데일리시큐는 최근 KAIST(한국과학기술원) 전기및전자공학부 조교수이자 정보보호대학원 겸임교수인 윤인수 교수를 만나 그의 해킹 및 보안 분야에서의 경력과 연구 철학을 상세히 들어보았다. 윤 교수는 해킹과 보안 분야에서 국내·외적으로 인정받는 학자로, 특히 AI와 해킹의 융합을 통해 사이버 보안의 새로운 패러다임을 개척하고자 하는 의지를 가지고 연구를 이어가고 있었다.2021년 KAIST에 부임한 이후, 윤 교수는 학계와 산업계에서 다수의 성과를 거두었다. 그는 최근 AI를 활용한 해킹 방어 기술 개발에 주력하고 있었으며, 이를 통해

락인컴퍼니(대표이사 최명규)가 글로벌 시장 본격 진출을 위해 모바일 앱 보안 서비스 리앱(LIAPP)의 브랜드아이덴티티(BI)를 리뉴얼했다고 밝혔다.락인컴퍼니는 ‘누구나 사용할 수 있는 보안’이라는 미션을 효과적으로 실현하기 위해 리앱의 BI에 귀엽고 친근하지만 강력한 보안의 의미를 담은 고슴도치 캐릭터를 형상화했다. 이번 리앱 BI 리뉴얼과 곧 출시되는 SaaS 기반의 보안 제품을 필두로 국내 시장을 넘어 글로벌 모바일 앱 보안 기업으로서 입지를 강화한다는 방침이다.개편된 리앱의 BI는 기존의 도장 문양에서 고슴도치 캐릭터로 변경

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 유상임)와 함께 ‘2024 모의 ICT 분쟁조정 경연대회’를 한양대학교 법학전문대학원에서 8월 23일(금) 개최했다고 밝혔다.KISA는 법원 소송절차보다 신속하고 경제적인 정보 통신 기술(ICT) 분쟁조정제도에 대한 예비 법조인의 관심을 높이기 위해 전국 대학(원)생을 대상으로 ‘모의 ICT 분쟁조정 경연대회’를 지난 2017년도부터 매년 개최해 왔다.이번 대회는 “모의조정-경쟁을 넘어(Mock Trial - beyond competition)”라는 주제로, 전자거래

인공지능(AI)기반 빅데이터 분석 및 자동화 솔루션 전문기업 시큐레이어(대표이사 전주호)가 2024년 상반기 국내 SIEM, SOAR, AI 조달 시장에서 점유율 59%로 매출 1위를 기록했다고 26일 밝혔다.조달정보개방포털 특정품목 조달내역 기준 2024년 상반기 실적을 집계 및 비교한 결과, 시큐레이어의 제품은 SIEM, SOAR, AI 부문에서 매출과 점유율 면에서 모두 1위를 차지한 것으로 확인됐다.지난해 주요 정부 부처에 이어 올해 공공기관이 등이 시큐레이어의 솔루션을 도입하면서 점유율이 높아졌다고 시큐레이어 측은 설명했다

세계 최대의 석유 서비스 기업 중 하나인 할리버튼이 최근 사이버 공격으로 인해 자사 시스템이 침해되었음을 확인했다.이번 공격은 2024년 8월 21일 처음으로 발견되었으며, 특히 텍사스주 휴스턴에 위치한 본사의 운영에 큰 영향을 미쳤다. 공격의 구체적인 성격과 피해 범위는 아직 명확히 밝혀지지 않았으나, 할리버튼은 즉시 내부 팀과 외부 전문가를 동원해 대응에 나섰다.회사 측은 이번 사건으로 인해 민감한 데이터가 유출되었는지 여부에 대해 아직 구체적인 정보를 제공하지 않았으나, 이번 공격이 중요한 인프라를 대상으로 한 사이버 위협으로

미국 아마추어 무선 연맹(ARRL)이 지난 5월 발생한 랜섬웨어 공격에 100만 달러의 몸값을 지불했다고 최근 확인했다. ARRL은 비영리 단체로서, 전 세계 아마추어 무선 애호가들을 대표하는 주요 기관이다. 이번 공격은 "악의적인 국제 사이버 그룹"에 의해 이루어진 것으로, ARRL의 주요 시스템이 암호화되어 큰 피해를 입었다.ARRL은 지난 5월 14일 이 사건을 처음 인지하고, 즉시 영향을 받은 시스템을 오프라인으로 전환해 추가 피해를 막기 위해 노력했다. 이후 ARRL은 변호사, 사이버 보안 전문가, 그리고 보험사와 협력하여

최근 사이버 보안 연구자들이 맥OS 사용자를 노린 새로운 악성코드 크툴루 스틸러(Cthulhu Stealer)를 발견했다. 이 악성코드는 2023년 말부터 매월 500달러에 임대 형식으로 제공되었으며, 맥OS 시스템에서 중요한 정보를 탈취하기 위해 설계되었다.크툴루 스틸러는 애플 디스크 이미지(DMG) 형태로 배포되며, CleanMyMac, Adobe GenP, Grand Theft Auto VI 등의 인기 소프트웨어로 위장해 사용자들에게 설치를 유도한다. 사용자가 이 소프트웨어를 실행하고 맥OS의 게이트키퍼(Gatekeeper)

