IBM 시큐리티는 연례 보고서인 ‘2021 엑스포스 위협 인텔리전스 인덱스 보고서(2021 X-Force Threat Intelligence Index)’를 25일 발표했다. 보고서는 코로나19가 초래한 전례 없는 혼란을 틈타 사이버 공격이 증가한 현상을 분석해, 2020년 사이버 공격의 진화에 대해 집중 조명했다.IBM 보안 연구소는 2020년 전 세계적으로 코로나19 관련 업계와 기업을 대상으로 사이버 공격이 집중되었다고 밝혔다. 주요 대상으로는 병원, 의료기기 제조사 및 제약회사 뿐 아니라 코로나19 공급망과, 관련 에너지 회

삼성SDS(사장 황성우)는 지난해 국내외에서 발생한 보안 이슈와 현장의 여러 사례를 분석하여 2021년 사이버보안 7대 트렌드를 선정했다.삼성SDS는 △비대면 환경을 노린 위협 증가 △랜섬웨어 고도화 △AI를 활용한 해킹 지능화 △산업설비에 대한 위협 본격화 △개인정보 등 민감 데이터 보호 중요성 증대 △클라우드 대상 공격 증가 △의료 분야 집중 공격 등을 주요 키워드로 꼽았다.특히 비대면 업무환경 확대, 디지털 전환 가속화, 데이터 산업 활성화 등에 따라 사이버 위협도 더욱 증가할 것으로 예상되는 만큼 기업의 철저한 보안 대책 마

네트워크 장비 및 의료 기기, 산업 제어 시스템에 이르기까지 수백만 개의 장치에 널리 사용되고 있는 TCP/IP 스택에서 12개의 새로운 보안취약점이 발견됐다. 이 보안취약점을 악용하면 시스템을 제어하는데 활용할 수 있어 각별한 주의가 필요하다.포어스카우트 연구원들은 이번 취약점을 ‘AMNESIA:33’이라고 명명한다. 이 취약점은 인터넷에서 일반적으로 사용되는 4개의 오픈소스 TCP/IP 프로토콜 스택(uIP, FNET, picoTCP 및 Nut / Net)에 영향을 미치는 33개의 취약점 세트다.IoT 및 임베디드 장치에 이 취

코로나19 확산 이후 기업의 디지털 전환 수요가 빨라지고 있다. 다양한 산업 분야에서 상호 연결성이 늘어나면서 내년에는 제조와 의료, 그리고 클라우드 컴퓨팅 분야에서 사이버 공격이 증가할 전망이다.SK인포섹(대표 이용환)은 9일 2021년도 사이버 위협 전망 보고서를 발표했다. 보고서에는 회사의 보안전문가 그룹 EQST(이큐스트)가 올해 발생한 해킹사고 사례와 위협 데이터를 바탕으로 내년에 발생 가능성이 높은 5대 사이버 위협을 꼽았다.EQST그룹이 전망한 5대 주요 사이버 위협으로는 △제조 분야 산업제어시스템을 노린 공격 △방어

K-water(사장 박재현)와 네트워크 보안장비 전문기업 한드림넷(대표 서현원)이 지난 12월 4일 서울 코엑스에서 개최된 ‘2020 서울국제발명전시회’에서 K-water(한국수자원공사)와 공동으로 개발한 “네트워크 보안용 L2 스위치 및 이를 이용한 원격감시제어 시스템(10-1959686호)” 특허로 서울국제발명전시회 ‘대상’을 수상했다고 밝혔다.특허청이 주최하는 '2020 대한민국 지식재산대전'은 국내 최대 규모의 지식재산 통합 전시회다. 이 행사는 우수 지재권을 보유한 상품의 유통을 촉진하고 지식재산에 대한 국민의 인식 제고를

이글루시큐리티(대표 이득춘)는 2021년 보안 위협에 대한 주요 예측을 담은 ‘2021년 보안 위협기술 전망 보고서’를 발표했다. 이글루시큐리티 보안분석팀의 예측에 기반해 올해 9번째로 작성된 이번 보고서에는 2021년 발생할 주요 사이버 보안 위협과 이에 대응하기 위한 보안 기술과 방법론이 함께 제시되었다. 보다 자세한 보고서 내용은 이글루시큐리티 홈페이지에서 확인할 수 있다.이글루시큐리티 보안분석팀은 코로나19를 계기로 디지털 전환과 기술 융합이 가속화되면서, 지금까지 경험하지 못했던 새로운 유형의 보안 위협이 빠르게 확산될

11월 21일, 보안 기업 Claroty 보안 연구원은 원격 공격자가 산업제어시스템(ICS-SCADA)을 해킹하기 위해 악용 할 수 있는 실시간 자동화(RTA) 499ES EtherNet / IP (ENIP) 스택의 중대한 결함을 발견했다고 밝혔다.이 결함은 CVE-2020-25159로 업계 표준 CVSS(Common Vulnerability Scoring System)에 의해 심각도가 10점 만점에 9.8점으로 평가되었으며, 2.28 이전에 출시 된 모든 버전의 EtherNet / IP 어댑터 소스 코드 스택에 영향을 미친다.이

