2022년 8월 18일 특정 해커그룹이 국내 1천개 고객을 확보하고 있는 IT 서비스 모니터링 솔루션 ‘와탭’의 권한을 장악했다고 공개했다. 해커는 “와탭의 1천개 모든 고객에 접근할 수 있는 관리자 권한을 획득했다”고 주장하며 증거 동영상도 함께 게시한 상태다. 와탭랩스(대표 이동인)는 2015년 7월 설립된 IT 모니터링 전문 스타트업이다. 와탭은 △애플리케이션 모니터링(JAVA, Node. js, PHP, Python, 닷넷) △서버 △데이터베이스 △쿠버네티스 △URL 모니터링을 서비스형 소프트웨어(SaaS)로 제공하고 있는

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 국정원 등 관계부처 협의 및 산업계, 전문가 등의 의견수렴을 거쳐 ‘정보보호 규제개선 추진상황 및 계획’을 8월 18일 제5회 국정현안점검조정회의에서 발표하고, 혁신적인 서비스의 확산과 관련 산업의 발전을 저해하는 보안지침의 기존 규제를 개선하여 위성정보 보안, 클라우드컴퓨팅서비스 및 정보보호제품 보안인증 제도 개선, 무선영상전송장비 시험인증 서비스 시행을 본격 추진한다.◇위성영상 보안 규제개선국내‧외 위성 영상 활용 산업이 성장함에 따라 그간 국내 위성 영상 보급을 방해했던

최근 외부에 노출된 취약한 서버를 시작으로 해 침투한 공격자가 내부 네트워크까지 장악하는 침해 사고가 국내 기업들을 대상으로 빈번히 이루어지고 있다.안랩 ASEC 정보에 따르면, 이번 공격 그룹의 가장 큰 특징을 FRP(Fast Reverse Proxy) 오픈소스 도구를 사용한다는 점이다. 이 그룹은 외부에서 접근 가능한 서버를 찾아 공격하며 침투가 이뤄지면 권한 상승을 시도한다.이후 더욱 완벽한 접근 제어를 위해 FRP나 LCX(Htran이라고 불림) 도구를 설치하는데, 특히 FRP 도구를 주로 사용했다. 또한 FRP를 설치 시

방위사업청(청장 엄동환)은 국산부품 개발 활성화를 위해 앞으로 부품국산화 개발업체를 기술지원한 체계업체에 상생협력확인서를 발급하고 제안서 평가 시 가점을 부여할 수 있도록 ‘무기체계 제안서 평가업무 지침’을 2022년 8월 8일 부로 개정 시행한다고 밝혔다.부품 국산화 개발 중소기업에게는 체계업체의 개발요구사항 제시 및 체계 적합성 시험 수행 등의 지원이 필수적이나, 그동안 체계업체의 기술지원을 유인할 만한 요인이 부족하였다. 이에 따라 무기체계 부품국산화 지원사업에 참여한 체계업체에게 국방기술진흥연구소에서 상생협력확인서를 발급하고

대한민국 국방부와 미국 국방부는 2022년 8월 12일 ‘제2차 한미 ICT 협력위원회’를 개최했다.이번 회의는 양국이 한미동맹 강화와 국방ICT협력 강화를 목적으로 첫 대면회의로 개최됐다.이번 회의는 대한민국 국방부 박남희 국방부 지능정보화책임관과 미국 국방부 켈리 플레쳐 (Kelly Fletcher) 선임 부정보화책임관을 양측 대표로 하여 국방 ICT 분야 주요 직위자들이 참석하였다.회의는 1부와 2부로 구분하여 국방ICT동향 공유와 ICT정책 협의를 주제로 다양한 대화를 나눴다.1부에서는 5G, 클라우드 등 최신 국방ICT 동

과학기술정보통신부에서 주최하고, 한국정보기술연구원(KITRI)에서 주관하는 ‘차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB)' 멘토와 수료생들이 참여한 ‘2022년 DEFCON CTF 30’에서 MMM팀이 우승을, StarBugs팀이 3위를 차지했다. BoB 멘토와 수료생들이 세계 최고 권위의 해킹대회 '데프콘 CTF'에 참여해 전 세계 강력한 우승 후보들을 누르고 세 번째 우승을 달성한 것이다.올해로 30회째를 맞는 데프콘은 미국 라스베가스에서 8월 11일부터 14일까지 진행되며, 일반인들도 함께 참여

사이버 보안 기업 스틸리언(대표 박찬암)은 자사 화이트 해커 연구원들이 ‘‘2022 핵테온 세종(2022 HackTheon Sejong) 전국 대학생 사이버보안 경진대회’에서 각각 1위, 3위, 6위로 입상했다고 13일 밝혔다.세종특별자치시가 주최한 이번 대회는 전국 최초로 대학생을 대상으로 한 사이버 보안 경진대회로, 사이버 보안 대응 역량을 강화하고 청년 인재 육성과 발굴을 위해 마련됐다. 전국 35개 대학의 47팀, 160명이 참가하여 실력을 겨뤘다.이번 대회는 포너블, Malware, 웹 해킹 등 다양한 분야의 문제를 풀어

