한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 이종호)와 함께 사이버 공격 발생 시 신속한 대응 및 협조체계 점검을 위한 ‘24년 상반기 사이버 위기 대응 모의훈련에 참여할 기업을 4월 17일(수)부터 공개 모집한다고 밝혔다.기업의 사이버 위협 인식과 대응능력 향상에 관심이 높아지면서, KISA가 실시한 작년 하반기 모의훈련에서는 기업 391개 사, 임직원 17만 4천여 명이 참여해 ‘22년 평균(310개 사, 12만 6천여 명) 대비 참여기업 및 인원이 각각 26%, 38% 이상 증가했다.KISA는 이번 상반기

네트워크 전문 기업 씨디네트웍스가 라틴 아메리카에 전략적인 투자를 확대한다고 밝혔다. 본사가 제공하는 라틴아메리카의 인터넷 트래픽이 초당 1테라바이트(Tbps)를 돌파해 네트워크 인프라를 확장하고 보안 프레임워크를 강화하기 위한 목적이다.씨디네트웍스가 Tbps급 트래픽을 달성할 수 있었던 주요 요인은 미디어, 게이밍, 이커머스 분야에서 라틴 아메리카 지역 젊은 인구의 관심사에 맞춘 서비스를 전략적으로 조정한 덕분이다. 현재 라틴 아메리카의 디지털 시장은 기하급수적으로 성장하고 있는데, 씨디네트웍스는 이에 단순히 대응하는 것을 넘어

아카마이 테크놀로지스(대표 이경준, 아카마이코리아)는 오늘, 리소스 고갈 공격으로부터 온프레미스 DNS(Domain Name System) 인프라를 보호하는 Akamai Shield NS53을 출시했다고 밝혔다.리소스 고갈 공격은 더 이상 유효한 DNS 쿼리에 응답할 수 없을 정도로 서버를 압도한다. 새로운 솔루션은 포괄적인 클라우드 기반 DNS 솔루션인 Akamai Edge DNS와 레이어 3 및 레이어 4 공격에 대응하는 업계 최고의 DDoS 방어 플랫폼인 Akamai Prolexic을 보완한다.DNS 인프라에 대한 DDoS 공

씨디네트웍스가 비즈니스 가용성과 탄력성을 높이고 디지털 경험을 안전하게 보호할 수 있도록 글로벌 네트워크를 지속적으로 확장하고 있다고 밝혔다.씨디네트웍스는 2023년 10개 이상의 새로운 스크러빙 센터를 개설했는데, 이를 통해 15Tbps 이상의 용량으로 1초 미만의 스크러빙 서비스를 제공함으로써 점차 진화하는 DDoS 공격 및 복잡해지는 컴플라이언스 준수 이슈에 빠르게 대처할 수 있도록 지원한다.씨디네트웍스 웹 애플리케이션 및 API 보안 현황 보고서에 따르면 DDoS 공격은 꾸준히 공격 빈도가 증가하고 있으며, TB 수준의 공격

전 세계 수천 대의 오래된 아수스(ASUS) 라우터를 노리는 변종 더문(TheMoon) 멀웨어가 다시 등장했다. 악명 높은 봇넷인 더문의 재등장으로 약 6천대의 라우터가 감염된 것으로 조사됐다.2014년에 처음 발견된 더문 멀웨어는 라우터와 IoT 디바이스의 취약점을 악용해 봇넷 네트워크를 구축하는 등 수년에 걸쳐 진화해 왔다. 최근의 더문은 알려진 취약점과 잠재적으로 취약한 자격 증명을 활용해 아수스 라우터에 집중적으로 침투했다. 일단 감염되면 이 멀웨어는 은밀하게 작동하여 제어권을 확보하고 탐지를 회피하기 위해 일련의 작업을 실

정부가 오는 4월 10일 실시하는 제22대 국회의원선거를 앞두고 선거인 명부 작성, 거소·선상투표 신고 접수 등 준비상황을 점검했다.특히 사이버 해킹과 DDoS 등 사이버 공격에 대비해 실시간 모니터링을 강화하고 24시간 보안관제를 통해 사이버 공격에 대비 중이다.이에 고기동 행정안전부 차관은 지난 14일 한국지역정보개발원을 방문해 제22대 국회의원 선거 준비상황을 점검하고 관계자들을 격려했다.국회의원 선거의 선거인명부 작성기준일은 공직선거법 제37조 제1항에 따라 선거일 22일 전으로, 이번에는 19일이다.이에 19일을 기준으로

씨디네트웍스는 새롭게 출시된 ‘클라우드 시큐리티 2.0’ 플랫폼으로 WAAP 솔루션을 업그레이드했다고 밝혔다.이번 업그레이드는 플랫폼의 적응형 보안 기능과 유용성을 높여 오늘날 원스톱 관리에 대한 까다로운 비즈니스 요구 사항을 충족하는 동시에 다양한 비즈니스 시나리오에 맞춤형 보안 기능을 제공한다. 이를 통해 기업은 빠르게 발전하는 웹 보안 위협을 효과적으로 처리하며 비즈니스를 보호할 수 있다.새로운 플랫폼과 향상된 WAAP 기능의 주요 특징은 다음과 같다.◇ 선제적 AI 센트럴 엔진씨디네트웍스 Cloud Security 2.0 플

