최근 다양한 주제의 업무 메일에 대한 회신으로 악성코드를 유포하는 사례가 늘고 있어 각별한 주의가 요구된다.공격자는 공적조서 송부, 동영상 편집본 확인 요청, 학술 행사안내 등 주제의 업무관련 메일을 미리 수집했다. 이후 해당 메일을 발송한 사용자를 타겟팅해 악성 엑셀파일이 담긴 압축파일을 첨부해 회신 메일을 보냈다. 특히 공격자는 회신에 정보공개 협박 및 업무 요청을 기재해 사용자의 첨부파일 실행을 유도했다.이번에 발견한 악성 메일은 총 3종류다. ▲먼저 공격자는 특정 사용자가 표창 발급을 위해 발송한 공적조서 메일에 대한 회신으

이너버스(대표 김형곤)의 통합로그관리 솔루션 ‘LogCenter6.0’이 한국정보통신기술협회(TTA) 소프트웨어 시험인증연구소에서 GS 인증 1등급을 획득했다고 12일 밝혔다.통합로그관리 솔루션 은 강화되는 IT컴플라이언스에 대응해 복잡한 이기종 로그를 간편하게 통합관리 하는데 최적화된 솔루션이다.이번에 GS인증 1등급을 획득하여 품질을 인정받은 로그센터6.0은 20년간의 노하우가 집약된 8개의 로그관련 특허기술을 적용시켜 한층 업그레이드된 로그 모니터링 체계를 지원한다.이너버스 ‘로그센터6.0’은 다양한 IT기기에서 발생하는 이기

모질라 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.이번 취약점을 통해 공격자는 정보노출 등의 피해를 발생시킬 수 있어 사용자들은 최신 버전으로 업데이트해야 안전할 수 있다.취약점은 Firefox, Firefox ESR, Thunderbird에서 메모리 충돌로 인해 발생하는 정보노출 취약점(CVE-2021-23981) 등 8개다.★정보보안 대표 미디어 데일리시큐!★

정보보호인정협회(ISA, 공병철 회장)는 도서를 정보보호북스를 통해 출판한다고 18일 밝혔다.지난 2010년 이란의 스턱스넷 공격을 기점으로 전세계적으로 SCADA, ICS, OT 환경을 운영하는 산업시설·기반시설을 대상으로 한 사이버공격이 꾸준히 증가하고 있으며, 해외에서는 물론 국내에서도 공장에서 사용하는 윈도우 기반 산업용 PC와 PLC가 랜섬웨어 등 악성코드에 감염돼 오작동을 일으키거나 운영이 중단되는 사고가 늘어나고 있다. ICS와 OT 환경에서 보안사고가 발생하는 경우, 정보유출 목적보다는 파괴/운영 중

데이터보호 전문기업 소만사(대표 김대환)는 내PC지키미 솔루션 ‘Privacy-i 지키미’를 출시하고 GS인증 획득과 나라장터 조달등록을 완료했다고 9일 밝혔다.‘Privacy-i 지키미’는 국가·공공기관 업무용 PC의 취약점을 사전에 점검하고 스스로 조치할 수 있도록 진단하는 솔루션이다. 이를 통해 악성코드 감염, 정보유출 위험 피해로부터 업무용 PC를 보호할 수 있다.소만사는 자사 엔드포인트 DLP 솔루션 ‘Privacy-i’에 ‘내PC지키미’ 기능을 통합해 싱글에이전트 형태로 제품을 출시했다. 따라서 기존 솔루션 ‘Privac

안랩(대표 강석균)이 개발 소프트웨어의 불법 설치파일로 사용자를 유도해 악성코드와 PUP 파일을 동시에 유포하는 사례를 발견해 사용자의 주의를 당부했다.먼저 공격자는 불법 다운로드 사이트 등을 이용해 개발 소프트웨어의 크랙으로 위장한 악성 파일을 유포했다.사용자가 해당 파일을 내려받아 실행하면 프로그램 설치 창이 나타난다. 사용자가 ‘다운로드하고 저장’을 누르면 크랙 파일과 함께 악성코드와 ‘가비지 클리너(Garbage Cleaner)’라는 PUP 프로그램이 함께 설치된다. 설치 창 오른쪽 하단의 ‘고급설정’ 버튼을 누르면 타 프로

안랩(대표 강석균)이 입사지원 문서로 위장해 랜섬웨어와 정보유출 악성코드를 동시에 유포하는 사례를 발견해 사용자의 주의를 당부했다.공격자는 먼저 입사지원 내용으로 위장한 메일의 첨부파일 등으로 ‘이력서.alz’라는 이름의 압축파일을 유포했다. 주로 국내에서만 사용하는 압축 확장자를 사용한 것으로 미루어보아 국내 기업을 노린 것으로 보인다.사용자가 파일명에 속아 압축을 풀면 이력서와 지원서, 포트폴리오로 위장한 3개의 파일이 나타난다. 이 중 이미지 파일을 제외한 두 개의 파일은 문서 아이콘으로 위장한 악성 실행파일(.exe)이다.P

