정보보안관제사

제1기 정보보호특성화대학 대상 사이버전문사관 후보생 모집·선발 공고

www.kisa.or.kr

지난달 초부터 국내외 불법 음란물 공유 사이트를 중심으로 사생활이 촬영된 IP카메라 영상이 180여 건 무단 유출됐습니다.

집에 누워있는 내 모습이 음란물 사이트에?…IP카메라 유출 심각 집, 병원 등에서 촬영된 영상이 IP(인터넷프로토콜) 카메라를 통해 유출되는 일이 또 발생했습니다. 오늘(3일) 연합뉴스 보도에 따르면, 지난달 초부터 국내외 불법 음란물 공유 사이트를 중심으로 사생활이 촬영된 IP

트로이목마를 통해 C&C 서버와 주기적으로 통신을 시도해 공격자의 명령을 실행하고, 기기 정보 및 백신 정보 등을 전송해 방어를 회피하는 특성을 보이고 있다. 따라서 기업과 기관, 이용자들의 각별한 주의가 요구된다.

2024년 2분기 침해사고 유형 분석했더니... 악성 웹사이트 유도 공격 급증 최근 몇 달 동안 악성 웹사이트 유도 침해사고가 급격히 증가했다. 3월부터 급증했고, 5월에는 최고치를 기록했다. 2분기에 신고된 악성 웹사이트 유도 공격은 거의 발견되지 않았던 1분기 대비 5.40% 증가했다. 특히 트로이목마를...

러시아 기관들이 헬하운드(HellHounds)로 알려진 APT 그룹의 표적이 되고 있다. 이 그룹은 최근 여러 사이버 공격을 감행했으며, 이 작전은 '라하트(Lahat) 작전'으로 명명되었다.

러시아 48개 기관 해킹공격한 헬하운드 APT 그룹과 데코이 도그 멀웨어 - 데일리시큐 러시아 기관들이 헬하운드(HellHounds)로 알려진 APT 그룹의 표적이 되고 있다. 이 그룹은 최근 여러 사이버 공격을 감행했으며, 이 작전은 \'라하트(Lahat) 작전\'으로 명명되었다. 주로 러시아의 중요 인프라를...

우리나라 법원 전산망을 해킹한 것으로 지목되고 있는 북한 해킹조직 '라자루스'가 최근 수 백억원에 달하는 자금을 이동시킨 것으로 나타나 주목된다.

韓 법원 탈탈 턴 北 라자루스, 훔친 가상자산 자금 옮겼다…액수는? 우리나라 법원 전산망을 해킹한 것으로 지목되고 있는 북한 해킹조직 '라자루스'가 최근 수 백억원에 달하는 자금을 이동시킨 것으로 나타나 주목된다. 29일 가상자산 추적-분석 기업 클로인트에 따르면 라자루스는 지난 2

미국 국토안보부 산하 사이버안보·인프라보호청(CISA)은 지난달 29일(현지시간) 압축 앱 'XZ유틸즈(XZ-Utils)' 최신버전에서 악성코드가 발견됐다며 다운그레이드를 권고했다.
같은 날 미국 마이크로소프트 개발자 안드레스 프로인트(Andres Freund)가 보안위협을 보고한 데 따른 조처다.

전 세계 서버에 '뒷문' 설치시도 발각…개발자들 화들짝 전 세계의 도어락을 몰래 열 수 있도록 고의로 불량 나사를 납품한 철물업자가 뒤늦게 드러난다면 어떤 파문이 일까. 리눅스 계열 OS(운영체제) 기본 압축 앱에 '백도어(시스템 침입 통로, 뒷문)'를 심은 정체불명의

인간 이상의 지능을 갖추고 모든 상황을 학습할 수 있는 범용인공지능(AGI)이 업계 화두로 떠올랐다. 구글, 아마존, 메타 등 대형 테크 기업이 AGI 개발에 발 벗고 나섰다. AGI 기술 고도화를 위해 테크기업과 삼성전자 같은 반도체 업체 간 협업도 활발해질 것이란 전망이 나온다.

n.news.naver.com

러시아가 우크라이나가 확보한 자국의 전쟁범죄 정보를 얻기 위해 해커들을 동원, 우크라이나 정부기관 컴퓨터 시스템에 침입하고 있다고 우크라이나가 주장했다.

우크라 "러, 해커 동원해 전범 혐의 증거자료 뒤져" "우크라 검찰청 등 표적…러시아인 전범 기소 면하고 귀국하게 도우려" 러시아가 우크라이나가 확보한 자국의 전쟁범죄 정보를 얻기 위해 해커들을 동원, 우크라이나 정부기관 컴퓨터 시스템에 침입하고 있다고 우크라이나가 ....

산업부는 이번 사업으로 종합적인 모의 분석 환경을 마련하면 침해 사고와 관련한 분석·대응 능력이 향상될것으로 기대했다. 아울러 악성코드 탐지·분석, 방화벽, 출입 통제 시스템 등 보안관제 장비를 교체하면서 시스템 성능 향상과 안정적인 보안관제 업무 여건을 조성할 것으로 봤다.

산업부, 사이버공격 방어 훈련장 만든다 산업통상자원부가 사이버공격에 선제적으로 대응하기 위한 '방어 훈련장' 구축에 나선다. 최근 국내외에서 표적형 악성코드를 보내 서버에 랜섬웨어를 심는 것은 물론 악성코드를 퍼트리는 공유지로 악용하는 등 사이버공격이...

카라이브라힘길은 “지난 12개월 동안 FAW가 직면한 사이버 보안 과제는 주로 최종 사용자 인식을 파악하고, 잠재적인 취약성을 식별하며, 로컬 및 클라우드 기반 인프라를 안전하게 보호하는 것이었다”라고 말했다. 또 FAW 웹 사이트 3곳의 하드웨어(방화벽, 스위치, AP, 서버) 보안, 오피스 365 테넌시, 최종 사용자 인식 및 교육 감독, 서드파티 공급업체의 규정 준수 점검도 주요 과제라고 그는 설명했다.

원문보기:

“스포츠 업계도 보안이 최우선”… 웨일스 축구협회가 사이버 위협에 대응하는 방법 웨일스 축구협회는 액세스 제어 및 최종 사용자 인식 교육 등 사이버 보안 문제를 최우선 과제로 삼고 있다. ⓒ Getty Imag

자율주행선박, 스마트 무인화 항만 시스템의 확산과 고도화에 따라 해양 사이버위협 또한 심화되고 있다

신정훈 의원, ‘해양 사이버 위협 대응’ 국회 포럼 개최 - 남도일보 자율운항 선박, 스마트 항만 등 해양산업 디지털화가 빠르게 진행되고 있는 가운데, 해양 사이버위협에 대응하기 위한 국회와 정부의 본격적인 논의가 시작됐다.국회 농림축산식품해양수산위원회 소속 더불어민주...

유닛42는 이와 함께 오픈API 공식 사이트와 유사하게 제작된 다수의 피싱 URL이 존재한다고 밝혔다. 이러한 모방 사이트를 방문하는 사용자들을 속여 악성 프로그램을 다운로드 하거나 중요 정보를 탈취하기 위함이다.

매일 100개 이상 챗GPT 관련 악성 URL 탐지...각별한 주의 - 데일리시큐 팔로알토 네트웍스(지사장 이희만)의 위협 연구 기관 유닛42(Unit42)는 챗GPT(Chat GPT) 관련 스캠 사기가 급증하는 추세라고 밝히며 각별한 주의가 필요하다고 밝혔다.유닛42 조사에 따르면 지난해 11월부터 올...