고려대 SW보안 연구소(CSSA, 연구소장 이희조 교수)와 CONCERT는 2019년 8월 30일, 고려대학교 자연계캠퍼스 하나스퀘어에서 IoTcube Conference 2019를 개최한다.2017년 처음 시행하여, 올해 3회차를 맞는 ‘IoTcube Conference’는 IoT, SFM(Smart Factory Manufacturing), AI, Blockchain 등 SW 보안에 관한 산학연 컨퍼런스로서 보안취약점 자동분석 공개 플랫폼(IoTcube) 관련 신기술을 교류한다.올해에는 기존의 IoT SW 보안 관점을 넘어, 5

빛스캔의 서비스 전담회사 비엔스트(대표 박기석)는 IPROAD(대표 강철지)와 악성 URI 인텔리젼스 DB 공급 총판 계약을 8월에 체결했다고 밝혔다.IPROAD는 2008년 창업이래 줄곧 무선 관련 장비 개발 및 LTE 중계기를 개발해 국내. 외에 공급한 기업이다. 무선 장비와 LTE 장비를 개발해 납품하고 운영을 하는 중 다양한 보안 이슈에 마주친 경험이 있다.보안 문제의 해결을 위해 오랜 기간 고민을 해왔고, 모바일 및 무선 장비의 확대에 따라 인텔리젼스의 확보가 매우 중요함을 인지하고 비엔스트와 단독으로 악성 URI 인텔리젼

2019년 하반기 최대 정보보안 컨퍼런스 ‘PASCON 2019’(2019년 하반기 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스)가 오는 10월 29일 화요일 양재동 더케이호텔서울 가야금홀에서 컨퍼런스와 솔루션 전시회가 동시에 개최된다.보안실무자 7시간 교육이수가 가능한 PASCON 2019는 하반기 최고의 CISO, CPO, 보안실무자들을 위한 정보보안 컨퍼런스로 자리매김했으며 올해 7회째를 맞고 있다.제주도부터 서울까지 전국의 공공, 금융, 기업 개인정보보호 및 정보보안 실무자 1,000여 명 이상이 참석하는 PASCON

과학기술정보통신부(장관 유영민, 이하 과기정통부)는 5세대 이동통신(이하 5G)의 본격적인 도입과 확산에 따라 새롭게 대두되는 보안이슈를 점검하고 심층적인 논의를 진행하기 위해‘5G보안협의회’(이하 협의회)를 구성해 8월 19일 발족한다고 밝혔다.협의회는 작년 10월부터 구성-운영되어 왔던 ‘5G보안기술자문협의회’를 확대 개편한 것으로 학계, 통신사, 제조사, 보안기업, 한국인터넷진흥원, 한국전자통신연구원, 한국정보통신기술협회, 과기정통부 등 다양한 분야의 전문가 50여 명으로 구성되었다.협의회 아래에는 정책, 기술, 표준 등 3개

지난 8월 13일 제작된 신규 악성 HWP 문서가 발견된 것에 이어 이번에는 국세청 관련 문서처럼 사칭한 사이버공격이 발견돼 각별한 주의가 요구된다.이스트시큐리티 시큐리티대응센터(이하 ESRC) 측은, 해당 악성코드를 조사해 본 결과 지난 6월부터 7월까지 국내에서 지속적으로 발견되고 있는 '무비 코인(Movie Coin)' 시리즈로 분석되었다고 밝혔다.라자루스(Lazarus) APT 그룹의 오퍼레이션 '무비 코인' 공격은 지난 6월부터 8월까지 지속적인 활동이 포착되고 있다.오퍼레이션 '무비 코인'의 경우, 위협배후에 대표적 정부

시큐리온(대표 유동훈)은 13일, 자사 머신러닝 기반 안티바이러스 솔루션 ‘OnAV(온백신)’가 PC시큐리티랩(이하 PCSL)의 악성코드 탐지 테스트에서 4회 연속 인증을 획득했다고 밝혔다. 특히 이번 테스트에서는 미탐, 과탐 개수가 0개로 탐지율 100%를 기록하며 정확도 면에서 완벽한 성능을 보였다.PCSL은 중국에 위치한 안티바이러스 연구 단체로 AV-TEST, AV-컴패러티브(AV-comparatives)와 함께 국제적으로 권위를 인정받고 있는 인증 기관이다. 인증은 3개월에 한 번 분기별로 진행되며, OnAV는 지난해 9월

블랙베리 사일런스(BlackBerry-Cylance, CEO 존 첸)가 국내 시장 확대, 로컬 파트너십 강화, 보다 나은 고객 지원을 위해 국내 보안 전문기업 파고네트웍스(PAGO Networks. 대표 권영목)를 한국 공식 총판으로 지정했다고 밝혔다.파고네트웍스는 블랙베리 사일런스프로텍트(CylancePROTEC), 사일런스옵틱스(CylanceOPTICS), 컨설팅 서비스 등 블랙베리의 업계 선도적인 AI 기반 보안 및 대응 플랫폼을 올 하반기부터 국내 시장에 본격적으로 보급할 것이라고 밝혔다.파고네트웍스는 블랙베리 사일런스 보안

