클라우드플레어가 첫 번째 2023 피싱 위협(Phishing Threats) 보고서를 발표했다. 해당 보고서에 따르면, 피싱은 여전히 가장 지배적이며 빠르게 증가하고 있는 인터넷 범죄로, 주요 원인은 이메일의 보편화와 인적 오류로 인한 보안 위협에 노출로 나타났다.오늘날 비즈니스 이메일 침해(BEC)로 인한 손실은 무려 500억 달러(한화 약 67조 원)에 달하는 반면, 피싱 공격의 대상은 기업에만 국한되지 않는다. 실제로, 피싱은 포춘 500대 기업과 글로벌 기업은 물론, 중소기업과 공공 부문에 까지도 영향을 미치고 있다. 이번

트렌드마이크로(지사장 김진광)가 글로벌 정보보호 행사 ‘블랙햇(Black Hat) USA 2023’에서 자사의 ‘제로데이 이니셔티브(Zero Day Initiative, 이하 ZDI)’ 프로그램을 통해 올해 상반기 1,000개 이상의 고유한 보안상 취약점에 대한 권고사항을 공개했다고 발표했다. 이와 같은 취약점들이 사이버 공격에 악용될 경우, 사전 예방 조치 비용의 10배 이상에 달하는 금전적·시간적 피해가 발생할 수 있다.케빈 심저(Kevin Simzer) 트렌드마이크로 최고운영책임자(COO)는 “트렌드마이크로는 매년 취약점 연구

세계 최고 국제해킹대회 ‘데프콘(DEFCON) CTF 31’에서 한국 해커들이 올해도 정상의 실력을 유감없이 발휘했다. 지난 11일부터 13일 미국 라스베가스에서 열린 ‘2023 DEFCON 31 CTF’ 본선에 참가한 총 12개 팀 중 한국인이 포함된 5개팀이 각각 1위(MMM), 2위(BlueWater), 4위(HypeBoy), 7위(P1G_BuT_S4D), 8위(SuperDiceCode) 등 좋은 성적을 거두었다.화이트햇 컨설팅 전문기업 ㈜엔키(대표 이성권) 소속 연구원들도 HypeBoy에 4명, SuperDiceCode에 1

사이버 보안 전문기업 시큐레터(대표이사 임차성)가 지난 14일과 16일 일반 투자자들을 대상으로 공모청약을 실시해 경쟁률 1,698대 1을 기록했다.임차성 시큐레터 대표는 "수요예측부터 공모청약까지 당사에 높은 관심을 보여주신 기관 및 일반투자자 분들에게 진심으로 감사드린다”며 "시큐레터는 코스닥 상장 이후 적극적인 해외시장 확대와 더불어 망간 자료전송 보안, 웹서비스 보안, 문서중앙화 보안 등 새로운 시장을 선점해 글로벌 보안 유니콘 기업으로 도약하겠다"라고 밝혔다.시큐레터의 상장 주관사 대신증권에 따르면 이번 일반 공모청약은 전

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국정보기술연구원(원장 유준상, 이하 KITRI)은 ‘차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB)’ 멘토와 수료생을 주축으로 구성된 Maple Mallard Magistrates(MMM)팀이 ‘2023년 데프콘 국제해킹대회(DEFCON CTF)’에서 1위를 차지했다고 밝혔다. 데프콘 국제해킹대회는 미국 사이버보안 콘퍼런스인 데프콘 행사 기간에 열리는 세계 최고의 해킹대회로, 올해는 8월 11일~13일 미국 라스베가스에서 본선 대회가 개최되었다.

아카마이(아카마이코리아 대표 이경준)가 진화하는 랜섬웨어 환경을 집중 조명하는 새로운 인터넷 보안 현황 보고서를 발표했다.해당 보고서인 ‘멈추지 않는 랜섬웨어: 공격 테크닉과 활발한 제로데이 공격(Ransomware on the Move: Exploitation Techniques and the Active Pursuit of Zero-Days)’에 따르면, 제로데이 및 원데이 취약점이 악용되면서 2022년 1분기부터 2023년 1분기까지 아시아태평양지역(이하 아태지역)의 총 랜섬웨어 피해자 수가 204% 증가한 것으로 나타났다.

