미국 법무부(DoJ)는 지난 월요일에 약 14년 동안 미국과 외국 비평가, 언론인, 기업, 정치인을 표적으로 삼은 해킹 그룹에 관여한 혐의로 중국인 7명에 대한 기소를 공개했다.사이버 스파이로 의심되는 이들은 국가 지원 해킹 그룹인 APT31과 관련하여 컴퓨터 침입 음모 및 사기 음모 혐의를 받고 있다. 이 해킹 집단은 최소 2010년부터 활동해 왔다.구체적 이들의 임무로는 침입에 사용되는 악성 코드를 테스트 및 악용하고, 공격 인프라를 관리하고, 특정 미국 기관에 대한 감시를 수행하는 것이 포함되며, 이러한 캠페인은 중국의 경제

사이버 보안 기업 티오리(Theori, 대표 박세준)가 모바일 메신저 LINE을 이끌고 있는 LY주식회사(LY Corporation, 대표 이데자와 다케시)가 개최한 LINE CTF 2024에서 우승했다고 25일 밝혔다.이번 우승으로 티오리는 2021년, 2023년에 이어 다시 한번 막강한 실력을 입증했다. LINE CTF는 2021년 시작한, IT 업계의 실제 보안 취약점에 대한 이해와 대응 능력을 요하는 실무 중심의 해킹 방어 대회다.또한 지난 20일 개최된 세계 최대 제로데이 해킹대회 ‘폰투온(Pwn2Own) 벤쿠버 2024’

지난 설날 연휴가 끝나가는 2024년 2월 12일부터 2월 말까지 수행된 다수의 북한 정부 후원 APT37 그룹 소행 사이버 위협 캠페인이 확인됐다.이들은 △라자루스(Lazarus) △김수키(Kimsuky) △코니(Konni) 등과 함께 한국을 대상으로 한 주요 국가배후 위협 그룹 중 하나다. APT37은 주로 북 인권단체, 북한 취재 기자, 탈북민 등 주로 대북분야 종사자를 겨냥해 지속적으로 스피어 피싱을 수행 중이다.지니언스 시큐리티 센터(이하 GSC)는 실제 사례별 심층 분석을 통해 LNK 파일에 내장된 파워쉘 명령이 초기 공

과학기술정보통신부(장관 이종호)는 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)와 함께 정보보호 해외 전략거점을 활용하여 우리 정보보호 기업의 수요를 기반으로 현지의 주요 시장정보 등을 제공하는 ‘K-시큐리티 글로벌 웨비나’를 개최한다고 밝혔다.정보보호 해외전략 거점은 정부 간 협력(G2G), 국내 기업 지원 및 투자유치, 시장분석을 통한 권역별 진출 전략 수립 등 정보보호 해외진출의 교두보 역할을 수행하고 있으며(운영기관 KISA), 국가 간 협력 아젠다, 글로벌 디지털 연결성 확보, 향후 시장성장률 등 성과 달성 가능성이 큰

(사)개인정보보호법학회(회장 김현경 서울과학기술대 교수)는 오는 3월 29일 오후 2시부터 한국프레스센터 기자회견장(19층, 서울시 중구)에서 ‘개인정보 집행체계의 한계와 과제’라는 주제로 세미나를 개최할 예정이다.한국외대 최요섭 교수는 “개인정보 보호법과 경쟁법의 충돌과 조화”라는 주제로 최근 유럽을 중심으로 개인정보 감독기관과 경쟁당국 간의 갈등과 공조 사례를 소개할 예정이다. AI·데이터 기반 환경에서 개인정보 보호법(GDPR) 위반 조사는 개인정보 감독기관만의 역할이 아니라 경쟁당국의 기능이 될 수 있다는 사례, 또한 개인정

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 한국인터넷진흥원 개인정보본부 문봉주 팀장은 “최근 개인정보 유출 사고 분석 및 대응”을 주제로 강연을 진행했다.개인정보 유출 신고 현황을 보면, 지난 2021년에는 163건, 2022년에는 167건, 2023년에는 318건으로 계속 증가 추세다.KISA 문봉주 팀장은 “개인정보 유출 사고가 발생하면 72시간 이내 개인정보

