케이사인(대표 최승락)이 차세대 지능형 교통시스템 환경에 특화된 MITRE ATT&CK 매트릭스 기반의 BAS(Breach and Attack Simulation) 플랫폼 시제품을 개발 완료했다고 27일 밝혔다.케이사인은 2023년도 정부(과학기술정보통신부) 재원으로 정보통신기획평가원(IITP)의 지원을 받아 수행된 연구를 통해 BAS 기술을 개발해 왔다.BAS는 실제 공격자가 사용하는 동일한 방법으로 공격을 시뮬레이션 하여 조직의 보안성 평가를 자동화해주는 기술이다. 고객은 이러한 기술을 사용해 실제 위협이 발생할 경우 방어할 수

제 9회 MOSEC(모섹)2023이 8개국, 약 200여 명이 참석한 가운데 상하이 완다 레인 호텔에서 9월 26일 개최됐다.한국 POC Security(피오씨시큐리티. 대표 정진욱)와 중국의 Pangu(팡구)팀이 2015년부터 공동으로 운영해 온 MOSEC 컨퍼런스는 모바일 분야 해킹 및 보안에 초점을 맞추고 있다.코로나 상황으로 인해 중국인들만 참여했던 지난 3년과 달리 올해는 외국인들도 참여 가능했다. 공동 운영사인 피오씨시큐리티 역시 3년간 중국 입국이 어려워 온라인으로 운영에 참여했으나 올해는 현장에 직접 참여할 수 있었다

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 방송통신위원회(위원장 이동관), 금융위원회(위원장 김주현), 경찰청(청장 윤희근), 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’), 금융감독원(원장 이복현)은 추석 연휴를 앞두고, 택배 배송이나 교통범칙금 조회를 사칭한 문자사기(이하 스미싱*)나 지인 명절인사 등으로 위장한 메신저 피싱이 증가할 것으로 보고, 이로 인한 이용자의 피해 주의를 당부했다.최근 3년간 스미싱 피해 현황을 분석해 보면 택배 배송 사칭 유형이 28만여 건으로 전체의 약 65%를 차지하고 있는데, 이번

체크포인트 소프트웨어 테크놀로지스의 위협 인텔리전스 부문인 체크포인트 리서치(이하 CPR)가 2023년 중간 보안 보고서(2023 Mid-Year Security Report)를 발표했다.이번 보고서에서는 올해 2분기 전 세계 주간 사이버 공격이 8%나 급증했다는 사실을 밝혀냈는데, 이는 2년 만에 가장 크게 증가한 수치로 공격자들이 파괴적인 사이버 공격을 위해 USB 장치 같은 오래된 도구와 차세대 AI 기술을 교묘하게 결합한 방법을 강조하고 있다. 또한 보고서는 상반기에 새로운 랜섬웨어 그룹이 등장하면서 올해 상반기에 랜섬웨어

올해 18회째를 맞는 국제 해킹보안 컨퍼런스 ‘POC2023’이 오는 11월 2~3일(목, 금), 서울 광화문에 위치한 포시즌스 호텔에서 개최된다. 9월 1일부터 조기 등록 진행 중이며, 10월 1일부터는 후기 등록이 시작된다.주최사인 POC Security(피오씨시큐리티)는 매년 POC 컨퍼런스와 Zer0Con(제로콘)을 운영하며 국내외 연구자들과 최고 수준의 해킹 보안 기술 및 연구 내용을 공유, 우리나라 사이버 보안 역량을 높이기 위해 노력하고 있다.올해 POC2023에서도 주목할 만한 연구 내용을 공유할 발표자들을 섭외하는데

중국 사이버 스파이 그룹으로 알려진 ‘어스 루스카(Earth Lusca)’가 ‘SprySOCKS’라는 리눅스 백도어를 통합해 운영을 강화하고 있다.이 툴킷에 추가된 이 최신 툴킷은 이전에 알려진 "트로키루스" 윈도우 원격 액세스 트로이목마(RAT)를 변형한 것으로 보인다. SprySOCKS는 어스 루스카의 공격 범위를 리녹스 시스템으로 확장해 표적 네트워크에 침투하고 손상시키는 능력을 강화하고 있다.지난 2017년에 소스코드가 공개된 트로키루스는 위협 공격자가 원격으로 파일을 설치 및 제거하고, 키 입력을 기록하고, 화면을 캡처하고

시큐리온의 모바일 안티 해킹 솔루션 ‘OnTrust Agent V2.0’이 한국인터넷진흥원(KISA)의 정보보호제품 성능평가를 획득했다.OnTrust Agent V2.0은 모바일·IoT 디바이스의 해킹 여부를 실시간으로 탐지할 수 있는 OS 보안 솔루션이다. 특허받은 ‘공격 흔적 조사 기술’이 적용돼 간편한 앱 설치만으로 디바이스의 이상 징후를 파악하고 대응할 수 있다. OS 취약점을 이용해 설치되는 스파이웨어나 제로데이 공격도 방어 가능하다. 안티바이러스 솔루션인 OnAV와 결합하면 디바이스의 APP 영역과 OS 영역을 동시에 보

