금융보안원(원장 김철웅)은 금융권 표적의 지능화·고도화된 사이버위협에 선제적 예방 및 신속한 대응 등 사이버보안의 최전선에서 안전하고 신뢰할 수 있는 금융환경을 지원하고 있다. 최근에 러시아·우크라이나 전쟁 상황에서의 사이버전 확대, 북한의 미사일 발사에 따른 한반도 긴장 상황 등에 따라 발생할 수 있는 사이버 위협에 대비하기 위하여, 금융분야 사이버위협에 대한 대응 활동을 평소보다 강화하여 전자금융 시스템과 금융소비자의 피해가 없도록 만전을 기하고 있다. 금융보안원의 적극적이고 선제적인 사이버위협 대응 활동을 통해 Log4Shel

디지털 대전환 시대를 선도할 차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB) 11기 교육생을 모집한다. BoB 11기는 오는 5월 6일(금) 10시부터 6월 3일(금) 16시까지 BoB 공식 홈페이지를 통해 신청할 수 있다.과학기술정보통신부(장관 임혜숙)가 주최하고 한국정보기술연구원(원장 유준상)이 주관하는 BoB는 4차 산업혁명과 디지털 대전환 시대를 이끌어 나갈 사이버보안 분야 핵심 인재 양성을 목표로 하는 정보보안 교육과정이다. 지난 BoB 10기에는 총 1,503명이 지원하여 7.5대1의 경쟁률을

잠재적으로 무기화될 수 있는 바이러스토탈(VirusTotal) 플랫폼의 원격 코드 실행(RCE) 보안 취약점이 공개되었다.더해커뉴스에 따르면, 현재는 패치된 이 결함을 공개한 싸이소스(Cysource) 연구원 Shai Alfasi와 Marlon Fabiano da Silva은 "바이러스토탈 플랫폼 내에서 원격으로 명령을 실행하고 다양한 스캔 기능에 액세스할 수 있다"라고 설명했다.구글의 크로니클 보안 자회사인 바이러스토탈은 70개 이상의 타사 바이러스 백신 제품을 사용하여 의심스러운 파일과 URL을 분석하고 바이러스를 검사하는 악성

솔라윈즈(SolarWinds) 공급망 공격은 국제적으로 언론의 주목을 받은 최초의 주요 공급망 공격이었지만, 사실 이런 종류의 공격이 전에도 없었던 것은 아니다. 이런 공격은 성격이 잘 알려지지 않았고 이에 대응해 보호하는 방법도 비교적 미지의 영역이었다. 팔로알토네트웍스 유닛42(Unit 42) 클라우드 위협 보고서에서는 클라우드 위협 연구진이 대규모 SaaS 제공업체의 요청을 받고 세계 각지의 다양한 공개 데이터 소스에서 입수한 데이터를 분석하여 해당 기업의 소프트웨어 개발 환경을 대상으로 레드팀 모의 훈련을 진행했다.연구 결과

사이버 보안의 글로벌 리더인 ESET(이셋)의 국내 법인 이셋코리아는 Lenovo 노트북 모델에 영향을 미치는 세 가지 취약점을 발견했음을 밝혔다.이러한 취약점을 악용하면 공격자가 LoJax 및 ESPecter와 같은 UEFI 맬웨어를 배포하고 성공적으로 실행할 수 있다. UEFI 위협은 극도로 은밀하고 위험할 수 있다.발견된 취약점은 CVE-2021-3970, CVE-2021-3971, CVE-2021-3972다.이셋 리서치는 레노보 노트북의 모든 소유자가 영향을 받는 기기 목록을 살펴보고 펌웨어를 업데이트할 것을 강력히 권장한다

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 임혜숙)는 랜섬웨어 피해예방을 위해 정기적인 데이터 백업을 지원하는 ‘데이터 금고 사업‘에 참여할 중소기업을 4월 26일(화)부터 5월 26일(목)까지 모집한다고 밝혔다.최근 국내·외 해킹으로 피해자의 데이터를 암호화하고, 이를 풀어주는 대가로 돈을 요구하는 랜섬웨어 피해가 발생하고 있다. 이러한 피해로 인한 기업의 업무 중단과 데이터 유실을 막기 위해서는 데이터 백업과 같은 선제적인 예방 체계가 중요하다.이에, KISA는 보안 역량이 취약한 중소기업 5,000개사를

