과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)과 함께 최근 사이버침해 위기가 고조됨에 따라 민간기업 대상으로 실제 사이버 공격과 동일한 방식으로 지난 2021년 하반기 사이버위기대응 모의훈련을 실시하고 결과를 발표했다.‘21년도 하반기 모의훈련은 지난해 11월 1일부터 약 3주 동안 참여기업 285개사, 임직원 93,257명을 대상으로 ①해킹메일 전송 후 대응 절차 점검 ②디도스(DDoS) 공격 및 복구 점검 ③기업의 홈페이지 및 서버를 대상으로 모의침투를 진행하였다.하반기

식품의약품안전처(처장 김강립)는 최근 디지털헬스케어 의료기기나 통신 기술을 이용한 의료기기의 개발이 활성화됨에 따라 해킹 등 보안 사고를 예방하기 위해 ‘의료기기 사이버보안 허가·심사 기준’을 1월 21일 개정·발간한다.주요 개정 내용은 ▲사이버보안 확보를 위한 요구사항을 국제조화된 기준으로 적용 ▲의료기기 사이버보안 적용대상을 확대하는 것이다.국제의료기기규제당국자포럼(IMDRF)에서 국제적으로 요구하는 의료기기 사이버보안 기준을 국내 기준에 적용한다.국제의료기기규제당국자포럼(IMDRF)은 미국, 유럽, 캐나다, 일본, 호주, 중국

의료와 IT의 만남의료법에 따른 의료인(의사, 치과의사, 한의사, 조산사 및 간호사)은 의료기관을 개설하지 않고는 의료업을 할 수 없으며, 일부 예외 사항을 제외하고 의료기관 내에서 행하는 것이 원칙이다.하지만 최근 높아진 원격의료, 디지털 헬스케어, 스마트의료 등에 대한 관심과 코로나 상황으로 인해 한시적 비대면 진료를 허용하면서 비교적 간단한 원격의료 형태의 전화상담 처방 사례가 늘어나고 있다.현재 의료법에는 의사가 "원격진료실과 데이터 및 화상(畵像)을 전송ㆍ수신할 수 있는 단말기, 서버, 정보통신망 등의 장비"를 갖춘 병원에

과학기술정보통신부(장관 임혜숙, 이하 ’과기정통부‘), 금융위원회(위원장 고승범), 경찰청(청장 김창룡), 금융감독원(원장 정은보), 한국인터넷진흥원(원장 이원태, 이하 ’KISA’)은 설 연휴를 앞두고 선물(택배) 배송 확인, 코로나19 관련 정부 지원금 등을 사칭한 스미싱이 증가할 것으로 예상되어, 이용자들의 주의를 당부했다.지난해 스미싱 신고(접수)·차단 20.2만여건 중 설 명절 등 택배를 많이 주고받는 시기를 악용한 택배사칭 스미싱이 17.5만여건으로 전체대비 87%를 차지하는 것으로 분석되어 택배관련 스미싱에 대한 이용자

사파리 웹킷 엔진에서 인덱스드DB API를 구현하는데 문제가 있어, 이 결함은 악용하는 모든 사람에게 실시간으로 브라우징 활동과 사용자 ID가 누출될 수 있다는 사실이 밝혀졌다고 브리핑컴퓨터가 보도했다.인덱스드DB는 용량 제한이 없는 다목적 클라이언트 측 스토리지 시스템으로, 널리 사용되는 브라우저 API이다. 일반적으로 오프라인 보기를 목적으로 웹 애플리케이션 데이터를 캐싱하기 위해 배포되고, 모듈, 개발 도구 및 브라우저 확장 프로그램에서도 이를 사용해 민감 정보를 저장할 수 있다.크로스사이트 스크립팅 공격으로 인한 데이터 누출

안랩(대표 강석균)이 특정 파일공유 사이트에 성인용 게임으로 위장한 악성 파일을 올려 디도스 공격용 악성코드를 유포하는 사례를 발견해 사용자의 주의를 당부했다.공격자는 먼저 한 파일공유 사이트에 유명 성인용 게임 다운로드 게시물을 올리고, 악성코드를 포함한 압축파일을 업로드했다. 공격자는 해당 게임 외에도 다양한 성인용 게임을 위장해 동일한 악성코드를 포함한 압축 파일을 여러 번에 걸쳐 올렸다.사용자가 해당 게임을 플레이하기 위해 압축파일 내에 있는 실행파일(‘Game_Open.exe’)을 실행하면 공격자의 명령에 따라 디도스 공격

