시스코가 초연결성과 빠르게 진화하는 위협 환경으로 정의되는 시대에 기업들이 사이버보안 준비를 제대로 갖추고 있는지 그 수준을 분석한 보고서를 발표했다.‘2024 시스코 사이버보안 준비 지수(2024 Cisco Cybersecurity Readiness Index)’ 보고서에 따르면, 국내 기업 가운데 단 4%만이 사이버보안 위험에 대해 충분한 회복탄력성을 갖춘 것으로 조사됐다.오늘날 기업들은 피싱과 랜섬웨어부터 공급망과 소셜 엔지니어링 공격까지 다양한 기술을 활용한 사이버 공격의 표적이 되고 있다. 기업은 이러한 사이버 공격으로부터

에이아이스페라(AI SPERA, 대표 강병탁)가 오는 27일 오후 3시에 ‘보안 자동화 및 관제를 위한 Criminal IP TI 데이터 분석 및 활용방법’을 주제로 웨비나를 개최한다. 에이아이스페라 자체적으로 주최하는 이번 웨비나에서는 기업 보안 관제에 필요한 TI 데이터와 해석 방법, 기존의 보안 자동화 환경에 TI를 연동하는 방법 등 오피스망과 외부에서 발생하는 다양한 악성 이벤트의 위협 헌팅, 분류 및 분석에 필요한 내용들을 다룰 예정이다.이번 웨비나로 소개되는 에이아이스페라의 IP 주소 기반 위협 인텔리전스(Threat I

IBM은 “2024 엑스포스 위협 인텔리전스 인덱스 보고서(2024 X-Force Threat Intelligence Index, 이하 ‘엑스포스 인덱스’)”를 통해 사이버 공격자들이 해킹이 아닌, 유효한 자격 증명을 사용해 단순히 ‘로그인’해 공격하는 건수가 전년 대비 71% 증가했다고 밝히며 새롭게 부상하는 글로벌 신원 위협에 대해 강조했다.IBM 엑스포스는 IBM 컨설팅의 사이버 공격 및 방어 보안 서비스 부문으로, 엑스포스 인덱스는 130여 개국에서 매일 1,500억 건 이상의 보안 이벤트를 모니터링하여 얻은 인사이트와 관찰

인성디지탈(대표 이인영, 조승필)이 쿼드마이너(대표 박범중, 홍재완)와 총판 계약을 체결했다고 19일 밝혔다.이번 총판 파트너십을 통해 인성디지탈은 쿼드마이너의 경쟁력 있는 사이버 시큐리티 솔루션을 국내 보안 파트너사에 공급하고, 쿼드마이너는 인성디지탈의 유통망을 통해 솔루션을 빠르게 확산시킬 수 있게 됐다.양사는 오늘날 급변하는 사이버 위협 환경에 대응하기 위한 NDR(네트워크 탐지·대응) 및 XDR(확장 탐지·대응) 보안 시장에 대한 공략을 본격화한다는 계획이다.최근 랜섬웨어, 공급망 공격, 인공지능(AI) 사이버 범죄가 증가하

뱅크 오브 아메리카에서 발생한 데이터 유출 사고 여파로 보안 담당자들이 어려움을 겪고 있다.이번 침해 사고는 뱅크 오브 아메리카의 서비스 제공업체인 인포시스 맥캐미시 시스템즈(Infosys McCamish Systems, IMS)에서 발생한 침해 사고다. 공격자들은 IMS 시스템에 무단으로 액세스해 이름, 주소, 주민등록번호, 생년월일, 계좌 및 신용카드 번호와 같은 금융 데이터 등 민감한 고객 정보를 대량으로 노출시켰다.뱅크 오브 아메리카는 정확한 피해 고객 수를 공개하지 않았지만, 메인주 법무장관에게 제출한 IMS 침해 통지서에

최근 중국의 국가 지원을 받는 사이버 공격자들이 미국의 중요 인프라 네트워크에 적극적으로 침투하고 있다는 보고서가 미국 CIS에 의해 발표되었다. '볼트 타이푼(Volt Typhoon)'으로 알려진 이 공격자들은 에너지, 교통, 수도 시스템과 같은 필수 서비스의 안정성과 보안에 심각한 위협을 가하고 있는 것으로 드러났다.사이버보안 및 인프라 보안국(CISA)은 다른 미국 정보기관과 협력해 볼트 타이푼의 활동에 대해 자세히 설명하는 포괄적인 권고문을 지난 7일 발표했다. 국가가 후원하는 이 공격자들은 단순한 스파이 활동이 아니라 지정

과기정통부는 2월 1일 국가과학기술자문회의 ‘국가전략기술 특위’를 개최하여 국가안보에 직결되는 거대과학 분야인 차세대 원자력, 우주항공·해양과 디지털 전환 시대 필수기반 기술인 차세대통신, 첨단로봇, 사이버보안 등 총 5개 분야의 임무중심 전략로드맵을 수립·의결하였다. 이로써 12대 전략기술 분야의 로드맵이 완성되었다.이번 로드맵에는 탄소중립을 주도할 세계 최고 수준의 소형모듈원자로(i-SMR) 상용화와 우리 독자적 공급망 중심의 뉴스페이스 시대 개막을 위한 SAR(합성개구레이더) 안테나 등 발사체·위성탑재체·달착륙선 핵심부품 자립

