"18일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "제15회 중고생정보보호올림피아드 예선 종료! 결선 진출 15인은?" 인데요, 매년 꾸준히 열리고 있는 중고생정보보호올림피아드 예선이 마무리가 되었네요 ㅎㅎ 요즘 중고등 학생분들도 점점 it분야에 많은 관심을 가지고 참여해주는 것 같아 뿌듯합니다!! 다들 너무 수고하셨고! 참여하신 모든 분들도 좋은 성적 나오길 기원합니당^_^ p.s 운영진들도 너무 멋있네요 ㅎㅎ (=나) www.boannews.com/media/view.asp?idx=91520&page=1&kind=2 제15회 중고생정보보호올림피아드 예선 종료! 결선 진출 15인은? 코로나19 상황에서도 미래의 대한민국 보안을 책임지게 될 보안 꿈나무를 선발하는 ‘제15회 중고생정보보호올림피아드 2020..

"15일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "'2차 재난지원금’ 지급보다 빠른 ‘2차 재난지원금 사칭 스미싱'" 인데요, 정부가 소상공인 등 코로나 2차 재난지원금 대상자에게 문자메시지 안내를 보낼 것을 예고한 가운데, ‘2차 재난지원금 지급’으로 위장한 스미싱 문자메시지가 발견됐다고합니다. 안랩(대표 강석균)은 최근 국가기관을 사칭해 ‘2차 재난지원금 지급’으로 위장한 스미싱 문자메시지 유포 사례를 발견해 사용자의 주의를 당부했다고 하네요.. 위에 있는 사진처럼 너무 리얼하게 재난지원금으로 스미싱 문자를 보내는데, 스미싱이란 문자메시지 피싱은 문자메시지를 이용한 피싱이다. 스미싱은 SMS와 피싱의 합성어이다. 신뢰할 수 있는 사람 또는 기업이 보낸 것처럼 가장하여 개인비밀정보를 요구하거나 휴대폰 ..

"12일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "이란의 해커들, 반체제 인사 감시 위해 6년 간 은밀히 염탐해" 인데요, 민감한 데이터를 훔쳐내기 위한 대규모 감시 캠페인이 발견되었다고 합니다. 공격자들은 브라우저 크리덴셜과 텔레그렘 애플리케이션의 파일들을 주로 가져갔다고 하네요.... 또한 공격자들은 안드로이드 멀웨어를 사용해 이중인증에 필요한 보안 코드들도 수집했으며, 구글 계정을 통한 피싱 공격도 감행했다고 합니다!!! 아래 기사를 보면 이 공격을 실시한 건 램펀트 키튼(Rampant Kitten)이라는 단체로, 이란의 단체들을 겨냥해 최소 6년 동안 이 캠페인을 진행해 왔다고 한다. 특히 이란의 소수자 커뮤니티나 반정권 단체들이 공격 대상으로, 정부에 도움이 되는 공격을 일삼고 있다. 다양한 해..

"11일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "MS 윈도의 제로로그온 취약점, 개념증명 익스플로잇 나오기 시작" 인데요, 윈도에서 발견된 위험한 취약점의 개념증명 코드가 공개되었다고 합니다. 이 취약점을 성공적으로 익스플로잇 할 경우 공격자는 관리자의 권한을 얻게 되며, 이를 통해 액티브 디렉토리 도메인 제어기에 접근할 수 있게 된다고 합니다. 엄청 위험한 공격이죠.. 관리자 권한을 앗아간다니.. 현재 윈도는 시급한 패치가 요구되는 상황이라고 합니다. 익스플로잇 이란? 취약점 공격 또는 익스플로잇(exploit)이란 컴퓨터의 소프트웨어나 하드웨어 및 컴퓨터 관련 전자 제품의 버그, 보안 취약점 등 설계상 결함을 이용해 공격자의 의도된 동작을 수행하도록 만들어진 절차나 일련의 명령, 스크립트, 프로그램..

"10일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "한전의 전기누진료 환급? 쿠팡의 현금결제 유도? 모두 피싱!" 인데요. 최근 폭증하는 온라인쇼핑 거래나 정부지원금 등을 사칭한 보이스피싱과 피싱 등 온라인사기 범죄가 증가하고 있다고합니다. 한전을 사칭하며, 특정번호 또는 링크를 누르게 유도하는 보이스피싱 사례도 증가하고 있다고 하네요. 이외에도 한전뿐 아니라 대규모 쇼핑 업체 쿠팡에서도 사기가 늘고 있어서, 사기 거래 유형을 제시 후 주의 하라고 당부하였다고 합니다. -- 쿠팡이 제시한 사기 거래 유형 -- - 판매자의 별도 계좌로 현금을 보내면 할인해 주겠다며 유인 - 재고 확인을 위해 카톡, 전화 등으로 연락을 달라고 유인 - 안전결제 상품이라며 가짜 구매 링크 URL을 통한 결제를 유도 - 이메일,..

"8일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 "포스트 코로나 시대의 핵심은 정보보안” 인데요. 한국정보기술연구원(KITRI)가 창립 30주년을 맞이했다고 합니다. KITRI는 ‘차세대 보안리더 양성 프로그램(Best of the Best, BoB)’을 바탕으로, 명실상부 최우수 보안인력의 산실로 자리매김했습니다. 코로나19로 인해 언택트 시대가 본격화되면서 사이버 보안의 중요성이 더욱 강조되고 있죠. # BOB ? BoB는 우리나라 최고의 정보보안 교육과정임을 자부하고 있으며, 전 세계적으로 벤치마킹하기 위해 많은 관심을 갖는 교육 프로그램이다. BoB에 대해 좀 더 자세히 설명한다면 BoB는 정보보안 분야 진출을 희망하는 청년층 대상으로 보안전문가(멘토) 중심의 도제식 교육과 팀 프로젝트를 수행하는 ..

"3일째 보안뉴스 리뷰!" 오늘의 보안 뉴스는 “삼성전자, ‘제7회 삼성 오픈소스 콘퍼런스’ 온라인 개최” 인데요 삼성전자가 10월 14일 콘퍼런스를 온라인으로 개최한다고 합니다. 지난 8월 18일 삼성에서 전자 보안 기술 포럼이 열렸고, 저 또한 참여를 해서 들었었는데요. 이번에는 소프트웨어 개발자들이 한 자리에 모여 오픈소스 기반의 최신 기술에 대해 공유하는 콘퍼런스를 진행한다고 합니다. 저는 몰랐는데 2014년부터 매년 개최되었다고 하네요.! 참고로 우수 교육생은 콘퍼런스에서 발표할 기회가 주어지더라고요.. 저도 꼭 이런 큰 자리에서 빛을 발하는 사람이 되고 싶네요... www.boannews.com/media/view.asp?idx=91089&page=2&mkind=2&kind=3 삼성전자, ‘제..