라온시큐어(대표 이순형, 이정아)는 지난 11일 일본 지방자치단체(이하 지자체) 6곳을 대상으로 ‘블록체인 기반 국가 디지털 ID 설명회’를 개최했다.이번 설명회는 대한무역투자진흥공사(KOTRA)의 일본 지자체 디지털 전환(DX) 진출 전략 설명회의 일환으로 KOTRA 및 일본 지자체 관계자들이 블록체인 기반 디지털 ID와 메타버스 기반 실습 전문 서비스 ‘메타데미’에 관심을 갖고 라온시큐어 본사를 방문하면서 성사됐다.설명회에 참석한 일본 지자체는 도쿄도 시부야구, 요코하마시, 오키나와현, 나고야시, 고베시, 시즈오카현 등 6개 지

누리랩(대표 박정호, 최원혁)이 ‘인공지능 알고리즘을 이용하여 피싱 사이트와 연관된 URL을 검출하는 방법 및 장치’의 미국 특허 출원을 완료했다고 12일 밝혔다.출원된 특허는 누리랩이 개발한 생성형 AI 기술과 유사도 분석 기술로 검사 대상 URL과 연관된 웹사이트 상의 다양한 콘텐츠 요소들을 자동으로 분석하여 피싱 사이트 여부를 검출하는 기술이다.기존 피싱 진단 방법은 단순히 사이트의 URL 또는 특정 문자의 검출로만 피싱 여부를 판별하기에 신/변종 피싱에 대한 탐지력이 부족했다.하지만, 누리랩의 이번 특허기술은 AI 기술 기반

수산아이앤티(대표이사 정은아)는 11일 삼성동 코엑스에서 개최된 ‘제1회 사이버서밋코리아(CSK) 2024’에서 공공·금융 업무망 환경을 안전하게 만드는 보안 솔루션 제품들을 소개했다.국가정보원과 국가보안연구소 주관으로 10일부터 12일까지 서울 삼성동에서 열리는 CSK2024에서는 ‘AI와 양자, 우주시대, 글로벌 사이버 안보를 위한 한 발 앞선 노력’을 주제로 컨퍼런스와 전시 행사를 개최했다.수산아이앤티는 생성형 AI를 완벽 분석하여 업무망 환경을 안전하게 제공하는 유해사이트차단 솔루션 ‘eWalker SWG’를 전시했다. 또한

엔키화이트햇(대표 이성권)은 11일 국가정보원이 서울 코엑스에서 개최한 제1회 사이버 서밋 코리아(Cyber Summit Korea)2024에 참가해 ‘오펜(OFFen)’ 서비스를 선보였다고 밝혔다.CSK 2024는 국제사회 공조를 통해 사이버 위협에 선제적·능동적으로 대응을 모색하기 위해 우리나라에서 열리는 국제 사이버 안보 행사다. “AIㆍ양자ㆍ우주시대, 글로벌 사이버 안보를 위한 한발 앞선 노력”의 주제로 열리는 CSK 2024는 국가정보원과 국가보안기술연구소가 공동 개최로 열린다.엔키화이트햇은 이번 행사에서 실전형 사이버 공

미국 사이버보안 및 인프라 보안국(CISA)이 마이크로소프트(Microsoft) 제품에서 발견된 네 가지 주요 취약점에 대해 연방 기관들에게 이달 말까지 패치를 완료하라는 긴급 경고를 내렸다. 이 취약점들은 이미 해커들에게 악용되고 있으며, 헬스케어, 금융, 정부 기관 등 다양한 산업에 위협을 가하고 있다.이번에 발견된 취약점은 CVE-2024-38226, CVE-2024-43491, CVE-2024-38014, CVE-2024-38217로, 마이크로소프트의 월간 보안 릴리즈에서 발표된 총 79개의 취약점 중 일부이다. 특히 CVE

이반티(Ivanti)가 최근 엔드포인트 매니저(Endpoint Manager, EPM) 소프트웨어에서 발견된 다수의 치명적 취약점을 해결하기 위해 긴급 패치를 배포했다. 그 중에서도 가장 심각한 취약점인 CVE-2024-29847은 인증되지 않은 원격 공격자가 임의의 코드를 실행할 수 있는 위험을 초래할 수 있다. 이 취약점은 CVSS 점수 10.0을 기록해 보안 위협의 심각성을 보여준다. 이 취약점은 EPM 2024 및 2022 SU5 이전 버전에서 영향을 미치며, 이반티는 EPM 2024 SU1과 2022 SU6 버전에서 이를

최근 시스코 탈로스(Cisco Talos)는 중국어를 사용하는 공격자가 아시아와 유럽의 여러 국가를 대상으로 하는 블랙햇 SEO(검색 엔진 최적화) 조작 캠페인을 벌였다고 발표했다. 이 캠페인은 '드래곤랭크(DragonRank)'라는 코드명으로 불리며, 피해국으로는 한국을 비롯해 태국, 인도, 벨기에, 네덜란드, 중국 등이 포함되었다.이 공격자들은 웹 애플리케이션 서비스의 취약점을 이용해 ASPXspy 웹셸을 배포한 후 시스템 정보를 수집하고, PlugX와 BadIIS 같은 악성코드를 실행하며 다양한 인증 정보 탈취 유틸리티를 동원

