‘블록체인 평가등급제 도입 컨퍼런스’가 특금법 개정안 및 FATF 정책권고안 이행 방안 논의를 주제로 10일 국회의원회관 제3세미나실에서 개최됐다.이번 컨퍼런스 최재성 국회의원, 한국블록체인학회, 한국블록체인콘텐츠협회, 한국블록체인평가 주최로 개최됐으며 센티넬프로토콜이 후원했다.최재성 의원은 “블록체인은 4차산업혁명의 시작을 알리는 기술로 앞으로 경제, 사회에 혁신적 변화와 새로운 산업의 패러다임을 이미 바꾸고 있다. 향후 블록체인을 기반으로 한 가상자산 취급에 대한 법안 개정과 국제기구의 권고안을 이행하기 위해 블록체인 비즈니스와

비너스락커 조직의 국내 랜섬웨어 유포가 계속해서 이루어지고 있는 것으로 조사됐다. 각별한 주의가 요구된다.지난 4일에도 비너스락커 조직은 ‘구직의뢰’ 내용으로 Nemty 랜섬웨어 2.2를 유포한 바 있으며 그 후 현재까지도 Nemty 랜섬웨어는 꾸준히 유포중에 있는 것이 확인됐다. 여전히 피싱 메일은 ‘구직 의뢰’내용으로 위장해서 유포되고 있는 것이다.비너스락커 조직이 최근 유포하는 피싱 메일의 특징은 이메일 제목에 이름을 넣는다는 점이다. 실제로 구직 이메일의 경우 구직자의 이름을 제목에 넣는 경우가 많기 때문에 기업 사용자들의

독일 언론 보도에 따르면, 베트남과 관련된 해킹공격 조직으로 추정되는 해커들이 자동차 제조 업체인 BMW와 한국의 현대자동차 네트워크를 해킹했다고 전했다.이번 공격은 베트남 ‘OceanLotus’ 혹은 ‘APT32’로 알려진 해킹그룹의 소행으로 전해지며 해킹 목적은 자동차 제조 관련 지적 재산을 훔쳐내기 위한 것으로 추정되고 있다.파이어아이 보안연구원들은 “베트남 해커 그룹의 공격은 2019년 봄부터 시작됐다. 지난 주말, 뮌헨의 자동차 회사는 문제의 컴퓨터를 네트워크에서 제거했다. 또한 해커들은 한국의 자동차 제조사인 현대자동차도

한국인터넷진흥원(KISA, 원장 김석환)은 디지털헬스케어 소관부처인 과기정통부, 보건복지부, 식품의약처, 그리고 원주시, 사회보장정보원 등 관계기관 및 민간 전문가와 함께 디지털헬스케어 정보보호 강화를 위한 간담회를 12월 10일(화) 개최했다고 밝혔다.최근 4차 산업혁명 시대 디지텔헬스케어에 대한 관심이 높아짐에 따라, 이용자들의 민감한 의료정보를 보호하기 위한 정보보호 수준 제고의 필요성이 대두되고 있는 상황이다.이에 디지털헬스케어 정보보호를 위한 이번 간담회에는 정보보호 소관부처인 과기정통부, 의료정보-의료기기 소관부처인 보건

금융보안원(원장 김영기)은 12월 6일(금) 여의도 금융보안교육센터에서 제2회 금융보안관리사(CFSE) 최종 합격자 33명에 대해 자격증 수여식을 개최했다고 밝혔다.금융보안관리사는 변화하는 금융IT 환경에 능동적, 선제적으로 대응할 수 있는 금융보안 전문 인력을 양성하기 위해 금융보안원이 시행 중인 민간 자격제도로, 2018년 제1회 금융보안관리사 29명을 배출한 바 있다.이번 제2회 금융보안관리사 과정은 금융권 IT-보안 실무경력이 3년 이상인 IT-정보보호 경력자 50명이 참여해 7월부터 10월까지 총 100시간의 교육을 이수하

한국정보기술연구원(원장 유준상, 이하 KITRI)과 전남대학교 융합보안대학원(원장 이상준, 이하 대학원)은 정보보안 분야 연구 및 융합 보안 분야 전문 인력 양성에 관한 MOU를 체결했다고 밝혔다.지난 6일 KITRI에서 양 기관의 주요 관계자들이 참석한 가운데 상호협력에 관한 협정서를 교환했다.이번 협정서는 인적자원과 산학 교류 등을 통한 양 기관의 상호 발전 및 협력 관계를 긴밀히 하고자 함을 목적으로 하며, 양 기관은 ◇정보 보안 분야 연구와 관련된 자료와 정보의 교환 ◇스마트 그리드 등 에너지 ICT 융합 보안 관련 정보 및

한국정보기술연구원(원장 유준상, 이하 KITRI)과 한국교육학술정보원(원장 박혜자, 이하 KERIS)은 정보보안 인재 양성을 위한 교육 등 정보보호운동 협력을 위한 MOU를 체결했다고 밝혔다.지난 6일 KITRI에서 KITRI와 KERIS의 주요 관계자들이 참석한 가운데 상호협력에 관한 협정서를 교환했다.이번 협정서는 정보보안 인재양성 및 정보보안 분야 상호 교류와 협력에 필요한 사항을 규정함을 목적으로 하며 양 기관은 정보보안 인재 양성을 위한 교육 등 교육과정 개발 및 인적자원 교류, 정보보안 기술 분야의 정보 공유 및 협력 등

