정부가 오는 4월 10일 실시하는 제22대 국회의원선거를 앞두고 선거인 명부 작성, 거소·선상투표 신고 접수 등 준비상황을 점검했다.특히 사이버 해킹과 DDoS 등 사이버 공격에 대비해 실시간 모니터링을 강화하고 24시간 보안관제를 통해 사이버 공격에 대비 중이다.이에 고기동 행정안전부 차관은 지난 14일 한국지역정보개발원을 방문해 제22대 국회의원 선거 준비상황을 점검하고 관계자들을 격려했다.국회의원 선거의 선거인명부 작성기준일은 공직선거법 제37조 제1항에 따라 선거일 22일 전으로, 이번에는 19일이다.이에 19일을 기준으로

북한 해킹그룹이 최근 국내 대기업을 대상으로 사이버공격을 감행한 정황이 포착됐다. 추가적인 공격도 예상되는 상황이라 각별한 주의가 요구된다.오아시스 시큐리티(대표 김근용)가 자사 CTI 서비스인 AGATHA(아가사)를 통해 북한 해킹그룹이 국내 기업을 대상으로 공격하여 파일을 탈취한 정황을 포착했다고 밝혔다.북한 해킹그룹은 국내 기업을 대상으로 공격에 성공한 후 자료를 탈취하여 경유지 서버에 전송하였다. 해당 기업은 보안 소프트웨어를 개발하는 계열사를 포함하여 에너지, 중공업, 전자, 정보기술 등 다수의 계열사를 보유하고 있는 것으

한국정보보호산업협회(회장 조영철, 이하 KISIA)는 사이버 보안 10만 인재양성에 따른 ‘2024년 ICT융합산업보안 인력양성 과정’을 오는 3월부터 시작한다고 밝혔다.‘2024년 사이버 보안 위협 전망’에 따르면 ◇SW공급망 공격 ◇AI(생성형 인공지능)를 악용한 사이버 범죄 ◇OT/IoT(운영기술/사물인터넷) 보안 위협 증가 ◇정치·사회적 이슈를 악용하는 사이버 위협 고조와 같이 신 사이버 보안 위협이 제기되며 융합보안의 필요성이 강조되고 있다.이처럼 ICT융합산업의 확대와 융합보안인력 수요 증가에 따라 한국정보보호교육원은 융

악성 AI 및 머신러닝(ML) 모델의 출현은 전 세계 보안 담당자에게 중대한 도전이 되고 있다. 최근 허깅 페이스 플랫폼에서 100개가 넘는 악성 모델이 발견되면서 이러한 정교한 위협을 방어하기 위한 경계와 선제적 조치가 시급히 필요한 상황이다.허깅 페이스와 같이 평판이 좋은 플랫폼에서 악성 AI/ML 모델이 발견된 것은 오픈 소스 리포지토리의 악용이 점차 증가되고 있다는 증거다.이러한 모델이 배포되면 공격자가 손상된 시스템에 원격으로 액세스할 수 있어 데이터 유출 및 기업 스파이 활동과 같은 치명적인 결과를 초래할 수 있다.또한

엔피코어(대표 한승철)는 지난 2월 29일 목요일, 말레이시아의 쿠알라룸푸르에서 현지 파트너사 테크랩(TechLab)과 공동으로 사이버보안 워크숍을 개최했다고 금일 밝혔다.올해 1월과 2월에만 이미 현지 대기업 세 군데가 랜섬웨어 공격을 받았고 지난 3년간 다양한 공공기관, 현지 항공사, 디지털 결제 기업 등 지속적으로 해킹 공격으로 각종 데이터 유출이 있었던 상황에서 금번 APT(지능형 지속적 사이버공격) 및 랜섬웨어 전문 보안기업 엔피코어의 워크숍에 다양한 기업들이 몰려 성황리에 행사를 마쳤다.두 개의 세션으로 이뤄진 현지 워크

국가정보원과 독일 헌법보호청(BfV)은 북한의 방산 분야 사이버공격 피해를 예방하기 위해 2월 19일 합동 사이버보안 권고문을 발표했다.이번 합동 권고문은 북한의 방산 해킹 대표적인 사례 2가지에 대해 공격 전략ㆍ기술ㆍ절차 (TTPs) 등을 분석, 공격 주체와 실제 공격 수법을 소개하고 있다.◆홈페이지 유지보수 업체를 통한 방산기관 우회침투북한 해킹조직은 2022년말 해양ㆍ조선 기술을 연구하는 기관에 침투했다. 북한 해킹조직은 방산기관에 직접 침투하기 보다 보안이 취약한 유지보수 업체를 먼저 해킹, 서버 계정정보를 절취한 후 기관

