북한 정부가 지원하는 것으로 추정되는 '금성121(Geumseong121)' 사이버공격 그룹이 새로운 방식을 도입해 APT 공격을 수행하고 있는 것으로 드러나 각별한 주의가 요구된다.이스트시큐리티 ESRC는 지난 2020년 5월 19일, ‘금성121 조직, 국회 사무처 사칭으로 APT 공격 수행】 포스팅을 공개한 바 있다. 이외에도 ‘통일 정책분야 연구원으로 사칭한 ‘금성121’ APT 공격 주의’ 내용 등으로 이들 그룹의 활발한 위협 인텔리전스 정보를 지속적으로 공유하고 있다.이번에 분석된 사례는 마치 워터링 홀(Watering

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 디지서트 나정주 지사장은 ‘비대면 시대의 웹 사이트 보안과 안전한 재택 근무 방안’을 주제로 키노트 발표를 진행해 1천여 참관객들의 큰 관심을 끌었다.나정주 지사장은 “2018년부터 SSL인증서 사용이 급증했다. 크롬, 사파리, 파이어폭스 등 브라우저들이 인증서를 사용하지 않은 사이트들에 접속시 경고 메시지를 보내기 시작했기 때문이다. 이를 기점으로 사이트의 안전성 확보를 위해 모든 국가의 공

금융보안원(원장 김영기)은 올해 2월~4월중 코로나19 관련 사이버위협동향에 대해, 주요 APT 위협그룹인 △김수키, △톤토, △코니, △마카오 그룹 등의 악성코드 및 약 680만여건의 이메일을 추적∙분석한 ‘코로나19 금융부문 사이버 위협동향보고서’를 발간했다고 29일 밝혔다. 금융보안원 홈페이지 자료마당, 인텔리전스 보고서 게시판에서 다운로드 가능하다.금보원 측은 “코로나19 이용 공격은 악성코드 유포, 피싱사이트 접속, 금융사기 실행, 악성 앱 설치 등의 형태로 발생하고 있다”며 “현재까지 코로나19를 악용한 사이버 공격으로

블랙베리(BlackBerry Limited)는 27일 데이터 보호, 위험 최소화, 비용 및 복잡성 절감을 위해 다양한 맞춤형 사이버보안 및 엔드포인트 관리 옵션을 제공하는 BlackBerry Spark® Suites(블랙베리 스파크® 스위트)를 발표했다.최고 수준의 엔드포인트 보안 및 관리 기능이 결합된 BlackBerry Spark Suites는 인공지능(AI), 머신러닝(ML) 및 자동화를 기반으로 블랙베리 사일런스(BlackBerry Cylance)의 사이버 위협 사전 예방 및 치료 기능을 개선시켜, 더욱 통합적인 대응이 가능

교육부(유은혜 부총리 겸 교육부장관)는 순차적인 온라인 개학을 맞아 개인정보 침해사고나 사이버 공격 등의 위험으로부터 안전한 사이버 환경에서 원격수업을 할 수 있도록 총력을 다하고 있다고 밝혔다.이를 위해, 원격교육을 하는 동안 ‘특별 사이버 보안관제’를 실시해 원격교육 누리집의 해킹, 서비스 거부공격, 각종 침해사고 등에 대한 대응을 강화한다.특히, 원격교육 학습 도구(화상 회의 프로그램 등)의 보안 취약성을 보완하고, 사용자들의 보안 의식을 강화하기 위해 권고 사항을 자세히 안내하는 지침서(가이드)를 제작해 배포할 계획이다.또한

에너지 분야 스카다(SCADA) 시스템을 타깃으로 한 사이버공격 캠페인이 최근 발견됐다. 코로나19 이슈를 악용한 공격이다.시스코 탈로스에 따르면, 알 수 없는 공격자들이 아제르바이젠 정부와 풍력발전 에너지 분야 스카다 시스템을 타깃으로 코로나19 관련 워드문서파일로 위장한 스피어피싱 공격을 감행해 알려지지 않은 원격 제어 멀웨어 ‘PoetRAT’를 감염시키려는 시도가 있었다고 밝혔다.워드 문서를 클릭하면 RAT가 설치되고 해커는 스카다 시스템을 원격 제어할 수 있고 이어 또 다른 공격툴들을 드랍시켜 각 시스템 패스워드 등 조직의

과학기술정보통신부(장관 최기영, 이하 과기정통부)와 한국인터넷진흥원(원장 김석환, 이하 KISA)은 화상회의 서비스(제품)의 보안 강화를 위해 화상화의 서비스(제품)의 보안 모니터링을 강화하고 보안 검증된 서비스(제품)의 보급 확대 지원을 추진한다고 밝혔다.코로나19로 직장과 학교 등에서 비대면 바람이 불면서 화상회의 솔루션이 주목받고 있으나, 화상회의 서비스-제품의 보안취약점으로 개인정보 유출, 해킹 등에 대한 우려가 제기되는 상황이다.이에 과기정통부는 재택-원격근무와 원격수업을 위한 정보보안 수칙을 각각 발표했고, 온라인 교육에

