1월 23일 파키스탄에서 전국적으로 발생한 대규모 정전에 대해 당국이 원인을 조사 중인 가운데, 일각에서는 이번 정전이 사이버 공격 때문이라는 주장이 나왔다.파키스탄의 에너지 장관 Khurram Dastgir는 “이번 정전의 배후에 해킹 공격이 있을 수 있다. 일부 남부 지방에서 주파수 편차가 보고됐다. 전압 변동이 있었고, 충격으로 발전 장치가 하나씩 중단된 것으로 보인다”라고 설명했다.이번 정전의 여파로 파키스탄 내 원자력-석탄 발전소 가동에 문제가 생겼으며, 파키스탄 정부는 시스템 복구를 위한 작업을 하고 있는 상황이다.한편

메타(Meta Platforms)가 페이스북 메신저와 인스타그램의 종단 간 암호화(E2EE, end-to-end encryption) 기능을 강화한다. 메타는 E2EE 기능을 점진적으로 업그레이드할 것이라고 발표했다.메타는 공지사항을 통해 “E2EE 기능을 업그레이드할 때 그 과정에 대해서도 사용자들에게 자세히 알릴 것이다. 메신저로 송수신되는 수십억 개의 메시지에 E2EE를 적용하려면 많은 테스트가 필요하다. 2023년에는 이 목표를 이루기 위해 계속해서 업데이트를 실행해 갈 예정이다"고 말했다.메타는 또한 테마, 사용자 지정 이

방송통신위원회(방통위)가 한국인터넷진흥원(KISA)과 함께 스팸 신고 시 이용자 불편을 해소하기 위해 ‘불법 스팸 간편 신고 앱’ 서비스를 제공한다.그동안 휴대 전화 ‘스팸 간편 신고’ 기능을 통해서도 문자 형태의 불법 스팸을 신고할 수 있었지만, 해당 기능은 삼성전자 단말기에만 탑재돼 아이폰 등 타 브랜드에서는 간편 신고 기능을 사용할 수 없는 불편함이 있었다.또한, ‘음성 스팸 신고’ 기능도 삼성전자의 최신 단말기에서만 제공돼 이용자가 음성 스팸을 차단하기 위한 추가적인 방안이 필요한 상황이었다.이러한 불편을 해소하기 위해 방통

안전보건공단이 1월 19일 경기 성남에 소재한 쌍용레미콘 성남사업소를 방문해 위험성 평가 추진 상황을 살피고, 자기 규율 예방 체계의 현장 확산을 위한 점검에 나섰다.이번 점검은 지난해 말 발표된 ‘중대재해 감축 로드맵’의 핵심 사항인 ‘자기 규율 예방 체계’ 확립의 중요성을 알리고, 현장 중심의 위험성 평가 이행 상황을 점검하기 위해 실시됐다.쌍용레미콘 성남사업소는 레미콘 제조 사업장으로 지난해 공단의 안전보건관리체계 구축 컨설팅 지원 등을 통해 지난해 위험성 평가 우수 사업장으로 인정받은 바 있다.이날 현장 점검에서는 유해·위험

개인정보보호위원회(개인정보위)가 최근 온라인쇼핑몰을 중심으로 크리덴셜 스터핑 등 계정 정보 도용 사례가 증가하고 있다며 온라인쇼핑몰 이용자와 기업들의 각별한 주의를 요구했다. 크리덴셜 스터핑(Credential Stuffing) 공격은 해커가 이미 유출되거나 사전에 탈취한 사용자 계정(ID)과 비밀번호를 다른 웹사이트 등에 무작위로 대입해서 로그인이 성공하면 해당 사용자 정보를 빼가는 공격 수법이다.온라인쇼핑몰 등 인터넷 이용자 중에는 여러 웹사이트에 동일한 계정(ID)과 비밀번호를 사용하는 경우가 많아, 한 곳에서 계정과 비밀번호

고용노동부에 따르면, 2022년 한 해 동안 644명의 노동자가 산업 재해(산재)로 사망한 것으로 나타났다. 이는 2021년에 683명이 숨진 것보다 39명(5.7%), 54건(8.1%) 감소한 수치다.가장 많은 사망자를 낸 업종은 건설업(341명)이었다. 이어 제조업(171명), 기타(132명) 순이다.재해 규모별로는 50인 미만 사업장에서 388명, 50인 이상 사업장에서 256명이 사망한 것으로 집계됐다.‘중대재해 처벌 등에 관한 법률(중대재해처벌법)’ 적용 대상인 50인 이상 사업장에서 발생한 사망자는 256명(230건)으로

노르웨이의 거대 해운사인 DNV가 랜섬웨어 공격을 받아 약 1000척의 선박이 피해를 입는 사고가 발생했다.DNV는 선박 설계, 엔지니어링, 위험 평가 등 선박 관리에 필요한 솔루션과 서비스를 제공하는 기업으로, 전 세계 선박 선급 시장에서 약 21%의 점유율을 가지고 있다.DNV에 따르면, 랜섬웨어 공격은 1월 7일에 발생했으며, 안전을 위해 선박 관리 시스템에 연결된 IT 서버는 모두 종료된 상태다.DNV는 자사의 다른 소프트웨어나 데이터가 보안 사고의 영향을 받은 징후는 아직까지 없다고 설명했다. 또한 협력사의 도움을 받아 사

