한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 최기영)와 함께 ‘2019년 ICT 모의 분쟁조정 경연대회’를 27일(금) 고려대학교 미래융합기술관 대강당에서 개최했다고 밝혔다.KISA는 ‘소송’이 아닌 ‘조정’을 통해 쉽고 편리하게 분쟁을 해결할 수 있다는 점을 국민에게 널리 알리고, 분쟁조정제도에 대한 예비 법조인의 관심을 높이기 위해 2017년부터 본 대회를 개최해 왔다.올해 대회는 참가 학생들이 더 유연하고 창의적인 분쟁 경연을 펼치도록 자율 주제 방식으로 변경하였으며, 총 4개 부문(전자거래, 인터넷주소,

제 14회 국제 해킹보안 컨퍼런스 POC2019가 오는 11월 7~8일 서울 양재동 더케이호텔 거문고홀에서 개최된다. 9월 1일부터 조기 등록이 시작되었고, 조기 등록 마감일은 해외 등록자들과의 시차를 고려하여 10월 1일이다.전년도와 비교하여 외국인들의 등록이 늘어난 추세로, Zerodium, Crowdfense, RedBlueSec, Pwnorama와 같은 제로데이 거래 업체들의 대표들과 독일 해킹 보안 컨퍼런스 OffensiveCon 운영자, 러시아 ZeroNights 운영진을 비롯하여 러시아, 말레이시아, 미국, 영국, 이

홈플러스 온라인몰에 미상의 특정인이 지난 2017년 10월부터 1년 동안 포인트 탈취 목적으로 4만9천개 아이디로 접속한 정확이 드러났다. 홈플러스 고객 4만 9,000명의 개인정보가 유출된 것에 대해 홈플러스는 포인트 미적립 민원이 발생하자 2년 만에 뒤늦게 인지하게 됐다.이에 변재일 의원은 “홈플러스가 6일 동안 이용자에게 은폐한 것은 현행법 위반이며 철저히 조사해야 한다”고 밝혔다. 현재 방송통신위원회와 한국인터넷진흥원이 사실조사를 실시하고 있다.25일 변재일 의원(과학기술정보방송통신위원회, 더불어민주당)이 방송통신위원회로부터

크립토커런시(Cryptocurrency, 암호화폐) 가치가 높아지면서 ‘크립토 재킹’ 공격이 크게 증가하고 있어 암호화폐 거래 관련자들의 각별한 주의가 요구된다.‘크립토 재킹’은 해커가 몰래 일반인의 PC에 암호화폐 채굴을 위한 악성코드를 설치해 암호화폐를 채굴하도록 만든 후 채굴한 암호화폐를 자신의 전자지갑으로 전송하는 방식의 사이버 범죄를 말한다.소닉월은 200여 개국에서 100만개 이상의 국제 보안 센서에서 수집한 실사 자료를 바탕으로 이번과 같은 2019년 사이버 위협 보고서 하반기 업데이트 내용을 발표했다.이 보고서에 따르

1대당 가격이 1,200억원이 넘는 우리 군의 첫 번째 스텔스 전투기, ‘F-35’는 2021년까지 모두 40대가 도입될 예정이며, 군수 지원과 무장 비용까지 합하면 총사업비가 7조 3,400억원에 이른다.F-35는 레이더에 잘 잡히지 않는 스텔스 성능 덕분에 은밀하게 상대를 폭격할 수 있는 것이 가장 큰 장점으로 알려져 있다. 그러나 그에 못지않은 특징은 비행하고 있는 지역의 전장 상황을 지휘부 및 동료들과 실시간으로 공유하면서 작전을 수행한다는 점이다. 현재 미 국방부는 F-35의 비행관련 데이터와 군사 기밀을 통합적으로 관리하

“에너지등급을 표시해 소비자들이 더 좋은 에너지 효율을 가진 전자제품을 구매하는 것 처럼 IoT 디바이스에 대해서도 보안등급을 표기해 소비자들이 보다 더 안전한 기기를 선택할 수 있도록 해야 한다. 전세계 IoT 디바이스 제조사들이 동참하길 바란다. 보안에 취약한 IoT 기기들을 사이버범죄자들이 공격 타깃으로 삼고 있다. 인터넷과 연결되는 디바이스에 대해 보안대책 마련이 필요하다. 특히 5G 시대에 사이버공격은 더 심각해질 수 있기 때문이다.”맥아피 최고 컨슈머 보안 부문 에발젤리스트 ‘게리 데이비스(Gary Davis)’가 24일

순천향대(총장 서교일)는 8월 27일부터 9월 5일까지 스위스 제네바에서 개최된 ‘국제전기통신연합 전기통신 표준화부문(ITU-T) 보안분야(SG17) 국제회의(의장 순천향대 염흥열 교수)’에서 순천향대와 중국이 협력해 개발한 ‘블록체인 보안’과 ‘협대역 사물인터넷 보안’ 권고안 2건이 국제표준으로 사전 채택되는 성과를 거두었다고 밝혔다.ITU-T(국제전기통신연합 전기통신표준화부문)는 전화‧인터넷 등 네트워크와 사물인터넷(IoT), 빅데이터, 정보보호 등 관련 정보통신기술 및 활용, 요금 정산 등 분야의 국제표준 권고를 제정하는 정부

