미국 FBI와 NSA가 새로운 리눅스 악성코드 변종에 대한 정보를 포함한 공동 보안 권고문을 발행하며 이 악성코드를 적절히 방어할 수 있는 방법을 공개했다.두 기관은 러시아 군 해킹그룹 APT28(Fancy Bear, Sednit)이 개발해 실제 공격에서 사용했던 ‘Drovorub’ 악성코드 정보를 공유하며 이 악성코드가 해킹된 네트워크 내 백도어를 설치하기 위해 사용됐다고 전했다.한편 공격을 방어하기 위해 모든 리눅스 시스템을 커널 3.7 및 이후 버전을 사용하도록 업데이트 할 것을 권고했다. 3.7 및 이후 버전은 커널 서명을

최근 호텔 예약과 부재중 자동 회신 등 여름 휴가 관련 피싱 메일로 유포되는 정보유출 악성코드가 발견됐다. 이용자들의 각별한 주의가 요구된다.안랩에 따르면, 공격자는 “호텔 객실을 확인하세요”, “부재중입니다. △△△(임의 연락처)으로 연락주세요 (악성 URL)” 등 호텔 예약/결제, 업무 담당자 부재 중 자동 회신 등 같이 최근 여름 휴가 시기에 사용자가 속기 쉬운 내용으로 위장한 피싱 메일을 발송했다.공격자는 해당 메일에 악성 워드 파일(.doc)이나 PDF 파일을 직접 첨부하거나, 메일 본문에 악성 URL을 포함시켜 사용자가

국토교통부(장관 김현미), 국토교통과학기술진흥원, 한국교통안전공단이 함께 마련하는 “자율주행차 윤리지침(이하 윤리지침)”에 대한 공개 토론회가 14일 오후 한국언론진흥재단에서 열린다.국토부는 그동안 “자율주행차 제어권 전환 안전성 평가기술 및 사회적 수용성 연구(’17~’20)”를 통해 ‘3단계 자율주행차 안전기준’(’20.7 시행) 등 관련 제도를 마련해왔다.연구의 일환으로, 자율주행 상용화와 기술발전에 대비하기 위한 “윤리지침” 마련에 착수(’17년)하여 초안 발표(’19년) 이후 관련 전문가 자문 등 의견수렴을 거쳐 이번 제정

카네기 국제평화재단(CEIP)에서 지난해 7월 사이버보안 역량이 낮은 소규모 금융회사가 참고할 수 있는 사이버보안 역량 강화 가이드를 발표한 바 있다. 이 가이드는 CISO 등 사이버보안 전문 인력 외에도 이사회, CEO 등 조직의 지배구조를 구성하고 있는 계층별 역할을 구체적으로 제시한 것이 특징이다.이 내용은 ‘금융보안원 전자금융과 금융보안 제21호’에 게재된 내용으로, 일반 기업에서도 직급별로 사이버 보안 강화를 위해 참고할 만한 내용이다. 주요 내용은 다음과 같다.◇이사회 가이드이사회는 회사의 사이버 리스크 거버넌스 확립을

이스트시큐리티(대표 정상원)는 지난 8월 11일 특정 언론사 기자를 대상으로 한 정교한 이메일 피싱 공격이 발견되었다고 밝혔다.공격자는 취재기자가 사용하는 언론사의 공식 이메일이 아닌, 무료로 가입해 사용하는 국내 유명 개인용 이메일 서비스를 주요 표적으로 삼았다.해킹 공격은 마치 이메일 계정에 오류가 발생한 것처럼 조작한 허위 문구로 현혹하고, 충돌 문제를 해결하기 위해 본문에 포함되어 있는 인터넷 URL 주소(이하URL)를 클릭하도록 속이는 피싱 수법을 활용했다.이 주소를 클릭하면 접속되는 웹페이지는 해당 서비스 회사의 보안팀이

지난 8월 7일부터 9일까지 온라인으로 진행된 세계 최고 권위의 해킹대회 데프콘 CTF 2020은 중국 텐센트 멤버들로 구성된 ‘A*0*E'팀이 970점을 획득해 우승을 차지했다. 반면 지난해 우승팀인 PPP팀은 968점을 획득해 2위를 차지했다. 1위와 2위의 점수차는 불과 2점차다.PPP팀 멤버인 티오리 박세준 대표는 데일리시큐와 인터뷰에서 “중국 A*0*E팀은 예선에서도 1위를 차지해 본선에서도 잘할 것이라고 예상했다. 하지만 이번 데프콘 CTF는 운영상의 문제가 좀 심각했다. 만약 운영상의 문제가 아니었다면 우승팀이 바뀌었을

