전국 공공, 금융, 기업 보안솔루션 실수요자 1천여 명 참석 예정…보안실무 정보와 국내외 최신 보안솔루션 정보 공유, 7시간 보안교육 이수 인증상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 ‘G-PRIVACY 2024’가 오는 3월 12일 화요일 더케이호텔서울 2층 가야금홀에서 1,000여 명의 보안책임자·실무자들이 참석한 가운데 성황리 개최될 예정이다.G-PRIVACY 2024는 개정된 개인정보보호법 및 정보보안의 기술적∙관리적 보호조치 사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 최고의 컨퍼런스로

러시아 당국은 최근 악명 높은 랜섬웨어 조직인 슈가락커(SugarLocker) 조직원 3명을 체포하는 등 사이버 범죄와의 전쟁에서 상당한 성과를 거뒀다.슈타지-IT라는 합법적인 기술 회사로 위장하여 활동한 이 그룹은 랜딩 페이지, 모바일 앱, 온라인 스토어 개발 등 다양한 서비스를 제공했다. 하지만 슈타지-IT의 활동은 슈가락커 멀웨어를 이용한 랜섬웨어 공격에 가담하기에 이르렀다.러시아에 본사를 둔 F.A.C.C.T.가 법 집행 기관과 협력하여 실시한 조사를 통해 이 그룹의 수법이 밝혀졌다. 슈가락커는 서비스형 랜섬웨어 모델로 운영

악명 높은 랜섬웨어 그룹 락빗(LockBit)이 4년 동안 피해자들로부터 수십억 달러를 갈취했다는 새로운 정보가 공개돼 집중적인 조사를 받고 있다. 이번 발표로 락빗의 엄청난 자금 규모와 전 세계 기업과 개인에게 미치는 악영향이 어느정도인지 드러났다.락빗의 자금을 조사하는 수사기관은 락빗이 10억 달러(한화 약 1조3천325억) 이상의 랜섬머니를 챙겼을 것으로 추정하고 있다. 이 엄청난 수치는 락빗의 시스템에 접속했다가 폐쇄한 후 확보한 3만 개의 암호화폐 주소를 분석한 결과에 근거한 것이다. 분석 결과 약 1억 2,660만 달러가

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 고용노동부(장관 이정식)는 2월 21일(수) 판교 정보보호 클러스터에서 한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)를 중심으로한 ‘정보보호 인적자원개발위원회(ISC)’ 신설･발족식과 제4기 ISC 출범식을 개최했다고 밝혔다.이번 행사는 정보보호ISC 신설･출범을 축하하고, 올해부터 2026년까지 운영하는 제4기 ISC의 비전 선포와 함께 각 ISC 위원장들과 산업별 고용·노동 이슈를 공유하고 정책방안을 논의하기 위해 마련되었다.정보보호 ISC는 고용노동부와 한국산업인

한국정보보호산업협회(이하 KISIA)는 22일 켄싱턴호텔(여의도)에서 제28차 정기총회를 개최하고, 이사회 개최를 통해 제17대 협회장으로 조영철 파이오링크 대표를 선출했다. 수석부회장에는 배환국 소프트캠프 대표, 임차성 시큐레터 대표, 그리고 감사에는 문성준 엔시큐어 대표가 선임됐다.조영철 KISIA 협회장은 서울대학교 전기공학부 박사 졸업 후 25년 간 네트워크·보안 전문기업 파이오링크를 이끌고 있는 정보보호 전문가이다.배환국 부회장은 클라우드 보안, 제로트러스트, 정보보호 인재양성 교육을 맡게 됐고 임차성 부회장은 해외시장,

애플은 최근 미래의 잠재적인 양자 컴퓨팅 공격으로부터 통신 보안을 강화하기 위한 새로운 아이메시지(iMessage)용 포스트퀀텀 암호화 프로토콜인 PQ3를 발표했다.PQ3의 도입은 메시징 플랫폼의 보안을 강화하기 위한 애플의 지속적인 노력의 결과다. 암호화된 통신을 보호하기 위해 설계된 PQ3는 iMessage의 보안 태세를 전례 없는 수준으로 끌어올릴 것으로 보인다.PQ3의 주요 기능은 다음과 같다.-자동 키 교체: PQ3가 탑재된 iMessage는 지속적으로 포스트퀀텀 키를 자동으로 교체한다. 이 동적 프로세스는 단일 암호화 키

가트너(Gartner)가 2024년 주요 사이버 보안 트렌드 6가지를 발표했다. 가트너는 올해 사이버 보안 트렌드를 주도할 요소로 생성형 AI, 안전하지 않은 직원 행동, 서드파티 리스크, 지속적인 위협 노출, 이사회와의 의사소통 격차, ID 우선 보안 접근 방식을 꼽았다.리처드 애디스콧(Richard Addiscott) 가트너 시니어 디렉터 애널리스트는 “생성형 AI는 보안 리더들이 관리해야 할 주요 과제로 강조되고 있지만, 동시에 운영 측면에서는 보안을 강화할 수 있는 기회로 작용하기도 한다”고 말하며, “생성형 AI의 불가피한

