데일리시큐는 오는 4월 8일 상반기 최대 전국 정부기관 및 공공∙지자체·교육기관·금융기관·일반기업의 개인정보보호 책임자(CPO), 실무자, 정보보안 책임자(CISO/CIO), 실무자를 대상으로 ‘2020 공공〮금융〮기업 개인정보보호&정보보안 컨퍼런스(G-PRIVACY 2020)’를 개최한다.G-PRIVACY 2020은 개인정보보호법 및 정보보안의 기술적∙관리적 보호조치 사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 자리다. 개인정보 유출 사고를 예방하고 컴플라이언스 이슈와 해킹공격들에 대응할 수 있는 방안들이 공유될

“개인정보 유출 사고가 발생하면 보안책임자가 형사처벌을 받고 범법자가 되는 상황에 누가 개인정보보호나 정보보안 업무를 하려고 하겠어요. 정부에서 보안인력 양성해야 한다고 말만 하지 말고 실질적으로 이런 법부터 개정해야 해요. 유출 사고 터지면 범죄자 되는 마당에 누가 보안 분야에 종사하려고 열심히 공부하겠어요. 회사 내에서도 보안팀은 힘없는 조직이고 최소한의 예산으로 최선을 다해 보안업무를 하고 있어요. 하지만 지금 해킹 수법들이 날로 고도화되고 있는 상황에 100% 보안을 하기란 힘든 상황이에요.”최근 개인정보 유출 사고 발생시

미국과 한국의 국방 규모를 같은 선상에서 비교할 수는 없지만 최근 미국과 한국의 국방 사이버보안 관련 예산 규모를 보면 한국은 여전히 국방 관련 사이버보안에 대한 인식과 대비가 크게 부족하다는 것을 알 수 있다.최근 미국 정부는 2021년 국방부 예산에 사이버 작전을 위해 98억 달러를 요청했다. 우리 돈으로 약 11조5천6백억원 규모다. 이 중에서 사이버보안 예산으로 요청한 금액은 54억 달러, 우리 돈으로 약 6조3천750억원에 달한다. 더불어 사이버전 작전을 위한 예산도 38억 달러 규모로 잡고 있다.한편 한국은 지난 1월 3

액티브소프트사 마이빌더에서 취약한 암호화 알고리즘(RC4) 사용 시 발생할 수 있는 정보노출 취약점이 발견됐다.이에 교육부 사이버안전센터는 액티브소프트사의 MyBuilder 취약점 보안 조치 권고를 발표하고 영향 받는 버전을 사용 중인 이용자는 해결방안을 참고해 보안 조치할 것을 강조했다.취약한 버전은 RC4 암호화 알고리즘이 제공되는 모든 마이빌더(MyBuilder) 버전이다.마이빌더(MyBuilder)를 사용중인 담당자는 액티브소프트의 홈페이지를 참고해 보안 조치를 적용해야 한다.-보안조치: 클릭★정보보안 대표 미디어 데일리시큐

어도비가 12일 광범위하게 배포된 5개 소프트웨어에 대한 보안 업데이트를 발표한지 몇시간 후, 마이크로소프트가 2020년 2월 패치 튜스데이에 총 99개 새로운 취약점에 대한 패치를 발표했다.권고에 따르면, 이번 달 패치한 총 이슈 중 12개는 심각도 높음, 나머지 87개는 중요함으로 표시되었다. 배포 시 공개된 것으로 알려진 버그 5개 중 4개는 심각도 중요, 나머지 한개(CVE-2020-0674)는 심각도 높음이었다. 마이크로소프트는 지난달 권고를 발표하면서 IE 브라우저에 존재하는 이 제로데이 취약점에 대해 경고했다.이 취약점

국내 최대 포털 네이버 사용자 계정정보를 탈취하려는 피싱 사이트가 다수의 네이버 카페에서 발견되고 있어 사용자들의 각별한 주의가 요구된다.이번에 발견 된 카페 게시글에는 최근까지 이슈가 되고 있는 연예인들의 사적인 내용을 담은 동영상 재생화면으로 위장되어 사용자의 클릭을 유도하고 있다.현재 해당 게시물이 다수의 카페에서 업로드 되고 있어 네이버 카페를 자주 이용하는 사용자들은 특히 주의해야 한다.카페 사용자가 해당 게시글에 보이는 동영상 재생화면을 클릭하면 실제 동영상 플레이 화면으로 보이는 사이트로 이동하게 된다.사용자가 동영상을

서울벤처대학원대학교(총장 박호군)와 에듀블록(대표 이인규), 한국블록체인평가(대표 최종관) 공동주관으로 블록체인산업 최고경영자과정을 신설하고 수강생 모집을 진행한다고 밝혔다.“디지털 트랜스포메이션의 핵심 기술, 블록체인이 만드는 새로운 기회” 주제로 국내 블록체인 업계 최고 리더들과 분야별 명 강사를 초빙해 체계적인 전문지식과 블록체인 융합 역량을 키우기 위한 전문과정으로 오는 4월2일 입학식을 시작으로 6월25일까지 총 12주간 서울 강남구 봉은사로 선정릉역에 위치한 서울벤처대학원대학교에서 진행된다.해당 과정은 블록체인 기술과 구

