북한 정부지원 해킹그룹으로 추정되는 ‘김수키(Kimsuky)’ 조직의 '스모크 스크린' 캠페인의 일환으로 추정되는 공격이 또 한번 포착됐다.이번 공격에 사용된 악성 파일은 '21대 국회의원 선거 관련.docx', '외교문서 관련(이재춘국장).docx' 파일을 위장하고 있다.이스트시큐리티 ESRC(시큐리티 대응센터) 분석에 따르면, 이번에 발견된 두 개의 악성 워드파일들의 파일명은 다르지만, 동작방식은 동일하다.먼저 악성 DOCX 문서가 실행되면, 내부 'settings.xml.rels' 명령이 작동하고, 악성 매크로 함수실행을 위해

코로나19 확산으로 수요가 급증하고 있는 화상회의 솔루션. 하지만 그에 따른 보안이슈가 발생해 안전한 화상회의 시스템을 갖추기 위한 노력들이 계속되고 있다. 이에 금융회사가 안전하게 활용할 수 있도록 필요한 보안 고려사항을 금융보안원(원장 김영기)이 10일 발표했다.최근 많이 사용되고 있는 화상회의 솔루션으로는 구글 행아웃(Hangout), MS 팀즈(Teams), 줌(Zoom), CISCO 웹엑스(Webex) 등이 있다.하지만 화상회의 솔루션 ‘줌(Zoom)’을 대상으로 공격자가 회의방에 무단 침입하는 공격(일명 줌바밍(Zoom-

랜섬웨어 공격이 올해도 기승을 부리고 있다. 보안 전문 기업 이스트시큐리티(대표 정상원)는 자사 백신 프로그램 ‘알약’을 통해, 2020년 1분기 총 18만5천105건의 랜섬웨어 공격을 차단했다고 7일 밝혔다.통계에 따르면 2020년 1분기 알약을 통해 차단된 랜섬웨어 공격은 ▲총 18만5105건으로, 이를 일간 기준으로 환산하면 일평균 ▲약 2057건의 랜섬웨어 공격이 차단된 것으로 볼 수 있다.이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격만을 집계한 결과

정부지원 해킹 그룹 ‘다크호텔’이 대규모 사이버공격을 진행 중이다. 중국 보안 회사 치후360은 해커들이 Sanfor SSL VPN 서버에서 제로데이를 사용해 기업 및 정부 네트워크에 원격으로 액세스 할 수 있었다고 말하며 이를 활용한 대규모 해킹 캠페인이 시작됐다고 6일 발표했다.지난달 발표된 보고서에 따르면 구글은 다크호텔이 지난 2019년 5개 제로데이 취약점을 사용했으며 이는 어떤 다른 국가의 해킹 작전보다 많은 개수라고 밝힌바 있다.치후 측은 이번 공격이 ‘다크호텔’로 알려진 해커 그룹에 대한 공격으로 추측한다고 밝혔다.

우리 사회에 충격을 주고 있는 성착취물 공유 온라인 메신저 텔레그램 대화방 ‘박사방’ 운영자 조주빈(24)이 구속된 가운데 경찰은 시조격인 ‘n번방’ 운영자인 ‘갓갓’에 대한 수사도 속도를 내며 포위망을 좁혀가고 있는 중이다. 하지만 여전히 텔레그램에는 ‘n번방’에서 유포됐던 영상들이 버젓이 유통되고 있는 것으로 확인됐다.데일리시큐 독자 제보에 따르면, 주로 토르 브라우저로 접속하는 다크웹이나 딥웹이 아닌 누구나 접근할 수 있는 구글 검색을 통해 특정 사이트에 접속할 수 있고 이 곳에서 n번방, 박사방 영상들이 무방비로 공유·판매되

“작년 한 해 동안 50%의 응답자가 클라우드 환경에 데이터를 저장했으며, 47%는 데이터 유출 또는 컴플라이언스 감사를 위반했다고 응답했다. 또 응답자의 100%가 암호화되지 않은 클라우드에 민감 데이터를 저장해 보안 취약점을 유발한다고 답했다. 그리고 응답자의 72%가 향후 5년 이내에 양자 컴퓨팅이 기업의 보안에 영향을 미칠 것으로 예상했다.” -2020년도 탈레스 데이터 위협 보고서 내용 중-탈레스가 ‘2020년도 탈레스 데이터 위협 보고서’ 글로벌 에디션을 발간했다. 세계적인 시장조사기관인 IDC와 탈레스가 협력해 작성한

SK인포섹(대표이사 이용환)은 6일 지난해 대비 올해 1분기에 사이버 공격이 늘었다며, 코로나19 상황에도 사이버 공격에 대비해야 한다고 주문했다.SK인포섹에 따르면 자사 보안관제센터인 ‘시큐디움 센터’에서 올해 1분기에 탐지한 사이버 공격 건수가 총 170만건이라고 밝혔다. 1월부터 3월까지 월평균 58만건의 공격 행위를 탐지, 차단했다. 이는 작년 1분기 평균치인 48만건보다 약 21%가 증가한 수치다.공격 유형으로 보면 사용자 계정을 탈취하거나, 시스템 루트(Root) 권한을 뺏기 위해 관리 서버를 노려 랜섬웨어 악성코드를 설

