시큐아이가 2024년 주목해야 할 4대 보안 위협 전망을 2일 발표했다.보고서에서 시큐아이는 4대 보안 위협으로 ◇생성형 AI(인공지능)를 활용한 피싱 공격 ◇제로 트러스트(Zero Trust) ◇하이브리드 메시 보안 ◇국제 관계의 긴장감에 따른 APT(지능형 지속 위협) 공격을 선정했다.먼저 시큐아이는 2024년에 생성형 AI를 활용한 피싱 공격이 지속적으로 증가할 것이라 전망했다.챗GPT와 같은 생성형 AI가 발전함에 따라, 공격자는 수준 높은 피싱 사이트를 손쉽게 구축할 수 있고 공격 대상의 국가에 맞는 언어로 높은 수준의 피

잉카인터넷(대표 주영흠)이 새해를 맞아 올해 대비해야 할 5가지 사이버 보안 위협요소를 발표했다.잉카인터넷 시큐리티 대응센터(이하 ISARC)는 작년 국내 및 해외에서 발생한 보안 이슈와 사례를 종합적으로 분석해 올해 대비 해야 할 5가지 사이버 보안 위협요소를 선정했다.◇인공지능의 역습 ‘생성형 AI의 위협’2023년 OpenAI의 최신 언어 모델인 GPT-4의 출시를 시작으로 글로벌 생성 인공지능 시장이 급격하게 성장했다. 이러한 성장은 전문 지식이 없는 일반인도 인공지능을 사용해 일상과 업무에 활용할 수 있는 환경을 만들었다.

백종욱 국가정보원 3차장은 지난달 28일 “4개 시스템 모두 내부에서의 악의적인 행위나 외부로부터의 해킹 흔적은 없었다”면서 “따라서 4개 시스템의 서비스 장애는 해킹에 의한 것이 아니었다”고 밝혔다.이날 백 차장은 “지난 11월 주민등록시스템, 모바일신분증 시스템, 지방재정 관리시스템, 나라장터 등 4개의 시스템에서 연이어 장애가 발생한 데 대해 혹시 해킹으로 인해서 장애가 발생한 것이 아닌가 하는 의혹이 제기된 바 있다”며 이같이 말했다.이에 “국정원은 이들 시스템에 대한 해킹 가능성을 염두에 두고 조사분석 업무의 경험이 풍부한

북한의 악명 높은 지능형 지속 위협(APT) 그룹 킴수키(Kimsuky) 그룹이 최근 사이버 첩보 활동을 확대하면서 시스템을 손상시키고 민감한 정보를 훔치기 위해 다양하고 정교한 공격도구를 사용하며 진화하고 있는 것으로 조사됐다.◆스피어 피싱 공격의 진화와 애플시드킴수키 그룹의 공격 방식은 정교하게 제작된 이메일을 통해 의심하지 않는 피해자가 악성 문서를 열어보도록 유인하는 스피어 피싱 공격에 중점을 두고 있다. 안랩은 악명 높은 애플시드, 미터프리터, 타이니누크 등 다양한 백도어와 툴을 활용하는 킴수키의 일련의 공격을 공개한 바

사이버 보안 연구원들에 의해 보안 셸(SSH) 암호화 네트워크 프로토콜의 중대한 취약점이 발견됐다.'테라핀(Terrapin)'(CVE-2023-48795)이라고 불리는 이 취약점은 공격자가 다운그레이드해 보안 채널의 무결성을 손상시킬 수 있으며, 보안 통신을 위해 SSH에 의존하는 조직에 심각한 위협이 될 수 있다.테라핀은 SSH 핸드셰이크 프로세스를 이용한다. 이 단계에서 중간자 공격자 위치에 있는 공격자는 클라이언트와 서버 간에 교환되는 메시지를 제거하기 위해 시퀀스 번호를 조작할 수 있다.보안되지 않은 네트워크에서 보안 통신을

데일리시큐는 2024년 보안 실무자 중심의 차별화된 정보보호 컨퍼런스를 개최할 예정이다. 지난해에도 데일리시큐 모든 컨퍼런스와 전시회에는 공공, 금융, 기업 정보보안 및 개인정보보호 책임자·실무자들이 참석해 성황을 이루었다. 한편 강연내용에서도 여타의 보안 컨퍼런스에 비해 다양한 보안 실무 내용을 전달해 보안담당자들에게 알찬 정보를 제공하는 컨퍼런스로 평가 받았다.2024년에도 데일리시큐는 국내 핵심 정보보안 컨퍼런스를 개최할 예정이다. 내년에도 전국의 보안책임자, 실무자들이 참석할 것으로 예상되며 보다 많은 국내외 보안기업들이 참

