아이티랩 - IT 뉴스
원격근무 직원 중 15.5%, 사이버공격 받았다 원격근무 직원 중 15.5%, 사이버공격 받았다
IT일반  [지디넷코리아]작년 원격근무 환경을 노린 사이버공격이 29억건 발견되는 등 보안 위협에 자주 노출된 것으로 나타났다. 이는 전년 대비 210% 증가한 수치로, 원격근무 환경 중 15.5%에 대해 공..
ZDNet Korea
"사이버공격은 24시간" 설 연휴 동안 보안업계는?
IT일반  [지디넷코리아]설 명절 연휴 동안 보안업계는 사이버공격에 적시 대응할 수 있는 관제 및 공조 체계를 운영했다. 명절을 비롯한 휴일은 평상시보다 해킹이 자주 발생하는 시기다. 실제로 작년 3월 글로벌..
ZDNet Korea
'통일부·춘천시' 사칭 북한 사이버공격 주의 '통일부·춘천시' 사칭 북한 사이버공격 주의
IT일반  [지디넷코리아]보안 기업 이스트시큐리티(대표 정상원)는 최근 ‘탈륨’, ‘금성121'등 북한 연계 조직의 소행으로 추정되는 지능형지속위협(APT) 공격이 연이어 발견됐다고 9일 밝혔다. 이..
ZDNet Korea
사이버공격자 찾기의 일반적인 함정 사이버공격자 찾기의 일반적인 함정
IT일반  사이버 범죄 집단은 종종 코드와 기술을 공유하고 국가 소속 공격자들은 속임수에 탁월하기 때문에 공격 속성을 알아내는 일은 항상 어렵다. 그래서 보안 연구진은 공격자의 기술과 일반적인 함정을 공유한다..
ITWorld Korea
[기고] 진화하는 사이버공격, 내재적 보안 모델이 답이다 [기고] 진화하는 사이버공격, 내재적 보안 모델이 답이다
IT일반  [지디넷코리아] 기업의 보안 전략에 틈새를 노리는 공격이 날로 심각해지고 있다. 최근 5년간 한전을 포함한 국가 주요 전력기관 7곳이 약 1천여 건 이상의 사이버공격을 받은 바 있다.한국인터넷진흥원..
ZDNet Korea
'코로나19' 틈탄 금융권 사이버공격 7.3만건 발견 '코로나19' 틈탄 금융권 사이버공격 7.3만건 발견
IT일반  [지디넷코리아] 지난 2월부터 3개월간 금융보안관제센터에서 탐지한 코로나 관련 이메일 680만여건을 분석한 결과, 약 1%에 해당하는 약 7만3천건의 악성 의심메일이 발견됐다.금융보안원은 코로나19..
ZDNet Korea
중국발 사이버공격 급증… 중국발 사이버공격 급증…"韓 게임·언론사 저격"
IT일반  [지디넷코리아] 보안 기업 이스트시큐리티(대표 정상원)는 20일 국내 기업들을 대상으로 중국인으로 추정되는 해킹 그룹의 지능형지속위협(APT) 공격 활동이 눈에 띄게 증가하고 있다고 밝혔다.이스트시..
ZDNet Korea
대북 관계자 노려 '미인계' 쓰는 사이버공격 포착 대북 관계자 노려 '미인계' 쓰는 사이버공격 포착
IT일반  [지디넷코리아] 보안 전문 기업 이스트시큐리티(대표 정상원)는 특정 정부가 연계된 것으로 알려진 사이버 위협 그룹 일명 ‘금성121’ 해커들이 새로운 공격 시나리오로 지능형지속위협(APT) 공격을 ..
ZDNet Korea
이스라엘 '수자원 시설' 노리는 사이버공격 포착 이스라엘 '수자원 시설' 노리는 사이버공격 포착
IT일반  [지디넷코리아] 이스라엘 수자원 시설을 노린 사이버공격이 포착됐다.미국 지디넷은 이스라엘 국가 사이버청(INCD)이 에너지·수력 분야 기업을 대상으로 인터넷 연결 시스템의 패스워드를 변경하라는 보안..
