데일리시큐 주최 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2023에서 박민수 S2W(대표 서상덕) 이사는 ‘최신 다크웹 동향으로 본 CTI 솔루션이 나아가야 할 길’을 주제로 강연을 진행했다. 박민수 S2W 이사는 “딥웹과 다크웹은 최신 해킹 기술과 공격에 필요한 재료들을 손쉽고 저렴하게 구할 수 있는 공간이며 접속자 수도 매년 꾸준히 증가하고 있다. 현재 일평균 접속자가 250만명을 넘는 수준이다. 주요 해킹 포럼 회원수도 증가세에 있으며 딥웹과 다크웹을 중심으로 사이버범죄 생태계는 지속적으로 진화하고 있다”고 말했다.

데일리시큐가 주최하는 국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2023이 2월 8일 한국과학기술회관 국제회의실에서 500여 명의 정보보호 실무자들이 참석한 가운데 성황리에 개최됐다. 이번 K-CTI 2023은 위협 인텔리전스 CTI가 이제 우리 사회 모든 분야에서 보안의 핵심 요소로 자리잡아 가고 있다는 것을 보여준 시간이었다. 이제 위협 인텔리전스의 필요성에 대한 공감대는 형성됐고 어떤 형태로 CTI를 활용해서 보안업무의 효과와 효율성을 극대화할 것인지에 대한 논의가 이루어지고 있다고 볼 수 있다. 올해 K-CTI 2

북한 해커 조직으로 알려진 ‘TA444’는 2022년 수없이 많은 사이버공격을 시도하여 다양한 수준의 성공률을 보인 북한 사이버공격 그룹이다. TA444는 자금확보 등을 목표로 운영되는 국가 가담 행위자 중 유니콘 기업에 속하며, 만들어내는 감염경로가 사이버범죄 위협의 축소판이라고 할 수 있다. 또 이들은 2017년 이후 암호화폐를 타깃으로 현재의 조직형태로 활동을 지속해왔고, 2022년 하반기부터는 방향성을 전환했다. 그렉 레스뉴이치(Greg Lesnewich) 프루프포인트 수석 연구원은 “자금 확보를 위해 암호화폐를 타깃 공격하

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 방송통신위원회(위원장 한상혁), 금융위원회(위원장 김주현), 경찰청(청장 윤희근), 한국인터넷진흥원(원장 이원태, 이하 ‘진흥원’), 금융감독원(원장 이복현)은 설 연휴를 앞두고, 택배 배송, 교통법규위반 과태료 고지서 등으로 사칭한 문자사기(스미싱), 지인 명절인사 등으로 위장한 메신저사기(피싱) 증가로 인한 이용자의 피해 주의를 당부했다. 스미싱은 문자메시지(SMS)와 피싱(Phishing)의 합성어로 악성 앱 주소가 포함된 휴대폰 문자메시지를 전송하여 이용자가 악성 앱을

경찰청(국가수사본부 사이버수사국)은 2022년 10월 20일 인천 송도컨벤시아에서’제15회 사이버치안대상 시상식’을 개최하였다.사이버치안대상은 사이버치안 확립에 이바지한 현장 유공자를 적극 발굴·포상하고 사이버 경찰의 사기 진작 및 민간 협력 강화를 위해 2008년 제정, 올해로 15회째를 맞이하였다.이번 사이버치안대상 시상식에서는 사이버범죄 예방 및 수사, 디지털포렌식 등 각 분야에서 사이버안전에 크게 이바지한 경찰 ‧ 공무원 및 민간인에 대해 표창과 감사장을 수여하였다.또한, 사이버수사국이 주관하는 3개 대회에서 우수한 성적을

글로벌 블록체인 거래 및 분석전문기업 Blockchain Intelligence Group(이하 BIG)이 18일 엘타워 8층 엘가든홀에서 국내 사법기관 및 금융조사기관 암호화폐 범죄 예방 관계자를 초청해 BIG 런칭 행사 및 기자간담회를 열고 국내 시장에 본격 진출한다가 밝혔다. 이날 행사에서는, 전직 DEA(미국 마약단속국) 요원으로 불법자 금세탁 및 사이버범죄 전문가이자 현 BIG의 디렉터인 윌리엄 칼란(William Callahan)이 직접 암호화폐를 이용한 글로벌 범죄 트렌드와, 북미 및 유럽 선진국에서 행해지고 있는 암호

경찰청(청장 윤희근)은 사이버수사 역량을 강화하고, 내부 정보기술(IT) 우수 인재를 발굴하고자 사이버범죄 추적기법 경진대회인‘폴-사이버 챌린지’를 지난 9월 2일 경찰청 문화마당에서 개최하였다.올해 2회를 맞는‘폴-사이버 챌린지’는 온라인으로만 치러졌던 이전 대회와 달리, 온라인 예선을 거쳐 오프라인 본선으로 진출하는 방식을 도입하였다.이번 대회에서는 경찰청 소속 경찰관, 일반직 공무원, 교육생을 대상으로 참가자를 모집하였으며, 1∼2인이 1개 팀을 구성하여 대회에 참가하였다. 온라인 예선에서는 총 58개 팀 83명이 접수하였으며

