다크 웹에 로그인 정보(IDPWD)가 담긴 내용이 공개되었다는 기사는 이제 흔한 내용이다. 오죽하면 요즘엔 해커가 해킹은 안 하고, 유출된 계정 정보를 가지고 기업 내부로 침투한다고까지 한다.우리가 보통 해킹 이렇게 생각을 하면 그 회사의 여러 가지 정보 1) 도메인, 이메일, IP 대역 등을 찾아서 2) 포트 스캔을 하고 그 결과 3) 서비스명을 찾고 다시 그 서비스명으로 4) 취약점 공개되었는지 그래서 취약점이 있는 버전을 여전히 쓰고 있다면 해당 서비스에 exploit을 해서 해킹하는 순서로 이해하고 있었다. 그런데 이제는 그

다양한 경로에서 제로 트러스트를 소개할 때 가장 많이 듣는 이야기는 "아무도 믿지 마라"이렇게 표현하고 있다. 사실 난 이 표현을 마음에 들지 않는다. 왜냐면 이것은 '사용자'만을 한정하고 있기 때문이다. 2010년도에 포레스터에서 제로트러스트를 소개되었을 때는 네트워크 위주였다. 즉 '신뢰하는 네트워크'와 '신뢰하지 않는 네트워크'라는 가정에서 출발을 이제는 하지 말고, 암묵적으로 신뢰하는 네트워크는 없다고 가정하자는 것이다. 더 나아가 포레스터는 Zero Trust eXtended를 발표하여 주체의 범위를 더욱 확대해 나갔다.

사이버위협으로 인해 중소기업의 피해는 늘어나는 것으로 나타나 대책마련이 시급하다는 지적이 제기됐다.국회 과학기술정보방송통신위원회 양정숙 의원(무소속)이 17일 한국인터넷진흥원으로부터 제출받은 자료에 따르면, 지난 2019년부터 2021년 7월 말 현재까지 최근 3년간 해킹으로부터 피해를 입은 민간기업이 1,383건으로 이중 중소기업이 1,246건으로 90% 이상 차지한 것으로 나타났다.연도별로는 ▲2019년 418건, ▲2020년 603건, ▲2021년 7월 말 현재 362건이 발생했고, 월평균으로는 ▲2019년 34건, ▲2020

노웅래 의원이 최근 발생한 기상청 정보유출 사건에 대한 진상이 필요하며, 기상청의 대책 마련을 촉구했다.기상청은 노웅래 의원실에 최근 5년간 기상청에서 4건의 정보보안 사고가 발생한 것으로 자료를 제출했다. 하지만 의원실에서 기상청 내부자료를 확인한 결과, 의원실에 보고하지 않은 정보유출 사건이 2021년 발생했던 것으로 드러났다.2021년 3월 기상청 레이더분석과에서 발주한 연구용역 제안평가 과정에서 평가위원의 개인 상용메일(네이버)로 송부한 평가자료가 제3자에게 탈취되었으며, 그 과정에서 15명의 개인정보가 유출되었다.탈취된 자

이스트시큐리티(대표 정상원)는 다가오는 추석 연휴 기간 스마트폰 보안 위협이 증가할 것으로 예상되는 가운데, 사용자가 위협에 대비할 수 있도록 대표적인 스미싱 공격 유형과 예방법을 16일 공개했다.이스트시큐리티 시큐리티대응센터(이하 ESRC)에 따르면 올해 8월까지 모바일 백신 ‘알약M’을 통해 확인된 스미싱 공격은 14만 건을 상회한 것으로 집계되었다.특히 이번 추석은 코로나19 영향으로 친인척을 직접 방문하지 않고 선물이나 메시지를 통해 인사를 대체하는 경우가 많아 관련된 스미싱 공격이 더욱 기승을 부릴 것으로 예상되며, 실제로

최근 기업 대상 랜섬웨어 감염 및 정보유출 사고가 지속 발생하고 있어 각 기업의 철저한 보안 점검 및 대비가 필요한 가운데, 추석 연휴 기간 전후 사이버 공격 발생에 대비해 각 기업 보안 담당자는 어떻게 대비해야 할까.KISA는 최근 주요 기업 침해사고 사례를 공개했다. 다음과 같은 내용이다.△서버 보안 설정이 미흡하여 악성코드 감염 및 주요 자료 유출[사례1] 쉬운 패스워드를 사용하거나 접근제어 정책 없이 외부에서 원격포트(3389, 22)로 접속[사례2] 내부망에 접근하기 위해 구축한 VPN 장비의 취약한 계정관리 및 보안 업데