ZDNet Korea
1분기 사이버공격 21% ↑…계정 탈취·랜섬웨어 위주 1분기 사이버공격 21% ↑…계정 탈취·랜섬웨어 위주
IT일반  [지디넷코리아] SK인포섹(대표 이용환)은 6일 자사 보안관제센터 ‘시큐디움 센터’에서 올해 1분기에 탐지한 사이버 공격 건수가 총 170만건이라고 밝혔다.시큐디움 센터는 월 평균 58만건의 공격 ..
ZDNet Korea
지란지교에스앤씨, 사이버공격 대응 솔루션 무료 제공 지란지교에스앤씨, 사이버공격 대응 솔루션 무료 제공
IT일반  [지디넷코리아] 보안 기업 지란지교에스앤씨(대표 남권우)가 사이버 침해사고 대응, 사이버 분야 위기대응 훈련 컴플라이언스 준수에 기반한 분산서비스거부(DDoS)공격과 악성메일 모의훈련에 대해 일부 ..
ZDNet Korea
'코로나19' 사이버공격 성행…금보원, 기업·소비자 주의 당부 '코로나19' 사이버공격 성행…금보원, 기업·소비자 주의 당부
IT일반  [지디넷코리아] 금융보안원은 코로나19 확산을 틈탄 사이버공격에 대응해 금융회사 등의 보안조치를 강화하고, 해킹 등 피해 예방 수칙을 마련했다고 9일 밝혔다.코로나19 유행으로 금융 회사의 원격근무..
ZDNet Korea
"통신망 이상 징후, 가장 정확한 사이버공격 단초"
IT일반  [지디넷코리아] "국내에는 악성코드를 분석하는 보안 업체들이 많다. 나루씨큐리티는 그보다 네트워크 분석을 중점적으로 해왔다. 네트워크는 어떤 행위도 감출 수 없는 가치중립적 공간이기 때문에, 사이버..
ZDNet Korea
사이버공격, 피싱 지고 취약점 공격 떴다 사이버공격, 피싱 지고 취약점 공격 떴다
IT일반  [지디넷코리아] 지난해 사이버공격 유형 중 소프트웨어의 취약점을 악용한 공격이 급증한 것으로 나타났다. 반면 공격의 절반을 차지하던 피싱 공격은 비중이 급감한 것으로 조사됐다.IBM은 산하 보안 연..
ZDNet Korea
"사이버공격 98% 몰리는 중소기업, 보안 인프라는 미비"
IT일반  [지디넷코리아] "예산, 인력 등의 한계로 정보보호 활동이 쉽지 않은 중소기업들은 해커의 위협에 항상 노출돼 있다. 악성코드 경유지로 악용됨에 따라 피해자인 동시에 가해자가 돼버리기도 한다. 더 나..
ZDNet Korea
글로벌 OT 사이버공격 기승…국내 대기업도 노렸다 글로벌 OT 사이버공격 기승…국내 대기업도 노렸다
IT일반  [지디넷코리아] 미국 지디넷에 따르면 글로벌 산업제어시스템(ICS)·운영기술(OT) 보안 기업 사이버X는 자사 위협 인텔리전스 팀 52부의 조사 결과 산업·엔지니어링·제조 분야 200개 이상 기업에..
ZDNet Korea
2020년 사이버공격, SNS·모바일로 뻗어나간다 2020년 사이버공격, SNS·모바일로 뻗어나간다
IT일반  [지디넷코리아] 보안 기업 이스트시큐리티(대표 정상원)는 17일 다가오는 2020년을 맞아 예상되는 보안 이슈와 올해 주요 보안이슈 각각 5가지를 발표했다.내년 보안 이슈로▲멀티 플랫폼이 활용된 공..
ZDNet Korea
"지능형 스피커·CCTV 노린 사이버공격 위험 커진다"
IT일반  [지디넷코리아] "인공지능(AI) 스피커에 대한 원격 사이버공격이 110미터 거리에서도 가능하다는 보안 취약점 연구 결과가 나왔다. 그런데 기기 설계를 다시 하지 않는 이상, 밖에서 스피커가 보이지..
ZDNet Korea
인도 인도 "북한 사이버공격으로 원자력발전소 가동 중단"
IT일반  [지디넷코리아] 인도원자력공사(NPCIL)가 30일(현지시간) 원전 1기의 네트워크가 북한 정부 산하 해커의 공격을 받아 가동을 중단했다고 밝혔다.지난 24일 인도 쿠단쿨람 원자력발전소가 가동을 중..
