#OO아파트 동대표 선거에 출마한 A씨는 상대 후보자 B씨의 선거 홍보물을 훼손했다. 위 행위는 CCTV로 촬영되었고, OO아파트 입주자대표회의는 이를 선거위반 행위로 판단해 관련 법령에 따라 사진 촬영해 아파트 게시판에 공개했다.분쟁조정위는 선거위반 행위를 알리기 위한 목적이더라도 얼굴과 행위 장면까지 게시판에 1주일 이상 공개한 것은 과도한 조치라고 판단, 손해배상금 100만원 지급하도록 조정했다.#계단식으로 구성된 A아파트에 거주하는 E씨는 최근 극심한 담배 냄새의 원인을 찾고자 자신의 현관문 앞에 CCTV를 설치했다. 이후,

시스코는 자사 제품 취약점을 해결한 보안 업데이트를 공지했다. 이번 취약점은 공격자가 원격코드 실행 등의 피해를 발생시킬 수 있다. 시스코 제품 사용기관은 최신 버전으로 업데이트를 해야 안전할 수 있다.이번 취약점은 다음과 같다.△Cisco Security Manager에서 입력값 검증이 미흡해 발생하는 경로탐색 취약점(CVE-2020-27130)△Cisco Integrated Management Controller(IMC)에서 입력값 검증이 미흡하여 발생하는 원격코드실행 취약점(CVE-2020-3470)△Cisco DNA Spac

북한 정부 후원 해킹조직 탈륨(김수키) 조직의 초기 침해사고는 내부 기밀자료 탈취 목표로 주로 정부나 공공기관, 기반시설에 집중된 경향이 있었지만 지금은 각종 민간단체와 특정기업을 넘어 불특정 다수의 국민들까지 위협하고 있다.이스트시큐리티 ESRC(시큐리티대응센터)는 23일 ‘탈륨(김수키)과 코니 APT 그룹의 연관관계 분석 Part3’ 분석 리포트를 공개했다. 특히 이들 조직에 대한 분석에 위협 행위자의 소속이나 국가를 분류하는데 오랜 연구와 집중이 필요하고, 악성 프로그램은 기본이고 사이버 작전에 참여한 조직의 인물에 집중해야

한국인터넷진흥원(KISA, 원장 김석환)은 EU(유럽연합, European Union) 지역에 진출한 국내 기업의 개인정보보호법(GDPR, General Data Protection Regulation) 규제 준수 및 대응 등을 지원하기 위해 국가별 온라인 설명회를 진행하고 있다고 11월 23일 밝혔다.EU는 개인정보를 처리함에 있어 개인의 권리와 자유를 보호하고, 모든 회원국에 균일하고 평등한 법적용을 위해 직접적인 법적 구속력을 지닌 GDPR을 제정해 지난 2018년 5월 시행에 들어갔다. GDPR은 EU 지역에 진출한 기업뿐

최근 페이스북이 안드로이드용 메신저 앱에 존재하는 버그를 패치했다. 해당 버그를 통해 원격 공격자는 사용자가 음성 통화를 받기 전에 예상치 못한 타깃에게 전화하고 들을 수 있다.해커스뉴스에 따르면, 이 결함은 지난 10월 6일 구글 프로젝트 제로 버그 헌팅팀의 나탈리 실바노비치에 의해 페이스북에 보고되었다. 패치는 90일 기한이었고, 안드로이드용 페이스북 메신저 284.0.0.16.119버전 이하에 영향을 미친다.예를 들어, 앱에 로그인한 공격자가 동시에 통화를 시작하고, 웹 브라우저와 같은 다른 메신저 클라이언트와 앱 모두에 로그

한국인터넷진흥원(KISA, 원장 김석환)은 세르비아의 사이버보안 역량을 강화하기 위한 ‘글로벌정보보호센터(GCCD) 후속 사이버보안 세미나’를 온라인으로 개최했다고 20일 밝혔다.이번 세미나는 KISA, 세계은행(WB, World Bank), 옥스퍼드(Oxford) 대학이 동유럽 권역의 사이버보안 협력체계를 강화하기 위해 추진한 공동 협력 프로젝트를 바탕으로 진행됐다. 프로젝트는 KISA와 WB가 협의를 거쳐 2020년도 사이버보안 협력대상 국가를 선정하면 옥스퍼드대학에서 해당 국가에 대한 사이버보안 성숙도를 진단하는 것이다.KIS

관리형 웹 호스팅 서비스 제공 업체 Managed.com이 지난 16일 Sodinokibi 랜섬웨어 공격을 받아 시스템을 복구하기 위해 서버와 웹 호스팅 시스템을 오프라인으로 전환했다.블리핑컴퓨터에 따르면, 17일, Managed.com은 호스팅 서비스를 이용할 수 없는 문제를 겪었다며 이를 조사 중이라 보도했다.Managed.com은 지난 화요일 랜섬웨어 공격을 받았다고 밝히며 “고객 데이터의 무결성”을 보호하기 위해 고객의 웹사이트를 포함한 전체 시스템을 다운시키기로 결정했다고 밝혔다.Managed.com 호스팅 클라이언트의 웹

