국가정보원은 3월 25일부터 29일까지 사이버위협 대응차원에서 전국 주요 정보통신기반시설 정보보호담당자 대상 설명회를 진행 중이다.이번 설명회는 최근 북한 등이 우리 국민 다수가 사용 중인 보안-인증 SW 취약점을 악용하여 해킹하려는 시도가 지속 포착되고 있어 선제적으로 기반시설을 보호하기 위해 마련됐다.특히, 지난 19일 ‘제30차 정보통신기반보호위’에선 “다가오는 선거를 겨냥한 사이버 도발 가능성에 보안 공백이 발생하지 않도록 민간과 공공의 역량을 결집하자”는 논의가 이뤄진 바 있다.미국 역시, 올해 대선을 앞두고 사이버인프라보

한국인터넷진흥원(KISA, 원장 이상중)과 방송통신위원회(위원장 김홍일)는 ‘불법스팸 방지를 위한 정보통신망법 안내서’ 개정본을 발간했다고 3월 28일(목) 밝혔다.KISA는 ‘정보통신망 이용 촉진 및 정보보호 등에 관한 법률’(이하, 정보통신망법)에 근거해 광고성 정보 전송과 관련한 규정을 전송자가 올바르게 이해하여 실무상 혼란을 방지하고 법령을 위반하지 않도록 지원하기 위해 2014년 12월 발간 이후 여러 차례 개정-배포해 왔다.이번 개정본에는 정보통신망법 일부 개정(‘24.1.23.)에 따른 변경사항을 반영했다. 불법스팸 전

널리 사용되는 레이(Ray) 프레임워크에 심각한 취약점이 발견됐다. 수많은 기업의 민감한 데이터와 컴퓨팅 리소스가 악용될 수 있어 각별히 주의해야 한다. 이 건은 AI 인프라를 활용하는 조직에서 강력한 보안 조치와 사전 예방적 위험 관리가 얼마나 중요한지를 말해주고 있다.사이버 보안 업체 올리고 시큐리티는 이 취약점을 공식적으로 CVE-2023-48022로 지정하고, 새도우레이(ShadowRay)라고 명명했다. 이 취약점은 원격 공격자가 Ray의 작업 제출 API를 통해 임의의 코드를 실행할 수 있게 하여 머신 러닝, 컴퓨팅, 데이

전 세계 수천 대의 오래된 아수스(ASUS) 라우터를 노리는 변종 더문(TheMoon) 멀웨어가 다시 등장했다. 악명 높은 봇넷인 더문의 재등장으로 약 6천대의 라우터가 감염된 것으로 조사됐다.2014년에 처음 발견된 더문 멀웨어는 라우터와 IoT 디바이스의 취약점을 악용해 봇넷 네트워크를 구축하는 등 수년에 걸쳐 진화해 왔다. 최근의 더문은 알려진 취약점과 잠재적으로 취약한 자격 증명을 활용해 아수스 라우터에 집중적으로 침투했다. 일단 감염되면 이 멀웨어는 은밀하게 작동하여 제어권을 확보하고 탐지를 회피하기 위해 일련의 작업을 실

POC Security는 제 8회 Zer0Con(제로콘)이 4월 4~5일, 양일간 여의도에 위치한 페어몬트 엠베서더 서울 그랜드볼룸에서 개최된다고 밝혔다.제로콘은 버그 헌팅, 취약점 분석 및 익스플로잇 개발에 관심 있는 연구원들을 대상으로 하는 비공개 컨퍼런스로, 전 세계 주요 오펜시브 학회 연합을 주도하고 있다.주최사인 POC Security(피오씨시큐리티. 대표 정진욱)는 11개 주제 선발을 완료했으며, 기존보다 참석인원을 늘렸음에도 불구하고 역대 가장 많은 관심으로 등록이 조기 마감되었다고 밝혔다.미국, 캐나다, 이스라엘, 프

미국 법무부(DoJ)는 지난 월요일에 약 14년 동안 미국과 외국 비평가, 언론인, 기업, 정치인을 표적으로 삼은 해킹 그룹에 관여한 혐의로 중국인 7명에 대한 기소를 공개했다.사이버 스파이로 의심되는 이들은 국가 지원 해킹 그룹인 APT31과 관련하여 컴퓨터 침입 음모 및 사기 음모 혐의를 받고 있다. 이 해킹 집단은 최소 2010년부터 활동해 왔다.구체적 이들의 임무로는 침입에 사용되는 악성 코드를 테스트 및 악용하고, 공격 인프라를 관리하고, 특정 미국 기관에 대한 감시를 수행하는 것이 포함되며, 이러한 캠페인은 중국의 경제

