대표적인 APT(지능형 지속위협) 공격 조직 중 하나인 ‘코니(Konni)’의 스피어 피싱(Spear Phishing) 공격 시도가 2020년 들어 새롭게 포착돼 각별한 주의가 필요한 상황이다.새롭게 발견된 APT 공격은 이메일에 악성 DOC 문서 파일을 첨부하는 방식을 사용한 것으로 추정되며, 스피어 피싱에 활용된 악성 문서 2종은 1월 14일과 15일에 작성된 최신 위협 사례로 분석되었다.공격에 활용된 악성 DOC 문서 파일 2종은 파일을 저장한 사람의 이름이 ‘Georgy Toloraya’로 동일하며, 내부 코드 페이지가 한국

외신에 따르면, 브로드컴 모뎀칩에서 보안취약점이 발견되었다. 이 취약점은 Cable Haunt(CVE-2019-19494)라 불린다. 이 취약점은 칩의 스펙트럼분석기에 존재하는 것으로 분석됐다.공격자가 해당 취약점을 악용한다면, 엔드포인트를 통해 원격에서 모뎀을 완전히 장악할 수 있고 개인정보탈취, 리디렉션 공격 등의 악성 공격을 할 수 있다.케이블 모뎀은 대부분 내부 네트워크의 연결 만 스펙트럼 분석기에 접근하도록 허용하지만 브로드컴 스펙트럼 분석기에는 DNS 리바인딩 공격에 대한 보호 기능이 없으며, 동시에 기본 자격증명을 사용

16일 팔로알토네트웍스는 2020년 보안 업계에서 주목해야 할 사항들을 중심으로 ‘2020년도 사이버 보안 전망’ 기자간담회를 열었다.이 자리에서 팔로알토 네트웍스(Palo Alto Networks) 아태지역 CSO 션 두카(Sean Duca) 부사장은 ▲4G 보안 취약성 해결해야 안전한 5G 시대 도래 ▲인력 부족에 대한 해답은 자동화와 대체 인력의 활용 ▲IoT 항해의 시대, 곳곳이 지뢰밭 ▲점점 더 희미해지는 개인정보보호 영역의 경계 ▲전체 클라우드 여정을 아우르는 보안이 필수라고 강조했다.그는 “새로운 형태의 사이버보안 접근

마이크로소프트는 2020년 1월 패치튜스데이를 통해 윈도우 운영체제에서 발견된 광범위한 암호화 취약점을 패치했다.NSA 사이버 보안 국장인 앤 노이베르거(Anne Neuberger)은 언론을 통해 이 버그는 미국 국토 안보부(NSA)에서 발견한 것이라고 말했다.발표된 보안 권고에 따르면 "Windows CryptoAPI (Crypt32.dll)가 ECC(Elliptic Curve Cryptography) 인증서의 유효성을 검사하는 방식에 스푸핑 취약점이 존재한다. CVE-2020-0601이 할당된 이 취약점은 암호화 작업을 처리하는

지난 주 페이스북이 페이지 관리자 계정을 노출시키는 보안 문제를 해결했다. 해당 버그는 여러 유명 페이지 공격으로 악용되었다. 페이지 관리자 계정은 페이지 소유자가 관리자를 공개하도록 선택하지 않는 한 비공개이다. 그러나 목요일 저녁에 공개되어 금요일 아침에 패치된 이 버그는 누구나 페이지 관리자 계정, 수정한 사람의 계정 등 정보를 쉽게 공개할 수 있도록 했다.페이스북의 ‘편집 기록 보기’ 기능을 통해 페이지 관리자는 게시물을 변경한 사용자 이름을 포함하여 페이지와 관련된 모든 활동을 볼 수 있다. 그러나 최근 발견된 해당 버그로

국내·외 사이버위협 인텔리전스 정보와 침해사고대응 전략을 공유하는 국내 최고 퀄리티의 보안 컨퍼런스 ‘제7회 2020 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스’(K-CTI 2020)가 오는 2월 5일 한국과학기술회관 지하1층 국제회의실에서 개최된다.데일리시큐가 주최하는 이번 K-CTI 2020은 정부기관 및 공공, 금융기관, 대기업, 중견기업의 정보보안 책임자(CISO/CIO), 실무자를 대상으로 개최되며 300여 명 참석이 가능하다. 참석자들은 7시간 보안교육 이수도 받을 수 있다.특히 정부 후원 사이버 공격자들의 디테

2020년 새 해 개인정보보호와 관련된 의미 있는 법률들, 개인정보보호법, 정보통신망법, 신용정보법 개정안으로 구성된 데이터 3법이 통과되면서, 특정 개인을 알아볼 수 없도록 가명 처리한 데이터들을 넓게 활용할 수 있는 기준이 마련되었다.구체적인 사안에 대해서는 법률 전문가의 도움을 받아야 할 것이고, 개인정보 담당자 입장에서 고민해야 할 내용들을 간략하게 정리해 본다.1. 개인정보의 정의먼저, 개인정보에 대한 정의를 살펴보면 "개인정보"란 살아 있는 개인에 관한 정보로서, 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수