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 NSHC(대표 최병규) 이원희 팀장은 “다크웹에서의 개인정보유출: 디지털 그림자의 위험성”을 주제로 키노트 강연을 진행했다.그는 2023년 사이버 보안 위협 분석 내용에 대해 “국내 기업과 기관들을 대상으로 하는 크리덴셜 스터핑 공격과 개인정보 유출, 상품권 도용 금전 피해 발생, 금융권 대상 랜섬웨어 공격 증가가 있었다”

로그프레소(대표 양봉열)가 2024년 3월 CTI(Cyber Threat Intelligence) 월간 리포트를 발행했다고 25일 밝혔다.CTI는 사이버 공격 관련 정보를 수집하고 분석해 사이버 위협에 신속하고 정확하게 대응하고자 가공한 형태의 정보다.로그프레소는 3월 CTI 리포트에서 2월 악성 봇 감염이 글로벌 기준 전월 대비 78.01% 증가했다고 전했다. 악성 봇 감염으로 국내외 이커머스 서비스의 크리덴셜이 지속적으로 유출되고 있으며, 2차 피해 방지를 위한 노력이 필요한 실정이다.로그프레소 관계자는 “이커머스 서비스 사업자

포티넷 포티클라이언트 엔터프라이즈 관리 서버(EMS) 소프트웨어의 심각한 취약성이 최근 공격에 적극적으로 악용되고 있어 각별한 주의가 필요하다.CVE-2023-48788로 추적되는 이 취약점은 네트워크 보안 인프라에 FortiClient EMS를 사용하는 조직에 심각한 위험을 초래할 수 있다.CVE-2023-48788은 포티클라이언트 EMS의 DB2 관리 서버(DAS) 구성 요소 내의 SQL 인젝션 결함이다. 이 취약점은 소프트웨어 버전 7.0(7.0.1~7.0.10) 및 7.2(7.2.0 ~ 7.2.2)에 영향을 미친다. 이 취약

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 “PQC(Post Quantum Cryptography) & AI-어떻게 준비할 것인가?”를 주제로 디지서트(한국지사장 나정주) 아베스타 호자티 부사장(DigiCert PH.D. Avesta Hojjati Vice President of Engineering)이 키노트 강연을 진행했다. 그는 7년간 PQC 암호 알고리즘을

반스, 노스페이스, 팀버랜드, 디키즈 등 인기 브랜드로 유명한 의류 대기업 VF 코퍼레이션은 지난 2023년 12월에 발생한 심각한 사이버 보안 침해사고로 수백만 명의 고객 개인정보가 무단으로 액세스되고 도난당했으며, 이는 AlphV 랜섬웨어 조직에 의해 수행된 것으로 알려졌다.VF Corporation에 따르면, 유출된 데이터에는 일반적으로 온라인 구매와 관련된 다양한 개인 정보가 포함되어 있다. 이 정보에는 이메일 주소, 성명, 전화번호, 청구지 주소, 배송지 주소, 주문 내역 및 총 주문 금액이 포함됐다. 한편, 유출된 데이터

중국 국가안전부(MSS)가 후원하는 것으로 알려진 중국 해킹 그룹 UNC5174가 최근 방위 계약업체, 정부 기관 및 기관을 대상으로 한 사이버 공격을 시도하고 있으며 이 공격은 ConnectWise ScreenConnect 및 F5 BIG-IP의 보안취약점을 악용해 공격을 진행한 것으로 조사됐다.ConnectWise ScreenConnect 취약점(CVE-2024-1709)은 원격 데스크톱 소프트웨어를 사용하여 시스템에 대한 무단 액세스를 가능하게 한다. 지난 2024년 2월 UNC5174가 이 취약점을 악용하여 주로 미국과 캐나

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 윤두식 이로운앤컴퍼니 대표는 ‘조직내 안전한 생성형AI 사용을 위해, 고려해야 할 보안 대책(생성형AI를 쓰게 하고 싶은데, 보안 걱정 때문에 고민하는 보안담당자를 위한 보안대책 가이드)’를 주제로 강연을 진행했다.◆생성형 AI 사용 시 각종 위험과 보안 이슈우선 윤대표는 챗GPT 등 생성형AI 사용시 보안 이슈에 대해 상

