오늘날의 디지털 환경은 기업 운영에 많은 변화를 가져왔다. 기업의 디지털 자산은 계속 확장되고 있으며 자동화와 스마트 기기에 대한 의존도가 빠르게 증가하면서 관리해야 할 아이덴티티도 폭발적으로 증가하고 있다. 세일포인트가 2022년 발간한 조사 보고서에 따르면 기업들이 관리해야 하는 아이덴티티의 수는 향후 3년 이내 10% 이상 증가할 것으로 나타났다.이미 대부분의 기업들은 정규직과 더불어 머신 아이덴티티와 서비스 계정 같은 인간이 아닌 아이덴티티를 대량으로 운용하고 있다. 논휴먼 아이덴티티는 여러 클라우드 플랫폼 전반에 걸쳐 존재

미국 교통안전청(TSA)이 여객과 화물 철도 운송업체를 대상으로 한 사이버 보안 지침을 갱신하며 철도 인프라에 대한 사이버 위협 대응을 강화했다. 이번 지침은 국토안보부 산하의 사이버보안 및 인프라 보안국(CISA)과 연방 철도청(FRA) 등 여러 연방 기관과의 협력을 통해 개발되었으며, 철도 운영을 위한 보다 유연하고 성과 중심적인 접근을 강조했다.갱신된 지침에 따르면 철도 운송업체는 매년 사이버 사고 대응 계획을 점검하고 최신 사이버 보안 평가 계획을 TSA에 제출해야 하며, 이러한 노력의 효과를 보고해야 한다. 또한 네트워크

미국 상무부(DoC)가 중국과 러시아에서 생산된 소프트웨어 및 하드웨어를 탑재한 커넥티드 차량의 수입과 판매를 금지하는 규정을 제안했다. 이는 미국 내 차량의 민감한 데이터 수집과 원격 조작 가능성에 따른 국가 안보 위협을 방지하기 위한 조치다.상무부의 이번 규제안은 완성 차량뿐만 아니라 '차량 연결 시스템(VCS)'과 '자동화 주행 시스템(ADS)'에 사용되는 핵심 소프트웨어 및 하드웨어까지 포함하고 있다. 이 시스템은 차량의 외부 연결과 자율주행 기능을 가능하게 하는 주요 요소다. 지나 레이몬도 상무부 장관은 "오늘날 차량에는

텔레그램이 개인정보 보호에 대한 강력한 입장을 유지해오던 가운데, 최근 정책을 변경하며 사용자들의 전화번호와 IP 주소를 법적 요청에 따라 제공하기로 했다. 이번 결정은 플랫폼 규정을 위반한 사용자에 대해 유효한 법적 요청이 있을 경우에 한해서만 적용된다. 이러한 변화는 사용자 개인정보 보호에 대한 우려와 함께 텔레그램의 민감한 사용자 정보보호에 대한 입장이 변화하고 있다는 점을 보여준다.텔레그램의 CEO 파벨 두로프(Pavel Durov)는 최근 업데이트를 통해 유효한 법원의 명령을 받은 경우에만 법 집행 기관의 요청을 따를 것이

에스에스앤씨(대표 한은혜)는 최근 사이버 공격자들이 기존의 QR코드 피싱 공격(큐싱, Quishing)을 한층 더 발전시킨 “큐싱2.0” 공격을 시도하고 있다고 말하며 이메일 열람에 대한 주의를 당부했다. 이 공격은 기존보다 더욱 교묘한 방식으로 이메일 보안 시스템을 우회해 사용자의 중요 정보를 훔치려는 시도로 에스에스앤씨에서 서비스하고 있는 이메일 보안 솔루션인 퍼셉션포인트의 사이버보안 전문가들이 탐지했다고 밝혔다.이메일 피싱의 한 형태인 큐싱은 QR코드를 사용하여 사용자의 신뢰를 얻는 동시에, 이메일 보안 시스템이 쉽게 탐지하지

