Egregor 랜섬웨어 조직이 캐나다 메트로 벤쿠버 운송 대행사 ‘트랜스링크(TransLink)’를 공격해 서비스 및 결제 시스템을 마비시켰다.Egregor 랜섬웨어 운영자는 최근 Barnes and Noble, Cencosud, Crytek, Kmart 및 Ubisoft를 포함해 전 세계의 여러 주요 회사를 표적으로 공격한 조직이다.트랜스링크 측은, 12월 1일 전화, 온라인 서비스에 영향을 미치는 IT 문제가 있다고 발표했다. 신용카드나 직불카드 결제는 3일 동안 불가능했다고 전했다.회사 측은 일부 정보기술 시스템에 영향을 준

많은 유명 안드로이드 앱이 여전히 구글 앱 업데이트 라이브러리의 패치되지 않은 버전을 사용하고 있어 잠재적으로 수억 명의 스마트폰 사용자 개인 데이터가 해킹 위험에 노출되고 있는 것으로 조사됐다.해커뉴스에 따르면, △Grindr, △Bumble, △OkCupid, △Cisco Teams, △무빗, △Yango Pro, △Microsoft Edge, △Xrecorder △PowerDirector 등을 포함한 많은 인기 앱들이 취약하며 사이버 범죄자들이 암호, 재무 세부 정보 및 이메일과 같은 민감한 데이터를 훔치기 위해 악용될 수 있

코로나19 백신 콜드체인(초저온유통망)과 관련된 조직을 타깃으로 공격을 시도하는 사이버 공격 움직임들이 확대되고 있어 각별한 주의가 필요하다.IBM X-Force 연구원에 따르면, 사이버 범죄 집단이 지난 9월부터 대규모 스피어 피싱 캠페인을 진행하고 있으며, 특히 중국의 초저온 냉동고 기업 하이어 바이오 메디컬을 사칭하고 백신 보관 및 운송과 관련된 경영진과 글로벌 조직에 스피어 피싱 메시지를 보내고 있다고 경고했다.콜드체인은 운송시 화이자가 만든 백신의 경우 섭씨 영하 70도, 모더나의 경우 영하 20도의 초저온에서 백신을 유지

소만사(대표 김대환)가 2020년 발생한 주요 개인정보보호 이슈를 요약 공개했다.소만사가 발표한 7대 이슈는 △가명화 조치와 이동권 보장을 골자로 한 ‘데이터 3법’ 시행 △개인정보의 안전성 확보조치 기준 고시 개정(안) △페이스북 67억 과징금 부과 △n번방 사건과 개인정보 오남용 문제 △랜섬웨어 감염으로 인한 고객 서비스 중단사태 △재택근무시 개인정보 유출 위험 증가 △CISO 임원급 전담제 강화 법개정 추진이다.소만사가 발표한 2020년 개인정보보호 7대 이슈 세부내용은 다음과 같다.■가명화 조치와 이동권 보장을 골자로 한 데

2020년 12월 31일, 어도비의 플래시 플레이어 기술지원이 종료된다. 기술지원 종료 시 신규 보안 취약점 및 오류에 대한 보안 업데이트가 제공되지 않기 때문에, 플래시 플레이어가 제거된 최신 웹 브라우저의 사용을 권장한다.플래시(Flash)는 그동안 브라우저에서 게임, 음악 등의 컨텐츠를 제작, 재생하도록 하는 SW 기술로 활용돼 왔다.웹 브라우저 이용자들은 구글 크롬이나 크로미눔 기반 MS 엣지, 애플 사파리, 모질라 파이어폭스 등을 사용할 것을 권고한다. 한편 MS는 2021년 여름부터 구버전 엣지와 인터넷익스플로러11의 플

구글 프로젝트 제로 팀의 보안 연구원 이언 비어가 원격 공격자가 와이파를 통해 주변 모든 장치를 제어 가능하게 하는 iOS 버그 세부 정보를 공개했다.이 CVE-2020-3843 취약점은 올해 초 iOS 13.3.1, 맥OS 10.15.3, watchOS 5.3.7의 일부 보안 업데이트를 통해 패치되었다.구글 이언 비어는 6개월 간의 개념 증명 과정을 블로그에 상세히 공개했으며, 게시물에 따르면 공격자는 해당 익스플로잇을 통해 사용자의 모든 사진을 보고, 이메일을 확인하고, 개인 메시지를 복사하는 등 장치에서 일어나는 모든 일을 실

ISO정보보호연수원(공병철 원장)는 지난 11월 11일 육군 사이버작전센터(임강규 준장) 부대원 28명을 대상으로 ISO27001 정보보안경영시스템 규격 연수과정과 ISO 19011 경영시스템 심사원 가이드라인 과정을 마치고 (재)한국인정정보센터 산하 PCAA(개인자격인증평가원)에 국제인증심사원 등록을 진행했다고 밝혔다.ISO/IEC 27001은 국제표준화기구(ISO)의 정보보안경영시스템(Information Security Management System; ISMS)인증으로, 주요 정보자산의 유출 및 피해 예방을 위해 기관(기업)