2022년 8월 11일부터 14일까지 미국 라스베가스에서 열린 DEFCON 30, 세계 최대 해킹 대회 데프콘 CTF(DEFCON CTF 2022)에서 한국, 미국, 캐나다 연합팀 ‘Maple Mallard Magistrates(MMM)’팀이 최종 우승을 차지했다. 또 한국연합팀인 ‘StarBugs’팀은 3위를 차지하는 저력을 보였다. 이번에 우승을 차지한 MMM팀은 전통의 강호 PPP팀을 중심으로 이번에 처음 참전한 연합팀이다. MMM팀 구성은 △The Duck(티오리(대표 박세준) 사내 CTF 동아리(전원 한국 차세대 보안리더

세종연구소 사이버안보센터는 오는 2022년 8월 23일 화요일 오후 2시 30분부터 서머셋팰리스 서울 2층 세미나룸에서 '사이버안보와 사이버수사에서 디지털정보 수집의 과제'를 주제로 제5차 세종사이버안보포럼을 개최한다고 밝혔다. 이번 포럼에서는 온라인상에서의 디지털정보 수집 관련 현황과 문제점을 검토하고 이를 바탕으로 디지털 환경에 맞춰 사이버안보와 사이버범죄에 실효적으로 대응할 수 있는 디지털정보 수집 방안을 제시할 예정이다. 주요 내용은 △해커 추적과 디지털정보 수집을 위한 사이버안보 법제 개선 △사이버범죄 대응을 위한 디지털

해킹을 통해 고객의 개인정보가 유출된 온라인 명품 플랫폼 ‘발란’에 과징금·과태료 처분이 내려졌다.개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 8월 10일(수) 제13회 전체회의를 개최하고, 개인정보 보호법을 위반한 ㈜발란에 총 5억1,259만 원의 과징금과 1,440만 원의 과태료를 부과하기로 결정하였다.온라인 명품 쇼핑몰을 운영하는 ㈜발란은 신원미상의 자(이하 ‘해커’)의 공격으로 지난 3월과 4월 두 차례에 걸쳐 약 162만 건의 고객 이름, 주소, 휴대전화번호 등 개인정보가 유출되었으며, 소셜로그인 기능 오류로

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 8월 10일 제13회 전체회의를 개최하고, 개인정보보호법을 위반한 4개 기관 및 개인 등에 대하여 총 1,700만 원의 과태료 부과를 의결하였다.구체적인 보호법 위반 행위는 다음과 같다.먼저, 평창군시설관리공단과 경주정보고등학교는 다수가 이용하는 화장실의 내부를 볼 수 있도록 영상정보처리기기(CCTV)를 설치‧운영하여 과태료 각 500만 원 부과 처분을 받았다.특히, 경주정보고는 ‘학생 흡연이나 학교 폭력 방지를 위해 학부모 요청으로 화장실에 영상정보처리기기를 설치했다’고 주

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 지난 8월 10일 정부서울청사에서 제13회 전체회의를 열고 국민대학교 등 7개 공공기관에 2,160만 원의 과태료 부과와 시정권고 조치를 의결했다. 개인정보위는 법령에 따라 개인정보를 수집·이용하는 공공기관의 경우 개인정보보호 의무를 철저하게 준수할 필요가 있다는 점을 고려하여 출범(‘20. 8.) 이후 공공기관에 대해 과태료 부과 등 엄격한 조치를 취하고 있다. 개인정보위는 이번 처분과 관련하여 개인정보 유출신고 및 침해신고 등으로 사실조사에 착수하였다. 유출사건(3건)의

종합교육기업 에듀윌이 오는 9월 1일, 현직 화이트해커를 초빙해 특별 무료 강연을 진행할 예정이라고 11일 밝혔다.갈수록 증가하고 있는 사이버보안 산업 수요에 대응할 수 있는 보안 전문가 양성에 나선 에듀윌 IT아카데미는 ‘화이트 해커 양성과정’을 운영하며 실전형 사이버 보안 훈련 프로그램을 제공 중이다. 9월 진행하는 무료 특강은 화이트 해커, 사이버 보안 분야에 관심 있는 고등학생 및 대학생, 직장인들이 해당 분야를 더 잘 이해하고 쉽게 접근할 수 있도록 지원하고자 마련됐다.9월 1일 오후 7시, 구로동에 위치한 에듀윌 본사에서

변재일 의원(더불어민주당, 청주시 청원구)은 8월 11일 주요정보통신기반시설의 침해사고 통지의 법적 의무를 강화하는 ‘정보통신기반보호법 일부개정법률안’을 대표발의 했다고 밝혔다.최근 미국은 핵심 인프라 시설의 사이버 침해사고 발생 시 당국에 보고하도록 의무를 부여하는 ‘사이버보안 강화법’을 시행하는 등 코로나19 이후 디지털이 일상이 된 상황에서 세계 각국은 사이버 보안 및 안보 강화에 박차를 가하고 있다.한편 우리나라의 경우 ‘정보통신기반 보호법’에 따라 ‘주요정보통신기반시설’에 침해사고가 발생하면 관계기관이 신속히 대응하여 피해

