보안 기업 하우리가 특정 포털사이트로 위장해 특정인을 겨냥한 악성 메일이 배포되고 있다며 주의를 요망했다.하우리에 따르면, 피싱 메일은 포털사이트 관리자가 발송한 것처럼 ‘master’, ‘daurn’의 단어가 포함된 발신자 계정을 사용했고, 수신자의 긴급함을 유도하기 위해 ‘[긴급]’이라는 단어를 메일 제목에 포함했다.또한 이전에 피싱 메일로 사용했던 웹 소스를 그대로 사용하여 수신자가 비밀번호 변경 시 포털사이트 페이지가 아닌 카카오 비밀번호 변경 웹 페이지로 연결되는 헛점도 보였다.특히 해당 피싱 메일에서 주목할 점은 수신자가

트위터가 최근 온라인에서 판매되고 있다고 보도된 고객 개인정보는 트위터의 시스템 취약점 악용으로 인해 유출된 것이 아니라고 밝혔다.트위터는 1월 11일(현지 시각) 자사 블로그를 통해 “관련 조사를 시행한 결과, 해커가 시스템 취약점을 악용해 정보를 훔쳤다는 증거를 찾지 못했다”고 주장했다.2022년 12월, 약 4억 개 이상의 트위터 사용자 이메일과 전화번호가 유출됐다는 소식이 전해졌다. 당시 다수 언론은 당시 유출이 2022년 1월 발견됐던 동일한 취약점을 통해 유출됐다고 보도했다.이와 관련해 트위터는 "조사 결과, 이전에 보고

LG유플러스가 현대엘리베이터와 함께 AI 기반의 승객 안전 보호 시스템을 개발했다.양사는 지능형 영상 분석 및 음성 인식 기반의 승객 안전 보호 시스템 개발 협력을 위해 1월 12일 양해각서(MOU)를 체결했다고 밝혔다.이번에 개발된 안전 보호 시스템의 서비스 명칭은 '미리 뷰(MIRI VIEW)'로, 이는 지능형 영상 분석 및 음성 인식을 통해 엘리베이터에서 발생할 수 있는 안전 사고를 사전에 인지 및 예방한다는 의미를 담고 있다.일반적으로 승객이 엘리베이터 탑승 중 특이사항이 발생하면 비상통화장치를 이용해 신고하고 있으나, 이

개인정보보호위원회(개인정보위)가 한국인터넷진흥원과 함께 도입 초기에 있는 개인정보 보호·활용 기술의 표준화를 본격 추진한다. 이를 통해 양 기관은 개인정보 보호 기술의 국제 표준을 선도하고 개인정보 분야 연구개발(R&D)과 연계해 성과를 확산시켜 나갈 계획이다.개인정보위는 향후 5년(2023~2027)간 표준화 방향과 전략을 담은 개인정보 보호·활용 기술 표준화 추진 계획을 수립하고 이를 1월 12일 공개했다.이번 추진 계획은 개인정보 분야 연구 개발(R&D)과 연계 강화를 위해 ‘개인정보 보호·활용 기술 분류 체계’와 국내·외 표

영국 우편 서비스 로열메일에서 사이버 사건이 발생해 일부 우편 서비스가 차질을 겪고 있다.로열메일에 따르면, 구체적으로는 국제 우편 서비스에 문제가 생겼으며 이로 인해 해외로 보내는 물품 발송이 중단됐다.로열메일은 사이버 사건에 대한 세부적인 정보는 파악되지 않았으며 복구와 사건 조사를 위해 외부 전문가와 소통 중이라고 전했다. 또한 로열메일은 우편 배송 시스템을 복구하는 동안 수출품을 잘 보관할 것이라고 말했다.한편, 영국 국가사이버보안센터(National Cyber Security Center)는 이번 사건을 조사하기 위해 국립

에스씨케이컴퍼니와 다노가 개인정보 보호법을 위반해 총 1300만 원의 과태료 처분을 받았다.개인정보보호위원회(개인정보위)는 1월 11일 제1회 전체 회의를 열고, 개인정보 보호 법규를 위반한 2개 사업자에 대해 총 1300만 원의 과태료를 부과하기로 결정했다.개인정보위는 언론 보도 및 민원 신고, 유출 신고에 따라 2개 사업자에 대한 조사에 착수했고, 조사 결과 안전 조치를 소홀히 하거나 개인정보 유출 신고를 하지 않은 사실을 확인했다.처분 대상 사업자의 구체적인 위반 행위는 다음과 같다. 에스씨케이컴퍼니는 누리집(홈페이지) 시스템

줌(Zoon)의 화상 회의 플랫폼 ‘줌 룸(Zoom Room)’에서 로컬 권한 상승을 통한 기기 제어 등 심각한 문제를 일으킬 수 있는 보안 취약점이 4개 발견됐다. 줌은 취약점 발견 후 패치를 실행했다고 밝혔다.다음은 줌에서 해결한 취약점에 대한 세부 정보다.• CVE-2022-36930(CVSS 점수 8.2): 윈도우 인스톨러용 룸의 로컬 권한 상승이 취약점은 버전 5.13.0 이전의 윈도우용 줌 룸 설치에 영향을 미친다. 권한이 낮은 로컬 사용자는 공격 체인에서 이 취약점을 악용해 자신의 권한을 시스템 사용자에게 양도할 수 있

