미국 재무부는 사이버 범죄 활동에 대한 조치 일환으로 북한과 연계된 라자루스 그룹이 사용하는 핵심 도구로 확인된 가상 화폐 믹서기인 신바드(Sinbad)에 대해 제재를 가했다. 악명 높은 라자루스 그룹은 신바드를 이용해 호라이즌 브리지와 액시 인피니티를 포함한 여러 유명 탈취 사건에서 얻은 부당이득을 세탁해 왔다.재무부는 신바드가 라자루스 그룹 운영과 관련 수백만 달러 상당의 가상 화폐를 처리했다고 주장하고 있다. 신바드의 불법 사용 범위는 라자루스 그룹을 넘어 사이버 범죄자들이 신바드의 서비스를 악용하여 다양한 악의적인 활동과 관

2022년 9월 개인정보보호법 개정으로, 1년 동안 인터넷서비스를 이용하지 않을 경우 의무적으로 파기되던 유효기간제가 폐지되었다. 이에 따라 온라인사업자와 이용자들은 개인정보의 안전한 관리와 활용에 대한 새로운 전략을 모색하고 있다.지난 개정을 통해 개인정보위는 온라인사업자에게 자율적인 개인정보 휴면정책을 마련하고 이용자에게 사전 안내한 후 운영할 것을 권고하고 있다. 이용자들은 자신이 이용하지 않는 인터넷서비스를 계속 이용할지, 아니면 탈퇴하여 개인정보 파기할지를 신중하게 결정해야 한다.온라인사업자는 서비스 특성에 맞게 휴면정책을

항공업계는 개인정보 처리 규모가 방대한 업종으로 통한다. 한국항공협회에 따르면 지난 한 해(2022년) 국내의 항공 이용객(여객) 수는 국내선 3,632만 명, 국제선 1,950만 명 등으로 총 5,582만 명에 달한다.항공산업의 특성을 감안할 때, 항공권 예약 및 탑승객 신원 확인을 위한 연락처·여권번호 등 민감한 개인정보 수집이 반드시 필요하고, 출입국 심사 등을 위한 탑승객 개인정보의 제3자 제공 및 국외이전 등도 수반되는 경우가 많아 개인정보 유출 위험이 상존하고 있다. 이에 항공업계 전반에 걸쳐 자율적인 개인정보 보호 역량

개인정보 전문기업 소만사(대표 김대환)에서 데스크탑 가상화 솔루션 ‘VD-i(브이디아이)’의 개방형OS 버전을 새롭게 출시했다. 윈도우OS만 지원했던 ‘VD-i’ 게스트OS를 개방형OS(리눅스)까지 확대한 것이다.‘개방형OS’는 과학기술정보통신부와 국가보안기술연구소 등이 행정·공공기관을 대상으로 마이크로소프트 윈도우OS 종속성을 탈피하기 위해 개발한 개방형 플랫폼이다.소만사는 정부 클라우드 전환전략에 발 맞춰 정보통신산업진흥원(NIPA) ‘개방형OS를 위한 가상 데스크톱 인프라 소프트웨어 전환 개발’사업을 통해 고도화를 진행했으며,

끊임없이 진화하는 사이버 보안 분야에서 보안 담당자들은 그 어느 때보다 힘겨운 한해를 보내고 있다. 위협 행위자들은 끊임없이 전략과 전술, 과정(TTP-tactics, techniques, and procedures)을 치밀하게 짜고 있어 한층 더 새롭고 복잡한 공격망을 지속적으로 만들어내며 적응력을 과시하고 있다. 이 변화의 근간에는 중대한 변화가 있다. 바로 위협 행위자들이 기술보다는 사람을 타겟으로 하는 아이덴티티(identity)에 우선순위를 두고 있다는 점이다. TTP의 세부 구성과 타깃 기술은 바뀔 수 있지만, 공격망에서

미국, 영국, 16개 국제 파트너로 구성된 컨소시엄이 획기적인 협력을 통해 인공 지능(AI) 시스템의 보안을 강화하기 위한 선구적인 가이드라인을 발표했다. 안전한 AI 개발 관행을 육성하고 사이버 보안에 중점을 두고 기술이 배포되도록 하겠다는 약속을 강조하고 있다.미국 사이버보안 및 인프라 보안국(CISA)은 보안 결과에 대한 고객 소유권을 우선시하고, 근본적인 투명성과 책임성을 수용하며, 안전한 설계가 우선시되는 조직 구조를 구축하는 것이 중요하다고 강조했다. 목표는 AI 개발을 둘러싼 사이버 보안 표준을 높이고 빠르게 발전하는

