한국인터넷진흥원(KISA, 원장 김석환)은 KB금융지주(회장 윤종규)와 함께 ‘금융문자 분석 경진대회’를 2019년 11월 21일(목)부터 2020년 1월 12일(일)까지 개최한다고 밝혔다.이번 ‘금융문자 분석 경진대회’는 신규 서비스 창출을 위한 스팸 빅데이터 개방 첫 사례로, KISA가 보유한 불법 대출 등의 금융 관련 스팸 빅데이터를 활용하여 금융사기 예방을 위한 기술(대출사기문자 판별 알고리즘)을 개발하기 위해 마련됐다.경진대회는 11월 21일부터 1월 12일까지 50여일간 온라인으로 진행되며, 대회 기간 중 제출한 데이터의

소포스(한국지사장 배수한)는 오늘 빠르게 진화하는 사이버 위협 환경에 대한 통찰력을 제공하는 ‘2020 위협 보고서(2020 Threat Report)’를 발표했다.소포스 연구소에서 작성된 이번 보고서는 지난 12개월 동안의 사이버 위협 동향 및 변화를 살펴보고, 2020년 사이버 보안 업계에 충격을 몰고 올 트렌드를 분석했다.소포스 2020 보안 위협 보고서는 연구자들이 찾아낸, 작년 한 해 동안 특히 발전한 6개 분야에 초점을 맞추고 있다.향후 2020년과 그 이후까지 사이버위협 분야에 막대한 충격을 줄 것으로 예상되는 문제들은

공정거래위원회 공문으로 위장해 랜섬웨어 악성코드를 유포하려는 시도가 계속 이어지고 있다. 각별한 주의가 요구된다.이번에 발견된 악성 메일은 '전자상거래 위반행위 조사통지서'를 위장하고 있으며, 메일 본문에는 실제로 공정거래위원회가 발송한 것처럼 위장된 내용이 포함되어 있다.해당 악성 메일에 첨부되어 있는 압축파일 안에는 한글파일(.hwp)을 위장한 실행파일(.exe) 두 개가 포함되어 있다.사용자가 만약 첨부되어 있는 압축파일 내 파일을 실행하면 Nemty 랜섬웨어에 감염될 수 있다.★정보보안 대표 미디어 데일리시큐!★

금융보안원(원장 김영기)과 한국지역정보개발원(원장 지대범)은 12일(화) 금융부문과 지자체부문의 정보공유분석센터 간 사이버 보안강화를 목적으로 업무협약(MOU)을 체결했다고 밝혔다.이번 업무협약에서 다루는 주요 협력 분야는 주요 사이버 위협정보 공유, 침해대응 및 모의훈련, 취약점 평가와 관련된 기술협력 등이며 지속적으로 교류 및 협력 분야를 확대해 나갈 예정이다.김영기 금융보안원장은 “사이버위협은 특정 영역에 국한되지 않고 이루어지며, 광범위하게 영향을 끼치는 만큼 상호 정보공유 및 기관 간 협력이 매우 중요하다”라며 “향후 금융

한국인터넷진흥원(KISA, 원장 김석환)은 서울중앙지방법원의 연계 조정기관으로 KISA가 지정되었다고 13일(수) 밝혔다.서울중앙지법이 추진하고 있는 ‘법원 연계형 조정’은 법원에 계류 중인 조정사건 일부를 외부 조정기관에 배정하여 당사자 사이의 조정을 시행하고 조정이 성립하지 않을 경우 법원이 재판절차를 진행하는 제도로 소송에 비해 간편, 신속,저렴한 절차로서 자율적으로 원만하게 분쟁을 해결할 수 있는 장점이 있다.서울중앙지법은 다양한 전문 분쟁조정기관에 의한 사건별 맞춤형 조정 실시를 위해 외부 연계 조정기관을 전문성, 위원의

북한 사이버공격 조직으로 추정되는 '금성121(Geumseong121)' APT 공격조직이 진행한 은밀한 모바일 APT 공격정황이 포착됐다. 또한 북한 이탈주민 후원 모금 서비스로 위장한 사이트를 개설해 악성앱(APK)을 유포한 사실도 발견됐다.해당 웹사이트는 워드프레스 기반으로 제작되었고, 도메인은 지난 8월 23일 생성되어 10월 22일 업데이트된 것으로 조사됐다.이스트시큐리티 시큐리티대응센터(이하 ESRC)에 따르면, 지난 9월 11일부터 표시된 스냅샷을 타임라인으로 확인해 보면 타이틀에 북한 이탈주민 모금운동 사이트로 소개한

아카마이코리아(대표 이경준)가 ‘아카마이 2019 인터넷 현황 보고서: 보안 피싱’을 발표했다.보고서는 사이버 범죄자가 서비스형 피싱(PaaS)과 같은 엔터프라이즈 기반 개발 및 배포 전략을 통해 세계 최대 기술 브랜드를 이용하고 있다고 밝혔다. 이 중 42.63%의 도메인이 마이크로소프트, 페이팔, DHL, 드롭박스를 표적으로 삼는 것으로 확인됐다.피싱은 더 이상 이메일 기반 위협에만 머무르지 않고 소셜 미디어와 모바일 디바이스로 확장돼 전 산업에 영향을 미치는 광범위한 문제를 일으킨다. 피싱 공격은 다양한 기법으로 끊임없이 변화

