아크로니스가 피싱 및 MFA(다중 인증) 피로 공격 증가에 주목한 ‘2022년 하반기 사이버 위협 및 동향 보고서(cyberthreats and trends report for the second half of 2022)’를 발표했다.이 보고서는 피싱 공격과 함께, 침해 사고에 자주 사용되는 방법으로 MFA(멀티 팩터 인증) 푸시 알림을 계속 보내 상대방을 지치게 만들어 우발적으로 로그인 승인 버튼을 누르게 만드는 공격인 ‘MFA 피로 공격(fatigue attacks)’이 크게 증가하고 있다고 밝혔다.아크로니스의 사이버 보호 운영

산림청이 산림청은 기후 변화로 대형화되는 산불, 산사태, 산림병해충 등 3대 산림 재난에 대비해 2023년 총 6543억 원의 예산을 투입한다.산림청은 산림 재난에 효과적으로 대응하기 위해 2022년 12월 29일 자로 국장급 기구인 ‘산림재난통제관실’을 신설했다. 산림재난통제관은 기존의 산불방지과, 산사태방지과, 산림병해충방제과와 신설 예정인 중앙산림재난상황실을 관장하게 된다.또한, 기존의 산림보호법에서 산림 재난 관련 부분을 분리해 ‘산림재난방지법’을 제정한다. 재난 대응에 필요한 주민 대피 명령 제도, 산림 재난 방지 기반 시

구글이 앱 사용자 무단 위치 추적 등 개인정보와 관련한 미국 내 두 건의 소송을 해결하기 위해 2950만 달러(약 376억 9805만 원)를 지불하기로 합의했다.구글은 소송을 제기한 인디애나 주와 워싱턴 DC에 각각 2000만 달러(약 255억 5000만 원)와 650만 달러(약 83억 375만 원)를 지불할 예정이라고 밝혔다.칼 라신 워싱턴DC 법무장관은 "구글이 수집하는 위치 정보는 중요한 개인정보에 해당하므로 구글은 수집 정보를 사용자에게 반드시 알려야 한다. 이번 소송은 구글이 사용자의 위치 추적 통제 권한을 제한해서 일어난

폴란드 보안국이 우크라이나 침공 이후 러시아 해커들의 사이버 공격이 점점 강해져 현재는 심각한 수준에 달하고 있다고 우려했다.폴란드 보안국에 따르면, 러시아는 정부, 기업, 언론 등을 포함해 폴란드의 모든 기관을 노리고 있는 상황이다. 폴란드 보안국은 “폴란드 내의 모든 기관이 러시아 해커의 공격 대상이 되고 있다. 특히 에너지, 방산 시설 등 국가 핵심 인프라는 더 위험하다”라고 설명했다.폴란드 정보국은 폴란드에 대한 러시아의 사이버 공격은 폴란드가 우크라이나를 지원하는 것에 대한 푸틴의 보복이라고 보고 있다.2022년 7월, 친

멘로시큐리티가 외부 해킹 위협에 대응하기 위한 ‘웹 격리(RBI)를 통한 인터넷 망분리 전략’을 제시했다.기존 ‘인터넷 망분리’는 오늘날 해킹 위협의 90% 이상이 웹을 통해 진행되는 상황에서, 외부의 공격으로부터 내부 자료를 보호하기 위해 업무용 내부 망과 인터넷 망을 분리하는 네트워크 보안 방법을 사용했다. 이와 같은 인터넷 망분리는 고비용 투자에 비해 악성코드 감염으로 인한 내부망에 대한 데이터 유출이나 서비스 장애를 예방할 수는 있지만 사용자 업무 생산성 저하가 문제시 됐다.또한 인터넷 망분리는 인터넷 망에 추가적인 보안 시

미국 루이지애나 주에 위치한 레이크찰스 메모리얼 병원 시스템(LCMHS, Lake Charles Memorial Health System)이 랜섬웨어 공격을 받아 환자 26만 9752명의 개인정보가 유출되는 사고가 발생했다. LCMHS는 루이지애나주 남서부에서 가장 큰 규모의 비영리 지역 사회 의료 시스템이다.이번 공격은 2022년 10월 21일 병원 내부 보안 팀에 의해 발견됐다. 보안팀에 따르면, 공격자는 환자의 이름, 주소, 생년월일, 의료 기록, 환자 식별 번호, 건강 보험 정보, 결제 정보, 받은 치료 관련 임상 정보, 사

한국핀테크지원센터가 핀테크 기업의 정보 보안 수준을 강화하기 위해 올 한해 ‘핀테크 보안 지원 사업’을 추진한다.한국핀테크지원센터를 통해 중소 핀테크 기업이 보안 점검을 진행하면, 1500만 원 한도에서 전체 보안 점검 비용의 75%를 지원받을 수 있다. 센터는 2022년 중소 핀테크 기업 59개사에 총 113건의 보안 점검 비용을 지원했다.보안 점검 지원 대상은 ▲금융 테스트베드에 참여하거나 ▲온라인투자연계금융업(P2P) 등록을 완료했거나 ▲오픈뱅킹 이용 기관 ▲마이데이터 사업자인 핀테크 중소기업이다. 특히 마이데이터 사업자의 경

