[정보통신신문=차종환기자] 가상물리시스템(CPS) 보안 기업 클래로티(Claroty)는 사물인터넷(IoT) 기기에 영향을 미치는 취약성 노출이 2021년 하반기에 비해 56% 증가했다고 밝혔다. 2022년 상반기 XIoT(Extended Internet of Things) 보안 현황 보고서에 따르면, 같은 기간 동안 공급업체가 자체적으로 공개한 취약성이 69% 증가했다. 전체 또는 부분적으로 수정된 펌웨어 취약성도 79% 증가했다. 펌웨어 패치에서 취약성을 해결하는 것이 최초 소프트웨어(SW) 배포보다 상대적으로 어려운 점을 감안할

[정보통신신문=박광하기자]한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부, 국가정보원과 함께 암호모듈 개발 기업이 암호모듈검증 신청을 위해 사전에 필수적으로 제출해야 할 문서 작성 방법을 담은 '암호모듈 제출물 작성 안내서'를 제작해 배포한다고 최근 밝혔다.암호모듈검증제도(KCMVP, Korea Cryptographic Module Validation Program)는 국가·공공기관에서 송수신되는 데이터 보호를 위해 암호모듈의 안전성과 구현 적합성을 검증하는 제도로, 국가정보원이 검증하고 KI

[정보통신신문=박광하기자] 시민들의 주요 결제 수단인 신용카드 정보가 평균적으로 6초 만에 탈취될 수 있다는 연구 결과가 나왔다. 노드VPN(NordVPN)은 다크웹에서 정보가 유통 중인 400만개의 결제 카드 정보를 분석한 연구 결과, 결제 카드를 해킹하는 데 쓰이는 가장 일반적인 수법은 '무차별 대입'으로 이러한 유형의 해킹 공격은 속도가 매우 빠르며 단 몇초 만에도 암호가 풀릴 수 있다고 최근 경고했다. NordVPN의 최고 기술 책임자인 마리유스 브리디스(Marijus Briedis)는 "다크웹에 이처럼 엄청난

[정보통신신문=박광하기자] 한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 랜섬웨어 공격 동향과 이에 따른 대응 방안을 공유하기 위해 국내 최초로 산·학·연·관이 함께하는 '제1회 랜섬웨어 레질리언스 컨퍼런스'를 9월 20일 양재 엘타워에서 개최한다고 밝혔다. 랜섬웨어는 해킹을 통해 피해자의 데이터를 암호화하고, 이를 풀어주는 대가로 돈을 요구하는 사이버 공격으로 전 세계적으로 피해규모가 급증하고 있다. 특히, 최근에는 전문지식이 없어도 비용만 지

[정보통신신문=박광하기자]해킹·피싱 방지 솔루션 전문기업 에버스핀(대표 하영빈)은 자사의 피싱 방지 솔루션 '페이크파인더'를 도입한 롯데카드(대표 조좌진)의 성과를 25일 공개했다.롯데카드가 지난해 1월 디지로카 앱에 에버스핀의 보안 솔루션 '페이크파인더'를 도입한 결과, 2022년 8월까지 막아낸 피싱 범죄 건수가 1436건, 피해 금액으로 환산하면 162억원에 달하는 것으로 알려졌다.이처럼 페이크파인더를 도입한 롯데카드가 위·변조된 앱을 통해 시도되는 피싱 범죄를 효과적으로

[정보통신신문=박광하기자] 국내 기업만을 대상으로 랜섬웨어 공격을 벌이는 그룹이 맹렬하게 활동하고 있는 것으로 드러났다. 공격에 소요되는 기간이 대폭 짧아졌으며, 공격을 조직적으로 수행하는 점이 특징이다. 피해 방지를 위해서는 다차원의 방어 체계를 갖춰야 한다는 게 정보보호 전문기업의 의견이다. SK쉴더스(대표이사 박진효)는 최근 국내 기업만을 타깃으로 랜섬웨어 공격을 수행하고 있는 '귀신(Gwisin)' 랜섬웨어 그룹의 공격 전략과 대응 방안을 담은 리포트를 최근 공개했다. SK쉴더스에서 침해사고 분석과 대응을 전담

[정보통신신문=박광하기자]한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 윤종인)는 23일 중국 상해에서 상해 소재 한국기업을 대상으로 중국 개인정보 보호법 세미나를 개최했다고 밝혔다.최근 중국 정부는 자국민의 개인정보 보호를 한층 더 강화하면서 개인정보·데이터 처리 시스템에 대한 보안까지 강화하는 추세다.특히, 중국 정부는 개인정보·데이터 처리 시스템의 예상 피해발생 정도에 따라 네트워크 보안등급을 부여하고 이에 대한 보안 대책 및 관리를 요구하고 있다.이에, KISA와 개인정보위는 중