제너럴 일렉트릭(GE)과 미국 국방성 산하 핵심 연구개발 조직 중 하나인 고등연구계획국(DARPA)이 중대한 사이버 보안 침해사고를 당했으며 현재 매우 민감한 데이터가 다크웹에서 판매되고 있는 것으로 추정되고 있다.이번 유출사고는 인텔브로커(IntelBroker)로 알려진 위협 행위자가 연루되어 있으며, 이들은 액세스 자격 증명, DARPA 관련 군사 정보, SQL 파일 등을 판매한다고 광고하고 있는 것으로 알려졌다.GE는 공식적으로 보안 침해사고를 인정하고 적극적으로 조사하고 있다. 회사 대변인은 "GE 데이터에 대한 악의적 행위

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 지난 11월 24일(금) 부산광역시 해운대구 센텀기술창업타운에서 부산광역시 산하 공공기관과 새싹기업(스타트업) 등 민간기업의 개인정보 업무 담당자 60여 명이 참석한 가운데 「제5차 찾아가는 개인정보 법령해석지원센터」를 개최하였다.이날 참석자들은 최근 개정된 개인정보 보호법령에 대한 설명을 듣고 개인정보 보호법령이 개정됨에 따라 주의가 필요한 사항 등 그간 궁금했던 사항에 대해 답변을 듣는 시간을 가졌다.◆사례1-질문: (ㄱ공공기관) 개인정보파일을 등록하지 않아도 되는 ‘내부

국가정보원은 11월 28일 英 국가사이버안보센터(NCSC), 美 사이버안보ㆍ인프라보호청(CISA) 및 파이브아이즈(Five-Eyes)를 비롯한 주요국 23개 기관들이 참여한 ｢안전한 AI 시스템 개발 가이드라인｣을 공동으로 발표했다.동 가이드라인은 英 NCSCㆍ美 CISA가 최근 안전한 AI시스템 확보를 위해 AI 개발과 관련한 가이드 마련을 주도하고, 국정원 등 주요국 사이버안보기관이 협력 파트너로 대거 참여한 결과물이다.특히, 국정원은 ‘韓美 전략적 사이버안보 협력 프레임워크’(4월) 및 ‘韓ㆍ英 전략적 사이버 파트너십’(11월

체크포인트 소프트웨어 테크놀로지스가 국내 사이버 보안업계 리더들을 대상으로 진행한 체크포인트 어드벤티지(Check Point Advantage) 컨퍼런스에서 실시한 설문조사 결과를 발표했다.체크포인트의 이번 조사에서 한국 사이버 보안업계의 리더 39.5%는 핵심 네트워크 보안 과제로 "가시성 및 통찰력 부족"을 꼽았으며, 이는 전 세계 모든 산업 분야에서 나타나고 있는 트랜드와 동일하다. 조직은 공격 벡터가 네트워크, 클라우드, 엔드포인트에서 모바일, 이메일 및 IoT로 확대됨에 따라 위협 요소가 어디에서 발생하는지 파악하기 위해

한국정보보호학회 산하 정보보호법정책연구회(회장 김현수 부산대 법학전문대학원 교수)는 11월 28일(화) 오후 3시 컨퍼런스 하우스 달개비에서 ‘신원확인의 현재와 미래’를 주제로 2023년 제1회 정보보호법정책세미나를 개최한다.이번 전문가 세미나는 코로나19 영향으로 비대면 거래가 크게 증가하면서 비대면 온라인 거래의 전제가 되는 안전하고 신뢰할 수 있는 ‘전자신원확인’에 대한 관심이 높아지고 있는 시점에서 산·학·연의 전자신원확인 관련 법제 및 기술 전문가 간 현행 법정책의 문제점을 분석하고 개선 방안을 논의하기 위해 마련됐다.특히

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 아세안(동남아시아 국가연합)과 함께 아세안 역내 화이트해커 발굴을 위해 ‘제1차 아세안 사이버 쉴드(ACS:ASEAN Cyber Shield) 해킹방어대회’ 본선을 11월 23일(목)부터 이틀간 인도네시아 자카르타 쉐라톤 호텔에서 개최했다고 밝혔다.올해 처음 열리는 ACS 해킹방어대회는 아세안 역내 사이버보안 역량 강화를 목적으로 올해부터 추진 중인 ‘아세안 사이버 쉴드’ 프로젝트의 주요 사업 중 하나로 매년 1회씩 총 3년간 진행될 예정이다.이번 대회에는

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 ‘중소기업 서비스 개발·운영 환경 주요 보안 취약 사례별 대응방안’ 매뉴얼 개정본을 발간한다고 24일 밝혔다. KISA는 국민들이 많이 이용하는 온라인 서비스를 개발·운영하는 중소기업 대상으로 보안 취약점 점검을 지원하고 있으며, 네트워크·클라우드·서버·데이터베이스·업무용 PC 등 비대면 서비스에서 발견된 주요 취약 사례 및 대응방안을 담은 매뉴얼을 지난해 8월 발간한 바 있다.올해 개정된 매뉴얼에는 ▲형상관리 서비스 이용 과정에서 중요정보 업로드 및 접근

