'김수키'에 해당되는 글 8건

11월 24일 뉴스입니다.

<보안뉴스>

<IT소식>

<행사/교육소식>

11월 13일 뉴스입니다.

<보안뉴스>

<IT소식>

11월 12일 뉴스입니다.

<보안뉴스>

<행사/교육소식>

10월 28일 뉴스입니다.

<보안뉴스>

<IT소식>

<행사/교육소식>

4월 28일 뉴스입니다.

<보안뉴스>

<IT소식>

200428 뉴스.xlsx

3월 18일 뉴스입니다.

정부가 스마트공장, 자율주행차, 스마트시티, 디지털 헬스케어, 실감콘텐츠 5개 분야의 보안을 강화하기 위해 보안 내재화를 추진하고 약 40억을 투입하겠다고 하는데요 3월 19일부터 KISA의 유튜브 채널을 통해 해당 사업을 위한 설명회를 공개하겠다고 합니다.

김수키 그룹의 새로운 공격과 건설사를 사칭한 공격이 연이어 발견되었다고 합니다. 그동안 한글 문서만 사용하던 김수키 그룹에서 이번에는 워드 파일을 이용한 공격을 시도했는데요 워드 파일의 콘텐츠 사용 버튼을 누르면 매크로가 실행되는 형태입니다. 다른 공격은 건설사를 사칭한 문서인데요 실존 기업에 실제 존재할만한 프로젝트 명을 이용해 공격을 시도했기 때문에 보다 큰 주의가 필요할 것 같습니다.

브레이브가 구글을 GDPR 위반으로 고소했습니다. 명시한 목적에 부합하는 데이터만 수집해야 하는데 구글의 개인정보보호정책이 모호하고 구체적이지 않다는건데요 데이터보호위원회에서 이에 대해 조사에 들어갔다고 하네요

지난 2016년 개인정보 유출 사건으로 인해 45억원의 과징금을 부과받은 인터파크가 시정명령처분 취소청구소송을 제기했으나 대법원의 기각으로 45억원 과징금이 확정되었습니다. 이건 어디까지나 행정처분이고 2500만건의 개인정보가 유출된만큼 민사소송도 만만치 않을 것 같습니다.

<보안뉴스>

<IT소식>

200318 뉴스.xlsx

3월 11일 뉴스입니다.

2020년 제13차 방송통신위원회가 열렸습니다. 이번 방통위에서는 개인정보 유출 사업자 13개사에 대해 시정명령과 71,160만원의 과징금, 14,300만원의 과태료를 부과했습니다. 자세한 내용은 정책브리핑 내용 중 붙임1을 참고하시기 바랍니다.

행안부에서 혁신방안을 발표했는데요 그 중 조직구조 혁신에서 전자정부국의 '정보기반보호정책관'이 디지털정부국의 '공공데이터정책관'으로 변경됩니다. 이름으로 놓고 보면 정보보호보다는 공공데이터 활용에 초점을 두는듯한 모습이 보이는데요 작년 과기부의 정보보호정책관 폐지가 생각나는 모습입니다. 물론 4차산업혁명이며 AI며 데이터 활용을 강조하는 요즘입니다만 데이터 활용이 늘어나는만큼 정보보호 수준도 높아져야 할텐데 활용만을 강조하는 듯한 모습이 보여 우려가 됩니다.

행안부에서 지자체 망분리를 추진하겠다고 합니다. 올해 안에 방안을 마련하고 내년부터 망분리에 착수하겠다고 하는데요 망분리를 해보신 분들이라면 비단 정보보호업무를 하시는 분들이 아니더라도 얼마나 불편해지고 업무효율이 떨어지는지 아실겁니다. 그리고 외부와의 접점이 없이 일을 한다는게 현실적으로 거의 불가능한 시대에 접어든 요즘 핀테크에서는 안그래도 망분리 의무화를 없애야 한다는 목소리가 나오고 있는데요 오히려 지자체에서는 망분리를 도입하겠다고 하는게 올바른 일인지는 모르겠습니다. 물론 업무효율이나 편의성, 비용 다 무시하고 보안만 놓고 보면 정말 좋긴 하겠죠.. 외부 API나 커뮤니케이션을 할 필요가 전혀 없다는 전제에서요...

<보안뉴스>

<IT소식>

<정보보호제품>

200311 뉴스.xlsx

2월 7일 뉴스입니다.

첫번째 뉴스는 우리은행의 비밀번호 도용건입니다.
우리은행에서 직원들의 실적을 위해 휴면회원의 비밀번호를 변경했는데요 특히 신뢰가 중요한 은행이 개인정보를 이렇게 안일하게 관리한다는것이 어처구니 없게 느껴지는데요 특히 이렇게 문제가 되고 기사화가 되고 있음에도 불구하고 우리은행에서는 사과공지 등 아무런 조치가 없는 상태입니다.

다음 뉴스는 북한의 APT공격 소식입니다. 북한 정부가 배후로 추정되는 김수키 공격그룹에서 주민등록등본으로 위장한 파일을 이용한 APT공격이 발견되고 있는데요 실제 특정인의 주민등록등본 이미지가 첨부되어 무심코 넘기기가 쉽습니다. 주의하시기 바랍니다.

금융위원회에서 3월중 데이터 활용 가이드라인을 마련하겠다고 발표했습니다. 데이터3법 특히 신용정보법 개정에 따른 내용인데요 금융사에서도 빅데이터를 활용할 수 있게 된 만큼 빅데이터를 안전하게 활용할 수 있도록 가이드라인을 마련하겠다고 하니 다양한 업종에서의 빅데이터의 안전한 활용 방안이 나왔으면 하는 바램이 있습니다.

그밖에도 많은 소식이 있었는데요
CISO의 워라벨에 관한 기사가 있었습니다. CISO의 워라벨은 현재 보안업무를 하시는 분들께는 아주 중요한 문제일수밖에 없는데요 CISO가 겪는 문제점 특히 어딘가에서 이슈가 발생하면 우리 조직은 문제 없는지 확인하라는 그런 주말도 상관없이 시도때도 없이 들어오는 지시와 권한없는 책임자의 문제는 많은 조직에서 겪는 문제가 아닐까 싶습니다.
Hyper-V를 이용한 셀프 가상화에 대한 기사도 있었는데요 보안성 측면에서는 꽤 좋은 방법이지만 성능이슈와 번거로움은 해결해야 할 문제점으로 남아있습니다. 

이밖에 많은 내용은 기사를 참고하세요~

이밖에 보안 관련 뉴스는 아니지만 뉴스 스크랩 과정에서 같이 들어온 뉴스 중 IT 뉴스도 함께 올립니다.