‘통일외교안보특보 세미나 발표 문서’를 사칭해 특정 관계자 정보를 노린 스피어 피싱(Spear Phishing) 공격이 발견됐다. 북한 정부 후원 해킹조직인 일명 ‘김수키(Kimsuky)’ 조직의 소행으로 추정되고 있다.이스트시큐리티(대표 정상원) 측에 따르면, 이번 공격에 사용된 악성 DOC 문서 파일은 지난 6일(현지 시간) 미 워싱턴DC 국익연구소의 ‘2020년 대북 전망 세미나 관련 질의응답 내용’ 등을 담고 있다.해당 악성 DOC 문서 파일을 열어보면 MS워드 프로그램 상단에 보안 경고창이 나타나는 동시에, 문서를 정상적으

시트릭스(Citrix) 엔터프라이즈 장비의 취약점인 CVE-2019-19781에 대한 개념 증명 코드가 공개되었다. 해커가 장비를 장악하고 회사 내부 네트워크에 접속할 수 있는 취약점이라 각별한 주의가 요구된다.인포섹 커뮤니티에서 쉬트릭스(Shitrix)로 코드네임이 붙은 이 취약점은 NetScaler ADC로 알려진 Citrix Application Delivery Controller과 NetScaler Gateway로 알려진 Citrix Gateway에 영향을 미친다. 이 취약점은 최근 공개된 버그 중 가장 위험한 버그중 하나로

한국인터넷진흥원은 2019년 4분기 사이버위협 동향 보고서를 최근 발표했다. 보고서에는 보안 분야 관계자 721명을 대상으로 설문조사 내용을 공개했다.설문조사에 따르면, 2019년 한 해 동안 체감한 사이버위협 종류 순위로는 랜섬웨어, 대규모 개인정보유출, 각종 피싱 공격, 웹 사이트 해킹, IoT 해킹(스마트폰 포함), 가상통화 관련 해킹, 오픈소스를 이용한 공격, 고도화된 표적공격(APT) 순으로 응답했다.사이버위협을 예방하기 위해 필요하다고 생각하는 요소로는 보안솔루션 도입, 제도적 보완, 정보보호 인증제도 강화, 보안체계 수

오는 2월 5일 데일리시큐는 정부기관 및 공공, 금융기관, 대기업, 중견기업의 정보보안 책임자(CISO/CIO), 실무자를 대상으로 ‘제7회 2020 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스’(K-CTI 2020)를 개최한다. 장소는 역삼동 한국과학기술회관 지하1층 국제회의실이다.국내 최고 보안연구가들과 함께 사이버위협 인텔리전스 정보와 침해사고대응 전략 정보를 공유하는 자리로 매년 데일리시큐 주최로 개최되고 있는 컨퍼런스다. (지난해까지 K-ISI 컨퍼런스에서 올해부터 K-CTI 컨퍼런스로 변경)올해 K-CTI 2020

이스트시큐리티(대표 정상원)는 자사의 백신 프로그램 ‘알약’을 통해, 2019년 4분기 총 20만7048건의 랜섬웨어 공격을 차단했다고 9일 밝혔다.통계에 따르면 2019년 4분기 알약을 통해 차단된 랜섬웨어 공격은 ▲총 20만7048건으로, 이를 일간 기준으로 환산하면 일평균 ▲약 2226건의 랜섬웨어 공격이 차단된 것으로 볼 수 있다.이번 통계는 일반 사용자를 대상으로 제공하는 공개용 알약의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격만을 집계한 결과로, 패턴 기반 공격까지 포함하면 전체 공격 수는 더욱 많을 것으로

보안전문기업 NSHC(대표 허영일)는 작년 한 해 동안 다크웹에서 신규로 개설된 마약 사이트 도메인 개수가 역대 최대치를 기록했으며, 가입한 신규 가입자 수 또한 크게 증가하는 등 다크웹 상의 마약 범죄가 점점 더 커지고 있는 심각한 상황이라고 밝혔다.2019년 다크웹에서 신규로 개설된 한국 사이트 도메인 개수는 총 28건으로 최초로 다크웹에 한국 사이트가 개설된 2013년 이래로 최대의 신규 도메인 개설 수치를 기록했다. 특히 지난해는 마약 관련 사이트 도메인이 총 13 건이나 등록되면서 역대 최대로 많은 도메인이 개설된 한 해가

