개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 12월 23일 제9회 위원회 전체회의에서 의결한 ‘정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시’(이하 ‘ISMS-P 인증 고시’) 일부개정안을 공포했다.현장에서 지속적으로 개선을 요구한 유사・중복점검 해소, 심사기관 지정공고 절차 개선, 인증‧심사기관에 대한 사후관리 강화, 신기술변화에 대응하기 위한 분야별 세부점검 항목 마련을 위해 개정하였으며, 이번 고시 개정으로 앞으로 ISMS-P 인증을 획득한 수탁회사는 위탁회사들이 ISMS-P 인증심사를 받을 때마다 반복되

스파이스웨어가 고도화-지능화된 사이버 위협에 발빠르게 대응하기 위해 ‘2020년 보안 이슈 결산 및 정보보호 실태’를 조사했다. 정보보안 전문가 170명을 대상으로, 기업-기관의 개인정보 보호 수준과 업계 비즈니스 사례 확인을 통해 ◇2020년 보안 이슈 ◇정보보호 실태 ◇클라우드 도입 및 보안 현황 등 다양한 설문 결과를 발표했다.스파이스웨어가 발표한 ‘2020년 보안 이슈 결산 및 정보보호 실태’ 조사에 따르면, ‘재택근무에 따른 보안 위협(39%)’과 ‘데이터 3법 시행’(32%)을 올해의 보안 이슈로 손꼽았다. ‘정보보호 관

라온시큐어의 자회사 라온화이트햇(대표 이정아)이 ‘2021년 보안 위협 트렌드-익숙해진 언택트, 가까워진 보안 위협’을 28일 발표했다.세계 주요 해킹방어대회를 석권한 라온화이트햇 핵심연구팀은 코로나19 심화로 비대면 생활이 보편화됨에 따라 이를 악용한 사이버 공격이 증가할 것으로 예상하고, 기업과 개인이 각종 보안 위협에 대비할 수 있도록 ‘2021년 보안 위협 전망 Top 5’를 발표했다.라온화이트햇이 전망한 보안 위협의 주요 내용에는 ◇홈 IoT 기기 사용 증가로 홈 네트워크 해킹 및 사생활 침해 위험 증가 ◇기업 핵심 업무의

시트릭스(Citrix)가 DDoS(디도스) 공격이 시트릭스 ADC(Application Delivery Controller) 네트워킹 장비를 표적으로하고 있다고 밝혔다.위협 행위자가 시트릭스 어플라이언스에 대한 공격에서 DTLS(Datagram Transport Layer Security) 프로토콜을 증폭 벡터로 사용하고 있다는 것이다. DTLS 프로토콜은 앱 및 서비스를 보호하기위한 통신 프로토콜이다.즉 DTLS는 데이터그램 기반 애플리케이션이 도청, 변조 또는 메시지 위조를 방지하도록 설계된 보안을 제공하는 통신 프로토콜인 것이

북한 정부 후원 해킹조직으로 잘 알려진 APT 공격그룹 라자루스(Lazarus)가 최근 코로나19 연구와 관련된 최소 두 개의 조직에 대한 사이버 공격을 시작한 것으로 조사됐다.카스퍼스키에 따르면, 라자루스 APT 그룹은 2007년경부터 활동을 시작했고 2014년과 2015년에 활동이 급증했으며, 대부분 공격에 맞춤형 맬웨어를 사용했다. 주로 데이터를 훔치고 시스템을 파괴하기 위한 사이버 스파이 활동과 사보타주 활동에 참여한 것으로 알려져 있다.이 그룹은 워너크라이(WannaCry) 랜섬웨어 공격, 2016년 SWIFT 공격, 소니

이랜드그룹에 랜섬웨어 공격과 1년간 POS기를 해킹해 한국 신용카드 및 체크카드 정보 200만건을 탈취했다고 주장하며 445억원의 비트코인을 요구한 클롭 랜섬웨어 조직이 9차로 10만건의 카드정보를 다크웹 사이트에 공개했다.12월 3일 1차로 10만건을 공개한 이후 27일까지 총 9차에 걸쳐 90만건 정도의 한국 카드정보를 다크웹에 무차별로 공개하고 있다. 다운로드를 클릭하면 누구나 다운로드할 수 있는 상황이다. 이제 남은 카드정보는 110만건에 달한다. 클롭 조직은 앞으로 계속 훔친 카드정보를 공개해 나갈 것으로 예상된다.한편 국

구글 프로젝트 제로 화이트해커가 윈도우에서 부적절하게 패치된 제로데이 코드 실행 취약점에 대한 세부 정보를 공개했다.CVE-2020-0986 취약점은 Print Spooler API에 있으며 위협 행위자가 악용해 임의 코드를 실행할 수 있다.한편 2020년 5월 카스퍼스키 보안전문가들은 한국 기업에 대한 공격을 발견했으며, 위협 행위자들은 두 가지 제로데이 공격을 연결해 공격을 시도했다고 보고했다. IE에 대한 원격코드 실행 공격과 윈도우 권한상승 공격이다.이 취약점을 통해 공격자는 영향을 받는 윈도우에 권한을 높일 수 있다는 것이

