교직원공제회의 회원정보 4천500 여 건이 유출된 사실이 확인됐다.더불어민주당 김해영 의원(부산 연제, 더불어민주당)이 행정안전부와 한국교직원공제회(이하 공제회)로부터 제출받은 자료에 따르면 해킹 조직은 지난해 6월 약 2주간에 걸쳐 37,808회의 로그인을 시도해 이 중 4,591건의 개인정보를 유출해 갔다.당시 해커는 외부사이트에서 유출된 공제회원 아이디와 패스워드로 접속, 공제 회원의 자택주소, 전화번호, 휴대폰 번호가 담긴 개인정보변경 메뉴에 접속하고, 성명, 생년월일, 이메일 등이 포함된 장기저축급여 가입내역을 조회한 것으

공공, 금융, 대기업 정보보안 및 개인정보보호 실무자 교육을 위한 하반기 최대 정보보안 컨퍼런스 PASCON 2019가 오는 10월 29일 화요일 서울 양재동 더케이호텔서울 2층 가야금홀에서 개최된다. 공무원 및 일반기업 참가자들은 7시간 보안교육 이수를 받을 수 있다.이번 PASCON 2019는 올해 발생한 정보보호 사건 사고 분석 및 대응방안 그리고 2020년 정보보호 실무에 필요한 실질적 내용을 섭렵할 수 있는 보안교육 컨퍼런스로 정부, 공공, 금융, 의료, 교육, 일반기업 개인정보보보호 및 정보보안 책임자, 실무자라면 누구나

18일 과기정통부 국정감사 현장에서 ‘과기정통부 직제 변화’ 관련해서 ‘정보보호’만 다루던 ‘정보보호정책관’ 폐지 문제가 도마 위에 올랐다.이 자리에서 과학기술정보방송통신위원회 소속 송희경 의원은 “미국은 작년 11월 트럼프 대통령이 진화하는 사이버 공격에 대비하기 위해 미국 국토안보부(DHS) 사이버안보·기간시설 안보국(CISA)을 새로 신설하면서 만전을 기하고 있는데 대비해 국내 사이버 안보는 거꾸로 가고 있다”고 지적했다.현재 법제처가 예고한 ‘과학기술정보통신부와 그 소속기관 직제 시행규칙 일부 개정령(안) 입법예고’에 의하면

오라클이 CPU(Critical Patch Update. 오라클 중요 보안 업데이트)에서 자사 제품의 보안 취약점 219개에 대한 패치를 17일 발표했다.영향 받는 버전의 사용자는 악성코드 감염 등에 취약할 수 있기 때문에 패치된 최신버전으로 업데이트해야 안전할 수 있다.이용기관은 "Oracle Critical Patch Update Advisory – October 2019“ 문서 및 패치사항을 검토하고 벤더사 및 유지보수 업체와 협의, 검토 후 패치를 적용해야 한다.JAVA SE 사용자는 설치된 제품의 최신 업데이트를 다운로드

얼마전 데일리시큐는 삼성 스마트폰 제로데이 취약점이 해외 제로데이 거래 시장에서 고가에 판매되고 있다는 소식을 전한바 있다. 이어 최근에는 삼성 갤럭시 S10과 노트10에 특정 실리콘 케이스를 덮고 아무나 지문을 터치하면 열리는 버그가 존재하는 것으로 드러나 파장이 예상된다. 소프트웨어적인 결함이라면 패치로 막을 수 있겠지만 만약 하드웨어 적인 버그라면 수백만 명의 국내·외 삼성 갤럭시 스마트폰 이용자들의 대책요구에 직면할 것으로 보인다.(삼성 스마트폰 취약점 판매 관련 기사: 기사클릭 )16일, 해외 언론에 이어 한국 커뮤니티에서

개인정보 유출 사고가 발생했을 때 개인정보담당자를 형사처벌 대신 과징금을 부과하여 기업의 책임을 강화하는 개인정보보호법 개정안이 발의됐다.더불어민주당 김병관 의원(행정안전위원회, 성남시분당갑)은 15일(화) “개인정보의 안전성 확보 조치를 했음에도 불구하고 해킹 등에 의해 개인정보기 유출되었을 경우 개인정보 담당자인 종업에게까지 부과하는 형사처벌 조항은 삭제하고 법인에게 높은 수준의 과징금을 부과하여 개인정보 보호책임자와 실무자에 대한 법적 보호조치를 마련하고 기업의 책임을 강화하기 위해 개정안을 발의했다”고 밝혔다.현행 「개인정보

국내 웹사이트 홈페이지를 변조 해킹하여 웹사이트에 저장되어 있는 개인정보를 훔치는 등의 사이버 공격이 기승을 부리는 가운데 이에 대한 대책마련이 절실하다는 지적이 있다.16일 바른미래당 신용현 의원(국회 과학기술정보방송통신위원회 간사)이 한국인터넷진흥원(이하 KISA)으로부터 제출받은 ‘최근 5년간 국내 웹사이트 홈페이지 변조 해킹 피해 현황’에 따르면 2015년부터 올 8월까지 국내 웹사이트 홈페이지 변조 해킹이 총 4,463건 발생한 것으로 확인됐다.연도별로 살펴보면, 2015년 615건이었던 웹사이트 홈페이지 변조 해킹 건수는

