아동과 청소년들은 개인정보의 중요성을 인식에 있어 성인에 비해 상대적으로 취약하다. 이에 개인정보보호위원회(개인정보위)가 청소년들의 개인정보 보호를 강화를 위해 학부모들과 함께 모여 의견을 나누는 자리를 마련한다.개인정보위는 7월 1일 정부서울청사에서 ‘아동·청소년 개인정보 보호를 위한 학부모 간담회’를 개최한다고 밝혔다.이번 간담회는 아동·청소년의 온라인 활동이 점점 증가하는 가운데 아동·청소년 개인정보 보호의 중요성과 앞으로 나아가야 할 방향에 대해 학부모들의 의견을 듣기 위해 마련됐다.간담회에는 초·중·고등학교 자녀를 둔 학부

개인정보 보호 SW 전문 기업 지란지교데이터와 공유 오피스 전문 기업 스파크플러스가 입주사를 대상으로 개인정보 유출 방지 솔루션 마케팅 활동을 위한 업무협약(MOU)을 체결했다.이번 협약에 따라 지란지교데이터는 스파크플러스에 입주한 기업을 대상으로 PC 개인정보 유출 방지(DLP) 및 취약점 점검 솔루션 ‘피씨필터(PCFILTER)’를 3개월간 무료로 제공한다.피씨필터는 PC 내 개인·민감 정보 포함 문서 및 이미지 파일을 검사하고 암호화, 완전 삭제 등 기술적인 보호 조치를 취할 수 있도록 지원하는 PC 개인정보 보호 솔루션이다.

한글과컴퓨터(이하 한컴)가 한컴오피스 기반의 전자계약 솔루션 ‘한컴싸인’을 정식 출시했다.별도의 SW 설치 없이 웹에서 동작하는 한컴싸인은 전자서명이 필요한 전문 분야를 비롯해 다양한 일상생활에서 문서 작성과 전자서명을 할 수 있는 솔루션이다.문서 작성과 변환, 전달, 서명 요청, 서명자 인증, 문서 보관 등 전자계약 프로세스에 필요한 다양한 기능을 통합적으로 제공하며, 전자계약 및 서명 수요가 많은 금융, 법무, 재무, 영업, 인사 등 다양한 산업 및 분야에서 필요로 하는 표준 문서 서식과 계약서를 제공한다.또한, 카카오톡과 이메

한 랜섬웨어 조직이 반도체 기업 AMD(Advanced Micro Devices)에서 450GB의 데이터를 훔쳤다고 주장했다.랜섬웨어 조직은 AMD가 돈을 지불하지 않으면 데이터를 유출하겠다고 협박했으며, 다크웹에 해킹한 데이터를 게시하기도 했다. 블리핑컴퓨터는 랜섬웨어 조직이 약 1년 전 AMD의 네트워크에 침입했으며, 침해 날짜는 2022년 1월 5일이라고 밝혔다.블리핑컴퓨터에 따르면, 랜섬웨어 조직은 AMD 시스템을 감염시키지는 않았지만, 네트워크에 대한 접근 권한을 얻어 내부 데이터를 훔친 것으로 알려졌다. 해킹된 데이터에는

사이버 위협 인텔리전스 서비스 전문기업 샌즈랩이 올해 하반기를 목표로 진행중인 기술특례상장을 위한 기술사업계획서 평가에서 모두 A등급을 받았다고 29일 밝혔다.샌즈랩은 정보보안 전문업체 케이사인의 자회사로 코스닥 기술특례상장을 위해서는 한국거래소가 지정한 기술 평가 전문 기관 2군데 이상으로부터 필요 등급 이상을 받아야 하는데, 샌즈랩의 경우 나이스디앤비와 이크레더블에서 진행한 평가에서 모두 A 등급을 획득했다.샌즈랩은 클라우드를 기반으로 전세계 신/변종 사이버 위협 정보(CTI, Cyber Threat Intelligence)를

