패션&뷰티 SNS 스타일쉐어가 일부 회원 정보에 허가받지 않은 외부에서의 접근이 발생했다고 밝혔다.스타일쉐어는 지난 4월 4일 오후 9시 30분경 일시적인 서버 접속 장애의 원인을 파악하던 중, 이상 접근을 발견하고 즉각적으로 모든 외부 접속을 차단하는 조치를 취했으며, 정보통신망법 규정에 따라 한국인터넷진흥원(KISA)에 개인정보유출, 해킹사고 신고를 자진 접수해 적극적으로 사고 경위 파악과 문제 해결에 나섰다.외부 접속자가 접근한 것으로 파악된 정보는 일부 사용자들에 대한 아이디, 사용자 이름, 생일, 배송지 정보, 성별, 암호

코로나19 감염증 확산으로 전 세계에 재택근무 바람이 불고 있는 가운데, VPN의 취약점을 이용한 공격이 발견됐다. 중국의 유명 보안 기업 치후360(Qihoo360)이 발견한 이 공격은 세계 각지의 중국 정부 기관을 공격한 것으로 드러났다.가상사설망으로도 알려진 VPN(Virtual Private Network)은 일종의 보안 통신 터널을 만들어 보안회선을 사용하는 효과를 내는 네트워크 암호화 기술로, 현재 재택근무를 위한 필수 보안 옵션으로 평가받고 있다.치후360은 이번 공격이 지난 2014년 경 활동을 시작한 것으로 추정되는

보안 기업 이스트시큐리티가 지난 2020년 1분기 동안 총 18만 5105건의 랜섬웨어 공격을 차단했다고 밝혔다. 이번 분기 랜섬웨어 공격은 '코로나19' 키워드를 활용한 악성 이메일 공격이 다수 발견된 것으로 나타났다.2020년 1분기 이스트시큐리티의 컴퓨터 백신 프로그램 '알약'을 통해 차단된 랜섬웨어 공격은 총 18만 5105건이며, 일 기준 환산 시 매일 약 2057건의 랜섬웨어 공격이 차단된 셈이다. 특히 이 통계는 알약의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격만을 집계한 결과로, 패턴 기반 공격까지 포함

SK인포섹의 보안관제센터 '시큐디움 센터'가 1월부터 3월까지 2020년 1분기 사이버 공격 통계를 발표했다. 탐지된 사이버 공격 건수는 170만여 건이며, SK인포섹은 사이버 공격이 지난해 1분기와 비교해 약 21% 늘었다며 주의를 당부했다.SK인포섹은 올 1분기 월 평균 58만 건의 공격 행위를 탐지·차단했다. 이는 작년 1분기 평균인 48만 건과 비교해 약 21%가 증가한 수치다. 주요 공격 유형으로는 ▲사용자 계정 탈취 ▲시스템 루트(Root) 권한 탈취 후 관리 서버에 랜섬웨어 공격 등이다.특히 3월엔 코로나19 확산 상황

KG이니시스(035600)가 글로벌 신용카드 데이터 보안인증인 ’PCI DSS V3.2.1’ 인증을 획득했다.PCI DSS(Payment Card Industry Data Security Standard) 인증은 비자, 마스터, 아메리칸 익스프레스, JCB 등 글로벌 카드사에서 정보보안을 강화하기 위한 협의회를 설립해 공동 개발한 국제 데이터 보안표준 인증이다. KG이니시스는 지난 2014년 업계 최초로 PCI DSS 인증을 획득한 이래로 7년 연속 인증 획득을 유지하고 있다.이번에 획득한 PCI DSS 인증을 통해 KG이니시스는

보안 기업 탈레스가 글로벌 시장조사기관 IDC와 함께 '2020년도 탈레스 데이터 위협 보고서 글로벌 에디션'을 발간했다. 보고서를 통해 49%의 응답자가 데이터 유출사고 경험이 있다고 답해, 기업들의 클라우드 활용이 데이터 보안 취약성으로 이어지고 있음이 드러났다.올해 보고서는 글로벌 IT 및 데이터 보안에 대한 책임이나 영향력을 가진 1723명의 경영진의 의견을 담았다.조사에 참여한 모든 응답자들은 멀티 클라우드 사용이 기업에서 일반화되고 있으며, 클라우드에 저장된 민감 데이터의 일부가 암호화되지 않고 있다고 답했다.응답자 중

금융보안원(원장 김영기)은 금융분야 침해사고 대응기관으로서 날로 지능화∙고도화되는 사이버 공격 및 최신 사이버 위협에 대한 금융권의 탐지∙대응∙복구 능력을 확인∙점검하기 위해 2020년도 금융권 사이버 침해사고 대응훈련을 4월부터 실시한다고 6일 밝혔다.침해사고 대응훈련 유형은 ▲ APT(Advanced Persistent Threat, 지능형 지속 위협) 공격, ▲ DDoS(Distributed Denial of Service, 분산 서비스 거부) 공격, ▲ 서버해킹 공격으로 구성되고, 185개 금융회사를 대상으로 금융회사별로 연