한국인터넷진흥원(KISA, 원장 이원태)은 정보보호 핵심원천기술 개발사업의 R&D 성과 확산을 위한 ‘정보보호 R&D 핵심원천기술 이전 설명회’를 오는 9월 15일에 대한민국 4차산업혁명 페스티벌에서 개최한다고 밝혔다.KISA는 이번 설명회에서 지능화되고 있는 사이버 공격을 예방-대응하기 위해 필요한 ◇5G 이동통신망 대상 비정상 공격 탐지-차단 기술 ◇오케스트레이션 및 자동 대응 기술 ◇가상자산(비트코인, 이더리움) 부정거래 등 사이버범죄 악용 추적 기술 ◇인공지능 기반 웹 위협 탐지·예측 기술 등 총 4개의 정보보호 핵심기술을

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 방송통신위원회(위원장 한상혁), 금융위원회(위원장 김주현), 경찰청(청장 윤희근), 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’), 금융감독원(원장 이복현)은 추석 연휴를 앞두고,택배 배송과 금융 지원 안내 등을 사칭한 문자결제사기(스미싱), 지인 명절인사 등으로 위장한 메신저 피싱 증가로 인한 이용자의 피해 주의를 당부했다. 스미싱은 문자메시지(SMS)와 피싱(Phishing)의 합성어로 악성 앱 주소가 포함된 휴대폰 문자메시지를 전송하여 이용자가 악성 앱을 설치하거나 전

데이터 인텔리전스 기업 S2W(에스투더블유, 대표 서상덕)는 인터폴(INTERPOL)과 협력을 강화해 사이버범죄 국제 수사에 협조한다고 30일 밝혔다.30일 인터폴 사이버 범죄국(Cybercrime Directorate) 소속 크레이그 존스(Craig Jones) 총괄 디렉터는 페이링 리(Pei Ling Lee) 사이버 전략 총괄과 함께 판교에 위치한 S2W 사옥을 방문하고 다크웹 분석 정보 제공 등 양사 협력 사항에 대해 구체적으로 논의했다.S2W에 따르면, 이번 방문은 인터폴의 요청으로 전격적으로 이루어졌으며 그간 인터폴과 지속

한국인터넷진흥원(KISA, 원장 이원태)은 한국법학교수회(회장 정영환), 한국데이터법정책학회(회장 이성엽)와 함께 ‘디지털 대전환 시대, 데이터보안법제의 최근 이슈와 과제’ 세미나를 8월 31일(수) 한국프레스센터 19층 기자회견장에서 개최한다고 밝혔다.최근 국내외 다양한 산업분야에서 데이터 활용도가 높아지는 가운데 랜섬웨어 등 지능형 해킹을 통한 데이터 탈취 및 주요기반시설 침해 등 사이버범죄 위협이 증가하고 있어, 디지털 사회의 원유로 평가받는 데이터 보안에 대한 관심이 높아지고 있다.이에, 이번 세미나에서는 ‘데이터보안법제의

마이크로소프트가 글로벌 보안 시그널과 전문가 의견을 취합한 사이버 위협 인텔리전스 요약 보고서 ‘사이버 시그널(Cyber Signal)’을 공개하고, 랜섬웨어에 대한 보안 동향을 발표했다.마이크로소프트는 지난 2월 처음으로 사이버 시그널을 소개했다. 보고서는 현재 우리가 직면한 사이버 위협 상황에 대한 전문가의 식견을 제공하고, 주요 공격자가 사용하는 전략 및 기술에 대한 분석을 정기적으로 공유한다.이번 사이버 시그널은 2번째로 발간된 보고서로, 사이버범죄 중 갈취 공격이 발생되는 요인과 랜섬웨어 공격을 활발하게 하는 서비스형 랜섬

세종연구소(이사장 문정인, 소장 이상현)는 8월 23일(화) 서머셋팰리스(서울) 호텔에서 오후 2시 30분부터 5시 30분까지 ‘사이버안보와 사이버수사에서 디지털정보 수집의 과제'를 주제로 제5차 세종사이버안보포럼을 개최했다고 밝혔다.디지털 대전환의 시대에서 국가안보 및 사이버범죄수사 영역에서 디지털정보 수집의 필요와 그 중요성은 날로 커지고 있으며, 세계 각국은 이를 위한 국내 법제를 마련하고 국제협력을 위한 조약이나 협정 등의 방안을 모색하고 있는 실정이다.​첫 발제자로 나선 세종연구소 사이버안보센터장 김창섭 박사는 '해커 추적

