안전보건공단이 고용노동부, 통신 4사와 함께 국민 안전 의식 고취를 위한 안전 보건 차량 공동 캠페인을 실시한다.이번 캠페인은 통신업을 대표하는 케이티(KT), 에스케이텔레콤(SK Telecom), 엘지유플러스(LGU+), 에스케이브로드밴드(SK Broadband)가 공동으로 대국민 안전 보건 의식 향상을 위해 업무용 차량 총 3500대에 캠페인 핵심 슬로건을 부착하여 운행하는 형태로 전개되며, 12월부터 6개월 이상 지속한다.통신 4사는 올해 초부터 국내 통신업의 안전 보건 수준을 높이기 위해 각 기업의 안전 보건 담당 임원과 부

국민권익위원회가 국민신문고를 사칭한 이메일이 유포되고 있다며 개인정보 유출을 주의할 것을 당부했다.국민권익위원회(국민권익위)는 1일 국민신문고에 민원 신청을 하지 않았음에도 접수 안내 이메일을 받았다는 신고를 접수했다. 해당 이메일은 이용자의 개인정보를 탈취하기 위한 온라인 사기 이메일로 확인됐다.국민권익위는 행정 기관·공공 기관 등을 직접 방문하지 않고 온라인에서 민원을 신청하고 이에 대한 결과를 누리집이나 이메일을 통해 조회할 수 있는 국민신문고 누리집을 운영하고 있다.국민권익위는 1일 국민신문고에 민원을 신청하지 않았는데도 ‘

데이터 유출일 발생하면 기업과 국가 기관은 아주 큰 피해를 입는다. 디지털 사회에서 데이터 유출 사고를 완전히 막을 수는 없지만, 사전 조치와 대응을 통해 그 피해 규모를 줄일 수는 있다.다음은 실리콘 밸리에 있는 보안 기업 Securiti.ai의 제품 책임자이자 정보 보안 전문가인 Anas Baig이 선정한 역대 최악의 데이터 유출 사건들이다.• 무려 30억 명의 계정을 해킹 당한 야후지난 2013년, 야후(Yahoo)에서는 30억 명 이상의 사용자 계정이 해킹되는 사고가 발생했다. 해킹 사실은 사건 발생 3년 후 버라이즌(Ver

북한 해커가 돌핀이라는 새로운 백도어로 한국과 아시아 국가를 공격하고 있다.이셋(ESET)의 한국 법인 이셋코리아는 북한 해커 집단 스카크러프트(ScarCruft)가 사용하는 백도어인 돌핀(Dolphin)에 대한 분석 결과를 발표했다.이셋에 따르면, 돌핀 백도어는 ▲드라이브 ▲이동식 장치의 모니터링 ▲주요 파일 반출 ▲키로깅, 스크린샷 촬영 ▲브라우저에서 자격 증명 탈취 등 다양한 공격을 수행한다.백도어는 선택된 대상에 대해서만 실행되며, 비교적 단순한 형태의 악성코드를 사용한다. 구체적으로는 C&C(명령 및 제어) 통신을 위해 구

중국 해커 UNC4191가 동남 아시아, 미국 등 주변국을 겨냥한 사이버 공격에서 주로 USB를 사용하고 있다는 정황이 포착됐다.보안 기업 맨디언트 연구팀은 “중국 해커가 사이버 공격에 USB를 활용하고 있다. 공격은 2021년 9월부터 시작됐으며 동남 아시아에서 미국, 유럽 등으로 확장되고 있다. 해커는 공공 기관과 민간 등 특정 대상만 노리지 않는다. 또 한 가지 특이점은 해커의 특정 시스템이 필리핀에 위치하고 있다는 점이다”라고 설명했다.이어 “감염된 USB를 연결하고 스토리지 볼륨(T1091)의 루트 디렉토리에서 바이너리를

틱톡에서 인기를 끌고 있는 인비지블 챌린지(TikTok Invisible Challenge)를 악용해 개인정보를 해킹하는 멀웨어가 발견돼 주의가 필요하다.인비지블 챌린지는 틱톡 사용자가 포즈를 취한 후 인비지블 바디(Invisible Body)라는 필터를 적용, 몸을 제거해 윤곽이 흐릿한 이미지를 만드는 방식으로 진행된다.보안 기업 체크막스 연구팀은 이 인비지블 챌린지를 악용해 개인정보를 훔치는 멀웨어를 발견했다. 공격자는 인비지블 챌린지 관련 영상을 통해 바디 필터를 제거해준다며, unfilter라는 멀웨어가 심긴 링크를 배포한다

LG유플러스 등 개인정보 보호법을 위반한 11개 통신사와 대리점에 총 4100만 원의 과태료 처분이 내려졌다.개인정보보호위원회(개인정보위)는 11월 30일 제19회 전체회의를 열고, 개인정보 보호 법규를 위반한 11개 사업자에게 총 4100만 원의 과태료 부과와 시정 명령 등을 의결했다.개인정보위는 통신사, 대리점 및 판매점의 고객 개인정보 처리 과정에 위법성이 있다는 민원신고를 계기로 조사에 착수했고, 조사 결과 안전 조치를 소홀히 하거나, 수집 목적을 달성한 이후에도 개인정보를 파기하지 않는 등 법 위반 사실을 확인했다.LG유플

