한국정보보호학회(회장 정수환)가 창립 30주년을 맞아 11일 기념식을 개최하고 국내외 전문가들과 함께 정보보호의 미래를 전망하고 새로운 30년을 위한 비전을 공유하는 자리를 마련했다.코로나19 영향으로 온라인 생중계 형식으로 진행된 이날 행사에는 수상자들과 정수환회장, 남길현 명예회장 등 참석자를 최소화하였다. 정세균 국무총리, 서욱국방부장관, 최기영 과학기술정보통신부장관, 윤종인 개인정보보호위원회위원장, 김선희 국가정보원차장 등이 영상메시지를 통해서 기념식을 축하했고, 국회에서는 안철수 국민의당대표, 이원욱 과학기술정보방송통신위원

세계에서 가장 큰 두 제조업체가 생산 한 POS(Point-of-sale) 단말기의 보안 취약점으로 인해 사이버 범죄자들이 신용카드 정보를 훔치고 단말기를 복제하고 다른 형태의 금융 사기를 저지를 수 있었다.11일 블랙햇 유럽 2020에서, 알렉세이 스테니코브와 사이버R&D랩 연구원은 전 세계 수백만 매장에서 사용되는 Verifone 및 Ingenico 제품의 취약성에 대해 연구결과를 발표해 주목을 받았다. 해당 취약점은 공급업체에 이미 전달돼 패치됐다.하지만 소매업체 및 PoS 터미널의 배포 및 사용에 관련된 이용자들이 실제로 업

50만개 사이트에서 사용되고 있는 워드프레스(WordPress) 플러그인으 제로데이 취약점을 사용한 사이버 공격자들의 공격이 발견돼 각별한 주의가 요구된다. 한국도 워드프레스 사이트 관리자 계정 암호를 재설정해야 한다.이번 워드프레스 제로데이는 지난 몇 주 동안 실제 공격에 사용되었으며 지난 월요일에 패치되었다.이 취약점은 사이트 소유자가 웹 사이트의 발신 이메일에 대한 SMTP 설정을 구성 할 수 있도록 하는 플러그인 Easy WP SMTP에 영향을 준다.NinTechNet 보안연구팀에 따르면, Easy WP SMTP 1.4.2

2020년 7월에 시작된 마운트락커(MountLocker) 랜섬웨어는 암호화 이전에 파일을 훔치고 훔친 데이터를 공개하겠다고 협박해 수백만 달러의 몸값을 요구하는 조직으로 악명이 높다.블랙베리 리서치와 인텔리전스팀 연구원은 "MountLocker 공격그룹은 여러 계열사를 운영하며 지난 7월부터 서서히 랜섬웨어 공격과 데이터 탈취 후 유포 협박을 하며 엄청남 램섬머니를 요구하는 조직으로 자리잡았다”며 "또 MountLocker는 상당히 빠르게 민감한 문서를 신속하게 추출하고 몇 시간 만에 암호화시켜 버린다. 또한 지난달 운영을 중단한

시스코가 윈도우, macOS 및 모바일 플랫폼용 Jabber의 여러 버전에 영향을 미치는 치명적인 RCE 취약점을 해결하기 위한 보안 업데이트를 출시했다.Jabber는 XMPP(Extensible Messaging and Presence Protocol)를 사용하는 사용자간 메시지를 전달하는 인스턴스 메시징과 웹 회의 데스크탑 애플리케이션이다. 이 응용 프로그램은 CEF(Chromium Embedded Framework)를 기반으로 하며, UI에 HTML, CSS및 자바스크립트와 같은 웹 기술을 사용한다.9월, 시스코는 Jabber

이랜드 그룹에 랜섬웨어 공격을 한 클롭(Clop) 랜섬웨어 조직이 11일 밤 3차로 10만건의 한국 신용카드 정보를 자신들의 다크웹 사이트에 공개했다. 이로써 클롭 갱단이 공개한 한국 신용카드 정보는 총 30만건이됐다. 이들이 앞으로 공개할 정보는 아직 170만건이 남아있다.클롭 갱단은 자신들의 다크웹 사이트에 랜섬웨어 공격을 성공한 20여 개 다양한 기업들의 이름을 올리고 기업들에게서 훔친 데이터를 공개하고 있다. 이랜드그룹도 그 중 한 곳이다. 대부분 랜섬머니 지불 협상이 결렬된 기업들이다.클롭 조직에 따르면, 1년간 이랜드그룹

네트워크 장비 및 의료 기기, 산업 제어 시스템에 이르기까지 수백만 개의 장치에 널리 사용되고 있는 TCP/IP 스택에서 12개의 새로운 보안취약점이 발견됐다. 이 보안취약점을 악용하면 시스템을 제어하는데 활용할 수 있어 각별한 주의가 필요하다.포어스카우트 연구원들은 이번 취약점을 ‘AMNESIA:33’이라고 명명한다. 이 취약점은 인터넷에서 일반적으로 사용되는 4개의 오픈소스 TCP/IP 프로토콜 스택(uIP, FNET, picoTCP 및 Nut / Net)에 영향을 미치는 33개의 취약점 세트다.IoT 및 임베디드 장치에 이 취

