21일 코엑스에서 개최된 ‘K-HOSPITAL FAIR 2020(국제 병원 및 의료기기 산업박람회)’에서 대한병원정보협회(회장 한기태. 건국대병원 정보보호팀장) 주최 학술대회가 ‘COVID19와 의료정보보호’란 주제로 열렸다.이날 한기태 대한병원정보협회 회장은 ‘전자의무기록 인증 대응(보안성 부문)’을 주제로 인증실무에 꼭 필요 내용을 전달해 큰 관심을 끌었다.한 회장은 “전자의무기록(이하 EMR) 인증은 인증기준에 근거해 대응해야 한다. 인증기준에 맞는 대응 프로세스를 수립하고 담당자와 시연화면을 준비하는 것이 핵심”이라며 “EM

21일 코엑스에서 개최된 K-HOSPITAL FAIR 2020(국제 병원 및 의료기기 산업박람회)에서 대한병원정보협회(회장 한기태. 건국대병원 정보보호팀장) 주최 학술대회가 ‘COVID19와 의료정보보호’란 주제로 열렸다.이 자리에서 한근희 고려대학교 정보보호대학원 교수는 ‘With 코로나와 비대면(원격) 의료보안’을 주제로 강연을 진행했다.한근희 교수는 “코로나19 영향으로 향후 비대면 진료가 폭발적으로 증가하고 그에 따른 보안 이슈도 급증할 것”이라며 “이는 바이오헬스 시장의 새로운 도전 과제가 됐다. 특히 비대면 진료에 급증할

이스트시큐리티(대표 정상원)는 코로나19 확산 방지를 위한 ‘사회적 거리두기 조치 관련 내용’으로 사칭한 악성 이메일이 불특정 다수 기업 종사자를 대상으로 유포되고 있어 주의가 필요하다고 22일 밝혔다.새롭게 발견된 악성 이메일은 수도권 사회적 거리두기 2.5단계 조치에 따라 특정 기업의 본사 방문 제한 협조를 요청하는 내용이다.다만, 자세히 살펴보면 현재 사회적 거리두기 단계가 이미 1단계로 하향 조정된 상황에서 2.5단계 시행과 관련된 안내를 기재하고 있으며, 본사 방문 제한 협조 기간도 2달여 전인 9월 6일까지로 표기하는 등

미국 현지시각으로 21일, 4개 주의 몇 민주당 유권자들은 “트럼프에게 투표하라. 만일 투표하지 않는다면 당신을 추적하겠다”는 협박 메일을 받았다고 보도되었다.이 메일은 극우단체인 프라우드 보이스의 소행으로 보여졌으나, 해당 단체는 이에 대해 부인했으며 어떠한 연관성도 없다고 밝혔다.미국 정부 측은 이는 이란이 프라우드 보이스 단체를 사칭해 활동한 것으로 추정한다고 밝혔다.이에 대해 파이어아이 맨디언트 위협 인텔리전스 수석분석가 존 헐트퀴스트(John Hultquist)는 “최근 이란의 정보작전은 대담하고 혁신적인 접근법을 통해 활

10월 21일 손병두 금융위원회 부위원장 주재로 열린 제3차 디지털금융 협의회에서는 “혁신이 지속되는 환경 조성”과 관련한 두 가지 안건에 대해 심도 있는 논의가 이루어졌다.오픈뱅킹 고도화 방안으로 국민들이 종합적인 금융서비스를 안전하고 편리하게 이용할 수 있는 지급결제 인프라의 “허브”로 고도화하는 것이다.빅테크/핀테크 부문 현장 개선과제로는 빅테크/핀테크 기업들이 디지털금융 현장에서 겪는 애로사항을 공유하고, 디지털금융 혁신을 촉진하기 위한 정책방향을 토의하는 시간을 가졌다.손병두 금융위 부위원장은 모두발언을 통해, 오픈뱅킹 출

지난 9월, 독일 대학병원에서 수술 예정이었던 한 환자가 랜섬웨어 공격으로 병원시스템이 마비 되면서, 수술을 제때 받지 못해 사망하는 사건이 발생하였으며, 이는 랜섬웨어 공격으로 환자가 사망한 첫번째 사례로 기록되었습니다.COVID-19(코로나19)으로 인한 팬데믹 이후 사이버 보안위협은 크게 증가(71%)하였으며, 특히 금전적인 이익을 챙길 수 있는 랜섬웨어 공격은 상반기 대비 50% 증가하였습니다. 또한, 최근 랜섬웨어 공격은 보안이 상대적으로 약한 의료기관을 주요 표적으로 삼고있습니다. (2분기 2.3%에서 3분기 4%로 1.

