2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안책임자, 실무자, 개인정보보호 책임자 및 실무자 등 1,200여 명이 대거 참석하는 가운데 성황리에 개최됐다. 이 자리에서 옥타코 이재형 대표는 ‘FIDO 및 생체인증 기술로 Passwordless 인증을 구현하는 방법과 사례’를 주제로 강연을 진행했다. 가트너는 Hype Cycle for Digital Identity 2022년 보고서에서 디지털 아이

융합보안기업 한싹(대표 이주도)은 패스워드 관리 솔루션 ‘패스가드(PassGuard)’가 국가정보원으로부터 보안기능확인서를 획득했다고 밝혔다.보안기능확인서는 CC인증과 같이 정보보호 제품에 대한 보안성을 확인하기 위해 '국가용 보안요구사항' 충족 여부를 시험해 안전성을 사전 확인하는 인증 제도다.패스가드는 서버, 네트워크, DBMS, 보안장비, CCTV 등 다양한 시스템의 관리자 계정을 안전하고 체계적으로 관리해주는 통합 패스워드 관리 솔루션이다. 에이전트리스(agentless) 방식의 웹 기반 서비스, 생체 및 2팩터(Factor

이데아텍(대표이사 어윤호, 이정수)은 세일포인트 코리아(지정권 지사장)와 파트너 협약을 체결하고 국내 시장을 공략하기 위한 협업체계를 마련했다고 밝혔다.IT 생태계가 급격하게 클라우드로 전환함에 따라 아이덴티티의 중요성이 강조되고 있으며, 아이덴티티와 관련 공격도 더불어 급격하게 증가하고 있다.세일포인트는 미국 텍사스(오스틴) 본사를 둔 아이덴티티 보안 및 IGA 분야의 글로벌 선두기업으로, 급증하는 아이덴티티 관련 공격에 효율적 대응을 위해서 고객의 모든 IT 업무환경 내 아이덴티티에 대한 가시성을 확보, 보안의 사각지대를 없애고

최근 정부 및 공공기관, 언론사, 잡지사 등이 운영하는 공식 유튜브 채널 등 SNS 계정을 해킹한 후 광고영상 등을 업로드하는 등의 침해사고가 발생하고 있어, SNS 계정 관리자들의 철저한 사전 보안 점검 및 대비가 필요한 상황이다. 피해사례를 보면, 해커가 유튜브 채널 관리자 계정을 해킹한 후 광고(가상자산 등) 영상을 업로드하는 방식이다. 구글은 커뮤니티 가이드 위반을 근거로 유튜브 채널 운영 중단 조치를 하고 있다. KISA 침해대응단 상황관제팀에서 권고하는 예방 조치는 다음과 같다. △채널 관리 계정의 개수는 최소화하고, 계

2022년 상반기 악성코드 은닉사이트 탐지시스템에 수집·탐지된 악성 URL(경유지, 유포지)은 총 2,374건으로 2021년 하반기 대비 16%가 증가된 것으로 조사됐다. KISA ‘2022년 상반기 악성코드 은닉사이트 탐지 동향 보고서’는 수집된 악성 URL의 데이터 분석을 통해 ▲‘악성코드 경유지 주요 업종’, ▲‘IoT 악성코드(Mozi) 관련 유포지 탐지 지속’ ▲‘이모텟(Emotet) 악성코드 관련 유포지 탐지’ 등 주요 이슈 3가지를 선정했다. 악성코드 동향 보고서 상세 내용은 다음과 같다. ◇악성코드 경유지 주요 업종

보안기업 체크막스에서 스마트 홈 장치를 관리하는 아마존(amazon)의 링(Ring) 안드로이드 앱에서 치명적인 취약점을 발견했다고 전했다. 이를 통해 집에 설치된 여러 카메라의 영상 정보를 유출시킬 수 있다고 한다. 링 앱은 딥링크(Deeplink)를 통해 다양한 기능을 사용할 수 있다. 하지만 신뢰할 수 없는 딥링크에 접근할 경우 사용자가 의도하지 않은 행위가 앱에서 수행될 수 있기 때문에 권한 검증 과정을 거쳐야 한다. 따라서 링 앱의 딥링크는 아마존의 검증된 서브 도메인을 통해서만 사용할 수 있도록 되어있다. 이로인해 악의적

마이크로소프트가 글로벌 보안 시그널과 전문가 의견을 취합한 사이버 위협 인텔리전스 요약 보고서 ‘사이버 시그널(Cyber Signal)’을 공개하고, 랜섬웨어에 대한 보안 동향을 발표했다.마이크로소프트는 지난 2월 처음으로 사이버 시그널을 소개했다. 보고서는 현재 우리가 직면한 사이버 위협 상황에 대한 전문가의 식견을 제공하고, 주요 공격자가 사용하는 전략 및 기술에 대한 분석을 정기적으로 공유한다.이번 사이버 시그널은 2번째로 발간된 보고서로, 사이버범죄 중 갈취 공격이 발생되는 요인과 랜섬웨어 공격을 활발하게 하는 서비스형 랜섬

