OWASP(Open Web Application Security Project) Top10이 새롭게 공개됐다. 악용가능성, 탐지가능성 및 영향에 대해 빈도수가 높고 보안상 영향을 크게 줄 수 있는 10가지 웹 애플리케이션 보안 취약점 목록이다.OWASP 2021 탑10 목록은 다음과 같다.◇Broken Access Control (접근 권한 취약점)액세스 제어는 사용자가 권한을 벗어나 행동할 수 없도록 정책을 시행한다. 만약 액세스 제어가 취약하면 사용자는 주어진 권한을 벗어나 모든 데이터를 무단으로 열람∙수정 혹은 삭제 행위로 이

2021년, 사이버 공격그룹의 중요 네트워크에 대한 타깃 액세스가 이전보다 3배 가속화되었다. 그리고 중국 Nexus공격 그룹의 텔레콤 및 소매 업체 등을 타깃으로 한 공격이 지난해 보다 두 배 이상 증가한 것으로 조사됐다.크라우드스트라이크는, ‘숨을 곳이 없다(Nowhere To Hide)’라는 제목으로, 2021년 위협 헌팅 보고서를 발표 했다. 이 보고서는 규모와 속도 측면에서 악의적 공격 그룹의 활동이 폭발적으로 증가 하고 있다는 것을 강조하고 있다. 크라우드스트라이크의 위협 헌팅 전문가가 모든 산업 분야 및 지역에 걸쳐 6

정부가 ‘초연결 신산업 육성’을 위해 메타버스·블록체인 등 핵심 유망분야에 2025년까지 2조 6000억원 규모의 예산을 집중 투자한다. 아울러 각 영역별 특성에 맞는 맞춤형 정책지원으로 ▲신규 시장수요 창출 ▲산업 기반 확충 ▲선도국과의 격차 해소를 위한 기술혁신 ▲신산업 확산을 위한 법제도 정비 등 환경 조성에 주력하기로 했다.과학기술정보통신부는 15일 임혜숙 장관 주재로 ‘제12차 디지털 뉴딜반 회의’를 개최, 디지털 뉴딜 2.0을 뒷받침하기 위해 초연결 신산업 육성을 주제로 정부의 추진현황 및 향후 계획, 부처 간 협력방안

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 ‘특정 금융거래정보의 보고 및 이용 등에 관한 법률’(이하 ’특정금융정보법‘)에 따른 가상자산사업자 신고기한인 9월 24일 이전, 보다 많은 가상자산사업자들에게 정보보호 관리체계(이하, ISMS) 추가 인증기회 부여를 위해 지난 9월 17일 임시 인증위원회를 개최했다고 밝혔다.이에 인증위원회 결과를 반영한 정보보호 관리체계(ISMS) 인증 획득 가상자산사업자 명단(43개, 9월 23일 기준)을 43개로 수정해 최종 공개했다.과기정통부는 일부 가상자산사업자들의 폐업·영업중단이나

'불법사용 전화번호 이용중지시스템(UNMS) 이용자 점검 안내'라는 제목의 악성 메일이 유포되고 있어 사용자들의 각별한 주의가 요구된다.이스트시큐리티 ESRC(시큐리티 대응센터)에 따르면, 해당 파일에 대해 분석한 결과 APT조직인 탈륨(또는 김수키(Kimsuky)라고도 부름)의 활동으로 확인되었다고 밝혔다.탈륨(Thallium)조직은 한국의 정부 및 주요기관의 정보유출을 타깃으로 하는 APT 조직으로, 최근에도 활발한 공격활동을 진행중이다.이번에 발견된 악성 메일은 한국통신사업자연합회(KTOA)를 사칭하고 있으며, 악성 메일은 '

고려대학교 융합보안대학원(일반대학원 컴퓨터학과 컴퓨터보안 전공)이 2022학년도 전기 석·박사 과정 신입생을 모집한다.고려대학교 융합보안대학원은 국가 전략 산업 분야 중 하나인 스마트팩토리를 응용 분야로 하여 SW 개발 가능한 보안 고급인력 양성을 목표로 설립됐다. 특히 고려대학교 융합보안대학원은 글로벌(독일, 미국) 및 국내 기업·지자체와의 적극 협력 체계를 갖추어 스마트공장 관련 경험을 폭넓게 제공하여, 4차 산업혁명 시대가 요구하는 융합보안전문가를 양성한다.신입생은 정부 지원을 통해 △장학금(등록금 및 입학금) △해외 Indu

2021 인공지능 정보보호 컨퍼런스 'AIS 2021'이 지난 9월 16일 데일리시큐 주최로 900여 명이 참석한 가운데 성황리 개최됐다. 사전등록자는 1,400여 명이다. AIS 2021은 국내∙외 보안기업들의 인공지능, 머신러닝 기술을 활용한 정보보호 기술 및 산업 그리고 인공지능을 활용한 보안위협과 대응방안 등에 대해 공공, 금융, 기업 보안담당자들에게 소개한 최고의 컨퍼런스였다는 평가를 받고 있다. 내년에는 오프라인으로 개최할 예정이다. 이번 AIS 2021 온라인 컨퍼런스 주요 강연 내용은 다음과 같다.△한국 인공지능 산업