중국 정부가 후원하는 해커들은 어떤 취약점을 악용해 사이버 공격을 진행했을까. 이에 대해 미국 국가 안보국 NSA가 취약점 리스트 분석 보고서를 발표했다.이번에 공개된 25개의 취약점은 모두 잘 알려진 것들이며 공급 업체에서 이미 패치가 나온 취약점들이다. 하지만 제대로 패치를 적용하지 않아 공격을 받고 있는 상황이다.취약점 익스플로잇도 공개된 것들이다. 일부는 중국 해커 이외에도 랜섬웨어 그룹, 낮은 수준의 멀웨어 그룹 및 러시아 및 이란 등 해커들과 협력해 사용한 것으로 조사됐다.NSA는 보고서에서 “이번에 공개된 취약점들은 인

한국인터넷진흥원(KISA, 원장 김석환)은 국내 최대 규모 사이버 보안 경연대회인 ‘K-사이버 시큐리티 챌린지 2020’의 일환으로, 실제 민간 기업이 운영하고 있는 홈페이지 및 IoT 장비 등의 취약점을 찾는 ‘핵 더 챌린지(Hack the Callenge)’ 대회를 개최한다고 10월 21일(수) 밝혔다.KISA는 소프트웨어에 대한 취약점을 사전에 파악하고 보안을 강화하기 위해 지난 2012년부터 취약점 신고포상제를 운영하고 있다. 하지만 홈페이지의 경우, 취약점을 악용한 홈페이지 변조 및 개인정보 유출 등의 사고가 지속적으로 발

ESET(이셋)의 국내 법인 이셋코리아는 봇넷 Trickbot에 대한 정보를 업데이트하며 주의를 권고했다.ESET 연구진은 2016년부터 백만 대 이상의 컴퓨팅 장치를 감염시킨 Trickbot봇넷을 교란하기 위한 글로벌 작업에 참여했다. 이 작업은 Microsoft, Lumen의 Black Lotus Labs Threat Research, NTT 등과 함께 Trickbot의 C&C 서버에 영향을 미쳤다.ESET은 기술 분석, 통계 정보, 알려진 명령 및 제어 서버 도메인 이름과 IP를 사용하여 이러한 노력에 기여했다. Trickbo

팔로알토 네트웍스(지사장 이희만)는 자사의 사이버 보안 연구소 유닛42(Unit42) 발표를 인용해 페이스북, 애플, 아마존, 넷플릭스 등의 유명 도메인의 유관 사이트인 것처럼 위장하거나, 사용자의 타이핑 실수로 유사 사이트에 연결되도록 하는 사이버스쿼팅 보안 위협 사례 조사 결과를 발표했다.사이버 스쿼팅은 주로 유명 기업이나 단체 등의 이름과 유사한 인터넷 도메인을 영리 목적으로 선점하는 행위로, 이전에는 해당 업체에 고액의 프리미엄을 요구하는 사례로 악용되었으나 최근 악성 프로그램을 심는 등 보안 위협이 진화하고 있다.팔로알토

기반시설에 대한 사이버공격 이슈는 지속적으로 언론과 국감 등에서 제기되어온 문제다. 하지만 현장에서는 ICS에 보안솔루션을 설치하기도 힘들고 폐쇄망이라며 현업 담당자들은 사이버보안 보다는 지속적인 서비스가 가능하도록 하는데 초점을 맞추고 있는 것이 현실이다.이에 지난 10월 15일 개최된 한국정보보호학회 CPS보안연구회 주관 ‘제7회 CPS 보안워크숍’에서 한국원자력통제기술원 김아람 선임연구원은 “원전은 국민들의 안전을 위해 원전 사이버 보안 계획을 마련하고 업무를 추진중”이라며 “사이버보안 조직 내에 정보보안과 제어보안 부서를 나

전력제어시스템은 전력설비들의 감시 및 제어를 통해 전력 에너지를 효율적으로 이용하고 관리할 수 있도록 중앙집중 감시 및 제어를 제공하는 시스템이다.국가기반시설에 속하는 전력제어시스템 보안을 위해 EU는 네트워크 및 정보보안 지침을 시행하고 있고 일본은 사이버보안 전략을 수립해 이행하고 있다. 한국은 산업부에서 제어시스템 보안관제 표준 모델 수립을 추진중에 있다.또 미국은 전력제어시스템 보안을 위한 지침을 제정해 관련 기술을 개발중에 있으며 에너지 사이버보안 R&D에 2천500만 달러를 지원하고 있다. 한국은 에어갭(Air-Gap:

한국정보보호학회 CPS보안연구회가 주관하는 ‘제7회 CPS 보안워크숍’이 10월 15일부터 16일까지 제주시 메종글래드호텔에서 코로나19 방역 수칙을 준수하는 가운데 CPS보안과 제어시스템보안 분야 강연을 중심으로 개최됐다.이 자리에서 허영일 NSHC 대표는 ‘다크웹과 딥웹에 돌아다니는 기밀정보’란 주제로 강연을 진행해 주목을 받았다.구글이나 네이버 등 우리가 일반적으로 접속해 정보를 얻는 일반웹의 정보에 비해 딥웹과 다크웹의 정보는 비교할 수 없을 정도로 방대한 수준이다.문제는 다크웹과 딥웹에 노출되어서는 안될 민감한 개인정보와