산업통상자원부(장관 성윤모)와 국가정보원(원장 박지원)은 ‘제10회 산업기술보호의날 기념식 및 2020 산업보안 국제컨퍼런스’ 행사를 함께 개최했다.이번 행사는 비대면으로 진행되며 19일 오후 2시부터 5시까지 유튜브(산업기술보호의 날 또는 2020 산업보안 국제 컨퍼런스 검색), 네이버TV, 카카오TV, 아프리카TV 등 다양한 온라인 플랫폼을 통해 실시간 방영되고 있다.10회째를 맞이한 산업기술보호의 날에서는 산업기술 유출방지와 보호 활동에 공로가 있는 기관(2점)과 개인(27점)에 대해 장관표창(상)을 수여하여 그간의 노고를 치

한국인터넷진흥원(KISA, 원장 김석환)은 인터넷 거버넌스 이슈 및 국제기구 활동에 관심 있는 청년을 대상으로 ‘APIGA PLUS 콘퍼런스’를 11월 20일(금) 개최한다고 밝혔다.APIGA PLUS 콘퍼런스는 국제 거버넌스 정책을 공유하고 논의하는 자리로, 올해는 한국인터넷거버넌스청년그룹(VoY@IG) 출범식을 갖는다.VoY@IG는 인터넷 거버넌스 분야에 관심 있는 청년의 자발적이고 지속적인 소통을 위해 출범했으며, 기존 APIGA 수료생 및 KrIGF(한국인터넷거버넌스포럼) 서포터즈 등으로 구성됐다.이들은 앞으로 ◇인터넷 거버

시스코 WebEx 화상 회의 프로그램 취약점으로 다른 참가자들에게 보이지 않게 ‘고스트’ 참가자로 잠입할 수 있다. 각별한 주의가 필요하다.이 취약점은 올해 초 IBM의 보안 연구원들이 코로나19 팬데믹 기간에 내부에서 사용하던 원격 작업 프로그램을 검토하던 중 발견됐다.IBM 연구원들은 공격자가 3개 취약점을 활용할 경우 다양한 공격이 가능하다고 전했다.■참가자 리스트에는 보이지 않지만 음성, 영상, 챗, 화면 공유 모두 가능접근 가능■WebEx 회의에서 추방당한 경우에도 음성은 들을 수 있음■성명, 이메일 주소, IP 주소를 포

시스코가 자사 시큐리티 매니저 소프트웨어에 영향을 미치는 치명적인 보안 취약점을 공개하며, 지난 주 시스코 시큐리티 매니저 버전 4.22에서 세 가지 취약점이 수정됐다고 밝혔다.관리자는 시스코 시큐리티 매니저를 사용해 Cisco의 보안 장비의 보안 정책을 관리하고 방화벽, VPN, ASA(Adaptive Security Appliance)기기, Firepower 기기, 스위치 및 라우터를 프로비저닝 할 수 있다.4.22 버전에서 수정된 가장 심각한 문제는 경로 접근 취약점(path-traversal)인 CVE-2020-27130이다

지난 11월 16일 MBC 뉴스데스크 보도에 따르면, 자동차관리정보시스템이 뚫려 수백만 대의 정보유출 사고가 발생했다. 차량 이력조회를 위해 정비와 판매소에 자동차관리정보시스템 접속 허용을 했기 때문이다. 국토부와 공단은 접속자 추적에 필요한 IP 주소를 보관해야 했으나, 이를 이행하지 않았고 그 책임을 민간 조합에 떠넘기고 있다는 내용이었다.이에 국토교통부는, 정비업체가 자동차관리정보시스템(VMIS)과의 전산시스템 연계를 통해 정비이력 정보를 전송토록 의무화(’13.9, 「자동차관리법」 개정)됨에 따라, 정비이력 전송 시 차량의

법제처(처장 이강섭)는 18일 중소벤처기업진흥공단(이하 중진공) 본부(경남 진주시 소재)를 방문해 ‘중소기업 규제애로 해소 및 성장 지원’을 위한 법·제도 개선의견을 듣고 해결방안을 모색했다.이강섭 처장, 김학도 중진공 이사장 등이 참석한 이날 간담회에서는 중진공에서 중소기업 지원 업무 수행시 겪은 법·제도상 어려움과 중소기업인들의 건의사항을 바탕으로, 규제로 인한 중소기업 애로를 해소하고, 제도개선 방안을 찾기 위한 다양한 논의가 이루어졌다.간담회에서 논의된 주요 건의사항으로는, ‘계획관리지역’ 내 유기농화장품 제조시설 등에 대한

