안랩은 웹사이트 광고로 유포돼 사용자 정보를 탈취하고 감염 PC에 랜섬웨어를 실행하는 '비다르'(Vidar) 악성코드 유포 사례를 발견했다고 15일 밝혔다.비다르 악성코드 유포에는 정상 광고 서비스를 악용해 악성코드를 유포·감염시키는 멀버타이징 기법이 이용됐다.공격자는 불법 성인사이트, 토렌트 사이트 등 보안이 취약한 웹사이트에 악성 광고를 올리고 사용자가 악성 광고가 포함된 사이트에 접속하면 악성코드 제작·유포 도구인 '폴아웃 익스플로잇 킷'으로 사용자의 접속 환경을 분석한다. 인터넷 익스플로러의 취약

오는 6일 2016년 이후 3년 만에 우리나라에서 부분일식 현상을 관측할 수 있을 것으로 예상된다.국립과천과학관과 한국천문연구원은 부분일식 현상에 대한 공개관측회, 온라인 생중계, 전문가 강연 등 다양한 행사를 개최한다고 2일 밝혔다.일식현상은 평균 6개월에 한 번 정도 일어나는데, 지구 특정 지역에서만 관측된다. 올해는 오는 6일, 7월 2일, 12월 26일 등 3차례 일식이 일어나고 그 가운데 우리나라에서는 1월과 12월에 부분일식으로 관측할 수 있다.새해 첫 부분일식은 서울 기준으로 오는 6일 오전 8시 36분 태양의 위쪽이

카카오는 메신저 피싱 등에 따른 피해 방지를 위해 카카오톡에 '글로브 시그널'을 도입한다고 2일 밝혔다.'글로브 시그널'은 친구로 등록되지 않은 대화 상대가 해외 번호 가입자로 인식되면 프로필 사진에 주황색 바탕의 지구본 그림을 보여주는 기능이다. 해당 대화 상대를 친구로 추가하거나 채팅창을 터치하면 경고창이 떠 대화 상대의 가입국가와 미등록 해외 번호 사용자에 대한 경고·주의사항이 안내된다.카카오는 2012년부터 해외 번호 가입자의 프로필에 국기를 띄워주는 '스마트 인지 기술'을 적용해왔

탈북민 정착을 지원하는 경상북도 지역 하나센터에서 직원이 관리하던 탈북민 997명의 개인정보가 해킹으로 외부에 유출되는 사고가 발생했다.28일 통일부에 따르면 경북하나센터에서 사용하는 PC 1대가 최근 악성코드에 감염돼, 컴퓨터에 저장돼 있던 지역 거주 탈북민 997명의 이름과 생년월일, 주소 등 개인정보가 담긴 자료가 유출됐다.경북도청·남북하나재단 등은 해킹 정황을 인지한 관계기관의 통보를 받고 지난 19일 현장조사를 하고 자료 유출 사실을 확인했다.통일부 관계자는 "현재 경찰청에 의뢰해 수사가 진행 중"이라며 해킹 주체 등에 대

행정안전부는 21일 서울 종로구 한국정보화진흥원 서울사무소에서 오후 2시부터 '2018 모바일 전자정부 콘퍼런스'를 개최한다.중앙부처와 지자체, 공공기관의 모바일 전자정부 업무관계자 200명이 모여 4차 산업혁명 시대의 모바일 전자정부 추진현황을 공유하고 차세대 환경변화에 적응하는 모바일 전자정부 발전 방향을 모색한다.행사는 모바일 전자정부의 차세대 발전방향을 그려보는 외부 전문가 특강과 모바일 전자정부 서비스 추진 정책방향 공유를 중심으로 진행된다.또한, 올해 모바일 전자정부 활성화에 노력한 △중앙부처(9명) △지방

금융감독원과 SK텔레콤은 17일 보이스피싱 피해 예방 기술 개발을 위해 업무협약을 체결했다.SK텔레콤은 음성통화 내용으로 보이스피싱 여부를 실시간 탐지해 사용자에게 알리는 AI 기술을 개발 중이고 금감원은 기술 고도화를 위해 SK텔레콤에 보이스피싱 사기 데이터를 제공한다.AI 기술을 활용할 경우 특정 단어 사용을 기준으로 보이스 피싱 여부를 확인하는 기존의 필터링 방식과 달리 문장의 문맥만으로 피싱 여부 판단이 가능해 보다 정확하고 효율적으로 금융사기를 차단할 수 있다.양측은 2019년 초 관련 기술 개발을 마무리하고 상반기 중으로

페이스북과 인스타그램도 전기통신사업자의 이용자 보호업무평가 대상에 포함하는 방안이 검토되고 있다.허욱 방송통신위원회 부위원장은 17일 "SNS가 소통 창구가 아닌 특정 다수를 위한 커머스 창구로 진화하고 있는 만큼 페이스북과 인스타그램도 내년부터 이용자보호 업무평가 대상에 포함하는 방안을 검토할 필요가 있다"고 말했다.방통위의 이용자보호 업무평가는 고객 불만을 신속하고 효율적으로 처리하기 위해 매년 실시되고 있다. 이는 사업자 스스로 자율적으로 서비스를 개선하기 위한 취지다.대형 글로벌 부가통신사업자인 구글(플레이스토어)과 애플(앱

