애플이 위협 행위자가 Mac 및 애플워치 장치를 타깃으로 하는 공격에 악용할 수 있는 제로데이 취약점을 해결하는 보안 업데이트를 발표했다. 브리핑컴퓨터에 따르면, 제로데이는 소프트웨어 공급 업체가 인식하지 못한, 패치되지 않은 보안 결함을 의미한다. 이러한 유형의 취약점은 패치되기 전에 공개적으로 사용 가능한 개념 증명 익스플로잇이 있거나 실제로 활발히 악용될 수 있다고 보도했다. 애플은 월요일에 공개한 보안 권고문을 통해 해당 취약점이 “활발히 악용되었을 수 있다.”는 제보를 받았다고 밝혔다.CVE-2022-22675로 추적되는

테이텀 시큐리티(대표이사 양혁재)가 한국인터넷진흥원(KISA)의 클라우드 서비스 보안인증(CSAP) SaaS 표준등급을 획득했다고 밝혔다.CSAP(Cloud Security Assurance Program)는 공공기관에 안정성과 신뢰성이 검증된 민간 클라우드를 공급하기 위해 정부가 마련한 인증제도이다. 민간 기업이 공공기관에 클라우드를 제공하기 위해서는 반드시 한국인터넷진흥원으로부터 CSAP를 취득해야만 한다.CSAP는 중요도에 따라 간편, 표준 등급을 나누어 구분하고 있으며 테이텀 시큐리티가 인증받은 기준은 SaaS 표준등급으로,

종합교육기업 에듀윌(대표 권대호)이 2022년 사이버 보안 아카데미 과정을 신설 오픈한다고 밝혔다. 에듀윌 사이버 보안 아카데미는 오프라인 과정과 온라인 과정을 2022년에 모두 오픈할 예정이다. 아카데미 강연은 △정보보안 학과에 진학하려고 생각하고 있는 고등학생 △정보보안학과 재학중인 대학생 △보안 업계 종사자 및 일반기업 보안담당자 등 직장인을 중심으로 이루어진다. 에듀윌 관계자는 “오프라인 과정은 6월중 오픈하고 온라인 과정은 8월 오픈을 목표로 두고 있다. 오프라인 과정은 총 100 시간 과정이다. 사이버 보안의 기초 지식이

한국인터넷진흥원(KISA, 원장 이원태)은 방송통신위원회(위원장 한상혁), 방송통신사무소(소장 오광혁)와 함께 광고성 정보 전송을 필요로 하는 사업자를 대상으로 ‘불법스팸 전송 방지를 위한 설명회’를 온라인으로 6월 16일(목) 개최한다고 밝혔다.KISA는 스팸관련 법규 이해도 제고 및 불법스팸 전송 예방을 위해 이번 설명회에서 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’ 조항에 근거한 올바른 광고성 정보 전송 안내, 법 위반 유형별 사례, 불법스팸 행정처분 사례 등을 소개할 계획이다.이번 설명회 신청접수 기간은 6월 10일

빔 소프트웨어(한국지사장 김기훈)가 우리나라를 비롯한 전세계 랜섬웨어 현황을 조사한 ‘2022 랜섬웨어 트렌드 리포트‘를 발표했다.보고서에 따르면, 대다수(80%)의 랜섬웨어 공격은 피해 기업이 금전적 대가를 지불하지 않고 복구할 수 없도록 백업 저장소를 파괴하는 등 잘 알려진 취약점을 노린 것으로 나타났다. 기업 중 72%는 백업 저장소에 대한 공격을 받아 금전적 대가를 지불하지 않고 데이터를 복구하기 어려운 상항에 놓였던 것으로 나타났다. 또한, 랜섬웨어 공격은 평균 기업 데이터의 47%를 암호화했으며, 피해 기업은 이 중 69

금융보안원(원장 김철웅)은 디지털금융 혁신의 시대를 맞아 금융보안 전문기관로서의 경쟁력을 강화하고 미래 발전전략을 모색하기 위하여 2022년도 금융보안자문위원회를 새롭게 개편하고 5월 18일(수) 전체회의를 개최했다고 밝혔다.2022년도 금융보안자문위원회는 학계, 산업계, 법조계 등 각계 분야의 전문가 총 19인으로 구성되며, 금융보안의 분야별 자문수요 및 자문위원의 전문성을 고려해 보안전략, 사이버대응, 디지털혁신 등 3개 분과로 운영한다.금번 금융보안자문위원회 전체회의에서는 이순호 금융보안자문위원장(한국금융연구원 디지털금융연구센

최근 암호화폐에 대한 관심이 높아지는 가운데, 안랩(대표 강석균)이 분실 코인 찾기 도움말을 위장한 악성코드 유포 사례를 발견하고 사용자의 주의를 당부했다.공격자는 메일 등으로 ‘코인분실자료.zip’라는 제목의 압축파일을 유포했다. 압축파일에는 ‘잃은 코인 찾기.rar’라는 압축파일과 ‘코인분실신고.docx’라는 제목의 문서파일 등 2개의 파일이 포함되어 있다.이 중 ‘잃은 코인 찾기.rar’의 압축을 해제하면 ‘lost.chm’이라는 윈도우 도움말 문서가 나온다. 해당 문서를 실행할 경우 가상화폐 해킹 관련 소송사례 기사가 나타나

