국내·외 사이버위협 인텔리전스 정보와 침해사고대응 전략을 공유하는 국내 최고 퀄리티의 보안 컨퍼런스 ‘제7회 2020 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스’(K-CTI 2020)가 오는 2월 5일 한국과학기술회관 지하1층 국제회의실에서 개최된다.데일리시큐가 주최하는 이번 K-CTI 2020은 정부기관 및 공공, 금융기관, 대기업, 중견기업의 정보보안 책임자(CISO/CIO), 실무자를 대상으로 개최되며 300여 명 참석이 가능하다. 참석자들은 7시간 보안교육 이수도 받을 수 있다.특히 정부 후원 사이버 공격자들의 디테

‘통일외교안보특보 세미나 발표 문서’를 사칭해 특정 관계자 정보를 노린 스피어 피싱(Spear Phishing) 공격이 발견됐다. 북한 정부 후원 해킹조직인 일명 ‘김수키(Kimsuky)’ 조직의 소행으로 추정되고 있다.이스트시큐리티(대표 정상원) 측에 따르면, 이번 공격에 사용된 악성 DOC 문서 파일은 지난 6일(현지 시간) 미 워싱턴DC 국익연구소의 ‘2020년 대북 전망 세미나 관련 질의응답 내용’ 등을 담고 있다.해당 악성 DOC 문서 파일을 열어보면 MS워드 프로그램 상단에 보안 경고창이 나타나는 동시에, 문서를 정상적으

시트릭스(Citrix) 엔터프라이즈 장비의 취약점인 CVE-2019-19781에 대한 개념 증명 코드가 공개되었다. 해커가 장비를 장악하고 회사 내부 네트워크에 접속할 수 있는 취약점이라 각별한 주의가 요구된다.인포섹 커뮤니티에서 쉬트릭스(Shitrix)로 코드네임이 붙은 이 취약점은 NetScaler ADC로 알려진 Citrix Application Delivery Controller과 NetScaler Gateway로 알려진 Citrix Gateway에 영향을 미친다. 이 취약점은 최근 공개된 버그 중 가장 위험한 버그중 하나로

한국인터넷진흥원은 2019년 4분기 사이버위협 동향 보고서를 최근 발표했다. 보고서에는 보안 분야 관계자 721명을 대상으로 설문조사 내용을 공개했다.설문조사에 따르면, 2019년 한 해 동안 체감한 사이버위협 종류 순위로는 랜섬웨어, 대규모 개인정보유출, 각종 피싱 공격, 웹 사이트 해킹, IoT 해킹(스마트폰 포함), 가상통화 관련 해킹, 오픈소스를 이용한 공격, 고도화된 표적공격(APT) 순으로 응답했다.사이버위협을 예방하기 위해 필요하다고 생각하는 요소로는 보안솔루션 도입, 제도적 보완, 정보보호 인증제도 강화, 보안체계 수

오는 2월 5일 데일리시큐는 정부기관 및 공공, 금융기관, 대기업, 중견기업의 정보보안 책임자(CISO/CIO), 실무자를 대상으로 ‘제7회 2020 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스’(K-CTI 2020)를 개최한다. 장소는 역삼동 한국과학기술회관 지하1층 국제회의실이다.국내 최고 보안연구가들과 함께 사이버위협 인텔리전스 정보와 침해사고대응 전략 정보를 공유하는 자리로 매년 데일리시큐 주최로 개최되고 있는 컨퍼런스다. (지난해까지 K-ISI 컨퍼런스에서 올해부터 K-CTI 컨퍼런스로 변경)올해 K-CTI 2020

개인정보보호법, 신용정보법, 정보통신망법 개정안인 ‘데이터3법’이 9일 국회 본회의를 통과했다. 정부와 기업은 반기는 분위기지만 시민단체들은 여전히 반발하고 있다.변화되는 부분은 다음과 같다.과학기술정보통신부, 금융감독위원회, 행정안전부 등 분산된 개인정보 관련 규제 권한을 개인정보보호위원회로 일원화하고 정통망법, 위치정보법, 신용정보법 등 관련 법률 상의 개인정보보호에 관한 유사, 중복 규정이 모두 개인정보보호법으로 이관된다.또 개인정보 개념에서 특정 개인을 알아볼 수 없는 ‘가명정보’ 개념을 도입하고 다른 기업들이 보유하고 있는

이스트시큐리티(대표 정상원)는 자사의 백신 프로그램 ‘알약’을 통해, 2019년 4분기 총 20만7048건의 랜섬웨어 공격을 차단했다고 9일 밝혔다.통계에 따르면 2019년 4분기 알약을 통해 차단된 랜섬웨어 공격은 ▲총 20만7048건으로, 이를 일간 기준으로 환산하면 일평균 ▲약 2226건의 랜섬웨어 공격이 차단된 것으로 볼 수 있다.이번 통계는 일반 사용자를 대상으로 제공하는 공개용 알약의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격만을 집계한 결과로, 패턴 기반 공격까지 포함하면 전체 공격 수는 더욱 많을 것으로