안랩(대표 강석균)은 자사의 임직원이 27일 잠실 롯데호텔에서 진행된 ‘산업제어시스템 보안 위협 탐지 AI 경진대회(이하 ‘HAICon 2020’)’ 시상식에서 대상을 수상했다고 밝혔다.이번 대회에서 안랩 김효석 대리와 아이넷캅 스마트플랫폼 보안연구소 강성민 주임연구원의 ‘역모를 꿈꾸는 자’ 팀은 최종 우승을 거둬 대상을 수상했다. 또 안랩 김재홍 수석, 장윤하 차장, 전상원 과장과 안랩의 자회사 제이슨의 김경화 대표, 문형성 매니저로 구성된 ‘합정역 1번 출구’ 팀도 입선에 올랐다.국가정보원과 국가보안기술연구소(이하 ‘국보연’)가

SK인포섹(대표이사 이용환)은 산업제어시스템(이하 ICS) 정보보호체계와 관련한 특허 출원을 완료했다고 28일 밝혔다. 이를 통해 SK인포섹은 스마트 공장 시설의 보안 설계부터 구축, 운영까지 할 수 있는 기술적 토대를 마련했다.스마트 공장과 같은 제조산업 시설에 대한 사이버 공격이 매년 발생하고 있다. 지난 6월에도 일본 자동차 회사 혼다가 랜섬웨어 공격을 받아 미국, 터키 등에 있는 11곳의 공장 운영이 멈췄다. 이처럼 제조 시설에 대한 사이버 공격은 경제적 피해 규모가 클 뿐만 아니라, 인명 피해까지 발생할 수 있어 철저한 대

21일 코엑스에서 개최된 K-HOSPITAL FAIR 2020(국제 병원 및 의료기기 산업박람회)에서 대한병원정보협회(회장 한기태. 건국대병원 정보보호팀장) 주최 학술대회가 ‘COVID19와 의료정보보호’란 주제로 열렸다.이 자리에서 한근희 고려대학교 정보보호대학원 교수는 ‘With 코로나와 비대면(원격) 의료보안’을 주제로 강연을 진행했다.한근희 교수는 “코로나19 영향으로 향후 비대면 진료가 폭발적으로 증가하고 그에 따른 보안 이슈도 급증할 것”이라며 “이는 바이오헬스 시장의 새로운 도전 과제가 됐다. 특히 비대면 진료에 급증할

지난 10월 15일 제주에서 개최된 한국정보보호학회 CPS보안연구회 주관 ‘제7회 CPS 보안워크숍’에서 박진성 쿠도커뮤니케이션 상무는 ‘Detection, Prevention and Secure Connected Solutions for OT/ICS Industries’란 주제로 강연을 진행했다.쿠도커뮤니케이션이 단독 총판으로 국내에 공급중인 카스퍼스키 OT 백신과 OT 이상징후 탐지시스템은 21개의 국가에서 주요 기반시설을 대상으로 벌어지는 보안 위협에 대해 예측, 예방, 탐지 및 대응을 하는 100개가 넘는 프로젝트를 진행하고

SK인포섹(대표이사 이용환)은 20일 스마트 공장을 대상으로 한 OT-ICS 보안 사업에 본격 나선다고 밝혔다. 스마트 공장 환경을 고려한 ‘OT-ICS 사이버 방역 서비스 모델’을 통해 제조산업 혁신 분야의 보안 리더로 자리매김 하겠다는 각오다.제조 분야는 사이버 공격을 당할 경우, 생산 차질 등으로 인한 금전적 피해 규모가 큰 산업이다. 대만의 반도체 회사, 노르웨이 알루미늄 회사 등 해킹 공격으로 인해 막대한 경제적 손실을 입은 기업들이 매년 생겨나고 있다.그러나 제조기업 대부분이 보안 정책, 수행 조직 등 보안 관리 체계가

기반시설에 대한 사이버공격 이슈는 지속적으로 언론과 국감 등에서 제기되어온 문제다. 하지만 현장에서는 ICS에 보안솔루션을 설치하기도 힘들고 폐쇄망이라며 현업 담당자들은 사이버보안 보다는 지속적인 서비스가 가능하도록 하는데 초점을 맞추고 있는 것이 현실이다.이에 지난 10월 15일 개최된 한국정보보호학회 CPS보안연구회 주관 ‘제7회 CPS 보안워크숍’에서 한국원자력통제기술원 김아람 선임연구원은 “원전은 국민들의 안전을 위해 원전 사이버 보안 계획을 마련하고 업무를 추진중”이라며 “사이버보안 조직 내에 정보보안과 제어보안 부서를 나