컴퓨터간 원격 제어, 데스크탑 공유, 파일전송 등을 위한 원격 데스크탑 접속 솔루션인 ‘팀뷰어(TeamViewer)’의 심각한 보안취약점을 해결한 패치가 발표됐다. 사용자들은 신속하게 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 공격자가 재빨리 사용자의 컴퓨터로 연결을 설정해 시스템을 악용할 수 있는 취약점이라 상당히 위험할 수 있다. 인증되지 않은 원격 공격자가 이 취약점을 악용할 경우 사용자의 윈도우 PC에서 코드를 실행하거나 브루트포싱 등을 통해 비밀번호 해시를 얻을 수 있다.낮은 버전을 사용 중인 사용자는 최신

라스베이거스에서 매년 열리는 해커들의 축제 데프콘이 올해는 코로나19 여파로 온라인으로 진행됐다. 데프콘 이벤트 중 하나인 데프콘 CTF 결선은 8월 7일부터 9일까지 진행됐으며 올해 최종 우승팀은 중국 텐센트 연구원들로 구성된 ‘A*0*E’가 차지했다.총 16개팀이 최종전에 참가한 가운데 한국 고려대 사이버국방학과 학생들로 구성된 ‘CyKor’팀은 8위를 차지했다. 또 한국팀중 ‘Star-Bugs’팀은 11위, ‘koreanbadass’팀은 12위를 차지하는 등 선전했다. 한편 지난해 우승팀인 ‘PPP’팀은 1위와 불과 2점 차이

랜섬웨어 공격은 불법적으로 기업의 네트워크에 침입하여 데이터를 암호화하고, 이를 볼모로 금전적인 이득을 취할 목적으로 수행하고 있으며, 이로 인한 기업의 데이터 손실 및 유실 뿐만 아니라 금전적으로도 상당히 심각한 피해를 주고 있습니다.미국의 디지털 보안 및 데이터복구 회사인 Datto는 랜섬웨어로 인해 발생한 서비스 정지 등에 따른 기업의 피해는 년간 7천5백억달러(약 8조9천억원)에 달한다고 합니다. 그 외의 자료에 따르면, 랜섬웨어로 인해 기업은 시간당 평균 8천 5백달러의 손실(Govtech 조사결과)과, 크립토 멀웨어 사고

체크포인트 소프트웨어 테크놀로지스(지사장 이은옥)가 모든 윈도 OS에 대해 MS가 제공하는 DNS 서비스인 윈도 DNS에서 보안 결함을 발견했다고 밝혔다.해커는 서버에서 도메인 관리자(Domain Administrator) 권한을 획득해 기업의 IT에 대한 완전한 통제를 하기 위해 취약점을 악용할 수 있어 이용자들은 각별히 주의해야 한다.체크포인트 연구진은 윈도 운영체제에서 MS가 제공하는 DNS(Domain Name System)인 윈도 DNS에서 보안 결함을 발견했다. 체크포인트의 사기 차익(Sagi Tzaik) 취약성 부문 연

개정된 ‘신용정보의 이용 및 보호에 관한 법률’(이하 ‘신용정보법’)이 8월 5일부터 시행되어 ‘탐정’이라는 명칭으로 영리활동을 하는 것이 가능해졌다.이에, 경찰청에서는 탐정 업체에 의한 개인정보 무단수집·유출 내지 사생활 침해를 막기 위해 관련업체에 대한 지도점검 및 특별단속을 실시할 방침이다.개정된 ‘신용정보법’에서는 그동안 ‘탐정이란 명칭 사용을 금지하던 조항이 삭제되었다.그러나 국민들이 일반적으로 탐정의 업무라고 생각하는 민·형사 사건에서의 증거수집 활동 내지 잠적한 불법행위자의 소재파악 등은 변호사법, 개인정보보호법에 따라

암호화(Encryption)는 정보보호의 핵심요소 기술로, 이메일, 메시지, 영상, 음성 등 거의 모든 데이터를 보호하기 위한 용도로 사용하고 있습니다. 데이터는 DB, 클라우드, 기기 등 다양한 매체에 산재되어 있으며, 일반 데이터와 중요하고 민감한 데이터가 섞여있어, 관리 부주의 및 데이터 침해로 이한 유출 사고의 발생빈도가 높습니다. 데이터 침해사고는 기업의 중요 데이터와 민감한 고객정보 등을 유출시킴으로써, 기업의 비용손실은 물론, 신뢰도 저하 및 고객 이탈 그리고 법적인 문제에 휘말릴 수 있습니다.중요한 데이터를 다루는 기

오늘날 기술 발전은 새로운 비즈니스 모델을 만들어내고, 기존 산업 구조를 붕괴시킨다. 그리고 이 과정에서 사이버보안의 경계는 끊임없이 시험을 반복하고 있다. 사이버 범죄자들은 계속 새로운 타깃을 찾고 있으며, 우리는 그 위험에 대한 취약점에 노출돼 있다. 이는 조직뿐만 아니라 개인과 공동체에도 막대한 파급력을 갖게 된다. 때문에 일상 전반에 미치는 영향력을 고려할 때 사이버보안은 가히 현대 사회에서 해결해야 할 최우선과제라 할 수 있다.사람들이 조직 내에서 저마다 본인의 기기와 앱을 사용함에 따라 보안과 개인정보보호 문제가 그 어느