공격자가 해킹을 하는 이유는 금전적 이득의 욕구, 파괴의 욕구, 능력 과시의 욕구 등으로 다양하지만, 그 모든 욕구의 집합체가 랜섬웨어 공격이다.기업에서 랜섬웨어 공격이 발생하면 데이터가 모두 암호화되어 업무가 불가능해지고, 웹서버나 DB서버가 암호화 된 경우는 홈페이지 운영이 중단되어 전자상거래를 할 수 없는 등 경제적 피해도 크다.최근 랜섬웨어 공격은 운영체제를 가리지 않고 발생하고 있으며, 피해를 극대화하고 복구가 어렵도록 기업의 중요(웹, DB, 회계, 메일 등)서버 및 온라인 백업서버를 한 순간에 암호화 시킨다.또한, 자신

위즈베라(Wizvera)의 통합 보안 설치 프로그램 베라포트(veraport)를 악용한 악성코드 유포가 발견됐다. 베라포트를 사용하는 관련 금융사 및 기업들은 보안 패치를 적용하고 각별히 주의해야 할 상황이다.공격자는 금융거래 또는 기업을 사칭한 피싱 사이트를 제작해 베라포트 프로그램의 취약점을 이용해 악성코드를 설치하려 하고 있다. 접속 시, 보안 프로그램으로 위장한 악성코드 다운로드 및 실행으로 피해를 입을 수 있다.설정파일을 이용해 인가되지 않은 인증서로 서명된 보안프로그램 위장해 악성코드를 설치하는 것이다.영향을 받는 버전은

11월 18일 한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 최기영), 신한카드(사장 임영진)와 함께 'KISA-신한카드 금융 데이터톤 경진대회' 시상식을 KISA 블록체인 진흥주간에서 진행했다.KISA가 올해 처음으로 개최한 금융 데이터톤 경진대회는 개정된 데이터 3법을 통해 익명처리된 신한카드 빅데이터를 활용한 ▲신규 핀테크 서비스 ▲가구형태 추정 모델링을 개발하는 경진대회로, 모두 6개 팀이 수상의 영광을 안았다.★정보보안 대표 미디어 데일리시큐!★

금융보안원(원장 김영기)은 2021년 1월 1일 개정 시행 예정인 ‘전자금융감독규정 시행세칙’에 따라 금융권이 컴플라이언스를 준수하면서 안전하게 재택근무 환경을 구축할 수 있도록 금융위-금감원 및 금융회사 등의 의견수렴을 거쳐 재택근무 시 준수해야 할 정보보호 통제사항 등을 알기 쉽게 설명한 ‘금융회사 재택근무 보안 안내서’를 발간해 배포한다고 밝혔다.‘금융회사 재택근무 보안 안내서’ 안내서는 재택근무 시 보안 고려사항을 ◇외부(재택) 단말기 보안관리 ◇통신회선 ◇내부망 접근통제 ◇인증 등으로 구분하고 이를 `의무 사항'과 `권고

‘POC x Zer0Con’으로 운영된 15회 국제 해킹･보안 컨퍼런스 ‘POC2020’이 지난 11월 11~13일, 사흘간 온라인으로 성황리 개최됐다.POC2020에는 미국, 러시아, 이스라엘, 중국, 이탈리아, 싱가포르, 네덜란드 등 국내·외 250여 명의 해킹·보안 연구가들이 참여했다.국제 해킹·보안 컨퍼런스로 글로벌 해커들 사이에서는 이미 정평이 나있는 POC는 15년간 꾸준히 성장해 왔다. 세계 각지의 화이트 해커들과 보안연구가들은 11월이면 POC 참석을 위해 들뜬 마음으로 한국행 비행기에 몸을 실어왔다.하지만 올해는 아

과학기술정보통신부(장관 최기영)와 한국정보기술연구원(원장 유준상)은 중학생을 위한 정보보안 온라인 교육 과정인 ‘사이버 가디언즈 보안 캠프’를 오는 12월 7일(월)부터 12월 16일(수)까지 온라인으로 진행한다.이번 캠프는 예년과는 다르게 코로나바이러스 감염증 확산 방지를 위해 비대면으로 개최한다. 사이버 가디언즈 홈페이지(https://cyberguardians.or.kr)를 통해 온라인 교육 영상을 개별적으로 시청하는 방식으로 진행할 예정이다.4차 산업혁명 시대를 선도할 중학생 대상으로 개최하는 ‘사이버 가디언즈 보안 캠프’는

금융보안원(원장 김영기)이 3일간 온라인으로 개최한 금융정보보호 컨퍼런스 FISCON 2020이 성황리에 개최됐다.“디지털 경제 시대, 금융보안으로부터!”를 주제로 열린 이번 행사는 코로나19로 온디맨드 웨비나 형식으로 3일간 진행되었으며 오프라인으로 개최된 작년 참가자(860명) 대비 5배 이상 증가한 4천500여명이 방문했다.또한, 내국인 위주의 오프라인 행사에 비해 미국, 싱가폴, 일본 등 해외 각국의 참여자도 상당해 국내 최대의 금융보안 컨퍼런스인 FISCON2020에 대한 국제적 관심도 증가되고 있음을 확인했다.FISCON