데이터 유출일 발생하면 기업과 국가 기관은 아주 큰 피해를 입는다. 디지털 사회에서 데이터 유출 사고를 완전히 막을 수는 없지만, 사전 조치와 대응을 통해 그 피해 규모를 줄일 수는 있다.다음은 실리콘 밸리에 있는 보안 기업 Securiti.ai의 제품 책임자이자 정보 보안 전문가인 Anas Baig이 선정한 역대 최악의 데이터 유출 사건들이다.• 무려 30억 명의 계정을 해킹 당한 야후지난 2013년, 야후(Yahoo)에서는 30억 명 이상의 사용자 계정이 해킹되는 사고가 발생했다. 해킹 사실은 사건 발생 3년 후 버라이즌(Ver

북한 해커가 돌핀이라는 새로운 백도어로 한국과 아시아 국가를 공격하고 있다.이셋(ESET)의 한국 법인 이셋코리아는 북한 해커 집단 스카크러프트(ScarCruft)가 사용하는 백도어인 돌핀(Dolphin)에 대한 분석 결과를 발표했다.이셋에 따르면, 돌핀 백도어는 ▲드라이브 ▲이동식 장치의 모니터링 ▲주요 파일 반출 ▲키로깅, 스크린샷 촬영 ▲브라우저에서 자격 증명 탈취 등 다양한 공격을 수행한다.백도어는 선택된 대상에 대해서만 실행되며, 비교적 단순한 형태의 악성코드를 사용한다. 구체적으로는 C&C(명령 및 제어) 통신을 위해 구

중국 해커 UNC4191가 동남 아시아, 미국 등 주변국을 겨냥한 사이버 공격에서 주로 USB를 사용하고 있다는 정황이 포착됐다.보안 기업 맨디언트 연구팀은 “중국 해커가 사이버 공격에 USB를 활용하고 있다. 공격은 2021년 9월부터 시작됐으며 동남 아시아에서 미국, 유럽 등으로 확장되고 있다. 해커는 공공 기관과 민간 등 특정 대상만 노리지 않는다. 또 한 가지 특이점은 해커의 특정 시스템이 필리핀에 위치하고 있다는 점이다”라고 설명했다.이어 “감염된 USB를 연결하고 스토리지 볼륨(T1091)의 루트 디렉토리에서 바이너리를

틱톡에서 인기를 끌고 있는 인비지블 챌린지(TikTok Invisible Challenge)를 악용해 개인정보를 해킹하는 멀웨어가 발견돼 주의가 필요하다.인비지블 챌린지는 틱톡 사용자가 포즈를 취한 후 인비지블 바디(Invisible Body)라는 필터를 적용, 몸을 제거해 윤곽이 흐릿한 이미지를 만드는 방식으로 진행된다.보안 기업 체크막스 연구팀은 이 인비지블 챌린지를 악용해 개인정보를 훔치는 멀웨어를 발견했다. 공격자는 인비지블 챌린지 관련 영상을 통해 바디 필터를 제거해준다며, unfilter라는 멀웨어가 심긴 링크를 배포한다

LG유플러스 등 개인정보 보호법을 위반한 11개 통신사와 대리점에 총 4100만 원의 과태료 처분이 내려졌다.개인정보보호위원회(개인정보위)는 11월 30일 제19회 전체회의를 열고, 개인정보 보호 법규를 위반한 11개 사업자에게 총 4100만 원의 과태료 부과와 시정 명령 등을 의결했다.개인정보위는 통신사, 대리점 및 판매점의 고객 개인정보 처리 과정에 위법성이 있다는 민원신고를 계기로 조사에 착수했고, 조사 결과 안전 조치를 소홀히 하거나, 수집 목적을 달성한 이후에도 개인정보를 파기하지 않는 등 법 위반 사실을 확인했다.LG유플

쿠팡, KT 등 개인정보 보호 조치를 제대로 하지 않은 9개 사업자에 총 5160만 원의 과태료가 부과됐다.개인정보보호위원회(개인정보위)는 11월 30일 제19회 전체회의에서 개인정보 보호 법규를 위반한 9개 사업자에 대해 총 5160만 원의 과태료를 부과하기로 결정했다.개인정보위는 유출 신고, 언론 보도 등으로 위원회에 접수된 9개 사업자(10건)에 대해 조사한 결과, 다음과 같은 위반 사항에 대해 시정 조치했다.신원미상의 자가 에스큐엘 주입(SQL Injection) 공격으로 피알컴퍼니가 운영하는 문자발송 서비스의 이용자 계정

SKT이 도시 내 맨홀 속 유해 가스 농도나 온·습도, 침수·뚜껑 열림 여부 등 육안으로 확인할 수 없는 위험 요인을 ICT로 모니터링하는 맨홀 안전 관리 솔루션을 확대한다. 맨홀은 작업자가 굴착 작업 없이 지하에 매설된 관로나 하수도 등을 관리할 수 있도록 돕는 유용한 시설이지만, 오래 밀폐된 맨홀의 경우 내부 유해 가스 농도가 높아 작업자의 질식 사고를 유발할 수 있다.또한 맨홀 아래에 침수나 화재 사고가 발생하거나 맨홀 아래로 사람이 추락하는 등의 안전 사고도 발생할 가능성이 있어 평상시 안전 관리가 중요하다.SKT는 4월 시