설 연휴를 앞두고 기업들에게 랜섬웨어 주의보가 내려졌다. 명절 연휴에는 대다수 기업이 오랜기간 자리를 비우기 때문에, 랜섬웨어 공격자들이 활개를 칠 가능성이 높아진다. 이에 두산디지털이노베이션(DDI)은 글로벌 XDR 보안 전문 파트너사 사이버리즌과 함께 설 연휴를 맞아 기업들에게 보안 대응 방안을 제시했다.사이버리즌은 지난해 휴일이나 주말에 랜섬웨어 공격을 경험한 기업과 전 세계 보안 전문가 1203명을 대상으로 설문 조사한 ‘위험에 처한 조직: 랜섬웨어 공격자들은 휴가를 가지 않는다’의 결과를 발표했다.이 리포트를 통해 휴일 및

SK쉴더스가 민간 랜섬웨어 대응 협의체 ‘KARA’(Korea Anti Ransomware Alliance)와 함께 랜섬웨어 동향 보고서를 발간했다.SK쉴더스와 KARA는 1월 9월 랜섬웨어 동향 보고서를 처음 발간했으며, 올해에는 분기마다 보고서를 발표하며 진화하는 랜섬웨어에 대비할 수 있는 선제적인 보안 전략을 선보일 예정이다. 이번 보고서에는 지난해 4분기 가장 기승을 부린 주요 랜섬웨어 그룹의 공격 전략을 글로벌 보안 위협 표준 프레임워크 ‘마이터 어택’(MITRE ATT&CK)에 맞춰 각 단계별 공격 기법을 분석하고 대응

보안 기업 이스트시큐리티가 설 연휴를 맞아 주의해야 할 정보 보안 수칙 5가지를 공개했다. 1. 불법 파일 다운로드 및 불법 스트리밍 금지파일 공유 프로그램 등을 통해 유포되는 파일들의 경우 악성코드가 포함되어 있을 가능성이 높다. 영상 무료 스트리밍 사이트의 경우에도 수익 창출을 위해 붙어 있는 수많은 광고와 해당 서버들을 통해 악성코드가 자동으로 다운로드될 수 있어 주의가 필요하다.콘텐츠 다운로드나 영상 시청 시 반드시 공식 경로를 이용해야 하며, 웹 서핑 과정 중 의도하지 않은 파일이 자동으로 다운로드 될 경우 바로 삭제해야

하시코프(HashiCorp)가 쿠버네티스(Kubernetes)에서 인공지능(AI)-제로 트러스트(Zero Trust) 보안에 이르기까지 2023년에 예상되는 시장의 변화를 진단했다.하시코프는 2023년 클라우드 및 디지털 혁신 분야에서 기대되는 요소들이 무엇인지 주요 하시코프 리더들의 견해를 들어보았다.멀티 클라우드 및 제로 트러스트 보안과 같은 일부 추세는 이미 엔터프라이즈 환경을 변화시키고 있다. 반면 불확실한 거시 경제의 영향과 AI의 부상과 같은 다른 요소들은 이제서야 주목을 받기 시작했다. 어떠한 변화가 이어지든, 하시코프

빔 소프트웨어가 디지털 환경에서 진화하는 데이터 보호 기술의 이해를 돕기 위해 ‘2023 데이터 보호 트렌드 리포트(2023 Data Protection Trends Report)’를 발표했다.이 보고서에 따르면, 기업은 더욱 복잡한 하이브리드 IT 환경에 어려움을 겪고 있는 것으로 밝혀졌다. 많은 기업은 다양한 클라우드 전반에 걸쳐 운영 환경이 지속적으로 다변화됨에 따라 사이버 공격을 방지하고 이에 대응하기 위한 예산을 늘리고 있지만 IT 리더는 충분한 데이터 보호가 이뤄지지 않고 있다고 분석했다.올해 기업의 최우선 과제는 백업

이스트시큐리티가 비트코인 등 가상자산 분야 투자자를 노리는 사이버 공격을 발견했다고 밝혔다.이번 공격은 1월 12일, 국세청 공식 홈페이지 공지 사항을 통해 알려진 국세청 사칭 '세무조사 출석요구 안내통지문' 악성 메일과 동일한 해킹 공격으로 보인다. 이 이메일은 발신자를 ‘국세청 ’ 주소로 진짜처럼 보이게 정교하게 조작 후 공격을 수행했다.보통 해킹 메일을 구분하는 방법 중 하나가 발신지의 공식 주소 여부를 확인하는 것인데, 공격자가 이메일 발송 서버를 구축하거나 별도의 설정을 통해 실제