데일리시큐는 2023년 창간 10주년을 맞이했다. 그동안 국내 보안산업 발전과 보안인식 제고를 위해 다양한 전문 기사와 관련 컨퍼런스 및 전시회 개최를 통해 끊임없이 달려왔다. 앞으로도 관련 산업 발전과 진보된 보안 문화를 만들어 가기 위해 지속적인 노력을 기울여 나갈 계획이다. 다음은 데일리시큐 창간 10주년을 축하하는 각계 각층의 메시지다. 지난 10년을 뒤돌아보고 한발 한발 모두 같이 발전해 나갈 수 있는 길을 함께 만들어 나갈 계획이다. 그동안 말할 수 없이 많은 도움을 준 여러 분에게 진심으로 감사를 전하고 전문 매체로서

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 특집에 소개할 기업은 시큐리온이다. 시큐리온은 2019년 5월 설립된 AI 기반 사이버 보안 기업으로 안드로이드 기반의 모바일·IoT 보안 솔루션을 제공하고 있는 이 분야 최고 기술력을 인정받고 있는 보안 기업이다.우선 시큐리온이 개발한 주요 보안솔루션에 대해 알아보자.◆시큐리온이 독자 개발한 AI 탐지 시스템 CVS시큐리온 ‘크로스 밸리데이션 시스템(CVS, Cross-Validation System)’은 머신러닝 검사와 평판 검사, 패턴

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 주제는 ‘악성코드 탐지 및 차단’ 분야에서 독보적 기술력으로 ‘지능형 위협 대응 및 콘텐츠 보안’을 위한 솔루션을 국내 및 해외시장에 제공하고 있는 시큐레터를 소개한다.시큐레터(대표 임차성)는 악성코드 탐지 및 차단 전문 사이버 보안 기업이다. 독자 개발한 핵심기술 ‘자동화된 리버스 엔지니어링’ 기술 및 ‘콘텐츠 무해화(CDR)’ 기술 등을 통해 국내외 시장을 무대로 ‘지능형 위협 대응 및 콘텐츠 보안’을 위한 솔루션을 제공하고 있다.“MA

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 주제는 ‘클라우드 보안’ 분야다. 여기서는 클라우드 보안의 중요성과 국내 대표 클라우드 보안 전문기업인 에스지에이솔루션즈의 클라우드 보안 전략 그리고 최영철 대표와 인터뷰 내용을 전한다.◆클라우드 보안 트렌드최근의 기업 IT 환경은 전통적인 레거시 온-프레미스 방식에서 퍼블릭 클라우드 그리고, 프라이빗 클라우드 온-프레미스 방식이 혼재되어 사용되는 방향으로 진화하고 있다. 이러한 기업 IT 환경의 변화는 기존의 IT보안 관점의 변화도 요구하

아크로니스(지사장 고목동)는 오늘, 2024년 보안 위협 전망을 발표했다.◇AI는 계속 진화하고 있으며, 사이버 범죄자들은 더욱 창의적으로 진화하고 있다.지난 한 해 동안 AI가 크게 부상하면서 보안 위험도 그에 못지않게 증가했다. 제너레이티브 AI를 통한 딥페이크 생성에 관한 FBI 보고가 급증했다. 사이버 범죄자들은 공공의 위기, 가족 강탈, 심각한 주식 혼란 등 잘못된 정보를 통해 심각한 결과를 초래할 의도로 딥페이크 기술을 악용하고 있다.특히 금전

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 주제는 ‘VDI’ 분야다.끊임없이 확장되는 사이버 보안 영역에서 가상 데스크톱 인프라(VDI)는 조직이 디지털 업무 공간에 접근하는 방식을 재편하는 중추적인 요소로 급부상하고 있다. 국내에서도 VDI를 사용하는 조직들이 크게 증가했다.◆VDI의 이해가상 데스크톱 인프라(VDI)는 조직이 중앙 집중식 서버 또는 클라우드 인프라에서 데스크톱 운영 체제를 호스팅할 수 있는 기술이다. 그러면 사용자는 기존 컴퓨터부터 태블릿, 스마트폰에 이르기까지

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 주제는 XDR이다.◆XDR 솔루션의 정의와 도입 필요성보안위협이 IT 환경의 전 영역에서 전개되고, 공격이 점차 고도화됨에 따라 보안 솔루션의 종류와 수도 엔드포인트, 네트워크 등 전 영역에서 증가하고 있다. 또한, 보안 솔루션의 복잡도와 기술적 수준 또한 높아지고 있다.이러한 IT환경의 변화가 가속화되며 보안담당자들은 다수의 고도화된 보안 솔루션을 동시에 운영하고, 해당 솔루션에서 발생하는 수많은 이벤트들을 처리해야 하는 문제에 직면하게

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다.사이버 위협이 전례 없이 빠른 속도로 진화하는 시대에 기존의 보안 모델로는 민감한 데이터와 디지털 자산을 보호하기에 역부족인 것으로 드러나고 있다. 조직이 끊임없이 확장되는 위협 환경에 치열하게 대응하면서 제로 트러스트(Zero Trust)라는 패러다임 전환이 진행되고 있다. 사이버 보안에 대한 이 혁신적인 접근 방식은 한국 뿐만 아니라 전 세계적으로 주목을 받고 있으며, 주요 보안 회사들이 정교한 사이버 공격에 대한 차세대 방어 수단으로 인정하고

