2022년 랜섬웨어 총 피해액은 4억 5,680만 달러(약 5,633억 2,576만 원)로 2021년 7억 6,560만 달러(약 9,443억 6,760만 원) 대비 40.3% 감소한 수치로 조사됐다. 피해액 감소는 실제 공격 건수의 감소보다는 피해자들의 랜섬웨어 몸값 지불 거부로 비롯된 결과다. 몸값 지불율은 76%(2019년)에서 41%(2022년)로 지속적으로 하락하면서 랜섬웨어 공격자의 수익을 악화 시키고 있다. 또한 공격자는 랜섬웨어 활동 추적을 어렵게 하기 위한 방법으로 랜섬웨어의 평균 활동기간을 짧게 가져가고 있다. 20

북한 해커 조직으로 알려진 ‘TA444’는 2022년 수없이 많은 사이버공격을 시도하여 다양한 수준의 성공률을 보인 북한 사이버공격 그룹이다. TA444는 자금확보 등을 목표로 운영되는 국가 가담 행위자 중 유니콘 기업에 속하며, 만들어내는 감염경로가 사이버범죄 위협의 축소판이라고 할 수 있다. 또 이들은 2017년 이후 암호화폐를 타깃으로 현재의 조직형태로 활동을 지속해왔고, 2022년 하반기부터는 방향성을 전환했다. 그렉 레스뉴이치(Greg Lesnewich) 프루프포인트 수석 연구원은 “자금 확보를 위해 암호화폐를 타깃 공격하

국내 최대 사이버 위협·침해사고 대응 인텔리전스 컨퍼런스 ‘K-CTI 2023 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스’가 오는 2월 8일 수요일 한국과학기술회관 국제회의실에서 공공, 금융, 기업 정보보호 책임자, 실무자들이 대거 참석하는 가운데 성황리에 개최될 예정이다. (-K-CTI 2023 사전등록: 클릭 )K-CTI 컨퍼런스는 최신 사이버위협 트렌드와 침해사고 대응방안에 대해 국내외 최고 보안전문가들의 공격자 및 공격방법 분석 그리고 대응방안에 대해 공공, 금융, 기업 정보보호 실무자들과 함께 공유하는 국내 최고의

한국의 핵심기술 경쟁력인 반도체에 대한 기술 유출 위협도 점점 커져가고 있는 가운데 반도체 웨이퍼 연마기술 해외 유출 사건이 발생했다. 특허청 기술범죄수사전담조직인 기술경찰과는 1월 26일, 국내 대기업, 중견기업 3개사의 전 직원 3명을 구속, 최종적으로 반도체 핵심기술의 해외 유출 조직 일당 6명을 검거했다고 밝혔다. 반도체 핵심기술이 유출된 피해기업은 총 3개 기업으로 이들 3개사 시가총액 합계는 약 66조 원에 상당하여 국내 산업계에 영향력이 매우 큰 기업들이다.이 기업들이 보유한 기술은 반도체 웨이퍼 표면의 미세한 요철을

문화체육관광부(이하 문체부) 전병극 제1차관은 1월 25일, 문화체육관광 사이버안전센터를 방문해 중국 해커 조직의 대규모 네트워크 해킹 공격 관련 대응 상황을 점검했다. 중국 해커 조직은 설 명절 연휴 기간에 한국 정부 부처와 공공기관을 타깃으로 해킹 공격을 하겠다고 선전포고를 한 바 있다.사이버안전센터(대전 소재)는 113개 문체부 소속․공공기관에 대한 보안관제 및 340개 기관, 95만 명이 사용하고 있는 공직자통합메일 보안관제를 실시하고 있다. 전병극 차관은 각종 사이버 침해 사고 및 유사 상황 발생 시 적극적으로 대응하기 위

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 2023년 디지털(ICT) 인재양성을 위해 지난해보다 약 500억원이 늘어난 4,537억원을 투자하여 총 5.2만명을 양성한다고 19일 밝혔다. 특히 지난해 발표한 ‘디지털 인재양성 종합방안’과 ‘사이버보안 10만 인재양성 대책‘의 본격적인 이행에 나서면서 사업 신설과 기존 교육 과정 확대 등을 통해 연간 양성 규모를 지난해 대비 약 1만명 이상 확대할 예정이다. 우선, 민간이 디지털 인재양성에 주도적으로 참여하는 민·관 협력 체계를 강화한다.기업이 필요로 하는 인재를 직접 양

최근 이메일을 활용한 사이버공격이 지속적으로 발생하는 가운데 클라우드 서비스형 이메일 보안 플랫폼 제공 기업 ‘퍼셉션포인트’가 이메일 보안을 고려할 때 챙겨야 할 체크리스트를 공개하고 이메일 보안을 위한 적합한 솔루션과 이메일 보안전략을 채택하기 위한 기본 가이드를 제시했다. 보고서에 따르면, “클라우드 기술의 부상과 새로운 디지털 플랫폼 채택 등 온라인 업무 환경이 크게 변화하고 있지만 이메일은 변함없이 업무에 상당부분을 차지하고 있는 만큼, 공격자가 조직의 네트워크에 진입하는 주요 공격 타깃이 되고 있다”며 “최근 40% 정도의

