고용노동부와 산업안전보건공단이 대·중소기업이 자율적으로 연대해 안전 보건 수준 향상과 그 격차를 해소하고, 활동이 우수한 기업에 혜택을 부여하는 ‘대·중소기업 안전 보건 상생 협력 사업’을 시행한다.중소 기업은 유해·위험한 공정과 작업을 수행하는 경우가 많으나 사업장 내 안전 보건 관리에는 소홀한 경우가 있어 역량 있는 대기업을 통해 다수 협력 기업과 지역 중소 기업의 안전 보건 수준을 높이고자 하는 취지이다.대·중소기업은 안전보건관리체계를 구축하고 확산해 안전 보건 수준을 높이는 다양한 활동을 공동으로 실시할 수 있다.대기업은 추

유럽 집행 위원회(이하 ‘위원회’)가 보안 문제를 이유로 직원들에게 틱톡 앱 사용을 금지시켰다.위원회의 한 고위 관계자는 2월 23일 모든 직원이 디지털 기기에서 틱톡을 제거하고, 만약 부득이하게 사용해야 하는 경우 업무 관련 앱을 모두 지워라는 지시를 받았다고 밝혔다. 위원회는 사내 메일을 통해 "위원회의 데이터를 보호하고 사이버 보안을 강화하기 위해 위원회 모바일 장치 서비스에 등록된 회사 장치 및 개인 장치에서 틱톡 사용을 금지하기로 결정했다”라고 말했다.소냐 고스포디노바 위원회 대변인은 브뤼셀에서 열린 언론 브리핑에서 "이번

개인정보보호위원회(개인정보위)가 CJ 올리브영의 개인정보 유출 사고에 대해 조사에 착수했다.이번 조사는 CJ 올리브영이 2월 21일 회원 이름, 프로필 사진, 회원 등급, 배송지 주소 등 정보가 유출됐다며, 개인정보보호위원회 등에 유출 사실을 신고한 것에 따른 조치다. 개인정보위는 CJ 올리브영에 대해 이용자에게 유출 통지·신고 기한 준수가 적법하게 이뤄졌는지와 유출 경위 및 규모, 기술적·관리적 보호조치 위반 여부 등 개인정보 보호법 위반에 대해서 조사한다고 밝혔다.CJ 올리브영의 위반 사항이 확인되면 행정 처분하고 재발 방지 대

애플의 iOS, iPadOS, macOS에서 사용자의 개인정보에 접근할 수 있게 하는 보안 취약점이 발견됐다.이번에 발견된 취약점은 CVE-2023-23520, CVE-2023-23530, CVE-2023-23531 등 3개이며, Trellix ARC(Advanced Research Center)의 보안 연구원 Austin Emmitt에 의해 처음 알려졌다.Trellix ARC 보안팀에 따르면, 공격자는 취약점을 통해 샌드박스 외부에서 상승된 권한을 얻어 임의 코드를 실행할 수 있다. 특히 CVE-2023-23531는 장치의 Fou

알체라가 2월 17일 행정안전부 관계자들과 함께 알체라 판교 본사에서 AI 기반의 과학적 재난 관리에 대해 논의하는 시간을 가졌다. 이번 논의는 행정안전부의 미국 재난 관리 정책 현장 방문일정의 후속 조치의 일환으로 이뤄졌다.황영규 알체라 대표는 알체라의 3가지 AI 핵심 기술인 ▲얼굴 인식 ▲행동 인식 ▲이상 상황 감지 기술을 설명하고 각 기술의 과학적 재난 관리 실용화 추이를 전했다. 황영규 대표는 알체라 AI 핵심 기술을 활용한 비접촉식 출입 통제 체계와 이상 행동 감지를 통한 생활 안전 확보 방안과 함께 산불 및 실내 화재

맨디언트가 발간한 ‘글로벌 위협 인텔리전스 리포트(Global Perspective on Threat Intelligence)’에 따르면, CISO 등 사이버 보안 의사결정권자의 96%가 위협 인텔리전스의 품질에 만족하지만 이를 효과적으로 적용하는 데는 어려움을 겪고 있는 것으로 나타났다. 특히, 한국의 경우 사이버 위협에 대한 실질적인 이해는 부족하지만 보안에 대한 만족도는 상대적으로 높아, 기업의 사이버 보안에 대한 현실 감각이 글로벌 평균에 비해 떨어지는 것으로 분석됐다.맨디언트는 2월 20일 서울 강남파이낸스센터에 위치한 구

아크로니스가 전 세계의 주요 40여팀 이상의 스포츠 클럽과 협력을 맺고 사이버 보호 솔루션(Cyber Protection for major sports clubs)과 서비스를 제공한다.아크로니스의 백업·재해 복구·보안·관리를 모두 지원하는 클라우드 통합 사이버 보호 솔루션 및 서비스는 안정성과 성능으로 데이터, 시스템 및 인프라를 포함한 팀의 전체 IT 자산을 보호하고, 데이터 워크플로우를 최적화해 경기장 안팎에서 팀이 기량을 발휘할 수 있도록 지원한다. 아크로니스코리아 고목동 지사장은 “과거의 스포츠 경기가 순수하게 육체의 우월함

