해커들이 온리팬스(OnlyFans) 계정을 노리고 공격을 시도하다가, 오히려 자신들이 가짜 도구에 감염되는 사건이 발생했다.온리팬스는 창작자들이 사진, 영상, 라이브 스트리밍 등의 콘텐츠를 구독자들에게 유료로 제공할 수 있는 성인 콘텐츠 기반의 소셜 미디어 플랫폼이다. 주로 성인 콘텐츠로 유명하지만, 다양한 분야의 창작자들도 사용하고 있다. 창작자는 팬으로부터 구독료나 일회성 지불을 통해 수익을 얻으며, 콘텐츠의 유형은 성인용부터 음악, 피트니스, 요리 등의 다양한 주제를 포함한다.온리팬스는 사용자에게 개인화된 유료 콘텐츠를 제공할

잉카인터넷(대표 주영흠)이 모바일 화면 캡처 방지 솔루션 엔프로텍트 시큐어스크린 M을 나라장터 3자단가계약을 통해 조달청 디지털서비스몰 내 등록을 마쳤다고 5일 밝혔다.엔프로텍트 시큐어스크린 M은 모바일 화면 캡처 방지, 외부 기기 연결을 통한 화면 캡처 방지, 미러링 탐지, 루팅 및 원격 제어 탐지, 탈옥 탐지 등을 제공하여 고객사 앱을 이용하는 사용자의 정보 유출 사고 및 피싱 위협을 방지하는 모바일 앱 보안 서비스이다.또한 서버리스(Serverless) 방식으로 단말 정보를 수집하지 않아 개인정보 유출 위험이 없고, 모바일 애

추석 연휴는 가족들과 정을 나누며 마음이 느슨해지는 기간으로, 사이버 공격이 급증해 보안담당자들의 강력한 관리가 필요한 시기다. 특히 올해는 휴가를 이틀만 더 내면 무려 9일이나 쉴 수 있는 황금연휴여서 여느 때 보다 사이버 공격량이 크게 늘어날 것으로 우려된다.네트워크 위협헌팅 보안기업 씨큐비스타(대표 전덕조)가 안전한 추석 명절을 보내기 위해 보안관제담당자가 지켜야 할 '사이버 보안수칙 9가지'를 발표했다.올해 추석 연휴는 연차 이틀(19, 20일)을 더하면 주말을 포함해 최장 9일간 쉴 수 있는 황금연휴여서 국내외 여행객들이

최근 사이버 보안 연구원들이 중동 지역을 겨냥한 새로운 사이버 공격 캠페인을 발견했다. 이 캠페인은 팔로알토네트웍스 글로벌프로텍트 VPN 도구로 위장한 고도로 정교한 악성코드를 사용하고 있어 큰 우려를 낳고 있다.이번 공격은 트렌드마이크로 연구진에 의해 처음 밝혀졌으며, 악성코드의 고도화된 기능과 탐지를 회피하는 능력 덕분에 보안 전문가들 사이에서 주목받고 있다.이 악성코드는 피싱 캠페인을 통해 배포되는 것으로 보인다. 사용자는 `setup.exe`라는 파일을 다운로드하게 되며, 이 파일을 실행하면 VPN 설치 프로그램으로 위장한

샌즈랩(대표 김기홍)이 인공지능(AI) 기술의 악용을 막기 위한 플랫폼 개발에 박차를 가하고 있다. 최근 사회적 문제로 대두된 딥페이크, 피싱, 가짜 뉴스 생성 등 AI를 활용한 신종 디지털 범죄에 대응하는 기술 개발이 핵심이다.샌즈랩은 지난 4월, 과학기술정보통신부와 정보통신기획평가원이 발주한 100억 원 규모의 '정보보호 핵심 원천기술 개발사업'을 수주했다. 이 프로젝트는 AI 역기능 억제를 위한 사이버 보안 특화 RAG 기반 sLLM 모델 개발과 국민 체감형 플랫폼 구축을 목표로 한다. 샌즈랩은 이 사업을 통해 엘지유플러스,

안랩(대표 강석균)이 자사의 차세대 위협 인텔리전스 플랫폼 ‘AhnLab TIP 3.0’이 한국정보통신기술협회(TTA)로부터 GS인증 1등급을 획득했다고 밝혔다. 이번 인증으로 ‘AhnLab TIP 3.0’의 기능성과 성능이 국제 표준에 부합함을 공식적으로 인정받게 됐다.GS인증은 소프트웨어의 품질을 평가하는 제도로, 기능 적합성, 성능 효율성, 사용성, 신뢰성, 보안성 등 총 9가지 항목에 대해 철저히 검증해 인증을 부여한다. GS인증을 획득한 소프트웨어는 공공기관에서 우선 구매 대상이 되며, 행정 및 공공 정보화 사업 구축 시