사이버보안 스타트업 티오리(Theori, 대표 박세준)가 2023년 DEF CON31 CTF에서 우승을 차지했다고 밝혔다.데프콘(DEF CON)은 매년 미국 라스베가스에서 개최되는 세계 최고 권위의 국제해킹방어대회로, 이번 대회의 우승을 차지한 MMM팀은 오펜시브 시큐리티 스타트업 티오리 소속의 The Duck팀, 미국 카네기 멜론(Carnegie Mellon) 대학의 사이버보안 동아리 PPP팀, 그리고 캐나다 브리티시 콜롬비아(British Columbia) 대학 사이버보안 동아리팀 Maple Bacon이 모인 연합팀으로 티오리

아크로니스(지사장 고목동)는 11일, 2023년 상반기 사이버 위협 보고서 - '혁신에서 위험으로: AI 기반 사이버 공격의 관리'를 발표했다. 아크로니스가 전 세계 100만 개 이상의 엔드포인트에서 수집한 데이터를 기반으로 한 이번 연구에 따르면, 사이버 범죄자들이 악성 콘텐츠를 제작하고 정교한 공격을 실행하는데 진화하는 사이버 보안 환경에 대한 통찰력을 제공하는 ChatGPT와 같은 생성형 인공 지능(AI) 시스템이 점점 더 많이 활용되고 있는 것으로 나타났다.아크로니스가 반기별로 발표하는 위협 보고서에 따르면 랜섬웨어가 중소기

사이버 보안 기업 프루프포인트(Proofpoint) 사이버 위협 연구원의 조사에 따르면, 리버스 프록시(reserve proxy) 아키텍처에 기반한 피싱 도구인 EvilProxy를 사용해 글로벌 유수 기업 고위 임원들과 관련된 클라우드 계정 탈취(ATO) 공격 사례가 100% 이상 급증한 것으로 조사됐다. 주요 내용은 다음과 같다. 프루프포인트의 지난 5개월간 연구한 결과에 따르면, 글로벌 유수 기업 고위 임원들과 관련된 클라우드 계정 탈취(ATO) 공격 사례가 100% 이상 급증한 것으로 나타났다. 글로벌 100여 개 기업에 소속

전 세계적으로 스마트홈 시장은 글로벌 표준이 통일되는 추세에 있고, 또 생성형 인공지능과의 접목을 통해서 지능형 홈으로 빠르게 진화하고 있다.아마존, 구글, 애플 등 글로벌 기업들은 지능형 홈이 이용자에게 큰 편익을 가져오고 또 시장을 더욱 확대해나갈 것으로 예상하고 있고, 그래서 지능형 홈 분야에 대한 전략적 투자를 강화하고, 또 역량 있는 기업들과의 협력체계 구축에 집중하고 있다.반면에 우리나라는 월패드와 AI 스피커가 활발히 보급되긴 했지만 건설사, 가전사, 통신사 등이 서로 다른 표준을 채택하고, 또 현재 기투자하여 구축한

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 8월 8일(화) 강원도 원주에 위치한 건강보험심사평가원(원장 강중구, 이하 ‘심평원’)에서 강원지역의 데이터 기업 및 의료기관 등 14개 기관이 참석한 가운데 보건의료 데이터 활용 활성화를 위한 간담회를 개최하였다.최장혁 개인정보위 부위원장이 주재한 이번 간담회는 의료분야 인공지능(AI), 의료기기 개발 등 의료데이터 활용 기업과 강원지역 의료기관, 건강보험공단, 건강보험심사평가원 등으로부터 의료정보의 민감성, 의료 인공지능(AI) 개발 등에 따른 데이터 활용의 애로사항을 청

‘어둠 속의 추적자들’이 출간됐다. 이 책은 비트코인, 암호화폐는 익명을 보장한다는 '신화'를 깨고, 블록체인 분석을 통해 익명성 뒤에 숨은 범죄자들을 잡아낸 글로벌 경찰의 놀라운 추적기를 다루고 있다. 익명성을 보장한다고 믿었던 비트코인 블록체인의 비밀을 깬 전혀 새로운 차원의 수사관들이 다크웹의 범죄자들을 추적하는 이야기다. 지난 10년간 디지털의 암시장에 막대한 연료를 주입한 단 하나의 기술 혁신은 가상화폐, 혹은 암호화폐(cryptocurrency)였다. 인터넷의 무법 지대에서 암약하던 디지털 범죄왕들은 아날로그 환경의 범죄

고객에게 사랑받는 제품은 마케팅으로 완성된다. 수없이 쏟아지는 IT 제품 속에서 고객에게 꾸준히 사랑받는 제품이 있다. 기업이 커서도 아니고, 유사 서비스와 비교해서 대단한 기능이 있는 것도 아니다. 그런데 그들은 어떻게 시장에서 경쟁자들을 따돌리고 고객에게 선택받는 제품이 되었을까? 실리콘밸리 프로덕트 그룹(SVPG)에서 마케팅 파트너로 활동하고 있는 마르티나 라우쳉코는 수많은 현장 경험과 다양한 기업 사례를 분석하여 프로덕트 마케팅의 중요성을 강조하는 이 책을 썼다. 저자는 대변인, 전략가, 스토리텔러, 에반젤리스트라는 네 가지

