플러스 친구

최근 공정거래위원회(이하 공정위) 사칭 문서를 통한 갠드크랩 랜섬웨어 유포 공격이 거세다. 공격자는 공정위 문서 모양과 조사기간을 최근 날짜로 바꿔가며 유포하는 등 랜섬웨어 공격이 좀처럼 수그러들지 않고 있다. 더군다나 바로가기 기능이 있어 이용자가 첨부 파일을 열어보면 바로 랜섬웨어에 감염된다. 따라서 이용자들의 각별한 주의가 필요하다.

최근 ‘로켓맨’으로 명명된 북한 추정의 사이버공격 작전이 발견됐다. 본지가 지난 8월 14일 보도한 보안 프로그램으로 위장한 북한 추정 사이버공격이 바로 그것.

최근 공정거래위원회를 사칭해 갠드크랩 랜섬웨어를 유포하는 공격이 지속적으로 포착되고 있어 이용자들의 각별한 주의가 필요하다. 해당 사이버 공격은 ‘(공정거래 위원회)전자상거래 위반행위 관련 조사통지서’란 메일 제목으로 악성코드가 포함된 ‘전자상거래 위반행위 통지서’ 첨부파일을 클릭하도록 유도하고 있다.

본지가 지난 8월 6일 단독 보도한 원격지원 SW 업체 R사 공격 해커가 중국 정부기관의 지원을 받는 중국해커 그룹이라는 의견이 제기돼 관심이 모아지고 있다. 해당 해커조직은 해당 SW의 업데이트 기능을 이용해 국내 기업을 뚫은 것으로 조사됐다. 한국 기업의 정보탈취를 목표로 한 전형적인 공급망 공격(Supply Chain Attack)으로 공공기관 및 기

국제 사이버 시큐리티 콘퍼런스 ‘ISEC 2018’(International Security Conference 2018)가 오는 8월 30일부터 31일까지 양일간 서울 코엑스 그랜드볼룸에서 개최되는 가운데, ISEC 2018 둘째날인 31일 오전에는 국가대표급 악성코드 전문 분석가 3인과의 토크콘서트가 진행될 예정이라 기대감이 커지고 있다.

‘중요한 보안 경고’란 제목으로 포털사 다음에서 전송한 것처럼 위장한 피싱 메일이 발견됐다. 안전하게 계정을 보호하고 싶은 이용자의 심리를 이용한 사회공학적 기법의 피싱 공격으로 이용자들의 세심한 주의가 필요하다.

KT는 정보보호 공시제도에 참여한 세 번째 기업에 이름을 올리는 등 정보보호 강화를 위한 활동도 지속적으로 추진하고 있다. 본지는 정보보호 공시제도에 참여한 기업들을 소개하는 기획 시리즈의 일환으로, KT의 정보보호 투자현황을 살펴봤다.

의료장비에 찍힌 영상정보를 두고 개인정보보호 관련법 적용 대상인지 아닌지 의견이 분분하다. 결합되지 않은 의료영상데이터 자체만으로는 식별할 수 없다는 의견과 개인영상정보가 될 수 있다는 의견이 팽팽하기 때문이다. 뿐만 아니라 의료영상정보 특성상 개인영상정보 테두리 안에 넣기에는 한계가 있다는 지적과 함께 개인정보보호 관련법이나 의료법에서도 이에 대한 명확한

원격지원 및 제어 소프트웨어 전문업체 알서포트가 6일 ‘알서포트 보안 강화 조치 안내’란 제목으로 인증서가 해킹으로 외부 유출됐다는 사실을 인정하며 보안조치 사항을 공지했다. 하지만 2차 피해 확산 방지를 위한 외부 공지는 사건인지 시점부터 19일이나 지난 시점에 이루어져 늦장 대응이라는 지적이 일고 있다.

국내 유명 원격지원 및 제어 소프트웨어의 업데이트 서버가 해킹되는 사건이 포착됐다. 해당 프로그램을 사용하는 고객사에서 이상 징후가 발견돼 현재 정부에서 조사 중인 것으로 알려졌다.

공격하려는 자와 막으려는 자. 창과 방패의 싸움이 팽팽하다. 갠드크랩 랜섬웨어 공격이 올 상반기 거세게 몰아친 가운데, 하반기부터는 발빠른 상위버전 등장으로 뜨겁게 달구고 있다. 지난 8월 1일에는 갠드크랩 랜섬웨어 버전 4.2.1이 나온지 하루만에 4.3버전까지 등장해 이용자를 위협하는가 하면, 갠드크랩 랜섬웨어 제작자가 백신업체 안랩을 겨냥해 공격성 메

최근 특정 성형외과에서 개인정보가 유출되는 사건이 발생했다. 그런데 공격자가 이 성형외과를 다닌 이용자에게 비트코인을 요구하는 이른바 랜섬 메일을 발송하는 사건이 발생했다. 2차 피해가 우려되는 만큼 이용자들의 각별한 주의가 필요하다.

국내 언론사를 타깃으로 피싱 사이트로 연결되는 악성메일이 31일 뿌려지고 있어 언론사 및 이용자들의 주의가 필요하다.

최근 국내 웹사이트 10곳의 메인 화면이 변조되는 디페이스 공격을 당한 정황이 포착됐다. 이 가운데 일부 사이트에서는 주민번호와 같은 중요한 개인정보까지 수집하고 있는 것으로 드러나 개인정보 유출 피해 가능성도 배제할 수 없는 상황이다.

다양한 차세대 방화벽이 멀티기능으로 무장한 채 열띤 시장경쟁을 펼치고 있다. 자체개발한 분산 기술이 적용되기도 했으며. IPS(침입탐지) 기능은 물론 정책 설정, 방화벽간 보안정보 공유, 자동 연계까지 다기능으로 승부수를 띄우고 있다.

여름휴가 시즌 몰카 범죄가 끊이지 않고 발생하고 있다. 모텔 등 숙박업소에 CCTV 17대를 설치한 남성과 관광지의 여자화장실에 몰래카메라를 설치한 남성이 붙잡혔다. 해수욕장에서는 스마트폰으로 수영복 차림의 여성을 몰래 촬영한 남성이 적발됐고, 여성 커뮤니티 사이트에서는 남성 나체 사진이 올라와 경찰이 수사에 나서는 등 몰카 범죄가 줄줄이 발견되고 있다.

방화벽(Firewall)은 내·외부로부터 정보통신망에 불법으로 접근하는 것을 차단하는 시스템이다. 그런데 어느덧 방화벽에는 ‘차세대’란 말이 자연스레 붙는다. 그만큼 기존 방화벽에 다양한 멀티 기능을 탑재해 고도화된 사이버 공격에 대응하고 있기 때문이다.