소셜 미디어 대기업 페이스북과 인스타그램의 모회사인 메타 플랫폼(Meta Platforms)은 최근 공개를 통해 이탈리아, 스페인, 아랍에미리트(UAE)에 걸쳐 있는 기업들의 광범위한 감시 네트워크에 대해 밝혔다. 2023년 4분기 메타의 적대적 위협 보고서에 자세히 설명된 이번 발표는 고용 감시 산업이 얼마나 만연한 위협을 가하고 있는지를 보여 주고있다.메타의 조사 결과는 8개의 단체가 사용하는 교활한 전술을 폭로한다. Cy4Gate/ELT 그룹, RCS 랩스, IPS 인텔리전스, 베리스톤 IT, 트루엘 IT, 프로텍트 전자 시스

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’) 최장혁 부위원장은 2월 20일, ㈜한국아이티평가원(송파구)을 찾아, 개인정보 보호 우수제품 평가현장을 직접 점검하고 산업 현장의 다양한 의견을 청취하였다.이번 방문은 개인정보위가 지난해부터 추진하는 ‘개인정보 보호 중심 설계(Privacy by Design, 이하 ‘PbD’)’ 인증제 시범사업의 일환으로, 가정용 CCTV와 같이 일상생활 속에서 활용되는 디지털 기기의 개인정보 보호 강화를 위한 관련 정책방향을 설명하고, 산업계의 애로·건의사항 등을 수렴하기 위해 마련되었다.이날

국가정보원과 독일 헌법보호청(BfV)은 북한의 방산 분야 사이버공격 피해를 예방하기 위해 2월 19일 합동 사이버보안 권고문을 발표했다.이번 합동 권고문은 북한의 방산 해킹 대표적인 사례 2가지에 대해 공격 전략ㆍ기술ㆍ절차 (TTPs) 등을 분석, 공격 주체와 실제 공격 수법을 소개하고 있다.◆홈페이지 유지보수 업체를 통한 방산기관 우회침투북한 해킹조직은 2022년말 해양ㆍ조선 기술을 연구하는 기관에 침투했다. 북한 해킹조직은 방산기관에 직접 침투하기 보다 보안이 취약한 유지보수 업체를 먼저 해킹, 서버 계정정보를 절취한 후 기관

상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 ‘G-PRIVACY 2024’가 오는 3월 12일 화요일 더케이호텔서울 2층 가야금홀에서 1,000여 명의 보안책임자·실무자들이 참석한 가운데 성황리 개최될 예정이다.G-PRIVACY 2024는 개정된 개인정보보호법 및 정보보안의 기술적∙관리적 보호조치 사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 최고의 컨퍼런스로 매년 3월에 개최하고 있다. 개인정보 유출 사고를 예방하고 강화된 컴플라이언스 이슈와 해킹공격들에 대응할 수 있는 실질적인 방안들을 제시하는

개인정보보호위원회(위원장고학수, 이하‘개인정보위’)는 “일상이 안전한 개인정보 보호체계 구축”을 위해 ①국민체감 제고 ②새로운 규율체계 병행 ③법 적용 사각지대의 지속적 해소에 초점을 맞춘 2024년 조사업무 추진방향을 확정하였다.먼저, 개인정보보호에 대한 국민체감 제고를 위해, 금년 중 디지털 전환이 활발한 일상생활 밀접 3대 분야와 급속하게 확산 중인 신산업 3대 분야에 대한 선제적 예방점검을 실시한다.일상생활 밀접 3대 분야는, 인터넷 강의가 보편화되고 오프라인 학원·강습소 등을 중심으로 바이오인증(얼굴·지문 등)이 증가 중인

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 지난 14일 전체회의를 열어 개인정보 관리수준 진단 미흡기관 및 코로나19 방역시스템 운영기관의 실태점검 결과를 심의하고 시정조치를 의결하였다.이번 실태점검은 공공기관의 개인정보 관리수준 진단의 실효성 확보를 위하여 진단에서 미흡 판정을 받은 기관에 대해 실시하였고, 점검 결과 암호화 미조치, 접근통제 의무 위반, 접속기록 관리 위반 사실 등이 확인된 코레일로지스, 일제강제동원피해자지원재단, 한국제품안전관리원, 한국출판문화산업진흥원, 한국탄소산업진흥원, 인천광역시계양구시설관리

