12월 12일, 해킹그룹 '코니(Konni)' 조직으로 분류된 신규 APT 위협정보가 포착됐다. 이번 공격은 광주 성형외과 운영관계자 간 법적 소송 문건을 담고 있는 악성 한글문서가 공격에 활용된 것으로 조사됐다.이스트시큐리티 ESRC는 그동안 코니 조직이 사용했던 위협패턴과 전술 정황을 고려해 '스피어 피싱'을 통해 악성 문서가 전달되었을 것으로 추정하고 있다.이번 공격에 사용된 악성 파일명에 실제 성형외과의 대표명이 포함되어 있고 HWP 문서 파일 내부에는 악성 포스트 스크립트 코드가 포함되어 있다. HWP 악성 문서 파일이 실

독일 언론 보도에 따르면, 베트남과 관련된 해킹공격 조직으로 추정되는 해커들이 자동차 제조 업체인 BMW와 한국의 현대자동차 네트워크를 해킹했다고 전했다.이번 공격은 베트남 ‘OceanLotus’ 혹은 ‘APT32’로 알려진 해킹그룹의 소행으로 전해지며 해킹 목적은 자동차 제조 관련 지적 재산을 훔쳐내기 위한 것으로 추정되고 있다.파이어아이 보안연구원들은 “베트남 해커 그룹의 공격은 2019년 봄부터 시작됐다. 지난 주말, 뮌헨의 자동차 회사는 문제의 컴퓨터를 네트워크에서 제거했다. 또한 해커들은 한국의 자동차 제조사인 현대자동차도

'2019년 벤처기업인의 밤' 행사가 10일 서울 양재동 엘타워에서 개최됐다. 이 자리에서 에스에스앤씨(대표 한은혜)는 중소벤처기업부 장관상 기업 부문에 선정돼 '올해의 벤처상' 수상의 영예를 안았다.정보보안 전문기업 에스에스앤씨는 지난해 3월 설립해 네트워크 보안 솔루션과 통합 PC보안 솔루션 그리고 방화벽 정책 운영 자동화 솔루션을 주력으로 고객사의 환경에 적합한 제품을 도입해 효율적으로 운영할 수 있도록 지원하면서 대기업, 금융권, 제조사 등 각 고객 분야를 넓혀 정보보호 전문 기업으로 성장해 왔다.에스에스앤씨 한은혜 대표는

안드로이드 스마트워치 보급이 급증하면서 스마트워치 보안에 대한 필요성이 대두되고 있다. 이에 시큐리온이 스마트워치 전용 백신을 출시했다는 소식이다.시큐리온(대표 유동훈)이 스마트워치 전용 안티바이러스 솔루션 ‘OnAV(온백신) for Wear OS’ 베타 버전을 출시했다고 9일 밝혔다.‘OnAV for Wear OS’는 시큐리온의 모바일 IoT 종합 보안 솔루션 브랜드 ‘On(온)’ 시리즈의 웨어러블 솔루션으로, 스마트워치 전용 안티바이러스로는 국내 최초로 출시됐다.안드로이드 스마트워치는 기존의 안드로이드 스마트폰을 대상으로 한 위

은행연합회(회장 김태영), 금융투자협회(회장직무대행 최현만), 생명보험협회(회장 신용길), 손해보험협회(회장 김용덕), 여신금융협회(회장 김주현), 신용정보협회(회장 김근수), 신용정보원(원장 신현준), 금융보안원(원장 김영기), 핀테크산업협회(회장 김대윤)는 12월 9일 신용정보법을 포함한 데이터 3법의 조속한 국회 통과를 촉구하는 공동성명서를 발표했다.9개 기관은‘데이터 3법’의 상임위 통과를 환영하며, 남아있는 법제사법위원회와 본회의에서도 ‘데이터 3법’의 조속한 처리를 촉구했다.기관들은 “만약 이번 회기에 ‘데이터 3법’이

한국인터넷진흥원(KISA, 원장 김석환)은 2019년 대학 정보보호 동아리 중 한 해 동안 우수한 활동을 펼친 동아리에 대한 시상식을 2019년 12월 6일(금) KISA 서울청사(가락동)에서 개최했다.한국인터넷진흥원은 지난 2006년부터 매년 ‘대학 정보보호 동아리 지원 사업’을 추진하고 있으며, 특히 올해는 작년 동아리 회원들의 의견을 반영하여 정보보호 고급과정인 “시나리오 기반 모의침투 훈련”을 신규 개설하는 등 학생들의 정보보호 역량강화를 위한 다양한 지원을 제공하고 있다.KISA는 2019년 대학 정보보호 동아리 지원 사업

SK인포섹(대표이사 이용환)은 9일 보안전문가 그룹 EQST(이큐스트)가 예측한 ‘2020년도 사이버 위협 전망’을 발표했다.EQST그룹이 전망한 내년도 주요 사이버 위협은 △스마트 산업시설을 노리는 사이버 공격 △다양한 방식을 결합한 대규모 랜섬웨어 공격 △IoT 기기 공격으로 인한 기업 리스크 확산 △클라우드 대상 APT 표적 공격 △다크웹 해킹 정보를 활용한 2차 공격 등 총 다섯 가지다.위협 전망을 살펴보면 스마트 팩토리, 클라우드, 사물인터넷, 랜섬웨어, 다크웹 등 최근 ICT 업계의 트렌드나 키워드와 관련되어 있다. 또한

