코드게이트보안포럼(이사장 조현숙)은 ‘코드게이트 2024’ 개최에 앞서 국제 해킹 방어대회 본선 진출자를 발표했다.‘코드게이트 2024’ 온라인 예선전에는 총 90개국 3,073명이 참가했다. 6월 1~2일, 이틀 동안 치열한 경쟁 끝에 본선 진출 20개 팀을 확정했다. 일반부와 주니어부로 나눠 진행한 예선전은 문제풀이(Jeopardy) 방식으로 리버싱, 포너블, 웹해킹 등 다양한 분야에서 발생할 수 있는 취약점을 다뤘다.특히 올해는 AI 프로그램의 결점을 찾거나 블록체인 네트워크에 존재하는 범죄 자금을 탈취하는 문제도 다루는 등

사이버 보안 연구원들이 타겟 컴퍼니(TargetCompany) 랜섬웨어의 새로운 리눅스 변종을 발견했다. 이 변종은 맞춤형 셸 스크립트를 사용하여 페이로드를 전달하고 실행함으로써 VMware ESXi 환경을 겨냥하고 있다. 이번 발견은 랜섬웨어의 고급 기능과 접근 방식 때문에 사이버 보안 전문가들은 각별한 주의를 당부하고 있다. 타겟 컴퍼니 랜섬웨어 작전은 2021년 6월에 처음 등장했으며, 주로 MySQL, Oracle, SQL Server 시스템에 대한 데이터베이스 공격에 집중했다. 이 랜섬웨어는 주로 대만, 한국, 태국, 인도

한국인터넷진흥원(KISA, 원장 이상중)은 르완다 국가사이버보안청(NCSA)과 한-르완다 간 사이버보안 협력 다각화를 위한 업무협약(MOU)을 서울에서 6월 5일(수) 체결했다고 밝혔다.그간 KISA와 과학기술정보통신부(장관 이종호)는 2011년 르완다 폴 카가메 대통령의 KISA 방문 이후, KISA-르완다 국가개발위원회(RDB)-KT 3자간 정보보호 프로젝트를 추진(2012-2016년)하고, 글로벌 사이버보안 협력 네트워크(CAMP) 활동 등을 통해 긴밀한 협력을 이어왔다.지난 3월, 바쿠라무사 은쿠비토(Bakuramutsa N

지니언스 시큐리티 센터(Genians Security Center, GSC)는 최근 북한의 사이버 공격 그룹인 김수키(Kimsuky)의 새로운 공격 전략을 분석한 결과를 발표했다. 이번 공격은 외신 통신사 소속 연구원 명의를 사칭해 북한 인권 활동가를 대상으로 한 스피어 피싱 공격으로 드러났다.김수키 조직은 한반도 평화 관련 서면 인터뷰 요청을 가장하여 악성 HWP 문서 및 MSC 타입의 악성 코드를 사용해 내부 정보를 유출하려 했다. 특히, 이들은 HWP 문서와 DOC, PDF 아이콘으로 위장한 MSC 악성 파일을 사용해 피해자의

한국인터넷진흥원(KISA, 원장 이상중)은 아·태지역 인터넷주소 관리 기관인 닷아시아(DotAsia) 신임 이사로 김보영 인터넷주소정책팀 선임연구원이 선출됐다고 6월 5일(수) 밝혔다.닷아시아(DotAsia)는 2007년 설립된 홍콩 소재 비영리 법인으로, 아시아 지역 대표 도메인 닷아시아(.asia)와 신규 일반 최상위도메인 닷키즈(.kids)를 관리·운영하고 있다. 도메인 등록을 통해 발생한 수익으로 아·태지역 인터넷 거버넌스 포럼(APrIGF) 운영, 다국어 인터넷 환경조성 등 아·태지역의 인터넷 발전을 위한 다양한 프로젝트를

러시아 기관들이 헬하운드(HellHounds)로 알려진 APT 그룹의 표적이 되고 있다. 이 그룹은 최근 여러 사이버 공격을 감행했으며, 이 작전은 '라하트(Lahat) 작전'으로 명명되었다. 주로 러시아의 중요 인프라를 대상으로 한 이번 공격의 세부 내용을 살펴보자. 헬하운드 그룹은 2023년 11월, 한 전력 회사에 대한 데코이 도그(Decoy Dog) 트로이 목마 공격 이후 포지티브 테크놀로지(Positive Technologies)에 의해 처음으로 공개됐다. 헬하운드 그룹은 조직을 침투하여 수년간 그 네트워크 내에서 잠복할