안랩(대표 강석균)이 2024년 발생할 수 있는 주요 사이버 보안위협 전망을 정리해 ‘5대 사이버 보안위협 전망’을 발표했다.안랩이 전망한 2024년 5대 보안위협은 적대세력 간 사이버 공격 및 핵티비스트 활동 증가, RaaS(서비스형 랜섬웨어)조직의 변화 가속화, 가상화 플랫폼을 노리는 랜섬웨어 활개, 금전 및 개인정보를 노린 안드로이드 악성 앱의 확산, 암호화폐 탈취목적 개인 지갑을 노린 공격 심화다.안랩이 전망한 2024년 5대 사이버 보안위협 전망은 다음과 같다.◇적대세력 간 사이버 공격 및 핵티비스트 활동 증가전 세계적으로

데일리시큐는 2023년 창간 10주년을 맞아 국내 분야별 핵심 보안솔루션을 소개하고자 한다.여기서는 최근 보안 기술 분야 중에서 빠르게 성장하고 핵심 보안 플랫폼으로 인정 받고 있는 SOAR(Security Orchestration, Automation, and Response)에 대해 알아보고 국내 주요 SOAR 플랫폼 이글루코퍼레이션의 ‘스파이더 쏘아’를 소개하고자 한다.보안 오케스트레이션, 자동화, 대응(SOAR) 플랫폼은 단순한 사고 대응 툴을 넘어 진화했다. 일상적인 작업을 자동화하고, 복잡한 워크플로우를 조율하며, 다양한

한국인터넷진흥원(KISA, 원장 이원태)은 정부의 재난안전 정책 강화에 따라 전사적 차원의 재난안전 대응역량 강화 및 기관의 대외 신뢰도 확보를 위해 비즈니스연속성경영시스템(BCMS) 관련 국제 표준 인증인 ‘ISO 22301’을 획득했다고 12월 28일(목) 밝혔다.ISO 22301은 국제 표준화기구(ISO)가 제정한 사회 안전 분야의 국제표준규격이다. 재난·재해·테러 등 비상 상황 발생으로 인한 업무중단 위험발생 시에도, 복구 목표 시간 내에 운영 정상화할 수 있는 업무 연속성을 갖춘 기관에 부여한다.KISA는 지난 11월에 안

보안이 취약한 리눅스 SSH 서버를 노리는 새로운 사이버 공격이 발견돼 각별한 주의가 요구된다. 사이버 범죄자들은 무차별 암호 대입 기법(브루트포스 공격), 멀웨어 배포, 다크웹에서의 유출된 인증정보 판매 등을 통해 암호화폐 채굴 및 분산 서비스 거부(DDoS) 공격을 위한 서버를 손상시키고 있다.리눅스 SSH 서버에 대한 공격이 급증하고 있다. 공격자는 일반적으로 사용되는 사용자 이름과 비밀번호 조합 목록을 무차별 대입해 SSH 자격 증명을 추측하는 것으로 공격을 시작한다. 공격이 성공하면 사이버 공격자는 인터넷에서 다른 취약한

악명 높은 카바낙(Carbanak) 뱅킹 멀웨어가 새로운 랜섬웨어 전술로 무장하고 전 세계적으로 사이버 위협을 가하고 있어 각별한 주의가 요구된다.사이버 보안 기업 NCC 그룹은 최근 분석을 통해 이 멀웨어의 적응을 조명하고 공격에 대한 정교하고 다양한 접근 방식을 밝혀냈다.2014년 처음 발견된 카바낙은 데이터 유출 및 원격 제어 기능으로 악명이 높았다. 주로 FIN7 사이버 범죄 조직에서 사용되었다. 하지만 최근의 연구 결과에 따르면 카바낙의 수법이 크게 진화한 것으로 나타났다.2023년 11월 랜섬웨어 공격에 대한 NCC 그룹

코드 저장소 깃허브(GitHub)는 2024년 1월 19일 00시(UTC)까지 GitHub.com에서 코드를 기여하는 사용자에게 2단계 인증(이하 2FA)을 도입하도록 의무화했다. 이와 동시에 인스타그램 사용자를 노리는 새로운 피싱 공격이 백업 코드를 악용하는 것으로 드러나면서 깃허브 생태계를 넘어선 강력한 보안 관행의 중요성이 강조되고 있다.마이크로소프트가 소유한 플랫폼인 깃허브는 증가하는 위협 환경에 대해 선제적인 조치를 취하고 있다. 2FA를 시행하려는 움직임은 잠재적인 사이버 위협, 특히 공급망 공격과 관련된 위협으로부터 플