한국정보보호교육센터(대표 이경빈, 이하 KISEC)가 ‘K-Shield 주니어정보보호관리진단’ 기술인력 양성과정을 운영하고, 오는 12일(수)까지 교육생을 모집한다고 밝혔다. ‘K-Shield 주니어’는 과학기술정보통신부가 주최하고 한국인터넷진흥원이 주관하는 사업으로 우수한 전문인력을 선발 및 양성해 나날이 발전하고 확대되는 시장의 인력수요에 화답하기 위해 준비된 사업이다. 그 중 KISEC이 운영하는 정보보호관리진단 기술인력 양성 부문은 국가직무능력표준(NCS) 중 정보보호관리운영과 정보보호진단분석에 포함된 25개 능력단위와...

오는 9월 10일 월요일 국내 최고 정보보안 분석가들의 사이버위협 인텔리전스 정보 공유의 장 'K-ISI 2018 대한민국 정보보호 인텔리전스 컨퍼런스'가 한국과학기술회관 국제회의실에서 정부, 공공, 금융, 대기업 보안실무자 등 400명 이상이 참석하는 가운데 개최된다. 데일리시큐가 주최하는 이번 에서는 국내 최초 공개되는 사이버 공격자들을 분석한 내용들과 함께 올해 발생한 국내 침해사고 분석 내용, 정부 후원 APT 해킹조직 연구사례, 한글문서를 이용한 사이버 공격조...

암호화폐 거래소 한빗코(대표 김지한)가 지난 9월 4일 ISO 27001 보안인증을 획득했다고 밝혔다. ISO 27001은 국제표준화기구(ISO) 및 국제전기기술위원회(IEC)에서 제정한 정보보호 분야에서 권위 있는 국제 인증으로, 정보보호 관리체계에 대한 국제 표준이다. 해당 인증을 받기 위해서는 정보보호정책, 물리적 보안, 정보접근 통제 등 정보보안 관련 14개 영역, 114개 항목에 대해 국제공인 심사원들의 엄격한 심사와 검증을 통과해야 한다고 알려져 있다. 한국블록체인협회(회장 진대제)의 자율규제심사를 통과한 국내 주요...

Sh수협은행(은행장 이동빈)은 2018년도 하반기 일반직 및 IT·정보보호(3급) 신입행원 120명을 공개 채용한다고 3일 밝혔다. 지원 접수는 3일부터 21일까지로 학력과 연령, 성별 등에 제한이 없으며, 재학생의 경우에는 2019년 2월 졸업 예정자로 신입행원 연수 및 정상근무가 가능해야 한다. 채용은 서류·필기·면접 전형을 거쳐 선발하며, 최종 합격자는 12월 현업에 배치될 예정이다. 이번 신행행원 채용에서는 리테일 영업 강화와 청년구직난 해소를 위해 선발인력을 120명으로 대폭 확대하고 지역 우수인재를 별도 선발할 계획...

마크애니(대표 최종욱)가 제이원아이티시스템(대표 이준호)과 전략적 파트너 계약을 체결했다고 밝혔다. 이번 파트너 계약은 개인영상정보보호법 법제화에 대비한 기업용 영상반출 솔루션 ‘콘텐츠 세이퍼 포 씨씨티비 라이트(Content SAFER for CCTV Lite)’ 출시를 앞두고 사업 다각화 및 진출 시장 확대를 목적으로 진행되었다. 마크애니는 2013년 국내 CCTV영상반출제품을 출시하며 시장을 개척한 기업으로 영상반출, 자산관리, 패스워드관리, 오남용내부통제 등 CCTV 영상정보 보안 및 관제센터 관리 풀라인업을 보유한 기...

최근 개최된 USENIX 보안 세미나에서 프린스턴 전기공학과의 Saleh Soltan은 우려스러운 연구결과를 발표했다. 만약 와이파이 장비의 사용규모가 늘어난다면 한 구간의 전력제어가 가능하다는 결과다. 다시 말해 일부 지역의 정전 또는 구간 전력망의 연쇄고장을 일으킬 수 있다는 것이다. Soltan，Prateek Mittal과 H. Vincent Poor는 현실의 전력망 모형을 통해 'MaDIoT(Manipulation of Demand Internet of Things)' 공격 시뮬레이션을 펼쳤다. 이번 시뮬레이션에서 네트...

아시아와 유럽, 아프리카 등 70여 개국을 연결하는 육, 해상 실크로드인 중국의 일대일로(一带一路)와 관련이 높은 것으로 보이는 사이버 공격에 대한 정보가 공개됐다. 파이어아이는 일대일로가 중국 APT(Advanced Persistent Threat) 그룹을 비롯한 다양한 공격자들의 지역 기반 사이버 위협의 촉매제가 될 것이라고 전망했다. 이들은 사이버 위협으로 유리한 정보를 확보하고, 각종 프로젝트 및 협약과 관련한 기업 인텔리전스를 수집할 것으로 예측된다. 예전 활동을 고려하면 공격 대상은 지역 정부, 학계 및 씽크탱크, ...