지난 4월 21~22일 POC Security가 주최한 버그 헌팅, 취약점 분석 및 익스플로잇 개발 관련 글로벌 컨퍼런스 Zer0Con2022에서 최근 급성장하고 있는 오펜시브 시큐리티 전문기업 데이터플로우(DATAFLOW) 대표 ‘루카 토데스코’(Luca Todesco. 이탈리아. 25)를 만났다. 루카 대표는 이미 10대 때부터 이탈리아의 떠오르는 해커로 불리는 인물이었다. 12살에 아이폰 탈옥(jailbreak)에 성공했고 이후 꾸준히 iOS 해킹연구를 통해 이름을 알렸고 플레이스테이션, 닌텐도 스위치 등 최신 게임 디바이스

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 오는 5월 24일 화요일 더케이호텔서울 2층 가야금홀에서 개최된다.MPIS 2022는 국내 컨퍼런스 중 가장 많은 의료기관 정보보안 및 개인정보보호 책임자·실무자가 대거 참석하는 최고의 의료 보안 컨퍼런스로 알려져 있다. 정보보안 전문 미디어 데일리시큐가 주최하고 보건복지부, 대한병원정보협회, 병원정보보안협의회, 대한보건의료정보관리사협회 후원으로 개최되는 제9회 ‘2022 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2022는 강화된 개인정보보호법에

POC Security가 주최하는 버그 헌팅, 취약점 분석 및 익스플로잇 개발 관련 글로벌 컨퍼런스 Zer0Con(이하 제로콘)이 지난 4월 21~22일 더케이호텔서울에서 온라인, 오프라인 동시로 15개국 120여 명의 보안연구가들이 참석한 가운데 성공적으로 개최됐다. 이번 제로콘은 코로나19 팬데믹 이후 3년만에 오프라인으로 개최됐다. 발표자 대부분은 해외 유명 연구원들로 구성됐으며, 참석자들도 미국, 인도, 중국, 이탈리아, 이스라엘, 독일, 러시아, 프랑스, 한국 등 다양했다. 특히 오프라인 참관객 중에는 구글과 애플을 비롯해

시스코(Cisco)는 자사 제품의 취약점을 해결한 보안 업데이트를 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 다음과 같다. -Cisco Unified Communications 제품에서 소프트웨어 업그레이드 프로세스의 부적절한 제한으로 인해 발생하는 임의 파일 쓰기 취약점 (CVE-2022-20789) 등 5개 -Cisco Unified Communications Manager IM & Presence Service의 웹 기반 관리 인터페이스에서 부적절한 유효성 검사로

드루팔(Drupal)은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 최근 발표했다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있으므로 이용자들은 해결 방안에 따라 조치해야 안전할 수 있다. 이번 취약점은 다음과 같다. -Drupal core의 form API에서 특정 사용자 정의 모듈 양식의 취약함으로 인해 발생하는 부적절한 입력 유효성 검사 취약점-Drupal 9.3에서 구현된 일반 엔티티 액세스 API에서 접근 권한이 없는 사용자가 접근을 우회할 수 있는 취약점★정보보안 대표 미디어 데일리시큐!★

미국 국무부는 암호화폐, 사이버 스파이 활동 및 기타 국가가 지원하는 불법 활동 방지를 위해 북한 해커 관련 정보를 제공하는 개인에게 현금 500만 달러를 보상하겠다고 밝혔다. 보상금 관련 공지는 북한 해킹그룹의 암호화폐 절취 사건이 발생한 바로 다음날 공개 되었다.앞서 3월 23일에는 블록체인 Ronin Validator에서 6억 달러에 가까운 암호화폐가 도난당했다. 이에 연루된 해커는 173,600 ETH(6억 달러)와 2,550만 달러의 USDC 스테이블코인을 절취했으며, 이에 대해 공식적인 입장을 밝힌 해킹그룹은 없었다.미국

한국정보보호학회(회장 이옥연)와 한국인터넷진흥원(KISA, 원장 이원태)은 4월 21일, 22일 이틀 간 온·오프라인 병행으로 제28회 정보통신망 정보보호컨퍼런스 2022 (NetSec-KR: Network Security Conference-Korea 2022)을 개최했다. 이 자리에서 고려대학교 정보보호대학원 김승주 교수는 “디지털 대전환 시대, 사이버 보안은 왜 주목받지 못할까?’란 주제로 키노트 발표를 진행했다. 미국이나 선진국은 사이버 보안 역량 강화를 지속적으로 추진하고 있는 반면, 한국은 어떤 정권에서도 주목할 만한 사

