통계개발원(원장 전영일)은 데이터 혁신연구를 공론화하고 민·관의 연구소통과 데이터 협력연구를 촉진시키고자 ‘데이터 리서치 브리프(SRI Data Research Brief)’를 창간했다.국내 유일의 ‘국가통계연구원’으로서 내년이면 15주년을 맞는 통계개발원은 “중장기 연구전략”에 기초해 4개 데이터 연구센터를 운영하고 있으며, 데이터 혁신을 통한 국가통계 발전과 데이터기반 정책을 뒷받침하고 있다. 이번 리서치 브리프는 그 소통의 창구이다.조사표연구센터는 인지과학실험에 기초해 주요 국가통계조사표를 개선함으로써 국가통계의 품질개선에 기

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’), 국토교통부(장관 김현미, 이하 ‘국토부’)는 한국인터넷진흥원(원장 김석환)을 통해 드론 분야의 사이버안전 확보를 위한 ‘민간 분야 드론 사이버보안 가이드’를 발표했다.과기정통부는 사물인터넷 제품·서비스의 보안 내재화를 위하여 ‘IoT 공통 보안 가이드’(‘16년)를 마련하고, 이를 주요 사물인터넷 산업 분야의 보안특성에 맞게 분석·특화해 분야별 보안 가이드 개발을 지원해 왔다.드론은 과거 군수용으로 시작하여 여가·취미용으로 대중화되었고, 기상관측, 시설점검, 재난·교통감시, 물

국내 웹사이트 홈페이지를 변조 해킹해 내장되어 있는 개인정보 등을 훔치는 수법의 사이버 해킹이 끊이지 않고 있는 가운데, 이를 차단하기 위한 강력한 대책 마련이 시급하다는 지적이 제기됐다.양정숙 의원(무소속)이 1일 한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면, 지난 2015년부터 올해 10월 말 현재까지 국내 웹사이트 홈페이지 변조 해킹 건수는 5,335건이 발생한 것으로 나타났다.연도별로는, 2015년에 615건의 홈페이지 변조 해킹이 발생했고, 2016년에는 1,056건으로 전년도 대비 26.4% 증가했으며, 20

HP는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 공지했다.공격자는 해당 취약점을 악용해 권한상승 등의 피해를 발생시킬 수 있어, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다.HP Device Manager는 HP Thin Client들을 원격에서 관리하기 위한 소프트웨어다.이번 HP Device Manager 보안취약점은 다음과 같다.-HP Device Manager에서 취약한 암호설정으로 인해 사전공격(Dictionary Attack)이 가능한 취약점(CVE-2020-6925)-HP D

식품의약품안전처 정보화담당관(과장급)에 전자정부 정보통신기술 분야 민간전문가가 개방형 직위로 임용됐다.인사혁신처(처장 황서종)와 식품의약품안전처(처장 김강립)는 정윤모(남, 45세) 전 서울시설공단 IT전략실장을 국민추천제와 민간인재 영입 지원으로 발굴해 정보화담당관에 임용한다고 30일 밝혔다.정부 민간인재 영입 지원은 공직 경쟁력 강화를 위해 각 부처 및 기관 요청에 따라 민간 우수인재를 인사처가 직접 조사, 추천하는 맞춤형 인재 발굴 서비스로, 2015년 도입 이후 총 55명의 민간전문가가 임용됐다.이는 정부혁신의 일환으로 개방

블랙마켓에 수백명의 기업 CEO와 CFO 이메일 계정과 액세스 권한을 판매하고 있는 것으로 조사됐다.기업인들의 계정을 판매하는 다크웹 포럼은 △Exploit.in △fuckav.ru △Club2Card △Altenen △Blackhacker △Omerta △Sniff3r △L33t 등 다양하다.사이버 범죄자들은 기업 고위경영진들의 계정을 100달러에서 1천500달러까지 받고 판매하고 있는 상황이다.지난 7월 미국 법무부는 Fxmsp라는 해커가 전 세계 300개 이상의 조직을 해킹하고 네트워크에 대한 액세스 권한을 판매 한 혐의로 기

Dark Caracal APT 그룹이 13년 된 백도어 트로이 목마의 새로운 변종을 사용해 최근 여러 섹터에 대한 일련의 공격을 수행하고 있는 것으로 체크포인트 조사결과 드러났다.Dark Caracal은 Lebanese General Directorate of General과 관련된 APT 그룹으로, 최근 공격에서 Bandook이라고 불리는 13년 된 백도어 트로이 목마의 새 버전을 사용한 것으로 조사됐다.Bandook은 2015년과 2017년 사이버공격 캠페인에서 마지막으로 발견되었으며 각각 "Operation Manul"과 "D