한 사이버 보안 관련 보고서에 따르면, 데이터 유출의 82%는 인적 요소 즉 사람과 관련이 있다.사람이라면 누구나 실수를 하고 실수를 완전히 없앨 수 없기에 사람으로 인한 보안 사고를 100% 예방할 수는 없다. 하지만 사이버 보안 인식에 대한 적절한 교육을 통해 사고 가능성을 줄일 수는 있다.특히 비즈니스 운영을 위한 디지털 도구의 사용이 증가하고, 보안에 있어 사람에 대한 의존성이 늘어남에 따라 이제는 새로운 보안 대책이 필요하다.사이버 보안 교육은 대부분 컴퓨터를 기반으로 이뤄진다. 사이버 보안 교육 시에는 어떤 교육 방법이

아일랜드 데이터 보호 위원회(DPC)가 페이스북에서 데이터 스크랩 방지 등 개인정보 보호 조치를 제대로 하지 않은 메타에 약 3650억 원(2억 6500만 유로)의 벌금을 부과했다.DPC는 페이스북의 데이터 컨트롤러인 Meta Platforms Ireland Limited(MPIL)에 대해 약 3650억 5000만 원의 벌금과 다양한 시정 조치를 부과했다고 발표했다.DPC에 따르면, 이번 조치는 2018년 5월부터 2019년 9월 사이 약 5억 3300만 명이 넘는 페이스북 이용자의 개인정보가 유출된 것에 대한 책임의 결과다. 유출

안전보건공단은 12월 1일부터 직장인(구직자 포함)의 마음 건강 회복 지원을 위한 ’직장인 마음쓰담쓰담’ 캠페인을 진행한다.직장인 마음쓰담쓰담 캠페인은 코로나 블루 등으로 정신 건강 문제가 심화될 수 있는 상황에서 직장인이 마음 건강을 회복할 수 있도록 지원하기 위해 마련한 것으로, 관련 홈페이지에 접속해 우울증, 직무 스트레스, 자살, 외상 후 스트레스, 직장 내 따돌림 등 7가지 항목에 대해 스스로 마음 수준을 확인할 수 있게 돕는다.필요 시에는 고용노동부가 운영하는 가까운 심리 상담 기관(근로자건강센터, 근로복지넷, 고용센터)

KISA가 중남미 지역 국가와의 사이버 보안 협력 강화를 위해 코스타리카 정부와 협력한다.한국인터넷진흥원(KISA)은 코스타리카 현지를 방문해 코스타리카 과학기술정보통신부(MICITT), 중미경제통합은행(CABEI)과 공동으로 ‘2022 GCCD 사이버 보안 역량 강화 세미나’를 11월 24일 개최했다.GCCD(Global Cybersecurity Center for Development)는 2015년 6월에 KISA 주도로 설립된 정보 보호 역량 강화 전담 기구로 개발도상국을 대상으로 사이버 보안 관련 교육, 기술 지원 등을 제공

국제사이버보안인증협회(ICSCA)가 11월 28일 사이버보안침해대응협의회(Cyber Security Cert Council)를 발족했다.사이버보안침해대응협의회(이하 CSC협의회)는 ISO 국제 정보 보호 관련 인증을 취득한 기관에서 운영 중인 주요 정보 시스템에 대해 정보통신망을 통한 침해 사고 사전 예방 및 침해 사고 발생 시 피해 확산을 방지하기 위해 설립됐다.ICSCA협회 공병철 회장은 CSC협의회 운영 위원과 정회원을 대표해 CSC협의회 설립의 취지를 설명하고 운영 규정의 심의 의결, 임원 선출에 관한 의결 사항, 사업 추진

러시아 해커 샌드웜이 랜섬보그스(RansomBoggs) 랜섬웨어로 우크라이나를 공격하고 있다.랜섬보그스 공격은 11월 21일 보안 기업 에셋이 처음 발견했다. 에셋에 따르면, 랜섬보그스는 .NET으로 작성됐으며, 배후에는 러시아와 연계된 샌드웜이라는 해커가 있는 것으로 알려졌다.샌드웜은 2022년 4월 Industroyer ICS 악성코드(INDUSTROYER2)와 CaddyWiper 와이퍼로 우크라이나의 에너지 시설을 공격했으며, 9월에는 통신 기업을 사칭해 멀웨어로 우크라이나 기업을 공격하기도 했다. 에셋이 랜섬보그스를 분석한