스타벅스코리아(대표 송 데이비드 호섭 / 에스씨케이컴퍼니)가 지난 7월 28일 정보보호최고책임자(CISO) 및 개인정보보호책임자(CPO)를 겸직하고 있는 이씨(이하 CISO)를 대기발령 및 직위해제 명령을 내리고 자택에 대기토록 했다. 스타벅스코리아(이하 스타벅스/STARBUCKS)는 본사조직 400명, 직영매장 1,750개, 2만명의 파트너들이 근무하고 있으며 이마트(대표 강희석)가 최대 주주다. 지난해 매출은 2조3천억에 달한다. 이러한 국내 최대 커피브랜드 기업인 스타벅스에서 최근 정보보호를 책임지고 있는 CISO/CPO를 이

지난 8월 5일 오전 11시 데일리시큐TV는 OSINT 전문가 익스웨어랩스(ExWareLabs) 윤영 대표와 함께 ‘공개출처지능정보(OSINT) 기반의 사이버 위협정보 모니터링’을 주제로 실시간 방송을 진행했다. 이날 방송에서는 OSINT란 무엇이고, OSINT 정보 출처 및 수집방법, OSINT를 활용한 사이버 위협정보 사례에 대해 공유했다. 윤영 대표는 이날 실시간으로 구글을 통해 OSINT 정보를 찾아내는 방법에 대해 간략히 소개하고 국내 공공기관, 금융기관 및 대기업, 중소기업 등의 민감한 정보들이 웹에서 무방비로 노출되는

데일리시큐는 오늘 8월 5일 금요일 오전 11시~12시, 1시간 동안 OSINT 전문가 익스웨어랩스(ExWareLabs) 윤영 대표와 함께 누구나 접근할 수 있는 구글, Shodan, 트위터, 텔레그램 등 다양한 서피스웹에서 찾은 최신 사이버 위협 정보들을 공개하고 검색 사례 및 주의해야 할 점 등에 대해 정보를 공유할 예정이다. 일반인들이 접근하기 어려운 다크웹, 딥웹이 아니라 누구나 접근할 수 있는 일반적인 웹에서 찾은 정보들이라 더욱 위험하고 주의해야 할 정보들이다. 국내 공공기관, 금융기관, 대기업 및 중소기업, 게임사, 의

인공지능(AI)은 4차 산업혁명을 이끄는 핵심기술이자 범용기술로서 경제‧사회 전 분야의 디지털 전환(Digital Transformation)을 촉진시킬 수 있는 기술이다. 빅데이터, 클라우드 등 디지털 기술의 발전과 코로나로 인한 비대면화 등과 맞물려 산업 전반에 걸쳐 AI 도입이 가속화되는 추세다. AI 활용은 산업 전반의 생산성을 제고해, AI에 적극적인 선도국가와 후발주자간 생산성 격차가 확대될 것으로 예상된다. 현재 국내 금융분야는 AI 활용 초기단계로 로보어드바이저, 챗봇, 상품추천, 이상거래탐지, 신용평가 및 여신심사

김소영 금융위원회 부위원장은 금융분야 인공지능 활용 활성화 방안 등에 대해 업계 및 전문가 등과 4일 간담회를 가졌다.김소영 부위원장은 초연결 네트워크와 초융합·빅블러 현상 속에서 기하급수적으로 증가하는 빅데이터를 효과적으로 활용하기 위해서는 인공지능 기술의 고도화가 필수적임을 언급하면서, 성공적인 디지털 금융혁신을 위해서는 금융규제를 혁신하여 금융권이 빅데이터와 AI를 효과적으로 활용할 수 있도록 해야 한다고 강조했다.금융분야 AI 활용 활성화 및 신뢰 확보 방안 주요내용은 △가명정보 재사용을 허용하는 금융 AI 데이터 라이브러리

금융보안원(원장 김철웅)은 사이버 보안 취약점을 선제적으로 발굴·제거해 금융소비자 보호와 금융서비스 안전성을 강화하기 위한 2022년 금융권 버그바운티(Bug Bounty)를 실시한다고 밝혔다. 금융보안원은 2019년부터 현재까지 운영중이다. 이번에 신고대상도 확대됐다. 인터넷뱅킹 보안 프로그램 외에도 11개 금융회사의 전자금융 관련 모바일 앱을 취약점 신고 대상으로 확대한 것이다. 은행·금융투자·보험·전자금융 권역의 ▲케이뱅크 ▲카카오뱅크 ▲한화손해보험 ▲메트라이프생명보험 ▲흥국화재해상보험 ▲DGB생명보험 ▲네이버파이낸셜 등 11