미국 최대 규모 방송 사업자인 싱클레어 방송그룹이 10월 18일(현지시간) 랜섬웨어 공격을 받아 여러 지역의 방송이 중단됐다고 밝혔다.싱클레어 가문이 운영하는 싱클레어 방송그룹은 지역 네트워크부터 디지털 채널, 스트리밍까지 미국 내 86개 권역에서 180여 개의 지상파 방송국을 소유하고 있다.미국 워싱턴포스트(WP) 등 외신에 따르면, 싱클레어는 이날 성명을 발표해 "자사 서버 등이 랜섬웨어 공격을 받아 암호화됐으며, 내부 데이터를 도난당했다"고 전했다.싱클레어 관계자는 또 "10월 16일 조사에 착수해 다음 날 일부 시스템이 훼손

글로벌 시장조사기업 프로스트 앤드 설리번이 최근 발표한 ‘아시아 태평양 네트워크 보안 시장 분석 보고서(Asia-Pacific (APAC) network security (NWS) market)’에 따르면 2020년 51억 2000만 달러(약 6조 313억 원)를 기록했던 아시아 태평양 지역의 네트워크 보안 시장은 연평균 7.4% 성장해 2025년에는 73억 2000만 달러(약 8조 6229억 원)에 달할 것으로 전망된다.이 보고서는 기업들의 원격 근무가 활성화되고 이에 따른 클라우드 및 원격 근무지, 협업, 보안의 필요성이 늘어나

페이스북은 10월 14일(현지시간) 왓츠앱 채팅 백업 기록에 엔드 투 엔드(end-to-end Encryption, E2E) 암호화 기능을 적용한다고 밝혔다.이번 기능을 통해 구글 드라이브 및 아이클라우드 이용자들은 클라우드 스토리지에 저장ㄱ된 메시지를 모두 암호화해 관리할 수 있게 됐다.엔드 투 엔드 암호화는 전송자와 수신자 외 누구도 전송 내용을 읽을 수 없게 하는 방식이며, 해당 암호화 기능은 안드로이드, iOS 운영체제에 모두 적용된다.왓츠앱 최신 버전을 가진 사용자라면 누구나 설정 가능하다. 먼저, 설정 메뉴에서 대화로 들

애플 기기에서 커널 권한을 탈취하고 메모리에 접근할 수 있는 보안 취약점이 발견돼 애플이 즉각 해결에 나섰다.애플이 제로데이 취약점을 패치한 iOS 15.0.2와 아이패드OS 15.0.2 버전을 10월 11일(현지시간) 공개했다.이번 발견된 취약점(CVE-2021-30883)은 커널 권한을 가진 취약 기기에서 애플리케이션을 통해 명령을 실행할 수 있게 하는 메모리 손상 버그다. 해당 취약점을 악용할 경우, 데이터를 탈취하거나 악성코드를 추가로 설치할 수 있어 문제가 된다.밝혀진 바에 따르면, 취약점이 유효한 기기 종류는 아이폰 6S

페이스북이 내부 고발에 따라 플랫폼 사업자로서의 도덕성 문제가 도마에 오르면서 위기에 직면했다. 더욱이 하루 새 장시간 접속 장애가 발생하면서 플랫폼 안정성에도 의구심이 커지고 있다. 이러한 탓에 페이스북의 주가는 하루 동안 5% 가까이 떨어지는 등 이틀 새 하락과 반등을 거듭하고 있다.세계 최대 소셜미디어인 페이스북과 계열 서비스인 인스타그램, 왓츠앱 등이 10월 4일(현지시간) 일제히 접속 장애를 일으켰다가 6시간 만에 정상화됐다.미국 뉴욕타임스(NYT)에 따르면, 미국 동부 시간으로 오전 11시 40분쯤부터 페이스북과 인스타그

미국 FBI가 국가의 지원을 받는 지능형 위협(APT) 단체들이 다국적 웹 오피스 기업 조호의 싱글사인온 기술과 비밀번호 관리 솔루션을 위협하고 있다는 내용의 보안 경고문을 발표했다.공격자들이 익스플로잇 하는 취약점은 CVE-2021-40539이며, 조호의 싱글사인온 및 2단계 인증 서비스인 ‘매니지 엔진 애드 셀프 서비스 플러스’ 소프트웨어에서 발견됐다.공격자가 해당 취약점을 통해 원격 코드를 실행하면 관리자 자격 증명 손상, 측면 이동 수행, 레지스트리 하이브 및 액티브 디렉터리 파일 유출과 같은 악용 후 활동을 수행할 수 있어

페이스북은 왓츠앱 사용자들이 클라우드에서 메시지 기록 백업을 암호화할 수 있도록 하겠다고 발표했다.왓츠앱은 9월 13일(현지시간) “사용자들이 암호화 키를 자체 관리할 수 있는 옵션을 제공해 안드로이드에서는 구글 드라이브에, iOS에서는 애플 아이클라우드에 채팅 기록의 엔드투엔드(end-to-end Encryption, E2E) 백업을 저장할 수 있게 될 것이다”라고 밝혔다.이번 발표로 사용자들은 메시지가 전송, 수신, 로컬 또는 클라우드에 저장되는지에 관계없이 메시지를 모두 암호화해 관리할 수 있게 된다.사실상 왓츠앱은 이미 20