체크포인트 소프트웨어 테크놀로지스가 2023년에 기업이 직면하게 될 주요 보안 문제를 분석한 ‘2023 사이버 보안 예측’을 발표했다.체크포인트는 이번 발표에서 향후 1년 동안 핵티비즘, 딥페이크, 비즈니스 협업 툴 공격, 새로운 요구되는 규제 및 복잡성 감소에 대한 압박이 기업의 첫번째 보안 과제가 될 것으로 예상했다.모든 산업 분야 사이버 공격은 2021년 대비 2022년 3분기에 28% 증가했으며, 체크포인트는 랜섬웨어 악용의 증가와 국제 분쟁으로 인한 국가 주도의 핵티비즘(정치·사회적인 목적을 위해 노선이 다른 정부나 기업/

고용노동부가 지난 10월 21일 안성시 소재 물류창고 건설공사 거푸집 붕괴 사고(3명 사망, 2명 부상)와 관련해 에스지씨(SGC)이테크건설이 시공하는 31개 현장을 감독한 결과, 14개소에서 안전 난간 미설치 등 사망 사고를 유발할 수 있는 안전 조치 위반 사항을 35건 적발했다.또한 29개 현장(위 14개 현장 포함)에서는 안전보건교육 미실시 등 안전관리 미흡 사항 107건을 적발했다.고용노동부는 사망 사고를 직접 일으킬 수 있는 안전 조치 위반 행위(총 35건)에 대해서는 즉각 시정을 명하고 사법 조치를 위한 절차를 진행 중이

한국도박문제예방치유원(예방치유원) 경찰청과 함께 사이버 불법 도박 대응 제재를 구축한다.양 단체는 12월 1일부터 불법 도박 행위자의 재범 방지 및 치유·상담 서비스 연계를 위한 ‘도박 문제 조기 개입 서비스’를 시행할 예정이다.이번 서비스는 예방치유원과 경찰청 양 기관이 총 3차례에 걸친 ‘도박행위자 치유·재활 연계방안 협력회의’를 통해 구축되었으며, 현장 수사관이 도박 행위자 조사 및 민원 상담 시 도박 문제에 대한 이해를 돕고 재범 방지를 위한 인식 개선을 강화할 수 있도록 전국 18개 시·도경찰청, 233개 경찰서(사이버수사

산림청이 2022년 9월 15일부터 10월 31일까지 산지의 안전을 위협하는 행위를 집중적으로 단속한 결과, 총 3032건(3079명)의 불법 행위가 적발됐다.산림청은 불법 행위로 적발된 인원 3079명 중 197명을 입건하고, 763만 원의 과태료를 부과했다.가을철 산림 내 불법 행위 집중 단속 대상은 약초 등 임산물 불법 채취, 산림 내 화기 소지, 산림 내에서 불을 피우는 행위 등으로 그 외 불법 산지 전용 및 무허가 벌채와 같은 불법 행위에 해당한다. 총 과태료는 ▲산림이나 산림 인접 지역에서 불을 피우거나 불을 가지고 들어

미연방통신위원회(FCC, Federal Communications Commission)가 화웨이, ZTE, 하이테라, 하이크비전 등 중국 기업의 전자 장비 수입을 전면 금지한다고 발표했다.미국 정부는 이번 발표에 대해 중국의 통신 관련 국가 안보 위협으로부터 미국을 보호하기 위한 조치라고 설명했다.FCC는 “국가 안보에 위협을 주는 중국산 통신 장비의 미국 내 수입·판매를 금지했다.이는 미국의 통신 네트워크를 보호하기 위한 조치다. 최근 몇 년간 우리는 미국 내 통신 장비 및 서비스를 위한 보다 안전하고 탄력적인 공급망을 구축하기

로이터 통신에 따르면, 영국 정부가 보안 위험 때문에 건물 내 중국산 CCTV 설치를 중단하라고 지시한 것으로 알려졌다.올리버 다우든 영국 국무조정실장은 영국 의회에 제출한 서면 성명에서 "이번 결정은 추후에 발생할 수 있는 보안 위험을 검토해 나온 결정이다”라고 말했다.이어 "검토 결과, 내부 보안 위협과 중국산 CCTV의 특성에 비추어 추가 통제가 필요하다는 결론을 내렸다. 따라서 부서는 중국의 국가정보법의 적용을 받는 기업에서 생산하는 CCTV를 정부 건물에 설치하는 것을 중단하라는 지시를 받았다"라고 강조했다.영국 정부는 특

보건복지부 국가트라우마센터가 재난 당사자 및 유가족, 취재 언론인 등의 심리 안정 및 트라우마 예방을 위한 ‘재난 보도 가이드라인’을 발표했다.재난 보도 가이드라인은 11월 25일 국립정신건강센터에서 열린 한국트라우마스트레스학회 추계 학술 대회에서 10명으로 구성된 추진단과 현장 실무 기자들의 의견을 중심으로 만들어졌다.가이드라인은 재난 취재와 보도 과정에서 재난 당사자 및 가족, 대응 인력, 현장 취재 언론인, 뉴스 이용자 등 누구도 해를 입지 않아야 한다는 내용을 담고 있다.가이드라인은 트라우마 예방 재난 보도의 의의와 가이드라