‘해커의 밤@성수동’이 지난 8월 20일 오후 6시30분~8시30분까지 서울창업허브 성수에서 30여 명의 해커와 보안연구원들이 참석한 가운데 자유로운 분위기에서 개최됐다.이번 행사는 삼성SDS와 파인더갭(Findthegap, 대표 김오중) 주최로 개최됐으며 두 개 강연과 네트워킹 시간으로 진행됐다.강연은 라인플러스 신종호(국민대 겸임 교수) 리드의 ‘인공 지능과 보안’을 주제로 강연이 이루어졌고 이어, 고려대학교 스마트보안학부 송가현 학생의 ‘리눅스 커널에서 데이터 레이스 찾기’를 주제로 강연이 이루어졌다.데일리시큐는 현장에서 이번

솔라윈즈(SolarWinds)가 최근 자사의 웹 헬프 데스크(Web Help Desk, WHD) 소프트웨어에서 발견된 심각한 보안 취약점을 해결하기 위해 긴급 패치를 배포했다. 이번 취약점(CVE-2024-28987)은 CVSS 점수 9.1을 기록하며, 원격의 인증되지 않은 공격자가 소프트웨어에 하드코딩된 자격 증명을 악용해 시스템 내부 기능에 접근하고 데이터를 수정할 수 있는 위험성을 내포하고 있다.이 취약점은 Horizon3.ai의 연구원 잭 핸리(Zach Hanley)가 발견해 보고했다. 특히 이번 취약점은 얼마 전 발견된 또

칠린(Qilin) 랜섬웨어 그룹이 최근 사이버 공격에서 매우 위험한 새로운 전술을 사용하고 있는 것으로 드러났다. 이번 공격에서 이들은 네트워크 내에서 저장된 구글 크롬 브라우저의 자격 증명을 대량으로 수집하는 것을 목적으로 하고 있고, 이는 이전의 랜섬웨어 공격에서 거의 관찰되지 않은 전술이다.2024년 7월, 소포스(Sophos)는 이 공격을 처음으로 발견했다. 칠린은 다중 인증(MFA)이 없는 VPN 포털의 자격 증명을 탈취하여 네트워크에 접근했다. 그 후 18일 동안 네트워크를 매핑하고 중요한 자산을 파악한 것으로 추정된다.

디지서트(DigiCert. 한국지사장 나정주)가 2024년 RSA 컨퍼런스에서 열린 제12회 글로벌 인포섹 어워드(Global InfoSec Awards)에서 차세대 인증서 라이프사이클 관리 부문에서 수상의 영예를 안았다. 이번 상은 사이버 보안 전문 매체인 사이버 디펜스 매거진(Cyber Defense Magazine)이 주관하며, 디지서트의 '트러스트 라이프사이클 매니저(Trust Lifecycle Manager)' 솔루션이 그 우수성을 인정받았다.디지서트의 트러스트 라이프사이클 매니저는 기존의 인증서 관리 도구를 뛰어넘는 종합

아울시스템즈(대표 강병승)는 최근 DB암호화 시장에서 이슈 되는 기술 트렌드에 최적화할 수 있는 자사만의 특화된 기술로 "데이터베이스 저장 데이터의 암호화 처리 방법 및 데이터베이스 관리 시스템"에 대한 특허를 신규로 등록했다고 23일 밝혔다.이번 특허는 기존 DB암호화 기술의 문제점이나 단점들을 커버하고 데이터가 저장되는 과정에서 암호화되어야 하는 민감한 정보의 보안을 크게 강화할 수 있도록 설계되었으며, 데이터의 저장 과정 전반에 걸쳐 암호화를 적용하여 정보 유출의 위험을 최소화한다.특히 기존의 데이터베이스 구조나 운영 방식을

안랩(대표 강석균)이 8월 23일(금), 임직원의 다회용 컵 사용 문화 강화를 위한 ESG 특강을 진행했다.강연을 맡은 다회용기 렌탈 서비스 기업 트래쉬버스터즈의 곽재원 대표는 컵을 여러 번 사용함으로써 일회용 컵을 사용할 때보다 에너지와 물 소비량, 탄소 배출량, 폐기물량 등을 줄일 수 있음을 설명하며, 일회용품 사용에 대한 사람들의 인식과 시스템이 바뀌어야 한다고 강조했다.안랩은 2021년 말부터 사내 카페에서 다회용 컵을 기본 제공하고 일회용 컵 사용 시 200원의 환경 부담금을 부과하는 등 다회용 컵 및 텀블러 사용 활성화를