아시아태평양 지역 소비자의 절반 정도가(42%) 기업의 보안에 대한 신뢰를 잃은 후 해당 기업과의 거래를 중단한 것으로 나타났다.디지서트(DigiCert)는 1월 11일 ‘2022 디지털 신뢰 현황 조사 보고서(2022 State of Digital Trust Report)’를 발표했다.보고서에 따르면, 기업이 디지털 신뢰를 관리하지 않는다면 고객의 88%는 거래 기업의 교체를 고려할 것이라고 답했고, 57%는 교체할 가능성이 있다고 답했다.디지털 신뢰를 통해 기업 및 개인 사용자들은 자신의 디지털 흔적(Footprint)이 안전하

다크웹을 통한 마약 밀매가 급증하고 있어 주의가 필요하다. 사이버 보안 기업 리시큐리티는 다크웹에서 운영되는 마약 밀매 시장에 대한 보고서를 발표했다.이번 보고서는 다크웹을 통한 마약 거래 시장과 관련된 분석을 담고 있다. 보고서는 국제법 집행 기관, 사이버 범죄 수사관 및 정보 전문가에게 정보를 제공하는 것을 목표로 한다.리시큐리티가 발표한 보고서에 따르면, 다크웹 내 마약 밀매 시장은 안드로이드 기반 앱과 같은 새로운 방법을 통해 급속도로 커지고 있다.전문가들에 따르면, 2022년 4월 독일 연방형사경찰청이 FBI, DEA, I

러시아 해커 집단 콜드 리버(Cold River APT)가 2022년 8~9월 미국에 있는 3개의 핵 연구소를 공격한 것으로 알려졌다.로이터 통신에 따르면, 콜드 리버는 미국의 핵 연구소인 Brookhaven(BNL), Argonne(ANL), Lawrence Livermore National Laboratories(LLNL)를 대상으로 가짜 로그인 페이지를 만들어 연구팀에게 스피어 피싱 메시지를 보내 암호 유출을 유도했다.로이터 통신은 해커가 핵 연구소의 네트워크에 침입했는지, 연구소 시스템이 영향을 받았는지는 확인되지 않았다고

퀄컴(Qualcomm) 스냅드래곤에서 소프트웨어(SW) 보안 취약점이 발견돼 마이크로소프트, 레노버, 삼성 등 다수 글로벌 기업의 제품이 영향을 받은 것으로 알려졌다.이번 취약점은 소프트웨어 보호 기업 Binarly의 efiXplorer팀, OPPO Amber Security Lab의 Zinuo Han, IceSword Lab의 Gengjia Chen, 연구원 nicolas STEALIEN의 장선웅, Baidu Security의 Le Wu 등에 의해서 발견됐다.퀄컴은 최근 보안 공지를 통해 스냅드래곤 제품군의 22개의 SW 취약점을

독일의 보안 소프트웨어 개발자 블라디미르 팔란트(Wladimir Palant)가 자신의 블로그를 통해 한국 인터넷 환경의 취약점을 지적하면서 국내 보안 업계에 파장을 예고하고 있다.블라디미르 팔란트는 세계적으로 많은 사용자들을 보유한 광고 차단 프로그램 ‘애드블록 플러스(Adblock Plus)’의 개발자로, 2003년부터 브라우저의 확장 프로그램을 개발해 왔다고 자신을 소개하고 있다.팔란트가 올해 1월 2일 자신의 블로그 Almost Secure에 올린 내용에 따르면, 그는 비정상적으로 사용자가 많은 한국의 애플리케이션을 발견하고

폴란드 당국이 스파이 활동 혐의로 2022년 4월 체포한 러시아 정보총국(GRU) 소속 러시아인과 벨로루시인 두 명을 기소했다.폴란드 측에 따르면, 두 스파이는 폴란드의 방위에 중요한 군사 시설에 대한 정보와 군부대의 전투 능력, 사기 및 기능에 대한 정보를 수집했다.바르샤바 검찰청은 “수사 결과, 이들이 러시아 총정보국 활동에 가담한 사실을 확인했다. 이들은 폴란드 군대의 중요한 시설을 정찰하고 관련 정보를 얻는 작업을 수행했다. 특별 임무를 수행하는 전력에 대한 정보를 빼갔다”라고 설명했다.검찰청에 따르면, 체포된 벨로루시인은

