구글 위협 분석 그룹(이하 TAG)은 최근 보안 연구원을 노리는 북한 정부의 지원을 받는 APT 해킹 그룹을 발견했다고 밝혔다. TAG는 “이 공격자들은 제로데이와 조작된 소프트웨어 도구를 사용해 표적의 컴퓨터를 공격했다. 이 사건은 국가가 후원하는 사이버 스파이 캠페인이 점점 더 정교해지고 대담해지고 있음을 보여준다”고 전했다. ◆보안 연구원 표적 공격내용에 따르면, 북한 위협 행위자는 다양한 소셜 미디어 플랫폼을 통해 보안 연구원들과 접촉하기 시작했다. 신뢰와 신용을 쌓기 위해 표적이 된 연구자들과 장기간 토론하고 상호 작용했다

한국인터넷진흥원(KISA, 원장 이원태)은 개인정보보호위원회(개인정보위, 위원장 고학수)와 함께 해외 개인정보 규제에 대응하는 국내 기업의 실무자를 위한 '글로벌 개인정보 보호 컴플라이언스 세미나'를 서울 코엑스에서 9월 14일(목) 개최한다고 밝혔다.2018년 EU GDPR(EU 일반 개인정보 보호법) 시행 이후, 전 세계적으로 개인정보 보호 관련 규제가 강화됨에 따라 해외에 직접 진출한 기업뿐만 아니라 국내에서 해외로 서비스를 제공하는 기업 경우 관련 법률 준수에 어려움을 겪고 있다.또한, 오는 9월 15일에 시행되는 개인정보

한국정보보호학회(회장 원유재, 충남대 컴퓨터융합학부 교수)는 위험관리(RMF) 분야와 보안평가 분야의 국내외 최신 동향 정보의 공유 및 전문적 지식과 실무적 노하우 공유를 통한 안전한 사이버보안 환경 조성에 기여하기 위해 오는 9월 21일 더케이호텔에서 “2023 KIISC 위험관리(RMF) 및 보안평가 워크숍”을 개최한다고 밝혔다. RMF(Risk Management Framework)란, 美국립표준기술연구소(NIST)에서 개발한 연방 정부 지침으로서, 위험식별·평가·완화·모니터링 등 위험관리에 대한 표준 및 절차를 규정한 것이다

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 고학수)는 초등학생 자녀를 둔 학부모 100여 명 대상으로 개인정보보호 교육(개인정보 홈스쿨링 과정)을 나주시 빛누리 초등학교에서 9월 6일(수) 실시했다고 밝혔다.최근 온라인상에 자녀의 일상 사진을 SNS에 올리며 공유하는 셰어런팅 등으로 아동·청소년의 개인정보 유출과 관련 피해사례가 증가함에 따라, 이를 예방하기 위하여 아동·청소년의 잊힐권리 보장방법, 가정·학교에서 지켜야 할 개인정보보호 실천수칙 등을 중심으로 교육을 진행했다.★정보보안 대표 미디어 데일리시큐

국가정보원은 국가보안기술연구소와 함께 ‘2023 사이버공간 국제 평화안보체계 구축에 관한 국제 학술회의(International Conference on Building Global Cyberspace Peace Regime, GCPR)’를 9월 12~13일 이틀간 서울 웨스틴조선호텔에서 개최한다고 밝혔다.GCPR은 ‘한국 사이버안보 방향’을 알리고 ‘국제 공조 강화’를 모색하기 위해 2017년 국가정보원과 국가보안기술연구소가 공동 개최하는 1.5 트랙 행사다.이번 행사는 ‘사이버안보 위협에 대한 국제적 책임’을 주제로, 미국 NS

한국핀테크산업협회(회장 이근주, 이하 협회)는 6일, 핀테크 캠퍼스 교육과정 중 협회 회원사와 핀테크 기업 임직원을 위한 ‘핀테크 개인정보보호제도의 이해’ 교육과정을 개설한다고 밝혔다.수강생 모집은 오는 10월 4일까지 진행되며, 과정 개강일은 10월 13일이다.해당 과정은 핀테크 업권에 특화된 개인정보보호 교육과정으로, 개인정보보호제도의 이해, 중소-스타트업 기업을 위한 개인정보보호, 기술혁신과 개인정보보호(마이데이터) 등으로 구성됐다.업계 전문가로 구성된 강사진과 중소-스타트업 및 마이데이터 등 핀테크 업권 맞춤형 과정을 마련해

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 9월 5일 국무회의에서 개인정보보호법 시행령 개정안이 의결됨에 따라 지난 3월 14일 공포된 개인정보보호법과 후속 개정 시행령이 9월 15일부터 시행된다고 밝혔다.이번 개인정보보호법과 후속 시행령 개정으로 국민의 개인정보를 처리하는 과정에서 준수해야 할 사항에 많은 변화가 예상되므로 기업ㆍ공공기관 등 개인정보처리자는 개정사항을 꼼꼼하게 확인해야 한다.9월 15일 시행되는 개정법에는 정보주체인 국민의 권리는 실질적으로 보장하면서 온라인-오프라인으로 이원화되어 있는 개인정보 처리

