정보보안관제사

11/08/2024

제1기 정보보호특성화대학 대상 사이버전문사관 후보생 모집·선발 공고

03/08/2024

지난달 초부터 국내외 불법 음란물 공유 사이트를 중심으로 사생활이 촬영된 IP카메라 영상이 180여 건 무단 유출됐습니다.

집, 병원 등에서 촬영된 영상이 IP(인터넷프로토콜) 카메라를 통해 유출되는 일이 또 발생했습니다. 오늘(3일) 연합뉴스 보도에 따르면, 지난달 초부터 국내외 불법 음란물 공유 사이트를 중심으로 사생활이 촬영된 IP

03/08/2024

트로이목마를 통해 C&C 서버와 주기적으로 통신을 시도해 공격자의 명령을 실행하고, 기기 정보 및 백신 정보 등을 전송해 방어를 회피하는 특성을 보이고 있다. 따라서 기업과 기관, 이용자들의 각별한 주의가 요구된다.

최근 몇 달 동안 악성 웹사이트 유도 침해사고가 급격히 증가했다. 3월부터 급증했고, 5월에는 최고치를 기록했다. 2분기에 신고된 악성 웹사이트 유도 공격은 거의 발견되지 않았던 1분기 대비 5.40% 증가했다. 특히 트로이목마를...

05/06/2024

러시아 기관들이 헬하운드(HellHounds)로 알려진 APT 그룹의 표적이 되고 있다. 이 그룹은 최근 여러 사이버 공격을 감행했으며, 이 작전은 '라하트(Lahat) 작전'으로 명명되었다.

러시아 기관들이 헬하운드(HellHounds)로 알려진 APT 그룹의 표적이 되고 있다. 이 그룹은 최근 여러 사이버 공격을 감행했으며, 이 작전은 \'라하트(Lahat) 작전\'으로 명명되었다. 주로 러시아의 중요 인프라를...

29/05/2024

우리나라 법원 전산망을 해킹한 것으로 지목되고 있는 북한 해킹조직 '라자루스'가 최근 수 백억원에 달하는 자금을 이동시킨 것으로 나타나 주목된다.

우리나라 법원 전산망을 해킹한 것으로 지목되고 있는 북한 해킹조직 '라자루스'가 최근 수 백억원에 달하는 자금을 이동시킨 것으로 나타나 주목된다. 29일 가상자산 추적-분석 기업 클로인트에 따르면 라자루스는 지난 2

08/04/2024

미국 국토안보부 산하 사이버안보·인프라보호청(CISA)은 지난달 29일(현지시간) 압축 앱 'XZ유틸즈(XZ-Utils)' 최신버전에서 악성코드가 발견됐다며 다운그레이드를 권고했다.
같은 날 미국 마이크로소프트 개발자 안드레스 프로인트(Andres Freund)가 보안위협을 보고한 데 따른 조처다.

전 세계의 도어락을 몰래 열 수 있도록 고의로 불량 나사를 납품한 철물업자가 뒤늦게 드러난다면 어떤 파문이 일까. 리눅스 계열 OS(운영체제) 기본 압축 앱에 '백도어(시스템 침입 통로, 뒷문)'를 심은 정체불명의

02/03/2024

인간 이상의 지능을 갖추고 모든 상황을 학습할 수 있는 범용인공지능(AGI)이 업계 화두로 떠올랐다. 구글, 아마존, 메타 등 대형 테크 기업이 AGI 개발에 발 벗고 나섰다. AGI 기술 고도화를 위해 테크기업과 삼성전자 같은 반도체 업체 간 협업도 활발해질 것이란 전망이 나온다.

23/09/2023

러시아가 우크라이나가 확보한 자국의 전쟁범죄 정보를 얻기 위해 해커들을 동원, 우크라이나 정부기관 컴퓨터 시스템에 침입하고 있다고 우크라이나가 주장했다.

"우크라 검찰청 등 표적…러시아인 전범 기소 면하고 귀국하게 도우려" 러시아가 우크라이나가 확보한 자국의 전쟁범죄 정보를 얻기 위해 해커들을 동원, 우크라이나 정부기관 컴퓨터 시스템에 침입하고 있다고 우크라이나가 ....

07/08/2023

산업부는 이번 사업으로 종합적인 모의 분석 환경을 마련하면 침해 사고와 관련한 분석·대응 능력이 향상될것으로 기대했다. 아울러 악성코드 탐지·분석, 방화벽, 출입 통제 시스템 등 보안관제 장비를 교체하면서 시스템 성능 향상과 안정적인 보안관제 업무 여건을 조성할 것으로 봤다.

산업통상자원부가 사이버공격에 선제적으로 대응하기 위한 '방어 훈련장' 구축에 나선다. 최근 국내외에서 표적형 악성코드를 보내 서버에 랜섬웨어를 심는 것은 물론 악성코드를 퍼트리는 공유지로 악용하는 등 사이버공격이...

31/07/2023

카라이브라힘길은 “지난 12개월 동안 FAW가 직면한 사이버 보안 과제는 주로 최종 사용자 인식을 파악하고, 잠재적인 취약성을 식별하며, 로컬 및 클라우드 기반 인프라를 안전하게 보호하는 것이었다”라고 말했다. 또 FAW 웹 사이트 3곳의 하드웨어(방화벽, 스위치, AP, 서버) 보안, 오피스 365 테넌시, 최종 사용자 인식 및 교육 감독, 서드파티 공급업체의 규정 준수 점검도 주요 과제라고 그는 설명했다.

원문보기:

웨일스 축구협회는 액세스 제어 및 최종 사용자 인식 교육 등 사이버 보안 문제를 최우선 과제로 삼고 있다. ⓒ Getty Imag

07/06/2023

자율주행선박, 스마트 무인화 항만 시스템의 확산과 고도화에 따라 해양 사이버위협 또한 심화되고 있다

자율운항 선박, 스마트 항만 등 해양산업 디지털화가 빠르게 진행되고 있는 가운데, 해양 사이버위협에 대응하기 위한 국회와 정부의 본격적인 논의가 시작됐다.국회 농림축산식품해양수산위원회 소속 더불어민주...

09/05/2023

유닛42는 이와 함께 오픈API 공식 사이트와 유사하게 제작된 다수의 피싱 URL이 존재한다고 밝혔다. 이러한 모방 사이트를 방문하는 사용자들을 속여 악성 프로그램을 다운로드 하거나 중요 정보를 탈취하기 위함이다.

팔로알토 네트웍스(지사장 이희만)의 위협 연구 기관 유닛42(Unit42)는 챗GPT(Chat GPT) 관련 스캠 사기가 급증하는 추세라고 밝히며 각별한 주의가 필요하다고 밝혔다.유닛42 조사에 따르면 지난해 11월부터 올...