보안전문기업 NSHC(대표 허영일)는 작년 한 해 동안 다크웹에서 신규로 개설된 마약 사이트 도메인 개수가 역대 최대치를 기록했으며, 가입한 신규 가입자 수 또한 크게 증가하는 등 다크웹 상의 마약 범죄가 점점 더 커지고 있는 심각한 상황이라고 밝혔다.2019년 다크웹에서 신규로 개설된 한국 사이트 도메인 개수는 총 28건으로 최초로 다크웹에 한국 사이트가 개설된 2013년 이래로 최대의 신규 도메인 개설 수치를 기록했다. 특히 지난해는 마약 관련 사이트 도메인이 총 13 건이나 등록되면서 역대 최대로 많은 도메인이 개설된 한 해가

범용 하드웨어 보안 모듈(GP HSM) 전문기업 엔사이퍼 시큐리티(nCipher Security)가 ‘2019 글로벌 PKI & IoT 동향 보고서’의 결과를 발표했다.이번 보고서는 엔사이퍼 시큐리티의 의뢰로 포네몬 연구소(Ponemon Institute)가 조사를 진행했으며, 전 세계 14개 지역 1,800여 명의 IT 보안 실무자들의 답변을 바탕으로 작성됐다. 엔사이퍼 시큐리티는 보고서를 통해 공개 키 기반 구조(public key infrastructure: PKI) 애플리케이션 배포가 지난 5년 간 20% 증가했으며, IoT

안랩(대표 권치중)은 2020년에 예상되는 보안 위협을 정리해 ‘2020년 사이버 보안 위협 TOP 5’를 발표했다.안랩이 발표한 주요 예상 보안 위협 TOP 5는 ▲타깃형 랜섬웨어 공격 본격화 ▲클라우드 보안 위협 대두 ▲특수목적시스템 및 OT 보안 위협 증가 ▲정보 수집 및 탈취 공격 고도화 ▲모바일 사이버 공격 방식 다변화 등이다.안랩 시큐리티대응센터(ASEC) 한창규 센터장은 “다양한 산업 분야에서 ‘디지털 트랜스포메이션’이 빠르게 진행됨에 따라 사이버 공격의 파괴력도 더욱 커질 수 있다”며 “안랩은 이러한 초연결 시대의 위

안랩은 2020년 1월 2일 공시를 통해 현재 권치중 대표에서 강석균 대표이사로 변경건을 사전공시했다.신임 강석균 대표이사는 오는 3월 예정인 정기주주총회 결의를 통해 사내이사 선임 절차를 거친 다음 이사회 결의로서 대표이사로 선임될 예정이다.강석균 대표이사 선임 예정자는 현 안랩 부사장으로서 고려대학교를 졸업하고 헬싱키 경제경영대학원 경영학 석사, 액센츄어(Accenture Korea) 금융산업그룹 전무, 다이멘션데이타(Dimension Data Korea) 사업총괄 부사장, 인포매티카(Informatica Corporation)

360 Netlab의 보안 연구원들은 최근 자사 블로그를 통해, 넷기어(Netgear), 디링크(D-Link), 화웨이 라우터 등의 취약한 텔넷 패스워드를 찾는 새로운 P2P 봇넷인 Mozi가 발견 되었다고 밝혔다. 봇넷의 목적은 DDoS 공격을 실행이다.이 봇넷은 Gafgyt 악성코드의 코드 중 일부를 재사용하고 있는 것으로 조사됐다.이 봇넷은 토렌트 클라이언트 및 기타 P2P 플랫폼에서 노드 컨택트 정보를 저장하는데 흔히 사용하는 커스텀 확장 DHT(Distributed Hash Table) 프로토콜을 사용해 구현되었다.이를 통

지난 크리스마스에 재미있는 해킹대회가 열려 화제가 되고 있다. 바로 보안에 관심있는 고등학생들이 모여 운영한 해킹대회 ‘CHRISTMAS CTF’다.대회 운영측은 “크리스마스에는 보통 사랑하는 연인과 함께하지만, 거꾸로 말하면 연인이 없는 사람들은 다른 사람들의 즐거움을 보고만 있어야 한다는 점에서 차라리 보안을 공부하는 우리끼리 놀아보자라는 생각을 통해 2014년 처음 시작된 대회다”라며 “이 대회는 문제 풀이를 통해 자기 자신의 해킹·보안 실력을 기르고, 사람들과 함께 어울리면서 크리스마스를 즐기기 위한 목적이다”라고 설명했다.