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 조상원 아카마이코리아 상무는 ‘제로트러스트 아키텍처 구축방안 (마이크로세그멘테이션을 활용한 접근방법)’을 주제로 강연을 진행했다.그는 완전한 제로트러스트 보안 체계를 당장 달성할 수는 없지만, 구체적인 제로트러스트 계획부터 시작할 것을 제안했다.과기정통부, 제로트러스트 가이드라인 1.0에서 제로트러스트 핵심 원칙은 다음과

금융보안원(원장 김철웅)은 2023년 한 해 동안 은행, 증권, 보험, 카드 등 총 101개 금융회사에서 총 118건의 정보보호 관리체계(이하 ‘ISMS’)와 정보보호 및 개인정보보호 관리체계(이하 ‘ISMS-P’) 인증을 취득했다고 밝혔다.인증제도가 통합 개편된 2019년 대비 ISMS·ISMS-P 인증 건수는 2023년에 약 40% 증가(84건→118건)하였으며, 이는 금융의 디지털 혁신 가속화에 발맞춰 정보보호 관리체계 운영의 중요성이 제고되고 있음을 시사한다.특히, 개인정보보호 분야까지 포함한 ISMS-P가 2022년 대비

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 김직동 개인정보보호위원회 과장은 ‘개인정보보호법 개정 주요 내용’을 주제로 키노트 강연을 진행했다.그는 개인정보보호법 개정 의의와 법 개정 주요 내용으로 지난해 9월 15일 시행 내용, 2024년 3월 15일 시행 내용, 2025년 3월 15일 시행 예정 내용 그리고 향후 계획에 대해 상세히 소개했다.법 개정 의의에 대해서

최근 이스라엘의 사이버 보안 업체 퍼셉션포인트(Perception Point)가 발견한 '오퍼레이션 팬텀블루(Operation PhantomBlu)'라는 이름의 정교한 피싱 캠페인은 교묘한 방식으로 미국 조직을 표적으로 삼고 있다. 이 공격은 마이크로소프트 오피스 트릭을 사용하여 NetSupport RAT를 배포했다.팬텀블루(PhantomBlu) 공격은 마이크로소프트 오피스 문서 내의 개체 연결 및 임베딩(OLE) 템플릿 조작을 활용해 기존 피싱 기법에서 벗어난 것이다. 공격자는 오피스 애플리케이션의 고유한 기능을 악용해 탐지를 회

일본의 다국적 기술 기업 후지쯔가 심각한 사이버 보안 사고를 발표하면서 자사 시스템 중 일부가 멀웨어에 감염되어 고객 정보가 유출되는 데이터 유출 사고가 발생했다고 최근 밝혔다.세계에서 6번째로 큰 IT 서비스 제공업체로 인정받는 이 회사는 연간 239억 달러의 매출을 올리고 있으며 전 세계적으로 약 12만 4,000명의 직원을 고용하고 있다. 후지쯔는 100개 이상의 국가에서 사업을 운영하며 컴퓨팅 제품, 소프트웨어, 통신 장비 및 다양한 IT 서비스를 포함한 다양한 포트폴리오를 제공한다.후지쯔는 최근 발표한 내용에서 여러 대의

최근 AT&T 데이터 유출 사건이 발생했지만 AT&T는 자사 시스템에서 유출된 것이 아니라고 강력히 부인하고 있다.이 사건은 2021년 AT&T 인프라 침해로 인해 유출된 것으로 추정되는 7,100만 명의 개인에게 영향을 미치는 방대한 양의 데이터가 공개됐다. '샤이니헌터스'라는 해커가 사이버 범죄 포럼에 처음 공개한 이 데이터에는 이름과 주소부터 암호화된 생년월일과 주민등록번호에 이르기까지 수많은 개인 정보가 포함되어 있었다.AT&T는 자신들의 책임을 완강히 부인했지만, 이후 발생한 일련의 사건으로 인해 그들의 주장에 의문이 제기

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 김동한 펜타시스템테크놀지 고등기술연구소 소장은 “특권 사용자(Privileged User) 활동 기반의 시스템 접근 보안 위협 대응”을 주제로 강연을 진행했다. 주요 내용은 다음과 같다.정보보호 산업에서 서버 접근 통제 솔루션에는 시스템 접근 제어와 시큐어OS로 분류되며 시스템 접근 제어 솔루션은 관련 국내 컴플라이언스 이