사이버 보안 연구원인 파울 리트박(Paul Litvak)은 공격자가 권한을 상승시키고 호스팅하는 도커 컨테이너를 탈출하기 위해 사용할 수 있는 마이크로소프트 애저(Azure) Functions의 패치되지 않은 취약점을 공개했다.이는 Azure 컴퓨팅 인프라에 대한 Intezer Lab의 조사 결과에서 나온 것이다.더해커뉴스 보도에 따르면, 제보를 받은 후 마이크로소프트는 “컨테이너 호스트에서 도달한 상승된 위치에 대해 호스트 자체가 여전히 다른 방어 경계에 의해 보호되기 때문에 취약점이 Function 사용자에게 영향을 미치지 않는

#해커가 OO병원 관계자의 PC를 감염시켜 진료정보를 유출 또는 랜섬웨어로 암호화해 금전을 요구하기 위해, 병원 홈페이지를 통한 공격 시도. 병원 홈페이지 게시판에 “OO병원을 고발합니다”란 제목의 게시글에 ‘고발자료’라는 악성코드가 삽입된 파일을 첨부한 것을 악성코드 탐지시스템이 탐지하고 즉시 해당 병원에 연락해 피해를 예방한다. - 의료기관 홈페이지 악성코드 탐지 사례 예시-보건복지부(장관 권덕철)와 한국사회보장정보원(원장 임희택)은 민간 의료기관 정보보호를 위해 홈페이지에 악성코드 삽입 여부 등을 탐지할 수 있는 시스템을 구축

최근 견적 요청으로 위장한 국내 유명 포털사이트 계정을 노리는 피싱 메일이 발견되어 사용자의 각별한 주의가 요구된다.이스트시큐리티 ESRC(시큐리티 대응센터)에 따르면, 이번에 발견된 메일은 “FW: 견적 요청 (REF # 19117030P)”라는 제목으로 수신되었으며 본문에는 아무런 내용이 없고 견적서로 위장된 HTML 파일만 첨부되어 있다고 주의를 당부했다.사용자가 견적 확인을 위해 첨부 파일을 다운로드 실행할 경우, 국내 포털사이트 계정과 패스워드를 가로채기 위한 피싱 페이지가 브라우저로 연결된다.사용자가 피싱 페이지에 포털사

ESET(이셋)의 국내법인 이셋코리아는 브라질 금융기관을 표적으로 삼는 트로이목마 Vadokrist에 대한 조사 결과를 발표했다.ESET 연구원들은 현재 진행 중인 라틴 아메리카 뱅킹 트로이목마 시리즈의 또 다른 기사를 발표했다. 2018년부터 그들은 특별히 브라질에 초점을 맞춘 트로이목마인 Vadokrist를 조사했다. 이 맬웨어는 백도어 기능을 활용하며 금융 기관을 대상으로 하는 악성 스팸 이메일을 통해 배포된다.대부분의 다른 라틴 아메리카 뱅킹 트로이목마와 달리, Vadokrist는 컴퓨터를 성공적으로 손상시킨 직후 피해자에

금융보안원(원장 김영기)은 디지털 금융 혁신과 데이터 경제를 선도할 금융보안인력 양성을 목표로 2021년도 금융보안교육계획을 수립하고, 금융회사 임직원 등을 대상으로 총 71개 금융보안 교육과정을 제공할 예정이라고 밝혔다.최근 3년간(‘18~‘20년) 연평균 약 83만명, 총 251만명(오프라인교육 6천명, 사이버교육 250만 4천명)의 금융회사 임직원이 금융보안원의 금융보안교육센터에서 제공하는 금융보안 교육과정을 이수했다.2021년도 금융보안 교육의 특징은 다음과 같다.◇디지털-데이터 혁신기술 보안을 위한 전문교육 과정 신설개인정

보건복지부(장관 권덕철)는 보건의료 분야 가명정보 활용 활성화를 위해 연구계·산업계 등 현장 의견을 수렴해 ‘보건의료 데이터 활용 가이드라인’(이하 가이드라인)을 개정, 공개한다고 28일 밝혔다.보건의료 데이터 활용 가이드라인은 지난해 9월 25일 분야별로는 최초 공개된 가명정보 활용 지침서로써 보건의료 데이터의 가명처리 방법, 가명정보 활용 절차 등을 구체적으로 제시하고 있다.가이드라인 활용실태 파악을 위한 사전 설문조사 결과, 가이드라인에 대한 인지도와 활용 기대감은 높지만, 아직은 활용 준비단계인 것으로 나타났다.특히, 현장에

모질라 재단은 자사의 파이어폭스 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.낮은 버전을 사용중인 시스템은 악성코드 감염에 취약할 수 있기 때문에 최신버전으로 업데이트 해야 안전할 수 있다.취약점은 아래와 같다.-Firefox에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-23965) 등 13개-Firefox ESR에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-23964) 등 5개-Thunderbird에서 타입 오류로 인해 발생하는 DoS 취약점(CVE-2021-23954)