국가정보원은 최근 러시아와 정보 공유를 통해 전 세계 72개국 사물인터넷(IoT) 장비 1만1천700여대가 ‘Mozi봇넷’이라는 악성코드에 감염된 사실을 확인하고 국내외 유관기관 및 해외 협력 기관과 대응 조치를 진행 중이라고 밝혔다.‘Mozi봇넷’은 △보안에 취약한 비밀번호 △최신 소프트웨어를 사용하지 않는 장비 등을 공격해서 악성코드를 감염시킨 후 감염된 장비를 DDoS 공격을 위한 좀비 PC로 활용하는 악성코드다.국정원은 작년 12월 러시아 침해사고대응팀(CERT)으로부터 “한국 IP 주소를 경유한 해킹 시도가 있다”는 정보를

사이버 보안 분야에서 예측은 매우 중요하다. 우리가 믿을 수 있는 한 가지가 있다면 그것은 사이버 세계에서의 불확실성이다. 공격자들은 전략, 전술 및 절차(TTPs)에 주기적으로 변화를 주어 그들이 탐지되는 것을 피하며, 방어자들은 이에 대응하기 위해 고군분투하고 있다.맨디언트는 최근 ‘2022년 사이버 보안 전망’ 보고서를 발표했다. 맨디언트 ‘2022년 사이버 보안 전망’ 보고서의 주요 내용은 다음과 같다.△공격자들은 피해 조직으로부터 돈을 갈취하기 위한 방안을 계속 모색하고 새로운 랜섬웨어 전술을 강구할 것으로 전망된다.△랜섬

주니퍼네트웍스는 자사 제품에 대해 다수의 취약점을 해결한 보안 업데이트를 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 해야 안전할 수 있다.이번 보안취약점은 다음과 같다.-Junos OS에서 발생하는 정보노출 취약점(CVE-2022-22168) 등 32개-Junos Space에서 발생하는 임의코드실행 취약점(CVE-2021-31535) 등 61개-MX Series 및 SRX Series에서 발생하는 서비스거부 취약점(CVE-2022-22175) 등 3개-Junos Fusion에서 발생하는 서비스거부 취약점(

2021년 12월, 영국은 2030년까지 사이버 강국을 위한 비전과 비전을 달성하기 위한 5대 실행 전략을 골자로 한 ‘국가 사이버 전략 2022’를 발표하였다. 영국은 최근 몇 년 동안 복잡하면서 강도 높은 사이버위협으로부터 자국의 보호하기 위하여 인텔리전스에 대한 투자, 사이버 범죄에 대한 법/제도 개선, 국가 사이버군(National Cyber Force, NCF) 창설 등 대응 전략을 착실히 실행해 나갔다. 또한, 사이버보안을 강화하고 사이버 위험에 대한 국민의 인식을 개선하였으며, 사이버보안 부문을 성장시키고 사이버위협에

사이버 공격자들이 로그4j(Log4Shell) 취약점을 악용해 지속적으로 랜섬웨어 공격을 진행하고 있어 각별한 주의가 요구된다.중국 해커들이 운영하는 것으로 추정되는 나이트스카이(NightSky) 랜섬웨어가 Log4j 라이브러리의 Log4Shell 취약점(CVE-2021-44228)을 악용해 VMware Horizon 시스템에 접근하기 시작한 것으로 분석됐다.시큐리티어페어스 보도에 따르면, 나이트 스카이 랜섬웨어 그룹이 2021년 12월 27일 활동을 개시했고, 방글라데시와 일본의 두 개 기업 네트워크를 해킹한 것으로 조사됐다. 이

시스코(Cisco)는 자사 제품의 취약점을 해결한 보안 업데이트를 최근 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 해야 안전할 수 있다.이번 취약점은 △Cisco Unified Contact Center Management Portal(CCMP) 및 Contact Center Domain Manager(CCDM)에서 사용자 권한에 대한 검증이 미흡해 발생하는 권한상승 취약점(CVE-2022-20658)이다. 각별히 주의해야 한다.★정보보안 대표 미디어 데일리시큐!★

모질라 재단은 파이어폭스와 선더버드 등에서 발생하는 취약점을 해결한 보안 업데이트를 최근 발표했다.공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 해야 안전할 수 있다.이번 취약점은 다음과 같다.-Firefox에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2022-22751) 등 18개-Firefox ESR에서 발생하는 Use-after-free 취약점(CVE-2022-22740) 등 14개-Thunderbird에서 발생하는 Use-after-free 취약점(CVE-2022-22737