정부와 관련 기관이 사이버보안를 위해 노력하고 있음에도 불구하고, 피싱 피해는 해마다 급증하고 있다. 문자 피싱인 스미싱 건수가 연간 3-4천만 건에서 23년 2억 9천500만 건까지 증가했으며, 23년 피싱 공격의 총 피해액이 약 5,000억 원 이상으로 폭증했다.23년 7월 20일 대통령실은 전기통신금융사기 통합신고대응센터를 개소하며 민생침해범죄에 적극 대응하고자 하는 의지를 밝혔으며 올해 한국인터넷진흥원(KISA)는 “피싱 제로(Phishing Zero)”를 실현하기 위해 최선을 다하겠다고 강조했다.스미싱 피해는 왜 계속되는가

인공지능(AI) 기반 사이버 위협 인텔리전스(CTI) 전문 기업 샌즈랩(코스닥 411080, 대표이사 김기홍) 생성형 AI 역기능 억제를 위한 사이버 보안 특화 RAG 기반 sLLM 모델과 국민 체감형 플랫폼을 개발 중이라고 28일 밝혔다.생성형 AI 역기능이란 AI 기술이 허위 정보 및 가짜 뉴스 생성, 저작권 침해, 딥페이크 생성, 사이버 범죄 약용 등의 부정적이거나 예상치 못한 방식으로 악용되는 것을 말한다. 이에 정부에서는 모든 국민이 안전하게 AI를 활용할 수 있도록 생성형 AI의 윤리적 활용을 위한 제도 보완과 핵심기술

엔키화이트햇(대표 이성권)은 문정동 본사에서 27일 기자간담회를 열고 엔키화이트햇의 성장 스토리와 비전, 이번에 출시한 '오펜 PTaaS'(OFFen Penetration Testing as a Service)에 대해 상세히 소개하는 시간을 가졌다.■젊고 역동적인 엔키화이트햇이성권 대표는 간담회 시작부터 엔키화이트햇의 젊고 역동적인 기업 문화를 강조하며 "엔키화이트햇은 평균 연령이 30대 초반, 몇몇 임원진을 제외하면 화이트햇 평균 연령이 26세로 젊은 인재들이 모여있는 회사다. 이들은 빠르게 변화하는 보안 환경에서 신속하게 대응하

리눅스 시스템을 노리는 새로운 악성코드 'sedexp'가 2022년부터 탐지되지 않고 활동해온 사실이 드러났다.이 악성코드는 스트로즈 프리드버그(Stroz Friedberg)라는 사이버 보안 회사에서 발견했으며, 해당 악성코드는 기존 보안 체계에서 탐지되지 않는 고급 기법을 활용해 시스템에 지속적으로 잠입했다.sedexp는 리눅스 커널의 장치 관리 시스템인 udev 규칙을 이용해 시스템에 지속적으로 존재하는 방식을 사용했다. udev는 `/dev` 디렉토리에 있는 장치 노드를 관리하며, 이 노드들은 저장 장치, 네트워크 인터페이스

최근 사이버 보안 연구자들이 맥OS 사용자를 노린 새로운 악성코드 크툴루 스틸러(Cthulhu Stealer)를 발견했다. 이 악성코드는 2023년 말부터 매월 500달러에 임대 형식으로 제공되었으며, 맥OS 시스템에서 중요한 정보를 탈취하기 위해 설계되었다.크툴루 스틸러는 애플 디스크 이미지(DMG) 형태로 배포되며, CleanMyMac, Adobe GenP, Grand Theft Auto VI 등의 인기 소프트웨어로 위장해 사용자들에게 설치를 유도한다. 사용자가 이 소프트웨어를 실행하고 맥OS의 게이트키퍼(Gatekeeper)

“금융보안의 미래를 탐색하다”라는 주제로 8월 22일 데일리시큐와 SSNC(대표 한은혜)가 공동으로 금융보안 조찬세미나를 여의도 콘래드서울호텔에서 국내 주요 금융기관 CISO(정보보호최고책임자) 40여 명을 초대해 성황리 개최했다.금융기관의 사이버 보안 환경은 날로 복잡해지고 관련 규제 또한 크고 작은 변화를 겪고 있는 요즘, 최신 기술을 활용한 선제적 대응이 필수적이다. 이날 금융보안 조찬세미나는 금융 보안의 최신 이슈를 심층 분석하고, 최신 AI 기술을 활용한 효과적인 대응 전략을 소개하는 의미있는 시간이었다.특히 최근 몇 년간

한국정보보호산업협회(회장 조영철, 이하 KISIA)는 지난 20일부터 무박 2일간 양재 aT센터에서 진행된 ‘2024 제2회 KISIA 정보보호 개발자 해커톤’ 대회를 성공적으로 마무리했다고 22일 밝혔다.올해로 두 번째 개최되는 과학기술정보통신부 주최, KISIA 주관의 이번 해커톤 대회에서는 정보보호에 관심 있는 전국의 대학(원)생이 참여할 수 있도록 참가 대상을 확대하여 더욱 다양하고 창의적인 아이디어를 선보였다.“일상에서의 정보보호 모델·서비스 개발”이라는 주제로 진행된 이번 대회에는 예선심사를 통과한 1~4인으로 구성된 총

