사이버 공격을 예측, 식별 및 방지하기 위해 엔드-투-엔드 딥러닝을 적용한 사이버 보안 회사인 딥인스팅크트(Deep Instinct)는 파고네트웍스(대표 권영목)를 한국 총판으로 지정하고, 파트너 및 고객에게 고품질 서비스를 함께 제공해 나가기로 합의했다고 25일 공식 발표했다.파고네트웍스는 딥인스팅크트의 딥러닝 엔드포인트 보안 솔루션을 지속적으로 고도화해 나가고 있는 PAGO DeepACT 매니지드 탐지 및 대응 서비스에 추가해, 더 높은 예방 기능을 시장에 제공할 계획이다.기존 보안 솔루션은 주로 알려진 위협으로부터 보호하거나,

카스퍼스키(Kaspersky) 연구원들이 2021년의 지능형 지속 공격(APT: Advanced Persistent Threats)에 대한 전망을 공유하고, 향후 표적 공격이 어떻게 변화할 것인지 예측한 결과를 발표했다.2020년에 경험한 혼란으로 인해 우리의 일상생활뿐만 아니라 표적 공격 분야에서 구조적이면서 전략적인 많은 변화가 생길 것이다. 제로데이 취약점 공격과 같은 사이버 공격을 가능케 하는 활동에 맞선 적극적인 조치 및 다단계 공격과 함께 네트워크 기기 표적화 및 5G 취약성 검색과 같은 새로운 방식의 공격이 발생할 것이

이랜드그룹이 22일 ‘클롭’ 랜섬웨어 조직의 공격을 받아 NC백화점과 뉴코아아울렛 등 점포 50여개 중 23개의 정상 영업이 어려운 상황에 처하는 등 피해가 심각하다. 23일부터는 정상영업에 들어갔다.이에 이랜드그룹은 랜섬웨어 대응 태스크포스(TF)팀을 구성해 복구 노력과 함께 경찰에 수사를 의뢰하는 등 소비자 불편과 피해 최소화를 위해 노력하고 있다.■클롭 랜섬웨어 조직, 세계 각국 기업들 공격해 거액 탈취지난해부터 클롭(Clop) 랜섬웨어 조직은 백신의 보안기능 작동을 멈추게 한 후 타깃 기업의 데이터를 암호화하고 랜섬머니를 요

향후 2021년부터 2023년까지 3년간 한국의 개인정보보호 정책의 밑그림이 완성됐다.이에 따라 개인정보 수집시 동의제도 개선, 자율규제 인센티브 제공, 개인정보 국외이전 제도 개선 등 개인정보의 보호와 활용간 균형있는 발전을 위한 정책, 제도가 국가 차원에서 폭넓게 시행된다.개인정보보호위원회(위원장 윤종인·이하 개인정보위)는 ‘개인정보보호 기본계획’을 마련해 24일 국무회의에 보고했다.개인정보보호 기본계획은 향후 3년(2021년~2023년)간의 개인정보보호 추진전략과 주요 정책방향을 집대성한 종합계획으로, 개인정보보호에 대한 정부

미국 정부(사이버인프라보호청(CISA), 연방수사국(FBI), 사이버사령부(CNMF))는 북한의 지능형지속공격(APT: Advanced Persistent Threat) 해킹 조직인 김수키(Kimsuky) 관련 합동경보를 지난 10월 27일 발령했다.미국 정부는 김수키 조직에 대해 2012년부터 활동해온 해킹 조직으로, 북한 정권의 국제적 정보수집임무를 수행 중인 것으로 판단하고 있다.또 이 조직은 한국, 일본, 미국의 전문가, 연구소, 정부기관 등을 대상으로 정보수집 활동을 전개하고 있으며, 한반도, 핵정책, 제재와 관련된 외교정

#OO아파트 동대표 선거에 출마한 A씨는 상대 후보자 B씨의 선거 홍보물을 훼손했다. 위 행위는 CCTV로 촬영되었고, OO아파트 입주자대표회의는 이를 선거위반 행위로 판단해 관련 법령에 따라 사진 촬영해 아파트 게시판에 공개했다.분쟁조정위는 선거위반 행위를 알리기 위한 목적이더라도 얼굴과 행위 장면까지 게시판에 1주일 이상 공개한 것은 과도한 조치라고 판단, 손해배상금 100만원 지급하도록 조정했다.#계단식으로 구성된 A아파트에 거주하는 E씨는 최근 극심한 담배 냄새의 원인을 찾고자 자신의 현관문 앞에 CCTV를 설치했다. 이후,

북한 정부 후원 해킹조직 탈륨(김수키) 조직의 초기 침해사고는 내부 기밀자료 탈취 목표로 주로 정부나 공공기관, 기반시설에 집중된 경향이 있었지만 지금은 각종 민간단체와 특정기업을 넘어 불특정 다수의 국민들까지 위협하고 있다.이스트시큐리티 ESRC(시큐리티대응센터)는 23일 ‘탈륨(김수키)과 코니 APT 그룹의 연관관계 분석 Part3’ 분석 리포트를 공개했다. 특히 이들 조직에 대한 분석에 위협 행위자의 소속이나 국가를 분류하는데 오랜 연구와 집중이 필요하고, 악성 프로그램은 기본이고 사이버 작전에 참여한 조직의 인물에 집중해야

