안전한 데이터 활용 촉진을 위해 실무적 이슈를 논의하는 데이터융합포럼은 정기적으로 회원들의 ‘데이터 보호와 활용’ 관련 기고문들을 데일리시큐 독자들과 공유해 나갈 계획이다. 첫 번째 기고는 박광배 변호사(법무법인 광장)의 글이다. 빅데이터, 인공지능, 클라우드컴퓨팅, IoT, 핀테크 등 데이터에 기반한 새로운 산업을 육성하여 잃어버린 우리 경제의 동력을 다시 찾아보려는 노력이 활발히 진행되고 있다. 관점에 따라 각각의 주제어에 맞는 이슈가 조금씩 다르기는 하지만, 데이터경제에 있어서 이른바 정보집합물(데이터셋, data

산업통상자원부(장관 성윤모)는 16일 ‘제12회 산업통상자원 정보보안 컨퍼런스’를 온라인 방식으로 개최했다.산업통상자원 정보보안 컨퍼런스는 최신 정보보안 이슈 공유 및 유공자 시상을 위해 ‘09년부터 매년 개최, 올해로 12회를 맞이했으며, 올해 행사는 코로나19 확산 방지를 위해 온라인 방식으로 전환, 오후 2시부터 5시까지 화상회의 플랫폼(구루미비즈)을 통해 생중계하면서 200여명의 참석자들이 실시간으로 참여할 수 있도록 진행되었다.이번 행사에서는 올 한 해 동안 산업통상자원 분야 정보보안을 위해 공헌한 단체(17점)와 개인(2

코로나19로 어려움을 겪고 있는 소상공인을 대상으로 악성 한글 문서를 유포하는 정황이 포착됐다. 각별한 주의가 필요하다.안랩 ASEC 분석팀에 따르면, 공격자는 한글 문서에 악성 PostScript를 삽입하거나 악성 OLE 개체를 삽입했으며, ‘코로나바이러스감염증-19 피해 소상공인 경영안정자금 공고.hwp’라는 파일명을 통해 악성 문서를 유포하고 있는 것으로 확인됐다고 밝혔다.이외에도 △2020년 중소벤처기업부 소관 소상공인 정책자금 융자계획 변경 공고.hwp △발주서(산단)_컴퓨터 2대.hwp △최근거래내역.hwp 등의 제목으로

2020년 하반기에 들어 HWP 문서파일 공격기법에 변화가 감지되고 있다. 기존에 많이 쓰던 포스트스크립트(PostScript) 방식에서 오브젝트 연결 삽입(OLE) 방식으로 변화되고 있다.이스트시큐리티 ESRC(시큐리티대응센터)는 12월 위협 행위자가 사용한 대표적 사례를 심층적으로 분석해 공개했다.분석 내용에 따르면, 초기 침투 과정 1단계는 궁금증을 유발하는 이메일을 전달하는 것에서부터 시작한다.대부분의 HWP 문서기반 공격은 이메일 첨부파일로 전달해 위협노출을 유도하지만, 간혹 웹 게시판에 등록해 불특정 다수가 받아 열람하는

이랜드그룹에 랜섬웨어 공격을 가해 445억 상당의 비트코인을 요구했던 클롭 랜섬웨어 공격조직이 15일 저녁 5차로 10건의 한국 신용카드, 체크카드 정보를 공개했다.현재 50만건의 한국인 신용카드와 체크카드 정보가 다크웹에 무방비로 노출되고 있는 상황이다. 한편 다크웹에 접속하기 위해서는 토르라는 특정 브라우저에 접속해야 하지만 최근에는 일반 브라우저로도 접속이 가능한 링크가 발견돼 심각한 상황이다.즉 클롭 랜섬웨어 조직이 이랜드그룹을 해킹해 탈취했다고 주장하는 200만건의 한국 신용카드와 체크카드 정보를(현재 50만건 공개중) 토

이랜드그룹을 해킹해 랜섬웨어 악성코드를 유포해 200만건의 한국 신용카드, 체크카드 정보를 빼냈다고 주장하는 클롭 랜섬웨어 조직이 15일 밤 5차로 10만건의 카드정보를 다크웹에 공개했다. 현재 총 50만건이 공개됐으며 이제 남은 카드정보는 150만건이다. 50만건의 카드 정보는 무방비로 누구나 다운로드 가능한 상황이다.데일리시큐는 이랜드그룹에 랜섬웨어 공격을 시도해 카드정보 200만건을 유출했다는 클롭 랜섬웨어 갱단의 정보 공개 쇼를 지속적으로 보도하고 있다.한편 금융위원회, 금융감독원, 금융보안원은 사후대책만 내 놓고 있을 뿐

“과거의 침해사고들이 현재에도 여전히 발생하고 있으며, 방어 체계를 잘 갖춘 기업도 전혀 예외가 아니다. 사이버보안에서 유명한 고통의 피라미드(The Pyramid of Pain)는 방어자가 TTP(Tactic, Technique, Procedure)와 같은 공격자의 전략과 전술, 그리고 그 과정을 이해하고 방어 체계를 운영하는 것이 가장 효과적임을 잘 표현하고 있다. 보안은 공격자를 Tough!한 단계로 끌고 가는 것이다.”한국인터넷진흥원(KISA) 침해사고분석단 종합분석팀 △김동욱 선임 △김병재 선임 △이태우 선임 △이재광 팀장