“정보보호 관리체계가 뭐지?”, “정보보호 및 개인정보보호 관리체계 인증은 어떻게 받는 거야?”신간 ‘클라우드 환경까지 고려한 ISMS-P 인증실무 가이드’가 출간됐다. 현업 정보보안 담당자로 그리고 ISMS 인증심사원으로 오랜 기간 활동해 오고 있는 연수권·신동혁·박나룡 등 저자 이름만으로도 이 책의 무게감이 더 해진다.이 책은 통합된 정보보호 및 개인정보보호 관리체계(ISMS-P)의 이해하고 실제 실무에서 활용할 수 있도록 구성되어 있다. 집필진은 기업에서 15년 이상 정보보호 업무 및 다양한 회사의 ISMS, PIMS 인증 경

2020년 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 'K-CTI 2020'이 5일 한국과학기술회관 국제회의실에서 250여 명의 국내 공공, 기업 정보보안 책임자, 실무자 등이 대거 참석한 가운데 성황리에 개최됐다.이번 K-CTI 2020은 국내 최고 보안연구가와 국내·외 보안전문기업 전문가들의 사이버위협과 침해사고대응 관련 분석 내용들이 상세히 공유되는 자리였다. 대부분 참석자들이 끝까지 자리를 지키며 강연에 집중하는 모습을 보였다.이날 주요 발표는 다음과 같다.△정보 수집을 위해 피싱 메일을 이용하는 공격그룹 동향-한국

구글 보안 연구원들은 지난주 그들은 구글 크롬의 패치갭을 33일에서 15일로 단축했다고 알렸다.패치갭이란 오픈 소스 라이브러리에서 보안 버그가 수정한 후 소프트웨어에 수정 내용이 반영될 때까지 걸리는 시간을 의미한다.많은 앱이 오픈 소스인 환경에서 패치갭은 주요 보안 위험으로 간주된다.그 이유는 오픈 소스 라이브러리에서 보안 버그가 수정되면 해당 버그에 대한 세부 정보가 오픈소스 프로젝트의 특징상 공개되기 때문이다.해커들은 이러한 보안 결함에 대한 세부 정보를 사용하여 소프트웨어 제조업체가 패치를 릴리즈할 수 있기 전에 취약한 구성

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’), 한국정보보호산업협회(회장 이민수, 이하 ‘협회’)는 국내 정보 및 물리보안 산업체 1천94개 기업을 대상으로 시장규모 현황을 조사하여 ‘2019 국내 정보보호산업 실태조사’ 결과를 5일 발표했다.이번 실태조사 결과에 따르면, 국내 정보·물리보안산업의 매출 규모는 약 10조 5,000억원으로 전년 대비 4.3% 증가한 것으로 나타났다. 이 중 정보보안 산업은 전년 대비 6.3%(약 3조 2,700억원) 성장했으며, 물리보안산업은 전년 대비 3.5%(약 7조 2,800억원) 성장한

2020년 핵심적인 정보보안 컨퍼런스 일정이 공개됐다. 데일리시큐는 매년 전국의 공공, 금융, 기업 CISO, CPO, 개인정보보호 실무자, 정보보안 실무자, IT 관리자들을 위한 실무적인 내용으로 컨퍼런스를 개최하고 있다. 2020년에도 개인정보보호 및 정보보안 관련 특화된 보안 컨퍼런스를 아래와 같이 개최할 예정이다. 현재 참가기업 신청서를 접수중에 있다.◇제7회 2020 대한민국 사이버위협ㆍ침해사고대응 인텔리전스 컨퍼런스 (K-CTI 2020)국내 최고의 사이버위협과 보안 인텔리전스 정보 공유의 장으로 지난해까지 K-ISI란

젊은 보안기업간 충돌이 있어 자칫 법정 공방으로까지 번질 뻔했다. 에버스핀(대표 하영빈)과 티오리(대표 박세준) 양사가 그간 논란을 뒤로하고 1월 29일 합의문을 발표하며 상호 발전과 상생을 위해 법적 대응을 포함한 더 이상의 다툼을 종결하기로 최종 합의했다는 소식이다.양사는 합의문을 통해, 지난해 POC 2019 컨퍼런스에서 있었던 모바일 보안솔루션 분석내용 발표와 관련 서로에 대한 고소, 고발, 제소 등 일체의 민형사상 이의 제기를 하지 않기로 했다.합의 내용에 따르면, 티오리는 POC 2019 발표내용 중 에버스핀의 솔루션 적