고려대학교 정보보호대학원 교수이자 스마트모빌리티학부 학부장, 고려대 디지털정보처장, 대통령직속 국방혁신위원회 위원, 한국국방혁신기술보안협회장. 현재 김승주 교수가 맡고 있는 주요 직책들이다.데일리시큐는 최근 고려대 디지털정보처장실에서 김승주 교수를 만나 국방혁신부터 망분리 정책, 블록체인, 보안인력 양성 등 굵직한 보안 이슈들을 놓고 인터뷰를 진행했다.■망분리 제도 개선 첫발 내 딛어…데이터 중요도에 따라 분류와 그룹핑 중요김 교수는 지난해 5월부터 대통령직속 국방혁신위원회 위원으로 활동하고 있다. 위원회는 1년에 4번 대통령 주재

과학기술정보통신부 산하기관 한국인터넷진흥원(이하 KISA) 차기 원장 최종 선임이 임박했다. 최종 3인 후보 중 과연 누가 정보보호 산업 발전 및 글로벌 진출 그리고 민간 사이버보안 역량 강화에 최적의 인물일까.KISA 임원추천위원회는 지난해 말 후보자 공모 접수를 마치고 1차 서류 면접심사를 통해 최종 3인 후보를 선정했다.KISA 차기 원장 최종 후보에 오른 인물은 △김홍선 한국스탠다드차타드은행 최고보안책임자(CISO, 부행장) △이상중 구미대 사이버보안연구원장 △손영동 한양대 융합국방학과 초빙교수 등이다.◆최종 후보 3인의 이

SK쉴더스(대표 홍원표)가 2024년 주요 보안 위협을 전망하고 대응전략을 제시하는 미디어 세미나를 개최했다고 5일 밝혔다.SK쉴더스의 EQST(이큐스트)는 단일조직으로 국내 최대 규모인 130여 명의 전문가로 구성돼 모의해킹, 신규 취약점 분석 및 진단, 신기술 연구 등의 다양한 활동을 선도적으로 펼치고 있다.EQST는 이번 세미나에서 올해 직접 경험한 해킹 사고 사례와 연구 결과를 토대로 내년에 발생할 수 있는 가능성이 높은 주요 사이버 보안 위협을 선정했다. 더불어 올 한 해 발생한 업종별 사고 사례를 살펴보고 주요 취약점 통

최근 사이버 공격에서 미국 사이버보안 및 인프라 보안국(CISA)은 펜실베이니아 서부의 알리키파 지방 수도국이 이란의 지원을 받는 핵티비스트 집단 ‘Cyber Av3ngers’의 표적 공격으로 피해를 입었다고 전했다.공격자들은 유니트로닉스의 PLC(프로그래머블 로직 컨트롤러)를 악용하여 상수도 시설의 운영을 손상시키려고 시도했다. 이 사건은 중요 인프라 시스템에 존재하는 취약점을 조명하고 강화된 사이버 보안 조치가 시급히 필요하다는 것을 상기시켰다.공격자들은 상하수 처리 시설을 비롯한 산업 환경에서 사용되는 중요한 구성 요소인 유니

트렌드마이크로(지사장 김진광)가 간소화된 워크플로우와 생산성 향상을 통해 보안 분석가의 역량을 강화시키는 차세대 AI 도구 ‘트렌드 컴패니언(Trend Companion)’을 출시했다고 오늘 발표했다.케빈 심저 트렌드마이크로 COO는 "보안 운영팀은 방대한 양의 위협 데이터가 가진 복잡성으로 인해 어려움을 겪고 있다”며 “트렌드 컴패니언은 복잡성을 줄이고 보안 운영을 가속화하도록 설계된 혁신적인 생성형 AI 도구로, 트렌드마이크로는 과감한 투자를 통해 혁신적인 고품질 제품을 타사와는 달리 빠르게 출시해 업계를 선도한다”고 말했다.트

국제사이버보안인증협회는 국내 최고의 ICT 전문학원인 솔데스크와 함께 해양 조선업의 사이버보안 전문인력 배출과 글로벌 선박 사이버보안 리더 양성 및 청년 ICT 일자리 창출 사업을 공동 추진하고자 업무협약을 체결식 행사를 지난 23일 개최했다고 밝혔다.국제사이버보안인증협회(ICSCA)와 솔데스크학원은 해양 조선업계의 사이버보안 전문인력 양성을 위하여 ▲해양 사이버위협에 대한 전략적 대응 방안 연구 ▲선박의 사이버보안 훈련 기법 연구 ▲선박 사이버보안 설계 방안과 위협 탐지 기술에 대한 연구 등을 통하여 글로벌 선박 사이버보안 전문가