[정보통신신문=박광하기자] 사이버위협이 점차 지능화되고 있으며 관련 사건이 점차 증가하는 오늘날, 국가의 사이버안보와 사이버수사 역량을 강화하기 위해서는 디지털정보 수집 활동의 법적 근거를 마련하는 동시에 국제적인 협력 강화가 필요하다는 주장이 공감을 얻고 있다. 21세기 대한민국의 안보전략을 선도하는 통일·외교·안보 분야 대표 민간 싱크탱크인 세종연구소(이사장 문정인, 소장 이상현)는 8월 23일 서울 종로구 서머셋팰리스 호텔에서 '사이버안보와 사이버수사에서 디지털정보 수집의 과제'를 주제로

[정보통신신문=박광하기자] 온라인에서 음식을 주문·배달할 때에는 이름, 주소, 연락처 등 개인정보가 포함돼 있어, 해당 정보가 유출될 경우에는 스토킹 등 각종 불법행위에 악용될 가능성이 크다. 이에 온라인 주문·배달 산업에서 빈번하게 수집, 공유, 전송되는 개인정보를 보다 안전하게 취급할 수 있도록 민간 주도의 자율규제 방안 마련이 추진되고 있다. 개인정보보호위원회(위원장 윤종인)는 주문·배달 분야 개인정보 보호 '민관협력 자율규제' 방안을 본격적으로 논의하는 사업자 간담회를 8월

[정보통신신문=박광하기자] 안랩(Ahnlab, 대표 강석균)은 최근 윈도 운영체제(Windows OS)의 정품 인증 우회를 위한 '불법 인증툴'로 위장한 파일이 파일공유 사이트 등에서 유포되고 있으며, 해당 프로그램에서 악성코드가 포함된 사례를 발견했다며 사용자의 주의를 당부했다. 먼저 공격자는 국내 다수 파일공유 사이트에 'KMS Tools', 'KMS Tools Portable' 등의 제목으로 불법 윈도 정품인증툴로 위장한 압축파일(.7z)을 업로드했다. 사용자가 다운로드 받은 파일의

[정보통신신문=박광하기자] 한국인터넷진흥원(KISA, 원장 이원태)은 사이버 위협으로부터 안전한 디지털 생태계 조성을 위해 '인공지능(AI) 보안 기술 활용을 위한 안드로이드 악성코드(악성앱) 특징정보'를 공개한다고 16일 밝혔다. 최근 디지털 가속화로 인해 모바일 매체를 통한 비대면 서비스가 일상화되면서, 사용자의 모바일 단말기에 금융·정부기관 앱으로 위장한 악성앱 설치를 유도해 금융정보와 같은 민감한 개인정보를 탈취하는 보이스피싱 등 피해가 발생하고 있다. 이에, KISA는 기업의 보안수준 향상 및 강

[정보통신신문=박광하기자] 케이씨에스(KCS)가 공동주택 사이버보안 강화를 위해 '홈네트워크 망분리 및 보안 솔루션'을 개발, 공급에 나서고 있다. 정부로부터 인증을 받은 암호화칩이 적용돼 있어, 기축 공동주택에 적용될 경우 세대별 사이버보안 수준을 크게 향상시킬 수 있을 것으로 기대된다. KCS는 사물인터넷(IoT) 기술 발전에 따른 홈네트워크 해킹 사건으로 인해 사이버보안 강화의 필요성이 대두하고 있는 만큼, 전국의 공동주택에서 자사의 솔루션을 도입할 경우 사이버테러 위협 감시, 차단 등의 수행은 물론 논리적인 세

[정보통신신문=박광하기자] 해킹을 통해 고객의 개인정보가 유출된 온라인 명품 플랫폼 '발란'이 과징금·과태료 처분을 받았다. 부과된 과징금과 과태료를 합치면 5억2000만원을 훌쩍 뛰어넘는다. 개인정보보호위원회(위원장 윤종인)는 8월 10일 제13회 전체회의를 개최하고, 개인정보 보호법을 위반한 ㈜발란에 과징금 5억1259만원과 과태료 1440만원을 부과하기로 결정했다. 온라인 명품 쇼핑몰을 운영하는 발란은 신원을 알 수 없는 해커의 공격을 받아 지난 3월과 4월 두차례에 걸쳐 약 162만건의 고객 이름,

[정보통신신문=박광하기자]클라우드 가상화 및 메타버스 오피스 전문기업 틸론(대표 최백준)은 논산시에 자사의 VDI 솔루션 '디스테이션(Dstation) v9.0'을 기반으로 한 재택근무 지원시스템을 성공적으로 구축했다고 10일 밝혔다.이번 사업에 도입된 '디스테이션 v9.0'은 국내 최초 가상화 관리제품 분야에서 보안기능확인서를 획득하며 보안 적합성을 인증받은 VDI 솔루션이다.서비스 및 에이전트 무결성 기능, 중복 세션 및 재사용 방지, 통신 및 저장 데이터 암호화 처리, 프로세스 실행 통제, 접근 권

