사이버 보안의 글로벌 리더인 ESET(이셋)의 국내 법인 이셋코리아는 콜롬비아 법인을 대상으로 하는 여러 공격을 발견했다고 밝혔다.이 공격은 Operation Spalax라고 불린다. 이 공격은 계속되고 있으며 정부 기관과 민간 기업, 특히 에너지 및 금속 산업에 집중돼 있다. 공격자는 원격 액세스 트로이 목마 사용에 의존하며 사이버 스파이 활동을 수행할 가능성이 높다.이들은 악성 파일의 다운로드를 유도하는 이메일을 통해 표적에 접근한다. 대부분의 경우 이러한 이메일에는 사용자가 클릭해야 하는 링크가 포함된 PDF 문서가 첨부되어

인공지능(AI) 챗봇 이루다의 개발사 스캐터랩에서 이루다의 데이터베이스(DB) 및 이루다의 학습에 사용된 딥러닝 대화 모델을 폐기하기로 결정했다.스캐터랩 측에 따르면, 이루다 DB는 비식별화 절차를 거쳐 개별적이고 독립적인 문장 단위로 이루어져 개인 식별이 가능한 데이터는 포함돼 있지 않다. 또한 딥러닝 대화 모델은 비식별화 절차를 거친 데이터를 토대로 대화 패턴만을 학습하고, 인공지능은 데이터를 벡터값으로 기억하기 때문에 개인정보가 유출될 위험이 전혀 없다. 그러나 이용자들의 불안감을 고려하여 이번 인공지능 '이루다'의 DB 전량

산업통상자원부(장관 성윤모)와 과학기술정보통신부(장관 최기영), 국토교통부(장관 변창흠), 경찰청(청장 김창룡) 등 4개 부처는 15일 범부처 ‘자율주행기술개발혁신사업’의 2021년 신규과제 53개를 발표했다.이번 사업은 BIG 3 산업(시스템반도체, 바이오헬스, 미래차) 중 하나인 미래차 분야에서 1등 국가로 도약하기 위해 산업부 등 4개 부처가 공동 추진하는 사업으로, ’21년~’27년 총사업비 1조 974억원이 투입될 예정이다.현재 자율주행기술은 운전자의 주행을 보조해주는 레벨2 수준이며, 운행가능영역에서 조건부 자율주행(비상

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 13일 전체회의에 상정돼 심의·의결 및 보고된 안건에 관련된 브리핑을 통해 처리된 안건이 2건, 보고안건이 1건에 대해 발표했다.◆개인정보보호법의 해석과 적용 위한 보안규정 개정먼저, 한국으로 이전된 개인정보의 처리와 관련한 개인정보보호법의 해석과 적용을 위한 보안규정 개정에 관한 건이다.이번 보안규정은 작년 9월 제정된 고시로 한·EU 적정성 결정 추진과 관련한 한국 개인정보보호법에 관한 해석 내용을 담고 있으며, EU가 한국 개인정보보호법의 일부 조항에 대한 해석을 추가로 요

마이크로소프트가 사이버공격에 악용되어 왔던 디펜더 안티바이러스 프로그램에 존재하는 제로데이 취약점을 패치했다.제로데이 취약점은 벤더사가 공식 패치를 발행하기 전 실제 공격에 악용되거나, PoC 익스플로잇이 공개되어 있는 취약점을 말한다.패치된 제로데이는 CVE-2021-1647이며 멀웨어 프로텍션 엔진 컴포넌트에 존재하는 원격 코드 실행 취약점이다.마이크로소프트는 해당 취약점에 대한 PoC 익스플로잇이 공개돼 있긴 하지만 대부분의 시스템에서 작동되지 않고, 일부 상황에서 PoC가 실패할 수 있다고 설명했다.★정보보안 대표 미디어 데

구글 프로젝트 제로팀이 최근 실제 사이버공격에 사용되는 제로데이 익스플로잇을 탐지하는 새로운 기술을 개발하기 위한 계획을 시작했다고 시큐리티어페어스가 보도했다.이 팀은 구글 위협 분석 그룹과 협력하면서 2020년 1분기에 정교한 공격자가 수행한 워터링 홀 공격을 발견한 바 있다.보도에 따르면, 프로젝트 제로팀 전문가들이 발견한 공격 캠페인은 윈도우와 안드로이드 시스템을 타깃으로 했다. 위협 행위자들은 안드로이드, 윈도우에 존재하는 여러 취약점들을 악용하고 이를 크롬 브라우저 결함으로 연결했다. 이들은 제로데이와 n-day를 모두 악

마이크로소프트는 새 버전 Sysinternals 패키지를 출시하면서 Sysmon 유틸리티에 헤르패더핑(Herpaderping), 할로잉(Hollowing) 공격을 감지하는 기능을 추가했다고 밝혔다.Sysinternals는 시스템 관리자가 윈도우 컴퓨터를 디버깅하거나 보안 연구원이 멀웨어 공격을 추적하고 조사하는데 도움이 되도록 설계된 앱 모음이다. Sysinternals 패키지에는 각각 특정 작업에 유용한 160개 이상의 다양한 앱이 함께 제공된다.가장 널리 사용되는 Sysinternal 앱 중 하나는 시스템 수준 이벤트(프로세스