블록체인 데이터 분석 기업 체이널리시스(Chainalysis)가 북한 해커 ‘큐빗’의 해킹 사례를 공개했다.큐빗(Qubit)는 BNB 체인을 기반으로 구축된 대한민국의 디파이 대출 프로토콜이다. 큐빗은 큐브리지(QBridge)라는 관련 프로토콜을 통해 사용자가 다른 체인의 자산을 BNB 체인으로 이동하지 않고도 큐빗에서 빌릴 수 있도록 한다. 사용자는 담보로 잡고 싶은 자산을 해당 자산의 체인에 있는 큐브리지 스마트 계약으로 보내고, 큐브리지는 BNB 체인에 해당 자산을 생성한다.많은 크로스 체인 브리지 해킹 사건과 유사하게 해커들

체크포인트 소프트웨어 테크놀로지스(Check Point Software Technologies)가 삼성전자(Samsung Electronics)와 모바일 관련 부문 공격 대응을 위한 파트너십을 체결했다.체크포인트와 삼성의 통합 솔루션은 임직원들이 모바일 디바이스를 사용해 중요한 비즈니스 업무를 수행하고, 민감한 비즈니스 자산에 액세스하는 동안 비즈니스 보안을 구현하는 가장 정교한 모바일 관련 공격을 방지하는 데 도움을 가져다준다.대규모 원격근무 환경 전환으로 모바일 공격 영역이 크게 확대되면서 기업의 97%는 여러 공격 벡터에서 모

국민재난안전총연합회가 3월 3일 ‘서울특별시교육청 학생체육관(잠실학생체육관)’에서 제1회 국민재난안전총연합대회를 개최한다.국민재난안전총연합회는 지난 3년간 본회와 지회에서 국민의 안전과 재난 사고 예방을 위한 ‘재난안전보안관’을 모집해 활동했다.재난안전보안관은 생활 안전, 교통 안전, 자연 재난, 사회 기반 체계, 범죄 안전, 보건 안전 등 6대 안전 분야 사고를 예방하고 생활 속 안전 위반 행위에 대해 행정 주도의 안전 점검 한계를 보완하고자 마련된 민간 주도의 국민 참여형 신고·점검 제도다.재난안전보안관은 안전 사고 취약 지역

현대·기아자동차의 차량에서 USB를 악용해 자동차를 해킹할 수 있는 보안 취약점이 발견돼 회사가 이를 패치하기 위한 긴급 소프트웨어 업데이트를 발표했다.현대자동차그룹에 따르면, 미국 10대 사이에서 SNS 틱톡을 통해 '엔진 이모빌라이저'가 없는 현대·기아자동차 차량을 대상으로 차를 훔치는 방법을 공유하는 절도 챌린지가 유행했다. 이를 통해 USB 케이블을 사용해 강제로 점화 실린더를 작동시켜 시동을 걸 수 있었다.업계에 따르면, 이 결과로 미국에서는 현대·기아자동차 차량에 대한 절도가 급증했다. 2022년 로스앤젤레스에서는 차량의

체이널리시스가 ‘2023 가상자산 범죄 보고서’의 일부인 스캠(Scam) 보고서를 발표했다. 스캠 보고서는 투자 스캠, 로맨스 스캠, 돼지도살(Pig Butchering) 스캠 등 작년에 성행했던 스캠 유형들이 가상자산 생태계에 어떤 영향을 미쳤는지 분석하고 있다.보고서에 따르면, 2022년 전체 가상자산 스캠 수익은 59억 달러(약 7조 5785억 원)로 2021년 109억 달러(약 14조 10억 원)에서 46% 감소했다. 작년에 가장 높은 수익을 올린 상위 10개 스캠 모두가 ‘투자 스캠’ 이었다.1인당 피해액은 ‘로맨스 스캠’

LG유플러스가 지난 1월 발생한 개인정보 유출, 디도스 공격과 관련해 2월 16일 기자 간담회를 열고 사건 경위와 피해 보상 등 종합적인 대응 방안을 발표했다.LG유플러스에 따르면, 이번 사건으로 약 29만 명의 개인정보가 유출됐다. 유출된 정보는 고객 이름, 전화번호, 암호화된 비밀번호, 암호화된 주민등록번호, 단말기 번호 등이다. 금융 관련 정보는 포함되지 않은 것으로 파악됐다.유출 사실은 1월 1일 다크웹 내 한 해킹 포럼에 LG유플러스 고객의 정보를 판매한다는 글이 올라오면서 처음 알려졌다. 당시 판매자는 유출된 정보의 규모

