미국 증권거래위원회(이하 SEC)가 심스와핑(SIM Swapping) 공격에 당한 것으로 드러났다. 이로 인해 X 계정과 관련된 심각한 보안 취약점이 노출된 것으로 확인되었다. 이달 초에 발생한 이 사건은 해커가 SEC의 모바일 보안취약점 악용해 비트코인 상장지수펀드(ETF) 승인에 관한 가짜 내용을 발표하는 과정에서 발생한 것으로 드러났다.심스와핑 공격은 사용자를 식별하는 유심을 복제해 휴대폰을 이용한 본인 인증을 통과하는 방식으로 타인의 금융자산이나 가상 자산을 탈취하는 공격을 말한다.해당 사건이 발생한 지 이틀 후, SEC는

한글과컴퓨터(대표 변성준-김연수)는 진성식 한컴 CRO가 중앙정부의 클라우드 기반 전자문서 시스템인 온나라 업무관리 시스템 활성화 유공자로 선정되어 행정안전부장관 표창을 수상했다고 23일 밝혔다.진성식 CRO는 지난 2023년, ‘데이터 친화적 문서작성 기반의 온나라 웹기안기 도입’ 사업을 통해 웹기안기를 공급하고, 디지털 플랫폼 정부 구축과 관련된 효율적인 공공 업무 추진에 기여한 것을 인정받아 2023년 행정안전부장관 표창 대상자로 선정됐다.진성식 CRO는 지난 2000년부터 한컴에서 B2G, B2B 등 다양한 시장 영역을 아우

삼성SDS는 지난해 국내외에서 발생한 사이버 보안 이슈를 분석해 올해 주목해야 할 5대 사이버 보안 위협을 선정했다.‘2024년 5대 사이버 보안 위협’은 ▲AI를 악용한 보안 위협 ▲하이브리드 환경에서의 클라우드 보안 위협 ▲개인 정보, 민감 정보 등 주요 데이터 유출 ▲지속적으로 진화하는 랜섬웨어 ▲공격 대상 확장에 따른 네트워크 보안 위협 등이다.이번 조사에는 IT·제조·금융·운송·회계 등 국내 대기업과 공공 부문 보안 전문가 700여 명의 설문 결과를 반영했으며, 삼성SDS의 글로벌 보안 운영 경험과 기술 역량을 기반으로 한

데이터 보안 기업 바로니스(Varonis)가 최근 발견한 새로운 취약점과 정교한 공격 방법 세 가지가 공개돼 마이크로소프트 아웃룩(Microsoft Outlook) 및 특정 윈도우 프로그램과 관련된 위험성이 드러났다. 이 취약점으로 인해 사용자는 원격 서버에 사용자를 인증하는 데 중요한 프로토콜인 NTLM v2 해시가 손상될 위험에 노출될 수 있다.CVE-2023-35636은 현재 마이크로소프트에서 심각도 등급을 '중요'로 지정한 취약점이다.지난 2023년 12월 화요일 패치 업데이트를 통해 이 문제를 즉시 해결해 이 취약점이 초래

사이버 범죄자들이 다크웹에서 방대한 양의 개인 식별 정보(PII)를 유통하는 가운데, 사이버 보안 연구원들은 태국을 겨냥한 데이터 유출이 급증하고 있다고 밝혔다.리시큐리티(Resecurity) 보안연구원에 따르면, 태국은 아시아 태평양 지역에서 ICT 분야 핵심 국가로 부상하고 있다. 특히 2022년 말부터 2023년 초까지 태국은 데이터 유출 사고가 감소세를 보였다. 하지만 2024년에 접어들면서 사이버 범죄자들이 태국 국민의 개인 데이터를 적극적으로 노린다는 보고가 나오고 있는 상황이다.나라카(Naraka) 조직은 도난당한 개인

지난 1월 19~20일 밤 스웨덴에 있는 띠에또에브리(TietoEVRY) 여러 데이터센터 중 한 곳이 악명 높은 아키라(Akira) 랜섬웨어 그룹의 공격을 받아 서비스 장애가 발생했다.약 2만4천명의 글로벌 인력을 보유한 관리형 서비스 및 클라우드 호스팅 전문기업 분야의 주요 기업 띠에또에브리는 공격이 스웨덴 데이터센터의 일부에 국한되어 발생했다고 보고했다.하지만 이 특정 데이터센터는 띠에또에브리 엔터프라이즈 관리형 클라우드 서비스를 호스팅하는 곳으로, 이로 인해 스웨덴 전역 수많은 고객들의 서비스 중단 피해가 발생했다.띠에또에브리

메가존클라우드(대표 이주완)가 아마존웹서비스(이하 AWS)의 데이터 및 분석 컴피턴시(Data & Analytics Competency) 자격을 획득했다고 밝혔다. 현재까지 메가존클라우드가 획득한 AWS 컴피턴시는 총 8개다.AWS 데이터 및 분석 컴피턴시는 데이터 수집, 저장, 관리 및 분석 역량을 바탕으로 고객과 혁신을 주도하고 더 큰 비즈니스 가치를 창출할 수 있는 파트너에게 제공된다. 데이터 및 분석 역량이 기업의 경쟁력 차별화 요소이자 가치 창출 방안으로 강조되고 있는 가운데, AWS 데이터 및 분석 컴피턴시를 확보함으로써

