국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 ‘MPIS 2020’이 오는 7월 15일 수요일 서울 역삼동 한국과학기술회관 지하1층 대회의실에서 컨퍼런스와 로비에서 최신 정보보안 솔루션 전시회가 개최될 예정이다.참관 대상은 의료기관 정보보안 책임자, 실무자 및 의료관련 공공기관 관계자라면 누구나 무료 참석이 가능하다. 다만 이외 참관객은 유료 등록만 가능하다.코로나19로 인해 전원 마스크 착용과 등록시 발열체크 및 거리두기 좌석배치를 실시해 안전하게 그리고 의료기관 실무자들에게 실질적 도움이 될 수 있는 강연들로 채워질 예정이다

대부분 네트워크 보안을 위해 IDS/IPS 또는 방화벽(Firewall) 설치는 당연히 생각하지만 정작 중요한 각 개별 호스트에 대한 보안은 관리의 어려움이나 비용 문제로 인해 잘 관리되지 않는 것이 사실이다. 그러나 최근에 개별 호스트 보안을 위한 무료 솔루션인 ‘Wazuh’가 여러 주목을 받고 있어, 이번 기고에서는 이의 기능과 활용 방안에 대해 소개하고자 한다.◇Wazuh 소개Wazuh(https://wazuh.com/)는 대표적인 호스트 기반 오픈소스 IDS/IPS인 ossec을 기반으로 한 솔루션이지만, 이외에도 추가적인

최근 ‘부동산 투자’, ‘코로나19’ 등 다양한 주제를 활용한 악성 문서파일 공격이 발생한 가운데 ‘드론(무인항공기)’ 관련 내용으로 위장한 악성 문서파일이 추가로 발견되어 사용자 주의가 필요하다.안랩(대표 강석균)은 국내 드론 현황 및 개선방안 관련 보고서로 위장한 악성 문서 파일 유포사례를 발견해 사용자의 주의를 당부했다.먼저 공격자는 이메일 첨부파일 등으로 ‘드론(무인항공기) 현황 및 개선방안’이라는 제목의 악성 한글 문서 파일(hwp, 보충자료 참고)을 유포했다. 해당 악성 문서 파일은 자연스러운 우리말 문장으로 ‘드론 시장

인터넷 상 많은 서비스 및 시스템들이 5월 30일 오전 10시 48분(GMT)에 만료된 Sectigo(섹티고) 루트 인증서에 영향을 받아 정상적으로 작동하지 않는 상태임이 드러났다.2017년 10월, Francisco Partners(프란시스코 파트너스)는 Comodo(코모도) CA를 인수하고, 2018년 11월 코모도 CA를 Sectigo(섹티고)로 리브랜딩했다. 이 과정에서 기존 '코모도'사의 루트 인증서 AddTrust External CA Root를 USERTrust RSA Certification Authority로 변경하

금융보안원(원장 김영기)은 올해 2월~4월중 코로나19 관련 사이버위협동향에 대해, 주요 APT 위협그룹인 △김수키, △톤토, △코니, △마카오 그룹 등의 악성코드 및 약 680만여건의 이메일을 추적∙분석한 ‘코로나19 금융부문 사이버 위협동향보고서’를 발간했다고 29일 밝혔다. 금융보안원 홈페이지 자료마당, 인텔리전스 보고서 게시판에서 다운로드 가능하다.금보원 측은 “코로나19 이용 공격은 악성코드 유포, 피싱사이트 접속, 금융사기 실행, 악성 앱 설치 등의 형태로 발생하고 있다”며 “현재까지 코로나19를 악용한 사이버 공격으로

4차 산업혁명 시대를 선도할 정보보안 전문가로 가는 길, 차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB) 9기 모집을 오는 6월 5일(금)에 마감한다.과학기술정보통신부(장관 최기영)가 주최하고 한국정보기술연구원(원장 유준상)이 주관하는 BoB는 우리나라의 정보보호 산업과 사이버 안보를 이끌 우수 인재를 양성하는 정보보안 교육과정이다. 지난 3월에 종료한 BoB 8기까지 1,060명이 프로그램을 마쳤다.2012년부터 시작하여 올해로 9기를 맞이하는 BoB는 정보보안 최고 전문가들(멘토단)의 맞춤형 교육을

LG CNS가 분산신원확인(Decentralized Identity, 이하 DID) 분야 글로벌 기술기업과 손잡고 전세계 어디서나 통하는 신분증 개발을 추진한다.LG CNS는 블록체인 기반 DID 기술서비스 전문기업인 캐나다의 ‘에버님(Evernym)’과 DID 글로벌 표준 구축을 위한 MOU를 체결했다고 26일 밝혔다.DID는 블록체인 기술로 개인의 신원을 증명하는 새로운 기술이다. 한 번의 신원인증으로 다양한 기관의 서비스를 추가인증 없이 이용할 수 있다. 데이터3법 시행령에 따른 ‘마이데이터’를 구현하고, 최근 폐지된 공인인증