미국 오클랜드시가 2월 8일 대규모 랜섬웨어 공격을 받았다. 공격으로 시 전체의 IT 인프라가 피해를 입었고, 이에 시는 2월 14일 비상 사태를 선포했다.오클랜드시의 IT 담당 부서는 현재 추가 피해를 막고, 인프라를 보호하기 위해 모든 시스템을 오프라인으로 전환했다.시는 공식 발표를 통해 “인프라의 핵심 기능인 긴급 구조 시스템, 재무 데이터, 화재·비상 자원은 영향을 받지 않았지만, 공격으로 인해 시스템 운용이 지연될 수 있다”고 전했다.이어 “2월 8일에 시작된 랜섬웨어 공격으로 네트워크 중단 현상이 계속되고 있다. 시의 통

개인정보보호위원회(개인정보위)가 2월 15일 은행회관 국제회의실에서 ‘코로나19의 교훈: 팬데믹과 개인정보 보호’를 주제로 2022-2023 개인정보 미래포럼 제8차 회의를 개최했다.이번 회의는 ‘미래사회 변화와 국민 개인정보 안전’ 대주제로 진행하는 두 번째 토론회로, 고학수 개인정보위 위원장과 윤종수 민간의장, 미래포럼 위원, 관계부처 및 외부 전문가 등 20여 명이 참석한 가운데 진행됐다.먼저, 질병관리청 정우진 정보통계담당관이 ‘코로나19의 교훈: 팬데믹과 개인정보 보호’를 발표하고, 가천대학교 의과대학 정재훈 교수가 ‘CO

보안 기업 이셋(ESET)이 발표한 'T3 2022: 전쟁이 사이버 공간을 만났을 때' 보고서에 따르면, 러시아의 우크라이나 침공이 시작된 이후 전 세계적으로 랜섬웨어 등 멀웨어를 이용한 사이버 공격이 점점 강해지고 있다.전쟁과 관련해 여러 랜섬웨어 모방 와이퍼가 등장해 우크라이나 기업들을 표적으로 삼고 있는 상황이다. 다음은 이셋이 분석한 랜섬웨어 공격의 최근 동향이다.• 2022년 기준 무차별 대입 공격의 일일 평균 공격 시도 횟수는 약 1억 회에 달했다.• 2021년 12월부터 패치가 이뤄졌음에도 불구하고 Log4j의 악용 시

애플이 아이폰과 맥북 등 자사 제품에 영향을 미치는 새로운 보안 취약점과 관련된 긴급 보안 업데이트를 발표했다.이번에 발견된 취약점(CVE-2023-23529)은 웹킷(WebKit)의 유형 관련 문제로, 한 IT 기업 연구팀에 의해 발견됐다.취약점은 공격자가 악의적으로 제작된 웹으로의 접속을 유도해 임의 코드를 실행할 수 있게 만드는 것으로 파악됐다.또한 취약점은 아이폰8 이상 모델, 아이패드 프로의 모든 모델, 아이패드 에어 3세대 이상, 아이패드 5세대 이상, 아이패드 미니 5세대 이상 등 다수 제품에 영향을 미칠 수 있다.애플

LG전자가 고객들의 온라인 사기 피해를 예방하기 위해 나섰다.최근 LG전자의 프리미엄 가전 이미지를 미끼로 한 사기 행각이 늘고 있다. LG전자 제품을 파는 것처럼 가장한 위장 사이트로 접속을 유도하고 현금 결제하면, 실제 제품은 배송하지 않고 연락을 끊는 식이다.이에 LG전자는 고객의 권익을 보호하고 건전한 시장 조성을 해치는 행위에 경각심을 일깨우기 위해 위장 사이트 피해 예방 활동을 펼치고 있다.LG전자는 우선 자사 홈페이지에 접속한 고객들에게 온라인 사기 피해에 대한 경고 ‘팝업 창’을 게시했다. 팝업 창에는 온라인 사기 수

러시아 해커 그룹 킬넷(Killnet)이 나토의 특수 작전 본부(NSHQ) 웹사이트에 디도스(DDoS) 공격을 감행했다. 영국 언론 텔레그래프는 "킬넷이 자신들이 운영하는 텔레그램 채널을 통해 '우리는 나토를 공격하고 있다'고 밝혔다"고 보도했다. 나토는 킬넷의 공격에 대해 “나토의 사이버 전문가들은 일부 나토 웹사이트에 영향을 미치는 사건을 적극적으로 해결하고 있다”고 말했다.킬넷의 공격으로 나토의 웹사이트는 몇 시간 동안 접속이 제한됐다. 또한 나토와 협력해 군사 및 인도적 항공 운수 업무를 지원하는 다국적 이니셔티브(Strat

반이란 정부 성향을 지닌 Ali's Justice라는 해커 그룹이 2월 11일 이란 혁명의 날 44주년을 맞이해 열린 에브라힘 라이시 이란 대통령의 생방송 연설 중에 국영 TV 방송을 해킹했다.Ali's Justice는 이란의 국영 TV와 라디오를 통해 이란인들에게 정부 은행에서 돈을 인출할 것을 요구하고 ‘이슬람 공화국에 죽음을’이라는 슬로건을 방송했다.또한 Ali's Justice는 시민들에게 이란 정부에 항의할 것을 촉구하면서 2023년 2월 16일에 열릴 공개 시위에 참여하라고 말했다.로이터 통신에 따르면, 해킹으로 인해 생