마이크로소프트(MS)가 기존의 계정 인증 방식에서 벗어나 새로운 로그인 방법을 도입·확대한다고 밝혔다.MS는 ‘패스워드리스’ 적용 범위를 확대해 모든 사용자가 비밀번호 없이도 자사 계정에 안전하게 로그인할 수 있도록 한다고 밝혔다. 패스워드리스는 생체인식이나 일회용 비밀번호(OTP) 등을 통해 더욱 안전하게 로그인할 수 있도록 하는 보안 방식이다.이번 조치로 MS 계정 사이트에서 ‘고급 보안 옵션’, ‘비밀번호 없는 계정 켜기’를 설정하면, 누구나 비밀번호가 아닌 다른 인증 방법으로 로그인할 수 있다. 이때 휴대전화 등에 설치된 M

애플이 9월 13일(현지시간) 아이폰 소프트웨어를 긴급 업데이트했다. 스파이웨어 ‘페가수스’에 노출될 위험이 높아졌다는 판단에서다.파이낸셜타임스(FT)등의 외신에 따르면, 애플은 아이폰과 애플워치, 맥 컴퓨터를 감염시킬 수 있는 보안상의 취약점을 차단한 새 운영체제(OS)를 긴급 발표해 배포 중이다. 이번 패치된 취약점은 CVE-2021-30860과 CVE-2021-30858로, 토론토대학의 사이버 보안 감시 기구인 시티즌랩이 '사우디아라비아 시민운동가의 아이폰이 페가수스로부터 감염됐다'는 사실을 확인하고 사건을 조사하던 중 발견했

최근 공공 기관의 개인정보 관리 문제가 자주 불거지는 가운데, 실제로 지방자치단체를 포함한 19개 공공 기관가 개인정보 보호법을 위반해 과태료 및 시정 명령 등의 조치를 받았다.특히, 2011년 3월 개인정보 보호법이 시행된 이후 지방자치단체에 과태료가 부과된 것은 처음인데, 지자체에서 모든 주민의 개인정보를 다루고 있다는 점을 고려하면 심각한 문제가 될 수 있는 사안이다.주요 법규 위반 사항을 살펴보면 ▲개인정보 처리 시스템에 접속한 기록을 월 1회 이상 점검하지 않는 등 접속 기록을 미흡하게 관리 ▲외부에서 추가 인증 절차 없이

개인정보의 중요성에 대한 사회적 인식이 점차 강화되고 있는 가운데, 우리나라에서 발생하고 있는 개인정보 관련 분쟁과 상담 건수는 매년 증가하고 있는 것으로 나타났다.개인정보보호위원회(이하 위원회)가 발행한 ‘2021년 개인정보보호 연차보고서’에 따르면 위원회가 2020년 한 해 동안 처리한 개인정보 관련 안건은 총 502건으로 2019년 419건보다 19.8% 늘었다.같은 기간 위원회에 접수된 개인정보 분쟁 조정 사건은 431건으로 전년 대비 22.4% 증가했고, 법령의 개인정보 침해 요인 평가도 2007건으로 31.2% 늘면서 개

미국 대형 이동통신사 티모바일(T-Mobile)이 지난 3월 발생한 해킹 공격으로 고객 정보가 400건 유출된 데 이어, 최근에도 약 4860만 명의 고객 정보가 유출된 것으로 나타나 문제가 되고 있다.IT 보안 매체 블리핑 컴퓨터에 따르면, 8월 15일(현지시각) 다크웹에는 대량의 개인정보를 판매하겠다는 게시물이 올라왔다.게시글을 올린 작성자는 1억 명의 개인정보를 가지고 있다고 주장했으며, 이를 6비트코인(거래 당일 기준 약 3억 1870만 원)에 판매하겠다고 밝혔다.도난당한 데이터에는 티모바일 고객의 이름, 생년월일, 전화번호

거래량 기준 전 세계 상위 20위 거래소 중 하나로 통하는 일본 가상화폐 거래소 리퀴드가 해커로부터 가상화폐를 도난당했다고 밝혔다.미국 경제매체 CNBC 등 외신은 리퀴드가 해커로부터 9700만 달러(약 1141억 원)가량의 가상화폐를 탈취당했다고 8월 19일(현지시각) 보도했다.리퀴드는 공식 트위터를 통해 "리퀴드의 웜 월렛이 유출됐음을 알리게 돼 유감이다. 자산을 콜드 월렛으로 이전하고 있다"고 입장을 밝혔다.웜 월렛이란 콜드 월렛과 핫 월렛의 단점을 보완하기 위해 나온 개념으로, 보안을 위해 일부 가상화폐는 핫 월렛처럼 온라인