방위사업청(청장 강은호)은 방산업체를 대상으로 ‘사이버 보안 취약점 진단 사업’을 추진한다고 밝혔다.사이버 보안 취약점 진단 사업은 방산업체에서 운영 중인 인터넷 서버(이메일 시스템 등)에 대해 모의해킹 등을 포함한 취약점 진단을 전문업체를 통해 실시하고, 진단 결과를 업체에 제공하여 취약점 보완하는 사업이다.사업을 추진하게 된 배경은 최근 국내 방산업체의 기술 수준 향상으로 국내 방산업체의 기술자료를 대상으로 한 해커로부터의 위협이 증가하고 있고, 코로나19로 인한 재택근무의 증가로 침해사고 가능성이 커졌기 때문이다.해킹은 사전에

가상자산 거래소 빗썸(대표 허백영)이 한국인터넷진흥원(KISA)의 정보보호 관리체계(ISMS) 인증 사후심사를 통과했다고 밝혔다.ISMS는 국내 최고 수준의 종합 정보보호 관리체계 인증제도로, 정보보호 관리 과정 5단계의 12개 항목과 정보보호 대책 13개 분야의 92개 항목 등 총 104개 통제 항목으로 구성된다.빗썸은 지난 2018년 12월 ISMS인증을 획득했다. 이후 매년 사후심사를 통해 인증을 유지하고 있다.빗썸 관계자는 “고객이 안심하고 이용할 수 있는 거래 환경을 제공하기 위해 최선을 다하겠다”고 말했다.한편 빗썸은 국

안랩(대표 강석균)이 국내에서 사용자가 많은 유명 메신저의 홈페이지를 위장한 피싱 사이트에서 원격제어 악성코드가 유포되는 사례를 발견해 사용자 주의를 당부했다.공격자는 서비스 제공 기업이 가짜 사이트 제작 여부를 알기 어려운 환경을 악용해 사용자가 많은 메신저 프로그램의 홈페이지를 위장한 피싱 사이트를 만들었다. 해당 피싱 사이트에 접속하는 악성 URL을 피싱 이메일 등으로 유포했을 것으로 추정된다. 이 피싱 사이트는 정상 사이트와 화면 구성이 매우 유사해 사용자가 URL 등을 꼼꼼히 확인하지 않을 경우 가짜임을 알아채기 어렵다.만

오는 1월 13일부터 공공웹사이트에서도 카카오‧PASS 등과 같은 민간전자서명을 이용할 수 있게 된다.정부는 1월 13일 정부24 ‘연말정산용 주민등록등본 발급 서비스’(행정안전부)에서 처음으로 공동인증서(구 공인인증서)와 함께 민간 전자서명을 이용할 수 있게 된다고 밝혔다.1월 15일(금)에는 홈택스 ‘연말정산 간소화 서비스’(국세청), 1월 29일(금)부터는 국민신문고 ‘민원․제안 신청 서비스’(국민권익위원회)에도 적용된다.개정된 전자서명법이 지난 2020년 12월 10일부터 시행됨에 따라 공인인증서 제도가 폐지되어 민간의 다양

모질라 재단은 자사 파이어폭스(Firefox) 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.낮은 버전을 사용중인 시스템은 악성코드 감염에 취약할 수 있으므로 해결 방안에 따라 최신버전으로 업데이트를 권고한다.이번 취약점은 파이어폭스에서 조작된 SCTP 패킷을 처리할 때 Use-after-free로 발생하는 임의코드 실행 취약점(CVE-2020-16044)이다.★정보보안 대표 미디어 데일리시큐!★

안전한 데이터 활용 촉진을 위해 실무적 이슈를 논의하는 ‘데이터융합포럼’은 정기적으로 회원들의 ‘데이터 보호와 활용’ 관련 기고문들을 데일리시큐 독자들과 공유해 나갈 계획이다. 이번 기고는 김기태 UPS DATA 대표(4차산업위원회 비식별 조치 관련 자문위원)의 첫번째 글이다.(두 개 기고문으로 나눠서 게재) 2020년 8월 5일 개인정보보호법과 신용정보의 이용 및 보호에 관한 법률이 시행되었다. 이에 따라 기존의 개인정보 비식별조치 가이드라인에 따라 개인정보를 비식별화해서 활용하던 것을 이제 각 법안에서 허용하고 있는