탈레스가 포네몬 연구소와 공동으로 진행한 2019 클라우드 보안 연구를 통해 클라우드에 저장되는 데이터의 급증과 이에 대한 기업의 클라우드 보안 인식의 불균형이 심화되고 있다고 밝혔다.호주, 브라질, 프랑스, 독일, 인도, 일본, 영국, 미국의 IT 및 IT 보안 실무자 3,667명을 대상으로 실시한 이번 연구에서 클라우드상의 데이터 보호가 자사의 책임이라고 믿는 기업은 31%에 불과했다. 또한, 응답 기업들 중 데이터 전체를 클라우드에 저장한다고 답한 기업은 48%였지만, 32%의 기업만이 클라우드의 데이터 스토리지 보안을 우선으

한국인터넷진흥원(KISA, 원장 김석환)은 ‘제1기 ICT분쟁조정 대학생 옴부즈맨(이하 옴부즈맨)’ 위촉식을 11월 8일(금) KISA 서울청사(가락동)에서 개최했다고 밝혔다.KISA 전자문서·전자거래분쟁조정위원회는 ICT의 발달로 인해 다양하게 발생하는 분쟁사례에 대한 정책적 개선요구가 증가함에 따라 ICT분쟁조정에 관심 있는 미래 인재들로부터 사업에 대한 의견을 청취하기 위한 ‘제1기 ICT분쟁조정 대학생 옴부즈맨’ 위촉을 추진했다.위촉된 옴부즈맨 위원은 고려대, 동국대, 목포대, 서울대, 성균관대, 영진전문대, 전남대, 중앙대

제로디움(Zerodium), 크라우드팬스(Crowdfense), 레드불섹(RedBlueSec)와 같은 글로벌 제로데이 거래기업들 대표와 독일 해킹 보안 컨퍼런스 오펜시브콘(OffensiveCon) 운영자, 러시아 제로나잇(ZeroNights) 운영진을 비롯해 러시아, 말레이시아, 미국, 영국, 이스라엘, 이탈리아, 인도, 프랑스, 싱가폴, 중국, 태국 등의 다양한 국가의 보안 연구원들과 기관원 그리고 애플, 마이크로소프트 등 글로벌 기업들의 보안담당자가 한국에 모였다. 바로 POC 2019 참관을 위해서다.14년간 국내 해킹 보안

제14회 국제해킹보안컨퍼런스 POC 2019가 11월 7일부터 8일까지 양재동 더케이호텔서울 거문고홀에서 500여 명의 글로벌 해커들과 국내·외 보안전문가들이 참석한 가운데 최신 해킹 기법과 취약점 정보, 버그헌팅 기법, 모바일 해킹 등 다양한 주제로 정보를 공유하는 시간을 가졌다. POC는 국내에서 유일하게 글로벌 유명 해커들의 연구 결과들을 한국에서 직접 접할 수 있는 기회를 제공하는 의미있는 컨퍼런스다.이 자리에서 유동훈(Xpl017Elz) 시큐리온 대표는 "KNOX Kernel Mitigation Bypasses (New R

FIDO 얼라이언스 한국 워킹 그룹은 2019년 11월 7일 BC카드 을지로 신사옥에서 개최된 제6회 오프라인 미팅에서 2019년 올해의 회원 (2019 Member of the Year) 3인이 선정 되었다고 밝혔다.FIDO 한국워킹그룹 시험인증 및 공공정책 분과 공동리더를 맡고 있는 한국정보통신기술협회 (TTA) 신준호 팀장은 TTA가 FIDO 얼라이언스가 보안 및 생체인증 공인 시험인증 연구소로 아시아 지역에서 가장 먼저 자리잡는데 주도적인 역할을 했으며 올해 9월 한국에서 개최된 FIDO 얼라이언스 서울 총회에서 행안부와 함

금융보안원(원장 김영기)이 국내 최대 금융보안 컨퍼런스 ‘FISCON 2019’를 11월 7일(목), 서울 여의도 콘래드 호텔에서 금융회사를 비롯한 산-학-연 전문가, 일반인, 학생 등 800여 명이 참석한 가운데 성황리에 개최했다고 밝혔다.이날 컨퍼런스에는 민병두 국회 정무위원장, 손병두 금융위원회 부위원장, 유광열 금융감독원 수석부원장을 비롯한 금융회사 CEO, 금융유관협회∙기관장 및 정보보호 유관기관장 등이 참석해 금융의 성공적인 디지털 전환을 위한 금융보안의 전략적 가치를 강조하고 높은 관심을 표명했다.FISCON 2019는

