한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 유상임)와 한-파푸아뉴기니 간 사이버보안 분야 파트너십을 위한 ‘2024 GCCD 사이버보안 역량 강화 프로그램’을 수도인 포트모르즈비에서 개최한다고 9월 3일(화) 밝혔다.이번 프로그램은 역량 강화 세미나를 시작으로 사이버보안 실무자 대상의 디지털포렌식 기술실습 운영 등 9월 3일(화)부터 9월 6일(금)까지 총 4일간 진행된다. 참석 대상은 파푸아뉴기니 검찰, 경찰 등 정부 부처의 사이버보안 분야 담당자이다.특히 이번 세미나는 한-태평양 도서국 정상회담에서 언급된

누리랩(대표 박정호, 최원혁)은 추석을 앞두고 명절 연휴 특성을 악용한 피싱-스미싱 공격이 최근 증가하고 있어 주의가 필요하다고 3일 밝혔다.누리랩에 AI 기반 안티 피싱-스미싱 서비스인 에스크유알엘(AskURL)의 실시간 분석 결과, 추석과 관련된 신고가 급증하고 있으며, 세부 유형으로는 ”우체국 택배 조회-추석 상품 이벤트-모바일 상품권 도착-공연 티켓 및 숙박권 할인-명절 안부 인사-명절 민생회복 지원금-로또분석“ 등이었다.에스크유알엘(AskURL)의 피싱-스미싱 통계 자료에 의하면, 24년도 월별 탐지 건수는 하반기로 갈수록

제13회 스마트의료 정보보호 컨퍼런스가 오는 10월 4일 코엑스 1층 A홀 제3 세미나실에서 성황리 개최될 예정이다.스마트의료보안포럼(의장 한기태)가 주관하는 이번 컨퍼런스는 ‘클라우드 보안과 생성형 AI(의료기관의 데이터 보호 및 혁신적 활용 전략)’을 주제로 이뤄지며 누구나 무료 등록후 참석 가능하다.주요 강연내용은 다음과 같다.의료기기 사이버 보안의 대응 전략 세션에서는 스마트의료보안포럼 한기태 의장의 개회사를 시작으로 ▲생성형 인공지능 의료기기와 사이버보안(분당서울대병원 의료기기연구개발센터 이충근 연구협력교수)▲스마트의료 소

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 유상임)과 함께 일상 속 인공지능(AI)과 관련된 다양한 사이버 위협 사례 공유 및 대응 방안을 논의하기 위한 ‘2024 AI Security Day’ 세미나를 용산 로얄파크컨벤션에서 9월 5일(목) 개최한다고 말했다.최근 생성형 AI를 악용해 손쉽게, 대량으로 악성코드를 제작하여 사이버 공격을 시도하고 있다. 이에 KISA는 이번 세미나에서 ‘AI가 만든 사이버위협, AI가 막는 사이버위협’이라는 주제로 AI 기술의 순기능과 역기능을 조명한다. 또한, AI와 인간이

개인정보보호위원회(위원장 고학수, 이하 '개인정보위')는 8월 28일 제14회 전체회의에서 개인정보 보호법을 위반한 한화호텔앤드리조트㈜, ㈜띵스플로우, 현대자동차㈜ 등 3개 기업에 총 2억 1,592만 원의 과징금과 1,560만 원의 과태료를 부과하기로 의결했다고 밝혔다. 개인정보위는 이들 기업이 개인정보 보호법에서 규정한 안전조치 의무, 동의 의무, 개인정보 유출 신고 및 통지 의무 등을 위반했다고 판단했다.◆한화호텔앤드리조트㈜: 1억 8,531만 원 과징금 부과한화호텔앤드리조트㈜는 온라인 회원이 쿠폰을 사용해 숙박 예약을 할 수

최근 사이버 보안 연구원들이 중동 지역을 겨냥한 새로운 사이버 공격 캠페인을 발견했다. 이 캠페인은 팔로알토네트웍스 글로벌프로텍트 VPN 도구로 위장한 고도로 정교한 악성코드를 사용하고 있어 큰 우려를 낳고 있다.이번 공격은 트렌드마이크로 연구진에 의해 처음 밝혀졌으며, 악성코드의 고도화된 기능과 탐지를 회피하는 능력 덕분에 보안 전문가들 사이에서 주목받고 있다.이 악성코드는 피싱 캠페인을 통해 배포되는 것으로 보인다. 사용자는 `setup.exe`라는 파일을 다운로드하게 되며, 이 파일을 실행하면 VPN 설치 프로그램으로 위장한

북한 사이버 공격 그룹인 '시트린 슬릿(Citrine Sleet)'이 최근 구글 크롬의 제로데이 취약점(CVE-2024-7971)을 악용해 퍼드모듈(FudModule) 루트킷을 배포한 사실이 밝혀졌다. 이 사건은 북한 국가 차원의 사이버 위협그룹의 가상화폐 분야를 겨냥한 공격이 지속되고 있음을 말해주고 있다. 이번에 악용된 취약점은 크롬의 V8 자바스크립트 엔진에서 발생한 타입 혼동(type confusion) 문제로, 공격자들이 브라우저의 샌드박스 환경에서 원격 코드 실행을 가능하게 했다. 브라우저가 손상된 후, 공격자들은 추가적