한국정보보호학회(회장 정수환. 숭실대 교수) CPS보안연구회가 주관한 ‘제7회 CPS 보안워크숍’이 10월 15일부터 16일까지 제주시 메종글래드호텔에서 코로나19 방역 수칙을 준수한 가운데 에너지 관련 CPS보안과 제어시스템보안 분야 강연을 중심으로 개최됐다.'에너지 사이버 보안'을 주제로 열린 이번 CPS 보안워크숍에는 200명 이상이 오프라인 컨퍼런스에 참가했으며 100명 이상이 온라인으로도 참여해 에너지 분야 사이버 보안에 대한 관심이 크게 증가했음을 알 수 있었다.CPS 보안 관련 주요 발표주제는 다음과 같다.-보안관제 고

고려대학교는 일반대학원 컴퓨터학과 내 융합보안대학원 컴퓨터보안 전공 2021학년 전기 신입생을 10월 19일까지 모집 중에 있다.고려대 컴퓨터보안 전공은 스마트공장 융합보안 인력양성을 교육 목표로 삼고 있다. 4차 산업혁명 고도화에 따라 스마트공장 보안성 강화를 위한 5개 핵심분야인 △AI개발 △시스템 보안 △HW설계 △SW보안 △산업경영 등을 중심으로 관련 전공 교수진 공동 참여를 통해 HW/SW 융합형 교육 커리큘럼을 구성했다.현재 2020학년도 기준 총 27명의 석·박사생이 재학 중이며, 이는 국내 8개 융합보안대학원 중 최대

MS가 10월 14일 보안 위협에 따른 정기 보안 업데이트를 실시하고 사용자들의 신속한 업데이트를 권고했다.이번에 업데이트된 보안취약점은 총 10개로 이중 6개가 ‘긴급’이며 4개가 ‘중요’로 분류됐다.중요도 ‘긴급’에 해당하는 취약점은 원격 코드 실행이 가능한 취약점들로 신속히 패치를 적용하지 않으면 해킹에 취약할 수 있다.이번에 업데이트된 취약점 내용은 위 이미지를 참고하면 된다.[하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2020 개최]-날짜: 2020년 11월 10일 화요일-장소: 서울 양재동 더케이호텔서울 2층

‘POC x Zer0Con’으로 운영되는 15회 국제 해킹･보안 컨퍼런스 ‘POC2020’이 오는 11월 11~13일, 사흘간 개최된다. 현재 후기 등록 진행 중이며, 코로나 상황에서 안전을 위해 온라인으로 진행되는 이번 POC에서도 분야별 최고 연구자와 주제들이 준비되어 있다.후기 등록 기간은 11월 6일까지며, 이번에는 참가자들이 오프라인 참가를 통해 얻을 수 있는 네트워킹 등의 기회가 감소함을 고려해 등록비를 인하해 책정했다.최종 선정한 20개 중 새롭게 선정된 13개 주제와 발표자는 다음과 같다.Aleksei Stenniko

샘 큐리(Sam Curry)를 비롯한 5명의 보안연구원들로 구성된 연구팀이 3달간 발견한 55개 보안 결함을 애플에 보고했다.이들은 연구 대상을 애플의 IP 대역, apple.com, iCloud 도메인 등을 주 타깃으로 했고, 취약점은 모두 애플의 버그바운티 프로그램에서 다뤄졌다. 이중 11개 취약점이 위험 수준(critical)의 심각성을, 29개는 높은 심각성(high severity)을 가졌다고 평가되었다.일부 결함은 연구원이 보고한 지 몇 시간 후에 애플에서 해결했다. 연구원들은 이미 해당 이슈 중 32개에 대해 28만8천

국가 정보통신 정책의 실제적 핵심기관인 과기부 산하 4개 ICT진흥원인 △NIA(한국정보화진흥원)·△NIPA(정보통신산업진흥원)·△KCA(방송통신전파진흥원)·△KISA(한국인터넷진흥원) 등의 정보보안관리실태 점수가 준정부기관 평균에도 미치지 못 하는 것으로 나타났다. 특히 정보보호 전문 기관인 한국인터넷진흥원은 2017년부터 2019년 3년간 평균점이 68.8에 불과한 것으로 나타났다.윤영찬 의원(더불어민주당, 국회 과학기술정보방송통신위원회)이 각 기관들로부터 받은 자료에 따르면, 4개 ICT 진흥원들의 정보보안관리실태 점수 평균은

악성코드 탐지 도구 및 웹방화벽 등 중소기업에게 무료로 제공할 수 있는 프로그램을 보급하는데 한국인터넷진흥원이 소극적인 것으로 나타났다. 중소기업의 개인정보 유출 사고가 늘어나고 있는데, 손쉬운 대책조차 제대로 추진하지 않은 것이다.한국인터넷진흥원(이하 KISA. 원장 김석환)이 전혜숙 국회의원실에 제출한 ‘휘슬·캐슬 연도별 중소기업 및 영세기업 참여 현황’을 보면 2009년 사업 개시부터 2019년까지 사용기업이 연평균 5천460개소에 불과한 것으로 조사됐다.사업 개시 이후 연평균 2억 2500만 원의 예산이 들어간 ‘휘슬·캐슬’