Cappuccino sapiens

[단독]경찰, 공인인증서 4만건 탈취사건 내사 착수

2020 클라우드 최악의 보안 위협 11가지

[보.알.남] 내 얼굴과 목소리를 빼앗겼다, 딥페이크

해커, SMS 인증 뚫고 텔레그램 계정도 훔쳤다

수사를 위해 암호화 기술 약화해달라고? 이미 경찰들은 뚫고 있는데

'개인정보 보호는 기본 중의 기본' 안드로이드 폰의 게스트 모드

2020년 미국 대선의 가장 큰 위협은 MS 윈도우?
행동인터넷·초자동화 등 가트너가 꼽은 2021년 기술 트렌드 9가지
한근희 교수 “비대면·원격진료 시대, 의료시스템 보안 강화 및 국제표준 중요”

한기태 대한병원정보협회 회장 “EMR 인증, 보안성 부문 대응은 이렇게…”

금융보안원, 금융보안 컨퍼런스 ‘FISCON 2020’ 온라인 개최

Ransomware Hacking Groups Steal, Leak Data From 3 More Providers

New Windows RAT can be controlled via a Telegram channel

"내 카드결제 정보가 캡처된다?"...보안 사각지대 놓인 카드사 페이결제

중국 해커들이 사이버공격에 주로 사용하는 보안취약점 리스트...한국도 주의

팔로알토 네트웍스, 사이버스쿼팅 보안 위협 사례 발표

[긴급] 원격제어 앱 ‘팀뷰어’ 설치 유도하는 피싱 발견

사이버 공격자 찾기의 일반적인 함정

MS, 미국 대선 노린 악성코드 '트릭봇' 서버 94% 차단

OT 보안사고 막으려면…보안표준 준수·보안관제·인증체계 중요

올해 최고의 화이트해커는?...정보보안경진대회 24일 열려

[박춘식 칼럼] 자율·책임 균형 이룬 금융보안 정책 시급

How to Hack Someone’s Instagram Without Their Password?

지난 9월, 독일 대학병원에서 수술 예정이었던 한 환자가 랜섬웨어 공격으로 병원시스템이 마비 되면서, 수술을 제때 받지 못해 사망하는 사건이 발생하였으며, 이는 랜섬웨어 공격으로 환자가 사망한 첫번째 사례로 기록되었습니다.

COVID-19으로 인한 팬데믹 이후 사이버 보안위협은 크게 증가(71%) 하였으며, 특히 금전적인 이익을 챙길 수 있는 랜섬웨어 공격은 상반기 대비 50% 증가하였습니다.  또한, 최근 랜섬웨어 공격은 보안이 상대적으로 약한 의료기관을 주요 표적으로 삼고있습니다 (2분기 2.3%에서 3분기 4%로 1.7%p 증가).

 ※ Source: 체크포인트 & 디멘셔널 리서치, ”코로나 바이러스가 기업 보안에 미치는 영향“, 6월 3일

의료기관은 의료정보 및 진단결과, 질병관리, 영상정보 처리 등을 위한 EMR, OCS, PACS 시스템 활용도 증가와 기존 폐쇄망의 개방에 따라, IT  보안위협은 물론, 의료기기의 랜섬웨어 공격에 노출되어 있습니다.

랜섬웨어 공격에 대한 모니터링, 분석, 탐지, 차단 등 예방시스템과 전 시스템의 이중화와 백업 등을 통한 대응 시스템 구축에는 막대한 자원(예산, 인력 등)이 필요하며, 이는 과도한 투자일 것입니다. 적정한 보안솔루션을 도입하는 것 외에, 랜섬웨어 공격을 효과적으로 예방 및 대응하기 위한 방안으로는 어떤 것들이 있을까요?

#랜섬웨어 공격 모의 훈련 (Table-top exercise)을 통한 인식제고

의료기관은 랜섬웨어 공격의 원인이되는 이메일 피싱 훈련을 통해, 임직원의 보안인식을 높이고, 랜섬웨어 공격 발생시 시스템 및 데이터 백업복구 등을 통해 서비스 다운타임(Downtime)을 최소화하는 훈련을 실시합니다.

시스템 #보안패치를 통한 사이버 공격에 대한 면역력 강화

해커들은 상대적으로 시간과 노력이 덜 들면서, 성공 가능성이 높은 알려진 보안취약점(CVE)을 사용하는 경향이 있습니다. 따라서, 운영중인 시스템에 대한 보안패치를 함으로써, 알려진 취약점을 차단하고 공격에 대응할 수 있습니다.

얼마전, 미국 재무부는 북한 해킹그룹 등 제재 대상에게 랜섬웨어 몸값을 지불하는 것은 국가안보 이익을 위협하는 행위라고 경고한바 있습니다. 보안 전문가들 사이에서는 랜섬웨어 몸값이 지불되는 현상이 위협을 더욱 키고 있다고 보고, 정부가 적극적으로 나서 랜섬웨어 몸값을 지불하지 못하도록 하는 규제가 필요하다는 입장도 있습니다.