북한과 관련된 해킹 그룹 라자루스가 최근 인도 코스모스 은행의 스위프트, ATM 인프라를 타깃으로 한 사이버 공격을 통해 1천350만 달러를 훔친것으로 드러났다. 코스모스 은행은 112년 역사를 가진 인도 협동 조합 은행이다. 이는 보안업체 시큐로닉스(Securonix)의 연구원들에 따르면, 공격 그룹은 스피어 피싱, 원격 접속, 써드 파티 인터페이스 등을 통해 은행 시스템에 접근했고, 자금을 훔치기 위해 여러 공격 기술을 사용했다고 외신은 전했다. 이 사고는 2018년 8월 10일에서 13일 사이에 발생했다. 라자루스 그룹은...

현대상선(대표 유창근)이 전 임직원을 대상으로 ‘정보보호 교육’을 실시했다. 정보보호 교육은 최근 일어나고 있는 사이버 공격에 대한 예방법 등을 공유하고 보안 대책을 수립하기 위한 프로그램이다. 교육은 딜로이트 안진회계법인에서 진행했으며, 개인정보보호 인식제고 및 역량강화를 위해 마련됐는데 특히 개인정보보호, 랜섬웨어 등 침해사고 대응, 최신 보안이슈, 정보보호 컨설팅 등의 대해 집중교육했다. 정보보호 교육은 지난 7월부터 8월 중순까지 세 차례에 걸쳐 오프라인 강의로 진행됐는데 사이버 공격은 최근 들어 과시적 위협이나 개인정...

보안 전문가들이 북한과 연관이 있는 조직이 수행한 랜섬웨어 캠페인을 발견했다. 잘 계획돼 수행된 이 캠페인은 여러 기업을 타깃으로 하며 감염된 회사의 수백대 PC, 저장소, 데이터센터를 암호화했다. 일부 조직은 암호화된 파일을 복구하기 위해 매우 큰 몸값을 지불했고, 체크포인트 연구원들은 피해를 입은 사용자들이 일반적으로 15BTC에서 50BTC 사이의 금액을 지불했음을 확인했다. 미국을 포함해 전세계 최소 3개 조직이 심각하게 영향을 받았고, 공격자들은 현재까지 64만달러 이상을 벌어들인 것으로 추정된다. 해당 공격에 사용된...

북한 정부가 후원하는 것으로 추정되는 해킹 그룹의 한국을 타깃으로 한 공격이 지속되고 있고 그 공격방법도 계속 진화하고 더욱 교묘해지고 있다. 지난 3월 20일 한국 대북 단체 및 국방분야를 주요 공격 대상으로 사이버 침투활동을 전개해 온 정부지원 APT 위협그룹 금성121(Geumseong121) 조직이 안드로이드 기반 모바일 스피어 피싱 공격을 수행한 바 있다. 이런 가운데 이 조직은 올해 8월 한국의 특정 대상을 겨냥한 최신 스피어 피싱 공격을 했다는 정황이 추가로 포착됐다. 이 그룹은 한국의 기업 인사담당자로 위장해 공...

안랩(대표 권치중)은 24일 제주 롯데시티호텔에서 열린 ‘제19회 국제 정보보호 응용 컨퍼런스(WISA 2018)’에서 ‘위협 인텔리전스 정보 활용 확대’를 주제로 연구 논문을 발표했다고 밝혔다. 이번 논문은 평판정보 조회에만 주로 활용됐던 ‘위협 인텔리전스’ 정보의 활용 범위를 확대하는 연구결과를 담고 있다. 안랩 서비스사업부가 지난 해 5월부터 카이스트 차상길 교수와 공동 연구한 프로젝트 중 하나로, 한국정보보호학회로부터 ‘Best Paper’로 선정되며 ‘WISA 2018’에서 발표 기회를 얻었다. 이번 행사에서 발표자로...

한국사이버감시단은 대구 경북 민간사이버안전지원센터(경북산업직업전문학교)에 지난 21일 정보보안 전문기업 윈스에서 보안장비를 무상 기증하고 지역 중소기업의 정보보호 산업 활성화를 위해서 상호협력 업무협약(MOU)을 체결했다고 밝혔다. 이번 MOU를 체결한 한국사이버감시단, 경북산업직업전문학교, 윈스, 에스링크 등 4개 기관은 대구경북지역 정보보안 전문인력 양성과 양질의 청년 일자리 창출을 위한 교류와 협력을 강화할 계획이다. 세부적으로는 ▲대구시내의 총 17개의 산업단지에 입주하고 있는 중소기업을 대상으로 정보보호 컨설팅 지원(...