보안 전문 기업 이스트시큐리티(대표 정상원)는 자사 백신 프로그램 ‘알약’을 통해, 2020년 4분기 총 17만 2696건의 랜섬웨어 공격을 차단했다고 11일 밝혔다.통계에 따르면 2020년 4분기 알약을 통해 차단된 랜섬웨어 공격은 ▲총 17만2696건으로, 이를 일간 기준으로 환산하면 일평균 ▲약 1천910건의 랜섬웨어 공격이 차단된 것으로 볼 수 있다.이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격만을 집계한 결과로, 패턴 기반 공격까지 포함하면 전체 공

한국인터넷진흥원(KISA, 원장 이원태)은 제6대 이원태 신임 원장의 취임식을 나주본원에서 개최했다고 2021년 1월 11일 밝혔다.이원태 원장은 한국인터넷윤리학회 및 한국인공지능법학회 부회장, 개인정보보호위원회 자문위원, 대통령직속 정책기획위원회 정책기획위원, 정보통신정책연구원 연구위원을 역임했으며, 다양한 정책 연구와 경험을 통해 ICT 분야 전반에 대한 높은 전문성과 식견을 겸비했다는 평을 받고 있다.이원태 원장은 이날 취임사에서 “4차 산업혁명을 완성하고 디지털 미래사회를 선도하기 위한 KISA의 역할을 강조하며 국민의 신뢰

최근 사이버공격이나 랜섬웨어 공격 등 해킹메일은 대부분 피싱 메일로부터 시작하는 경우가 많다. 해킹메일에 대한 각별한 대응이 필요한 상황이다.그렇다면 해킹 메일은 어떤 유형이 있을까. KISA 2020년 4분기 사이버위협 동향 보고서에 따르면 다음과 같다.신뢰할 수 있는 포털 사이트의 고객센터를 사칭해 로그인 이력, 비밀번호가 유출되었다는 식으로 메일을 보낸 후, 로그인 위장 해킹 사이트로 접속을 유도해 계정정보를 탈취하는 방법이 있다.또 공공기관이나 기업 또는 지인으로 가장하거나, 업무 메일(이력서, 연말정산, 연봉 계약서 등등)

Ryuk 랜섬웨어는 전 세계 여러 산업에 파괴적인 영향을 미쳤으며 운영자는 이미 1억5천만 달러 이상의 비트코인 수익을 올린 것으로 조사됐다.Ryuk 랜섬웨어 갱은 전 세계 여러 산업에서 파괴를 일으킨 가장 많은 범죄 집단 중 하나다.보안전문가들은 Ryuk 랜섬웨어 운영과 관련된 61개의 가상화폐 지갑 주소를 추적했다. 이 조직이 탈취한 비트코인은 가상화폐 거래소를 통해 현금화 한 것으로 나타났다.연구원들은 이 그룹이 주로 사용했던 가상화폐 거래소가 아시아 거래소 후오비와 바이낸스라는 사실도 전했다.랜섬웨어 피해 기업들은 예를들어,

포티넷 포티웹(FortiWeb) 웹방화벽(WAF)에서 공격자가 악용할 경우 기업 네트워크에 침투할 수 있는 치명적인 취약점 다수가 발견됐다. 이용기관은 신속히 업데이트를 적용해야 안전할 수 있다.CVE-2020-29015, CVE-2020-29016, CVE-2020-29018, CVE-2020-29019로 등록된 이 취약점은 포티넷 보안 패치를 통해 수정되었다.이번 취약점은 포지티브테크놀로지 보안 연구원이 발견했다. 이 취약점은 blind SQL 주입, 스택 기반 버퍼 오버플로우 이슈, 포맷 스트링(format string) 취약

2020년 11월, 과학기술정보통신부(이하 과기부)는 ISMS(정보보호 및 개인정보보호 관리체계)를 개편하였다. 주요 개편내용은 크게 두 가지로 가상자산사업자에 대한 심사 기준 강화와 중소기업용 인증체계 마련이 그것이다. ISMS가 이렇게 개편되는 까닭은 무엇일까?결론부터 말하자면 가상자산사업자에 대한 법적 규제를 두기 위함이다. 근래까지 가상자산은 익명성의 특성 때문에 자금세탁이나 범죄 등에 악용되어 온 것이 사실이며 이를 근절하기 위해 작년 6월 FATF(국제자금세탁방지기구)는 가상자산 및 가상자산사업자에 대한 지침서(클릭)를

북한 해킹 그룹이 대한민국 정부를 대상으로 한 사이버공격에 RokRat 트로이목마를 사용하고 있다고 멀웨어바이트가 발표했다. 정부기관의 각별한 주의가 요구된다.원격 접속 트로이목마(RAT)는 수년 동안 한글 오피스 문서 hwp 악용에 기반을 둔 공격에 연결되었다. 특히 북한 정부 후원 해킹조직으로 알려진 ‘APT37’이 RokRat 트로이목마를 공격에 활용하고 있는 것으로 분석됐다.멀웨어바이트 측은, 이전 캠페인들이 .HWP 파일을 악용하는데 초점을 맞춰 왔던 반면 APT37에 연결된 새로운 피싱 문서 샘플은 이 그룹의 전략 이동을