"9일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "랜섬웨어 사망 사건, 독일 병원에서 터져” 인데요. 해킹 공격 때문에 독일에서 한 병원의 IT 시스템이 완전히 마비되었고, 이때문에 환자는 이송 중 사망하였다고 합니다. 해커의 공격으로 시스템이 갑자기 사용 불능 상태가 되면서 병원 측은 데이터를 사용할 수 없는 상황이 되었다. 이 때문에 응급 환자들과 수술이 예약되어 있었던 환자들이 다른 병원으로 이송되어야 했다. 해커가 공격에 사용한 것은 랜섬웨어 인 것으로 보인다고 기재되었고, 돈을 요구하는 내용이 없고 대학이름과 함께 협박편지가 발견 되었다고 하네요.... 즉 이 해커는 병원이 아니라 한 대학교에 연락을 기다리는 랜섬웨어를 보내려 했던 것으로 추정 할 수 있죠 경찰이 해커에게 연락하여 병원 마비 상황..

"8일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "포스트 코로나 시대의 핵심은 정보보안” 인데요. 한국정보기술연구원(KITRI)가 창립 30주년을 맞이했다고 합니다. KITRI는 ‘차세대 보안리더 양성 프로그램(Best of the Best, BoB)’을 바탕으로, 명실상부 최우수 보안인력의 산실로 자리매김했습니다. 코로나19로 인해 언택트 시대가 본격화되면서 사이버 보안의 중요성이 더욱 강조되고 있죠. # BOB ? BoB는 우리나라 최고의 정보보안 교육과정임을 자부하고 있으며, 전 세계적으로 벤치마킹하기 위해 많은 관심을 갖는 교육 프로그램이다. BoB에 대해 좀 더 자세히 설명한다면 BoB는 정보보안 분야 진출을 희망하는 청년층 대상으로 보안전문가(멘토) 중심의 도제식 교육과 팀 프로젝트를 수행하는 ..

"7일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "가을 채용시즌 노린 ‘이력서 위장 랜섬웨어’ 기승” 인데요. 코로나19 상황에서도 기업의 하반기 채용이 시작된 가운데, 안랩에서 채용 관련 문서 위장 랜섬웨어 유포 주의를 당부했다고 합니다. 그 이유는 채용관련 제목의 파일을 위장한 랜섬웨어가 발견되었기 때문이라고 하네요. 이력서, 입사지원서, 포트폴리오 등 채용과 관련한 문서파일인척 위장한 실행파일(랜섬웨어)를 다수 발견하였다고 합니다. 마치 정상적인 파일인척, 아이콘을 사용하고 있지만(한글, ppt등..) 하지만 사실은 악성코드를 포함한 실행파일(exe)입니다. 감염이후 복호화를 위해 막대한 비용을 요구 하니, 사전에 미리 주의하고 자세히 문서들을 살펴볼 필요가 있는 것 같네요! 기업 뿐 아니라, 메일 ..

"6일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "한국 데이터·개인정보 노리는 다크웹·딥웹 해커조직 2곳 집중분석” 인데요. 최근 국내 주요 대기업 2곳의 데이터를 탈취해 공개한 메이즈(Maze) 랜섬웨어 조직의 활동이 이슈가 된 가운데 다크웹(Darkweb) 또는 딥웹(Deepweb)을 주 활동무대로 삼아 한국의 데이터와 개인정보를 집중적으로 노리는 해커조직 2곳의 활동이 포착되고 있어 주목을 받고 있다고 합니다. 한국과 관련된 데이터 유출 사건이 지속적으로 발생하는 가운데 그 중심에 다크웹·딥웹 해커조직 ‘Shinyhunters’와 ‘Megadimarus’이 있다는 게 Ensign InfoSecurity의 분석이다. 지난 5월부터 왕성한 활동량을 보이고 있는 ‘Shinyhunters’ 및 ‘Megadi..

