“EDR은 엔드포인트의 행위를 수집 분석해 보안 침해를 탐지하고 보안 침해를 분석해 감염 이전 상태로 회복하도록 대응하고 동일한 보안 침해가 발생하지 않도록 방지한다. 또 위협 대상인 엔드포인트에서 이미 발생한 행위를 기반으로 분석하기 때문에 새로운 위협의 예방은 매우 어렵다. 따라서 EDR의 상세 분석 결과를 기반으로 위협의 예방을 시도하기 보다는 보안 침해가 발생한 후 신속한 대응과 방지에 초점을 맞춰야 일반적인 보안 관리자가 사용할 수 있는 유용한 툴이 될 수 있다.” –안랩 명재열 부장- 올해 6회째를 맞은 데일리시큐 ...

마이크로소프트(이하 MS) 윈도우 제품의 원격 접속•관리 기능(원격 데스크톱 프로토콜, Remote Desktop Protocol, RDP)을 통해 악성코드를 설치 및 실행 할 수 있는 취약점이 발견되어 영향을 받는 제품 사용자의 긴급 보안 업데이트 적용 등 보안 강화가 긴급한 상황이다. 이번 취약점은 사용자 조작 없이도 자가 전파해 감염을 유발시키는 웜 형태의 악성코드와 통합이 가능하여 사용자에게 심각한 피해를 줄 수 있으며, 2017년 세계적으로 큰 피해가 발생했던 워너크라이(WannaCry) 랜섬웨어와 유사한 방식으로 취...

침해사고대응 전문기업 나루씨큐리티 김혁준 대표가 데일리시큐를 통해 '사이버전의 역사'를 주제로 연재를 진행하게 됐습니다. 바쁘신 가운데 기고 수락해 주신 점 감사 인사를 전합니다. 보안의 다양한 주제들을 가지고 김혁준 대표와 데일리시큐 독자들간 의견교환과 정보공유를 할 수 있는 소중한 시간이 되길 바랍니다. -편집자 주- 사이버전을 이해하기 위해서는 먼저 사이버전장으로서의 인터넷을 이해하여야 한다. 인터넷의 시작이라 할 수 있는 알파넷(ARPANET)은 미 국방부의 연구과제로 시작되었으며, 1969년 미국 내 UCLA, 스탠포...

지란지교소프트(대표 김형곤)가 한국디지털포렌식센터(대표 최운영)와 업무협약(MOU)을 맺고 기업의 엔드포인트 정보 유출 사전 방지와 침해사고 사후 대응을 위해 적극 협력한다고 13일 밝혔다. 디지털포렌식은 PC나 저장장치, 네트워크상에서 송수신되고 있는 디지털정보 중 증거로써 가치가 있는 전자정보를 식별, 수집, 분석해 법정에서 증거 역할을 할 수 있도록 하는 제반의 행위와 절차를 의미한다. 한국디지털포렌식센터는 디지털포렌식 전문업체로 20년 수사경력의 전직 경찰청 사이버 전문수사관이 설립한 기업이다. 이 업체는 디지털포렌식 ...

한국개인정보법제연구회의 도움으로 한국사회를 변화시킨 9건의 개인정보 유출 사고와 해당 판례를 분석한 기고문을 게재합니다. 대량 개인정보 유출 사건을 중심으로 살펴보고 이 사건들이 우리나라 개인정보보호법에 어떤 영향을 미쳤는지 그리고 기업들은 어떤 부분을 주의해야 하는지 독자들과 공유하고 실무에 도움이 되는 시간이 되길 바랍니다. 의미있는 자료를 데일리시큐에 기고해 주신 한국개인정보법제연구회에 깊은 감사의 말씀을 전합니다. -편집자주- ◇해당 판결 1. 서울고등법원 2018. 8. 24. 선고 2016누64533 판결 2. 서울...

NSHC(대표 허영일)는 7월 3일부터 3일간 서울 양재 엘타워에서 국내 정부, 민간 관련조직 대상으로 올해 첫 'ICS/SCADA 정보 보안 전문가 과정 교육'을 진행한다. NSHC는 2016년 5월부터 한국에서 중요 기반시설 보안 트레이닝 교육을 시작했고, 이번에 한국에서 진행하는 10번째 교육이다. 그리고 일본, 싱가포르, 홍콩, 마카오, 태국, 말레이시아, 네덜란드, 두바이 등을 포함해 14개 국가에서 교육을 진행했다. 교육 과정은 국가 중요기반시설 및 제어시스템 보안에 필요한 이론과 실무능력에 초점을 맞췄다. 실제 제...

침해사고대응 전문기업 나루씨큐리티 김혁준 대표가 데일리시큐를 통해 '사이버전의 역사'를 주제로 연재를 진행하게 됐습니다. 바쁘신 가운데 기고 수락해 주신 점 감사 인사를 전합니다. 보안의 다양한 주제들을 가지고 김혁준 대표와 데일리시큐 독자들간 의견교환과 정보공유를 할 수 있는 소중한 시간이 되길 바랍니다. -편집자 주- 1990년 8월 2일 이라크 대통령 사담후세인은 쿠웨이트에 대한 공격을 감행한다. 당시 미국 부시 대통령은 “이러한 공격행위를 방관하지 않을 것”이라고 선언했고 1991년 7월 한국전쟁 이후 가장 큰 군사작전...