코로나19 확산으로 수요가 급증하고 있는 화상회의 솔루션. 하지만 그에 따른 보안이슈가 발생해 안전한 화상회의 시스템을 갖추기 위한 노력들이 계속되고 있다. 이에 금융회사가 안전하게 활용할 수 있도록 필요한 보안 고려사항을 금융보안원(원장 김영기)이 10일 발표했다.최근 많이 사용되고 있는 화상회의 솔루션으로는 구글 행아웃(Hangout), MS 팀즈(Teams), 줌(Zoom), CISCO 웹엑스(Webex) 등이 있다.하지만 화상회의 솔루션 ‘줌(Zoom)’을 대상으로 공격자가 회의방에 무단 침입하는 공격(일명 줌바밍(Zoom-

정부지원 해킹 그룹 ‘다크호텔’이 대규모 사이버공격을 진행 중이다. 중국 보안 회사 치후360은 해커들이 Sanfor SSL VPN 서버에서 제로데이를 사용해 기업 및 정부 네트워크에 원격으로 액세스 할 수 있었다고 말하며 이를 활용한 대규모 해킹 캠페인이 시작됐다고 6일 발표했다.지난달 발표된 보고서에 따르면 구글은 다크호텔이 지난 2019년 5개 제로데이 취약점을 사용했으며 이는 어떤 다른 국가의 해킹 작전보다 많은 개수라고 밝힌바 있다.치후 측은 이번 공격이 ‘다크호텔’로 알려진 해커 그룹에 대한 공격으로 추측한다고 밝혔다.

SK인포섹(대표이사 이용환)은 6일 지난해 대비 올해 1분기에 사이버 공격이 늘었다며, 코로나19 상황에도 사이버 공격에 대비해야 한다고 주문했다.SK인포섹에 따르면 자사 보안관제센터인 ‘시큐디움 센터’에서 올해 1분기에 탐지한 사이버 공격 건수가 총 170만건이라고 밝혔다. 1월부터 3월까지 월평균 58만건의 공격 행위를 탐지, 차단했다. 이는 작년 1분기 평균치인 48만건보다 약 21%가 증가한 수치다.공격 유형으로 보면 사용자 계정을 탈취하거나, 시스템 루트(Root) 권한을 뺏기 위해 관리 서버를 노려 랜섬웨어 악성코드를 설

KISA 인터넷침해대응센터 침해사고분석단 종합분석팀은 1일 ‘홈페이지를 통한 내부망 장악’ 보고서를 공개했다. KISA가 최근까지 공격을 받은 국내 기업 시스템을 2개월에 걸쳐 분석하고 조치한 내용을 종합한 보고서라 의미가 크다.보고서에 따르면, KISA 조사결과 도출된 TTPs(공격자의 전략과 전술, 그리고 그 과정)는 다음과 같다.①최초 침투공격자는 외부에 노출되어있는 사내 홈페이지를 통해 최초로 접근을 시도하였다. 이후 특정 계정으로 로그인을 단번에 성공한 것으로 보아, 외부 노출 페이지와 계정정보를 기존에 미리 수집한 것으로

한국인터넷진흥원(KISA, 원장 김석환)은 아·태침해사고대응팀협의회(APCERT)와 최근 전 세계적으로 기승을 부리고 있는 이모텟(Emotet) 악성코드 유포에 대응하기 위한 국제 공동 모의훈련을 3월 11일 실시했다고 밝혔다.APCERT(Asia Pacific Computer Emergency Response Team)은 2003년 창립한 아시아 태평양 지역 내의 국가 대표 침해사고대응팀(CERT) 협의체(21개국 30개 팀)로, KISA는 운영위원 및 모의훈련 워킹그룹 회원으로 참여 중이다.과학기술정보통신부(장관 최기영) 사이버

최근 코로나19와 관련, 금융회사의 재택근무가 확대되고 인터넷‧모바일 뱅킹 등 비대면 금융거래가 증가하는 등의 상황에서 국민들의 불안감을 악용한 해커들의 이메일·문자 발송 등 사이버 공격의 우려가 제기되고 있다.금융위원회에 따르면 최근 코로나19 관련 사이버 공격의 특징을 다음과 같이 전하고 있다.코로나19와 관련한 이슈로 주의를 환기시키는 이메일·문자를 발송해 PC, 스마트폰 등에 악성코드를 감염시키고 정보 탈취를 시도하고 있다.또 해커들이 개인이나 특정 기관의 관련 정보·특성 등을 미리 파악해, 그 대상이 관심을 가질만한 주제로