KT는 국내 최초로 C-V2X 상용화 기술 개발에 성공했다고 14일 밝혔다.C-V2X는 차량-차량, 차량-보행자, 차량-교통인프라 간 상황을 파악해 전달하는 기술이다. 차량에 탑재된 센서와 카메라로 탐지하기 어려운 정보까지 전달 가능하다.C-V2X 차량단말기는 현재 시제품 단계로 기가코리아사업단의 자율주행 과제의 하나로 개발됐다.단말기는 자율주행 자동차에 장착돼 서울, 대구, 판교 지역에서 기술검증이 진행된다.KT는 아이티텔레콤과 협력해 C-V2X 차량단말기를 개발했다. KT는 5G 통신이 추가된 5G-V2X 차량단말기도 개발하고있

정부는 오는 2022년까지 스마트공장을 3만개 구축하고 스마트 산업단지를 10곳에 조성하기로 했다.국내 제조 중소기업의 절반을 스마트공장으로 만들어 '중소기업 제조 강국'을 실현하겠다는 포부다.중소벤처기업부와 산업통상자원부 등 9개 부처는 13일 경남도청에서 '중소기업 스마트 제조혁신 전략 보고회'를 열고 구체적인 전략을 발표했다.정부는 2022년까지 스마트공장 3만개와 스마트 산업단지 10개를 조성함으로써 안전한 제조 일자리를 만들어 산업재해를 30% 줄이고, 스마트공장 전문인력 10만명을 양성한다는

보안업체 이스트시큐리티는 13일 연말정산 관련 내용으로 위장한 악성 메일이 12일 오전부터 국내 사용자를 대상으로 유포되고 있다며 주의를 권고했다.악성 메일은 '2017년과 올해 연말정산 내용의 차이를 안내한다'는 내용과 '2018년도 연말정산'이라는 첨부파일을 열도록 유도한다.메일 수신자가 문서 파일을 열어 콘텐츠 사용 버튼을 누르면 MS워드의 매크로 기능이 활성화되고 특정 명령제어(C&C) 서버를 통해 악성코드를 내려받고 실행한다.이 악성코드는 가상머신 환경에서 자동 분석을 방해하고 정보탈취, 추가

정부가 로봇시장 확대를 위해 내년까지 기초지방자치단체에 장애인과 노약자를 위한 돌봄로봇 1000대를 보급한다.자율주행 배송로봇과 군사용 로봇 등 신성장산업에 필요한 로봇 개발도 지원한다.산업통상자원부는 10일 대통령 직속 4차산업혁명위원회 2기 첫 회의에서 이 같은 내용을 담은 로봇제품의 시장창출 지원방안을 보고했다.산업부는 로봇산업을 4차 산업혁명의 첨병으로 육성하겠다면서 로봇산업 기반을 강화하기 위해 로봇과 복지를 연계한 정부 지원과 제도 정비가 필요하다고 밝혔다.산업부는 로봇제품의 시장 진입을 촉진하기 위해 올해 전남 광양시와

내년부터 개인신용정보와 고유식별정보 등 중요 금융정보를 클라우드에서 이용할 수 있게 됐다.금융위원회는 5일 정례회의를 열고 전자금융감독규정 개정안을 심의·의결했다.개정안에 따르면 현재 금융회사 클라우드에는 비중요정보만 담을 수 있다. 그러나 앞으로는 개인신용정보와 고유식별정보도 클라우드에서 이용할 수 있다.이렇게 되면 금융회사가 AI 상담, 상품개발, 데이터 분석 등을 할 때 클라우드에서 개인신용정보를 바로 이용할 수 있게 된다.대신 금융권 클라우드 안전성 기준을 새로 만들었다.데이터 보호를 위해 전산 자료 접근통제, 정보시스템 가

현대상선은 정보보호 관리체계 국제표준인 'ISO 27001' 인증을 받았다고 7일 밝혔다.ISO 27001은 국제표준화기구와 국제전기기술위원회가 제정한 정보보호 분야 국제표준으로 세계적인 권위를 인정 받고있다.기업의 정보보호 정책, 인적 보안, 물리적 보안, 개발·운영 보안 등 14개 영역, 114개 세부 항목에 대한 엄격한 심사를 거쳐 인증을 내준다.인증은 3년 단위로 갱신하고 이 기간 동안 매년 보안체제 유지에 대한 심사를 받는다.현대상선 관계자는 "지속적인 정보보호 관리체계 개선과 강화활동을 통해 사이버 공격 등

네이버는 주소록 접속환경에 관계없이 보안기능을 설정할 수 있는 암호잠금 기능을 도입했다고 4일 밝혔다.이 기능을 쓰면 앱이나 모바일 웹, PC 등에서 주소록에 접근할 때 6자리 암호를 설정할 수 있다.네이버 관계자는 "이용자들의 아이디를 보호하기 위하 네이버 아이디 보호 캠페인을 진행해 오고 있다"며 "이번 네이버주소록에 추가되는 통합 암호잠금 기능에 대해서도 지속적인 캠페인을 펼쳐나갈 예정"이라고 말했다.