데프콘 27(DEF CON 27)이 지난 8월 8일부터 11일까지 미국 라스베이거스 일대에서 전세계 해커들이 운집한 가운데 개최됐다. 해커들의 축제답게 4일간 다양한 이벤트, 콘테스트, 해킹대회, 컨퍼런스, 네트워킹 등이 끊임없이 열리면서 라스베이거스를 더욱 뜨겁게 달궜다.이번 데프콘 27 콘텐츠는 총 9개 카테고리로 나눠 진행됐다. 스피커, 워크숍, 콘테스트/이벤트, 데모 랩스, 빌리지, 벤더, 파티와 미팅, CTF, 엔터테인먼트 등으로 구성됐다.데프콘 CTF(CAPTURE THE FLAG)는 정통 해킹대회로 총 16개팀이 참가해

파이어아이(지사장 전수홍)가 새로운 지능형지속위협 그룹을 식별하고 ‘APT41’이라 명명하고 이에 관한 자세한 내용을 공개했다.산드라 조이스 글로벌 위협 인텔리전스 운영 부문 수석부사장(SVP)은 "APT41은 개인적 이익을 위한 것으로 추정되는 활동에, 일반적으로 첩보 활동을 위해 이용되는 툴을 사용한다는 점에서 파이어아이가 추적하는 중국계 사이버 위협 조직과는 다른 특징을 보인다”며 “첩보활동과 사이버 범죄 목적을 위한APT 41의 공격적이고 지속적인 사이버 위협은 다른 조직과 구별되며, 여러 산업 분야에서 주요 위협 요소가 되

2019년 하반기 공공, 금융, 기업의 정보보안 실무자라면 꼭 참석해야 할 컨퍼런스가 있다. 바로 9월 10일 개최되는 국내 최고 퀄리티의 사이버위협 인텔리전스 정보공유의 장 ‘K-ISI 2019(대한민국 정보보호 인텔리전스 컨퍼런스)’가 그것이다.보안실무자들과 정보공유 차원에서 참관객은 무료 참관이 가능하며 7시간 보안교육 이수 참석확인증도 받을 수 있다. 현재 사전등록을 받고 있으며 공공, 기업, 금융 등 각 기관의 보안실무자라면 누구나 참석이 가능하다.또 주최측인 데일리시큐는 각 기관의 보안실무자들이 참석하는 만큼 정보보호 솔

한국인터넷진흥원(KISA, 원장 김석환)은 ‘방송·통신·온라인 분야 개인정보보호 자율규제 기본계획’에 따라 중소·스타트업 사업자의 개인정보보호 역량 강화를 위한 ‘개인정보보호 현장 컨설팅 지원 사업’을 추진한다고 8월 5일 밝혔다.‘개인정보보호 자율규제’는 정부의 규제에 앞서 사업자 스스로 개인정보를 보호할 수 있는 환경을 조성하기 위한 정책으로, 케이블방송·이동통신·쇼핑·알뜰폰 등 다양한 분야 사업자들이 참여하여 자체적으로 마련한 개인정보보호 규약을 통해 개인정보보호 활동을 시행하고 있다.개인정보보호 자율규제는 협·단체 및 사업자

보안 연구원들은 프린터, 라우터에서부터 의료 시스템, 산업 장비에까지 영향을 미치는11가지 취약성에 대한 세부사항을 오늘 공개하고 ‘Urgent11’로 명명했다.아미스(Armis) 연구원들은 이번에 공개한 VxWorks에 영향을 미치는 11가지 취약점들에 대해서 다음 주 8일 라스베가스에서 열리는 블랙햇 보안 컨퍼런스에서 보다 심도 있게 발표할 예정이다.이 취약점들은 윈드 리버(Wind River)가 만든 실시간 운영체제인 VxWorks에 영향을 미친다. 실시간 운영체제(RTOS)는 현대의 사물인터넷(IoT) 장치와 같이 제한된 양

기반 시설에 대한 보안을 주제로 제어 시스템의 취약점 관련 연구를 진행하는 한국원자력연구원 계측제어인간공학연구부와 NSHC(허영일 대표)의 제어 보안 기술 연구소가 공동으로 이스라엘보다 앞서 지멘스 PLC의 신규 원격 제어 취약점을 국내 기반 시설 및 학계에 공개했다.외신 보도 자료에 따라면, 오는 8월 블랙햇에서 이스라엘의 보안 전문가들이 지멘스 S7 시마틱(Siemens S7 Simatic) 아키텍처에서 취약점들을 통해, S7 PLC의 운영을 조작할 수 있는 기술을 발표할 예정이고, 해당 경우에 타깃 시스템을 사용하는 산업 시설

