한국블록체인협회(회장 오갑수)는 1일 ‘특정 금융거래정보의 보고 및 이용에 관한 법률’(이하 특금법)의 개정 및 향후 관련 법령의 제·개정 움직임에 맞추어 협회의 의견을 효율적으로 전달하기 위한 태스크포스팀(TFT)을 구성해 본격 가동한다고 밝혔다.지난 6월 국제자금세탁방지기구(FATF)가 발표한 권고안에 따라 가상자산 서비스 제공자는 자금세탁방지의무를 준수해야 한다. 현재 정무위원회 소관으로 국회 계류 중인 특금법 개정안에는 이러한 내용이 반영되었으나 그 심의는 늦어지고 있는 상황이다.이에 협회는 전담 TFT를 구성하여, 특금법

스패로우(대표 장일수)가 스패로우 클라우드 서비스를 출시하며 사업 확대에 박차를 가한다고 1일 밝혔다.스패로우는 클라우드 환경에서 소스코드 및 웹 보안 취약점을 한 번에 검출할 수 있는 스패로우 클라우드 서비스를 출시하고, 클라우드 시장에서의 경쟁력을 한층 높였다. 지난해 출시된 시큐어코딩 클라우드 서비스인 스패로우 사스트 클라우드와 웹 취약점 분석 클라우드 서비스인 스패로우 다스트 클라우드의 기능을 하나로 결합한 업그레이드 버전이다.스패로우는 도구를 별도로 설치하거나 운영하지 않고도 하나의 프로그램에서 소스코드 및 웹 취약점을 분

지난 5월 과학기술정보통신부 산하 기관 연구용 서버에서 암호화폐 채굴 프로그램이 가동된 사실이 밝혀진 가운데, 실제 타인의 컴퓨터에 악성코드 등을 이용해 가상통화를 채굴하는 ‘크립토재킹’이 늘어나고 있는 것으로 확인됐다.1일 신용현 의원(바른미래당)이 한국인터넷진흥원으로부터 제출받은 자료에 따르면 최근 4년 간 크립토재킹 탐지 건수는 1,473건으로 드러났으며, 2016년 2건에 불과했던 탐지건수가 2018년 1,355건으로 677배 이상 폭증했고 올해는 8월 기준 90건이 탐지된 것으로 나타났다.구체적으로 살펴보면, 홈페이지 접속

정보보호 최고책임자 지정신고를 의무화한지 3개월이 지났지만 대상 기업‧기관 3만9천710곳 중 2만9천513곳(74.32%)이 아직 신고하지 않은 것으로 확인됐다.정보보호 최고책임자(CISO)는 사이버 침해사고 예방 및 사고대응 등 정보보안 업무를 총괄하는 책임자로서 일정 규모 이상의 기업과 기관은 ‘정보보호 최고책임자’를 의무 지정하고 과학기술정보통신부에 신고하여야 한다.이를 위해 과기정통부는 지난 2월 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」시행령 개정안을 마련했으며, 입법예고(4월)를 거쳐 지난 6월13일부터 본격

국가정보원은 9월 30일 한국과학기술회관 대회의실에서 300여 명의 보안업계 관계자들이 참석한 가운데 ‘보안적합성검증 제도’에 대한 설명과 주요 검증정책 및 개선내용 등에 대해 설명하는 시간을 가졌다.2020년 1월부터 적용될 개선내용의 핵심은 △보안USB △자료유출방지 △네트워크 장비 △가상화 관리 제품(신설) △망간 자료전송 제품 등 5개 품목에 대해 현재 선도입 후검증에서 ‘선검증 후도입’으로 전환한다는 내용이다. 5개 품목 이외 제품은 현행대로 유지된다.이 자리에서 국정원 관계자는 “국가·공공기관 망분리가 확산되고 있는 기조

