2024년 들어서며, 사이버 위협 그룹 '블링 리브라(Bling Libra, 블링 리브라)'가 단순한 데이터 절도를 넘어 클라우드 환경을 겨냥한 정교한 탈취 공격으로 전환하고 있어 큰 우려를 낳고 있다. 이들은 이전에 '샤이니헌터스(ShinyHunters)'라는 이름으로 알려져 있었으며, 이제는 클라우드 보안의 취약점을 악용해 더 큰 금전적 이익을 추구하고 있다.■ 블링 리브라의 새로운 전략블링 리브라는 2020년부터 사이버 보안 전문가들의 주목을 받아왔다. 이들은 마이크로소프트 깃허브(Microsoft GitHub)와 토코페디아(

최근 사이버 보안 연구원들은 새로운 QR코드 피싱(일명 '퀴싱') 공격이 마이크로소프트 Sway의 클라우드 인프라를 악용해 마이크로소프트 365 자격 증명을 탈취하는 사례를 발견했다고 밝혔다. 이번 공격은 7월 이후로 활동이 급격히 증가했으며, 기술, 제조, 금융 부문의 사용자들을 주요 타깃으로 삼고 있다.공격자들은 마이크로소프트 Sway라는 합법적인 플랫폼을 이용해 악성 페이지를 호스팅하고 있다. Sway는 온라인 프레젠테이션, 뉴스레터 등을 만들기 위한 도구로, 마이크로소프트 365에 속한 서비스다. 공격자들은 sway.clou

미국 사이버 보안 및 인프라 보안국(CISA)이 아파치(Apache) OFBiz의 치명적인 취약점(CVE-2024-38856)에 대해 경고하며, 해당 취약점이 현재 사이버 공격에 악용되고 있다고 밝혔다. 이 취약점은 CVSS 점수 9.8로 평가되어 위험성이 심각한 수준이다.이번 취약점은 아파치 OFBiz의 잘못된 권한 처리에서 발생하며, 인증되지 않은 공격자가 아파치 프로그래밍 언어인 그루비(Groovy) 실행코드를 통해 원격 코드 실행을 할 수 있게 한다. 공격자는 특수하게 조작된 요청을 통해 시스템의 보안을 우회할 수 있으며,

마이크로소프트(MS)가 엔드포인트 보안 시장에서의 리더십을 발휘하고 있다. 2023년 IDC 보고서에 따르면, 마이크로소프트는 전 세계 엔드포인트 보안 시장에서 25.8%의 시장 점유율로 1위를 차지하며, 전년 대비 40.7%의 성장을 기록했다. 이와 함께 마이크로소프트는 2024년 IDC 마켓스케이프(MarketScapes) 보고서에서도 대기업, 중견기업, 소기업 부문 모두에서 ‘리더’로 선정되며, 전 세계적으로 엔드포인트 보안 분야에서의 입지를 더욱 확고히 하고 있다.■ AI 기반 마이크로소프트 디펜더 포 엔드포인트마이크로소프트

생성형 AI 기술을 악용한 범죄가 사회적 문제로 급부상하며 개인의 사생활을 심각하게 위협하고 있다. 특히 여성들을 대상으로 한 음란물 합성 영상물이 온라인에 유포되면서 많은 사람들이 자신의 사진이 악용될 가능성에 불안감을 느끼고 있다.이러한 딥페이크 범죄는 단순한 사생활 침해를 넘어 피해자들에게 심리적 충격과 사회적 불이익을 초래하며 그 심각성이 날로 커지고 있다.딥페이크 범죄를 예방할 수 있는 방법으로 비가시성 워터마크 기술이 있다. 비가시성 워터마크는 눈에 보이지 않지만, 이미지나 영상에 정보를 삽입하여 콘텐츠가 유출될 경우 그

최근 VMware를 인수한 브로드컴(NASDAQ:AVGO)은 소프트웨어 정의 엣지(Software-Defined Edge) 제품 포트폴리오 전반의 혁신적인 개선사항을 발표했다. 이로써 엔터프라이즈 기업은 엣지 AI 워크로드 지원을 위해 새롭게 향상된 연결성, 배포 및 수명주기 관리 기능을 활용할 수 있게 된다. 해당 기능은 다음과 같다.IDC에 따르면, 2024년 전세계 엣지 컴퓨팅 부문 지출액이 2023년 대비 15.4% 증가해 2320억 달러에 달할 것으로 기대된다. 또한 엣지 컴퓨팅은 AI 애플리케이션 배포 시 중추적인 역할을

양자표준기술 전문기업 SDT(대표 윤지원)가 신한벤처투자로부터 100억원 규모의 Pre-IPO 투자 유치에 성공했다고 28일 밝혔다.총 200억원 규모의 투자유치에 나선 SDT는, 리드 투자사인 신한벤처투자의 100억원 투자 유치 외 나머지 100억원은 글로벌 해외기업 및 기존주주들로부터 유치, 마무리할 예정이다.이번 투자 유치는 전세계 산업 현장 내 양자기술 도입이 본격화되며 더 이상 과학의 영역이 아닌 양자공학으로 진화, 발전해 나가고 있는 양자시장에서 혁신적 기술 상용화의 성과들을 입증해 온 SDT의 기술력과 잠재력을 인정받은