정부 및 전국 공공기관에 사이버위협 경보가 긴급 발령된 가운데, 위협헌팅 보안기업 씨큐비스타(대표 전덕조)가 정부부처와 공공기관을 대상으로 북한발 사이버 위협을 탐지하는 '침해활동 징후 진단서비스'를 무료로 제공한다고 15일 밝혔다.최근 국가 최상위 보안관리기관이 모든 정부부처, 지방자치단체 및 산하 기관에 공문을 보내 북한의 사이버 공격 위험을 경고하고 선제적 대비태세를 주문한 것으로 알려졌다.이번 공문은 단순한 협조요청이 아닌 국가정보원법에 근거한 '사이버공격 및 위협에 대한 예방 및 대응사항'이라고 밝혀져, 사실상 북한 사이버

2023년 말부터 국내·외 보안업계에서는 2024년 보안 위협 전망을 발표하기 시작했다. 그 중에서도 공통적으로 손꼽는 핵심 보안 위협은 “생성형 AI의 위협”과 “정치·사회적 이슈와 관련된 핵티비즘 활동”이다. 생성형 AI의 일종인 Chat-GPT는 정교한 사이버공격 알고리즘 제작과 공격 대상 시스템에 설치된 보안체계(장비)를 우회하는 등의 기존 사이버보안 체계를 무력화하는데 활용된다는 것은 어제 오늘 이야기가 아니다.보안 전문 국외 언론 보도에 따르면, 다크웹에서 Chat-GPT를 이용한 사이버공격 도구인 Worm-GPT와 지능

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 1월 31일 한국과학기술정보연구원에서 소속·산하기관 정보보안 담당자들을 대상으로 “2024년 정보보호 정책 설명회”를 개최했다고 밝혔다.최근 공공기관을 대상으로 한 해킹 및 생성형 인공지능을 활용한 사이버공격 증가에 따른 대응책 모색을 위해 마련된 이번 행사에는 정보통신, 과학기술, 우편·금융분야 공공기관 정보보호를 책임지고 있는 200여명의 담당자들이 참석하였다.이날 설명회에서는 생성형 인공지능의 보안 위협과 대응 방안에 대한 외부 전문가 강연과 함께 과기정통부의 “2024년

은밀한 활동으로 악명 높은 러시아 국가 지원 해킹 그룹 APT29의 최근 사이버공격 확대에 대해 마이크로소프트가 경고발령을 내렸다.이 경고는 2023년 11월에 마이크로소프트 자체 시스템이 손상되고, 최근에는 휴렛팩커드 엔터프라이즈(HPE)가 APT29의 정교한 공격에 피해를 입으면서 나온 것이다.마이크로소프트 위협 인텔리전스 팀은 블루브라보, 클로커드 우르사, 코지 베어, 미드나잇 블리자드, 더 듀크로도 알려진 APT29가 대기업을 넘어 공격 대상을 확대하고 있다고 밝혔다. 이 그룹은 주로 미국과 유럽의 정부, 외교 기관, 비정부

국가정보원 산업기밀보호센터는 1월 26일 중소기업이 해킹에 의한 기술유출 피해를 입지 않도록 ‘중소기업 IT보안 가이드라인’을 발간, 배포했다.산업기밀보호센터는 첨단기술의 해외 불법 유출을 차단하기 위해 2003.10월 설립, 산업스파이 색출과 산업보안 교육 등 예방 활동을 수행 중이다.한국인터넷진흥원 자료에 따르면, 지난해 우리 기업에 대한 사이버공격 피해 중 92%가 중소기업에 집중되어 있음에도, 중소기업은 보안에 투자하거나 보안책임자를 둘 여력이 없어 ‘보안 사각지대’에 처해 있다.이런 중소기업의 현실적 어려움을 고려하여, 국

美 국가사이버보안센터(NCSC)는 향후 2년간 랜섬웨어 공격이 급증할 것이라고 최근 발표했다. 그 원인은 바로 인공지능(AI) 기술의 급속한 발전으로 인해 사이버 범죄자들이 전례 없는 방식으로 공격을 전개할 것이기 때문이라고 전했다.NCSC의 전문가들은 멀웨어 및 익스플로잇 개발, 취약점 연구, 네트워크 내 횡적 이동을 지원하는 데 있어 AI 기술의 영향력이 크다고 밝혔다. AI는 기존 기술을 더욱 효율적으로 만들어 사이버 범죄자들에게 상당한 이점을 제공할 수 있다는 것이다.또한 영국 정보감독청(ICO)에 따르면, 2023년 1분기

사이버 범죄자들이 다크웹에서 방대한 양의 개인 식별 정보(PII)를 유통하는 가운데, 사이버 보안 연구원들은 태국을 겨냥한 데이터 유출이 급증하고 있다고 밝혔다.리시큐리티(Resecurity) 보안연구원에 따르면, 태국은 아시아 태평양 지역에서 ICT 분야 핵심 국가로 부상하고 있다. 특히 2022년 말부터 2023년 초까지 태국은 데이터 유출 사고가 감소세를 보였다. 하지만 2024년에 접어들면서 사이버 범죄자들이 태국 국민의 개인 데이터를 적극적으로 노린다는 보고가 나오고 있는 상황이다.나라카(Naraka) 조직은 도난당한 개인