정보기술은 컴퓨터기술과 통신기술이 결합된 기술을 지칭한다. 정보기술의 발전은 업무나 학업의 효율을 극대화하였다. 특히 스마트폰의 출시 이후 한 개의 기기로 많은 일들이 가능해지면서 우리의 삶을 윤택하게 만들어주고 있다. 인터넷의 의존도와 사용자 수가 늘어나기 시작하면서 스마트폰 등에 저장되어 있는 개인정보들을 노리거나 이용하는 범죄들이 생겨났다. 사이버범죄는 기술의 발전을 범죄에 이용한다는 점이 특이점이다. 사이버범죄 유형들 중에서 몸캠피씽이 최근 빠른 속도로 피해자가 늘려 나가고 있는 것으로 알려졌다. 몸캠피싱은 여성 사진을 도용

정보통신 관련 범죄는 통신기기 및 기술의 발달로 인해 생겨난 신종 범죄다. 초기에는 사이트 해킹이나 비밀번호 해킹, 바이러스 배포 등 신상정보 등의 데이터를 탈취하는 목적 위주의 범죄가 많았다.최근에는 해킹수법을 이용한 각종 피싱·사기 관련 사이버 범죄와, 앙심을 품은 사생활 유포 등 다양한 형태의 범죄가 생겨났으며 계속해서 늘어나고 있다. 많은 피해를 입히고 있는 범죄 중에는 대표적으로 몸캠피싱, 리벤지포르노, 몰카유포 등 여러 가지 범죄가 있다.이런 범죄는 한 번 시작되면 점점 걷잡을 수 없이 피해가 커지기 때문에 빠른 대응이

사이버 보안 기업 스틸리언(대표 박찬암)은 대체 복무제도인 전문연구요원을 채용할 수 있는 자격이 모두 통과되어 병역 특례 기업으로 선정되었다고 1일 밝혔다.병역 특례는 국가산업 및 국내 기업 발전을 위해 군 복무 대신 병역지정업체에서 근무를 가능하도록 하는 제도이다. 이로써 스틸리언은 병역특례 인원을 채용하거나 타 지정업체로부터 이직 희망자 채용이 가능하게 됐다고 전했다.이 회사는 모바일 앱 보안 솔루션 앱수트(AppSuit), 고급 모의해킹 서비스, 핵심기술 R&D 등을 주 사업분야로 두고 있다. 주요 고객사로 신한은행, KB국민

최근 언론을 통해 가상통화 취급업소가 북한의 주요 해킹 대상이라는 사실이 보도되며 취급업소에 대한 보안강화 필요성이 제기되고 있지만 사이버 침해사고는 지속적으로 발생하고 있는 것으로 나타났다.30일 바른미래당 신용현 의원(국회 과학기술정보방송통신위원회 간사)이 과학기술정보통신부로부터 제출받은 자료에 따르면 최근 3년 간 가상통화 취급업소에서 발생한 해킹사건은 총 8건이었으며, 이중 가상통화 유출 피해가 7건, 개인정보 유출 피해가 1건인 것으로 확인되었다.과학기술정보통신부가 제출한 경제적 피해추정 규모(언론보도를 통한 추정)를 살펴

암호화폐 거래소 비트인(대표 이진길)은 거래소의 보안 강화, 편의성 개선 등의 UI(사용자 환경) 리뉴얼을 단행, 24일 오픈했다고 밝혔다.이번 리뉴얼을 통해 비트인은 기존 이메일 인증 방식에서 휴대전화 인증을 추가 연동함으로써 보안이 한층 강화되었으며, 2단계 보안 인증 절차까지 원스탑으로 이루어지도록 했다. 추가적으로 인증번호 발송 시에 UDM 방식을 구현해 해킹이 불가능에 가까운 환경으로 만들었다. UDM 방식은 모바일 환경에서 가장 안전하다고 알려져 있는 유심 내부에서 신호를 주는 방식을 의미한다.이번 UI 리뉴얼은 사용자

