싱가포르 경찰(Singapore Police Force, SPF)이 지난 9월 9일, 대규모 사이버 범죄 조직과 연관된 혐의로 중국 국적 5명과 싱가포르 국적 1명 등 총 6명을 체포했다. 이번 체포 작전은 160여 명의 경찰관이 참여한 가운데, 싱가포르 전역에서 동시다발적으로 진행된 대규모 수사였다.체포된 인물 중 한 명인 42세 중국 국적자는 해커 그룹 서버에 접속할 수 있는 자격 증명이 저장된 노트북을 소지하고 있었다. 경찰은 이와 함께 총 5대의 노트북, 6대의 휴대폰, 약 2만 4천 싱가포르 달러(SGD)와 미화 약 85만

사이버 보안 기업 포티넷(Fortinet)이 자사 클라우드 기반 서비스에서 발생한 데이터 유출 사건을 공식 확인했다. 이번 사건은 해커가 440GB의 데이터를 유출했다고 주장한 후 공개됐으며, 이는 포티넷의 마이크로소프트 쉐어포인트(Microsoft SharePoint) 서버에서 발생한 것으로 알려졌다.해커는 '포티비치(Fortibitch)'라는 이름으로 사이버 범죄 포럼에 등장해 이 데이터를 아마존 S3 버킷에 저장했으며, 다른 해커들이 이를 다운로드할 수 있다고 주장했다. 그는 또한 포티넷이 최근 넥스트 DLP(Next DLP)

사이버보안 전문 기업 티오리(Theori, 대표 박세준)가 ‘2024 사이버공격방어대회(CCE, Cyber Conflict Exercise)’에서 종합우승을 차지했다.이번 대회에 티오리 연구원 11명은 각각 ‘The Duckling’(4명), ‘The Gosling’(4명)’, ‘GYG’(2명), ‘군필’(1명) 총 4개 팀으로 나누어 일반부문에 참가했으며 모두 1등부터 4등까지 상위 성적을 연달아 차지, 독보적인 실력을 보여주었다. ‘The Duckling’ 팀과 ‘The Gosling’ 팀은 각각 종합우승(1등)과 일반부문 우승

알서포트(대표 서형수)가 원격제어 하드웨어 솔루션 리모트뷰박스(RemoteViewBox)를 새롭게 출시했다고 12일 밝혔다.‘리모트뷰박스’는 하드웨어 방식의 원격제어 솔루션으로, 소프트웨어 설치없이 리모트뷰박스에 USB 또는 HDMI케이블만 연결해 쉽고 안전하게 원격제어를 할 수 있다. 별도의 프로그램을 설치하지 않기 때문에 CPU 등 기기 성능에 영향을 주지 않는다.가상 모니터, 키보드, 마우스 기능(KVM)을 제공해 모니터, 마우스, 키보드 등의 장치가 없는 기기도 손쉽게 원격제어를 할 수 있다. 원격지 기기의 CMOS 또는 B

오라클이 오라클 클라우드 인프라스트럭처(OCI) 네트워크 패브릭에 내장된 오라클 클라우드 인프라스트럭처 제로 트러스트 패킷 라우팅을 출시했다고 밝혔다.OCI 제로 트러스트 패킷 라우팅은 어플라이드 인벤션(Applied Invention) 등 여러 기관들과 오라클이 새로운 개방형 표준을 개발하기 위해 2023년 출범한 이니셔티브에 기반하였으며, 기업이 리소스에 대한 보안 속성을 설정하고, 액세스된 리소스 및 데이터 서비스를 기반으로 네트워크 트래픽을 제한하는 자연어 정책을 작성할 수 있도록 지원한다. 이를 통해 기업은 네트워크 침해를

체크포인트 소프트웨어 테크놀로지스가 외부 위험 관리 솔루션 제공업체 사이버인트 테크놀로지스 인수를 위한 최종 계약에 서명했다고 밝혔다.체크포인트는 이번 인수를 통해 보안 운영 센터(SOC) 기능을 대폭 강화하고, 관리형 위협 인텔리전스 제공을 확대할 수 있게 됐다. 사이버인트의 최첨단 기능은 협업 위협 방지를 위해 체크포인트 인피니티 플랫폼에 통합되며, 체크포인트 인피니티 플랫폼 서비스를 통해 관리형 서비스로 제공될 예정이다.사이버인트는 2010년에 설립된 이후 전 세계에 170명 이상의 직원을 보유한 시장에서 가장 빠르게 성장하고

SK쉴더스(대표 홍원표)의 Top-CERT(탑서트)가 Ivanti VPN(가상사설망) 취약점을 유형별로 분석하고 대응방안을 담은 보고서를 발표했다고 12일 밝혔다.한국인터넷진흥원(KISA)에 따르면, 최근 3년간 침해사고 신고 건수는 2022년 1,142건에서 2023년 1,277건으로 12% 증가했으며, 올해 상반기 침해사고 신고 건수는 899건으로 전년 동기대비 약 35% 증가한 것으로 나타났다. 이처럼 침해사고 건수가 매년 급증하는 가운데, 침해사고의 초동 대응부터 사고 포렌식, 후속 조치까지 원스톱으로 지원하는 서비스가 각광

