지란지교소프트에서 한국 총판을 담당하고 있는 제로다크웹(다크웹 유출 정보 모니터링 서비스)이 지난 6개월 동안 약 98만의 다크웹 유출 정보를 탐지하고 무료 샘플 리포트를 제공했다고 밝혔다.제로다크웹은 출시 이후 무료 샘플 리포트 신청 고객을 대상으로 다크웹 정보 유출의 규모와 위험성을 심도 있게 조사했다.조사 결과에 따르면, 다크웹에서 유출된 액세스 정보는 무려 944,158건에 달하고, 악성코드에 감염된 디바이스 수는 4,616대로 확인됐다. 또한, 감염된 디바이스에서 유출된 데이터는 25,261건, 유출된 이메일은 4,680건

매사추세츠 한 병원이 전자 의무기록 시스템을 마비시키는 심각한 사이버 공격을 받아 피해를 입었다.보스턴 북쪽에 위치한 베스 이스라엘-라헤이 헬스(Beth Israel-Lahey Health) 시스템의 일부인 안나 자크 병원은 지난 12월 24일부터 시작된 사이버 공격에 당해 환자와 의료 전문가 모두 위급한 상황에 놓이게 됐다.병원 관계자는 사이버 보안 전문가에게 연락해 사고 대응을 시작했으며, 그 영향을 조사하고 완화하기 위해 노력하고 있다. 복구 작업은 현재 진행 중이며, 병원은 12월 26일부터 구급차 접수를 재개했다.이번 사이

구글은 최근 발표를 통해 스팸 콘텐츠에 대한 우려가 커지고 합법적인 텍스트 기반 유즈넷 그룹 활동이 감소하고 있다는 이유로 구글 그룹 플랫폼에서 유즈넷 지원 중단을 공식적으로 발표했다. 2024년 2월 22일부터 시행되는 이 조치는 플랫폼에서 새로운 유즈넷 콘텐츠를 게시, 구독 또는 열람하는 기능에 영향을 미친다.유즈넷 지원 종료 결정은 온라인 커뮤니케이션의 변화하는 환경 때문이다. 지난 몇 년 동안 기존 텍스트 기반 유즈넷 그룹은 사용자 참여가 크게 감소했다. 구글은 이러한 감소의 원인을 소셜 미디어 및 웹 기반 포럼과 같은 최신

최근 사이버 보안 사고로 인해 미국의 제록스 비즈니스 솔루션즈(Xerox Business Solutions(이하 XBS))가 ‘INC 랜섬’으로 알려진 랜섬웨어 조직의 랜섬웨어 공격에 피해를 입었다. 모기업인 제록스 코퍼레이션은 신속하게 대응해 이번 공격이 제록스 또는 XBS의 전반적인 운영에 악영향은 미치지 않았다고 발표했다.제록스 코퍼레이션은 침해 사실을 인정하면서, 이번 사건이 XBS 미국에만 국한되었다고 밝혔다. 제록스 코퍼레이션의 사이버 보안팀이 침입을 감지하고 차단했으며, 제록스는 현재 타사 사이버 보안 전문가와 협력해

오르빗 체인(Orbit Chain)은 보안 침해로 인해 8,600만 달러(한화 약 1,123억 7,620만 원)의 암호화폐 코인 손실이 발생했다.오르빗 체인은 다양한 블록체인, 탈중앙화 애플리케이션(DApp), 서비스 간의 상호 운용성을 지원하는 다중 자산 허브로 기능하도록 설계된 블록체인 플랫폼이다.이 플랫폼은 투자자가 자산이나 서비스를 구매하는 데 직접적으로 사용되지는 않지만, 더 넓은 생태계를 지원하는 블록체인 인프라 프로젝트에 가깝다.2023년 12월 31일 오후 9시 07분 59초(UTC)에 여러 자산 유형과 관련된 일련의

최근 사이버 보안 개발에서 연구원들은 마이크로소프트 윈도우 10 및 11을 실행하는 시스템에 심각한 위협이 되는 새로운 변종 DLL 검색 순서 탈취 공격(DLL search order hijacking attack) 기법을 발견했다.사이버 보안 기업 시큐리티 조스가 공개한 이 정교한 수법은 신뢰할 수 있는 "C:WindowsWinSxS" 폴더에서 흔히 볼 수 있는 실행 파일을 악용해 위협 공격자가 보안 메커니즘을 우회하고 손상된 시스템에서 악성 코드를 실행할 수 있는 잠재적 벡터가 될 수 있다.◆DLL 검색 순서 하이재킹 공격D

