SK텔레콤(대표이사 사장 박정호)은 27일 SKT의 자회사인 SK인포섹과 LSH(ADT캡스의 모회사)가 각각 이사회를 열고 양사간 합병을 결의했다고 27일 밝혔다.SK인포섹과 LSH가 연내 합병을 하고 내년 1분기 안에 기업결합 신고 등 절차를 거쳐 ADT캡스까지 합병을 완료, 보안전문기업을 출범시킬 계획이다.ADT 캡스는 70만 명의 가입자를 확보한 국내 2위 물리보안 사업자로, 2019년 매출 9,130억 원을 달성했다. 무인경비 및 무인주차, 출입통제 등 물리보안이 주사업 영역이며, 최근 코로나 극복을 위해 AI 기반 영상인식

한국인터넷진흥원(KISA, 원장 김석환)은 세르비아의 사이버보안 역량을 강화하기 위한 ‘글로벌정보보호센터(GCCD) 후속 사이버보안 세미나’를 온라인으로 개최했다고 20일 밝혔다.이번 세미나는 KISA, 세계은행(WB, World Bank), 옥스퍼드(Oxford) 대학이 동유럽 권역의 사이버보안 협력체계를 강화하기 위해 추진한 공동 협력 프로젝트를 바탕으로 진행됐다. 프로젝트는 KISA와 WB가 협의를 거쳐 2020년도 사이버보안 협력대상 국가를 선정하면 옥스퍼드대학에서 해당 국가에 대한 사이버보안 성숙도를 진단하는 것이다.KIS

하반기 최대 정보보안 컨퍼런스 PASCON 2020이 오는 11월 10일 화요일 서울 양재동 더케이호텔서울 2층 가야금홀과 로비에서 코로나19 방역수칙을 준수하며 개최된다.공공, 금융, 대기업 정보보안 및 개인정보보호 실무자 교육과 2021년 정보보안&개인정보보호 솔루션 트렌드를 한눈에 파악할 수 있으며 공무원 및 일반기업 정보보안 및 개인정보보호 실무자들은 7시간 보안교육 이수도 받을 수 있다.한편 이번 PASCON 2020은 코로나19에 대비해 철저한 방역수칙을 준수하며 정보보안과 개인정보보호 관련 실무강연과 전시회가 개최될 예

하반기 최대 정보보안 컨퍼런스 PASCON 2020이 오는 11월 10일 화요일 서울 양재동 더케이호텔서울 2층 가야금홀과 로비에서 코로나19 방역수칙을 준수하며 개최된다.공공, 금융, 대기업 정보보안 및 개인정보보호 실무자 교육과 2021년 정보보안&개인정보보호 솔루션 트렌드를 한눈에 파악할 수 있으며 공무원 및 일반기업 정보보안 및 개인정보보호 실무자들은 7시간 보안교육 이수도 받을 수 있다.한편 이번 PASCON 2020은 코로나19에 대비해 철저한 방역수칙을 준수하며 정보보안과 개인정보보호 관련 실무강연과 전시회가 개최될 예

행정안전부(장관 진영)는 ‘제6회 지자체 정보보호 발전방향 연찬회’를 27일 오후 롯데월드타워에서 개최했다.이번 연찬회는 지방자치단체에 정보보호 신기술 및 발전방향을 공유하기 위한 행사로 산․학‧연 보안전문가와 지방자치단체의 정보보호 및 주요정보통신기반시설 담당자 등 300여 명이 참석했다.신종 코로나바이러스 감염증(이하 코로나19) 확산 방지를 위해 철저한 소독·방역 하에 최소한의 인원으로 진행되며 카카오 TV를 통해 온라인으로 생중계됐다.연찬회는 정보보호 유공자에 대한 표창, 기조연설, 전문가들의 강연 순으로 진행됐다.먼저, 지

21일 코엑스에서 개최된 K-HOSPITAL FAIR 2020(국제 병원 및 의료기기 산업박람회)에서 대한병원정보협회(회장 한기태. 건국대병원 정보보호팀장) 주최 학술대회가 ‘COVID19와 의료정보보호’란 주제로 열렸다.이 자리에서 한근희 고려대학교 정보보호대학원 교수는 ‘With 코로나와 비대면(원격) 의료보안’을 주제로 강연을 진행했다.한근희 교수는 “코로나19 영향으로 향후 비대면 진료가 폭발적으로 증가하고 그에 따른 보안 이슈도 급증할 것”이라며 “이는 바이오헬스 시장의 새로운 도전 과제가 됐다. 특히 비대면 진료에 급증할