카카오톡 고객센터를 사칭한 피싱 메일이 유포중에 있어 사용자들의 각별한 주의가 요구된다.이스트시큐리티 ESRC(시큐리티 대응센터)에 따르면, 피싱 메일은 '[kakao] 비정상적인 로그인시도'라는 제목으로 유포중이다. 비정상적인 로그인 시도가 감지되었으며, 만약 본인이 로그인을 시도한 것이 아니라면 카카오톡 검색창에 '보호조치 센터'를 검색해 상담하라는 내용이 포함되어 있다.피싱메일 내에는 첨부파일이나 링크가 포함되어 있지 않으며, 대신 하단에 카카오톡 검색창에 "보호조치 센터"를 검색하라고 친절히 안내해 준다.실제로 카카오톡 검색

지난해 국가정보원이 공공기관을 대상으로 실시한 정보보안 관리실태 평가에서 행정각부 중에 통일부는 최하위, 외교부는 평균 이하로 낙제점을 받았다.김홍걸 의원이 22개 정부부처(행정각부, 국가보훈처, 인사혁신처, 법제처, 식품의약품안전처)로부터 제출받은 2018년~2020년 정보보안 관리실태 평가(이하 평가) 결과에 따르면 외교부와 통일부는 3년 연속 평균에도 미치지 못한 것으로 드러났다. 외교부와 통일부는 3년간 자체평가 부실도(감점사항)에서 평균을 하회했다.외교부와 통일부는 외교안보를 다루는 부처로서 대 국회 업무에 있어도 보안을

델 테크놀로지스가 전세계 기업 및 기관들의 데이터 보호 현황과 전략을 조사한 ‘글로벌 데이터 보호 인덱스(이하 GDPI)’ 2021년도 보고서를 발표했다.전세계 1000여 명의 IT 의사결정권자들을 대상으로 실시한 이번 조사에 따르면 대다수의 조직들이 지속적인 랜섬웨어 공격, 새로운 기술로 인한 보안 위협 증가, 데이터 폭증으로 인한 어려움을 겪고 있는 것으로 나타났다.상당수의 기업과 기관들이 지속적인 데이터 증가와 데이터 보호 환경의 복잡성을 해결하는데 끊임없는 노력을 기울이고 있다. 조직에서 다루는 데이터 규모가 2016년에는

최신 프로세서에서 새로 발견된 부채널 공격을 무기화하여 구글 크롬 및 크로미움 브라우저에 적용된 사이트 격리 보호(Site Isolation)를 성공적으로 우회해 스펙터(Spectre) 스타일의 추측 실행 공격으로 민감한 데이터를 유출할 수 있다는 연구가 발표되었다.더해커뉴스에 따르면, 미시간 대학, 애들레이드 대학, 조지아 공대, 텔아비브 대학의 학자들에 의해 "Spook.js"라고 명명된 이 기술은 자바스크립트에 기반을 둔 공격 행위로, 2018년 1월 스펙터, 멜트다운 취약점이 밝혀진 이후 구글이 만든 서로 다른 도메인의 콘텐

지난 월요일 구글은 크롬 웹 브라우저에 대한 보안 업데이트를 발표해 총 11건의 보안 문제를 해결했는데, 그중 2건은 실제로 적극적으로 활용되고 있는 제로데이 취약점이라고 밝혔다.CVE-2021-30632 및 CVE-2021-30633으로 추적되는 이 취약점은 각각 V8 자바스크립트 엔진의 경계 밖의 쓰기 및 Index DB API의 Use-after-Free 버그로 구글은 익명의 연구자들이 9월 8일에 버그를 보고한 것으로 알려왔다.구글은 일반적인 경우와 마찬가지로, 이 취약성이 악용된 방법, 시기, 위치 또는 이를 악용할 수 있

마이크로소프트가 공격자가 윈도우 장치 관리자 권한을 빠르게 획득할 수 있도록 하는 마지막 남은 PrintNightmare 제로데이 취약점을 수정하는 보안 업데이트를 공개했다.6월에 PrintNightmare로 명명된 CVE-2021-34527 윈도우 인쇄 스풀러 취약점이 공개되었다. 이 결함은 윈도우 Point/Print 기능을 악용해 공격자가 원격 코드를 실행하고 로컬 시스템 권한을 얻을 수 있도록 한다.마이크로소프트는 이전에 여러 PrintNightmare 취약점을 수정하기 위해 두가지 보안 업데이트를 출시했지만, Benjami

인공지능·머신러닝 기술과 사이버위협 대응 방안을 중심으로 2021 인공지능 정보보호 컨퍼런스 'AIS 2021'이 오는 9월 16일 목요일 온라인으로 개최된다. 공공, 금융, 기업 정보보호 실무자라면 누구나 무료 참석이 가능하다. 7시간 보안교육이수도 받을 수 있다.국내∙외 보안기업들의 인공지능, 머신러닝 기술을 활용한 정보보호 기술 및 산업 그리고 인공지능을 활용한 보안위협과 대응방안 등에 대해 공공, 금융, 기업 보안담당자들에게 소개할 수 있는 최고의 자리가 될 전망이다. 올해는 코로나19 영향으로 온라인으로 진행할 계획이다.이