11월 21일, 보안 기업 Claroty 보안 연구원은 원격 공격자가 산업제어시스템(ICS-SCADA)을 해킹하기 위해 악용 할 수 있는 실시간 자동화(RTA) 499ES EtherNet / IP (ENIP) 스택의 중대한 결함을 발견했다고 밝혔다.이 결함은 CVE-2020-25159로 업계 표준 CVSS(Common Vulnerability Scoring System)에 의해 심각도가 10점 만점에 9.8점으로 평가되었으며, 2.28 이전에 출시 된 모든 버전의 EtherNet / IP 어댑터 소스 코드 스택에 영향을 미친다.이

최근 들어 악성코드에 의한 피해사례가 발생하고 있다. 늘 발생해왔던 터라 특별하게 생각하지 않고 넘어갈 수도 있겠지만, 최근 전세계적으로 이에 대한 대응 방안이 나오고 있어서 이에 대해서 검토해볼 여지가 있다.첫번째는 사전 점검을 통한 대응 체계를 강화하는 방법이고, 두번째는 현존하는 악성코드 탐지 솔루션의 성능을 압도적으로 뛰어넘는 인공지능 기반의 악성코드 탐지 솔루션을 통한 탐지 강화 방법이다.먼저 사전 점검이다.공격이 발생하기 전, 타사나 관계사에서 발생했을 경우 즉시 자사의 대응 능력을 확인하고 대응할 수 있는 방법이다. 국

금융보안원(원장 김영기)은 11월 27일 올해로 3회째를 맞이하는 금융보안전문자격증인 금융보안관리사(CFSE)를 취득한 금융권 직원 29명에 대한 자격증을 수여했다고 밝혔다.성적 최우수자로는 조재경(흥국화재해상보험 차장), 우수자로는 박세훈(신용협동조합중앙회 대리)이 선정됐다.금년도 금융보안관리사 교육과정은 코로나19 예방수칙을 준수하여 운영하였고, 자격증 수여식은 수도권 코로나19 확산세에 따라 생략했다.금융보안원은 2018년부터 금융비지니스와 IT-보안 전반의 실무역량을 갖춘 금융권 맞춤형 보안 전문인력 양성을 위해 금융보안관리

글로벌 위협 사냥 및 정보 회사 Group-IB가 연례 하이테크 범죄 동향 2020/2021 보고서를 발표했다.이 보고서에서 회사는 2019년 하반기부터 2020년 하반기 사이에 국제적으로 사이버 범죄 세계의 주요 변화를 조사하고 내년에 대한 예측을 제공했다. 보고서 주요 내용은 다음과 같다.전세계 랜섬웨어 피해 급증…피해규모 10억 달러 이상우선 랜섬웨어가 심각한 피해를 주고 있다는 내용이다. 랜섬웨어로 인해 전 세계적으로 10억 달러 이상의 피해가 발생했으며 2020년에는 랜섬웨어 공격이 전례없이 급증했다. 특히 민간 기업이나

윤관석 의원(더불어민주당 인천 남동(을). 국회 정무위원장)이 지난 27일 금융혁신 입법의 완결판이라 할 수 있는 ‘전자금융거래법’ 개정안을 대표 발의했다.전자금융거래법은 2006년 제정된 이래 수 차례 부분 개정을 거쳤으나, 10년이 넘는 기간 동안 스마트폰과 핀테크 혁신의 등장으로 급변한 디지털 금융의 현실을 제대로 규율하는 데 한계가 있다는 지적이 계속되었다. 해외 주요 국가들 또한 금융의 디지털 전환 흐름을 인지하고 디지털 금융 분야에서의 경쟁과 혁신을 장려하기 위해 앞다투어 관련 법·제도를 정비하고 있다.이에 정부·여당은

국가 및 금융기관, 포털사이트 등을 사칭·모방한 가짜 피싱사이트가 성행하고 있어 개인정보나 금융정보를 빼내 범죄에 악용되고 있는 가운데, 이를 차단하기 위한 강력한 대책이 필요하다는 주장이 제기됐다.국회 과학기술정보방송통신위원회 양정숙 의원(무소속)이 29일 과학기술정보통신부로부터 제출받은 자료에 따르면, 지난 2015년부터 올해 10말 현재까지 신고·차단된 피싱사이트 건수는 4만 6,655건에 이르는 것으로 나타났다.연도별로는, 2015년에 6,504건의 피싱사이트가 신고·차단됐고, 2016년 4,286건, 2017년 1만 469