하반기 최대 정보보안 컨퍼런스 PASCON 2020이 오는 11월 10일 화요일 서울 양재동 더케이호텔서울 2층 가야금홀과 로비에서 코로나19 방역수칙을 준수하며 개최된다.공공, 금융, 대기업 정보보안 및 개인정보보호 실무자 교육과 2021년 정보보안&개인정보보호 솔루션 트렌드를 한눈에 파악할 수 있으며 공무원 및 일반기업 정보보안 및 개인정보보호 실무자들은 7시간 보안교육 이수도 받을 수 있다.한편 이번 PASCON 2020은 코로나19에 대비해 철저한 방역수칙을 준수하며 정보보안과 개인정보보호 관련 실무강연과 전시회가 개최될 예

기반시설에 대한 사이버공격 이슈는 지속적으로 언론과 국감 등에서 제기되어온 문제다. 하지만 현장에서는 ICS에 보안솔루션을 설치하기도 힘들고 폐쇄망이라며 현업 담당자들은 사이버보안 보다는 지속적인 서비스가 가능하도록 하는데 초점을 맞추고 있는 것이 현실이다.이에 지난 10월 15일 개최된 한국정보보호학회 CPS보안연구회 주관 ‘제7회 CPS 보안워크숍’에서 한국원자력통제기술원 김아람 선임연구원은 “원전은 국민들의 안전을 위해 원전 사이버 보안 계획을 마련하고 업무를 추진중”이라며 “사이버보안 조직 내에 정보보안과 제어보안 부서를 나

전력제어시스템은 전력설비들의 감시 및 제어를 통해 전력 에너지를 효율적으로 이용하고 관리할 수 있도록 중앙집중 감시 및 제어를 제공하는 시스템이다.국가기반시설에 속하는 전력제어시스템 보안을 위해 EU는 네트워크 및 정보보안 지침을 시행하고 있고 일본은 사이버보안 전략을 수립해 이행하고 있다. 한국은 산업부에서 제어시스템 보안관제 표준 모델 수립을 추진중에 있다.또 미국은 전력제어시스템 보안을 위한 지침을 제정해 관련 기술을 개발중에 있으며 에너지 사이버보안 R&D에 2천500만 달러를 지원하고 있다. 한국은 에어갭(Air-Gap:

산업부와 공공기관 및 민간 회원사 대상 사이버공격 시도 탐지건수가 최근 5년간 1만2천839건에 달하는 것으로 밝혀졌다. 특히 국가 전력과 발전, 원자력 등 11개 핵심시설에 대한 해킹시도도 2천542건에 달하는 것으로 나타났다.이같은 사실은 산업부가 구자근 의원(국민의힘, 경북구미갑)에게 제출한 를 통해 밝혀졌다.산자부가 제출한 16년 이후 20년 6월까지 5년간 사이버공격 탐지건수 세부 자료에 따르면 정부기관(산업부, 국표원, 산업부 사이버센터) 231건, 산업부 산

안티바이러스 제품에서 발생하는 보안 취약점을 악용해 권한상승 등 사이버공격 피해를 입을 수 있어 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다.최근 공개된 글로벌 안티바이러스 보안 취약점 내용은 다음과 같다.-Kaspersky(카스퍼스키) VPN Secure Connection의 설치 엔진(installer)과 Virus Removal Tool (KVRT)에서 발생하는 임의파일 삭제 취약점(CVE-2020-25043, 25044)-Kaspersky Security Center와 Web Console에서 설치 엔진(instal

미국의 국토안보부 사이버인프라보호청(CISA), 재무부, FBI, 사이버사령부 등은 합동으로 지난 8월 26일 북한의 금융분야 사이버위협에 관한 경보를 발령했다.KISA 최신동향 자료에 따르면, 북한 정찰총국 소속 해킹그룹 ‘비글보이즈(BeagleBoyz)’는 2015년부터 30여 개국의 금융기관을 해킹해 20억불을 탈취 시도했다.비글보이즈는 △은행 자동현금인출기(ATM) 해킹을 통한 현금 인출(일명 FASTCash), △은행 SWIFT 코드 사기 사건 (2016년 방글라데시 중앙은행 8천100만불 탈취), △대량의 암호화폐 탈취를

미국 사법부가 중국인 5명과 말레이시아인 2명을 100여개 기업에 대한 사이버 공격 혐의로 기소했다.기소된 말레이시아인 1명은 이미 체포되었고 5명의 중국인은 중국으로 돌아간 것으로 추정되며, 이들 중 1명은 중국 국가안전국과 연관된 인물로 알려졌다.미국 사법부의 기소혐의에는 소스코드, 사용자 개인정보 및 상업 기밀정보 절취, 랜섬웨어를 통한 금전괄취 등의 혐의가 포함되었다. 또한 명시된 피해자에는 소프트웨어 개발회사, 컴퓨터 하드웨어 개발회사, 통신, 언론, 게임, 비영리 교육기관(대학), 지식산업, 외국정부 및 홍콩 정치인 등