지난 십 여년의 과거를 돌아 보면, 개인정보의 오·남용을 통한 금전적 이득을 차단함으로써,  개인정보 침해사고를 줄여왔던 사례를 떠올리게 됩니다.

MS, 피셔들이 현재 가장 많이 흉내 내는 브랜드 1위

랜섬웨어, 기업에 막대한 손실 입힌다…해결책은?

‘사이버 로빈 후드’?…기업 해킹해 뜯어낸 돈으로 기부

금융사 ATM 5대 중 1대, 윈도7 사용…"보안 취약"

낫페트야, 평창올림픽 해킹 사건 일으킨 러시아인 6인 기소됐다

비대면 업무시 CISO가 챙겨야 할 보안은? CISO 워크숍 30일 열려

벤더 기고 | 보안 우선순위는 변화··· CISO들이 직면한 5가지 문제

[기고] 네트워크 보안의 새로운 패러다임, SASE

MFA security: Not the perfect panacea everyone thinks it is

14 Security Measures You Need To Take When Using Digital Payments

보안 전문가들 “브로드보이스 클라우드 기반 데이터 유출됐다”

사이버 공격 시도 2000만 건 넘는데 행안부 보안요원은 4명뿐

젊은 사이버 보안 전문가들 “기술 자동화로 인한 실직 우려”

보안 강화 2단계 인증, 주요 IT 서비스 인증방법 총정리

알고리즘이 정보를 보호하는 방법, 암호 기법의 의미와 종류

[인포그래픽] 포스트 코로나 시대, 언택트 서비스 1순위는 ‘원격의료’

[정순채 칼럼] 코로나19 환경과 사이버보안

Iranian Hacking Group Linked With Ransomware Attack Targeting Prominent Organisations

Cosmote Phone Hacking Compromises Data of Millions of Greeks, Including PM

재택근무의 확산에 따라, 출근을 준비하는 대신 회사의 시스템에 로그인을 하게 됩니다. 아이는 학교에 가는 대신 온라인 강의 시스템에 접속합니다.

최근 인터넷 접속통계에 따르면, COVID-19으로 인한 팬데믹 이후 안전하지 않은 클릭수가 754%나 증가했다는 보고가 있었습니다.  또한, 여러 보안전문기관들을 통해 컴퓨터 해킹 330% 증가, 스팸건수 36% 증가, RDP (Remote Desktop Protocols) 공격 32백만건 발생, 월평균 1,185건의 피싱공격 발생 등 사이버 공격이 증가했다는 내용의 보고가 있었습니다.

업무환경 변화 및 사이버 공격에 대응하기 위해 보안시스템을 무한정 늘릴 수만은 없습니다. 보안시스템에 대한 즉흥적인 투자는 차후에 보안기능 간의 중첩, 관리비용의 증가 등으로 이어질 수 있어 신중할 필요가 있습니다.

기업은 근무환경에 따른 보안정책 변경, 필수 보안솔루션 도입 등을 통해 조직의 보안강도를 서서히 높이고, 이를 체득화 할 필요가 있습니다. 특히, 임직원들에 대한 보안교육을 통해 가장 기본적인 보안절차를 준수할 수 있도록 하여야 합니다. 보안교육을 통한 인식제고는 많은 비용을 지불하지 않으면서도 가장 효과적인 보안강화 수단입니다.

`술술` 샌 개인정보 해커 먹잇감… 랜섬웨어 공격에 속수무책

블루투스가 해킹되면 어떤 보안사고를 일으킬까

북 해커조직, 암호화폐 하드웨어 지갑까지 노려

[보안 따라잡기]급여명세서인줄 알고 잘못 눌렀다간

[기자수첩] 보안은 ‘이슈’가 아니라 ‘이후’다

[컬럼] “운영자 아닌 사용자 중심 트래픽 가시성 확보해야“

New Windows 10 Remote Hacking Threat Confirmed—Homeland Security Says Update Now

COD: Black Ops Cold War Beta Already Has a Huge Hacking Problem

금전 목적 해킹조직 ‘FIN11’의 주요 공격방식과 특징은?

해커, 인공지능 취약점 노려 해킹 시도

이란 해커들, 코로나에서 회복하려는 전 세계 대학 기관과 학교 노려

해커, 취약점 정보 판매 활발…"월 1억원치 팔려"

초대형 정보 유출 사고! 인트코멕스의 민감 정보 1TB 새나갔다

CISO의 새로운 책임, ‘신뢰 구축하기’

해커들의 비수는 손말틀(모바일)을 향한다

사이버보안 분야의 인재 부족 문제를 해결하는 5가지 방법

IT 전문가가 IT 구매 결정에 도움이 되는 방법

강은성의 보안 아키텍트 | 보안 개발자가 필요하다
[데스크칼럼] 코로나19가 초대한 불청객 'DDoS 공격'

#EndSARS: International hacking group, Anonymous allegedly hacks Nigerian government website