한국언론인협회와 국회ICT융합포럼이 개최하는 WACON 2023 국제 해킹대회 Global CTF Championship 예선이 9월 2일부터 3일까지 역대 최대 규모로 진행됐다.국내 일반부 82개 팀 320여명, 국제 일반부 555개 팀 6800여명(IP 기준), 청소년부 30개 팀 110여명이 예선에 참가한 가운데 국내/국제 일반부 각각 최상위 6위, 청소년부 최상위 10위까지 주어지는 본선 진출을 위한 치열한 경쟁을 펼쳤다.경쟁률 93대1을 기록한 국제 일반부에서는 다국적 연합 ARESxSekai팀이 예선 1위에 오르며 본선

데일리시큐 주최 하반기 최대 정보보안 및 개인정보보호 컨퍼런스인 PASCON 2023이 9월 5일 화요일 더케이호텔서울 2층 가야금홀에서 성황리 개최됐다.공공, 금융, 기업 정보보안 및 개인정보보호 책임자(CISO, CPO), 실무자 등 전국의 보안담당자 1,000여 명이 참석한 가운데 개최된 PASCON 2023은 현업 보안담당자에게 꼭 필요한 정보보호 실무 내용과 개인정보보호법 개정 주요 내용, 제로트러스트, 클라우드 보안, 인공지능 기술 활용 등 다양한 주제로 강연들이 이루어졌다.올해 주요 강연내용은 다음과 같다.▲개정된 개인

사이버 보안 전문기업 스틸리언(대표 박찬암)은 사이버 보안 인재 양성을 위한 멘토링 프로그램 Stealien Security Leader(이하 ‘SSL’) 4기를 모집한다고 5일 밝혔다.SSL은 디지털 환경 해킹 위협이 커지는 가운데, 국가 사이버 보안을 책임질 인재 양성에 힘을 보태고자 시작한 멘토링 프로그램이다. 2020년 1기를 시작으로 올해 네 번째인 SSL 4기는 모바일 포렌식 전문기업 더스팟과 한국정보보호산업협회(이하 ‘KISIA’)가 함께 한다.SSL 4기는 스틸리언과 더스팟이 자유 주제와 지정주제로 나누어 모집한다.

최근 사회적 관심이 높아진 ‘후쿠시마 오염수 방류’ 이슈를 악용해 악성코드를 유포하는 사례를 발견되고 있어 주의가 요구된다. 공격자는 먼저 ’project.chm’이라는 이름의 윈도우 도움말 파일(.chm)을 유포했다. 유포에는 오염수 처리와 관련한 내용을 담은 이메일 등을 이용했을 것으로 추정된다. 사용자가 무심코 해당 파일을 실행하면 ‘후쿠시마 오염수 방류’와 ‘노재팬’ 캠페인과 관련한 현황을 담은 기사 내용이 나타난다.이후에는 사용자 몰래 백도어 악성코드가 설치된다. 이 악성코드는 설치 이후 공격자의 명령에 따라 감염 PC에서

현대오토에버(대표 서정식)가 소프트웨어 공급 생태계의 보안 수준을 끌어올리기 위해 앞장선다. 현대오토에버는 주요 협력사에 대한 보안 점검을 실시하고, 발견된 취약점에 대해 개선을 진행하고 있다.최근 대기업의 강력한 보안 체계를 우회해 제3자를 통한 공급망 공격 시도가 많아지고 있다. 공급망 공격은 회사 시스템 및 데이터에 접속할 수 있는 외부 협력업체 소프트웨어 개발자나 공급업체 등을 통해 발생하는 사이버 공격을 뜻한다. 2019~2022년 소프트웨어 공급망에 대한 사이버 공격이 연평균 742% 증가했다는 업계 조사 결과도 나온다.

한국정보보호학회(회장 원유재)는 오는 9월 12일(화)에 명동 소재 은행회관 국제회의실에서 금융권 망분리 정책 개선 끝장 토론회(온라인 동시 생중계, 무료 참석)를 개최한다.이번 토론회는 ‘클라우드, 빅데이터 시대에 금융권 망분리가 가야할 길’이라는 캐치프레이즈 아래, 고려대 사이버 레질리언스 센터 이경호 교수가 사회를 맡고 금융위원회 전자금융과장 및 산업계 전문가가 모여 현재의 금융권 망분리 현황과 이에 따른 다양한 이슈에 대하여 심도 있는 토론을 펼칠 예정이다. 망분리는 금융 정보의 안전성을 높이기 위한 조치 중 하나로, 보안성