아파치 소프트웨어 재단은 자사의 Log4j에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 이용해 정상 서비스 중지 등의 피해를 발생시킬수 있으므로, 이용자들은 반드시 최신 버전으로 업데이트 해야 안전할 수 있다. ◇주요 내용-Apache Log4j 2에서 발생하는 서비스 거부 취약점(CVE-2021-45105)[2]-Apache Log4j 2에서 발생하는 원격코드 실행 취약점(CVE-2021-44832)[4]-Apache Log4j 1에서 발생하는 원격 코드 실행 취약점(CVE-2022-23302)[

과학기술정보통신부는 5월 16일 월요일 정례브리핑을 통해 지능형 홈네트워크 실태점검 추진할 예정이라고 밝혔다. 지능형 홈네트워크 해킹대응 강화를 위한 필수설비 설치 및 보안 실태에 대한 관계부처 합동점검을 추진한다. 홈네트워크 기술 및 보안전문가 참여조사단 구성과 점검이 5월부터 6월까지 진행될 예정이라고 전했다. 또 지능형 CCTV의 핵심 기술인 시스템 반도체 국산 상용화도 강조했다. 해외에 의존하던 영상처리 SoC 국산화 및 지능형 CCTV 제조기업 공급으로 상용화하여 영상처리 SoC의 수급난이 해소될 전망이다. 마지막으로는 2

2022년 1분기에는 BlackCat, DeadBolt, Sugar 등의 신종 랜섬웨어가 발견되었다. 공공기관 및 기업을 대상으로 파일 암호화와 데이터 탈취를 동시에 수행하는 랜섬웨어의 공격이 증가하고 있다. 또한 랜섬웨어 조직들은 러시아와 우크라이나 간에 발생한 전쟁 상황을 악용해 랜섬웨어를 유포하고 있는 것으로 조사됐다. 한국인터넷진흥원은 최근 2022년 1분기 랜섬웨어 동향 보고서를 발표하고 글로벌 랜섬웨어 현황에 대한 정보를 공유했다. 보고서에 따르면, 전 세계 기준 2022년 1분기 랜섬웨어 관련 시간 흐름에 따른 관심도는

[정보제공. 스틸리언]◆국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2022 개최◆-주최: 데일리시큐-후원: 보건복지부·대한병원정보협회·대한병원정보보안협의회-대상: 전국 국공립 의료기관, 대학병원 및 민간 대중소형 병원 개인정보보호, 정보보안 책임자·실무자, 정보보호 시스템 관리자 -일시: 2022년 5월 24일 화요일 (오전9시~오후5시)-장소: 더케이호텔서울 가야금홀 및 로비-참석비용: 병원/의료 공공기관 관계자 무료참석-의료기관 이외 관계자유료참석: 의료기관/의료분야 공공기관 이외 참석자는 11만원(VAT 포함)-교육이수:

마이크로소프트가 2022년 5월 보안 업데이트를 통해 3개 제로데이 취약점을 해결했다. 그 중 하나는 공격에 이용되고 있다.마이크로소프트는 Windows 및 Windows 구성 요소, .NET 및 비주얼 스튜디오, 엣지 브라우저, Exchange Server, Office 및 Office 구성 요소, Hyper-V, Windows 인증 방법, BitLocker, Windows CSV(클러스터 공유 볼륨), 원격 데스크톱 클라이언트, 네트워크 파일 시스템, NTFS, Point-to-Point Tunneling 프로토콜에서 총 74개

AI 기반 사이버 보안기업 시큐리온이 자사 모바일 안티바이러스 OnAV를 활용해 약 2년간 자체적으로 진행해 온 ‘클린마켓 프로젝트’ 결과를 공개했다.‘클린마켓 프로젝트’는 OnAV의 인공지능 탐지 엔진을 이용하여 앱 마켓에 퍼져있는 악성 앱을 탐지, 공유함으로써 이용자 피해를 막는 것을 목적으로 진행됐다.시큐리온은 2020년 3월부터 2022년 2월까지 24개월간 구글 플레이스토어를 비롯해 텐센트, 알리바바 9Apps, 샤오미 등 글로벌 마켓에 등록된 앱을 수집했다. 총 29만 4,853개의 앱을 수집해 4,762개의 악성 앱을

NSHC(최병규 대표)의 ThreatRecon팀이 북한 정부의 지원을 받아 활동하고 있는 해킹 그룹 SectorA에 대한 1분기 활동 분석 보고서를 공개했다.ThreatRecon팀은 2022년 1월에서 3월까지 북한 정부의 지원을 받는 SectorA 그룹 중 총 6개의 해킹그룹이 활동한 것을 발견했다. 특히 지난 1분기는 한국 내 대선 및 정권교체가 화두되며 북한 해킹 그룹의 활동이 더욱 활발했던 것으로 보여진다. Sector A 해킹 그룹은 “한국과 관련된 정치, 외교 정보를 수집하거나, 전 세계를 대상으로 한 금전적인 재화의 확

