러시아어로 운영된 다크웹 블랙마켓 히드라(Hydra)가 지난 4월 5일 차단된 후, 미국 정부는 러시아 해커들이 돈 세탁하는데 이용하는 Garantex 플랫폼에 대한 제재를 마련했다. 이어 세계 최대 암호화폐 거래소 바이낸스(Binance)가 암호화폐 거래소 중 최초로 러시아 이용자들이 거래 및 투자를 하지 못하게 서비스를 중단했다. 뿐만 아니라, 암호화폐 채굴업체도 제재 대상이 되었다.이러한 상황으로 인해 현재 러시아 해커들은 돈 세탁을 위한 새로운 방법을 모색해야 하는 상황에 처했다. 플래쉬포인트에 의하면, 러시아 해커들은 현재

[정보제공. 스틸리언]★정보보안 대표 미디어 데일리시큐!★

유닉스/리눅스 계열 운영체제의 networkd-dispatcher서 발생하는 보안취약점을 해결한 보안 업데이트가 발표됐다. networkd-dispatcher는 systemd-networkd 연결 상태 변경을 위한 디스패처 서비스 데몬이다. 이번 취약점은 networkd-dispatcher에서 사용자 입력값 검증 미흡으로 발생하는 경로 탐색 취약점 (CVE-2022-29799), networkd-dispatcher에서 레이스 컨디션으로 인해 발생하는 로컬 권한 상승 취약점 (CVE-2022-29800) 등이다. 이용 기관들은 신속히

공공기관에서 국민 개인의 생체정보를 활용한 사업이 개인정보를 침해하고 있지는 않은 지 여부를 사전에 점검하는 제도가 시행된다.개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 공공기관이 추진하는 안면인식 등 생체정보 활용사업에 대해 개인정보 침해 여부를 사전에 검토하고 개선하도록 하여 개인정보 침해 가능성을 사전에 예방하는‘공공기관 민감 개인정보 활용사업 사전진단’을 시작한다.최근 시설 출입관리·치안·금융거래·공항 출입국심사 등 다양한 분야에서 생체정보를 활용하는 사례가 급증하면서, 개인정보 침해 위험에 대한 우려도 커지고

개인정보보호위원회(위원장 윤종인, 이하 ʻ개인정보위ʼ)는 가명정보 활용을 보다 확산시키기 위해 산업현장, 전문가 등의 의견을 반영하여 ‘가명정보 처리 가이드라인’(이하 ʻ가이드라인ʼ)을 개정했다.가명정보란 개인정보의 활용 가능성을 최대한 유지하면서 정보 일부의 삭제·대체 등을 통해 추가적인 정보 없이는 특정 개인을 알아볼 수 없도록 한 정보를 말한다. 이번 가이드라인 개정은 가명정보 처리 과정에서 발생할 수 있는 불확실성을 해소하고 정보보유기관의 적극적인 가명정보 활용을 유도하기 위해, 가명정보 처리에 필요한 절차를 구체화하고 이해

솔라윈즈(SolarWinds) 공급망 공격은 국제적으로 언론의 주목을 받은 최초의 주요 공급망 공격이었지만, 사실 이런 종류의 공격이 전에도 없었던 것은 아니다. 이런 공격은 성격이 잘 알려지지 않았고 이에 대응해 보호하는 방법도 비교적 미지의 영역이었다. 팔로알토네트웍스 유닛42(Unit 42) 클라우드 위협 보고서에서는 클라우드 위협 연구진이 대규모 SaaS 제공업체의 요청을 받고 세계 각지의 다양한 공개 데이터 소스에서 입수한 데이터를 분석하여 해당 기업의 소프트웨어 개발 환경을 대상으로 레드팀 모의 훈련을 진행했다.연구 결과

미국 정부는 화요일 러시아 군사정보국과 관련된 해커 6명에 대한 정보에 대해 최대 1천만 달러의 보상금을 발표했다.미 국무부의 정의 프로그램 보상(Rewards for Justice Program)은 "이 해커들은 컴퓨터 사기 및 남용에 관한 법률을 위반하여 러시아 정부를 대신해 미국의 중요 기반 시설에 대한 악의적인 사이버 활동에 가담했다"고 밝혔다.더해커뉴스에 따르면, 6명의 러시아 장교들은 모두 Sandworm(일명 Voodoo Bear 또는 Iron Viking)이라고 불리는 진보된 지속적 위협 그룹의 일원으로 알려져 있는데

