아크로니스가 다가오는 2023년의 사이버 위협 전망을 발표했다.아크로니스가 발표한 2023년에 사이버 보안 위협을 발생시킬 수 있는 10가지 요인은 ▲인증(Authentication) 정보 탈취 ▲랜섬웨어(Ransomware) ▲데이터 유출(Data breaches) ▲이메일을 넘어 메시징 서비스 공격 ▲가상자산 거래 ▲스마트 계약 서비스 제공 기업의 소프트웨어를 통한 침투 ▲브라우저를 통한 공격 ▲API를 통한 공격 ▲비즈니스 프로세스의 약점을 분석해 공격 ▲AI/ML를 이용한 공격 증가 등 10가지다. 각 위협에 대한 구체적인

베트남 근로자의 산업 재해 예방을 위해 고용노동부와 안전보건공단이 추진한 베트남 산업안전보건교육훈련센터(이하 안전보건교육센터) 건립 지원 사업(공적 개발 원조)이 첫 결실을 맺었다.안전보건공단은 11월 24일 11시(한국 시간)에 베트남 호치민에서 안전보건교육센터 개관식을 실시했다고 밝혔다.호치민 안전보건교육센터는 최신 실습·체험 교육 시설·장비를 갖춘 산업안전보건 교육 기관으로, 고용노동부 및 안전보건공단, 베트남 노동보훈사회부 및 산업안전보건원이 공동 추진해 총 30억 원의 사업비가 투입됐다.우리나라는 건설안전체험교육장 설치,

iOS용 애플리케이션(앱)을 개발하는 미스크(Mysk)의 보안 연구팀이 아이폰의 정보 분석 데이터에 사용자를 식별할 수 있는 DSID(Directory Services Identifier, 디렉토리 서비스 식별자)가 포함돼 있다고 주장했다.미스크에 따르면, 애플은 DSID와 애플 ID를 모두 수집한 후 두 데이터를 통해 사용자를 식별해 이름, 전화번호, 생년월일, 이메일 등 개인정보를 검색할 수 있다.미스크 측은 “DSID는 아이클라우드 계정을 식별하는 고유 ID다. 애플은 DSID와 애플 ID를 통해 사용자의 신원을 식별할 수 있

친러시아 해커 그룹 킬넷(Killnet)이 11월 23일 유럽 의회 웹사이트에 가해진 디도스 공격이 자신들의 소행이라고 주장했다. 유럽 의회에 따르면, 이번 공격은 유럽 의회 의원들이 러시아를 테러 지원국으로 규정 하는 결의안을 승인한 직후 시작됐다.로베르타 메촐라(Roberta Metsola) 유럽 의회 의장은 “유럽 의회가 사이버 공격을 받고 있다. 현재 보안 전문가들은 공격에 맞서 우리 시스템을 보호하고 있다”라고 설명했다.미쿨라스 펙사(Mikulas Peksa) 유럽 의회 의원도 “킬넷이 이번 공격의 배후를 주장했다는 보고를

한국인터넷진흥원(KISA)이 카카오와 함께 카카오 플랫폼 내 입점한 중소 사업자를 대상으로 개인정보 보호 역량 강화를 위한 개인정보 보호 협력 교육을 실시한다.중소 사업자는 개인정보 보호의 중요성을 알고 있지만, 인력 및 예산 부족과 함께 교육을 받을 기회가 부족해 법을 이해하는 데 어려움을 겪고 있다. 실제로 개인정보 보호법 위반 과태료 처분의 90% 이상이 중소 사업자로 알려져 있다.이에, KISA는 중소 사업자가 법을 위반하지 않으면서도 사업을 잘 영위할 수 있도록 카카오 비즈니스 파트너를 위한 맞춤형 교재와 교육을 올해부터

OWASP(Open Web Application Security Project, 오픈소스 웹 애플리케이션 보안 프로젝트)가 사이버 범죄자들이 악용하는 API의 보안 취약점 5가지를 발표했다.민감한 개인정보를 처리하는 산업 분야에서 사이버 보안은 매우 중요하다. 그리고 보안성을 높이기 위해서는 다양한 위협 벡터와 취약점에 대해 알고 있어야 한다.산업에서 중요한 보안 분야 중 하나가 API 보안이다. API(Application Programming Interface)는 디지털 인프라에서 중요한 구성 요소 중 하나로 디지털 플랫폼 간

가상자산 폰지 사기로 약 7767억 원을 훔친 에스토니아인 2명이 체포됐다.기소장에 따르면, 에스토니아에 거주하는 세르게이 포타펜코(Sergei Potapenko)와 이반 투르긴(Ivan Turõgin)은 가상자산 폰지 사기를 통해 수십만 명을 속인 후, 사기로 얻은 가상자산을 현금으로 세탁해 부동산과 고급 자동차를 구입한 혐의를 받고 있다.미국 법무부(DoJ)는 “두 용의자는 피해자들이 가상자산 채굴 서비스인 HashFlare와 사기 계약을 맺고 돈을 지불하도록 유도한 후 약속한 배당금은 지급하지 않았다. 피해자들이 채굴 수익금