랜섬웨어 공격 갱단 클롭(Clop)조직이 드디어 오늘 3일 부터 자신들이 약속한대로 이랜드그룹에서 탈취한 것으로 보이는 카드정보 10만 개를 자신들이 운영하는 다크웹 사이트에 공개하기 시작했다. 이제는 이랜드그룹 보다는 국내 카드사에서 고객들의 2차 피해가 발생하지 않도록 신속한 조치를 취해야 할 타이밍이다.토르 브라우저로 접속해 클롭 갱단의 사이트를 확인한 결과 ‘FIRST 100k TRACK2 CREDIT CARD RECORDS DOWNLOAD’라는 문구와 함께 다운로드를 클릭하면 10만 개의 카드정보가 평문으로 보여진다.클롭

그라운드원(대표 한재선)은 지난달 8일 외부 해커에 의해 공용 클라우드 계정을 탈취당하고 자사 클라우드 문서관리시스템에 저장된 업무용 파일을 도난당했다. 유출당한 문서에는 미디어 리스트, 파트너사 관계자, 오프라인 행사 참석자 등 2천여 명의 이름, 휴대폰번호, 이메일 등이 포함돼 있었다.한편 이 회사는 유출 사고가 발생하고 거의 한 달이 지난 시점인 12월 2일 유출 사실을 고객들에게 통지해 비난을 받고 있다.이번 개인정보 유출사고에 대해 개인정보보호위원회 측은 “개인정보보호법에도 유출사고 인지 즉시 관계기관에 신고하고 개인정보

한국정보보호학회(회장 정수환. 숭실대학교 교수) 산하 정보보호교육연구회(위원장 김태성 충북대학교 교수)가 오는 12월 17일 목요일 오후에 양재동 엘타워에서 ‘2020년 정보보호 교육 동계워크샵( WISE-W(Workshop on Information Security Education, Winter) 2020’을 개최한다고 밝혔다.이번에는 코로나19로 인해 온라인 형태와 최소인원을 참석 시킨 오프라인 형태로 동시에 컨퍼런스를 개최하며, ‘디지털뉴딜과 뉴 노멀 시대의 정보보호 교육’을 주제로, 행사 날인 17일에 3개의 세션으로 진행

이글루시큐리티(대표 이득춘)는 2021년 보안 위협에 대한 주요 예측을 담은 ‘2021년 보안 위협기술 전망 보고서’를 발표했다. 이글루시큐리티 보안분석팀의 예측에 기반해 올해 9번째로 작성된 이번 보고서에는 2021년 발생할 주요 사이버 보안 위협과 이에 대응하기 위한 보안 기술과 방법론이 함께 제시되었다. 보다 자세한 보고서 내용은 이글루시큐리티 홈페이지에서 확인할 수 있다.이글루시큐리티 보안분석팀은 코로나19를 계기로 디지털 전환과 기술 융합이 가속화되면서, 지금까지 경험하지 못했던 새로운 유형의 보안 위협이 빠르게 확산될

한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 최기영), 정보통신기획평가원(IITP, 원장 석제범), 한국정보보호학회(회장 정수환), 한국데이터산업진흥원(Kdata, 원장 민기영)과 함께 ‘K-사이버 시큐리티 챌린지 2020 성과 공유회 및 제24회 해킹방지워크샵’을 온라인으로 개최했다고 12월 3일밝혔다.국내 최대 규모의 사이버 보안 경연대회인 ‘K-사이버 시큐리티 챌린지 2020’은 ▲AI 보안 ▲빅데이터 ▲취약점 발굴 ▲개인정보비식별 등 모두 4개 분야·10개 트랙으로 운영됐다. 지난 9월 15일(화)부터

토르 브라우저로 접속해 확인한 결과, 랜섬웨어 공격조직 클롭(Clop)이 이랜드그룹과 협상이 결렬되자 결국 2일 다크웹에 이랜드 고객 신용카드 정보를 공개했다. 클롭조직은 440억원 규모의 비트코인을 요구했고 이랜드 측은 44억 정도를 협상 머니로 제시했지만 협상은 결렬됐다.이에 클롭 조직은 12월 2일 오전 7시35분경 최종 협박 메시지를 전달했고 이랜드그룹의 랜썸머니 송금이 없자 결국 2일 오후 데이터를 다크웹에 공개하기 시작했다. 클롭 조직은 랜섬 머니를 송금하지 않는 피해 기업의 데이터를 가차없이 공개하는 조직이다. 돈을 주

