안드로이드, 리눅스, 맥OS, iOS 디바이스의 보안에 심각한 위협이 될 수 있는 중대한 보안취약점(CVE-2023-45866)이 블루투스(Bluetooth) 프로토콜에서 발견되었다.이 결함은 인증 우회를 허용해 공격자가 보안에 취약한 디바이스에 연결하고 키 입력을 주입하여 피해자의 디바이스에서 임의의 코드를 실행할 수 있게 한다. 이 취약점은 다양한 운영 체제의 다양한 디바이스에 영향을 미치는 광범위한 영향력으로 인해 그 심각성이 크다고 보안전문가들은 말한다.CVE-2023-45866 취약점은 블루투스 스택의 인증 우회 취약점이다

한국인터넷진흥원 신대규 경역기획본부장의 부친 故신형운씨 별세.-빈 소 : 연세대학교원주장례식장-발 인 : 2023년 12월 10일 07시 00분-장 지 : 대전 국립현충원-부고링크 : 故신형운씨 부고장 (클릭)

국정원이 후원하고 양자내성암호연구단과 국가보안기술연구소가 주관하는 ‘양자내성암호 국가공모전(KpqC 공모전)’에서 총 8개의 알고리즘이 1라운드를 통과했다.‘KpqC 공모전’은 2021년 11월 전자서명 및 공개키암호, 키설정 알고리즘 등으로 응모 분야를 나눠, 이듬해 10월까지 모두 16편을 제안받았다.제안된 16편은 양자내성암호연구단 홈페이지와 세계암호학회 제공, 아카이브에 게재되어 공개검증을 받았으며, 양자내성암호분야 전문 연구그룹인 네덜란드 아인트호벤 공과대 타냐 랑헤 교수 연구팀에도 분석-평가를 받았다.1라운드 평가위원회(

최근 포어스카우트 연구원들은 시에라 와이어리스 에어링크 셀룰러 라우터에서 21개의 취약점을 발견했으며, 이는 주요 인프라 부문에 심각한 위협이 될 수 있다고 밝혔다. 운영 기술(OT) 및 사물 인터넷(IoT) 애플리케이션에 널리 사용되는 시에라 와이어리스 라우터는 서비스 거부(DoS), 원격 코드 실행(RCE), 자격 증명 도용을 비롯한 다양한 공격에 취약하다.이 취약점은 온라인에 노출된 최소 8만6천개의 라우터에 영향을 미쳐 발전소, 상수도 시스템, 응급 구조대 통신 시스템, 제조 공장과 같은 필수 서비스를 손상시키려는 위협 행위

최근 국제정보기술연구소(IIIT)의 사이버 보안 연구원들이 비밀번호 관리자를 사용하는 안드로이드 사용자에게 심각한 위협이 될 수 있는 ‘오토스필(AutoSpill)’이라는 치명적인 취약점을 공개했다.지난 4월에 열린 데이터 및 애플리케이션 보안과 개인정보보호에 관한 ACM 컨퍼런스(CODASPY)에서 처음 발표된 이 취약점은 악성 애플리케이션이 안드로이드 웹뷰 자동 채우기 기능을 악용할 수 있는 가능성이 있는 것으로 드러났다.오토스필 취약점으로 인해 안드로이드 디바이스에서 가장 널리 사용되는 비밀번호 관리자의 인증정보가 의도치 않게

최근 사이버보안 전문가 분석에 따르면, 아마존 웹 서비스 보안 토큰 서비스(AWS STS)의 잠재적 오용과 관련된 중대한 보안 문제가 발견되었다.보안기업 레드 카나리아 연구원들은 위협 행위자가 AWS STS를 악용하여 클라우드 계정에 침투한 후 후속 공격을 수행하여 클라우드 보안에 심각한 위협을 가할 수 있는 방법을 확인했다.아마존 웹 서비스의 기본 구성 요소인 AWS STS는 사용자가 완전한 AWS ID 없이도 AWS 리소스에 액세스할 수 있는 임시적이고 제한된 권한의 자격 증명을 얻을 수 있게 해준다. 이러한 단기 토큰은 15분

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태, 이하 KISA)은 사이버보안 분야에서 인공지능·빅데이터 활용에 대해 국민 관심 제고 등을 위해 개최한 ‘사이버보안 인공지능·빅데이터 챌린지 2023’ 시상식과 우수성과 공유회를 2023년 12월 7일(목) 개최(장소 여의도 전경련회관)하였다고 밝혔다.지난 8월 21일(월) 대회 참가 신청을 시작으로 11월 17(금) 본선까지 진행된 이번 챌린지는 ▵네트워크 웹 공격 분류 ▵엔드포인트 공격 탐지 ▵아이디어 공모 3개 분야로, 정보보호 산업계, 학계,