드라마앤컴퍼니가 운영하는 명함관리앱 리멤버(Remember)에서 365명의 개인정보가 유출되는 사고가 발생했다.업계에 따르면, 이번 사고는 1월 13일 고소득자 대상 프리미엄 서비스인 ‘리멤버 블랙’의 가입 방법을 문의한 365명에게 리멤버 측에서 단체 이메일을 발송하는 과정에서 발생했다.드라마컴퍼니는 고객들에게 보낸 공식 사과문에서 “메일 대량 발송 과정에서 수신자 목록이 노출되는 일이 발생했다. 유출된 개인정보는 수신자 분의 업무용 혹은 개인용 이메일 주소이다. 개발 방지를 위해 이메일 발송 절차 개선 등 필요한 조치를 취하도록

올 설 명절도 매년과 마찬가지로 피싱-스미싱 등 온라인 사기가 기승을 부릴 것으로 예상돼 각별한 주의가 필요하다. 과학기술정보통신부(과기정통부), 방송통신위원회, 금융위원회, 경찰청, 한국인터넷진흥원(KISA), 금융감독원은 설 연휴를 앞두고, 택배 배송, 교통 법규 위반 과태료 고지서 등으로 사칭한 스미싱, 지인 명절 인사 등으로 위장한 메신저 피싱 증가로 인한 이용자의 피해 주의를 당부했다.2022년 전체 스미싱 문자 탐지 현황을 보면, 국민적 관심도가 높은 택배 배송 사칭과 교통법규위반 과태료 고지 등 공공기관 사칭 유형이 주

유로폴(Europol, 유럽연합 법집행협력청)이 전 세계를 대상으로 온라인 투자 사기 행각을 벌인 사이버 범죄 집단을 체포했다.이번 검거 작전은 유로폴(Europol)과 유로저스트(Eurojust)의 지원으로 이뤄졌다. 유럽 ​​경찰은 독일 당국의 초기 요청에 따라 2022년 6월부터 수사를 지원했다.유로폴에 따르면, 범죄자들은 소셜 네트워크 광고를 사용해 자신들이 운영하는 웹사이트로 사람들을 유인했다. 이후 콜센터 상담을 통해 사람들이 가짜 가상자산에 돈을 투자하도록 속였다.유로폴은 현재까지 범죄에 연루된 261명(불가리아 42명

비전 AI 기업 인텔리빅스가 서울 중구에 다중 밀집 인파 사고 예방을 위해 AI 군중 안전 솔루션을 시범 운영했다.서울의 대표 밀집 구역 중 하나로 꼽히는 중구에 지난 12월 22일부터 올해 1월 7일까지 기존 CCTV 인프라에 인텔리빅스의 AI 군중 안전 솔루션이 적용, 시범 운영됐다.대규모의 인파가 집중될 것으로 예상되는 지역 내 CCTV 4대를 선정 후 1㎡ 당 집중돼 있는 인원수를 딥러닝 알고리즘을 통해 영상 분석한 뒤 안전, 관심, 경계, 주의, 위험 총 5단계로 판별해 화면에 표출한다.실시간으로 위험 상황을 모니터링해 1

캐나다의 최대 주류 소매 업체 '주류 통제 위원회(LCBO)'에서 고객 신용카드 정보가 해킹되는 사건이 발생했다.LCBO는 2023년 1월 10일 Magecart라는 사이버 공격을 받았다고 발표했다. LCBO에 따르면, 해커는 LCBO 웹사이트의 Canadian Liquor Control Board를 손상시키고, 회사가 주문을 확인하는 동안 고객의 신용카드 정보를 훔치기 위한 악성코드를 삽입했다.LCBO 측은 “온라인 판매 시 고객 정보를 훔치는 해킹 공격을 발견했다. 해커가 웹사이트에 악성코드를 삽입한 것을 확인할 수 있었다. 2

항공안전기술원이 공항 보안 검색용 X선 검색 장비 개발과 인증 심사 과정을 마쳤다.항공안전기술원은 1월 13일 씨엔아이가 개발한 엑스선 검색 장비(모델명 CNI 620D)에 대해 항공 보안 장비 성능 인증서 수여식을 진행했다.이번 항공 보안 장비 인증 행사는 해당 장비가 2022년 1월부터 제작자의 품질 시스템 평가와 항공안전기술원·한국산업기술시험원의 성능 평가 시험을 거쳐 국토부·민간 전문가로 구성된 인증 심사 위원회 심의를 통과(2022년 12월)함에 따라 진행하게 됐다.공항에서 사용되는 엑스선 검색 장비는 소형(기내 반입 가능

SK쉴더스와 하나금융그룹이 맞춤형 보안 및 케어 솔루션 지원을 통해 소상공인의 지속 가능 성장을 돕는 ‘소상공인 디지털 전환 지원 사업’을 진행한다.이번 사업은 전국 소상공인 사업장 180 곳을 선정해 이들에게 필요한 AI CCTV, 무인 주문 시스템 등 디지털 인프라와 사업장 환경 케어 솔루션, 디지털 역량 강화 교육 등을 제공하는 상생 협력 활동이다.SK쉴더스와 하나금융그룹은 상대적으로 디지털 기술 접근이 여의치 않아 사업장 운영에 어려움을 겪는 소상공인들이 성공적으로 디지털 전환에 대응하고 경쟁력을 갖출 수 있도록 돕는다는 계