리투아니아 정부가 리투아니아의 수도 빌뉴스가 러시아 해커로 추정되는 세력으로부터 강력한 사이버 공격을 받았다고 밝혔다.이번 공격은 이달 초 리투아니아 정부가 칼리닌그라드 지역으로 가는 러시아 상품의 철도 운송을 금지한 후 발생한 일이다.정책 분석가들에 따르면, 사이버 공격은 리투아니아와 유럽연합(EU)의 제재에 대한 보복으로 예상된다. 최근 리투아니아 국방부는 리투아니아 국가 기관과 기업이 대규모 디도스 공격을 받고 있다고 발표하면서, 공격이 앞으로 운송, 에너지, 금융 등 리투아니아의 다수 기업을 목표로 할 것이라고 예측했다.한편

탈레스가 발표한 '2022 데이터 위협 보고서'에 따르면, 가상자산을 통해 랜섬웨어에 대한 댓가 지불이 가능해지면서 랜섬웨어의 발생 빈도와 파급력이 점점 커지고 있다. 보고서에 따르면, 지난 한 해 기업 다섯 곳 중 한 곳은 랜섬웨어 대응을 위한 몸값 지불의 경험 또는 의사가 있다고 밝힌 것으로 나타났다.이번 보고서는 S&P 글로벌 마켓 인텔리전스 산하 451 리서치에 의뢰해 17개 국의 IT 및 데이터 보안 분야 임직원 2,700여 명을 대상으로 실시한 조사로 한국도 포함돼 있어, 국내 외의 전반적인 데이터 보안 및 위협 트렌드를

지능형 보안 솔루션 기업 이글루코퍼레이션이 2건의 운영 기술(OT) 특허와 1건의 통합보안관제(SIEM) 특허를 새롭게 등록했다.첫 번째 OT 특허는 셀과 레이어 방식의 이미지 출력을 활용해 위협 상태이거나 위협 가능성이 존재하는 OT 자산의 위치를 시각화하는 기술이다. OT 자산 간의 연관성 및 배치 정보에 기반해 여러 자산을 하나의 셀로 그룹화하고 그룹 내 여러 자산의 계층 구조를 시각화한 레이어를 형성하여, 비정상 및 이상 행위가 탐지되는 특정 자산이 포함된 셀 상에 보안 위협을 알리는 시각 효과를 제공한다.두 번째 OT 특허

정보 보안 소프트웨어 전문기업 휴네시온이 전국 파트너사와 함께 한 ‘2022 응답하라, 파트너 데이’ 행사를 통해 협력사들과의 동반 성장을 다시 한번 강조했다.6월 24일, 경기도 포천 베어스타운에서 1박 2일 일정으로 진행된 이번 파트너 데이에는 전국 110여 개 파트너사와 휴네시온 임직원을 합쳐 총 200여 명의 관계자가 참석했다. 행사는 개회 선언, 환영사, 솔루션 소개, 외부 초청 강연, 파트너 GT 프로그램 소개, 기념 사진 촬영, 상품 추첨, 스포츠 행사 등으로 진행됐다.이 자리에서 휴네시온은 망연계 솔루션 i-oneNe

핵티비스트(Hacktivist)를 표방하는 해커 집단 어나니머스(Anonymous)가 테라-루나 코인 사태로 논란의 중심에 있는 권도형 테라폼랩스 대표의 책임을 묻고 법의 심판을 받도록 하겠다고 밝혔다.어나니머스는 6월 27일 유튜브 공식 채널에 올린 “Anonymous Message to Do Kwon”이라는 영상을 통해 테라-루나 코인으로 인한 피해의 책임이 권도형 대표에게 있으며, 권도형 대표가 가상자산 시장에 진출한 후의 모든 행적을 조사하고 있다고 전했다.어나니머스는 영상에서, 사람들이 때로는 실수를 하고 사업에 실패할 수

