전 세계 정부 기관이 공동으로 아키라 랜섬웨어의 사악한 운영 방식을 공개하며 전 세계 250개 이상의 기관을 공격한 방식을 공개했다.미국 사이버보안 및 인프라 보안국(CISA), 연방수사국(FBI), 유로폴, 네덜란드 국가사이버보안센터(NCSC-NL)의 공동 노력으로 이 정교한 사이버 위협의 복잡한 작동 방식이 드러난 것이다.2023년 3월에 등장한 이후 교육, 금융, 부동산 등 다양한 산업에 큰 피해를 입힌 Akira 랜섬웨어.아키라는 피해자의 데이터를 암호화할 뿐만 아니라 데이터를 유출하여 탈취한 정보를 갈취의 수단으로 활용한다

러시아 사이버 군대로 알려진 러시아 연계 해커 그룹이 인디애나주의 상하수도 처리장에 대한 사이버 공격이 자신들의 소행이라고 주장했다. 러시아 사이버 군대는 텔레그램 채널을 통해 이 같은 사실을 발표하고, 팁턴 폐수 처리장 시스템과의 상호작용을 보여주는 동영상을 게시했다. 이 그룹은 공격에 대한 자세한 내용은 밝히지 않았지만, 인디애나주 관계자는 이 공장이 실제로 표적이 되었음을 확인했으며, 공장 관리자들에게 즉각적인 조사를 촉구했다.팁턴 시립 유틸리티(TMU)의 총괄 매니저는 공격의 표적이 되었음에도 불구하고 시설이 최소한의 중단으

한국인터넷진흥원(KISA, 원장 이상중)과 인천경찰청(청장 김희중)은 개인정보 불법유통으로 인한 국민의 피해를 예방하고 경찰의 수사 활동을 효율적으로 지원하기 위해 2024. 4. 24.(수) 인천경찰청 본관 대회의실에서 업무협약을 체결했다고 밝혔다.개인정보 불법유통 게시물은 '20년 128,529건에서 '23년 179,138건으로 약 39% 증가하는 추세를 보인다. 불법 유통되는 개인정보는 온라인에서 거래되어 보이스피싱, 몸캠·메신저피싱 등 각종 범죄에 악용될 수 있어 불법유통 게시물의 선제적 차단과 판매자 검거가 필수적이다.이에

앤앤에스피(대표 김일용)는 24일~25일까지 이틀간 서울 더케이호텔에서 열린 제30회 정보통신망 정보보호 컨퍼런스(NetSec-Kr)에서 ‘앤넷 CPS 프로텍션 플랫폼'을 전시한다. 한국인터넷진흥원(KISA)이 주최하고, 한국정보보호학회가 주관한 NetSec-KR 2024은 올해로 30회를 맞았다.사이버물리시스템(CPS) 보안 전문 기업 앤앤에스피는 운영기술(OT) 보안 노하우를 축적한 ‘앤넷 CPS 프로텍션 플랫폼’을 선보였다. ‘앤넷 CPS 보안 플랫폼’은 △일방향 망연계 솔루션 ‘앤넷다이오드’ △SW 공급망 보안 솔루션 ‘앤넷

경찰청 국가수사본부(안보수사국)는 국가사이버위기관리단과 공조해 국내 방산기술 유출 사건을 수사한 결과, 라자루스･안다리엘･김수키 등으로 알려진 북한 해킹조직들이 국내 방산기술 탈취하기 위해 전방위적으로 공격하고 있는 것을 확인하고 보안 조치를 취했다.북한 해킹조직은 방산업체를 직접 침투하기도 하고, 상대적으로 보안이 취약한 방산 협력업체를 해킹하여 방산 업체의 서버 계정정보를 탈취한 후 주요 서버에 무단으로 침투해 악성코드를 유포한 것으로 파악되었다.이번 사건은 경찰청이 국가사이버위기관리단 등 관계기관과 사이버 위협정보 공유를 통해

클라우드플레어는 분기별로 DDoS 위협 환경을 정리한 리포트를 발간하고있다.클라우드플레어에 따르면 2024년 1분기 클라우드플레어의 방어 시스템은 450만 건의 DDoS 공격을 자동으로 완화했으며, 이는 전년 대비50% 증가한 수치다.DNS 기반 DDoS 공격은 전년 대비 80% 증가했으며 여전히 가장 두드러진 공격 벡터로 자리하고 있다.보고서의 주요 내용은 아래와 같다.-클라우드플레어는 1분기에 450만 건의 DDoS 공격을 완화했으며, 이는 2023년에 완화한 전체 DDoS 공격의 32%에 맞먹는 수치-공격 유형별로 살펴보면 H

