최근 중국 온라인 쇼핑 플랫폼 판다바이(PandaBuy)에서 130만 명 이상의 사용자 데이터가 유출된 것으로 확인됐다.이번 해킹 공격자로 알려진 '상지에로'와 '인텔보커' 조직은 최신 사이버 공격의 정교함을 보여줬다. 공격자들은 판다바이 API의 심각한 취약점을 활용하고 시스템 내의 다른 버그를 악용해 민감한 사용자 데이터에 무단으로 액세스할 수 있었다. 조직 내에서 강력한 취약점 관리 전략이 필요한 상황이다.유출된 데이터는 사용자 ID, 이름, 연락처, 주문 내역, 주소 등이다. 위협 행위자들은 지하 해킹 포럼에서 판매하거나 신

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이번 G-PRIVACY 2024에 참가한 컴엑스아이(대표 안창훈)의 주력 솔루션 스마트키퍼’는 이미 글로벌 기업과 공공기관 등 4,000여 곳, 20여개국에 적용되어, 물리보안제품으로 보안기능과 효용성을 인정받고 있는 국내외 최초 지연 매커니즘 물리보안 토종브랜드이다.최근에는 ‘스마트키퍼 보안메모리, 포트락’이 미국 월트디즈니(

맥OS 사용자를 대상으로 진행 중인 인포스틸러 공격이 발견됐다. 공격자들은 악성 광고와 가짜 웹사이트를 이용해 두 가지 다른 스틸러 멀웨어를 배포하고 있다. 아토믹 스틸러와 리얼스트로 알려진 러스트 기반 스틸러 계열과 관련된 변종이다.공격 체인은 사용자가 구글과 같은 유명 검색 엔진에서 브라우저 아크(Arc)와 같은 특정 소프트웨어를 검색하는 것으로 시작된다. 스폰서 링크를 클릭하면 사용자는 멀웨어를 호스팅하는 "airci[.]net"과 같은 위조 웹사이트로 리디렉션된다. 특히 이러한 사이트에 직접 액세스하면 탐지 회피가 작동된다.

‘불투르(Vultur)’ 안드로이드 뱅킹 악성코드가 새로운 기능과 향상된 우회 기법을 장착하고 모바일 환경을 위협하고 있다.2021년 초에 처음 발견된 Vultur는 처음에는 안드로이드의 접근성 서비스 API를 활용해 악의적인 작업을 실행했다. 그러나 최신 버전의 트로이목마는 업그레이드된 원격 제어 기능을 적용해 위협 행위자가 감염된 디바이스와 원격으로 상호 작용할 수 있게 되었다.Vultur 주요 업그레이드 사항은 암호화된 통신과 합법적인 애플리케이션의 사용을 통해 악성 활동을 위장하는 기능이다. 명령 제어(C2) 통신을 암호화하

통신 대기업 AT&T가 최근 데이터 유출로 인해 7,300만 명에 달하는 고객의 개인 데이터가 유출된 사실이 확인됐다.이 사건은 2021년 샤이니 헌터스(Shiny Hunters)로 알려진 해커가 수백만 명의 AT&T 고객의 데이터를 훔쳤다고 주장하면서 시작되었다. 유출된 데이터에는 이름, 주소, 전화번호, 사회보장번호, 생년월일 등 민감한 정보가 포함된 것으로 알려졌다.당시 AT&T는 자사 시스템이 여전히 안전하다고 주장하며 유출 사건에 연루된 사실을 강력히 부인했지만, 2024년에 다른 위협 행위자가 해킹 포럼에서 동일한 데이터

메가존클라우드(대표 이주완)가 ‘산업지능화 컨퍼런스’에서 스마트워크스페이스 구축을 위한 기술 전략을 공유했다.메가존클라우드 김영상 부사장은 지난달 27~29일 서울 강남 코엑스에서 개최된 '2024 스마트공장·자동화산업전' 기간 동안 진행된 산업지능화 컨퍼런스에 연사로 나서 메가존클라우드가 제공하고 있는 클라우드 기반의 스마트스페이스 솔루션과 적용 사례를 소개했다.‘스마트워크플레이스 구현을 위한 스마트스페이스 추진 전략 및 사례’를 주제로 발표에 나선 김영상 부사장은 “스마트빌딩 시장은 2020년 662억 8,300만 달러에서 20

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 지난 2월 1일 발표한 ‘사이버보안 임무중심 전략로드맵’의 후속조치로 사이버보안 분야 세계 유수 대학·연구소 등과 공동 연구 및 인력교류 등을 포함한 「정보보호핵심원천기술개발」사업의 ’24년도 신규과제(20개, 240억원)에 대한 공모 절차를 4월 1일부터 시작한다고 밝혔다.최근 AI 등 신기술의 발전으로 사이버 위협이 고도화, 지능화 됨에 따라사이버보안의 필요성이 더욱 커지고 있다. 이에 과기정통부는 사이버보안을 12대 국가전략기술 중 하나로 선정하고, R&D 예산을 대폭 확

