애플이 구형 아이폰과 아이패드를 타깃으로 하는 몇가지 웹킷(Webkit) 취약점을 수정하는 긴급 iOS 업데이트(12.5.4 패치)를 발표했다.더불어 일부 취약점은 활발히 악용되었을 수 있다고 경고했다. Webkit은 애플에서 개발한 브라우저 엔진으로, 사파리 웹 브라우저를 포함한 모든 iOS 웹 브라우저에서 사용된다.애플은 이전 모델 아이폰 기기를 대상으로 한 공격의 상세 내용에 대해서는 공개하지 않았다.iOS 12.5.4 패치는 공격자가 취약한 기기에서 임의 코드를 실행하기 위해 악용할 수 있는 최소 3가지 취약점을 해결한다.2

“정보보호 관리자가 조직 내 정보보호 업무의 방법과 과정을 고민하는 직책이라면, CISO(정보보호최고책임자: Chief Information Security Officer)는 조직 내 정보보호 업무의 방향과 결과를 고민해야 하는 직책이며 조직의 경영 목표를 달성하는 데에 기여할 수 있는 정보보호 활동을 총괄하는 위치에 있다. 그렇다면 조직 내에서 CISO에게 요구되는 책임과 역할은 무엇일까?”한국인터넷진흥원은 14일 ‘CISO 길라잡이(중급편)’을 발표했다. 이번 문서에는 △CISO의 기본 역량 △정보보호 관리체계의 수립 및 관리

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 6월 15일(화)부터 30일(수)까지 2주간 중앙부처‧지방자치단체‧공공기관 등 795개 기관과 함께 ‘2021년 개인정보보호 인식주간’을 운영한다.올해로 7회째를 맞는 개인정보보호 인식주간은 ’코로나19 속 새로운 일상에서도 개인정보보호가 우선!‘이라는 표어(슬로건)를 주제로, 국민·사업자·공공기관 등이 지켜야 할 개인정보보호 실천 수칙을 집중 홍보한다.개인정보위는 인식주간 동안 누리집안에 전용 웹페이지를 별도 개설하고, 사용자 체험형 프로그램 등 다양한 콘텐츠를 통해 개인정보보

페이스북은 2년전 개인정보보호 문제로 미국 정부에게 6조원의 과징금을 받은바 있다.세계 1위의 SNS업체가 고객의 개인정보를 부실하게 다루었다는 것이 업계에서는 큰 충격을 주었다.스타트업은 여력이 없어서 개인정보보호에 투자를 하기 어렵다고 하지만, 1등기업에서도 개인정보보호에 대한 문화가 자리잡고 있지 않았다는 것이 믿기지가 않았다.그런데 국내 정보보호 컨설턴트의 다수의 이야기를 빌자면, 이는 페이스북의 문제가 아니라, 글로벌 기업이 모두 가지고 있는 문제이다.외국기업들의 개인정보보호 수준이 우리나라 기업들보다 높을 것으로 기대하는

2021년초 대비 5월에 한국은 5% 증가한 사이버 공격이 발생한 것으로 조사됐다. 5월 주간 평균 사이버 공격 회수는 589건으로 나타났다. 가장 많이 증가한 멀웨어 종류는 랜섬웨어와 원격접근 트로이목마(RAT)였다.체크포인트 소프트웨어 테크놀로지스가 최근 몇 달간, 아시아 태평양(APAC)지역에서 사이버공격 건수가 증가했다는 조사결과를 발표했다. 이번 조사는 체크포인트 리서치가 진행했으며, 전체적으로 APAC 지역의 재택근무 환경이 공격자들이 악용할 수 있는 보안 허점을 확대하고 있다고 분석했다.최근 일본에서 가장 인기있는 데이

과학기술정보통신부(장관 임혜숙, 이하 ’과기정통부‘)는 6월 11일, 조경식 제2차관 주재로 ’랜섬웨어 대응강화를 위한 정보보호최고책임자(CISO) 간담회‘를 개최했다.이번 간담회는 최근 국내·외 기업을 대상으로 랜섬웨어 피해 사고가 증가하고 있어, 주요 기업을 대상으로 대응현황을 긴급 점검하고 최근 랜섬웨어 사이버위협 동향을 공유하고 사이버위협 관련 기업의 애로 및 건의 사항 의견수렴 등 랜섬웨어 피해를 최소화하기 위한 민ㆍ관 협력 대응방안을 논의했다.최근 랜섬웨어 사이버위협 동향을 살펴보면 공격 대상이 기존 개인컴퓨터 중심에서