안전보건공단이 올해 중대재해처벌법 시행으로 기업의 적극적인 안전 보건 활동이 중요해진 상황에서 온라인 자료의 활용성과 접근성을 높이기 위한 책자를 제작·배포한다.공단에서는 사업장의 자체 산업 재해 예방 활동을 위해, 그 동안 책자 등 출판 자료뿐 아니라 동영상, VR 등 시청각 자료 등 다양한 안전 보건 자료를 개발했으며, 7000종 이상의 자료를 공단 누리집을 통해 공개하고 있다.공단에서 이번에 제작한 안전 보건 자료실 목록집은 온라인에 익숙하지 않은 중·장년층 등이 방대한 자료 속에서 원하는 자료를 효과적으로 찾아서 활용 할 수

아쿠아시큐리티(Aqua Security)가 엔터프라이즈급 벤더로 미국 행정 명령(EO) 14028을 준수하는 소프트웨어 공급망 보안(Software Supply Chain Security) 증명을 제공한다.미 정부의 국가 사이버 보안 개선을 위한 행정 명령은 제로 트러스트(Zero Trust) 아키텍처를 연방 정부에서 구현하도록 요구하고, 미 연방 기관에 SW 내장 제품을 납품할 경우 SBOM(Software Bill of Materials, SW의 구성 요소를 식별하기 위한 명세서) 제출을 의무화해야 한다.이번 미 정부의 행정 명

국제사이버보안인증협회(ICSCA)가 지난 11월 17일 부산항국제전시컨벤션센터에서 보안 대응과 개인정보 보호 관리 방안 주제로 한 세미나를 개최했다.최근 우크라이나 사태와 국내 주요기업 대상 디도스 공격, 자금 확보를 목적으로 하는 맞춤형 랜섬웨어 공격 등이 급증하고 있다. 이러한 사이버 위협들은 기업 활동 자체를 중단 등 심각한 상황이 초래될 수 있으므로 경각심을 높여 나가야 하며 사이버 보안에 대한 적극적인 관심과 투자를 해야 하는 시점이다.사단법인 한국사이버감시단이 주최하고 국제사이버보안인증협회가 주관하는 ‘사이버 보안 대응과

정부가 지난 10월 29일 발생한 이태원 참사 등 밀집 인파로 인한 사고를 예방하기 위해 2023년까지 밀집 인파 위협을 재난 문자 등으로 알리는 ‘현장인파관리시스템’을 구축한다.또한 주최자가 없는 지역 축제와 행사를 안전 관리 대상에 포함하는 지침서(매뉴얼)를 개정하는 등 인파 관리 안전 대책을 마련한다.행정안전부는 지난 17일 이상민 장관 주재로 다중 밀집 인파 사고 예방 안전 관리 대책 마련을 위한 특별팀(TF) 2차 회의에서 이와 같은 내용을 논의했다고 밝혔다.이번 회의는 행안부, 교육부, 문체부, 복지부, 국토부, 경찰청,

미국 미시간주에 위치한 2개 공립 학교가 랜섬웨어 공격을 받아 모든 수업이 중단되는 등 운영에 피해를 입었다.잭슨 카운티 중간 교육구 교육감 케빈 옥슬리(Kevin Oxley)는 이번 피해를 막기 위해 학교 시스템을 오프라인 상태로 전환했다고 발표했다.교육구는 사법 기관에 통보하고 외부 사이버 보안 전문가를 고용해 사건을 조사하고 시스템을 복원했다.두 학교는 이틀간 휴교 후 다시 문을 열었다. 학교는 랜섬웨어에 대한 예방 조치로 학교 내 모든 구성원에게 학교에서 지급한 기기 사용을 자제할 것을 요청했다.시스템 복구 작업은 약 24시

이란 해커가 로그4셸(Log4Shell) 익스플로잇으로 미국 연방민간행정기관(FCEB, Federal Civilian Executive Branch)을 공격하고 있다.FBI와 CISA가 발표한 공동 권고에 따르면, 이란 해커 집단이 로그4셸 취약점(CVE-2021-44228)을 악용해 FCEB의 시스템을 공격하고 크립토마이닝 악성코드를 배포했다.로그4셸은 Log4j를 사용하는 여러 기업에 영향을 주며 한때 VM웨어를 공격하기도 했다. 당시 중국 해커는 원격 코드 실행을 위해 패치되지 않은 VM웨어 호리즌 서버를 해킹했었다.CISA가