파이오링크(대표 조영철)가 인공지능 기반 네트워크 운영관제 솔루션 기업 트리즈네트웍스(대표 백성우)와 총판 계약을 맺었다고 1일 밝혔다.이번 계약으로 파이오링크는 트리즈네트웍스의 ‘차세대 소프트웨어 정의 네트워킹(SDN) 컨트롤러’를 판매하고 기술지원과 서비스를 제공하게 됐다.트리즈네트웍스의 SDN 컨트롤러는 4차 산업혁명시대의 핵심기술이라 불리는 D.N.A(데이터, 네트워크, AI) 기술을 기반으로 네트워크 운영관제 특화 솔루션을 제공하고 있다. 연구개발 기술력을 인정받아 중소벤처기업부로부터 세계 시장을 선도할 우수 기술 보유 유

2000년 초 안랩코코넛을 시작으로 포털 다음(DAUM. 현재 다음카카오), 쿠팡, ISMS-P 인증심사원 등 20년 이상을 정보보호 업무에 몸 담아온 박나룡 보안전략연구소 소장을 최근 만나 인터뷰를 진행했다.박 소장은 안랩코코넛에서 정보보호 엔지니어를 시작으로 당시 최대 포털사였던 다음커뮤니케이션 보안담당자로 자리를 옮겼다. 당시 다음은 현재 네이버보다 규모가 컸고 정보보호에도 많은 투자를 했다.◆포털 다음과 이커머스 쿠팡에서 보안 조직 세팅과 운영그는 ‘다음’에서 보안정책부터 보안조직 세팅 등 정보보호 업무를 배우고 이해하는데

클라우데라(한국지사장 최승철)는 ‘AI 시대의 데이터 아키텍처와 전략’ 설문조사 결과를 1일 발표했다.클라우데라의 의뢰로 파운드리(Foundry)가 실시한 이번 설문조사는 600명 이상의 데이터 분야 리더와 IT 의사결정권자를 대상으로 최신 데이터 아키텍처 현황과 함께 인공지능(AI)의 부상이 데이터 전략에 미치는 영향을 조사했다. 설문조사 결과에 따르면 IT 리더의 90%가 분석과 AI를 위해선 단일 플랫폼에서 데이터 라이프사이클을 통합하는 것이 매우 중요하다고 답했다.생성형 AI가 점차 대중화됨에 따라 신뢰할 수 있는 데이터 확

씨디네트웍스가 비즈니스 가용성과 탄력성을 높이고 디지털 경험을 안전하게 보호할 수 있도록 글로벌 네트워크를 지속적으로 확장하고 있다고 밝혔다.씨디네트웍스는 2023년 10개 이상의 새로운 스크러빙 센터를 개설했는데, 이를 통해 15Tbps 이상의 용량으로 1초 미만의 스크러빙 서비스를 제공함으로써 점차 진화하는 DDoS 공격 및 복잡해지는 컴플라이언스 준수 이슈에 빠르게 대처할 수 있도록 지원한다.씨디네트웍스 웹 애플리케이션 및 API 보안 현황 보고서에 따르면 DDoS 공격은 꾸준히 공격 빈도가 증가하고 있으며, TB 수준의 공격

퀸텟시스템즈(대표 박성용)는 베트남 호치민에 퀸텟시스템즈(CÔNG TY TNHH MTV QUINTET SYSTEMS) 독립법인을 설립하고 글로벌 TaaS(Test as a Service) 시장 공략에 나선다고 1일 밝혔다.퀸텟시스템즈는 전문적인 QA(Quality Assurance) 서비스를 제공하고 경쟁력 있는 개발 인력 양성으로 글로벌 개발 센터의 역할을 수행하기 위해 베트남 독립법인을 설립했다. 공동 법인장으로는 최용석 부사장과 엄주현 이사를 선임했다.퀸텟시스템즈 박성용 대표는 “기존의 전통적인 QA 방식과 서비스 프로세스의

LS ELECTRIC(일렉트릭)은 글로벌 사이버물리시스템(CPS) 보안 전문 기업 앤앤에스피(대표 김일용)와 협업해 스마트 제조 국제 표준 ‘라피넷(RAPIEnet)’ 네트워크 분석 솔루션을 공동 개발했다고 밝혔다.양사는 4월 1일부터 5일까지 킨텍스에서 열리는 심토스(SIMTOS) 2024 ‘로봇 및 디지털제조기술 특별전’에서 관련 솔루션을 공개했다.라피넷은 공장 자동화에 필수 장비를 하나의 네트워크로 통합해 실시간 데이터 교환과 제어를 가능하게 하는 고신뢰성 산업용 이더넷 통신 기술이다. 이 기술은 국제 표준을 준수하며 공장 자