한국인터넷진흥원(KISA)이 과학기술정보통신부와 함께 ‘Hive 랜섬웨어 통합 복구 도구’ 배포를 통해 해킹 피해 복구 지원 범위를 확대한다.KISA는 올해 3월 Hive 랜섬웨어 버전1 복구 도구를 배포한 후 다양한 변종에 대한 추가적인 암호학적 분석을 통해 버전4까지 복구 가능한 Hive 랜섬웨어 통합 복구 도구를 개발·배포했다.• Hive 랜섬웨어 : 윈도우 RDP(원격 데스크톱 프로토콜) 취약점을 이용해 시스템에 침투한 후 파일을 암호화하고, 버전에 따라 해당 파일의 확장자를 ‘.hive’ 또는 랜덤한 문자열로 변경하는 랜섬

IT 보안·인증 솔루션 기업 라온시큐어가 자회사 라온화이트햇과 라온에스엔씨의 합병을 통해 ‘디지털 통합 인증 서비스 기업’으로 한 발짝 도약한다.라온시큐어는 6월 28일 서울 역삼동 본사에서 개최한 '라온 미디어 데이'에서 이같이 밝혔다. 라온시큐어는 지난 4월 라온화이트햇과 라온에스엔씨의 합병을 결정한 후 6월 1일 합병 절차를 완료하고 신규 통합 법인을 출범했다. 신규 통합 법인의 사명은 라온화이트햇으로 유지하기로 결정했다.라온화이트햇은 이번 합병을 통해 라온화이트햇의 BaaS 블록체인 서비스, IDaas 인증 서비스, On t

GS ITM과 스패로우가 ITSM 및 보안 솔루션 사업 협력을 위한 업무협약(MOU)을 체결했다. 양사는 이번 협약을 통해 GS ITM의 IT 서비스 관리 솔루션 'U.STRA ITSM'에 스패로우가 제공하는 보안 솔루션들을 결합해 관련 시장 공략에 나선다.GS ITM은 U.STRA ITSM에 스패로우의 소프트웨어 품질 및 보안 관련 솔루션을 연동해 IT 서비스 관리와 보안 점검을 통합 제공한다. 기업이 개별 수행해야 했던 보안 점검을 ITSM의 변경 관리 프로세스에 구현함에 따라 U.STRA ITSM을 통한 보안 취약점 자동 점검

중국 해커 조직 브론즈 스트레이트가 데이터 탈취와 지적 재산권 침해를 목적으로 랜섬웨어를 배포하고 있어 주의가 필요하다.시큐어웍스 CTU 보안 연구원에 따르면, 브론즈 스트레이트가 배포 중인 랜섬웨어 제품군은 LockFile, Atom Silo, Rook, Night Sky, Pandora, LockBit 2.0 등 랜섬웨어와 비슷한 것으로 알려진다.이 랜섬웨어는 DLL 하이재킹을 위해 맞춤형 DLL 로더의 일종인 HUI 로더를 사용한다. HUI 로더는 감염된 호스트에게 배포된 암호화된 페이로드를 포함하고 있다.• DLL 하이재킹:

6월 8일 미국 텍사스에서 발생한 액화천연가스 공장 폭발 사고와 러시아 해킹 조직 XENOTIME이 연관이 있다는 추측이 나왔다.이번 폭발 사고는 텍사스 퀸타나 섬에 있는 프리포트 액화천연가스(프리포트 LNG) 수출 터미널에서 일어났다. 이로 인해 현재 프리토프 LNG의 운영에 지속적인 영향을 미치고 있다.관련 조사에 따르면, 사고 원인은 프리포트 LNG 이송 라인의 한 부분이 과압 및 파열로 인한 프리포트 LNG의 급속한 플래싱과 천연 가스 증기 구름의 방출 및 점화로 밝혀졌다. 하지만 의문점은 안전 장치가 왜 사고를 제어하지 못