2020년 1월 14일에 윈도우 7, 윈도우 서버 2008 및 2008 R2에 대한 지원이 종료되므로 사용자는 더 이상 보안 업데이트를 받을 수 없게 된다. 운영체제에서 발생한 보안 문제를 해결하기 위해 앞으로 사용자는 타사 연구원이 제공하는 마이크로 패치를 설치해야 한다.ACROS Security의 ‘0Patch’(제로패치) 플랫폼은 수명 종료 후 마이크로소프트 OS에서 발견된 보안 결함을 해결하기 위해 마이크로 패치를 발표한 것이라고 언급했다. 마이크로 패치는 일반적으로 소프트웨어 제품의 보안 결함을 해결하는 작은 코드라고 할

금융정보를 탈취하는 악성코드 ‘이모텟’이 지난 몇 달간의 잠적 기간을 끝내고 다시 활동을 재개하는 것이 포착되었다. 2014년 처음 등장한 이모텟은 지난 5월 C2 서버가 중단된 이후 최근 다시 활성화 되면서 국내 웹 사이트가 이모텟 유포지로 악용되고 있어 각별히 주의해야 한다.특히 피싱 메일의 첨부파일, URL 링크 클릭시 악성코드에 감염될 수 있어 위험한 상황이다.이모텟 악성코드는 보안전문기업 에프원시큐리티와 위협정보대응 전문서비스를 제공하는 제로서트(ZeroCERT)가 진행하는 국내 사이버위협 공동대응 중에 발견되었다.이모텟은

트위터는 9월 20일 자사 플랫폼에서 국가 지원 계정을 새로 제거했다고 발표했다. 이 최근 정리 기간 동안 트위터는 아랍에미리트, 이집트, 사우디아라비아, 스페인, 에콰도르, 그리고 중국에서 운영하는 계정들을 제거했다.이는 광범위한 정보 작업의 일부로 지난 1월(방글라데시, 이란, 러시아, 베네수엘라), 6월(이란, 스페인, 베네수엘라), 8월(중국)의 정부지원 계정을 삭제해온 작업에 이은 것이다.트위터는 이전과 마찬가지로 이러한 계정 및 트윗에 대한 정보를 공개하고 연구 및 학술목적으로 다운로드 할 수 있게 해두었다.최신 사례에

악의적인 행위를 숨기기 위한 파일리스 공격이 급증했다. 올 상반기 탐지된 파일리스 공격은 전년 동기 대비 265% 증가한 것으로 나타났다. 국내 기업들의 각별한 주의가 요구된다.트렌드마이크로(지사장 김진광)가 2019 중간 보안 위협 보고서를 발표했다. 2019 중간 보안 위협 보고서의 결과는 트렌드마이크로가 지난해 말 발간한 2019 보안 예측 보고서의 전망과 상당 부분 일치한다. 특히, 트렌드마이크로가 예측한대로 공격자들은 가장 큰 이익을 가져다 주는 비즈니스 혹은 환경을 목표로 점점 더 지능적으로 움직이고 있다.파일리스 위협,

최근 한글로 제작한 피싱 페이지를 이용해 동영상 플레이어 프로그램 위장 자바스크립트 파일 형태(.js)의 ‘블루크랩(BlueCrab) 랜섬웨어(이하, 블루크랩 랜섬웨어)’ 유포 사례가 발견됐다. 각별한 주의가 요구된다.공격자는 한글로 제작한 피싱 페이지로 블루크랩 랜섬웨어를 유포했다. 피싱 페이지는 해외에서 상용 판매 중인 유명 동영상 플레이어 프로그램 다운로드 페이지를 사칭했다. 사용자가 무심코 해당 피싱 페이지에서 파일을 다운로드하면 자바스크립트 파일(.js) 형태의 랜섬웨어 실행파일이 다운로드 된다.만약 사용자가 다운로드한 자

순천향대학교(총장 서교일)는 19일 오전 11시, 교내 대학본관 스마트 홀에서 '제17회 청소년 정보보호페스티벌 시상식'을 갖고 이어 ‘청소년 보안캠프’를 개최했다고 밝혔다.이날 시상식에는 서교일 순천향대 총장, 한국인터넷진흥원 이재일 본부장, 이경현 한국정보보호학회 회장, 유수근 한국정보보호산업협회 상근 부회장, 이스트시큐리티 문종현 이사, 이민구 KT천안법인 지사장과 염흥열 순천향대 정보보호학과 교수 등이 참석했다.순천향대가 매년 개최하는 청소년 정보보호페스티벌은 전국 중고등학생들에게 인터넷 사이버 공간의 해킹 방어를 위한 경연