구글은 크롬 브라우저에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있어, 크롬을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 다음과 같다. -크롬 브라우저의 Vulkan 그래픽 엔진에서 발생하는 Use-after-free 취약점 (CVE-2022-1477) 등 11개-크롬 브라우저의 WebGL API에서 발생하는 부적절한 구현 취약점 (CVE-2022-1482) 등 6개-크롬 브라우저의 WebGPU API에서 발생하는 힙 버퍼 오버플로우

금융보안원(원장 김철웅)은 금융권 표적의 지능화·고도화된 사이버위협에 선제적 예방 및 신속한 대응 등 사이버보안의 최전선에서 안전하고 신뢰할 수 있는 금융환경을 지원하고 있다. 최근에 러시아·우크라이나 전쟁 상황에서의 사이버전 확대, 북한의 미사일 발사에 따른 한반도 긴장 상황 등에 따라 발생할 수 있는 사이버 위협에 대비하기 위하여, 금융분야 사이버위협에 대한 대응 활동을 평소보다 강화하여 전자금융 시스템과 금융소비자의 피해가 없도록 만전을 기하고 있다. 금융보안원의 적극적이고 선제적인 사이버위협 대응 활동을 통해 Log4Shel

디지털 대전환 시대를 선도할 차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB) 11기 교육생을 모집한다. BoB 11기는 오는 5월 6일(금) 10시부터 6월 3일(금) 16시까지 BoB 공식 홈페이지를 통해 신청할 수 있다.과학기술정보통신부(장관 임혜숙)가 주최하고 한국정보기술연구원(원장 유준상)이 주관하는 BoB는 4차 산업혁명과 디지털 대전환 시대를 이끌어 나갈 사이버보안 분야 핵심 인재 양성을 목표로 하는 정보보안 교육과정이다. 지난 BoB 10기에는 총 1,503명이 지원하여 7.5대1의 경쟁률을

잠재적으로 무기화될 수 있는 바이러스토탈(VirusTotal) 플랫폼의 원격 코드 실행(RCE) 보안 취약점이 공개되었다.더해커뉴스에 따르면, 현재는 패치된 이 결함을 공개한 싸이소스(Cysource) 연구원 Shai Alfasi와 Marlon Fabiano da Silva은 "바이러스토탈 플랫폼 내에서 원격으로 명령을 실행하고 다양한 스캔 기능에 액세스할 수 있다"라고 설명했다.구글의 크로니클 보안 자회사인 바이러스토탈은 70개 이상의 타사 바이러스 백신 제품을 사용하여 의심스러운 파일과 URL을 분석하고 바이러스를 검사하는 악성

솔라윈즈(SolarWinds) 공급망 공격은 국제적으로 언론의 주목을 받은 최초의 주요 공급망 공격이었지만, 사실 이런 종류의 공격이 전에도 없었던 것은 아니다. 이런 공격은 성격이 잘 알려지지 않았고 이에 대응해 보호하는 방법도 비교적 미지의 영역이었다. 팔로알토네트웍스 유닛42(Unit 42) 클라우드 위협 보고서에서는 클라우드 위협 연구진이 대규모 SaaS 제공업체의 요청을 받고 세계 각지의 다양한 공개 데이터 소스에서 입수한 데이터를 분석하여 해당 기업의 소프트웨어 개발 환경을 대상으로 레드팀 모의 훈련을 진행했다.연구 결과

사이버 보안의 글로벌 리더인 ESET(이셋)의 국내 법인 이셋코리아는 Lenovo 노트북 모델에 영향을 미치는 세 가지 취약점을 발견했음을 밝혔다.이러한 취약점을 악용하면 공격자가 LoJax 및 ESPecter와 같은 UEFI 맬웨어를 배포하고 성공적으로 실행할 수 있다. UEFI 위협은 극도로 은밀하고 위험할 수 있다.발견된 취약점은 CVE-2021-3970, CVE-2021-3971, CVE-2021-3972다.이셋 리서치는 레노보 노트북의 모든 소유자가 영향을 받는 기기 목록을 살펴보고 펌웨어를 업데이트할 것을 강력히 권장한다