금융보안원(원장 김영기)은 2019년 상반기에 국내 금융권 피싱 공격 배후로 ‘TA505그룹’을 인지, 그동안 약 60만건에 달하는 TA505그룹의 국내 금융권 공격 피싱 메일을 추적∙분석한 결과물을 이번에 ‘TA505 위협그룹 프로파일링’ 보고서로 발간했다.TA505(Threat Actor 505)그룹은 2014년부터 기업 정보 탈취 및 금전적 대가를 목적으로 랜섬웨어, 원격 제어 악성코드를 이용해 주로 금융권 및 에너지 관련 업종을 공격하는 러시아 추정 공격 그룹이다.보고서에 따르면, TA505그룹의 공격은 다음과 같은 특징을

외신에 따르면, 중국 해커들이 미쓰비시전기 해킹 공격에 트렌드마이크로 OfficeScan 바이러스 백신에 대한 제로데이를 사용한 것으로 밝혀졌다.트렌드마이크로는 이 취약점을 패치했지만 미쓰비시전기 이외에 다른 곳에 제로데이가 사용되었는지에 대해서는 언급하지 않았다.저번 주 월요일 미쓰비시 해킹에 대한 소식이 공개되었다. 2019년 6월 28일 네트워크 침입을 감지했고 한 달 동안 조사한 결과 미쓰비시는 해커가 내부 네트워크에서 약 200MB의 파일을 훔쳤다고 밝혔다.미쓰비시는 처음에는 이 문서의 내용을 공개하지 않았지만 업데이트된

국내·외 사이버위협 인텔리전스 정보와 침해사고대응 전략을 공유하는 국내 최고 퀄리티의 보안 컨퍼런스 ‘제7회 2020 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스’(K-CTI 2020)가 오는 2월 5일 한국과학기술회관 지하1층 국제회의실에서 개최된다.데일리시큐가 주최하는 이번 K-CTI 2020은 정부기관 및 공공, 금융기관, 대기업, 중견기업의 정보보안 책임자(CISO/CIO), 실무자를 대상으로 개최되며 300여 명 참석이 가능하다. 참석자들은 7시간 보안교육 이수도 받을 수 있다.특히 정부 후원 사이버 공격자들의 디테

ESET(이셋) 국내 법인 이셋코리아가 2019년 12월 전세계 Top 10 위협을 발표했다.정교한 악성 코드 리포팅 및 추적 시스템인 ESET LiveGrid®의 분석에 따르면 이번 달 가장 많이 탐지된 맬웨어는 전체의 9.27%를 차지한 HTML/ScrInject였다. 1위부터 10위까지의 맬웨어 리스트는 다음과 같다.1. HTML/ScrInject이전 순위: 1탐지 비율: 9.27 %HTML/ScrInject는 악성 소프트웨어가 호스팅되는 특정 URL로 브라우저를 리디렉션하는 프로그램 코드 탐지를 나타낸다. 이 맬웨어의 프로그

국내·외 사이버위협 인텔리전스 정보와 침해사고대응 전략을 공유하는 국내 최고 퀄리티의 보안 컨퍼런스 ‘제7회 2020 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스’(K-CTI 2020)가 오는 2월 5일 한국과학기술회관 지하1층 국제회의실에서 개최된다.데일리시큐가 주최하는 이번 K-CTI 2020은 정부기관 및 공공, 금융기관, 대기업, 중견기업의 정보보안 책임자(CISO/CIO), 실무자를 대상으로 개최되며 300여 명 참석이 가능하다. 참석자들은 7시간 보안교육 이수도 받을 수 있다.특히 정부 후원 사이버 공격자들의 디테

‘통일외교안보특보 세미나 발표 문서’를 사칭해 특정 관계자 정보를 노린 스피어 피싱(Spear Phishing) 공격이 발견됐다. 북한 정부 후원 해킹조직인 일명 ‘김수키(Kimsuky)’ 조직의 소행으로 추정되고 있다.이스트시큐리티(대표 정상원) 측에 따르면, 이번 공격에 사용된 악성 DOC 문서 파일은 지난 6일(현지 시간) 미 워싱턴DC 국익연구소의 ‘2020년 대북 전망 세미나 관련 질의응답 내용’ 등을 담고 있다.해당 악성 DOC 문서 파일을 열어보면 MS워드 프로그램 상단에 보안 경고창이 나타나는 동시에, 문서를 정상적으

시트릭스(Citrix) 엔터프라이즈 장비의 취약점인 CVE-2019-19781에 대한 개념 증명 코드가 공개되었다. 해커가 장비를 장악하고 회사 내부 네트워크에 접속할 수 있는 취약점이라 각별한 주의가 요구된다.인포섹 커뮤니티에서 쉬트릭스(Shitrix)로 코드네임이 붙은 이 취약점은 NetScaler ADC로 알려진 Citrix Application Delivery Controller과 NetScaler Gateway로 알려진 Citrix Gateway에 영향을 미친다. 이 취약점은 최근 공개된 버그 중 가장 위험한 버그중 하나로