미국 통신 업체 티모바일(T-Mobile)은 고객 중 일부가 SIM 스와프(swap) 공격을 받았다고 밝혔다.SIM 스와프 공격이란 통신사를 속이거나 매수해 가입자 식별 장치로 사용되는 SIM 카드 속에 특정인의 서비스 정보를 입력해 휴대전화 사용자로 속여 본인 인증을 통과하는 사회공학 기법을 말한다. IT 보안 매체 블리핑 컴퓨터(Bleeping Computer) 보도에 따르면, 이번 공격은 티모바일 고객 400명을 대상으로 이루어진 것으로 나타났다.문제는 SIM 스와프 공격으로 SMS 기반 2단계 인증(Two-factor aut

한국철도(코레일)가 군 장병의 철도 이용편의를 높이기 위해 24일부터 열차 승차권을 ‘코레일톡’ 앱에서 비대면으로 받을 수 있는 서비스를 시작한다.따라서 앞으로 국군 전용 모바일 앱 ‘청년DREAM, 국군드림’에서 철도 승차권 예약을 신청하면 군 수송사령부 철도수송반(TMO)에서 해당 장병의 휴대폰에 설치된 ‘코레일톡’ 앱으로 승차권을 전달한다.기존에는 군 장병이 열차를 타려면 서울, 용산, 계룡역 등 주요역 국군 수송사령부 철도수송반(TMO) 창구를 방문해 승차권을 발권받아야 했다.한국철도는 지난해 7월 군 장병의 휴대전화 사용

부산시가 화물운수 종사자들의 교육 지원을 위해 지난해에 이어 전국 최초로 ‘드라이브인 교육’을 시행한다.드라이브인 교육은 스마트패드와 휴대전화 등 디지털기기를 활용해 개별적으로 교육을 받는 비대면 집합교육으로 정보화 교육에 취약한 화물운수 종사자들을 위한 맞춤형 교육이다.시는 오는 4월까지 총 12회에 걸쳐 부산시에 등록된 사업용 차량 운수종사자 4800여명을 대상으로 드라이브인 교육을 진행한다. 교육시간은 4시간이며 교육은 부산교통문화연수원 내 주차장에서 이뤄진다. 교육 신청은 부산교통문화연수원 홈페이지를 통해 원하는 교육 일과

“시리야 뉴스 좀 틀어줘”, “하이 빅스비 오늘 날씨 어때?” 인공지능(AI) 음성 비서 서비스의 등장으로 사람들은 이제 명령어만 말하면 스마트 기기를 작동할 수 있다. TV, 음악 감상, 일정 관리, 교통 안내, 사물인터넷(IoT) 기기 제어 등 다양한 기능을 제공하는 음성 비서 서비스는 사람들의 일상생활 속에 빠르게 스며들고 있다. 그러나 일상에 밀접한 만큼 사이버 공격에 의한 사생활 침해 위험도 더욱 커질 수 있다. 특히 코로나19 확산으로 집에서 생활하는 시간이 늘어나면서 각종 홈 스마트 기기에 음성인식 기술을 접목한 응용

FBI가 아이폰의 잠금장치를 해제할 수 있는 것으로 나타났다.포브스는 최근 뉴욕에서 발생한 총기 난사 사건 관련 미 사법부 문서를 입수한 결과, 보안 메세징 앱 시그널의 대화 내용을 캡처한 자료가 있다고 보도했다.이로 인해 FBI가 시그널 앱에 접근할 수 있으며 아이폰의 잠금장치 역시 해제할 수 있다는 사실이 드러났다.FBI는 용의자의 아이폰이 AFU(After First Unlock) 모드일 때 복호화 한 것으로 보인다. AFU 모드는 iPhone은 잠겨 있지만 잠금이 해제된 후 꺼지지 않은 상태를 말한다. AFU 모드일 때 소프

텍트로닉스가 오실로스코프뿐만 아니라 PC, 태블릿, 모바일에서도 오실로스코프 측정 데이터의 원격 공동 작업을 지원하는 오실로스코프-클라우드 소프트웨어 솔루션 TekDrive™를 출시했다.TekDrive는 업계 최고 수준의 보안 방침이 내장됐으며 오실로스코프 데이터에 원격으로 접근할 수 있고, 이를 팀 및 파트너 간에 공유할 수 있어 작업 편리성을 극대화한 게 특징이다.TekDrive는 오실로스코프와 비슷한 데이터 시각화 기능이 탑재된 업계 최초의 범용 테스트 및 측정 파일 시스템이다. 이 소프트웨어는 소프트웨어 추가 설치 없이 모든

DB손해보험이 금융인증서 인증을 통해 로그인을 할 수 있도록 본인인증 수단을 확대했다.지금까지는 로그인을 위해 공동인증서의 복잡한 비밀번호를 입력하거나 휴대폰인증을 위해서 이름과 휴대전화 번호를 반복적으로 입력하는 등의 번거로움이 있었으나 이번 서비스를 통해 6자리의 숫자(PIN, Personal Identification Number) 입력만으로 간편하게 로그인을 할 수 있게 됐다.기존 공동인증서의 경우 인증서를 고객 PC 또는 스마트폰에 저장해야만 사용할 수 있어 보관이 불편하고 해킹툴을 통한 유출 위험에 노출됐으며 별도 프로그