보안 전문가들은 북한 정부 지원 해커들이 PyPI 패키지 리포지토리에서 악성 파이썬 패키지를 발견했다고 밝혔다. 이 패키지는 VMConnect라는 악성 공급망 공격 캠페인의 일환으로 보이며, 이로써 공급망 공격에 대한 우려가 다시 부각되고 있다고 전했다. 이 캠페인은 리버싱랩스와 소나타입에 의해 처음 공개되었다. 이번 VMConnect 캠페인은 인기 있는 오픈소스 파이썬 도구를 모방하는 악성 패키지를 사용했으며 개발자들을 혼동시키기 위해 타이포스쿼팅 기술을 사용해 신뢰성 있는 것처럼 위장하고 있다. 새롭게 발견된 '테이블라이터' 패

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 국민과 함께 블록체인 혁신 생태계를 조성하기 위한 ‘2023년 블록체인 누리단’ 발대식을 한국광고문화회관에서 8월 31일(목) 개최했다고 밝혔다.KISA에서 운영하는 ‘블록체인 누리단’은 블록체인 기술·사업에 대한 이해도를 높이고, 블록체인 서비스 체험을 통한 개선방안 등 의견 반영으로 국민 실생활과 밀접한 서비스를 출시하기 위해 2019년부터 추진하고 있다.올해는 블록체인 서비스를 개발하는 기업의 성장 발판을 마련하기 위해 사업 이해도가 높은 국민(산업

한국인터넷진흥원(KISA, 원장 이원태)은 국가의 사이버보안 역량 강화와 글로벌 보안시장 선점을 위한 차세대 보안기술 분야 24년도 신규예산을 대폭 확보하였다고 8월 31일 밝혔다.첫 번째로, 제로트러스트 도입·확산을 위한 예산 62억 원을 ’24년 신규로 확보하였다. 제로트러스트는 중요자산 보호에 한계가 있는 기존의 수동적 보안체계를 보완한 개념으로, 글로벌 시장에서는 이미 차세대 핵심 보안모델로 인정받고 있다.제로트러스트는 서버, 서비스, 데이터 등 모든 자원을 분리·보호하고, 각 자원에 대한 접속 요구에 대해 지속적인 인증을

앰배서더서울풀만 호텔에서 오는 9월 25일, 사이버보안 차세대 기술 발표회가 열린다. 이 행사는 KAIST 컴퓨터공학과 차상길 교수의 개회사를 필두로, Global CTF Championship(국제 해킹대회) 본선 진출팀 및 정보보안 산업계의 관계자 등 약 200명이 참석할 예정이다.주요 연사로는 글로벌 사이버보안 기업 스플렁크의 APAC 보안부문 부사장인 Robert Pizzari가 기조연설을 진행한다. 그는 현대의 다양하고 복잡한 보안 도전에 대응하기 위한 방안으로, 최대 10배 빠른 공격 탐지와 조사 방법, 그리고 핵심 인프

한국인터넷진흥원(KISA, 원장 이원태)은 금융위원회가 주최하는 글로벌 핀테크 박람회인 ‘코리아 핀테크 위크 2023’에서 ‘블록체인 기반 혁신금융 산업동향 및 기술 트렌드’를 주제로 한 세미나를 동대문 디지털 프라자(DDP)에서 8월 1일(목) 진행한다고 밝혔다.올해 5년차를 맞이한 이번 행사는 ‘미래의 핀테크와 만나다(The New Wave of Fintech)’라는 대주제를 바탕으로 개최되며, 글로벌 트렌드를 공유하기 위한 총 12개 세미나와 함께 핀테크 기업-투자자-금융회사 간 교류의 기회를 창출하기 위한 전시관, 부대·체험

하우리(대표 김희천)는 특정 가상화폐를 탈취를 위한 에어드랍을 위장한 피싱 메일이 유포되고 있어 주의가 필요하다고 밝혔다.해당 피싱 메일은 ‘테더 재단, TRX 홀더들을 위한 에어 드랍 진행’ 이라는 제목으로 발송되며, 발신인 또한 ‘트론 코리아’를 사칭하여 발송되어 메일 수신자가 유심히 보지 않으면 피해가 발생할 수 있다.최근 가상화폐 가격이 전반적으로 하락되어 있는 상태이기 때문에 해당 피싱 메일은 가상화폐 홀더들에게 희소식으로 느껴질 수 있으며, 가상화폐 추가 무상 지급이라는 에어드랍의 명목으로 발송되어 더욱 주의가 필요하다.

개인정보보호위원회(위원장 고학수)는 8월 25일(금)에 성균관대학교 모의법정에서 개최한 '제1회 개인정보보호 모의재판 경연대회'에서 '디케'팀이 대상을 수상했다고 발표했다.이번 경연대회는 "오픈마켓 플랫폼 및 클라우드 서비스 이용 중 발생한 개인정보 유출 사고"라는 주제로 개최되었으며, 이를 통해 국민들의 개인정보보호에 대한 관심을 높이고 법률 및 기술적 지식을 보유한 인재를 육성하기 위한 목적으로 개최되었다.대회에는 총 27개 대학교(18개 대학 법학과, 9개 법학전문대학원)에서 38개 팀이 참가했으며, 예선을 통해 3개 팀이 본