하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2021이 11월 11일 더케이호텔서울 가야금홀에서 위드코로나 상황에서 안전하게 성황리에 개최됐다.PASCON 2021은 정보보안 전문 미디어 데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회 후원으로 개최됐으며 공공, 금융, 기업 각 분야 정보보안 및 개인정보보호 책임자, 실무자들이 대거 참석했다.이번 PASCON 2021 주요 강연내용은 다음과 같다.△개인정보보호법 2차 개정안 주요내용 및 향후 계획-개인정보보호위원회 개인정보보호정책과 이병남 과

이스트시큐리티(대표 정상원)가 11일, 평양 과학기술대학 총장을 사칭한 북한 연계 해킹 조직의 공격이 추가 발견됐다며 각별한 주의를 당부했다.이번 공격은 지난 8일 보고된 외교·안보·국방·통일 분야 전문가를 겨냥한 표적 공격과 마찬가지로 ‘CVE-2021-40444‘ 취약점이 동일하게 사용된 것으로 드러났다.현재 위협 조직이 해당 취약점을 적극적으로 사용하고 있어, MS오피스 사용자들은 최신 버전으로 즉각 업데이트해야 유사 공격 피해를 사전에 예방할 수 있다.이스트시큐리티 시큐리티대응센터(이하 ESRC)는 이번 공격을 분석한 결과

하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2021이 이번주 11월 11일 목요일 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 코로나19 방역수칙을 철저히 준수하며 공공, 금융, 기업 보안실무자들이 참석하는 가운데 개최될 예정이다.(무료참관 사전등록: 클릭)PASCON 2021은 정보보안 전문 미디어 데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회 등이 후원한다.올해로 9회째를 맞는 PASCON 2021은 날로 증가하고 있는 사이버위협에 대한 대응 방안들과 더불어 개정되는 개인정보

이스트시큐리티(대표 정상원)는 9일 한국의 싱크탱크 워크샵 행사 내용처럼 위장한 새로운 사이버 위협 활동이 포착됐다며 각별한 주의를 당부했다.이번 공격은 지난 주에 수행된 것으로 확인됐는데, 실존하는 특정 학술원의 안보전략 심층 토론 내용처럼 위장했다.공격자는 전형적인 이메일 기반 스피어 피싱 공격 기법을 구사했으며, 마치 오는 11월 23일 진행되는 행사용 워드(DOCX) 문서 파일처럼 수신자를 현혹했다.이스트시큐리티 시큐리티대응센터(이하 ESRC)의 분석결과 해당 첨부 문서는 MSHTML 원격 코드 실행 취약성(CVE-2021-

안랩(대표 강석균)은 최근 사람과 로봇을 구별하기 위한 인증 수단인 캡챠(CAPTCHA)를 위장한 이미지로 악성 웹사이트 접속을 유도하는 ‘피싱 PDF’ 문서를 발견해 사용자의 주의를 당부했다.안랩이 이번에 발견한 피싱 PDF 문서의 첫 페이지에는 악성 링크로 연결되는 캡챠 위장 이미지가 포함돼 있다. 이어지는 페이지에는 의미 없는 내용의 문자가 무작위로 적혀있다.만약 사용자가 속아 캡챠 인증 이미지를 클릭하면 사용자의 접속 환경(IP, 접속 국가 등)에 따라 공격자가 미리 설정해놓은 악성 웹사이트로 자동 연결된다. 연결되는 악성

FICCA2021(Finance & Industry Cybersecurity Congress Asia) 아시아 금융&산업 사이버보안 컨퍼런스 2021이 오는 11월 26일 온라인 개최된다. 통역이 지원되며 국내 공공, 금융, 기업 보안실무자라면 누구나 무료 참석가능하다. (현재 사전등록 접수중. 무료참가등록: 클릭)FICCA2021은 아시아를 대상으로 한 사이버보안 컨퍼런스로 개인정보 도용, 제3 서비스 제공자 타협, 복합적인 금융기관의 실패 등과 같은 사이버 공격에 대한 새로운 방어전략에 대해 한국 및 해외 보안전문가들이 모여 정

하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2021이 이번주 11월 11일 목요일 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 코로나19 방역수칙을 철저히 준수하며 공공, 금융, 기업 보안실무자들이 참석하는 가운데 개최될 예정이다.(무료참관 사전등록: 클릭)PASCON 2021은 정보보안 전문 미디어 데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회 등이 후원한다.올해로 9회째를 맞는 PASCON 2021은 날로 증가하고 있는 사이버위협에 대한 대응 방안들과 더불어 개정되는 개인정보

