한국정보인증(대표 김상준)이 G-SSL 인증서를 사용 중이거나 HTTPS 도입이 필요한 공공기관을 대상으로 Sectigo SSL 무료 전환을 지원한다고 밝혔다.이는 지난 10월 7일 국정감사에서 암호화(HTTPS) 미적용 웹사이트를 대상으로 보안 취약점이 지적된 이후 행정안전부가 발표한 공공기관 웹사이트 암호화(HTTPS) 계획을 지원하기 위한 취지로 시행된다.현재 G-SSL 인증서를 적용한 공공기관 웹사이트는 모바일용 웹브라우저로 접근 시 보안경고창이 발생한다. 또한 HTTPS를 도입하지 않은 웹사이트를 운영 중인 공공기관의 경우

안랩(대표 강석균)이 최근 전화 회의 요청을 위장해 암호화 된 압축파일을 첨부한 악성 메일로 유포되는 악성코드를 발견해 사용자의 주의를 당부했다.공격자는 먼저 실존하는 일본 화장품 기업 관계자의 회신으로 위장해 “전화 미팅을 요청한다”는 내용으로 암호가 걸린 압축파일을 첨부해 메일을 보냈다. 공격자는 본문 상단에 일본어로 일시(日時), 첨부파일명(添付ファイル名)과 함께 압축파일을 풀 수 있는 비밀번호(パスワード) 정보를 적어 첨부된 압축 파일에 대한 신뢰도를 높이려 했다.본문 하단에는 자연스러운 한글로 전화 미팅 관련 요청사항을 적

주식회사 파수(이하 파수, 대표 조규곤)가 웹 콘텐츠 보안 솔루션인 ‘파수 시큐어 웹’의 업그레이드 버전을 출시했다고 19일 밝혔다.최근 비대면 커뮤니케이션 비중이 높아지면서, 웹 기반의 비즈니스 및 내부 정보 시스템 활용이 증가했다. 이에 따라 웹 페이지상의 중요 정보 유출을 방지하는 근본적 대책 마련이 요구되는 가운데, 파수는 웹 콘텐츠 보안 솔루션을 전면 업그레이드해 시장 경쟁력을 대폭 강화했다.파수 시큐어 웹은 웹 브라우저 상의 콘텐츠 복사, 저장, 인쇄, 화면 캡쳐 등을 제어해 중요 정보에 대한 무단 사용 및 불법 유통을

‘POC x Zer0Con’으로 운영되는 15회 국제 해킹･보안 컨퍼런스 ‘POC2020’이 오는 11월 11~13일, 사흘간 개최된다. 현재 후기 등록 진행 중이며, 코로나 상황에서 안전을 위해 온라인으로 진행되는 이번 POC에서도 분야별 최고 연구자와 주제들이 준비되어 있다.후기 등록 기간은 11월 6일까지며, 이번에는 참가자들이 오프라인 참가를 통해 얻을 수 있는 네트워킹 등의 기회가 감소함을 고려해 등록비를 인하해 책정했다.최종 선정한 20개 중 새롭게 선정된 13개 주제와 발표자는 다음과 같다.Aleksei Stenniko

진영 행정안전부 장관이 정부기관 웹페이지에 최소한의 보안 조치도 없음을 인정하고, 전 부처 전수조사와 대책 마련을 약속함. 진 장관은 7일 국회 행정안전위원회 행정안전부 국정감사에서 정부기관 웹페이지들에 대한 적극 조치와 전수조사를 시행하겠다고 밝혔다.진 장관의 약속은 김영배 더불어민주당 의원이 직접 국정감사장에서 법제처 홈페이지 해킹을 시연하면서 이뤄졌다.국회 행정안전위원회 소속 김영배 의원(더불어민주당, 성북 갑)이 보안 취약점을 발견한 정부기관 홈페이지를 대상으로 로그인 아이디와 비밀번호를 탈취했다. 구글에서 누구나 다운받을