한국인터넷진흥원(KISA, 원장 김석환)은 EU(유럽연합, European Union) 지역에 진출한 국내 기업의 개인정보보호법(GDPR, General Data Protection Regulation) 규제 준수 및 대응 등을 지원하기 위해 국가별 온라인 설명회를 진행하고 있다고 11월 23일 밝혔다.EU는 개인정보를 처리함에 있어 개인의 권리와 자유를 보호하고, 모든 회원국에 균일하고 평등한 법적용을 위해 직접적인 법적 구속력을 지닌 GDPR을 제정해 지난 2018년 5월 시행에 들어갔다. GDPR은 EU 지역에 진출한 기업뿐

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)와 한국인터넷진흥원(원장 김석환, 이하 KISA)은 올해 개정‧시행된 개인정보 보호법의 성공적인 안착 및 안전한 가명정보 처리 지원을 위해 ‘가명정보 기술지원허브’ 서비스를 공동으로 제공한다고 밝혔다.개인정보위와 KISA는 가명정보 제도에 대한 국민의식 제고, 가명‧익명처리에 실질적 어려움을 느끼는 중소기업‧스타트업 등에 지원을 위해 ▲가명정보 제도 및 운영 관련 안내‧상담 ▲교육 및 컨설팅, ▲테스트베드, ▲가명정보 결합 종합지원시스템 등 “가명정보 기술지원허브”를 운영한다.먼저

법제처(처장 이강섭)는 18일 중소벤처기업진흥공단(이하 중진공) 본부(경남 진주시 소재)를 방문해 ‘중소기업 규제애로 해소 및 성장 지원’을 위한 법·제도 개선의견을 듣고 해결방안을 모색했다.이강섭 처장, 김학도 중진공 이사장 등이 참석한 이날 간담회에서는 중진공에서 중소기업 지원 업무 수행시 겪은 법·제도상 어려움과 중소기업인들의 건의사항을 바탕으로, 규제로 인한 중소기업 애로를 해소하고, 제도개선 방안을 찾기 위한 다양한 논의가 이루어졌다.간담회에서 논의된 주요 건의사항으로는, ‘계획관리지역’ 내 유기농화장품 제조시설 등에 대한

관세청(청장 노석환)은 해외직구 물품에 대한 통관관리 강화를 위해 12월 1일부터 목록통관 시에도 개인통관고유부호 제출을 의무화한다고 밝혔다.개인통관고유부호는 개인물품 수입신고 시 수하인을 식별하기 위해 쓰는 부호로 2011년 도입됐으며, 2014년 개인정보보호법 개정 이후 배송업체 등에서 주민등록번호 수집 근거가 없어지면서 개인정보보호를 위해 활성화됐다.목록통관이란 국내 거주자가 구입한 자가사용 물품 중 가격 미화 150달러(미국발 200달러) 이하에 해당하는 물품에 대해 특송업체가 세관장에게 통관목록을 제출함으로써 구매자의 수입

공격자가 해킹을 하는 이유는 금전적 이득의 욕구, 파괴의 욕구, 능력 과시의 욕구 등으로 다양하지만, 그 모든 욕구의 집합체가 랜섬웨어 공격이다.기업에서 랜섬웨어 공격이 발생하면 데이터가 모두 암호화되어 업무가 불가능해지고, 웹서버나 DB서버가 암호화 된 경우는 홈페이지 운영이 중단되어 전자상거래를 할 수 없는 등 경제적 피해도 크다.최근 랜섬웨어 공격은 운영체제를 가리지 않고 발생하고 있으며, 피해를 극대화하고 복구가 어렵도록 기업의 중요(웹, DB, 회계, 메일 등)서버 및 온라인 백업서버를 한 순간에 암호화 시킨다.또한, 자신

‘POC x Zer0Con’으로 운영된 15회 국제 해킹･보안 컨퍼런스 ‘POC2020’이 지난 11월 11~13일, 사흘간 온라인으로 성황리 개최됐다.POC2020에는 미국, 러시아, 이스라엘, 중국, 이탈리아, 싱가포르, 네덜란드 등 국내·외 250여 명의 해킹·보안 연구가들이 참여했다.국제 해킹·보안 컨퍼런스로 글로벌 해커들 사이에서는 이미 정평이 나있는 POC는 15년간 꾸준히 성장해 왔다. 세계 각지의 화이트 해커들과 보안연구가들은 11월이면 POC 참석을 위해 들뜬 마음으로 한국행 비행기에 몸을 실어왔다.하지만 올해는 아

