경찰청 사이버안전국에서는 국내 비트코인 거래소들을 대상으로 해킹을 시도한 사건을 수사한 결과, 북한 소행임을 확인했다고 27일 밝혔다. 지난 7월 5일에서 8월 8일까지 국내 비트코인 거래소 4개 업체 직원 등 25명에게, 금융기관․국가기관 등을 사칭하며 악성프로그램이 첨부된 전자우편을 10회 발송해 해킹을 시도했지만 실제 비트코인이 탈취당한 사례는 없는 것으로 확인됐다. 경찰청이 발표한 사건 개요는 다음과 같다. 공격자는 경찰, 검찰, 금융보안원, 서울시청, 농협 등을 사칭해 악성프로그램이 첨부된 메일을 발송했다. 하지만 이...

지난 9월 21일 데일리시큐 주최로 열린 ‘대한민국 정보보호 인테리전스 컨퍼런스 K-ISI 2017’이 200명 이상의 국내 보안전문가들이 참석한 가운데 한국과학기술회관 대회의실에서 개최됐다. 이 자리에서 금융보안원 침해위협분석팀 곽경주 과장은 Landscape of a rising threat in Financial Sector’를 주제로 발표를 진행했다. 이번 발표에서 그는 “최근 금융권은 많은 공격을 받고 있다. 이는 공격 그룹들이 외화벌이에 집중하고 있기 때문”이라며 최근 공격에 사용된 악성코드와 TTP(Tactics ...

금융보안원(원장 허창언)은 최근 여의도 금융보안교육센터 내 해킹방어 교육 전용 훈련장을 개설하고 금융회사 침해대응 전문인력 양성교육을 본격화 한다고 밝혔다. 해킹방어 교육 전용 훈련장은 지난해부터 운영 중인 해킹방어 훈련시스템을 활용한 교육이 보다 현장감 있게 진행될 수 있도록 공격조와 방어조 등 팀 간 훈련이 가능하도록 설계됐다. 올해 해킹방어 훈련장을 이용하는 교육은 금융보안 전담인력양성 과정 등 5개 교육 과정이며 270명 교육생 배출을 목표로 하고 있다. 향후 금융보안원은 금융회사 보안 담당자들의 적극적 참여를 위해 핀...

금융보안원(원장 허창언)은 안전한 전자금융거래를 위한 금융보안 표준화를 효과적으로 추진하기 위해 산-학-연 전문가로 구성된 금융보안표준화협의회(이하 ‘협의회’)를 구성하고, 9월 20일 1차 회의를 개최해 13개 금융보안 표준화 과제를 선정했다. 회의에서 선정된 13개 표준화과제 중 금융권 공통 블록체인 플랫폼, 금융 빅데이터 비식별 처리 기능 등 7개 과제는 활용도와 시급성 등을 감안, 중점 과제로 채택해 2018년까지 표준개발을 우선 추진하고, 그 밖에 6개 과제에 대해서는 기한을 정하지 않고 신속하게 표준화를 추진하기로 ...

오는 9월 21일 데일리시큐 주최로 한국과학기술회관 지하1층 국제회의실에서 개최될 ‘K-ISI 2017’은 국내 최고의 사이버보안 분석가들을 초청해 최신 사이버 위협 정보를 공개할 예정이다. 20일(내일)까지 참관객 등록 마감이다. 이번에 국내 최초로 공개되는 주요 사이버위협 발표내용은 아래와 같다. △[국내 보안사고 분석] 2017년 국내 주요 사이버공격, 변화와 고민(한국인터넷진흥원 이재광 팀장) △[글로벌 위협 트렌드] 2017년 글로벌 사이버위협 인텔리전스(팔로알토네트웍스 조현석 부장) △[북한의 사이버위협] North...

오는 9월 21일 데일리시큐 주최로 한국과학기술회관 지하1층 국제회의실에서 개최될 ‘K-ISI 2017’은 국내 최고의 사이버보안 분석가들을 초청해 최신 사이버 위협 정보를 공개할 예정이다. 20일(내일)까지 참관객 등록 마감이다. 이번에 국내 최초로 공개되는 주요 사이버위협 발표내용은 아래와 같다. △[국내 보안사고 분석] 2017년 국내 주요 사이버공격, 변화와 고민(한국인터넷진흥원 이재광 팀장) △[글로벌 위협 트렌드] 2017년 글로벌 사이버위협 인텔리전스(팔로알토네트웍스 조현석 부장) △[북한의 사이버위협] North...

국내 최고의 사이버보안 분석가들을 초청해 최신 사이버 위협 정보를 공개할 ‘K-ISI 2017’이 오는 9월 21일 데일리시큐 주최로 한국과학기술회관 지하1층 국제회의실에서 개최된다. 해킹과 보안에 관심있는 분들이라면 누구나 참석 가능하다. 이번에 국내 최초로 공개되는 주요 리서치 내용은 다음과 같다. △[국내 보안사고 분석] 2017년 국내 주요 사이버공격, 변화와 고민(한국인터넷진흥원 이재광 팀장) △[글로벌 위협 트렌드] 2017년 글로벌 사이버위협 인텔리전스(팔로알토네트웍스 조현석 부장) △[북한의 사이버위협] Nort...

