국가정보원 국가사이버안보센터는 2일 ‘2021 사이버안보센터 연례보고서’를 발간하고 올해 위협 현황과 2022년 위협전망 등을 발표했다.보고서 내용에 따르면, 2020년은 국가배후 해킹조직들이 우리 외교ㆍ안보 현안정보 절취를 위해 고위 공직자를 비롯해 친지 등 주변인까지 공격 대상으로 하는 등 해킹을 전방위로 확대했다.특히, 코로나19의 전세계 확산으로 백신 개발 제약사 등이 공격 표적이 되었고, 방산ㆍ조선ㆍ인공지능(AI) 등 첨단 산업기술을 노린 해킹도 기승을 부렸다.국가배후 해킹 사고는 개성공단 폐쇄 등 남북 관계 급변시기(6월

한국인터넷진흥원(KISA, 원장 이원태)은 정보보호 주요 정책 연구 성과와 미래 전망을 공유하는 ‘2021년 KISA 정책 연구 성과 발표회’를 12월 1일 온라인으로 개최했다.KISA에서 처음 개최하는 이번 발표회는 올 한 해 KISA의 정책연구 성과와 향후 계획을 정책의 이해관계자와 국민에게 설명하는 자리이다. 행사는 이원태 원장의 개회사를 시작으로, 세션발표와 패널토론 순으로 진행됐다.세부 프로그램은 ▲미래 전망과 디지털 트렌드 ▲사이버보안 및 법·제도 ▲사이버 침해대응 ▲개인정보보호 정책 및 법·제도 ▲융합보안과 정보보호 산

이글루시큐리티(대표 이득춘)는 2022년 보안 위협에 대한 주요 예측을 담은 ‘2022년 보안 위협ž기술 전망 보고서’를 발표하며, 2022년에 공격자가 노릴 만한 ‘공격 표면(Attack Surface)’이 더욱 넓어질 것이라고 내다봤다.먼저 코로나19 및 선거·국제 행사 등의 사회적 이슈를 악용한 사이버 공격이 지속되고, 유연화된 근무 환경의 허점을 파고드는 공격도 더욱 증가할 것이라고 전망했다. 또한 국가 지원을 받는 해킹 그룹에 의한 공급망 공격이 늘어나고, ‘다크웹(Dark Web)’을 통한 정보 거래 및 유통이 더 활발히

“보이지 않는 적과 총성없는 전쟁중이다. 북한의 대남 사이버테러 공격은 나날이 지능화·고도화 되고 있다. 사이버 안보 기반 인텔리전스를 활용해 최신 정보 공유가 이루어져야 한다. 그래야 이들의 공격을 예측하고 대응할 수 있다.” –문종현 이스트시큐리티 이사-북한의 사이버테러는 △2009년 7.7 DDoS 공격, △2011년 3.4 DDoS 공격과 4.12 농협공격, △2012년 6.9 중앙일보 공격, △2013년 3.20 금융·언론사 공격, 6.25 청와대 공격 △2014년 12.09 한수원 공격, 11.24 소니픽처스 공격 △20

디지서트(DigiCert)가 2022년 기업들이 직면하게 될 주요 보안 과제를 담은 ‘2022년 사이버 보안 전망’을 발표했다.하이브리드 원격 근무가 일상으로 자리잡으면서 코로나19 대유행에 수반된 사이버 보안 과제는 지속되고 있다. 더불어 클라우드 컴퓨팅 및 다른 영역에서의 혁신은 전혀 예상치 못했던 분야에서 새로운 위협의 등장을 초래하는 등 위협 환경은 계속 진화하고 있다.디지서트는 2022년 기업에 크게 영향을 미칠 것으로 예상되는 7가지 주요 사이버 보안 트렌드 및 활동에 대해 다음과 같이 전망한다.◇ 계속 증가하는 공급망,

다크웹과 딥웹에는 악성코드에 감염된 금융기관 정보, 데이터 유출 정보, 개인정보 판매 정보, 웹서버 계정 정보, 제로데이 공격 정보 등 다양한 정보들이 판매 되고 있다.다크웹 레이드 포럼에는 약 1만5천개 해킹된 사이트 정보가 올라와 있고 프리미엄 가입자만 볼 수 있는 9천여 개 해킹된 사이트 정보들이 판매되고 있다. 여기에는 금융사 계정들도 상당수 포함돼 있다. 해커들은 이런 정보들을 입수해 사이버공격에 활용하고 있는 것이다. 모 대형 은행의 경우 10만개가 넘는 계정들이 판매되고 있는 것도 볼 수 있다.최상명 NSHC 수석연구원

