'해킹'에 해당되는 글 15건

3월 19일 뉴스입니다.

지난 2016년 개인정보 유출 사건으로 인해 45억원의 과징금을 부과받은 인터파크가 시정명령처분 취소청구소송을 제기했으나 대법원의 기각으로 45억원 과징금이 확정되었습니다. 이번 판결을 계기로 과징금 규모나 기업의 책임에 대한 부담이 더욱 커질 것이라는 우려도 있는데요 이건 어디까지나 행정처분이고 2500만건의 개인정보가 유출된만큼 민사소송도 만만치 않을 것 같습니다. 이 판결로 인해 정보보호조직의 힘이 커지는 기업이 있을지 모르겠네요

2017년 호스팅 업체 인터넷나야나가 랜섬웨어 공격을 받아 해커에게 완전히 굴복한 사건이 있었는데요 이번에는 웹호스팅 업체 '마루호스팅'에서 랜섬웨어로 추정되는 해킹 공격을 당했따고 합니다. 이번에도 해커와 협상을 하겠다고 하는데요 호스팅 업체들이 대부분 영세하게 운영되는만큼 보안에 취약하다는 치명적인 문제가 있는 기업이 상당수인 것으로 보입니다. 우리나라가 갈수록 외국 해커의 먹잇감이 되는게 아닌지 걱정이 되네요

<보안뉴스>

200319 뉴스.xlsx

3월 5일 뉴스입니다.

2019년 멀웨어가 없는 공격이 멀웨어를 기반으로 한 공격을 앞섰다고 합니다. 고전적인 해커가 직접 공격하는 방식의 공격이 늘어났다는 얘기인데요 이게 중요한 이유는 대부분의 공격을 탐지하는 솔루션이 멀웨어를 기반으로 하고 있습니다. 그렇기 때문에 탐지가 힘들다는 문제를 안고 있는데요 사람의 공격을 막기가 쉽지 않겠지만 그에 대한 대비책은 충분히 마련되어야 하겠습니다.

많은 기업이 모바일 보안에 신경쓰지 않는 것으로 나타났습니다. 모바일 보안보다는 모바일을 통해 편한 업무환경을 구축하는 것을 우선시 하고 있는데요 모바일을 통해 회사 정보에 접근하는 경우가 많아지는 요즘 업무환경과 개인의 사생활 영역의 구분이 필요한 이유이기도 합니다만 업무를 위해 사용하는 디바이스의 모바일 보안을 강화해야 이유이기도 합니다.

IoT 기기의 패스워드 탈취를 노리는 해커들은 초기값인 admin이나 12345를 주로 시도해본다고 합니다. 특히 가정용 IoT 기기는 패스워드값을 변경하지 않는 경우가 많은데요 이로 인해 사생활이 노출되고 범죄의 표적이 될 수도 있는 만큼 가정에서 사용하는 IoT 기기의 패스워드 보호에 강화해야겠습니다.

<보안뉴스>

<정보보호제품>

200305 뉴스.xlsx

3월 4일 뉴스입니다.

미 국무부 서신으로 위장한 악성코드가 유포되고 있다고 합니다. 미 국무부 서신으로 위장한 악성코드는 doc 파일로 배포되고 있으니 주의하시기 바랍니다.

개인정보보호위원회가 제도혁신 자문단을 발족했습니다. 업무·제도 혁신 총괄분과, 법령개선 분과, IT·신기술 분과, 비식별처리 분과, 국제협력 분과, 소통·홍보 분과로 나눠지는데요 개정된 개인정보보호법에 따라 개인정보보호위원회의 위상이 올라가고 거기에 자문단까지 발족되었으니 더욱 현실성 있으면서도 안전한 개인정보보호 활동을 할 수 있도록 지원해줄 수 있는 위원회가 되었으면 하는 바램입니다.

모바일 게임은 단기간에 수익을 내야 하는 구조적인 문제가 있어 대부분 해킹에 취약한 것으로 조사되었다고 합니다. 문제는 게임이 해킹되면서 핸드폰 자체가 위험에 노출될 수 있따는 점인데요 물론 수익도 중요하지만 기본적인 보안성 검토는 거친 후 출시했으면 하는 바램입니다.

방송통신발전 기본법의 방송통신재난 대비 대상에 주요 데이터의 보호를 포함시키는 개정안이 발의되었습니다. 이 개정안이 통과되면 AWS, MS, 구글 등 국내에 데이터센터를 갖고있는 기업이라면 국내/외 모든 기업이 데이터보호 의무를 준수해야 합니다.