인사혁신처(처장 김우호), 국가보훈처(처장 황기철), 법제처(처장 이강섭), 행정중심복합도시건설청(청장 박무익)은 지난달 28일 세종시 정부세종컨벤션센터에서 '부처합동 사이버안전센터(Joint Cyber Security Center)' 개소식을 열고 본격 운영을 시작했다.개인정보 침해사고와 정보시스템에 불법적으로 접근하거나 유해한 영향을 끼치는 등의 각종 해킹 공격에 공동 대응하기 위해서다.타 부처들이 개별적으로 사이버안전센터를 구축·운영하는 것과 달리, 처음으로 다수의 부처가 센터를 공동 활용하는 협업 체계를 마련했다는데 큰 의미

리눅스 재단은 자사의 커널에서 발생하는 보안 취약점에 대한 보안 업데이트를 발표했다.공격자는 취약점을 악용해 피해를 발생시킬 수 있어, 영향받는 제품을 이용 중인 사용자는 최신버전으로 보안 업데이트를 해야 안전할 수 있다.TIPC(Transparent Inter Process Communication)는 UDP 및 이더넷을 통해 클러스터 통신을 위한 프로토콜이다.이번 취약점은 TIPC 모듈에서 입력값 검증이 미흡 발생하는 버퍼오버플로우 취약점(CVE-2021-43267)이다.◈[PASCON 2021] 공공•금융•기업 정보보안&개인정

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 임혜숙)와 함께 ‘제2회 AI보안 기술개발 교육 수료식 및 성과공유회’를 11월 5일(금) 잠실 롯데타워에서 개최했다고 밝혔다.‘AI보안 기술개발 교육’은 인공지능 기술을 활용한 지능형 보안기술 개발역량을 갖춘 전문인력을 양성하는 실무 중심 과정이다. 정보보호 분야 구직자를 대상으로 지난 6월부터 약 5개월간 운영하여 총 60명의 수료생을 배출했다.교육기간 동안 수강생들은 기초교육 수료 후 3개 분반으로 나눠 AI 활용 악성코드 위협탐지, 네트워크 위협탐지, 개인정보

한국정보보호학회가 주최하고 국가정보원이 후원한 ‘디지털포렌식 챌린지 2021’에서 공공기관(경남경찰청-경북경찰청-육군사관학교)-민간기업(‘직방’) 연합팀인 ‘DogeCoin’ 팀이 대상을 수상했다.디지털포렌식은 휴대폰·노트북 등 디지털 기기에 남아 있는 각종 디지털정 보를 분석해 단서를 찾는 조사 및 수사기법으로, 한국정보보호학회와 국가정보원은 디지털포렌식 분야의 신기술 개발과 우수 인재 양성을 위해 2018년부터 매년 국제 규모의 경진대회를 개최하고 있다.올해는 국내 325개팀, 해외 62개국 222개팀 등 총 547개팀 869명

과징금 부과 기준을 글로벌 수준에 맞추어 ’전체 매출액의 3%‘로 상향하는 개인정보보호법 개정안이 지난 9월 30일 국회에 제출됨에 따라, 개인정보보호위원회(위원장윤종인,이하개인정보위)는 구체적인 과징금 산정기준과 절차가 규정될 시행령 등 하위규정 마련에 본격 착수한다.이에 따라, 개인정보위는 산업계·시민사회 등에서 추천한 인사와 법률 전문가로 과징금 부과기준 연구반(반장홍대식,서강대교수)을 구성하였으며, 11월 3일 첫 번째 회의를 개최했다.이날 회의에서는 신용정보법 시행령 등 국·내외 과징금 산정기준 및 절차에 대한 입법례를 공

화이트해커 ‘박찬암 대표’의 보안 전략을 비롯한 최신 사이버보안 핵심 이슈에 대한 온라인 강연을 들을 수 있는 ‘델 테크놀로지스 사이버 회복 탄력성&보안 컨퍼런스’가 오는 11월 25일 오후2시부터 온라인으로 진행된다. (무료참관신청: 클릭)이번 온라인 세미나 주요 강연내용은 다음과 같다.◇2022년 사이버 위협 전망과 융합 보안 전략-백종현 팀장 한국인터넷진흥원-◇델 테크놀로지스가 사이버 보안에 주목하는 이유-김경아 전무 델 테크놀로지스 / 윤병훈 전무 델 테크놀로지스-◇디바이스에 탑재된 보안기능부터 & 대응까지, 엔드포인트 시큐