데일리시큐 주최 상반기 최대 개인정보보호 및 정보보안 컨퍼런스 G-PRIVACY 2020이 오는 5월 28일 서울 양재동 더케이호텔서울 2층 가야금홀에서 개최된다. 올해 첫 대형 보안 컨퍼런스로 코로나19 방역 수칙을 잘 지켜 안전하게 개최될 예정이다.올해 8회째를 맞는 G-PRIVACY 2020은 코로나19 안전수칙을 철저히 준수해 개최될 예정으로 전국 정부기관 및 공공∙지자체·교육기관·금융기관·일반기업의 개인정보보호 책임자(CPO), 실무자, 정보보안 책임자(CISO/CIO), 실무자 등이 대거 참석할 예정이다.참석자는 방역 마

ZDI 보안 전문가가 마이크로소프트 윈도우의 패치되지 않은 5가지 취약점에 대한 정보를 게시했다.4가지는 높은 위험의 심각도로 분류되었고, 이중 3가지는 CVE-2020-0916, CVE-2020-0986, CVE-2020-0915로 추적되는 제로데이 취약점이다. 해당 결함들로 인해 공격자는 영향 받는 시스템에서 권한 상승이 가능하고, CVSS 점수 7.0을 받았다.취약점들은 사용자 모드 프린터 드라이버 호스트 프로세스 splwow64.exe에 영향을 미치고, 포인터로 역 참조되는 사용자 제공 입력에 대한 유효성 검사가 없기 때문에

한국인터넷진흥원(KISA, 원장 김석환)은 국가정보원 및 과학기술정보통신부와 함께 암호모듈 시장에 대한 민간업체의 진입장벽을 낮추기 위해 암호모듈검증 경험이 없는 영세·중소업체를 대상으로 컨설팅을 지원한다고 21일 밝혔다.암호모듈검증(KCMVP)은 전자정부법 시행령 제69조 ‘전자문서의 보관·유통 관련 보안조치’에 따라 국가 및 공공기관에서 소통되는 자료 가운데 비밀로 분류되지 않은 중요 정보를 보호하기 위해 사용하는 암호모듈의 안전성과 구현, 적합성을 검증하는 제도다. 이에 따라, 국가·공공망에서 DB암호화·통합인증(SSO)·문서

해외 보안학계에서 스마트폰, 태블릿, 랩탑, IoT 기기 등에서 널리 사용되고 있는 블루투스 무선 프로토콜의 새로운 취약점이 발표됐다.모든 블루투스 기기는 BIAS(CVE-2020-10135)와 KNOB(CVE-2019-9506) 공격에 대한 패치를 받아야 하는 상황이다.이 취약점은 코드네임 BIAS(Bluetooth Impersonation AttackS)로 명명되었으며, Basic Rate / Enhanced Data Rate, Bluetooth BR/EDR, Bluetooth Classic 등으로 불리고 있는 블루투스 프로토콜

국가정보원(서훈 원장. NIS)은 15일 ‘2020년 국정원 보안기능 확인서 발급절차 안내’ 문건을 공개하고 ‘보안기능 확인서 발급 대상 유형’ ‘신청 업체 준수 사항 및 제출물 작성방법’ ‘보안기능 시험절차’ ‘보안기능 확인서 발급절차’ 등에 대해 상세히 설명했다.◇보안기능 확인서 발급 대상 유형보안적합성 검증 대상 유형은 정보보호시스템, 네트워크 장비(L3 이상 스위치, 라우터, SDN 장비 등) 등을 대상으로 보안기능 확인서 발급이 가능하다. 국내·외 제품 모두 동일하다. 다만 침입탐지시스템 및 가상사설망 등 국가, 공공기관

ISO/IEC 27001 정보보안 경영시스템(Information Security Management System; ISMS)은 국제표준화기구(ISO)와 국제전기표준회의(IEC)에서 2005년 제정하였으며, 정책, 자산, 접근통제, 통신보안, 운영보안, 암호화 등 총 14개 통제항목 114개의 기준에 따른 인증기관의 심사를 거쳐 국제공인된 인증서를 취득할 수 있다.정보보안경영시스템은 위험관리 프로세스를 적용하여 정보의 기밀성, 무결성, 가용성을 보존하고, 이해당사자에게 위험의 적절한 관리에 대한 확신을 부여하며, 다양한 조직(기업)