합동참모본부(이하 합참)가 12월 26일 국내 영공을 침범한 북한 무인기 사건과 관련해 제출한 자료에 53년 전 지도가 쓰인 것으로 파악됐다.지난 12월 28일 국회에서 열린 국방위원회 전체 회의에서는 합참이 국방위원회에 제출한 북한 무인기 식별 경로 관련 자료가 공개됐다.합참이 제출한 지도를 보면 현재는 간척 사업으로 땅이 매워진 인천국제공항 자리와 인천 청라국제도시 자리가 바다의 모습으로 남아 있으며, 또한 현재는 매워진 잠실 지역 또한 과거 섬이었던 모습으로 남아 있다.인천국제공항은 1992년 간척 사업을 시작해 2001년 공

최근 급증하는 사이버 공격에, 사이버 보험을 판매하고 있는 다수 보험사들이 크게 긴장하고 있다.유럽의 거대 보험사 취리히보험의 대표이사 마리오 그레코(Mario Greco)는 최근 해킹 등 사이버 공격이 급증함에 따라 더 이상 사이버 공격을 보험 대상에 포함할 수 없을 것 같다고 말했다.마리오 그레코는 파이낸셜 타임즈(Financial Times)와의 인터뷰에서 "이는 단순히 데이터에 대한 위협이 아니라 문명에 관한 것이다. 급증하는 사이버 공격은 우리(보험사)의 존재를 심각하게 위협할 수 있다”라고 강조했다.근 몇 년간 사이버 공

안랩이 2022년 11월 13일부터 12월 17일까지 약 한 달 남짓한 기간 동안 수집한 피싱 이메일을 분석해 최신 위협 트렌드를 발표했다. ▲주요 키워드 Top 3: ‘회신(Re)’, ‘주문(order)’, ‘지불(payment)’조사 기간 동안 피싱 이메일 공격자들이 가장 많이 활용한 키워드는 전체의 28.1%를 차지한 ‘회신(Re)’으로 나타났다. 공격자들은 주로 이메일 제목의 말머리에 ‘Re’를 붙였다. 그 다음으로는 주문을 뜻하는 ‘Order’가 15.6%로 2위였으며, 지불을 뜻하는 ‘Payment’가 11.8%로 3위를

메타(구 페이스북)가 2018년 발생한 캠브리지 애널리티카(Cambridge Analytica) 개인정보 유출 사건과 관련된 집단 소송 해결을 위해 7억 2500만 달러(약 9198억 원)의 벌금을 지불하기로 합의했다고 밝혔다.캠브리지 애널리티카 개인정보 유출은 2018년 3월 한 연구팀이 2016년 미국 대선 내 유권자를 표적으로 삼기 위해 많은 양의 개인정보를 수집하고, 이를 데이터 분석 기업인 캠브리지 애널리티카에 공유하면서 발생한 사건이다.당시 연구팀은 사용자 개인정보를 수집하기 위해 캠브리지 대학교 심리학 강사인 Aleks

한국지역난방공사가 ‘2022년도 재난 대응 안전 한국 훈련(이하 안전한국훈련)’ 평가에서 우수 기관으로 선정됐다.안전한국훈련은 중앙부처와 지방자치단체, 공공 기관이 직접 참여하는 범국가적 재난 대비 훈련으로, 올해 11월에는 2019년 이후 3년 만에 대면 현장 훈련으로 진행됐다.한난은 이번 안전한국훈련에서 유관 기관과 합동으로 지진에 따른 열원 시설 화재, 유해 화학 물질 누출, 열 수송관 고온수 누출 등 여러 유형의 재난이 동시에 발생하는 복합 재난에 대한 대응 훈련을 진행했다.이번 평가에서 한난은 그동안의 재난 대비 훈련 경험

대한민국 합동참모본부(이하 합참)가 12월 26일 오전 10시경부터 북한 무인기 5대가 군사분계선을 넘어 국내 영공을 비행한 사건에 대해 12월 27일 열린 공식 브리핑을 통해 송구하다고 사과했다.그러면서 합참은 향후 타격 자산을 공세적으로 투입하는 등, 적의 무인기에 대한 대응 태세를 강화하겠다고 밝혔다.합참은 실질적 위협이 되는 적 공격용 무인기는 우리 탐지·타격 자산으로 대응이 가능하지만, 3m급 이하의 작은 정찰용 소형 무인기는 현재 우리 군의 탐지·타격 능력으로 제한되는 부분이 있다고 설명했다.강신철 합동참모본부 작전본부장