캐나다 토론토 교통 위원회(TTC)를 타깃으로 한 랜섬웨어 공격이 발생했다.시큐리티어페어스 보도에 따르면, TTC는 10월 29일 공격 미상의 랜섬웨어 공격을 받았으며 교통 운영에 지정을 줬다고 전했다.캐나다 교통 시스템은 이미 여러 차례 랜섬웨어 공격을 받은 바 있다. 지난 2020년 10월 몬트리올 교통시스템이 랜섬웨어 공격을 받았으며, 두 달 후 메트로 밴쿠버 운송 회사도 또 다른 공격에 피해를 입은 경험이 있다.이번 TTC에 대한 랜섬웨어 공격은 29일 오전을 지나면서 심각한 상황으로 변했다. 이 때문에 운전 기사들은 고전적

랜섬웨어 공격그룹들이 랜섬웨어 공격을 넘어 이제 디도스(DDoS) 공격까지 수행하고 있는 상황이다.시큐리티어페어스 보도에 따르면, FBI가 HelloKitty(헬로키티) 랜섬웨어 그룹의 새로운 공격에 대해 경보를 발행하며 분산 서비스 거부(DDoS) 공격을 실행하고 있다고 주의를 당부했다.헬로키티 랜섬웨어 운영자는 2020년 11월부터 활동을 시작했으며, 지난 7월부터 VMware ESXi 가상 머신 플랫폼을 타깃으로 악성코드의 리눅스 변종을 사용하기 시작한 것으로 분석되고 있다.특히 FBI는 플래시 경고를 통해, 헬로키티 공격그룹

사이버 보안 솔루션의 글로벌 리더 트렌드마이크로(지사장 김진광)는 오는 11월 16일(화)부터 18일(목)까지 세계 최대 규모의 클라우드 보안 컨퍼런스 ‘클라우드섹(CLOUDSEC) 2021’을 개최한다고 밝혔다. 올해도 지난해에 이어 버추얼 컨퍼런스 형식으로 진행될 예정으로, 3일간 국내외 기업 관계자들의 기조연설을 포함한 100개 이상의 온라인 세션이 진행된다.(사전등록: 클릭)‘CLOUDSEC’은 2011년 처음 시작되었으며 올해로 11회차를 맞이한다. CLOUDSEC은 트렌드마이크로의 연례 행사이자 전 세계 사이버 보안 전문

해외 사이버 연구원들은 현재 패치된 GitLab(깃랩) 웹 인터페이스의 중요한 원격 코드 실행(RCE) 취약점이 사이버공격에 적극적으로 악용되어 인터넷에 연결된 많은 GitLab 인스턴스를 공격에 취약하게 만들고 있다고 경고했다.더해커뉴스에 따르면, CVE-2021-22205로 추적되는 이 문제는 임의 코드 실행을 초래하는 사용자 제공 이미지의 부적절한 유효성 검사와 관련이 있다. 11.9부터 모든 버전에 영향을 미치는 이 취약점은 2021년 4월 14일 GitLab에서 버전 13.8.8, 13.9.6 및 13.10.3에서 해결되었

구글이 리눅스 커널 권한 상승 취약점을 시연하는 화이트 해커 연구원에게 보상금을 늘릴 예정이다. 알려진 취약점을 사용한 권한 상승 익스플로잇에 대한 보상금은 최대 3만1,337 달러이고, 제로데이일 경우 5만337 달러다.보상금 규모를 3배로 늘리는 것은 위험성이 높은 새로운 커널 악용 기술 연구 및 패치에 화이트 해커들의 노력을 장려하는 움직임으로 보인다.구글은 “앞으로 3개월간(2022년 1월 31일까지) 패치가 적용된 취약점이 있는 랩 환경에서 권한 상승 익스플로잇에 성공하는 보안 연구원들에게 3만1,337 달러, 이전에 패치

하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2021이 오는 11월 11일 목요일 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 방역수칙을 준수하며 공공, 금융, 기업 보안실무자 1,000여 명이 참석하는 가운데 개최될 예정이다.(무료참관 사전등록: 클릭)PASCON 2021은 정보보안 전문 미디어 데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회 등이 후원한다.올해로 9회째를 맞는 PASCON 2021은 날로 증가하고 있는 사이버위협에 대한 대응 방안들과 더불어 개정되는 개인정보보호법

FICCA2021(Finance & Industry Cybersecurity Congress Asia) 아시아 금융&산업 사이버보안 컨퍼런스 2021이 오는 11월 26일 온라인 개최된다. 통역이 지원되며 국내 공공, 금융, 기업 보안실무자라면 누구나 무료 참석가능하다. (현재 사전등록 접수중. 사전등록: 클릭)FICCA2021은 아시아를 대상으로 한 사이버보안 컨퍼런스로 개인정보 도용, 제3 서비스 제공자 타협, 복합적인 금융기관의 실패 등과 같은 사이버 공격에 대한 새로운 방어전략에 대해 한국 및 해외 보안전문가들이 모여 정보를