금융보안원(원장 김철웅)은 행정안전부(장관 이상민) 및 한국정보통신기술협회(회장 손승현)와 모바일 신분증 민간개방을 위한 평가체계를 구축하고자 12일 업무협약(MOU)을 체결했다고 밝혔다.이번 업무협약은 국민이 안전하고 편리하게 민간 플랫폼의 모바일 신분증을 사용할 수 있도록 서비스에 대한 적합성·안전성 평가 체계를 마련하기 위해 체결되었다.모바일 신분증이란 블록체인, 암호화 등의 기술을 적용하여 스마트폰에 발급되는 신분증으로, 현행 플라스틱 신분증과 동일한 법적 효력을 가진다.모바일 신분증 민간개방은 기존에 정부 앱에서 발급할 수

코오롱베니트가 델 테크놀로지스(Dell Technologies) 및 뉴타닉스(Nutanix)와 손잡고 시장 공략에 나선다. 델과 뉴타닉스 간 글로벌 차원의 협력이 강화되는 가운데, 코오롱베니트는 양사와의 오랜 파트너십을 바탕으로 국내에서의 사업 주도권을 확보한다는 계획이다.델 테크놀로지스와 뉴타닉스는 최근 HCI(하이퍼컨버지드인프라스트럭처) 어플라이언스 델 XC 플러스를 출시하고 양사간 기술 협력을 강화했다.델 XC 플러스(Dell XC Plus)는 온프레미스 및 하이브리드 클라우드 환경의 복잡성을 간소화하도록 설계된 턴키 방식의

이지서티(대표 김동례)가 한국도로교통공단의 2024년도 정보보호 인프라 강화 사업에서 개인정보 접속기록 관리 솔루션 공급업체로 선정됐다고 밝혔다.한국도로교통공단은 2015년 이지서티의 개인정보 접속기록 관리솔루션을 도입하여 사용 중에 있으며, 매년 추가 업무에 대한 증설 작업이 진행되어 왔다. 금번 고도화 사업을 통해 한국도로교통공단 및 전국 지방조직에 대한 개인정보 관리체계를 강화할 예정이다.한국도로교통공단은 이지서티의 주력 제품(개인정보 접속기록 관리솔루션_UBI SAFER-PSM, 개인정보 필터링 솔루션_U-PRIVACY SA

라온시큐어(대표 이순형, 이정아)는 지난 11일 일본 지방자치단체(이하 지자체) 6곳을 대상으로 ‘블록체인 기반 국가 디지털 ID 설명회’를 개최했다.이번 설명회는 대한무역투자진흥공사(KOTRA)의 일본 지자체 디지털 전환(DX) 진출 전략 설명회의 일환으로 KOTRA 및 일본 지자체 관계자들이 블록체인 기반 디지털 ID와 메타버스 기반 실습 전문 서비스 ‘메타데미’에 관심을 갖고 라온시큐어 본사를 방문하면서 성사됐다.설명회에 참석한 일본 지자체는 도쿄도 시부야구, 요코하마시, 오키나와현, 나고야시, 고베시, 시즈오카현 등 6개 지

누리랩(대표 박정호, 최원혁)이 ‘인공지능 알고리즘을 이용하여 피싱 사이트와 연관된 URL을 검출하는 방법 및 장치’의 미국 특허 출원을 완료했다고 12일 밝혔다.출원된 특허는 누리랩이 개발한 생성형 AI 기술과 유사도 분석 기술로 검사 대상 URL과 연관된 웹사이트 상의 다양한 콘텐츠 요소들을 자동으로 분석하여 피싱 사이트 여부를 검출하는 기술이다.기존 피싱 진단 방법은 단순히 사이트의 URL 또는 특정 문자의 검출로만 피싱 여부를 판별하기에 신/변종 피싱에 대한 탐지력이 부족했다.하지만, 누리랩의 이번 특허기술은 AI 기술 기반

수산아이앤티(대표이사 정은아)는 11일 삼성동 코엑스에서 개최된 ‘제1회 사이버서밋코리아(CSK) 2024’에서 공공·금융 업무망 환경을 안전하게 만드는 보안 솔루션 제품들을 소개했다.국가정보원과 국가보안연구소 주관으로 10일부터 12일까지 서울 삼성동에서 열리는 CSK2024에서는 ‘AI와 양자, 우주시대, 글로벌 사이버 안보를 위한 한 발 앞선 노력’을 주제로 컨퍼런스와 전시 행사를 개최했다.수산아이앤티는 생성형 AI를 완벽 분석하여 업무망 환경을 안전하게 제공하는 유해사이트차단 솔루션 ‘eWalker SWG’를 전시했다. 또한