한국인터넷진흥원(KISA, 원장 김석환)은 국민과 함께 기관을 혁신하고 사회적 가치를 창출하고자 ‘제3기 KISA혁신참여단’을 모집한다고 12월 2일(수) 밝혔다.혁신참여단은 KISA에 관심 있는 국민이면 누구나 지원할 수 있으며, 2021년 한 해 동안 ◇기관 경영-사업 추진 방향에 대한 의견 수렴 및 자문 ◇청렴, 윤리, 지역상생을 위한 아이디어 제안 등 주요 기관 혁신활동에 참여하게 된다.참여자에게는 위촉장 수여 및 활동 내용에 따른 소정의 사례가 지급되며, 우수 활동자에게는 별도 포상이 부여될 예정이다. 더 자세한 내용 및

DarkIRC 봇넷 운영자가 최근 오라클 웹로직(Oracle WebLogic)의 심각한 원격코드 실행(RCE) 취약점 ‘CVE-2020-14882’를 적극적으로 공격에 활용하고 있는 것으로 조사됐다.쇼단으로 조사한 결과, 온라인에 노출 된 오라클 웹로직 서버가 3천개가 넘는 수준이다.해외 보안전문가들은 DarkIRC 봇넷이 CVE-2020-14882를 악용하기 위해 노출 된 수천 개의 Oracle WebLogic 서버를 타깃으로 삼고 있다고 전하며 주의를 당부했다.공격자는 CVE-2020-14882 취약점을 활용해 간단한 HTTP

온라인이든 오프라인이든, 신뢰를 확보하기 위한 가장 기본적이며 중요한 부분은 '나'임을 확인하는 것에서부터 시작한다고 볼 수 있다.특히, 온라인에서는 내가 '나'임을 확인하기 위한 기술적 수단이 마땅치 않은 것이 현실이다.오고 가는 트래픽 속에서 신뢰할 수 있는 패킷을 통해 믿을 수밖에 없다.온라인상에서 일반인들에게 그나마 신뢰할 수 있는 본인확인 수단으로 공인인증서가 있었지만, 공인인증서 설치를 위한 수단으로 활용되던 '액티브 엑스'가 악성 프로그램 설치 경로가 될 수 있다는 우려로 인해 ‘공인’인증서는 사라지게 되었다.액티브엑스

통계개발원(원장 전영일)은 데이터 혁신연구를 공론화하고 민·관의 연구소통과 데이터 협력연구를 촉진시키고자 ‘데이터 리서치 브리프(SRI Data Research Brief)’를 창간했다.국내 유일의 ‘국가통계연구원’으로서 내년이면 15주년을 맞는 통계개발원은 “중장기 연구전략”에 기초해 4개 데이터 연구센터를 운영하고 있으며, 데이터 혁신을 통한 국가통계 발전과 데이터기반 정책을 뒷받침하고 있다. 이번 리서치 브리프는 그 소통의 창구이다.조사표연구센터는 인지과학실험에 기초해 주요 국가통계조사표를 개선함으로써 국가통계의 품질개선에 기

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’), 국토교통부(장관 김현미, 이하 ‘국토부’)는 한국인터넷진흥원(원장 김석환)을 통해 드론 분야의 사이버안전 확보를 위한 ‘민간 분야 드론 사이버보안 가이드’를 발표했다.과기정통부는 사물인터넷 제품·서비스의 보안 내재화를 위하여 ‘IoT 공통 보안 가이드’(‘16년)를 마련하고, 이를 주요 사물인터넷 산업 분야의 보안특성에 맞게 분석·특화해 분야별 보안 가이드 개발을 지원해 왔다.드론은 과거 군수용으로 시작하여 여가·취미용으로 대중화되었고, 기상관측, 시설점검, 재난·교통감시, 물

국내 웹사이트 홈페이지를 변조 해킹해 내장되어 있는 개인정보 등을 훔치는 수법의 사이버 해킹이 끊이지 않고 있는 가운데, 이를 차단하기 위한 강력한 대책 마련이 시급하다는 지적이 제기됐다.양정숙 의원(무소속)이 1일 한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면, 지난 2015년부터 올해 10월 말 현재까지 국내 웹사이트 홈페이지 변조 해킹 건수는 5,335건이 발생한 것으로 나타났다.연도별로는, 2015년에 615건의 홈페이지 변조 해킹이 발생했고, 2016년에는 1,056건으로 전년도 대비 26.4% 증가했으며, 20

HP는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 공지했다.공격자는 해당 취약점을 악용해 권한상승 등의 피해를 발생시킬 수 있어, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다.HP Device Manager는 HP Thin Client들을 원격에서 관리하기 위한 소프트웨어다.이번 HP Device Manager 보안취약점은 다음과 같다.-HP Device Manager에서 취약한 암호설정으로 인해 사전공격(Dictionary Attack)이 가능한 취약점(CVE-2020-6925)-HP D