디지서트(DigiCert)가 2024년 디지털 신뢰 관련 동향을 분석한 ‘2024년도 아태지역 디지털 신뢰 전망’을 발표했다.2024년에는 콘텐츠, 소프트웨어 공급망 및 디바이스에서 신뢰의 중요성 증가, 양자 보안 암호화 전환 계획 수립, 최고 디지털 신뢰 책임자(Chief Digital Trust Officer)의 역할 부상 등이 주요 동향으로 꼽혔다.디지서트가 제시하는 2024년 아태지역 기업이 주목해야 할 6가지 디지털 신뢰 트렌드는 다음과 같다.◇기업에서 포스트 양자 컴퓨팅(PQC)에 대한 투자를 본격화할 것포네몬 인스티튜트

안랩(대표 강석균)이 최근 국내 유명 건설사를 사칭한 가짜 ‘견적 요청’ 메일로 사용자의 이메일 계정 정보를 탈취하는 기업 사용자 대상 피싱 공격 사례를 발견하고 사용자 주의를 당부했다.공격자는 먼저 국내 유명 건설사를 사칭해 'OOO(기업명) 캐나다 온타리오주 프로젝트 견적 요청'이라는 제목의 피싱 메일을 유포했다. 본문에는 '캐나다 온타리오주에서 진행중인 계약과 관련하여 첨부한 물품에 대한 귀사의 견적서를 제출하여 주시기 바란다'는 내용을 적었다.본문에는 언뜻 견적서 문서 파일(PDF)로 보이는 파일이 첨부된 것처럼 보이지만,

사이버 보안 전문가들은 북한의 라자루스 해킹그룹이 암호화폐 분야에서 불법적인 이득을 끊임없이 추구하고 있다고 전했다. 오랫동안 북한 정부와 연관된 이 그룹은 국제 제재를 회피하기 위한 수단으로 디지털 자산을 전략적으로 활용했으며, 지난 6년 동안 약 30억 달러를 벌어들인 것으로 추정된다.사이버 보안 기업 레코디드 퓨처(Recorded Future) 보고서에 따르면, 라자루스 그룹 해커들은 사회 공학적 해킹에 능숙하며 온라인 암호화폐 거래소 직원을 표적으로 삼는 등의 전술을 사용한다. 거래소 직원에게 수익성 높은 일자리를 제안하는

한국인터넷진흥원(KISA, 원장 이원태)은 한국정보보호학회(회장 원유재)와 공동 주관하고 과기정통부(장관 이종호)가 후원하는 사이버보안 정책 포럼 워크숍을 포스트타워에서 12월 12일(화) 개최한다고 밝혔다.사이버보안 정책 포럼 워크숍은 민간 분야 사이버보안 정책 방향을 논의하고 협력 기반을 강화하기 위해 사이버보안 분야 리더, 전문가 등이 참여하는 장으로, 지난 7월에 이어 2회째를 맞이한다.이번 워크숍은 ‘2023년 사이버보안 이슈와 발전방안 모색’이라는 대주제로 진행되며, 주제발표 및 사이버보안 리더 좌담회 세션으로 구성된다.

2001년 전자정부특위가 출범하여 전자정부 11대 과제를 추진하면서 약 10여년 간 정부의 행정시스템은 괄목할 만한 발전을 이룬다. 그 결과로 2010년부터 UN 전자정부 평가에서 1위를 세차례 수상한다. 하지만 2015년 이후의 전자정부는 클라우드 컴퓨팅의 발전에 소외되고 공개 소프트웨어 생태계의 편입에 뒤처지면서 민간의 기술 혁신에 비하여 급속히 뒤처지는 결과를 낳게 되었다.새로운 정부가 들어설 때마다 위원회를 구성하여 새로운 비전을 제시하고 변화를 일으키려는 노력이 있었으나 이상적인 아이디어의 발굴로만 치부되어 정작 행정시스템

한국사이버안보학회(회장 김상배) 국가전략위원회가 12월 7일 서울대학교 호암교수회관에서 ‘중국·러시아·북한의 사이버 영향력 공작 실태와 대응방안’를 주제로 제6차 사이버 국가전략 포럼을 개최한다고 밝혔다.국가전략위원회가 기획한 이번 행사에서는 북한·중국·러시아의 사이버 영향력 공작과 북한의 사이버 안보전략을 조명한다. 특히 사이버공간에서 권위주의 국가들이 전개하는 영향력 공작의 실태를 논의하고, 이에 대응하기 위한 방안을 모색한다. 또한 북한의 사이버 안보전략과 사이버 공격의 진화과정과 현황을 살펴보고 우리나라에 주는 시사점을 모색

SK쉴더스(대표 홍원표)가 2024년 주요 보안 위협을 전망하고 대응전략을 제시하는 미디어 세미나를 개최했다고 5일 밝혔다.SK쉴더스의 EQST(이큐스트)는 단일조직으로 국내 최대 규모인 130여 명의 전문가로 구성돼 모의해킹, 신규 취약점 분석 및 진단, 신기술 연구 등의 다양한 활동을 선도적으로 펼치고 있다.EQST는 이번 세미나에서 올해 직접 경험한 해킹 사고 사례와 연구 결과를 토대로 내년에 발생할 수 있는 가능성이 높은 주요 사이버 보안 위협을 선정했다. 더불어 올 한 해 발생한 업종별 사고 사례를 살펴보고 주요 취약점 통

