인텔리전스 기반 보안 솔루션을 제공하는 파이어아이가 2021년 보안 시장 전망을 담은 2021년 예측 보고서를 공개했다.2020년은 불확실성으로 가득 찬 한 해였지만 그럼에도 사이버 보안 영역에는 보장되는 점들이 있다. 공격자들은 공격 대상이 직면한 어려움에는 아랑곳하지 않고 공격을 이어갈 것이다. 이러한 공격자들은 TTP(Trusted Third Party)를 지속적으로 발전시키고 계속해서 스파이 활동과 금전적 이득을 취하기 위해 계속 활동하고 있다.파이어아이는 인사이트와 전문지식, 미래에 대한 안목을 담아 2021년 사이버 보안

개인정보보호위원회(위원장 윤종인)는 지난해 8월 5일 출범 이후, 코로나19 관련 방역 과정에서 처리되는 국민의 개인정보가 보호원칙에 따라 방역에 필요한 최소한으로 처리되도록 정책 등을 발표해 국민이 안심하고 일상적인 생활을 할 수 있도록 했다., 개인정보위는 지난해 9월 방역당국과 함께 코로나19 방역 과정에서 처리되는 개인정보 실태를 점검하였고, 이를 토대로 ‘코로나 19 개인정보보호 강화대책’을 발표하였다.다중이용시설 수기출입 명부에 성명을 제외하고 역학조사에 필요한 휴대전화번호와 시·군·구만 기재하게 하여 개인정보 수집을 최

독일 데이터 규제 기관인 LfD는 온라인 노트북 및 전자 제품 소매업 체 NBB에 GDPR 위반으로 1,040만 유로(한화 139억원 상당)의 벌금을 부과했다고 발표했다.해당 기관은 NBB가 최소 2년 동안 직원들을 비디오로 모니터링했다고 벌금 부과 이유를 밝혔다. 이 벌금은 지금까지 독일 정부이 부과한 최고 금액이다.지속적인 감시를 위해 불법 카메라로 사내 작업장, 판매실, 창고 및 공용 공간 등을 녹화했으며 이는 GDPR 규정 위반이라는 것이다.NBB 측이 범죄 행위 예방과 창고 내 물품의 흐름을 추적하기 위해 비디오 카메라를

스코틀랜드 환경보호국(SEPA)이 지난 크리스마스 이브에 랜섬웨어 공격을 당했다고 밝혔다. 그로 인한 피해가 이어지고 있다.SEPA의 연락 센터, 내부 시스템, 프로세스 및 내부 통신 등 상당수 시스템이 랜섬웨어 공격에 영향을 받았다. 그리고 SEPA 직원과 관련된 개인정보를 포함해 1.2GB의 데이터도 도난 당했다.SEPA 측은 공공 서비스를 중단시키고 공공 자금을 강탈하려는 국제적인 심각하고 조직화 된 사이버 범죄 그룹에 의해 발생한 사고이며 지속적인 랜섬웨어 공격을 받고 있다고 전했다.한편 Conti 랜섬웨어 공격 조직이 이번

애플이 자사 서버에 심각한 보안취약점을 리포트한 인도의 화이트해커 2명에게 5만달러의 포상금을 지급했다.두 화이트해커는 PII 노출과 애플 서버 또는 내부 네트워크에 대한 액세스와 같은 중요한 문제에 대해 연구를 해왔다. 그 결과 애플의 취약한 호스트를 발견한 것이다.두 화이트해커는 보안에 취약한 오래된 버전의 서버를 발견하고 또 인증되지 않고 파일에 액세스하는데 악용 될 수 있는 잘못된 구성을 발견해 애플 서버에서 웹쉘을 생성하고 임의의 코드를 실행할 수 있다는 것을 증명했다.★정보보안 대표 미디어 데일리시큐!★

최근 다크웹 러시아 해커 포럼에서 영국의 저명한 경영자문기관 캐피털 이코노믹스의 주요 고객에 대한 50만건 이상의 데이터가 공개 된 것이 발견됐다.캐피탈 이코노믹스은 거시 경제, 금융 시장 및 부문 별 예측 및 컨설팅을 제공하는 세계 최고의 독립 경제 연구기관 중 하나다.유출된 데이터에는 캐피탈 이코노믹스의 저명인사들 이메일 ID, 비밀번호 해시, 주소 등이 포함돼 있다.보안전문가들은 기업인들과 저명인사들의 이메일 계정이 유출됐기 때문에 이를 활용한 2차 공격이 있을 수 있어 주의를 당부하고 있다.★정보보안 대표 미디어 데일리시큐!

리눅스 기반 임베디드 운영 체제를 위한 오픈소스 프로젝트 커뮤니티 ‘OpenWRT 포럼’이 해킹 공격을 받아 데이터가 유출됐다.OpenWRT는 리눅스 기반 임베디드 운영 체제를 위한 오픈 소스 프로젝트로, 주로 임베디드 장치에서 네트워크 트래픽을 라우팅하는 데 사용된다. 주요 구성 요소는 Linux, util-linux, musl 및 BusyBox 등이다.지난 16일 토요일 새벽 OpenWRT 포럼의 사용자 데이터가 해커에 의해 유출되는 사고가 발생했다. 포럼 관리자는 관리자 계정을 도난 당했으며 사용자 데이터가 유출됐다고 밝혔다.