금융보안원(원장 허창언)이 ‘금융 블록체인 테스트베드(Test-bed)’구축을 완료하고 본격적으로 가동한다고 밝혔다. 금융회사가 4차 산업혁명의 핵심기술인 블록체인을 활용해 안전하고 혁신적인 금융서비스를 개발하고 제공함으로써 새로운 성장 동력을 마련해 나갈 수 있도록 하기 위함이다. ‘금융 블록체인 테스트베드’는 금융보안원 사원기관(190개)을 대상으로 금융회사에 필요한 블록체인 성능, 기능 및 보안요구사항 등에 대한 개념검증(PoC)과 관련 규제 검토를 지원한다. 금융 블록체인 테스트베드 본격 가동에 따라 다양한 금융서비스의...

국내 최초 공개되는 사이버 위협 정보 인텔리전스 컨퍼런스 ‘K-ISI 2017’이 오는 9월 21일 데일리시큐 주최로 한국과학기술회관에서 개최된다. 이번 K-ISI 2017 컨퍼런스는 국내 주요 공공, 금융, 기업 CISO 및 보안실무자, 보안기업 관계자 그리고 정보보안에 관심이 있다면 누구나 참석이 가능하다. 이번에 국내 최초로 공개되는 주요 발표내용은 다음과 같다. △[국내 보안사고 분석] 2017년 국내 주요 사이버공격, 변화와 고민(한국인터넷진흥원 이재광 팀장) △[글로벌 위협 트렌드] 2017년 글로벌 사이버위협 인텔...

한국 정부, 금융, 기업 등을 타깃으로 한 사이버위협을 분석한 내용을 공개하는 최고의 자리가 마련됐다. 데일리시큐는 오는 9월 21일 한국과학기술회관 대회의실에서 제3회 대한민국 정보보호 인텔리전스(K-ISI 2017) 컨퍼런스를 개최한다. 이번 K-ISI 2017 컨퍼런스는 국내 주요 공공, 금융, 기업 CISO 및 보안실무자, 보안기업 관계자 그리고 정보보안에 관심이 있다면 누구나 참석이 가능하다. 이번에 공개될 주요 인텔리전스 정보는 △[국내 보안사고 분석] 2017년 국내 주요 사이버공격, 변화와 고민(KISA 이재광 ...

반복되는 사이버 위협에 대응하기 위해서 필수적인 것은 바로 위협의 실체를 알고 공유, 대응하는 것이다. 한국 정부와 금융, 기업을 위협하는 사이버 공격자들의 동향을 파악하고 이들이 주로 사용하는 공격방법이 무엇인지 알고 대응하는 것은 정보보호에서 중요한 부분이다. 이에 데일리시큐는 오는 9월 21일 한국과학기술회관 대회의실에서 제3회 대한민국 정보보호 인텔리전스(K-ISI 2017) 컨퍼런스를 개최한다. 이번 K-ISI 2017 컨퍼런스는 올해 3회째로 국내 주요 공공, 금융, 기업 CISO 및 보안실무자, 보안기업 관계자 그...

금융보안원(원장 허창언)은 금융보안원에서 공지한 한글 파일 내용을 이용한 악성코드가 제작 및 유포된 정황을 포착해 피해 예방을 위해 이를 적극 안내하기로 했다. 2017년도 금융보안 표준화 수요조사 안내문 이라는 문서가 첨부된 이메일 수신시, 첨부파일 다운로드 및 실행을 금지하고 삭제 조치해야한다. 또한 한글 문서 편집기가 최신 버전으로 업데이트 돼 있으면 파일을 실행해도 악성코드에 감염되지 않아, 최신 버전으로 즉시 업데이트를 해야한다. 금융보안원은 악성코드 감염 예방을 위해서 지난 5월에 안내한 ‘악성코드 감염 예방 수칙’...

금융보안원(원장 허창언)은 지난 12일부터 2박 3일간 KB국민은행 천안연수원에서 전국 정보보호 관련 학과 대학생 및 대학원생 100여 명이 참석한 가운데 ‘2017 대학생 금융보안캠프’를 성황리에 마쳤다고 밝혔다. '2017 대학생 금융보안캠프'는 금융보안원, 금융보안포럼, 금융정보보호협의회가 주최하고 금융위원회, 금융감독원, KB국민은행이 후원하는 행사로 미래 금융보안 전문가의 조기 발굴 및 양성 등을 위한 목적으로 개최된 행사이다. 올해 금융보안캠프는 금융권 취업 및 스타트업 창업을 꿈꾸는 미래의 정보보호 인재들이 금융회...

