“2018년 사이버 공격 5가지 위협을 정리해 보면, △관리서버 신규 취약점을 이용한 APT 공격 지속, △취약점 자동화 공격툴 제로데이화, △범용SW 자동화 공격 위협, △SW공급망 홀에 대한 공격, △대규모 랜섬웨어 감염을 위한 구조적 취약점 공격 등으로 정리할 수 있다.” SK인포섹(대표이사 안희철)은 18일 서울 종로 SK서린빌딩 수펙스홀에서 열린 이큐스트(EQST) 미디어 데이에서 ‘2018년 5대 사이버 위협 전망’을 발표했다. 이큐스트는 사이버 위협 분석∙연구를 비롯해, 실제 해킹 사고 현장에서 침해사고 대응을 맡...

“자전거대회 접수자 명단 전체가 누리집에 게시 됐어요” “00시 자전거대회 참가 접수시 입력한 전체 개인정보가 해당 기관 누리집에 몇 시간 동안 게시 해당부서에 연락하자 바로 삭제됐는데, 그 이후 사실관계에 대한 설명이나 사과도 없네요.” “공공기관에서 보낸 전자메일에 모든 수신자 정보가 그대로 노출됐네요” “공공기관이 개인에게 보낸 전자메일에 모든 수신자들의 메일주소가 그대로 노출, 개인정보 침해뿐만 아니라 랜섬웨어 등에 악용될 소지가 있어 걱정됩니다.” 위 사례는 행정안전부 운영 개인정보침해신고센터(KISA)에 접수된 내용...

학교에는 학생, 학부모, 교직원들의 이름, 주소, 주민등록번호, 건강정보 등 고유식별정보 등을 포함한 중요 정보들을 보유하고 있으며, 사이버 침해사고 등으로부터 안전이 우선돼야 한다. 김해교육지원청(교육장 신용진)은 지난해 학교와 함께 학교・교육지원청의 중요 정보를 안전하게 관리하기 위해 보안감사, 정보보호 컨설팅 등을 실시해 중요 정보의 보호를 위해 노력했으며, 그 과정에서 나타난 미흡한 부분들은 적극 개선했다. 김해교육지원청은 이런 노력의 결과로 경상남도교육청에서 주관하는 17년 지역교육청의 정보보호 관리수준 진단 결과에서...

음성군은 행정안전부에서 실시한 ‘2017년 공공기관 개인정보보호 관리수준 진단’에서 충북도내 자치단체 중 유일하게 최고등급인 ‘우수’ 등급을 획득했다고 밝혔다. 개인정보보호 관리수준 진단은 개인정보보호법 시행 이후 공공기관의 개인정보보호 관리체계 및 침해예방 활동 등을 진단하고 기관평가에 반영해 개인정보보호 수준 향상을 유도하기 위해 매년 전국 공공기관을 대상으로 실시하고 있다. 진단은 중앙부처 및 산하기관, 광역·기초자치단체 및 지방공기업 등 총 759개 기관을 대상으로 관리체계 구축, 보호대책 수립 및 시행, 침해사고 대책...

2018년 1월 1일부터 SWIFT 고객 보안 통제 프레임워크가 발효되었다. 이 프레임워크에서는 모든 회원 은행이 일련의 사이버 보안 통제를 채택해야 한다. 16개 통제항목은 반드시 구현해야하며, 11개는 선택사항이나 향후 필수항목이 될 수 있다. SWIFT 네트워크의 모든 조직은 각 은행이 필요한 보안 조치를 채택했는지 여부를 확인할 수 있다. ◇美증권거래위원회, 침해사고 보고 지침 업데이트 미국 증권거래위원회(SEC)는 상장기업에 대한 침해사고 보고 요구사항을 업데이트 할 예정이다. 이전 SEC 자문관이었으며, 현재 증권 ...

지난해 국내 기업중 50% 가량이 정보보호 예산을 편성했고 IT예산 중 5% 이상 편성한 기업은 2.2%로 조사됐다. 한편 정보보호 전담조직 운영은 9.9%에 그치고 있다는 조사결과가 나왔다. 과학기술정보통신부(장관 유영민, 이하 ‘과기정통부’)는 2017년 정보보호 실태조사 결과, 기업과 일반 국민의 정보보호 예방 및 대응활동이 전반적으로 향상되고 정보보호에 대한 투자도 점진적으로 증가하는 것으로 나타났다고 밝혔다. 이번 정보보호 실태조사는 과기정통부가 매년 실시하고 있으며, 종사자 1인 이상 9천개 기업과 개인 4천명을 대...

NSHC(대표 허영일)의 산업제어시스템 대상 실제 모의해킹 컨설팅 서비스가 활기를 띄고 있다. 지난해만 국내외 18개의 주요 기반 시설의 컨설팅 사업을 수주해 성공적으로 수행했다고 9일 밝혔다. 특히 국내의 경우에는 에너지, 교통 분야에 특화된 모의 해킹 방법론을 개발해 국내 14개 발전소에 모의해킹 서비스를 수행했으며, 해외의 경우 마카오 발전소와 태국 발전소 등의 모의해킹 사업을 수주해 2016년 대비 4배 이상으로 성장시켰다. 산업 제어 시스템(Industrial Control Systems)은 국가 중요 기반 시설, 설...