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 임혜숙)와 함께 ‘사이버보안 AI·빅데이터 활용 경진대회 2021’ 성과 공유회 및 시상식을 2021년 12월 1일(수) 개최했다고 밝혔다.지난 10월 22일(금)부터 11월 19일(금)까지 진행된 이번 경진대회는 인공지능(AI), 빅데이터, 아이디어 공모 등 3개 분야로 나눠 개최됐으며 보안 전문가, 관련 종사자, 학생 등 모두 80개 팀, 204명이 참가해 실력을 겨뤘다.특히, 인공지능(AI) 분야인 ‘AI 기반 파워쉘 악성 스크립트 탐지 트랙’은 신규 트랙으로,

“어디를 지킬지가 아니라 어디를 예의주시하고 있을지를 결정할 수 있어야 한다. 이것이 지금의 공격 트렌드에서 방어자에게 요구되는 중요한 역량이다.” –KISA 이재광 팀장-FICCA2021(Finance & Industry Cybersecurity Congress Asia) 아시아 금융&산업 사이버보안 컨퍼런스 2021이 지난 11월 26일 300여 명이 등록한 가운데 온라인 개최됐다.이재광 KISA 팀장은 ‘공격자의 움직임과 방어자의 고민’을 주제로 강연을 진행했다.그는 몇건의 실제 공격 사례를 들며 “해커는 오퍼레이터 PC와 게

북한 정부 후원 해킹그룹으로 잘 알려진 김수키(Kimsuky) APT그룹이 러시아 연구원과 전문가들을 상대로 사이버 공격을 진행하고 있는 것으로 조사됐다.‘김수키’ 그룹은 잘 알려진 유명 인사의 이름을 도용해 피싱 이메일을 발송해 해킹을 시도했다. 김수키 해킹그룹은 러시아가 한반도 외교에 영향력을 가지고 있으며, 러시아 전문가들이 북한측이 알고 싶어하는 비공식 정보들을 가지고 있을 것이라는 판단하에 사이버 공격을 실행한 것으로 보인다.보안기업 프루프포인트(Proofpoint)에 따르면, 김수키 그룹이 북한과 관련된 러시아 외교정치

게임 계정 탈취 목적의 페이스북을 위장한 악성 앱이 발견되어 사용자들의 각별한 주의가 요구된다.이번에 발견된 악성 앱은 페이스북을 위장하고 있다. 다만, 페이스북 아이콘 모양이 최신 버전의 아이콘이 아닌 구 버전의 페이스북 아이콘을 사용한 것이 특징이다.이스트시큐리티 ESRC(시큐리티 대응센터)에 따르면, 사용자가 만약 해당 앱을 정상 페이스북 앱으로 오인해 앱을 설치하면, 아이콘이 사라지며 사용자 입장에서는 마치 아무것도 설치하지 않은 것처럼 보인다.하지만, 해당 앱은 사용자 모바일에 정상적으로 설치되었으며, 사용자 몰래 백그라운

구글 프로젝트 제로 연구원이 화상 회의 소프트웨어 줌에서 사용자를 공격에 노출시키는 두가지 취약점을 발견했다. 이 취약점은 윈도우, macOS, 리눅스, iOS 및 안드로이드의 회의용 줌 클라이언트에 영향을 미친다고 시큐리티어페어가 보도했다.보도에 따르면, 구글 연구원이 발견한, CVE-2021-34423으로 알려진 첫번째 결함은 CVSS 기본 점수 7.3을 받은 심각도 높은 버퍼 오버플로우 취약점이다.줌에서 게시한 보안 권고문은 “‘영향 받는 제품’ 섹션에 나열된 제품에서 버퍼 오버플로우 취약점이 발견되었다. 이로 인해 잠재적 악

탈북자 및 북한 관련 뉴스를 취재하는 언론인 그리고 대한민국의 기업 등이 북한 정부가 후원하는 APT(Advanced Persistent Threat) 그룹의 새로운 고도로 표적화된 감시 공격을 받고 있다고 더해커뉴스가 보도했다. 러시아 사이버 보안 회사 카스퍼스키는 APT37, Reaper Group, InkySquid, Ricochet Chollima, ScarCruft로 추적되는 북한 해커 그룹이 이 공격의 배후에 있는 것으로 보고 있다.카스퍼스키의 글로벌 연구 및 분석 팀(GReAT)은 29일 발표한 보고서에서 "공격자는 유

FICCA2021(Finance & Industry Cybersecurity Congress Asia) 아시아 금융&산업 사이버보안 컨퍼런스 2021이 지난 11월 26일 300여 명이 등록한 가운데 온라인 개최됐다.이번 컨퍼런스를 주최한 RALFKAIROS(랄프캐로스) CEO 줄리안 프로반자노(Julien Provenzano)는 ‘아시아 지역의 인력 리스킬링을 위한 사이버 전략’이란 주제로 키노트 발표를 진행했다.줄리안 대표는 “아시아 지역에 사이버보안 전문가에 대한 니즈가 더욱 커지고 있다. 특히 IT와 금융, 핀테크, 스타트업