과학기술정보통신부(장관 최기영)와 한국정보기술연구원(원장 유준상)은 중학생을 위한 정보보안 온라인 교육 과정인 ‘사이버 가디언즈 보안 캠프’를 오는 12월 7일(월)부터 12월 16일(수)까지 온라인으로 진행한다.이번 캠프는 예년과는 다르게 코로나바이러스 감염증 확산 방지를 위해 비대면으로 개최한다. 사이버 가디언즈 홈페이지(https://cyberguardians.or.kr)를 통해 온라인 교육 영상을 개별적으로 시청하는 방식으로 진행할 예정이다.4차 산업혁명 시대를 선도할 중학생 대상으로 개최하는 ‘사이버 가디언즈 보안 캠프’는

전 세계 엔터프라이즈 데이터 보호 및 가용성 분야의 글로벌 선도 기업 베리타스코리아(대표 조원영)는 복잡한 하이브리드 멀티 클라우드 환경에서 전 세계 기업들이 직면하고 있는 랜섬웨어 리스크 조사 결과를 발표했다.베리타스는 올해 9월 랜섬웨어 공격에 대한 기업의 대비 및 레질리언스 수준을 파악하기 위해 국내 150 명의 IT 임원들을 포함, 전 세계 21 개국 2,690 명의 IT 의사결정자들을 대상으로 “2020 Ransomware Resiliency Report (2020 랜섬웨어 레질리언스 조사)”를 실시했다.조사 결과, 글로벌

최근 대형 침해사고로 이어지는 공격들은 특정 타깃을 오랜 기간 관찰해 정보를 획득하고, 스피어 피싱과 같은 타깃형 공격을 이용해 내부 네트워크로 침투하는 전략이 주로 사용된다.타깃형 공격에 대응하기 위해서 공격 타깃의 업무특성 및 보유자산으로 인한 피해 분석과 추가 발생 가능한 공격에 대한 예측이 필요하다. 하지만, 특정 타깃별로 어떠한 침해사고가 발생할 수 있는지 모호하다는 문제점이 존재한다.따라서 자사의 위협 노출에 대해 구체적으로 문제점을 파악하고 관리적·기술적 대응방안을 마련하기 위해서는, 공격 타깃과 공격 기법에 따른 기존

스마트공장, 자율주행차, 실감미디어 등 5G+ 융합서비스를 활성화하고, 6세대(6G) 이동통신의 미래를 논하기 위한 글로벌 소통의 장이 열린다.과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 11월 17일(화)부터 19일(목)까지 3일간 ‘Mobile KOREA 2020’ 행사를 온라인으로 개최한다고 밝혔다.Mobile KOREA 2020은 이동통신 산업 활성화를 위한 종합행사로서, 5G Vertical Summit(11.17∼11.18)과 6G Global(11.19)의 세부행사로 구성된다.이틀간의 ‘5G Vertical

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 김석환, 이하 ‘KISA’)은 11월 18일 한국인터넷진흥원 가락청사에서 가상자산사업자 대상으로 정보보호 관리체계(ISMS) 사업설명회를 개최한다.그간 과기정통부는 금융위원회(금융보안원)과 협업하여 가상자산에 특화된 점검항목(지갑・암호키, 전산원장 관리, 비인가자 이체탐지 등 56개)을 개발하고, 11월 2일부터 누리집을 통해 공지했다.이번 설명회는 특금법 개정으로 가상자산 사업자 정보보호 관리체계(ISMS)인증 수요가 증가함에 따라 정보보호 관리체계(IS

지난 미국 대선 결과에 따른 ‘바이든 시대 북한 비핵화 협상과 북한 체제 안전 보장 문제’ 내용 문건으로 사칭한 악성 파일이 발견돼, 각별한 주의가 필요한 상황이다.이스트시큐리티에 따르면, 새롭게 발견된 악성 파일은 마이크로소프트(MS) 워드 문서 형태로 유포되고 있으며, 이메일에 문서 파일을 다운로드할 수 있는 인터넷 주소(URL)를 기재해 수신자가 내려받도록 유도하는 방식이라고 전했다.이 URL은 마치 국내 특정 포털 회사의 인터넷 주소처럼 비슷하게 위조되어, 수신자가 공식 사이트로 생각하고 의심 없이 위조 웹사이트를 통해 악성

한국인터넷진흥원(KISA, 원장 김석환)은 정보보호산업분쟁조정위원회(위원장 홍준형)와 ‘정보보호산업분쟁조정제도’를 알리기 위한 인식 제고 캠페인을 오는 12월 8일(화)까지 진행한다고 밝혔다.정보보호산업분쟁조정위원회는 ‘정보보호산업의 진흥에 관한 법률’ 제25조에 따라 정보보호제품 및 정보보호서비스의 개발·이용 등에 관한 분쟁을 조정하기 위해 지난 2016년 6월에 설치됐다.정보보호 관련 피해는 그 규모와 파급력이 광범위할 뿐 아니라, 원상회복이 어려울 정도로 치명적이다. 따라서 피해를 입은 기업이나 이용자가 소송을 진행할 경우 상