#메신처피싱 사기 사례: ’21.12월 사기범은 피해자 A씨(62세, 주부)의 딸을 사칭하며, ‘엄마 나 휴대폰이 파손되어서 급하게 휴대전화 보험 신청해야 해. 엄마 명의로 대신 진행하게 도와줘’라며 메신저톡을 전송함. 이에 속은 피해자는 사기범으로부터 받은 메신저톡의 악성링크를 클릭하여 원격조종앱이 휴대폰에 설치되었고, 또한 사기범에게 본인의 신분증 촬영본, 은행계좌번호 및 비밀번호 등 개인정보를 전달함. 사기범은 원격제어를 통해 피해자 휴대폰에 설치된 금융앱에 접속하여 해당계좌 잔액 및 오픈뱅킹서비스를 통한 타행계좌 잔액을 모두

청와대 개방으로 청와대 주변 지도도 인터넷을 통해 볼 수 있게 됐다.국토교통부는 10일 청와대 주변 일원의 지도를 공간정보 오픈 플랫폼 ‘브이월드’를 통해 제공한다고 밝혔다.지금까지 청와대는 보안지역으로 분류돼 인근 지역에 대한 지형, 지물 등의 공간정보 공개가 제한됐다.하지만 새 정부가 국민 모두의 ‘열린 공간’으로 청와대를 개방함에 따라, 이 일대를 지도로 구축해 브이월드를 통해 온라인에서 누구나 쉽게 살펴볼 수 있도록 서비스할 예정이다.청와대 지도서비스는 국토지리정보원이 항공영상, 1:1000 축척의 전자지도 등으로 공개·제공

#중견기업에서 개인정보 업무를 담당하는 ‘가’ 씨는 요즈음 사내 직원들로부터 개인정보에 관한 다양한 질의를 받고 있다. 그는 개인정보보호위원회 등 유관기관에서 발간한 상담사례집 등을 참고하여 답변하고 있지만, 질의와 유사한 사례를 찾기 쉽지 않아 업무상 적지 않은 어려움을 겪고 있다고 토로한다.우리 사회가 디지털 시대로 접어들면서 개인정보의 처리와 활용이 일상화되고 중요성은 더욱 커지고 있지만, 복잡한 개인정보 관련 법령 및 제도를 정확히 알기가 쉽지 않다. 이에 개인정보와 관련한 궁금증을 해소해 줄 수 있는 똑똑한 소통창구가 개설

2017년 5월 12일 마이크로소프트의 취약점을 악용해 전 세계를 강타한 북한의 워너크라이(WannaCry) 랜섬웨어가 처음 등장한지 5년이 지났습니다.관련해 지난 5년 간 북한의 사이버 능력이 어떻게 발전해 왔는지에 대한 맨디언트 유럽·중동·아프리카(EMEA)지역 위협 인텔리전스 책임자 옌스 몬래드(Jens Monrad)가 성명을 발표했다. 주요 내용은 다음과 같다. 워너크라이는 가장 광범위하고 파괴적인 랜섬웨어 공격 중 하나일 뿐만 아니라 국가 지원을 받는 사이버 공격의 중요한 분기점이었다. 워너크라이 랜섬웨어는 '규칙에 따라

개인정보가 유출되지 않도록 안전조치 의무를 다하지 않고, 개인정보 유출 사실을 정보주체인 이용자에게 제대로 알리지 않은 사업자들이 제재 처분을 받았다.개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 5월 11일 제8회 전체회의를 열고, 개인정보보호 법규를 위반한 5개 사업자에게 총 2천933만원의 과징금과 3천240만원의 과태료 부과처분을 의결하였다.처분받은 사업자는 ㈜지티지엔터프라이즈, ㈜예스콜닷컴, 아디다스코리아(유), ㈜리얼마케팅, ㈜트렌비이다. 처분대상 사업자의 구체적인 위반행위는 다음과 같다.㈜지티지엔터프라이즈는

한국인터넷진흥원(KISA, 원장 이원태)은 CJ올리브네트웍스(대표이사 차인혁)와 함께 지역 중소기업 정보보호 역량 강화를 위한 프로그램인 ‘화이트햇 투게더’에 참가할 중소기업, 화이트해커, 대학생 봉사단을 모집한다고 5월 11일 밝혔다.최근 사회 전반의 디지털 전환 및 비대면 업무 확산으로 정보보호 전문인력과 예산투자 여력이 부족한 중소기업의 랜섬웨어 감염, 기업정보 유출 등 보안사고 증가가 우려되고 있다.이에, KISA는 CJ올리브네트웍스와 협력하여 중소기업의 실질적인 보안수준을 제고하기 위해 새로운 지원 프로그램인 ‘화이트햇 투