한국(South Korea)과 연계된 사이버 스파이 그룹 APT-C-60이 최근 중국 킹소프트(Kingsoft)에서 개발한 WPS 오피스(WPS Office)의 제로데이 취약점을 악용한 사이버 공격을 감행한 사실이 드러났다고 사이버 보안 업체 이셋(ESET)과 DBAPPSecurity에서 공개해 파장이 일고 있다. 이셋측은 북한이 아닌 남한의 해커 조직이라고 명확히 밝히고 있다.해외 보안연구원들에 따르면, “APT-C-60은 북한이 아닌 남한과 연계된 사이버 스파이 그룹이다. 이 그룹은 주로 동아시아 지역을 표적으로 삼아 활동하는

2024년 들어서며, 사이버 위협 그룹 '블링 리브라(Bling Libra, 블링 리브라)'가 단순한 데이터 절도를 넘어 클라우드 환경을 겨냥한 정교한 탈취 공격으로 전환하고 있어 큰 우려를 낳고 있다. 이들은 이전에 '샤이니헌터스(ShinyHunters)'라는 이름으로 알려져 있었으며, 이제는 클라우드 보안의 취약점을 악용해 더 큰 금전적 이익을 추구하고 있다.■ 블링 리브라의 새로운 전략블링 리브라는 2020년부터 사이버 보안 전문가들의 주목을 받아왔다. 이들은 마이크로소프트 깃허브(Microsoft GitHub)와 토코페디아(

최근 사이버 보안 연구원들은 새로운 QR코드 피싱(일명 '퀴싱') 공격이 마이크로소프트 Sway의 클라우드 인프라를 악용해 마이크로소프트 365 자격 증명을 탈취하는 사례를 발견했다고 밝혔다. 이번 공격은 7월 이후로 활동이 급격히 증가했으며, 기술, 제조, 금융 부문의 사용자들을 주요 타깃으로 삼고 있다.공격자들은 마이크로소프트 Sway라는 합법적인 플랫폼을 이용해 악성 페이지를 호스팅하고 있다. Sway는 온라인 프레젠테이션, 뉴스레터 등을 만들기 위한 도구로, 마이크로소프트 365에 속한 서비스다. 공격자들은 sway.clou

미국 사이버 보안 및 인프라 보안국(CISA)이 아파치(Apache) OFBiz의 치명적인 취약점(CVE-2024-38856)에 대해 경고하며, 해당 취약점이 현재 사이버 공격에 악용되고 있다고 밝혔다. 이 취약점은 CVSS 점수 9.8로 평가되어 위험성이 심각한 수준이다.이번 취약점은 아파치 OFBiz의 잘못된 권한 처리에서 발생하며, 인증되지 않은 공격자가 아파치 프로그래밍 언어인 그루비(Groovy) 실행코드를 통해 원격 코드 실행을 할 수 있게 한다. 공격자는 특수하게 조작된 요청을 통해 시스템의 보안을 우회할 수 있으며,

중국 정부가 후원하는 사이버 공격 그룹 '볼트 타이푼(Volt Typhoon)'이 버사 네트웍스(Versa Networks)의 버사 디렉터(Versa Director) 소프트웨어에서 발견된 제로데이 취약점(CVE-2024-39717)을 악용해 공격을 수행한 것으로 밝혀졌다. 이 취약점은 관리자가 버사 디렉터의 GUI에서 'Favicon 변경' 기능을 통해 PNG 이미지로 위장된 악성 파일을 업로드할 수 있게 하는 보안 허점으로, 2024년 6월 12일부터 실제로 악용되기 시작한 것으로 확인되었다.루멘 테크놀로지스(Lumen Tech

애틀랜타에 본사를 둔 소프트웨어 솔루션 제공업체인 영컨설팅(Young Consulting, 현재 Connexure로 변경)이 2024년 4월 발생한 대규모 데이터 유출 사건을 공개했다. 이번 유출 사건은 악명 높은 블랙슈트(BlackSuit) 랜섬웨어 그룹에 의해 발생했으며, 약 95만 4천 명의 개인정보가 유출된 것으로 밝혀졌다. 특히 이들 중 상당수는 Blue Shield of California 회원들로, 이 사건은 심각한 파장을 불러일으키고 있다.유출된 정보에는 이름, 사회보장번호(SSN), 생년월일, 보험 청구 정보 등이