경찰은 올해 3월부터 ‘가상자산 유사수신 등 불법행위(수사국)’와 ‘가상자산 탈취 등 정보통신망 침해형 범죄(사이버수사국)’에 대해 집중단속을 실시해 총 62건, 187명을 검거했고, 105건은 수사 중이라고 밝혔다.우선, ‘가상자산 유사수신 등 불법행위 집중단속(수사국)’ 결과, 4월 16일부터 6월 1일까지 유사수신·사기 등 범죄 총 60건, 183명을 단속하였다.세부 유형별로는 △가상자산을 빙자한 유사수신·다단계 사기 48건(80%) △가상자산거래소 횡령 등 불법행위 5건(8%) △기타 가상자산 관련 사기 등 7건(12%)이

어도비는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 해야 안전할 수 있다.이번에 패치된 취약점은 다음과 같다.-Acrobat 및 Reader에서 경계값을 벗어난 읽기로 인해 발생하는 임의코드실행 취약점(CVE-2021-28554) 등 5개-Photoshop에서 버퍼오버플로우로 인해 발생하는 임의코드실행 취약점(CVE-2021-28582) 등 2개-Creative Cloud Desktop에서 통제되지 않는 검색 경로 요소(Uncontr

보건복지부(장관 권덕철)는 제10차 사회관계장관회의에서 향후 5년 간 국가건강검진의 추진방향과 과제를 담은 제3차(’21∼’25년) 국가건강검진종합계획(이하 종합계획)을 6월 9일 발표했다.이 자리에서 보건복지부, 교육부, 고용노동부, 여성가족부 등 관계부처는 향후 5년간 국가건강검진의 신뢰성과 검진결과 활용성 향상을 위해 범부처 협력을 강화하기로 했다.특히 이번 제3차 국가건강검진종합계획에는 건강검진 마이데이터(개인주도 건강정보 활용지원) 체계 구축 등 개인 건강정보를 활용한 자가 건강관리 여건 조성과 지원을 강화한다는 내용이 포

개인정보보호위원회(위원장 윤종인, 이하 “개인정보위”)는 6월 9일(수) 오전 10시 정부서울청사에서 제10회 전체회의를 열고 마이크로소프트, 카카오그룹 계열사인 ㈜그라운드원 등 6개 사업자에게 5천340만원의 과징금과 3천100만원의 과태료를 부과하는 등 시정조치를 내렸다.개인정보위는 해킹, 담당 직원 실수 등으로 개인정보가 유출된 사실이 신고‧접수되어 조사에 착수하였으며, 한국인터넷진흥원(원장 이원태)의 기술지원을 받아 조사한 결과 다음과 같은 위법 사항을 확인했다.△마이크로소프트(Microsoft)는 개인정보처리 시스템 관리자

한국인터넷진흥원(KISA) 종합분석팀은 인공지능 기술 활용을 위한 "악성코드 특징정보"(6개 카테고리의 72가지 특징정보)를 7일 공개했다.이번에 공개된 악성코드 특징정보는 다음과 같다.△메타데이터(Metadata) : 기본적인 파일정보와 PE정보△정적정보(Static Info) : 개발경로 및 문자열 등 코드 내에서 확인 가능한 정보△동적정보(Dynamic Info) : 레지스트리, 프로세스 등 악성코드 실행 시 동작하는 주요 행위 정보△네트워크(Network) : 악성코드 실행 시 접속 시도 및 파일/메모리내 포함된 URL/IP

시스코는 자사 제품의 취약점을 해결한 보안 업데이트를 공지했다.공격자는 해당 취약점을 이용해 임의 명령어 실행 등의 피해를 발생시킬 수 있어, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 다음과 같다.-Cisco Webex Network Recording Player 및 Wbex Player에서 파일에 대한 검증이 미흡해 발생하는 임의코드실행 취약점(CVE-2021-1502, 1503, 1526)-Cisco SD-WAN Software에서 접근통제가 미흡하여 발생하는 권한상승 취약점(CV

2012년부터 활동중인 북한의 위협 행위자가 민감한 정보 수집 목적으로 안드로이드 및 윈도우 백도어를 설치하기 위해 남한의 공무원들을 대상으로 하는 새로운 간첩 캠페인을 진행한 것으로 드러났다.더해커뉴스 보도에 따르면, 사이버 보안 기업 멀웨어바이츠(Malwarebytes)가 한국의 KISA(Korea Internet and Security Agency), 외교부, 스리랑카 대사관, 국제 원자력 기구 홍콩 총영사관, 서울대학교, 증권사의 소속원들을 대상으로 김수키로 추정되는 해킹그룹이 공격을 시도했다고 설명했다.이 공격은 한국을 겨