최근 몇 주 동안 아파치(Apache) ActiveMQ의 심각한 취약점을 노리는 악성 공격들이 급증하고 있어 각별한 주의가 요구된다.CVE-2023-46604은 널리 사용되는 메시징 브로커에 심각한 취약점을 노출시켜 위협 행위자가 원격 코드를 실행하고 표적 시스템을 침해할 수 있다.◇ActiveMQ 취약점 악용 사례2023년 10월 말에 발견된 이 취약점은 랜섬웨어, 루트킷, 암호화폐 채굴기, 디도스 봇넷 등 다양한 악성 페이로드를 배포하는 사이버 범죄자들의 놀이터가 되고 있다. 특히, 개념 증명(PoC) 익스플로잇은 공개 이후 유

매사추세츠 한 병원이 전자 의무기록 시스템을 마비시키는 심각한 사이버 공격을 받아 피해를 입었다.보스턴 북쪽에 위치한 베스 이스라엘-라헤이 헬스(Beth Israel-Lahey Health) 시스템의 일부인 안나 자크 병원은 지난 12월 24일부터 시작된 사이버 공격에 당해 환자와 의료 전문가 모두 위급한 상황에 놓이게 됐다.병원 관계자는 사이버 보안 전문가에게 연락해 사고 대응을 시작했으며, 그 영향을 조사하고 완화하기 위해 노력하고 있다. 복구 작업은 현재 진행 중이며, 병원은 12월 26일부터 구급차 접수를 재개했다.이번 사이

사이버 범죄조직 LAPSUS$(랩서스) 소속 두 명의 영국 청소년이 주요 기업을 타깃으로 한 사이버공격으로 실형을 선고받았다.한 명은 옥스퍼드 출신의 18세 청년으로 가능한 한 빠른 시일 내에 사이버 범죄에 복귀하겠다는 의사를 밝혀 무기한 입원 명령을 선고받았다. 자폐증 진단을 받았음에도 불구하고 사이버 범죄에 가담한 것이다.또 다른 멤버 17세 미성년자는 3개월간의 집중 감독 및 감시 요건을 포함하여 18개월의 청소년 재활 명령을 받았다.2020년 8월부터 2022년 9월에 걸쳐 이들은 BT, EE, 글로반트, LG, 마이크로소프

디지서트(DigiCert)가 2024년 디지털 신뢰 관련 동향을 분석한 ‘2024년도 아태지역 디지털 신뢰 전망’을 발표했다.2024년에는 콘텐츠, 소프트웨어 공급망 및 디바이스에서 신뢰의 중요성 증가, 양자 보안 암호화 전환 계획 수립, 최고 디지털 신뢰 책임자(Chief Digital Trust Officer)의 역할 부상 등이 주요 동향으로 꼽혔다.디지서트가 제시하는 2024년 아태지역 기업이 주목해야 할 6가지 디지털 신뢰 트렌드는 다음과 같다.◇기업에서 포스트 양자 컴퓨팅(PQC)에 대한 투자를 본격화할 것포네몬 인스티튜트

국제사이버보안인증협회는 국내 최고의 ICT 전문학원인 솔데스크와 함께 해양 조선업의 사이버보안 전문인력 배출과 글로벌 선박 사이버보안 리더 양성 및 청년 ICT 일자리 창출 사업을 공동 추진하고자 업무협약을 체결식 행사를 지난 23일 개최했다고 밝혔다.국제사이버보안인증협회(ICSCA)와 솔데스크학원은 해양 조선업계의 사이버보안 전문인력 양성을 위하여 ▲해양 사이버위협에 대한 전략적 대응 방안 연구 ▲선박의 사이버보안 훈련 기법 연구 ▲선박 사이버보안 설계 방안과 위협 탐지 기술에 대한 연구 등을 통하여 글로벌 선박 사이버보안 전문가

체크포인트(Check Point)의 위협 인텔리전스 부문인 체크포인트 리서치(Check Point Research, 이하CPR)가 올해 상반기에 범죄 활동이 급증했으며, 2분기 전 세계 주간 사이버 공격은 8% 증가해 2년 만에 가장 높은 수치를 나타냈다는 조사 자료를 발표했다.랜섬웨어와 핵티비즘 등 익숙한 위협이 진화하면서 범죄 조직들은 전 세계에 사용자들을 감염시키고, 그들의 영향을 확장하기 위해 수법과 툴을 수정하고 있다. USB 저장장치 등 레거시 기술까지 악성코드를 확산시키는 수단으로 다시 인기를 얻고 있다.올해 가장 성장

프루프포인트는 2023년 중반에 APT 공격그룹 ‘TA402(Molerats, Gaza Cybergang, Frankenstein, WIRTE로도 알려짐)’의 활동을 처음 감지했다고 최근 밝혔다.내용에 따르면, TA402는 고도의 복잡성을 지닌 감염망을 이용하면서 자사가 명명한 새로운 형태의 다운로더인 'IronWind로 공격 활동을 펼치고 있는 것으로 조사됐다.올 7월부터 10월까지 TA402는 Dropbox 링크, XLL 파일, RAR 파일 등의 3가지 변종을 감염망에 이용하였으며, 이는 다양한 목적의 악성코드를 포함하고 있는