최근 콘티(Conti) 랜섬웨어 조직이 자동화 플랫폼을 제공하는 B2B 기업 어드밴텍의 시스템 해킹에 성공해, 암호해독을 위한 몸값으로 750비트코인(한화 약 160억원)을 요구했다.콘티 랜섬웨어는 2019년 12월 처음 발견 되었으며, 악명 높은 Ryuk랜섬웨어와 코드를 공유한다. 콘티는 TrickBot 트로이목마를 통해 열리는 리버싱 쉘로 배포된다. 기업 전반의 네트워크를 파괴하며 도메인 관리자 액세스 권한을 획득한 후 내부에 바이러스를 설치할 때까지 전파를 진행한다.이번 사건 이외에도 이미 2018년 글로벌 시장 점유율 56%

트렌드마이크로(지사장 김진광)는 15일 온라인 미디어 브리핑을 열고 2021년 주요 보안 위협 사항 및 대응 전략을 담은 ‘2021 보안 예측 보고서(Turning the Tide)’의 주요 내용을 발표했다.트렌드마이크로가 선정한 2021년도 일곱 가지 주요 보안 예측 사항으로는 ▲홈 네트워크 위협 ▲코로나19 관련 테마 위협 성행으로 인한 헬스케어 보안시스템 위협 증가 ▲하이브리드 업무 환경에서의 조직원에 대한 가시성 감소 ▲코로나19 대응을 위해 수집된 민감 데이터에 대한 위협 ▲기존에 이미 알려진 취약점의 신속한 무기화 ▲데이

국가 후원 해커그룹이 소프트웨어 제공 기업 SolarWinds(쏠라윈즈)를 해킹해 그 기업 오리온 소프트웨어에 악성코드를 심어 북미, 유럽, 아시아, 중동 등 여러 국가 기업 및 정부 네트워크를 감염시켰다고 보안기업 파이어아이가 공개했다.워싱턴 포스트, 로이터 통신 등 해외 언론들은 러시아 정부 후원으로 추정되는 공격그룹 APT29가 관여된 공격으로 보도하고 있다. 미국 정부는 국가안보이사회가 열릴 정도로 심각한 사안으로 대응하고 있다.파이어아이는 이 악성코드의 이름을 'SUNBURST'로 지정하고 깃허브에 탐지 규칙과 함께 기술

이랜드그룹 랜섬웨어 공격그룹이 14일 밤 9시 30분경 4차로 10만건의 한국인 신용카드 정보를 공개했다.이랜드그룹을 랜섬웨어 공격한 후 445억 랜섬머니를 요구하다 협상이 결렬되자 한국 신용카드 정보를 공개하기 시작한 클롭 랜섬웨어 갱단들이 4차로 10만건의 신용카드 정보를 공개해 현재 유포된 카드정보는 총 40만건이 넘었다.데일리시큐는 14일, 최초 탐지 기업인 NSHC 분석자료를 토대로 3차까지 공개된 30만건의 신용카드 정보를 카드사별로, 카드종류별로 구분해 공개했다. (관련 기사: 클릭) 이후 14일 9시30분경 클롭 조직

이랜드드그룹을 타깃으로 랜섬웨어 공격을 성공해 신용카드데이터를 탈취했다고 주장하는 사이버갱단 클롭 조직이 지난 12월 3일부터 11일까지 총 3차에 걸쳐 한국 신용카드 정보를 다크웹에 무차별로 공개하고 있다.클롭 조직은 이랜드그룹의 POC기를 해킹해 1년간 신용카드 정보 200만건을 빼내왔다고 주장하고 있고, 이랜드 측은 사실이 아니라고 맞서고 있다. 클롭은 자신들의 다크웹 사이트에 이랜드의 주장은 거짓이라고 말한다. 한편 이런 상황에도 여전히 한국 신용카드 정보는 계속해서 누군가의 손에 들어가고 있는 것이다. 누구도 책임지려고 하

악명 높은 DoppelPaymer 및 REvil과 같은 랜섬웨어 공격그룹은 국가가 지원하는 해킹그룹의 공격 전술가 유사하게 공격을 감행하고 있다. 랜섬웨어는 지난 1년 동안 계속해서 발전해 왔으며 일부 랜섬웨어 갱단은 한번 공격으로 수백만 달러를 벌어들이고 있다.블랙햇 유럽 2020에서 파이어아이는 랜섬웨어가 일반적인 사이버 공격이 된 주요 이유 중 하나로 가장 쉬운 돈벌이 방법이기 때문이라고 전했다. 또 랜섬웨어 공격기술이 이제 국가가 후원하는 공격수준을 넘어서고 있다고 덧붙였다.사이버 범죄그룹은 네트워크의 취약점을 발견 한 다음

