데일리시큐가 주최하고 한국인터넷진흥원이 후원하는 제9회 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 K-CTI 2022가 다음주 2월 22일 화요일 더케이호텔서울 2층 가야금홀에서 개최된다.국내 최고 사이버보안 인텔리전스 전문가들의 강연과 최신 보안솔루션 전시회도 동시에 열린다.이날 컨퍼런스는 코로나19 방역수칙을 철저히 준수하며 공공, 금융, 기업 정보보안 책임자 및 실무자들을 초청한 가운데 안전하게 개최될 예정이다.제9회 K-CTI 컨퍼런스는 매년 이슈가 되는 국내·외 사이버 위협 동향과 해킹공격 그룹, 취약점 분석, 침

러시아 법원은 2022년 2월 8일, Lurk 해킹그룹에 대한 판결을 선고했다. Lurk 해킹그룹과 관련된 피고인은 총 22명이며 러시아 은행에서 10억루블(한화 약 160억원)을 절취한 혐의로 구속 되었다. 이들은 6년에서 18년의 징역형을 선고 받았다.수사결과 Lurk 해킹그룹은 은행 및 대기업 서버 해킹을 위해 2015부터 2016년까지 악성코드를 개발하고 배포해왔다. 이들은 2016년 러시아 예카테린부르크의 콜초보 공항 컴퓨터 네트워크에 침입하기도 했다해킹그룹 멤버들이 각기 다른 지역에서 활동해 수사에 어려움이 있었으며, 재

공공기관의 16.4%, 300인 이상 민간기업의 14.9%가 100만명 이상의 대규모 개인정보를 보유하고 있는 것으로 조사되었으며 정보주체의 권리 보장과 개인정보처리자의 개인정보 관리 보호에 대한 지원 필요성이 높은 것으로 나타났다개인정보보호위원회(위원장 윤종인, 이하 개인정보위)와 한국인터넷진흥원(원장 이원태)은 국민의 개인정보보호 인식과 공공기관·사업자 등 개인정보처리자의 개인정보보호 실태 등을 담은 ‘2021년 개인정보보호 실태조사’ 결과를 발표했다.이번 조사는 공공기관 종사자 수 1인 이상 사업체인 민간기업과 일반국민을 대상

Apache Cassandra(아파치 카산드라)에서 원격 코드 실행이 가능한 취약점이 발견됐다. 낮은 버전을 사용 중인 시스템 사용자는 최신 버전으로 업데이트해야 안전할 수 있다.취약점은 다음과 같다.-Apache Cassandra에서 발생하는 원격코드실행 취약점(CVE-2021-44521)◇2022 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 개최-부제: 최신 국내〮외 사이버위협 동향 및 방어 전략 공유-일시: 2022년 02월 22일 화요일 오전 9시~오후 5시30분-장소: 더케이호텔서울 2층 가야금홀-주최: 데일리시큐-

모질라 재단은 선더버드(Thunderbird)의 취약점을 해결한 보안 업데이트를 발표했다.공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트해야 안전할 수 있다.취약점 내용은 다음과 같다.-Thunderbird에서 조작된 이메일 열람 시 발생하는 out-of-bounds write취약점(CVE-2022-0566)◇2022 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 개최-부제: 최신 국내〮외 사이버위협 동향 및 방어 전략 공유-일시: 2022년 02월 22일 화요일 오전 9시~오후 5시30분-장

VMware는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다.취약점 내용은 다음과 같다.-VMware ESXi, Workstation, Fusion의 XHCI USB controller에서 발생하는 Use-after-free 취약점(CVE-2021-22040)-VMware ESXi, Workstation, Fusion의 UHCI USB controller에서 발생하는 Double-fetch 취약점(CVE-2021-22

어도비(Adobe)는 19일(현지시간) 자사의 커머스와 마젠토 오픈소스 제품에 영향을 미치는 치명적인 보안 취약점을 해결하기 위한 패치를 출시했다.더해커뉴스에 따르면, CVE-2022-24086으로 추적되는 이 버그는 취약성 점수 시스템에서 10점 만점에 9.8점의 CVSS 점수를 가지며 임의 코드 실행을 위해 무기화할 수 있는 "개선된 입력 유효성 검사" 문제로 특징지어진다.사전 인증된 결함이므로 자격 증명 없이도 악용될 수 있다. 그러나 어도비는 이 취약성은 관리 권한을 가진 공격자에 의해서만 악용될 수 있다고 지적했다.이 결함

