(데일리시큐=미국 샌프란시스코 RSAC 2020 현장) 올해 RSAC 2020은 핵심 테마를 ‘인적요소(Human Element)’ 즉 ‘우리(보안전문가, 사용자 등)’로 잡고 ‘사람’에게 집중했다.여기서 ‘우리’는 데이터와 정보의 위협에 노출된 개인과 조직, 정부, 선거조작 등 인간 사회의 모든 측면에서 ‘보호’를 담당하고 있는 자들이다. 특히 ‘우리’는 개인정보보호, 윤리, 유용성, 책임에 대해 어려운 결정을 내리는 사람들이다.“사이버보안의 근본은 사람을 보호하는 것”RSA 로힛 가이(Rohit Ghai) 회장은 25일 키노트

이스트시큐리티(대표 정상원)는 ‘코로나19 실시간 현황’ 조회 프로그램으로 위장한 악성코드가 발견되었다고 25일 밝혔다.새롭게 발견된 악성코드는 ‘코로나 국내 현황’, ‘국내 코로나 실시간 현황’ 등의 파일명을 사용하는 실행 프로그램(EXE) 형태며, 파일을 실행하면 변종에 따라 ‘실시간 코로나19 현황’이라는 제목의 팝업창이 나타난다.팝업창에는 실제 코로나19 감염 현황을 보여주는 것처럼 확진환자, 격리해제(완치), 사망자, 검사중 등 4가지 항목과 그에 따른 숫자 정보가 나타난다.이 과정에서 해당 악성 프로그램은 사용자 몰래 P

코로나19 확진자가 25일 893명으로 무섭게 확산되고 있는 가운데 ‘코로나19’ 관련 질병본부(KCDC)를 사칭한 악성메일까지 유포되고 있어 각별한 주의가 요구되는 상황이다.지란지교시큐리티(윤두식 대표) 측은 “24일 오전 10시 IP 52.29.54.XX 등 다수의 IP로 ‘긴급상황, 도시에서 코로나 바이러스 발생’이란 제목으로 메일이 유포되는 상황이다. 질병관리본부를 사칭한 악성메일”이라며 “코로나 관련 감염 현황 도시를 확인할 수 있는 URL을 본문에 포함시켜 클릭을 유도하고 있다. 이 악성 URL를 클릭하면 이메일 패스워드

한국인터넷진흥원(KISA, 원장 김석환)과 과학기술정보통신부(장관 최기영)는 ‘2020년 정보보호 기업 및 K-스타트업 지원정책’을 안내하기 위한 온라인 통합설명회를 개최한다고 24일(월) 밝혔다.KISA는 그동안 우수 정보보호 스타트업 및 중소·중견 기업 지원을 통해 국내 보안 산업을 확대 발전시키고자 K-Global 시큐리티 스타트업, 엑셀러레이팅 등의 스타트업 지원사업과 전문인력 지원사업, 통합·융합 보안제품 개발 지원, 해외진출 등 성장단계별 맞춤형 지원사업을 운영해오고 있다.또한 클라우드 보안서비스 고도화를 위한 개발 비용

파이어아이가 오늘 2020 맨디언트 M-트렌드 보고서를 발표했다. 이번 보고서는 파이어아이가 2019년 한 해 동안 전 세계의 맨디언트 조사에서 얻은 통계와 인사이트를 포함하고 있다.2020 맨디언트 M-트렌드 보고서의 주요 내용은 아래와 같다.◇ 더욱 빠르게 공격을 탐지하고 견제할 수 있게 된 조직2020년 맨디언트 M-트렌드 보고서에 따르면, 아시아 태평양 지역의 사이버 침해가 시작될 때부터 내부 보안팀에 의해 확인될 때까지 걸리는 공격 지속 시간의 중앙값이 평균 54일로 나타났다. 이는 전년도 관찰된 중앙값인 204일 대비 7

최근 삭제 불가능한 것으로 알려졌던 xHelper 악성코드에 대해 스마트폰을 치료할 수 있는 방법이 공개돼 관심을 끌고 있다.이 악성코드는 지난 2019년 3월 발견됐으며 휴대폰 공장 초기화 이후에도 제거가 되지 않는다고 알려져 있다.특정 앱에 의해 유포되는 이 악성코드는 사용자에게 팝업 광고와 스팸 알림을 띄워 스마폰 사용에 큰 불편을 야기시킨다.이 xHelper 악성코드는 지난 8월 3만2천대 이상을 감염시켰으며 지난 10월 시만텍 측은 4만5천대 스마트폰이 이 악성코드에 감염됐다고 밝혔다.이 악성코드는 사용자가 기기를 공장 초

“개인정보 유출 사고가 발생하면 보안책임자가 형사처벌을 받고 범법자가 되는 상황에 누가 개인정보보호나 정보보안 업무를 하려고 하겠어요. 정부에서 보안인력 양성해야 한다고 말만 하지 말고 실질적으로 이런 법부터 개정해야 해요. 유출 사고 터지면 범죄자 되는 마당에 누가 보안 분야에 종사하려고 열심히 공부하겠어요. 회사 내에서도 보안팀은 힘없는 조직이고 최소한의 예산으로 최선을 다해 보안업무를 하고 있어요. 하지만 지금 해킹 수법들이 날로 고도화되고 있는 상황에 100% 보안을 하기란 힘든 상황이에요.”최근 개인정보 유출 사고 발생시