포스코ICT(대표 손건재 )와 안랩(대표 강석균)이 지난 10월 16일(금) 판교 포스코ICT 사옥에서 ‘스마트팩토리 보안 솔루션 공동 사업추진 업무협약(MOU)’을 체결했다고 밝혔다.이번 업무협약은 보안위협이 증가하고 있는 스마트팩토리 환경을 보호하기 위한 신규 솔루션 개발과 관련 사업을 공동으로 추진하기 위해 이루어졌다.양사는 이번 협약으로 ◇포스코ICT의 AI기반 비정상 제어 명령 탐지 솔루션 ‘포쉴드’와 ICS(산업제어시스템)환경 내 다양한 보안위협을 탐지하는 안랩의 ‘ICS 보안위협 탐지 전용 센서’를 결합한 신규 솔루션

전력제어시스템은 전력설비들의 감시 및 제어를 통해 전력 에너지를 효율적으로 이용하고 관리할 수 있도록 중앙집중 감시 및 제어를 제공하는 시스템이다.국가기반시설에 속하는 전력제어시스템 보안을 위해 EU는 네트워크 및 정보보안 지침을 시행하고 있고 일본은 사이버보안 전략을 수립해 이행하고 있다. 한국은 산업부에서 제어시스템 보안관제 표준 모델 수립을 추진중에 있다.또 미국은 전력제어시스템 보안을 위한 지침을 제정해 관련 기술을 개발중에 있으며 에너지 사이버보안 R&D에 2천500만 달러를 지원하고 있다. 한국은 에어갭(Air-Gap:

최근 사회기반시설, 생산설비, 스마트팩토리, ICS(Industrial Control System, 산업제어시스템) 등 다양한 OT(Operational Technology, 운영기술)환경에 IoT가 접목되면서 HMI(Human-Machine Interface) 기기 등에 대한 모니터링이 OT 보안의 중요한 화두가 되고 있다.지난 10월 15일 개최된 한국정보보호학회 CPS보안연구회 주관 ‘제7회 CPS 보안워크숍’에서 한은혜 에스에스앤씨 대표는 ‘안전한 HMI 접근통제 및 실명 이력 관리 방안’을 주제로 강연을 진행하며 HMI 접

한국정보보호학회(회장 정수환. 숭실대 교수) CPS보안연구회가 주관한 ‘제7회 CPS 보안워크숍’이 10월 15일부터 16일까지 제주시 메종글래드호텔에서 코로나19 방역 수칙을 준수한 가운데 에너지 관련 CPS보안과 제어시스템보안 분야 강연을 중심으로 개최됐다.'에너지 사이버 보안'을 주제로 열린 이번 CPS 보안워크숍에는 200명 이상이 오프라인 컨퍼런스에 참가했으며 100명 이상이 온라인으로도 참여해 에너지 분야 사이버 보안에 대한 관심이 크게 증가했음을 알 수 있었다.CPS 보안 관련 주요 발표주제는 다음과 같다.-보안관제 고

정보보호인정협회(ISA, 공병철 회장)와 씨티아이랩(대표 조홍연)은 ‘인공지능(AI) 사이버위협 인텔리전스 공동연구를 위한 상호협력 업무협약’을 지난 8일 체결했다고 밝혔다.정보보호인정협회와 씨티아이랩은 한국판 디지털 뉴딜의 기초이자 핵심인 인공지능(AI)기술을 통한 사이버 위협 대응 지능형 자율 방어체계 구축을 연구 등 정보보호산업 경쟁력의 효과성과 효율성을 강화하기 위해 아래 5가지의 핵심사업을 추진 및 협력한다.▷인공지능(AI) 보안데이터의 다양성, 정확성, 유효성 등을 종합적으로 평가할 수 있는 품질기준 및 검증방법 및 IS

트렌드마이크로(지사장 김진광)는 산업 환경을 위한 인텐트 기반 산업 인텔리전트 IPS 어레이(48Ports, 96Ports), ‘엣지IPS 프로’를 발표했다.트렌드마이크로와 산업 네트워크 전문 기업 Moxa의 합작 법인인 티엑스원 네트웍스는 여러 생산라인을 갖춘 중앙관리형 또는 고도로 자동화된 공장을 운영하는 자동차, 반도체 제조 등 산업계의 글로벌 스마트팩토리 소유주들의 산업 현장에 최적화된 보안 솔루션에 대한 수요를 충족시키기 위해 엣지IPS 프로를 개발했다. 엣지IPS 프로는 클라우드용 포괄적인 경계부터 기업 IT, 제조 현장

산업 사물 인터넷(IIoT)과 4차산업혁명이 가속화되면서 새로운 기술이 기존 시스템에 광범위하게 통합되고 있다. 이런 가운데 MAPI(Manufacturers Alliance for Productivity and Innovation)는 중요한 인프라 보호 사례에 대해 이해하고자 포티넷과 공동으로 제조 대기업의 운영 기술(OT) 보안 리더들을 대상으로 의미있는 조사 결과를 발표했다.이번 포티넷 백서는 OT분야의 사이버 보안 위험도를 측정하고, 보안 사고 및 대응에 대한 대비상태를 평가하고, IT와 OT 분야가 서로 융합되는 상황에서