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 임혜숙)와 ICT 영세·중소기업의 안전한 디지털 환경 조성을 위해 정보보호 컨설팅 및 보안솔루션 지원 등 관련 사업을 한 눈에 볼 수 있도록 지역정보보호센터 누리집을 개설했다고 밝혔다.지역정보보호센터 누리집에서는 코로나 이후 보안이 취약한 영세·중소기업 대상으로 한 사이버 위협이 증가함에 따라, KISA가 ‘K-사이버방역 추진전략’의 일환으로 진행하는 다양한 ICT중소기업 지원사업 내용을 확인하고 신청할 수 있다.또한, 기업 스스로 자사의 보안 수준을 측정할 수 있는

추석을 맞아 코로나19 특별 방역대책이 발표된 가운데 안랩(대표 강석균)이 추석 연휴기간을 안전하게 보내기 위한 ‘추석 사이버 방역’ 보안수칙을 발표했다.안랩이 발표한 추석연휴 보안수칙의 주요 내용은 금전/개인정보/앱설치 요구 시 확인과 검사 실시, 홈추족이라면 콘텐츠 불법 다운로드와 거리두기, 사회적 이슈를 이용한 악성코드 유포엔 PC/스마트폰 백신 접종 등이다.◇ 가족이라도 금전/개인정보/앱설치 요구 시 '확인과 검사 실시'가족간 연락이 많아지는 명절에는 가족을 사칭한 문자나 모바일 메신저를 이용한 공격이 증가할 수 있다. 공격

[정보제공. 스틸리언][AIS 2021] 국내 최대 인공지능·머신러닝 정보보호 컨퍼런스에 여러분을 초대합니다!(보안교육 7시간 이수)-인공지능·머신러닝 적용 정보보호 기술과 위협 정보 공유의 장-2021년 9월 16일 온라인 개최-공공·금융·기업 정보보호 관계자라면 누구나 무료참석-보안교육7시간 이수증 발급-사전등록: 클릭★정보보안 대표 미디어 데일리시큐!★

데일리시큐는 신종회 엔씨소프트 CISO편(총 3편)을 필두으로 유튜브 방송을 본격적으로 시작한다.2020년 올해의 CISO로 과기정통부 장관상을 수상한 신종회 CISO는 KISA, 마이크로소프트 코리아, 아마존웹서비스를 거쳐 2019년 국내 최대 게임사인 엔씨소프트의 정보보안센터장으로 근무하고 있다.이번 방송은 그의 20여 년간 정보보호 전문기관과 글로벌 기업에서의 보안업무 경력 그리고 사이버전장에서도 최전선에 있다는 게임사의 정보보호 수장으로서 그의 업무 노하우를 함께 공유할 수 있었던 의미있는 시간이었다.총 3편으로 구성된 이번

금융보안원(원장 김영기)은 2021년 9월 10일(금) 제4회 금융보안 관리사(CFSE) 최종 합격자 41명을 발표했다.금융보안관리사는 금융보안원이 시행하는 금융위원회 소관 등록 민간자격으로 금융권에 필요한 검증된 보안 전문인력을 양성하기 위한 과정형 자격제도이다.금융권 IT·정보보호 담당자를 대상으로 법･제도, 관리체계, IT, 보안 등의 전문 교육과정 운영과 검정시험을 통해 2018년 이후 총 132명의 금융보안 전문가를 배출했다.금년부터는 코로나19 사정 등을 감안해서 비대면 온라인교육으로 전환해 전년대비 4배 이상의 교육생이

인공지능·머신러닝 기술과 사이버위협 대응 방안을 중심으로 2021 인공지능 정보보호 컨퍼런스 'AIS 2021'이 오는 9월 16일 온라인으로 개최된다. 공공, 금융, 기업 정보보호 실무자라면 누구나 무료 참석이 가능하다. 7시간 보안교육이수도 받을 수 있다.국내∙외 보안기업들의 인공지능, 머신러닝 기술을 활용한 정보보호 기술 및 산업 그리고 인공지능을 활용한 보안위협과 대응방안 등에 대해 공공, 금융, 기업 보안담당자들에게 소개할 수 있는 최고의 자리가 될 전망이다. 올해는 코로나19 영향으로 온라인으로 진행할 계획이다.이번 AI

추석 명절 시기를 노린 스미싱 문자가 기승을 부리고 있다. 각별한 주의가 필요한 상황이다. 과학기술정보통신부(장관 임혜숙, 이하 ’과기정통부‘), 금융위원회(위원장 고승범), 경찰청(청장 김창룡), 한국인터넷진흥원(원장 이원태, 이하 ’KISA’), 금융감독원(원장 정은보)은 추석 연휴를 앞두고 선물(택배) 배송 확인, 국민지원금 등을 사칭한 문자사기(스미싱)이 증가할 것으로 예상되어, 이용자들의 주의를 당부했다.올해 8월까지 문자사기(스미싱) 신고(접수)·차단 건수는 전년 동기간 대비 74% 감소하였으나(’20.1~8월 700,7