클라우드와 데브옵스(DevOps) 환경의 인기가 높아짐에 따라 비즈니스 민첩성이 향상되고 있지만, 일반 기업에서 제조업체에 이르기까지 서드파티(third-party) 위험에 노출될 확률이 큰 것으로 나타났다.트렌드마이크로(지사장 김진광)가 ‘2020 보안 예측 보고서’를 발간하면서, 조직들은 클라우드와 공급망으로부터 점점 더 큰 위협에 직면할 것이라고 전망을 내놨다.서드파티 업체를 통한 클라우드 공격, 기존 보안 방식으로는 대응 어려워트렌드마이크로 2020 보안 예측 보고서에 따르면, 점점 더 많은 기업과 생산 체계가 클라우드 환경

개인정보보호표준포럼(의장 염흥열, 순천향대 교수)은 오는 11월 20일(수), 코엑스에서 ‘개인정보보호표준포럼 국제워크숍 2019’을 개최한다고 밝혔다.이번 워크숍은 ‘5G 시대의 보안과 프라이버시’라는 주제로 20일 오후 1시부터 삼성동 코엑스 403호실에서 진행된다. 4차 산업혁명 시대에서 5G 보안과 프라이버시의 중요성이 강조되고 있다.최근 가장 이슈가 되고 있는 5G 시대의 보안과 프라이버시를 다루는 이번 워크숍에서는 일본 전문가(Shinsaku Kiyomoto 박사, KDDI)를 초빙해 5G 시대 및 그 이후를 대비한 공급

한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 최기영), 한국전력공사(사장 김종갑), 한국정보보호학회(회장 이경현)와 함께 ‘K-사이버 시큐리티 챌린지 2019’ 본선 대회를 오는 11월 21일(목)부터 11월 22일(금)까지 잠실 SKY31컨벤션에서 개최한다고 밝혔다.이번 대회는 ▲인공지능(AI) ▲에너지·자동차 등 융합보안 ▲빅데이터 ▲서비스 취약점 ▲개인정보 비식별 등 5개 분야 9개 트랙의 국내 최대 규모 사이버 보안 경연대회이며, 지난 10월 4일부터 11월 8일까지 개최된 트랙별 예선 대회에는 총 25

“내 생일이 패스워드라니!”갑부의 상속녀를 경호하는 보디가드의 애환을 담은 영화 ‘CLOSE’에서 나오는 패스워드 입력창은 낯익다. 막대한 재산을 물려받은 외동딸은 부도덕한 경쟁사 그리고 친해질 수 없는 새엄마와의 경영권 분쟁으로 위험에 빠져든다. 요새와 같은 첨단 안전가옥에 몸을 숨긴 그녀는 스마트기기로 경비시스템를 제어한다. 그러한 보안망을 뚫은 청부업자의 침입으로 위기의 순간 방호시스템을 가동하지만 패스워드를 요구한다. 절체절명의 긴박한 상황이지만 패스워드는 다행히 쉽게 풀린다. 생년월일 6자리, 새엄마가 자신의 생일을 암호로

외신에 따르면, 맥아피 다수 제품에서 권한 상승 취약점이 발견됐다고 밝혔다. 한편 유사한 취약점이 트렌드마이크로, 체크포인트, 빗디팬더, AVG, 어베스트 등 다수의 보안제품에서도 발견됐다고 전했다.세이프브리치 연구원들은 지난 8월 이 취약점을 맥아피 측에 제보했으며, 맥아피는 11월 12일 해당 취약점을 수정하는 패치를 발표했다. 한편 이 취약점이 실제 공격에 활용된 사례는 없는 것으로 조사됐다.이 업체 연구원들은 맥아피 안티바이러스에서 관리자 권한을 가진 공격자가 권한을 상승시켜 시스템 권한으로 코드를 실행하도록 허용하는 취약점

이란과 연결된 APT 그룹 APT33이 여러 계층의 난독화를 사용해 타깃형 악성코드 공격과 관련된 12개 라이브 C2 서버를 운영하고 있다. 대상 악성 프로그램 캠페인은 중동, 미국 및 아시아 조직을 대상으로 한다.APT33 그룹은 2016년 중반 이후, 최소 2013년부터 석유 화학 생산과 관련된 항공 산업 및 에너지 회사를 타깃으로 해왔다. 대부분 타깃은 중동, 미국, 한국 및 유럽이고, 이들은 대상 네트워크 내 지속성을 얻기 위해 최대 12대의 감염 컴퓨터로 구성된 작은 봇넷을 사용하고 있다.이 기본적인 멀웨어는 다운로드 및

한국인터넷진흥원(KISA, 원장 김석환)은 KB금융지주(회장 윤종규)와 함께 ‘금융문자 분석 경진대회’를 2019년 11월 21일(목)부터 2020년 1월 12일(일)까지 개최한다고 밝혔다.이번 ‘금융문자 분석 경진대회’는 신규 서비스 창출을 위한 스팸 빅데이터 개방 첫 사례로, KISA가 보유한 불법 대출 등의 금융 관련 스팸 빅데이터를 활용하여 금융사기 예방을 위한 기술(대출사기문자 판별 알고리즘)을 개발하기 위해 마련됐다.경진대회는 11월 21일부터 1월 12일까지 50여일간 온라인으로 진행되며, 대회 기간 중 제출한 데이터의