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 27일 제2회 위원회 전체회의를 갖고 지방자치단체 대상 개인정보보호 법규 위반행위에 대한 시정조치 결과에 대해 발표했다.개인정보위는 2019년도 개인정보 관리수준 진단점검 결과 보호수준이 미흡한 지방자치단체 30개 기관을 대상으로 지난해 5월부터 7월까지 현장 실태점검을 실시했다.그 결과, 개인정보처리 시스템 접속기록 미보관, 개인정보 취급자 간 계정 무단공유, 주민등록번호 암호화 미조치, 업무처리 목적 달성 이후 개인정보 미파기 등 총 47건을 적발했다.27일 전체회의에서 이들

애플(Apple)은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 27일 발표했다.공격자는 취약점을 악용해 피해를 발생시킬 수 있으므로, 애플 제품을 사용하는 이용자들은 최신 버전으로 업데이트를 해야 안전할 수 있다.이번에 업데이트된 취약점은 다음과 같다.-iOS 및 iPadOS의 웹킷에서 논리 오류로 인해 발생하는 원격코드실행 취약점(CVE-2021-1870, 1871)-iOS, iPadOS, tvOS, watchOS의 커널에서 레이스 컨디션으로 인해 발생하는 권한상승 취약점(CVE-2021-1782) 등 3개-윈도우용

로컬 사용자가 Sudo 취약점을 통해 인증 없이도 유닉스 계열 운영체제에서 루트 권한을 탈취할 수 있다는 사실이 발견됐다.브리핑컴퓨터 보도에 따르면, 해당 취약점은 현재 수정되었다. Sudo는 시스템 관리자가 sudoer 파일에 나열된 일반 사용자에게 제한된 루트 권한을 제공하고, 동시에 활동 로그를 보관할 수 있는 유닉스 프로그램이다.해당 프로그램은 시스템 보안의 손상 없이, 작업 수행이 가능한 권한을 부여하는 최소 원칙을 기반으로 한다. 유닉스 계열 운영체제에서 명령을 실행할 때 권한이 없는 사용자는 Sudo 명령을 사용해 권한

솔라윈즈(SolarWinds) 공급망 공격의 파장이 계속되고 있다. 특히 글로벌 보안기업들의 피해가 계속 되고 있다. 데일리시큐는 최근 솔라윈즈 사태에 대한 종합 기사를 게재한 바 있다. (관련 기사=클릭)글로벌 보안기업 Fidelis, Mimecast, Palo Alto Networks, Qualys 등이 솔라윈즈 공급망 공격의 영향을 받은 것으로 드러났다.이들 보안기업은 솔라윈즈 오리온 앱의 오염 된 업데이트를 설치 한 것으로 확인되었다.Mimecast는 위협 행위자가 내부 네트워크를 손상시키고 일부 고객의 마이크로소프트 365

최근 '결제 및 인보이스'라는 제목의 악성 이메일이 유포되고 있어, 첨부파일 실행 또는 링크 클릭 시 각별한 주의가 요구된다.공격자는 최근 국내 은행 등을 사칭해 '결제 및 인보이스'라는 제목의 악성 이메일 유포하고, 첨부 파일 또는 링크를 클릭하도록 유도하고 있다.이메일에 첨부된 파일 실행 시 정보 유출 등의 피해가 발생할 수 있다.한국인터넷진흥원은 대응방안으로 △출처가 불분명한 이메일 수신시 열람하지 않고 즉시 삭제 △출처가 불분명한 이메일에 포함된 첨부파일 실행 또는 링크 클릭 금지 △사용 중인 운영체제 및 백신은 최신 버전으

지난해 말 솔라윈즈 공급망 공격으로 많은 기업과 기관들이 피해를 입고 있는 상황에 유명 보안솔루션 제조기업 소닉월을 타깃으로 한 사이버공격이 감행돼 각별한 주의가 필요한 상황이다.방화벽 및 VPN 제조 기업 소닉월이 지난 금요일 내부 시스템을 타깃으로 한 조직적인 사이버공격을 받아 피해를 입었다고 공지했다.이 공격자는 소닉월의 VPN과 SMA(Secure Mobile Access) 등 사용자가 내부 리소스에 원격으로 접속할 수 있도록 돕는 소닉월 보안 원격 액세스 제품의 제로데이 취약점을 악용했다.영향을 받은 제품의 전체 목록은 아

한국인터넷진흥원(KISA, 원장 이원태)은 국제수준의 안전보건경영시스템 체계 구축을 인정받아 안전보건경영시스템 국제표준(ISO45001) 인증을 획득했다고 1월 26일(화) 밝혔다.ISO45001은 국제표준화기구(ISO)와 국제노동기구(ILO)가 2018년에 제정한 국제표준 안전보건경영시스템으로, 산업재해 예방과 쾌적한 작업환경 조성을 위해 안전과 보건 관리체계가 국제적 수준에 도달한 기관에 부여하는 국제 인증이다.KISA는 그동안 모범적인 안전보건관리체계를 갖추기 위해 안전보건경영방침 선언, 안전보건매뉴얼 수립, 안전관리 전담부서