구글이 위협 행위자가 악용 중인 심각도 높은 제로데이 취약점을 수정하는 윈도, Mac 및 리눅스용 Chrome 98.0.4758.102를 출시했다. 2022년 첫 크롬 제로데이 보안 패치이다. 구글은 보안 권고문을 통해 “CVE-2022-0609에 대한 익스플로잇이 존재한다는 사실을 인지하고 있다.”고 말했다고 브리핑컴퓨터가 보도했다.앞으로 몇 주 간 크롬 업데이트가 출시될 것이고, 사용자들은 크롬 메뉴 > 도움말 > 구글 크롬 정보로 이동하면 바로 업데이트 설치가 가능하다. 브라우저는 새 업데이트를 자동으로 확인하고, 크롬을 닫았

국내 최고의 사이버위협·침해사고대응 인텔리전스 컨퍼런스 ‘K-CTI 2022’가 오는 2월 22일 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안 책임자 및 실무자들을 초청한 가운데 개최된다.데일리시큐가 주최하고 한국인터넷진흥원이 후원하는 제9회 K-CTI 컨퍼런스는 매년 이슈가 되는 국내·외 사이버 위협 동향과 해킹공격 그룹, 취약점 분석, 침해사고 대응방안 등을 주제로 국내 최고의 정보보안 전문가 강연진으로 구성해 실무자들과 정보를 공유하는 자리다.코로나19 영향으로 올해는 무료참관으로 진행되며 철저한 방역 수칙을

체인어날리시스 보고서에 따르면, 2020년 한해 동안 조직들이 랜섬웨어 공격조직에 지불한 금액이 6억9천2백억 달러(한화 약 8천300억)에 달한다고 전했다. 지난해는 6억 달러(한화 약 7천149억원) 이상이 지불됐다고 밝혔다.한편 사이버위협 전문가들은 2020년과 2021년 실제 지불금액은 훨씬 더 높을 것이라 강조했다.랜섬웨어 콘티 조직이 2021년 가장 큰 수익을 올인 조직이다. 피해 조직으로부터 최소 1억8천만 달러를 탈취했다. 콘티는 파트너사에 랜섬웨어 서비스를 제공하고, 각 랜섬머니의 20~30%를 가져가는 수법을 사용

사이버범죄를 담당하는 수사기관들이 사이버 공간에서 범죄자들을 추적하기 위하여 제일 먼저 사용하는 방법은 범죄자들이 사이버범죄에 사용한 IP주소를 추적하는 것이다. 그리고 이러한 사실을 누구보다 잘 아는 범죄자들은 자신의 위치 또는 자신의 범죄행위를 입증하는 증거자료를 없애고자 IP 주소를 숨기는 기술을 반드시 병행한다. 그 예로 VPN(Virtual Private Network), Proxy, Tor(The Onion Router)를 통해 실제 IP 주소를 숨기는 방식들이 있다.이 중에서도 가장 사용이 활발하게 이용하는 방식은 VP

PHP Everywhere 워드프레스 플러그인에서 치명적인 원격 코드 실행 취약점 3개가 발견됐다. 이 취약점은 수 천 개 사이트에 영향을 미칠 것으로 분석돼 각별한 주의가 필요하다.최근 워드팬스 위협 인텔리전스 팀은 “웹사이트 3만개 이상에 설치된 워드프레스 플러그인 PHP Everywhere의 원격 코드 실행 취약점을 다수 발견했다.이 취약점은 매우 심각하다. 공격자들은 3가지 취약점을 악용해 취약한 시스템에서 임의코드 실행을 할 수 있어, 플러그인 제작자에게 연락을 취했을 뿐만 아니라 워드프레스 플러그인 저장소에도 발견 사실을

체이널리시스(chainalysis.com, 한국지사장 백용기)는 오늘 가상자산 범죄를 분석한 ‘2022 가상자산 범죄 보고서’의 일부분을 발표했다.이번 보고서에 따르면, 2019년 이후 북한 연루 해킹 활동과 탈취 자금이 지속적으로 증가했으며, 미세탁 가상자산 보유액이 사상 최고치에 달했다고 분석했다.북한이 연루된 해킹 건수는 2020년 4건에서 2021년 총 7건으로 증가했으며, 해킹으로 빼돌린 금액은 약 4억 달러로 전년 대비 약 40% 증가했다. 북한은 주로 피싱 유인, 코드 공격, 멀웨어, 발전된 형태의 소셜 엔지니어링 등을