"날로 지능화되고 증가하고 있는 사이버공격을 효과적으로 방어하기 위해서는 조직내에서 지속적인 보안검증이 필요하다. 공격자가 사용하는 동일한 방법으로 공격 시뮬레이션을 상시 운영해 그 결과를 토대로 조직의 공격 대응 능력을 평가한 후 적합한 방어 프로세스를 확립하는 것이 중요하다. 우리 조직은 실제 위협을 방어할 수 있을까, 보안솔루션은 얼마나 효과적으로 운영되고 있을까, 어떤 공격은 막을 수 있고 어떤 공격은 막을 수 없는지 등 조직의 해킹 대응 능력이 어느 정도인지 그리고 어떻게 대처해야 하는지에 대한 솔루션을 제시해 주는 ...

충남 금산군은 하드디스크, CD, USB 등을 안전하게 파기하는 '디스크 파기 장비'를 도입해 개인정보 및 정보보안 강화에 나섰다. 개인정보보호법 및 보안 규정에는 중요 정보가 들어있는 자료 등은 파기 시 자료가 복구되거나 재생되지 않도록 해야 한다고 규정하고 있다. 특히 대용량 서버디스크 파기, 영상기록기능 등 특수기능을 활용 정보보호 및 정보자원관리에 효율성을 극대화한다 군 관계자는 "파기 사유 발생 시 해당 장치를 적극 활용해 정보보안 강화에 힘쓸 예정"이라며 "정기적인 보안 교육과 점검을 병행해 개인정보 침해사고 및 보...

한국인터넷진흥원(KISA, 원장 김석환)은 중남미 권역의 사이버보안 협력 확대를 위해 코스타리카 과기부, 중미경제통합은행과 함께 ‘글로벌정보보호센터(GCCD) 역량강화 세미나’ 및 ‘글로벌 사이버보안 협력 네트워크(CAMP) 제5차 지역포럼’을 코스타리카 산호세 현지에서 4월 25, 26일 개최했다고 밝혔다. 중남미 권역의 사이버보안 관련 수요는 지속적으로 증가하고 있으며, 최근 코스타리카 과기부는 중미경제통합은행을 통해 한국 정부에 사이버보안 분야 지원을 요청한 바 있다. 이에 KISA는 한국형 사이버보안 경험 및 정보 공유...

정보보호 전문인력 양성 사업의 일환으로 진행되는 실전형 사이버훈련장 훈련참가자 모집이 시작됐다. 이 교육과정은 과학기술정보통신부 주관, 한국인터넷진흥원 주최, 코어시큐리티가 운영하는 국내 최고 수준의 실전형 침해사고 대응 교육으로 교육비 전액 무료다. 교육 참여는 민간 및 공공부문 사이버보안 관련 관계자라면 누구나 가능하며 홈페이지(www.security-gym.co.kr)를 통해 상세히 확인할 수 있다. 신청자가 몰리면 조기에 마감될 수 있다. 훈련 장소는 판교 정보보호클러스터 5층 실전형 사이버훈련장 전용 강의장에서 진행된...

15일 서울 강남 한국과학기술회관 신관 지하 1층 소회의실2에서 공공기관과 기업 현장에서 활동하는 정보보호최고책임자들의 모임인 'CISO 현장전문가 포럼' 창립발대식이 개최됐다. 한국사이버감시단(대표 공병철)과 정보보호인정협회가 주최한 이번 창립포럼발대식에서 이상민 국회의원(더불어민주당 과학기술특별위원장 겸 정보통신특별위원회 위원장)을 초대 ‘대표’로 만장 일치 추대됐다. 'CISO 현장전문가 포럼'의 목적은 공공기관과 기업 현장에서 활동하는 정보보호최고책임자(CISO)와 회원 간의 공동 노력을 통해 정보보호거버넌스 구현의 국...

경기도 여주시는 17일 세종국악당에서 정보보안 및 개인정보보호 교육을 실시했다. 이날 교육은 시민들의 소중한 개인정보와 정보자산을 보호하기 위해 개인정보처리 업무담당 공직자 및 산하기관 직원들의 역량을 강화하고자 마련됐다. 이번 교육은 공직자들이 처리하고 있는 정보들에 대한 정보보안의 중요성과 자주 발생하고 있는 개인정보 침해사고와 목적 외 이용 문제, 개인정보 업무 절차와 책임, 취급관련 주의사항 등에 대한 내용이 다뤄졌다. 특히 용역업체 직원의 고의 또는 과실로 발생한 중요정보 유·노출 위반 및 사이버 침해 유형을 사례중심...