안전한 데이터 활용 촉진을 위해 실무적 이슈를 논의하는 ‘데이터융합포럼’은 정기적으로 회원들의 ‘데이터 보호와 활용’ 관련 기고문들을 데일리시큐 독자들과 공유해 나갈 계획이다. 이번 기고는 유다미 변호사의 '일본 진출 기업이 고려해야 할 일본 개인정보 법제 주요 내용과 최근 개정법상 가명가공정보' 관련 글이다. 일본에 진출하는 한국 기업들에게 도움될 수 있는 내용이다. 1. 머리말데이터의 적절한 활용이 갈수록 중요해지고 있다. 한국 IT기업이 일본 시장에 진출하는 경우 고려하여야 할 사항들을 개인정보 법제 측면에서 살펴

구글 위협 분석 그룹은 지난 몇 달 동안 여러 회사 및 조직에서 취약성 연구 및 개발을 담당하는 보안 연구원을 대상으로 진행 중인 캠페인을 확인했다고 25일 블로그를 통해 공개했다.북한에 기반을 둔 정부 지원 단체가 행한 이 캠페인의 배후에 있는 주체들은 보안 연구원들을 대상으로 여러 수단을 사용해 공격을 진행했다. 이번 캠페인은 보안 커뮤니티 사람들이 정부 지원 공격자들의 표적이며 기존 친분이 없는 사람들과 교류할 때 경계를 유지해야 함을 경고해준다.공격자들은 보안 연구원들에게 신뢰감을 주고 관계를 만들기 위해 잠재적 표적들과 상

금융보안원(원장 김영기)은 금융분야 데이터전문기관으로서 25일 데이터 결합∙익명처리 및 적정성 평가 서비스를 안전하고 편리하게 제공할 수 있는 데이터전문기관 포털을 데이터전문기관 최초로 오픈했다고 밝혔다.데이터전문기관 포털은 데이터 결합 및 적정성 평가업무를 자동화∙효율화함으로써 소요시간을 단축하고 이용자 편의성을 증대할 것으로 보인다.이용자는 데이터 결합에 필요한 全단계를 원스톱(One-Stop)으로 이용하고 사용자별∙기관별 이용 내역 조회 등 통합관리가 가능하다.특히, 안전한 보안환경을 구축하고 적정성 평가를 온라인으로 수행함으

지난해 말부터 전세계적인 보안 이슈가 되고 있는 솔라윈즈 SUNBURST 보안 침투사고 여파가 한국 기업과 기관들까지 위협하고 있다.‘Dark Halo’라는 사이버공격 그룹이 2020년 IT 소프트웨어 제작 기업 솔라윈즈(SolarWinds)를 공격해 Orion 플랫폼의 업데이트 내부에 SUNBURST 악성코드를 삽입했다.이후 전 세계 기업 및 정부 기관, 보안기업 등의 내부 네트워크에 침투사고가 이어지고 있다. 솔라윈즈 30만 고객중 1만8천개 고객사가 피해를 입고 있다. 국내 기업과 기관들도 공격 스캔을 받은 상태라 면밀한 조사

사이버 공격자들이 DDoS(분산 서비스 거부) 공격을 확대하기 위해 윈도우 RDP(원격 데스크톱 프로토콜) 서버를 악용하고 있는 것으로 나타났다.마이크로소프트 RDP는 윈도우 기반 워크 스테이션 및 서버에 대한 인증 된 원격 VDI (가상 데스크톱 인프라) 액세스를 제공하는 윈도우 운영 체제에서 기본 제공 서비스다.RDP 서비스는 TCP/3389 및 UDP/3389에서 실행되도록 구성 할 수 있다.시큐리티어페어스 보도에 따르면, 넷스카우트 연구원은 공격자가 UDP/3389에서 활성화 될 경우 85.9:1의 증폭 비율로 UDP 반사/

7천700만개 이상의 Nitro PDF 서비스 사용자의 이메일 주소, 이름 및 비밀번호가 포함 된 데이터가 해커에 의해 유출되고 온라인상에 공개되는 사고가 발생했다.확인결과, 유출된 정보는 14GB에 달하며 사용자의 이메일 주소, 전체 이름, 해시 된 암호, 직함, 회사 이름, IP 주소 및 기타 시스템 관련 정보가 포함 된 7천715만9천696개 규모다.Nitro는 PDF 및 디지털 문서를 만들고, 편집하고, 서명하는 데 사용되는 응용 프로그램이다. Nitro는 1만명 이상의 비즈니스 고객과 약 180만 명의 라이선스 사용자가 있