“엄마, 미안해요. 숨을 쉴 수 없어요 ...”베트남 26세 여성 팜티트라마이는 어머니에게 문자 메시지를 남기고 떠난다.2019년 10월 영국 에식스에서 그녀와 함께 컨테이너에 갇혀 39명이 사망한다. 세관의 의심을 피하기 위해 급속 냉각한 컨테이너는 얼어붙은 냉동창고가 되었다. 영국에서 트럭에 적재해 운전한 기사, 벨기에 제브뤼헤 항구에서 선적한 작업자, 북아일랜드에서 인신매매를 알선해준 조직원, 베트남 밀입국 범죄조직 등 용의자들은 체포되지만 가족들의 슬픔은 헤아릴 수 없다.그녀는 영국으로 가는 조건으로 밀입국 알선자에게 3만

미국과 한국의 국방 규모를 같은 선상에서 비교할 수는 없지만 최근 미국과 한국의 국방 사이버보안 관련 예산 규모를 보면 한국은 여전히 국방 관련 사이버보안에 대한 인식과 대비가 크게 부족하다는 것을 알 수 있다.최근 미국 정부는 2021년 국방부 예산에 사이버 작전을 위해 98억 달러를 요청했다. 우리 돈으로 약 11조5천6백억원 규모다. 이 중에서 사이버보안 예산으로 요청한 금액은 54억 달러, 우리 돈으로 약 6조3천750억원에 달한다. 더불어 사이버전 작전을 위한 예산도 38억 달러 규모로 잡고 있다.한편 한국은 지난 1월 3

건강, 의학 관련 그리고 중소 쇼핑몰 사이트, 커뮤니티, 게임 사이트 등이 여전히 악성코드 은닉사이트로 활용되고 있어 대책마련이 시급하다.2019년 KISA 악성코드 은닉사이트 탐지 동향 보고서에 따르면, 악성코드 은닉사이트가 유포지는 전년 하반기 대비 12% 감소했고 경유지는 전년 하반기 대비 46% 감소한 수치로 조사됐다.지난 하반기 악성코드 경유지로는 건강/의학(27%), 쇼핑(20%), 커뮤니티(16%), 게임(8%), 제조(6%) 등으로 조사됐다. 보안관리가 제대로 안되고 있는 사이트들이 여전히 많은 상황이다.해커들은 주로

브레인즈스퀘어의 IT 인프라 통합 모니터링 시스템 ‘Zenius’에서 보안취약점 2건이 발견돼 이용기업들은 신속한 보안 업데이트를 적용해야 안전할 수 있다.이번 취약점은 Zenius v6.1 관리자 페이지에서 인증 없이 관리 페이지에 접속 가능한 인증 우회 취약점과 관리자 페이지에서 확장자 점검 기능을 우회해 임의 파일 업로드 및 실행 가능한 취약점이다.이용 기관은 최신 버전인 ‘Zenius 6.1_200121Q’로 업데이트 진행을 해야 안전할 수 있다.★정보보안 대표 미디어 데일리시큐!★

액티브소프트사 마이빌더에서 취약한 암호화 알고리즘(RC4) 사용 시 발생할 수 있는 정보노출 취약점이 발견됐다.이에 교육부 사이버안전센터는 액티브소프트사의 MyBuilder 취약점 보안 조치 권고를 발표하고 영향 받는 버전을 사용 중인 이용자는 해결방안을 참고해 보안 조치할 것을 강조했다.취약한 버전은 RC4 암호화 알고리즘이 제공되는 모든 마이빌더(MyBuilder) 버전이다.마이빌더(MyBuilder)를 사용중인 담당자는 액티브소프트의 홈페이지를 참고해 보안 조치를 적용해야 한다.-보안조치: 클릭★정보보안 대표 미디어 데일리시큐

신종 코로나바이러스(코로나 19)에 대한 공포감이 확산되면서 이런 대중의 심리를 악용한 악성코드 유포가 계속되고 있어 각별한 주의가 요구된다.최근 "corona virus" 키워드를 활용한 파일명의 윈도우와 안드로이드 악성코드들이 대량으로 유포 중인 것으로 확인됐다.공격자들은 이메일 첨부파일을 통해 악성코드를 유포 중이며, 이들이 유포한 악성코드들의 명칭에는 공통적으로 ‘coronavirus’(코로나바이러스)라는 키워드가 포함되어 있는 것이 특징이다. 다음은 최근 발견된 악성코드 파일명들이다.△new infected CORONAVI