한국침해사고대응팀협의회(CONCERT. 회장 원유재)가 주최한 해킹방지워크샵에서 한국인터넷진흥원(KISA, 원장 김석환)은 ‘사이버위협 인텔리전스 네트워크(이하 ’협의체‘)’에 참여하는 국내 주요 보안업체 6개사와 함께 2020년도 7대 사이버 공격 전망을 5일 발표했다.사이버위협 인텔리전스 네트워크는 사이버 위협정보 공유 및 침해사고 공동 대응을 위해 한국인터넷진흥원과 안랩, 빛스캔, 이스트시큐리티, 하우리, 잉카인터넷, NSHC 등(알파벳순) 국내 보안업체가 2014년 12월부터 구성·운영하고 있다.이번에 KISA는 고도화되는

매년 전국의 공공, 금융, 기업 CISO, CPO, 개인정보보호 실무자, 정보보안 실무자, IT 관리자들을 위한 실무적인 내용으로 컨퍼런스를 개최하고 있는 데일리시큐에서 2020년에도 개인정보보호 및 정보보안 관련 특화된 보안 컨퍼런스를 개최할 예정이다.다음은 2020년 데일리시큐 보안 컨퍼런스 일정이다. ◇제7회 2020 대한민국 사이버위협•침해사고대응 인텔리전스 컨퍼런스 (K-CTI 2020)국내 최고의 사이버위협과 보안 인텔리전스 정보 공유의 장으로 지난해까지 K-ISI란 이름으로 진행돼 왔다. 내년 7회를 맞는 컨퍼런스로 국

청와대 행사 견적서로 위장한 APT 공격 '블루 에스티메이트'가 포착됐다. 각별한 주의가 필요하다.12월 3일, HWP 한글 문서파일처럼 위장한 악성 EXE 실행파일이 발견되었다. 한국시간으로 12월 2일 오후 6시경 만들어졌다.파일명에는 베트남 녹지원 상춘재 행사 견적서라고 되어 있고, 첫번째 확장자는 hwp 문서형식이지만, 다수의 공백을 포함한 2중 확장자로 실제로는 exe 실행파일 형식을 가지고 있다.지난 11월 27일 국내 언론을 통해 '상춘재 앞에 선 김정숙 여사와 베트남 총리 부인' 기념촬영 사진이 공개된 바 있다.이스트

서울동부지검 사이버수사부(부장검사 김봉현)는 윈도우 정품인증 프로그램으로 위장하거나, 엑셀파일로 위장한 다수의 악성프로그램을 유포한 후, 이를 이용해 약 74억 건의 개인정보를 불법수집한 후 다른 사람의 계정을 해킹하고, 게임머니·게임아이템 등을 빼돌려 판매해 억대의 범죄수익을 취득한 해킹사범 3명을 11월 28일 구속기소했다.이들은 PC 관리자 권한을 탈취해 원격제어, 키로깅, 파일 전송 등 기능을 가진 악성프로그램을 유포했고 장기간 소위 ‘좀비 PC’를 관리하면서 다른 사람의 계정 정보를 수집하였으며, 감염 PC를 디도스 공격에

체크포인트 소프트웨어 테크놀로지스(지사장 이은옥)가 2020년 사이버 보안 분야를 예측하는 자료를 발표했다. 사이버 공격은 내년에 더 광범위하고 진화된 형태로 확대될 것이며, 네트워크 기술의 발전으로 인해 그 양 또한 큰 폭으로 증가할 것으로 예측했다. 아울러 AI 기반의 솔루션과 클라우드에 대한 보안 수요도 늘어나 보안 관리자들의 철저한 대비가 필요하다고 전망했다.서양의 오래된 속담 중에 “지나고 보면 확실하게 알게 된다(Hindsight is 20/20 vision, 지나간 일은 시력 2.0/2.0으로 바라보는 것과 같다)”라는

지난 11월 7일과 8일 국내 최대 규모의 국제해킹보안 컨퍼런스 POC 2019가 열렸다. 국내외 유명 해커와 보안연구가 500여 명이 참석한 가운데 화이트해커와 보안연구원들이 자유롭게 자신들이 연구한 내용을 발표하는 의미있는 시간이었다. 이를 통해 국내 보안전문가들도 해외 해커들의 연구과정과 결과물을 직접 보면서 자극 받고 기술적으로 성장하는 계기가 됐다.이 자리에서 티오리(Theori) 박세준(Brian Pak) 대표는 "Breaking Android Obfuscation By Applying BAOBAB"를 주제로 강연을 진행