한국IBM 스토리지 사업부가 신제품인 IBM 스토리지 스케일 시스템 6000(이하 IBM SSS 6000, 이전 ESS)를 선보이며 플래시시스템, 테이프 라이브러리와 함께 기업의 다양한 요구를 충족할 수 있는 광범위한 스토리지 포트폴리오를 더욱 공고히 했다.현재 국내 스토리지 업계에서는 새롭게 부상하고 있는 인공지능(AI) 및 데이터 집약적 프로젝트에 대응할 수 있는 스토리지와 함께 전통적인 데이터 저장 역할을 수행할 수 있는 플래시 스토리지와 테이프 스토리지에 대한 요구가 공존한다.글로벌 리서치 기업 IDC의 조사에 따르면, 한국

미국의 유명 다국적 패스트푸드 레스토랑 프랜차이즈 서브웨이(Subway)가 악명 높은 락빗(LockBit) 랜섬웨어 그룹의 공격을 받았다.2024년 1월 21일, 락빗 랜섬웨어 그룹은 수백 기가바이트의 민감한 데이터를 유출했다며 서브웨이 내부 시스템에 침투 성공을 공개했다.이 그룹이 토르 데이터 유출 사이트에 게시한 메시지에는 직원 급여, 프랜차이즈 로열티 지불, 마스터 프랜차이즈 수수료 지불, 레스토랑 매출 등 도난당한 정보의 보고가 공개되어 있다.해커들은 2024년 2월 2일 최후통첩 시한으로 정하고 서브웨이에 몸값 요구 협박을

최근 Huntr 버그 바운티 플랫폼 보안연구원들이 오픈소스 인공지능 및 머신러닝(AI/ML) 플랫폼에서 심각한 보안취약점을 발견했다.영향을 받은 플랫폼에는 MLflow, ClearML, Hugging Face(허깅 페이스)가 포함되어 있어 다양한 산업에서 사용되는 AI 솔루션의 보안에 대한 불암감을 일어나고 있다.머신 러닝 개발을 간소화하기 위해 널리 사용되는 플랫폼인 MLflow에 CVSS 10점을 받은 심각한 취약점 4개가 발견됐다.CVE-2023-6831 취약점은 공격자가 유효성 검사를 우회하고 서버의 모든 파일을 삭제할 수

팀뷰어(TeamViewer) 원격 액세스 도구를 활용한 일련의 랜섬웨어 공격이 발견됐다. 헌트리스가 발견한 이 공격은 위협 행위자가 합법적인 소프트웨어를 활용해 조직의 엔드포인트에 무단으로 액세스하고, 락빗(LockBit) 랜섬웨어를 기반으로 암호화기를 배포하려고 시도한 것이다.팀뷰어가 사이버 범죄자들에 의해 예상치 못한 사이버 공격 공범이 되었다. 시스템에 대한 원격 액세스를 제공하는 기능을 악용해 공격자는 불법 데이터 액세스, 시스템 조작, 바이러스 배포와 같은 불법 활동을 위한 제어권을 장악한 것이다.이 공격은 위협 행위자가

지난해 12월 반스(Vans), 수프림(Supreme), 노스페이스(The North Face) 등 유명 브랜드 모기업인 VF 코퍼레이션(이하 VFC)이 랜섬웨어 공격을 받아 3,500만 명 이상의 고객 개인정보가 유출되는 피해를 당했다.VFC에 대한 랜섬웨어 공격에 대해 아직 구체적인 세부 사항은 아직 공개되지 않았지만, 회사의 분석에 따르면 주민등록번호, 은행 계좌 정보, 결제 카드 정보와 같은 민감한 정보를 제외한 개인 데이터가 도난당한 것으로 조사됐다.랜섬웨어 공격으로 시스템이 일시적으로 중단되어 소매점 재고 보충에 영향을

많은 하드웨어 기업들이 소프트웨어 기업으로 변모하고 있으며, 소프트웨어는 새로운 핵심 경쟁력이자 중요한 기업 가치로 자리매김하고 있다. 이미 많은 소프트웨어 기업들은 전통적인 비즈니스 방식에서 구독형 라이선싱 비즈니스로 전환하였으며, 라이선싱을 통해 매출 흐름을 파악하고 시장 트렌드 및 소비자와의 상호 작용을 통해 새로운 수익 창출 기회를 만들려고 노력하고 있다.한편 탈레스가 글로벌 독립 소프트웨어 벤더(ISV)와 지능형 디바이스 벤더(IDV) 400여 곳을 조사한 ‘2022 탈레스 소프트웨어 수익화 현황 보고서’에 따르면, 90%