개인정보보호위원회(위원장 직무대행 김일재)는 개인정보보호 정책의 체계적인 추진과 개인정보보호 제도의 정착을 위해 협력 거버넌스 체계를 대폭 개선한다고 2일 밝혔다.◇개인정보 보호 컨트롤타워로서 위상 강화데이터 3법 개정으로 여러 부처에 분산되었던 개인정보 보호 감독 체계가 개인정보보호위원회로 일원화 됨에 따라 올해 8월 5일, 개인정보보호위원회는 통합 감독기구 기능을 수행하는 독립적인 중앙행정기관으로 출범한다.그간 행정안전부(오프라인), 방송통신위원회(온라인), 금융위원회(신용정보)로 감독 기능이 분산되었으나, 행정안전부, 방송통신

아크로니스(지사장 서호익)는 첫번째 세계 사이버 보호 주간(World Cyber Protection Week)을 맞아 실시한 고객 설문조사를 인용하며, 코로나19 공포심을 조장하는 사이버 공격이 환산되고 있다고 경고했다.◇사이버 보호 지평의 변화지난 2주간 중국, 베트남을 비롯해 국내에서도 코로나 바이러스(COVID-19) 관련 사이버 범죄가 상당 건수 발생했으며, 싱가포르의 경우 가장 높은 위험에 노출되어 있지만 비교적 대비가 잘 되어 있는 국가로 나타나기도 했다. 조직적으로 혹은 개별적으로 움직이며, 글로벌 팬데믹으로 야기되는

분산ID 기반 금융서비스의 기술 명확성 제공 및 상호운용성∙보안성 확보를 위해 분산ID 표준 제정이 필요한 시점에 금융보안원이 분산ID 금융보안표준을 제정해 새로운 인증 인프라 확대·발전의 토대를 마련했다는 평가를 받고 있다.금융보안원(원장 김영기)은 3월 31일(화) 금융보안표준화협의회를 개최해, 분산ID 기반 금융서비스의 기술 명확성 제공 및 상호운용성∙보안성 확보를 위해 ‘분산ID를 활용한 금융권 신원관리 프레임워크’를 금융보안표준으로 제정했다.분산ID(DID:Decentralized IDentity)는 주민등록증∙운전면허증

라우터 사용자들의 각별한 주의가 요구된다. 최근 악성코드를 유포하는 코로나19 바이러스 관련 사이트로 이동시키기 위해 공격자들이 라우터에 침투해 DNS 설정을 바꿔온 것으로 확인되었다.보안기업 빗디펜더(BitDefender)에 따르면, 이 공격이 현재 D-Link와 Linksys 라우터 사용자를 타깃으로 하고 있다고 밝혔다.빗디펜더에 따르면 해커는 타깃 라우터의 관리자 패스워드를 알아내기 위해 브루트포싱 공격을 실행 중이다. 이들이 패스워드를 알아내 접속하면, 해커는 라우터의 디폴트 DNS 서버 설정을 변경해 그들의 서버로 접속하도

금융보안원(원장 김영기)은 신용정보의 이용 및 보호에 관한 법률 개정에 맞춰 데이터 경제 활성화를 위한 금융권 데이터 활용 지원 및 정보보호 관련 기능과 역할을 차질없이 수행하기 위해 조직을 개편하고 이에 따른 인사를 실시했다.기존 금융데이터전략부를 데이터혁신센터로 개편해 금융 데이터 거래소 구축·운영(데이터 플랫폼팀), 데이터 전문기관 역할 수행(데이터활용지원팀), 개인신용정보 활용 및 관리실태 상시평가(개인정보보호팀) 및 마이데이터 서비스 보안 지원(마이데이터팀) 등의 업무를 수행한다.또한 클라우드, 오픈뱅킹, 핀테크 등 금융의

개정된 개인정보보호법이 지난 2월 4일 공포되고 오는 8월 5일 시행될 예정이다. 주요 개정 내용은 △개인정보거버넌스 일원화 △데이터 이용 활성화 △개인정보처리자 책임성 강화 등이다.법 개정 내용중 핵심은 개인정보보호위원회(이하 보호위원회)를 중앙행정기관으로 격상하고 분산됐던 개인정보보호 관련 업무를 보호위원회로 통합·이관한다는 내용이다. 즉 행정안전부, 방송통신위원회, 개인정보보호보호위원회로 분산됐던 업무를 보호위원회로 통합하고 안전한 데이터 활용을 위한 감독체계를 구축했다는 점이다.오용석 KISA 개인정보정책단장은 “보호위원회를