DID 얼라이언스 코리아는 분산 ID(DID)의 표준화 기구로서 첫발을 내딛고 DID에 대한 인식 확산 및 국내외 저변 확대를 위해 10월 22일 서울 서초구 양재동 엘타워 그랜드홀 7층에서 ‘DID Alliance Korea 2019’를 개최한다고 밝혔다.DID 얼라이언스 코리아가 주최하는 ‘DID Alliance Korea 2019’는 Own Your Identity in the Digital World를 주제로 DID 관련 분야의 국내외 오피니언 리더 및 관련 학계-산업 관계자들이 한자리에 모여 DID 얼라이언스 코리아 발대식

랜섬웨어 개발자들이 기업과 정부 기관을 공격해 많은 돈을 벌어들이면서 새로운 랜섬웨어가 계속 개발되고 있다.최근에는 랜섬웨어 제작자들이 노출된 원격 데스크톱 서비스를 해킹한 후 기업 환경을 노리는 최신 랜섬웨어 ‘TFlower’를 설치하고 있다는 외신보도가 나왔다.8월 초 악성 해커들은 TFlower 랜섬웨어를 실제 공격에 사용한 것으로 조사됐다. 랜섬웨어 사고 대응 보안기업은 TFlower가 더욱 강해지고 있다고 밝혔다. 기업들의 각별한 주의가 요구된다.공격 방법은, 공격자들이 노출된 원격 데스크톱 서비스를 해킹해 기업 네트워크에

대학의 정보보호 역량 강화를 위해 지난 2016년 6월, 정보보호 관리체계 인증제도인 ISMS(Information Security Management System)가 도입되었다. 하지만 인증 의무 대상 중 인증을 취득한 국립대학교는 1곳에 불과한 것으로 조사됐다. 반면 사립대는 24개 대학이 인증을 받았다.현재 2016년 6월, 정보통신망법 개정으로 재학생 수 1만명 이상의 대학인 국립대 11개교, 사립대 31개교가 ISMS인증 의무대상이다.바른미래당 임재훈 의원(안양 동안을 지역위원장, 국회 교육위원회 간사)은 “2019년 한

마이크로소프트는 샌프란시스코에 기반을 둔 코드 분석 플랫폼 공급업체 셈멜(Semmle)을 미공개 금액에 인수 중이다. 마이크로소프트가 셈멜을 깃헙(GitHub) 사업의 일부로 만들 계획이라고 9월 18일 두 회사는 전했다.셈멜은 소스코드 쿼리는 다른 데이터 타입처럼 동작해야 한다는 아이디어로 2006년에 설립되었다. 셈멜의 블로그 포스트에 따르면 설립 이후 구글, 우버, 나사, 마이크로소프트와 많은 오픈소스 프로젝트들이 보안 강화를 위해 사용해왔다.셈멜 제품으로는 제품 보안팀이 제로데이 및 주요 취약성의 변형을 찾을 수 있도록 자동

이스라엘 경찰이 이동 통신 인터셉트 도구를 판매하는 회사 사무실을 급습해 고위 간부들을 체포했다고 현지 언론이 보도했다.이스라엘 경찰은 전 세계 법 집행 기관에 모바일 해킹도구를 판매하는 이스라엘 회사인 어빌리티(Ability Inc)의 두 자회사인 어빌리티 컴퓨터 앤 소프트웨어(Ability Computer & Software)와 어빌리티 보안 시스템(Ability Security Systems) 사무실을 대상으로 했다.포브스 보고서에 따르면 몇 년 전만 해도 일종의 도구 중 하나로 여겨졌던 어빌리티 툴은 이동통신 프로토콜의 취약

데일리시큐는 지난 9월 4일 라는 제하의 기사를 통해 해외 제로데이 거래시장에서 삼성전자 스마트폰의 패치되지 않은 보안취약점이 다수 거래된 것을 보도한 바 있다. (삼성 제로데이 취약점 관련 기사 클릭)KISA(김석환 원장) 버그바운티(취약점 신고 포상제도) 1년 예산은 2억 6천만원에 불과하다. 삼성전자(005930. 김기남 대표이사)도 자체 버그바운티를 실시하고 있지만 2017년 9월부터 지금까지 총 보상금액은 12억원 정도다.반면 해외 제로데

국내ㆍ외 보안정보 인텔리전스 전문기업 씨엔시큐리티(류승우 대표)에 따르면, 중국에서 위챗페이를 통해 110위안(한화 약 1만 9천원)을 지불해야 암호 해독 키를 발급하는 랜섬웨어를 제작한 범죄자가 검거되었고 중국 법원이 이 제작자에게 6년 6개월형을 선고했다고 전했다.지난 2018년 12월 1일, 여러명의 중국 사용자 PC가 QR코드를 스캔해 몸값을 지불해야만 암호 해독 키를 받을 수 있는 바이러스에 감염 되었다. 바로 랜섬웨어에 감염되 것이다. 위챗 페이를 이용해 몸값을 지불하는 최초의 랜섬웨어였다. '공급망 감염'기법을 사용해