신원을 알 수 없는 개인이 깃허브에 중국 정부 문서를 유출한 것으로 추정된다. 유출된 문서에는 중국 기업 I-Soon이 개발한 스파이웨어가 전 세계 소셜 미디어 플랫폼, 통신 회사 및 기타 조직을 표적으로 삼고 있다는 내용이 담겨 있는 것으로 추정된다. 연구원들은 이 작업이 중국 정부에 의해 조율된 것으로 의심하고 있다.대만의 위협 인텔리전스 연구원 아자카 세카이(Azaka Sekai)는 이 문서를 통해 중국이 I-Soon이 개발한 스파이웨어로 공격적인 사이버 작전을 수행하는 방법을 알 수 있다고 주장한다.여러 연구자들이 유출된 것

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 윤영 익스웨어랩스 대표는 ‘OSINT를 활용한 사이버 범죄 추적(불법콘텐츠 사이트 추적분석 사례)’을 주제로 강연을 진행했다.최근 사이버 도박, 마약, 불법 온라인 스트리밍 등 불법 콘텐츠 사이트로 인한 사회적 문제가 대두되고 있지만 차단하기는 어려운 것이 현실이다.윤영 대표는 “불법 콘텐츠 사이트 운영자는 도메인 주소를 수시로 변경해 우회가 가능하고 서버가 해외에 있어 추적도 어렵다. CDN 서비스로 인해 실제 서버 IP 추적도 어렵다”

마이크로소프트가 생성형AI 기술로 다양한 산업군의 고객 서비스 혁신과 비즈니스 성장을 지원, 전세계 조직의 AI 트랜스포메이션에 속도를 낸다.전 세계가 생성형AI의 기술력과 잠재력에 주목하고 있는 가운데, 많은 조직들이 AI를 통한 혁신을 추구하고 있다. 이에 마이크로소프트는 업무 경험 강화, 고객 참여 재창조, 비즈니스 프로세스 재구성, 혁신을 통한 변화 등 AI 트랜스포메이션을 강화하는 4가지 성장가능성을 바탕으로 다양한 산업군의 AI혁신을 지원하고 있다.특히 보다폰(Vodafone)은 유럽과 아프리카 전역의 수백만 명을 위한

레드헌트 연구소의 사이버 보안 연구원들은 최근 메르세데스-벤츠에서 발생한 심각한 데이터 유출 사건을 공개했다.이 연구소는 1월에 정기적인 인터넷 검색을 수행하던 중 우연히 메르세데스 벤츠 직원의 개인 키가 공개 깃허브에 실수로 액세스 가능한 상태로 남겨져 있는 것을 발견했다. 이 인증 토큰이 익스플로잇될 경우 메르세데스 벤츠의 깃허브 엔터프라이즈 서버에 무제한으로 액세스할 수 있는 권한이 부여되어 기밀로 보호되는 소스코드를 비롯한 회사 내부의 모든 것이 노출될 수 있는 가능성이 있었다.레드헌트 랩스 관계자는 "깃허브 토큰은 내부 깃

로그프레소(대표 양봉열)가 클라우드 보안 모니터링 서비스 ‘로그프레소 클라우드(Logpresso Cloud)’를 출시했다고 29일 밝혔다.‘로그프레소 클라우드’는 SaaS(서비스형 소프트웨어) 형태로 선보이는 SIEM(Security Information and Event Management) 및 SOAR(Security Orchestration, Automation and Response) 서비스다.로그프레소 클라우드는 기업이 사용하는 다양한 SaaS(서비스형 소프트웨어)와 IaaS(서비스형 인프라)에 대한 로그를 수집하여 보관하

코드 저장소 깃허브(GitHub)는 2024년 1월 19일 00시(UTC)까지 GitHub.com에서 코드를 기여하는 사용자에게 2단계 인증(이하 2FA)을 도입하도록 의무화했다. 이와 동시에 인스타그램 사용자를 노리는 새로운 피싱 공격이 백업 코드를 악용하는 것으로 드러나면서 깃허브 생태계를 넘어선 강력한 보안 관행의 중요성이 강조되고 있다.마이크로소프트가 소유한 플랫폼인 깃허브는 증가하는 위협 환경에 대해 선제적인 조치를 취하고 있다. 2FA를 시행하려는 움직임은 잠재적인 사이버 위협, 특히 공급망 공격과 관련된 위협으로부터 플

SK텔레콤 T타워 수펙스홀에서 200여명의 업계 전문가가 참여한 가운데 FIDO 얼라이언스가 주최한 퍼블릭 세미나에서는 온라인 보안 강화를 위한 혁신적인 기술, '패스키'의 글로벌 확산에 대한 중요 발표가 있었다.FIDO 얼라이언스는 패스워드나 OTP와 같은 지식 기반 온라인 인증이 야기하는 문제점을 해결하기 위해 전 세계 300여 개 기업, 정부 및 공공기관이 함께하는 글로벌 기술표준화 비영리 단체이다.이번 세미나에서는 전 세계 주요 소비자 브랜드의 80억 개 이상의 사용자 계정에 패스키가 적용되었다는 소식이 발표되었다. 이는 지