“금융보안의 미래를 탐색하다”라는 주제로 8월 22일 데일리시큐와 SSNC(대표 한은혜)가 공동으로 금융보안 조찬세미나를 여의도 콘래드서울호텔에서 국내 주요 금융기관 CISO(정보보호최고책임자) 40여 명을 초대해 성황리 개최했다.금융기관의 사이버 보안 환경은 날로 복잡해지고 관련 규제 또한 크고 작은 변화를 겪고 있는 요즘, 최신 기술을 활용한 선제적 대응이 필수적이다. 이날 금융보안 조찬세미나는 금융 보안의 최신 이슈를 심층 분석하고, 최신 AI 기술을 활용한 효과적인 대응 전략을 소개하는 의미있는 시간이었다.특히 최근 몇 년간

이지서티(대표 김동례)가 클라우드 사업 확장을 통해 디지털혁신을 선도하고 있다.최근 IT 업계에서 클라우드 전환이 디지털 혁신의 필수 요소로 자리 잡으면서, 그 과정과 필요성에 대한 관심이 집중되고 있다. 클라우드는 AI 개발에 필수적인 고성능 연산능력과 대규모 데이터 저장능력 등을 제공하는 디지털 경제의 핵심 인프라로, IT 자원의 유연한 관리와 데이터 및 애플리케이션의 원활한 운영이 가능하도록 한다.이러한 이유로 많은 기업들이 클라우드 전환을 통해 비용 절감, 업무 효율성 증대 및 데이터 접근성 향상 등 다양한 이점을 누리고 있

최근 몇 달간, 사이버 보안 연구원들은 유럽 전역의 은행 사용자들을 대상으로 한 피싱 캠페인에서 진보된 웹 애플리케이션(PWA)을 활용한 공격이 급증하고 있음을 확인했다. 이 공격은 2023년 7월 폴란드에서 처음 발견되었으며, 이후 체코, 헝가리, 조지아 등 여러 국가로 확산되었다.이 공격은 PWA를 사용해 은행 앱을 모방해 이루어진다. PWA는 웹사이트이지만 독립적인 앱처럼 작동하여, 안드로이드와 iOS 기기 모두에서 설치할 수 있다. 기존의 모바일 앱과 달리, PWA는 웹 브라우저에서 직접 설치할 수 있어, 보안 경고나 권한

구글이 최근 또 한 번 크롬 브라우저의 제로데이 취약점을 수정하기 위해 긴급 보안 업데이트를 배포했다. 이번에 발견된 취약점은 CVE-2024-7971로, 크롬의 핵심 컴포넌트인 V8 자바스크립트 엔진에서 발생하는 타입 혼란(type confusion) 문제로 인해 악용된 것으로 확인됐다.이 취약점은 마이크로소프트의 위협 인텔리전스 센터와 보안 대응 센터에 의해 보고되었으며, 구글은 해당 취약점이 실제 공격에 사용되었다고 밝혔다. 다만, 구글은 대부분의 사용자가 업데이트를 완료할 때까지 이 취약점과 관련된 자세한 정보는 공개하지 않

인공지능(AI) 기반 안면인식 전문기업 메사쿠어컴퍼니는 레노버의 씽크시스템(ThinkSystem) SR650 V3 서버에 기반한 차세대 디지털 인증 솔루션을 성공적으로 론칭했다.메사쿠어컴퍼니의 소프트웨어와 레노버의 하드웨어를 결합한 해당 솔루션은 얼굴 위조 생체 탐지, 얼굴 기반 성별 나이 인식, 마스크 및 선글라스 탐지 등의 첨단 기능을 제공한다. 이외 기타 응용분야에 따라 1대N 얼굴인식, E2E 암호화, 신분증 홀로그램 탐지 등의 기능이 추가되는 강력하고 신뢰할 수 있는 통합 인증 솔루션이다.레노버의 씽크시스템(ThinkSys

엠로(대표이사 송재민)는 공급망관리 클라우드 서비스 엠로클라우드(emroCloud)의 국내외 도입이 증가하고 있다고 22일 밝혔다.엠로클라우드는 엠로가 2019년 선보인 클라우드 SaaS 방식의 구매시스템이다. 다양한 구매 기능을 클라우드 서비스로 제공해 빠르고 경제적으로 표준화된 구매시스템을 도입할 수 있으며, 기업의 요구사항과 구축 환경에 맞춰 기존 시스템과도 유연하게 연동 가능한 것이 장점이다.출시 초기 대기업에 비해 상대적으로 IT 투자 여력과 전담 운영 인력이 부족한 중견-중소기업을 중심으로 엠로클라우드 도입이 활발하게 이

쿠콘(대표 김종현)이 영림원소프트랩(대표 권영범)과 디지털 혁신을 위한 전략적 MOU를 체결했다고 22일 밝혔다.지난 21일 진행된 MOU는 김종현 쿠콘 대표와 박윤경 영림원소프트랩 부사장을 비롯한 주요 관계자들이 참석했다.양사는 이번 협약을 계기로 데이터 활용과 AI 대응 체계를 강화하고, 국내외 ERP 시장에서 선도적 위치를 확보하기 위한 협력을 강화할 전망이다.영림원소프트랩은 30여 년간의 경험을 보유한 ERP(전사적 자원관리) 전문 회사다. 한국형 ERP를 발표한 이후 WBS(World Best Software) ERP 부문