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 현재 시범운영 중인 사전적정성 검토제의 제도적 기반을 강화하기 위해 고시 제정에 착수하면서, 1월 19일 광화문 HJ비즈니스센터에서 산업계와 전문가들의 의견을 청취하였다.사전적정성 검토제란 “인공지능(AI) 등 신서비스 및 신기술 분야에서 개인정보 보호법을 준수하는 방안을 민간사업자와 정부가 함께 마련하고, 이를 사업자가 적정히 적용하였다면 추후 환경·사정 변화가 없는 한 행정처분 대상에서 제외하는 제도”이다.개인정보위는 지난해 10월 13일부터 사전적정성 검토제 시범운영을

펜타시스템테크놀러지(대표 장종준)는 IFEZ(인천경제자유구역) 스마트시티 기반서비스 1단계 구축사업에 컨소시엄 사업자로 선정되었다고 19일 밝혔다.2030 IFEZ 스마트시티 추진 전략사업은 ‘글로벌 미래 도시, 스마트 혁신 허브 IFEZ’를 목표로 2030년까지 추진한다. 4대 분야(시민안전, 시민편의, 모빌리티, 기업육성) 총 17개 단위 서비스로 구성된 1단계 사업은 2025년까지 진행된다.펜타시스템은 자체 개발한 실시간 대용량 데이터 처리 및 차세대 지능형 교통체계 통합운영 플랫폼인 아크모빌리티엑스(AMX)를 적용하여 1단계

블록체인 데이터 분석기업 체이널리시스(한국지사장 백용기)가 ‘2024 가상자산 범죄 보고서–개요(Intro)’를 발표했다.보고서에 따르면, 2023년 한 해 불법 가상자산 주소가 수신한 총금액은 242억 달러(약 32조 4천억 원)로, 사상 최고치를 기록했던 2022년 396억 달러 (약 53조 1천억 원)에 비해 39% 가량 크게 감소한 것으로 나타났다. 이 중 제재 대상 기관과 관련된 불법 거래 금액은 149억 달러(약 20조 원)로, 전체 불법 거래량의 61.5%를 차지했다.지난해 가상자산 범죄는 전체 온체인 거래량의 0.34

최근 악명 높은 아키라(Akira) 랜섬웨어 그룹이 유명 청바지 제조업체인 덴햄(DENHAM)을 표적으로 삼아 약 100GB의 민감한 데이터를 복제, 추출, 암호화하는 공격을 한 것으로 드러났다. 이 침해 사고는 덴햄에 상당한 피해를 줄 것으로 예상된다.아키라는 이전에 엄청난 몸값을 요구하고 다른 랜섬웨어 그룹과 협력해 성공률을 극대화하는 등 공격적인 전술을 보여 왔기 때문에 이번 사이버 위협은 중요한 의미를 갖는다. 2023년 3월에 등장한 아키라는 랜섬웨어 업계에서 가장 두려운 공격자 중 한 그룹으로 급부상했다.피해기관을 대상으

AMD, 애플, 퀄컴 등 주요 제조업체의 GPU에 영향을 미치는 심각한 보안 취약점이 발견됐다. CVE-2023-4969로 알려진 이 취약점은 AI 및 머신러닝(ML) 프로세스의 보안에 심각한 위협을 가하는 것으로 조사됐다.이 취약점은 특정 GPU 프레임워크의 불완전한 메모리 격리로 인해 발생하며, 한 커널이 다른 커널이 작성한 로컬 메모리에서 값을 읽을 수 있다. 즉, 공격자는 사용자가 GPU의 로컬 메모리에 남긴 데이터에 액세스하기 위해 GPU 컴퓨팅 애플리케이션(예를 들어, OpenCL, Vulkan, Metal)을 실행하기만

MDS인텔리전스(대표 지창건, 이정승)는 OASIS 표준화 협회가 주관하는 키 관리 시스템(KMS) 국제 표준 KMIP 3.0 신규 버전에 대한 서버와 클라이언트간 상호 운용성 테스트에 참여해 높은 점수를 기록하는 등 평가 인증을 획득했다고 18일 밝혔다.MDS인텔리전스는 이번 테스트에서 IBM을 포함 글로벌 KMS 관련 8개 기업 중 KMIP Server는 종합점수에서 상위 3위, KMIP Client SDK에서는 만점을 기록했다.OASIS는 사이버 보안, 블록체인, 사물 인터넷(IoT), 클라우드 컴퓨팅의 개방형 표준을 개발하는

HPE는 테크 및 비즈니스 리더들이 2024년 주목해야 할 네트워킹 트렌드 전망을 발표했다.데이비드 휴즈(David Hughes) HPE 아루바 네트워킹 최고 제품 및 기술 책임자는 올해 다가올 네트워킹 산업에 대한 인사이트를 다음과 같이 공유했다.◇독립형 방화벽의 종말하이브리드 IT 환경의 증가와 IoT 기기 사용이 광범위하게 늘어나면서 네트워크의 경계가 돌이킬 수 없을 정도로 무너졌고, 독립형 방화벽도 함께 사라지고 있다. 더 이상 방화벽만으로는 외부 환경으로부터 내부를 안전하게 보호하기는 어렵다. 보안을 위해 기업 내부에 더