한국정보보호학회(이하 학회, 회장 하재철)와 한국침해사고대응팀협의회(이하 CONCERT, 회장 원유재)가 정보보호 전문인력 양성 및 공급 기반 조성을 위한 교류확대를 위해 업무협약을 체결했다.최근 AI·블록체인 등 4차 산업혁명 신기술과 디지털 대전환 패러다임 속 고도화된 보안 위협에 대응하기 위해서 정보보호 전문인재 양성과 공급이 중요 과제로 부각되고 있다.특히 정보보호 업무 특성상 현장 산업체 수요를 반영해 실무 역량을 갖춘 인력을 양성하고 적재적소에 우수인력이 공급-순환될 수 있는 기반이 요구된다. 이에 학회와 CONCERT에

국정원은 위성 등 우주자산을 사이버위협으로부터 보호하기 위해 관계기관 합동으로 위성의 ‘설계-운용-폐기’ 등 생애 전주기에 대한 사이버보안 관리체계 구축에 나선다고 밝혔다.최근 국내 국가위성운영센터 해킹사고 및 미국 위성통신 제공업체인 비아샛 대상 해킹공격 등 국내외 우주 사이버위협이 고조되면서 위성-운용시설의 사이버보안에 대한 관심 및 필요성이 증대되고 있다.그런데 국내에서는 관계기관들이 우주 관련 보안 업무를 각각 수행하고 있지만, 국가차원의 통합대응체계는 마련되지 않았다.이에 국정원은 지난 4월 23일 ‘우주안보 업무규정’ 개

국제 사법 기관 역할을 하고 있는 EU 법집행협력청(이하 '유로폴')이 최근 멀웨어 및 봇넷 인프라 확산을 막고 관련 활동 의혹이 있는 자들을 수배하기 위한 '엔드게임 작전(Operation Endgame)' 성과를 발표했다.유로폴은 보도자료를 통해 해당 작전을 '랜섬웨어 확산을 주도하고 있는 봇넷에 대한 역대 최대 규모의 작전'이라고 자평했다. 프루프포인트 등 민간 기업들과의 협력을 토대로 IcedID, SystemBC, Pikabot, SmokeLoader, Bumblebee, Trickbot 등의 인프라 활동을 저지했다.유로폴

1. 센트OS 지원 종료로 인한 보안 위협2. 센트OS 지원 종료에 따른 대응 방안보안문제를 다루다 보면 우리는 종종 운영체제(OS)의 EOL(End of Life)이라는 주제에 대해 이야기하게 된다.운영체제(OS)의 EOL(End of Life)이란 OS에 대한 공식 지원이 중단되는 시점을 의미한다. 이 시점 이후에는 운영체제의 보안 업데이트 및 패치가 더 이상 제공되지 않으므로, OS 취약점이 발생하더라도 이를 관리할 방법이 없다. 즉, 제로데이 취약점이 나오더라도 수정되지 않고 계속 제로데이 취약점이 존재하는 시스템을 계속해서

지난 5월 21일, 데일리시큐는 더케이호텔서울에서 국내 최대 '2024 의료기관 정보보안 컨퍼런스(MPIS 2024)'를 전국 국공립 의료기관 및 대학·민간 병원의 개인정보보호 및 정보보안 책임자와 실무자 300여 명이 참석한 가운데 성황리 개최했다.이번 컨퍼런스에서 한국인터넷진흥원(KISA) 박창민 마이데이터팀 팀장은 '통신, 유통, 의료 등 전분야 마이데이터 시행을 위한 제도현황 및 세부기준'을 주제로 강연을 진행했다.박 팀장은 강연 서두에서 마이데이터의 정의와 의의에 대해 “마이데이터는 개인이 자신의 데이터에 대한 권리를 가지

데일리시큐는 지난 5월 21일 전국 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자와 실무자 300여 명이 참석한 국내 최대 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 성황리에 개최했다.이번 MPIS 2024에서 KISA 개인정보조사단 문봉주 팀장은 ‘의료기관 개인정보 유출 사고 대응방안’을 주제로 강연을 진행했다. 문 팀장은 개인정보 유출 사고의 개요부터 구체적인 분석 및 대응 방안까지 체계적으로 설명하며, 실무자들이 현장에서 즉시 활용할 수 있는 다양한 정보를

데일리시큐는 지난 5월 21일 전국 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자와 실무자 300여 명이 참석한 국내 최대 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 성황리에 개최했다.이번 컨퍼런스에서 부천성모병원의 박선영 과장은 "작지만 강한 정보보호 전략에 대한 고찰(Back To the Basic)"을 주제로 강연을 진행했다.박선영 과장은 강연의 서두에서 부천성모병원을 간략히 소개하며, 부천성모병원은 가톨릭 중앙의원 산하 8개 병원 중 하나로, 662개 병