구글이 2023년부터 안드로이드13 기기에 베타 버전의 프라이버시 샌드박스 시스템을 도입한다.프라이버시 샌드박스는 사이트 내 맞춤 광고를 위해 사용하던 사용자 추적을 제한해 개인정보를 보호를 강화하는 시스템이다. 프라이버시 샌드박스의 주요 기능은 다음과 같다.• 개인정보를 비공개로 유지한다.• 게시자와 개발자가 침입 추적에 의존하지 않고 온라인 콘텐츠를 무료로 이용하도록 돕는다.• 업계와 협력해 인터넷 개인정보 보호의 새로운 표준을 구축한다.구글은 “내년 초부터 테스트를 통해 프라이버시 샌드박스 베타를 안드로이드13 모바일 기기에

북한 해커 집단 라자루스가 새로운 백도어 디트랙(DTrack)으로 유럽과 라틴 아메리카를 공격하고 있다.카스퍼스키 연구팀에 따르면, 디트랙은 2019년부터 라자루스가 사용하고 있는 모듈식 백도어로 금융에서 원자력 부분에 이르기까지 많은 분야에 영향을 미쳤다.북한 해커는 시스템을 감염시켜 정보를 수집하고 파일을 업로드, 다운로드, 조작해 데이터를 유출하는 것으로 알려졌다.연구팀은 최근 공격에 사용된 디트랙 버전이 과거 버전과 비슷하지만 점점 더 많은 대상을 찾고 있음을 확인했다.백도어의 언패킹 과정은 여러 단계로 구성되며, 2단계 백

국내 산업계의 안전 문화 확산을 위해 현대자동차그룹이 설립한 ‘산업안전상생재단’이 16일 현판식 행사를 하고 본격적인 재단 운영에 들어갔다.산업안전상생재단은 국내 최초 비영리 재단 형태의 산업 안전 전문 공익 법인으로서, 현대차그룹이 상생 협력 차원에서 중소기업의 안전한 작업 환경 구축 및 안전 역량 제고를 목적으로 설립했다.지원 대상은 자동차 부품 제조업, 철강업, 건설업 등의 현대차그룹 협력 업체는 물론 국내 산업계 전반의 중소기업을 포함한다.중소 규모 사업장의 경우 경영 여건상 안전 관련 투자가 쉽지 않고, 자체적인 안전 관리

비즈앤북 등 개인정보 보호법을 어긴 10개 사업자가 총 3200만 원의 과태료 처분을 받았다.개인정보보호위원회(개인정보위)는 11월 16일 제18회 전체회의를 열고, 개인정보보호법(이하 ‘보호법’)을 위반한 10개 사업자 등에 총 3200만 원의 과태료 부과를 의결했다.개인정보위는 한국인터넷진흥원(KISA)에 신고된 이번 사건의 조사를 통해 안전조치를 소홀히 하거나 수집 동의 시 알려야 할 사항을 알리지 않는 등 법 위반 사실을 확인했다.조사 결과, 2개 사업자는 해킹으로, 3개 사업자는 담당자 실수로 개인정보가 유출된 사실이 확인

농심, 현대자동차 등 4개 사업자가 개인정보 보호 안전조치 의무를 소홀히 하고, 개인정보 유출 사실을 정보 주체인 이용자에게 제대로 알리지 않은 이유로 총 1800만 원의 과태료와 시정명령 조치를 받았다.처분 받은 사업자는 현대자동차, 농심, 아이엠오, 엘피아이팀이다. 처분 대상 사업자의 구체적인 위반 행위는 다음과 같다. 현대자동차는 자사 앱과 실시간 방송 판매(라이브 커머스)를 연동하면서 테스트가 완료되지 않은 소스코드를 운영 서버에 배포해 시스템 오류로 개인정보가 유출(6명)됐다.농심은 앱 이용을 위한 사회 관계망 서비스(SN

국제 공동연구진이 양자컴퓨팅 환경에서 안전한 내성이 있어 암호 기술로 이용이 가능하다고 믿어왔던 양자내성암호 대표 문제 공략 가능성을 다시 한번 입증해 냈다. 특히 양자샘플의 구성부터 알고리즘 계산에 이르기까지의 전 과정을 분석하고 증명했다.한국전자통신연구원(ETRI)은 국제 공동연구진 KIST·서울대·한양대·KIAS·영국 임페리얼 대학과 격자 기반(lattice-based) 양자내성암호의 기반 문제인 ‘이진 선형잡음문제의 공략 가능성을 증명, 물리학 전문 학술지인 뉴 저널 오브 피직스(New Journal of Physics)에

노조미네트웍스(Nozomi Networks)가 사이버 교육 및 인증 기관인 SANS 인스티튜트(SANS Institute)에 의뢰해 진행한 ‘SANS 2022 OT/ICS 사이버 보안 보고서’를 발표했다.보고서에 따르면, 공격자들은 제어 시스템 구성 요소를 타깃으로 삼고 있으며 여전히 ICS 사이버 보안 위협이 높은 것으로 나타났다.기업들은 지난해부터 보안 태세를 대폭 강화했으나, 이러한 발전에도 불구하고 1/3 이상(35%)은 조직이 침해를 당했다는 사실과 엔지니어링 워크스테이션에 대한 공격이 지난 12달간 2배로 증가했다는 사실