공익 목적에 기여한다면 개인정보를 제공할 수 있는가에 대한 질문에 제공할 수 있다고 응답한 비중이 84%로 상당히 높게 나왔습니다. 데이터3법이 통과되면서 마이데이터가 중요하게 대두되고 있고 과연 어디까지가 가명정보의 활용범위인가라는 논의가 계속 이뤄지고 있는 것으로 보이는데요 시민단체에서는 가명정보 활용조차도 반대하고 있습니다만 생각보다 정보 활용에 대해 '공익적' 목적이라면 거부감 없이 제공이 가능할 것으로 나타났습니다. 물론 모니터링이 중요하다는 응답이 96.4%가 나온 만큼 모니터링은 강화할 필요가 있겠습니다.

이번 코로나 사태로 인해 망분리 예외가 허용되고 이를 시행하면서 망분리 의무조항을 개선해야 한다는 움직임이 나타나고 있습니다. 망분리가 데이터 중심이 아난 도메인 중심인데요 이로 인해 생산성 하락이나 스마트워크의 부재 등 업무환경은 기술발전에 따라 변화하지만 현장은 거기에 발맞춰 갈 수 없다는 문제점이 나타나고 있습니다. 핀테크 기업에서 나타난 움직임이지만 망분리 의무 대상자인 수많은 정보통신서비스 기업도 마찬가지의 문제점을 겪고 있는데요 내부 기준에 의한 망분리로 전환하고 사고 발생 시 책임을 강화하는 방법도 생각해볼 수 있을 것 같습니다.

2013년 발생한 카드3사의 개인정보 유출 사고에 대해 1심에서 법정 최고형을 받은 카드3사가 2심에서도 원심과 같은 벌금형을 받았습니다. 검찰과 카드3사 모두 대법원에 상고했는데요 물론 최종 판결이 남아있지만 1심과 2심 재판부가 모두 메모리 반출입통제, 안전성 확보조치의무, 암호화조치 불이행을 모두 인정했고 지금의 기술력이 이를 하기 힘든 게 아닌만큼 정보보호담당자들께서는 이 부분에 대한 실태조사 한번쯤 하는것도 좋지 않을까라는 생각을 해봅니다.

<보안뉴스>

<IT소식>

200304 뉴스.xlsx

1월 5일 일요일 뉴스입니다.

먼저 윈도우7 EoS 소식입니다. 얼마 남지 않아 계속해서 기사가 올라오는데요 보안담당자가 있고 최소한의 보안의식이 있는 회사라면 이미 윈도우 업그레이드는 하시지 않았을까 싶습니다.

다음은 이란과 미국의 소식입니다. 미국이 이란 군부 실세를 제거하면서 이란 해커들의 소행으로 보이는 해킹사고가 미 연방기관에서 발생했습니다. 이제 전쟁에서 사이버전은 빠질 수 없게 된 듯 합니다.

그밖에 샤오미 홈카메라에서 발생한 보안이슈나 CISO 지정의무화에 대한 소식도 있었구요 미국의 데빗카드 스미싱 문제나 틱톡, 안랩의 사이버 보안 위협 등 다양한 기사가 있었습니다.

더 많은 내용은 기사를 참고하세요~

12월 13일 뉴스입니다.

다양한 뉴스가 올라온 하루였습니다.

먼저 KISA의 사이버위기 대응훈련 강평 소식입니다.
어제 뉴스에서 이미 많은 기사가 올라왔는데요 BCP와 DRP 훈련을 어찌 할지는 언제나 고민거리죠. 해킹 대응 훈련도 BCP 측면에서 다양한 상황을 전제로 훈련해봐야 할 것 같습니다. BCP는 실서비스에는 못해보고 DRP는 실서비스에 해본적이 있는데 물론 사전 고지는 했습니다만 이전의 가상훈련을 할 때와 생각보다 많은 차이가 나타났고 가상훈련에서 찾을 수 없었던 오류도 찾을 수 있었습니다.

다음은 데이터3법에 관한 내용입니다.

4차산업혁명위원회가 열리면서 데이터3법이 통과되어야 한다는 취지의 발언이 있었습니다.

그 밖에 많은 소식이 있었는데요

새로운 해킹 그룹이 발견되었다는 소식이 있었는데요 오픈소스를 주로 이용해서 큰 노력과 비용을 들이지 않는 특이한 해킹 그룹이지만 수많은 시스템에 알려진 취약점이 워낙 많은 세상이라 그리 안심이 되지는 않네요

해킹그룹 '코니'에서 악성코드가 포함된 HWP 문서를 이용해 APT 공격을 수행한다는 소식이 있는데요 HWP는 대부분 국내 전용인 만큼 국내를 타겟으로 하는 공격으로 보이는데 요즘 부쩍 국내향 공격이 많아진 느낌이 드는건 제 착각일까요?

캐논코리아와 리니지2M의 사고 소식도 있었구요 구글 계정이 해킹돼 수백만원이 결제되었다는 소식도 있었습니다. 아마존 보안회사 '링'의 보안카메라 해킹 소식도 있었는데요 보안카메라는 다양한 목적으로 활용하고 있지만 그만큼 사생활 피해의 소지도 있으니 활용 시 반드시 주의를 기울이셨으면 합니다.