여기어때가 개인정보 보호를 강화하기 위한 새로운 조치를 발표했다. 2024년 10월 2일, 여기어때는 외부 전문가들로 구성된 '개인정보 보호 자문위원회'를 출범했다고 밝혔다. 이번 자문위 출범은 고객정보 보호와 개인정보 관리에 대한 전문적인 대응을 목표로 한다.위원회는 법무법인 '웨일앤썬'의 김진환 대표변호사를 위원장으로, 법무법인 '광장'의 박종섭 수석 전문위원, 법무법인 '진'의 이정석 파트너 변호사 등이 참여한다. 이들은 급변하는 산업 환경 속에서 개인정보 보호의 중요성을 인식하고, 안전한 정보 활용 정책을 제안하는 역할을 맡

오아시스 시큐리티(대표 김근용)는 자사 AGATHA CTI 서비스를 통해 북한 해킹 그룹인 킴수키(Kimsuky)가 국내 애플 아이클라우드(icloud) 사용자를 대상으로 한 공격을 시도한 정황을 확인했다고 밝혔다.이는 북한 해킹 그룹이 국내 애플 아이클라우드 사용자의 세션 정보를 수집해해 탈취하는 방식으로, 사용자의 아이디와 패스워드 없이도 아이클라우드에 접근할 수 있을 것으로 추정된다.킴수키 그룹의 애플 아이클라우드를 향한 공격은 과거에는 확인되지 않았지만, 최근 국내 아이클라우드 사용자를 대상으로 공격 범위를 확대한 것으로 보

순천향대학교 염흥열 명예교수가 국제전기통신연합 전기통신표준화부문(ITU-T) 정보보호연구반(SG17) 국제 의장으로서 8년간의 임기를 마무리하며 한국의 사이버보안 및 디지털 인증 분야 국제 위상을 크게 높였다. 염 교수는 한국디지털인증협회(협회장 이기혁)의 자문위원장으로도 활동하고 있으며, 앞으로도 K-DID 국제 표준화를 주도할 계획이다.◇ 아시아 최초 ITU-T SG17 국제 의장 선출, 8년간의 리더십염흥열 명예교수는 2016년 튀니지 하마메트에서 개최된 세계전기통신표준총회(WTSA-16)에서 아시아 최초로 ITU-T SG17

LG유플러스(대표 황현식)가 고객 정보 보호를 위한 사이버 안전 활동과 성과를 담은 'LG유플러스 정보보호백서 2023(이하 정보보호백서)'을 발간했다. 이는 지난 한 해 동안 LG유플러스가 수행한 사이버 보안 강화 노력을 외부에 투명하게 공개하기 위한 조치다.이번 정보보호백서는 올해 처음으로 공개되었으며, 2023년부터 올해 상반기까지 LG유플러스가 수행한 다양한 사이버 보안 활동, 투자, 기술 등을 상세하게 소개하고 있다. 주요 내용은 '신뢰 제고를 위한 사이버안전혁신 추진'과 '정보보호 역량 제고' 두 파트로 나누어져 있다.특

북한의 해커들이 위장 취업을 통해 전 세계 기업에 침투하는 사례가 최근 증가하고 있다. 이러한 활동은 주로 북한 정권의 무기 개발 프로그램을 지원하기 위한 자금 조달 목적이며, 미국과 영국을 비롯한 다양한 국가의 기업들이 그 대상이 되고 있다.미국 법무부는 최근 미국 테네시주 내슈빌에 거주하는 매튜 아이작 누트가 북한의 원격 IT 근로자들을 돕기 위해 '노트북 팜'을 운영했다는 혐의로 체포했다고 밝혔다. 이 '노트북 팜'은 기업들이 미국 내에서 근무하는 직원으로 속여 북한 IT 근로자들이 실제로 업무를 수행할 수 있도록 돕는 방법

사이버 보안 연구진이 최근 데이터 탈취 공격에서 사용되는 RomCom 악성코드의 새로운 변종 'SnipBot'을 발견했다. 팔로 알토 네트웍스 유닛42 연구팀에 따르면, SnipBot은 네트워크 침투 및 데이터 탈취 기술을 더욱 정교하게 활용하고 있어 여러 업종을 대상으로 하는 공격에 큰 위협이 되고 있다.RomCom은 원래 Cuba 랜섬웨어를 멀버타이징과 피싱 캠페인을 통해 배포하는 백도어로 알려져 왔다. 2023년 말 트렌드 마이크로 연구원들이 발표한 RomCom 4.0은 이전 버전보다 가볍고 은밀했지만, 원격 명령 실행, 파일

보안연구진이 기아(Kia)차 딜러 포털의 심각한 취약점을 발견해 2013년 이후 제조된 수백만 대의 기아차가 원격으로 추적, 잠금 해제, 시동 등의 공격에 노출될 수 있었던 것으로 밝혀졌다. 이 심각한 취약점은 전 세계 기아차 소유자들에게 심각한 보안 위협을 야기했다.2024년 6월, 유명한 버그바운티 헌터인 샘 커리(Sam Curry)를 포함한 보안 연구진이 기아차 딜러 포털 'kiaconnect.kdealer.com'에서 심각한 보안 취약점을 발견했다. 이 취약점을 악용하면 원격 접속 하드웨어를 탑재한 모든 기아차에 대해 원격