"5일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 “학교에서의 인공지능 교육, 어떻게 진행하나” 인데요. 교육부에서 4차 산업혁명 시대를 살아갈 학생들의 문제 해결능력을 기르기 위해 인공지능을 학교 교육에 적극 도입하기로 했다고 합니다. 와...역시 4차 산업혁명 ...정말 빠르게 발전하고, 이젠 교육이 적극 도입 될 정도로 정말 세상이 빠르게 발전하네요.. 발전해나가는 4차 산업의 핵심인 사이버 보안에 이바지 하는 사람이 되고자 하는 꿈을 가지고 있는게 가끔 정말 뿌듯하고 실감이 나지도 않고 하네요... 정말 미래 지향적인 직업이고 매력이 있는 것 같습니다... 심지어는 초등학교 뿐 아니라 고등학교에서도 일부 교육 개정안을 확정했다 하네요.. 초등학생 때부터 AI 인공지능 기술을 접하는 아이들은 정말 행운..

"4일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 “모바일 애플리케이션의 암호화 코드 실태 분석해주는 무료 도구 개발” 인데요. 컬럼비아대학 연구원들, 크라이로거라는 암호화 코드 점검 도구를 개발했다고 합니다. 취약한 앱이 정말 많을 것이라고 생각은 했었지만 (완전한 시스템은 없으니까요) 이렇게 불안전한 부분이 많은 줄은 몰랐었는데... 생각보다 많은 앱에서 1가지 이상의 안전을 헤치는 문제들이 발견되고 있었습니다. 암호화는 안전을 위해 가장 기본적으로 필요한 것인 만큼 이 앱이 상용화 되어, 더 많은 보안이 이루어지고, 많은 앱들의 보안 수준이 올라갔으면 좋겠네요. 마지막으로 개발자들이 안전하게 앱을 개발 하도록 이 점검 도구를 오픈소스로 푼 연구원분들이 너무 존경 스러웠습니다. "나도 열심히 해서 이런 ..

"3일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 “삼성전자, ‘제7회 삼성 오픈소스 콘퍼런스’ 온라인 개최” 인데요 삼성전자가 10월 14일 콘퍼런스를 온라인으로 개최한다고 합니다. 지난 8월 18일 삼성에서 전자 보안 기술 포럼이 열렸고, 저 또한 참여를 해서 들었었는데요. 이번에는 소프트웨어 개발자들이 한 자리에 모여 오픈소스 기반의 최신 기술에 대해 공유하는 콘퍼런스를 진행한다고 합니다. 저는 몰랐는데 2014년부터 매년 개최되었다고 하네요.! 참고로 우수 교육생은 콘퍼런스에서 발표할 기회가 주어지더라고요.. 저도 꼭 이런 큰 자리에서 빛을 발하는 사람이 되고 싶네요... www.boannews.com/media/view.asp?idx=91089&page=2&mkind=2&kind=3 삼성전자, ‘제..

"2일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 “강남구, 전국 최초 ‘온라인 간편 출입명부’ 자체 개발” 인데요 최근 코로나 때문에 많은 것들이 변화되었는데요, 그 중 하나인 출입 명부에 대한 얘기를 다룰까 합니다. 사실 다른 이슈들도 많지만, 코로나때문에 확실히 관련인 이슈가 최근에 많이 늘어나긴 했네요. 출입명부? 최근에 코로나 19로 인해 어떤 시설이든지, 자신의 개인정보를 2주간 사용 할 수 있게하는 명부인데요, 이름 번호, 날짜 등 개인적인 정보가 들어가기에 사실 조금 꺼려질 수도 있는 부분입니다. 어떻게 보면 자신의 개인정보 유출이라고 생각하시는 분들도 있을 거라고 생각하고요. 그리고 대기시간도 길어서 가끔 사람이 많은 곳에 가서 대기를 하는 경우 조금 불편함을 느끼실 수도 있습니다. 때문에 ..