모 대기업에 근무하는 김 과장은 요즘 코로나19로 인해 재택근무의 연속이다. 하지만 회사에서 도입한 EAMS 솔루션으로 회사 환경과 똑 같은 PC 환경에서 안전하게 재택근무에 임할 수 있게 됐다.집에 있는 개인 PC에 별도의 프로그램을 설치하는 것도 아니고 VPN을 사용하는 것도 아니다. 인터넷 환경에서 크롭 브라우저의 https 암호화된 접속만으로 간편하게 회사 PC와 같은 환경에 접속이 가능하다. 또 재택근무시 가장 불안했던 보안문제도 생체인증이나 OTP를 이용한 이중인중(Two Factor)과 암호화된 통신 적용으로 정보유출이

안랩(대표 강석균)이 최근 이력서와 입사지원서, 포트폴리오 등 채용과 관련한 문서파일로 위장한 랜섬웨어를 다수 발견해 사용자의 주의를 당부했다.이번에 발견된 랜섬웨어는 ‘이력서_200824(경력사항도 같이 기재하였으니 확인부탁드릴께요 열심히 하겠습니다 감사합니다)’, ‘입사지원서_20200907(경력사항도 같이 기재되어 있습니다 참고바랍니다 열심히 하겠습니다)’ 등 제목을 사용해 채용 지원 문서로 위장했다.또, 한글 및 PDF 등 정상 문서파일의 아이콘을 사용했지만 실제로는 악성코드를 포함한 실행파일(.exe)이다. 사용자가 악성

올해 15주년을 맞는 국제해킹·보안 컨퍼런스 ‘POC’가 오는 11월 11~13일, 사흘간 온라인으로 개최된다.국내외 해킹보안 연구자들의 축제이기도 한 POC는 코로나 사태가 지속됨에 따라 온라인으로 열리며, 4월에 운영되지 못했던 ‘Zer0Con(제로콘)’과 함께 ‘POC x Zer0Con’으로 운영한다.한편 15주년을 기념하면서, 2006년 제 1회부터 올해까지 모든 발표자들과 발표 주제를 소개하고 기념하는 페이지도 공개한다. 온라인 진행 외에 지난 행사와 달라진 점은 트레이닝코스를 운영하지 않는다는 것이다. 온라인으로는 기존

안랩(대표 강석균)이 견적 의뢰 메일로 위장해 사용자의 계정 정보를 노리는 악성코드 유포 사례를 발견하고 사용자 주의를 당부했다.공격자는 ‘견적’이라는 제목으로 악성파일을 포함한 압축포맷 파일(.cab)을 첨부해 견적의뢰 위장 메일을 발송했다.이번 사례는 “제작 가능 여부와 가격 회신 부탁드립니다” 등 자연스러운 본문 내용을 작성하고, 구매 업무에 쓰이는 용어인 ‘PO(구매주문서)’를 첨부파일 이름으로 사용해 첨부파일 실행을 유도한 것이 특징이다.만약 사용자가 해당 메일에 첨부된 악성파일을 열면, 사용자 PC는 정보탈취형 악성코드에

한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 최기영)와 포스트 코로나 시대에 선도적으로 대응하기 위해 웹의 현재와 미래를 살펴보는 세미나를 오는 9월 10일(목)과 9월 24일(목) 두 차례에 걸쳐 온라인으로 개최한다고 밝혔다.최근 코로나19의 영향으로 사회 전반에 비대면이 빠르게 확산하면서 이로 인한 웹 사용량 증가 등으로 인해 웹의 중요성이 더욱 부각되고 있다. 이에 KISA는 코로나19 이후 사회 변화에 따른 웹의 미래를 살펴보고, 비대면 웹 기술 및 서비스의 발전 방안을 모색하고자 이번 세미나를 마련했다

