안랩(대표 강석균)이 최근 ‘4차 재난지원금 지원대상자’ 안내로 위장한 스미싱 문자메시지를 발견해 사용자의 주의를 당부했다.공격자는 기획재정부를 사칭해 ‘귀하는 4차 재난지원금 지원대상자 입니다. 절차 확인 바랍니다’라는 내용과 함께 특정 URL이 포함된 문자메시지를 유포했다.사용자가 무심코 해당 문자메시지 내 URL을 실행하면 주식투자 관련 업체의 회원모집을 위한 광고용 카카오톡 채널로 연결된다.피해를 막기 위해서는 ◇출처가 불분명한 정보성 문자메시지 내 URL/첨부파일 실행금지 ◇스마트폰에 모바일 백신 설치 ◇’알 수 없는 출처

보건복지부(장관 권덕철)와 한국사회보장정보원(원장 임희택)은 민간 의료기관의 사이버 공격 대응 능력 강화를 위해 “주요 공격 방법의 심층 분석 및 대응 방법”에 대한 심층 분석보고서를 분기별로 발표한다고 밝혔다.전세계 의료환경 개선을 목적으로 하는 비영리 조직인 ECRI는 “환자 안전을 위협하는 첫 번째 위험은 원격접속 시스템 해킹이다”라고 발표한 바 있다.아울러 최근 국내 민간 의료기관에 대한 원격접속 공격이 증가하고 있는 상황이다.이에 따라 2021년 첫 번째 보고서는 “고도화된 원격접속 공격(RDP터널링)”에 대해 심층 분석하

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 최기영)와 기업의 정보보호 공시 참여를 지원하기 위해 공시 자료산출과 절차 안내 등 정보보호 공시제도 전 과정에 대한 무료 컨설팅을 제공한다고 4월 9일(금) 밝혔다.정보보호 공시제도는 ‘정보보호산업의 진흥에 관한 법률’(이하 ‘정보보호산업진흥법’) 제13조에 의거, 기업이 정보보호 관련 정보를 자율적으로 시장에 공개함으로써 기업은 정보보호 책임 및 신뢰도를 강화하고 이용자는 정보보호 우수기업을 선택할 수 있는 제도다.KISA는 제도 활성화를 위해 지난 2016년부터

사이버 보안의 글로벌 리더인 ESET(이셋)의 국내 법인 이셋코리아는 신종 위협 Janeleiro를 발견했다고 밝혔다.Janelerio는 엔지니어링, 의료, 소매, 제조, 금융, 운송 및 정부 기관을 포함한 여러 부문에서 적어도 2019년부터 브라질의 기업 사용자를 표적으로 한 새로운 뱅킹 트로이목마이다.이것은 브라질 대형은행들의 웹사이트처럼 보이도록 설계된 팝업창으로 피해자를 속이려고 한다. 그 후 맬웨어의 피해자가 은행 자격 증명과 개인 정보를 입력하도록 속인다. 화면창을 제어하고 그에 대한 정보를 수집하며 chrome.exe(

시스코는 자사 제품의 보안취약점을 해결한 보안 업데이트를 공지했다.공격자는 해당 취약점을 이용해 라우터 원격코드 실행 등의 피해를 발생시킬 수 있다. 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다.이번에 패치된 취약점은 다음과 같다.-Cisco SD-WAN vManage SW에서 입력값 검증이 미흡하여 발생하는 임의코드실행 취약점(CVE-2021-1479) 등 3개-Cisco Small Business RV110W, RV130, RV130W, RV215W의 웹 인터페이스에서 입력값 검증이 미흡하여 발생하

트렌드마이크로(지사장 김진광)가 ‘산업 사이버 보안 보고서: 인력, 공정 및 기술에 대한 IT와 OT 부서의 협업’을 발표했다.트렌드마이크로가 글로벌 시장조사기관인 밴슨 본(Vanson Bourne)에 의뢰해 500명의 미국, 독일, 일본 IT 및 OT 전문가들을 대상으로 실시한 이번 설문조사에 내용에 따르면 61%의 제조업체가 사이버 위협에 노출됐다고 나타났다. 나아가, 응답자의 75%가 이와 같은 위협이 시스템 중단으로 이어졌으며, 43%는 시스템 중단이 4일 이상 지속됐다고 응답했다.아키히코 오미카와(Akihiko Omikaw