SGA솔루션즈(대표 최영철)가 티맥스오에스(대표 박학래, 한상욱), 에스엔에이(대표 이원호)와 MOU를 체결했다고 30일 밝혔다.이번 MOU의 핵심은 대표적인 국산 서버용 운영체제인 티맥스오에스의 '프로리눅스'에 SGA솔루션즈의 핵심 서버보안 솔루션인 '레드캐슬'을 적용하는 데 있다. 이를 통해 고도화된 보안 환경을 실현하고, 고객의 정보 자산을 안전하게 지킬 수 있게 지원할 계획이다. 여기에 양사 공동 전문 기술 협력사인 에스엔에이가 협력해 HW와 OS, 그리고 OS 보안을 아우르는 효율적인 관리 방안을 제공할 예정이다.또한, 이

산업용 통신 솔루션 업체인 힐셔는 버그 수정 및 보안 업데이트를 비롯해 다양한 기능이 새롭게 추가된 netIOT 에지 게이트웨이 제품군을 위한 최신 버전의 소프트웨어를 공급한다고 밝혔다.힐셔의 netIOT 에지 게이트웨이는 자동화 네트워크를 클라우드나 모든 IoT 기반 애플리케이션과 안전하게 연결할 수 있는 솔루션이다. 필드 장치처럼 기능하는 netIOT 에지는 PLC와 주기적으로 입출력 데이터를 교환하는 것은 물론, OPC UA나 MQTT를 통해 IoT 기반 필드 장치와 직접 통신도 가능하다. 이러한 현장의 실시간 데이터를 기반으

키사이트테크놀로지스가 증가하는 커넥티드 카 관련 사이버공격에 대한 우려를 해결하기 위해 하드웨어, 소프트웨어 및 서비스를 포함한 광범위한 사이버보안 포트폴리오를 제공한다고 밝혔다.사이버 세계는 모든 사람들의 생활에 점점 더 깊이 연결되고 있으며, 엔터테인먼트와 편리함을 제공할 뿐 아니라 안전한 자동차 운전에도 큰 영향을 미친다. 이 기술은 고유한 이점을 가지고 있지만, 악의적인 해커 활동을 비롯한 위험에도 노출되어 있다. 자동차에 대한 사이버공격이 인명 피해를 초래할 수 있다는 것이 엄연한 현실이다. 최근 ‘컨슈머 워치독’(Cons

경찰이 최근 급증하고 있는 메신저피싱이나 몸캠피싱 등 사이버금융범죄에 대한 특별단속에 나섰다. 경찰청 사이버안전국은 지난 5월부터 오는 10월 31일까지 5개월간 더더욱 전문화 및 조직화되고 있는 민생침해형 사이버금융범죄에 대한 특별단속을 실시한다고 밝힌 바 있다.실제 메신저피싱을 비롯한 사이버 금융범죄는 매년 크게 늘고 있는 추세다. 지난해 피해건수가 9601건(216.3억원)으로 전년(1407건) 보다 약 7배 늘었고, 몸캠피씽 역시 2015년 102건에서 2018년 1406건으로 13배 가량 대폭 증가했다.이에 따라 경찰에서는

애플이 iOS 13 타사 키보드 앱에 영향을 미치는, 패치되지 않은 취약점에 대해 경고하는 보안 권고문을 발표했다. 해당 버그로 인해 사용자가 거부하더라도 키보드 확장에 모든(full) 액세스 권한이 부여될 수 있다.키보드 확장에 모든 액세스 권한을 부여하면 개발자가 사용자가 장치에 입력한 모든 내용을 캡쳐할 수 있다. 애플 iOS 13 타사 키보드 확장 프로그램은 외부 서비스에 접근하지 않고도 실행하거나 네트워크 액세스를 통해 추가 기능을 제공하기 위한 모든 액세스를 요청할 수 있다.애플은 해당 문제를 해결하는 소프트웨어 업데이트

