MITRE가 지난 1월에 국가 배후 해커들이 이반티 제품의 두 개 제로데이 취약점을 통해 침해를 당한 것으로 드러났다.이반티는 최근 블로그 게시물에서 알 수 없는 위협 행위자가 이반티 커넥트 시큐어의 두 가지 취약점을 통해 자사 VPN 중 하나를 악용하여 네트워크에 대한 정찰을 수행했다고 설명했다.당시 이반티는 두 가지 취약점(CVE-2023-46805 및 CVE-2024-21887)이 최소 10개의 고객사에 대한 공격에 사용되었다고 밝혔다.마이터 측은, 지난주 프로토타이핑 및 기타 작업이 이루어지는 미분류 공동 연구 개발 네트워크

악명 높은 헬로키티 랜섬웨어가 헬로구키라는 새로운 위협 단체로 등장하며 다시 등장했다.헬로키티 랜섬웨어의 최초 제작자라고 주장하는 위협 공격자는 'Gookee/kapuchin0'이라는 가명으로 활동하면서 이 변경 사실을 처음 공개했다.헬로쿠키를 기념하기 위해 Gookee/kapuchin0은 이전 사이버 공격에서 추출한 민감한 정보를 대량으로 공개했다. 유출된 데이터 중에는 이전 헬로키티 랜섬웨어 공격으로 손상된 파일을 복구할 수 있는 암호 해독 키가 포함되어있다. 또한 사이버펑크 2077과 위쳐 3과 같은 인기 게임의 개발사인 CD

포미네이터(Forminator) 워드프레스 플러그인에서 심각한 취약점이 발견돼 30만 개 이상의 웹사이트가 사이버 공격의 위험에 노출될 수있는것으로드러났다. Forminator는 사이트 소유자가 사용자 연락처 양식, 설문조사, 퀴즈, 결제 양식을 쉽게 만들 수 있도록 지원하는 다목적 플러그인이다.CVSS v3 심각도 점수 9.8로 CVE-2024-28890으로 지정된 이 결함을 통해 악의적인 공격자는 서버에 무제한 파일 업로드를 수행할 수있다. 이는 공격자가 취약한 사이트에 멀웨어를 업로드하고 실행하여 데이터 유출, 사이트 훼손 또

북대서양조약기구(NATO)는 벨기에 몽스에 있는 군사 본부에 새로운 사이버 센터를 설립한다고 발표했다. 이러한 조치는 사이버 공간에 대한 NATO의 접근 방식에 큰 변화를 의미한다.나토 통합 사이버 센터(NICC) 설립 결정은 나토의 2022년 전략 개념에 따라 컴퓨터 네트워크에서 적과 지속적으로 교전하겠다는 동맹의 의지를 표명한 것이다. 이 개념은 유럽 내 군사 작전에 영향을 미칠 수 있는 잠재적 위협을 완화하기 위해 평시에도 NATO 기업 네트워크 및 기타 네트워크에 대한 가시성을 유지하기 위함이다.NATO는 유럽 최고 연합군

금융권의 AI 활용이 빠르게 진행되고 금융소비자의 개인정보 전송요구권를 통한 마이데이터 사업이 확대되는 가운데 다가오는 가상자산이용자보호법 시행에 따른 디지털금융의 주요 규제 이슈를 주제로 세미나가 개최되었다.(사)디지털금융법포럼(정경영 회장, 성균관대 법학전문대학원 교수)은 4월18일 생명보험교육문화센터에서 “금융AI 시대, 금융상품 마이데이터 가상자산 규제변화”를 주제로 2024년 춘계학술대회를 김시홍 디지털금융법포럼 사무국장의 사회로 진행하였다.1세션에서는 최근 반려동물 양육가구가 크게 증가하면서 디지털 펫보험에 대한 이해와

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 및 전시회가 열릴 예정이다.데일리시큐는 오는 5월 21일 화요일 전국의 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자, 실무자를 대상으로 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 개최한다.매년 5월 개최되는 MPIS는 국내 의료기관 정보보호 담당자만을 대상으로 하는 최대 컨퍼런스로 의료기관 보안담당자를 한자리에서 만날 수 있는 국내 최대 의료기관 정보보호 컨퍼런스 및 전시회로 매년 성황리 개최되고 있다.올해도

자율주행 로봇 서비스 기업 뉴빌리티가 미국 통합 보안 서비스 기업 사우스 플로리다 시큐리티(이하 SFS그룹) 그룹과 손잡고 순찰로봇 서비스의 현지화를 위해 협력한다고 19일 밝혔다.양사는 SFS Group이 보안 서비스를 제공하는 미국 플로리다 내 커뮤니티를 중심으로 로봇을 활용한 혁신적인 보안 서비스를 검토하기 위해 최근 PoC(사업 검증) 공동 수행을 위한 계약을 체결했다. 특히, 뉴빌리티는 이번 협력을 시작으로 북미 시장 공략을 본격화해 나갈 계획이다.4월 8일부터 세 달간 진행되는 이번 서비스는 플로리다주 마이애미에 위치한