2001년 전자정부특위가 출범하여 전자정부 11대 과제를 추진하면서 약 10여년 간 정부의 행정시스템은 괄목할 만한 발전을 이룬다. 그 결과로 2010년부터 UN 전자정부 평가에서 1위를 세차례 수상한다. 하지만 2015년 이후의 전자정부는 클라우드 컴퓨팅의 발전에 소외되고 공개 소프트웨어 생태계의 편입에 뒤처지면서 민간의 기술 혁신에 비하여 급속히 뒤처지는 결과를 낳게 되었다.새로운 정부가 들어설 때마다 위원회를 구성하여 새로운 비전을 제시하고 변화를 일으키려는 노력이 있었으나 이상적인 아이디어의 발굴로만 치부되어 정작 행정시스템

최근 사이버 보안 전문가들은 정교함, 적응성, 광범위한 영향력을 특징으로 하는 이란 은행을 겨냥한 놀라운 멀웨어 캠페인을 발견했다.짐페리움의 최신 보고서에 따르면, 이 작전과 관련된 200개 이상의 악성 앱이 발견되었으며, 인증정보 탈취를 넘어 금융 기관에 대한 고급 회피 전술과 피싱 공격까지 포함하는 진화를 보여주고 있다. 이 문서에서는 점점 더 커지고 있는 이 위협의 세부 사항을 자세히 살펴보고, 사용된 전술과 Android 및 iOS 사용자에게 미칠 수 있는 잠재적 영향에 대한 인사이트를 제공한다.이 악성코드 캠페인은 2023

최근 최소 4개의 개별 사이버 위협 행위자 그룹이 널리 사용되는 Zimbra Collaboration Suite(ZCS)의 이전 제로데이 취약점을 활용한 공격이 이루어지고 있다는 것이 확인됐다.CVE-2023-37580으로 확인된 이 보안 취약점은 Zimbra(짐브라) 이메일 서버에 반영된 크로스 사이트 스크립팅(XSS) 취약점이다. 이메일, 캘린더, 채팅 및 비디오 서비스를 제공하는 플랫폼인 Zimbra는 전 세계 권위 있는 기관을 포함해 전 세계 수많은 기업에서 수억이 사용하고 있다.이 취약점은 구글의 위협 분석 그룹(TAG)에

마이크로소프트가 현지시간 15일 마이크로소프트 이그나이트 2023(Microsoft Ignite 2023)를 개최, AI 혁신과 변화를 주도하는 100여개의 기술과 업데이트를 공개했다.사타아 나델라(Satya Nadella) 마이크로소프트 CEO 겸 이사회 의장은 기조연설에서 “지난 한 해 동안 혁신의 속도는 놀라울 정도로 빠르게 진행됐다”라며, “우리 모두는 코파일럿의 창의성과 생산성에 미치는 영향을 깊이 이해하기 시작했고 이는 시작에 불과하다”라고 말했다. 이어 “코파일럿은 전 세계와 조직의 지식에 접근할 수 있는 새로운 AI가

마이크로소프트가 생성형 AI 기술 및 클라우드 솔루션을 통해 전 세계 다양한 산업의 파트너 및 고객의 비즈니스 성장을 적극 지원하며 AI 혁신 사례 발굴에 속도를 내고 있다.차세대 AI 기술은 조직에 막대한 비즈니스 가치를 창출할 것으로 기대된다. 특히 마이크로소프트의 생성형 AI는 조직이 비즈니스, 사회, 지속가능성 문제를 해결할 수 있는 새로운 기회를 제공한다. 전 세계에 분포된 마이크로소프트의 파트너, 고객들은 AI 기술을 활용해 비즈니스의 성장과 수익성을 도모하고, 시장 진출 전략을 확장해 나가고 있다.먼저 다국적 회계 및

트렌드마이크로(지사장 김진광)가 글로벌 정보보호 행사 ‘블랙햇(Black Hat) USA 2023’에서 자사의 ‘제로데이 이니셔티브(Zero Day Initiative, 이하 ZDI)’ 프로그램을 통해 올해 상반기 1,000개 이상의 고유한 보안상 취약점에 대한 권고사항을 공개했다고 발표했다. 이와 같은 취약점들이 사이버 공격에 악용될 경우, 사전 예방 조치 비용의 10배 이상에 달하는 금전적·시간적 피해가 발생할 수 있다.케빈 심저(Kevin Simzer) 트렌드마이크로 최고운영책임자(COO)는 “트렌드마이크로는 매년 취약점 연구