지난 8월 플러스토큰 암호화폐 사기사건이 시장을 혼란에 빠뜨린 바 있다. 사기 일당들이 암호화폐 지갑에서 총 940만개중 460만개 이더리움을 빼돌려 현금화한 사건이다. 당시 이더리움 시가가 약 20만5천원대여서 전체 피해 금액이 9천430억원에 달하는 금액과 전세계 300만명 정도가 피해를 입었다.이때 사기일당들은 복잡한 과정을 통해 이더리움을 여러 거래소에 분산시키며 세탁해 나갔고 현금화시켰다. 이들의 범죄과정을 암호화폐 프로젝트 ‘센티널 프로토콜(SENTINEL PROTOCOL)’로 시각화시켜 추적 과정을 면밀히 보여준 기업이

어도비는 28일 마젠토 기반 온라인 상점의 테마 및 플러그인을 구매, 판매 및 다운로드하기 위한 회사의 마젠토 마켓플레이스에 등록된 사용자들에게 영향을 미치는 보안 사고를 공개했다.마젠토는 온라인 상점을 구축하기 위한 CMS(콘텐츠 관리 솔루션)이다. 클라우드 기반 서비스 뿐 아니라 자체 호스팅 가능한 솔루션으로도 제공된다. 쇼피파이(Shopify)에 이어 가장 인기있는 전자 상거래 플랫폼 중 하나다.어도비가 밝히지 않았지만 해커가 이 취약점을 악용한 시점에 대해 보안팀은 지난주 11월 21일 침입을 발견했다고 밝혔다.공격의 진입점

구글이 최근 3개월 간 149개 국가의 사용자에게 정부 지원 해킹 그룹에서 오는 이메일 공격에 대한 1만2천건 이상의 보안 경고를 보냈다.이 숫자는 2019년 7월에서 9월 사이에 보낸 경고만 포함한 것이다. 구글의 위협 분석 그룹(TAG)과 엘리트 해커 헌팅 부서의 멤버인 쉐인 헌틀리(Shane Huntley)는 자신의 블로그에 “3개월 간의 통계가 2017년과 2018년 같은 기간 경고 수의 +/- 10% 범위 내에 있으므로 정부지원 해킹이 크게 증가하거나 감소한 것은 아니라”고 설명했다.구글이 공유한 히트맵(heatmap)에

중소기업 임직원들에게 악성코드가 숨겨진 '견적서 요청' 메일을 발송했다. 과연 해당 메일을 위협으로 탐지하고 파일을 클릭하지 않는 직원은 몇 명이나 될까. 2019년 하반기 민간분야 사이버위기대응 모의훈련이 에너지 분야 협력업체와 지역 중소기업 61개사 6천390여 명을 대상으로 11월 27일 실시됐다.한국인터넷진흥원(이하 KISA, 원장 김석환)은 사이버 공격 발생 시 신속한 대응 및 협조체계 점검을 위해 매년 상·하반기 총2회 사이버 위기대응 모의훈련을 실시해 오고 있다.특히 이번 훈련에는 최근 베네수엘라 전력망 해킹사고와 인도

해킹 그룹이 현재 인터넷을 대량 스캔해 API 엔드 포인트가 온라인에 노출된 도커(Docker) 플랫폼을 찾고 있다.이러한 스캔의 목적은 해커 그룹이 도커 인스턴스에 명령을 전송하고 도커 인스턴스에 암호 화폐 채굴기를 배치해 금전적 이익을 만들어내는 것이다.이 대량 스캔 작업은 11월 24일 주말에 시작되었으며 그 크기 때문에 즉시 발견되었다.이 캠패인을 발견한 배드 패킷사(Bad Packerts LLC)의 수석 연구 책임자이자 공동 설립자인 트로이 머취(Troy Mursch)는 "Bad Packerts CTI API의 사용자에게는

비실행파일로 유입되는 악성코드를 리버스엔지니어링 진단 기술을 이용해 탐지·분석·차단하는 보안기술을 갖고 있는 '시큐레터'가 중동 국책투자기관 RVC·KDB산업은행·한국투자파트너스로부터 사이버 보안기술로 글로벌 시장성·기업 건전성·기술 우수성 등을 인정받아 대규모 투자를 이끌어냈다. 시큐레터의 누적 투자유치 금액은 100억원대에 이른다.본투글로벌센터(센터장 김종갑)는 멤버사인 시큐레터(대표 임차성)가 600만달러(약 70억원) 규모 시리즈B 투자를 유치하며, 3600만달러(약 424억원) 기업 가치 평가를 받았다고 26일 밝혔다.11

국회 경제재도약포럼(공동대표. 대안신당 유성엽 의원, 바른미래당 정운천 의원)과 국회 제4차산업혁명포럼(공동대표. 자유한국당 송희경 의원, 더불어민주당 박경미 의원, 바른미래당 신용현 의원)이 오는 28일 오전 9시 30분 국회 의원회관 제6간담회의실에서 ‘데이터 3법 개정과 구체적 개선 방향’을 주제로 간담회를 개최한다.현재의 4차 산업혁명 시대에서 인공지능(AI), 클라우드, 사물인터넷(IoT), 의료/바이오 등 신기술을 활용하는 빅데이터 산업을 육성해야 한다는 점은 전문가들을 포함한 대다수가 이견없이 동의하는 바이다. 이에 개