ZDNet Korea
올 3분기까지 IoT 사이버공격 33% ↑ 올 3분기까지 IoT 사이버공격 33% ↑
IT일반  [지디넷코리아] 올해 3분기까지 사물인터넷(IoT) 기기를 노린 맬웨어 공격이 전년 동기 대비 33% 늘어난 약 2천500만건을 기록한 것으로 나타났다.같은 기간 맬웨어 공격 72억건, 랜섬웨어 공..
ZDNet Korea
송희경 의원 송희경 의원 "남북군사합의 1년, 北 사이버공격 여전"
IT일반  [지디넷코리아] 국회 과학기술정보방송통신위원회 소속 자유한국당 송희경 의원은 19일 오후 국회 정론관에서 문재인 정부의 '사이버안보' 정책과 현재 국가사이버안보 시스템이 미흡하다는 비판을 담은 성명..
ZDNet Korea
과기정통부 대상 사이버공격, 최근 5년 중 올해가 최대 과기정통부 대상 사이버공격, 최근 5년 중 올해가 최대
IT일반  [지디넷코리아] 과학기술정보통신부와 산하기관을 대상으로 한 사이버 공격이 지난 2017년부터 연간 두 배씩 증가하고 있는 것으로 나타났다.송희경 자유한국당 의원이 과기정통부로부터 제출받은 최근 5년..
ZDNet Korea
"북한 배후 해커그룹, 사이버공격에 새 악성코드 사용"
IT일반  [지디넷코리아] 북한 배후 해커그룹이 신종 악성코드를 이용해 정보 탈취 공격을 수행했다는 미국 정부기관 조사 결과가 나왔다.미국 국토안보부와 연방수사국은 이런 내용을 담은 합동 조사 보고서를 지난 ..
ZDNet Korea
“전세계 기업 50% 이상 사이버공격 대응능력 부족” IBM 발표 “전세계 기업 50% 이상 사이버공격 대응능력 부족” IBM 발표
IT일반  IBM은 전 세계 3,600명 이상의 보안 및 IT 전문가를 대상으로 조사한 ‘2019년 기업 사이버공격 대응 실태’ 보고서를 공개했다. 보안컨설팅 전문업체 포네몬 연구소와..
ITWorld Korea
"전세계 기업 50% 이상 사이버공격 대응능력 부족"
IT일반  [지디넷코리아] 전세계 기업 과반이 사이버보안 사고 대응역량을 잘 갖추지 못했다고 진단한 조사 결과가 나왔다.IBM은 세계 3천600명 이상의 보안·IT 전문가를 대상으로 조사한 '2019년 기업 ..
ZDNet Korea
“표적형 사이버공격에 의한 재산 피해 증가 추세”…소포스 2019년 위협 전망 보고서 “표적형 사이버공격에 의한 재산 피해 증가 추세”…소포스 2019년 위협
IT일반  소포스(www.sophos.com)는 최근의 사이버보안 추세를 분석한 2019년도 위협보고서를 발표했다. 소포스 연구소에서 작성된 이번 보고서(www.sophos.com/threatreport)는 ..
ITWorld Korea
"최근 3년간 중소기업 사이버공격 피해액 3천억"
IT일반  [지디넷코리아] 중소기업이 사이버 공격에 매우 취약한 것으로 확인됐다. 특히 해킹, 기술 유출 등으로 인한 최근 3년간 피해액이 약 3천억원이고, 피해 경험율 역시 증가 추세인 것으로 확인됐다.김성..
ZDNet Korea
KISA, 한중일 사이버공격 대응 협력 강화 추진 KISA, 한중일 사이버공격 대응 협력 강화 추진
IT일반  [지디넷코리아] 한국인터넷진흥원(KISA)은 지난 27일부터 28일까지 일본 도쿄에서 개최된 '제6회 한중일 인터넷 침해사고대응 연례회의'에 참여해 중국, 일본 국가 침해사고대응팀(CERT)과 한·..
ZDNet Korea
작은 회사가 사이버공격 위험 낮추려면 작은 회사가 사이버공격 위험 낮추려면
IT일반  [지디넷코리아] 작은 회사에도 심각한 문제로 대두된 사이버공격 위험을 낮추려면 어떻게 해야 할까. 기술적인 대책을 마련해야 하지만 더불어 보안의 중요성을 내부 경영진에 이해시킬 내부 전문가도 필요하..