맨디언트가 솔라윈즈 공급망 공격의 배후인 러시아 APT29 해킹그룹이 사용하는 새로운 전술과 기술에 대한 보고서를 공개했다. 공개한 내용에 따르면, APT29는 여전히 왕성한 활동을 보이고 있으며 새로운 전술을 사용해 마이크로소프트 365를 적극적으로 겨냥하고 있는 것으로 확인됐다.특히, APT29는 북대서양조약기구(NATO) 회원국에 영향을 주거나 긴밀한 관계를 맺고 있는 조직을 포함한 이전 피해 조직들을 대상으로 다시 공격을 수행했다. 이는 APT29의 꾸준함, 공격성 및 스파이 활동에 필요한 기술을 더욱 발전시키기 위한 노력으

유럽네트워크정보보안기구(ENISA)의 랜섬웨어 공격 분석 보고서가 발표되었지만, 랜섬웨어 피해자들이 피해상황의 외부 공개를 꺼려하기 때문에 실제 사이버 공격 현황을 정확하게 파악할 수 없다는 점이 지적되었다.ENISA는 2021년 5월~2022년 6월 까지 발생한 랜섬웨어 공격 623건을 분석했으며, 랜섬웨어 공격이 점점 더 효과적이고 강력해지고 있다고 결론 내렸다. 분석에 따르면 94.2%의 사고에서 몸값 지물 여부를 확인 할 수 없었다. 보안전문가들은 "현재 기업들은 자사 이미지 유지를 위해 랜섬웨어 피해 상황을 외부에 공개하지

해킹을 통해 고객의 개인정보가 유출된 온라인 명품 플랫폼 ‘발란’에 과징금·과태료 처분이 내려졌다.개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 8월 10일(수) 제13회 전체회의를 개최하고, 개인정보 보호법을 위반한 ㈜발란에 총 5억1,259만 원의 과징금과 1,440만 원의 과태료를 부과하기로 결정하였다.온라인 명품 쇼핑몰을 운영하는 ㈜발란은 신원미상의 자(이하 ‘해커’)의 공격으로 지난 3월과 4월 두 차례에 걸쳐 약 162만 건의 고객 이름, 주소, 휴대전화번호 등 개인정보가 유출되었으며, 소셜로그인 기능 오류로

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 지난 8월 10일 정부서울청사에서 제13회 전체회의를 열고 국민대학교 등 7개 공공기관에 2,160만 원의 과태료 부과와 시정권고 조치를 의결했다. 개인정보위는 법령에 따라 개인정보를 수집·이용하는 공공기관의 경우 개인정보보호 의무를 철저하게 준수할 필요가 있다는 점을 고려하여 출범(‘20. 8.) 이후 공공기관에 대해 과태료 부과 등 엄격한 조치를 취하고 있다. 개인정보위는 이번 처분과 관련하여 개인정보 유출신고 및 침해신고 등으로 사실조사에 착수하였다. 유출사건(3건)의

이스트시큐리티(대표 정진일)는 8일, 국내 포털사의 클라우드 공유 초대 서비스 내용처럼 위장한 북 연계 해킹 공격이 최근 잇따라 포착됐다며 각별한 주의를 당부했다.이번 공격은 국내 이용자가 많은 실존 서비스를 교묘하게 사칭해, 주로 대북 분야에 종사하는 전문가나 기자들을 상대로 피싱 공격을 진행하고 있는 것으로 드러났다.지난 토요일에 수행된 공격은 마치 ‘북핵개발 역사와 북미관계 발전전망’ 파일을 공유한 것처럼 현혹했으며, 클라우드 공유 초대자를 과거 정부 때 국가정보원 해외·북한 담당 1차장을 지냈던 인물의 이름을 도용해 전달한

자문요청 메일을 먼저 보낸 후 사용자가 긍정적인 답변할 경우에 한해 악성 문서파일 다운로드 URL을 포함한 답장을 회신하거나, 업무 요청으로 위장해 구매 주문과 관련된 내용의 메일 속 첨부파일(.html) 실행 시 실제 포털사이트와 유사하게 제작된 계정 탈취 피싱사이트로 연결하는 식의 해킹시도가 지속되고 있다. 안랩(대표 강석균)이 최근 정교한 수법의 피싱 메일로 악성코드를 유포 시도하는 사례를 발견해 사용자의 주의를 당부했다.최근 발견된 사례에서 공격자는 자문 요청 메일에 응한 사용자에게만 악성코드가 포함된 메일을 회신하거나, 실

