한국인터넷진흥원(KISA, 원장 김석환)과 과학기술정보통신부(장관 최기영)는 ‘2020년 정보보호 기업 및 K-스타트업 지원정책’을 안내하기 위한 온라인 통합설명회를 개최한다고 24일(월) 밝혔다.KISA는 그동안 우수 정보보호 스타트업 및 중소·중견 기업 지원을 통해 국내 보안 산업을 확대 발전시키고자 K-Global 시큐리티 스타트업, 엑셀러레이팅 등의 스타트업 지원사업과 전문인력 지원사업, 통합·융합 보안제품 개발 지원, 해외진출 등 성장단계별 맞춤형 지원사업을 운영해오고 있다.또한 클라우드 보안서비스 고도화를 위한 개발 비용

파이어아이가 오늘 2020 맨디언트 M-트렌드 보고서를 발표했다. 이번 보고서는 파이어아이가 2019년 한 해 동안 전 세계의 맨디언트 조사에서 얻은 통계와 인사이트를 포함하고 있다.2020 맨디언트 M-트렌드 보고서의 주요 내용은 아래와 같다.◇ 더욱 빠르게 공격을 탐지하고 견제할 수 있게 된 조직2020년 맨디언트 M-트렌드 보고서에 따르면, 아시아 태평양 지역의 사이버 침해가 시작될 때부터 내부 보안팀에 의해 확인될 때까지 걸리는 공격 지속 시간의 중앙값이 평균 54일로 나타났다. 이는 전년도 관찰된 중앙값인 204일 대비 7

최근 삭제 불가능한 것으로 알려졌던 xHelper 악성코드에 대해 스마트폰을 치료할 수 있는 방법이 공개돼 관심을 끌고 있다.이 악성코드는 지난 2019년 3월 발견됐으며 휴대폰 공장 초기화 이후에도 제거가 되지 않는다고 알려져 있다.특정 앱에 의해 유포되는 이 악성코드는 사용자에게 팝업 광고와 스팸 알림을 띄워 스마폰 사용에 큰 불편을 야기시킨다.이 xHelper 악성코드는 지난 8월 3만2천대 이상을 감염시켰으며 지난 10월 시만텍 측은 4만5천대 스마트폰이 이 악성코드에 감염됐다고 밝혔다.이 악성코드는 사용자가 기기를 공장 초

“개인정보 유출 사고가 발생하면 보안책임자가 형사처벌을 받고 범법자가 되는 상황에 누가 개인정보보호나 정보보안 업무를 하려고 하겠어요. 정부에서 보안인력 양성해야 한다고 말만 하지 말고 실질적으로 이런 법부터 개정해야 해요. 유출 사고 터지면 범죄자 되는 마당에 누가 보안 분야에 종사하려고 열심히 공부하겠어요. 회사 내에서도 보안팀은 힘없는 조직이고 최소한의 예산으로 최선을 다해 보안업무를 하고 있어요. 하지만 지금 해킹 수법들이 날로 고도화되고 있는 상황에 100% 보안을 하기란 힘든 상황이에요.”최근 개인정보 유출 사고 발생시

“엄마, 미안해요. 숨을 쉴 수 없어요 ...”베트남 26세 여성 팜티트라마이는 어머니에게 문자 메시지를 남기고 떠난다.2019년 10월 영국 에식스에서 그녀와 함께 컨테이너에 갇혀 39명이 사망한다. 세관의 의심을 피하기 위해 급속 냉각한 컨테이너는 얼어붙은 냉동창고가 되었다. 영국에서 트럭에 적재해 운전한 기사, 벨기에 제브뤼헤 항구에서 선적한 작업자, 북아일랜드에서 인신매매를 알선해준 조직원, 베트남 밀입국 범죄조직 등 용의자들은 체포되지만 가족들의 슬픔은 헤아릴 수 없다.그녀는 영국으로 가는 조건으로 밀입국 알선자에게 3만

미국과 한국의 국방 규모를 같은 선상에서 비교할 수는 없지만 최근 미국과 한국의 국방 사이버보안 관련 예산 규모를 보면 한국은 여전히 국방 관련 사이버보안에 대한 인식과 대비가 크게 부족하다는 것을 알 수 있다.최근 미국 정부는 2021년 국방부 예산에 사이버 작전을 위해 98억 달러를 요청했다. 우리 돈으로 약 11조5천6백억원 규모다. 이 중에서 사이버보안 예산으로 요청한 금액은 54억 달러, 우리 돈으로 약 6조3천750억원에 달한다. 더불어 사이버전 작전을 위한 예산도 38억 달러 규모로 잡고 있다.한편 한국은 지난 1월 3

건강, 의학 관련 그리고 중소 쇼핑몰 사이트, 커뮤니티, 게임 사이트 등이 여전히 악성코드 은닉사이트로 활용되고 있어 대책마련이 시급하다.2019년 KISA 악성코드 은닉사이트 탐지 동향 보고서에 따르면, 악성코드 은닉사이트가 유포지는 전년 하반기 대비 12% 감소했고 경유지는 전년 하반기 대비 46% 감소한 수치로 조사됐다.지난 하반기 악성코드 경유지로는 건강/의학(27%), 쇼핑(20%), 커뮤니티(16%), 게임(8%), 제조(6%) 등으로 조사됐다. 보안관리가 제대로 안되고 있는 사이트들이 여전히 많은 상황이다.해커들은 주로

