최근 지자체가 코로나19 확산 방지를 위해 불법 방문판매 행위 단속 강화를 발표한 가운데, ‘방문판매법위반 방조’ 법원판결을 사칭한 악성코드가 발견됐다.안랩(대표 강석균)이 최근 ‘방문판매법위반을 방조했으니 벌금을 내라’는 내용의 법원 판결을 사칭한 악성 문서로 유포되는 악성코드를 발견해 사용자의 주의를 당부했다.이번에 발견된 악성문서는 엑셀(.xls) 형태로, 해당 악성문서를 열면 “내용을 보기 위해서는 위 노란색 막대의 ‘편집사용’ 버튼을 눌러라. 편집을 활성화한 이후에는 ‘콘텐츠 사용’ 버튼을 눌러라”는 안내가 나와 악성 매크

금융분야 마이데이터 산업의 발전방향 등을 논의하기 위해 “나의 데이터, 금융과 IT를 만나다”라는 주제로 금융회사, 핀테크 기업, IT 기업, 전문가 등을 초청해 금융분야 마이데이터 포럼이 29일 은행연합회 2층 국제회의실에서 개최됐다.이날 포럼에는 금융위원회 부위원장, 신용정보원장, 금융결제원장, 금융보안원장, 국민은행장, 네이버파이낸셜 대표, 비바리퍼블리카 대표 등이 참석했고 토론자로는 서정호(금융연구원 박사), 최경진(가천대 교수), 조재박(KPMG 본부장), 김태훈(레이니스트 대표), 김철기(신한은행 본부장), 강현정(변호사

보안불감증에 빠진 국방과학연구소에 대한 방위사업청 조사 결과가 발표됐다. 다른 기관들도 이번 사건을 계기로 다시 한번 정보유출 방지 체계를 정비해야 할 것으로 보인다.방위사업청(청장 왕정홍)은 국방과학연구소(이하 ADD) 퇴직 연구원에 의한 기술자료 유출이 발생함에 따라 지난 5월 4일부터 6월 12일까지 ADD의 방위산업기술보호실태 전반에 대한 감사를 실시한 결과를 25일 발표했다. 주요 내용은 다음과 같다.첫째, ADD는 자체 기술자료 유출 예방을 위한 체계가 아래와 같이 구축되어 있지 않았다.ADD는 출입자 기술자료 유출 방지

정부는 중대한 반사회적 민생침해 범죄행위인 보이스피싱을 척결하기 위해, 전방위적인 예방·차단시스템 구축, 강력한 단속과 엄정한 처벌, 실효성 있는 피해구제 등을 담은 종합방안을 마련 시행하기로 했다.한편, 금융위원장과 과기정통부장관은 24일 오전 10시, 신한은행 본점을 방문해, 금융과 통신분야의 보이스피싱 예방 서비스 현황을 살펴보고, 이번 종합방안의 신속한 집행을 추진하기로 하는 한편, 보이스피싱 범죄에 대한 국민들의 경각심도 환기시켰다.정부는 ‘혁신적 포용국가’ 구현을 위해 디지털 기반 혁신성장과 함께 포용금융, 인간안보(Hu

최근 불법으로 소프트웨어를 이용하려는 사용자를 노려 불법 정품인증 툴로 위장한 악성코드 유포 사례가 발견돼 사용자 주의가 요구된다.공격자는 P2P사이트, 불법 다운로드 사이트 등 다양한 경로로 MS제품에 대한 불법 정품인증 툴인 ‘KMSAuto’, ‘KMSPico’ 등(이하 ‘불법 정품인증 툴’)으로 위장한 악성 실행파일을 유포했다. 사용자가 해당 악성 실행파일을 실행하면 비밀번호 입력창이 나타난다(보충자료 참고). 여기에 공격자가 제공한 비밀번호를 입력하고 OK 버튼을 누르면 불법 정품인증 툴과 ‘비다르(Vidar)’ 악성코드가

최근 우리나라 기업들의 해외 진출이 잦아들면서 덩달아 증가한 국제소송에 기업들이 골머리를 앓고 있다. 특허분쟁과 같이 국제소송 대부분은 해외에서 진행, 관련 국가 실정에 맞게 진행된다. 특히 영미권 국가의 경우 소송 당사자끼리 정보를 공개하는 디스커버리 절차를 꼭 거쳐야 하기 때문에 기업기밀문서 유출 위험이 존재한다.이에 국제소송을 위한 이디스커버리 업체 선택 시 뛰어난 전문성과 기업의 존폐를 결정할 수 있는 핵심 기술이 일본, 홍콩, 필리핀 등과 같은 제3국으로 유출되지 않도록 하는 정보보안 강력 여부가 핵심이다.순수 국내 자본으

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 박나룡 보안전략연구소 소장은 ‘ISMS-P 인증의 이해와 활용’을 주제로 강연을 진행해 참관객들의 큰 관심을 끌었다.박나룡 소장은 “ISMS(정보보호 관리체계 인증)와 PIMS(개인정보보호 관리체계 인증)가 융합화, 고도화되고 있는 침해위협에 효과적인 대응을 위해 연계가 필요해 ISMS-P로 통합하게 됐다”며 “하지만 현재 두 인증체계는 물리적 통합만 이루어졌을 뿐 완전한 통합으로 보기는 어렵