이셋(ESET) 국내 법인 이셋코리아가 2020년 2월 전세계 Top 10 위협을 발표했다. 악성 코드 리포팅 및 추적 시스템인 ‘이셋 라이브가드(ESET LiveGrid)’ 분석 결과를 공개한 것이다.이 결과에 따르면, 이번 달 가장 많이 탐지된 멀웨어는 전체 10.21%를 차지한 JS/Adware.Subprop였다. 1위부터 10위까지의 멀웨어 리스트는 다음과 같다.1. JS/Adware.Subprop-이전 순위: 3-탐지 비율: 10.21 %광고 사이트로 리디렉션하고 다른 원치 않는 동작을 생성할 수 있는 웹사이트에서 발견되며

한국정보보호학회는 국내 최대 정보보호 전문 학술대회인 제26회 정보통신망 정보보호 컨퍼런스 'NetSec-KR 2020’ 개최일을 코로나19 영향으로 기존 4월 21일~22일에서 7월 16일~17일 개최로 최종 연기했다고 20일 밝혔다.한편 데일리시큐는 상반기 최대 개인정보보호 및 정보보안 컨퍼런스 ‘G-PRIVACY 2020’도 오는 5월 28일 개최로 연기됐으며, 국내 최대 의료기관 정보보안 컨퍼런스인 ‘MPIS 2020’도 7월 2일 개최하기로 결정됐다. 현재 참가기업을 모집 중에 있다.또한 제13회 ‘코드게이트(CODEGAT

최근 KISA는 코로나19와 관련 ‘랜섬웨어’ 공격에 기관과 기업들이 철저히 대비해 줄 것을 당부했다. 공격자들의 궁극적 목적이 돈이기 때문에 랜섬웨어는 올해도 사이버 공격의 중심에 있을 전망이다.한편 랜섬웨어 감염 예방을 위해 초기 대응이 무엇보다 중요하다는 연구결과가 나왔다.파이어아이는 자사 공식 블로그를 통해 랜섬웨어 배포 트렌드 리포트를 20일 발표했다. 이 회사 맨디언트 인텔리전스(Mandiant Intelligence)팀이 2017년부터 2019년까지 수십 건에 이르는 랜섬웨어 침해 사고 대응 사례를 조사한 결과다.이 회

코로나19 사태로 인해 ZDI는 처음으로 Pwn2Own(폰투오운) 2020을 온라인으로 진행하기로 결정했다.폰투오운 2020 첫째날, 조지아텍 시스템 소프트웨어 및 보안 랩(@SSLab_Gatech) 팀은 사파리를 통해 macOS에서 코드를 실행하기 위해 커널 권한 상승을 성공적으로 익스플로잇하는데 성공했다. 해당 공격 체인에는 6가지 취약점이 포함되어 있고, 이 팀은 7만 달러를 획득했다.폰투오운 2020 공식 페이지는 “조지아텍 시스템 소프트웨어 및 보안 랩(@SSLab_Gatech) 팀의 진용휘, 임정원, 윤인수는 macOS

코로나19(COVID-19) 사태로 많은 기업들이 재택 및 원격근무를 시행하고 있다. 전통적인 업무 환경의 대대적인 변화가 이루어지고 있는 시점이다. 이에 따라 재택근무 시 보안상태를 유지하면서 업무할 수 있는 환경 마련이 화두가 되고 있다.정보보안 전문기업 지니언스(대표이사 이동범)는 재택근무 환경에서 사용자와 보안관리자에게 필요한 정보보안 가이드라인 10선을 발표했다. 이기종 단말, 그리고 다양한 통신방법으로 업무가 수행되어야 하는 시점에서 사용자와 관리자의 대응 방법을 일목요연하게 제시했다. 내용은 다음과 같다.◇사용자와 보안

시큐레터(대표 임차성)가 2월 말 UTC인베스트먼트로부터 200만 달러(한화 24억원 상당)의 투자를 유치하며, 총 800만 달러(한화 96억원 상당) 규모의 시리즈B 투자 유치를 마무리 했다고 17일 밝혔다.지난 해 11월 600만 달러(한화 75억원 상당)의 투자를 받은 지 불과 3개월 만이다. 이로써 시큐레터는 투자 유치 누적 총액 120억원을 달성했다. 기업가치는 3,800만 달러(한화 456억원 상당)로 평가 받고 있다.시큐레터의 시리즈B 투자에는 국내외 유력 투자사로 알려진 중동 사우디아라비아의 정부투자기관 RVC(Riy

트렌드마이크로(지사장 김진광)가 ‘2019 클라우드 앱 보안 결과 보고서’(2019 Cloud App Security Roundup Report)를 발표했다.이번 보고서는 미래 비즈니스 보호 전략에 대한 인사이트를 제공하기 위해 지난해 탐지된 메시징 특화 위협의 변화, 더욱 정교해진 멀웨어 사용, 그리고 부상하는 AI 기술의 남용 가능성을 조명했다.2019년 트렌드마이크로는 마이크로소프트(Microsoft)와 구글(Google)의 클라우드 기반 이메일 서비스를 사용하는 고객을 위해 1,270만 건의 고위험 이메일 위협을 차단했다.