소포스(한국지사장 배수한)는 오늘 빠르게 진화하는 사이버 위협 환경에 대한 통찰력을 제공하는 ‘2020 위협 보고서(2020 Threat Report)’를 발표했다.소포스 연구소에서 작성된 이번 보고서는 지난 12개월 동안의 사이버 위협 동향 및 변화를 살펴보고, 2020년 사이버 보안 업계에 충격을 몰고 올 트렌드를 분석했다.소포스 2020 보안 위협 보고서는 연구자들이 찾아낸, 작년 한 해 동안 특히 발전한 6개 분야에 초점을 맞추고 있다.향후 2020년과 그 이후까지 사이버위협 분야에 막대한 충격을 줄 것으로 예상되는 문제들은

공정거래위원회 공문으로 위장해 랜섬웨어 악성코드를 유포하려는 시도가 계속 이어지고 있다. 각별한 주의가 요구된다.이번에 발견된 악성 메일은 '전자상거래 위반행위 조사통지서'를 위장하고 있으며, 메일 본문에는 실제로 공정거래위원회가 발송한 것처럼 위장된 내용이 포함되어 있다.해당 악성 메일에 첨부되어 있는 압축파일 안에는 한글파일(.hwp)을 위장한 실행파일(.exe) 두 개가 포함되어 있다.사용자가 만약 첨부되어 있는 압축파일 내 파일을 실행하면 Nemty 랜섬웨어에 감염될 수 있다.★정보보안 대표 미디어 데일리시큐!★

금융보안원(원장 김영기)과 한국지역정보개발원(원장 지대범)은 12일(화) 금융부문과 지자체부문의 정보공유분석센터 간 사이버 보안강화를 목적으로 업무협약(MOU)을 체결했다고 밝혔다.이번 업무협약에서 다루는 주요 협력 분야는 주요 사이버 위협정보 공유, 침해대응 및 모의훈련, 취약점 평가와 관련된 기술협력 등이며 지속적으로 교류 및 협력 분야를 확대해 나갈 예정이다.김영기 금융보안원장은 “사이버위협은 특정 영역에 국한되지 않고 이루어지며, 광범위하게 영향을 끼치는 만큼 상호 정보공유 및 기관 간 협력이 매우 중요하다”라며 “향후 금융

한국인터넷진흥원(KISA, 원장 김석환)은 서울중앙지방법원의 연계 조정기관으로 KISA가 지정되었다고 13일(수) 밝혔다.서울중앙지법이 추진하고 있는 ‘법원 연계형 조정’은 법원에 계류 중인 조정사건 일부를 외부 조정기관에 배정하여 당사자 사이의 조정을 시행하고 조정이 성립하지 않을 경우 법원이 재판절차를 진행하는 제도로 소송에 비해 간편, 신속,저렴한 절차로서 자율적으로 원만하게 분쟁을 해결할 수 있는 장점이 있다.서울중앙지법은 다양한 전문 분쟁조정기관에 의한 사건별 맞춤형 조정 실시를 위해 외부 연계 조정기관을 전문성, 위원의

북한 사이버공격 조직으로 추정되는 '금성121(Geumseong121)' APT 공격조직이 진행한 은밀한 모바일 APT 공격정황이 포착됐다. 또한 북한 이탈주민 후원 모금 서비스로 위장한 사이트를 개설해 악성앱(APK)을 유포한 사실도 발견됐다.해당 웹사이트는 워드프레스 기반으로 제작되었고, 도메인은 지난 8월 23일 생성되어 10월 22일 업데이트된 것으로 조사됐다.이스트시큐리티 시큐리티대응센터(이하 ESRC)에 따르면, 지난 9월 11일부터 표시된 스냅샷을 타임라인으로 확인해 보면 타이틀에 북한 이탈주민 모금운동 사이트로 소개한

아카마이코리아(대표 이경준)가 ‘아카마이 2019 인터넷 현황 보고서: 보안 피싱’을 발표했다.보고서는 사이버 범죄자가 서비스형 피싱(PaaS)과 같은 엔터프라이즈 기반 개발 및 배포 전략을 통해 세계 최대 기술 브랜드를 이용하고 있다고 밝혔다. 이 중 42.63%의 도메인이 마이크로소프트, 페이팔, DHL, 드롭박스를 표적으로 삼는 것으로 확인됐다.피싱은 더 이상 이메일 기반 위협에만 머무르지 않고 소셜 미디어와 모바일 디바이스로 확장돼 전 산업에 영향을 미치는 광범위한 문제를 일으킨다. 피싱 공격은 다양한 기법으로 끊임없이 변화