데일리시큐는 5월 21일, 전국 국공립 의료기관 및 대학·민간 병원의 개인정보보호 및 정보보안 책임자, 실무자 300여 명이 참석한 가운데 국내 최대 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 성황리에 개최했다.이번 컨퍼런스에서 대한병원정보보안협회 황연수 학술분과장은 '2024년 의료환경에서의 정보보안 키워드 TOP 10'을 주제로 강연을 진행했다. 황 과장은 이번 강연을 통해 최신 정보보안 트렌드를 심도 있게 분석하며, 의료 환경에서 주목해야 할 정보보안 이슈들을 제시했다.◆202

데일리시큐는 5월 21일, 전국 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자, 실무자 300여 명이 참석한 가운데 국내 최대 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 성황리 개최했다.이 자리에서 한국인터넷진흥원(KISA) 차세대암호기술팀 김준일 책임 연구원은 '의료기관 랜섬웨어 위협 대응 전략'을 주제로 강연을 진행했다.먼저, 김준일 책임연구원은 랜섬웨어의 정의와 주요 공격 절차에 대해 설명했다. 랜섬웨어는 '몸값(Ransom)+소프트웨어(Software)'

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(과기정통부, 장관 이종호)와 함께 정보보호 분야 우수 벤처기업 및 창업 초기기업의 공공시장 진출을 지원하기 위하여 조달청 벤처나라에 등록을 희망하는 기업을 6월 3일(월)부터 모집한다고 밝혔다.지난 4월 2일 과기정통부와 조달청은 정보보호 중소기업의 공공시장 진출을 범부처 차원에서 지원하기 위해 ‘혁신적 조달기업의 성장지원을 위한 업무협약‘을 체결했다. 이에 따라 KISA는 벤처나라 등록을 희망하는 기업의 정보보호 인증제품을 대상으로 적격성을 검토하여 조달청에 추천할 계획

포티넷(Fortinet)은 자사 포티가드랩(FortiGuard Labs)에서 작성한 '2023년 하반기 글로벌 위협 동향 보고서'를 발표했다.이 보고서는 새로운 취약점의 빠른 악용, 오래된 취약점의 지속적인 위협, 그리고 최근 사이버 공격의 목표 지향적인 특성에 대해 중요한 통찰을 제공하고 있다.◆새로운 취약점의 빠른 악용보고서에서 가장 우려되는 트렌드 중 하나는 새로운 취약점이 악용되는 속도가 빨라졌다는 점이다. 평균적으로 새로운 익스플로잇은 발견 후 4.76일 만에 공격에 사용되었으며, 이는 2023년 상반기보다 43% 빠른 속

라이브 네이션 엔터테인먼트는 5월 20일, 자사 자회사인 티켓마스터의 데이터가 제3자 클라우드 데이터베이스 제공업체에서 유출되었다고 확인했다. 이번 유출로 인해 5억 6천만 명의 사용자 정보가 노출되었으며, 이 데이터는 1.3테라바이트에 달하는 것으로 알려졌다.이번 유출된 데이터에는 고객의 이름, 주소, 이메일, 전화번호를 비롯해 티켓 구매 내역, 주문 정보, 이벤트 정보 등이 포함되어 있다. 특히 일부 결제 카드 데이터도 유출되어 신원 도용 및 금융 사기의 위험이 커지고 있다. 해커 그룹인 샤이니헌터스(ShinyHunters)는

국제 법집행 기관들이 '엔드게임' 작전으로 다수의 주요 멀웨어 유포에 사용되던 100개 이상의 서버를 압수하는 성과를 거뒀다. 5월 27일부터 29일까지 진행된 이 협력 작전은 악명 높은 IcedID, Pikabot, Trickbot, Bumblebee, Smokeloader, SystemBC와 같은 멀웨어를 유포하던 네 명의 용의자를 체포했고 나머지 여덟 명은 뒤쫓고 있다. 이 작전은 유럽 전역에서 16곳을 압수 수색하며, 아르메니아에서 한 명, 우크라이나에서 세 명을 체포했다. 또한, 2,000개 이상의 도메인을 압수해 불법 네

한국정보보호학회 CPS보안연구회가 주관하는 제14회 CPS 보안워크숍(조직위원장 가천대 서정택 교수)이 2024년 5월 30일부터 31일까지 제주 메종글래드호텔 크리스탈볼룸에서 열렸다. 이번 행사에는 400여 명의 각 분야 보안 담당자들이 참석하여 성황을 이루었다.국가 기반시설 보안담당자 및 대기업, 제조사 등 OT 보안의 중요성을 인식하고 준비가 필요한 조직의 책임자, 실무자들이 대거 참석했다. 또 국내외 최신 OT 보안 솔루션을 공급하는 보안기업 관계자들도 다수 참석해 서로 필요한 정보를 공유를 하고 네트워크를 형성해 나가는 의