한국인터넷진흥원(KISA, 원장 김석환)은 2019년 대학 정보보호 동아리 중 한 해 동안 우수한 활동을 펼친 동아리에 대한 시상식을 2019년 12월 6일(금) KISA 서울청사(가락동)에서 개최했다.한국인터넷진흥원은 지난 2006년부터 매년 ‘대학 정보보호 동아리 지원 사업’을 추진하고 있으며, 특히 올해는 작년 동아리 회원들의 의견을 반영하여 정보보호 고급과정인 “시나리오 기반 모의침투 훈련”을 신규 개설하는 등 학생들의 정보보호 역량강화를 위한 다양한 지원을 제공하고 있다.KISA는 2019년 대학 정보보호 동아리 지원 사업

SK인포섹(대표이사 이용환)은 9일 보안전문가 그룹 EQST(이큐스트)가 예측한 ‘2020년도 사이버 위협 전망’을 발표했다.EQST그룹이 전망한 내년도 주요 사이버 위협은 △스마트 산업시설을 노리는 사이버 공격 △다양한 방식을 결합한 대규모 랜섬웨어 공격 △IoT 기기 공격으로 인한 기업 리스크 확산 △클라우드 대상 APT 표적 공격 △다크웹 해킹 정보를 활용한 2차 공격 등 총 다섯 가지다.위협 전망을 살펴보면 스마트 팩토리, 클라우드, 사물인터넷, 랜섬웨어, 다크웹 등 최근 ICT 업계의 트렌드나 키워드와 관련되어 있다. 또한

한국해킹보안협회(회장 박성득)는 국회 대중문화미디어연구회(대표의원 홍문종)와 공동으로 12월 20일 금요일 오후 2시부터 국회도서관 소회의실에서 제14회 해킹보안 세미나 “대한민국을 방어하라”라는 표제로 세미나를 개최한다고 밝혔다.이번 세미나에서는 원동호 성균관대 교수를 비롯하여 홍익대 황성운 교수, 법무법인 주원 김용호 전문위원이 강연한다.한편 해킹보안 세미나는 협회 회원사 임직원 및 유관기관 담당자, 기업 IT 정보보호 담당자, 해킹보안관련 담당자들과 함께 해킹 피해를 줄이고 국가와 국민을 안전하게 지켜낼 수 있는 방안을 찾아

이스트시큐리티(대표 정상원)는 자사 모바일 백신 앱 ‘알약M’의 ‘다운로드 폴더 검사’ 기능을 통해 올 3월부터 10월까지 약 8개월간 스마트폰 악성코드 공격 총 72만 4125건을 탐지했다고 5일 밝혔다.알약M의 다운로드 폴더 검사 기능은 안드로이드 기기에 앱을 설치하는 APK 파일이 다운로드될 때, 실시간으로 악성코드 여부를 판단해 사용자에게 안내하는 기능이다.통계에 따르면 지난 3월 다운로드 폴더 검사 기능을 통해 탐지된 모바일 악성코드 건수는 4만 1042건이었던 것에 반해, 10월에는 탐지 건수가 17만 3889건으로 급증

한국침해사고대응팀협의회(CONCERT. 회장 원유재)가 주최한 해킹방지워크샵에서 한국인터넷진흥원(KISA, 원장 김석환)은 ‘사이버위협 인텔리전스 네트워크(이하 ’협의체‘)’에 참여하는 국내 주요 보안업체 6개사와 함께 2020년도 7대 사이버 공격 전망을 5일 발표했다.사이버위협 인텔리전스 네트워크는 사이버 위협정보 공유 및 침해사고 공동 대응을 위해 한국인터넷진흥원과 안랩, 빛스캔, 이스트시큐리티, 하우리, 잉카인터넷, NSHC 등(알파벳순) 국내 보안업체가 2014년 12월부터 구성·운영하고 있다.이번에 KISA는 고도화되는

한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 최기영), 한국전력공사(사장 김종갑), 한국정보보호학회(회장 이경현)와 함께 ‘K-사이버 시큐리티 챌린지 2019’ 대회 성적 우수 팀(32개 팀)에 대한 시상식을 5일(목) '제23회 해킹방지워크샵' 행사에서 개최했다고 밝혔다.지난 10월 4일부터 11월 22일까지 진행된 ‘K-사이버 시큐리티 챌린지’ 대회는 ◇인공지능(AI) ◇융합보안(에너지, 자동차 등) ◇빅데이터 ◇서비스 취약점 ◇개인정보 비식별 등 5개 분야 9개 트랙의 국내 최대 규모 사이버 보안 경연대회