고용노동부 산하 안전보건공단이 사업장의 안전·보건 시설 개선을 위한 ’2023년 산재 예방 시설 융자금 지원 사업’ 접수를 1월 9일부터 시작한다.‘산재 예방 시설 융자금 지원 사업’은 사업장에 안전성 향상을 위해 유해·위험 기계·기구나 방호 장치 등 산재 예방 시설 투자 비용을 장기·저리 조건으로 융자 지원하는 사업이다.지원 대상은 산업재해보상보험에 가입한 사업장 및 산재 예방을 목적으로 설립된 법인 또는 민간 기관이다.우선적으로, 자기 규율 예방 체계 구축을 위한 안전 보건 관리 체계 구축 컨설팅에 참여하거나 위험성 평가 인정을

유럽연합(EU)이 개인정보 관련 규정을 위반했다는 이유로 메타(구 페이스북)에 3억 9000만 유로(약 5260억 원)의 벌금을 부과했다.1월 4일(현지 시간) CNBC 등 외신에 따르면, 아일랜드 데이터보호위원회(DPC)는 메타의 맞춤형 광고가 EU 개인정보보호규정(GDPR)을 위반했다며 페이스북에 2억 1000만 유로(약 2830억 원), 인스타그램에 1억 8000만 유로(약 2430억 원)의 벌금을 부과했다고 밝혔다.DPC는 페이스북과 인스타그램은 맞춤형 광고를 제공하기 위해 개인정보 사용을 동의하는 과정에서 GDPR을 어겼다

트위터에서 또 대량으로 개인정보가 유출되는 사건이 발생했다. 외신 블리핑컴퓨터에 따르면, 트위터 사용자 약 2억 3500만 명의 이메일 주소가 포함된 데이터베이스(DB)가 유명한 해커 포럼에 게시됐다.블리핑컴퓨터는 해커 포럼에 DB가 게시된 후 유출된 데이터가 진짜 사용자들의 개인정보인지 확인하고 있으며, 현재까지 파악된 정보는 실제 사용자의 이메일 주소로 확인됐다고 밝혔다.2022년 1월, 한 보안 전문가는 트위터에서 개인정보 관련 설정을 하더라도 공격자가 사용자의 전화번호와 이메일로 트위터 계정을 찾을 수 있는 취약점을 발견했다

페라리, BMW, 메르세데스 벤츠 등 전 세계의 유명 자동차 제조사에서 API(Application Programming Interface: 애플리케이션 프로그램 인터페이스)와 관련된 치명적인 보안 취약점이 발견됐다.사이버 보안 전문가 Sam Curry와 그의 연구팀은 다수 자동차 제조사가 만든 자동차와 자동차 솔루션 기업에서 구현한 다양한 서비스에서 보안 취약점을 발견했다고 밝혔다.연구팀에 따르면, 이번 취약점은 공격자가 자동차 잠금 해제에서 차량 추적까지 다양한 활동을 할 수 있게 만든다. 또한 취약점은 기아, 혼다, 인피니티,

미국의 철도 제조사 웹텍(wabtec corporation)이 록빗(Lockbit) 랜섬웨어의 공격을 받았다. 이로 인해 웹텍의 시스템 내에 있는 다수 개인정보가 유출됐다.웹텍은 미국의 기관차, 화차 등 여객 운송 차량을 제조하는 기업으로, 전 세계에 약 2만 5000명의 직원과 50개의 공장을 가지고 있다.웹텍이 발표한 성명에 따르면, 록빗 랜섬웨어 집단은 2022년 3월 15일에 회사 네트워크를 침해하고 내부 시스템을 감염시켰다. 공격 사실은 6월 26일 감지됐고, 이에 웹텍 측은 사고 경위를 조사하기 시작했다.웹텍은 공식 발표

캐나다 벤쿠버의 광산 기업인 CMMC(Canadian Copper Mountain Mining Corporation)이 랜섬웨어 공격을 받아 공장이 폐쇄되는 등 큰 피해를 입었다.CMMC는 2022년 12월 27일 공장 제어 시스템이 랜섬웨어 공격을 받아 공장 운영에 영향을 받았다고 발표했다.CMMC는 브리티시컬럼비아주 남부 프린스턴 타운 근처에 위치한 지분 75% 소유의 Copper Mountain 광산에서 연간 약 1억 파운드(약 1529억 원)의 구리 등가물을 생산한다.회사 측은 공격에 대응하고 있으며, 공장 제어 시스템에 대

지난 2022년 한 해 동안 미국 정부 기관, 병원, 학교 등 500여 개 기관이 랜섬웨어의 공격을 받은 것으로 알려졌다.보안 기업 Emsisoft는 ‘미국의 랜섬웨어 현황: 보고서 및 통계 2022’를 통해 2022년 미국에서 발생한 랜섬웨어 사고를 집계했다.이 보고서는 공개 진술, 언론 보도, Tor 유출 사이트, 타사 정보 피드 등 다양한 데이터를 통해 작성됐다. Emsisoft 연구팀은 보고된 수치는 정확한 수치는 아니며 기록된 사건 외에도 더 많은 사건이 있을 가능성이 있다고 설명헀다.다음은 Emsisoft가 발표한 보고서