데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보보호산업협회가 후원하는 상반기 최대 제9회 개인정보보호&정보보안 통합 컨퍼런스가 오는 4월 28일~29일 양일간 온라인으로 개최된다. 올해도 1,500여 명 이상의 보안담당자들이 온라인 G-PRIVACY 2021에 대거 참석할 예정이다.주최 측인 데일리시큐는 “현재 코로나19 위기 상황은 6월말까지 지속될 것으로 판단하고 있다. 수도권 거리두기 1.5단계까지는 행사 모임이 100명 미만으로 제한된다. 6월말까지 1단계로 떨어질 상황이 아니라고 판단해 온라인으로 G-

보건복지부(장관 권덕철)는 대한의료정보학회(회장 분당차병원 김석화 교수), 한국보건의료정보원(원장 임근찬)과 함께 4월 13일 2020년 보건의료정보화 실태조사 결과 발표 및 의료정보정책 주제강연회를 개최하였다.이번 실태조사는 전국 574개소 병원을 대상으로 정보화 현황 및 수준을 전반적으로 심층 조사하여, 근거 기반 의료정보정책 수립을 위한 기초자료로 활용하고자 실시하였다.실태조사 결과를 바탕으로 보건의료정보화의 현황과 미래에 대해 주제강연회(발표자 및 연구책임자 서울아산병원 이재호 교수)가 열렸으며, 의료계·학계 등 전문가들이

폰투오운(Pwn2Own) 해킹대회 2021이 지난 4월 8일 종료되었다.ZDI(Zero Day Initiative)가 주최한 3일간 가상이벤트로 진행한 이번 대회에는 16건의 익스플로잇에 대해 총 120만 달러가 수여 되었다.공격에 성공한 표적은 줌, 사파리, 마이크로소프트 익스체인지, 마이크로소프트 팀즈, 패럴럴즈 데스크탑, 윈도우10 및 우분투 데스크탑이다.대회의 주요 내용은 다음과 같다.△마이크로소프트 익스체인지 서버를 완전히 장악할 수 있는 인증 우회 및 로컬 권한 상승 취약점 - 20만달러 획득(Devcore 팀)△마이크로

해외 보안연구원이 트위터를 통해 현재 버전 구글 크롬 및 마이크로소프트 엣지에서 작동하는 제로데이 원격 코드 실행 취약점을 공개했다. 취약점은 공개되었고 아직 패치되지 않은 상태라 위험한 상황이다.모 보안연구원은 크로미움 기반 브라우저에서 V8 자바스크립트 엔진의 원격 코드 실행 취약점의 개념 증명 익스플로잇을 발표했다. 그는 V8 자바스크립트 엔진 최신 버전에서는 취약점이 수정되었다고 언급했다.PoC HTML 파일 및 해당 자바스크립트 파일이 크로미움 기반 브라우저에 로드되면 취약점을 악용해 윈도우 계산기 프로그램을 시작한다.소프

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부 및 국가정보원과 함께 ‘K-사이버방역 추진전략’에 따라 암호산업 활성화 및 저변확대 사업의 일환으로, 암호모듈검증 경험이 없는 영세-중소업체를 대상으로 기술지원 및 컨설팅을 제공한다고 4월 13일(화) 밝혔다.암호모듈검증(KCMVP)은 전자정부법 시행령 제69조 ‘전자문서의 보관·유통 관련 보안조치’에 따라 국가 및 공공기관에서 소통되는 자료 가운데 비밀로 분류되지 않은 중요 정보를 보호하기 위해 사용하는 암호모듈의 안전성과 구현, 적합성을 검증하는 제도다.이에 따라, 국

안전한 데이터 활용 촉진을 위해 실무적 이슈를 논의하는 ‘데이터융합포럼’은 정기적으로 회원들의 ‘데이터 보호와 활용’ 관련 기고문들을 데일리시큐 독자들과 공유해 나갈 계획이다. 이번 기고는 데이터융합포럼 한국신용정보원 김현진 팀장의 ‘일상화되고 있는 프로파일링, 그 위험과 해결방안’에 대한 내용이다. 데이터는 집합되고 결합되었을 때 중요하고 민감한 것을 수면위로 드러낸다. 어느 미성년자가 가장 친한 친구와의 전화통화가 잦아지고 임신과 관련한 웹사이트에 방문하거나 산부인과의 전화기록이 많아지고 있다면 아마 낙태에 관해 고