최근 운송 및 물류 기업들이 피싱 캠페인을 통해 다양한 정보 탈취 악성코드와 원격 액세스 트로이 목마(RAT)를 배포하는 사이버 공격이 급증하고 있어 각별한 주의가 요구된다. 사이버 보안 기업인 프루프포인트(Proofpoint)에 따르면 이번 공격은 합법적인 운송 및 해운 기업의 이메일 계정을 해킹해 기존 이메일 대화에 악성 콘텐츠를 주입하는 방식으로 진행되고 있어 성공 가능성을 높이고 있다.사이버 공격자들은 최소 15개의 합법적인 운송 및 물류 기업의 이메일 계정을 해킹해 공격을 시작했다. 이러한 계정들이 어떻게 처음 침투되었는지

오픈AI의 챗GPT 맥OS 애플리케이션에서 발견된 심각한 보안취약점이 공격자들이 인공지능(AI) 도구의 메모리 기능을 악용해 장기간 사용자 데이터를 유출할 수 있도록 스파이웨어를 심을 수 있게 한 것으로 드러났다. 이 취약점은 보안 연구원 요한 레버거(Johann Rehberger)에 의해 'SpAIware'로 명명되었으며, 현재는 최신 버전의 챗GPT(버전 1.2024.247)에서 패치되어 문제는 해결됐지만, 이 사건은 플랫폼의 메모리 기능과 관련된 심각한 위험성을 드러냈다.이번 보안 이슈의 핵심은 OpenAI가 사용자들이 이전

미국 사이버보안 및 인프라 보안국(CISA)이 최근 주요 인프라 네트워크를 노리는 사이버 공격이 활발히 진행되고 있다고 경고했다. 이 공격은 인터넷에 노출된 산업 장비를 대상으로, 기본 자격 증명과 무차별 대입(brute force) 공격 같은 비교적 단순한 수법을 활용해 이뤄지고 있다. 특히 이들은 운용 기술(OT)과 산업 제어 시스템(ICS)을 노리고 있으며, 상수도 및 폐수 처리 시스템을 중점적으로 공격하고 있다.CISA의 최근 발표에 따르면, 이번 공격은 인터넷에 노출되어 있거나 취약한 OT/ICS 시스템을 표적으로 삼아,

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 9월 25일 제16회 전체회의를 통해 개인정보 보호법 위반 사례로 한국사회복지협의회와 ㈜테크랩스에 대해 각각 과징금을 부과하는 제재를 의결했다.◆한국사회복지협의회, 비밀번호 취약점으로 135만 명 개인정보 유출 사고한국사회복지협의회는 올해 1월, 자사에서 운영하는 사회복지 자원봉사 정보관리시스템(VMS) 홈페이지에서 발생한 해킹 공격으로 약 135만 명의 회원 개인정보가 유출되는 사고를 겪었다. 유출된 개인정보는 아이디, 이름, 이메일, 생년월일, 성별, 주소, 연락처, 직업

개인정보보호위원회(위원장 고학수)는 월드코인 재단(Worldcoin Foundation)과 툴스 포 휴머니티(Tools for Humanity Corporation, 이하 TFH)에 대해 개인정보보호법 위반 혐의로 총 11억 400만 원의 과징금을 부과했다고 밝혔다. 이번 처분은 최근 월드코인의 개인정보 수집 방식에 대한 논란이 지속되면서 이루어진 것으로, 국내 사용자들의 민감정보 처리와 국외 이전 과정에서의 법적 의무 위반이 주요 사유로 지적되었다.개인정보보호위원회는 올해 2월 월드코인이 가상자산 '월드코인'을 제공하는 대가로 국

최근 국내에서 딥페이크 스캠 및 피싱 공격이 급증함에 따라 팔로알토 네트웍스(Palo Alto Networks®)가 국내 고객들에게 경각심을 높일 것을 당부했다. 특히 유명인을 모방한 딥페이크 영상을 통해 허위 투자 계획이나 정부 지원금을 미끼로 하는 사기 행각이 늘어나고 있어, 이를 통한 피해가 우려되는 상황이다.팔로알토 네트웍스의 위협 연구 조직인 유닛42(Unit42)는 최근 국내뿐만 아니라 전 세계적으로 딥페이크를 활용한 스캠 캠페인이 활발하게 진행되고 있음을 경고했다. 연구에 따르면, 이러한 딥페이크 스캠 캠페인은 주로 허