SK쉴더스(대표 박진효)가 민간 랜섬웨어 대응 협의체 ‘KARA’(Korea Anti Ransomware Alliance)와 함께 랜섬웨어 동향 보고서를 발간했다고 19일 밝혔다.SK쉴더스와 KARA는 지난 9월 랜섬웨어 동향 보고서를 처음 발간했으며, 올해에는 분기마다 보고서를 발표하며 진화하는 랜섬웨어에 대비할 수 있는 선제적인 보안 전략을 선보일 예정이다. 이번 보고서에는 지난해 4분기 가장 기승을 부린 주요 랜섬웨어 그룹의 공격 전략을 글로벌 보안 위협 표준 프레임워크 ‘마이터 어택’(MITRE ATT&CK)에 맞춰 각 단계

2023년 한국정보보호산업협회(KISIA, 회장 이동범)는 전년보다 기업지원과 인재양성을 더 확대하고, 우리 사회의 정보보호 역량을 한층 더 강화하기 위해 적극적 활동을 추진할 예정이다.2023년 KISIA가 새롭게 추진하는 활동은 다음과 같다.◆글로벌 진출 활성화를 위한 ‘원스톱(Onestop) 해외진출 지원체계’ 강화팬데믹으로 위축되었던 국내 정보보호 기업의 해외진출 활성화를 예산 및 컨설팅 지원, 진출기반 마련 등 다양한 지원사업을 운영한다.온라인 비즈니스 상담회와 연계한 해외기업 초청 연수 프로그램을 운영하여 해외 네트워킹을

현대오토에버(서정식 대표)가 올해도 대규모 인재 채용을 이어간다. 현대오토에버는 1월 17일부터 2023년 1분기 신입·경력 사원 채용을 시작한다고 공고했다.현대오토에버는 차량 소프트웨어(SW) 및 엔터프라이즈 IT와 클라우드·인공지능(AI)·빅데이터 등 모빌리티 생태계의 새로운 가치를 창출하기 위해 2022년 고용 한파에도 인원을 크게 늘렸다. 지난해 현대오토에버는 공개 채용, 인턴십, 코딩 대회 등을 통해 800명이 넘는 직원을 채용했다.현대오토에버는 올해도 지속적인 성장을 위해 대규모 채용을 이어갈 방침이다. 코로나 팬데믹 이

최근 해외 조선·해양 기업을 대상으로 한 사이버 공격 피해가 연쇄적으로 발생하고 있어 관련업계의 각별한 주의가 요구된다. 선박 사이버보안 스타트업인 디에스랩컴퍼니의 발표에 따르면 최근 노르웨이, 덴마크 등 유럽의 항만, 조선소, 선박 기자재 기업의 사이버 공격이 발생하였고 특히, 선박관리 소프트웨어 해킹 사고로 인해 이 소프트웨어를 사용중인 선박 약 1,000여척의 영향을 받을 수 있다고 우려하였다. 2022년 8월 31일 싱가포르의 특수선과 시추선을 건조하는 조선소 Sembcorp Marine의 시스템에 승인되지 않은 사용자가 네

국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2023 ‘대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스’가 오는 2월 8일 수요일 한국과학기술회관 국제회의실에서 성황리에 개최될 예정이다. K-CTI 컨퍼런스는 최신 사이버위협 트렌드와 침해사고 대응방안에 대해 국내외 보안전문가들의 공격자 및 공격방법 분석 내용을 공공, 금융, 기업 정보보호 실무자들과 함께 공유하는 국내 최고의 자리다. 지난해에도 300여 명 이상의 보안실무자들이 참석해 성황리에 개최된 만큼 올해도 K-CTI 2023은 날로 중요해 지고 있는 사이버 위협

중소벤처기업부(장관 이영)는 성장잠재력이 위축되지 않도록 전년보다 1.5조원 많은 신규보증 5.7조원을 공급하고, 신규보증의 60%를 상반기 조기 공급할 예정이이라고 12일 밝혔다. 2023년에 신규 보증 5.7조원과 만기연장 21조원 포함 총 26.7조원 규모의 기술보증을 공급한다는 계획이다. 기술보증은 기술을 개발하거나 기존 기술을 응용해 사업화하려는 중소기업이 담보가 없거나 신용도가 낮아 은행 이용이 어려운 경우 중소기업의 기술수준을 평가한 후 기술보증기금을 통해 보증을 제공하는 정책금융이다.2023년에는 신규보증을 전년 대비