SAP는 자사 제품의 보안취약점을 해결한 보안 업데이트를 최근 공지했다.공격자는 취약점을 악용해 피해를 발생시킬 수 있어, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다.취약점 내용은 다음과 같다.-SAP 제품에서 발생하는 원격코드실행 취약점(CVE-2021-44228)-SAP S/4HANA에서 발생하는 다중 취약점(CVE-2022-22530, 22531)-SAP NetWeaver AS ABAP에서 발생하는 코드 삽입 취약점(CVE-2021-44235)★정보보안 대표 미디어 데일리시큐!★

시트릭스는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표했다.낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 Citrix Workspace app에서 발생하는 권한상승 취약점(CVE-2022-21825)이다.★정보보안 대표 미디어 데일리시큐!★

어도비는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 최근 발표했다.낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 해야 안전할 수 있다.이번에 패치된 취약점은 다음과 같다.-Adobe Acrobat 및 Reader에서 버퍼오버플로우로 인해 발생하는 임의코드실행 취약점(CVE-2021-44703) 등 26개-Adobe Illustrator에서 경계값을 벗어난 읽기로 인해 발생하는 권한상승 취약점(CVE-2021-44700) 등 2개-Adobe Bridge에서 경계값을 벗어난 쓰기로 인해 발생

이스트시큐리티(대표 정상원)는 2022년 새해 들어 북한 배후 소행으로 분류된 사이버 위협 활동이 증가 추세에 있다며 각별한 주의와 대비가 요구된다고 13일 밝혔다.지난 1월 11일에 발견된 공격 유형은 국내 신용카드사의 정상적인 요금 명세서처럼 위장한 스타일로 실제와 매우 흡사해 누구나 감쪽같이 속을 가능성이 높으며, 시중 은행을 사칭한 경우도 존재한다.이스트시큐리티 시큐리티대응센터(이하 ESRC)에 따르면, 위협 행위자는 특정 대북 분야 종사자를 겨냥해 해당 공격을 진행했으며, 사전에 수집한 여러 주변 정보를 활용해 생활 밀착형

마이크로소프트(MS)가 위협 행위자가 사용자의 개인 정보를 노출하기 위해 무기화할 수 있는 애플 맥OS의 최근 패치된 보안 취약점에 대한 세부 정보를 공개했다.더해커뉴스에 따르면, CVE-2021-30970으로 알려진 이 취약점은 사용자가 앱의 개인정보 설정을 구성하고 보호된 파일 및 앱 데이터에 대한 액세스를 제공할 수 있도록 하는 TCC(Transparency, Consent and Control) 보안 프레임워크의 논리 문제이다. 맥OS 시스템 환경설정 앱의 보안 및 개인 정보 패널은 TCC의 프런트 엔드 역할을 한다고 보도했

인터넷상 불법 유통되는 개인정보(아이디, 패스워드)가 명의도용・보이스피싱 등 각종 범죄에 악용되고 있다. 이를 사전에 예방할 수 있는 방법은 없을까.웹사이트에서 사용하는 아이디(ID)와 패스워드(PW)는 다른 정보와 결합해 쉽게 사용자를 특정할 수 있는 개인정보다. 따라서 계정정보가 불법적으로 유통되는 경우에는 크리덴셜 스터핑 공격으로 악용되어 명의도용, 사기거래, 보이스피싱 등의 피해로 이어질 수 있다.이에 개인정보보호위원회에서 운영하고 있는 ‘털린 내 정보 찾기 서비스’(클릭)를 통해 유출 여부를 확인하고, 유출이 확인된다면 사

10일, 비너스락커 랜섬웨어 조직이 입사지원서로 위장한 피싱 메일을 통해 Makop 랜섬웨어를 대량으로 유포하는 정황이 포착됐다. 각별한 주의가 요구된다.이스트시큐리티 시큐리티대응센터(이하 ESRC)에 따르면, 피싱 메일에는 "입사지원서_220109(경력사항도 같이 기재하였습니다 잘부탁드립니다)"라는 파일명을 가진 .exe 파일이 첨부되어 있다. 해당 .exe 파일은 한글 파일 아이콘을 위장하고 있다고 전했다.사용자가 해당 파일을 정상 파일로 오인해 실행하면 Makop 랜섬웨어 실행된다.해당 샘플은 분석을 어렵게 하기 위해 NSIS