지난 11월 말, 로이터 통신은 코로나 백신 제조사 아스트라제네카가 북한 정부후원 해커 조직의 표적이 되었다고 보도한 바처럼 최근 코로나19 백신 관련 기업들에 대한 사이버 공격이 급증하고 있는 것은 사실이다.존슨앤존슨 측도 최근 코로나19와 관련 국가가 후원하는 해커조직의 공격이 급증했다고 밝힌 바 있다.화이자와 바이오앤텍은 코로나19 관련 문서가 악의적 해커들에 의해 액세스 당했다고 성명을 발표하기도 했다.또 해커조직이 코로나19 백신을 보관, 운송하는 콜드체인 기업까지 표적으로 삼고 있다고 IBM 측이 경고하기도 했다.한편 유

이랜드그룹을 해킹해 200만개 한국 카드정보를 탈취했다고 주장하는 클롭(Clop) 랜섬웨어 갱단이 10일 밤 2차로 10만건의 한국 카드정보를 추가 공개했다. 1차 10만건에 이어 총 20만건이 공개됐다. 해당 정보는 다크웹에서 누구나 다운로드 가능해 피싱 등 2차 피해로 이어질 수 있는 상황이다. 클롭의 주장대로라면 이제 공개될 남은 정보는 180만건이다.랜섬웨어 조직은 10일 밤부터 카드정보를 업로드하기 시작했으며 카드정보 업로드가 완료되기도 전에 NSHC DarkTracer(다크트레이서)에 의해 탐지됐다.데일리시큐는 10일 밤

한국인터넷진흥원(KISA, 원장 김석환)은 오늘(10일), 코스타리카 과학기술정보통신부(MICITT), 중미경제통합은행(CABEI)과 함께 'COVID-19 연계 사이버보안 및 ICT 협력 온라인 세미나'를 개최했다고 밝혔다.이번 온라인 세미나는 한-중남미 지역 간 보안 협력 관계를 강화하고 국내 보안 산업의 중미 지역 진출을 위해 마련됐으며 ◇시큐리티 ◇언택트 기술 ◇금융 협력 등 3가지 세션으로 진행됐다.★정보보안 대표 미디어 데일리시큐!★

이셋코리아는 2021년에 랜섬웨어 및 파일리스 맬웨어 위협이 증가할 것으로 예상된다고 밝혔다.ESET의 최신 동향 보고서에 따르면 COVID-19 대유행이 우리의 생활, 업무 및 사회화 방식을 뒤집은 1년 후, 2021년에는 랜섬웨어 및 파일리스 맬웨어의 위협이 증가할 것으로 예상된다.“Cybersecurity Trends 2021: Staying secure in uncertain times”에 나타난 글로벌 사이버 보안 기업의 전문가들의 예측은 다음과 같다.◇ 업무의 미래 - 새로운 현실 수용COVID-19 전염병의 출현으로 원

ESET(이셋)의 국내 법인 이셋코리아는 이전에 문서화되지 않은 백도어 및 사이버 스파이 활동에 사용된 문서 도용을 발견했다고 밝혔다.ESET 측은 개발자가 Crutch라고 명명한 이 프로그램을 악명 높은 Turla APT 그룹에서 기인했다고 밝혔다. 이 맬웨어는 2015년부터 2020년 초까지 사용됐다.ESET은 유럽 연합의 한 국가 외무부 네트워크에서 Crutch를 발견했으며, 이 맬웨어 계열은 매우 구체적인 대상에 대해서만 사용된다는 것을 시사했다. 이러한 도구는 Turla 운영자가 관리하는 Dropbox 계정으로 민감한 문서

사이버 공격을 받았던 기업은 모든 방어 조치를 취하고 있더라도 사이버 범죄자의 표적이 될 가능성이 매우 높다는 분석이 나왔다.크라우드스트라이크에 따르면, 네트워크에 대한 외부 침입이 발생한 기업의 68% 정도는 1년 이내에 동일한 네트워크에 침입공격을 받는 것으로 분석됐다고 밝혔다.해킹 공격을 당한 68%의 기업이 1년 이내에 또 다른 정교한 사이버 공격을 받고 있다는 것이다.조직은 멀웨어, 랜섬웨어, 이메일 공격, 피싱 등 사이버 공격을 한 번 당하면 다시 공격 대상이 되지 않을 것이라고 착각하지만 정 반대라는 것.이 보안회사는