국가정보원과 과학기술정보통신부는 9월 25일 국가사이버안보센터 판교캠퍼스에서 국가안보실 등 관계기관 및 산학연 전문가 60여명이 참석한 가운데 ‘S/W 공급망 보안 T/F’를 발족하고, S/W 개발-공급-운영 등 공급망 전단계에 걸친 사이버보안체계를 마련해 나가겠다고 밝혔다.최근 사이버위협은 단순히 개별 PC에 대한 해킹에 머무르지 않고, S/W 개발업체를 공격하여 S/W 제품이나 업데이트 파일에 악성코드를 주입함으로써 이 S/W 제품이 사용된 IT장비나 PC 전체를 자동으로 감염시키는 등 S/W 공급망을 공략하는 특징이 있다.특히

오늘날의 디지털 환경은 기업 운영에 많은 변화를 가져왔다. 기업의 디지털 자산은 계속 확장되고 있으며 자동화와 스마트 기기에 대한 의존도가 빠르게 증가하면서 관리해야 할 아이덴티티도 폭발적으로 증가하고 있다. 세일포인트가 2022년 발간한 조사 보고서에 따르면 기업들이 관리해야 하는 아이덴티티의 수는 향후 3년 이내 10% 이상 증가할 것으로 나타났다.이미 대부분의 기업들은 정규직과 더불어 머신 아이덴티티와 서비스 계정 같은 인간이 아닌 아이덴티티를 대량으로 운용하고 있다. 논휴먼 아이덴티티는 여러 클라우드 플랫폼 전반에 걸쳐 존재

미국 교통안전청(TSA)이 여객과 화물 철도 운송업체를 대상으로 한 사이버 보안 지침을 갱신하며 철도 인프라에 대한 사이버 위협 대응을 강화했다. 이번 지침은 국토안보부 산하의 사이버보안 및 인프라 보안국(CISA)과 연방 철도청(FRA) 등 여러 연방 기관과의 협력을 통해 개발되었으며, 철도 운영을 위한 보다 유연하고 성과 중심적인 접근을 강조했다.갱신된 지침에 따르면 철도 운송업체는 매년 사이버 사고 대응 계획을 점검하고 최신 사이버 보안 평가 계획을 TSA에 제출해야 하며, 이러한 노력의 효과를 보고해야 한다. 또한 네트워크

미국 상무부(DoC)가 중국과 러시아에서 생산된 소프트웨어 및 하드웨어를 탑재한 커넥티드 차량의 수입과 판매를 금지하는 규정을 제안했다. 이는 미국 내 차량의 민감한 데이터 수집과 원격 조작 가능성에 따른 국가 안보 위협을 방지하기 위한 조치다.상무부의 이번 규제안은 완성 차량뿐만 아니라 '차량 연결 시스템(VCS)'과 '자동화 주행 시스템(ADS)'에 사용되는 핵심 소프트웨어 및 하드웨어까지 포함하고 있다. 이 시스템은 차량의 외부 연결과 자율주행 기능을 가능하게 하는 주요 요소다. 지나 레이몬도 상무부 장관은 "오늘날 차량에는

텔레그램이 개인정보 보호에 대한 강력한 입장을 유지해오던 가운데, 최근 정책을 변경하며 사용자들의 전화번호와 IP 주소를 법적 요청에 따라 제공하기로 했다. 이번 결정은 플랫폼 규정을 위반한 사용자에 대해 유효한 법적 요청이 있을 경우에 한해서만 적용된다. 이러한 변화는 사용자 개인정보 보호에 대한 우려와 함께 텔레그램의 민감한 사용자 정보보호에 대한 입장이 변화하고 있다는 점을 보여준다.텔레그램의 CEO 파벨 두로프(Pavel Durov)는 최근 업데이트를 통해 유효한 법원의 명령을 받은 경우에만 법 집행 기관의 요청을 따를 것이

에스에스앤씨(대표 한은혜)는 최근 사이버 공격자들이 기존의 QR코드 피싱 공격(큐싱, Quishing)을 한층 더 발전시킨 “큐싱2.0” 공격을 시도하고 있다고 말하며 이메일 열람에 대한 주의를 당부했다. 이 공격은 기존보다 더욱 교묘한 방식으로 이메일 보안 시스템을 우회해 사용자의 중요 정보를 훔치려는 시도로 에스에스앤씨에서 서비스하고 있는 이메일 보안 솔루션인 퍼셉션포인트의 사이버보안 전문가들이 탐지했다고 밝혔다.이메일 피싱의 한 형태인 큐싱은 QR코드를 사용하여 사용자의 신뢰를 얻는 동시에, 이메일 보안 시스템이 쉽게 탐지하지

안드로이드 악성코드 'Octo'의 새로운 변종인 'Octo2'가 최근 NordVPN(노드VPN), Google Chrome(구글 크롬), Europe Enterprise(유럽 엔터프라이즈) 앱으로 위장해 유포되고 있는 것으로 확인됐다. 이 악성코드는 현재 이탈리아, 폴란드, 몰도바, 헝가리 등 유럽 지역에서 급속히 확산되고 있으며, 보안 전문가들은 Octo2의 고도화된 기능과 안정성을 고려할 때 조만간 전 세계로 확산될 가능성이 높다고 경고했다.Octo는 2019년부터 2021년까지 활동했던 악성코드 ExoCompact(엑소컴팩트)