오는 9월 4일 ‘사이버 위협 인텔리전스 서밋 2024’가 JW 메리어트 호텔 서울 3층 살롱1,2,3에서 200여 명의 기업 정보보호 책임자 및 담당자를 초청한 가운데 성황리 개최될 예정이다.2024년, 랜섬웨어 공격은 2024년 대비 70% 증가했으며, 지난 4월 국내 방산업체 10곳이 북한 해킹조직에 해킹을 당한 사실도 확인됐다.보안팀은 계정관리, 디지털 자산 및 데이터 유출 등 보호해야 하는 의무가 있지만 외부 공격에 대해 공격 특성을 확인하고 우선 순위를 지정하는데 어려움을 겪고 있다.이에 사이버위협 인텔리전스 부문 글로벌

리눅스 시스템을 노리는 새로운 악성코드 'sedexp'가 2022년부터 탐지되지 않고 활동해온 사실이 드러났다.이 악성코드는 스트로즈 프리드버그(Stroz Friedberg)라는 사이버 보안 회사에서 발견했으며, 해당 악성코드는 기존 보안 체계에서 탐지되지 않는 고급 기법을 활용해 시스템에 지속적으로 잠입했다.sedexp는 리눅스 커널의 장치 관리 시스템인 udev 규칙을 이용해 시스템에 지속적으로 존재하는 방식을 사용했다. udev는 `/dev` 디렉토리에 있는 장치 노드를 관리하며, 이 노드들은 저장 장치, 네트워크 인터페이스

금융위원회와 금융감독원은 지난 8월 22일 '금융분야 망분리 규제 개선 설명회'에서 ‘금융분야 망분리 규제 개선안’을 공개했다. 이 규제 개선안은 금융 산업의 디지털 전환을 가속화하고, 최신 기술을 더 쉽게 도입할 수 있도록 하기 위한 시도로 해석된다. 그러나 이 과정에서 발생할 수 있는 보안 문제와 그에 대한 우려도 적지 않다. 또 일부에서는 크게 개선된 부분이 없으며 보다 근본적인 개혁이 필요하다는 지적도 나오고 있다.■망분리 규제 개선안의 주요 내용이번 개선안의 핵심은 크게 세 가지로 요약할 수 있다. 첫째, 생성형 AI의 이

다음 달 9월 15일부터 시행되는 개인정보보호법 시행령 일부 조항에 대해 조직의 개인정보 담당자들의 관심이 필요해보여 그 내용을 정리해봤다.기존에 개인정보처리자는 정보주체 개인정보를 수집하는 경우, 동의를 받으면 대부분의 개인정보를 수집하는 것이 가능했다.그러나, 현재의 ‘동의 절차’가 현실적으로 정보주체가 동의 내용을 모두 읽어보고 판단하는 경우가 많지 않아 실효성에 대한 의문이 있었고, 사업자들에게 면죄부가 되는 ‘동의 만능주의’를 조장하고 있다는 비판을 받아왔다.이러한 문제의식에서 법률 개정을 통해 동의를 통한 무분별한 수집

SK쉴더스(대표 홍원표)가 2024년 2분기 KARA 랜섬웨어 동향 보고서를 공개했다고 26일 밝혔다.KARA(Korean Anti Ransomware Alliance, 카라)는 SK쉴더스의 주도 아래 트렌드마이크로, 지니언스, 맨디언트, 베리타스, 캐롯손해보험, 법무법인 화우 등 총 7개 기업으로 구성된 민간 랜섬웨어 대응 협의체다. 랜섬웨어 예방, 사고 접수, 복구까지의 전 과정을 원스톱으로 대응하고 있다.SK쉴더스는 24시간 365일 즉각 대응 가능한 랜섬웨어 대응 센터를 운영하고 있다. 랜섬웨어 위협 사전 점검, 실시간 침입

데일리시큐는 최근 KAIST(한국과학기술원) 전기및전자공학부 조교수이자 정보보호대학원 겸임교수인 윤인수 교수를 만나 그의 해킹 및 보안 분야에서의 경력과 연구 철학을 상세히 들어보았다. 윤 교수는 해킹과 보안 분야에서 국내·외적으로 인정받는 학자로, 특히 AI와 해킹의 융합을 통해 사이버 보안의 새로운 패러다임을 개척하고자 하는 의지를 가지고 연구를 이어가고 있었다.2021년 KAIST에 부임한 이후, 윤 교수는 학계와 산업계에서 다수의 성과를 거두었다. 그는 최근 AI를 활용한 해킹 방어 기술 개발에 주력하고 있었으며, 이를 통해

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 유상임)와 함께 ‘2024 모의 ICT 분쟁조정 경연대회’를 한양대학교 법학전문대학원에서 8월 23일(금) 개최했다고 밝혔다.KISA는 법원 소송절차보다 신속하고 경제적인 정보 통신 기술(ICT) 분쟁조정제도에 대한 예비 법조인의 관심을 높이기 위해 전국 대학(원)생을 대상으로 ‘모의 ICT 분쟁조정 경연대회’를 지난 2017년도부터 매년 개최해 왔다.이번 대회는 “모의조정-경쟁을 넘어(Mock Trial - beyond competition)”라는 주제로, 전자거래