국내 대학들의 보안수준은 여전히 위험한 수준인 것으로 조사됐다. 정보통신망법에도 개인정보를 안전하게 저장·전송할 수 있는 암호화기술을 이용해 보안조치를 하라고 명시하고 있음에도 불구하고 국내 64개 대학 86개 사이트는 여전히 아이디와 비밀번호를 평문 전송하고 있는 것으로 조사됐다. 긴급한 보안조치가 필요한 상황이다.이번 조사는 ‘제 7기 차세대 보안리더 양성 프로그램(BoB 7기)’에서 수료생 사후관리 프로젝트의 일환으로 ‘dadga(다드가)팀’이 약 300여 국내 대학의 로그인 보안에 대한 점검을 실시한 것이다. 그 결과 64개

대만에 본사를 둔 스토리지 공급 업체인 시놀로지(Synology)는 그들의 나스(NAS, Network Attached Storage)가 랜섬웨어 공격을 당하자 사용자들에게 암호를 강화하라고 경고했다.주요 시스템 백업을 포함하여 가치있는 데이터들을 보관하는 가정 및 중소기업 사용자가 사용하는 나스 장비는 랜섬웨어 공격자의 먹음직한 타깃이다. 2014년 랜섬웨어 공격자들은 패치하지 않은 회사의 리눅스 기반 디스크스테이션 메니저(DiskStation Manager)의 결함을 악용하여 수천 개의 시놀로지 디스크스테이션 장치를 공격했다.

경찰청은 최근 여신전문금융업법 위반 사건 수사중 검거된 혐의자로부터 압수한 USB 메모리에서 57만여 건의 카드정보를 발견했다. 저장된 정보는 신용카드와 체크카드의 카드번호, 유효기간이었으며, 비밀번호, CVC, 주민등록번호는 없었다.USB 메모리에서 발견된 카드정보는 혐의자의 진술과 과거 범행 방식의 유사성 등으로 미루어 가맹점 POS 단말기를 통해 도난당한 것으로 추정되고 있다. 이에 경찰청은 금융감독원에 수사협조를 요청했다.사건 혐의자 이모(당시 36세)씨는 2014년 4월 신용카드 결제단말기(POS)에 악성 프로그램을 심어

한국에서도 활동하는 것으로 분석 되는 베트남 정부 지원 해킹 그룹인 SectorF01 그룹의 최근 활동 분석 보고서가 NSHC(허영일 대표)에 의해 25일 공개됐다.NSHC ThreatRecon팀의 분석 보고서에 따르면, “2013년경부터 남중국해 주변의 국가들을 대상으로 사이버 첩보 활동을 하고 있는 국가 차원의 지원을 받는 해킹 그룹이 있다. 이 그룹을 자체적인 분류 체계에 따라 SectorF01 그룹이라 칭한다”고 밝히고 있다.또 “2017년을 기점으로 이들의 사이버 첩보 활동은 크게 증가하고 있다. 이들은 주로 주변국가들의

최근 납품 견적 의뢰 건을 사칭한 악성 메일이 유포되고 있어 이용자들의 각별한 주의가 필요하다. 이스트시큐리티 시큐리티대응센터(ESRC) 측은 “이번 악성메일은 국문 및 영문으로 유포되었으며, 첨부파일로 ACE, RAR, ZIP 파일의 압축파일을 첨부한 것이 특징”이라며 “메일을 비교해 보면, 메일 제목이나 첨부파일 형식이 동일하며 먼저 영문으로 납품 견적 의뢰 건을 사칭한 악성 메일이 유포된 후, 하루 차이로 국문 메일 유포가 포착되었다”고 설명했다. 메일 분석 결과, 해당 악성 메일을 유포한 제작자가 '소재헌', 'Shin...

통합보안기업 이스트시큐리티(대표 정상원)의 시큐리티대응센터는 19일 국내 특정 암호 화폐 거래소 회원들을 대상으로 한 해킹 이메일 공격 시도가 지속적으로 포착되고 있다며, 비트코인 등 암호화폐를 거래하는 이용자들의 각별한 주의와 보안 강화를 당부했다. 이스트시큐리티 시큐리티대응센터(이하 ESRC)는 이러한 유형의 해킹 이메일 기반 APT(지능형지속위협) 공격 캠페인을 작전명 ‘무비 코인’으로 명명하고 있다. 이 공격 캠페인은 지난 6월부터 국내에서 지속적으로 발생하고 있으며, 주로 ▲’투자계약서_20190619’, ▲’(필수)...

보안 연구원 Sam Curry가 테슬라 측에 차량 정보를 획득하고 잠재적으로 수정할 수 있는 XSS 결함을 전달해 1만달러의 보상금을 받았다. Curry는 테슬라 모델3 소프트웨어에서 결함을 발견했다. 그는 ‘XSS Hunter’ 툴을 사용해 정보 시스템의 ‘Name Your Vehicle’ 필드에 페이로드를 삽입했다. XSS Hunter는 페이지를 스캔하고 취약한 페이지에 대한 정보를 서비스에 보내는, 특수한 XSS probe를 호스팅해 작동한다. 흥미롭게도 이 연구원은 그의 차 앞 유리가 바위에 금이 간 후 테슬라 지원팀에...