실시간 데이터 복제 및 이관 전문기업 엑스로그(대표 장석주)가 실시간 빅데이터 전문기업 에이플랫폼과 실시간 데이터 통합, 처리 및 분석을 위한 전략적 협업을 위한 양해각서(MOU)를 체결했다고 28일 밝혔다.이번 MOU는 에이플랫폼의 클라우드 네이티브 RDBMS ‘싱글스토어(SingleStore)’와 엑스로그의 실시간 데이터 동기화(CDC, Change Data Capture) 솔루션 ‘엑스로그(X-Log)’의 기술 협력으로 데이터 처리 성능을 극대화하는 것을 골자로 한다.에이플랫폼은 AI/ML을 비롯해 생성형 AI를 도입하고자 하

델 테크놀로지스 포럼은 글로벌 IT 선도 기업인 델이 매년 전 세계 주요 도시에서 주최하는 프리미엄 테크 컨퍼런스다. 올해는 “인공지능(AI) 에디션”을 주제로 AI 팩토리 및 적용 사례, AI를 위한 멀티 클라우드 등 AI와 관련한 세션이 진행되고 전 세계 IT 전문가들과 리딩 기업이 한 곳에 모여 AI 비즈니스에 대한 인사이트를 공유할 예정이다.이테크시스템은 국내 및 글로벌 IT 기업과 함께 스폰서로 참가하여 부스를 운영한다. 특히 올해는 플래티넘 스폰서로 참여하여 고객을 위한 오프라인 상담 부스를 기존보다 확장하여 운영하고 행

지난 23일, 사이버보안 전문기업 윈스(대표 김보연)가 '전략물자관리 자율준수'를 우수하게 이행한 공로를 인정받아 2024년 '무역의 날' 기념식에서 총 2개의 기업에게 수여되는 국가 유공자 표창을 수상하였다.올해 61주년을 맞이한 무역안보의 날은 매년 대한민국 수출의 확대와 국제 무역의 발전에 기여한 기업과 개인을 기리기 위해 개최되는 행사로, 무역분야에서 두각을 나타낸 기업들에게 정부포상 및 수출의 탑을 수여하고 있다.윈스는 국가 안보와 직결된 전략물자 관리에서 뛰어난 성과를 보여, 이번 유공자 선정의 영예를 안았다. 특히 윈스

정부와 관련 기관이 사이버보안를 위해 노력하고 있음에도 불구하고, 피싱 피해는 해마다 급증하고 있다. 문자 피싱인 스미싱 건수가 연간 3-4천만 건에서 23년 2억 9천500만 건까지 증가했으며, 23년 피싱 공격의 총 피해액이 약 5,000억 원 이상으로 폭증했다.23년 7월 20일 대통령실은 전기통신금융사기 통합신고대응센터를 개소하며 민생침해범죄에 적극 대응하고자 하는 의지를 밝혔으며 올해 한국인터넷진흥원(KISA)는 “피싱 제로(Phishing Zero)”를 실현하기 위해 최선을 다하겠다고 강조했다.스미싱 피해는 왜 계속되는가

델 테크놀로지스(Dell Technologies)가 오늘 IT 업계 리더 및 관계자들이 대거 참석한 가운데 ‘델 테크놀로지스 포럼 2024’를 성공적으로 개최했다. 델 테크놀로지스의 고객사로서 ‘삼성SDS’와 ‘네이버클라우드’가 기조연설에 참여하고, ‘AI 에디션’으로 꾸려진 25개 브레이크아웃 세션과 솔루션 엑스포 전시 부스가 마련됐다. 또한 델 테크놀로지스의 전문가가 진행하는 솔루션 엑스포 도슨트 투어와 델 테크놀로지스 포럼의 시그니처 세션인 ‘우먼 인 테크놀로지’, 지속가능성의 가치를 전하는 현장 이벤트가 관심을 모았다.한국

사이버 위협 인텔리전스(Cyber Threat Intelligence, 이하 CTI) 전문 기업 ‘에이아이스페라(AI SPERA, 대표이사 강병탁)’가 8월 27일부터 29일까지 진행되는 ‘코리아 핀테크 위크(Korea Fintech Week) 2024’에 참가했다고 밝혔다.올해 6회를 맞이하는 국내 주요 핀테크 박람회 ‘코리아 핀테크 위크 2024’는 금융위원회와 한국핀테크지원센터 주관 하에 국내 주요 금융 및 핀테크 기업들이 참여하여 핀테크와 AI의 최신 트렌드를 논의하고 미래 금융 서비스 방향을 탐색하기 위해 개최됐다.에이아이