[정보통신신문=박광하기자] 국내외 정보통신기술(ICT) 기업들이 힘을 모아 클라우드 보안 관제 센터 운영에 나선다. 각사의 특화된 기술력과 솔루션을 결합, 센터의 효율적 운영이 기대된다. 클라우드 및 AI 전문기업인 메이머스트(Maymust, 대표 박상현)는 글로벌 보안 선도 기업 팔로알토 네트웍스, 팔로알토 네트웍스의 총판사인 아이클라우드, 데이터센터(IDC) 서비스 기업인 하이라인닷넷과 협력해 클라우드 보안 관제 센터를 개소하고 공동 운영한다고 10일 밝혔다. 이번에 개소하는 클라우드 보안 관제 센터는 팔로알토 네트웍스의 보안

[정보통신신문=박광하기자] 경기도가 최근 과학기술정보통신부, 국토교통부, 산업통상자원부에 제출한 공동주택 홈네트워크 보안 강화 제도 개선안은 모두 11개로 구성돼 있다. 이는 올해 상반기(2~6월) 공동주택 10개 단지 표본 보안점검 등 정책 연구실시 결과를 바탕으로 한 것으로, 행정절차, 설치기준, 인증 및 보안기준 개선 등의 내용을 담고 있다. 특히, 홈네트워크 설비가 정보통신기술(ICT) 기반의 정보통신설비라는 점을 명확히 했으며, 이에 따라 ICT 전문인력인 정보통신기술자 참여에 의한 설계·착공·준공

[정보통신신문=박광하기자] 경기도가 공동주택 지능형 홈네트워크 보안 문제를 개선하기 위해 인·허가 단계에서 정보통신기술(ICT) 분야 전문기술인 참여 의무화, 제품 수선교체 주기 단축 등 제도개선을 추진한다. 도는 지난 7월 과학기술정보통신부, 국토교통부, 산업통상자원부에 이 같은 내용의 제도 개선안 11개를 제출했다고 9일 밝혔다. 지능형 홈네트워크란 사물인터넷(IoT) 기술을 활용해 입주자들이 단말기(월패드) 등으로 현관문과 조명 등을 원격 제어하는 시설로, 자칫 보안관리가 미흡할 경우 입주민 사생활·재

[정보통신신문=박광하기자]노드VPN은 한국인의 62%가 가능하다고 하면 자신들의 정보가 인터넷에서 삭제되기를 원하는 것으로 드러났다. 이는 한국인의 98%가 매일 인터넷에 의존하고 있는 상황 감안하면 매우 놀라운 수치다.노드VPN은 지난 7월 한달간 사이버보안 인식 강화를 목적으로 진행한 활동의 일환으로 서구 9개국, 한국과 일본 등 아시아 2개국을 대상으로 연구조사를 진행해 그 결과를 최근 발표했다.연구조사 결과 인터넷에서 자신의 정보를 삭제하고자 하는 의견은 북미, 호주, 유럽 등 '서구' 지역과 한국과 일본 등

[정보통신신문=박남수기자] 롯데정보통신은 인공지능(AI), 머신러닝, 딥러닝, 빅데이터 등 최신 기술을 보안 영역에 적용하며 이러한 보안 트렌드를 선도하고 있다. 보안관제 플랫폼인 ‘시큐파이 SOC(SecuFy SOC)’에 보안 AI 모델을 접목해 N/W, 시스템, 데이터 등 보안 품질 전반을 향상시켜 나가고 있는 것이다. 보안 AI 모델은 롯데정보통신 AI 기술팀에서 구축한 외부 공격 탐지/차단 알고리즘이다. 머신러닝을 기반으로 외부 공격을 자동 분석해 보안 관제사에게 정보를 전달한다. 관제사는 이를 활용해

[정보통신신문=이민규] 네트워크 보안 전문기업 ㈜벨로크(대표이사 이정현)가 특화 솔루션 보급에 총력을 기울이고 있다. 이 회사는 발전소 등 일선 산업현장에서 필요로 하는 다양한 보안솔루션을 적재적소에 공급함으로써 안정적인 시스템 환경을 구축하는 데 적극 앞장서고 있다. 특히 벨로크는 다년간 축적한 경험과 앞선 기술을 바탕으로 네트워크 보안관련 컨설팅과 유지보수 서비스를 제공하는 데 주력하고 있다. 이 회사가 취급하는 보안솔루션과 서비스는 매우 다양하다. 백본·네트워크 스위치를 비롯해 정보보안 및 운영관리 솔루션, CCT