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 임혜숙)는 랜섬웨어 피해예방을 위해 정기적인 데이터 백업을 지원하는 ‘데이터 금고 사업‘에 참여할 중소기업을 4월 26일(화)부터 5월 26일(목)까지 모집한다고 밝혔다.최근 국내·외 해킹으로 피해자의 데이터를 암호화하고, 이를 풀어주는 대가로 돈을 요구하는 랜섬웨어 피해가 발생하고 있다. 이러한 피해로 인한 기업의 업무 중단과 데이터 유실을 막기 위해서는 데이터 백업과 같은 선제적인 예방 체계가 중요하다.이에, KISA는 보안 역량이 취약한 중소기업 5,000개사를

지난 4월 21~22일 POC Security가 주최한 버그 헌팅, 취약점 분석 및 익스플로잇 개발 관련 글로벌 컨퍼런스 Zer0Con2022에서 최근 급성장하고 있는 오펜시브 시큐리티 전문기업 데이터플로우(DATAFLOW) 대표 ‘루카 토데스코’(Luca Todesco. 이탈리아. 25)를 만났다. 루카 대표는 이미 10대 때부터 이탈리아의 떠오르는 해커로 불리는 인물이었다. 12살에 아이폰 탈옥(jailbreak)에 성공했고 이후 꾸준히 iOS 해킹연구를 통해 이름을 알렸고 플레이스테이션, 닌텐도 스위치 등 최신 게임 디바이스

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 오는 5월 24일 화요일 더케이호텔서울 2층 가야금홀에서 개최된다.MPIS 2022는 국내 컨퍼런스 중 가장 많은 의료기관 정보보안 및 개인정보보호 책임자·실무자가 대거 참석하는 최고의 의료 보안 컨퍼런스로 알려져 있다. 정보보안 전문 미디어 데일리시큐가 주최하고 보건복지부, 대한병원정보협회, 병원정보보안협의회, 대한보건의료정보관리사협회 후원으로 개최되는 제9회 ‘2022 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2022는 강화된 개인정보보호법에

POC Security가 주최하는 버그 헌팅, 취약점 분석 및 익스플로잇 개발 관련 글로벌 컨퍼런스 Zer0Con(이하 제로콘)이 지난 4월 21~22일 더케이호텔서울에서 온라인, 오프라인 동시로 15개국 120여 명의 보안연구가들이 참석한 가운데 성공적으로 개최됐다. 이번 제로콘은 코로나19 팬데믹 이후 3년만에 오프라인으로 개최됐다. 발표자 대부분은 해외 유명 연구원들로 구성됐으며, 참석자들도 미국, 인도, 중국, 이탈리아, 이스라엘, 독일, 러시아, 프랑스, 한국 등 다양했다. 특히 오프라인 참관객 중에는 구글과 애플을 비롯해

시스코(Cisco)는 자사 제품의 취약점을 해결한 보안 업데이트를 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 다음과 같다. -Cisco Unified Communications 제품에서 소프트웨어 업그레이드 프로세스의 부적절한 제한으로 인해 발생하는 임의 파일 쓰기 취약점 (CVE-2022-20789) 등 5개 -Cisco Unified Communications Manager IM & Presence Service의 웹 기반 관리 인터페이스에서 부적절한 유효성 검사로

드루팔(Drupal)은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 최근 발표했다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있으므로 이용자들은 해결 방안에 따라 조치해야 안전할 수 있다. 이번 취약점은 다음과 같다. -Drupal core의 form API에서 특정 사용자 정의 모듈 양식의 취약함으로 인해 발생하는 부적절한 입력 유효성 검사 취약점-Drupal 9.3에서 구현된 일반 엔티티 액세스 API에서 접근 권한이 없는 사용자가 접근을 우회할 수 있는 취약점★정보보안 대표 미디어 데일리시큐!★

미국 국무부는 암호화폐, 사이버 스파이 활동 및 기타 국가가 지원하는 불법 활동 방지를 위해 북한 해커 관련 정보를 제공하는 개인에게 현금 500만 달러를 보상하겠다고 밝혔다. 보상금 관련 공지는 북한 해킹그룹의 암호화폐 절취 사건이 발생한 바로 다음날 공개 되었다.앞서 3월 23일에는 블록체인 Ronin Validator에서 6억 달러에 가까운 암호화폐가 도난당했다. 이에 연루된 해커는 173,600 ETH(6억 달러)와 2,550만 달러의 USDC 스테이블코인을 절취했으며, 이에 대해 공식적인 입장을 밝힌 해킹그룹은 없었다.미국