한국디지털거래소(대표 김석진, 이하 플라이빗)는 비대면 계좌 개설로 점차 진화하는 보이스피싱, 대출사기, 계정 대여 등 전기통신금융사기 예방-고객 보호를 위해 이상거래탐지시스템(FDS) 구축 완료 및 운영을 실시한다고 28일 밝혔다.플라이빗이 자체 구축한 이상거래탐지시스템은자금의 흐름을 파악할 수 있도록 단말기 정보, 접속 정보, 거래 패턴, 입출금 패턴 등 종합적인 정보를 분석해 이용자의 기존 패턴과 다른 금융 거래를 탐지하는 시스템이다. 이를 활용해 이상금융거래 또는 의심거래가 발견되면 계정 제한, 고객 통보, 추가 인증 요구,

지란지교데이터(대표 조원희)는 지난 9월 정보통신산업진흥원(NIPA)이 주관하는 ‘AI 바우처 지원 사업’의 수요기업으로 선정돼 기존 유해 영상 차단 기술을 개선한 AI(인공지능) 기반 유해 영상 차단 기술 고도화 개발 작업을 마쳤다고 28일 밝혔다.AI 바우처 지원 사업은 정부의 디지털 뉴딜 정책의 일환으로, AI 기술이 필요한 중소기업 (수요기업)에게 바우처를 발급하고, 수요기업이 원하는 공급기업의 AI 솔루션을 연결, 구매 및 활용할 수 있는 사업이다.지란지교데이터는 공급기업의 ‘콘텐츠 기반 딥러닝 분석 도구 및 통합시스템’을

정보보호 전문기업 에스에스앤씨(대표 한은혜)는 2020년 코로나19 상황에도 불구하고 꾸준한 성장세를 이어 오면서 2021년을 맞이하고 있다.에스에스앤씨는 올해도 기존 통합PC보안, 문서보안, 출력보안 등 엔드포인트 보안과 네트워크 보안, 방화벽 운영 자동화, 서버계정 접근통제 자동화 등 보안운영 자동화 솔루션 등에서 시장확대를 이어갔다.특히 올해 좋은 일도 많았다. 우선 2015년부터 포스포인트 파트너로 활동하면서 적극적인 기술지원과 영업력을 인정받은 결과 올해 7월 포스포인트 한국지사로 공식 선정됐다.또한 정보보호 기술 개발에

네이버클라우드(대표 박원기)가 자사의 ‘SaaS 기업 육성 프로그램’에 선정된 18개 기업을 최종 발표하고, 오는 1월부터 본격적인 지원 프로그램 가동을 시작한다고 28일 밝혔다.‘SaaS 기업 육성 프로그램’은 클라우드 기반의 전문 SaaS 기업으로 전환하길 원하는 솔루션 기업이나 자사의 SaaS 서비스를 고도화하고자 하는 기업을 대상으로 온오프라인 교육, 인프라 기술 컨설팅, 마케팅 지원, 클라우드 인프라 할인 크레딧 등을 제공하여 네이버클라우드와 함께 성장할 SaaS 파트너를 발굴하는 프로그램이다.지난 10월 해당 프로그램 모

스파이스웨어가 고도화-지능화된 사이버 위협에 발빠르게 대응하기 위해 ‘2020년 보안 이슈 결산 및 정보보호 실태’를 조사했다. 정보보안 전문가 170명을 대상으로, 기업-기관의 개인정보 보호 수준과 업계 비즈니스 사례 확인을 통해 ◇2020년 보안 이슈 ◇정보보호 실태 ◇클라우드 도입 및 보안 현황 등 다양한 설문 결과를 발표했다.스파이스웨어가 발표한 ‘2020년 보안 이슈 결산 및 정보보호 실태’ 조사에 따르면, ‘재택근무에 따른 보안 위협(39%)’과 ‘데이터 3법 시행’(32%)을 올해의 보안 이슈로 손꼽았다. ‘정보보호 관

라온시큐어의 자회사 라온화이트햇(대표 이정아)이 ‘2021년 보안 위협 트렌드-익숙해진 언택트, 가까워진 보안 위협’을 28일 발표했다.세계 주요 해킹방어대회를 석권한 라온화이트햇 핵심연구팀은 코로나19 심화로 비대면 생활이 보편화됨에 따라 이를 악용한 사이버 공격이 증가할 것으로 예상하고, 기업과 개인이 각종 보안 위협에 대비할 수 있도록 ‘2021년 보안 위협 전망 Top 5’를 발표했다.라온화이트햇이 전망한 보안 위협의 주요 내용에는 ◇홈 IoT 기기 사용 증가로 홈 네트워크 해킹 및 사생활 침해 위험 증가 ◇기업 핵심 업무의