라온시큐어가 생성형 AI로 악성코드를 쉬운 언어로 변환해 정보보호 업무 효율을 크게 높일 수 있는 기술을 발명해 특허를 취득했다.IT 보안·인증 플랫폼 기업 라온시큐어(대표 이순형, 이정아, 042510)는 생성형 AI를 활용해 악성 코드를 이해하기 쉬운 언어로 바꿔주는 ‘대규모 언어 모델(LLM) 기반의 바이너리 코드 시각화 장치 및 방법’에 대한 특허를 등록했다고 밝혔다.라온시큐어 AI연구센터는 생성형 AI를 활용해 보안 기술을 고도화 하는 연구개발을 진행해 왔다. 그 일환으로 바이너리 코드(이진법 기반 암호) 등 저수준의 언어

앤앤에스피(대표 김일용)가 베트남을 중심으로 동남아시아 시장 공략을 본격화했다.앤앤에스피는 6월부터 LG CNS와 협업해 베트남 보안 시장을 공략 중이다. LG CNS는 최근 베트남 하노이에 보안 기술지원센터를 오픈했다. 베트남 ICT 산업은 베트남 정부의 핵심 과제 중 하나다.현재 베트남은 사이버 보안 인력이 부족하다. 베트남 ICT 인력은 지난 12일부터 앤앤에스피 본사를 찾아 기반 시설 보호를 위한 CPS 보안 기술 이론과 실습을 배우고 있다. 베트남 인력은 앤앤에스피 일방향 솔루션 ‘앤넷다이오드'와 소프트웨어 공급망 보안 솔

최신 보안 연구에 따르면, 북한의 해킹 그룹 라자루스 그룹과 블루노로프가 연관된 새로운 macOS 악성코드 'TodoSwift(투두스위프트)'가 발견되었다. 이 악성코드는 이미 알려진 북한산 악성코드인 KANDYKORN 및 RustBucket과 유사한 점이 다수 발견됐다.투두스위프트는 2023년 중반에 처음 등장한 RustBucket과 KANDYKORN과 여러 면에서 유사한 행동을 보인다. KANDYKORN은 암호화폐 거래소의 블록체인 엔지니어들을 타겟으로 한 공격에서 사용된 악성코드로, 피해자의 시스템에 침투해 데이터를 유출할 수

금융보안원(원장 김철웅)은 안전하고 신뢰할 수 있는 금융 보안을 선도해 나갈 인재를 확보하기 위해 2025년도 신입직원 채용을 오는 21일(수)부터 실시한다.채용분야는 일반기획과 IT 총 2개 분야이다.-경영기획 및 총무(기획, 조직, 법무, 인사, 예산, 복지 등)-회계·자금(수익·일반사업 회계, 급여, 지출, 4대 보험 등)-금융보안 교육과정 개발‧운영-금융IT·정보보호 분야 정책 연구‧조사-금융IT·정보보호 업무 기획‧운영-악성코드 수집‧분석 및 침해사고 분석‧대응-AI·핀테크·가상자산 등 신기술 분야 업무 기획‧운영-전자적

2차원 고밀도 바코드 솔루션 전문 기업 보이스아이(대표 정권성)가 디지털 증지 적용 기술을 활용한 정품 인증 솔루션 ‘트러스트라벨(TrustLabel)’과 전용 앱을 출시했다고 20일 밝혔다.트러스트라벨 전용 앱에서 제품의 정품 여부와 상세 정보를 확인할 수 있다.트러스트라벨은 보이스아이의 2차원 고밀도 바코드 기술과 한국조폐공사가 공동 연구한 디지털 증지의 물리적 보안 기술이 적용된 정품 인증 솔루션이다. TrustLabel에는 미세문자, 색변환잠상, 립컷(파괴형 라벨)과 같은 물리적 보안 요소와 디지털 보안 라벨 DIVO Cod

랜섬웨어 그룹인 랜섬허브(RansomHub)가 새로운 악성코드인 EDR킬시프터(EDRKillShifter)를 배포하여 엔드포인트 탐지 및 대응(EDR) 소프트웨어를 무력화하는 공격을 감행했다.이번 악성코드는 2024년 5월에 소포스(Sophos) 연구진에 의해 발견되었으며, BYOVD(Bring Your Own Vulnerable Driver) 방식의 공격을 통해 보안 소프트웨어를 비활성화하고 시스템 제어권을 확보하는 데 사용된다.■랜섬허브의 새로운 무기-EDR킬시프터소포스 연구진은 EDR킬시프터가 합법적인 드라이버의 취약점을 악용

국내 사이버 보안 업계에서 혁신적인 기술을 선보인 (주)엔피코어(대표이사 한승철)가 NET신기술인 'AI기반의 악성코드 유사도 분석' 기술이 적용된 RansomZERO V5.0 보안기능확인서를 취득했다고 13일 밝혔다. 보안기능시험제도는 보안적합성 검증 절차를 간소화를 위해 정보보호시스템 네트워크 장비 등 IT제품에 대한 공인 시험기관이 '국가용 보안요구사항' 만족여부를 시험하여 안정성을 평가해주는 제도이며 인증서 발급 후 효력은 5년의 유효기간을 부여한다. 국가와 공공기관에 제품을 공급하려는 기업이라면 보안기능확인서는 필수적으로