과학기술정보통신부(과기정통부)와 한국인터넷진흥원(KISA)이 사이버 위협 인텔리전스 네트워크(이하 협의체)와 함께 ’2022년 사이버 보안 위협 분석과 2023년 사이버 보안 위협 전망’을 발표했다. 과기정통부와 KISA는 발표 내용을 바탕으로 사이버 위협에 대한 선제적 예방 및 대응 체계를 강화해 갈 예정이다. 발표된 주요 내용은 다음과 같다.2022년에 있었던 사이버 보안 위협• 국가·사회 혼란을 야기하는 사이버 공격’2022년 전 세계적으로 랩서스(LAPSUS$), 친러시아 성향의 해킹조직인 킬넷(Killnet) 등 국제 해킹

소방청이 시·공간 제약 없이 다양한 가상 환경 체험을 통해 소방 안전 교육을 접할 수 있도록 ‘메타버스 119 안전 교육 프로그램’을 개발했다.이 프로그램은 전 연령대를 대상으로 자신만의 3D 아바타를 만들어 가상의 공간에서 서로 소통하면서 현실 세계처럼 느낄 수 있도록 설계했다.주요 프로그램은 ▲강사와 학습자 간 ‘안전 교육 공간’ ▲장비 및 차량 등을 조작하는 ‘장비 전시 공간’ ▲주요 재난별 ‘안전 체험 공간’ 이 있다.안전 교육 공간은 영상·표어·포스터 등 교육 자료 홍보 및 공모전 작품 전시를 위한 홍보 전시장과 강사와 학

보안 전문가들이 원격 코드 실행으로 SMB 서버에 영향을 미칠 수 있는 리눅스의 보안 취약점에 대해 경고했다.이번에 발견된 리눅스 커널 관련 취약점은 2022년 12월 22일에 처음 발견됐으며, ksmbd가 활성화된 SMB(Server Message Block) 서버를 해킹에 노출시킨다. 이를 통해 공격자는 리눅스 커널에서 임의 코드를 실행할 수 있다.ksmbd는 네트워크를 통해 파일을 공유하기 위해 커널 공간에서 SMB(Server Message Block) 프로토콜을 구현하는 리눅스 커널 서버다.ZDI(Zero Day Initi

트위터에서 4억 명 이상 사용자의 개인정보를 훔쳤다는 주장이 나와 논란이 일고 있다. 개인정보가 포함된 데이터를 훔쳤다고 주장한 공격자는 현재 데이터를 판매하겠다며 트위터를 협박하고 있는 상황이다.공격자는 데이터가 보안 취약점으로 인해 유출됐으며, 데이터 샘플에는 도널드 트럼프 등 유명인의 개인정보가 포함된 계정 1000개가 포함됐다고 주장했다. 공격자가 공개한 데이터 샘플에는 유명인, 정치인, 기업, 일반 사용자의 이메일과 전화번호, OG, 특수 사용자 이름 등이 포함됐다.공격자는 “트위터는 4억 명에 달하는 개인정보 유출로 인해

안전보건공단이 산업 현장의 발암 물질 노출 근로자 수를 추정할 수 있는 프로그램을 개발했다.안전보건공단 산업안전보건연구원(이하 연구원)은 인체 발암 물질에 대한 노출 규모와 노출 근로자수를 추정할 수 있는 K-CAREX (Korean CARcinogen EXposure, K-CAREX)를 개발해 온라인으로 제공한다.'K-CAREX’는 한국형 산업별 발암 물질 노출 근로자수 추정 프로그램으로, 연구원이 보유하고 있는 작업환경측정자료, 특수건강진단자료, 작업환경실태조사에서 수집한 빅데이터 분석과 전문가 평가를 통해 특정 발암 물질에 노

국가정보원(이하 국정원)이 2022년 한 해 동안의 사이버 안보 관련 상황을 정리하면서, 동시에 다가올 2023년의 사이버 안보를 전망했다.국가정보원에 따르면, 2022년 국내 해킹 피해는 지난해 대비 5.6% 감소했다. 국제 사회의 해커 기소·수법 공개 등 사이버 억지 조치가 이어지는 상황에서 우리 정부의 위기 경보 ‘주의’ 발령으로 대응 강화가 감소에 영향을 미친 것으로 보인다.작년 한 해 동안 해킹에 사용된 수법은 안보 부처·연구 기관 등을 사칭한 해킹 메일 유포가 다수였으며, IT솔루션의 보안 취약점 악용 공격도 빈번했다.국

국가정보원에 따르면, 북한 정부가 2022년 한 해 동안 전 세계에서 해킹한 가상자산이 약 8000억 원에 달하는 것으로 집계됐다. 국가정보원은 자료를 통해 "북한이 2016년부터 시작된 유엔의 제재 이후 군사 자금을 모으기 위해 가상자산 해킹에 집중하고 있으며, 지난 5년간 해킹으로만 약 1조 5388억 원(12억 달러)를 탈취했다"고 말했다. 북한이 탈취한 전체 금액 중 1000억 원 가량은 한국에서 나왔다.국가정보원은 북한의 가상자상 대상 해킹 공격이 2023년에도 계속될 것이며, 북한 해커들은 한국의 외교 정책과 국가 안보에