개정된 ‘신용정보의 이용 및 보호에 관한 법률’(이하 ‘신용정보법’)이 8월 5일부터 시행되어 ‘탐정’이라는 명칭으로 영리활동을 하는 것이 가능해졌다.이에, 경찰청에서는 탐정 업체에 의한 개인정보 무단수집·유출 내지 사생활 침해를 막기 위해 관련업체에 대한 지도점검 및 특별단속을 실시할 방침이다.개정된 ‘신용정보법’에서는 그동안 ‘탐정이란 명칭 사용을 금지하던 조항이 삭제되었다.그러나 국민들이 일반적으로 탐정의 업무라고 생각하는 민·형사 사건에서의 증거수집 활동 내지 잠적한 불법행위자의 소재파악 등은 변호사법, 개인정보보호법에 따라

암호화(Encryption)는 정보보호의 핵심요소 기술로, 이메일, 메시지, 영상, 음성 등 거의 모든 데이터를 보호하기 위한 용도로 사용하고 있습니다. 데이터는 DB, 클라우드, 기기 등 다양한 매체에 산재되어 있으며, 일반 데이터와 중요하고 민감한 데이터가 섞여있어, 관리 부주의 및 데이터 침해로 이한 유출 사고의 발생빈도가 높습니다. 데이터 침해사고는 기업의 중요 데이터와 민감한 고객정보 등을 유출시킴으로써, 기업의 비용손실은 물론, 신뢰도 저하 및 고객 이탈 그리고 법적인 문제에 휘말릴 수 있습니다.중요한 데이터를 다루는 기

오늘날 기술 발전은 새로운 비즈니스 모델을 만들어내고, 기존 산업 구조를 붕괴시킨다. 그리고 이 과정에서 사이버보안의 경계는 끊임없이 시험을 반복하고 있다. 사이버 범죄자들은 계속 새로운 타깃을 찾고 있으며, 우리는 그 위험에 대한 취약점에 노출돼 있다. 이는 조직뿐만 아니라 개인과 공동체에도 막대한 파급력을 갖게 된다. 때문에 일상 전반에 미치는 영향력을 고려할 때 사이버보안은 가히 현대 사회에서 해결해야 할 최우선과제라 할 수 있다.사람들이 조직 내에서 저마다 본인의 기기와 앱을 사용함에 따라 보안과 개인정보보호 문제가 그 어느

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 국공립, 대학, 일반병원 정보보안 실무자들이 대거 참석한 가운데 철저한 방역수칙 하에 성황리 개최됐다.이번 MPIS 2020에서 국립암센터 류기청 정보보호팀장은 ‘국립암센터 정보보호체계 운영사례’를 중심으로 강연을 진행했다.류기청 팀장은 “환자의 생명을 위협하는 의료기관 대상 해킹 및 공격이 증가하고 있다. 특히 의료 IoT 기기들에 대한 취약점을 활용한 해킹 위험성은 더욱 커지고 있는 상황

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 국공립, 대학, 일반병원 정보보안 실무자들이 대거 참석한 가운데 철저한 방역수칙 하에 성황리 개최됐다.이번 MPIS 2020에서 삼성서울병원 CISO 박종환 상무(병원정보보안협의회 회장)는 ‘의료기관 보안이슈 및 병원정보보안협의회 활동 보고’를 주제로 강연을 진행했다.박 상무는 “한국판 뉴딜의 핵심은 데이터 활용이다. 특히 의료정보 활용이 활성화되면서 동시에 데이터 보호가 최대 이슈가 될 전

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 국공립, 대학, 일반병원 정보보안 실무자들이 대거 참석한 가운데 철저한 방역수칙 하에 성황리 개최됐다.이번 MPIS 2020에서 신촌세브란스 김진응 파트장은 ‘ISMS 기반으로 한 실질적 보안강화’를 주제로 강연을 진행했다.김진응 파트장은 “2017년부터 의료정보시스템(EMR, OCS) 및 홈페이지 서비스 운영에 대한 정보보호 관리체계 인증(ISMS)을 유지하기 위해 힘을 쏟고 있다. 하지만

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 국공립, 대학, 일반병원 정보보안 실무자들이 대거 참석한 가운데 철저한 방역수칙 하에 성황리 개최됐다.이 자리에서 고려대 안암병원 강병익 파트장은 ‘슬기로운 병원 보안생활’을 주제로 강연을 진행해 큰 관심을 끌었다.그는 강연에서 공유폴더의 보안위험성에 대해 강조하며 병원내 공용 PC 및 모든 PC 관리에 대해 경각심을 가져야 한다고 말했다.강 파트장은 “공유폴더 사용시 암호 설정 및 필요한