국토교통부는 작년 소형 타워크레인 특별점검과 사고발생장비 중 타워크레인 12개 기종 369대에서 안전기준 부적합 등 제작결함이 발견되어 경중에 따라 등록말소 또는 시정조치를 실시하고 추가적으로 해당 타워크레인에 대해 판매중지를 실시한다고 밝혔다.안전기준을 위반한 3개 기종 120대는 등록말소 조치하여 사용이 불가하도록 하고, 안전기준에는 적합하지만 형식도서와 실물이 상이하거나 신고서류가 부실한 9개 기종 249대는 시정조치(리콜) 명령을 부과한다. 아울러, 이번 제작결함이 발견된 12개 기종 369대 모두에 대해 더 이상 판매하지

이스트시큐리티는 사회적 거리두기 조치가 설 연휴 기간에도 유지됨에 따라, 설 연휴 기간 사이버 보안 피해를 예방하기 위한 ‘정보보호 수칙’ 5가지를 발표했다. 먼저 설 연휴 택배를 사칭한 스미싱 공격에 주의해야 한다. 스미싱 공격은 휴대폰상에서 문자메시지(SMS)를 이용해 실행되는 공격 방식으로, 지금까지 명절 연휴를 앞두고 ‘택배’, ‘선물’, ‘인사’ 등의 키워드를 악용한 공격이 성행하고 있다. 특히 이번 설 연휴는 ‘5인 이상 모임 금지’ 등의 조치로 예년보다 택배 이용 물량이 증가해, 스미싱 공격도 더욱 활발하게 이루어질 것

50대 A 씨는 주문한 적 없는 안마 의자가 결제됐다는 문자메시지를 받고 안내된 번호로 전화를 걸었다. 전화 상담원은 피해자 A 씨에게 “명의가 도용된 것 같으니 대신 경찰에 신고해 주겠다”라며 피해자를 안심시켰다. 잠시 후 서울지방경찰청 지능범죄수사대 최OO 경감이라는 사람에게 전화가 걸려와 A 씨에게 “당신의 신용카드가 해외에서 발생한 명의도용 사기범죄에 이용됐으니 범죄 수사에 협조하면 당신에게 직접적인 불이익은 없을 것”이라며 자신의 지시를 따를 것을 요구했다. 그런 다음, A 씨 소유의 은행 계좌 해킹 및 바이러스 감염 여부

2013년 5월 캐나다에서는 혹한의 산림 지역을 지나던 차가 전복돼 운전자가 목숨을 잃을 위기에 처한 사고가 있었다. 운전자는 휴대전화로 경찰에 도움을 요청했으나 정확한 위치를 알지 못해 구조에 난항을 겪었다. 이에 캐나다 연방경찰(RCMP)은 드론을 투입하기로 했다. 적외선 카메라가 탑재된 드론은 구조 요청 전화가 걸려온 지역을 중심으로 야간 수색 비행을 진행했고, 마침내 운전자 몸에서 나오는 열을 감지해 구조에 성공할 수 있었다. 구조 당시 운전자는 몸이 눈덩이에 완전히 덮여 육안으로는 수색조차 불가능한 상태였다. 활용 분야 넓

산업통상자원부는 중대형 이차전지 소재부품을 생산하는 국내 중소·중견기업의 기술개발을 지원하기 위해 2023년까지 총 230억 원을 투입해 ‘이차전지 소재부품 시험평가센터’를 구축한다고 4일 밝혔다.이차전지 시험평가센터에서는 국내 중소·중견기업이 개발한 이차전지 핵심 소재와 주요 부품에 대한 분석 뿐 아니라 실제 전기차에 사용되는 수준의 중대형 배터리 셀로 제작하여 셀 성능 평가까지 받아볼 수 있다.평가결과 피드백, 오류분석 등 컨설팅 서비스를 제공하여 기술적 완성도를 높일 수 있도록 일괄 지원한다. 또 셀 제조라인 및 시험평가 장비

정부가 보이스피싱·스미싱의 피해 확산과 대포폰 등 통신서비스 부정 사용을 방지하기 위해 제도적·기술적 대응을 강화한다.이는 범부처 보이스피싱 척결 종합 대책에 대한 후속 조치로, 설 명절을 앞두고 문자‧SNS 등으로 코로나19 재난지원금 지급이나 대출 상담, 연말정산 환급금, 설 택배 배송 시간 확인 등을 빙자해 출처 불명의 인터넷 주소 접속이나 악성 앱의 설치를 유도하거나, 가족이나 지인으로 속여 통화할 수 없는 상황을 가장해 다른 사람 전화번호로 개인정보를 요구하는 피싱 사기를 막고자 한다. 이에 정부는 이동통신 3사의 협조를