보안 전문기업 ADT캡스가 물리 보안 전문기업 NSOK를 흡수 합병해 통합법인 'ADT캡스'로 공식 출범했다고 4일 밝혔다.두 회사는 지난달 23일 이사회를 열고 보안 사업의 경쟁력 강화와 경영 효율성 제고를 위해 합병을 의결했다.ADT캡스는 NSOK를 흡수 합병하고 사명을 'ADT캡스'로 정했다. 최진환 현 대표이사가 수장을 맡는다.ADT캡스는 지난 10월 SK텔레콤 자회사가 된 후 이번 NSOK와 합병을 통해 미래 융합 보안 시대를 위한 행보를 본격화하기로 했다.통합법인은 NSOK의 인력과 물적 자원

한국원자력연구원은 공간 내 방사선원 거리를 정밀하게 측정할 수 있는 방사선 3차원 영상장치를 개발했다고 3일 밝혔다.방사선 영상 장치는 높은 투과력의 고에너지 전자기파인 감마선 센서를 이용해 방사선 분포를 살피는 장비다.방사선 이용 작업장 안전성 조사에 주로 사용된다.방사선기기연구부 이남호 박사팀이 개발한 이번 기술은 기존 2차원 탐지 영상장치의 평면 시각화 기술을 3차원 공간으로 입체화했다.연구팀이 독자적으로 구현한 '방사선 매핑 기술' 덕분이다.감마선 센서의 좌·우 스테레오 이미지로 장애물에 구애받지 않고 측정 위

안랩은 최근 웹사이트의 광고를 이용해 유포되는 '선(Seon) 랜섬웨어'가 발견돼 주의를 당부했다.안랩에 따르면 공격자는 특정 웹사이트 광고 서버의 취약점을 악용해 관리자 권한을 획득한 뒤 사이트 내 광고에 악성 스크립트를 삽입한다.사용자가 해당 웹사이트에 접속하면 광고에 삽입된 악성 스크립트가 자동으로 동작해 악성코드 유포 도구인 '그린플래시 선다운 익스플로잇 킷'이 실행된다. 이 도구는 사용자 PC의 '어도비 플래시 플레이어' 구버전의 취약점을 악용해 랜섬웨어를 감염시킨다.선 랜섬웨어에

외교부는 29일 정부 당국자 등을 사칭한 이메일이 발송된 것과 관련 "외교부는 최근 주요 인사를 사칭한 메일이 유포되고 있음을 인지하고 있다"며 "이 사건을 계속 예의주시하고 있다"고 밝혔다.노규덕 외교부 대변인은 정례브리핑에서 "현재까지 우리 부의 피해가 확인된 바는 없다"고 말했다.노 대변인은 "우리 부는 메일 사칭으로 인한 피해가 발생하지 않도록 인적 보안을 지속적으로 강화하고, 이 계기에 관계기관과의 협력을 통해 우리 부 정보 시스템에 대한 보안 관제를 철저히 수행해 나갈 예정"이라고 덧붙였다.앞서 청와대가 국가안보실을 사칭

중앙선거관리위원회의 온라인투표에 블록체인 기술을 적용해 투·개표 결과의 위·변조를 막고 결과 검증도 할 수 있는 시스템이 도입된다.과학기술정보통신부와 중앙선거관리위원회는 블록체인을 기반으로 한 온라인투표 시스템 개발을 다음달까지 마무리하기로 했다고 28일 밝혔다.이 온라인투표 서비스는 향후 시범적으로 민간분야 투표와 설문조사 등에 선보일 예정이다.이 사업은 지난 6월 발표한 블록체인 기술 발전전략의 핵심 추진과제인 6대 공공시범사업 가운데 하나다.중앙선거관리위원회가 2013년부터 운영 중인 온라인투표시스템은 정당 당대표 경선이나 아

네이버비즈니스플랫폼(NBP)은 네이버 클라우드 플랫폼이 한국인터넷진흥원(KISA)의 SaaS(서비스형 소프트웨어) 인증을 국내 최초로 받았다고 28일 밝혔다.네이버 관계자는 "현재 공공기관에서 민간 클라우드를 도입하기 위해서는 KISA의 보안 인증을 보유해 공공 데이터를 안전하게 다룰 수 있는 보안성을 객관적으로 검증해야 한다"고 전했다.NBP는 지난해 2월 공공기관을 대상으로 IaaS(서비스형 인프라)를 공급할 수 있는 인증도 받았다.네이버 클라우드 플랫폼은 중앙선거관리위원회·한국은행·코레일·한국재정정보원·녹색기술센터 등 기관을