세종연구소 사이버안보센터는 오는 2022년 8월 23일 화요일 오후 2시 30분부터 서머셋팰리스 서울 2층 세미나룸에서 '사이버안보와 사이버수사에서 디지털정보 수집의 과제'를 주제로 제5차 세종사이버안보포럼을 개최한다고 밝혔다. 이번 포럼에서는 온라인상에서의 디지털정보 수집 관련 현황과 문제점을 검토하고 이를 바탕으로 디지털 환경에 맞춰 사이버안보와 사이버범죄에 실효적으로 대응할 수 있는 디지털정보 수집 방안을 제시할 예정이다. 주요 내용은 △해커 추적과 디지털정보 수집을 위한 사이버안보 법제 개선 △사이버범죄 대응을 위한 디지털

마이크로소프트가 사이버 위협 행위에 대한 심층적인 상황 정보를 제공하고 공격표면을 감소시키는 위협 인텔리전스 솔루션 2종을 출시, 보안 포트폴리오를 확장했다고 밝혔다.전 세계 사이버범죄 피해 규모는 지난 2015년 기준 3조 달러에서 꾸준히 증가해 2025년에는 10조 5천억 달러까지 커질 것으로 예측된다. 이 같은 위협에 대응하기 위해 마이크로소프트는 매일 43조개 이상의 보안 시그널을 처리·분석하고, 35개 랜섬웨어 패밀리와 250개가 넘는 국가 및 개인 사이버 범죄자를 추적 중에 있다.특히 마이크로소프트의 플랫폼 및 솔루션뿐만

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태)은 최근 지방을 대상으로 확산하는 사이버위협에 대응하기 위해 ‘지역 정보보호 생태계 조성 세미나’(이하 ‘세미나’)를 7월 21일 개최하였다.세미나에는 16개 광역 지방자치단체(서울 제외)와 권역거점 지역산업 진흥기관, 10개 지역 정보보호지원센터, 지역 정보보호 산업계 및 학계 등 100여명이 참석하였다.이날 세미나에서는 지역 산업의 보안 내재화 필요성과 최근 보안위협 트랜드에 대해 살펴보고, 현 정부의 국정과제로 추진 중인 ‘지역 거점 정보보호클

[San Francisco=RSA Conference 2022] 세계 최대 규모의 정보보안 컨퍼런스 및 전시회 RSAC 2022가 6월 6일부터 9일까지 미국 샌프란시스코 모스콘센터(Moscone Center)에서 350개 이상의 세션발표 그리고 2만6천여 명이 참석하고 400개 이상의 전세계 정보보안 기업들이 전시회에 참가한 가운데 성황리에 개최됐다. RSAC 2022 현장에서 만난 고려대학교 임종인 석좌교수는 디지털트랜스포메이션이 급속도로 전개되고 있는 가운데 사이버 영역에서 트랜스폼도 빠르게 진행되고 있으며 이에 국가정책, 보

21세기 대한민국의 안보전략을 선도하는 통일-외교-안보 분야 대표 민간 싱크탱크인 세종연구소(이사장 문정인, 소장 이상현)는 5월 25일, 서머셋팰리스(서울) 호텔에서 오후 2시 30분부터 5시 30분까지 ‘신정부의 사이버안보, 어떻게 할 것인가? — 전략-산업-인재양성 중심으로’를 주제로 제4차 세종사이버안보포럼을 개최했다.5월 10일 윤석열 정부 출범 이후, 국제사회에서 날로 그 중요성을 더해 가고 있는 사이버안보 분야의 국가전략 및 정책 등이 나아가야 할 방향에 대하여 각계 최고의 전문가들이 모여 활발한 논의를 전개했다.첫 발

사이버 위협 인텔리전스(Cyber Threat Intelligence, CTI) 전문기업 에이아이스페라(대표이사 강병탁. AI Spera)는 자체 개발한 CTI 검색엔진 ‘Criminal IP’의 글로벌 베타 서비스 사전등록 랜딩페이지를 오픈해 한 달 간 무료 베타 테스터를 모집하며, 랜딩페이지 오픈 기간 내에 베타 테스터 신청을 완료하면 Criminal IP 검색엔진의 유료 라이선스를 3개월 무료로 제공하는 패키지가 제공된다고 밝혔다. Criminal IP는 기업이나 개인의 IT 자산을 위협하는 잠재적 취약점을 식별하기 위한 사이

러시아 국가사이버사고대응센터(NCCC)는 러시아 정부기관을 겨냥한 DDoS 공격에 사용된 17,576개의 IP주소와 공격자들이 사용한 도메인 정보를 공개했다.NCCC가 공개한 17,000개의 IP주소들은 미국과 EU회원국등 다양한 국가에 할당된 것들이며 공격에 사용된 도메인 목록에서는 FBI와 CIA 웹사이트 등도 포함되었다.또한 식별된 도메인들에서는 Windows, macOS, iOS 및 Android 기기에서 LOIC DDoS 공격 툴을 사용하여 러시아 정보자원을 공격하기 위한 메뉴얼을 제공하는 사이트들이 존재했다.보안전문가들은