[정보통신신문=박광하기자] 국내 기업만을 대상으로 랜섬웨어 공격을 벌이는 그룹이 맹렬하게 활동하고 있는 것으로 드러났다. 공격에 소요되는 기간이 대폭 짧아졌으며, 공격을 조직적으로 수행하는 점이 특징이다. 피해 방지를 위해서는 다차원의 방어 체계를 갖춰야 한다는 게 정보보호 전문기업의 의견이다. SK쉴더스(대표이사 박진효)는 최근 국내 기업만을 타깃으로 랜섬웨어 공격을 수행하고 있는 '귀신(Gwisin)' 랜섬웨어 그룹의 공격 전략과 대응 방안을 담은 리포트를 최근 공개했다. SK쉴더스에서 침해사고 분석과 대응을 전담

[정보통신신문=박광하기자]한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 윤종인)는 23일 중국 상해에서 상해 소재 한국기업을 대상으로 중국 개인정보 보호법 세미나를 개최했다고 밝혔다.최근 중국 정부는 자국민의 개인정보 보호를 한층 더 강화하면서 개인정보·데이터 처리 시스템에 대한 보안까지 강화하는 추세다.특히, 중국 정부는 개인정보·데이터 처리 시스템의 예상 피해발생 정도에 따라 네트워크 보안등급을 부여하고 이에 대한 보안 대책 및 관리를 요구하고 있다.이에, KISA와 개인정보위는 중

[정보통신신문=박광하기자] 사이버위협이 점차 지능화되고 있으며 관련 사건이 점차 증가하는 오늘날, 국가의 사이버안보와 사이버수사 역량을 강화하기 위해서는 디지털정보 수집 활동의 법적 근거를 마련하는 동시에 국제적인 협력 강화가 필요하다는 주장이 공감을 얻고 있다. 21세기 대한민국의 안보전략을 선도하는 통일·외교·안보 분야 대표 민간 싱크탱크인 세종연구소(이사장 문정인, 소장 이상현)는 8월 23일 서울 종로구 서머셋팰리스 호텔에서 '사이버안보와 사이버수사에서 디지털정보 수집의 과제'를 주제로

[정보통신신문=박광하기자] 온라인에서 음식을 주문·배달할 때에는 이름, 주소, 연락처 등 개인정보가 포함돼 있어, 해당 정보가 유출될 경우에는 스토킹 등 각종 불법행위에 악용될 가능성이 크다. 이에 온라인 주문·배달 산업에서 빈번하게 수집, 공유, 전송되는 개인정보를 보다 안전하게 취급할 수 있도록 민간 주도의 자율규제 방안 마련이 추진되고 있다. 개인정보보호위원회(위원장 윤종인)는 주문·배달 분야 개인정보 보호 '민관협력 자율규제' 방안을 본격적으로 논의하는 사업자 간담회를 8월

[정보통신신문=박광하기자] 안랩(Ahnlab, 대표 강석균)은 최근 윈도 운영체제(Windows OS)의 정품 인증 우회를 위한 '불법 인증툴'로 위장한 파일이 파일공유 사이트 등에서 유포되고 있으며, 해당 프로그램에서 악성코드가 포함된 사례를 발견했다며 사용자의 주의를 당부했다. 먼저 공격자는 국내 다수 파일공유 사이트에 'KMS Tools', 'KMS Tools Portable' 등의 제목으로 불법 윈도 정품인증툴로 위장한 압축파일(.7z)을 업로드했다. 사용자가 다운로드 받은 파일의

[정보통신신문=박광하기자] 한국인터넷진흥원(KISA, 원장 이원태)은 사이버 위협으로부터 안전한 디지털 생태계 조성을 위해 '인공지능(AI) 보안 기술 활용을 위한 안드로이드 악성코드(악성앱) 특징정보'를 공개한다고 16일 밝혔다. 최근 디지털 가속화로 인해 모바일 매체를 통한 비대면 서비스가 일상화되면서, 사용자의 모바일 단말기에 금융·정부기관 앱으로 위장한 악성앱 설치를 유도해 금융정보와 같은 민감한 개인정보를 탈취하는 보이스피싱 등 피해가 발생하고 있다. 이에, KISA는 기업의 보안수준 향상 및 강

[정보통신신문=박광하기자] 케이씨에스(KCS)가 공동주택 사이버보안 강화를 위해 '홈네트워크 망분리 및 보안 솔루션'을 개발, 공급에 나서고 있다. 정부로부터 인증을 받은 암호화칩이 적용돼 있어, 기축 공동주택에 적용될 경우 세대별 사이버보안 수준을 크게 향상시킬 수 있을 것으로 기대된다. KCS는 사물인터넷(IoT) 기술 발전에 따른 홈네트워크 해킹 사건으로 인해 사이버보안 강화의 필요성이 대두하고 있는 만큼, 전국의 공동주택에서 자사의 솔루션을 도입할 경우 사이버테러 위협 감시, 차단 등의 수행은 물론 논리적인 세