한국인터넷진흥원(KISA, 원장 김석환)과 과학기술정보통신부(장관 유영민)는 31개 정보보호 유관기업과 산업계 인력난을 개선하고 청년층에 미래 유망 일자리를 제공하기 위한 업무협약을 23일(목) 판교 정보보호 클러스터에서 체결했다고 밝혔다. KISA는 정보보호 분야 구직자를 대상으로 현장실무 수행이 즉시 가능하도록 4개월 간 집중 교육하는 ‘케이쉴드 주니어(K-Shield Jr.)’ 양성교육을 오는 9월 17일부터 실시할 예정이며, 과정 수료 후 교육생들의 취업까지 원활하게 지원하기 위해 본 업무협약을 추진하게 됐다. 31개 ...

국내외 중앙부처 및 공공기관, 기업의 재직자를 대상으로 정보보안 전문교육에 힘써온 컬처메이커스(대표 박찬대)와 행정부처인 과학기술정보통신부, 한국인터넷진흥원이 정보보안 관련 인력 수급에 힘을 모으기로 했다고 밝혔다. 구직자 대상 정보보호 기술인력 양성과정(K-Shield Jr.) 중 보안사고 분석대응 과정의 운영기관으로서 시장 요구에 대응하는 전문 인력 양성에 머리를 맞댄 것인데, 국가직무능력표준(NCS) 중 보안사고 분석대응 직무에 관심이 많은 고등학교, 대학(전문대학 포함) 최종학년 재학생과 미취업 졸업자라면 누구나 오는 ...

행정안전부와 산업통산자원부, 경기도 주최로 오는 11월 14일부터 16일까지 일산 킨텍스에서 〈제4회 대한민국 안전산업박람회(K-SAFETY EXPO 2018)〉가 개최된다. 특히 이번 박람회는 날로 정교해지는 사이버위협과 개인정보 유출 사고 등에 대응하기 위한 사이버안전존을 마련하고 국내외 개인정보보호 및 정보보안 솔루션 박람회 및 컨퍼런스도 함께 개최한다. 국내 정부, 공공, 일반기업 기업 정보보안 및 개인정보보호 담당자들이 대거 참석할 예정이다. K-SAFETY EXPO 2018은 범정부적으로 추진하고 있는 국내 최대 규...

핀테크, 헬스케어, 모빌리티, 홈쉐어링 산업의 규제혁신을 위해 뛰어온 구태언 테크앤로 대표 변호사가 현장에서 부딪힌 규제의 높은 장벽에 절망해 써 내려간 최초의 규제혁신 지침서 를 최근 발간해 눈길을 끌고 있다. 이 책은 4차 산업혁명의 예정된 거대한 파도 앞에서 미국, 중국, 독일, 유럽 등이 미래 패권을 두고 벌이는 각축전, 공세적 스타트업 육성 정책, 이미 시작된 미래의 모습들을 최전선에서 보여주고 있다. 미래의 방향과 변화들을 한눈에 조망해볼 수 있는 책이다. 또한 4차 산업혁명 시대에 한국이 ...

정교한 사이버위협이 급증하고 있는 가운데 오는 9월 10일 월요일 국내 최고 정보보안 분석가들의 사이버위협 인텔리전스 정보 공유의 장 'K-ISI 2018 대한민국 정보보호 인텔리전스 컨퍼런스'가 한국과학기술회관 국제회의실에서 정부, 공공, 금융, 대기업 보안실무자 등 300명 이상이 참석한 가운데 개최된다. 데일리시큐가 주최하는 이번 에서는 국내 최초 공개되는 사이버 공격자들을 분석한 내용들과 함께 올해 발생한 국내 침해사고 분석 내용, 정부 후원 APT 해킹조직 연...

최근 외신 보도에 따르면, 인텔 Core 및 Xeon 프로세서에 영향을 미치는 새로운 취약점이 발견되었다. 이번에 발견된 3개의 취약점은 이전에 발견된 Spectre/Meltdown 취약점과 유사하다. Foreshadow 취약점(CVE-2018-3615)은 CPU의 L1캐시 중 SGX 데이터를 탈취할 수 있다. 또 Foreshadow-NG(CVE-2018-3620, CVE-2018-3646) 취약점은 Foreshaow 공격의 두 가지 변형 버전으로, CPU의 L1 캐시 중의 데이터 탈취할 수 있다. CVE-2018-3620 취...

지난 8월 10일경 마치 특정 기업의 거래내역 엑셀문서처럼 위장한 악성코드가 스피어피싱(Spear Phishing) 기법으로 유포된 정황이 포착됐다. 기업들의 각별한 주의가 요구된다. 이스트시큐리티 사이버 위협 인텔리전스(CTI) 전문조직 시큐리티대응센터(이하 ESRC는 "공격에 활용된 자료들을 조사 중에 몇 가지 흥미로운 단서를 발견했다. 공격자는 자신의 신분을 숨기기 위해 마치 한국의 특정 포털사처럼 유사한 정보를 사용했으며, 세무회계 사무소 담당자로 위장했다"며 "또한 한국에서 주로 이용되는 압축 프로그램을 이용했고, 엑...