FIDO 얼라이언스 한국워킹그룹이 생체인증기업 옥타코, 에어큐브, eWBM의 후원을 받아 3천만 원 상당의 'FIDO 시큐리티 키' 300개를 무료로 보급한다. 신청은 4월 17일까지 각 후원 사 홈페이지를 통하면 된다.FIDO 시큐리티 키는 공개키와 개인키를 분리하는 FIDO 프로토콜을 사용해 복잡한 패스워드를 사용하지 않고 생체인증 등의 방식으로 다중 요소 인증을 구현한 장치다. 해킹을 통해 개인 아이디와 패스워드가 탈취되어도 인증장치에 저장된 개인키가 필요하기 때문에 타인의 부정 사용을 불가능하게 한다.이번 후원에 참가하는 옥

핀테크 보안 기업 아톤이 아마존웹서비스(AWS)의 공식 기술파트너로서 아마존 파트너 네트워크(APN)의 셀렉트 티어(Select Tier) 등급을 획득했다고 2일 밝혔다.아톤은 지난해 통신 3사의 본인인증 앱 ‘PASS(패스)’ 내 전자서명 서비스 ‘PASS 인증서’를 정식 출시하기에 앞서, AWS 플랫폼을 활용해 아톤의 보안·인증 소프트웨어 솔루션을 개발 및 호스팅하고 서비스를 고도화했다.PASS 인증서는 AWS와의 기술 연동을 통해 대용량 트래픽에도 속도 저하 없이 안정적으로 작동하고, 보안성 및 편의성이 보장돼 사용자들이 안전

최근 코로나 사태를 악용하는 사이버 공격이 집중적으로 발생하고 있는 가운데, '인천광역시 감염병관리지원단'을 사칭한 악성 이메일 공격이 발견돼 주의가 필요한 상황이다.이스트시큐리티는 4월 1일 ‘인천광역시 코로나바이러스 대응’이라는 제목의 이메일 공격을 발견, 공격자들이 사용자의 호기심과 심리적 공포를 자극하는 사회공학적 기법을 사용하고 있다며 주의를 당부했다.이스트시큐리티에 따르면 해당 공격의 발신자 메일 주소는 icdc@icdc.incheon.kr로 위장한 것으로 확인됐다. 공격자는 이메일 수신자에게 특정 집회 참석자 중 코로나

금융보안원이 '신용정보 이용 및 보호에 관한 법률' 개정에 맞춰 데이터 활성화를 위한 금융권 데이터 활용 지원과 정보보호 관련 기능과 역할을 차질없이 수행하기 위해 기존 금융데이터전략부룰 데이터혁신센터로 개편했다. 데이터혁신센터는 금융 데이터 거래소 구축·운영(데이터 플랫폼팀), 데이터 전문기관 역할 수행(데이터활용지원팀), 개인신용정보 활용 및 관리실태 상시평가(개인정보보호팀) 및 마이데이터 서비스 보안 지원(마이데이터팀) 등의 업무를 수행할 예정이다.또한, 금융보안원은 클라우드, 오픈뱅킹, 핀테크 등 금융의 디지털 전환(Digi

[CCTV뉴스=최형주 기자] 코로나19 확산으로 원격근무 방식을 도입하는 기업들이 늘어남에 따라, 과학기술정보통신부(이하 과기부)가 재택 및 원격근무 시의 해킹 피해를 예방하기 위해 사용자와 보안관리자가 지켜야할 사항을 담은 정보보호 실천 수칙을 발표했다.과기부에 따르면, 2~3월 탐지된 스미싱은 총 9886건이다. 특히 코로나19 이슈를 악용해 사용자 계정 탈취와 스마트폰, PC의 해킹을 노린 스미싱 문자가 지속적으로 유포되고 있고, 국내외에서도 이 같은 유형의 해킹 메일 사례가 지속적으로 발견되고 있는 상황이다.

[CCTV뉴스=최형주 기자] 애플의 모바일 운영체제인 iOS에서 VPN을 사용해도 모든 트래픽이 암호화되지 않는 심각한 취약점이 발견됐다. VPN 기업 프로톤VPN(ProtonVPN)은 3월 25일 자사 블로그를 통해 이러한 문제가 iOS의 최신 버전인 13.3.1에서 발견돼 13.4까지도 수정되지 않았다고 밝혔다.네트워크 보안을 위해 사용되는 VPN(Virtual Private Network, 가상사설망)은 일종의 보안회선을 사용하는 것과 같은 효과를 내는 네트워크 암호화 기술이다. PC와 스마트폰 운영 체제에 사용되는 일반적인