개인정보보호에 중점을 둔 검색엔진 ‘DuckDuckGo(덕덕고)’가 빠른 성장세를 이어가고 있다. 1월 일일 검색쿼리가 1억 2천만 건에 달하는 것으로 조사됐다.구글은 여전히 미국에서 94%의 시장 점유율을 차지하고 있지만 DuckDuckGo는 현재 2.25%로 2위를 차지하고 있을 정도이며 야후가 1.94 %로 뒤를 잇고 있다.DuckDuckGo의 특징은 사용자 프로필을 구축하거나 광고 네트워크를 포함한 제3자 회사와 개인정보 또는 식별 데이터를 공유하기 위해 검색을 추적하지 않는다는 점에서 최근 사용자가 급증한 것이다.네이버,

시점확인서비스 전문기업 메타노니아(대표 최세웅)가 여권정보 변환 솔루션기업 메이킹래빗(대표 최진기)과 블록체인 기반 시점보안 응용사업에 협력하기로 합의하고, 메타노니아 본사에서 전략제휴 협약(MOU)을 체결했다고 19일 밝혔다.메이킹래빗은 특허받은 여권정보 변환 솔루션으로 외국인 관광객들이 상품을 구입할 때 부가세를 즉시 환불 정산해 주는 사후면세 환급 솔루션을 개발해 온 IT벤처기업이다.국내 중소면세점은 여권리더기가 없는 곳이 많아 부가세 환급을 받으려면 매장에서 발행한 환급전표와 영수증을 갖고 출국전 공항/항만에서 1~2시간씩

윈스(대표 김대연)가 산업통상자원부로부터 전략물자 자율준수무역거래자(Compliance Program, 이하 ‘CP’) 기업 최고등급인 ‘AAA’를 획득했다고 19일 밝혔다.전략물자 자율준수무역거래자는 전략물자 수출관리에 필요한 조직, 규정 등을 갖추고 자율적으로 이행하는지 산업통상자원부가 심사해 지정한다. CP제도는 2004년 이후 대외무역법령에 의거하여 도입되었고 기업 규모와 업종별 평가기준에 따라 A, AA, AAA 세가지로 부여된다.CP 기업에는 한번의 허가로 2~3년 동안 동일 품목 또는 동일 최종사용자에 대한 수출을 허가

유럽의약국(이하 EMA. European Medicines Agency)은 지난 금요일 사이버공격을 통해 서버에서 도난 당한 코로나19 백신 문서가 유출되기 전에 해커에 의해 조작되었다고 밝혔다. 잘못된 정보로 혼란을 주고 백신 신뢰도를 떨어뜨리려는 의도로 추측된다.지난 12월에 사이버 공격자들은 EMA에 대한 집중공격을 시도했다.EMA는 EU 전역의 코로나19 백신 평가에 중요한 역할을 하며, 시험 결과로 인한 품질, 안전 및 유효성 데이터를 포함해 민감한 기밀 정보를 다루는 기관이다.지난 11월 말, 로이터 통신은 코로나 백신

LG유플러스는 양자컴퓨터의 공격을 막을 수 있는 양자내성암호(PQC) 기술을 USB에 담은 ‘Q-PUF USB’ 보안토큰을 개발하고, 이를 디지털뉴딜 사업에 적용했다고 19일 밝혔다.양자내성암호는 양자컴퓨터로 풀어내는데 수십억 년이 걸리는 복잡한 수학 알고리즘을 사용하는 암호화 방식이다. 현재 통용되는 RSA 암호화 방식이 양자컴퓨터에 의해 쉽게 풀릴 수 있기 때문에 양자내성암호와 같은 차세대 보안기술이 필요하다.양자내성암호는 암호키 교환, 데이터 암-복호화/무결성 인증 등 보안의 주요 핵심요소에 적용할 수 있고, 별도의 장비 없이

산업통상자원부(장관 성윤모, 이하 ‘산업부’)는 1월 19일에 ‘21년 상반기 에너지 기술개발 신규과제 119개를 공고했다.대상은 에너지 공급/수요기술, 기반 조성 등 총 24개 사업이며 규모는 119개 과제, 1천954억원 (안전관리형 과제 58건 포함), 그리고 에너지인력양성사업, 기반 조성 등 일부사업은 별도공고 예정이다.‘21년 에너지 기술개발 사업은 그린뉴딜·탄소중립 실현을 기술적으로 뒷받침하고, 기술개발과 수요·시장과의 연계를 강화하는 한편, R&D 과제의 안전관리를 더욱 강화하는데 중점을 두었다.◈2020년 에너지 기술