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 국토교통부(장관 원희룡, 이하 ‘국토부’), 산업통상자원부(장관 이창양, 이하 ‘산업부’)는 지능형 홈네트워크 실태조사 결과를 발표했다.정부는 지난달 지역, 준공연도(최근 10년간), 홈네트워크 기기 설치 제품 등을 고려하여 전국 20개 아파트 단지를 선정하고, 이들 단지를 대상으로 지능형 홈네트워크 설비 설치 및 기술기준, 이하 ‘기술기준’ 준수 여부 및 보안관리 실태를 조사하였다.기술기준에 규정된 홈네트워크망, 홈네트워크장비 등 총 20여종의 필수설비 설치여부를 조사한 결과

이스트시큐리티(대표 정진일)는 마치 과거 써미츠(SUMMITZ) 코인 피해자에 대한 대체불가능토큰(NFT) 보상 공지 내용처럼 위장한 북한 연계 해킹 공격이 국내서 발견돼 각별한 주의가 요구된다고 22일 밝혔다.써미츠 코인 사기 피해는 지난 2018년 전후 마치 국내 대기업의 기술력이 투자된 코인 발행처럼 위장해 여러 투자자를 불러 모아 사기행각을 벌인 사건이다. 당시 대기업 총수 일가도 투자에 참여한 것 마냥 사람들을 현혹해 투자금을 늘렸지만, 실제 대기업 기술력 투입이나 협약 체결과는 전혀 무관한 사실무근으로 밝혀지며, 고스란히

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 7월 13일(수) 제12회 전체회의를 열고, 개인정보 보호법규를 위반한 2개 사업자에 총 3억 8,900만 원의 과징금과 1,380만 원의 과태료를 부과하기로 결정하였다.조사 결과, 의류 및 육아쇼핑몰을 운영하는 ㈜브랜디의 경우 해커가 알 수 없는 방법으로 확보한 클라우드서비스(AWS) 관리자 접근권한(Access key)을 활용해 개인정보처리시스템에 접근하여, 약 639만여 건의 고객 개인정보(ID, 암호화된 비밀번호, 이메일)를 유출하였다.더불어 ㈜브랜디는 개인정보처리시스

양자 보안 기술 기반 디지털 자산 관리 기업 해시어스(대표 송창녕)가 글로벌 유명 디지털 자산 지갑 PC 버전의 취약점 분석 결과를 공개하고 보안에 각별한 주의를 기울일 것을 당부했다.해시어스와 글로벌 얼라이언스는 최근 이더리움 기반 디지털 자산 지갑 메타마스크(MetaMask)의 취약점을 분석했다. 악마의 취약점(Demonic vulnerability, CVE-2022-32969)라 명명한 이 취약점은 메타마스크 10.11.3 이전 버전의 지갑을 크롬과 같은 PC 브라우저에서 사용할 때 확인된다.브라우저에서 메타마스크 지갑의 ‘비

“공공, 금융, 기업 등 멀티클라우드가 확산되면서 아이덴티티 기반의 제로트러스트 통합 보안 체계 마련이 중요해졌다. 특히 액세스 관리는 클라우드 보안 운영에서 핵심이다. 대부분 기업들이 비밀번호, 인증서, 토큰, SSH키, API키 등 액세스 관리를 소홀히 하고 수동으로 관리하면서 데이터 유출과 같은 보안사고를 겪고 있다. 하시코프 볼트는 누가 어디에 어떻게 접근하는지에 따라 효과적인 시크릿 정책을 설정하고 보다 효과적인 인증 환경을 자동화해 주는 솔루션이다. 클라우드 액세스 보안에서 볼트를 현재 대체하거나 경쟁할 수 있는 솔루션은

이스트시큐리티(대표 정진일)는 마치 6·15 남북공동선언 22주년 통일정책포럼 발제문처럼 위장한 해킹 공격이 발견돼 관계자들의 각별한 주의가 요구된다고 15일 밝혔다.이번 위협 사례는 새 정부의 대북통일정책 방향을 진단하고 남북 평화를 모색하기 위해 준비된 통일정책포럼 관련 내용처럼 위장됐다. 실제, 해당 포럼은 6월 15일 한국프레스센터에서 개최되며, 외교-안보-통일 및 대북 분야 전문가들이 발표 및 토론자로 참여할 예정이다.이번 공격에는 전형적인 이메일 피싱 수법이 활용됐는데, ‘동북아 신 지정학과 한국의 옵션.hwp’ 문서가

복잡한 개인정보 처리 동의내용을 이해하기 쉽게 알려주고, 나의 동의이력 조회 및 철회까지 돕는 기술을 보유한 기업 등 총 6개 스타트업이 우수 개인정보 보호·활용 기업에 선정돼 사업화 지원을 받는다.개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)와 한국인터넷진흥원(원장 이원태)은 제2회 ‘개인정보 보호·활용 기술개발 스타트업 챌린지’(이하 ’스타트업 챌린지’)를 개최하고 그 결과를 발표했다.올해로 2회 째를 맞은 ‘스타트업 챌린지’는 우수한 개인정보 기술을 보유한 새싹기업(스타트업)·중소기업을 발굴하여 사업화 등을 위한 후속