정보보호 전문인력 양성 사업의 일환으로 진행되는 실전형 사이버훈련장 훈련참가자 모집이 시작됐다. 이 교육과정은 과학기술정보통신부 주관, 한국인터넷진흥원 주최, 코어시큐리티가 운영하는 국내 최고 수준의 실전형 침해사고 대응 교육으로 교육비 전액 무료다. 교육 참여는 민간 및 공공부문 사이버보안 관련 관계자라면 누구나 가능하며 홈페이지(www.security-gym.co.kr)를 통해 상세히 확인할 수 있다. 신청자가 몰리면 조기에 마감될 수 있다. 훈련 장소는 판교 정보보호클러스터 5층 실전형 사이버훈련장 전용 강의장에서 진행된...

과학기술정보통신부(장관 유영민)와 한국인터넷진흥원(원장 김석환)은 기업과 일반국민의 정보보호 인식 및 침해사고 예방·대응 등에 대한 ‘2018년 정보보호 실태조사’ 결과를 발표했다. 우선, 기업부문 조사결과에 따르면 정보보호 중요성에 대한 인식은 증가했으나, 예산 수립 및 전담 등은 소폭 감소했다. 정보보호 예산을 보유하고 있는 사업체는 36.2%며, IT예산 중 5% 이상 예산 편성 사업체 1.7%로 조사됐다. 이는 조사대상 기간 중 대규모 침해공격이나 개인정보유출 사고가 발생하지 않았고, 정보보호 제품 직접구입과 인력 운용...

데일리시큐가 주최하는 상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2019가 4월 10일 1천400여 명의 보안실무자들이 참석한 가운데 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다. 이 자리에서 안랩 명재열 부장은 '개인정보보호를 위한 엔드포인트 행위 분석과 연계 분석'을 주제로 강연을 진행했다. 드라이브드 바이 다운로드나 스피어피싱 같은 공격에 의해 정보 유출형 악성코드에 감염되었을 경우 증거를 수집해 사고의 원인과 과정을 분석하게 된다. 알려진 악성코드이거나 해킹 방법이 아니라면 증거는 엔드포인트에서...

데일리시큐 주최 상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2019가 4월 10일 1천400여 명의 보안실무자들이 참석한 가운데 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다. 이 자리에서 박용규 한국인터넷진흥원 개인정보점검팀 팀장은 '2019년 개인정보 실태점검 이슈와 계획'을 주제로 키노트 발표를 진행했다. 박 팀장은 지난해 주요 개인정보 침해사고 사례를 설명하며 △취약한 솔루션을 사용하는 고객사 웹사이트 대상 해킹공격에 의한 정보유출 △인터넷 기반 신 서비스가 해킹에 취약해 정보유출 △6.13 지방...

한국장학진흥원이 정보보안기사(전문가) 관련 개인정보관리사 자격증 교육 과정의 인강 수강료와 시험 응시료를 선착순 5,000명에게 전액 지원해주는 장학 이벤트를 개최한다. 해당 이벤트에 참가하고 싶을 경우 한국장학진흥원 홈페이지 회원가입 시 추천인 공란에 ‘정보보안’을 기입하면 된다. 사이버 정보보호·보안학과 전공자가 아니더라도 누구나 참가할 수 있다. 개인정보관리사 인강은 개인정보의 중요성, 암호화기술, 개인정보 침해사고 대응 방법 등을 가르친다. 개인정보 보호교육, 정보 보안교육을 다루며 학교 및 기업, 사회단체의 개인정보책...

미국 명문 조지아공대가 외부 해킹조직에 의해 130만 명의 개인정보 유출 사고를 당했다고 외신들이 보도했다. 미국 대학에서 발생한 가장 대규모 정보유출 사건으로 기록됐다. 이번 사고로 조지아공대 130만 명의 학생 및 지원자, 현직/전직 교수들 및 기타 직원들의 이름, 주소, 사회 보장 번호, 생년월일, 내부 식별 번호가 유출된 것으로 파악되고 있다. 조지아 공대에 따르면, 침해사고 포렌식 조사를 바로 실시한 결과, 사이버 보안팀은 알 수 없는 외부 조직이 대학의 중앙 데이터베이스 정보에 불법으로 접근한 것을 파악했고 하지만 ...

한국개인정보법제연구회의 도움으로 한국사회를 변화시킨 9건의 개인정보 유출 사고와 해당 판례를 분석한 기고문을 게재합니다. 대량 개인정보 유출 사건을 중심으로 살펴보고 이 사건들이 우리나라 개인정보보호법에 어떤 영향을 미쳤는지 그리고 기업들은 어떤 부분을 주의해야 하는지 독자들과 공유하고 실무에 도움이 되는 시간이 되길 바랍니다. 의미있는 자료를 데일리시큐에 기고해 주신 한국개인정보법제연구회에 깊은 감사의 말씀을 전합니다. -편집자주- ◇해당 대법원 판결 1. 대법원 2018. 12. 28. 선고 2017다207994 판결 : ...