한국인터넷진흥원(KISA, 원장 이상중)은 라오스 국가인터넷센터(센터장 미나사이 필라봉, Minaxay Philavong)와 함께 라오스 내 디지털 확산 및 사이버보안 역량 강화를 위한 업무협약을 KISA 서울청사에서 4월 23일(화) 체결했다고 밝혔다.이번 업무협약은 케오비숙 솔라폼(Keovisouk SOLAPHOM) 라오스 기술통신부 차관 및 재무부 관계자 등이 참석했으며 전자서명-인터넷 인프라를 활용한 신기술과 사이버보안 역량 강화 지원 등 디지털 산업-안전 관련 분야에서 양국의 협력을 증진하기 위해 마련됐다.구체적으로 양 기

빠르게 진행되고 있는 제조공장의 AI 스마트화에 따른 보안위협에 대처하기 위한 한국과 독일의 공동 노력이 결실을 맺어, 4월 22~26일까지 열리는 세계 최대 규모의 독일 하노버 산업박람회에서 많은 참관객들로부터 많은 관심을 받고 있다.한국과 독일의 스마트제조 보안 전문 연구개발 기관들이 협업하여 스마트 공장 및 제조 환경에서 핵심적으로 사용하는 산업제어시스템(ICS)의 사이버보안 위협 및 취약점을 차단하는 기술을 개발하여 하노버 산업박람회 제2전시장에서 독일 프라운호퍼연구소와 공동 전시하고, 향후 양국 간 협력을 강화하기 위한 세

CJ올리브네트웍스(대표이사 유인상)가 hy(대표이사 변경구)의 논산 신공장에 최신 IT기술이 집약된 스마트팩토리를 구축한다.hy는 유산균 발효유, 건강기능식품 등을 생산하며 1만 1천여명 이상의 프레시 매니저를 통해 제품을 판매하는 유통전문기업이다. hy는 논산시 신공장 완공을 통해 개별인정형 프로바이오틱스 균주를 보다 안정적으로 공급할 수 있을 것으로 기대하고 있다.CJ올리브네트웍스는 지난 2021년 hy의 천안, 논산, 평택 등 3개 공장에 스마트팩토리 솔루션 팩토리원의 MES(제조실행시스템)와 팩토리원HACCP을 통합 구축하여

인섹시큐리티(대표 김종광)는 오늘, 글로벌 디지털포렌식 기업인 마그넷 포렌식이 다수의 모바일 장치에서 동시에 데이터를 추출할 수 있는 법 집행기관용 iOS/안드로이드 암호 해독 및 증거 수집 솔루션인 ‘마그넷 그레이키 패스트트랙(Magnet GRAYKEY Fastrak)’을 국내에 공급한다고 밝혔다.인섹시큐리티는 현재 마그넷포렌식의 모바일 데이터 추출 솔루션인 그레이키를 국내 법 집행기관과 수사 기관, 공공 기관들에 다수 공급하고 있다.‘그레이키(GrayKey)’는 법 집행기관용 모바일 잠금 해제 및 데이터 추출 전문 솔루션으로서,

미국 현지 시간 22일, 미국 민간 연구 기관 스팀슨 센터(Stimson Center)가 북한의 IT 인력이 HBO 맥스의 '이야누(Iyanu)'와 아마존 프라임의 '인빈시블(Invincible)'을 포함한 스트리밍 플랫폼의 미국 애니메이션 제작 프로젝트에 참여했다는 보고서를 공개했다.스팀슨 센터의 보고서에 따르면, 이들은 영국 공영방송 BBC의 애니메이션 ‘옥토넛(Octonauts)’의 위조 버전 생성에 가담했을 가능성도 있는 것으로 나타났다.이번 북한의 행보와 관련해 구글 클라우드 맨디언트 수석 애널리스트 마이클 반하트(Mich

오는 7월 파리올림픽에는 우크라이나를 침공한 러시아와 조력국인 벨라루스 선수는 개인 중립 자격으로만 출전할 수 있다. 또한, 개인 중립 자격으로 출전하는 러시아와 벨라루스 선수들은 개막식 행진에서 제외된다. 이에 러시아 해커들이 파리 올림픽에 사이버 공격을 감행할 가능성이 커졌다.이와 관련해 구글 클라우드 맨디언트 위협 인텔리전스 총괄 존 헐트퀴스트(John Hultquist)는 “러시아 공격자들은 관련 조직의 사기를 꺾고 행사를 방해하기 위해 반복적으로 올림픽을 공격해왔다. 올림픽이 매우 상징적인 행사인 만큼 실질적으로 제한된 공

헥사곤 매뉴팩처링 인텔리전스(Hexagon Manufacturing Intelligence)는 ‘글로벌 첨단제조산업보고서(Advanced Manufacturing Report)’에서 제조업체 중 98%가 데이터 문제로 인해 협업 및 생산성 향상에 어려움을 겪고, 고객의 요구사항에 대응하는 시간이 지연되어 비즈니스 목표 달성에 실패할 위험이 있다고 밝혔다.포레스터 컨설팅(Forrester Consulting)에 의뢰해 발간된 이번 보고서는 고부가가치 제품의 디자인과 제조에 근본적인 변화를 가져온 3가지의 디지털 전환 촉매로 데이터 품