한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 최기영), 한국전력공사(사장 김종갑), 한국정보보호학회(회장 이경현)와 함께 ‘K-사이버 시큐리티 챌린지 2019’ 대회에 대한 설명회를 2019. 10. 1.(화) KISA 서울청사에서 개최한다고 밝혔다.이번 대회는 과학기술정보통신부가 주최하고 KISA, 한국전력공사(이하 한전), 한국정보보호학회(이하 학회)가 공동 주관하는 사이버 보안 분야 최대 경연대회로써, 참가자들은 ▲인공지능(AI) ▲에너지·자동차 등 융합보안 ▲빅데이터 ▲서비스 취약점 ▲개인정보 비식별 기

직장인 전 모 씨(27세, 남성)는 어느 날 모르는 여성에게 SNS 메시지를 받았다. “전부터 지켜봐 왔는데, 연락하고 지내고 싶다”는 내용이었다. 자신을 여성이라고 밝힌 상대는 전 씨에게 카카오톡 아이디를 전해줬다.궁금했던 전 씨는 연락을 시작했고, 금새 둘은 야한 농담을 주고 받았다. 대화는 곧 영상통화로 이어졌고, 상대는 영상이 너무 끊기고 목소리가 들리지 않는다며 ‘영상통화 호환 앱’을 설치해달라고 했다. 전 씨는 아무 의심없이 영상통화 상대가 보내온 파일을 설치했다.설치가 끝나자 상대 여성은 점점 강도 높은 요구를 했다.

동남아 항공사 2곳을 이용한 한국인 이용 고객 개인정보가 다크넷의 블랙 마켓에 유출된 정황이 포착됐다. 무려 21만건이 넘는다. 유출된 자료는 태국의 타이라이언 항공사와 말레이시아의 말린도 항공사를 이용한 한국인 고객들의 개인정보 이며, 여권 정보 및 전자항공권 정보 들도 포함하고 있다. 이들 중 한국인 여권 정보가 포함된 개인정보는 약 21만6천858 건이다.해당 자료는, 현재 다크웹을 통해 공개되어 다크웹을 사용하는 많은 범죄자들에게 노출이 되고 있으며, 한국인 뿐만 아니라 북한, 일본, 싱가포르 등 해당 항공사를 이용한 많은

상상도 못했던 몸캠피싱을 당한 이들은 “마른 하늘의 날벼락”이라고 한다. 사실 몸캠을 하는 것 자체로 비난의 여론이 있기도 하다. 하지만 피해자의 영상이 무차별적으로 유포되는 것은 개인에게 있어 큰 타격을 줄 수 있기 때문에 여기에 좀 더 집중할 필요가 있다.그리고 음란한 채팅을 한 게 아니라 해도, 피팅모델 제의나 기타 이유로 알몸을 촬영하는 경우도 있다. 촬영 후 돌변해서 신체 특정 부분, 알몸을 촬영한 영상이나 사진 등을 주변인들에게 유포하겠다고 협박하는 일도 비일비재해 피해자가 큰 손실을 입지 않도록 하는 게 중요하다.다만

보이스피싱이 상당한 피해자를 발생시키자, 각 금융기관 및 정부에서도 이를 제재하고 경각심 제고를 재차 강조했다. 이에 작년과 비교했을 때 대폭 줄어든 반면 몸캠피싱 범죄건수는 더욱 늘고 있어 큰 문제가 되고 있다. 주로 중장년층을 범죄대상으로 삼았던 보이스피싱과는 다르게 몸캠피싱은 연령대에 상관없이 발생하고 있다. 몸캠피싱에 당한 피해자들은 주변 사람들과의 관계에 문제가 생기기도 하고, 대인기피증, 우울증 등을 앓게 될 정도로 심각한 상태가 될 수 있다.몸캠피싱은 가해자가 금품을 갈취하기 위해 피해자의 알몸이나 신체 일부를 촬영한