에버스핀이 카카오뱅크에 안티 피싱 솔루션 '페이크파인더'를 공급한다. 카카오뱅크는 페이크파인더를 통해 보이스피싱, 스미싱 등 각종 피싱 범죄로부터 이용자들을 더욱 효과적으로 보호할 계획이다.카카오뱅크는 별도의 영업점을 두지 않고 온라인에서 모든 서비스를 진행하고 있다. 이렇듯 편의성과 접근성을 앞세워 타 은행 대비 더욱 간편한 모바일 환경을 제공하고 있지만, 악성앱을 통한 피싱은 항상 이런 편리함을 노리고 파고든다. 이에 카카오뱅크는 급격히 증가하고 있는 악성앱 피해로부터 사용자들을 보호하기 위해 에버스핀 페이크파인더를 적용키로 결

라온화이트햇이 자사 연구팀이 분석한 ‘2023 보안 위협 전망 - 그 누구도 믿지 마라. Zero Trust 시대의 도래’ 보고서를 발표했다.라온화이트햇은 사이버 보안 범죄의 지속적인 고도화와 함께 메타버스 내에서 개인에게 발생하던 사이버 범죄가 비즈니스를 타깃으로 진화하고 있음을 주목했다.핵심 연구팀이 2023년 5대 보안 위협으로 예측한 주요 내용은 ▲스마트 컨트랙트 취약점 공격 기승 ▲기업 임직원 계정정보 취득을 통한 내부망 해킹 지속 ▲메타버스 내 비즈니스 타겟 범죄 확대 ▲NFT 플랫폼 및 커뮤니티 해킹 증가 ▲오픈소스 활

독일의 철강 대기업 티센크루프(ThyssenKrupp AG)가 사이버 공격을 받았다.티센크루프 측에 따르면, 회사의 본사와 재료 서비스 부서가 사이버 공격을 받았다. 회사를 공격한 범인은 아직 누군지 밝혀지지 않았다.티센크루프 대변인은 “데이터 유출은 없었다. 공격은 사이버 범죄 집단의 소행으로 추정되며, 현재로서는 피해가 발생하지 않았다. 데이터가 도난당한 경위도 없다”라고 설명했다.한편, 티센크루프가 사이버 공격을 당한 건 이번이 첫 번째 공격이 아니다. 지난 2012년 회사는 익명의 해커에 의해 공격을 당했었다.또한 2016년

안전보건공단(공단)이 응급 상황 시 신속한 심폐소생술의 중요성을 강조하기 위해 공단 본부 청사 내 임직원 및 내방객을 대상으로 상시 심폐소생 역량을 기를 수 있는 ‘안전토닥토닥 존’을 설치했다.안전토닥토닥존은 심폐소생술 체험 기기와 직무 스트레스 해소 체험기(두더지 잡기 게임기)로 구성되어 즐겁게 참여할 수 있도록 구성했다.설치되는 기기(두더지 게임기, 심폐소생술 훈련기)의 두드리는 특성과 사람을 살린다는 따듯한 마음의 의미를 토닥토닥으로 표현했다.또한 공단의 특성 및 안전 보건의 중요성을 함의해 ‘안전토닥토닥 존’으로 설정했다.

첨단 안전 산업의 발전에 기여한 기업인의 노고를 기리고, 동시에 첨단 안전 산업의 중요성을 되새기는 행사가 열렸다.한국첨단안전산업협회(KOHSIA)는 연말을 맞이해 12월 20일 삼정호텔 라벤더홀에서 ‘2022 첨단안전산업인의 밤’ 행사를 개최했다.KOHSIA 서병일 회장을 비롯해 산업통상자원부 소재부품장비총괄과 김진 총괄과장, 부산테크노파크 구우회 센터장, 한국과학기술정보연구원 서성호 지원장, 한국전자통신연구원 차철웅 센터장, 한국재난안전산업기술연구조합 심술진 이사장 등이 행사에 후원과 자리를 참석해 자리를 빛냈고, 약 80명의

맨디언트가 최근 우크라이나를 집중 겨냥한 공급망 공격을 발견하고 관련해 보고서를 발표했다.이번 공격은 윈도우10 운영 체제 설치 프로그램으로 가장해 토렌트 파일 공유 사이트에 호스팅된 악성 ISO 파일을 사용했다. 이 파일들은 우크라이나 사용자를 타깃으로 설계됐으며 후속 공격에는 정부 내 일부 사용자의 손상된 계정이 활용됐다.맨디언트는 공격의 배후로 러시아 사이버 스파이로 의심되는 UNC4166를 추적하고 있다. 맨디언트 분석가들은 UNC4166를 공격자로 단정 짓기에 충분한 증거를 가지고 있진 않지만 이번 공격은 전쟁 초반부터 러