개인정보보호위원회가 개인정보보호법 2차 개정을 추진하면서 개인정보 침해 사고가 발생한 기업에 대해 총 매출액의 3% 이하에 해당하는 금액을 과징금으로 부과할 수 있도록 강화한 것을 두고 ‘과하다’, ‘적당하다’ 등 다양한 의견들이 나오고 있다.기존 법령에는 ‘위반행위 관련’ 매출액의 3%를 과징금으로 부과할 수 있도록 하고 있지만, 실질적인 과징금 제재 수준이 솜방망이 수준이고, 충분하지 않다고 느끼는 국민이 다수를 차지하는 상황에서 시의적절한 개정 추진이라고 볼 수 있다.개인정보전문가협회(KAPP)의 Data Privacy : T

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 최기영), 블록체인법학회(학회장 이정엽), 한국정보보호학회(학회장 류재철)와 함께 블록체인 기술로 촉발되는 경제-사회 구조변화 조망을 위한 정책 컨퍼런스를 4월 8일(목) 개최했다고 밝혔다.최근 급속한 비대면화에 따라 다양한 융합기술 개발의 필요성이 증가하면서 데이터 신뢰성 보장을 위해 블록체인이 주목받고 있다. 이에 KISA는 블록체인, 융합기술(탈중앙화 혁신금융 등)의 국내외 동향을 공유하고 발전방향을 모색하기 위해 이번 행사를 마련했다.컨퍼런스는 2개의 기조강연

MS(마이크로소프트)는 Exchange 서버에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 한편 해당 취약점을 악용한 사례가 발견되어 이용자들의 각별한 주의와 적극적인 업데이트가 필요한 상황이다.취약점 내용은 다음과 같다.-Exchange 서버에서 입력값 검증이 미흡하여 발생하는 SSRF 취약점(CVE-2021-26855)-Exchange 서버에서 안전하지 않은 역직렬화로 인해 발생하는 임의코드실행 취약점(CVE-2021-26857)-Exchange 서버에서 발생하는 임의파일쓰기 취약점(CVE-2021-26858, 2706

IoT 장비(IP카메라, LTE 모뎀 등) 사용 시, 관리자 페이지의 초기 설정 계정을 변경하지 않고 사용해 이를 악용한 악성코드 감염 등 사례 확인되고 있다고 한국인터넷진흥원이 경고했다. 각별한 주의가 요구된다.IoT 장비 관리자 페이지 비밀번호가 초기 설정 값으로 되어있어 공격자가 관리자 페이지에 접근해 임의 파일 업로드 등 악성 행위가 가능하다는 지적이다.보안전문가들은, 관리자 페이지 초기 설정 비밀번호 변경과 불필요한 SSH 등 포트 사용을 중지할 것을 권고하고 있다. 부득이 사용해야 하는 경우 로그인 계정 변경(관리자 로그

최근 해외에서 포티넷(Fortinet) 제품의 취약점을 악용한 공격 위험이 높아지고 있어, 관련 제품을 사용중인 국내 이용자의 보안 강화가 필요한 상황이다.이번 취약점은 다음과 같다.△FortiOS의 SSL VPN 웹 포털에서 경로탐색(Path Traversal)으로 인해 발생하는 정보노출 취약점(CVE-2018-13379)△FortiOS에서 취약한 기본설정으로 인해 발생하는 정보노출 취약점(CVE-2019-5591)△FortiOS의 SSL VPN에서 미흡한 사용자 인증으로 인해 발생하는 인증우회 취약점(CVE-2020-12812)

한국인터넷진흥원(KISA, 원장 이원태)은 비대면화로 급증한 AI 보안 기술 수요에 대응하고 산업현장 및 수요층의 의견 반영을 위한 ‘2021 AI Security Day’ 기술 세미나를 4월 8일(목) 온라인으로 개최한다고 밝혔다.과학기술정보통신부가 주최하고 KISA와 사단법인 한국침해사고대응팀협의회(이하 ‘CONCERT’)가 주관하는 이번 세미나는 AI를 활용한 사이버 침해대응-융합보안 기술의 실제 활용사례, 관련 기업들의 기술 동향 등을 공유한다.세미나는 총 2부로 구성되며, 1부에서는 ◇AI 보안의 국내외 활용사례(아우토크립

VMware(브이엠웨어)는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 영향받는 버전을 사용중인 이용자는 최신버전으로 업데이트해야 안전할 수 있다.이번 취약점은 카본 블랙 클라우드 워크로드(Carbon Black Cloud Workload)의 관리자 인터페이스에서 인증토큰을 탈취해 발생하는 인증우회 취약점(CVE-2021-21982)이다.■ 상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2021 온라인 개최-2021년 4월 28일~29일 온라인-2일 참가시 14시간 보안교육 이수-공공·금융·기업