ZDNet Korea
"국내기업, 사이버공격 피해액 연간 79조원"
IT일반  [지디넷코리아] 국내 기업이 사이버 공격으로 피해보는 경제적 손실이 연간 720억 달러(약 79조원)에 이른다는 주장이 나왔다. GDP 대비 약 5%다.한국마이크로소프트는 18일 기자간담회를 갖고 ..
ZDNet Korea
"북미정상회담 앞두고 한국 대상 사이버공격 포착"
IT일반  [지디넷코리아] 파이어아이코리아(대표 전수홍)는 중국 및 러시아 조직이 한국을 대상으로 삼은 지능형지속위협(APT) 공격을 포착했다고 7일 밝혔다.파이어아이 측은 '템프틱(TEMP.Tick)', '..
ZDNet Korea
시만텍, 사이버공격 그룹 탐지용 인공지능 적용 ‘시만텍 TAA’ 발표 시만텍, 사이버공격 그룹 탐지용 인공지능 적용 ‘시만텍 TAA’ 발표
IT일반  시만텍은 인공지능을 적용한 고난도 표적공격 분석 기술 ‘시만텍 표적공격 애널리틱스(Symantec Targeted Attack Analytics, 이하 TAA)’를 발표했다. ..
ITWorld Korea
KISA, 아태 25개국과 사이버공격 대응 공동훈련 KISA, 아태 25개국과 사이버공격 대응 공동훈련
IT일반  [지디넷코리아] 한국인터넷진흥원(KISA)은 글로벌 공조체계 및 사이버위협 대응태세 점검을 위해 지난 7일 아태지역 침해사고대응팀협의회(APCERT)와 함께 국제 공동 모의훈련을 실시했다고 8일 밝..
ZDNet Korea
평창동계올림픽 개막식, 사이버공격 있었다 평창동계올림픽 개막식, 사이버공격 있었다
IT일반  2018년 평창 동계 올림픽 개막식이 사이버공격으로 타격을 입었다. 이번 올림픽 관계자들이 지난 9일 시작된 2018년 평창동계올림픽 개막식에서 사이버 공격으로 타격을 입었다고 밝혔다. 연합뉴..
ITWorld Korea
첩보, 파괴, 사이버공격…세계를 뒤흔드는 해킹조직 ‘라자루스’ 첩보, 파괴, 사이버공격…세계를 뒤흔드는 해킹조직 ‘라자루스’
IT일반  경찰청 사이버안전국은 지난 3월 발생한 금융자동화기기(ATM) 해킹이 북한 소행이라고 최근 공식 발표했다.이 사건은 청호이지캐쉬 ATM 63대를 해킹해 은행·카드사 고객·금..
Bloter.net
2017년 상반기, 랜섬웨어 위협 쓰나미 휩쓸다 2017년 상반기, 랜섬웨어 위협 쓰나미 휩쓸다
IT일반  올해 상반기 내내 ‘랜섬웨어’ 위협이 쓰나미처럼 몰려왔다. 사이버위협 관점에서 2017년을 가히 ‘랜섬웨어의 해’라고 불러도 무방할 정도다.랜섬웨어는 지난..
Bloter.net
"악성코드 속 언어 분석을 통해 사이버공격의 배후를 알아낸다"…파미다 라
IT일반  최근 사이버공격의 배후에 누가 있는지 알아내는데 언어학자들이 나서고 있다. 때로는 말하는 방법이 중요할 때가 있다. 특히 사이버공격을 당했을 때 사법당국은 범인을 파악하기 위한 수단으로써 중요..
ITWorld Korea
"사이버공격 배후 찾기는 낭비다"
IT일반  [지디넷코리아] 랜섬웨어 '워너크라이' 사태처럼 세계 각지에서 광범위한 사이버공격 피해가 발생하면, 그 방법과 발생 원인 못지 않게 '누가' 일을 저질렀느냐에 사람들의 이목이 쏠리기 마련이다. 최근..
ZDNet Korea
‘워너크라이’ 랜섬웨어, 대가 지불해도 파일 못 찾는다 ‘워너크라이’ 랜섬웨어, 대가 지불해도 파일 못 찾는다
IT일반  ‘워너크라이’ 랜섬웨어는 비트코인으로 대가를 지불하더라도 파일을 복구해주지 않는 것으로 드러났다.며칠 새 전세계 150개국 수십만대 윈도우 PC와 서버를 노린 ‘워너..