수백만 대의 장치가 파이어아이 무기고에서 탈취된 사이버공격 도구들이 악용될 경우 심각한 사이버 사고들이 발생할 수 있다는 경고가 계속 되고 있다고 시큐리티어페어스가 보도했다.보안기업 퀄리스 보안 전문가는 파이어아이 무기고에서 훔친 도구들이 악용될 경우 750만 대 이상의 장치가 잠재적으로 사이버 위협에 노출 될 수 있다고 경고했다.최근 솔라윈즈 공급망 공격의 결과로 파이어아이를 포함한 여러 조직이 침해사고를 당했다.연구원들의 분석에 따르면, 파이어아이 레드팀 공격도구와 관련 740만 개가 넘는 취약한 장비들을 식별했다. 이 공격 도

이랜드그룹에 랜섬웨어 공격을 가해 200만건의 카드정보를 빼냈다며 이를 다크웹에 공개하겠다고 협박한 클롭 랜섬웨어 조직이 현재 8차에 걸쳐 80만건의 카드정보를 공개하고 있는 상황이다.이에 과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 연말연시를 앞두고 각종 사회적 이슈를 활용해 악성코드가 첨부된 메일을 발송하여 랜섬웨어 감염을 유도하는 해킹 등 사이버위협이 증가할 것으로 예상되는 만큼 국민들의 주의를 당부했다.주요 랜섬웨어 피해 사례로는 카드·연하장 등으로 위장하여 메일에 포함된 출처 불명의 URL 클릭을 유도하는 경우와

가상화폐를 타깃으로 한 악성코드 유포가 지속적으로 증가하고 있다. 특히 특정 정부후원 해커 집단들은 가상화폐 거래소를 겨냥한 공격에 초점을 맞추고 돈벌이 해킹에 역량을 집중하고 있다. 더불어 내부자에 의한 거래소 사고도 끊이지 않고 있는 실정이다. 비트코인 가격이 올라 갈수록 더욱 심각해 지고 있다.이에 정부는 ISMS 개정을 통해 가상자산사업자에 특화된 세부사항들을 마련하고 특히 암호키 관리 강화에 초점을 맞춰 내·외부 침해사고에 대한 예방을 강조했다.데일리시큐는 엔트러스트(Entrust) 김동민 영업대표와 인터뷰를 통해 가상화폐

이랜드그룹을 해킹해 카드정보 200만건을 빼내고 랜섬웨어 공격을 했다고 주장하는 사이버갱단 클롭 조직이 자신들의 다크웹 사이트에 8차로 10만건의 카드정보를 공개했다. 12월 7일 1차 공개후 꾸준히 10만건씩 유포하고 있다.현재 공개된 한국 신용카드 및 체크카드 정보는 총 80만건이며 이제 남은 카드정보는 120만건이다.80만건 카드정보는 현재 다크웹 사이트에서 무방비로 다운로드 가능한 상황이다.국민들의 카드정보가 2차 피해로 이어지지 않도록 금융위원회(위원장 은성수), 금융감독원(원장 윤석헌), 금융보안원(원장 김영기) 등은 각

ESET(이셋)의 국내 법인 이셋코리아는 베트남 정부 인증기관(VGCA) 웹사이트에서 또 다른 아시아 공급망 공격을 발견했다고 밝혔다.공격자는 이 웹사이트에서 다운로드할 수 있는 소프트웨어 설치 프로그램 중 두 가지를 수정하여 합법적인 애플리케이션 사용자를 감염시킨다. 공급망 공격은 사이버 스파이 그룹에게 매우 일반적인 절충 벡터인 것으로 보이며, 사이버 범죄 작전 SignSight는 PhantomNet 또는 Smanager로 알려진 맬웨어를 활용한다.SignSight를 조사하는 ESET 연구원 Matthieu Faou는 “베트남에

금융보안원(원장 김영기)은 지난 12월 22일 과학기술정보통신부로부터 전자서명인증 사업자의 ‘전자서명인증업무 운영기준’(이하 운영기준) 준수 여부를 평가하는 전자서명인증 평가기관으로 지정됐다고 밝혔다.전자서명인증 평가를 통해 운영기준 준수 여부를 인정받은 전자서명인증 사업자는 자사 전자서명의 보안성, 안전성 등에 대한 신뢰성 검증은 물론 이를 대외에 홍보할 수 있는 기회로도 활용이 가능하다.전자서명인증 평가는 크게 ◇전자서명인증의 안전성 및 신뢰성 ◇전자서명인증 사업자의 관리적-물리적-기술적 보호대책 ◇개인정보보호 등 3개 분야의