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 강동화 한국인터넷진흥원(KISA) 사고분석1팀 책임연구원은 ‘최근 국내 침해사고 동향 및 대응방안’을 주제로 강연을 진행했다.이 강연에서 그는 최근 침해사고 키워드로 △크리덴셜 스터핑 △공급망 공격 △백업 솔루션 취약점 △무단 문자 발송 △공유기 디도스 △국내 웹사이트 대상 웹변조/정보유출을 들었다.그는 “지난해 1월부터 대기업 정보유출 및 디도스 공격 사건이 발생했고 이후 샤오치잉 웹페이지 변조 및 정보유출 사건, 4월에 가상자산거래소

원격 교육 및 온라인 학습의 활성화로 인터넷 강의 사이트의 중요성이 커지고 있는 가운데 개인 정보 보안 위험 또한 증가하고 있다. 다크웹 유출 정보 모니터링 서비스인 제로다크웹이 국내 주요 인터넷 강의 사이트를 대상으로 한 다크웹 정보 유출 현황을 모의 조사한 결과, 약 45,985건의 개인정보가 다크웹에 유출된 것으로 나타났다.이번 조사에서 밝혀진 유출 정보는 로그인 정보 45,352건, 사내 계정 정보 490건, 그리고 관련 문서 143건이다. 로그인 정보의 주요 유출 원인으로는 인포스틸러 등의 정보 탈취 악성 소프트웨어에 의한

국가정보원은 불법 도박사이트를 제작하여 한국인 사이버범죄조직에게 판매한 北 IT 조직원 신원을 비롯, 사이트 개발ㆍ판매ㆍ운영 실태 전반을 파악하고 관련 사진과 동영상 등을 입수했다고 14일 밝혔다.또한, 北 IT 조직에게 수천 개의 도박사이트 제작을 의뢰하고 이를 판매해 수조원대 수익을 올린 한국인 범죄조직에 대해서도 경찰과 실체를 규명중이다.■北 불법 외화벌이 조직 ‘경흥정보기술교류사’ 실체해당 北 IT 조직은 중국 단둥에서 활동중인 ‘경흥정보기술교류사’로 김정은 개인 비자금을 조달ㆍ관리하는 노동당 39호실 산하 조직이다.대남공작

랜섬웨어와의 전쟁은 전 세계 보안 담당자의 최우선 과제로 남아 있다. 최근 미국 국무부가 하이브(Hive) 랜섬웨어 리더를 체포할 수 있는 정보 제공자에 1,000만 달러라는 엄청난 현상금을 내걸었을 정도다.2021년 중반에 등장한 하이브 랜섬웨어는 80개 이상의 국가에 걸친 조직에 대한 대담한 공격으로 악명을 떨쳤다. 1,500개 이상의 조직을 표적으로 삼아 약 1억 달러의 불법 수익을 탈취한 하이브.법 집행 기관의 노력으로 다크넷 인프라가 해체되었음에도 불구하고 히이브는 계속해서 사이버 보안 환경에 긴 그림자를 드리우고 있으며,

국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024가 지난 2월 6일 더케이호텔서울 2층 가야금홀에서 700여 명의 정보보안 책임자 및 실무자가 참석한 가운데 성황리 개최됐다.한국인터넷진흥원 사고분석1팀 강동화 책임은 지난해 국내 주요 침해사고 동향을 설명하며 통신사 개인정보 유출부터 쇼핑몰, 의약유통, 차량부품제조사, 가상통화거래소, 서점, 교육업체, 의약제조사 등 다양한 침해사고 사례에 대해 공유하는 시간을 가졌다. 특히 크리덴션 스터핑, 공급망 공격, 백업솔루션 취약점, 무단 문자발송, 공유기 디도스, 국내 웹사이트

상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 ‘G-PRIVACY 2024’가 오는 3월 12일 화요일 더케이호텔서울 2층 가야금홀에서 1,000여 명의 보안책임자·실무자들이 참석한 가운데 성황리 개최될 예정이다.G-PRIVACY 2024는 개정된 개인정보보호법 및 정보보안의 기술적∙관리적 조치사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 자리다. 개인정보 유출 사고를 예방하고 강화된 컴플라이언스 이슈와 해킹공격들에 대응할 수 있는 방안들을 제공할 예정이다.지난해에도 1,000여 명이 넘는 보안담당자들

국제사이버보안인증협회(CSC)는 사단법인 한국사이버감시단에서 주최하고 데일리시큐와 공동 주관하는 ‘해양 사이버보안과 국제기구 대응전략 세미나’를 서울 강남 더케이호텔서울, 애비뉴 2층 금강홀에서 3월 12일부터 오후 1시부터 5시까지 무료 세미나 행사를 개최한다고 밝혔다.이번 세미나에서는 ◇공병철 한국사이버감시단 이사장- ‘해양 사이버보안 개요와 국제기구 요구사항 및 ISO 23806 인증 전략’ ◇여동균 와이시큐리티 대표이사- ‘해양선박 자산식별에 따른 취약점 분석 및 Zero Trust 보안관리 방안’ ◇이준화 정보보호보안원 연