에어비앤비와 유사한 스페인의 인기 임대 서비스인 Escapada Rural이 대규모 데이터 유출 사고로 인해 수백만 명의 고객 개인정보가 6개월 이상 노출된 것으로 드러나 충격을 주고있다.이 유출 사고는1월, Escapada Rural에 속한 인터넷 기반 저장소에서 290만 명의 고객 개인정보가 담긴 데이터베이스가 발견되었다. 노출된 데이터에는 이름, 이메일 주소, 성별, 생년월일, 전화번호와 같은 민감한 세부 정보가 포함되어 있었다. 특히 이 데이터가 공개적으로 액세스할 수 있는 CSV 파일에 저장되어 있어 인터넷에 액세스할 수

우리는 때때로 비밀번호를 재설정하라는 두려운 메시지에 익숙해져 있다. 우리 중 대부분은 설정된 매개변수를 충족하는 새로운 고유한 비밀번호 생성을 짜증나고 지루한 일로 느끼는데, 그 이유는 순차적인 문자나 사전적 단어를 피하면서 적어도 1개의 특수문자를 포함한 최소 8개의 문자로 만들어야 하기 때문이다.최종 사용자 경험에 대한 이 같은 부담은 우리의 목을 조르지만, 기업은 이를 따를 수밖에 없다. 비밀번호는 민감한 정보를 포함해 누가 무엇에 액세스할 수 있는지 결정하기 위해 오랫동안 설정돼 왔다. 실제로 공격자는 단순히 유효한 로그인

정부가 오는 4월 10일 실시하는 제22대 국회의원선거를 앞두고 선거인 명부 작성, 거소·선상투표 신고 접수 등 준비상황을 점검했다.특히 사이버 해킹과 DDoS 등 사이버 공격에 대비해 실시간 모니터링을 강화하고 24시간 보안관제를 통해 사이버 공격에 대비 중이다.이에 고기동 행정안전부 차관은 지난 14일 한국지역정보개발원을 방문해 제22대 국회의원 선거 준비상황을 점검하고 관계자들을 격려했다.국회의원 선거의 선거인명부 작성기준일은 공직선거법 제37조 제1항에 따라 선거일 22일 전으로, 이번에는 19일이다.이에 19일을 기준으로

최근 오픈AI 챗GPT의 타사 플러그인 내 취약점에 대한 공개로 인해 강화된 보안 조치와 선제적 방어 전략이 시급히 필요한 상황이다.솔트랩 사이버 보안 연구원들은 위협 행위자가 계정 탈취와 정보 유출에 활용할 수 있는 일련의 중대한 취약점을 공개했다. 발견된 취약점 중에는 공격자가 사용자를 속여 무의식적으로 악성 플러그인을 설치하도록 유도하여 민감한 데이터에 무단으로 액세스할 수 있도록 하는 OAuth 워크플로우의 악용이 포함되어 있다. 이 취약점은 무단 플러그인 설치의 위험을 완화하기 위해 강력한 인증 메커니즘과 철저한 사용자 확

굿모닝아이텍(대표 이주찬)은 3월 14일 여의도 63빌딩에서 제27회 Learn&Dine IT 트렌드 세미나’를 100여 명의 IT 및 보안담당자들이 참석한 가운데 성황리 개최했다.이주찬 대표는 이번 세미나에 대해 “굿모닝아이텍은 다변화된 IT 환경에서 경쟁력을 확보하기 위해 끊임없이 연구와 개발을 지속해 왔다. 이번 세미나에서 IT 관리자 및 보안담당자들은 자사의 비즈니스를 상상 이상으로 발전시키고 더 빠르게 추진할 수 있는 솔루션들에 대해 업계 리더 및 기술 전문가들과 직접 소통하고 정보를 공유할 수 있는 자리가 될 것”이라고

윈스가 15일, 이사회 결의를 통하여 자기주식 22만주를 소각한다고 15일 공시했다. 이는 14일 종가 12,850원 기준 약 28억원 규모에 달하며, 전체 발행 주식의 약 1.6%에 해당하는 규모이다.윈스 관계자는 “금융시장 불확실성이 지속되고 있는 상황이지만 윈스는 투자자의 예측가능성 및 주주가치 제고를 위해 노력하고 있다”며 “향후에도 주주환원 정책을 성실하게 검토하여 주주친화적인 행보를 이어나가 모두에게 신뢰받는 기업으로 성장할 수 있도록 최선을 다하겠다”고 말했다.김보연 대표이사는 “윈스는 정보보안 업계 리더로서 안전한 세

한국인터넷진흥원(KISA,원장 이상중)과 과학기술정보통신부(장관 이종호)는 부산광역시(시장 박형준), 부산테크노파크(원장 김형균)와 함께 ‘2024년 블록체인 특화 클러스터 조성’ 사업을 부산 블록체인 기술혁신지원센터에서 3월 13일(수) 체결했다고 밝혔다.이번 블록체인 특화 협력 지구(클러스터) 조성은 부산 지역을 대상으로 블록체인 선순환 생태계를 조성하여 지역 균형발전을 도모하기 위해 추진된다. KISA는 지난 2023년 12월부터 2024년 2월까지 ‘2024년 블록체인 특화 클러스터 조성 사업’ 공모와 평가를 거쳐 부산테크노