엔키화이트햇(대표 이성권)은 11일 국가정보원이 서울 코엑스에서 개최한 제1회 사이버 서밋 코리아(Cyber Summit Korea)2024에 참가해 ‘오펜(OFFen)’ 서비스를 선보였다고 밝혔다.CSK 2024는 국제사회 공조를 통해 사이버 위협에 선제적·능동적으로 대응을 모색하기 위해 우리나라에서 열리는 국제 사이버 안보 행사다. “AIㆍ양자ㆍ우주시대, 글로벌 사이버 안보를 위한 한발 앞선 노력”의 주제로 열리는 CSK 2024는 국가정보원과 국가보안기술연구소가 공동 개최로 열린다.엔키화이트햇은 이번 행사에서 실전형 사이버 공

미국 사이버보안 및 인프라 보안국(CISA)이 마이크로소프트(Microsoft) 제품에서 발견된 네 가지 주요 취약점에 대해 연방 기관들에게 이달 말까지 패치를 완료하라는 긴급 경고를 내렸다. 이 취약점들은 이미 해커들에게 악용되고 있으며, 헬스케어, 금융, 정부 기관 등 다양한 산업에 위협을 가하고 있다.이번에 발견된 취약점은 CVE-2024-38226, CVE-2024-43491, CVE-2024-38014, CVE-2024-38217로, 마이크로소프트의 월간 보안 릴리즈에서 발표된 총 79개의 취약점 중 일부이다. 특히 CVE

이반티(Ivanti)가 최근 엔드포인트 매니저(Endpoint Manager, EPM) 소프트웨어에서 발견된 다수의 치명적 취약점을 해결하기 위해 긴급 패치를 배포했다. 그 중에서도 가장 심각한 취약점인 CVE-2024-29847은 인증되지 않은 원격 공격자가 임의의 코드를 실행할 수 있는 위험을 초래할 수 있다. 이 취약점은 CVSS 점수 10.0을 기록해 보안 위협의 심각성을 보여준다. 이 취약점은 EPM 2024 및 2022 SU5 이전 버전에서 영향을 미치며, 이반티는 EPM 2024 SU1과 2022 SU6 버전에서 이를

최근 시스코 탈로스(Cisco Talos)는 중국어를 사용하는 공격자가 아시아와 유럽의 여러 국가를 대상으로 하는 블랙햇 SEO(검색 엔진 최적화) 조작 캠페인을 벌였다고 발표했다. 이 캠페인은 '드래곤랭크(DragonRank)'라는 코드명으로 불리며, 피해국으로는 한국을 비롯해 태국, 인도, 벨기에, 네덜란드, 중국 등이 포함되었다.이 공격자들은 웹 애플리케이션 서비스의 취약점을 이용해 ASPXspy 웹셸을 배포한 후 시스템 정보를 수집하고, PlugX와 BadIIS 같은 악성코드를 실행하며 다양한 인증 정보 탈취 유틸리티를 동원

어도비가 아크로뱃 리더 및 어도비 아크로뱃의 치명적인 제로데이 취약점(CVE-2024-41869)을 해결하는 보안 패치를 최근 배포했다.이번 취약점은 특수하게 제작된 PDF 문서를 열 때 원격 코드 실행을 가능하게 하는 ‘use after free’ 버그로, 프로그램이 해제된 메모리 위치에 접근할 때 발생한다. 이는 프로그램 충돌이나 예기치 못한 동작을 유발할 수 있으며, 악의적인 코드가 그 메모리 공간에 저장된 경우 공격자는 이를 악용해 대상 시스템에서 원격으로 악성 코드를 실행할 수 있다.이 취약점은 2024년 6월, EXPMO

마크애니가 비가시성 워터마크 기술로 콘텐츠를 보호할 수 있는 '세이포러스 API'를 공개했다.세이포러스의 비가시성 워터마크는 이미지, 동영상, 오디오, PDF 등 다양한 콘텐츠에 적용되어, 1차적으로 유출을 방지하고, 유출 시에도 콘텐츠에 내장된 워터마크 코드를 통해 유출자를 추적할 수 있는 기능을 제공한다.세이포러스 비가시성 워터마크의 장점은 이미지나 영상이 손상되거나 수정되더라도 워터마크가 훼손되지 않아 안정적인 유출자 추적이 가능하다는 점이다. 이 기술은 생성형 AI 이미지, 웹툰, 전자책, 음악 서비스 등 다양한 산업에서 적

사이버물리시스템(CPS) 보안 전문기업 앤앤에스피(대표 김일용)가 국가망 보안 정책 개선에 필수 보안 솔루션을 전시했다.앤앤에스피는 11일부터 12일까지 삼성동 코엑스에서 열린 제1회 사이버서밋코리아(CSK) 2024에서 SaaS와 생성형AI 중계 보안 솔루션 ‘앤넷CDS CSG(Cloud Security Gateway)’를 선보였다.국가정보원과 국가보안연구소는 10일부터 12일까지 서울 삼성동에서 CSK2024를 열고 ‘AI와 양자, 우주시대, 글로벌 사이버 안보를 위한 한 발 앞선 노력’을 주제로 컨퍼런스와 전시 행사를 개최했다