검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'국가사이버안보센터'통합검색 결과 입니다. (5건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

안랩 "北 해커, 지원 끝난 IE 틈새 노려…보안 패치 업데이트 필수"

안랩이 북한 해킹 조직의 사이버 공격 정황을 포착했다. 안랩과 국가사이버안보센터(NCSC)는 북한 해킹 조직이 마이크로소프트 인터넷 익스플로러(IE)의 새로운 제로데이 취약점을 악용한 공격에 대한 합동 분석 보고서를 공개했다고 20일 밝혔다. 보고서 내용에 따르면 북한 해킹 조직 'TA-레드앤트(RedAnt)'가 지원 종료된 IE 모듈을 사용하는 '토스트(Toast)' 광고 실행 프로그램을 악용해 악성코드를 유포한 것으로 드러났다. 마이크로소프트는 2022년 6월 IE 지원을 종료한 바 있다. 이에 사이버 공격자들은 여전히 IE 모듈을 사용하는 일부 윈도우 애플리케이션을 노리고 있는 것으로 알려졌다. 공격자는 특정 토스트 광고 프로그램이 광고 콘텐츠를 다운로드할 때 취약한 IE 모듈을 사용한다는 점을 노렸다. 이를 위해 국내 광고 대행사 서버를 해킹해 권한을 획득한 후 해당 서버의 광고 콘텐츠 스크립트에 취약점 코드를 삽입했다. 이를 통해 토스트 광고 프로그램은 서버에서 콘텐츠를 다운로드하고 렌더링하는 과정에서 IE의 자바스크립트 엔진(jscript9.dll)에 오류를 유발함으로써 사용자 PC에 악성코드를 감염시켰다. 안랩과 NCSC는 해당 취약점을 즉시 마이크로소프트에 신고했다고 밝혔다. 마이크로소프트는 8월 13일 정기 패치를 통해 해당 취약점(CVE-2024-38178, CVSS 7.5)에 대한 보안 업데이트를 배포했다. 안랩 김준석 ASEC 분석팀 선임연구원은 "이번 사례는 취약한 IE 모듈을 사용하는 토스트 광고 프로그램을 악용해 대규모 피해가 발생할 수 있었다"며 "사용자들은 운영체제(OS)나 소프트웨어(SW)의 보안 업데이트를 정기적으로 진행하는 등 기본 보안 수칙 준수가 매우 중요하다"고 강조했다. 또 "피해 예방을 위해 사용자는 OS와 SW 보안 패치를 수시로 업데이트해야 한다"며 "SW 제조사는 제품 개발 시 보안에 취약한 라이브러리·모듈 사용을 지양해야 한다"고 당부했다.

2024.10.20 09:19김미정

국정원, 국가사이버안보센터 개소 20주년 기념식 개최

국가정보원이 국가사이버안보센터 개소 20주년을 맞아 주요 사이버위협 대응 성과 등 발자취를 뒤돌아보는 시간을 가졌다. 국정원은 20일 '과거 20년을 돌아보고 미래 20년을 준비하다'라는 주제로 우리나라 사이버안보 수호를 다짐하는 기념 행사를 개최했다. 조태용 국정원장은 축사에서 "국가사이버안보센터는 20년 전 아무도 가보지 않은 길을 시작했고, 사이버위협에 국가 차원의 종합적이고 체계적인 대응에 각고의 노력을 기울였다"며 "현재 각급기관 및 민간보안업체들과 위협정보 공유체계를 구축하여, 북한 등 사이버 위협 세력에 적극적으로 맞서고 있다"고 격려했다. 이어 "북한을 비롯한 위협 세력의 공격 수법이 점점 다양화, 복잡화, 정교화되고 있다"며 "사이버 공간의 대비태세에 빈틈이 없도록 함으로써 대한민국의 자유민주주의를 굳건히 지켜달라"고 당부했다. 국정원은 2003년 1월 25일 '슬래머 웜' 바이러스로 인해 우리나라 전체 인터넷이 몇 시간 동안 마비된 인터넷 대란을 계기로 사이버안전에 대한 국가 차원의 종합적, 체계적 대응을 위해 2004년 2월 20일 국가사이버안전센터를 개소했다. 2021년 1월 '국가사이버안전센터'에서 '국가사이버안보센터'로 명칭을 변경했다. 국제 및 국가배후 해킹조직에 의한 사이버공격에 대비하기 위해 국가 차원의 일원화된 대응체계를 마련하고, 해외 주요국과의 협력을 지속 확대해 오고 있다. 또 2022년 11월에는 민간과의 협력을 강화하여 위기시 신속하고 효과적인 민관 합동대응을 위해 센터 산하에 국가사이버안보협력센터도 개소했다.