Oilrig로 알려진 이란 해킹 그룹이 공개적으로 처음 알려진 DoH 프로토콜을 공격에 사용한 공격자가 되었다.카스퍼스키의 멀웨어 분석가인 빈센테 디아즈는 지난주 웹미나에서 Oilrig가 올해 5월에 그들의 공격에 새로운 도구를 더하는 변화에 대해서 설명해 주목을 끌었다.분석가에 따르면, Oilrig 운영자들은 해킹된 네트워크에 그들의 침입중 일부로 DNSExfiltrator이라 불리는 새로운 유틸리티를 사용하기 시작했다.DNSExfiltrator는 깃허브에서 이용 가능한 오픈소스로 데이터를 퍼널링하고 비표준 프로토콜 안에 숨겨서

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 국공립, 대학, 일반병원 정보보안 실무자들이 대거 참석한 가운데 철저한 방역수칙 하에 성황리 개최됐다.이 자리에서 한기태 건국대병원 의료정보팀장(대한병원정보협회 회장)은 ‘IT부서 전체 자가격리시 원격지원(재택근무)와 보안: 실 사례 중심’을 주제로 강연을 진행했다.한 팀장은 지난 3월 9일 원내 코로나19 감염자가 발생하면서 의료정보실 50명 직원이 원격근무에 돌입하게 됐고 이후 원격 근무

경찰청은 2020년 6월부터 10월까지 서민경제 침해사범 특별단속을 추진 중인 가운데, 7월 한 달간 민생침해 범죄에 대한 집중 검거활동으로 290명을 검거하고 이 중 33명을 구속하였다고 밝혔다.특별단속 초기 국민들이 체감할 수 있는 성과를 거두기 위해, 피싱범죄·불법사금융·사이버사기·사이버도박·사행성게임장 등 5개 분야 63건을 선정하여 지방청 수사부서 중심으로 수사력을 집중한 결과이다.분야별 주요 검거사례는 다음과 같으며, 검거사례를 분석하여 관계기관과의 협의를 통한 제도 개선사항 마련 등 범죄 예방을 위한 노력도 병행할 예정

최근 발간된 IBM Security의 ‘2020 Cyber Resilient Organization Report(이하, 보고서)’에 따르면, 기업의 67%는 지난 12개월 동안 사이버 공격이 심각한 수준으로 증가하고 있다고 응답했습니다. 또한 지난 2년동안 1천개 이상의 레코드 유출사고를 경험한 기업이 53%에 달할 정도로 파급력 역시 높아졌습니다.양적 및 질적인 침해사고의 증가에 따라, 새로운 IT기술과 서비스 도입을 통해 디지털 트랜스포메이션을 준비하는 기업은 기존의 단순 침해사고 방어 체계에서 사이버 레질리언스로의 전환을 고려

안랩(대표 강석균)은 최근 ‘원산지 조사 자율 점검표’ 공공 서식을 사칭해 유포되는 악성 문서를 발견하고 PC 사용자의 주의를 당부했다.먼저 공격자는 ‘별지 제31호서식’이라는 제목의 악성 한글 문서파일(hwp)을 유포했다. 해당 악성 문서 파일은 실제 법령에 있는 ‘원산지 조사 자율 점검표(수입)’ 서식 내용을 담고 있어 사용자가 악성 문서임을 인지하기 어렵다.만약 사용자가 최신 보안패치를 하지 않은 한글 프로그램으로 문서 파일을 실행하면 사용자 PC가 악성코드에 감염된다. 실제 사용자 화면에는 ‘원산지 조사 자율 점검표(수입)’

[제공=스틸리언 / 클릭]★정보보안 대표 미디어 데일리시큐!★

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 전국의 병원 정보보안 실무자들이 대거 참석한 가운데 성황리에 개최됐다.코로나19 방역 준칙을 철저히 지켜 진행된 이번 MPIS 2020은 전국의 국공립, 대학, 대·중·소 병원 정보보안 실무자들이 한 자리에 모여 병원 정보보호 실무에 도움이 될 수 있는 정보를 공유하고 최신 의료기관 정보보안 솔루션 정보를 공유하는 자리였다.이번 MPIS 2020에서 발표된 주요 강연은 다음과 같다.△IT부서