카스퍼스키 보안 연구원이 전 세계 여러 회사를 타깃으로 하는 공격에서 구글 크롬 및 윈도우 10 제로데이 익스플로잇 체인을 사용한 위협 행위자 퍼즐메이커(PuzzleMaker)를 발견했다고 밝혔다.PuzzleMaker가 수행한 공격은 4월 중순에 첫번째 피해자의 네트워크가 해킹 당하면서 처음 공개되었다.브리핑컴퓨터 보도에 따르면, 공격 캠페인에 사용된 익스플로잇 체인은 크롬 V8 자바스크립트 엔진 원격 코드 실행 취약점을 사용해 타깃 시스템에 액세스했다. 그 후 PuzzleMaker는 윈도우 커널 취약점 CVE-2021-31955와

문재인 대통령은 4일 오후 국가정보원 개혁성과 보고회에 참석했다.문 대통령은 국가정보원에 도착한 후, ‘이름 없는 별’에 헌화하고 묵념을 올린 후, 방명록에 ‘보이지 않는 헌신과 애국, 국민과 함께 기억합니다’라고 적었다.이어 박지원 국가정보원장, 국가정보원 1·2·3차장 등이 참석한 환담 자리에서 사이버 해킹과 산업기술 해외 유출 대응 능력 강화에 관한 의견을 나누었다.문 대통령은 국정원 개혁성과를 보고받은 후 다음과 같이 말했다.“나지난 2018년 7월 이곳에서 결코 국정원을 정치적으로 이용하지 않겠고, 정권에 충성할 것을 요구

국내 최대 의료기관 정보보호 컨퍼런스인 MPIS 2021이 오는 7월 6일 서울 양재동 더케이호텔서울 2층 가야금홀에서 개최된다.올해 8회째를 맞는 MPIS는 매년 전국 국공립, 대학병원, 대·중·소형 병원의 개인정보보호 및 정보보안 책임자·실무자들이 대거 참석하는 컨퍼런스/전시회다. 특히 상급종합병원 정보보호 담당자들이 대부분 참석하고 있어 국내 대표 의료기관 정보보호 컨퍼런스로 자리매김하고 있다.강연 대부분은 의료기관 보안실무자들이 필요로 하는 실무 이슈 중심으로 이루어지고 대학병원들의 정보보호 사례 발표 및 클라우드 전환 사례

모질라 재단은 파이어폭스에서 발생하는 취약점을 해결한 보안 업데이트가 발표됐다.버전을 사용중인 시스템은 악성코드 감염에 취약하기 때문에 해결 방안에 따라 최신버전으로 업데이트를 해야 안전할 수 있다.이번에 패치된 보안취약점은 파이어폭스와 ESR에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-29967) 등 8개다.★정보보안 대표 미디어 데일리시큐!★

소만사(대표 김대환)가 ‘다크사이드 랜섬웨어’에 대한 상세 분석보고서를 3일 공개했다.2020년 8월 최초로 발견된 다크사이드(DarkSide) 랜섬웨어는 동명의 동유럽 및 러시아 지역 기반의 다크사이드 해킹 그룹이 사용하는 랜섬웨어다.지난 5월, 다크사이드 그룹은 미국 동부해안 연료 공급의 절반을 담당하는 회사 ‘콜로니얼 파이프라인(Colonial Pipeline)’에 다크사이드 랜섬웨어를 감염시키고, 송유관을 마비시켰다. 이에 대한 여파로 미 동남부 지역 휘발유 공급이 일시적으로 중단됐다. 미국 정부는 18개 주에 비상사태를 발

과거의 침해사고들이 현재에도 여전히 발생하고 있다. 방어 체계를 잘 갖춘 기업도 전혀 예외가 아니다.최근 사이버보안에서 강조되고 있는 부분이 바로, 고통의 피라미드(The Pyramid of Pain)다. 방어자가 TTP(Tactic, Technique, Procedure)와 같은 공격자의 전략과 전술, 그리고 그 과정을 이해하고 방어 체계를 운영하는 것이 가장 효과적이란 것이다. 보안은 공격자를 Tough!한 단계로 끌고 가는 것.이에 한국인터넷진흥원(KISA) 침해사고분석단 종합분석팀은 3일 ‘TTPs#5 : AD 환경을 위협하

산업통상자원부(장관: 문승욱)는 태양광 발전설비의 실시간 안전관리를 위한 ‘원격감시 및 제어’ 안전기준을 마련하여 6월 1일부터 시행한다고 밝혔다.이와 관련, 태양광 발전설비의 원격감시 및 제어시스템이 설치된 경우에는 태양광 발전의 안전관리대행 가능 범위가 1MW에서 3MW로 확대된다.해당 기준에는 원격감시ㆍ제어시스템이 갖춰야 할 전기적 성능(계통연계, 감시-경보-제어, 통신 등), 설치환경(부지, 시설 등) 등 안전관리에 필수적인 요건이 포함되어 있으며, 해당하는 주요 기능은 다음과 같다.△태양광설비(태양전지 모듈~인버터) 및 전