넥스원소프트(대표 최덕훈)가 다양한 전자서명 수단의 민간 이용 촉진을 위한 ‘한국인터넷진흥원(KISA) 디지털인증확산센터 구축 사업’을 성공적으로 완료했다고 1일 밝혔다.디지털인증확산센터는 국민과 이용기관 모두에게 편리한 전자서명인증 사용환경 제공을 목적으로 민간인증서 서비스 확산을 위한 체계적이고 종합적인 서비스를 지원한다. 전자서명 기술 표준화 정립과 검증 체계를 마련하고, 통합전자서명 모듈을 제공하여 다양한 전자서명수단 이용을 촉진하겠다는 것을 목표로 하고 있다.전자서명법 전부개정 시행 이후 공인인증서 제도가 폐지되면서 전자서

코오롱베니트(대표 강이구)가 코오롱그룹에 클라우드 기반의 차세대 ERP 환경을 구축했다고 1일 밝혔다.코오롱베니트는 코오롱인더스트리, 코오롱글로벌, 코오롱모빌리티그룹 등 30여 개 계열사가 공통 사용하는 SAP ERP 시스템을 프라이빗 클라우드 에디션(PCE)으로 전환했다. 클라우드 기반의 ERP를 도입함에 따라 시스템의 유연성과 효율성을 확보했으며 최신 클라우드형 서비스도 빠르게 적용할 수 있게 됐다.이번 프로젝트는 소프트웨어의 변경을 최소화하는 리프트 앤 시프트(Lift & Shift) 방식으로 수행됐다. 서버, 스토리지, 데이

지란지교소프트에서 한국 총판을 담당하고 있는 제로다크웹이 고객의 피드백을 바탕으로 한 서비스 고도화 작업을 통해 제로다크웹 2.0을 출시했다고 밝혔다.이번 업데이트의 핵심은 기존의 PDF 리포트 형식에서 사용자 친화적인 웹 UI 대시보드로의 전환이다.새로운 웹 UI 대시보드를 통해 기업은 다크웹 정보 유출 상태를 쉽게 확인하고 필요한 대응 조치를 신속하게 취할 수 있도록 설계되었다. 기존의 1.0 버전은 리포트 형식의 정보 제공을 선호하는 기업들을 위해 계속 유지되며, 필요에 따라 1.0 또는 2.0 버전을 선택할 수 있다.제로다크

안랩(대표 강석균)은 사우디아라비아 공공투자기금(PIF)이 전액 출자한 사이버 보안 및 클라우드 공급 국영기업인 SITE(Saudi Information Technology Company)와 전략적 파트너십 구축을 위한 현지 합작법인(JV) 설립 계약을 체결했다고 밝혔다.이번 계약 체결로 안랩과 SITE는 공동출자(안랩-25%, SITE-75% 비율)의 형태로 사우디아라비아 현지 합작법인(JV)을 설립하기로 했으며, 올해 상반기 내 설립을 완료할 계획이다.합작법인(JV)은 사우디아라비아 내 공공기관 및 기업에 클라우드 및 AI 기반

비가시성 워터마크(Invisible Watermark) 기술 기반의 IT 기업인 스냅태그(대표 민경웅)는 모바일 보안 솔루션 ‘LAB Guard-M(ver.1.0)’이 한국정보통신기술협회(TTA) 소프트웨어 시험인증 연구소로부터 GS인증 1등급을 취득했다고 밝혔다.스냅태그는 이번 GS인증 취득을 통해 모바일 보안 솔루션인 LAB Guard-M(ver.1.0)의 우수한 품질과 기술력을 인정받았다.LAB Guard-M(ver.1.0)은 비가시성 워터마크 기반의 모바일 보안 솔루션으로 고객사 앱에 LAB Guard-M(ver.1.0) S

한국인터넷진흥원(KISA, 원장 이상중)은 고용노동부, 한국산업인력공단과 함께 정보보안 산업계 재직자를 대상으로 2024년 최정예 정보보호 전문인력 양성(K-Shield, 케이쉴드)교육을 4월 1일(월)부터 시작한다고 밝혔다.케이쉴드(K-Shield)는 취약점 및 악성코드 분석, 모의 침투 등 침해사고 대응 기술력 강화를 위한 실무 중심의 교육으로 실시되고 있다. 이를 통해 디지털경제 가속화로 지능화되는 사이버 공격에 대응할 수 있는 고급 수준의 보안 인력을 양성하고 산업계의 인적 경쟁력을 강화하고 있다. 2022년도 국가인적자원개

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 3월 27일 제6회 전체회의를 열고, 대규모 언어 모델(Large Language Model, 이하 ‘LLM’)을 개발‧배포하거나 이를 기반으로 인공지능(AI) 서비스를 제공하는 6개 사업자에 대하여 개인정보 보호의 취약점을 보완하도록 개선권고를 의결하였다.개인정보위는 초거대‧생성형 AI 서비스의 급속 확산으로 프라이버시 침해 우려가 증대됨에 따라, 국민 불안의 조기 해소와 안전한 서비스 활성화를 위해 지난해 11월부터 한국인터넷진흥원(원장 이상중)과 함께 주요 AI 서비스를