국가정보원이 주최하고 국가보안기술연구소가 주관하는 ‘2020 사이버공격방어대회’(2020 CYBER CONFLICT EXERCISE(CCE))가 오는 9월 26일 예선전을 거쳐 10월 28일과 29일 본선을 진행할 예정이다. 온라인 시상식과 우승팀 리뷰는 30일 온라인으로 진행된다. 예선 등록마감은 9월 18일까지다.2020 사이버공격방어대회는 국가‧공공기관‧민간 정보보안 종사자의 사이버보안 대응 역량 및 사이버 회복력을 강화(Strengthening Cyber Resilience)하고, 코로나19 사태와 유사한 사이버공격 대유행으

북한 인민군의 전자전(Electronic warfare(EW)) 사이버공격 전담 해커부대 규모와 전략 전술 등에 대한 상세한 리포트가 공개됐다. 이 해커 부대는 한국의 군사 전략을 훔치고 각종 기반시설 시스템에 접근해 왔다.북한이 최소 6천 명의 해커와 사이버전 전문가를 보유하고 있으며 이들 중 상당수는 벨로루시, 중국, 인도, 말레이시아, 러시아와 같은 해외 국가에서 활동하고 있다는 내용의 미 육군 보고서가 발간된 것이다.지난달 미 육군은 군과 군 지도자를 훈련하기 위해 사용하는 전술 매뉴얼인 “북한 전술(North Korean

최근 발간된 IBM Security의 ‘2020 Cyber Resilient Organization Report(이하, 보고서)’에 따르면, 기업의 67%는 지난 12개월 동안 사이버 공격이 심각한 수준으로 증가하고 있다고 응답했습니다. 또한 지난 2년동안 1천개 이상의 레코드 유출사고를 경험한 기업이 53%에 달할 정도로 파급력 역시 높아졌습니다.양적 및 질적인 침해사고의 증가에 따라, 새로운 IT기술과 서비스 도입을 통해 디지털 트랜스포메이션을 준비하는 기업은 기존의 단순 침해사고 방어 체계에서 사이버 레질리언스로의 전환을 고려

금융위원회가 전자금융거래법령 등 개정방향을 발표한 가운데, 디지털 금융 산업 및 거래를 활성화하고 이용자 보호와 금융보안을 강화를 추진하겠다고 강조했다.특히 클라우드·빅데이터·AI 등 디지털 신기술 활용 확대 등에 따라 금융보안(Cyber Security)의 금융시스템적 중요성이 증대되고 있다.금융권에 대한 사이버 공격의 범위와 유형이 확대되고 있으며, 클라우드 등 아웃소싱으로 제3자 리스크(Third Party Risk)도 심화되고 있다. 금융권 사이버공격 대응건수만 봐도 지난 2016년 37만건에서 2019년 275만건으로 대폭

IBM X-Force IRIS 연구원들이 이란 배후 APT35 그룹(일명 ITG18, Charming Kitten, Phosphorous, NewsBeef)이 보유하고 있는 40GB에 달하는 데이터를 확인했다고 시큐리티어페어지가 보도했다.보도에 따르면, APT35 그룹이 작전과 관련된 40기가 이상 비디오 및 파일들이 있는 한 개 서버를 실수로 노출시킨 것으로 추정되며 해당 서버는 3일간 접근할 수 있는 상태였다.IBM은 “APT 그룹 ITG18의 기본 구성 오류로 인해 40기가 이상 데이터가 있는 서버가 유출되어 분석했다”고 설명

“각국의 사이버 공격 활동영역이 예전 방산업체나 중요 기반시설 공격에서 확대돼 최근에는 코로나19 사태와 관련 바이오 기업들까지 확대되고 있다. 산업 기밀 정보를 해킹하려는 시도들이다. 국내 대기업 뿐만 아니라 글로벌 제조업 등에서 다양한 공격과 피해가 발생하고 있다.”한국정보보호학회 CPS보안연구회가 7월 2일 제주에서 개최한 ‘제6회 CPS 보안워크숍’에서 허영일 NSHC 대표는 ‘OT 해킹의 Real Methodology with OSINT’를 주제로 강연을 진행했다.허영일 대표는 “다양한 분야에서 사이버공격이 수행되고 있다.

북한 정부가 지원하는 것으로 추정되는 '금성121(Geumseong121)' 사이버공격 그룹이 새로운 방식을 도입해 APT 공격을 수행하고 있는 것으로 드러나 각별한 주의가 요구된다.이스트시큐리티 ESRC는 지난 2020년 5월 19일, ‘금성121 조직, 국회 사무처 사칭으로 APT 공격 수행】 포스팅을 공개한 바 있다. 이외에도 ‘통일 정책분야 연구원으로 사칭한 ‘금성121’ APT 공격 주의’ 내용 등으로 이들 그룹의 활발한 위협 인텔리전스 정보를 지속적으로 공유하고 있다.이번에 분석된 사례는 마치 워터링 홀(Watering