사이버 범죄자들이 훔친 데이터나 해킹도구 등을 판매하고 있는 다크웹에 최근 8만5천개 이상의 MySQL 데이터베이스가 판매되고 있는 것으로 확인됐다. 데이터당 가격은 550달러 수준으로 거래되고 있다.랜섬웨어 해커는 MySQL 데이터베이스에 침입해 테이블을 다운로드하고 원본을 삭제하고 몸값을 요구한다. 서버 소유자에게 데이터를 되찾으려면 몸값을 내라는 식이다.초기 랜섬웨어 공격자들은 피해자들에게 이메일을 통해 연락하라고 협박했지만, 최근에는 다크웹에 사이트를 개설하고 협상을 진행하고 있다.다크웹 사이트에 훔친 데이터를 공개하기 전에

한국정보보호학회(회장 정수환)가 창립 30주년을 맞아 11일 기념식을 개최하고 국내외 전문가들과 함께 정보보호의 미래를 전망하고 새로운 30년을 위한 비전을 공유하는 자리를 마련했다.코로나19 영향으로 온라인 생중계 형식으로 진행된 이날 행사에는 수상자들과 정수환회장, 남길현 명예회장 등 참석자를 최소화하였다. 정세균 국무총리, 서욱국방부장관, 최기영 과학기술정보통신부장관, 윤종인 개인정보보호위원회위원장, 김선희 국가정보원차장 등이 영상메시지를 통해서 기념식을 축하했고, 국회에서는 안철수 국민의당대표, 이원욱 과학기술정보방송통신위원

세계에서 가장 큰 두 제조업체가 생산 한 POS(Point-of-sale) 단말기의 보안 취약점으로 인해 사이버 범죄자들이 신용카드 정보를 훔치고 단말기를 복제하고 다른 형태의 금융 사기를 저지를 수 있었다.11일 블랙햇 유럽 2020에서, 알렉세이 스테니코브와 사이버R&D랩 연구원은 전 세계 수백만 매장에서 사용되는 Verifone 및 Ingenico 제품의 취약성에 대해 연구결과를 발표해 주목을 받았다. 해당 취약점은 공급업체에 이미 전달돼 패치됐다.하지만 소매업체 및 PoS 터미널의 배포 및 사용에 관련된 이용자들이 실제로 업

50만개 사이트에서 사용되고 있는 워드프레스(WordPress) 플러그인으 제로데이 취약점을 사용한 사이버 공격자들의 공격이 발견돼 각별한 주의가 요구된다. 한국도 워드프레스 사이트 관리자 계정 암호를 재설정해야 한다.이번 워드프레스 제로데이는 지난 몇 주 동안 실제 공격에 사용되었으며 지난 월요일에 패치되었다.이 취약점은 사이트 소유자가 웹 사이트의 발신 이메일에 대한 SMTP 설정을 구성 할 수 있도록 하는 플러그인 Easy WP SMTP에 영향을 준다.NinTechNet 보안연구팀에 따르면, Easy WP SMTP 1.4.2

2020년 7월에 시작된 마운트락커(MountLocker) 랜섬웨어는 암호화 이전에 파일을 훔치고 훔친 데이터를 공개하겠다고 협박해 수백만 달러의 몸값을 요구하는 조직으로 악명이 높다.블랙베리 리서치와 인텔리전스팀 연구원은 "MountLocker 공격그룹은 여러 계열사를 운영하며 지난 7월부터 서서히 랜섬웨어 공격과 데이터 탈취 후 유포 협박을 하며 엄청남 램섬머니를 요구하는 조직으로 자리잡았다”며 "또 MountLocker는 상당히 빠르게 민감한 문서를 신속하게 추출하고 몇 시간 만에 암호화시켜 버린다. 또한 지난달 운영을 중단한

시스코가 윈도우, macOS 및 모바일 플랫폼용 Jabber의 여러 버전에 영향을 미치는 치명적인 RCE 취약점을 해결하기 위한 보안 업데이트를 출시했다.Jabber는 XMPP(Extensible Messaging and Presence Protocol)를 사용하는 사용자간 메시지를 전달하는 인스턴스 메시징과 웹 회의 데스크탑 애플리케이션이다. 이 응용 프로그램은 CEF(Chromium Embedded Framework)를 기반으로 하며, UI에 HTML, CSS및 자바스크립트와 같은 웹 기술을 사용한다.9월, 시스코는 Jabber

이랜드 그룹에 랜섬웨어 공격을 한 클롭(Clop) 랜섬웨어 조직이 11일 밤 3차로 10만건의 한국 신용카드 정보를 자신들의 다크웹 사이트에 공개했다. 이로써 클롭 갱단이 공개한 한국 신용카드 정보는 총 30만건이됐다. 이들이 앞으로 공개할 정보는 아직 170만건이 남아있다.클롭 갱단은 자신들의 다크웹 사이트에 랜섬웨어 공격을 성공한 20여 개 다양한 기업들의 이름을 올리고 기업들에게서 훔친 데이터를 공개하고 있다. 이랜드그룹도 그 중 한 곳이다. 대부분 랜섬머니 지불 협상이 결렬된 기업들이다.클롭 조직에 따르면, 1년간 이랜드그룹