한국인터넷진흥원(KISA, 원장 김석환)이 정보보호산업지원센터(KISA 서울청사)에 구축한 ‘100G급 정보보호 제품 성능시험 장비’의 활용도가 높아짐에 따라 앞으로 고성능 제품 개발이 탄력을 받을 것으로 기대된다고 12월 28(월) 밝혔다.정보보호 기업은 자체적으로 개발한 고성능 보안 제품을 대상으로 성능확인, 개선을 통해 제품 상용화 및 각종 인증을 취득해야 하지만, 그동안 고성능 계측장비의 높은 임대료(1일 370만원) 등의 문제로 사용에 어려움을 겪어왔다.이에 KISA는 2019년 과학기술정보통신부 추경예산을 확보해 100G

엠시큐어(M-Secure, 대표 홍동철)는 IoT와 리눅스에서 악성코드를 탐지하고 차단하는 안티바이러스 ‘세이프씽(SafeThings)’을 출시했다고 28일 밝혔다.‘세이프씽’은 IoT와 리눅스에서 악성코드를 탐지하고 차단하는 제품으로 특히 2020년 한국인터넷진흥원(KISA) 정보보호 제품 성능평가에서 윈도우·리눅스 악성코드를 대상으로 95% 이상 탐지율을 기록하며 모듈형 안티바이러스 인증을 획득했다.최근 스마트홈, 스마트빌딩등 사물인터넷 사업이 확산되며 IoT기기가 확산되고 있으며 이에 따라 미라이(Mirai), 코인마이너(Co

최근, 미국 버몬트 대학 의료 센터 및 관련 시설의 서비스가 중단됐다. 이유는 랜섬웨어 공격때문이다. 랜섬웨어 악성코드가 병원 내부 네트워크에 물려있는 5천대의 PC를 모두 감염시켜 업무를 마비시킨 것이다.병원 측은, 지난 10월 말 버몬트 대학 의료센터의 컴퓨터 시스템에 발생한 공격으로 인해 병원이 하루에 약 150만 달러의 수익 손실과 회복 비용을 지출하고 있다고 최근 발표했다.병원 측은 공격으로부터 약 70%가 회복되었으며 공격의 근본 원인을 파악하기 위해 여전히 노력하고 있다고 밝혔다. 또 다른 병원에서 경험한 것과 유사한

시트릭스(Citrix)가 DDoS(디도스) 공격이 시트릭스 ADC(Application Delivery Controller) 네트워킹 장비를 표적으로하고 있다고 밝혔다.위협 행위자가 시트릭스 어플라이언스에 대한 공격에서 DTLS(Datagram Transport Layer Security) 프로토콜을 증폭 벡터로 사용하고 있다는 것이다. DTLS 프로토콜은 앱 및 서비스를 보호하기위한 통신 프로토콜이다.즉 DTLS는 데이터그램 기반 애플리케이션이 도청, 변조 또는 메시지 위조를 방지하도록 설계된 보안을 제공하는 통신 프로토콜인 것이

북한 정부 후원 해킹조직으로 잘 알려진 APT 공격그룹 라자루스(Lazarus)가 최근 코로나19 연구와 관련된 최소 두 개의 조직에 대한 사이버 공격을 시작한 것으로 조사됐다.카스퍼스키에 따르면, 라자루스 APT 그룹은 2007년경부터 활동을 시작했고 2014년과 2015년에 활동이 급증했으며, 대부분 공격에 맞춤형 맬웨어를 사용했다. 주로 데이터를 훔치고 시스템을 파괴하기 위한 사이버 스파이 활동과 사보타주 활동에 참여한 것으로 알려져 있다.이 그룹은 워너크라이(WannaCry) 랜섬웨어 공격, 2016년 SWIFT 공격, 소니

REvil 랜섬웨어 갱단이 영국 병원그룹(Hospital Group)을 해킹했다. 그들은 탈취한 환자정보 600GB를 공개하겠다고 협박하며 금전을 요구하고 있다. 돈을 주지 않을 경우 훔친 데이터를 공개하겠다는 것이다.한국 이랜드그룹을 해킹하고 훔친 정보를 다크웹에 공개하겠다고 협박한 클롭 조직과 같은 방식이다. 현재 클롭은 이래드그룹에서 훔친 카드정보라며 90만건을 다크웹에 공개중이다.한편 영국 병원그룹은 11개 클리닉이 있고 유명인 환자들도 고객으로 포함돼 있다. 공격자들은 특히 성형수술 전후 사진들을 공개하겠다며 협박중이다.이

이랜드그룹에 랜섬웨어 공격과 1년간 POS기를 해킹해 한국 신용카드 및 체크카드 정보 200만건을 탈취했다고 주장하며 445억원의 비트코인을 요구한 클롭 랜섬웨어 조직이 9차로 10만건의 카드정보를 다크웹 사이트에 공개했다.12월 3일 1차로 10만건을 공개한 이후 27일까지 총 9차에 걸쳐 90만건 정도의 한국 카드정보를 다크웹에 무차별로 공개하고 있다. 다운로드를 클릭하면 누구나 다운로드할 수 있는 상황이다. 이제 남은 카드정보는 110만건에 달한다. 클롭 조직은 앞으로 계속 훔친 카드정보를 공개해 나갈 것으로 예상된다.한편 국