금융보안원(원장 김영기)은 26일 금융회사 및 금융소비자가 디지털금융 변화를 사전에 인식하고 사이버보안 위협에 미리 대비할 수 있도록 2020년 디지털금융 및 사이버보안 이슈 전망을 발표했다.국내외 주요 기관 연구보고서, 언론 보도, 검색어 동향 등을 분석하고, 금융회사 CISO∙보안담당자 의견 수렴 및 전문가 자문을 거쳐 디지털금융과 사이버보안 분야 각각 9대 이슈를 선정했다.디지털금융 이슈는 △금융 혁신 △금융산업 구조 변화 △데이터 경제를 중심으로 9대 이슈를 선정했다.2020년 디지털금융 9대 이슈는 다음과 같다.1. 금융권

과학기술정보통신부(장관 최기영)와 한국정보기술연구원(원장 유준상)은 지난 2012년부터 차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB)을 통해 정보보안 분야의 인재를 발굴했으며, 올해 3월에 마친 제7기까지 890여명이 수료했다. BoB는 정보보안 최고 전문가들(멘토단)의 1:1 도제식 교육을 통해 대한민국 사이버 안보를 이끌어 나갈 보안리더를 육성하는 프로그램이다.BoB 제8기는 1천618명의 지원자 중 200명을 선발했으며, 취약점분석·디지털포렌식·보안컨설팅·보안제품개발 등 4개의 전문트랙으로 운영

“사이버범죄자들이 디지털 공격 영역에서 새로운 공격 기회를 지속적으로 찾고 있다고 밝혔다. 동시에, 공격자들은 피싱과 같은 일반적인 전술에 대응하기 위한 조직들의 직원 훈련 및 교육 노력을 무산시키기 위해 공개적으로 이용 가능한 엣지 서비스를 타깃으로 삼는 등 공격 벡터를 전환하고 있다. 사이버범죄 활동이 지속적으로 발생하고 있기 때문에 조직들이 경계심을 늦춰서는 안된다.”포티넷코리아(조원균 대표)는 자사의 보안연구소인 포티가드랩이 발간한 ‘2019년 3분기 글로벌 위협 전망 보고서’를 발표했다.포티넷의 보안 인사이트 & 글로벌 위

TLS/SSL, IoT(사물인터넷) 및 PKI(Public Key Infrastructure, 공개키 기반구조) 보안 솔루션 분야의 글로벌 기업 디지서트(DigiCert, Inc.)가 ‘2019 양자내성암호 조사 보고서(Post-Quantum Crypto Survey)’를 발표하고, 글로벌 기업 71%가 양자컴퓨팅의 출현을 커다란 보안 위협으로 우려하고 있으며, 실제적인 양자컴퓨팅 위협은 3년 이내에 나타날 것이라고 밝혔다.이번 2019 디지서트 PQC 조사 보고서는 시장조사기관 레레즈 리서치(ReRez Research)에 의해 2

데일리시큐는 매년 전국의 공공, 금융, 기업 CISO, CPO, 개인정보보호 실무자, 정보보안 실무자, IT 관리자들을 위한 실무적인 내용으로 컨퍼런스를 개최하고 있다. 2020년에도 개인정보보호 및 정보보안 관련 특화된 보안 컨퍼런스를 아래와 같이 개최할 예정이다.◇제7회 2020 대한민국 사이버위협ㆍ침해사고대응 인텔리전스 컨퍼런스 (K-CTI 2020)국내 최고의 사이버위협과 보안 인텔리전스 정보 공유의 장으로 지난해까지 K-ISI란 이름으로 진행돼 왔다. 내년 7회를 맞는 컨퍼런스로 국내·외 최고 보안연구가들이 사이버위협 인텔

RSA 인증서에서 현재 활성 상태인 172개 인증서마다 하나를 손상시킬 수 있는 취약점이 발견되었다.캘리포니아 로스앤젤레스에서 개최된 지능형 시스템 및 애플리케이션의 신뢰, 개인정보 보호 및 보안에 관한 제 1차 IEEE 컨퍼런스에서 키팩터(Ketfactor)의 연구팀은 디지털 인증서의 보안 상태에 대한 조사 결과를 발표했다.RSA 인증서는 암호 알고리즘을 사용해 데이터를 암호화하고 장치나 서비스에서 서버로 전송되는 정보를 보호하는 공개 키 인증서이다.이러한 시스템은 인터넷 트래픽과 소프트웨어 통신뿐만 아니라 사물인터넷(IoT)과

12월 12일, 해킹그룹 '코니(Konni)' 조직으로 분류된 신규 APT 위협정보가 포착됐다. 이번 공격은 광주 성형외과 운영관계자 간 법적 소송 문건을 담고 있는 악성 한글문서가 공격에 활용된 것으로 조사됐다.이스트시큐리티 ESRC는 그동안 코니 조직이 사용했던 위협패턴과 전술 정황을 고려해 '스피어 피싱'을 통해 악성 문서가 전달되었을 것으로 추정하고 있다.이번 공격에 사용된 악성 파일명에 실제 성형외과의 대표명이 포함되어 있고 HWP 문서 파일 내부에는 악성 포스트 스크립트 코드가 포함되어 있다. HWP 악성 문서 파일이 실