한국인터넷진흥원(이하 KISA)과 과학기술정보통신부는 아세안(동남아시아 국가연합)과 함께 11월 24일 인도네시아 자카르타에서 ‘아세안 사이버 쉴드(Asean Cyber Shield) 비즈니스 밋업’을 개최했다.NSHC(대표 최병규)는 한국을 대표하는 기업으로 선정되어 전시 부스를 운영하고 아세안 10개국 정보보호 리더들과의 미팅을 가졌다. 이 자리에서 자사의 사이버 보안 교육 서비스인 SecurityGround(시큐리티그라운드)와 시큐리티 훈련장 및 위협 인텔리전스 서비스 등 K-시큐리티의 우수성을 알리는 데 크게 기여했다.아세안

노드VPN(NordVPN)이 인공지능(AI) 기반 사이버 공격의 위험을 완화하는 방법을 최근 공유했다.AI 기술이 사이버 보안을 포함한 일상생활의 많은 영역에서 판도를 바꾸고 있다. 챗GPT 같은 새로운 AI 기반 도구의 사용이 증가함에 따라 사이버 공격 수는 두 배로 증가하고 더 정교해졌다. 사이버 보안 전문가들은 AI 기반 사이버 보안 도구가 새로운 현실에서 사용자의 개인 정보를 보호하는 데 도움이 될 수는 있지만, 만병통치약은 아니라고 말한다.노드VPN 최고 기술 책임자(CTO) 마리우스 브리디스(Marijus Briedis)

금융보안원 직원으로 구성된 ‘kimbabasaksaksak(김바바삭삭삭)’팀이 '디지털 포렌식 챌린지 2023'(Digital Forensics Challenge 2023, 이하 DFC 2023) 대회에서 대상을 수상했다. 이로써 금융보안원은 2022년에 이어 2년 연속 대상을 수상했다.DFC 2023은 한국정보보호학회가 주관하는 국제 규모 경진대회로, 디지털포렌식 분야 신기술 개발과 우수 인재 양성을 위해 2018년부터 매년 개최되었으며,올해는 국내 311개 팀(564명), 해외 35개국 129개 팀(163명) 등 총 440개 팀

과학기술정보통신부(장관 이종호)와 한국인터넷진흥원(KISA, 원장 이원태)는 인도네시아 국가사이버암호원(BSSN)과 함께 한-인도네시아 간 사이버보안 협력 강화를 위한 ‘2023 GCCD 사이버보안 역량강화 프로그램’을 수도인 자카르타에서 11월 21일(화)부터 24일(금)까지 개최한다고 밝혔다.GCCD(Global Cybersecurity Center for Development)는 2015년 6월에 KISA 주도로 설립된 정보보호 역량 강화 전담 기구. 개발도상국을 대상으로 사이버보안 관련 교육, 기술지원 등을 제공하고 있다.이

체크포인트(Check Point)의 위협 인텔리전스 부문인 체크포인트 리서치(Check Point Research, 이하CPR)가 올해 상반기에 범죄 활동이 급증했으며, 2분기 전 세계 주간 사이버 공격은 8% 증가해 2년 만에 가장 높은 수치를 나타냈다는 조사 자료를 발표했다.랜섬웨어와 핵티비즘 등 익숙한 위협이 진화하면서 범죄 조직들은 전 세계에 사용자들을 감염시키고, 그들의 영향을 확장하기 위해 수법과 툴을 수정하고 있다. USB 저장장치 등 레거시 기술까지 악성코드를 확산시키는 수단으로 다시 인기를 얻고 있다.올해 가장 성장

이상민 행정안전부 장관은 20일 15시30분, 정부서울청사에서 ‘지방행정전산서비스장애 대책본부 회의’를 주재했다.이 장관은 회의에서 시도·새올행정시스템 및 정부24 등 작동 상황, 지자체 민원실 민원처리 상황 등을 종합적으로 점검하고 향후 대응 방안을 논의하였다.이 장관은 “시도·새올행정시스템과 정부24 등 지방행정전산서비스가 정상 작동하고 있다.”며 “주요 시스템과 민원업무의 운영 상황을 국민불편이 없도록 지속적으로 모니터링하여야 한다‘고 강조했다.정부24는 발급·처리건수 26만여 건(12시 기준) 등 서비스가 원활하게 운영되고

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 웹 3.0 기술동향과 산업 트렌드를 공유하고 미래 전망을 논의하기 위한 ‘차세대 웹 컨퍼런스’를 오는 27일(월) 온·오프라인으로 동시 개최한다고 밝혔다.인터넷의 새로운 미래로 주목받는 웹 3.0은 플랫폼 독과점, 데이터 집중화 등 기존 인터넷의 문제를 해결할 수 있는 차세대 인터넷이며, 향후 웹과 블록체인, AI, 빅데이터 등 신기술과의 융합을 통하여 변화·발전하는 우리 경제를 주도할 신산업으로 기대받고 있다.이에, KISA는 ‘새로운 세상을 여는