최근 이메일 등을 통한 랜섬웨어 사고, IoT 기기 디도스 공격, 피싱 등 침해사고가 증가하고 있어 이에 대한 각 기관 및 기업 대상 사이버 공격 대비 보안 강화가 요구되는 상황이다. 전년 동기 대비 2022년 랜섬웨어 사고 건수는 약 50% 증가(중소기업 비율 84%)했으나, 중소기업의 데이터 백업률은 31% 수준으로 미비하다. 한국인터넷진흥원(KISA) 조사에 따르면, 최근 사고유형 및 사례는 다음과 같다. ◇랜섬웨어 랜섬웨어 공격은 이력서 등으로 위장한 첨부파일 메일 열람을 통한 랜섬웨어 감염 사례가 증가하고 있고 출처를 알

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)은 ‘튼튼한 사이버안보, 안전한 디지털강국’를 주제로 7월 한 달 동안 제11회 정보보호의 달을 운영한다.‘정보보호의 달’은 증가하는 사이버위협에 대응하여 국민들의 보안 인식을 제고하고 정보보호 실천문화를 확산시키기 위해 매년 7월 운영되고 있으며, 기념행사와 함께 정보보호 유공자 시상, 국민 인식제고 캠페인 등이 다채롭게 진행되어 왔다.올해는, 사이버 안보를 탄탄한 밑거름 삼아 더 안전한 대한민국을 만들기 위해 국정원, 행

과학기술정보통신부(장관 이종호, 이하 과기정통부)와 한국정보기술연구원(원장 유준상, 이하 KITRI)은 7월 4일 서울 영등포구에 위치한 CCMM빌딩 서울시티클럽에서 ‘차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB)’11기 발대식을 개최했다.발대식 현장에는 과학기술정보통신부 홍진배 네트워크정책실장, 하원 한국정보기술연구원 이사장, 이주영 전 국회부의장, 정우택․윤상현․안철수․이채익 국회의원, 이원태 한국인터넷진흥원장, 김한성 사이버작전사령관, 이동범 한국정보보호산업협회장, 임종인 고려대학교 석좌교수, 권

카스퍼스키 랩 연구원들이 2021년 3월부터 마이크로소프트 IIS 서버를 겨냥한 공격에 악용된 새로운 백도어 ‘Session Manager’를 발견했다.시큐리티어페어스 보도에 따르면, 연구원들이 2022년 초에 IIS 백도어 중 하나인 Session Manager를 조사했다. 2022년 4월 말, 우리가 식별한 대부분의 샘플은 여전히 온라인 파일 검색 서비스에서 악성으로 표시되지 않고 있었고, Session Manager는 20개 이상 조직에 유포되어 있었다고 보도했다. 또한 “IIS 모듈을 백도어로 드롭할 경우 위협 행위자가 타깃

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 ‘2022 양자정보주간’을 맞이하여 7월 1일 양자암호통신·양자센서 등 양자 분야 기술개발 및 상용화 성과를 확인하고,「미래양자융합포럼(이하 ‘양자포럼’)」창립 1주년을 기념하기 위해 한국과학기술연구원(이하 ‘KIST’) 본원에서 ‘양자기술 산업화 성과발표 및 미래양자융합포럼 1주년 기념식’을 개최했다고 밝혔다.이번 행사에서는 국내 양자기술 중 최초로 상용화가 이루어진 양자암호통신 서비스(KT, SKB)와 세계최초 양자내성암호 서비스(LGU+) 성과를 공유하고, 세계최고수준의

한국인터넷진흥원(KISA, 원장 이원태)은 세계 환경의 달을 맞아 환경 교육, 업사이클링 체험, 친환경 제품 구매 등 환경 개선을 위한 ‘사랑해 지구(LOVE EARTH)’ 행사를 실시했다고 6월 30일(목) 밝혔다.KISA는 탄소중립(Net-Zero) 실천을 위해 임직원을 대상으로 자원 순환 개념 이해를 돕는 환경 교육을 실시했으며, 폐플라스틱을 활용한 비즈 줄넘기 제작, 바다에 버려진 유리조각으로 만든 목걸이 제작 등을 통해 업사이클링 체험을 진행했다.또한, KISA는 친환경 제품을 판매하는 지역 소상공인을 초대하여 임직원들에게