2024.02.20 18:24이한얼

국정원, 23개국 '안전한 AI 개발 가이드' 공동발표

국가정보원은 28일 英 국가사이버안보센터(NCSC), 美 사이버안보·인프라보호청(CISA) 및 파이브아이즈(Five-Eyes)를 비롯한 주요국 23개 기관들이 참여한 '안전한 AI 시스템 개발 가이드라인'을 공동으로 발표했다. 가이드라인은 영국 NCSC와 미국 CISA가 안전한 AI시스템 확보를 위해 AI 개발과 관련한 가이드 마련을 주도하고, 국정원 등 주요국 사이버안보기관이 협력 파트너로 대거 참여한 결과물이다. 국정원은 '한미 전략적 사이버안보 협력 프레임워크'(4월) 및 '한영 전략적 사이버 파트너십'(11월) 체결 등 연이은 정상간 사이버안보 협력 토대를 조성하는 가운데, 다방면의 연대를 공고히 하고자 협력 파트너로서 참여했다. 국정원에 따르면, 이번 가이드라인은 AI 시스템 제공업체의 IT기술자들이 안전하게 개발하는데 도움을 주는 실용적인 조언을 제공하고 있다. 가이드라인은 개발 과정 전반에 걸쳐 '보안내재화' 를 강조하면서, ▲보안에 대한 책임 ▲책임성·투명성 보장 ▲기업 영업시 보안내재화 최우선적 고려 등 3개 원칙을 제시했다. 또한 안전한 AI시스템 개발방법에 대해 설계개발ㆍ배포ㆍ운영 등 4단계로 구분해 각 단계별로 조치사항이 담겨있다. 자세한 내용은 국정원 국가사이버안보센터 홈페이지에서 확인할 수 있다. 국정원 백종욱 3차장은 “국정원은 주요국들과 사이버안보 파트너십을 바탕으로 AI 등 신기술 등장에 따른 '신종 공격 위협'에 적극 대응해 나갈 계획”이라고 밝혔다.

2023.11.28 14:08남혁우

韓·英 사이버안보기관, 北 SW공급망 해킹 위협 경고

국정원 국가사이버안보센터(NCSC)는 영국 정부통신본부(GCHQ) 소속 국가사이버안보센터(NCSC)와 합동으로 '사이버보안 권고문'을 발표했다고 23일 밝혔다. 권고문은 북한 해킹조직의 공격에 대비할 수 있도록 기업·개인이 사용하는 공급망 제품을 대상으로 한 해킹 수법을 확인하고, 피해 예방을 위한 보안 강화를 당부했다. 양국 국가사이버안보센터는 최근 들어 북한 해킹조직이 대규모 피해를 수반하는 공급망 공격을 지속하고 그 수법 또한 더욱 지능적으로 진화하고 있다는 점에 주목했다. 이번 합동 권고문에는 최근 발생한 대표적인 공급망 공격 사례로 국내 수천만 명이 이용중 인 보안인증 소프트웨어 매직라인4NX와 세계적으로 60만 기업·기관 고객이 사용하는 화상회의 솔루션 3CX를 포함했다. 권고문에는 매직라인4NX 최신버전 업데이트와 망분리 장비의 비인가 서비스 및 통신을 점검하는 등의 예방조치 이행이 강조됐다. 두 사이버안보기관은 전문요원 간 공조는 물론 양국 정보보안업체와의 기술협업도 병행하여 북한 해킹조직의 지능적인 해킹 수법을 공식적으로 확인했다. 북한 해킹조직은 기관 내부망에 침투하기 위해 워터링홀 공격수법을 통해 기관 인터넷 PC를 우선 점거한 후, 보안인증 S/W와 망연계 시스템이 가진 취약점을 악용하여 내부망에 접근하여 자료 절취를 시도했다. 국정원은 북한이 최근까지 공격을 시도하는 것을 포착하고, 이번 권고문 발표에 앞서 지난 6월과 11월에 유관기관과 함께 선제적 조치를 취한 바 있다. 북한 해커조직은 항공우주ㆍ의료 등 분야 60만 기업·기관이 사용하는 화상통신 소프트웨어인 3CX 데스크톱 앱도 노렸다. 해커는 3CX 개발과정에 침투하여 설치 프로그램에 악성코드를 은닉해 3CX 공식 웹사이트를 통해 고객들의 PC 등을 감염시켰다. 악성코드는 최소 7일이 지난 후에 가동되어 피해자들의 계정정보와 웹브라우저 정보를 절취했다. 양국 NCSC는 현재 3CX 소프트웨어 업데이트를 통해 대응 중으로 유사 사례 방지를 위해 백신 최신버전 업데이트 등을 당부했다. 합동 사이버안보 권고문 전체 내용과 구체적인 침해지표 등 기술적인 내용 및 피해 예방법은 국정원 국가사이버안보센터 홈페이지에서 확인할 수 있다.

2023.11.23 18:33남혁우

국정원, 2023년 사이버안보 논문 공모전 개최

국정원과 한국사이버안보학회는 국내외 대학, 대학원생을 대상으로 '2023년 사이버안보 논문공모전'을 시작한다고 17일 밝혔다. 사이버안보 논문공모전은 2017년부터 사이버안보 분야의 전문인력 양성과 연구 역량 강화를 목표로 매년 개최되어온 행사다. 발굴된 우수논문은 국가 사이버안보 기술 개발, 정책 및 전략 수립에 공헌했다는 평가를 받고 있다. 이번 공모전은 ▲국가전략 분야(사이버안보 전략, 동맹정책, 다자협력, 국제협력, 거버넌스, 국제규범) ▲기술분야(시스템·네트워크·응용·융합·산업보안) ▲법 제도 및 정책분야(사이버안보 국내외 법ㆍ제도)로 구분되어 진행된다. 2023년 7월 17일(월)부터 8월 31일(목)까지 논문을 접수하며, 한국사이버안보학회의 심사를 거쳐 9월 중 수상자를 발표하고, 10월 11일 학회 추계학술대회에서 시상 및 논문발표가 진행될 예정이다. 상금은 총 3,100만원 규모로, 대상 3편과 최우수상 3편, 우수상 3편, 장려상 10편 등 총 19편이 시상된다. 대상 3편에는 각 400만원의 상금이 수여된다. 자세한 공모전 내용은 국가사이버안보센터와 한국사이버안보학회 홈페이지에서 확인할 수 있다. 한국사이버안보학회장 김상배 교수(서울대 정치외교학부)는 “이번 공모전에서 우수한 연구 결과물이 생산되고, 이러한 연구 결과가 국가사이버안보 대응체계 강화에 밑거름이 되기를 희망한다”고 밝혔다.

2023.07.17 11:25남혁우