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 국공립, 대학, 일반병원 정보보안 실무자들이 대거 참석한 가운데 철저한 방역수칙 하에 성황리 개최됐다.이번 MPIS 2020에서 국립암센터 류기청 정보보호팀장은 ‘국립암센터 정보보호체계 운영사례’를 중심으로 강연을 진행했다.류기청 팀장은 “환자의 생명을 위협하는 의료기관 대상 해킹 및 공격이 증가하고 있다. 특히 의료 IoT 기기들에 대한 취약점을 활용한 해킹 위험성은 더욱 커지고 있는 상황

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 국공립, 대학, 일반병원 정보보안 실무자들이 대거 참석한 가운데 철저한 방역수칙 하에 성황리 개최됐다.이번 MPIS 2020에서 삼성서울병원 CISO 박종환 상무(병원정보보안협의회 회장)는 ‘의료기관 보안이슈 및 병원정보보안협의회 활동 보고’를 주제로 강연을 진행했다.박 상무는 “한국판 뉴딜의 핵심은 데이터 활용이다. 특히 의료정보 활용이 활성화되면서 동시에 데이터 보호가 최대 이슈가 될 전

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 국공립, 대학, 일반병원 정보보안 실무자들이 대거 참석한 가운데 철저한 방역수칙 하에 성황리 개최됐다.이번 MPIS 2020에서 신촌세브란스 김진응 파트장은 ‘ISMS 기반으로 한 실질적 보안강화’를 주제로 강연을 진행했다.김진응 파트장은 “2017년부터 의료정보시스템(EMR, OCS) 및 홈페이지 서비스 운영에 대한 정보보호 관리체계 인증(ISMS)을 유지하기 위해 힘을 쏟고 있다. 하지만

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 국공립, 대학, 일반병원 정보보안 실무자들이 대거 참석한 가운데 철저한 방역수칙 하에 성황리 개최됐다.이 자리에서 고려대 안암병원 강병익 파트장은 ‘슬기로운 병원 보안생활’을 주제로 강연을 진행해 큰 관심을 끌었다.그는 강연에서 공유폴더의 보안위험성에 대해 강조하며 병원내 공용 PC 및 모든 PC 관리에 대해 경각심을 가져야 한다고 말했다.강 파트장은 “공유폴더 사용시 암호 설정 및 필요한

Oilrig로 알려진 이란 해킹 그룹이 공개적으로 처음 알려진 DoH 프로토콜을 공격에 사용한 공격자가 되었다.카스퍼스키의 멀웨어 분석가인 빈센테 디아즈는 지난주 웹미나에서 Oilrig가 올해 5월에 그들의 공격에 새로운 도구를 더하는 변화에 대해서 설명해 주목을 끌었다.분석가에 따르면, Oilrig 운영자들은 해킹된 네트워크에 그들의 침입중 일부로 DNSExfiltrator이라 불리는 새로운 유틸리티를 사용하기 시작했다.DNSExfiltrator는 깃허브에서 이용 가능한 오픈소스로 데이터를 퍼널링하고 비표준 프로토콜 안에 숨겨서

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 국공립, 대학, 일반병원 정보보안 실무자들이 대거 참석한 가운데 철저한 방역수칙 하에 성황리 개최됐다.이 자리에서 한기태 건국대병원 의료정보팀장(대한병원정보협회 회장)은 ‘IT부서 전체 자가격리시 원격지원(재택근무)와 보안: 실 사례 중심’을 주제로 강연을 진행했다.한 팀장은 지난 3월 9일 원내 코로나19 감염자가 발생하면서 의료정보실 50명 직원이 원격근무에 돌입하게 됐고 이후 원격 근무

경찰청은 2020년 6월부터 10월까지 서민경제 침해사범 특별단속을 추진 중인 가운데, 7월 한 달간 민생침해 범죄에 대한 집중 검거활동으로 290명을 검거하고 이 중 33명을 구속하였다고 밝혔다.특별단속 초기 국민들이 체감할 수 있는 성과를 거두기 위해, 피싱범죄·불법사금융·사이버사기·사이버도박·사행성게임장 등 5개 분야 63건을 선정하여 지방청 수사부서 중심으로 수사력을 집중한 결과이다.분야별 주요 검거사례는 다음과 같으며, 검거사례를 분석하여 관계기관과의 협의를 통한 제도 개선사항 마련 등 범죄 예방을 위한 노력도 병행할 예정