[정보통신신문=박광하기자] 해킹을 통해 고객의 개인정보가 유출된 온라인 명품 플랫폼 '발란'이 과징금·과태료 처분을 받았다. 부과된 과징금과 과태료를 합치면 5억2000만원을 훌쩍 뛰어넘는다. 개인정보보호위원회(위원장 윤종인)는 8월 10일 제13회 전체회의를 개최하고, 개인정보 보호법을 위반한 ㈜발란에 과징금 5억1259만원과 과태료 1440만원을 부과하기로 결정했다. 온라인 명품 쇼핑몰을 운영하는 발란은 신원을 알 수 없는 해커의 공격을 받아 지난 3월과 4월 두차례에 걸쳐 약 162만건의 고객 이름,

[정보통신신문=박광하기자]클라우드 가상화 및 메타버스 오피스 전문기업 틸론(대표 최백준)은 논산시에 자사의 VDI 솔루션 '디스테이션(Dstation) v9.0'을 기반으로 한 재택근무 지원시스템을 성공적으로 구축했다고 10일 밝혔다.이번 사업에 도입된 '디스테이션 v9.0'은 국내 최초 가상화 관리제품 분야에서 보안기능확인서를 획득하며 보안 적합성을 인증받은 VDI 솔루션이다.서비스 및 에이전트 무결성 기능, 중복 세션 및 재사용 방지, 통신 및 저장 데이터 암호화 처리, 프로세스 실행 통제, 접근 권

[정보통신신문=박광하기자] 국내외 정보통신기술(ICT) 기업들이 힘을 모아 클라우드 보안 관제 센터 운영에 나선다. 각사의 특화된 기술력과 솔루션을 결합, 센터의 효율적 운영이 기대된다. 클라우드 및 AI 전문기업인 메이머스트(Maymust, 대표 박상현)는 글로벌 보안 선도 기업 팔로알토 네트웍스, 팔로알토 네트웍스의 총판사인 아이클라우드, 데이터센터(IDC) 서비스 기업인 하이라인닷넷과 협력해 클라우드 보안 관제 센터를 개소하고 공동 운영한다고 10일 밝혔다. 이번에 개소하는 클라우드 보안 관제 센터는 팔로알토 네트웍스의 보안

[정보통신신문=박광하기자] 경기도가 최근 과학기술정보통신부, 국토교통부, 산업통상자원부에 제출한 공동주택 홈네트워크 보안 강화 제도 개선안은 모두 11개로 구성돼 있다. 이는 올해 상반기(2~6월) 공동주택 10개 단지 표본 보안점검 등 정책 연구실시 결과를 바탕으로 한 것으로, 행정절차, 설치기준, 인증 및 보안기준 개선 등의 내용을 담고 있다. 특히, 홈네트워크 설비가 정보통신기술(ICT) 기반의 정보통신설비라는 점을 명확히 했으며, 이에 따라 ICT 전문인력인 정보통신기술자 참여에 의한 설계·착공·준공

[정보통신신문=박광하기자] 경기도가 공동주택 지능형 홈네트워크 보안 문제를 개선하기 위해 인·허가 단계에서 정보통신기술(ICT) 분야 전문기술인 참여 의무화, 제품 수선교체 주기 단축 등 제도개선을 추진한다. 도는 지난 7월 과학기술정보통신부, 국토교통부, 산업통상자원부에 이 같은 내용의 제도 개선안 11개를 제출했다고 9일 밝혔다. 지능형 홈네트워크란 사물인터넷(IoT) 기술을 활용해 입주자들이 단말기(월패드) 등으로 현관문과 조명 등을 원격 제어하는 시설로, 자칫 보안관리가 미흡할 경우 입주민 사생활·재

[정보통신신문=박광하기자]노드VPN은 한국인의 62%가 가능하다고 하면 자신들의 정보가 인터넷에서 삭제되기를 원하는 것으로 드러났다. 이는 한국인의 98%가 매일 인터넷에 의존하고 있는 상황 감안하면 매우 놀라운 수치다.노드VPN은 지난 7월 한달간 사이버보안 인식 강화를 목적으로 진행한 활동의 일환으로 서구 9개국, 한국과 일본 등 아시아 2개국을 대상으로 연구조사를 진행해 그 결과를 최근 발표했다.연구조사 결과 인터넷에서 자신의 정보를 삭제하고자 하는 의견은 북미, 호주, 유럽 등 '서구' 지역과 한국과 일본 등