한국마이크로소프트가 스타트업 지원 프로그램 ‘마이크로소프트 런처(Microsoft Launcher)’의 혜택을 대폭 강화하고, 마이크로소프트와 함께 성장할 스타트업을 찾는다.지난해 8월 출범한 마이크로소프트 런처는 국내 스타트업이 직면한 문제를 전방위적으로 지원하는 프로그램으로 다양한 기술적, 금전적 혜택을 제공한다. 아이디어가 있는 소프트웨어 기반 제품 또는 서비스 개발 중심의 스타트업을 대상으로 하며, 현재까지 200곳이 넘는 국내 스타트업들이 지원했다.마이크로소프트 런처는 클라우드 애저(Azure) 크레딧, 각종 라이선스 및

한국마이크로소프트가 오는 28일 ‘마이크로소프트 빌드 코리아(Microsoft Build Korea)‘를 온라인으로 진행한다고 밝혔다.마이크로소프트 빌드 코리아는 지난 5월 미국 워싱턴주 시애틀에서 열린 연례 최대 개발자 컨퍼런스 마이크로소프트 빌드(Microsoft Build 2023)의 후속 행사로, 국내 개발자와 업계 종사자들을 위해 특별히 마련됐다.이번 행사는 총 7개 세션으로 한국마이크로소프트 임직원의 기술 소개와 마이크로소프트 MVP(Most Valuable Professionals)의 대담 등으로 채워진다.이건복 한국마

파수(대표 조규곤)가 소스코드의 개발부터 유통까지 모든 과정에서 지적재산권(IP)를 보호해 소스코드 유출로 인한 보안 위협을 막는 새로운 DRM 기술을 발표했다. 파수는 기존의 소스코드 보안의 문제를 극복한 이번 소스코드 DRM 기술 개발로 문서부터 도면(CAD) 파일에 이어 소스코드까지, 모든 영역의 디지털 자산을 보호하는 DRM 기술을 보유하게 됐다.파수가 이번에 발표한 소스코드 보안은 문서보안 솔루션 ‘파수 엔터프라이즈 디알엠(Fasoo Enterprise DRM, 이하 FED)’의 확장형으로 지원되며, FED 5.9버전부터

레저메타버스 프로젝트의 운영사 플레이놈(대표 문성억)은 사이버보안 전문기업 엔키와 함께 ‘레저메타체인 버그바운티’를 실시한다고 10일 밝혔다.‘버그바운티(Bug Bounty)’는 소프트웨어 등을 분석해서 발견한 보안 취약점을 제보하면 이를 평가하고, 그에 적합한 포상금을 지급하는 일종의 취약점 보상 프로그램이다. 외부 공격자 관점에서의 보안 진단에 탁월하고, 비용 대비 효과적이라는 장점이 있어 구글·애플·아마존 등 글로벌 IT 기업들이 적극 활용 중이다.‘레저메타버스 버그바운티’는 엔키가 개발한 버그바운티 플랫폼 '버그캠프’에서 진

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 한국인터넷진흥원(원장 이원태)은 사이버 위협 인텔리전스 네트워크(이하 협의체)와 함께 사이버위협에 대한 선제적 예방 및 대응체계 강화를 위해 “ ’22년 사이버 보안 위협 분석과 ’23년 사이버 보안 위협 전망”을 발표하였다.협의체는 안랩, 이스트시큐리티, 이글루코퍼레이션, NSHC, S2W, 카스퍼스키, 멘디언트, 마이크로소프트, 스플렁크, 트렌드마이크로 등이 참여하고 있다. 2022년 사이버 보안 위협 분석 내용은 다음과 같다. ◆국가・사회 혼란을 야기하는 사이버 공격202

아크로니스(지사장 고목동)는 오늘, 내년 사이버 위협 전망을 발표했다. 아크로니스의 칸디드 뷔스트(Candid Wuest) 사이버 보호 리서치 부사장은 “오늘날의 세계는 그 어느 때보다 디지털 의존도가 높다. IT 환경은 점점 더 복잡해지고 있으며 복원력(resilience)이 부족한 조직은 보안 사고나 침해 사태가 발생했을 때 비즈니스를 지속할 수 없는 상황에 이를 수 있다”라고 말했다.구체적인 내용은 다음과 같다.1. 인증(Authentication) - 정말 당신이 맞습니까?인증 및 ID 액세스 관리(IAM)는 더욱 빈번하게

소프트웨어 혁신을 위한 단일 데브옵스 플랫폼을 제공하는 전원 원격근무 회사인 깃랩(GitLab)이 연례 데브섹옵스(DevSecOps) 조사 결과를 발표했다.깃랩의 2022년 글로벌 데브섹옵스 조사에 따르면, 아시아 지역이 평균보다 높은 데브옵스 플랫폼 채택률과 개발 주기 자동화 실현을 기록한 것으로 나타났다. 또한 보안 및 컴플라이언스가 지속적으로 우선순위를 차지하고 있으며, 툴체인 통합에 대한 투자와 데브옵스 채택 가속화에 따른 영향이 지속되고 있음을 알 수 있다.이번 조사에는 전 세계 5,001명에 달하는 개발자와 운영 및 보안