과학기술정보통신부(장관 유영민)는 2017년 정보보호 실태조사 결과, 기업과 일반 국민의 정보보호 예방 및 대응활동이 전반적으로 향상되고 정보보호에 대한 투자도 점진적으로 증가하는 것으로 나타났다고 밝혔다. 정보보호 실태조사는 과기정통부가 매년 실시하고 있으며, 종사자 1인 이상 9,000개 기업과 개인 4,000명을 대상 면접조사로 실시한다. 기업부문 조사결과에 따르면, 정보보호 예산을 편성한 기업이 전체의 48%를 상회하고, IT예산 중 정보보호 예산을 5%이상 편성 기업도 전년대비 2배로 늘어나는 등 정보보호 투자는 점차...

한국인터넷진흥원(원장 김석환)은 APEC(아시아태평양경제협력체) 개인정보보호 인증체계인 CBPRs(Cross-Border Privacy Rules system)의 인증기관으로 승인받기 위한 신청서를 APEC에 제출했다고 27일 밝혔다. CBPRs은 APEC이 회원국 간 전자상거래 활성화와 개인정보의 안전한 이전을 위해 개발한 것으로, 회원국 공동의 개인정보보호 기준을 통해 기업의 개인정보보호 수준을 평가하는 인증제도이다. 자율 인증체계이지만 회원국의 개인정보보호 법제도와 국가 간 법집행 협력 체계가 바탕이 되어 운영되는 제도이...

이스트시큐리티(대표 정상원)가 갈수록 증가하는 사이버 보안 위협에 대한 사용자 보안 의식 고취를 목적으로, ‘2018년 예상 보안 이슈 TOP 5’를 선정해 발표했다. 2018년 발생할 것으로 예측되는 주요 보안 이슈는 아래와 같다. ◇암호화 화폐 관련 침해사고 증가 최근 전 세계적으로 비트코인, 이더리움, 리플과 같은 암호화 화폐(이하 가상화폐)에 대한 투기 수요가 집중되고 있어, 2018년에는 가상화폐와 관련한 침해사고가 급증할 것으로 예상된다. 이같은 공격은 이미 2017년 하반기부터 본격적으로 발생하기 시작하였으며, 내...

SK인포섹(대표이사 안희철)은 JB금융그룹에 사이버 위협 상시 모니터링 및 대응 체계 가동을 위한 통합보안관제센터를 구축하고, 원격과 파견 서비스가 결합된 하이브리드 관제서비스를 제공한다고 14일 밝혔다. 이번 JB금융그룹의 통합보안관제센터 구축은 핵심 계열사인 전북은행과 광주은행, JB우리캐피탈의 사이버위협 모니터링 및 대응 체계를 하나로 통합하는데 목적을 두고 있다. 그간 JB금융그룹은 각 자회사 별로 보안관제를 수행해 왔다. 이를 통합된 보안관리체계로 고도화하기 위해 개별 자회사에 있던 관제센터를 한 곳으로 통합하고, 모...

한국인터넷진흥원(KISA, 원장 김석환)은 2017년도 사이버보안전문단 우수 프로젝트와 소프트웨어(SW) 신규 취약점 신고포상제 우수 신고자에 대한 시상식을 13일 서울 양재동 더케이호텔에서 개최했다. 사이버보안전문단은 중대한 침해사고 발생 시 민‧관 합동조사단에 참여하기 위해 KISA에서 운영하는 정보보호 전문가 그룹으로 2017년 한 해 동안 총 15개 프로젝트를 진행했다. 이번 제2기 사이버보안전문단은 지난 2016년 구성되어 2018년 2월까지 활동 예정이다. 그 중 PCA 생명보험(이정하 팀장)의 ‘클라우드 서비스 구...

미 육군은 민간인 사이버보안 전문가를 직접 사이버보안 인력으로 채용하는 프로그램을 시작했다. 미 육군 사이버사령부는 향후 수개월 동안 5명의 민간인을 직접 임명하고, 5년 동안 매년 5명을 추가로 임명할 계획이라고 밝혔다. ◇친구 조기 석방위해 교도소 시스템 침투 한편 친구의 조기석방을 시도하기 위해 미국 미시간주 한 교도소의 컴퓨터 네트워크에 침입한 남자가 체포되는 사건이 있었다. 콘랜드 보이츠라는 이 남성은 피싱 도메인을 구축해 약 1천600명의 와쉬티노 카운티 직원에 대한 계정의 인증정보를 획득했다. 이중 적어도 하나는 ...

