2021년에는 ▲타깃형 랜섬웨어 공격 증가 ▲비대면 업무환경 보안위협 확대 ▲다양해지는 악성코드 제작 언어 ▲악성코드의 기능 모듈화 ▲악성앱 유포 글로벌화 등이 주요 보안위협으로 떠오를 전망이다.안랩(대표 강석균)은 2021년 예상되는 주요 보안위협을 정리해 ‘2021년 5대 사이버 보안위협 전망’을 발표했다.안랩 시큐리티대응센터 한창규 상무는 "2021년에는 코로나19가 촉발한 디지털 중심의 일상생활이 더욱 확산될 것”이라며 “이런 상황에서 사이버 보안위협은 우리 생활에 직접적인 피해를 입힐 것으로 예상되기 때문에 기관과 기업,

[제공. 스틸리언. 클릭]★정보보안 대표 미디어 데일리시큐!★

김영기 금융보안원장은 2021년 신년사를 통해 금융보안원은 “국민의 금융재산을 안전하게 보호하고 금융상품 및 서비스의 보안성과 신뢰성을 제공하는 금융산업 보안관으로서 역할과 책임을 다할 것”이라며, 향후 수행할 4가지 업무 추진 방향에 대해 4일 밝혔다.금융보안원 2021년 4가지 업무 추진 방향은 다음과 같다.■금융보안원의 금융권 사이버 방어 대응 역량을 보다 촘촘하고 튼튼하게 강화차세대 금융보안관제 시스템, 범금융권 보이스피싱 정보공유체계 및 다크웹 위협정보 수집∙대응 체계 등 금융보안 인프라를 고도화할 계획이다.■금융산업의 개

소만사(대표 김대환)가 리눅스 매체제어 기능을 강화한 ‘Privacy-i for Linux’를 출시했다고 4일 밝혔다.유닉스의 시대는 저물었다. 이제는 솔라리스, HP-UX, AIX 보다 리눅스를 더 많이 사용한다. 모든 플랫폼이 리눅스로 통일되었다 해도 과언이 아니다.코로나 확산으로 재택근무 시행기업이 늘어나면서 동시에 클라우드 서비스 수요도 폭발적으로 증가했다.이에 따라 서버 구축, 라이선스 비용을 줄일 수 있고 커스터마이징이 용이한 리눅스를 도입하는 기업은 지금도 계속 늘어나고 있다.그러나 보안관점에서 리눅스는 불편한 존재였다

지난해 코로나19 상황에서도 성공적으로 정보보호 컨퍼런스를 개최해 공공, 금융, 기업 정보보호 실무자들에게 알찬 보안정보를 제공한 데일리시큐는 올해 2021년에도 특화된 정보보안 및 개인정보보호 컨퍼런스 개최를 준비하고 있다.데일리시큐 2021년 정보보호 컨퍼런스 일정은 다음과 같다. (아래 일정은 코로나19 상황에 따라 변경될 수 있다.)◆ 2021 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스제8회 K-CTI 2021은 오는 2월 23일 한국과학기술회관 대회의실에서 개최될 예정이다. 국내 최고의 정보보안 인텔리전스 전문가들

과학기술정보통신부(장관 최기영)는 직원들의 업무자동화(RPA)에 대한 인식 제고 및 우수과제 발굴을 위해 처음으로 실시한 '과기정통부 업무자동화(RPA) 아이디어 경진대회'의 우수과제를 시상하였다.이번 경진대회는 일하는 방식을 디지털 기반으로 혁신하기 위한 범정부 정부혁신 역점과제 분야로서, 과학기술정보통신부 본부, 소속기관, 우정사업본부에서 참여한 46개 과제에 대하여 외부 전문가 평가를 통해 본부 3건(우수상3), 소속기관 2건(최우수상1, 우수상1), 우정사업본부 3건(최우수상1, 우수상 2) 총 8건을 선정·시상하였다.우수과

개방형 직위인 국민건강보험공단 정보보안부장(2급)에 정보보안 분야 민간전문가가 임용됐다.2020년 5월 빅데이터센터장에 이어 정부 민간인재 영입 지원으로 발굴된 공단 내 두 번째 사례다.인사혁신처(처장 황서종)와 국민건강보험공단(이사장 김용익)은 김용훈(남, 52세) 전 에스케이(SK)인포섹 정보보호실장을 정부 민간인재 영입 지원으로 발굴해 정보보안부장에 임용한다고 31일 밝혔다.정부 민간인재 영입 지원은 공직 경쟁력 강화를 위해 각 부처 및 기관 요청에 따라 민간 우수인재를 인사처가 직접 조사, 추천하는 맞춤형 인재 발굴 서비스로