금융보안원(원장 김영기)은 혁신성장 8대 선도사업의 하나인 핀테크 산업의 발전을 도모하고자 정부가 추진하는 ‘2021년 핀테크 보안지원 사업’의 보안점검 기관으로 선정되어 4월 12일부터 보안점검을 실시한다.금융위원회가 중소 핀테크 기업의 보안점검 비용의 75%를 지원함에 따라, 금융 테스트베드 및 오픈뱅킹에 참여하거나 온라인투자연계금융업자(온투업자)로 등록한(또는 예정인) 중소 핀테크 기업은 ①핀테크 기업 보안점검과 ②핀테크서비스 취약점 점검 비용을 지원받을 수 있다.핀테크 기업 보안점검은 핀테크 기업이 보안 관리체계를 마련하고,

▲스틸리언 제공■ 상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2021 온라인 개최-주최: 데일리시큐-후원: 개인정보보호위원회·한국인터넷진흥원·한국정보보호산업협회-2021년 4월 28일~29일 온라인-2일 참가시 14시간 보안교육 이수-공공·금융·기업 보안실무자 1,500명 이상 참석-최신 국내·외 보안솔루션 사이버 전시관 개최-사전등록: 클릭★정보보안 대표 미디어 데일리시큐!★

한국정보보호학회(회장 류재철)와 한국인터넷진흥원(KISA, 원장 이원태)은 오는 4월 29(목)과 30일(금), 이틀 간 온라인으로 제27회 정보통신망 정보보호컨퍼런스 2021 (NetSec-KR: Network Security Conference-Korea 2021)을 개최한다.이번 컨퍼런스는 ‘K-사이버보안의 현재와 미래’라는 캐치프레이즈 아래, 코로나 상황 이후 변화된 보안환경에 선제적으로 대응하기 위해서 산-학-연 등 다양한 주체들이 우리나라 환경에 맞는 K-사이버방역으로 지난 1년간 많은 성과를 이루어낸 K-사이버보안 기술

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 최기영)는 정보보호 인력난 및 청년 구직난 해소를 위해 K-Shield 주니어 수료생과 산업계 간 채용정보 교류의 장인 ‘Meet-up Day’를 5월 10일(월)에 개최하고, 행사 참여를 희망하는 기업의 업무협약 신청을 접수한다고 4월 12일(월) 밝혔다.Meet-Up Day 행사에서는 K-Shield 주니어 교육을 수료한 우수 전문 인력을 대상으로 정보보호 기업의 채용 정보를 공유하고 관리-기술 컨설팅, 모의해킹, 보안관제 등 7개 직무 기반의 모의면접이 진행된다

POC Security 주최 제5회 ‘Zer0Con(제로콘)’이 지난 4월 8~9일 양일간 한국을 비롯한 미국, 이스라엘, 러시아, 독일, 프랑스, 이탈리아, 대만, 중국, 인도, 캐나다, 터키, 베트남 등 13개국 130여 명의 해킹・보안 연구원들이 참석한 가운데 온라인으로 개최됐다.지금까지와 마찬가지로 이번 제로콘도 모든 발표에 취약점을 찾기 위한 접근법과 방법, 실제 취약점 사례, 익스플로잇 방법 등이 포함돼 높은 발표 퀄리티가 유지되었다. 다양한 국가에서 참가한 해킹·보안 연구원들도 온라인 강연에 집중하며 활발한 질의응답이

안랩(대표 강석균)이 최근 ‘4차 재난지원금 지원대상자’ 안내로 위장한 스미싱 문자메시지를 발견해 사용자의 주의를 당부했다.공격자는 기획재정부를 사칭해 ‘귀하는 4차 재난지원금 지원대상자 입니다. 절차 확인 바랍니다’라는 내용과 함께 특정 URL이 포함된 문자메시지를 유포했다.사용자가 무심코 해당 문자메시지 내 URL을 실행하면 주식투자 관련 업체의 회원모집을 위한 광고용 카카오톡 채널로 연결된다.피해를 막기 위해서는 ◇출처가 불분명한 정보성 문자메시지 내 URL/첨부파일 실행금지 ◇스마트폰에 모바일 백신 설치 ◇’알 수 없는 출처

보건복지부(장관 권덕철)와 한국사회보장정보원(원장 임희택)은 민간 의료기관의 사이버 공격 대응 능력 강화를 위해 “주요 공격 방법의 심층 분석 및 대응 방법”에 대한 심층 분석보고서를 분기별로 발표한다고 밝혔다.전세계 의료환경 개선을 목적으로 하는 비영리 조직인 ECRI는 “환자 안전을 위협하는 첫 번째 위험은 원격접속 시스템 해킹이다”라고 발표한 바 있다.아울러 최근 국내 민간 의료기관에 대한 원격접속 공격이 증가하고 있는 상황이다.이에 따라 2021년 첫 번째 보고서는 “고도화된 원격접속 공격(RDP터널링)”에 대해 심층 분석하