안랩(대표 강석균)이 ‘코로나19 보호장비 판매 제안’을 위장한 이메일로 악성코드 유포를 시도한 사례를 발견해 사용자의 주의를 당부했다.이번 사례에서 공격자는 실제로 존재하는 해외 기업을 사칭해 방호복과 마스크, 비접촉식 체온계를 판매한다는 내용의 영문 메일을 유포했다. 악성메일 본문에는 ‘원하는 물품을 빠르게 공급할 수 있다’며 ‘자세한 내용은 첨부파일에서 확인이 가능하다’는 내용을 적어 첨부파일 실행을 유도했다.사용자가 무심코 첨부된 악성 문서파일(.doc)을 내려받아 실행하면 ‘내용을 보기 위해 콘텐츠 사용’ 버튼을 클릭하라는

2020년 9월 1일부터 SSL 인증서의 최대 유효기간이 기존 2년(825일)에서 최대 1년(398일)으로 단축된다. 이에 따라 개인정보를 취급하는 웹사이트 관리자/소유자는 9월 1일 이후 매해 인증서를 갱신하고 또 새로 적용해야만 한다.짧아진 인증서 수명 탓에 인증서 발급 대행업체와 엔드유저(End-user, 최종 사용자)가 겪을 혼란을 우려하는 목소리가 나온다.기존 정책을 재정비하고, 잦은 갱신 주기를 관리하기 위해 발급 업체가 적지 않은 인적/물적 비용을 지불해야 하고, 자칫 잘못해 인증서 갱신일을 지나쳐 고객의 사이트 운영에

재산세, 주민세 등 지방세 납부 시기가 다가온 가운데, 국세청을 사칭한 악성 메일이 유포되고 있어 사용자의 주의가 필요하다.안랩(대표 강석균)은 최근 ‘국세청 발급 전자세금계산서’를 사칭한 메일로 유포되는 정보유출 악성코드를 발견해 사용자의 주의를 당부했다.먼저 공격자는 발신자명을 ‘국세청’으로 설정한 후 ‘NTS-eTaxInvoice’라는 제목의 메일을 유포했다. 메일본문에는 ‘메일 내용을 확인하기 위해서는 첨부파일을 클릭하라’는 내용을 넣어 사용자가 첨부된 ‘NTS-eTaxInvoice.html’이라는 파일을 실행하도록 유도했다

최근 호텔 예약과 부재중 자동 회신 등 여름 휴가 관련 피싱 메일로 유포되는 정보유출 악성코드가 발견됐다. 이용자들의 각별한 주의가 요구된다.안랩에 따르면, 공격자는 “호텔 객실을 확인하세요”, “부재중입니다. △△△(임의 연락처)으로 연락주세요 (악성 URL)” 등 호텔 예약/결제, 업무 담당자 부재 중 자동 회신 등 같이 최근 여름 휴가 시기에 사용자가 속기 쉬운 내용으로 위장한 피싱 메일을 발송했다.공격자는 해당 메일에 악성 워드 파일(.doc)이나 PDF 파일을 직접 첨부하거나, 메일 본문에 악성 URL을 포함시켜 사용자가

안랩(대표 강석균)은 최근 ‘원산지 조사 자율 점검표’ 공공 서식을 사칭해 유포되는 악성 문서를 발견하고 PC 사용자의 주의를 당부했다.먼저 공격자는 ‘별지 제31호서식’이라는 제목의 악성 한글 문서파일(hwp)을 유포했다. 해당 악성 문서 파일은 실제 법령에 있는 ‘원산지 조사 자율 점검표(수입)’ 서식 내용을 담고 있어 사용자가 악성 문서임을 인지하기 어렵다.만약 사용자가 최신 보안패치를 하지 않은 한글 프로그램으로 문서 파일을 실행하면 사용자 PC가 악성코드에 감염된다. 실제 사용자 화면에는 ‘원산지 조사 자율 점검표(수입)’