경희의료원(원장 임영진)이 최근 한국인터넷진흥원에서 실시한 정보보호 관리체계 인증을 획득했다. 정보보호 관리체계인증은 주요 정보자산을 보호하기 위해 수립·관리·운영되는 정보보호 관리체계의 적합여부를 심사하는 제도다. 사이버 공격이 나날이 증가하고 있는 상황에서 보안위험을 사전에 분석하고 효과적으로 대처할 수 있다는 점에서 이러한 여건 마련의 하나로 최근 장려되고 있다. 경희의료원은 인증심사에 앞서 정보보호팀을 구성해 빠르게 변화하는 정보화시대에 발맞춰 체계적인 정보보안 구축에 심혈을 기울여왔다. 정보보호 책임자인 오주형 기획조...

양양군(군수 김진하)이 안전하고 체계적인 개인정보 관리와 개인정보보호 인식 제고를 위해 군청산하 전직원 및 정보시스템 유지보수 업체 직원 400여명을 대상으로 지난 5일 군청 대회의실에서 개인정보 보호 및 정보보안 교육을 실시했다. 행정기관은 특성상 개인정보를 다량으로 수집‧처리하기 때문에 정보 유출 등 침해사고가 발생하게 되면, 피해의 규모와 범위가 매우 크고 넓으며, 기관 신뢰도 및 이미지 실추로 큰 타격을 받을 수 있다. 이에 양양군은 군청산하 전직원 및 정보시스템 유지보수업체 직원을 대상으로 보안교육을 실시해 개인정보보...

국방부는 11월 27일 오전 9시 서울 웨스틴조선호텔에서 ‘제5회 대한민국 화이트햇 콘테스트 시상식’을 개최했다. 이 행사에서는 지난 11월 2일 예선과 16일 본선에 실시한 화이트햇 콘테스트 결과 발표와 수상자 시상식이 이루어졌다. 이어 사이버전 관련 컨퍼런스도 함께 진행됐다. 올해로 5회째를 맞는 화이트햇 콘테스트는 사이버 안보에 대한 국민의 관심을 유도하고 국가적 차원의 우수 인재를 발굴·양성하기 위해 마련된 자리로, 국군사이버사령부 주관으로 실시됐으며 예선에서는 총 432팀이 신청해 10개 팀이 본선에 진출했다. 본선에...

시만텍은 22일 기자간담회를 열고 자사 통합 엔드포인트 보안 솔루션 ‘시만텍 엔드포인트 시큐리티’ 제품 라인업을 발표했다. 하나의 에이전트로 엔드포인트 종류에 상관없이 디셉션, EDR 및 모바일 위협 등 포괄적인 엔드포인트 보안을 제공하겠다는 것이다. 이번에 새롭게 선보인 제품군은 △시만텍 엔드포인트 프로텍션(Symantec Endpoint Protection, 이하 SEP) 14.1 △ATP(Advanced Threat Protection) 3.0 △시만텍 EDR 클라우드 △SEP 모바일 등이다. 윤광택 시만텍코리아 CTO(...

한국인터넷진흥원(KISA, 원장 김석환)은 루마니아 국립정보연구원(ICI)과 사이버보안 인력양성, 침해사고 위협정보 공유 등 루마니아 국가 사이버보안 인프라 구축을 위해 상호협력을 추진한다고 21일 밝혔다. KISA와 루마니아 ICI는 2018년도에 사이버보안 전분야에서 협력을 위한 포괄적 MoU를 체결하고 이를 기반으로 인력양성 센터 및 사이버 훈련장 구축 관련 자문, 침해사고 정보 공유하기로 협의했다. 루마니아는 현재 동유럽권역 ICT분야 선도를 위해 ‘디지털 어젠다 2020’을 수립하고 사이버보안 인력양성센터 및 사이버 ...

마이크로소프트는 11월 15일 보안 위협에 따른 정기 보안 업데이트를 공개하고 사용자들의 신속한 업데이트 적용을 권고했다. 사용자들은 최신 버전으로 업데이트해야 안전할 수 있다. 이번 11월 보안업데이트는 총 12종이며 긴급(Critical) 4종, 중요(Important) 7종, 보통(Moderate) 1종이다. 대부분 원격코드 실행과 권한상승이 가능한 취약점으로 해킹에 의한 침해사고 및 정보유출 사고로 이어질 수 있어 신속한 업데이트가 필요하다. ★정보보안 대표 미디어 데일리시큐!★

한국인터넷진흥원(KISA, 원장 김석환)과 과학기술정보통신부(장관 유영민)가 주최한 국내 최고의 해킹방어 인재를 발굴하기 위해 개최된 제14회 HDCON(Hacking Defense CONtest, 해킹방어대회) 본선이 13일 양재동 더케이호텔서울 거문고홀에서 열린가운데 오후 5시 30분 최종 KAIST팀(팀명: 한글영문또는특수문자금지라면길이제한은얼마일까자르짐 ㅏ ㄹ아주세요. maxlen)가 우승을 차지했다. 이 팀은 예선도 1위로 통과했으며 팀 멤버는 김동관, 한형석, 김은수, 이현섭 등이다. 2위는 ‘Kings Never ...