨이, 독일, 일본, 한국 등 글로벌 자동차 시장에서 ISO 26262, Automotive SPICE 인증 프로그램 및 컨설팅을 통해 OEM 및 TIER1 자동차 및 부품 생애 주기 전체에 적합한 프레임워크를 제공

김영기 금융보안원장은 타니아이 미치히로 일본 금융ISAC 이사장과 함께 양 기관 실무자가 참여하는 화상회의를 12월 22일에 개최했다고 밝혔다.양 기관은 이번 회의에서 글로벌 사이버위협 정보 공유 및 대응방안 등 상호 관심사를 논의하고, 한국과 일본의 금융ISAC 간 교류∙협력 강화 방향을 모색했다.금융보안원은 `17년부터 일본 금융ISAC과 ▲사이버 위협정보 및 연구자료 공유 ▲양 기관 간 상호 방문 협력 ▲양 기관 주최 컨퍼런스 상호 참석 및 기조 강연 등 글로벌 금융권 사이버 위협과 관련한 정보공유 및 교류∙협력을 지속해오고

국토교통부(장관 김현미)는 15일 자율주행차 윤리 가이드라인, 사이버보안 가이드라인, 레벨4 제작·안전가이드라인을 발표했다.본격적인 자율주행차 상용화 시대를 앞두고 각국의 글로벌 경쟁이 치열해지고 있는 상황 속에서, 자율주행차 운행 알고리즘의 윤리성, 자율주행차에 대한 해킹 위협에 대응하기 위한 사이버보안 등이 날로 중요해지고 있다.이러한 문제의 특성상 단시일 내 제도화가 어렵기에, 국토부는 그간의 정책연구 및 의견수렴 등을 바탕으로 보안‧윤리‧안전에 대한 기본방향을 제시하는 가이드라인*을 발표하게 되었다.윤리 가이드라인은 국토교통

전력제어시스템은 전력설비들의 감시 및 제어를 통해 전력 에너지를 효율적으로 이용하고 관리할 수 있도록 중앙집중 감시 및 제어를 제공하는 시스템이다.국가기반시설에 속하는 전력제어시스템 보안을 위해 EU는 네트워크 및 정보보안 지침을 시행하고 있고 일본은 사이버보안 전략을 수립해 이행하고 있다. 한국은 산업부에서 제어시스템 보안관제 표준 모델 수립을 추진중에 있다.또 미국은 전력제어시스템 보안을 위한 지침을 제정해 관련 기술을 개발중에 있으며 에너지 사이버보안 R&D에 2천500만 달러를 지원하고 있다. 한국은 에어갭(Air-Gap:

“제품을 안전(secure)하게 잘 만든다.”함은 쉽게 해킹 당하지 않도록 제품을 만든다는 것이요, 그것은 곧 취약점(vulnerability)이 없는 제품을 만든다는 뜻일 겁니다.취약점에는 이미 ‘알려진 취약점(known vulnerability)’과 ‘알려지지 않은 취약점(unknown vulnerability 또는 zero-day vulnerability)’ 크게 두 종류가 있습니다. 아직 알려지지 않은 취약점, 즉 모르는 취약점에 대해서는 어쩔 수 없다 하더라도 이미 알려진 취약점들이 방치되는 것은 곤란하며, 이는 제품 개발

한국인터넷진흥원(KISA, 원장 김석환)은 코로나19로 인한 각종 사이버공격에 한-중-일이 효과적으로 대응할 수 있는 협력 방안을 모색하고자 ‘제8회 한-중-일 인터넷 침해사고대응 비대면 연례회의’를 8월 24일(월)과 25일(화) 이틀 동안 개최한다고 밝혔다.KISA는 지난 2011년 중국, 일본의 국가 침해사고대응팀(CERT)과 ‘국가적 책임을 지고 있는 사이버보안 사고 대응팀 간 공동 업무협약(MoU)’을 체결한 뒤, 3개국의 주요 사이버보안 이슈를 논의하는 대면회의에 매년 참여했다. 올해는 코로나19라는 특수한 상황에 따라