쿠팡, KT 등 개인정보 보호 조치를 제대로 하지 않은 9개 사업자에 총 5160만 원의 과태료가 부과됐다.개인정보보호위원회(개인정보위)는 11월 30일 제19회 전체회의에서 개인정보 보호 법규를 위반한 9개 사업자에 대해 총 5160만 원의 과태료를 부과하기로 결정했다.개인정보위는 유출 신고, 언론 보도 등으로 위원회에 접수된 9개 사업자(10건)에 대해 조사한 결과, 다음과 같은 위반 사항에 대해 시정 조치했다.신원미상의 자가 에스큐엘 주입(SQL Injection) 공격으로 피알컴퍼니가 운영하는 문자발송 서비스의 이용자 계정

SKT이 도시 내 맨홀 속 유해 가스 농도나 온·습도, 침수·뚜껑 열림 여부 등 육안으로 확인할 수 없는 위험 요인을 ICT로 모니터링하는 맨홀 안전 관리 솔루션을 확대한다. 맨홀은 작업자가 굴착 작업 없이 지하에 매설된 관로나 하수도 등을 관리할 수 있도록 돕는 유용한 시설이지만, 오래 밀폐된 맨홀의 경우 내부 유해 가스 농도가 높아 작업자의 질식 사고를 유발할 수 있다.또한 맨홀 아래에 침수나 화재 사고가 발생하거나 맨홀 아래로 사람이 추락하는 등의 안전 사고도 발생할 가능성이 있어 평상시 안전 관리가 중요하다.SKT는 4월 시

한 사이버 보안 관련 보고서에 따르면, 데이터 유출의 82%는 인적 요소 즉 사람과 관련이 있다.사람이라면 누구나 실수를 하고 실수를 완전히 없앨 수 없기에 사람으로 인한 보안 사고를 100% 예방할 수는 없다. 하지만 사이버 보안 인식에 대한 적절한 교육을 통해 사고 가능성을 줄일 수는 있다.특히 비즈니스 운영을 위한 디지털 도구의 사용이 증가하고, 보안에 있어 사람에 대한 의존성이 늘어남에 따라 이제는 새로운 보안 대책이 필요하다.사이버 보안 교육은 대부분 컴퓨터를 기반으로 이뤄진다. 사이버 보안 교육 시에는 어떤 교육 방법이

아일랜드 데이터 보호 위원회(DPC)가 페이스북에서 데이터 스크랩 방지 등 개인정보 보호 조치를 제대로 하지 않은 메타에 약 3650억 원(2억 6500만 유로)의 벌금을 부과했다.DPC는 페이스북의 데이터 컨트롤러인 Meta Platforms Ireland Limited(MPIL)에 대해 약 3650억 5000만 원의 벌금과 다양한 시정 조치를 부과했다고 발표했다.DPC에 따르면, 이번 조치는 2018년 5월부터 2019년 9월 사이 약 5억 3300만 명이 넘는 페이스북 이용자의 개인정보가 유출된 것에 대한 책임의 결과다. 유출

안전보건공단은 12월 1일부터 직장인(구직자 포함)의 마음 건강 회복 지원을 위한 ’직장인 마음쓰담쓰담’ 캠페인을 진행한다.직장인 마음쓰담쓰담 캠페인은 코로나 블루 등으로 정신 건강 문제가 심화될 수 있는 상황에서 직장인이 마음 건강을 회복할 수 있도록 지원하기 위해 마련한 것으로, 관련 홈페이지에 접속해 우울증, 직무 스트레스, 자살, 외상 후 스트레스, 직장 내 따돌림 등 7가지 항목에 대해 스스로 마음 수준을 확인할 수 있게 돕는다.필요 시에는 고용노동부가 운영하는 가까운 심리 상담 기관(근로자건강센터, 근로복지넷, 고용센터)

KISA가 중남미 지역 국가와의 사이버 보안 협력 강화를 위해 코스타리카 정부와 협력한다.한국인터넷진흥원(KISA)은 코스타리카 현지를 방문해 코스타리카 과학기술정보통신부(MICITT), 중미경제통합은행(CABEI)과 공동으로 ‘2022 GCCD 사이버 보안 역량 강화 세미나’를 11월 24일 개최했다.GCCD(Global Cybersecurity Center for Development)는 2015년 6월에 KISA 주도로 설립된 정보 보호 역량 강화 전담 기구로 개발도상국을 대상으로 사이버 보안 관련 교육, 기술 지원 등을 제공