최근 지란지교소프트와 IT 지식 공유 네트워크 쉐어드IT는 코로나19 이후 기업의 IT예산 변화 및 IT솔루션 수요 조사를 목적으로 쉐어드IT 회원 715사 대상 공동 설문 조사를 진행했다.그 결과, 당해 투자를 고려하는 IT솔루션으로는 '보안강화 솔루션과 재택근무 환경구축 솔루션(50%)'이 전체 응답자 중 절반을 차지했고, 코로나19 영향으로 IT예산은 '작년과 비슷하거나 증가했다(76%)'고 답했다. 그 이유는 '재택근무 시행(82%)'을 꼽았으며, 재택근무 시 가장 우려되는 보안사고는 '사내정보유출과 이메일해킹'이 전체 중

진앤현시큐리티(대표이사 김병익)가 지난 1월 29일 극동대학교 해킹보안학과와 ‘전사적 보안사고 예측평가’ 연구를 위한 산학협력 MOU를 체결했다고 30일 밝혔다.이번 MOU는 나날이 진화하고 있는 보안사고에 적극적으로 대응하여 이로 인한 피해를 예방하고자 추진된 것으로 상호 간의 공동연구개발을 통해 전문인력을 양성하고 보안운영관리 분야에 필요한 기술을 고객에게 제공하고자 마련됐다.이에 양 기관은 현재 금융기관과 공공기관에 제공 중인 진앤현시큐리티의 시큐맘(SECUMOM)을 고도화 하고자 ‘전사적 보안사고 예측평가 기술’을 2년간 함

안전한 데이터 활용 촉진을 위해 실무적 이슈를 논의하는 ‘데이터융합포럼’은 정기적으로 회원들의 ‘데이터 보호와 활용’ 관련 기고문들을 데일리시큐 독자들과 공유해 나갈 계획이다. 이번 기고는 고종민 한국신용정보원 데이터 융합지원팀장의 ‘가명정보결합’이란 무엇이고 관련된 문제점들을 고찰해 보는 글이다. 오랜 기간 고대해 오던 데이터 3법(개인정보보호법, 정보통신망법, 신용정보법)이 드디어 시행되었다. 본고에서는 실제 현장에서 데이터 결합(가명정보 결합, 정보집합물 결합, 데이터 결합을 혼용하여 사용한다. 현행 규정상 법령의

보건복지부(장관 권덕철)는 보건의료 분야 가명정보 활용 활성화를 위해 연구계·산업계 등 현장 의견을 수렴해 ‘보건의료 데이터 활용 가이드라인’(이하 가이드라인)을 개정, 공개한다고 28일 밝혔다.보건의료 데이터 활용 가이드라인은 지난해 9월 25일 분야별로는 최초 공개된 가명정보 활용 지침서로써 보건의료 데이터의 가명처리 방법, 가명정보 활용 절차 등을 구체적으로 제시하고 있다.가이드라인 활용실태 파악을 위한 사전 설문조사 결과, 가이드라인에 대한 인지도와 활용 기대감은 높지만, 아직은 활용 준비단계인 것으로 나타났다.특히, 현장에

인도 가상화폐 거래소 바이유코인이 사이버공격을 받아 32만5천 여명의 고객 데이터가 유출됐다.한편 해커는 다크웹에 훔친 정보를 공개하고 있으며, 유출된 데이터는 사용자 이름, 이메일, 휴대폰 번호, 암호화된 비밀번호, 사용자 지갑 세부정보, 주문 세부정보, 은행 세부정보, 여권번호, 입금내역 등이 포함돼 있다.이번 정보유출 범죄그룹은 지난해 11월 식료품 전자상거래 웹사이트 빅바스켓을 공격해 2천만명의 훔친 데이터를 4만달러에 다크웹에서 판매한 그룹이다.★정보보안 대표 미디어 데일리시큐!★

씨엠티정보통신(대표 김국동)은 네트워크 및 보안시스템 구축과 통합 유지보수 그리고 보안관제·보안컨설팅 서비스를 제공하는 네트워크·보안 전문기업으로 지난해 330억 매출을 달성한 건실한 기업이다. 올해는 500억 매출까지 내다보고 있다.코로나19 여파로 어려운 시장 상황이었음에도 불구하고 2019년 대비 23% 성장했다. 특히 공공시장 비중이 10%에서 18%로 증가했으며 보안관제 분야 매출도 2배 성장하는 성과를 기록했다.또 지난해 11월 10일 과학기술정보통신부에서 지정하는 ‘보안관제 전문기업’으로 신규 지정되었다. 적극적인 정보