26일 오전 10시경 금융결제원, 수협은행, 대구은행, 전북은행에 국제해킹그룹 ‘아르마다 콜렉티브(Armada Collective)’의 협박메일이 도착했다. 내용은 지난주 신한은행, 우리은행, KB국민은행, KED하나은행, NH농협은행 등 시중은행 7곳과 한국거래소, 증권사 2곳 등에 보낸 협박메일과 유사하다. 10비트코인을 보내지 않으면 7월 3일 1테라 이상의 DDoS(디도스) 공격을 감행하겠다는 내용이다. 금융감독원 관계자는 “26일 오전 10에 협박메일이 금결원, 수협, 대구은행, 전북은행에 발송됐고 내용은 지난주와 비...

금융보안원(원장 허창언)은 금융회사 자율보안과 4차 산업혁명 관련 최신 기술의 금융권 도입을 효과적으로 지원하기 위해 산-학-연 협력을 통한 금융보안 표준화를 추진한다고 밝혔다. 금융보안원은 금융보안 분야 전문 표준화 기구로서의 역할 수행을 통해 객관성과 신뢰성이 확보된 표준 산출물을 제공해 금융회사에게는 보안 제품과 서비스 선택에 있어서 신뢰성을, 산업계에는 제품에 보안기술을 장착하는데 있어 상호호환성을 확보하는데 기여할 것으로 기대하고 있다. 또한 금융보안 표준화 추진을 위해 금융회사 담당자와 보안 및 표준 전문가로 금융보...

금융보안원(원장 허창언)과 국민대학교(총장 유지수)는 6월 20일 국민대학교에서 금융권 정보보호 연구협력 및 전문인력 양성 등을 위한 업무협약(MOU)을 체결했다고 밝혔다. 두 기관의 주요 협력 분야는 ▲금융보안 연구협력 및 기술자문▲금융보안 전문인력 양성 ▲금융보안 관련 상호 주관 행사 참여 및 지원 ▲대국민 금융보안 인식제고 활동 등이다. 이번 협약을 계기로 다양한 스마트 기기를 활용한 차세대 금융서비스 환경의 주요 보안 위협으로 그 중요성이 강조되고 있는 부채널 분석(SCA) 분야에서 경쟁력을 갖춘 국민대학교 정보보안암호...

이스트시큐리티(대표 정상원)는 한국인터넷진흥원(이하 KISA)에 자사의 지능형 APT 대응 솔루션 ‘아이마스(IMAS)’를 공급하는 계약을 체결했다고 14일 밝혔다. 이스트시큐리티는 KISA가 추진하는 ‘홈페이지 유포 악성코드 탐지 분석 강화를 위한 분석 장비(솔루션) 도입 사업’ 입찰에서 기술력을 인정받아 최종 사업자로 선정되었다. 실제로 이스트시큐리티는 경찰청, 금융보안원 등 공공 기관에 아이마스를 공급하며 솔루션의 기술력을 검증받은 바 있으며, 이를 통해 국가 사이버 보안의 중추 기관인 KISA에도 지능형 APT솔루션을 ...

금융보안원(원장 허창언)은 금융권 정보보호최고책임자(CISO) 대상의 제1기 ‘금융보안 최고책임자 과정’을 개설하고, 7일(수) 오후 6시 서울가든호텔에서 입교식을 개최했다. 올해 처음 시작하는 ‘금융보안 최고책임자 과정’에는 은행, 증권, 보험, 전자금융업 등 다양한 금융업권의 CISO와 보안전문기업 경영자가 참여하였으며, 금융권 CISO의 리더십 및 보안역량 강화를 위해 글로벌 경영 리더십, 금융보안 정책, 최신 보안기술 트렌드, 인문학 융합 통찰 등의 강연으로 구성된 교육 프로그램을 10월까지 15주 동안 실시할 계획이다...

금융보안원(원장 허창언)은 지난 2일 경기도 이천에 위치한 국립 이천 호국원을 방문해 호국보훈의 달 맞이 봉사활동을 실시했다고 밝혔다. 이번 봉사활동에 동참한 금융보안원 임직원 30여명은 현충탑에서 참배를 드린 후 현충관을 참관하고 봉안함 청소 등 묘역주변 정화 활동을 진행해 조국과 민족을 위해 헌신한 고인들의 높은 뜻을 기리는 뜻깊은 시간을 가졌다. 허창언 금융보안원장은“6월 호국보훈의 달을 맞이하여 호국영령의 숭고한 희생을 기억하고 나라 사랑의 정신을 되새길 수 있는 의미 있는 봉사활동 이었다”는 소감을 전하며 “앞으로도 ...

미래창조과학부(장관 최양희)는 23일 어제, 중회의실에서 랜섬웨어 2차 공격 예방을 위한 관계기관 대책회의를 개최했다. 이번회의는 정보보호정책관(주재), 한국인터넷진흥원, 금융보안원, 충남대, 서울과학기술대, 침해사고대응팀협의회, 통신3社, 백신3社, 삼성, 한국마이크로소프트, 구글, 이노티움, 코인플러그 등이 참석했다. 이 자리는 전 세계 피해를 유발한 워너크라이 랜섬웨어에 대한 다양한 변종 악성코드에 대비하고, 공격을 주도했다고 주장한 해커그룹의 모바일기기, 윈도우10 등 취약점을 이용한 신종해킹 도구 공개 등 추가적인 공...