어도비가 아크로뱃 리더 및 어도비 아크로뱃의 치명적인 제로데이 취약점(CVE-2024-41869)을 해결하는 보안 패치를 최근 배포했다.이번 취약점은 특수하게 제작된 PDF 문서를 열 때 원격 코드 실행을 가능하게 하는 ‘use after free’ 버그로, 프로그램이 해제된 메모리 위치에 접근할 때 발생한다. 이는 프로그램 충돌이나 예기치 못한 동작을 유발할 수 있으며, 악의적인 코드가 그 메모리 공간에 저장된 경우 공격자는 이를 악용해 대상 시스템에서 원격으로 악성 코드를 실행할 수 있다.이 취약점은 2024년 6월, EXPMO

마크애니가 비가시성 워터마크 기술로 콘텐츠를 보호할 수 있는 '세이포러스 API'를 공개했다.세이포러스의 비가시성 워터마크는 이미지, 동영상, 오디오, PDF 등 다양한 콘텐츠에 적용되어, 1차적으로 유출을 방지하고, 유출 시에도 콘텐츠에 내장된 워터마크 코드를 통해 유출자를 추적할 수 있는 기능을 제공한다.세이포러스 비가시성 워터마크의 장점은 이미지나 영상이 손상되거나 수정되더라도 워터마크가 훼손되지 않아 안정적인 유출자 추적이 가능하다는 점이다. 이 기술은 생성형 AI 이미지, 웹툰, 전자책, 음악 서비스 등 다양한 산업에서 적

사이버물리시스템(CPS) 보안 전문기업 앤앤에스피(대표 김일용)가 국가망 보안 정책 개선에 필수 보안 솔루션을 전시했다.앤앤에스피는 11일부터 12일까지 삼성동 코엑스에서 열린 제1회 사이버서밋코리아(CSK) 2024에서 SaaS와 생성형AI 중계 보안 솔루션 ‘앤넷CDS CSG(Cloud Security Gateway)’를 선보였다.국가정보원과 국가보안연구소는 10일부터 12일까지 서울 삼성동에서 CSK2024를 열고 ‘AI와 양자, 우주시대, 글로벌 사이버 안보를 위한 한 발 앞선 노력’을 주제로 컨퍼런스와 전시 행사를 개최했다

11일, 국가정보원과 국가안보기술연구소 공동으로 주최한 제1회 ‘사이버 서밋 코리아(Cyber Summit Korea, CSK) 2024’에서 열린 '대한민국 사이버안보 정책 방향’ 프로그램에서 국가정보원은 망 분리 정책을 개선하기 위해 다층보안체계(MLS) 도입을 공식 발표했다. 이번 발표는 공공데이터의 공유와 인공지능(AI), 클라우드 등 최신 기술을 활용할 수 있는 기반을 마련하면서도 보안성을 강화하는 중요한 전환점으로 평가되고 있다.망분리란 국가나 공공기관이 내부망을 외부 인터넷망과 물리적으로 분리하여 보안을 강화하는 방법이

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 유상임)의 지원을 통해 독일 연방정보기술보안청(BSI)과 사물인터넷(IoT) 보안인증 제도의 상호협력을 위해 협력 의향서를 체결했다고 9월 11일(수) 밝혔다.올해 KISA와 BSI 간 사물인터넷(IoT) 보안인증 상호협력 원격회의를 개최하고 논의를 거쳐 양국 간 협력 의향서를 체결했다.이번 협력 의향서는 사물인터넷(IoT) 보안인증제도 상호인정 체결에 대한 양국 간 의지를 확인하고 양국의 인증제도에 대한 모범사례 교환, 사물인터넷(IoT) 보안 기술 표준 협력, 상

키팩터(Keyfactor)의 CEO 조던 락키(Jordan Rackie)가 11일 데일리시큐와 미디어간담회를 열고 자사의 기술력과 향후 성장 전략에 대해 설명하는 시간을 가졌다. 조던 락키 CEO는 "키팩터는 전 세계적으로 디지털 신뢰 솔루션을 제공하는 가장 빠르게 성장하는 기업 중 하나"라고 강조하며, 그는 인간보다 훨씬 더 많은 비인간 아이덴티티, 즉 기계와 소프트웨어의 아이덴티티를 보호하는 솔루션의 중요성을 언급하며, 이제 이러한 솔루션을 제공하는 것이 기업의 보안을 유지하는 데 필수적이라고 덧붙였다.◆ “키팩터의 차별성은 확