한국해킹보안협회(회장 박성득, 이하 ‘협회’)는 국회 4차산업혁명포럼(대표 이상민·서병수)과 공동으로 6월 29일(수), 오후 2시부터 2시간 동안 “대한민국을 방어하라”는 표제로 제20회 해킹보안세미나를 사이버 보안 관계자 및 전문가들이 참석한 가운데 국회도서관 소회의실에서 개최했다고 밝혔다.이번 세미나는 국회 4차산업혁명포럼 공동대표인 이상민 의원의 인사말에 이어 주제발표로 ‘해킹보안과 안전한 메타코리아 전략’에 대해 강성주 전 우정사업 본부장이, ‘랜섬웨어 공격과 복구 가능성 분석 현황’이라는 주제로 한국인터넷진흥원 이영주 선

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 실제 사이버 공격 상황을 가정한 ’22년 상반기 사이버위기대응 모의훈련을 실시하고 결과를 발표하였다. 모의훈련에는 전체 326개 기업에서 13만3천313명이 참여하여 작년 하반기(235개사, 9만3천257명)보다 기업은 39%(91개사), 임직원은 43%(40,056명) 증가하는 등 보다 정교하고 다양해지는 사이버 위협에 대한 인식과 대응능력 향상에 대한 관심이 높아지고 있음을 알 수 있었다.이번 모의훈련은 지난 5월 16일부

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 온라인플랫폼 분야 개인정보 보호 강화를 위한 민관협력 자율규제 설명회를 6월 29일 개최했다.이번 설명회는 지난 5월 11일 개인정보위 전체회의에서 의결된 ‘온라인플랫폼 분야 민관협력 자율규제 추진계획’의 주요 내용과 추진배경, 향후 일정 등을 설명한 자리로, 국민 생활과 밀접하게 연관된 ▲열린장터(오픈마켓), ▲주문배달, ▲이동수단(모빌리티), ▲구인·구직, ▲병·의원 예약접수, ▲부동산, ▲숙박 등 7개 분야 36개 기업의 개인정보보호 관계자들이 참석하여 성황리에 개최되었

아카마이는 오는 7월 14일 한국 보안실무자를 대상으로 한 온라인 Security Summit을 개최한다고 밝혔다. 사이버 보안에 영향을 미치는 최신 인사이트와 전략을 확인할 수 있는 시간이다. 14일 오후 2시부터 5시까지 열리며 보안업무 관계자라면 무료 등록·참관 가능하다. Security Summit은 제로트러스트 보안 모델로의 전환, 차세대 앱과 API 보호, 엔드투엔드로 안전한 애플리케이션 개발, 기업과 소비자의 안전한 인터넷 접속 등에 대해 중점적으로 다룰 예정이다. 기조연설에서는 오늘날 애플리케이션, 인프라, 직원이 직

CODESYS는 현실에서 악용될 경우 정보노출 및 서비스 거부(DoS) 상태를 초래할 수 있는 11개의 보안취약점을 해결하기 위한 패치를 공개했다.더해커뉴스에 따르면, 중국 사이버 보안 회사 NSFOCUS가 "이러한 취약점은 악용하기 쉽고 민감한 정보 유출, PLC의 심각한 오류, 임의 코드 실행과 같은 결과를 일으킬 수 있다. 취약점을 현장의 산업 시나리오와 결합하여 산업 생산을 정체, 장비 손상 등에 노출시킬 수 있다"고 발표했다고 보도했다. CODESYS는 프로그래머블 로직 컨트롤러 애플리케이션(PLC)을 위한 개발 환경으로

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 올해 3월에 Hive 랜섬웨어 버전1 복구도구를 배포한 후 다양한 변종에 대한 추가적인 암호학적 분석을 통해 버전4까지 복구 가능한 ‘Hive 랜섬웨어 통합 복구도구’를 개발-배포해 Hive 랜섬웨어 피해복구를 지원한다고 6월 28일(화) 밝혔다.Hive 랜섬웨어 통합 복구도구는 특정 경로에 있는 공격자가 암호화한 암호키를 이용하여 감염된 랜섬웨어의 버전을 자동으로 식별한다. 이는 피해자가 해당 암호키의 파일 확장자와 크기를 보고 감염된 랜섬웨어 버전