사이버 보안 기업 티오리(Theori, 대표 박세준)가 모바일 메신저 LINE을 이끌고 있는 LY주식회사(LY Corporation, 대표 이데자와 다케시)가 개최한 LINE CTF 2024에서 우승했다고 25일 밝혔다.이번 우승으로 티오리는 2021년, 2023년에 이어 다시 한번 막강한 실력을 입증했다. LINE CTF는 2021년 시작한, IT 업계의 실제 보안 취약점에 대한 이해와 대응 능력을 요하는 실무 중심의 해킹 방어 대회다.또한 지난 20일 개최된 세계 최대 제로데이 해킹대회 ‘폰투온(Pwn2Own) 벤쿠버 2024’

지난 설날 연휴가 끝나가는 2024년 2월 12일부터 2월 말까지 수행된 다수의 북한 정부 후원 APT37 그룹 소행 사이버 위협 캠페인이 확인됐다.이들은 △라자루스(Lazarus) △김수키(Kimsuky) △코니(Konni) 등과 함께 한국을 대상으로 한 주요 국가배후 위협 그룹 중 하나다. APT37은 주로 북 인권단체, 북한 취재 기자, 탈북민 등 주로 대북분야 종사자를 겨냥해 지속적으로 스피어 피싱을 수행 중이다.지니언스 시큐리티 센터(이하 GSC)는 실제 사례별 심층 분석을 통해 LNK 파일에 내장된 파워쉘 명령이 초기 공

과학기술정보통신부(장관 이종호)는 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)와 함께 정보보호 해외 전략거점을 활용하여 우리 정보보호 기업의 수요를 기반으로 현지의 주요 시장정보 등을 제공하는 ‘K-시큐리티 글로벌 웨비나’를 개최한다고 밝혔다.정보보호 해외전략 거점은 정부 간 협력(G2G), 국내 기업 지원 및 투자유치, 시장분석을 통한 권역별 진출 전략 수립 등 정보보호 해외진출의 교두보 역할을 수행하고 있으며(운영기관 KISA), 국가 간 협력 아젠다, 글로벌 디지털 연결성 확보, 향후 시장성장률 등 성과 달성 가능성이 큰

(사)개인정보보호법학회(회장 김현경 서울과학기술대 교수)는 오는 3월 29일 오후 2시부터 한국프레스센터 기자회견장(19층, 서울시 중구)에서 ‘개인정보 집행체계의 한계와 과제’라는 주제로 세미나를 개최할 예정이다.한국외대 최요섭 교수는 “개인정보 보호법과 경쟁법의 충돌과 조화”라는 주제로 최근 유럽을 중심으로 개인정보 감독기관과 경쟁당국 간의 갈등과 공조 사례를 소개할 예정이다. AI·데이터 기반 환경에서 개인정보 보호법(GDPR) 위반 조사는 개인정보 감독기관만의 역할이 아니라 경쟁당국의 기능이 될 수 있다는 사례, 또한 개인정

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 한국인터넷진흥원 개인정보본부 문봉주 팀장은 “최근 개인정보 유출 사고 분석 및 대응”을 주제로 강연을 진행했다.개인정보 유출 신고 현황을 보면, 지난 2021년에는 163건, 2022년에는 167건, 2023년에는 318건으로 계속 증가 추세다.KISA 문봉주 팀장은 “개인정보 유출 사고가 발생하면 72시간 이내 개인정보

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 NSHC(대표 최병규) 이원희 팀장은 “다크웹에서의 개인정보유출: 디지털 그림자의 위험성”을 주제로 키노트 강연을 진행했다.그는 2023년 사이버 보안 위협 분석 내용에 대해 “국내 기업과 기관들을 대상으로 하는 크리덴셜 스터핑 공격과 개인정보 유출, 상품권 도용 금전 피해 발생, 금융권 대상 랜섬웨어 공격 증가가 있었다”

로그프레소(대표 양봉열)가 2024년 3월 CTI(Cyber Threat Intelligence) 월간 리포트를 발행했다고 25일 밝혔다.CTI는 사이버 공격 관련 정보를 수집하고 분석해 사이버 위협에 신속하고 정확하게 대응하고자 가공한 형태의 정보다.로그프레소는 3월 CTI 리포트에서 2월 악성 봇 감염이 글로벌 기준 전월 대비 78.01% 증가했다고 전했다. 악성 봇 감염으로 국내외 이커머스 서비스의 크리덴셜이 지속적으로 유출되고 있으며, 2차 피해 방지를 위한 노력이 필요한 실정이다.로그프레소 관계자는 “이커머스 서비스 사업자