안랩(대표 강석균)은 연결 재무제표 기준 올해 1분기 매출액 495억원, 영업이익 5천3백만원(별도 재무제표 기준 매출 479억원, 영업이익 25억원)을 기록했다고 잠정 실적을 공시했다.이는 전년 동기대비 연결기준 매출은 18억원 감소(-3.5%)하고, 영업이익은 21억원 감소(-97.5%)한 수치다. 별도 재무제표 기준으로는 전년 동기 대비 매출이 19억원(-3.8%), 영업이익은 17억원(-41.2%) 각각 감소했다.안랩 관계자는 “작년 1분기 대비 SW 제품 수주는 증가했으나 네트워크 보안장비(HW) 매출 역성장과 지속적인 자

한국정보보호산업협회(회장 조영철, 이하 KISIA)는 과학기술정보통신부(장관 이종호, 이하 과기정통부)와 함께 일본 도쿄에서 ‘한-일 정보보호 기업 교류회(K-Security Networking Day 2024)’를 개최하고, Japan IT Week Spring 2024 전시회의 정보보안 전문관(Information Security Expo)에서 한국관을 운영한다고 밝혔다.먼저 KISIA는 전시회 개최 직전 4월 23일(화), 대한무역투자진흥공사(KOTRA) 도쿄 IT 지원센터(센터장 이승수, 이하 도쿄 IT 지원센터)와 함께 현

베리타스테크놀로지스(Veritas Technologies)가 오늘 AI 기반의 향상된 베리타스 360 디펜스(Veritas 360 Defense)를 발표했다.베리타스의 제품 관리 부문 수석 부사장인 매트 왁스먼(Matt Waxman)은 "사이버 범죄자들은 이제 정교한 AI 툴을 사용하여 공격의 빈도, 속도, 규모를 증강시켜 데이터 보호 전담 팀을 압박하고 있는 반면에, 기업들이 데이터 보호 전문가를 추가로 증원하는 것은 점점 어려워지고 있다”라며 “기존 전문가와 새로이 합류한 비숙련 전문 인력 모두에게 추가적인 지원이 절실한 상황이

최근 북한 해커들이 eScan 안티바이러스 소프트웨어의 업데이트 메커니즘을 악용하여 굽티마이너(GuptiMiner) 멀웨어를 유포한 사실이 드러났다.보안연구원들이 매우 정교한 위협이라고 설명한 굽티마이너는 DNS 조작, 이미지에서 페이로드 추출, DLL 사이드로딩, 샌드박스 환경 확인, 여러 국내외 보안 툴 비활성화 등 다양한 탐지 회피 기능을 갖추고 있어 위협이 되고있다.■eScan 안티바이러스 업데이트 악용해 공격굽티마이너의 배후에 있는 공격자들은 중간자 공격자 위치를 활용하여 eScan의 바이러스 정의 업데이트 패키지를 탈취하

대원씨티에스(대표 하성원, 이상호, 김보경)가 오는 5월 1일부터 개최되는 AI 엑스포 코리아(국제인공지능대전) 2024’에 참가한다고 밝혔다.올해 7회째를 맞는 AI 엑스포는 한국인공지능협회와 서울메쎄가 주최하는 행사로 오는 5월 3일까지 서울 코엑스 D홀에서 펼쳐진다. 이 행사는 단일 인공지능(AI) 행사로는 아시아 최대이자 세계 5대 AI 전시회로 약 300개사가 참가해 500개 부스를 운영한다.AI 엑스포 기간 동안 대원씨티에스는 국내 총판을 담당하고 있는 케이투스(KAYTUS) 부스를 통해 다양한 AI 솔루션들을 소개할 예

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 데이터 처리 환경의 안전성을 높여 가명정보를 보다 유연하게 활용할 수 있도록 지원하는 ‘개인정보 안심구역 시범운영기관’ 지정 공모를 4월 23일부터 추진한다고 밝혔다.개인정보 안심구역(이하 ‘안심구역’)은 제로 트러스트(Zero Trust) 보안모델 기반의 안전조치, 사전·사후적 데이터 처리과정 통제 등 환경적 안전성을 갖추면, 기존에 사실상 제한되어 왔던 다양한 데이터 처리가 가능하도록 지원하는 제도이다.개인정보위는 다양한 연구자와 기업이 양질의 데이터를 보다 안전하게 활용

이니텍(대표 옥성환)이 올해 흑자전환을 위해 다양한 협력사들을 발굴하고 제휴를 통한 상품 다각화에 힘써줄 보안 분야 ‘영업고수’를 공개 모집한다고 밝혔다.이니텍의 이번 신입 경력직 채용 모집 분야는 보안분야 ‘영업대표’이며, 이번 채용 모집 부문은 공공, 금융, 기업영업 등 B2B 보안 기술영업직이다. 이니텍의 보안 제품/솔루션/ASP/ITO 채널영업 및 직판영업, 유지보수 영업을 담당하게 된다.아울러 이니텍은 효율적이고 전문적으로 보안 솔루션을 공급하기 위해 국내 영업 및 서비스 채널을 확대하고자 ‘보안 영업 특판 채널’도 모집