넷사랑은 XFTP Client 제품의 버퍼오버플로우 취약점을 해결한 보안 업데이트를 발표했다. 영향 받는 버전을 사용 중인 이용자는 해결방안을 참고해 최신버전으로 업데이트해야 한다.XFTP Client에서 공격자가 제어 가능한 FTP 서버의 파일을 다운로드할 때 파일명을 복사하는 과정에서 버퍼 오버플로우가 발생해 임의 코드를 실행할 수 있다.넷사랑 홈페이지를 참고해 보안 패치를 적용한 XFTP 6.0150 이상 버전으로 업데이트하면 된다.한편 아틀라시안사는 지라(Jira) 제품의 정보 노출 취약점을 해결한 보안 업데이트를 공지했다.

이스트시큐리티(대표 정상원)는 2019년 3분기, 알약을 통해 총 22만9564건의 랜섬웨어 공격을 차단했다고 10일 밝혔다.통계에 따르면 2019년 3분기에 알약을 통해 차단된 랜섬웨어 공격은 ▲총 22만 9564건으로, 이를 일간 기준으로 환산하면 일평균 ▲약 2,496건의 랜섬웨어 공격이 차단된 것으로 볼 수 있다.이번 통계는 일반 사용자를 대상으로 제공하는 공개용 알약의 ‘랜섬웨어 행위기반 차단 기능’을 통해 차단된 공격만을 집계한 결과로, 패턴 기반 공격까지 포함하면 전체 공격은 더욱 많은 것으로 확인되었다.이스트시큐리티

시그널은 10월 4일 공격자들이 허락없이 전화를 걸어 피해자들을 도청할 수 있게 하는 도청 취약점(eavesdrop)을 패치했다고 밝혔다.이 버그는 공격자들이 페이스타임 오디오나 비디오 통화를 걸어 자동 승인함으로써 다른 사용자들을 도청할 수 있게 하는 지난 1월에 발견된 애플의 페이스타임 버그를 연상시킨다.이번에는 모든 통화에 카메라 액세스를 수동으로 활성화해야 하기 때문에 비디오가 아닌 오디오 신호를 통해서만 버그가 작동하며, 안드로이드의 시그널 앱만 영향을 받는다.이 문제를 발견한 구글 프로젝트 제로팀의 보안 연구원 나탈리 실

사이버 범죄자들이 디지털 공격 범위 전체에서 새로운 공격 기회를 지속적으로 찾고 있으며, 공격이 보다 정교해지는 만큼 우회 기법과 안티-분석(anti-analysis)을 더 많이 활용하고 있는 것으로 조사됐다.또한, 이번 분기에 위협전망지수는 최고점을 넘어섰다. 위협전망지수는 첫 오프닝 지수보다 약 4%가 상승했으며, 1년간 가장 높았던 지점이 바로 2019년 2분기 마감 시점이다. 이 같은 지수 상승은 멀웨어 및 익스플로잇 활동 증가로 인한 결과라고 할 수 있다.포티넷코리아(조원균 대표)는 자사의 보안연구소인 포티가드랩이 발간한

국내 이용자 367만에 달하는 중국 플랫폼 기업 틱톡(Tiktok)이 법적 대리인의 동의 없이 14세 미만 아동 청소년의 개인정보를 수집하고 있어 현행법 위반이라는 지적이 제기되었다.국회 과학기술정보방송통신위원회 소속 송희경 의원은 4일 진행된 방송통신위원회 국정감사에서 “틱톡 개인정보처리방침 약관에 따르면 동의 없이 자동으로 SIM카드와 IP주소 기반의 위치정보가 수집되어, 틱톡의 이용자 중 절대 다수를 차지하는 10대 아동 청소년의 정보가 유출될 가능성이 있다”고 지적했다.「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따

국내 원자력발전소를 운영하는 사업자인 한국수력원자력(이하 한수원)에 대한 사이버 공격이 지속적으로 발생하고 있는 것으로 나타나 사이버안전망 강화가 필요하다는 지적이 나왔다. 최근 10년간 사이버 공격 시도가 1천300여 건이 넘는 수준이다.6일(일) 바른미래당 신용현 의원(국회 과학기술정보방송통신위원회 간사)이 한수원으로부터 제출받은 ‘최근 10년간 한수원 인터넷망 해킹시도 현황’ 자료에 따르면 악성코드 공격, 자료훼손 및 유출, 홈페이지 공격 등 총 1,366건의 사이버 공격시도가 있었던 것으로 나타났다.사이버 공격 시도 유형으로