LG유플러스는 보안 시스템온칩(SoC) 개발 기업 ‘아이씨티케이 홀딩스(ICTK holdings)’, 정보 보안 스타트업 ‘이와이엘(EYL)’, LG CNS와 손잡고 국내 최초로 IoT 단말용 양자보안칩 개발에 성공했다고 27일 밝혔다. 자율주행차, 드론에서부터 기업·홈CCTV까지 다양한 IoT 기기의 보안이 한층 강화될 것으로 보인다.양자보안이란 ‘양자 난수 생성기(QRNG, Quantum Random Number Generator)’로 예측이 불가능하고 패턴이 없는 순수한 난수를 생성해 암호화 키 중복 및 예측을 방지하는 기술이

미국 국토안보부(DHS)는 중국 기업과 연계 된 하드웨어 장비 및 디지털 서비스를 사용하지 않도록 경고하는 보고서를 발표했다. 현재 미 FBI는 중국의 미국 기술 절도 사건 1천건 이상을 조사하고 있다.DHS는 중국 제품에 백도어, 버그 또는 숨겨진 데이터 수집 메커니즘이 포함될 수 있으며, 이는 중국 당국이 서구 기업으로부터 데이터를 수집해 중국 경쟁 업체에 정보를 전달하는 데 사용할 수 있다고 경고한 것이다.즉 중국 기업에 원격으로 연결된 모든 장비와 서비스는 사이버 보안 및 비즈니스 위험으로 간주되어야 한다는 것이다.트럼프 행

러시아 가상화폐거래소 라이브코인이 12월 24일에 해킹당했고 공개하고 일부 서버에 대한 통제권을 잃었다며 고객에게 서비스 사용을 중단하라는 메시지를 게시했다. 공격은 12월 23일과 24일 발생한 것으로 추정된다.공격자들은 비트코인을 비롯한 이더리움, 리플 등의 가격을 비정상적으로 올려놓은 것으로 알려져 있다. 공격자들은 엄청난 수익을 발생시켰고 이를 현금화하기 시작했다.라이브코인 관리자는 이번 해킹이 지난 몇 달 동안 준비된 치밀하게 계획된 공격이라고 설명했다.거래소 측은 모든 서버와 백엔드 및 노드에 관한 제어권을 상실했다고 밝

구글 프로젝트 제로 화이트해커가 윈도우에서 부적절하게 패치된 제로데이 코드 실행 취약점에 대한 세부 정보를 공개했다.CVE-2020-0986 취약점은 Print Spooler API에 있으며 위협 행위자가 악용해 임의 코드를 실행할 수 있다.한편 2020년 5월 카스퍼스키 보안전문가들은 한국 기업에 대한 공격을 발견했으며, 위협 행위자들은 두 가지 제로데이 공격을 연결해 공격을 시도했다고 보고했다. IE에 대한 원격코드 실행 공격과 윈도우 권한상승 공격이다.이 취약점을 통해 공격자는 영향을 받는 윈도우에 권한을 높일 수 있다는 것이

수백만 대의 장치가 파이어아이 무기고에서 탈취된 사이버공격 도구들이 악용될 경우 심각한 사이버 사고들이 발생할 수 있다는 경고가 계속 되고 있다고 시큐리티어페어스가 보도했다.보안기업 퀄리스 보안 전문가는 파이어아이 무기고에서 훔친 도구들이 악용될 경우 750만 대 이상의 장치가 잠재적으로 사이버 위협에 노출 될 수 있다고 경고했다.최근 솔라윈즈 공급망 공격의 결과로 파이어아이를 포함한 여러 조직이 침해사고를 당했다.연구원들의 분석에 따르면, 파이어아이 레드팀 공격도구와 관련 740만 개가 넘는 취약한 장비들을 식별했다. 이 공격 도

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)와 정보통신정책연구원은 2020년 12월 23일 대통령 직속 4차산업혁명위원회 전체회의에서 인공지능 시대 바람직한 인공지능 개발·활용 방향을 제시하기 위한 사람이 중심이 되는 ｢인공지능(AI) 윤리기준｣을 마련했다.이는 윤리적 인공지능을 실현하기 위해 정부·공공기관, 기업, 이용자 등 모든 사회구성원이 인공지능 개발~활용 전 단계에서 함께 지켜야 할 주요 원칙과 핵심 요건을 제시하는 기준으로서, 그간 인공지능·윤리학·법학 등 학계·기업·시민단체를 아우르는 주요 전문가들이 자문과 의

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)와 국무조정실(실장 구윤철)은 12월 24일 국무총리가 주재하는 국정현안점검조정회의에서 인공지능 법·제도·규제 정비 로드맵을 확정·발표하고, 인공지능 시대를 준비해나가기 위한 법적 기반을 마련해나가겠다고 밝혔다.이번 로드맵은 학계·법조계·기술 분야 등 민간전문가의 의견 수렴 및 관계부처와 협의 후, 인공지능 산업 진흥·활용 기반을 강화하고 역기능을 방지하기 위해 관계부처 합동으로 총 30개의 과제를 도출했다.■추진 배경 및 경과인공지능과 타 분야와의 융합으로 인해 디지털 전환이 가