국가·공공기관에서 도입하는 정보보호시스템 및 네트워크 장비에 대한 ‘국가용 보안요구사항’ 개정판이 지난 4월 2일 국가정보원 홈페이지에 공개됐다.이번 개정판 공개를 통해 보안기업들의 정보보호 제품개발시 어려움들이 상당부분 해소되고, 새로운 보안제품의 국가·공공기관 도입이 급물살을 탈 것으로 예상되고 있다.국가정보원 홈페이지 사이버안보 보안적합성 검증 보안요구사항란에는 1, 2, 3편으로 나눠 총 9개 PDF파일이 올라와 있다. 보안제품을 도입하려는 국가·공공기관과 보안제품을 납품하려는 보안기업 모두 각 분야별로 알기 쉽게 정리된 파

IT 운영에 대한 지각변동이 일어난 이후, 대부분의 기업들이 하이브리드 클라우드 네트워크를 운영, 관리하고 있다.특히 최근 디지털 혁신이 가속화되면서, 조직이 급속히 발전함에 따라 빠르고 고도로 분산된 애플리케이션이 사용되고 있다. IT 팀은 이러한 추세에 따라 요구되는 보안, 성능 및 고객 경험을 실현하고 유지해야 하는 과제에 직면해 있다.최근 조사에 의하면 기술 전문가의 69%가 최소 1개씩의 퍼블릭 클라우드와 프라이빗 클라우드를 사용하고 있으며, 이 수치는 계속 증가할 것으로 전망된다.기업이 진화하는 개개인의 요구와 디지털 경

한국인터넷진흥원(KISA, 원장 이원태)은 2021년도 ‘ISMS-P 신규 인증심사원 자격검정’을 7월에 실시하고, 이에 앞서 서류전형 접수를 오는 4월 19일(월)부터 진행한다고 밝혔다.ISMS-P는 개인정보 및 주요 정보자산의 유출 및 피해를 예방하기 위해 기업(기관)에서 수립·관리·운영하는 (개인)정보보호 체계가 적합한지 인증하는 제도로 지난 2018년부터 시행됐다.인증제도 시행 후 2019년 첫 ISMS-P 인증심사원 선발을 시작으로 올해 3회째 자격검정이 치러진다. 선발된 ISMS-P 인증심사원은 기업(기관)의 정보보호 관

상반기 최대 개인정보보호&정보보안 종합 컨퍼런스가 오는 4월 28일~29일 양일간 온라인으로 개최된다. 올해도 1,000여 명 이상의 보안담당자들이 온라인 G-PRIVACY 2021에 대거 참석할 예정이다.내년 4월 공공, 금융, 기업 개인정보보호 및 정보보안 실무자 1,000여 명 이상이 참석하는 G-PRIVACY 컨퍼런스는 올해 9회째를 맞고 있다.주최 측인 데일리시큐는 “현재 코로나19 위기 상황은 6월말까지 지속될 것으로 판단하고 있다. 수도권 거리두기 1.5단계까지는 행사 모임이 100명 미만으로 제한된다. 6월말까지 1단

북한 배후 사이버 공격자들이 또 다시 가짜 트위터 및 링크드인 계정을 사용해 타깃 사용자들과 연락을 취했다. 보안 전문가들은 바이러스 백신 및 보안 회사의 채용 담당자를 사칭하는 두 개 계정을 확인했다. 이들의 소셜미디어 프로필은 구글이 각 플랫폼에 보고한 후 빠르게 삭제되었다.시큐리티어페어스 보도에 따르면, 구글 연구원들은 이들 공격 행위자가 침투 테스트, 보안 평가 및 익스플로잇을 포함한 오펜시브 보안 서비스를 제공하는 가짜 사이버 보안 회사 SecuriElite 웹 사이트를 만들었다고 말한다.또한 해당 웹 사이트에 1월 공격

모질라 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.이번 취약점을 통해 공격자는 정보노출 등의 피해를 발생시킬 수 있어 사용자들은 최신 버전으로 업데이트해야 안전할 수 있다.취약점은 Firefox, Firefox ESR, Thunderbird에서 메모리 충돌로 인해 발생하는 정보노출 취약점(CVE-2021-23981) 등 8개다.★정보보안 대표 미디어 데일리시큐!★

VMware(브이엠웨어)가 취약한 서버를 해킹한 후 공격자들이 관리자 자격 증명을 훔치도록 만들 수 있는 vRealize Operations에 존재하는 심각한 취약점을 해결하기 위한 보안 업데이트를 공개했다고 브리핑컴퓨터가 보도했다.보도에 따르면, vRealize Operations는 사설, 하이브리드 및 멀티 클라우드 환경을 위한 AI 기반 “자체 구동” IT 운영 관리 솔루션으로 온-프레미스 또는 SaaS 솔루션으로 제공된다.CVE-2021-21975로 등록되었으며 비공개로 보고된 이 취약점은 vRealize Operations