이글루시큐리티(대표이사 이득춘)는 2020년 보안 위협에 대한 주요 예측을 담은 ‘2020년 보안 위협-기술 전망 보고서’를 5일 발표했다.이글루시큐리티 보안분석팀의 예측에 기반해 올해 8번째로 작성된 이번 보고서에는 2020년 발생할 주요 사이버 보안 위협과 더불어 이에 대응하기 위한 보안 기술과 방법론이 함께 제시되었다.이글루시큐리티 보안분석팀은 차세대 IT 기술을 토대로 한 디지털 전환이 가속화되면서, 기존에는 경험하지 못했던 복합적인 보안 위협이 늘어나고 전례 없이 빠른 속도로 확산될 것이라고 내다봤다. 그리고, 이에 맞서는

청와대 행사 견적서로 위장한 APT 공격 '블루 에스티메이트'가 포착됐다. 각별한 주의가 필요하다.12월 3일, HWP 한글 문서파일처럼 위장한 악성 EXE 실행파일이 발견되었다. 한국시간으로 12월 2일 오후 6시경 만들어졌다.파일명에는 베트남 녹지원 상춘재 행사 견적서라고 되어 있고, 첫번째 확장자는 hwp 문서형식이지만, 다수의 공백을 포함한 2중 확장자로 실제로는 exe 실행파일 형식을 가지고 있다.지난 11월 27일 국내 언론을 통해 '상춘재 앞에 선 김정숙 여사와 베트남 총리 부인' 기념촬영 사진이 공개된 바 있다.이스트

50만대에 달하는 스탄틴코(Stantinko) 봇넷을 운영하는 범죄자들이 암호화폐 모네로(Monero) 채굴 모듈을 그들이 제어하는 컴퓨터에 배포하고 있는 정황이 포착됐다.최소 2012년부터 활동하며 약 50만대의 컴퓨터를 제어하는 Stantinko 봇넷 운영자들은 주로 러시아, 우크라이나, 벨로루시 및 카자흐스탄의 사용자를 표적으로 삼고 있다. 그러나 이제 그들은 이를 새로운 비즈니스 모델로 확장하고 있어 각별한 주의가 필요하다.이번 연구를 수행한 이셋(ESET) 맬웨어 분석가는 “수년 간 클릭 사기, 광고 삽입, 소셜 네트워크

서울동부지검 사이버수사부(부장검사 김봉현)는 윈도우 정품인증 프로그램으로 위장하거나, 엑셀파일로 위장한 다수의 악성프로그램을 유포한 후, 이를 이용해 약 74억 건의 개인정보를 불법수집한 후 다른 사람의 계정을 해킹하고, 게임머니·게임아이템 등을 빼돌려 판매해 억대의 범죄수익을 취득한 해킹사범 3명을 11월 28일 구속기소했다.이들은 PC 관리자 권한을 탈취해 원격제어, 키로깅, 파일 전송 등 기능을 가진 악성프로그램을 유포했고 장기간 소위 ‘좀비 PC’를 관리하면서 다른 사람의 계정 정보를 수집하였으며, 감염 PC를 디도스 공격에

체크포인트 소프트웨어 테크놀로지스(지사장 이은옥)가 2020년 사이버 보안 분야를 예측하는 자료를 발표했다. 사이버 공격은 내년에 더 광범위하고 진화된 형태로 확대될 것이며, 네트워크 기술의 발전으로 인해 그 양 또한 큰 폭으로 증가할 것으로 예측했다. 아울러 AI 기반의 솔루션과 클라우드에 대한 보안 수요도 늘어나 보안 관리자들의 철저한 대비가 필요하다고 전망했다.서양의 오래된 속담 중에 “지나고 보면 확실하게 알게 된다(Hindsight is 20/20 vision, 지나간 일은 시력 2.0/2.0으로 바라보는 것과 같다)”라는

지난 11월 7일과 8일 국내 최대 규모의 국제해킹보안 컨퍼런스 POC 2019가 열렸다. 국내외 유명 해커와 보안연구가 500여 명이 참석한 가운데 화이트해커와 보안연구원들이 자유롭게 자신들이 연구한 내용을 발표하는 의미있는 시간이었다. 이를 통해 국내 보안전문가들도 해외 해커들의 연구과정과 결과물을 직접 보면서 자극 받고 기술적으로 성장하는 계기가 됐다.이 자리에서 티오리(Theori) 박세준(Brian Pak) 대표는 "Breaking Android Obfuscation By Applying BAOBAB"를 주제로 강연을 진행

과학기술정보통신부(장관 최기영)와 한국정보기술연구원(원장 유준상)은 29일(금), 라마다 서울 신도림 호텔에서 ‘2019 사이버 가디언즈 컨퍼런스’를 성황리에 개최했다고 밝혔다.4차 산업혁명 시대를 선도할 청소년 대상으로 개최한 ‘2019 사이버 가디언즈 컨퍼런스’는 2017년부터 시작하여 올해로 3회 차를 맞이하였으며, 사이버 가디언즈 활동 지원사업을 홍보하고 정보보안 분야에 대한 저변 확대를 위해 마련되었다.첫 번째로 열린 기조강연 시간에는 한국창의과학진흥협회 권희춘 회장이 “인공지능 드론의 미래와 보안성”이라는 주제로 다양한