한국인터넷진흥원(KISA, 원장 이원태)은 한국무역협회(KITA, 회장 구자열)와 ‘EU 일반 개인정보보호법(GDPR) 대응방안 웨비나’를 2월 4일(금) 온라인으로 개최했다고 밝혔다.이날 웨비나는 지난 12월 유럽연합(EU)이 ‘한·EU 개인정보보호 적정성 결정(Adequacy Decision)'을 최종 채택함에 따라, 국내 기업 60여 곳 관계자를 대상으로 적정성 결정이 한국 기업에 미칠 영향과 유의 사항 등을 공유하기 위해 마련됐다.이번 웨비나에서 KISA EU 개인정보보호 협력센터 정수연 센터장은 “적정성 결정으로 개별 기업

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 9일 정부서울청사에서 전체회의를 열고 중앙행정기관 지방자치단체 등 총 795개 공공기관을 대상으로 실시한 2021년 개인정보 관리수준진단 결과를 공개했다개인정보 관리체계 보호대책 침해대책 3대 분야 13개 지표를 진단한 결과 보건복지부, 전라남도 나주시, 한국무역보험공사 등 452개 기관(57%)이 90점 이상으로 양호한 것으로 나타났다. 약 57%에 해당한다.개인정보 관리수준진단은 개인정보보호법 제11조 제2항에 따라 2008년부터 공공기관을 대상으로 매년 실시해 오고 있으며

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 2월 9일 전체회의를 열고, 한국교육방송공사(EBS) 및 키움에셋플래너에 대해 총 2억443만원의 과징금과 100만원의 과태료 등을 부과했다.개인정보위는 2020년 10월 언론보도를 토대로 조사에 착수했으며, 한국교육방송공사가 ‘머니톡’ 방송프로그램에서 재무상담을 목적으로 수집한 개인정보를 키움에셋플래너에게 제3자 제공했고 키움에셋 플래너의 보험설계사가 해당 개인정보를 수집목적과 달리 보험상품 권유· 판매 등 마케팅에 이용한 사실을 확인했다.개인정보위 조사결과 한국교육방송공사는

‘제4차 산업혁명시대의 국가 사이버안보 강화 전략’이라는 주제로 2월 8일 한국프레스센터에서 이재명 후보의 대통령 선거 총괄특보단 소속 미래사이버안보특보단이 정책토론회를 개최했다.행사에 앞서, 총괄특보단 천정배 상임고문은 축사를 통해 “미래의 국가안보는 사이버안보가 주체가 될 것이며, 사이버공격을 막지 못한다면 사이버안보뿐만 아니라 국가안보도 장담하지 못할 것이다. 이재명 후보는 전통적 안보뿐만 아니라 사이버안보 영역을 비롯한 비전통적 안보 수호에도 확고한 의지를 갖고 있다”고 밝혔다.미래사이버안보특보단장 엄정호 대전대학교 교수는

이스라엘 NSO 그룹이 개발한 스파이웨어에 의해 악용된 iOS 취약점 중 하나가 ‘QuaDream’이라는 또 다른 감시 회사에서도 악용된 사실이 밝혀졌다.NSO 그룹과 마찬가지로 QuaDream도 정부 및 정보 기관을 위한 감시 멀웨어를 개발한다.QuaDream은 2016년 이스라엘 군인과 전 NSO 직원 두명이 설립했다.로이터에 따르면 “신뢰할 수 있는 5명의 소식통에 따르면 NSO Group이 2021년 아이폰을 해킹하기 위해 악용한 결함을 QuaDream도 동시에 악용했고, QuaDream 또한 정부 고객을 대상으로 하는 스마

Samba 소프트웨어에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.Samba는 SMB/CIFS 프로토콜을 통해 Linux/Unix 서버의 파일, 프린터 등 공유 기능을 제공하는 오픈소스다.낮은 버전 사용자는 취약점을 악용한 해킹 공격에 악용될 수 있으므로, 최신 버전으로 업데이트 해야 안전할 수 있다.취약점은 다음과 같다.△Samba에서 심볼릭 링크를 악용하여 파일 혹은 디렉토리 정보 유출이 가능한 취약점(CVE-2021-44141)△Samba에서 경계값을 벗어난 메모리 읽기/쓰기로 인해 발생하는 원격 코드 실행 취약점(C

애플은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.공격자는 취약점을 악용해 피해를 발생시킬 수 있으므로, 해당 애플 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다.취약점은 다음과 같다.△Safari에서 Use-After-Free로 인해 발생하는 임의코드실행 취약점(CVE-2022-22590) 등 4개△macOS Catalina에서 버퍼오버플로우로 인해 발생하는 임의코드실행 취약점(CVE-2022-22593) 등 5개△macOS Big Sur에서 버퍼오버플로우로 인해 발생하는 임의코드실행