코로나19 여파로 미뤄졌던 데일리시큐 주최 상반기 최대 개인정보보호 및 정보보안 컨퍼런스 G-PRIVACY 2020이 오는 5월 28일 서울 양재동 더케이호텔서울 2층 가야금홀에서 개최된다. 올해 첫 대형 보안 컨퍼런스로 코로나19 방역 수칙을 지켜 안전하게 개최될 예정이다.올해 8회째를 맞는 G-PRIVACY 2020은 코로나19 안전수칙을 철저히 준수해 개최될 예정으로 전국 정부기관 및 공공∙지자체·교육기관·금융기관·일반기업의 개인정보보호 책임자(CPO), 실무자, 정보보안 책임자(CISO/CIO), 실무자 등이 대거 참석할 예

코로나19 위기 극복을 위한 정부 지원인 긴급재난지원금 신청이 지난 5월 11일부터 시작되며 많은 관심이 집중되고 있는 가운데, ‘긴급재난지원금 조회 및 안내’를 사칭한 스미싱 공격이 등장했다.이스트시큐리티(대표 정상원)는 12일 정부 긴급재난지원금 신청 이슈를 노린 스미싱 공격이 확인되었다며, 스마트폰 사용자들의 각별한 주의를 당부했다.이번에 발견된 스미싱은 11일 오후부터 다수 유포되었으며, 문자 메시지 내용은 스미싱 공격자가 주로 사용하던 택배 사칭 메시지가 그대로 재활용됐다.발견된 스미싱 문자에는 ‘주소가 불분명하여 배달이

금융보안원은 11일 금융분야 ‘데이터 거래소’ 오픈 기념행사를 포시즌호텔에서 개최했다.빅데이터 산업 주요 플랫폼인 ‘금융분야 데이터 거래소’ 출범을 기념하는 자리로 금융위(부위원장), 금융보안원, 금융결제원, 신용정보원, 코스콤, 보험개발원, 신한은행, 신한카드, KCB, SKT 등 관계자들이 참석했다.손병두 부위원장은 축사에서 “위기를 기회로 전환하는 포스트 코로나 디지털 금융 혁신전략을 추진하겠다”며 “금융회사, 핀테크‧빅테크 기업들이 데이터 유통‧결합‧사업화라는 디지털 혁신성장 모범사례를 만들어 나갈 것”이라고 강조했다.또한

정부가 코로나19 이후 경제 회복을 위해 디지털 인프라 구축, 비대면 산업 육성, 국가기반시설의 디지털화에 중점을 둔 ‘한국판 뉴딜’에 시동을 걸었다.이를 위해 교통 빅데이터 플랫폼과 인공지능(AI) 기반 원격교육지원 플랫폼을 구축하고, 보건소 모바일 헬스케어 등 디지털 기반 비대면 의료 시범사업을 확대한다. 도로 등 노후 시설물에 디지털을 접목한 스마트 관리체계도 도입한다.홍남기 경제부총리 겸 기획재정부 장관은 7일 오전 정부서울청사에서 열린 ‘제2차 비상경제 중앙대책본부 회의’를 주재하고 이같은 내용이 담긴 한국판 뉴딜 추진방향

시스코는 자사 제품의 취약점을 해결한 보안 업데이트를 공지했다. 공격자는 해당 취약점을 이용해 정보노출 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 한다.취약점 정보는 아래와 같다.-Cisco Adaptive Security Appliance(ASA) 및 Firepower Threat Defense(FTD)의 웹 인터페이스에서 HTTP URL에 대한 입력값 검증이 미흡하여 발생하는 경로탐색 취약점(CVE-2020-3187)-Cisco Adaptive Security Appliance

유명희 통상교섭본부장은 7일 우리의 핵심 경협 대상이자 전략적 동반자인 EU와 통상장관 화상회의(EU대표: Phil Hogan 통상집행위원)를 개최하고 코로나19 대응 협력방안 및 양측간 통상현안에 대해 논의하는 시간을 가졌다.EU는 지난해 기준 한국의 3위 교역대상(1,086억불)이자 1위 투자파트너(누적 1,119억불)다.유 본부장은 코로나19의 조기 극복을 위해서는 각국이 ‘철저한 방역’과 ‘사회경제 활동 유지’를 조화시키는데 집중이 필요함을 강조하였고, 이와 관련, 우리나라는 코로나19 대응 과정에서 축적한 경험과 지식을 국

특정 정부 후원 사이버 위협 그룹 일명 ‘금성121(Geumseong121)’ 해커들이 새로운 공격 시나리오로 APT(지능형지속위협) 공격을 은밀히 수행하고 있는 것이 발견됐다.금성121 그룹은 최근까지 다양한 해킹 사례의 배후로 지목되고 있으며, 라자루스(Lazarus), 김수키(Kimsuky), 코니(Konni) 등과 함께 대한민국을 주무대로 활동하는 대표적인 위협 조직 중 하나다.이스트시큐리티 ESRC(시큐리티대응센터)의 위협 분석 결과에 따르면, 이들은 통일정책 분야의 연구원으로 변장해 공격 대상의 스마트폰 전화번호 등 개인