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)가 주최하는 ‘2023 사이버보안 챌린지 대회’가 스마트시티 취약점을 주제로 9월 21일~22일에 개최된다.‘사이버보안 챌린지’ 대회는 국내 정보보호 분야의 기술경쟁력을 확보하고 연구생태계를 활성화하는 것을 목표로 우수 연구자를 선발하여 지원하는 경진대회형 연구개발(R&D) 지원사업이다. 대회의 우승팀 또는 일정 순위 내 팀에게 후속 연구 지원을 한다.도시 전반과 디지털 기술의 결합으로 우리의 삶이 보다 편리해졌으나, 월패드, 자율주행차 해킹 사건에서 나타난 것처럼 스마트시티의 보

북한 정부후원 해킹조직 라자루스 그룹은 지난 2023년 6월 이후 약 2억 4천만 달러의 암호화폐를 훔쳤으며, 해킹 규모가 크게 확대되고 있다고 해외 보고서에서 전하고 있다. 국제 사회에서 제재를 받고 있는 북한이 돈벌이를 위해 적극적인 공격에 나서고 있기 때문이다.Certik, Elliptic, ZachXBT 등 여러 보고서에 따르면, 라자루스 해킹 그룹은 2023년 9월 12일 코인엑스(CoinEx) 거래소에서 3천100만 달러의 디지털 자산 도난의 배후로 의심받고 있다.코인엑스를 노린 이 그룹은 최근 아토믹 월렛(Atomic

1천여 명의 정보보안 담당자가 참석한 하반기 최대 정보보호 컨퍼런스 PASCON 2023에서 한국인터넷진흥원(KISA) 김성훈 팀장은 생성형 AI 기술의 급격한 발전으로 인한 다양한 보안 문제와 함께, 이러한 문제들에 대응하기 위한 기술과 정책적인 해결책에 대해 공유하는 시간을 가졌다.김성훈 팀장은 “생성형 AI 플랫폼을 해커들이 악의적으로 활용해 알고리즘 분석과 학습 데이터 유출과 조작을 목적으로 하는 해킹 및 공격이 증가하고 있다. 또 생성형 AI가 작성한 콘텐츠의 저작권 침해 문제도 끊임없이 대두되고 있다. 저작물의 소유권과

순천향대(총장 김승우)는 14일 국내 최고 화이트해커의 등용문으로 자리매김해온 ‘제21회 순천향대 청소년 정보보호 페스티벌 시상식’을 개최하고 수상자들을 격려했다고 밝혔다.순천향대 청소년 정보보호 페스티벌은 전국 중·고등학생을 대상으로 인터넷 사이버 공간에서 벌어지는 해킹 및 방어에 대한 경연을 통해 최정예 정보보호 인재를 조기에 발굴하고, 정보보호학과 재학생들에게는 정보보호분야 최신기술 및 안전한 정보시스템 운영에 필요한 기술 습득의 기회를 제공하기 위해 지난 2003년부터 매년 개최되고 있다.올해로 21회를 맞는 이번 대회 시상

1천여 명의 각분야 보안실무자가 참석한 하반기 최대 정보보호 컨퍼런스 PASCPN 2023에서 한국인터넷진흥원(KISA) 종합분석팀 김동욱 선임연구원은 2023년에 발생한 북한 해킹그룹으로 알려진 라자루스(Lazarus) 그룹의 한국을 대상으로 한 해킹 공격에 대한 상세 분석 내용을 공유했다김동욱 선임은 “라자루스 그룹이라고 알려진 북한 해킹그룹은 2023년 한국을 대상으로 한 다수의 공격 사례가 있다. 그들은 주로 워터링홀 공격, 취약점 공격, 그리고 사회 공학 기술을 활용해 다양한 타깃에 침투하고 악성 코드를 배포하고 있다. 특

글로벌 사이버 보안 기업 체크포인트 소프트웨어 테크놀로지스(Check Point, 한국지사장 이동하)는 최근 상반기 동안 급증한 사이버 공격으로 인해 기업과 조직들이 사이버 보안을 더욱 강화해야 한다고 강조했다.체크포인트의 연구소에 따르면, 2022년에는 사이버 공격이 전년 대비 38% 증가한 것으로 나타났다. 이로써 조직마다 주간 평균 1천168건의 공격을 당하게 되었으며, 매월 수천만 건 이상의 공격이 발생하고 있다. 특히, 제로데이 공격은 40만건 이상 발생하고 있어 이는 사이버 보안 위협의 중요성을 강조하는 숫자 중 하나다.