금융보안원(원장 김철웅)은 2024년에 발생될 수 있는 이슈 및 선제적 대응방향을 제시하는 2024년 디지털금융 및 사이버보안 이슈 전망을 발표했다.2024년 핵심 이슈로 금융보안을 일상과 비즈니스 속 필수가치로 인식하자는 `금융보안 프렌들리' 전략을 제시하고, 디지털금융 정책(Financial Policy), 보안 위협(Security Threat), IT 혁신(IT Innovation) 3가지 주제별로 이슈를 각각 선정했다.이슈 선정을 위해 금융회사 디지털금융･보안업무 종사자, 글로벌 연구기관, 산･학계 전문가 등 약 300여명

사이버 보호 기업 아크로니스(지사장 고목동)는 의료 기관들이 정보 관리에 어려움을 겪게 만드는 주요 보안 취약요인을 31일 발표했다.의료 서비스 제공자가 다루는 개인 건강 정보(PHI)는 민감한 정보를 다수 포함하고 있어, 사이버 범죄자에게 신용카드 번호만큼 중요한 정보다. 의료 데이터는 사기 청구, 협박, 리베이트를 위한 허위 세금 신고서 제출, 처방약 및 의료 기기 주문 등을 통해 쉽게 수익을 창출할 수 있기 때문에 의료 공격은 악의적인 공격자들에게 인기 있는 영역이다.연구기관 카날리스(Canalys)의 최근 조사에 따르면 진화

포티넷 코리아(조원균 대표)는 오늘, ‘2023 글로벌 운영기술(OT) 및 사이버보안 현황 보고서’를 발표했다. 이 보고서는 운영기술(OT) 보안 현황은 물론, 계속 확장되고 있는 IT/OT 위협 환경을 효과적으로 보호할 수 있는 방안을 제시하고 있다. 또한, OT 조직에 영향을 미치는 최신 트렌드와 인사이트 외에, IT 및 보안 팀이 위협 환경을 보다 안전하게 보호할 수 있는 로드맵을 제시한다.포티넷은 독립적인 리서치 기관에 의뢰하여 전세계 570명의 OT 전문가를 대상으로 심층 설문조사를 진행했다. 설문에 참여한 응답자들은 호주

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이성훈 한국사회보장정보원 의료정보보호센터장은 ‘의료기관 정보보안 강화를 위한 지원 서비스 소개’를 주제로 강연을 진행했다. 이성훈 센터장은 의료기관 최근 침해사고 사례를 설명하면서, 방화벽 접근통제 부실로 인한 해킹, DB서버 취약점을 통한 해킹, 외부로 노출된 포트 및 취약점을 통한 해킹 등 다양한 사고 사례를 공유했다. 이러한 의료기관 침

사이버 보안 기업 스틸리언(대표 박찬암)은 자사의 모바일 앱 보안 솔루션 앱수트 3.0이 한국정보통신기술협회(TTA)로부터 GS인증 1등급을 획득했다고 16일 밝혔다.이번 GS 인증 1등급을 받은 스틸리언 앱수트 3.0 신버전은 모바일 앱 해킹 사고를 예방하는 보안 솔루션으로, 모바일 앱 소스코드를 난독화하고 자체 위변조 탐지 알고리즘을 통해 모바일 앱 내 소스 코드가 1바이트만 변조되어도 앱 실행을 차단한다. 이를 통해 해커의 공격으로부터 모바일 앱을 안전하게 보호한다. 또 앱수트 적용을 통해 금융감독원, 금융보안원, 행정안전부

포티넷 코리아(대표 조원균)는 오늘, 보안 업계의 인재 부족 문제를 조사한 ‘2022 기술 격차 보고서(2022 Skills Gap Report)’를 발표했다.이 보고서는 포티넷이 영국 시장조사 컨설팅 기관 사피오 리서치(Sapio Research)에 의뢰해 한국을 비롯해 호주 및 뉴질랜드, 중국, 싱가포르, 일본 등 13개 국가의 IT 및 사이버보안 의사결정권자 553명(한국 응답자 50명 포함)을 대상으로 지난해 11월 진행한 온라인 설문조사 결과를 토대로 하고 있다.보고서의 주요 내용은 다음과 같다.◇85%의 조직(한국 68%

(샌프란시스코=데일리시큐) 세계 최대 사이버보안 컨퍼런스 RSAC 2023이 4월 24일부터 27일까지 샌프란시스코 모스콘 센터에서 전세계 수만명의 보안 관계자들이 참석한 가운데 성황리 개최되고 있다. 25일 모스콘센터 남관 RSAC 샌드박스 컨퍼런스룸에서는 ICS 샌드박스 세션이 진행돼 많은 참관객이 관심을 갖고 모여들었다. OT보안에 대한 관심이 커지고 랜섬웨어 공격이 여전히 증가하고 있기 때문이다. 이 자리에서 ‘랜섬웨어로부터 OT 시스템을 방어하는 방안’에 대한 강연이 진행됐다. 이번 RSAC는 지난해보다 OT 보안과 관련된