삼성SDS는 지난해 국내외에서 발생한 사이버 보안 이슈를 분석해 올해 주목해야 할 5대 사이버 보안 위협을 선정했다.‘2024년 5대 사이버 보안 위협’은 ▲AI를 악용한 보안 위협 ▲하이브리드 환경에서의 클라우드 보안 위협 ▲개인 정보, 민감 정보 등 주요 데이터 유출 ▲지속적으로 진화하는 랜섬웨어 ▲공격 대상 확장에 따른 네트워크 보안 위협 등이다.이번 조사에는 IT·제조·금융·운송·회계 등 국내 대기업과 공공 부문 보안 전문가 700여 명의 설문 결과를 반영했으며, 삼성SDS의 글로벌 보안 운영 경험과 기술 역량을 기반으로 한

사이버 범죄자들이 다크웹에서 방대한 양의 개인 식별 정보(PII)를 유통하는 가운데, 사이버 보안 연구원들은 태국을 겨냥한 데이터 유출이 급증하고 있다고 밝혔다.리시큐리티(Resecurity) 보안연구원에 따르면, 태국은 아시아 태평양 지역에서 ICT 분야 핵심 국가로 부상하고 있다. 특히 2022년 말부터 2023년 초까지 태국은 데이터 유출 사고가 감소세를 보였다. 하지만 2024년에 접어들면서 사이버 범죄자들이 태국 국민의 개인 데이터를 적극적으로 노린다는 보고가 나오고 있는 상황이다.나라카(Naraka) 조직은 도난당한 개인

브루스 슈나이어(Bruce Schneier)의 ‘해커의 심리’가 출간됐다.사이버 보안계의 전설이자 뉴욕타임스 베스트셀러 작가인 브루스 슈나이어는 이 책에서 해커의 사고방식을 이해하는 것이야말로 우리의 일상과 사회에 대한 혁신적 통찰을 이끌어낼 수 있는 지름길임을 친절하게 보여준다.하버드 대학교 심리학과 교수 스티븐 핑커(Steven Pinker)는 서평을 통해 "사람들은 '규칙은 깨지기 위해 존재하는 것'이라고 말하지만, 사실 규칙은 일종의 게임처럼 취급되거나, 교묘하게 왜곡되거나, 회피되거나, 무용지물로 전락한다. 달리 말하면,

벨로크(대표이사 이정현)가 영진전문대학교(총장 최재영)와 사이버 보안 인재 양성을 위한 산학협력을 체결했다고 밝혔다.벨로크는 지난해 12월에 출시한 방화벽 정책 통합관리 솔루션 ‘팍스 3.0’의 GS 인증 1등급을 획득하는 등 사이버 보안 사업을 강화하고 있는 만큼, 금번 영진전문대학교와의 산학협력 체결을 통해 사이버 보안 전문인재 양성에 주력할 계획이다.양 기관은 산학공동기술개발 및 학술연구분야의 교류, 정보보호 산업 현장의 수요에 부합하는 교육과정 개설 운영, 실무 역량 강화를 위한 현장실습 및 프로그램 개발 등을 공동으로 진행

미국의 유명 다국적 패스트푸드 레스토랑 프랜차이즈 서브웨이(Subway)가 악명 높은 락빗(LockBit) 랜섬웨어 그룹의 공격을 받았다.2024년 1월 21일, 락빗 랜섬웨어 그룹은 수백 기가바이트의 민감한 데이터를 유출했다며 서브웨이 내부 시스템에 침투 성공을 공개했다.이 그룹이 토르 데이터 유출 사이트에 게시한 메시지에는 직원 급여, 프랜차이즈 로열티 지불, 마스터 프랜차이즈 수수료 지불, 레스토랑 매출 등 도난당한 정보의 보고가 공개되어 있다.해커들은 2024년 2월 2일 최후통첩 시한으로 정하고 서브웨이에 몸값 요구 협박을

최근 몇 주 동안 아파치(Apache) ActiveMQ의 심각한 취약점을 노리는 악성 공격들이 급증하고 있어 각별한 주의가 요구된다.CVE-2023-46604은 널리 사용되는 메시징 브로커에 심각한 취약점을 노출시켜 위협 행위자가 원격 코드를 실행하고 표적 시스템을 침해할 수 있다.◇ActiveMQ 취약점 악용 사례2023년 10월 말에 발견된 이 취약점은 랜섬웨어, 루트킷, 암호화폐 채굴기, 디도스 봇넷 등 다양한 악성 페이로드를 배포하는 사이버 범죄자들의 놀이터가 되고 있다. 특히, 개념 증명(PoC) 익스플로잇은 공개 이후 유

러시아 여러 지역, 특히 바슈코르토스탄에서 인권 운동가 페일 알시노프의 형량에 반대하는 시위가 발생한 가운데 인기 있는 메시징 앱인 텔레그램과 왓츠앱의 서비스가 중단되는 사태가 발생했다. 이러한 상황으로 인해 통신 채널의 의도적인 탄압과 사이버 보안 위협의 개입 가능성에 대한 우려가 제기되고 있다.바슈코르토스탄 주민들은 거의 3일 동안 왓츠앱(WhatsApp)이 중단되었고, 텔레그램(Telegram)도 장애가 발생했다고 전했다. 러시아의 한 인터넷 모니터링 웹사이트에 따르면, 텔레그램은 여러 지역에서 장애가 발생했다고 보고했다.현지