코로나 19 영향으로 불거질 정보보호 분야의 변화에 대해 정보보안 산업인들은 ‘언텍트 환경에서 보안이 더욱 중요하며 보안 산업은 다시 크게 부상할 것’이라고 예상하고 있다.이동범 한국정보보호산업협회(KISIA. 지니언스 대표) 회장은 “코로나19 여파로 업무 환경이 언택트 환경으로 급속도로 전환되고 있으며 이런 상황에 보안은 더욱 중요한 산업으로 부상하고 있다”고 전했다.강석균 안랩 대표도 클라우드 도입 가속화와 클라우드 환경에서 보안 중요성이 증대될 것이라고 강조했다. 이용환 SK인포섹 대표도 코로나19가 디지털 트랜스포메이션을

한국전자인증(대표 신홍식)은 한국도로공사가 추진하는 자율주행차량 통신환경(V2X)의 안전성을 보장하기 위한 ‘V2X 보안인증체계 운영사업’을 수주했다고 밝혔다.한국전자인증은 아우토크립트, 한국교통안전공단, 안랩과 컨소시엄을 구성하여 8억원 규모의 V2X 보안인증체계 운영사업을 수주하게 되었다. 지난해 V2X 보안인증 실증사업에 참여하여 자율협력주행 통신환경(V2X)에서의 메시지 해킹방지 등 정보보호 기술 개발을 통해 시스템 인프라의 기반을 쌓았던 한국전자인증은 그 경험을 바탕으로 기 시스템을 검증하고 운영하는 역할을 담당하게 된다.

최근 주요 암호화폐 가격이 상승하면서, 사용자의 암호화폐 지갑 주소를 공격자의 지갑 주소로 바꿔치기하는 악성코드가 발견됐다. 암호화폐 거래자들과 관계사들의 각별한 주의가 요구된다.안랩 분석에 따르면, 공격자는 먼저 보안이 취약한 일부 웹사이트를 침해한 이후, 악성코드 유포도구인 ‘익스플로잇 킷’을 이용해 악성코드를 유포했다. 만약 사용자가 OS(운영체제)나 웹브라우저 등의 최신 보안패치가 적용되지 않은 PC로 해당 웹사이트에 접속하면, 익스플로잇 킷이 접속한 PC 내의 취약점을 분석한 이후 악성코드가 설치된다.PC 감염 이후 악성코

LG CNS가 AI를 엑스레이 장비에 결합해 기업-기관의 정보유출을 원천 차단하는 ‘AI 엑스레이 영상분석’(가칭: AI 보안요원) 기술을 개발했다고 밝혔다.AI 엑스레이 영상분석 기술은 각종 건물 출입구에 설치된 엑스레이 장비가 촬영한 가방, 외투 등의 사진을 AI가 분석, 정보유출 가능성이 있는 저장매체나 전자기기를 찾아내는 기술이다.LG CNS ‘AI 보안요원’은 가방, 외투 안의 저장매체를 0.3초만에 모두 식별한다. 숨겨놓은 저장매체를 AI가 발견하면, 모니터상에 ‘USB 99.0%’, ‘Memory Card 85.5%’와

금융보안원은 11일 금융분야 ‘데이터 거래소’ 오픈 기념행사를 포시즌호텔에서 개최했다.빅데이터 산업 주요 플랫폼인 ‘금융분야 데이터 거래소’ 출범을 기념하는 자리로 금융위(부위원장), 금융보안원, 금융결제원, 신용정보원, 코스콤, 보험개발원, 신한은행, 신한카드, KCB, SKT 등 관계자들이 참석했다.손병두 부위원장은 축사에서 “위기를 기회로 전환하는 포스트 코로나 디지털 금융 혁신전략을 추진하겠다”며 “금융회사, 핀테크‧빅테크 기업들이 데이터 유통‧결합‧사업화라는 디지털 혁신성장 모범사례를 만들어 나갈 것”이라고 강조했다.또한

시트릭스(Citrix)가 쉐어파일(ShareFile) 스토리지 영역 컨트롤러 버전 다수에서 인증 없이 개인 데이터 영역에 접근하는데 악용될 수 있는 취약점 3개를 패치했다고 5일 밝혔다. 하지만 여전히 위험성은 존재한다. 사용기관은 신속히 최신 버전으로 업데이트 해야 정보유출 사고를 막을 수 있다.쉐어파일은 기업용 콘텐츠 협업, 파일 공유 및 동기화를 위한 서비스다.이 보안 취약점 3개는 CVE-2020-7473, CVE-2020-8982, CVE-2020-8983로 등록되었으며 쉐어파일 스토리지 영역 컨트롤러 버전 5.9.0, 5