미국 정부는 지난 금요일 미군이 자심 카심 술레이마니(Jassim Qassim Suleimani) 장군을 살해한 후 이란이 수행할 수 있는 테러 및 사이버 공격에 대해 주말 내내 경고했다.이는 흔하지 않게 NTAS(국가 테러 경고 시스템)의 형태로 제공되었으며 2011년 이래로 시스템을 설치한 이후 지금까지 미정부는 이러한 형태의 경고는 소수만을 발행했었다.이 경고는 바그다드 공항에서 미국의 드론 공격으로이 사망한 후 하루 후에 발표되었다. 이 공습은 이란의 지지를 받는 바그다드 주재 미국 대사관에 대한 폭력적인 항의와 공격으로 이

범용 하드웨어 보안 모듈(GP HSM) 전문기업 엔사이퍼 시큐리티(nCipher Security)가 ‘2019 글로벌 PKI & IoT 동향 보고서’의 결과를 발표했다.이번 보고서는 엔사이퍼 시큐리티의 의뢰로 포네몬 연구소(Ponemon Institute)가 조사를 진행했으며, 전 세계 14개 지역 1,800여 명의 IT 보안 실무자들의 답변을 바탕으로 작성됐다. 엔사이퍼 시큐리티는 보고서를 통해 공개 키 기반 구조(public key infrastructure: PKI) 애플리케이션 배포가 지난 5년 간 20% 증가했으며, IoT

포티넷코리아(대표 조원균)는 오늘, 자사의 위협 조사 기관인 포티가드랩이 조사한 ‘2020 보안 위협 전망’을 발표했다.‘2020 보안 위협 전망’은 기업들이 공격에 대비할 수 있는 중요한 전략과 함께 사이버 범죄자들이 머지않아 이용할 것으로 예측되는 방법과 전략에 대해 자세히 설명하고 있다.포티넷의 보안 인사이트&글로벌 위협 제휴를 총괄하는 데릭 맨키(Derek Manky)는 “사이버 범죄자들이 공격에 성공할 수 있었던 것은 대부분 공격면의 확대, 디지털 전환으로 인한 보안 격차를 활용할 수 있었기 때문이다. 최근에는 AI와 스웜

한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 최기영)와 함께 5G 시대를 맞이해 100G급 대용량 트래픽을 처리할 수 있는 고성능 정보보호 제품 시험 환경을 KISA 정보보호산업지원센터에 구축하였으며, 이에 대한 설명회를 1월 8일(수) KISA 서울청사(가락동) 3층에서 개최한다고 밝혔다.KISA 정보보호산업지원센터(서울청사 8층)는 정보보호 업계-학계 등이 공동으로 이용할 수 있는 시험환경을 제공하고 있는 시설이며, 이용고객은 자체 개발한 정보보호 제품의 처리율, 탐지율, 응답시간 등 성능을 확인, 개선하여

안랩(대표 권치중)은 2020년에 예상되는 보안 위협을 정리해 ‘2020년 사이버 보안 위협 TOP 5’를 발표했다.안랩이 발표한 주요 예상 보안 위협 TOP 5는 ▲타깃형 랜섬웨어 공격 본격화 ▲클라우드 보안 위협 대두 ▲특수목적시스템 및 OT 보안 위협 증가 ▲정보 수집 및 탈취 공격 고도화 ▲모바일 사이버 공격 방식 다변화 등이다.안랩 시큐리티대응센터(ASEC) 한창규 센터장은 “다양한 산업 분야에서 ‘디지털 트랜스포메이션’이 빠르게 진행됨에 따라 사이버 공격의 파괴력도 더욱 커질 수 있다”며 “안랩은 이러한 초연결 시대의 위

골프 인구가 늘어나면서 골프장 회원가입 수도 크게 늘고 있다. 그린피 1만원 할인을 받기 위해 대부분 골퍼들은 자신의 개인정보를 입력하고 회원가입을 하게 된다.골프장은 회원 개인정보를 활용해 SMS나 이메일 등으로 홍보내용을 전달하고 다양한 마케팅 목적으로 활용하고 있다. 하지만 골퍼들이 골프장에 제공한 개인정보가 제대로 보호받고 있는 것일까.얼마전 모의해킹 컨설팅 전문기업 타이거팀 황석훈 대표는 모 골프장을 방문하기 위해서 인터넷 회원 가입을 하다 예상치 못한 에러가 발생했고, 이를 통해서 보안문제점을 발견했다고 데일리시큐에 제보

금융권은 2011년 금융회사 등이 일정 수준 이상 IT･보안 인력 및 예산을 확보하도록 권고하는 하한선 기준(일명 5･5･7기준, 전자금융감독규정)을 마련하고 그간 이를 준수해왔다.다만, 이 기준이 2020년 1월 1일까지만 효력을 가짐에 따라 금융권이 적정 IT･보안 인력 및 예산을 확보하기 위한 `민간 중심의 자율 기준'이 필요하게 되었다.이에, 금융보안원(원장 김영기)은 ‘금융보안 거버넌스 가이드’를 개정해 금융권의 IT･보안 인력 및 예산에 관한 권고 기준을 제시했다.이번에 개정된 ‘금융보안 거버넌스 가이드’의 주요 내용은