넷스카우트는 23일 ‘2021 상반기 위협 인텔리전스 리포트(Threat Intelligence Report)를 발표했다. 이번 리포트는 데일리시큐 자료실에서 다운로드 가능하다."공격자 혁신의 Long Tail(Long Tail of Attacker Innovation)"이라는 부제가 붙은 이번 보고서는 2021년 상반기 동안 전 세계 DDoS 공격 활동에 대한 고유한 인사이트를 제공한다.주요 내용은 다음과 같다.▶2021년 상반기에 530만 건 이상의 DDoS 공격이 있었다. 이는 전년 동기 대비 11% 증가한 수치이며, 이 속도

한국정보보호학회(회장 류재철 충남대 교수)가 오는 9월 29일 대전 KISTI 키움관에서 ‘2021 양자보안기술 글로벌 협력과 산업 활성화 전략’을 주제로 양자보안연구회 워크숍을 온∙오프라인 동시 개최한다.사전등록은 학회 홈페이지를 통해 가능하다. 마감은 9월 28일까지다.이번 워크숍은 한국과학기술정보연구원, 한국전자통신연구원, 국가보안기술연구소 후원으로 개최된다.★정보보안 대표 미디어 데일리시큐!★

사이버위협으로 인해 중소기업의 피해는 늘어나는 것으로 나타나 대책마련이 시급하다는 지적이 제기됐다.국회 과학기술정보방송통신위원회 양정숙 의원(무소속)이 17일 한국인터넷진흥원으로부터 제출받은 자료에 따르면, 지난 2019년부터 2021년 7월 말 현재까지 최근 3년간 해킹으로부터 피해를 입은 민간기업이 1,383건으로 이중 중소기업이 1,246건으로 90% 이상 차지한 것으로 나타났다.연도별로는 ▲2019년 418건, ▲2020년 603건, ▲2021년 7월 말 현재 362건이 발생했고, 월평균으로는 ▲2019년 34건, ▲2020

최근 기업 대상 랜섬웨어 감염 및 정보유출 사고가 지속 발생하고 있어 각 기업의 철저한 보안 점검 및 대비가 필요한 가운데, 추석 연휴 기간 전후 사이버 공격 발생에 대비해 각 기업 보안 담당자는 어떻게 대비해야 할까.KISA는 최근 주요 기업 침해사고 사례를 공개했다. 다음과 같은 내용이다.△서버 보안 설정이 미흡하여 악성코드 감염 및 주요 자료 유출[사례1] 쉬운 패스워드를 사용하거나 접근제어 정책 없이 외부에서 원격포트(3389, 22)로 접속[사례2] 내부망에 접근하기 위해 구축한 VPN 장비의 취약한 계정관리 및 보안 업데

카카오톡 고객센터를 사칭한 피싱 메일이 유포중에 있어 사용자들의 각별한 주의가 요구된다.이스트시큐리티 ESRC(시큐리티 대응센터)에 따르면, 피싱 메일은 '[kakao] 비정상적인 로그인시도'라는 제목으로 유포중이다. 비정상적인 로그인 시도가 감지되었으며, 만약 본인이 로그인을 시도한 것이 아니라면 카카오톡 검색창에 '보호조치 센터'를 검색해 상담하라는 내용이 포함되어 있다.피싱메일 내에는 첨부파일이나 링크가 포함되어 있지 않으며, 대신 하단에 카카오톡 검색창에 "보호조치 센터"를 검색하라고 친절히 안내해 준다.실제로 카카오톡 검색

지난해 국가정보원이 공공기관을 대상으로 실시한 정보보안 관리실태 평가에서 행정각부 중에 통일부는 최하위, 외교부는 평균 이하로 낙제점을 받았다.김홍걸 의원이 22개 정부부처(행정각부, 국가보훈처, 인사혁신처, 법제처, 식품의약품안전처)로부터 제출받은 2018년~2020년 정보보안 관리실태 평가(이하 평가) 결과에 따르면 외교부와 통일부는 3년 연속 평균에도 미치지 못한 것으로 드러났다. 외교부와 통일부는 3년간 자체평가 부실도(감점사항)에서 평균을 하회했다.외교부와 통일부는 외교안보를 다루는 부처로서 대 국회 업무에 있어도 보안을