한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 최기영)과 함께 전국 주요 7개 도시에서 행정-공공기관, 일반인을 대상으로 ‘전자문서 및 전자거래 기본법(이하 전자문서법)’에 대한 해설과 ‘대국민 고지-안내문의 전자화 시범사업(이하 전자고지 지원사업)’에 대한 설명회를 개최한다고 밝혔다.KISA는 2017년부터 법령상 서면, 문서 등에 대한 문구를 종이문서로만 해석하는 관행 개선을 위해 전자문서법 설명회를 개최해 왔으며, 올해부터는 전자문서 이용에 대한 효과 검증을 위한 전자고지 지원사업을 추진 중이다.이번 설명회

국제해킹보안컨퍼런스 POC 2019가 11월 7일부터 8일까지 양재동 더케이호텔서울 거문고홀에서 500여 명의 글로벌 해커들과 국내외 보안전문가들이 참석한 가운데 성황리에 개최되고 있다.이 자리에서 티오리(Theori) 박세준(Brian Pak) 대표는 "Breaking Android Obfuscation By Applying BAOBAB"를 주제로 강연을 진행해 큰 관심을 끌었다.발표 내용은 국내외 주요 앱보안 솔루션들이 제대로 작동을 하고 있는지 검증과정과 검증 결과를 발표하는 시간이었다. 핵심은 앱보안 솔루션이 필요 없다는 것

한국인터넷진흥원(KISA, 원장 김석환)은 4차 산업혁명 시대 원유인 데이터의 안전한 활용을 촉진하기 위해 ‘K-사이버 시큐리티 챌린지 2019’의 5개 분야 중 하나인 ‘비식별 챌린지’의 예선대회 결과를 11월 6일(수) 발표했다.KISA는 지난 2018년 처음 국내 개인정보 비식별 기술 저변 확대를 위한 ‘개인정보 비식별 기술 경진대회’를 개최했으며, 올해는 그 의미를 잇는 ‘비식별 챌린지’를 대규모 사이버보안 분야를 함께 다루는 경연대회인 ‘K-사이버 시큐리티 챌린지’의 일환으로 개최하게 됐다.비식별 챌린지 예선대회는 10월

LG유플러스(부회장 하현회)는 5G 네트워크 보안 안정성 확보를 위해 고려대학교 정보보호대학원(원장 이상진)과 ‘5G 보안 분야 상호협력을 위한 업무협약’을 6일 체결했다고 밝혔다.이번 협약에 따라 LG유플러스와 고려대는 ◇네트워크 장비의 보안성 평가 ◇보안 취약성 진단 ◇미래 보안기술 연구 등에 협력한다. 이를 통해 5G 네트워크 장비의 보안 위협 수준을 평가하고, 취약점에 따른 대응 방안을 검토한다.또한 모바일 엣지 컴퓨팅(MEC), 네트워크 슬라이싱 등 5G 단독모드(SA) 기반의 신기술에 대한 정보보호 방안을 수립할 계획이다

안티바이러스 기업 시큐리온 유동훈 대표가 오는 7일부터 양일간 진행되는 ‘국제해킹∙보안컨퍼런스 2019(이하 POC 2019)’의 메인 세션 연사로 나선다.POC 2019는 한국의 해커와 보안 전문가들이 주도하는 컨퍼런스로 2006년 시작됐다. 올해는 세계 각국의 해킹 보안 컨퍼런스 운영진과 제로데이 거래 업체 및 대표들, 보안 연구원 및 기관원들이 참가하는 것으로 알려졌다.유동훈 대표는 이번 컨퍼런스에서 ‘New Reliable Android Kernel Root Exploitation Part 2’라는 제목으로 안드로이드 커널에

탈북자와 대북 분야 관련자를 대상으로 한 금성121 조직의 모바일 APT(지능형지속공격) 공격이 발견돼 주의가 필요하다.이스트시큐리티(대표 정상원)는 지난 6월부터 탈북자와 대북 단체, 외교, 안보, 통일 분야 관련자 등을 대상으로 지속적으로 수행되었던 모바일 APT공격 ‘드레곤 메신저 오퍼레이션(Dragon Messenger Operation)’이 포착됐다고 5일 밝혔다.이번 모바일 APT공격은 특정 정부의 후원은 받는 것으로 알려진 해킹 조직 ‘금성121(Geumseong121)’의 소행으로 추정되며, 이 조직은 주로 한국의 대

구글이 CVE-2019-13720 및 CVE-2019-13721로 등록된 크롬 브라우저의 제로데이 취약점 패치를 공개했다.이번에 발견된 취약점은 크롬 브라우저 오디오 컴포넌트에서 발생되는 보안취약점으로, 공격자는 해당 취약점을 악용해 임의코드를 실행시킬 수 있다.이미 해당 취약점을 악용한 공격이 발견되었기 때문에, 크롬 사용자는 78.0.3904.87 버전으로 업데이트를 해야 해킹 피해를 예방할 수 있다.한편 이스트시큐리티 대응센터(ESRC) 측은 “북한이 지난 2016년 3월 1일 오픈한 대외선전매체 웹사이트 '메아리'에 그동안