경찰청 국가수사본부(사이버수사국)가 2021년 8월부터 국내 다수의 아파트 거실에 설치된 월패드를 해킹해, 아파트 내부 공간을 촬영한 영상 일부를 해외 인터넷 사이트에 게시해 판매하려 한 피의자를 검거했다.피의자는 2021년 8월부터 같은 해 11월경까지 일부 업체가 제작한 월패드를 사용하는 아파트 단지를 해킹 대상으로 정한 뒤, 전국 638개 아파트 단지 내 월패드 중앙 관리하는 서버와 각 아파트 세대(40만 4847개 가구)에 설치된 월패드를 차례로 해킹해 권한을 얻는 방법으로 영상을 몰래 촬영한 후, 영상 일부를 유출하는 등

SK쉴더스의 화이트 해커 그룹 EQST(이큐스트, Experts, Qualified Security Team)가 IoT 기기 및 서비스에 대한 보안 위협에 선제적으로 대응할 수 있는 ‘IoT 진단 가이드 2.0’을 12월 20일 발간했다.지난 2월, SK쉴더스는 IoT 진단 가이드를 발표한 이후 상세 이론과 펌웨어 분석을 통한 기기 제어 취약점 진단 항목, 아키텍처 별 상세 분석 방안 등을 업데이트 했다.시장조사기관 마켓앤마켓에 따르면 전세계 IoT 시장 규모는 2021년 3845억 달러(약 500조 원)에서 2027년에는 5664

구글이 자사 이메일 서비스 지메일(Gmail)에 종단 간 암호화 기술을 도입했다. 이번 기술 도입으로 지메일 웹 사용자는 도메인 내외에서 암호화된 이메일을 주고 받게 된다.구글은 종단 간 암호화를 자사의 워크플레이스 서비스를 이용하는 고객에게도 베타 버전으로 제공할 계획이다. 사용자는 2023년 1월 20일까지 베타 버전을 신청할 수 있다.종단 간 암호화를 적용하면, 이메일 본문에 있는 민감한 정보와 첨부 파일을 구글 서버에서 해독할 수 없게 된다.구글은 "종단 간 암호화는 데이터의 기밀성을 강화하고 동시에 데이터 주권 및 규정 준

호주 빅토리아주의 소방 구조 시스템(FRV: Fire Rescue Victoria)이 익명의 사이버 공격을 받아 전면 중단되는 사고가 발생했다.빅토리아주 소방 관계자는 "사이버 공격으로 인해 시스템이 모두 멈췄다. 오류는 12월 15일(현지시각) 새벽 3시경 처음 관찰됐으며, 공격은 네트워크, 이메일, 구조 시스템을 포함한 대부분의 FRV에 영향을 미치고 있다"고 설명했다.FRV 측은 "다행히 지역 안전에는 전혀 문제가 없다. 현재 휴대 전화, 호출기, 라디오 등을 통해 소방대원을 출동시키고 구조 작업도 지시하고 있다. 현재 수동적

삼성전자가 소프트웨어 플랫폼 ‘One UI 5’ 최신 업데이트를 통해 갤럭시 기기의 보안과 개인정보 보호 기능을 향상시켰다.이번 업데이트로 보안 및 개인 프라이버시 설정이 병합되면서 사용자는 데이터가 공유되는 항목들을 한 눈에 볼 수 있게 됐다.또한, 잠금 화면, 계정, 스마트 싱스 찾기, 앱 안전 및 업데이트와 같이 보안과 직접적으로 관련 있는 항목은 대시보드 맨 위에서 바로 액세스할 수 있으며 빨간색, 노란색, 녹색의 직관적인 컬러로 한 눈에 보안성 강도를 알아볼 수 있게 했다. ‘권한’과 같은 즉각적인 작업 프롬프트도 포함됐다

미러스틸러(MirrorFace)라는 멀웨어를 사용하는 중국 해커가 일본 정치권을 대상으로 스피어 피싱 공격을 감행했다.보안 기업 ESET 연구팀에 따르면, 이번 공격은 2022년 6월에 시작됐으며 일본 정치 단체 중에서도 특정 정당의 구성원을 겨냥하고 있다.중국 해커는 스피어 피싱 메시지를 통해 LODEINFO 멀웨어를 전파하고 피해자로부터 자격 증명과 개인정보를 훔친다.ESET 연구팀은 미러스틸러에 대해 “이번 공격은 이전에 알려진 해킹 집단인 APT10과 연관이 있을 수 있다. 특히, 해커는 미러스틸러, LODEINFO라는 멀웨

마이크로소프트(MS)가 IT-IoT-OT 융합이 주요 인프라에 대한 보안 위협을 담은 ‘사이버 시그널’ 보고서를 공개했다.MS는 사이버 시그널(Cyber Signals) 3번째 에디션을 공개, 매일 발생하는 43조 개의 MS 보안 신호와 8500명의 보안 전문가로부터 수집된 보안 동향 및 인사이트를 공유했다.이번 보고서는 정보기술(IT)과 사물인터넷(IoT), 운영기술(OT) 시스템의 융합이 주요 인프라에 미치는 광범위한 위협에 대해 소개한다.OT는 물리적인 환경과 상호 작용하는 시스템이나 디바이스에 사용되는 하드웨어 및 소프트웨어