블록체인 데이터 분석기업 체이널리시스(한국지사장 백용기)가 ‘2023 국가별 가상자산 수익 보고서'를 발표했다.보고서에 따르면, 2023년 전세계 가상자산 투자자의 실현 수익은 376억 달러(약 49조 4,854억 원)로 추정됐다. 이 수치는 2021년 강세장의 1,597억 달러(약 210조 1,812억 원) 수익보다는 상당히 낮지만, 2022년 1,271억 달러(약 167조 2,763억 원)의 손실에 비하면 괄목할 만한 회복세로 나타낸다.지난해 월별 수익은 완만한 상승세 속에 8월과 9월 두 달간 하락세를 보였다. 하지만, 11월

가비아(대표 김홍국)가 과학기술정보통신부와 정부통신산업진흥원(NIPA)에서 진행하는 ‘유망 SaaS 개발·육성 지원 사업’에 참여한다고 15일 밝혔다.과학기술정보통신부는 지난 2월, SaaS 중심 클라우드 생태계 활성화를 위해 올해 1219억 원을 투입해 클라우드 산업 육성을 지원하는 ‘24년도 클라우드 지원사업 계획’을 발표했다.가비아는 NIPA의 ‘유망 SaaS 개발·육성 지원 사업’에 ‘클라우드 서비스 제공 업체(CSP)’로 참여해 국내 SaaS 개발사를 적극 지원한다.가비아가 참여하는 사업 분야는 ◊SaaS 스타트업(Born

에스넷시스템(대표 유홍준, 장병강)이 인공지능 소프트웨어 전문기업 코난테크놀로지(대표 김영섬)와 AI 관련 사업 협력을 위한 업무협약(MOU)을 체결했다고 15일 밝혔다.이번 업무협약은 AI 시스템 구축 및 AI 솔루션 공동개발을 통해 상호 시너지를 창출하고 사업 성장 동력을 확보하기 위한 것이다. 에스넷시스템이 AI 인프라, GPU 클라우드 서비스 그리고 AWS(아마존웹서비스), SCP(삼성 클라우드 플랫폼) 등 클라우드 관련 부문을 지원하고, 코난테크놀로지가 LLM(대규모 언어 모델), 생성형 AI 등의 AI 솔루션 부문을 지원

HID 글로벌은 글로벌 설문조사를 통해 ‘2024 보안 산업 현황 보고서’를 발표했다.HID 글로벌의 이번 보고서는 2023년 4분기 전 세계 파트너, 사용자, 보안 및 IT 담당자 등 2,600명을 대상으로 진행되었다.이번 보고서는 혁신적인 미래를 실현하는 데 영향을 미치는 요소와 이를 뒷받침하는 기술을 심층 분석하는 내용을 담았다. 모바일 ID, 다중 인증 시스템, 지속 가능성, 생체인식, 크라우드 기반 ID 관리, AI의 부상 등 총 6가지 주제를 다룬다.◇향후 5년 내로 모바일 ID 보편화 예상모바일 디바이스가 상용화되면서,

마이크로소프트가 현지 시간 4월 1일 새로운 생성형 AI 솔루션인 ‘마이크로소프트 코파일럿 포 시큐리티’를 공식 출시한다고 밝혔다.‘코파일럿 포 시큐리티’는 IT 및 보안 담당자를 위한 생성형 AI 보안 솔루션으로, 조직이 외부의 위협을 신속하게 감지하고 대응할 수 있도록 지원한다. 해당 솔루션은 약 78조개 이상의 보안 신호를 포함한 대규모 데이터와 위협 인텔리전스를 활용해 정보를 처리하고, 대규모 언어 모델(LLM)과 결합해 인사이트를 제공한다. 이를 통해 조직은 대량의 데이터를 효과적으로 처리해 보안 시스템을 더욱 효율적으로

금융보안원(원장 김철웅) AI혁신실 박대영 책임이 태국 방콕에서 개최한 IEEE BigComp 2024에서 ‘데이터 합성 모델의 유용성과 공개 위험에 대한 실증적 연구’ 결과를 발표했으며, 컨퍼런스의 Best Paper Award 위원회는 박대영 책임의 연구 성과를 Best Paper(Runner-up, 준우승)로 선정했다.금융회사 간 소극적인 정보공유, 민감정보 노출 위험 등으로 금융 분야 AI 활용에 필수적인 학습데이터가 부족하다는 문제점을 해결하기 위해 금융보안원은 학습데이터 생성, 익명성 확보 등 합성데이터 기술을 연구하고