인공지능·머신러닝 기술과 사이버위협 대응 방안을 중심으로 2021 인공지능 정보보호 컨퍼런스 'AIS 2021'이 오는 9월 16일 목요일 온라인으로 개최된다. 공공, 금융, 기업 정보보호 실무자라면 누구나 무료 참석이 가능하다. 7시간 보안교육이수도 받을 수 있다.국내∙외 보안기업들의 인공지능, 머신러닝 기술을 활용한 정보보호 기술 및 산업 그리고 인공지능을 활용한 보안위협과 대응방안 등에 대해 공공, 금융, 기업 보안담당자들에게 소개할 수 있는 최고의 자리가 될 전망이다. 올해는 코로나19 영향으로 온라인으로 진행할 계획이다.이

인공지능·머신러닝 기술과 사이버위협 대응 방안을 중심으로 2021 인공지능 정보보호 컨퍼런스 'AIS 2021'이 오는 9월 16일 온라인으로 개최된다. 공공, 금융, 기업 정보보호 실무자라면 누구나 무료 참석이 가능하다. 7시간 보안교육이수도 받을 수 있다.국내∙외 보안기업들의 인공지능, 머신러닝 기술을 활용한 정보보호 기술 및 산업 그리고 인공지능을 활용한 보안위협과 대응방안 등에 대해 공공, 금융, 기업 보안담당자들에게 소개할 수 있는 최고의 자리가 될 전망이다. 올해는 코로나19 영향으로 온라인으로 진행할 계획이다.이번 AI

추석 명절 시기를 노린 스미싱 문자가 기승을 부리고 있다. 각별한 주의가 필요한 상황이다. 과학기술정보통신부(장관 임혜숙, 이하 ’과기정통부‘), 금융위원회(위원장 고승범), 경찰청(청장 김창룡), 한국인터넷진흥원(원장 이원태, 이하 ’KISA’), 금융감독원(원장 정은보)은 추석 연휴를 앞두고 선물(택배) 배송 확인, 국민지원금 등을 사칭한 문자사기(스미싱)이 증가할 것으로 예상되어, 이용자들의 주의를 당부했다.올해 8월까지 문자사기(스미싱) 신고(접수)·차단 건수는 전년 동기간 대비 74% 감소하였으나(’20.1~8월 700,7

한국정보보호학회 CPS보안연구회(조직위원장 서정택 가천대 교수)가 주관하는 제9회 CPS 보안 워크숍이 9월 9일~10일 제주 메종글래드호텔에서 온오프 병행 형식으로 개최됐다.*CPS=Cyber Physical SystemsCPS보안연구회는 ‘Cyber Physical Systems’ 분야 보안기술 연구회로 활발히 활동하고 있다. 전력, 원자력, 교통 및 수자원 등 국가기반시설의 제어시스템 보안기술 연구와 스마트시티 및 스마트팩토리 분야의 제어시스템 보안기술 연구를 목적으로 하고 있다.이번 9일 주요 강연내용은 다음과 같다.△차세대

과학기술정보통신부(이하 ‘과기정통부’, 장관 임혜숙)는 디지털뉴딜 ‘K-사이버방역’의 일환으로 지능형점포의 보안위협을 해소하기 위해 민간과 협력해 실증한 ‘안심지능형(스마트)점포’를 개점한다고 밝혔다.9월 8일 스타필드 코엑스몰(B1F) 이마트24 매장에서 출발한다.안심지능형점포는 사용자인증에서 출입, 구매, 결제까지 자동화된 점포기술에 융합보안 기술을 적용하고, 지능형 폐쇄회로텔레비전(CCTV) 등 지능화된 물리보안 기술을 통합하여 보안이 강화된 가게를 말한다.과학기술정보통신부는 비대면 지능형점포의 안전을 제고하기 위해 다양한 융

개인정보보호위원회(위원장 윤종인, 이하 ’개인정보위‘)는 9월 8일 제15회 전체회의를 열고, 개인정보보호 법규를 위반한 19개 공공기관에 총 9,360만원의 과태료 부과, 시정권고‧명령 및 공표 등 시정조치를 의결했다.특히 5개 지방자치단체(2개 교육청 포함)에 개인정보보호 법규 위반에 따른 과태료를 부과하였는데, 이는 보호법 제정(’11.3월) 이후 첫 사례이다.개인정보위는 민생현장에서 개인정보를 대규모로 수집·처리하는 지자체 등 공공기관의 경우, 개인정보보호 의무를 철저히 지켜 민간의 롤모델이 되어야 하며, 보호법 상 과태료

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 지문·얼굴·정맥·홍채 등 생체정보의 보호와 안전한 활용을 위한 ‘생체정보 보호 가이드라인’을 개정해 9월 8일 공개했다.‘생체정보 보호 가이드라인’은 기존 ‘바이오정보 보호 가이드라인’(‘17.12월)을 전면 개편한 것으로 생체정보 보호를 위한 기본원칙과 생체정보 처리 단계별 보호 조치, 사례 등을 구체적으로 제시하는 안내서이다.이번 개정은 최근 스마트폰 등 생체정보 이용 기기의 보급이 보편화되고, 코로나19로 비대면 서비스 전환이 늘어나면서 다양한 분야에서 개인의 생체정보를 인