한국인터넷진흥원(KISA, 원장 이원태)은 국방기술품질원(원장 허건영)과 함께 방산 분야 사이버 침해사고 대응 및 보안 역량 강화를 위한 업무협약(MoU)을 KISA 서울청사에서 12월 5일(화) 체결했다고 밝혔다.이번 협약을 통해 양 기관은 ◇사이버 침해사고 공동 대응 협력 ◇사이버위협정보분석·공유시스템(C-TAS)을 활용한 상호 위협 정보 공유협력 ◇방산 관련 지역별 중소업체 대상 개인정보 및 정보보호 교육 지원 ◇정보보호 서비스 활용 기반 조성 등에 협력할 예정이다.구체적으로, 양 기관은 방산 분야 사이버 침해사고 발생 시 원

한국드론보안협회(KDSA, 유영일 회장)는 지난 1일 경희대학교 국제캠퍼스에서 드론 보안 발전을 위한 ‘제1회 국제 드론해킹방어대회 Hack the DRONE Festival 2023’ 본선을 진행했다고 밝혔다.이번 행사 Hack the DRONE은 한국드론보안협회가 주최하고 테르텐과 경희대학교 융합보안대학원이 주관한 국제 드론해킹방어대회로, 드론보안산업을 선도할 우수한 화이트해커 발굴 및 올바른 보안 의식 확산을 위해 마련됐다.개회식에서 과학기술정보통신부 정창림 정보보호네트워크정책관은 “함께 고민하고 배우며, 더 나은 보안 표준을

최근 사이버 위협이 급증하는 가운데 중국어를 사용하는 것으로 의심되는 사이버 위협 그룹이 우즈베키스탄 외교부와 한국 사용자를 대상으로 정교한 표적 공격을 시작한 것으로 알려졌다.공격자들은 중국 출신으로 이 지역의 위협 공격자들이 과거에 사용한 것으로 알려진 악명 높은 Gh0st RAT의 맞춤형 변종인 SugarGh0st RAT라는 강력한 원격 액세스 트로이목마(RAT)를 사용했다.시스코 탈로스 연구원들은 최근 이 중국 공격자들이 SugarGh0st RAT를 배포하기 위해 사용한 복잡한 감염 경로에 대해 공개했다. 내용은 다음과 같다

데일리시큐는 2023년 차별화된 정보보호 컨퍼런스를 개최했다. 모든 컨퍼런스와 전시회에는 공공, 금융, 기업 정보보안 및 개인정보보호 책임자·실무자들이 참석해 성황을 이루었다. 한편 강연내용에서도 여타의 보안 컨퍼런스에 비해 다양한 보안 실무 내용을 전달해 보안담당자들에게 알찬 정보를 제공하는 컨퍼런스로 평가 받았다.2024년에도 데일리시큐는 국내 핵심 정보보안 컨퍼런스를 개최할 예정이다. 내년에도 전국의 보안책임자, 실무자들이 참석할 것으로 예상되며 보다 많은 국내외 보안기업들이 참가할 예정이다.다음은 데일리시큐의 차별화된 202

법 집행 기관뿐만 아니라 기업에서도 사이버 범죄가 만연하면서 디지털 포렌식 범위가 크게 증가하였다. 디지털 기기의 보편화로 인해 일상적인 사건사고에도 스마트폰, 태블릿 PC, 클라우드 등 디지털 포렌식 분석 대상이 늘어나고있다.이러한 디지털 포렌식 조사 작업은 분석 도구만으로는 사건을 해결할 수 없다.숙련된 분석가들이 사명감을 가지고 모든 조사 수단을 동원하여 끈질기게 관련 자료의 연관성을 분석하고, 추적하여 범죄행위를 밝혀내고 있다.오늘날의 거의 모든 사건에는 디지털 요소가 포함되어 있기 때문에 디지털 포렌식 조사관과 분석가는 한

미국 재무부는 사이버 범죄 활동에 대한 조치 일환으로 북한과 연계된 라자루스 그룹이 사용하는 핵심 도구로 확인된 가상 화폐 믹서기인 신바드(Sinbad)에 대해 제재를 가했다. 악명 높은 라자루스 그룹은 신바드를 이용해 호라이즌 브리지와 액시 인피니티를 포함한 여러 유명 탈취 사건에서 얻은 부당이득을 세탁해 왔다.재무부는 신바드가 라자루스 그룹 운영과 관련 수백만 달러 상당의 가상 화폐를 처리했다고 주장하고 있다. 신바드의 불법 사용 범위는 라자루스 그룹을 넘어 사이버 범죄자들이 신바드의 서비스를 악용하여 다양한 악의적인 활동과 관