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 최기영)와 기업의 정보보호 공시 참여를 지원하기 위해 공시 자료산출과 절차 안내 등 정보보호 공시제도 전 과정에 대한 무료 컨설팅을 제공한다고 4월 9일(금) 밝혔다.정보보호 공시제도는 ‘정보보호산업의 진흥에 관한 법률’(이하 ‘정보보호산업진흥법’) 제13조에 의거, 기업이 정보보호 관련 정보를 자율적으로 시장에 공개함으로써 기업은 정보보호 책임 및 신뢰도를 강화하고 이용자는 정보보호 우수기업을 선택할 수 있는 제도다.KISA는 제도 활성화를 위해 지난 2016년부터

사이버 보안의 글로벌 리더인 ESET(이셋)의 국내 법인 이셋코리아는 신종 위협 Janeleiro를 발견했다고 밝혔다.Janelerio는 엔지니어링, 의료, 소매, 제조, 금융, 운송 및 정부 기관을 포함한 여러 부문에서 적어도 2019년부터 브라질의 기업 사용자를 표적으로 한 새로운 뱅킹 트로이목마이다.이것은 브라질 대형은행들의 웹사이트처럼 보이도록 설계된 팝업창으로 피해자를 속이려고 한다. 그 후 맬웨어의 피해자가 은행 자격 증명과 개인 정보를 입력하도록 속인다. 화면창을 제어하고 그에 대한 정보를 수집하며 chrome.exe(

시스코는 자사 제품의 보안취약점을 해결한 보안 업데이트를 공지했다.공격자는 해당 취약점을 이용해 라우터 원격코드 실행 등의 피해를 발생시킬 수 있다. 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다.이번에 패치된 취약점은 다음과 같다.-Cisco SD-WAN vManage SW에서 입력값 검증이 미흡하여 발생하는 임의코드실행 취약점(CVE-2021-1479) 등 3개-Cisco Small Business RV110W, RV130, RV130W, RV215W의 웹 인터페이스에서 입력값 검증이 미흡하여 발생하

트렌드마이크로(지사장 김진광)가 ‘산업 사이버 보안 보고서: 인력, 공정 및 기술에 대한 IT와 OT 부서의 협업’을 발표했다.트렌드마이크로가 글로벌 시장조사기관인 밴슨 본(Vanson Bourne)에 의뢰해 500명의 미국, 독일, 일본 IT 및 OT 전문가들을 대상으로 실시한 이번 설문조사에 내용에 따르면 61%의 제조업체가 사이버 위협에 노출됐다고 나타났다. 나아가, 응답자의 75%가 이와 같은 위협이 시스템 중단으로 이어졌으며, 43%는 시스템 중단이 4일 이상 지속됐다고 응답했다.아키히코 오미카와(Akihiko Omikaw

개인정보보호위원회가 개인정보보호법 2차 개정을 추진하면서 개인정보 침해 사고가 발생한 기업에 대해 총 매출액의 3% 이하에 해당하는 금액을 과징금으로 부과할 수 있도록 강화한 것을 두고 ‘과하다’, ‘적당하다’ 등 다양한 의견들이 나오고 있다.기존 법령에는 ‘위반행위 관련’ 매출액의 3%를 과징금으로 부과할 수 있도록 하고 있지만, 실질적인 과징금 제재 수준이 솜방망이 수준이고, 충분하지 않다고 느끼는 국민이 다수를 차지하는 상황에서 시의적절한 개정 추진이라고 볼 수 있다.개인정보전문가협회(KAPP)의 Data Privacy : T

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 최기영), 블록체인법학회(학회장 이정엽), 한국정보보호학회(학회장 류재철)와 함께 블록체인 기술로 촉발되는 경제-사회 구조변화 조망을 위한 정책 컨퍼런스를 4월 8일(목) 개최했다고 밝혔다.최근 급속한 비대면화에 따라 다양한 융합기술 개발의 필요성이 증가하면서 데이터 신뢰성 보장을 위해 블록체인이 주목받고 있다. 이에 KISA는 블록체인, 융합기술(탈중앙화 혁신금융 등)의 국내외 동향을 공유하고 발전방향을 모색하기 위해 이번 행사를 마련했다.컨퍼런스는 2개의 기조강연

MS(마이크로소프트)는 Exchange 서버에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 한편 해당 취약점을 악용한 사례가 발견되어 이용자들의 각별한 주의와 적극적인 업데이트가 필요한 상황이다.취약점 내용은 다음과 같다.-Exchange 서버에서 입력값 검증이 미흡하여 발생하는 SSRF 취약점(CVE-2021-26855)-Exchange 서버에서 안전하지 않은 역직렬화로 인해 발생하는 임의코드실행 취약점(CVE-2021-26857)-Exchange 서버에서 발생하는 임의파일쓰기 취약점(CVE-2021-26858, 2706