구글코리아는 13일 오후 국회의원회관 제1소회의실에서 ‘2024 구글코리아 디지털책임위원회(이하 위원회)’ 출범을 알리고, 책임감 있는 디지털 생태계 조성을 위한 구글코리아의 노력을 알렸다.위원회는 국내 디지털 생태계 발전을 이끌 건설적인 소통의 장을 마련하여 ‘책임감 있는 디지털 생태계’를 위한 방향성을 업계 전문가들과 함께 모색할 예정이다. 위원회는 IT/기술, 법률, 미디어/콘텐츠, 소비자 보호 등 업계 전문가들로 구성되었으며, 분야별 전문성을 토대로 디지털 생태계에 관한 시의성 있는 논의를 전개, 균형 잡힌 시각으로 보다 건

KCC정보통신이 오픈소스컨설팅과 클라우드 및 오픈소스 솔루션 분야에서의 협력을 강화하기 위한 전략적 비즈니스 협약을 체결했다고 4일(월) 밝혔다.이번 협약은 디지털 플랫폼 정부(DPG) 구축 정책기조에 맞추어 오픈소스 기술을 적극 지원하고, 기업 및 공공기관의 디지털 전환을 가속화하는 데 중점을 두고 있으며, 오픈소스 기술의 내재화를 통해 시스템의 품질을 향상시키고, 외부 의존도 및 종속성을 줄이는 것을 목표로 한다.KCC정보통신은 다수의 중대형 공공기관 정보인프라 유지관리 사업자로서 오픈소스컨설팅과 함께 작년에 오픈소스 오픈스택

헥사곤 매뉴팩처링 인텔리전스(Hexagon Manufacturing Intelligence)는 한서대학교와 함께 제4차 산업혁명 시대의 SW 가치 확산을 위해 항공·모빌리티를 포함한 SW 융합 분야의 발전을 위한 MOU(양해각서)를 지난 13일에 체결했다고 밝혔다.한서대학교에서 진행된 이번 양해각서 체결식에는 함기선 한서대학교 총장, 성브라이언 헥사곤 매뉴팩처링 인텔리전스 코리아 사장이 대표로 서명을 했으며, 핵심 인재 양성 및 공동 연구를 통한 지속적 협력을 약속했다.헥사곤은 이번 협약을 바탕으로 공동 연구 및 교육, 세미나, 경

다크게이트(DarkGate). 2024년 1월 중순에 발견된 정교한 멀웨어 캠페인이다. 이 공격 캠페인은 최근 패치된 마이크로소프트의 제로데이 공격 결함을 교묘하게 악용했다.다크게이트는 CVE-2024-21412라는 보안취약점을 활용해 스마트스크린 보호 기능을 우회하고 공격자가 특수하게 제작된 인터넷 바로 가기 파일을 통해 시스템에 침투할 수 있게 해준다. 일단 이 취약점이 악용되면 피해자는 합법적인 소프트웨어로 가장한 악성 설치 프로그램 웹에 의해 감염 당한다.트렌드마이크로의 최근 연구 결과에 따르면, 다크게이트는 정밀하게 조율된

스냅태그(대표 민경웅)가 3월 12일 화요일부터 15일 금요일까지 도쿄에서 열리는 ‘일본 도쿄 보안 박람회(SECURITY SHOW)’에 일본 현지 파트너사인 키코시스템즈와 함께 참가해 모바일 보안 솔루션인 LAB Guard-M을 선보였다고 지난 13일 밝혔다.일본의 보안 시장은 최근 몇 년간 디지털 전환의 가속화와 함께 급속도로 성장하고 있으며, 이로 인해 고도화된 보안 솔루션에 대한 수요가 지속적으로 증가하고 있다.특히, 모바일 보안은 일본 기업에게도 중요한 관심사로 부상하고 있어, 스냅태그는 모바일 보안 솔루션인 LAB Gua

포티넷 포티클라이언트EMS에서 공격자가 코드를 실행할 수 있는 심각한 보안 취약점이 발견됐다. 사용기관은 각별히 주의해야 한다.포티넷은 권고문을 통해 "포티클라이언트EMS의 'SQL 인젝션' 취약점[CWE-89]에 사용되는 특수 요소를 부적절하게 무력화하면 인증되지 않은 공격자가 특별히 조작된 요청을 통해 무단 코드 또는 명령을 실행할 수 있다."고 주의를 당부했다.CVE-2023-48788로 추적되는 이 취약점은 최대 10점 만점에 9.3점의 CVSS 등급을 받았다.FortiClientEMS 7.2.0 ~ 7.2.2(7.2.3 이

이글루코퍼레이션(대표 이득춘)은 기업 전반을 아우르는 보안 가시성을 확보하는 보안 정보 및 이벤트 탐지 분석(SIEM) 솔루션 ‘스파이더 이엑스디(SPiDER ExD)’를 출시했다고 밝혔다.이글루코퍼레이션은 SPiDER ExD 중심의 일원화된 보안 체계 구현을 통해 보안 운영 및 분석 효율성을 극대화할 방침이다.오늘날의 보안 조직들은 기하급수적으로 생성되는 데이터에 대한 실시간 분석을 통해 신-변종 위협에 선제 대응해야 한다는 부담에 직면하고 있다. 그러나 업무를 수행하기 위한 숙련된 전문 인력은 한정된 상황이다. 이에, 방대한 데