지난해 말부터 전세계적인 보안 이슈가 되고 있는 솔라윈즈 SUNBURST 보안 침투사고 여파가 한국 기업과 기관들까지 위협하고 있다.‘Dark Halo’라는 사이버공격 그룹이 2020년 IT 소프트웨어 제작 기업 솔라윈즈(SolarWinds)를 공격해 Orion 플랫폼의 업데이트 내부에 SUNBURST 악성코드를 삽입했다.이후 전 세계 기업 및 정부 기관, 보안기업 등의 내부 네트워크에 침투사고가 이어지고 있다. 솔라윈즈 30만 고객중 1만8천개 고객사가 피해를 입고 있다. 국내 기업과 기관들도 공격 스캔을 받은 상태라 면밀한 조사

Signal, Duo, Facebook Messenger, JioChat, Mocha 등 5개의 유명 모바일 메시징 앱에서 사용자 동의 없이 오디오 또는 비디오를 악의적인 행위자의 기기로 몰래 전송할 수 있는 보안취약점이 발견됐다.이번 취약점은 구글 프로젝트 제로 보안연구원이 발견해 공개한 것이다. 이를 통해 해당 취약점은 패치 된 상태다.코드를 실행하지 않고 대상 장치가 오디오를 공격자 장치로 전송하도록 강제하는 기능은 이례적인 취약점이다.구글 연구원은 이번 버그가 바로 수정됐지만, 호출 상태 머신의 논리 버그로 인해 심각하고 접

리눅스 기반 임베디드 운영 체제를 위한 오픈소스 프로젝트 커뮤니티 ‘OpenWRT 포럼’이 해킹 공격을 받아 데이터가 유출됐다.OpenWRT는 리눅스 기반 임베디드 운영 체제를 위한 오픈 소스 프로젝트로, 주로 임베디드 장치에서 네트워크 트래픽을 라우팅하는 데 사용된다. 주요 구성 요소는 Linux, util-linux, musl 및 BusyBox 등이다.지난 16일 토요일 새벽 OpenWRT 포럼의 사용자 데이터가 해커에 의해 유출되는 사고가 발생했다. 포럼 관리자는 관리자 계정을 도난 당했으며 사용자 데이터가 유출됐다고 밝혔다.

유럽의약국(이하 EMA. European Medicines Agency)은 지난 금요일 사이버공격을 통해 서버에서 도난 당한 코로나19 백신 문서가 유출되기 전에 해커에 의해 조작되었다고 밝혔다. 잘못된 정보로 혼란을 주고 백신 신뢰도를 떨어뜨리려는 의도로 추측된다.지난 12월에 사이버 공격자들은 EMA에 대한 집중공격을 시도했다.EMA는 EU 전역의 코로나19 백신 평가에 중요한 역할을 하며, 시험 결과로 인한 품질, 안전 및 유효성 데이터를 포함해 민감한 기밀 정보를 다루는 기관이다.지난 11월 말, 로이터 통신은 코로나 백신

글로벌 보안기업들의 조사에 따르면, 2020년에 발생한 해킹에 의한 데이터 침해로 인해 수백억 건의 데이터가 유출된 것을 확인할 수 있다.한편 유출된 데이터는 대부분 다크웹에서 사이버 범죄자들에 의해 판매되거나 공유되고 있는 상황이다. 물론 2차 피해로 이어지고 있는 것도 사실이다.시큐리티어페어스는 아래와 같이 2020년 주요 글로벌 정보유출 사건을 공개했다.2020년 1월: 2억5천만 마이크로소프트 고객 지원 기록 및 개인식별정보가 온라인에 노출.2020년 2월: 화장품 회사 에스티로더 소유의 데이터베이스에서 4억4천만개의 정보가

스파이스웨어가 고도화-지능화된 사이버 위협에 발빠르게 대응하기 위해 ‘2020년 보안 이슈 결산 및 정보보호 실태’를 조사했다. 정보보안 전문가 170명을 대상으로, 기업-기관의 개인정보 보호 수준과 업계 비즈니스 사례 확인을 통해 ◇2020년 보안 이슈 ◇정보보호 실태 ◇클라우드 도입 및 보안 현황 등 다양한 설문 결과를 발표했다.스파이스웨어가 발표한 ‘2020년 보안 이슈 결산 및 정보보호 실태’ 조사에 따르면, ‘재택근무에 따른 보안 위협(39%)’과 ‘데이터 3법 시행’(32%)을 올해의 보안 이슈로 손꼽았다. ‘정보보호 관

안랩(대표 강석균)이 최근 상용 SW 불법 다운로드와 관련된 유튜브 영상을 이용해 악성코드를 유포하는 사례를 발견해 사용자의 주의를 당부했다.공격자는 ‘크랙’을 이용해 상용 작곡 프로그램의 불법 설치방법을 설명하는 영상(제목: ‘Download Crack for Ableton Live Suite for FREE (2020 Working)’)으로 사용자들을 유인했다. 이와 함께 영상의 상세설명란에 ‘크랙 다운로드 URL’과 ‘파일 암호’를 기재해 사용자가 해당 URL을 실행하도록 유인했다.사용자가 무심코 다운로드 URL에 접속하면 실