마이크로소프트는 러시아 미드나잇 블리자드 또는 노벨리움(Midnight Blizzard 혹은 Nobelium)이라는 해킹그룹의 표적 공격을 받았다. 1월 12일에 탐지된 이 공격은 마이크로소프트 고위 경영진의 이메일 계정에 무단으로 액세스한 것으로 조사됐다.마이크로소프트는 노벨리움이 11월에 회사 계정에 침투하기 위해 '암호 스프레이 공격'을 사용했다고 공개했다. 최초 침해가 발생한 후 해커는 침해된 계정의 권한을 활용해 제한된 수의 기업 이메일 계정에 액세스했다.영향을 받은 이메일 계정에는 마이크로소프트 고위 경영진의 계정과 사이

팀뷰어(TeamViewer) 원격 액세스 도구를 활용한 일련의 랜섬웨어 공격이 발견됐다. 헌트리스가 발견한 이 공격은 위협 행위자가 합법적인 소프트웨어를 활용해 조직의 엔드포인트에 무단으로 액세스하고, 락빗(LockBit) 랜섬웨어를 기반으로 암호화기를 배포하려고 시도한 것이다.팀뷰어가 사이버 범죄자들에 의해 예상치 못한 사이버 공격 공범이 되었다. 시스템에 대한 원격 액세스를 제공하는 기능을 악용해 공격자는 불법 데이터 액세스, 시스템 조작, 바이러스 배포와 같은 불법 활동을 위한 제어권을 장악한 것이다.이 공격은 위협 행위자가

많은 하드웨어 기업들이 소프트웨어 기업으로 변모하고 있으며, 소프트웨어는 새로운 핵심 경쟁력이자 중요한 기업 가치로 자리매김하고 있다. 이미 많은 소프트웨어 기업들은 전통적인 비즈니스 방식에서 구독형 라이선싱 비즈니스로 전환하였으며, 라이선싱을 통해 매출 흐름을 파악하고 시장 트렌드 및 소비자와의 상호 작용을 통해 새로운 수익 창출 기회를 만들려고 노력하고 있다.한편 탈레스가 글로벌 독립 소프트웨어 벤더(ISV)와 지능형 디바이스 벤더(IDV) 400여 곳을 조사한 ‘2022 탈레스 소프트웨어 수익화 현황 보고서’에 따르면, 90%

ISO정보보호연수원(공병철 원장)은 이멜벤처스 임직원을 대상으로 3차례의 연수과정 진행을 통해 6명의 국제표준 ISMS-P(정보보호 및 개인정보보호) 인증심사원을 배출했다고 19일 밝혔다.지난 1월 19일 이멜벤처스 임직원 'ISO/IEC 27701 국제인증심사원' 연수과정을 마치고 합격증 전달식이 진행됐다.이멜벤처스는 지난 2022년 1월 임직원 6명이 ISO/IEC 27001 인증심사원 연수를 통하여 내부심사원을 양성하고 TQCSI International 인증원으로부터 ISO/IEC 27001 정보보호경영시스템 ISMS 인증을

블록체인 데이터 분석기업 체이널리시스(한국지사장 백용기)가 ‘2024 가상자산 범죄 보고서–개요(Intro)’를 발표했다.보고서에 따르면, 2023년 한 해 불법 가상자산 주소가 수신한 총금액은 242억 달러(약 32조 4천억 원)로, 사상 최고치를 기록했던 2022년 396억 달러 (약 53조 1천억 원)에 비해 39% 가량 크게 감소한 것으로 나타났다. 이 중 제재 대상 기관과 관련된 불법 거래 금액은 149억 달러(약 20조 원)로, 전체 불법 거래량의 61.5%를 차지했다.지난해 가상자산 범죄는 전체 온체인 거래량의 0.34

AMD, 애플, 퀄컴 등 주요 제조업체의 GPU에 영향을 미치는 심각한 보안 취약점이 발견됐다. CVE-2023-4969로 알려진 이 취약점은 AI 및 머신러닝(ML) 프로세스의 보안에 심각한 위협을 가하는 것으로 조사됐다.이 취약점은 특정 GPU 프레임워크의 불완전한 메모리 격리로 인해 발생하며, 한 커널이 다른 커널이 작성한 로컬 메모리에서 값을 읽을 수 있다. 즉, 공격자는 사용자가 GPU의 로컬 메모리에 남긴 데이터에 액세스하기 위해 GPU 컴퓨팅 애플리케이션(예를 들어, OpenCL, Vulkan, Metal)을 실행하기만