마이클 아담스(Michael Adams) 줌 비디오 커뮤니케이션즈 정보보안최고책임자(Chief Information Security Officer, CISO)가 2023년 기업 리더가 주목해야 할 주요 보안 전망 4가지를 공유했다. 사이버 회복력에 주목하는 보안 리더들사이버 보안 리더들은 사이버 위협으로부터 조직을 보호하는 주 보안 프로그램과 더불어, 보안 위협 상황에서의 복원력과 사업을 유지할 수 있는 사이버 회복력(Cyber Resilience)에 더 큰 중점을 둘 것으로 보인다.사이버 위협으로부터 조직을 보호하기 위해서는 관련

안전보건공단이 12월 14일 울산에 위치한 에스케이머티리얼즈 에어플러스를 방문해 산업 현장의 위험성 평가 중심의 안전보건관리체계 구축 현황을 점검했다.이번 점검은 지난달 30일에 발표한 정부의 ‘중대재해 감축’ 로드맵의 핵심 사항인 ‘자기 규율 예방 체계 ’구축의 중요성을 알리고, 현장 상황을 살피기 위해 실시됐다.에스케이머티리얼즈 에어플러스는 산업용 가스 제조 사업장으로 공단의 안전보건관리체계 구축을 위한 컨설팅 지원 등을 통해 2022년 위험성 평가 우수 사업장으로 인정받았다.이날 현장 점검에서는 에스케이머티리얼즈 에어플러스가

현대백화점과 교보문고 등 개인정보 보호법을 위반한 5개 사업자가 총 3693만 원의 벌금 처분을 받았다.개인정보보호위원회(개인정보위)는 12월 14일 제20회 전체 회의에서 개인정보보호 법규를 위반한 5개 사업자에 대해 413만 원의 과징금과 총 2280만 원의 과태료를 부과하기로 결정했다.개인정보위는 유출신고를 통해 조사한 결과, 매그니프, 인포 스케이프, 현대백화점 등 3개 사업자는 침입 차단·탐지 시스템 설치· 운영을 소홀히 하거나 프로그램 오류 등으로 개인정보가 유출됐다. 매그니프는 개인정보처리시스템 접속시 안전한 인증수단을

G마켓과 티알엔 등 개인정보 보호법을 위반한 3개 사업자가 총 3억 6084만 원의 과징금과 1320만 원의 과태료를 부과받았다.개인정보보호위원회(개인정보위)는 12월 14일 제20회 전체 회의에서 개인정보 보호 법규를 위반한 3개 사업자에 위 같은 벌금 처분과 함께 시정 조치 명령을 결정했다고 밝혔다.개인정보위는 개인정보 유출 신고에 따라 조사에 착수했고, 조사 결과 안전 조치를 소홀히 하거나 개인정보 유출 신고 지연 등 법 위반 사실을 확인했다.이번 처분 대상 3개 사업자의 개인정보 보호법 위반 사례는 다음과 같다.G마켓은 ‘옥

록빗(LockBit) 랜섬웨어 집단이 캘리포니아 재무부에서 재무 문서 파일, 계약서, 예산 세부 정보 등이 포함된 76GB의 데이터를 해킹했다.캘리포니아 재무부에 따르면, 록빗은 현재12월 24일까지 몸값을 지불하지 않으면 데이터를 유출하겠다고 위협하고 있는 상황이다.12월 12일 캘리포니아 재무부는 성명을 통해 보안 사고 경위를 발표했다.캘리포니아 사이버 보안 통합 센터(Cal-CSIC)는 “캘리포니아 재무부와 관련된 사이버 보안 사고에 적극적으로 대응하고 있다. 공격은 주 및 연방 보안 파트너를 통해 발견됐다. 보안 전문가가 해

보안 기업 노드 VPN의 연구에 따르면, 한국인의 개인정보가 불법 온라인 시장인 ‘봇 마켓’에서 8177원에 팔리고 있는 것으로 나타났다. 거래된 500만 명의 개인정보 중 5만 923건이 한국인이었으며, 이는 전 세계에서 27위를 차지했다. 봇 마켓은 악성 소프트웨어를 통해 해커들이 수집한 개인정보가 거래되는 온라인 장터를 총칭한다. 이 곳에서 거래되는 개인정보는 패킷(packet) 단위로 판매되며, 이 패킷 안에는 ▲로그인 정보 ▲쿠키 ▲전자 개인 정보 ▲스크린샷 ▲자동 채우기 정보가 포함돼 있다. 봇을 이용한 완벽한 온라인 범

금융보안원이 금융권의 랜섬웨어 피해 예방을 위해 공격 수법을 심층 분석한 ‘Masscan 랜섬웨어 위협 분석’ 보고서를 발간했다.이번 보고서는 지난 7월 콜택시 마비 사건으로 국내에 큰 피해를 입힌 Masscan(매스스캔) 랜섬웨어 공격과 앞으로 있을 추가 랜섬웨어 위협을 대비하기 위해 만들어졌다.최근 보안에 취약한 데이터베이스 서버에 침투해 랜섬웨어를 감염시키는 ‘Masscan 랜섬웨어’ 공격이 국내 기업을 대상으로 증가하고 있으며, 금융권 대상 공격시도가 포착되어 각별한 주의가 요망된다.이번 보고서는 3장으로 구성돼 있으며, 각