한국사이버안보학회(KACS)와 정보세계정치학회(KAWPI)는 9월 20일, 서울대학교 호암교수회관 무궁화홀에서 "사이버 안보 국가책략의 모색"을 주제로 공동기획 컨퍼런스를 개최한다.이번 컨퍼런스는 두 학회가 함께 여는 첫 공개 학술행사로서 국제정치학 학자들 중에서도 특히 신기술과 이로 인한 변화에 중점을 두고 연구해온 전문가들과 사이버안보 분야 전문가들 간의 교류와 협업의 발판을 마련하는 의의가 있다.컨퍼런스는 3개 세션으로 나누어 진행된다. 제2세션 전에 진행하는 개회식에서는 한국사이버안보학회장 김상배 교수가 개회사를, 이어서 국

락인컴퍼니(대표 최명규)가 APAC CIO outlook이 선정한 ‘2024 모바일 앱 보안 부문 Top 10 기업’에 선정됐다.이번 수상은 아시아 태평양(APAC) 지역에서 모바일 앱 보안 기술력을 인정받은 기업 중 최고로 평가된 기업을 대상으로 진행되었다.APAC CIO outlook은 아시아 태평양(APAC) 지역의 IT 및 비즈니스 리더들을 위한 전문 매거진으로 미국 캘리포니아 실리콘밸리에 본사를 두고 있다. 6만여 명의 구독자와 13만여 디지털 구독자를 보유한 글로벌 ICT 전문 매거진으로, 주로 IT 기술 혁신으로 업계에

한국인터넷진흥원(KISA, 원장 이상중)은 고용노동부, 한국산업인력공단이 주관하는 ‘Best CHAMP Award 2024’에서 2023년 성과평가 우수기관 및 2024년 자율공동훈련센터로 선정됐다고 9월 11일(수) 밝혔다.특히, KISA는 국가인적자원개발컨소시엄 사업에 참여하는 135개 공동훈련센터 중, 2년 연속 상위 30% 내 속한 기관을 선정하여 사업운영의 자율성을 보장해 주는 자율공동훈련센터 정부전략 분야에 신규로 선정되었다.KISA는 과학기술정보통신부에서 추진 중인 사이버보안 10만 인재양성 계획의 일환으로 최정예 정보

북한 해커들이 링크드인(LinkedIn)을 통해 개발자들을 대상으로 새로운 악성코드인 ‘COVERTCATCH’를 배포하고 있는 사실이 드러났다. 이 해커들은 구인 광고로 가장해 개발자들을 공격하고 있으며, 이 공격은 구글의 자회사인 사이버 보안 업체 맨디언트(Mandiant)의 최신 보고서에 의해 밝혀졌다.이 공격은 링크드인을 통해 ‘채용 담당자’가 피해자에게 접근하는 것으로 시작된다. 대화를 나눈 후 공격자는 피해자에게 파이썬 코딩 테스트로 위장한 ZIP 파일을 보내는데, 이 파일을 실행하면 피해자의 맥OS 시스템에 COVERTC

이스라엘 연구진이 RAM에서 발생하는 전자기 방사를 악용해 고도의 보안을 자랑하는 에어갭 컴퓨터에서 데이터를 빼내는 새로운 방법을 발표했다. 이 공격은 RAMBO(Radiation of Air-gapped Memory Bus for Offense)로 명명되었으며, 인터넷 등 네트워크와 단절된 시스템도 완전히 안전하지 않다는 사실을 보여주었다.RAM(랜덤 액세스 메모리, Random Access Memory)은 컴퓨터나 스마트폰과 같은 전자기기의 데이터를 임시로 저장하는 메모리 장치다. 주로 CPU가 실행할 프로그램의 데이터나 명령어

소닉월(SonicWall)의 방화벽 소프트웨어에서 발견된 심각한 취약점이 실제 공격에 악용되고 있어, 소닉월은 즉각적인 패치 적용을 권고했다. CVE-2024-40766으로 알려진 이 취약점은 여러 소닉월 방화벽 모델에 영향을 미치며, 네트워크 자원에 무단 접근을 허용하거나 방화벽을 충돌시켜 네트워크 보호 기능을 무력화할 수 있다.이 취약점은 CVSS v3 기준으로 9.3이라는 높은 심각도 점수를 받았으며, 소닉월 Firewall Gen 5, Gen 6, 그리고 일부 Gen 7 장비에 영향을 미친다. 2024년 8월 22일에 처음

팔로알토 네트웍스는 오늘, IBM의 큐레이더(Qradar) 서비스형 소프트웨어(SaaS) 자산 인수를 완료했다고 발표했다.이번 인수에는 보안 운영을 간소화하는 데 필요한 완벽한 플랫폼 접근 방식을 통해 끊임없이 증가하는 공격 표면에 대응하고 동급 최고의 위협 방지 기능으로 고객을 보호하고자 하는 팔로알토 네트웍스와 IBM의 노력이 담겨 있다.팔로알토 네트웍스의 프리시전 AI 기반 코어텍스 XSIAM 플랫폼은 SIEM, SOAR, ASM 및 XDR을 포함한 데이터 및 보안 운영 기능을 단일 플랫폼으로 중앙 집중화하여 보안 운영을 대폭