[CCTV뉴스=최형주 기자] 최근 코로나19 확산으로 많은 기업들이 재택근무를 도입하고 있다. 이에 포티넷이 ‘재택근무자들을 안전하게 보호하는 6가지 보안 단계’를 발표해 원격근무 상황에서 발생할 수 있는 사이버 침해 사고에 대한 주의를 당부했다.포티넷은 원격근무를 위해 제안한 6단계 보안 수칙은 ▲VPN 이용 ▲다중인증 사용 ▲방화벽 결합 ▲VoIP 지원 통신 솔루션 활용 ▲사용자 및 기기 인증 구현 ▲지능형 경계보안 사용 등이다. ■ 1단계, VPN 이용이 단계에서는 VPN(가상사설망) 및 다중인증(MFA)을 통한 엔드포인트 보

[CCTV뉴스=최형주 기자] 안랩의 PC 전용 보안 솔루션 ‘V3 Internet Security 9.0(이하 V3)’이 글로벌 안티바이러스 평가 기관 ‘바이러스 불러틴’(이하 불러틴)의 2020년 첫 PC 보안제품 인증 평가 ‘VB100’에서 진단율 100%로 인증을 획득했다.불러틴은 전 세계에 유포되는 악성코드 중 엄선한 샘플셋으로 인증부여 여부 판단을 위한 ‘인증부여 테스트(Certificate Test)’와 ‘다양성 테스트(Diversity Test)’ 등을 실시하는 평가 기관이다. V3는 불러틴이 총 42개

[CCTV뉴스=최형주 기자] 코로나19 확산을 악용하는 사이버 공격이 지속적으로 발견되고 있는 가운데, 글로벌 보안 매체 블리핑컴퓨터(BleepingComputer)가 최근 디링크(D-Link)와 링크시스(Linksys) 공유기 이용자들을 공격하는 코로나 정보 위장 악성코드를 발견해 주의를 당부했다.블리핑컴퓨터에 따르면 해커들은 디링크와 링크시스 공유기에 무단 접속해 DNS 서버를 변경하는 방식으로 공격을 감행하고 있다. 윈도우8 이상의 OS가 설치된 PC는 네트워크에 연결되면 ‘NCSI(Network Connectivity Sta

[CCTV뉴스=최형주 기자] 마이크로소프트(MS)가 최근 워너크라이 랜섬웨어가 악용한 SMBv3에 관한 ‘KB4551762’ 패치를 완료했다. 그런데 일부 시스템에서 이 패치로 인한 오류가 발생해 사용자들의 원성을 사고 있는 상황이다.지난 10일 마이크로소프트는 정기 업데이트에서 해결되지 않은 취약점을 공개하는 실수를 저질렀다. 심지어 해당 취약점은 윈도우10의 SMB 프로토콜 문제로, 업계는 이에 대해 최고 등급의 심각도를 매기기도 했다.MS는 이틀 후인 12일 해당 취약점에 대한 패치를 완료했다. 그런데 이 패치의 설치 과정 및

[CCTV뉴스=배유미 기자] 중국 보안기술기업 메그비(Megvii)가 26일(현지시간) 산업∙상업용 AI 솔루션 브레인(Brain)++에 적용될 딥러닝 프레임워크 메그엔진(MegEngine)을 선보인다고 밝혔다.메그비의 브레인++의 3대 주요 구성요소는 ▲메그엔진(MegEngine) ▲데이터 관리 시스템(MegData) ▲컴퓨팅 파워 디스패치 시스템(MegComputer)으로, 메그엔진은 2014년부터 지금까지 개발돼 왔다. 메그비는 메그엔진을 토대로 클라우드, 모바일 및 엣지 컴퓨팅 등에 적용될 수 있는

[CCTV뉴스=최형주 기자] VMware와 딜로이트(Deloitte)가 아시아 태평양 지역 12개 국가의 사이버 보안 위협과 준비 수준 등을 분석한 ‘사이버 스마트: 아시아태평양 지역 기업 보고서’를 발표했다.이번 보고서를 통해 한국은 사이버 보안 노출 위험이 높은 국가 2위에 올라 공격에 상대적으로 취약한 모습을 보였고, 준비 수준은 아태지역 국가 중에선 평균 수준인 것으로 나타났다. ■ 기술 발전 수준이 ‘보안 위협 노출 정도’에 영향보고서의 ‘사이버 보안 노출 인덱스’에 따르면, 아시아태평양 지역 기업 응답자들의 50%는 지난

[CCTV뉴스=최형주 기자] 최근 코로나19 확산 사태를 악용해 랜섬웨어 감염과 정보 탈취를 목표로 한 악성 이메일 유포가 늘고 있다. 이에 글로벌 보안기업 베리타스가 이러한 사이버 위협으로부터 기업 데이터를 보호하는 방안을 제시했다.베리타스는 이번 코로나19 감염병 확산으로 재택 근무가 증가하며 기업과 직원이 보안 위협에 노출될 가능성이 높아졌다고 밝혔다. 특히 몸값을 요구하는 랜섬웨어는 완벽한 방어가 어렵고, 감염 시 중요 정보가 손실될 수 있기 때문에 체계적인 데이터 보호 및 관리를 통해 사전에 대비해야 한다고 당부했다.기업들