국제사이버보안인증협회(ICSCA)가 11월 28일 사이버보안침해대응협의회(Cyber Security Cert Council)를 발족했다.사이버보안침해대응협의회(이하 CSC협의회)는 ISO 국제 정보 보호 관련 인증을 취득한 기관에서 운영 중인 주요 정보 시스템에 대해 정보통신망을 통한 침해 사고 사전 예방 및 침해 사고 발생 시 피해 확산을 방지하기 위해 설립됐다.ICSCA협회 공병철 회장은 CSC협의회 운영 위원과 정회원을 대표해 CSC협의회 설립의 취지를 설명하고 운영 규정의 심의 의결, 임원 선출에 관한 의결 사항, 사업 추진

러시아 해커 샌드웜이 랜섬보그스(RansomBoggs) 랜섬웨어로 우크라이나를 공격하고 있다.랜섬보그스 공격은 11월 21일 보안 기업 에셋이 처음 발견했다. 에셋에 따르면, 랜섬보그스는 .NET으로 작성됐으며, 배후에는 러시아와 연계된 샌드웜이라는 해커가 있는 것으로 알려졌다.샌드웜은 2022년 4월 Industroyer ICS 악성코드(INDUSTROYER2)와 CaddyWiper 와이퍼로 우크라이나의 에너지 시설을 공격했으며, 9월에는 통신 기업을 사칭해 멀웨어로 우크라이나 기업을 공격하기도 했다. 에셋이 랜섬보그스를 분석한

체크포인트 소프트웨어 테크놀로지스가 2023년에 기업이 직면하게 될 주요 보안 문제를 분석한 ‘2023 사이버 보안 예측’을 발표했다.체크포인트는 이번 발표에서 향후 1년 동안 핵티비즘, 딥페이크, 비즈니스 협업 툴 공격, 새로운 요구되는 규제 및 복잡성 감소에 대한 압박이 기업의 첫번째 보안 과제가 될 것으로 예상했다.모든 산업 분야 사이버 공격은 2021년 대비 2022년 3분기에 28% 증가했으며, 체크포인트는 랜섬웨어 악용의 증가와 국제 분쟁으로 인한 국가 주도의 핵티비즘(정치·사회적인 목적을 위해 노선이 다른 정부나 기업/

고용노동부가 지난 10월 21일 안성시 소재 물류창고 건설공사 거푸집 붕괴 사고(3명 사망, 2명 부상)와 관련해 에스지씨(SGC)이테크건설이 시공하는 31개 현장을 감독한 결과, 14개소에서 안전 난간 미설치 등 사망 사고를 유발할 수 있는 안전 조치 위반 사항을 35건 적발했다.또한 29개 현장(위 14개 현장 포함)에서는 안전보건교육 미실시 등 안전관리 미흡 사항 107건을 적발했다.고용노동부는 사망 사고를 직접 일으킬 수 있는 안전 조치 위반 행위(총 35건)에 대해서는 즉각 시정을 명하고 사법 조치를 위한 절차를 진행 중이

한국도박문제예방치유원(예방치유원) 경찰청과 함께 사이버 불법 도박 대응 제재를 구축한다.양 단체는 12월 1일부터 불법 도박 행위자의 재범 방지 및 치유·상담 서비스 연계를 위한 ‘도박 문제 조기 개입 서비스’를 시행할 예정이다.이번 서비스는 예방치유원과 경찰청 양 기관이 총 3차례에 걸친 ‘도박행위자 치유·재활 연계방안 협력회의’를 통해 구축되었으며, 현장 수사관이 도박 행위자 조사 및 민원 상담 시 도박 문제에 대한 이해를 돕고 재범 방지를 위한 인식 개선을 강화할 수 있도록 전국 18개 시·도경찰청, 233개 경찰서(사이버수사

산림청이 2022년 9월 15일부터 10월 31일까지 산지의 안전을 위협하는 행위를 집중적으로 단속한 결과, 총 3032건(3079명)의 불법 행위가 적발됐다.산림청은 불법 행위로 적발된 인원 3079명 중 197명을 입건하고, 763만 원의 과태료를 부과했다.가을철 산림 내 불법 행위 집중 단속 대상은 약초 등 임산물 불법 채취, 산림 내 화기 소지, 산림 내에서 불을 피우는 행위 등으로 그 외 불법 산지 전용 및 무허가 벌채와 같은 불법 행위에 해당한다. 총 과태료는 ▲산림이나 산림 인접 지역에서 불을 피우거나 불을 가지고 들어

미연방통신위원회(FCC, Federal Communications Commission)가 화웨이, ZTE, 하이테라, 하이크비전 등 중국 기업의 전자 장비 수입을 전면 금지한다고 발표했다.미국 정부는 이번 발표에 대해 중국의 통신 관련 국가 안보 위협으로부터 미국을 보호하기 위한 조치라고 설명했다.FCC는 “국가 안보에 위협을 주는 중국산 통신 장비의 미국 내 수입·판매를 금지했다.이는 미국의 통신 네트워크를 보호하기 위한 조치다. 최근 몇 년간 우리는 미국 내 통신 장비 및 서비스를 위한 보다 안전하고 탄력적인 공급망을 구축하기