[정보통신신문=박남수기자] 롯데정보통신은 인공지능(AI), 머신러닝, 딥러닝, 빅데이터 등 최신 기술을 보안 영역에 적용하며 이러한 보안 트렌드를 선도하고 있다. 보안관제 플랫폼인 ‘시큐파이 SOC(SecuFy SOC)’에 보안 AI 모델을 접목해 N/W, 시스템, 데이터 등 보안 품질 전반을 향상시켜 나가고 있는 것이다. 보안 AI 모델은 롯데정보통신 AI 기술팀에서 구축한 외부 공격 탐지/차단 알고리즘이다. 머신러닝을 기반으로 외부 공격을 자동 분석해 보안 관제사에게 정보를 전달한다. 관제사는 이를 활용해

[정보통신신문=이민규] 네트워크 보안 전문기업 ㈜벨로크(대표이사 이정현)가 특화 솔루션 보급에 총력을 기울이고 있다. 이 회사는 발전소 등 일선 산업현장에서 필요로 하는 다양한 보안솔루션을 적재적소에 공급함으로써 안정적인 시스템 환경을 구축하는 데 적극 앞장서고 있다. 특히 벨로크는 다년간 축적한 경험과 앞선 기술을 바탕으로 네트워크 보안관련 컨설팅과 유지보수 서비스를 제공하는 데 주력하고 있다. 이 회사가 취급하는 보안솔루션과 서비스는 매우 다양하다. 백본·네트워크 스위치를 비롯해 정보보안 및 운영관리 솔루션, CCT

[정보통신신문=박광하기자] 안랩(Ahnlab, 대표 강석균)이 악성코드별 통계 및 사이버 공격 탐지 통계를 기반으로 '2022년 상반기 보안위협 동향'을 최근 발표했다. 안랩은 안랩시큐리티대응센터(ASEC)가 수집한 악성코드를 자사의 악성코드 동적분석 시스템 'RAPIT'을 이용해 도출한 △악성코드별 통계와 안랩 침해대응(CERT, Computer Emergency Response Team) 전문인력이 '안랩 보안관제서비스'를 수행하며 탐지·차단한 공격 시도 중 △공격 유형별

[정보통신신문=박광하기자] 정부가 공동주택의 지능형 홈네트워크 실태조사 결과, 잠금장치 미흡이나 CCTV 미설치 등 일부 설비 설치기준 위반 사례가 드러났다. 또한, 관리PC에 알기 쉬운 비밀번호를 설정하거나 보안업데이트 미적용 등 보안관리 실태가 미흡하다는 점도 밝혀냈다. 정부는 공동주택 관리자·입주민의 보안수칙 준수와 홈네트워크에 대한 지속적인 유지보수 관리체계 확보가 필요하다며 이와 관련한 방안을 마련하겠다는 입장이다. 과학기술정보통신부, 국토교통부, 산업통상자원부 등 3개 부처는 공동주택의 지능형 홈네트워크 설비

[정보통신신문=박광하기자] 최근 국가 사이버안보 역량 강화를 위한 민관 협업 필요성이 높아진 가운데, 국가정보원 소속 국가사이버안보센터는 산·학·연(산업계·학계·연구계) 보안전문가들과 사이버보안 정책 발굴 및 개선방안 마련을 위한 '사이버안보 민관 합동 협의체'를 발족했다고 최근 밝혔다. 협의체에는 센터를 비롯, 국내 주요 대학 교수, 연구기관 연구원, 정보통신기술(ICT)기업 전문가들이 참여한 것으로 알려졌다. 협의체는 △클라우드 △암호기술 △보안인증 등 3개 분과로

[정보통신신문=박광하기자] 최근 정보통신기술(ICT) 관련 하드웨어·소프트웨어(HW·SW) 제품 개발 과정에서 자재명세서(BOM)에 대한 관심이 높아지고 있다. 제품에 적용된 구성요소를 파악해두면, 해당 부분에서 보안 취약점이 발견됐을 때 빠르게 대응할 수 있기 때문이다. 특히, ICT 솔루션 개발에서 오픈소스 SW 사용이 증가함에 따라, 제품에 적용된 구성요소를 확인하기 위해 BOM 추출·분석 솔루션 도입이 늘고 있다. 아울러, BOM 관련 기술 연구개발(R&D)도 활발하게 이뤄지고 있다. ■

[정보통신신문=박광하기자] 안랩(Ahnlab, 대표 강석균)이 최근 업무 내용을 사칭한 이메일 첨부파일, 취약한 기업용 협업 플랫폼 등 업무환경을 노린 악성코드 유포 사례를 잇따라 발견하고 사용자의 주의를 당부했다. 최근 사례에서 공격자는 견적의뢰서나 품의서, 발주서 등을 정교하게 위장한 악성 파일로 사용자를 속이거나, 많은 기업에서 사용중인 글로벌 협업 플랫폼의 취약한 버전을 노려 암호화폐 채굴 악성코드 등을 유포하기도 했다. 대표적인 사례가 업무 관련 악성 파일을 이용한 공격이다. 안랩에 따르면, 올 6월과 7월에 업무와 관련된