안랩(대표 강석균)이 코로나바이러스감염증-19(이하 코로나19)의 확산으로 새로운 휴가 트렌드가 등장하는 가운데, 안전한 여름휴가를 위한 ‘악성코드 거리두기’ 보안수칙을 발표했다.안랩 시큐리티대응센터(ASEC) 한창규 센터장은 “올해 여름휴가 시즌에는 예년과는 달리 코로나19 확산으로 새롭게 비대면 트렌드가 등장했다. 이를 노린 사이버 공격도 증가할 것으로 예상되기 때문에 사용자의 각별한 주의와 보안수칙 준수가 필요하다”고 말했다.◇ ‘집콕’ 휴가를 계획한다면 ‘불법 다운로드와 거리두기’‘코로나19’ 확산으로 집이나 가까운 호텔 등

최근 지자체가 코로나19 확산 방지를 위해 불법 방문판매 행위 단속 강화를 발표한 가운데, ‘방문판매법위반 방조’ 법원판결을 사칭한 악성코드가 발견됐다.안랩(대표 강석균)이 최근 ‘방문판매법위반을 방조했으니 벌금을 내라’는 내용의 법원 판결을 사칭한 악성 문서로 유포되는 악성코드를 발견해 사용자의 주의를 당부했다.이번에 발견된 악성문서는 엑셀(.xls) 형태로, 해당 악성문서를 열면 “내용을 보기 위해서는 위 노란색 막대의 ‘편집사용’ 버튼을 눌러라. 편집을 활성화한 이후에는 ‘콘텐츠 사용’ 버튼을 눌러라”는 안내가 나와 악성 매크

지난 5월 20일 공인인증서 폐지를 골자로 하는 전자서명법 개정안이 국회 본회의를 통과했다. 사실 이번 전자서명법 개정으로 기존 공인인증서가 사라지는 것은 아니다. 다만 ‘공인’이라는 계급장을 떼고 사설인증 수단들과 동등한 지위에서 경쟁하게 된다. 벌써부터 업체들은 우리 기술이 공인인증서를 대체할 수 있다며 홍보에 열을 올리고 있다. 본고에서는 공인인증서가 폐지된 배경에 대해 살펴보고, 공인인증서의 폐지가 앞으로 우리 사회에 미칠 영향에 대해 간략히 짚어본다. 또한 이러한 변화에 우리는 어떻게 대비해야 할지에 대해서도 논의해 본다.

인섹시큐리티(대표 김종광)는 오늘, 레코디드 퓨처의 방문한 웹 페이지의 위험 요소를 실시간으로 평가할 수 있는 웹 브라우저 보안 취약점관리 솔루션인 ‘엑스프레스(Express)’를 무료 배포한다고 밝혔다.‘레코디드퓨처 엑스프레스’는 웹 브라우저에 쉽게 설치할 수 있는 ‘플러그인’으로 제공되며, 사용자가 방문한 웹 페이지에 있는 보안 취약점 관리의 우선순위를 정하고 관리할 수 있도록 지원한다. 현재 엑스프레스가 지원하는 브라우저는 ‘크롬’과 ‘파이어폭스’다.‘레코디드퓨처 엑스프레스’를 설치하면 브라우저 툴 바에 ‘레코디드 퓨처 로고’

최근 대학 논문심사 및 상반기 학술대회 등 관련 활동이 활발히 열리는 가운데, 학술 관련 문서파일을 위장한 악성코드를 발견돼 각별한 주의가 요구된다.공격자는 ‘2020_OOO(특정 학회 이름)_초전도 논문.hwp’, ‘학술대회.hwp’ 등 학술 관련 파일명으로 악성코드를 포함한 파일을 유포했다. 만약 사용자가 최신 보안패치를 하지 않은 한글(hwp) 프로그램으로 해당 파일을 실행하면 악성코드에 감염된다. 이 악성 문서는 아무 내용 없는 빈 문서이기 때문에 사용자가 의심할 수 있지만, 실행 즉시 악성코드 감염이 이루어져 문서를 닫아도