3일 더불어민주당 홈페이지 접속장애를 발생시킨 디도스 공격(DDoS. 분산서비스거부공격)이 일본 극우 세력들이 다크웹에서 모여 사전모의 후 진행한 것으로 추정되고 있다. 한편 이들 공격자들은 4일 한국의 청와대 홈페이지에도 디도스 공격을 실행한 것으로 보여진다.보안전문 기업 NSHC(허영일 대표)는 “다크웹 모니터링 중 발견한 일본 극우 커뮤니티 ‘사무라이’ 소속 140여 명이 디도스 공격을 주도한 것으로 추정되며 이들은 반일 정권인 현 정부를 규탄하고 친일정권으로 교체해야 한다며 디도스 공격을 실행한 것”이라고 밝히고 “특히 3일

10월 3일 오후 1시와 2시 총 2회에 걸쳐 해외망을 통한 분산서비스거부(디도스. DDoS) 공격이 민주당 공식 홈페이지에 들어왔다. 그 이유로 민주당 홈페이지에 일시 접속장애가 발생했다.특히 3일은 자유한국당을 비롯한 극우보수 세력들이 광화문에서 ‘조국 구속’과 ‘문재인 퇴진’을 외치며 대규모 집회를 열었고 성조기를 흔들고 경찰과 기자 등에 폭력을 행사하는 등 다수의 사건들을 일으킨 날이기도 하다.한편 NSHC(허영일 대표)는 이번 더불어민주당 홈페이지 디도스 공격에 대해 자체 조사한 결과 “다크웹 일본 커뮤니티 ‘사무라이’에서

공공기관 개인정보보호 수준이 심각한 것으로 조사됐다. 행정기관, 교육기관, 병원, 금융사, 통신사 등 많은 시민들이 일상적으로 이용하고 있는 대부분의 기관에서 개인정보 관리에 소홀한 것으로 나타났다. 민간기관에 비해 공공기관에서 개인정보 관리에 더욱 취약한 것으로 드러나 대책이 요구된다.더불어민주당 김병관 의원(행정안전위원회, 성남시분당구갑)이 행정안전부로부터 제출받은 ‘최근 3년간 공공 및 민간기관의 개인정보 보호관리 실태 점검 현황’ 자료에 따르면 개인정보 보호조치와 관련해 점검을 받은 905개 기관 중 약2/3에 달하는 597

정보보호 최고책임자 지정신고를 의무화한지 3개월이 지났지만 대상 기업‧기관 3만9천710곳 중 2만9천513곳(74.32%)이 아직 신고하지 않은 것으로 확인됐다.정보보호 최고책임자(CISO)는 사이버 침해사고 예방 및 사고대응 등 정보보안 업무를 총괄하는 책임자로서 일정 규모 이상의 기업과 기관은 ‘정보보호 최고책임자’를 의무 지정하고 과학기술정보통신부에 신고하여야 한다.이를 위해 과기정통부는 지난 2월 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」시행령 개정안을 마련했으며, 입법예고(4월)를 거쳐 지난 6월13일부터 본격

국가정보원은 9월 30일 한국과학기술회관 대회의실에서 300여 명의 보안업계 관계자들이 참석한 가운데 ‘보안적합성검증 제도’에 대한 설명과 주요 검증정책 및 개선내용 등에 대해 설명하는 시간을 가졌다.2020년 1월부터 적용될 개선내용의 핵심은 △보안USB △자료유출방지 △네트워크 장비 △가상화 관리 제품(신설) △망간 자료전송 제품 등 5개 품목에 대해 현재 선도입 후검증에서 ‘선검증 후도입’으로 전환한다는 내용이다. 5개 품목 이외 제품은 현행대로 유지된다.이 자리에서 국정원 관계자는 “국가·공공기관 망분리가 확산되고 있는 기조

사이버 보안 기업 스틸리언(대표 박찬암)은 대체 복무제도인 전문연구요원을 채용할 수 있는 자격이 모두 통과되어 병역 특례 기업으로 선정되었다고 1일 밝혔다.병역 특례는 국가산업 및 국내 기업 발전을 위해 군 복무 대신 병역지정업체에서 근무를 가능하도록 하는 제도이다. 이로써 스틸리언은 병역특례 인원을 채용하거나 타 지정업체로부터 이직 희망자 채용이 가능하게 됐다고 전했다.이 회사는 모바일 앱 보안 솔루션 앱수트(AppSuit), 고급 모의해킹 서비스, 핵심기술 R&D 등을 주 사업분야로 두고 있다. 주요 고객사로 신한은행, KB국민

최근 언론을 통해 가상통화 취급업소가 북한의 주요 해킹 대상이라는 사실이 보도되며 취급업소에 대한 보안강화 필요성이 제기되고 있지만 사이버 침해사고는 지속적으로 발생하고 있는 것으로 나타났다.30일 바른미래당 신용현 의원(국회 과학기술정보방송통신위원회 간사)이 과학기술정보통신부로부터 제출받은 자료에 따르면 최근 3년 간 가상통화 취급업소에서 발생한 해킹사건은 총 8건이었으며, 이중 가상통화 유출 피해가 7건, 개인정보 유출 피해가 1건인 것으로 확인되었다.과학기술정보통신부가 제출한 경제적 피해추정 규모(언론보도를 통한 추정)를 살펴