위협헌팅 전문 보안기업 '씨큐비스타'(대표 전덕조)가 '국가지원 해커그룹 및 대응방안'이란 주제의 첫번째 보안보고서 '씨큐리포트'를 통해, 중국, 북한, 러시아 등 국가적 차원의 지원을 받는 해커들의 공격을 효과적으로 예방하고 방어하려면 기존 보안관제로 막기 힘든 정교한 20%의 공격행위를 능동적으로 관리할 수 있는 풍부한 네트워크 데이터 및 엔드포인트 데이터를 제공하는 도구가 필수적이라고 밝혔다.이를 위해서는 공격자의 유입경로를 파악하는 일과 잠복기에 있는 위협의 진행과 흔적을 사전에 파악, 제거하고, 보안사고 발생 또는 징후를

한국정보보호학회가 주최하고 고려대학교 사이버 레질리언스 리서치 센터가 후원한 ‘금융권 망분리 정책 개선 끝장 토론회’가 9월 12일 은행회관 국제회의실에서 금융권 및 학계, 산업계 담당자 등 온오프라인 300여 명 이상이 참석한 가운데 개최됐다.이날 참석자는 이경호 고려대 교수를 비롯해 김수호 금융위 전자금융과장, 서호진 금융보안원 팀장, 김앤장 강형우 전문위원, 지정호 토스 CISO, 이창복 롯데카드 CISO, 신용녀 마이크로소프트 상무, 임정욱 네이버클라우드 금융리더, 김성래 멘로시큐리티 지사장 등이 참석했다.패널토론 참석자들의

옥타코(대표 이재형)는 정보보안의 보안인증분야에서도 FIDO인증기술을 기반으로 하는 차세대 Passwordless 생체보안인증 분야를 전문으로 하는 기업이다.옥타코는 2020년부터 올해 2023년까지 Gartner 보고서에 꾸준히 FIDO2 기술 대표기업으로 언급되었으며 Hype Cycle Digital Identity 보고서에서 FIDO분야 글로벌 기업인 구글, 마이크로 소프트, 탈레스 그룹 등과 함께 글로벌 10대 샘플벤더로 이름을 올렸으며, 올해는 사용자 인증을 위한 마켓 가이드 보고서에 옥타코의 Passwordless 인증

시큐리온이 글로벌 군용 데이터 통신 보안업체 쿨스팬(KOOLSPAN)과 보안 서비스 개발 협력을 맺었다고 밝혔다.미국 기업인 쿨스팬은 각국 국방부를 비롯한 정부 및 기업을 대상으로 모바일 보안 서비스를 제공한다. 대표적인 사업 분야는 비밀 통화 핸드폰(비화폰) 및 보안 통화 서비스다. 국내에서는 이스라엘의 스타트업 시린랩(Sirin Labs)이 공개한 초고급형 스마트폰 솔라린(Solarin)에 데이터 보안 기술을 제공한 기업으로 알려진 바 있다.시큐리온은 쿨스팬과 함께 보안 디바이스 및 보안 통화 서비스를 위한 공동 개발을 진행한다

‘SolidStep(솔리드스텝)’과 'MetiEye(메티아이)', GS인증 획득...수많은 공공기관, 지자체, 금융기관 및 기업에 구축돼 안정적 운영에스에스알(대표 고필주)은 IT 인프라 취약점 진단, 모의해킹, 정보보호 컨설팅, 자체 보안솔루션 개발 등 보안 연구 및 컨설팅 사업을 수행하는 과학기술정보통신부 지정 ‘정보보호 전문서비스 기업’이다. 공공 및 대기업, 금융기관을 비롯한 전 산업 분야를 대상으로 정보보호 관리체계 수립, 높은 수준의 정보보호 컨설팅, 보안 솔루션의 개발과 구축, 유지보수를 포함한 종합 IT 보안 서비스를

롤텍(대표 조원규)은 정보보안 전문 기업으로 개인정보 암호화부터 클라우드 보안까지 다양한 보안 분야의 기술력을 보유한 회사이며 테너블(Tenable), 탈레스(Thales), 솔라윈즈(Solarwinds) 등 세계적인 보안솔루션의 한국 공식 총판을 수행하고 있다.롤텍이 총판으로 활동하고 있는 테너블은 보안 전문 회사로서 전세계 1위 취약점 탐지 솔루션 ‘Nessus’를 제공하고 있다. 테너블에서 제공하는 솔루션을 통해 전 세계 약 4만여 개 회사에서 네트워크 취약점 점검 및 모든 컴퓨팅 플랫폼에서 디지털 자산을 확인하고 보호하고 있

데일리시큐가 주최하는 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2023이 9월 5일 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보호 실무자 1,000여 명이 참석한 가운데 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원 후원으로 개최됐다. 이 자리에서 이재형 대표는 비밀번호의 역사와 현대 비밀번호의 문제점에 대해 논의했다. 아이디와 비밀번호의 조합은 월드와이드웹 출현 이후 온라인 서비스의 필수 요소로 사용되어 왔지만, 기존 방식은 계정 해킹 위험이 높고, 사용자들이 간단한 패스워드를 사용하거나 동일