시스코가 데이터센터 및 클라우드 보호 기술 ‘시스코 하이퍼쉴드’(Cisco Hypershield)를 공개했다.시스코 하이퍼쉴드는 퍼블릭 및 프라이빗 데이터센터, 클라우드 등 고객이 필요로 하는 모든 장소에서 애플리케이션, 기기, 데이터를 보호한다. 설계 단계부터 AI 기술이 고려돼 사람의 힘으로 달성하기 어려운 높은 수준의 보안 시스템을 구축할 수 있도록 지원함으로써 보안 담당자가 업무를 보다 원활히 할 수 있도록 돕는다. 시스코는 이와 함께 최근 발표한 이더넷 스위칭, 실리콘, 컴퓨팅 포트폴리오를 통해 AI 인프라 가속화를 진행해

포지큐브가 신분증 위변조 판별 솔루션 페이크디텍션(Fake Detection)으로 ‘제31회 대한민국 임팩테크대상’에서 과학기술정보통신부 장관상을 수상했다고 밝혔다.비전 AI 기술을 활용하여 여러 금융기관과 비대면 금융 사기 범죄를 사전에 차단함으로써 국민을 안전한 금융 생활로 이끈 공로를 인정 받았다.포지큐브는 비대면 본인 인증에서 필수인 촬영 단계에 집중하여 신분증 진본과 사본을 비교하는 비전 딥러닝 기술을 적용했다. 페이크디텍션은 신분증 진본과 사본을 촬영한 100만 장 이상의 신분증 이미지로부터 인쇄본의 재질, 모니터 모아레

일반적으로 자신이 사는 집에 자물쇠나 번호키를 설치하지 않고, 출입문을 상시 개방해놓고 생활하는 사람은 거의 없다.자물쇠를 설치하는 이유는 당연하게도 열쇠를 가진 사람만 들어오고, 아무나 집안에 들어오지 못하도록 통제하기 위함이다.네트워크 보안에 있어서도 가장 기본적인 관문을 지키는 역할을 수행하는 것이 방화벽(침입차단시스템)이다.방화벽은 관리자가 설정한 보안정책(Rule)에 따라 신뢰할 수 있는 트래픽(IP, Port)만 허용하고, 나머지는 내부로 들어올 수 없도록 통제하는 게 주된 임무다.네트워크 보안의 기본 요소인 방화벽은 기

랜섬웨어는 계속해서 크게 확산되고 있으며, 최근 보고서에서 새로운 변종이 공개되었다.. 위협 행위자들이 아틀라시안(Atlassian) 서버의 심각한 취약점을 악용하여 악명 높은 Cerber 랜섬웨어의 리눅스 변종을 유포하여 패치가 적용되지 않은 전 세계 시스템에 큰 혼란을 일으키고 있어 각별한 주의가 요구된다.이 취약점은 CVE-2023-22518로, Atlassian Confluence Data Center 및 Server의 핵심을 공격한다. 9.1 CVSS 점수를 받은 이 랜섬웨어는 공격자가 인증 없이 관리자 계정을 생성하여 컨

최근 사이버 보안 전문가들의 보고서에 따르면 인기 있는 플랫폼과 서비스의 중요한 취약점을 노리는 악성 활동이 급증하고있다.오픈메타데이타(OpenMetadata)의 결함을 악용하는 것부터 레디스 서버와 도커 디렉토리의 취약점을 활용하는 것까지, 위협 행위자들은 무단 액세스와 불법적인 이득을 얻기 위해 모든 방법을 가리지 않고 있다.마이크로소프트 위협 인텔리전스 팀은 오픈 소스 메타데이터 관리 도구인 오픈메타데이타 내에서 여러 가지 중요한 취약점이 악용되는 것에 대해 경보를 발령했다. 이 취약점에는 스프링 표현 언어(SpEL) 인젝션

효성인포메이션시스템(대표 양정규)이 차세대 PACS(의료영상저장전송시스템) 솔루션 전문기업 태영소프트(대표 나승호), IT 서비스 전문기업 카파정보기술(대표 이정필)과 병원-바이오-헬스케어 시장 데이터 레이크 및 랜섬웨어 대응 위한 업무 협약을 체결했다고 밝혔다.3사는 이번 협약을 통해 태영소프트의 PACS 솔루션 ‘ZeTTA’와 효성인포메이션시스템의 오브젝트 스토리지 ‘HCP’를 연계, 폭증하는 의료 데이터의 효과적인 저장-관리를 위한 데이터 레이크 사업 및 랜섬웨어 대응에 대한 기술력과 노하우를 공유한다.또한 각 사가 보유한 기

오라클과 팔란티어(Palantir)는 전 세계의 기업 및 정부 고객을 대상으로 빠르고 강력한 지원을 목표로 안전한 클라우드 및 AI 솔루션을 제공하기 위한 파트너십을 발표했다.양사는 오라클의 분산형 클라우드 및 AI 인프라와 팔란티어의 업계 선도적인 AI 및 의사결정 가속화 플랫폼을 결합해 조직이 보유한 데이터의 활용 가치를 극대화하는데 합의했다.양사 간 합의의 일환으로, 팔란티어는 자사의 파운드리(Foundry) 워크로드를 오라클 클라우드 인프라스트럭처(OCI)로 이전한다. 또한 팔란티어는 자사의 고담(Gotham) 및 AI 플랫