100개 이상의 GE 의료기기에 기본으로 제공되는 계정이 그대로 사용되고 있어 해킹에 취약한 것으로 드러났다. 이를 악용해 해커가 병원 내부 의료장비에 액세스가 가능하기 때문이다.보안 회사 CyberMDX에 따르면, 취약한 의료장비는 CT스캐너, X-Ray기계, MRI 이미징 시스템 등이다.의료기기에 숨겨진 계정은 바로 GE 헬스케어 서버에서 사내 장치와 연결해 유지 관리 작업을 수행하기 위한 것이다.보안전문가들은, 이런 기본 계정들이 온라인에 공개돼 있으며 해커들은 이를 악용해 공격할 수 있어 상당히 위험하다고 경고하고 있다.이

NAS(네트워크 연결 스토리지) 공급 업체 QNAP가 8일 악의적 공격자가 패치되지 않은 NAS 장치를 장악 할 수 있는 8개 취약점을 패치했다. 국내 사용 기업도 신속한 패치가 중요하다.이번 취약점은 XSS 및 명령 삽입 취약점 등이 포함돼 있다. CVE-2020-2495, CVE-2020-2496, CVE-2020-2497 및 CVE-2020-2498 취약점은 심각도가 높은 취약점으로 원격 공격자가 서버에 악성코드를 삽입 할 수 있는 취약점이다.이에 대해 제조사는 QNAP QuTS hero 고성능 ZFS 기반 운영 체제 및 QT

에볼루션 게이밍 보안연구원이 8일 비즈니스 커뮤니케이션 플랫폼 마이크로소프트 팀즈(Microsoft Teams)의 스텔스 공격이 가능한 보안취약점 세부 사항을 발표했다.이 보안취약점은 'teams.microsoft.com'도메인에 영향을 미치는 XSS(크로스 사이트 스크립팅) 문제이며 공격자가 MS 팀즈 데스크톱 응용 프로그램에서 원격코드를 실행하기 위해 악용 할 수 있다.공격자는 특수하게 조작 된 메시지를 MS 팀즈 사용자 또는 채널에 보내 취약점을 악용할 수 있는 것이다.보안연구원에 따르면, 특별히 제작 된 채팅 메시지는 사용자

공격자가 인증되지 않은 명령 주입 취약점 악용해 D-Link VPN 라우터를 손상시킬 수 있는 것으로 드러났다.디지털디펜스 보안 연구원은 D-Link VPN 라우터에서 명령 주입 결함 및 인증 된 crontab 주입 결함을 포함해 세 가지 취약점을 발견했다.전문가들은 처음에 펌웨어 버전 3.17을 실행하는 DSR-250 라우터 제품군의 결함을 발견했으며, 추가 조사를 통해 이러한 취약점이 D-Link DSR-150, DSR-250, DSR-500 및 DSR을 포함한 다른 장치에도 영향을 미치는지 확인했다.펌웨어 버전 3.17 이하를

지난 11월 22일, 클롭 랜섬웨어 해커 그룹이 이랜드그룹에 랜섬웨어 공격을 한 후 12월 3일, 다크웹에 약 10만개의 카드정보를 공개했다.이에 금융감독위원회는, 신용카드 부정사용에 대한 국민들의 우려를 감안해 진행경과 및 조치사항에 대해 안내했다.진행경과를 보면, 금융위는 금융보안원·여신협회·신용카드사 등과 함께 공개된 카드정보에 대한 진위여부를 검증하고 있으며, 부정결제를 차단하기 위해 노력하고 있다고 밝혔다.금융위 측은 “이번 유출 정보는 온라인 결제를 위한 CVV(Card Verification Value) 정보, 비밀번호

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 김석환)은 산업 전반에 정보통신(ICT) 융합이 가속화되고, 일상생활에도 융합 제품·서비스가 확산되는 상황에서 보안내재화를 적극 지원하기 위하여 보안 리빙랩을 12월 10일 자율주행차를 시작으로 산업 분야별로 개소한다.또한, 사물인터넷(IoT) 제품과 같은 ‘정보통신망 연결기기’의 정보보호 대책을 강화한 '정보통신망 이용촉진 및 정보보호 등에 관한 법률'(이하, ‘정보통신망법’)과 시행령·시행규칙이 12월 10일 개정·시행되어, 안전한 융합서비스 이용환경

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 12월 9일 전체회의를 열고 엘지유플러스와 대리점 등 4개사에 총 7천500만원의 과징금 및 과태료를 부과했다.이번 제재는 통신사 대리점의 개인정보보호 규정 위반에 대해 위탁사인 통신사의 관리·감독 책임을 물어서 제재한 첫 사례다.개인정보위는 지난 ‘19년 1월 통신사 대리점 등의 개인정보 불법거래에 대한 조사를 요청하는 민원을 접수해 조사에 착수했고, 12월 9일 개최된 ’제8회 위원회 전체회의‘에서 주요 쟁점에 대한 논의를 거쳐 과징금과 과태료 등 행정처분을 의결했다.개인