10만개 이상의 Zyxel 방화벽, VPN 게이트웨이 및 액세스 포인트 컨트롤러에서 하드코딩된 백도어 계정이 발견됐다. 이는 공격자에게 장치에 대한 루트 액세스 권한을 부여 할 수 있는 것이다.해당 기기를 사용하는 기관은 신속히 업데이트해야 해킹 피해를 면할 수 있다.보안 전문가들은, 이번 백도어는 DDoS 봇넷 운영자부터 국가가 후원하는 해킹 그룹 및 랜섬웨어 갱에 이르기까지 누구나 악용해 취약한 장치에 액세스하고 추가 공격을 감행할 수 있다고 경고하고 있다.백도어의 영향을 받는 모델은 민간 기업 및 정부 네트워크에 배포되는 비즈

사이버 범죄자들이 최근 페이스북 광고를 악용해 사용자들의 로그인 계정을 탈취하기 위한 피싱 공격을 대규모로 하고 있어 페이스북 이용자들은 각별한 주의가 요구된다.보안 회사 ThreatNix 연구원들은 “사이버 범죄자들이 페이스북 광고를 사용해 이용자들의 로그인 자격 증명을 훔치는 데 사용하는 피싱 페이지를 호스팅하는 깃허브 계정으로 사용자를 리디렉션하고 있다”고 경고한 것이다.이번 공격은 이집트, 필리핀, 파키스탄, 네팔을 포함한 여러 국가에서 진행되고 있다.보안연구원은 “이 캠페인은 잘 짜여진 것으로 보이며, 위협 행위자들은 합법

일본 가와사키 중공업이 해킹을 당했다. 가와사키 중공업은 최근 보안 위반 사실을 공개했으며 여러 해외 지사를 통한 본사 서버 무단 침입사실을 인정한 것이다.가와사키 중공업은 주로 오토바이, 엔진, 중장비, 항공 우주 및 방위 장비, 철도 차량 및 선박 제조업체로 알려진 일본의 다국적 기업이다. 또한 산업용 로봇, 가스 터빈, 보일러 및 기타 산업 제품도 생산하는 기업이다.회사 측은 조사 결과, 해외 지사의 일부 정보가 외부에 유출되었을 가능성이 있다고 밝혔다.이에 가와사키 중공업은 일본과 태국 네트워크에서 약 2만6천개의 단말기에

美 재무부가 코로나19 백신 연구 기관에 대한 랜섬웨어 공격에 대해 금융기관에 공지했다.재무부 FinCEN(Financial Crimes Enforcement Network)은 코로나19 백신 및 그 배포와 관련된 사기, 랜섬웨어 공격 또는 유사한 유형의 범죄 활동의 가능성에 대해 금융 기관에 경고하기 위해 이번 고지를 발행한 것이다.FinCEN 측은 코로나19 백신 연구를 타깃으로 한 랜섬웨어를 확인했다며 백신 공급과정을 타깃으로 한 랜섬웨어와 백신 제조에 필요한 공급망에 대해 경계를 유지하도록 금융 기관에 요청한 것이다.이번 F

티모바일(T-Mobile)이 해커에 의해 전화번호 및 통화 기록을 포함한 고객의 계정 정보를 노출하는 데이터가 유출됐다고 공개했다.T-Mobile 보안 직원은 “시스템에 무단으로 악의적인 접근이 있었다”며 “우리 사이버 보안 팀은 최근 T-Mobile 계정과 관련된 일부 정보에 대한 악의적인 무단 액세스를 발견하고 차단했다”고 전했다.조사결과, 공격자들은 고객 계정의 이름, 실제 주소 또는 이메일 주소, 금융 데이터, 신용카드 정보, 주민등록번호, 세금 ID, 비밀번호 또는 PIN에 액세스하지 않았다고 덧붙였다.한편 T-Mobile

구글이 악성 웹 사이트에 삽입해 민감한 구글 Docs 문서의 스크린 샷을 훔칠 수 있는, 구글 서비스 전반에 통합된 피드백 도구에 존재하는 버그를 패치했다.해커스뉴스에 따르면, 해당 결함을 발견한 보안연구원은 지난해 7월 9일 발견했고 구글로부터 3천133달러를 보상받았다고 보도했다.구글 Docs를 포함한 많은 제품은 사용자가 특정 문제를 강조하기 위해 자동으로 로드되는 스크린샷 등을 포함해 피드백을 보낼 수 있는 "피드백 보내기” 또는 "구글 문서 개선 참여하기”와 같은 옵션을 지원한다.피드백 기능은 여러 서비스에 동일한 기능을

사이버 공격자들이 시트릭스(Citrix) ADC 네트워킹 장비에 정크 웹 트래픽을 증폭해 DDoS 공격을 진행하고 있다.공격자에 대한 세부 정보는 아직 알려지지 않았지만 시트릭스 기반 DDoS 공격의 피해자에는 스팀 및 Xbox와 같은 온라인 게임 서비스가 포함되어 있다.시트릭스도 DDoS 공격 벡터가 전 세계의 소수 고객에게 악용되는 것을 목격했다고 밝혔다.여러 보고서를 통해 시트릭스는 문제를 확인하고 2021년 1월 중순 겨울 휴가 이후 수정 사항을 발표할 것을 약속했다.시트릭스 ADC 장치의 DTLS 인터페이스에 대한 문제다.