북한 해킹 조직으로 알려져 있는 김수키(Kimsuky) 조직의 스피어피싱 메일이 심각한 보안 위협이 되고 있다.하우리(대표 김희천)에 따르면, 이번에 확인된 스피어피싱 메일은 2023년 1월부터 10월까지 스피어피싱에 사용된 메일서버 16개, 사칭에 이용된 계정 24개로 400여명 이상의 국내를 비롯한 해외 주요 기관에 소속된 인사에게 발송됐으며, 실제 공격에 사용된 서버와 계정은 파악된 수보다 휠씬 더 많을 것으로 판단하고 있다.이번에 확인된 북한 해킹 조직의 스피어피싱 메일은 국내∙외를 막론하고, 연구기관 및 대학교 등을 대상으

시큐아이가 2024년 주목해야 할 4대 보안 위협 전망을 2일 발표했다.보고서에서 시큐아이는 4대 보안 위협으로 ◇생성형 AI(인공지능)를 활용한 피싱 공격 ◇제로 트러스트(Zero Trust) ◇하이브리드 메시 보안 ◇국제 관계의 긴장감에 따른 APT(지능형 지속 위협) 공격을 선정했다.먼저 시큐아이는 2024년에 생성형 AI를 활용한 피싱 공격이 지속적으로 증가할 것이라 전망했다.챗GPT와 같은 생성형 AI가 발전함에 따라, 공격자는 수준 높은 피싱 사이트를 손쉽게 구축할 수 있고 공격 대상의 국가에 맞는 언어로 높은 수준의 피

잉카인터넷(대표 주영흠)이 새해를 맞아 올해 대비해야 할 5가지 사이버 보안 위협요소를 발표했다.잉카인터넷 시큐리티 대응센터(이하 ISARC)는 작년 국내 및 해외에서 발생한 보안 이슈와 사례를 종합적으로 분석해 올해 대비 해야 할 5가지 사이버 보안 위협요소를 선정했다.◇인공지능의 역습 ‘생성형 AI의 위협’2023년 OpenAI의 최신 언어 모델인 GPT-4의 출시를 시작으로 글로벌 생성 인공지능 시장이 급격하게 성장했다. 이러한 성장은 전문 지식이 없는 일반인도 인공지능을 사용해 일상과 업무에 활용할 수 있는 환경을 만들었다.

백종욱 국가정보원 3차장은 지난달 28일 “4개 시스템 모두 내부에서의 악의적인 행위나 외부로부터의 해킹 흔적은 없었다”면서 “따라서 4개 시스템의 서비스 장애는 해킹에 의한 것이 아니었다”고 밝혔다.이날 백 차장은 “지난 11월 주민등록시스템, 모바일신분증 시스템, 지방재정 관리시스템, 나라장터 등 4개의 시스템에서 연이어 장애가 발생한 데 대해 혹시 해킹으로 인해서 장애가 발생한 것이 아닌가 하는 의혹이 제기된 바 있다”며 이같이 말했다.이에 “국정원은 이들 시스템에 대한 해킹 가능성을 염두에 두고 조사분석 업무의 경험이 풍부한

북한의 악명 높은 지능형 지속 위협(APT) 그룹 킴수키(Kimsuky) 그룹이 최근 사이버 첩보 활동을 확대하면서 시스템을 손상시키고 민감한 정보를 훔치기 위해 다양하고 정교한 공격도구를 사용하며 진화하고 있는 것으로 조사됐다.◆스피어 피싱 공격의 진화와 애플시드킴수키 그룹의 공격 방식은 정교하게 제작된 이메일을 통해 의심하지 않는 피해자가 악성 문서를 열어보도록 유인하는 스피어 피싱 공격에 중점을 두고 있다. 안랩은 악명 높은 애플시드, 미터프리터, 타이니누크 등 다양한 백도어와 툴을 활용하는 킴수키의 일련의 공격을 공개한 바

사이버 보안 연구원들에 의해 보안 셸(SSH) 암호화 네트워크 프로토콜의 중대한 취약점이 발견됐다.'테라핀(Terrapin)'(CVE-2023-48795)이라고 불리는 이 취약점은 공격자가 다운그레이드해 보안 채널의 무결성을 손상시킬 수 있으며, 보안 통신을 위해 SSH에 의존하는 조직에 심각한 위협이 될 수 있다.테라핀은 SSH 핸드셰이크 프로세스를 이용한다. 이 단계에서 중간자 공격자 위치에 있는 공격자는 클라이언트와 서버 간에 교환되는 메시지를 제거하기 위해 시퀀스 번호를 조작할 수 있다.보안되지 않은 네트워크에서 보안 통신을

데일리시큐는 2024년 보안 실무자 중심의 차별화된 정보보호 컨퍼런스를 개최할 예정이다. 지난해에도 데일리시큐 모든 컨퍼런스와 전시회에는 공공, 금융, 기업 정보보안 및 개인정보보호 책임자·실무자들이 참석해 성황을 이루었다. 한편 강연내용에서도 여타의 보안 컨퍼런스에 비해 다양한 보안 실무 내용을 전달해 보안담당자들에게 알찬 정보를 제공하는 컨퍼런스로 평가 받았다.2024년에도 데일리시큐는 국내 핵심 정보보안 컨퍼런스를 개최할 예정이다. 내년에도 전국의 보안책임자, 실무자들이 참석할 것으로 예상되며 보다 많은 국내외 보안기업들이 참