비전 인공지능(AI) 전문 포지큐브가 안면인식 기능을 포함한 비대면 실명 인증 토탈 패키지를 제공한다고 밝혔다.지난 1월, 금융위원회가 발표한 금융사고 예방을 위해 ‘비대면 실명확인’ 개편안에 따르면, 은행과 증권사들은 기존 비대면 실명확인 진위확인 시스템에 더해 ‘신분증 사본판별 솔루션’과 ‘안면인식 솔루션’을 활용하도록 권고하는 내용이 포함됐다. 특히 금융감독원은 제1금융권뿐만 아니라 제2금융권까지 해당사항을 권고했다.포지큐브는 이러한 금융 정책에 맞추어 신분증 OCR, 신분증 진위확인, 신분증 사본판별, 안면인식(Livenes

알체라(대표 황영규)가 자체 개발한 얼굴 위조 판별 기술, 페이스 트러스트 라이브니스1.0(FACE TRUST LIVENESS 1.0)으로 한국정보통신기술협회(TTA)의 GS인증 1등급을 획득했다고 18일 밝혔다.GS인증은 소프트웨어의 품질과 기능에 대해 ISO 국제표준과 동일한 요구사항을 종합적으로 평가하는 국가 품질인증 제도로서 기능 적합성, 성능 효율성, 사용성, 신뢰성, 보안성 등을 검증한다. 알체라는 최고 등급인 1등급을 획득하며, 우수한 성적으로 모든 품질인증 평가를 통과했다.알체라의 페이스 트러스트는 1초 이내 얼굴 이

에스넷시스템(대표 유홍준, 장병강)이 에스넷시스템 본사에서 개최한 한국클라우드산업협회(KACI)가 운영하는 ‘제6회 PaaS 지원분과위원회’에 참석했다고 18일 밝혔다.해당 위원회는 클라우드 네이티브 전환 시대 속 PaaS(클라우드 플랫폼)의 중요성이 점차 커지면서, 국내 PaaS 중심의 전문 기업이 모여 국산 PaaS 사업 육성 지원 및 PaaS 생태계 확대 등을 논의하기 위해 모였다.이날 진행된 제6회 PaaS 지원분과위원회는 18개 참여 기업과 함께 PaaS 서비스 산업 확대 및 시장 활성화를 위한 정보와 비즈니스 교류 강화를

이글루코퍼레이션(대표 이득춘)은 오는 24일부터 26일까지 일본 도쿄 빅사이트에서 열리는 일본 최대 규모의 IT 전시회 ‘재팬 IT 위크 스프링 2024(Japan IT Week Spring 2024)’에 참가한다고 밝혔다.이글루코퍼레이션은 일본 IT업계를 선도하는 기업들이 모이는 이번 전시회에서 고유의 인공지능(AI) 및 보안 운영 고도화 역량이 집약된 보안 솔루션과 서비스를 선보인다. 보안 운영·위협 대응 자동화(SOAR) 솔루션 ‘스파이더 쏘아 (SPiDER SOAR)’와 분류형·설명형·생성형 AI 기술 기반 AI 탐지 모델

안랩(대표 강석균)은 올해 3월까지 ‘안랩 TIP’에 금융권 특화 위협 정보 보고서, 신규 위협정보 메뉴, 사용 편의성 및 고객 맞춤형 서비스 등 위협 정보 활용도와 사용 편의성을 높이기 위한 다양한 서비스와 기능을 추가했다고 밝혔다.안랩은 1월, 안랩 TIP에 금융권 특화 위협 정보를 담은 '국내외 금융권 관련 보안 이슈' 월간 보고서를 추가했다. ‘국내외 금융권 관련 보안 이슈'는 안랩의 보안위협 분석 전문 조직 안랩 시큐리티 인텔리전스 센터(ASEC)가 국내외 금융권 대상 공격을 수집-분석해 작성한 월간 보고서다. 금융권에 특

전 세계적으로 VPN(가상 사설망) 및 SSH 서비스를 표적으로 하는 무차별 암호 대입 공격이 크게 증가하고 있어 각별한 주의가 요구된다.시스코 탈로스는 지난 3월 18일 이후 이러한 악성 활동이 급증한 것을 확인했다고 밝혔다. 광범위하게 확산되고 있는 이 공격은 시스코 보안 방화벽 VPN, 체크포인트 VPN, 포티넷 VPN, 소닉월 VPN 등 다양한 장치를 표적으로 삼는 것으로 조사됐다.무차별 대입 공격이 성공하면 네트워크 무단 접속, 계정 잠금 또는 서비스 거부 상태가 발생할 수 있는 심각한 결과를 초래할 수 있다. 이러한 결과