금융보안원은 ‘제6기 금융보안 최고위과정(FSP)’ 입교식을 4월 21일(목) 여의도 켄싱턴 호텔에서 개최했다고 밝혔다.2017년부터 개설-운영되고 있는 금융보안 최고위과정은 디지털 대전환 시대에 필요한 경영진(C-Level)의 금융보안 전문역량을 제고하고 금융과 보안의 휴민트(HUMINT)를 강화할 수 있는 금융권 최고위과정으로 자리매김해 나가고 있으며 은행, 증권, 보험, 카드 등 금융 분야뿐만 아니라 정보보호산업계, 법조계 등 다양한 분야의 경영진 약 130여 명이 금융보안 최고위과정을 수료했다.‘제6기 금융보안 최고위과정’은

◇ㄱ씨는 신용카드 발급시 자신의 의사와 무관하게 모집인이 임의로 마케팅 정보수신을 동의처리 하였다며, 동의철회를 요구하였다. 그러나 이러한 요구가 반영되지 않자 분쟁조정을 신청하였다. 이에 분쟁조정위는 개인정보 침해행위가 인정되므로 손해배상금 20만원을 지급하도록 조정하였다.◇ㄴ씨는 OO기관에 본인의 민원해결을 위해 개인정보 및 민감정보 수집·이용에 동의 하였다. 문제는 해당 기관에서 ㄴ씨의 개인정보 및 민감정보가 포함된 보도자료를 언론에 제공한 것. ㄴ씨는 이를 개인정보 침해행위로 보고 분쟁조정을 신청하였다. 이에 분쟁조정위는 동

오라클 CPU(Critical Patch Update)에서 자사 제품의 주요 보안 취약점 520개에 대한 패치를 발표했다. 영향받는 버전의 사용자는 악성코드 감염 등에 취약할 수 있으므로, 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다. 이용기관은 "Oracle Critical Patch Update Advisory - April 2022“ 문서 및 패치 사항을 검토하고 벤더사 및 유지보수 업체와 협의/검토 후 패치를 적용해야 한다. 또한 JAVA SE 사용자는 설치된 제품의 최신 업데이트를 다운로드 받아 설치하거나,

맨디언트가 오늘(미 버지니아 기준 19일) ‘2022 M-트렌드 보고서(M-Trends 2022)’를 공개했다. 맨디언트의 연례 보고서인 M-트렌드는 한 해간 전 세계적으로 큰 영향을 미친 사이버 공격에 대한 맨디언트의 조사와 복구 및 대응 경험을 기반으로 글로벌 사이버 위협에 대한 데이터와 인사이트를 제공한다. 2020년 10월 1일부터 2021년 12월 31일까지 일어난 위협 사례들을 조사된 내용을 담음 2022 M-트렌드는 위협 탐지 및 대응에서 조직들의 상당한 발전이 있었지만, 공격 표적이 된 조직의 환경에 침투하기 위한 지

한국인터넷진흥원(KISA, 원장 이원태)은 지역발전 중점 추진과제에 대한 실적 공유 및 올해 추진방향에 대해 논의하기 위해 ‘2022년도 지역 상생협력 위원회’를 4월 19일(화) KISA 나주본원에서 개최했다.이번 회의에는 위원장인 이원태 KISA 원장을 비롯한 지역 민·관·학 외부위원 등 총 9명이 참석했으며, KISA는 위원회 제언사항과 기관 전문성을 반영하여 지역상생 가치 실현을 위한 정책을 적극 실행해 나갈 예정이다.★정보보안 대표 미디어 데일리시큐!★

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부, 국가정보원과 함께 암호 전문인력 양성 및 암호산업 육성을 위한 ‘2022 암호모듈검증 전문교육’을 5월 16일(월)부터 5월 20일(금)까지 5일 동안 온라인으로 진행한다고 밝혔다.암호모듈검증 전문교육은 안전한 암호모듈 개발 및 검증기준 해석에 도움을 주기 위해 지난 2020년에 개설된 교육과정이며, 작년까지 약 1,000명 이상의 교육생을 배출했다.올해 교육은 이론 중심의 기초 과정부터 암호모듈 구현을 위한 심화 과정까지 원스톱 교육 서비스를 제공할 예정이다. 교육 과

[정보제공. 스틸리언]★정보보안 대표 미디어 데일리시큐!★