체이널리시스는 최근 ‘2023 가상자산 범죄 보고서’의 한 부분인 가상자산 제재(Sanctions) 보고서를 발표했다. 이 보고서에서는 세 가지 사례를 통해 제재의 실효성은 관할권과 기술적 제약에 달려 있다고 분석하고 있다.보고서에 따르면, 다크넷 시장 하이드라(Hydra)의 사례는 제재 대상이 협력 관할 구역에 위치하고 있으면 효과적인 제재 집행이 가능하다는 점을 시사한다. 하이드라의 서버는 독일에 위치해 있었지만 독일과 미국 사범 당국이 공조를 통해 하이드라의 서버를 압류해 중단시켰습니다. 또한 미 재무부는 하이드라를 제재대상으

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)와 한국인터넷진흥원(원장 이원태)은 도입 초기에 있는 개인정보 보호‧활용 기술의 표준화를 본격 추진하여 국제표준을 선도하고 개인정보 분야 연구개발(R&D)과 연계하여 성과를 확산시켜 나갈 계획이라고 12일 밝혔다. 개인정보위는 이를 위해 향후 5년(’23~’27)간 표준화 방향과 전략을 담은 개인정보 보호‧활용 기술 표준화 추진계획을 수립하고, 이를 1월 12일 공개했다.이번 추진계획은 개인정보 분야 연구개발(R&D)과 연계 강화를 위해 ‘개인정보 보호‧활용 기술 분류체계’와 국

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 LG유플러스의 18만명 고객 개인정보유출 해킹사건에 대해 1월 9일 사실조사에 착수했고 11일 LG유플러스 상암사옥에서 현장조사를 실시했다고 밝혔다.개인정보위는 개인정보 유출 경위, 유출 규모, 안전조치의무 준수 여부 등 개인정보보호법 위반 여부를 조사해 위반사항이 확인되면 엄정히 행정처분하고, LG유플러스의 재발방지 대책 등을 점검할 계획이다. 한편 LG유플러스가 해킹사고를 인지한 것이 1월 2일이고 3일 기관에 신고했다. 이후 즉시 고객들에게 공지를 해야 함에도 불구하고

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 1월 11일 제1회 전체회의를 열고, 개인정보보호 법규를 위반한 2개 사업자에 대하여 총 1,300만 원의 과태료를 부과하기로 결정하였다.개인정보위는 언론보도 및 민원신고, 유출신고에 따라 2개 사업자에 대한 조사에 착수하였고, 조사 결과 안전조치를 소홀히 하거나 개인정보 유출 신고를 하지 않은 사실을 확인하였다. 처분대상 사업자의 구체적인 위반행위는 다음과 같다.㈜에스씨케이컴퍼니(스타벅스코리아)는 홈페이지 시스템을 고도화하는 과정에서, 휴면 계정 해제 시 아이디와 해당 아이

개인정보보호위원회(위원장 고학수)는 11일 제1회 전체회의에서 ‘2023년 개인정보보호 조사업무 추진방향’을 확정했다.위원회는 2023년 조사업무 기본 방향을 “정보주체의 권리 보장을 위한 선제적·예방적 점검을 통해 국민이 신뢰할 수 있는 디지털 생태계 조성”으로 정하고 이를 역점 추진할 계획이다.위원회는 지금까지의 유출·침해신고에 따른 사후적 조사·처분에서 한발 더 나아가 디지털 전환 과정에서의 정보주체의 권리 보장에 초점을 맞추어 선제적·예방적 점검 활동을 강화해 나갈 방침이다.2023년 중점 점검·조사 분야는 ▲공공부문 주요

한국인터넷진흥원(KISA, 원장 이원태)은 데이터 경제로의 패러다임 전환으로 중요성이 더욱 높아지고 있는 개인정보의 보호와 활용을 주제로 한 ‘2023 개인정보 7대 이슈’를 선정해 관련 보고서를 11일 공개하였다.이번 개인정보 이슈의 주요 특징은 글로벌 데이터 기반 경제에 안전한 개인정보 활용, 디지털 대전환에 따른 사업장 디지털화 및 빅테크 기업·플랫폼 서비스 활성화에 따른 정보주체 권리 보호 방안 필요 등으로 나타났다. 세부적으로 개인정보 7대 이슈는 ▲디지털 대전환 시대에 개인정보의 안전한 활용 방안으로 부상한 마이데이터와

아이폰용 ‘모바일 기기 관리(MDM)’ 제품에 대한 ‘국가용 보안요구사항’이 올해 잠정 확정됨으로써 해당 보안기준을 만족하는 경우 애플사의 아이폰 제품군이 국가ㆍ공공기관 업무용 스마트폰으로 사용할 수 있게 되었다. MDM은 인터넷ㆍ녹음ㆍ카메라 기능 차단 등 모바일 기기의 보안을 향상시켜 업무용으로 사용하기 적합하게 만드는 소프트웨어다. 이번 보안요구사항에는 아이폰용 단말 보안관리의 주요 기능으로 △사용자·단말 관리 △하드웨어·네트워크 접근통제 △앱 설치통제 △원격잠금·삭제 △운영체제 보호 기능 등이 있다고 밝히고 있다. 또 제품은