브레인즈스퀘어의 IT 인프라 통합 모니터링 시스템 ‘Zenius’에서 보안취약점 2건이 발견돼 이용기업들은 신속한 보안 업데이트를 적용해야 안전할 수 있다.이번 취약점은 Zenius v6.1 관리자 페이지에서 인증 없이 관리 페이지에 접속 가능한 인증 우회 취약점과 관리자 페이지에서 확장자 점검 기능을 우회해 임의 파일 업로드 및 실행 가능한 취약점이다.이용 기관은 최신 버전인 ‘Zenius 6.1_200121Q’로 업데이트 진행을 해야 안전할 수 있다.★정보보안 대표 미디어 데일리시큐!★

액티브소프트사 마이빌더에서 취약한 암호화 알고리즘(RC4) 사용 시 발생할 수 있는 정보노출 취약점이 발견됐다.이에 교육부 사이버안전센터는 액티브소프트사의 MyBuilder 취약점 보안 조치 권고를 발표하고 영향 받는 버전을 사용 중인 이용자는 해결방안을 참고해 보안 조치할 것을 강조했다.취약한 버전은 RC4 암호화 알고리즘이 제공되는 모든 마이빌더(MyBuilder) 버전이다.마이빌더(MyBuilder)를 사용중인 담당자는 액티브소프트의 홈페이지를 참고해 보안 조치를 적용해야 한다.-보안조치: 클릭★정보보안 대표 미디어 데일리시큐

신종 코로나바이러스(코로나 19)에 대한 공포감이 확산되면서 이런 대중의 심리를 악용한 악성코드 유포가 계속되고 있어 각별한 주의가 요구된다.최근 "corona virus" 키워드를 활용한 파일명의 윈도우와 안드로이드 악성코드들이 대량으로 유포 중인 것으로 확인됐다.공격자들은 이메일 첨부파일을 통해 악성코드를 유포 중이며, 이들이 유포한 악성코드들의 명칭에는 공통적으로 ‘coronavirus’(코로나바이러스)라는 키워드가 포함되어 있는 것이 특징이다. 다음은 최근 발견된 악성코드 파일명들이다.△new infected CORONAVI

국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2020이 250여 명의 정부, 공공, 기업, 금융 기관 정보보안 실무자들이 대거 참석한 가운데 지난 5일 성황리에 개최됐다.이 자리에서 박성수 카스퍼스키 책임연구원은 ‘가상화폐 거래소 타깃 라자루스 그룹의 공격 유형 분석’을 주제로 강연을 진행했다.박성수 책임은 카스퍼스키에서 운영하는 쓰렛 인텔리전스 글로벌 리서치 부서 GReAT팀에서 리서처로 활동하고 있으며 주로 한국을 비롯한 아태지역을 담당하고 있다. 특히 한국어 기반 공격그룹 분석에 초점을 맞춰 분석업무를 하고 있으며 국

소닉월(지사장 신용훈)은 오늘, 연간 사이버 위협 보고서를 발표하고 특정 기업 및 소비자들을 타깃으로 하는 탐지 회피 기법의 사이버 공격이 늘어났다고 밝혔다.빌 코너(Bill Conner) 소닉월 CEO는 “사이버 범죄자들은 보다 높은 정확도와 샌드박스 기술을 통해 탐지 회피 기능을 강화하여 더욱 은밀한 공격을 설계하고, 기획하여, 배포하는 능력을 갖게 됐다. 이제 기업들은 그 어느 때보다 신속하게 위험을 감지하여 대응하지 않으면, 범죄자들이 몸값으로 요구하는 협상안을 받아들일 수밖에 없는 상황에 처할 것이다”고 말했다.신속한 대응

브라질 정부가 사이버 위협에 대한 국가의 디지털 신뢰성과 복원력을 높이기 위한 핵심 목표를 가지고 국가 사이버 보안 전략을 수립했다고 밝혔다.사이버 보안과 관련하여 현재 브라질에서 좋은 이니셔티브(initiative)가 시행되고 있지만 이들은 "조각화"되고 임시로 도입되어 "부문의 수렴 통합을 방해"한다고 설명했다. 현재 설정의 또 다른 문제는 "규범적, 전략적, 운영적 조화 부족"이라고 전했다.브라질 정부 측은, 지난 7개월간 지속되고 40개가 넘는 공공 기관, 전문가 및 학계가 참여한 협의 기간을 거쳐 2월 7일에 발표된 법령에