아크로니스(지사장 서호익)는 오늘, 안전한 원격 근무를 지원하는 파일 동기화 및 공유 솔루션인 ‘아크로니스 사이버 파일 어드밴스드 8.5’를 발표했다.최근 코로나19 확산 위기에 직면한 기업들의 원격 근무 솔루션 도입이 점차 확대되고 있다. 실제로 원격 근무는 업무 협업 및 지식 공유를 활성화해 지난 몇 년간 도입이 늘어나고 있는 추세다.시장조사기관 리서치앤마켓에 따르면 전세계 엔터프라이즈 파일 동기화 및 공유(EFSS) 시장의 규모는 2018년 기준 34억 달러에서 2027년까지 244억 달러($24.4 billion by 202

(데일리시큐=미국 샌프란시스코 RSAC 2020 현장) 올해 RSAC 2020은 핵심 테마를 ‘인적요소(Human Element)’ 즉 ‘우리(보안전문가, 사용자 등)’로 잡고 ‘사람’에게 집중했다.여기서 ‘우리’는 데이터와 정보의 위협에 노출된 개인과 조직, 정부, 선거조작 등 인간 사회의 모든 측면에서 ‘보호’를 담당하고 있는 자들이다. 특히 ‘우리’는 개인정보보호, 윤리, 유용성, 책임에 대해 어려운 결정을 내리는 사람들이다.“사이버보안의 근본은 사람을 보호하는 것”RSA 로힛 가이(Rohit Ghai) 회장은 25일 키노트

데일리시큐 주최 국내 최대 사이버위협 인텔리전스 컨퍼런스가 지난 5일 한국과학기술회관 대회의실에서 250여 명의 정부·공공·기업·금융 기관 정보보호 실무자들이 대거 참석한 가운데 성황리에 개최됐다.이 자리에서 NSHC 최상명 선임연구원은 ‘다크웹을 활용한 위협 인텔리전스’를 주제로 강연을 진행해 큰 관심을 끌었다.최상명 선임은 “다크웹에서는 사이버 해킹 정보 뿐만 아니라 마약, 무기 등 각종 범죄와 연결된 6만여 개 사이트들이 운영되고 있다. 다크웹은 주로 토르, I2P, 프리넷 브라우저를 통해 접속이 가능하며 3천개 이상의 라우터

금융보안원(원장 김영기)은 2019년 상반기에 국내 금융권 피싱 공격 배후로 ‘TA505그룹’을 인지, 그동안 약 60만건에 달하는 TA505그룹의 국내 금융권 공격 피싱 메일을 추적∙분석한 결과물을 이번에 ‘TA505 위협그룹 프로파일링’ 보고서로 발간했다.TA505(Threat Actor 505)그룹은 2014년부터 기업 정보 탈취 및 금전적 대가를 목적으로 랜섬웨어, 원격 제어 악성코드를 이용해 주로 금융권 및 에너지 관련 업종을 공격하는 러시아 추정 공격 그룹이다.보고서에 따르면, TA505그룹의 공격은 다음과 같은 특징을

지난 20여 년간 데이터 보호 전문기업으로 신뢰를 쌓아온 소만사(대표 김대환)는 올해 DLP 기반 EDR 솔루션을 출시하며 새로운 시장에 도전장을 내민 의미있는 한 해를 보냈다. 2020년 상반기, 기존 엔드포인트 DLP 솔루션을 사용하고 있는 엔터프라이즈 기업, 중앙부처, 금융권을 중심으로 고객 확대를 계획하고 있으며 5년 정도 단계적인 시장 확대를 기대하고 있다.소만사가 구축사이트만 1천여 곳, 유지관리 고객사이트는 700여 곳에 달한다. 20여 년간 보여준 안정적인 서비스지원 정책과 끊임없는 기술개발을 토대로 2020년에도 보

한국인터넷진흥원(KISA, 원장 김석환)은 한국산업단지공단(이사장 황규연)과 스마트제조 분야 보안 강화를 위한 업무협약(MoU)을 12월 23일 한국산업단지공단 경기지역본부에서 체결하였다고 밝혔다.최근, 4차 산업혁명의 가속화와 함께 전통산업으로 여겨지던 제조분야가 스마트공장 등 ICT융합 산업으로 발전하며 사이버보안 위협이 더욱 급증하고 있다. 금년 3월에는 세계 최대 알루미늄 제조사인 노르스크하이드로사가 사이버공격 피해를 입으며 전 세계 알루미늄 값이 1.2% 올라가는 등 사이버공격은 글로벌 실물경제에 직접적인 영향을 미치고 있

한국침해사고대응팀협의회(CONCERT. 회장 원유재)가 주최한 해킹방지워크샵에서 한국인터넷진흥원(KISA, 원장 김석환)은 ‘사이버위협 인텔리전스 네트워크(이하 ’협의체‘)’에 참여하는 국내 주요 보안업체 6개사와 함께 2020년도 7대 사이버 공격 전망을 5일 발표했다.사이버위협 인텔리전스 네트워크는 사이버 위협정보 공유 및 침해사고 공동 대응을 위해 한국인터넷진흥원과 안랩, 빛스캔, 이스트시큐리티, 하우리, 잉카인터넷, NSHC 등(알파벳순) 국내 보안업체가 2014년 12월부터 구성·운영하고 있다.이번에 KISA는 고도화되는