한국정보보호학회와 한국암호포럼이 국내 암호기술 발전을 위해 주관하는 ‘2020 국가 암호 공모전’ 접수기간이 기존 7월 31일에서 8월 7일까지 연기됐다.공모분야는 △암호 원천기술 분야 △암호 기술 응용 및 활용 분야 등이며 주저자 기준 대학생, 대학원생, 박사 후 과정이면 참여할 수 있다.이번 공모전 총 상금 5천만원이며 논문 접수는 한국암호포럼 홈페이지를 참고하면 된다.★정보보안 대표 미디어 데일리시큐!★

보안 부트(Secure Boot) 프로세스의 코어 구성 요소에 관련된 취약점이 발표되었다.BootHole로 명명된 취약점을 이용해 공격자는 실제 운영체제가 시작되기 전 부트 로딩 프로세스를 무단으로 변경할 수 있다. 이 프로세스는 부트로더라고 불리는 실제 운영체제가 실행되는 모든 컴퓨터 하드웨어 구성 요소와 펌웨어를 로드하는 구성 요소에 의존한다.BootHole은 최근 가장 인기있는 부트 로더 구성 요소 중 하나인 GRUB2의 취약점이다. 현재 GRUB2는 모든 리눅스 배포판의 기본 부트 로더로 사용되고 있으며 종종 윈도우, mac

카스퍼스키는 29일 발표한 보고서에서 VHD로 알려진 새로운 랜섬웨어 변종의 배후에 북한과 관련된 해커들이 있다고 말했다.보고서에서 카스퍼스키는 두 가지 사건에 대해 자세히 설명한다. 침입자는 회사 네트워크에 액세스하여 VHD 랜섬웨어를 배포했다. 카스퍼스키 전문가들은 두 침입에 사용된 도구와 기술이 북한과 관련되어 있는 해커들인 라자루스(Lazarus) 그룹과 연결되어 있다고 말한다.카스퍼스키 연구원은 “보유하고 있는 데이터는 VHD 랜섬웨어가 상용 제품이 아니라는 것을 보여주는 경향이 있으며, 우리가 알고 있는 한 라자루스 그룹

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 이번주 7월 30일 목요일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 개최될 예정이다.코로나19 방역 준칙을 철저히 지켜 진행될 이번 MPIS 2020은 전국의 국공립, 대학, 대·중·소 병원 정보보안 실무자들이 한 자리에 모여 병원 정보보호 실무에 도움이 될 수 있는 정보를 공유하는 국내 최대 컨퍼런스와 전시회다.날로 증가하고 있는 사이버 위협 상황에 민감한 의료정보는 해커들의 타깃이 되고 있으며 환자정보는 의료기관들이 반드시 지켜내야 할 의무

최근 국내 유명 IT커뮤니티 사이트 내 자료실 게시판에서 악성코드 유포 사례가 발견돼 이용자들의 각별한 주의가 요구된다.공격자는 소프트웨어 개발자 등 IT업계 종사자가 이용하는 국내 IT커뮤니티 사이트의 자료실 게시판에 개발용 프로그램 소개를 위장해 게시물을 올렸다. 게시물의 첨부파일에는 공격자가 악성코드를 삽입해 변조해놓은 개발용 유틸리티 프로그램(해외 무료 소프트웨어) 설치 파일을 압축파일 형태로 업로드해 커뮤니티 이용자의 다운로드를 유도했다.만약 사용자가 게시물의 첨부파일을 내려 받아 설치하면 악성코드에 즉시 감염된다. 이 악

독일 보훔 루르 대학교 보안 연구원들이 서명된 PDF 파일을 타깃으로 하는 새로운 기술인 쉐도우 공격을 고안해냈다고 시큐리티어페어스가 보도했다.2019년 2월, 같은 팀이 PDF 뷰어와 온라인 유효성 검사 프로세스를 속일 수 있는 몇가지 결함을 발견했다.보도에 따르면, 쉐도우 공격을 통해 공격자는 서명된 PDF 문서 내용을 조작하여 유효성을 유지할 수 있다. 공격자는 △PDF 문서를 검토하고 서명하는 기관이 기대하는 내용 △PDF 문서에 한번 서명이 되면 표시되는 숨겨진 내용 등을 만들 수 있다.연구원들은 “PDF 서명자가 문서를