독일 향료 생산 기업 Symrise가 이랜드그룹을 랜섬웨어 공격해 카드정보를 빼냈다고 주장하며 200만건의 카드정보를 공개하겠다고 협박한 클롭 랜섬웨어 갱단의 올해 마지막 희생기업이 됐다.클롭 조직은 자신들의 다크웹 사이트에 Symrise을 해킹해 500GB의 암호화되지 않은 파일을 훔쳤다고 주장하며 데이터를 공개했다. 회사 직원으로 추정되는 여권사진도 올라왔다.Symrise 측은 랜섬웨어 악성코드가 사내 네트워크로 확산되는 것을 막기 위해 시스템을 셧다운하고 조사중이다. 클롭 조직은 이 회사 1천개 장비를 암호화시켰다.클롭 조직은

안랩(대표 강석균)이 최근 상용 SW 불법 다운로드와 관련된 유튜브 영상을 이용해 악성코드를 유포하는 사례를 발견해 사용자의 주의를 당부했다.공격자는 ‘크랙’을 이용해 상용 작곡 프로그램의 불법 설치방법을 설명하는 영상(제목: ‘Download Crack for Ableton Live Suite for FREE (2020 Working)’)으로 사용자들을 유인했다. 이와 함께 영상의 상세설명란에 ‘크랙 다운로드 URL’과 ‘파일 암호’를 기재해 사용자가 해당 URL을 실행하도록 유인했다.사용자가 무심코 다운로드 URL에 접속하면 실

서울특별시교육청 지정 정보보안 분야 특성화고로 지정받은 한세사이버보안고등학교(교장 박정재)에서 학생회 주최로 제3회 한세톤(한세사이버보안고등학교 해커톤)행사가 2020년 12월 11일 저녁부터 12일 저녁까지 양일간 무박 2일의 일정으로 개최되었다.올해 3회째를 맞는 이 대회는 정보보안 특성화고의 특성을 살려 교내 학생들에게 다양한 개발의 기회를 제공해 주고자 기획되었으며, 학생의 자율성을 존중하는 학교의 가치를 살리고자 대회 기획부터 진행 및 마무리까지 모든 과정에서 학생회의 주도로 진행되고 있다.특히, 올해는 코로나19 감염예방

[제공. 스틸리언. 클릭]★정보보안 대표 미디어 데일리시큐!★

전자정부 구축이 한창이던 김대중 정부 시절 전자문서에 대한 위·변조 방지를 위해, 1999년 7월 전자서명법을 제정하였다. 전자서명법을 통해 우리 정부는 ‘공인인증기관이 발급한 인증서에 기초한 전자서명’에 대해서도 법령이 정한 서명 또는 기명날인과 동등한 효력을 갖도록 했으며, 이때 공인인증기관의 지정은 정보통신부장관이 하도록 하였다. 이후 2002년 4월에 법 개정을 통해 ‘공인인증기관이 발급한 인증서’는 ‘공인인증서’로, ‘공인인증기관이 발급한 인증서에 기초한 전자서명’은 ‘공인전자서명’으로 명칭이 바뀌게 된다.용어가 생소해서

이랜드그룹에 랜섬웨어 공격을 하고 1년간 카드정보 200만건을 탈취했다고 주장하며 445억 비트코인을 보내지 않으면 인터넷상에 공개하겠다고 협박한 클롭 랜섬웨어 조직이 7차로 10만건 한국 카드정보를 다크웹에 공개했다. 접속하면 누구나 다운로드 가능해 무방비로 유포되고 있는 중이다.7차까지 공개된 신용카드 및 체크카드 정보는 총 70만건에 달한다. 이제 공개될 카드정보는 130만건이다.금융위원회(위원장 은성수)는 지난 12월 7일, 클롭 조직이 1차로 10만건 카드정보를 공개하자 국민들의 불안감을 해소하기 위해 FDS를 가동해 부정

안전한 데이터 활용 촉진을 위해 실무적 이슈를 논의하는 데이터융합포럼은 정기적으로 회원들의 ‘데이터 보호와 활용’ 관련 기고문들을 데일리시큐 독자들과 공유해 나갈 계획이다. 이번 기고는 윤기열 변호사(보험개발원 개인정보보호팀장)의 글이다.■헌법상 권리인 개인정보자기결정권우리 헌법 제10조부터 제36조까지 국민이 갖는 각종 권리가 열거되어 있다. 이를 “헌법상의 권리”라고도 하고, “기본권(基本權)”이라고 부르기도 한다. 헌법 제10조부터 제36조 사이에는, 사실 제1조부터 제130조까지로 범위를 넓혀 보아도, 헌법에는