Bloter.net
‘워너크라이’ 랜섬웨어 배후세력은 북한?…보안업계, ‘온도차’ ‘워너크라이’ 랜섬웨어 배후세력은 북한?…보안업계, ‘온도차’
IT일반  ‘워너크라이(WannaCry)’ 랜섬웨어 공격은 북한 소행일까?단숨에 전세계 150여개국 수십만대의 컴퓨터를 감염시켜 큰 피해를 입힌 ‘워너크라이’ 랜섬웨..
Bloter.net
청와대부터 민간업체까지, 랜섬웨어 피해 확산 방지 총력전 청와대부터 민간업체까지, 랜섬웨어 피해 확산 방지 총력전
IT일반  전세계를 강타한 ‘워너크라이(WannaCry)’ 랜섬웨어 국내 감염 피해 확산을 방지하기 위해 정부와 민간 보안기업들이 공조해 분주한 대응을 이어나가고 있다.지난 5월12일부터..
Bloter.net
‘워너크라이’ 랜섬웨어 감염 예방법, “인터넷·파일공유 차단 후 컴퓨터 켜야” ‘워너크라이’ 랜섬웨어 감염 예방법, “인터넷·파일공유 차단 후 컴퓨터
IT일반  “컴퓨터를 켜기 전에 먼저 인터넷 연결을 차단하고 방화벽 설정을 변경해 파일공유 기능을 해제하라.”전세계를 강타한 랜섬웨어 ‘워너크라이(WannaCry)’..
Bloter.net
“한국 겨냥 사이버공격 증가할 것” “한국 겨냥 사이버공격 증가할 것”
IT일반  “한국을 겨냥한 사이버스파이 활동과 표적공격이 크게 증가할 것입니다.”태평양 함대 전 사령관이자 해군 4성 장군 출신 보안위협 전문가인 패트릭 월시 파이어아이 아이사이트 부사장..
Bloter.net
전직 美해군 4성장군 전직 美해군 4성장군 "북한 사이버공격 목적은…"
IT일반  [지디넷코리아] 미국 해군(U.S. Navy) 4성장군 출신 보안위협 전문가가 북한의 사이버공격 목적을 4가지로 요약했다. 북한의 정치적 안정, 군사 안보 향상, 국가적 자부심 고취, 한국·미국·일..
ZDNet Korea
시만텍, “정치 목적 사이버 공격 증가” 시만텍, “정치 목적 사이버 공격 증가”
IT일반  사이버표적공격 양상이 기밀정보를 유출하려는 산업스파이 활동에서 사보타주, 시스템 파괴, 심지어 체제 전복을 노린 정치적 목적 공격으로 변화되는 양상이 두드러지고 있다는 분석이 나왔다. 지난해가 기점..
Bloter.net
한국 사드배치 보복성 중국발 사이버공격 거세지나 한국 사드배치 보복성 중국발 사이버공격 거세지나
IT일반  [지디넷코리아] 한반도 지역내 사드(THAAD) 배치를 반대해 한국을 겨냥한 사이버공격에 나선 중국 해커들의 움직임이 다시 포착됐다. 해커들은 중국 군과 첩보조직과 관련이 있는 것으로 파악됐다. 이..
ZDNet Korea
“오픈소스 보안취약점, 자동차 리콜·인수합병 무산 사태 초래 가능” “오픈소스 보안취약점, 자동차 리콜·인수합병 무산 사태 초래 가능”
IT일반  오픈소스 기반 클라우드 서비스와 애플리케이션, 사물인터넷(IoT) 기기가 최근 크게 늘어나고 있다. 오픈소스 보안취약점과 이를 악용하는 사이버공격도 해마다 증가하는 추세다.부실한 오픈소스 보안관리..
Bloter.net
클라우드·앱 시대, ‘앱 중심 보안’ 확장 클라우드·앱 시대, ‘앱 중심 보안’ 확장
IT일반  디지털화가 가속화되면서 이른바 ‘애플리케이션 중심’ 비즈니스 환경이 펼쳐지고 있다. 기업에서 사용되는 애플리케이션 수는 크게 증가하고 있고 다양한 클라우드 환경에서 점점 더 많..
Bloter.net