국내 클라우드 DLP 소프트웨어 공급업체 지란지교소프트(대표 박승애)는 3년 연속 정보통신산업진흥원(NIPA)에서 주관하는 '2020년 중소기업 클라우드 서비스 적용-확산사업'의 공급기업으로 선정되었으며, 전국의 중소/중견기업의 클라우드 서비스 지원에 적극 나서고 있다고 6일 밝혔다.'2020년 중소기업 클라우드 서비스 적용-확산사업'은 전국 소상공인과 중소기업에 클라우드 서비스 맞춤형 컨설팅과 클라우드 서비스 이용료의 최대 70%를 정보가 지원하는 사업으로, 해당 사업을 통해 지란지교소프트에서 제공하는 클라우드 서비스를 신청할 경

‘코로나19’ 이후 기업들이 온라인 기반 상시 채용을 확대하고 있는 가운데, 가짜 이력서 이메일을 이용한 악성코드 유포 사례가 잇달아 발견되고 있다.안랩(대표 강석균)은 최근 가짜 이력서 파일을 첨부한 이메일로 랜섬웨어와 정보유출 악성코드를 동시에 유포하는 사례를 발견해 사용자의 주의를 당부했다.이번 사례는 한 개의 악성코드만 유포하던 기존 사례와 달리 한 개의 이력서 사칭 메일에 정보탈취와 랜섬웨어, 두 가지 악성코드를 동시에 포함시킨 것이 특징이다. 공격자가 첨부한 ‘이력서’라는 제목의 압축파일을 실행하면 ‘이력서_200506(

개인정보보호 전문기업 소만사(대표 김대환)에서 직원수 5인 이하 영세상공인 대상으로 PC 개인정보 검출, 삭제, 암호화 솔루션 ‘Privacy-i(프라이버시아이)’를 무상으로 지원한다.코로나19 여파로 많은 기업들이 재택근무를 지속하고 있다. 재택근무의 도입은 3가지 보안관련 문제를 초래하고 있다. 첫번째, 재택근무는 회사직원과의 물리적 접촉을 없앤다. 보는 눈이 없기에 동료에 의한 오남용 견제효과를 무력화시킨다. 두번째, 사옥이라는 물리적 보호체계가 없다. 노트북, 출력물, USB 도난에 취약하다. 마지막으로 사내 보안장비의 도움

지니언스(대표 이동범)가 2020년 1분기 EDR 사업을 성공적으로 마무리했다고 평가했다. 올해 3월 기준 60개 기업과 공공기관에 지니언스 EDR 솔루션 ‘지니안 인사이츠 E’ 도입이 이루어 졌으며 현재 공공, 금융, 제조 등 다양한 산업 별로 고객군이 형성돼 있다. 특히 1분기는 공공 및 제조분야에서 고객이 증가했으며 2분기는 금융기관 고객이 증가할 것이라고 전했다.한편 지니언스는 최근 하이트진로에 EDR 솔루션을 공급을 완료했다고 20일 밝혔다. 지난해 국내 최대 규모인 NH농협을 비롯해 산업별 대표 기업(관)의 EDR 사업을

영국 국가사이버보안센터(NCSC)와 미국 국토안보부(DHS) 등이 최근 코로나-19 사태를 악용한 사이버 공격 위협이 급증했다고 강조하고 철저한 대비를 당부했다.코로나19를 악용해 개인 및 조직을 노리는 사이버 사기, 피싱 공격, 악성코드 공격, 랜섬웨어 캠페인 등에 대해 경고한 것이다.NCSC 운영 책임자 Paul Chichester는 “사이버 공격자들은 코로나19 팬데믹 상황을 악용하기 위해 그들의 전술을 변경하고 있으며, NCSC는 이에 대응하기 위해 파트너들과 함께 24시간 긴장을 늦추지 않고 있다”고 전했다.최근 공격 사례

이너버스가 청년친화 강소기업에 이어 ‘일하기 좋은 중소기업’에 선정되었다고 31일 밝혔다.‘일하기 좋은 중소기업’은 대한상공회의소가 주관하는 사업으로 근무환경이 우수한 중소기업을 발굴하여 청년취업준비생들에게 양질을 직장을 찾을 수 있도록 돕기 위한 취지의 사업이다.이너버스는 청년들이 선호하는 8개의 테마 중 ‘워라밸’ 분야에서 높게 평가받았다. ‘워라밸’ 분야에서는 업무와 삶의 균형에 대한 재직자의 평가와 만족도가 높은 기업을 선정한다.특히 이너버스는 사원들의 효율적인 일처리를 돕기 위해, 자체 개발한 협업 툴인 ‘이너빈즈(Inne

삼성SDS(대표 홍원표)가 모바일 보안 분야 글로벌 시장 확대를 계속 이어가고 있다. 최근 미국, 영국, 싱가포르, 이탈리아 등 국방 모바일 보안 사업을 수주하면서 글로벌 시장에서 성과를 내고 있는 중이다.삼성SDS는 2015년부터 미국 국방부와 육•해•공군•해병대, 영국 국방 기관, 싱가포르 공공 기관을 대상으로 모바일 보안 사업을 수행하고 있다.이러한 사업 경험과 역량을 인정받은 삼성SDS는 자사 모바일 통합보안 솔루션 EMM(Enterprise Mobility Management)의 다양한 보안 기능으로 이탈리아 정부 기관에