지란지교데이터(대표 유병완)는 글로벌 보안 파트너인 아이슬란드 보안 기업 바리스트(Varist)의 안티바이러스 SDK ‘바리스트 안티 멀웨어(SDK V6.0)’가 한국인터넷진흥원(KISA)으로부터 정보보호제품 성능평가 결과 확인서를 획득했다고 26일 밝혔다.지란지교데이터와 바리스트는 성능평가기관인 한국기계전기전자시험연구원(KTC)를 통해 바리스트 안티 멀웨어 SDK V6.0 성능평가를 진행했다.‘바리스트 안티 멀웨어(Varist Anti-Malware) SDK V6.0’은 악성코드를 탐지 및 차단하는 안티바이러스 엔진으로, 경량화된

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 강동화 한국인터넷진흥원(KISA) 사고분석1팀 책임연구원은 ‘최근 국내 침해사고 동향 및 대응방안’을 주제로 강연을 진행했다.이 강연에서 그는 최근 침해사고 키워드로 △크리덴셜 스터핑 △공급망 공격 △백업 솔루션 취약점 △무단 문자 발송 △공유기 디도스 △국내 웹사이트 대상 웹변조/정보유출을 들었다.그는 “지난해 1월부터 대기업 정보유출 및 디도스 공격 사건이 발생했고 이후 샤오치잉 웹페이지 변조 및 정보유출 사건, 4월에 가상자산거래소

지난해 1월 21일 구정 연휴를 틈타 중국 샤오치잉 해커그룹이 대한건설정책연구원 사이트를 해킹하고 내부 연구원 정보들을 유출하면서 한국 정부기관 2천여개 홈페이지를 해킹하겠다고 선언한 바 있다.한편, 1년이 지난 최근 2024년 1월 17일 중국 텔레그램 채널 APT114514 헤커 커뮤니케이션 커뮤니티에서 활동하는 니엔(Nian. 年)이란 해커는 최근 한국의 위협 인텔리전스 전문기업 S2W가 자신이 활동하는 기술교류 채널을 범죄활동 채널로 묘사하고 자신을 ‘샤오치잉 / Teng Snake’ 그룹과 연관지어 분석한 것에 대해 불쾌감

씨디네트웍스가 고객사를 겨냥한 대규모 분산 서비스 거부(DDoS) 공격을 방어함으로써 비트코인 상장지수펀드(ETF) 승인을 지원했다고 밝혔다.지난해 말 미국 주요 언론들은 미 증권거래위원회(SEC) 관계자 말을 인용, SEC가 내년 1월 현물 비트코인 거래와 연계된 EFT를 출시할 것이라고 보도했다. 이후 올해 1월 6일 투자관리 회사, 증권 거래소와 SEC가 비트코인 현물 ETF 신청서에 대한 최종 문구 변경을 심의하면서, 미국 최초의 비트코인 EFT 승인이 초읽기에 들어갔다.하지만 심의 착수 사흘째이던 1월 9일 일부 해커들은

팔로알토 네트웍스는 오늘 2024년도 사이버 보안 예측을 발표했다.팔로알토 네트웍스는 지난해 10월 사고 대응 팀에서 역대 가장 많은 연락을 받았다고 밝히며, 사이버 범죄자들이 랜섬웨어를 사용하여 중요 인프라를 표적으로 삼고, 생성형 AI와 같은 신기술을 악용하고 있다고 진단했다.조직이 사이버 공격자들보다 앞서 나가려면 보안 트렌드를 예측하는 것이 중요하고, 거시경제적 요인, 신흥 기술, 클라우드 위험 등을 고려한 총체적인 접근 방식을 취해야 하는 상황이다.팔로알토 네트웍스의 아태지역 최고 보안 책임자인 이안 림(Ian Lim)은

러시아 여러 지역, 특히 바슈코르토스탄에서 인권 운동가 페일 알시노프의 형량에 반대하는 시위가 발생한 가운데 인기 있는 메시징 앱인 텔레그램과 왓츠앱의 서비스가 중단되는 사태가 발생했다. 이러한 상황으로 인해 통신 채널의 의도적인 탄압과 사이버 보안 위협의 개입 가능성에 대한 우려가 제기되고 있다.바슈코르토스탄 주민들은 거의 3일 동안 왓츠앱(WhatsApp)이 중단되었고, 텔레그램(Telegram)도 장애가 발생했다고 전했다. 러시아의 한 인터넷 모니터링 웹사이트에 따르면, 텔레그램은 여러 지역에서 장애가 발생했다고 보고했다.현지