국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2020이 250여 명의 정부, 공공, 기업, 금융 기관 정보보안 실무자들이 대거 참석한 가운데 지난 5일 성황리에 개최됐다.이 자리에서 박성수 카스퍼스키 책임연구원은 ‘가상화폐 거래소 타깃 라자루스 그룹의 공격 유형 분석’을 주제로 강연을 진행했다.박성수 책임은 카스퍼스키에서 운영하는 쓰렛 인텔리전스 글로벌 리서치 부서 GReAT팀에서 리서처로 활동하고 있으며 주로 한국을 비롯한 아태지역을 담당하고 있다. 특히 한국어 기반 공격그룹 분석에 초점을 맞춰 분석업무를 하고 있으며 국

소닉월(지사장 신용훈)은 오늘, 연간 사이버 위협 보고서를 발표하고 특정 기업 및 소비자들을 타깃으로 하는 탐지 회피 기법의 사이버 공격이 늘어났다고 밝혔다.빌 코너(Bill Conner) 소닉월 CEO는 “사이버 범죄자들은 보다 높은 정확도와 샌드박스 기술을 통해 탐지 회피 기능을 강화하여 더욱 은밀한 공격을 설계하고, 기획하여, 배포하는 능력을 갖게 됐다. 이제 기업들은 그 어느 때보다 신속하게 위험을 감지하여 대응하지 않으면, 범죄자들이 몸값으로 요구하는 협상안을 받아들일 수밖에 없는 상황에 처할 것이다”고 말했다.신속한 대응

브라질 정부가 사이버 위협에 대한 국가의 디지털 신뢰성과 복원력을 높이기 위한 핵심 목표를 가지고 국가 사이버 보안 전략을 수립했다고 밝혔다.사이버 보안과 관련하여 현재 브라질에서 좋은 이니셔티브(initiative)가 시행되고 있지만 이들은 "조각화"되고 임시로 도입되어 "부문의 수렴 통합을 방해"한다고 설명했다. 현재 설정의 또 다른 문제는 "규범적, 전략적, 운영적 조화 부족"이라고 전했다.브라질 정부 측은, 지난 7개월간 지속되고 40개가 넘는 공공 기관, 전문가 및 학계가 참여한 협의 기간을 거쳐 2월 7일에 발표된 법령에

어도비가 12일 광범위하게 배포된 5개 소프트웨어에 대한 보안 업데이트를 발표한지 몇시간 후, 마이크로소프트가 2020년 2월 패치 튜스데이에 총 99개 새로운 취약점에 대한 패치를 발표했다.권고에 따르면, 이번 달 패치한 총 이슈 중 12개는 심각도 높음, 나머지 87개는 중요함으로 표시되었다. 배포 시 공개된 것으로 알려진 버그 5개 중 4개는 심각도 중요, 나머지 한개(CVE-2020-0674)는 심각도 높음이었다. 마이크로소프트는 지난달 권고를 발표하면서 IE 브라우저에 존재하는 이 제로데이 취약점에 대해 경고했다.이 취약점

“2014년 북한 해킹조직(김수키)의 소행으로 공식 발표된 한수원 해킹사건. 그들은 이후에도 여전히 한국의 정부부처와 기업, 북한관련 기관, 언론사 등 다양한 분야의 관련자 해킹을 위해 지속적으로 공격을 시도해 오고 있다. 주로 스피어피싱 공격으로 PC에 악성코드 감염을 시도하고 특정인의 스마트폰 정보를 빼내고 도청하기 위해 고도화된 방법으로 공격 전술을 펼치고 있다. 지금 이 순간에도 우리는 총성 없는 사이버전쟁을 치르고 있다. 정치적 이슈로만 치부할 것이 아니라 경각심을 가지고 대응해야 한다.”국내 최대 사이버 위협 인텔리전스

IBM이 연례 보고서인 IBM 엑스포스(X-Force) 보안 연구소 보고서 ‘2020 IBM 엑스포스 위협 인텔리전스 인덱스’를 12일 발표했다.이번 보고서에 따르면, 2019년 한 해 동안 기존 소프트웨어 취약점과 이미 도용된 자격 증명 정보를 활용한 사이버 범죄가 60%를 차지했다.IBM은 2019년 관찰된 보안사고 중 취약점 스캐닝 및 취약점 공격은 2018년 대비 22% 증가한 30%를 기록했다고 밝혔다. 해커는 기존에 알려진 마이크로소프트 오피스 및 윈도우 서버 메시지 블록의 오래된 취약점을 다수 활용했다. 피싱의 경우,

데일리시큐 주최 국내 최대 사이버위협 인텔리전스 컨퍼런스가 지난 5일 한국과학기술회관 대회의실에서 250여 명의 정부·공공·기업·금융 기관 정보보호 실무자들이 대거 참석한 가운데 성황리에 개최됐다.이 자리에서 NSHC 최상명 선임연구원은 ‘다크웹을 활용한 위협 인텔리전스’를 주제로 강연을 진행해 큰 관심을 끌었다.최상명 선임은 “다크웹에서는 사이버 해킹 정보 뿐만 아니라 마약, 무기 등 각종 범죄와 연결된 6만여 개 사이트들이 운영되고 있다. 다크웹은 주로 토르, I2P, 프리넷 브라우저를 통해 접속이 가능하며 3천개 이상의 라우터