랜섬웨어를 비롯한 사이버 공격이 우리 삶을 위협하는 새로운 요소로 떠오르면서, 몸값을 받아내기 위한 해커들의 공격은 계속되고 있다.지난 5월, 미국 최대 송유관 관리업체 콜로니얼 파이프라인이 랜섬웨어 공격을 받아 가스 공급이 중단되는 등 피해를 본 가운데, 임직원 5800여 명의 개인정보도 유출된 것으로 밝혀졌다.콜로니얼 측은 관계 기관에 서신을 보내 “허가되지 않은 제 3자가 시스템에 저장된 기록을 지난 5월 6일 열람한 것으로 조사됐다”고 전했다.피해를 본 대상은 콜로니얼 파이프라인에 근무했거나 현재 근무 중인 임직원 5810명

최근 이탈리아 기업의 취약점을 이용한 악성코드 유포가 잇따르고 있는 가운데 이탈리아 에너지 기업인 ERG SPA도 피해를 본 것으로 나타났다.ERG는 록비트 2.0 랜섬웨어 공격을 받았다고 8월 5일(현지시간) 밝혔다.공격을 감행한 것으로 추정되는 해커 조직은 한 사이트를 통해 “ERG에서 훔친 데이터를 2021년 8월 14일 정각에 유포하겠다”는 글을 게시했다.록비트 랜섬웨어는 지난 2019년 처음 등장했으며, 서비스형 랜섬웨어(Ransomware-as-a-Service, RaaS)로 형태로 판매되고 있다. 록비트는 2.0은 기존

고용노동부가 지난 7월 28일, 전국 3200여 개의 산업 현장에 대해 일제 점검을 실시한 결과 2100여 곳의 현장에서 안전 조치 미흡 사항을 발견했다고 밝혔다.안경덕 고용노동부 장관을 비롯한 산업안전보건감독관 등 2인 1조로 구성된 900여 개의 점검팀을 투입한 이번 조사에서는 건설 현장에서의 추락 위험 요인과 제조 및 기타 업종에서의 끼임 위험 요인에 대한 집중 점검이 이루어졌다.점검 결과 제조업 분야에서는 41.8%인 925개 현장, 건설업 분야에서는 23.3%인 245개 현장에서만 지적 사항이 발견되지 않았다. 반면, 10

울산소방본부와 울산과학기술원은 재난대응 기술기반을 구축하기 위해 ‘관·학 상호 협력 업무 협약식’을 체결했다고 30일 밝혔다.이번 협약은 울산의 재난관리 전문기관인 울산소방본부와 첨단 과학기술을 선도하는 울산과학기술원(UNIST)의 각종 재난으로부터 시민의 생명과 재산을 보호하기 위한 미래지향적 협업체계 구축 및 재난에 강한 지역사회 구현을 목적으로 추진됐다.양 기관은 협약에 따라 ▲화재 및 재난에 대한 예방·대응·분석·평가의 전문화 ▲재난에 대한 정보제공 및 대응․기술 연구 등 재난대응역량 강화 ▲울산안전체험관 교육 프로그램 및

소방청은 벌 쏘임 사고가 증가함에 따라 30일 9시부로‘벌 쏘임 사고 주의보’를 발령한다고 밝혔다.벌 쏘임 사고는 7월에 급증하기 시작해 8·9월 가장 많이 발생하는데, 최근 3년간 7~9월 중 전국에서 벌 쏘임 사고로 일평균 47건의 구급출동을 하였다. 이는 기온 상승으로 활동이 왕성해지고 개체군이 급격하게 늘어나는 말벌류의 생애주기와 밀접한 관련이 있다.벌 쏘임 사고 예보제는 벌 쏘임 사고 출동건수 등을 고려하여 작년부터 발령하기 시작했고 작년에는 8월 13일 주의보, 9월 4일 경보를 각각 발령한 바 있다.지난 3년간 벌 쏘임

울산시 소방본부는 최근 낮기온이 30도를 넘는 무더위가 지속됨에 따라 9월 30일까지 폭염대비 구급대응 대책을 추진한다고 밝혔다.이번 폭염대비 구급대책은 여름철 무더위로부터 시민의 안전을 보호하고 재난취약계층에 대한 소방안전서비스의 제공을 위한 목적으로 추진된다.기상청의 ‘2021년 3개월 전망 해설서’에 따르면 올 해 6~7월 기온은 평년과 비슷하거나 높을 확률이 40%, 8월은 평년보다 높을 확률이 50%로 내다봤다.이에 따라 소방본부는 대책기간 동안 온열응급환자 긴급이송체계를 구축해 119구급대 31대를 투입한다. 또한 출동공

충남도가 여름철 산림사업장 인명사고 예방을 위해 안전교육 및 안전관리를 강화한다.도에 따르면 2020년 기준 전국 임업재해율은 1.02%로, 전체 업종 평균 재해율 0.57%보다 약 2배가량 높은 것으로 알려졌다.농업과 비교해도 약 1.3배 수준 재해율이 높은 것으로 파악됐다. 이는 재해에 취약한 험준한 산림 등 열악한 환경에서 작업이 시행되기 때문이다.이에 따라 도는 임업재해율을 낮추기 위해 여름철 폭염에 대비, 안전사고 최소화를 위한 안전대책을 시행한다.주요 내용은 ▲일사병 등 열 관련 질병의 위험성 교육 실시 ▲사업장 내 휴식