환경부는 설 연휴 전과 연휴 기간에 발생할 수 있는 환경오염 행위를 사전에 예방하기 위해 산업단지 등 환경오염 취약지역을 중심으로 특별감시·단속 및 홍보·계도 활동을 추진한다.환경오염행위 특별감시·단속은 2월 1일부터 14일까지 실시되며, 7개 유역(지방)환경청, 수도권대기환경청, 전국 17개 시도 및 기초 지자체 환경 공무원 약 950여 명이 참여한다.이번 특별감시·단속은 연휴 기간 전과 연휴기간 동안으로 2단계로 구분하여 추진된다.연휴 기간 전인 2월 1일부터 2월 10일까지는 사전 홍보·계도를 하고, 오염 취약지역을 대상으로

글로벌 블록체인 보안 기업 웁살라시큐리티가 디지털 금융 솔루션 기업 트러스트버스와 업무 협약을 맺고, 가상자산 피해 신고 추적 서비스 및 자금 세탁 방지 솔루션을 제공할 예정이라고 밝혔다. 트러스트버스는 디지털 자산 지갑 복구 서비스인 ‘마스터 키(MasterKey)’를 지난 10월 런칭해, 스마트폰 및 디지털 자산 지갑의 프라이빗 키 분실 시 블록체인 기술을 활용해 이를 복원해주는 서비스를 제공하고 있다.마스터 키는 개인 키(니모닉 키)를 기기 내 메모 앱이나, 클라우드에 저장하는 대신, 키를 암호화 후 여러 금융 클라우드에 분산

패스(PASS) 인증서가 2020년 귀속 연말정산에 도입되면서 본격적으로 시장 선점에 나선다.오는 15일부터 국세청 연말정산 서비스에서 이동통신 3사와 핀테크 보안 기업 아톤이 제공하는 전자서명 서비스 패스 인증서를 사용할 수 있게 된다.패스 이용자는 연말정산 시 국세청 홈택스 사이트에서 ‘간편 인증 로그인’을 선택한 뒤 패스 인증서를 골라 접속하면 된다. 이름, 생년월일, 휴대전화 번호를 입력하면 자신의 스마트폰에 있는 패스 앱이 자동으로 인증 팝업 창이 생성되며 간편 PIN 번호, 패턴, 생체 인증 등을 통해 인증을 마칠 수 있

앞으로는 군인할인요금제를 보다 손쉽게 이용할 수 있다.행정안전부와 병무청·KT·SKT는 통신사 앱에서 모바일 병적증명서를 발급받아 제출하는 간편 신청 서비스를 시작한다고 12일 밝혔다.KT 군인할인요금제를 가입하고자 하는 군인은 12일부터 대리점을 방문할 필요없이 고객센터에 전화통화만으로 KT앱에서 본인확인 후 모바일 병적증명서를 발급받아 제출하면 된다.SKT도 15일부터 가입자가 군입대 등으로 휴대전화 장기일시정지 서비스를 신청할 때 고객센터를 통해 SKT앱에서 간편하게 전자 병적증명서를 발급·제출할 수 있도록 서비스를 제공한다.

델리오가 렛저(Ledger) 본사와 계약을 체결하고 비트코인 등 가상자산 커스터디(Custody) 분야 사업 협력에 나섰다.이번 협력으로 델리오는 디지털 자산 운영 면에서 고객의 자산을 더욱 안전하게 보관할 수 있게 됐으며, 도난 시 렛저가 제공하는 1억5천만 달러의 보상 보험 혜택도 받을 수 있게 됐다.보상 보험은 고객의 마스터 시드키(seed key) 및 프라이빗키의 외부 도난, 시드키 부분 전송 보안과 공모를 통한 내부 직원 도난 사례에도 적용된다.렛저는 현재 세계 165개국에 고객의 가상자산을 안전하게 보관할 수 있는 암호화

환경부는 제2차 미세먼지 계절관리제(2020.12.1.~2021.3.31.) 시행 첫 달(2020.12.1.~31) 동안 서울 등 수도권 지역의 배출가스 5등급 차량 운행제한 단속 현황을 분석한 결과, 총 2만 7091대가 적발됐고 이중 6746대가 저공해조치에 참여했다고 밝혔다.실제로 과태료가 부과될 차량은 2만 345대(저공해조치 신청 등 단속 예외 차량 6746대)며 이중 66%인 1만 3434대가 수도권 등록 차량이다. 수도권 외 지역의 등록차량은 강원(1079대), 부산(1073대), 경북(847대), 대구(666대) 순으

사이버 보안 기업 사이블(Cyble)은 다크웹에서 중국인들의 개인정보가 대량으로 거래되고 있다고 발표했다.유출된 개인정보는 약 2억 건으로, 거래되는 개인정보 중 일부를 분석한 결과 해커들은 중국 후베이성 궁안현 9백여 가구의 데이터를 가지고 있었으며 데이터에는 ID와 이름, 생일, 휴대전화 번호 주소 등이 포함됐다고 전했다.전문가들은 해커들이 웨이보(Weibo)와 큐큐(QQ) 등 중국인이 많이 사용하는 플랫폼에서 사용자의 개인정보를 빼낸 것으로 분석했다.사이블 관계자에 따르면 다크웹 내 러시아어를 사용하는 범죄 포럼에서 웨이보 I