이스라엘 국방부는 사이버 보안 회사가 공격적인 해킹 및 감시 도구를 판매할 수 있는 국가의 수를 극적으로 제한해 65개국을 차단했다고 더해커뉴스가 보도했다.보도에 따르면, 수정된 목록은 이스라엘 경제 신문에 의해 처음 보고되었으며 이제 이전 102개 국가에서 감소한 37개 국가만 포함된다.수출 가능 국가로는, 호주, 오스트리아, 벨기에, 불가리아, 캐나다, 크로아티아, 키프로스, 체코, 덴마크, 에스토니아, 핀란드, 프랑스, 독일, 그리스, 아이슬란드, 인도, 아일랜드, 이탈리아, 일본, 라트비아, 리히텐슈타인, 리투아니아, 룩셈부

다크웹에 29일 한국 대학병원 6곳과 일반기업 29곳에서 유출한 개인정보를 대량으로 판매한다는 게시글이 올라왔다. 각 기업별 판매한다는 정보의 수가 총 3천100만여 명이 넘고 있다.해당 게시글을 올린 해커는 ‘zerocool888’이라는 닉네임을 사용하고 있으며 최근 지속적으로 한국 병원 및 기업들을 해킹해 유출한 정보를 판매한다는 게시물을 올리고 있는 것으로 조사됐다.해당 게시물에서 판매한다고 올라온 주요 대학병원 개인정보의 수만 해도 90여만 명에 달한다.한편 해커는 각 기관의 정보에 해당하는 샘플정보도 수십 건씩 이미지로 올

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 임혜숙)는 인공지능을 활용한 아이디어 확산을 위한 ‘AI 보안 제품·서비스 개발 지원사업 성과 공유회’와 ‘AI+Security 우수논문·아이디어 공모전 시상식’, ‘제3회 AI Security Day 세미나’를 오는 12월 2일(목) 서울 롯데호텔월드에서 개최한다고 밝혔다.첫 순서로 진행되는 ‘제3회 AI Security Day 세미나’에서는 “AI 초강대국의 핵심 Key, 설명 가능한 AI로 강화하는 보안”을 주제로 국내 인공지능 보안 기술 현황을 공유한다.기조연

법령에 정한 안전조치 의무를 다하지 않아 개인정보가 유출되는 등 개인정보보호 법규를 위반한 ㈜케이티(KT. 대표 구현모)와 ㈜이스트소프트(대표 정상원)에게 총 1억 4천800만원의 과징금을 부과하는 재처분이 내려졌다.개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 24일 제19회 전체회의를 열고, 대법원 확정판결로 과징금 부과 처분이 취소된 2개 사업자에게 법원 판결로 인정된 법 위반사항에 대해 다시 과징금을 부과하는 재처분을 의결했다.방통위가 2016년 6월 KT에 부과한 과징금 7천만원과 2018년 3월 이스트소프트에

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 11월 24일 제19회 전체회의를 열고 개인정보 열람 또는 파기 의무를 위반한 5개 사업자에게 총 1,450만원의 과태료 부과를 의결했다.개인정보위는 한국인터넷진흥원(원장 이원태)에 신고되거나 타 기관에서 이첩 받은 사건에 대해 개인정보 보호법 위반 사실을 확인하였다.유비케어는 정보주체의 개인정보 열람 요구에 응하지 않다가 조사가 시작된 이후 열람토록 하였으며, ○○○안과는 개인영상정보 열람 요구를 거절하면서 거절 사유 등을 정보주체에게 알리지 않았다.또한, OOO학원은 학원

최근 국내 아파트 월패드 해킹을 통한 아파트 내부에서 일반 가정 생활 모습부터 알몸, 성관계 장면 등 사생활이 담긴 모습을 불법 촬영한 영상이 유포되고 있는 상황이다. 이 영상들은 다크웹에서도 유통되고 있다.경찰청은 명단에 오른 700여곳 아파트 중 일부 아파트에서 해킹 흔적을 확인한 것으로 전해졌다.하지만 이 사건은 이미 데일리시큐에서 지난 2017년 기사를 통해 이런 문제가 현실적으로 발생할 것이며 이미 문제가 되고 있다는 것을 보도한 바 있다. 당시 아파트 주민들은 아파트 값이 떨어진다며 이 문제를 시스템 개발 기업과 해결하려

한국인터넷진흥원(KISA, 원장 이원태)은 인사혁신처가 주관하는 ‘2021 하반기 적극행정 우수사례 경진대회’에서 우수상(행정안전부장관상)을 수상했다고 밝혔다.이번에 선정된 ‘공공·금융기관 사칭문자 차단을 통해 국민의 금융자산&삶을 지키다’사례는 코로나19 이후 소상공인 및 저소득자 등 국민들을 대상으로 더욱 기승을 부리고 있는 공공·금융기관 사칭형 보이스피싱 범죄를 예방하기 위한 6대 정책이다.주요 추진내용으로는 ▲문자발송통신사 실명제 ▲문자사기 발신번호 블랙리스트 공유체계 구축 ▲공공·금융기관 인증을 위한 안심마크 표시 등이다.