구글이 이탈리아 기업 RCS Labs가 개발한 스파이웨어가 애플과 안드로이드 스마트폰을 해킹하는데 사용됐다고 밝혔다.구글이 수년 동안 RCS Labs의 활동을 추적한 결과, 2021년 발견된 모바일을 대상으로 한 9개의 제로데이 공격 중 7개가 RCS Labs의 스파이웨어과 관련이 있는 것으로 파악됐다.구글에 따르면, 스파이웨어를 통한 공격은 링크 공유에서 시작된다. 링크를 클릭하면 악성 애플리케이션을 다운로드하도록 설계된 페이지로 연결된다. 이를 통해 해커들은 개인의 메시지와 정보 등을 엿볼 수 있게 된다. 구글은 “해커들은 일부

중국 해커 조직 트로픽 트루퍼(Tropic Trooper)가 Nim 언어로 만들어진 Nimbda라는 멀웨어를 유포하고 있다. Nimbda 멀웨어는 notepad.exe 파일에 코드를 삽입해 해커가 3단계로 시스템을 감염시킬 수 있게 만든다. 이미지에 삽입된 최종 페이로드는 과거에 트로픽 트루퍼가 사용한 TClient 백도어다.또한 Nimbda는 중국어 그레이웨어 SMS Bomber와 함께 배포된다. 그레이웨어는 사용자가 장치를 사용할 수 없게 만드는 것을 목표로 한다.• 그레이웨어: 사용자의 동의를 얻어 설치되며 컴퓨터에 위협적인

이스라엘 기술 기업 NSO 그룹이 스마트폰의 원격 감시가 가능한 자사의 주력 기술 ‘페가수스(Pegasus) 스파이웨어’가 최소 5개의 유럽 국가에서 사용되고 있다고 밝혔다.최근 페가수스 스파이웨어의 사용이 언론에 알려지자, NSO 그룹 소속 Chaim Gelfand 법률 고문은 자신들에게 실수가 있었다고 시인하면서 대다수의 관련 계약을 취소했다.Chaim Gelfand 법률 고문은 "우리는 올바른 일을 하려고 노력하고 있다. 우리가 판매하는 모든 서비스는 해당 국가의 법률을 평가하기 위해 사전에 실사를 수행한다. 그러나 공개가 가

큐냅(QNAP)이 자사 제품에서 원격으로 악성 코드를 실행할 수 있는 PHP 취약점(CVE-2019-11043)이 발견됐다고 밝혔다. 이번 취약점은 Nginx 구성이 잘못된 경우 PHP 버전 7.1.x 7.1.33 미만, 7.2.x 7.2.24 미만, 7.3.x 7.3.11 미만 등에 영향을 미칠 수 있다.• Nginx: 웹 서버 소프트웨어로 가벼움과 높은 성능을 목표로 한다. 웹 서버, 리버스 프록시, 메일 프록시 기능을 가진다.• PHP: 프로그래밍 언어의 일종으로 동적 웹 페이지를 만들기 위해 설계됐다.큐냅은 “취약점은 Ngi

안랩이 친환경 경영의 의지를 담은 Every Little Detail라는 환경 캐치프레이즈와 함께 ‘환경 경영 방침’을 발표했다.안랩은 환경 경영 방침에서 환경 성과의 지속적 개선을 최우선 목표로 삼고 궁극적으로 안랩의 모든 경영 활동이 환경에 긍정적인 영향을 미치도록 노력하겠다고 다짐했다.안랩은 환경 방침에 ▲국내외 환경 관련 법규 준수 ▲사옥 내 에너지의 효율적 이용 · 관리 ▲환경경영 프로세스 구축 · 운영 ▲임직원 환경 인식 제고 ▲환경 경영 성과 공개 등 다섯 가지 환경 방침 실천사항을 담았다.다음은 안랩이 발표한 환경 방