군 감시 장비에서 중국 쪽 서버에 군사 기밀을 넘겨주도록 설계된 악성코드가 발견됐다.지난 10월 7일 국방부 국정감사에서 하태경 의원이 지적한 이른바 ‘중국산 짝퉁 국산 CCTV’에 대한 감사결과다. 관계 당국은 납품될 감시 장비 215대 모두에서 악성코드가 발견됐고 긴급 조치 중이라고 밝혔다.하태경 의원(국민의힘)이 지난 10월 7일 열린 국방부 국정감사에서 지적한 이른바 ‘중국산 짝퉁 국산 카메라’ 의혹에 대해 국방부가 지난 19일 감사결과를 보고했다.국방부가 제출한 에 따르면, 군사안

VMware(브이엠웨어) 제품에 취약점이 발견됐다. 사용 기관은 각별한 주의가 요구된다. 공격자는 해당 취약점을 악용해 명령어 삽입 등의 피해를 발생시킬 수 있기 때문에 임시 해결 방안에 따라 조치해야 안전할 수 있다.이번 취약점은 VMware 제품의 관리 구성기에서 발생하는 명령어 삽입 취약점(CVE-2020-4006)이다.임시 해결 방안은 다음과 같다.리눅스 기반 장비는 장비 접속시 SSH 적용 및 su 명령(root 계정)을 사용해 안전한 환경에서 아래 사항을 적용해야 한다.윈도우 기반 장비는 관리자(Administrator)

사설정보지(속칭 ‘찌라시’)로 위장한 북한 해커 조직의 악성 한글 파일(HWP)이 발견돼 각별한 주의가 요구된다.해당 문서는 ‘정세균 총리 교체 시기 미뤄질 수도’, ‘비서실장직 선긋는 양정철’ 등 정치, 외교, 사회 등 언론 보도와 출처를 알 수 없는 소문 등을 짜깁기 한 내용으로 이뤄져 있어 호기심을 자극하는 문서다.이 악성 문서는 공격 방식이나 특징으로 미뤄볼 때 북한 해킹 조직 ‘탈륨(Thallium)’에 의해 제작된 것으로 파악되고 있다. 또한 문서는 수정/편집이 불가능한 ‘한글 배포용 문서’로 제작되어 있다. 배포용 문서

포티넷은 지난해 치명적인 경로 접근 취약점(CVE-2018-13379)이 공개된 이후 사용자에게 취약한 FortiOS를 패치할 것을 권장하며 계속해서 반복해 위험성에 대해 경고하고 있다.최근 한 해커가 VPN 크리덴셜을 훔치는데 사용할 수 있는 CVE-2018-13379 취약점의 1줄짜리 익스플로잇을 게시하는 사건이 발생했기 때문이다.포티넷의 지속적인 경고에도 불구하고 패치가 제대로 이루어지지 않아 이 치명적인 버그가 광범위하게 악용될 위험성이 있는 상황이다.한편 올해 초, 특정 정부 지원을 받는 해커들이 네트워크를 해킹하고 랜섬웨

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 김석환, 이하 ‘KISA’)은 클라우드 보안인증제 대상 분야에 ‘서비스형데스크톱(DaaS, Decktop as a Service)’을 추가하고 보안인증체계를 확정, 26일부터 심사인증에 적용한다고 밝혔다.클라우드 보안인증제란, 공공기관에 클라우드 서비스를 제공하고자 하는 민간 사업자가 자사 클라우드 서비스에 대한 보안인증을 요청하면 인터넷진흥원이 평가・인증하는 제도다.서비스형 데스크톱(이하 ‘DaaS’)은 데스크톱 구현에 필요한 운영체제(OS)를 비롯해 각

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 11월 25일 제7회 위원회 회의를 개최하여 페이스북(Facebook)을 대상으로 67억원의 과징금을 부과하고 수사 기관에 고발하는 처분을 내렸다.이번 조치는 지난 8월 5일 개인정보위 출범 후 첫 번째 제재이자, 해외사업자를 대상으로 한 첫 고발 사례다.개인정보위는 페이스북 친구의 정보가 미국 대선(’16년) 등에 불법적으로 활용됐다는 논란이 언론에서 제기(’18. 3월)된 것을 계기로 이번 조사를 시작했고, 지난 제6회 위원회 회의(11.18.)에서 피심인 측의 의견 진술

[제공. 스틸리언. 클릭]★정보보안 대표 미디어 데일리시큐!★