솔라윈즈(SolarWinds) 공격 배후에 있는 위협 행위자가 마이크로소프트 내부 계정을 해킹하고, 최소 한 개 이상을 사용해 소스코드 저장소에 접근했다는 사실이 밝혀졌다.솔라윈즈 공격이 공개된 직후 마이크로소프트는 자사가 최근 공급망 공격에서 침입 당한 회사 중 하나임을 확인했지만, 고객들을 감염시킬 수 있는 소프트웨어 공급 체인이 공격 당했다는 사실에 대해서는 부인했다.마이크로소프트 커뮤니케이션 부사장인 프랭크 쇼는 자사 환경에서 여러 악성 솔라윈즈 바이너리를 탐지했다고 밝혔다. 게시된 마이크로소프트 내부 Solorigate 조

위즈코리아(대표 김기배)는 개인정보 접속기록 관리 분야에서 조달청 납품실적 기준으로 작년에 이어 올해에도 60%가 넘는 시장점유율로 창립 이래 연속 1등 자리를 꾸준히 유지하고 있다.위즈코리아 측은 코로나19 장기화로 인한 국내외 경기 침체에도 불구하고 올해 실적 상승세를 이어나간 배경으로 창사 이래 18년간 정보 보호 분야와 웹 위변조 감시 분야에 역량을 집중함으로써 개발된 전문 제품과 우수한 기술인력을 꼽았고, 최근에는 서비스 지원 역량을 보다 강화하여 좋은 성과로 이루어낸 것을 성장의 원동력으로 내세웠다.위즈코리아 관계자는 “

안랩(대표 강석균)의 안드로이드 스마트폰용 무료 보안 솔루션 ‘V3 모바일 시큐리티’가 글로벌 보안제품 성능 평가기관 AV-TEST의 2020년 11월 모바일 백신 테스트에서 만점을 기록했다고 밝혔다.이로써 V3 모바일 시큐리티는 올해 실시된 AV-TEST의 모바일 부문 테스트 전회(1, 3, 5, 7, 9, 11월)에 걸쳐 최상위권 성적으로 인증을 획득했다. 또한, 2013년부터 48회 연속으로 AV-TEST 인증 획득을 이어가고 있다.AV-TEST의 11월 모바일 부문 테스트는 20여 개의 글로벌 모바일 보안제품을 대상으로 진행

한국인터넷진흥원(KISA, 원장 김석환)이 과학기술정보통신부(장관 최기영)와 올해 추진한 ‘재난재해 및 학교 안전 관련 지능형 CCTV 시범사업’을 통해 국내 지능형 CCTV 기술 발전과 확산을 이끌었다고 12월 30일(수) 밝혔다.KISA는 지난 2018년부터 우수한 기술을 보유하고 있는 기업과 수요처(공공, 지자체)를 컨소시엄 방식으로 선정해 ◇학교 안전, 교통안전, 범죄예방 등 사회안전 분야 ◇산불 조기 감지 등 재난재해 분야 모두 8개 사업에 대한 지능형 CCTV 설치 및 운영을 지원해왔다.시범사업에 참여한 기업은 자사 제품

태니엄코리아(대표 박주일)는 2021년에 기업들이 무분별하게 도입하고 있는 여러가지 포인트 솔루션들로 인해 왜곡돼 버린 국내 엔드포인트 시장에 새로운 방향성을 제시하고, 구체적인 사례들을 만들어 나갈 것이라고 말한다.다음은 태니엄코리아 박주일 대표와 인터뷰 내용이다.■2020년 태니엄코리아 사업 성과는올해 국내 주요 3대 대기업에서 기술 검토 및 PoC를 진행 중이며, 1개사는 이미 재택근무 솔루션을 공급하는 성과를 거뒀다.■주력 제품에 대한 간략한 소개 부탁윈도우, 맥, 리눅스 기반 시스템의 엔드포인트에 대한 운영관리 및 보안기능

파수(대표 조규곤)는 올해 국내 결합 전문기관들에 개인정보 비식별화 솔루션 애널리틱디아이디(AnalyticDID)를 공급하고, 다수의 빅데이터 플랫폼 구축 사업에도 제공하는 성과를 이뤘다. 2021년은 비대면 업무에 필요한 보안솔루션과 비식별 솔루션 그리고 데이터 보안, 법규 준수, 프라이버시 보호에 사업을 집중할 계획이라고 말한다.다음은 조규곤 파수 대표와 인터뷰 내용이다.■2020년 파수 사업 성과는코로나 19 이후 많은 기업 및 기관에서 재택, 원격 근무를 시행하면서, 사내 밖에서도 중요 정보들을 안전하게 보호하고 효율적으로