시트릭스(Citrix)는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 ▲Citrix Hypervisor에서 발생하는 Race Condition 취약점 (CVE-2022-26362) ▲Intel CPU를 사용하는 환경에서 Citrix Hypervisor를 실행하는 경우 발생하는 정보 노출 취약점 (CVE-2022-21123) 등 4개다. ★정보보안 대표 미디어 데일리시큐!★

마이크로소프트는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있기 때문에, 엣지 브라우저를 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 Microsoft Edge에서 발생하는 권한 상승 취약점(CVE-2022-30192) 등 2개다. ★정보보안 대표 미디어 데일리시큐!★

구글은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있기 때문에, 크로 사용자는 최신 버전으로 업데이트해야 안전할 수 있다. 이번에 패치된 보안취약점은 다음과 같다. -크롬 브라우저의 Base에서 발생하는 Use-after-free 취약점 (CVE-2022-2156) 등 4개-크롬 브라우저의 V8 엔진에서 발생하는 Type Confusion 취약점 (CVE-2022-2158)-크롬 브라우저의 개발자 도구에서 발생하는 불충분한 정책 집행 취약점 (CVE-2022-

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 6월 22일 정부서울청사에서 제11회 전체회의를 개최하고, 영상정보처리기기(CCTV)를 설치‧운영하는 과정에서 개인정보 보호법을 위반한 9개 사업자 등에 총 1,300만 원의 과태료를 부과하기로 심의‧의결하였다.이번에 과태료 부과 처분을 받은 사업자 또는 개인은 정보주체의 동의를 받지 않거나, 촬영 사실을 안내하지 않은 채 영상정보처리기기를 설치·운영하는 등 개인정보 보호법을 위반한 사실이 확인되었다.이들 사업자 등의 구체적인 보호법 위반 행위는 다음과 같다.먼저 제이카는 사

한국해킹보안협회(회장 박성득)는 국회 4차산업혁명포럼(공동대표 이상민·서병수)와 공동으로 2022년 6월 29일 수요일 오후 2시부터 국회도서관 소회의실에서 “대한민국을 방어하라”라는 표제로 “해킹보안과 안전한 메타코리아 전략”, “랜섬웨어 공격과 복구 가능성 분석”, “데이터 산업 활성화와 정보보호”라는 주제로 제20회 해킹보안세미나를 개최한다고 밝혔다.이번 세미나는 협회 회원사 임-직원 및 유관기관과 담당자들이 한자리에 모여 대국민 해킹보안의 중요성 인식과 더 안전한 사이버 세상을 구현할 수 있는 기회의 장을 마련한다.참여방법은

한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)는 상대적으로 보안에 취약한 중소기업의 사이버침해 사고 예방을 위해 ‘민·관합동 랜섬웨어 대응 협의체’(이하 ‘협의체’) 4차 회의를 6월 23일(목) 개최했다고 밝혔다.협의체는 2021년 3월 발족한 이래 국내 정보보호 산업계의 전문가, 정부부처, 학계 교수들이 모여, 랜섬웨어의 피해와 확산을 예방하고, 공격에 대응하기 위해 회의를 진행해오고 있다.회의는 한국인터넷진흥원(이하 ‘KISA’)의 국내외 랜섬웨어 피해 현황 발표를 시작으로 KISIA에서 다양한 중소기업 지원 사업을

한국폴리텍대학 서울강서캠퍼스는 두바이 왕실과 공동 진행하는 제5회 KO-WORLD 해킹방어대회를 앞서 대회 사전 설명회를 24일 서울강서캠퍼스 학생관에서 개최한다. 캠퍼스 사이트를 통해 온라인 참여도 가능하다. 오는 7월 6일부터 이틀간 두바이 현지에서도 100여 개 국가 대사 초청 대회 설명회를 개최해 본격적인 글로벌대회의 서막을 올린다.참가자 접수는 오는 7월 4일부터 22일까지 캠퍼스 누리집을 통해 진행한다. 접수일 기준 고등학생, 대학생이라면 국적과 관계없이 누구나 참가할 수 있다.대회는 7월부터 모의해킹 문제를 푸는 온라인

소포스(Sophos)는 자사 방화벽 제품에서 발생하는 취약점을 해결한 보안 업데이트를 최근 발표했다. 낮은 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 소포스 방화벽에서 발생하는 인증 우회로 임의 코드 실행까지 연계 가능한 취약점(CVE-2022-1040)이다. ★정보보안 대표 미디어 데일리시큐!★