MDS인텔리전스(대표 지창건, 이정승)는 OASIS 표준화 협회가 주관하는 키 관리 시스템(KMS) 국제 표준 KMIP 3.0 신규 버전에 대한 서버와 클라이언트간 상호 운용성 테스트에 참여해 높은 점수를 기록하는 등 평가 인증을 획득했다고 18일 밝혔다.MDS인텔리전스는 이번 테스트에서 IBM을 포함 글로벌 KMS 관련 8개 기업 중 KMIP Server는 종합점수에서 상위 3위, KMIP Client SDK에서는 만점을 기록했다.OASIS는 사이버 보안, 블록체인, 사물 인터넷(IoT), 클라우드 컴퓨팅의 개방형 표준을 개발하는

사이버 보안 연구원들은 2015년부터 안드로이드 TV, eCos 디바이스, 셋톱박스를 타깃으로 공격해 온 대규모 사이버 범죄 조직인 빅판지(Bigpanzi)를 발견했다. 대규모 디도스 공격을 감행하는 이 공격 그룹은 전 세계적으로 최소 17만 대의 인드로이드 TV를 감염시켰다.제로데이 취약점을 악용하는 일반적인 사이버 위협과 달리, 빅판지는 해적판 영화 및 TV 앱이나 숨겨진 백도어가 포함된 펌웨어 업데이트와 같이 무해해 보이는 경로를 통해 멀웨어를 은밀하게 배포했다. 사용자가 이러한 악성 애플리케이션을 무의식적으로 설치하면 디바이

HPE는 테크 및 비즈니스 리더들이 2024년 주목해야 할 네트워킹 트렌드 전망을 발표했다.데이비드 휴즈(David Hughes) HPE 아루바 네트워킹 최고 제품 및 기술 책임자는 올해 다가올 네트워킹 산업에 대한 인사이트를 다음과 같이 공유했다.◇독립형 방화벽의 종말하이브리드 IT 환경의 증가와 IoT 기기 사용이 광범위하게 늘어나면서 네트워크의 경계가 돌이킬 수 없을 정도로 무너졌고, 독립형 방화벽도 함께 사라지고 있다. 더 이상 방화벽만으로는 외부 환경으로부터 내부를 안전하게 보호하기는 어렵다. 보안을 위해 기업 내부에 더

인섹시큐리티(대표 김종광)는 오늘, 드론 데이터 추출 및 증거분석 솔루션인 '마에스트로 드론 포렌식 애널라이저(MAESTRO Drone Forensic Analyzer)'를 출시한다고 밝혔다.드론 기술이 발전함에 따라, 이를 안전하게 사용하고, 효율적으로 관리하기 위한 드론 감시 체계를 구축 및 확장 필요성이 증대되고 있다. 지자체의 드론 배송 상용화를 포함한 다양한 드론 서비스가 본격화되면서 활용도가 높아지고 있으며, 몰카·도촬·마약 밀반입·테러 등 ‘드론 범죄’가 진화하고 비행 금지 구역에 드론이 비행하여 항공 안전에 위협을 줄

킨드릴(한국 대표 류주복)이 2024년 IT 의사 결정에 영향을 미칠 수 있는 주요 기술 전망을 발표했다.역동적이고 빠르게 진화하는 기술 환경 속에서 기업은 전략적 우위를 확보하고 확장성을 강화하기 위해 혁신적인 성장 방안을 적극적으로 모색할 필요가 있다. 변화하는 시장 수요와 기술 발전에 적응하는 것은 경쟁이 치열한 비즈니스 환경에서 생존과 지속적인 성공, 번영을 위한 기본 요건이 되었다.킨드릴은 국내외 기업들과 협력하여 가장 시급한 비즈니스 목표와 도전을 기술과 결합하여 현대적인 방식으로 해결할 수 있도록 지원하고 있으며, 20

에이아이스페라(AI SPERA, 대표 강병탁)가 오는 1월 31일(수) 오후 3시에 ‘FDS(이상거래탐지 시스템)로 크리덴셜 스터핑을 예방하는 방법’을 주제로 웨비나를 개최한다고 밝혔다.크리덴셜 스터핑 공격은 최근 금융, 게임, 핀테크, 커머스 등 모든 업계에서 끊임없이 증가하는 보안 업계의 중요한 이슈로 자리 잡고 있다. 대중 커머스의 몇 십만 명의 고객 개인정보 유출뿐만 아니라 카드나 충전금 도용 등 금전적 피해로도 공격이 확산하고 있다.이에 대응해 각 기업, 기관들이 로그인 시도 횟수 제한, 2차 인증 기능 제공 등 이용자 보

최근 구글 크롬 브라우저에서 심각한 사이버 보안 위협이 될 수 있는 제로데이 취약점이 발견되었다.CVE-2024-0519로 알려진 이 취약점은 V8 자바스크립트 엔진에 존재하며, 공격자들은 이 결함을 악용해 범위를 벗어난 메모리 액세스를 수행하고 있다.이 제로데이 익스플로잇을 통해 공격자는 V8 자바스크립트 엔진을 조작해 크롬 사용자의 보안을 손상시킬 수 있다. 구글은 권고문을 통해 공격에 대한 구체적인 세부 정보를 공개하거나 방어자가 침해 징후를 식별하는 데 도움이 되는 텔레메트리를 제공하지는 않았다. 한편 이 제로데이에 대한 정