어도비가 12일 광범위하게 배포된 5개 소프트웨어에 대한 보안 업데이트를 발표한지 몇시간 후, 마이크로소프트가 2020년 2월 패치 튜스데이에 총 99개 새로운 취약점에 대한 패치를 발표했다.권고에 따르면, 이번 달 패치한 총 이슈 중 12개는 심각도 높음, 나머지 87개는 중요함으로 표시되었다. 배포 시 공개된 것으로 알려진 버그 5개 중 4개는 심각도 중요, 나머지 한개(CVE-2020-0674)는 심각도 높음이었다. 마이크로소프트는 지난달 권고를 발표하면서 IE 브라우저에 존재하는 이 제로데이 취약점에 대해 경고했다.이 취약점

“2014년 북한 해킹조직(김수키)의 소행으로 공식 발표된 한수원 해킹사건. 그들은 이후에도 여전히 한국의 정부부처와 기업, 북한관련 기관, 언론사 등 다양한 분야의 관련자 해킹을 위해 지속적으로 공격을 시도해 오고 있다. 주로 스피어피싱 공격으로 PC에 악성코드 감염을 시도하고 특정인의 스마트폰 정보를 빼내고 도청하기 위해 고도화된 방법으로 공격 전술을 펼치고 있다. 지금 이 순간에도 우리는 총성 없는 사이버전쟁을 치르고 있다. 정치적 이슈로만 치부할 것이 아니라 경각심을 가지고 대응해야 한다.”국내 최대 사이버 위협 인텔리전스

IBM이 연례 보고서인 IBM 엑스포스(X-Force) 보안 연구소 보고서 ‘2020 IBM 엑스포스 위협 인텔리전스 인덱스’를 12일 발표했다.이번 보고서에 따르면, 2019년 한 해 동안 기존 소프트웨어 취약점과 이미 도용된 자격 증명 정보를 활용한 사이버 범죄가 60%를 차지했다.IBM은 2019년 관찰된 보안사고 중 취약점 스캐닝 및 취약점 공격은 2018년 대비 22% 증가한 30%를 기록했다고 밝혔다. 해커는 기존에 알려진 마이크로소프트 오피스 및 윈도우 서버 메시지 블록의 오래된 취약점을 다수 활용했다. 피싱의 경우,

데일리시큐 주최 국내 최대 사이버위협 인텔리전스 컨퍼런스가 지난 5일 한국과학기술회관 대회의실에서 250여 명의 정부·공공·기업·금융 기관 정보보호 실무자들이 대거 참석한 가운데 성황리에 개최됐다.이 자리에서 NSHC 최상명 선임연구원은 ‘다크웹을 활용한 위협 인텔리전스’를 주제로 강연을 진행해 큰 관심을 끌었다.최상명 선임은 “다크웹에서는 사이버 해킹 정보 뿐만 아니라 마약, 무기 등 각종 범죄와 연결된 6만여 개 사이트들이 운영되고 있다. 다크웹은 주로 토르, I2P, 프리넷 브라우저를 통해 접속이 가능하며 3천개 이상의 라우터

국내 최대 포털 네이버 사용자 계정정보를 탈취하려는 피싱 사이트가 다수의 네이버 카페에서 발견되고 있어 사용자들의 각별한 주의가 요구된다.이번에 발견 된 카페 게시글에는 최근까지 이슈가 되고 있는 연예인들의 사적인 내용을 담은 동영상 재생화면으로 위장되어 사용자의 클릭을 유도하고 있다.현재 해당 게시물이 다수의 카페에서 업로드 되고 있어 네이버 카페를 자주 이용하는 사용자들은 특히 주의해야 한다.카페 사용자가 해당 게시글에 보이는 동영상 재생화면을 클릭하면 실제 동영상 플레이 화면으로 보이는 사이트로 이동하게 된다.사용자가 동영상을

이란 인프라가 대규모 DDoS(디도스) 공격을 받고 있는 것으로 나타났다. 보안전문가들은 이 공격으로 인해 이란의 인터넷 액세스율이 75%로 대폭 하락했다고 전했다.인터넷 접속 방해 및 중단 사례를 관측하는 넷블록 측은 지난 2020년 2월 8일 이란에서 대규모 인터넷 정전사태가 발생했다고 밝혔다.이 업체에 따르면, 이번 문제는 이란 정부가 국가의 사이버 보안 방패인 “Digital Fortress” (D DEZHFA/Dejfa로도 알려짐)를 배포한 후 관찰되었다.전문가들은 이란에 발생한 대규모 인터넷 정전 사태로 인해 일부 네트워

작년 WWDC 컨퍼런스에서 애플은 macOS의 커널 확장(KEXTs)를 더 이상 사용하지 않고 시스템 확장(system extensions)이라는 새로운 메커니즘으로 대체할 것이라는 계획을 발표했다.이 발표 내용 따른 첫번째 단계는 2019년 9월 맥OS 카탈리나(Catalina) 10.15.0의 출시와 함께 커널 확장을 이을 시스템 확장을 소개한 것이다.마지막 단계는 몇 주안에 출시될 맥OS 카탈리나 10.15.4에서 적용되는 것이다.애플에 따르면 맥OS 10.15.4부터 커널 확장을 사용하면 소프트웨어에 더 이상 사용되지 않는