탈레스가 포네몬 연구소와 공동으로 진행한 2019 클라우드 보안 연구를 통해 클라우드에 저장되는 데이터의 급증과 이에 대한 기업의 클라우드 보안 인식의 불균형이 심화되고 있다고 밝혔다.호주, 브라질, 프랑스, 독일, 인도, 일본, 영국, 미국의 IT 및 IT 보안 실무자 3,667명을 대상으로 실시한 이번 연구에서 클라우드상의 데이터 보호가 자사의 책임이라고 믿는 기업은 31%에 불과했다. 또한, 응답 기업들 중 데이터 전체를 클라우드에 저장한다고 답한 기업은 48%였지만, 32%의 기업만이 클라우드의 데이터 스토리지 보안을 우선으

한국인터넷진흥원(KISA, 원장 김석환)은 ‘제1기 ICT분쟁조정 대학생 옴부즈맨(이하 옴부즈맨)’ 위촉식을 11월 8일(금) KISA 서울청사(가락동)에서 개최했다고 밝혔다.KISA 전자문서·전자거래분쟁조정위원회는 ICT의 발달로 인해 다양하게 발생하는 분쟁사례에 대한 정책적 개선요구가 증가함에 따라 ICT분쟁조정에 관심 있는 미래 인재들로부터 사업에 대한 의견을 청취하기 위한 ‘제1기 ICT분쟁조정 대학생 옴부즈맨’ 위촉을 추진했다.위촉된 옴부즈맨 위원은 고려대, 동국대, 목포대, 서울대, 성균관대, 영진전문대, 전남대, 중앙대

제로디움(Zerodium), 크라우드팬스(Crowdfense), 레드불섹(RedBlueSec)와 같은 글로벌 제로데이 거래기업들 대표와 독일 해킹 보안 컨퍼런스 오펜시브콘(OffensiveCon) 운영자, 러시아 제로나잇(ZeroNights) 운영진을 비롯해 러시아, 말레이시아, 미국, 영국, 이스라엘, 이탈리아, 인도, 프랑스, 싱가폴, 중국, 태국 등의 다양한 국가의 보안 연구원들과 기관원 그리고 애플, 마이크로소프트 등 글로벌 기업들의 보안담당자가 한국에 모였다. 바로 POC 2019 참관을 위해서다.14년간 국내 해킹 보안

제14회 국제해킹보안컨퍼런스 POC 2019가 11월 7일부터 8일까지 양재동 더케이호텔서울 거문고홀에서 500여 명의 글로벌 해커들과 국내·외 보안전문가들이 참석한 가운데 최신 해킹 기법과 취약점 정보, 버그헌팅 기법, 모바일 해킹 등 다양한 주제로 정보를 공유하는 시간을 가졌다. POC는 국내에서 유일하게 글로벌 유명 해커들의 연구 결과들을 한국에서 직접 접할 수 있는 기회를 제공하는 의미있는 컨퍼런스다.이 자리에서 유동훈(Xpl017Elz) 시큐리온 대표는 "KNOX Kernel Mitigation Bypasses (New R

FIDO 얼라이언스 한국 워킹 그룹은 2019년 11월 7일 BC카드 을지로 신사옥에서 개최된 제6회 오프라인 미팅에서 2019년 올해의 회원 (2019 Member of the Year) 3인이 선정 되었다고 밝혔다.FIDO 한국워킹그룹 시험인증 및 공공정책 분과 공동리더를 맡고 있는 한국정보통신기술협회 (TTA) 신준호 팀장은 TTA가 FIDO 얼라이언스가 보안 및 생체인증 공인 시험인증 연구소로 아시아 지역에서 가장 먼저 자리잡는데 주도적인 역할을 했으며 올해 9월 한국에서 개최된 FIDO 얼라이언스 서울 총회에서 행안부와 함

금융보안원(원장 김영기)이 국내 최대 금융보안 컨퍼런스 ‘FISCON 2019’를 11월 7일(목), 서울 여의도 콘래드 호텔에서 금융회사를 비롯한 산-학-연 전문가, 일반인, 학생 등 800여 명이 참석한 가운데 성황리에 개최했다고 밝혔다.이날 컨퍼런스에는 민병두 국회 정무위원장, 손병두 금융위원회 부위원장, 유광열 금융감독원 수석부원장을 비롯한 금융회사 CEO, 금융유관협회∙기관장 및 정보보호 유관기관장 등이 참석해 금융의 성공적인 디지털 전환을 위한 금융보안의 전략적 가치를 강조하고 높은 관심을 표명했다.FISCON 2019는

한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 최기영)과 함께 전국 주요 7개 도시에서 행정-공공기관, 일반인을 대상으로 ‘전자문서 및 전자거래 기본법(이하 전자문서법)’에 대한 해설과 ‘대국민 고지-안내문의 전자화 시범사업(이하 전자고지 지원사업)’에 대한 설명회를 개최한다고 밝혔다.KISA는 2017년부터 법령상 서면, 문서 등에 대한 문구를 종이문서로만 해석하는 관행 개선을 위해 전자문서법 설명회를 개최해 왔으며, 올해부터는 전자문서 이용에 대한 효과 검증을 위한 전자고지 지원사업을 추진 중이다.이번 설명회