포티넷 포티클라이언트 엔터프라이즈 관리 서버(EMS) 소프트웨어의 심각한 취약성이 최근 공격에 적극적으로 악용되고 있어 각별한 주의가 필요하다.CVE-2023-48788로 추적되는 이 취약점은 네트워크 보안 인프라에 FortiClient EMS를 사용하는 조직에 심각한 위험을 초래할 수 있다.CVE-2023-48788은 포티클라이언트 EMS의 DB2 관리 서버(DAS) 구성 요소 내의 SQL 인젝션 결함이다. 이 취약점은 소프트웨어 버전 7.0(7.0.1~7.0.10) 및 7.2(7.2.0 ~ 7.2.2)에 영향을 미친다. 이 취약

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 “PQC(Post Quantum Cryptography) & AI-어떻게 준비할 것인가?”를 주제로 디지서트(한국지사장 나정주) 아베스타 호자티 부사장(DigiCert PH.D. Avesta Hojjati Vice President of Engineering)이 키노트 강연을 진행했다. 그는 7년간 PQC 암호 알고리즘을

반스, 노스페이스, 팀버랜드, 디키즈 등 인기 브랜드로 유명한 의류 대기업 VF 코퍼레이션은 지난 2023년 12월에 발생한 심각한 사이버 보안 침해사고로 수백만 명의 고객 개인정보가 무단으로 액세스되고 도난당했으며, 이는 AlphV 랜섬웨어 조직에 의해 수행된 것으로 알려졌다.VF Corporation에 따르면, 유출된 데이터에는 일반적으로 온라인 구매와 관련된 다양한 개인 정보가 포함되어 있다. 이 정보에는 이메일 주소, 성명, 전화번호, 청구지 주소, 배송지 주소, 주문 내역 및 총 주문 금액이 포함됐다. 한편, 유출된 데이터

중국 국가안전부(MSS)가 후원하는 것으로 알려진 중국 해킹 그룹 UNC5174가 최근 방위 계약업체, 정부 기관 및 기관을 대상으로 한 사이버 공격을 시도하고 있으며 이 공격은 ConnectWise ScreenConnect 및 F5 BIG-IP의 보안취약점을 악용해 공격을 진행한 것으로 조사됐다.ConnectWise ScreenConnect 취약점(CVE-2024-1709)은 원격 데스크톱 소프트웨어를 사용하여 시스템에 대한 무단 액세스를 가능하게 한다. 지난 2024년 2월 UNC5174가 이 취약점을 악용하여 주로 미국과 캐나

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 윤두식 이로운앤컴퍼니 대표는 ‘조직내 안전한 생성형AI 사용을 위해, 고려해야 할 보안 대책(생성형AI를 쓰게 하고 싶은데, 보안 걱정 때문에 고민하는 보안담당자를 위한 보안대책 가이드)’를 주제로 강연을 진행했다.◆생성형 AI 사용 시 각종 위험과 보안 이슈우선 윤대표는 챗GPT 등 생성형AI 사용시 보안 이슈에 대해 상

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 조상원 아카마이코리아 상무는 ‘제로트러스트 아키텍처 구축방안 (마이크로세그멘테이션을 활용한 접근방법)’을 주제로 강연을 진행했다.그는 완전한 제로트러스트 보안 체계를 당장 달성할 수는 없지만, 구체적인 제로트러스트 계획부터 시작할 것을 제안했다.과기정통부, 제로트러스트 가이드라인 1.0에서 제로트러스트 핵심 원칙은 다음과

금융보안원(원장 김철웅)은 2023년 한 해 동안 은행, 증권, 보험, 카드 등 총 101개 금융회사에서 총 118건의 정보보호 관리체계(이하 ‘ISMS’)와 정보보호 및 개인정보보호 관리체계(이하 ‘ISMS-P’) 인증을 취득했다고 밝혔다.인증제도가 통합 개편된 2019년 대비 ISMS·ISMS-P 인증 건수는 2023년에 약 40% 증가(84건→118건)하였으며, 이는 금융의 디지털 혁신 가속화에 발맞춰 정보보호 관리체계 운영의 중요성이 제고되고 있음을 시사한다.특히, 개인정보보호 분야까지 포함한 ISMS-P가 2022년 대비