데일리시큐는 2023년 창간 10주년을 맞이했다. 그동안 국내 보안산업 발전과 보안인식 제고를 위해 다양한 전문 기사와 관련 컨퍼런스 및 전시회 개최를 통해 끊임없이 달려왔다. 앞으로도 관련 산업 발전과 진보된 보안 문화를 만들어 가기 위해 지속적인 노력을 기울여 나갈 계획이다. 다음은 데일리시큐 창간 10주년을 축하하는 각계 각층의 메시지다. 지난 10년을 뒤돌아보고 한발 한발 모두 같이 발전해 나갈 수 있는 길을 함께 만들어 나갈 계획이다. 그동안 말할 수 없이 많은 도움을 준 여러 분에게 진심으로 감사를 전하고 전문 매체로서

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 특집에 소개할 기업은 시큐리온이다. 시큐리온은 2019년 5월 설립된 AI 기반 사이버 보안 기업으로 안드로이드 기반의 모바일·IoT 보안 솔루션을 제공하고 있는 이 분야 최고 기술력을 인정받고 있는 보안 기업이다.우선 시큐리온이 개발한 주요 보안솔루션에 대해 알아보자.◆시큐리온이 독자 개발한 AI 탐지 시스템 CVS시큐리온 ‘크로스 밸리데이션 시스템(CVS, Cross-Validation System)’은 머신러닝 검사와 평판 검사, 패턴

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 주제는 ‘악성코드 탐지 및 차단’ 분야에서 독보적 기술력으로 ‘지능형 위협 대응 및 콘텐츠 보안’을 위한 솔루션을 국내 및 해외시장에 제공하고 있는 시큐레터를 소개한다.시큐레터(대표 임차성)는 악성코드 탐지 및 차단 전문 사이버 보안 기업이다. 독자 개발한 핵심기술 ‘자동화된 리버스 엔지니어링’ 기술 및 ‘콘텐츠 무해화(CDR)’ 기술 등을 통해 국내외 시장을 무대로 ‘지능형 위협 대응 및 콘텐츠 보안’을 위한 솔루션을 제공하고 있다.“MA

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 주제는 ‘클라우드 보안’ 분야다. 여기서는 클라우드 보안의 중요성과 국내 대표 클라우드 보안 전문기업인 에스지에이솔루션즈의 클라우드 보안 전략 그리고 최영철 대표와 인터뷰 내용을 전한다.◆클라우드 보안 트렌드최근의 기업 IT 환경은 전통적인 레거시 온-프레미스 방식에서 퍼블릭 클라우드 그리고, 프라이빗 클라우드 온-프레미스 방식이 혼재되어 사용되는 방향으로 진화하고 있다. 이러한 기업 IT 환경의 변화는 기존의 IT보안 관점의 변화도 요구하

아크로니스(지사장 고목동)는 오늘, 2024년 보안 위협 전망을 발표했다.◇AI는 계속 진화하고 있으며, 사이버 범죄자들은 더욱 창의적으로 진화하고 있다.지난 한 해 동안 AI가 크게 부상하면서 보안 위험도 그에 못지않게 증가했다. 제너레이티브 AI를 통한 딥페이크 생성에 관한 FBI 보고가 급증했다. 사이버 범죄자들은 공공의 위기, 가족 강탈, 심각한 주식 혼란 등 잘못된 정보를 통해 심각한 결과를 초래할 의도로 딥페이크 기술을 악용하고 있다.특히 금전

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 주제는 ‘VDI’ 분야다.끊임없이 확장되는 사이버 보안 영역에서 가상 데스크톱 인프라(VDI)는 조직이 디지털 업무 공간에 접근하는 방식을 재편하는 중추적인 요소로 급부상하고 있다. 국내에서도 VDI를 사용하는 조직들이 크게 증가했다.◆VDI의 이해가상 데스크톱 인프라(VDI)는 조직이 중앙 집중식 서버 또는 클라우드 인프라에서 데스크톱 운영 체제를 호스팅할 수 있는 기술이다. 그러면 사용자는 기존 컴퓨터부터 태블릿, 스마트폰에 이르기까지

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 주제는 XDR이다.◆XDR 솔루션의 정의와 도입 필요성보안위협이 IT 환경의 전 영역에서 전개되고, 공격이 점차 고도화됨에 따라 보안 솔루션의 종류와 수도 엔드포인트, 네트워크 등 전 영역에서 증가하고 있다. 또한, 보안 솔루션의 복잡도와 기술적 수준 또한 높아지고 있다.이러한 IT환경의 변화가 가속화되며 보안담당자들은 다수의 고도화된 보안 솔루션을 동시에 운영하고, 해당 솔루션에서 발생하는 수많은 이벤트들을 처리해야 하는 문제에 직면하게