커넥티비티 클라우드 기업인 클라우드플레어(Cloudflare)가 첫 번째 API 보안 및 관리 보고서를 발표했다. 올해 보고서의 조사 결과에 따르면 오늘날 가장 널리 사용되는 사이트와 앱의 기반이 되는 기술인 ‘API’가 그 어느 때보다 많은 기업에서 활용되고 있으며, 이로 인해 이전보다 더 많은 온라인 위협에 노출되고 있는 것으로 나타났다. 기업들은 API 사이버 보안 위험을 식별하고 관리하는데 여전히 어려움을 겪고 있는 것으로 나타났다.오늘날 API는 휴대폰, 스마트워치, 뱅킹 시스템, 쇼핑 사이트 등 모든 디지털 기기 간의 통

2023년 이스라엘은 가자지구에서 군사적 충돌뿐만 아니라 양측의 핵티비스트들이 공격을 감행하는 사이버 전쟁의 한가운데에 서게 되었다. 이러한 사건의 여파로 이스라엘의 보안 환경이 재편되었을 뿐만 아니라 전 세계적으로 중요 인프라와 운영 기술(OT) 시스템에 대한 위협이 커지고 있다는 사실이 드러났다.이스라엘 군이 분쟁 기간 동안 약 36만 명의 예비군을 소집하자 비즈니스와 사이버 보안의 잠재적 취약성에 대한 우려가 제기되었다. 이스라엘 보안전문가들은 일부 혼란은 인정하지만 이스라엘의 막강한 회복탄력성을 강조하며, 글로벌 비즈니스를

보안이 취약한 리눅스 SSH 서버를 노리는 새로운 사이버 공격이 발견돼 각별한 주의가 요구된다. 사이버 범죄자들은 무차별 암호 대입 기법(브루트포스 공격), 멀웨어 배포, 다크웹에서의 유출된 인증정보 판매 등을 통해 암호화폐 채굴 및 분산 서비스 거부(DDoS) 공격을 위한 서버를 손상시키고 있다.리눅스 SSH 서버에 대한 공격이 급증하고 있다. 공격자는 일반적으로 사용되는 사용자 이름과 비밀번호 조합 목록을 무차별 대입해 SSH 자격 증명을 추측하는 것으로 공격을 시작한다. 공격이 성공하면 사이버 공격자는 인터넷에서 다른 취약한

미래형 XDR 솔루션을 제공하는 사이버 보안 기업 트렐릭스(Trellix)가 ‘CISO의 마인드(Mind of the CISO)’ 이니셔티브의 일환으로 신규 연구 결과를 발표했다.트렐릭스는 사이버 공격 이후 직면하는 문제에 대한 이해도를 높이기 위해 주요 산업의 글로벌 최고정보보호책임자(CISO)를 대상으로 ‘CISO의 마인드: 보안 사태의 이면(Mind of the CISO: Behind the Breach)’ 연구를 진행했다.트렐릭스의 이번 연구는 글로벌 시장조사기관인 밴슨 본에 의해 진행됐으며, 한국을 비롯해 미국, 멕시코,

씨디네트웍스가 글로벌 투 차이나 솔루션 출시를 발표했다.이 솔루션은 다국적 기업이 중국 시장에 빠르게 진입할 수 있도록 현지 비즈니스 설립, 다중 보호 정책(Multi-Level Protection Scheme, MLPS) 및 데이터 보안 자문, 성능 최적화, 보안 배포 및 부가적인 서비스를 아우르는 통합 서비스를 제공한다.씨디네트웍스는 중국 경제의 엄청난 성장 가능성과 다국적 기업이 중국 시장에 진출하는 과정에서 직면하는 어려움을 인식하고, 글로벌 투 차이나 솔루션을 통해 다국적 기업이 중국 시장에 빠르게 진입하는 데 필요한 통합

체크포인트(Check Point)의 위협 인텔리전스 부문인 체크포인트 리서치(Check Point Research, 이하CPR)가 올해 상반기에 범죄 활동이 급증했으며, 2분기 전 세계 주간 사이버 공격은 8% 증가해 2년 만에 가장 높은 수치를 나타냈다는 조사 자료를 발표했다.랜섬웨어와 핵티비즘 등 익숙한 위협이 진화하면서 범죄 조직들은 전 세계에 사용자들을 감염시키고, 그들의 영향을 확장하기 위해 수법과 툴을 수정하고 있다. USB 저장장치 등 레거시 기술까지 악성코드를 확산시키는 수단으로 다시 인기를 얻고 있다.올해 가장 성장

나루씨큐리티는 교육 전문 기업 코드프레소와 실습형 사이버 공격 방어 온라인 교육 서비스를 출시하기 위해 업무 협약을 체결했다고 밝혔다.코드프레소는 IT 교육 전문성 및 실용성을 인정받아 삼성전자, 현대자동차, 현대모비스 외 45개 유수 기업과 정부 기관 및 대학교에서 전문 IT 교육을 진행하고 있는 기업이다. 이번 업무 협약에 따라 나루씨큐리티의 사이버배틀필드솔루션과 교육 콘텐츠를 도입해 서비스할 계획이다.나루씨큐리티의 사이버배틀필드 솔루션은 최근 국방 사이버 전문 인력 양성을 위해 군에 공급된 제품으로, 온라인 교육 서비스를 통해