API 대상 공격은 해마다 크게 증가하고 있고, 2022년에는 모든 공격의 과반을 넘어섰다는 보고서도 나왔다. API는 전체 인터넷 트래픽의 80% 이상을 차지할 정도로 사용량이 폭발적으로 증가했지만, 상대적으로 보안이 미비하여 확장된 공격 표면이 공격자들의 손쉬운 표적이 되고 있다.API 보안의 중요성이 높아지는 가운데, API 해킹의 이론과 실제를 포괄적으로 정리한 것이 이 책이다. 1부에서는 웹 애플리케이션 작동 원리, REST/그래프QL 웹 API의 구조, 그리고 정보 누출, BOLA, BFLA, 대량 할당, 주입(인젝션)

올해로 7회를 맞이하는 IoTcube 컨퍼런스가 오는 8월 24일 개최된다. 이번 컨퍼런스는 한국·미국·영국·스위스 4개국 공동연구로 2016년 런칭한 ‘보안취약점 자동분석 플랫폼 IoTcube.net’ 기술을 소개하고 응용 사례를 공유하는 축제의 장으로 개최될 예정이다. 2023년에는 고려대학교 융합보안대학원 컨소시엄 기업 기술 동향 및 SBOM 최신 연구 성과 공유라는 두 가지 트랙을 주제로 프로그램을 구성했다. 특히 이번 컨퍼런스에서는 미국 정부 및 전세계 SBOM 추진을 리드하는 Allan Friedman 박사의 특별강연을

사이버 위협 인텔리전스 전문 업체 샌즈랩 (코스닥 411080, 대표이사 김기홍)이 자사가 개발한 인공지능 기술과 해당 기술을 개발하기 하기 위해 경험했던 내용을 글로벌 안티바이러스 평가 기관 ‘바이러스블러틴(VirusBulletin)’에서 주최하는 국제 컨퍼런스 ‘VB2023‘에서 “AI-based digital evidence enhancement technology for profiling attack groups and techniques to respond to cybersecurity threats” 주제로 선보인다.오는

한국인터넷진흥원(KISA, 원장 이원태)은 경기벤처기업협회(회장 서기만)와 함께 경기지역의 중소·벤처 기업의 정보보호 수요 및 실태를 분석한 ‘2023년 경기지역 중소기업 정보보호 보안실태 조사’ 결과를 2023. 8. 8.(화) 발표했다.이번 실태조사는 경기지역에서 사업 활동을 영위하는 중소·벤처기업 550개를 대상으로 정보보호 수요 및 실태와 함께 정확한 정보보호 인식수준을 확인하여, 지역 기업이 느끼는 정보보호의 어려운 점을 살펴보고 실질적으로 필요한 지원사업을 발굴하기 위해 실시됐다. 이번 조사는 최근 3년간(2021년~20

구글 클라우드가 ‘2023년 3분기 위협 지형(Threat Horizons Report)’ 보안 보고서를 발표했다. 이번 보고서는 구글 자체 정보와 보안 팀의 전략적 인텔리전스를 포함해 클라우드 관련 연구 및 보안 권장 사항을 제공하고 있다.보고서 내용은 공격 벡터 통계, 버전닝을 통해 클라우드 엔터프라이즈 탐지를 회피하는 모바일 앱, 사이버 위협 환경에 대한 데이터 중심의 통찰력, 통신 기업의 위협 방어 태세를 강화할 수 있는 실행 가능한 클라우드 보안 위험 관리 권장 사항 등을 포함한다.이번 구글 클라우드 위협 지형 보고서의 주

2023년 하반기 최대 정보보안&개인정보보호 컨퍼런스 제11회 ‘PASCON 2023’이 오는 9월 5일(화) 더케이호텔서울 2층 가야금홀 및 로비에서 정부·공공 및 산하기관, 일반기업, 금융, 교육, 의료 등 국내 전 산업분야 정보보안 및 개인정보보호 실무자 1,000여 명이 참석하는 가운데 개최될 예정이다. PASCON은 매년 하반기 보안담당자들에게 실무에 필요한 제도적, 기술적 정보를 제공하고 최신 보안솔루션 정보까지 한눈에 파악해 2024년을 대비할 수 있도록 다양한 정보를 제공하고 있다. 한편 하반기 여타 보안행사들은 대부

한덕수 국무총리는 8월 3일(목) 오후 정부서울청사에서 중앙행정기관장, 시·도지사, 군 지휘관 등이 참석한 가운데 2023년도 을지연습 준비보고회의를 주재하였다.이번 회의는 8월 을지연습을 실시하기에 앞서 정부 및 군사연습 준비상황을 종합적으로 점검하는 자리이다.올해로 55번째 시행되는 을지연습은 8월 21일부터 24일까지 3박 4일간 전국적으로 실시되며, 읍·면·동 이상의 행정기관과 공공기관·단체, 중점관리대상업체 등 4천여 개 기관, 58만여 명이 참여할 예정이다.지난해에 이어 올해 을지연습은 한·미 연합 군사연습과 연계하여 ‘