중국 정부가 후원하는 사이버 공격 그룹 '볼트 타이푼(Volt Typhoon)'이 버사 네트웍스(Versa Networks)의 버사 디렉터(Versa Director) 소프트웨어에서 발견된 제로데이 취약점(CVE-2024-39717)을 악용해 공격을 수행한 것으로 밝혀졌다. 이 취약점은 관리자가 버사 디렉터의 GUI에서 'Favicon 변경' 기능을 통해 PNG 이미지로 위장된 악성 파일을 업로드할 수 있게 하는 보안 허점으로, 2024년 6월 12일부터 실제로 악용되기 시작한 것으로 확인되었다.루멘 테크놀로지스(Lumen Tech

애틀랜타에 본사를 둔 소프트웨어 솔루션 제공업체인 영컨설팅(Young Consulting, 현재 Connexure로 변경)이 2024년 4월 발생한 대규모 데이터 유출 사건을 공개했다. 이번 유출 사건은 악명 높은 블랙슈트(BlackSuit) 랜섬웨어 그룹에 의해 발생했으며, 약 95만 4천 명의 개인정보가 유출된 것으로 밝혀졌다. 특히 이들 중 상당수는 Blue Shield of California 회원들로, 이 사건은 심각한 파장을 불러일으키고 있다.유출된 정보에는 이름, 사회보장번호(SSN), 생년월일, 보험 청구 정보 등이

사이버보안 전문 기업 지니언스(대표 이동범)가 과학기술정보통신부가 주관하는 '사이버보안 국제협력기반기술개발' 국책과제의 주관 기관으로 선정되며 중동 시장 공략에 박차를 가한다.이번 사업은 해외 시장 수요를 기반으로 한 사이버보안 기술 개발을 촉진해 국내 기업의 글로벌 진출을 지원하는 국제협력 연구개발을 목표로 한다. 총 38.6억 원(정부 지원금 29.7억 원, 민간부담금 8.91억 원)의 예산이 투입되며, 2024년 7월부터 2026년 12월까지 30개월간 진행된다.지니언스는 이번 과제를 위해 시큐레이어, 테이텀시큐리티, 강원대학

인공지능(AI) 기반 사이버 위협 인텔리전스(CTI) 전문 기업 샌즈랩(코스닥 411080, 대표이사 김기홍) 생성형 AI 역기능 억제를 위한 사이버 보안 특화 RAG 기반 sLLM 모델과 국민 체감형 플랫폼을 개발 중이라고 28일 밝혔다.생성형 AI 역기능이란 AI 기술이 허위 정보 및 가짜 뉴스 생성, 저작권 침해, 딥페이크 생성, 사이버 범죄 약용 등의 부정적이거나 예상치 못한 방식으로 악용되는 것을 말한다. 이에 정부에서는 모든 국민이 안전하게 AI를 활용할 수 있도록 생성형 AI의 윤리적 활용을 위한 제도 보완과 핵심기술

Synology는 오늘 DiskStation Manager(DSM) 7.2.2의 출시를 발표했다.이번 최신 업데이트는 시스템 운영에 영향을 미치는 잠재적 요인을 해결하여 시스템 신뢰성을 향상시키고, 분산 전략을 통해 미디어 파일 처리 효율성을 개선했다.Kenneth Hsu (케니스 쉬) 시스템 그룹 디렉터는 "우리는 매번 업데이트를 통해 사용자 경험을 개선하는 데 전념하고 있다“라며 "DSM 7.2.2에서는 데이터 관리에 중요한 역할을 하는 하위 시스템을 철저히 검토하고, DSM, 지원 패키지 및 모바일 앱을 더 확장 가능하고 신뢰

효성인포메이션시스템(대표 양정규)이 9월 10일 부산 롯데호텔에서 ‘데이터센터 현대화 컨퍼런스 2024’를 개최한다고 밝혔다.이번 컨퍼런스에서 효성인포메이션시스템은 미래 혁신을 위한 VSP One 데이터 인프라 전략부터 애플리케이션 현대화, 생성형 AI를 위한 고성능 인프라까지 고객의 데이터센터 현대화를 위한 최신 전략을 공유한다.많은 기업들이 생성형 AI에 따른 변화를 비즈니스 기회로 삼고 성과를 높이기 위해 고민하고 있다. AI 기술의 효과적 적용은 결국 올바른 데이터 관리에 달려 있으며, 기술력과 함께 풍부한 경험을 보유한 신

SGA이피에스㈜(대표 강현모)는 한국교육정보화재단(KREN, 이사장 김홍기)과 ‘전국 대학교 및 대학 부설연구기관의 사이버 보안 강화 솔루션 제공을 위한 업무협약’을 체결했다고 27일 밝혔다.이번 업무 협약은 전국 대학교 및 대학 부설연구기관의 시스템 혁신과 KREN 회원교의 사이버 보안 경쟁력 확보를 위해 추진됐다.협약 체결에 따라 SGA이피에스는 KREN 회원교 대상의 전용 엔드포인트 보안 솔루션을 제공한다. KREN은 회원교를 대상으로 SGA이피에스 엔드포인트 보안 솔루션의 마케팅 활동을 추진함으로써 대학 정보화를 본격화할 방