안랩(대표 강석균 )이 경찰청을 사칭해 ‘교통범칙금 통지’로 위장한 스미싱 문자메시지를 잇따라 발견해 사용자의 주의를 당부했다.공격자는 먼저 ‘[경찰청교통민원]교통범칙금통지 발송 완료’, ‘교통법규위반 사실확인 통지서’ 등의 내용으로 악성 URL을 포함한 문자를 발송했다. 사용자가 문자메시지 내 URL을 누르면 ‘경찰청교통민원24’와 유사하게 제작된 피싱(가짜) 사이트로 연결된다.해당 피싱 사이트는 정상 경찰청교통민원24 사이트와는 달리 ‘핸드폰 번호를 입력하라’는 메시지와 입력창을 안내해 사용자의 전화번호 입력을 유도한다. 사용자

리눅스 민트(Linux Mint) 프로젝트 관리자는 공격자가 OS 화면 보호기를 우회할 수 있는 보안 버그를 해결했다. 이 취약점은 아버지의 컴퓨터로 놀던 두 어린이가 발견했다고 시큐리티어페어스가 보도했다.보도 내용에 따르면, 프로세스는 간단한데, 화면 보호기를 충돌시켜 잠금을 우회하고 가상 키보드를 통해 데스크톱을 잠금 해제할 수 있다. 가상 키보드를 클릭한 다음 입력하는 동안 실제 키보드에서 가능한 한 많은 키를 입력해 우회가 가능하다.깃헙 보고서는 “독특한 케이스이긴 하지만 화면 잠금 크래시를 두번 목격했으므로 꽤 현실적이라고

사이버 보안 기업 스틸리언(대표 박찬암)은 신한은행(행장 진옥동)과 모바일 앱 보안 솔루션 ‘앱수트(AppSuit)’ 공급 계약을 체결했다고 19일 밝혔다. 이번 계약 체결로 스마트 뱅킹 앱 ‘SOL(신한 쏠)’과 기업용 앱 ‘SOL Biz(쏠 비즈)’ 등 신한은행 주요 앱에 보안 솔루션을 적용한다.스틸리언은 2018년 신한DS와 모바일 앱 보안 솔루션 사업협력(MOU)을 체결하고 그룹사 총판 계약을 맺은 바 있다. 이후 일본 현지법인 SBJ은행, 인도네시아 SOL 등에 앱수트 공급을 완료하며 수 년에 걸쳐 안정성을 검증했다.앱수트

AI 플랫폼 서비스 기업인 인공지능팩토리(대표 김태영)는 과학기술정보통신부와 한국정보화진흥원이 주최하고 플랜아이가 주관하는 ‘이상행동 인식 알고리즘 개발 경진대회’와 ‘추적 영상 인식 알고리즘 개발 경진대회’를 각각 개최한다고 18일 밝혔다.연이어 개최되는 두 개의 경진대회는 지하철 CCTV의 영상을 활용하여 이상행동 감지와 객체를 추적하는 인공지능 시스템 개발을 목적으로 하고 있다. 지능화된 CCTV를 통해 안전사고를 예방하고 범죄를 조기에 감지해 보다 향상된 서비스를 제공하겠다는 계획이다.‘이상행동 인식 알고리즘 개발 경진대회’

통합 플래닝 및 운영 기능의 디지털 혁신을 주도하는 프리미어 AI-기반 SCM SaaS 플랫폼 제공업체인 오나인솔루션즈 코리아(지사장 이웅혁)는 오늘, 바이오의약품 제조와 공급 전반 관리를 향상시키기 위해 자사의 차세대 AI 기반 SCM 플랫폼을 삼성바이오에피스에 공급했다고 밝혔다.삼성바이오에피스는 오나인솔루션즈의 AI 기반 통합 공급망 플랫폼을 통해 복잡한 공급망 계획과 실행의 어려움을 해결하면서 바이오 의약품의 개발, 임상 시험 관리, 규제 등록, 제조 및 공급에만 집중할 수 있게 되었다. 통합 공급망 플랫폼은 삼성SDS를 통해

자율주행 솔루션 전문기업 유진로봇은 자체 기술력으로 개발한 자율주행 물류로봇 ‘고카트(GoCart)’가 모바일 로봇에 대한 국제 표준 ‘ISO 13482’ 인증을 받았다고 18일 밝혔다.‘ISO 13482’는 2014년 국제표준화기구(ISO)에서 제정한 개인용 서비스로봇에 대한 국제 표준으로 이동형 도우미 로봇(mobile servant robot), 신체 보조 로봇(physical assistant robot), 탑승용 로봇(person carrier robot)에 대한 국제 표준 기능 안전이다.유진로봇 ‘고카트’는 유진로봇에서

엔트러스트(Entrust)가 가상화 및 멀티 클라우드의 데이터 암호화, 키 관리 및 보안 상태 관리 솔루션을 제공하는 보안 전문업체인 하이트러스트(HyTrust)를 인수했다고 밝혔다.이를 통해 엔트러스트는 암호화, 암호화 키 및 클라우드 보안 정책에 필수적인 주요 관리 계층을 디지털 보안 솔루션에 추가해 디지털 전환을 가속화하는 조직의 데이터 보호 및 규정 준수 요구를 충족한다.토드 윌킨슨(Todd Wilkinson) 엔트러스트 CEO는 "기업들은 클라우드 컴퓨팅의 효율성과 확장성을 활용하기 위해 빠르게 변하고 있고 그만큼 데이터