안드로이드 악성코드 'Octo'의 새로운 변종인 'Octo2'가 최근 NordVPN(노드VPN), Google Chrome(구글 크롬), Europe Enterprise(유럽 엔터프라이즈) 앱으로 위장해 유포되고 있는 것으로 확인됐다. 이 악성코드는 현재 이탈리아, 폴란드, 몰도바, 헝가리 등 유럽 지역에서 급속히 확산되고 있으며, 보안 전문가들은 Octo2의 고도화된 기능과 안정성을 고려할 때 조만간 전 세계로 확산될 가능성이 높다고 경고했다.Octo는 2019년부터 2021년까지 활동했던 악성코드 ExoCompact(엑소컴팩트)

안드로이드 악성코드 '네크로(Necro)'가 다시 모습을 드러내며 구글 플레이 스토어를 통해 약 1,100만 대의 안드로이드 기기를 감염시켰다. 이번 공격은 합법적인 앱과 인기 앱의 수정 버전, 그리고 악성 소프트웨어 개발 키트(SDK)가 통합된 게임 모드 등을 통해 이루어져 전 세계 안드로이드 사용자들에게 큰 위협을 가했다.◆구글 플레이 통한 Necro의 침투 경로신종 Necro 트로이목마는 SDK 공급망 공격을 통해 합법적인 앱에 악성 SDK가 통합되면서 사용자 기기에 설치됐다. 이러한 SDK는 다양한 페이로드를 다운로드하고 실

금융보안원(원장 김철웅)은 오는 10월 4일(금)부터 6일(일)까지 3일 동안 금융권에 특화된 침해위협 분석 대회인 ‘FIESTA 2024’를 개최한다고 밝혔다.축제처럼 즐기자는 뜻의 FIESTA는 침해사고 대응 역량을 강화하고 금융보안 우수인력을 발굴하기 위해 2018년부터 매년 개최되고 있다.특히 올해 대회는 실제로 발생할 수 있는 사이버 위협 시나리오를 경험하고 다양한 분야의 침해사고를 접할 수 있도록 구성하였다.최근 금융권에서 주목하는 생성형 AI, 클라우드, 공급망 분야에서 잠재적 보안 위협을 식별하고 이에 대응하는 역량을

한국인터넷진흥원(원장 이상중, 이하 KISA)은 과학기술정보통신부(장관 유상임)와 함께 19개국 국가 사이버 침해사고대응팀 전문가들을 대상으로 전문적인 사이버 침해사고 대응 방법을 교육하는 ‘APISC 침해사고대응 교육’을 9월 23일부터 27일까지 5일 동안 더프리마호텔 종로에서 개최한다고 9월 23일(월) 밝혔다.KISA는 과기정통부 산하 국내 정보보호 전문 기관으로서 정보통신 분야 사이버 침해사고대응 및 사이버보안 전문 인력을 양성하고 있다. 올해 2월에는 각국 침해사고대응팀의 협업 역량 등을 평가하는 유럽 공인기관(TF-CS

최근 국제 수사기관들이 합동 작전을 통해 대규모 피싱 플랫폼, 암호화된 통신 네트워크, 불법 암호화폐 거래소를 일제히 단속하면서 사이버 범죄에 대한 강력한 단속 의지를 드러냈다.◆iServer 피싱 플랫폼 해체이번 작전에서 가장 주목받은 것은 'iServer'라는 피싱 플랫폼의 해체였다. 'Operation Kaerb'로 명명된 이 작전은 스페인, 아르헨티나, 칠레, 콜롬비아, 에콰도르, 페루의 수사기관들이 협력하여 진행됐으며, 약 48만 3천 명의 피해자를 발생시킨 것으로 추정되는 'iServer' 플랫폼을 완전히 무너뜨렸다.이

데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 하반기 최대 사이버보안 컨퍼런스 및 전시회인 PASCON 2024가 9월 10일 1,200여 명의 공공, 금융, 기업 정보보호 실무자들이 참석한 가운데 성황리 개최됐다.이날 마지막 키노트에서 박나룡 보안전략연구소 소장은 “조직의 보안 문제는 왜 반복될까?”란 주제로 강연을 진행했다. 그는 실제 현장에서 수많은 보안 조직 운영 경험을 바탕으로 조직 보안 문제의 근본적인 원인을 심도 있게 분석하며 해결 방안을 제시해 참관객들의

데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 하반기 최대 사이버보안 컨퍼런스 및 전시회인 PASCON 2024가 9월 10일 1,200여 명의 공공, 금융, 기업 정보보호 실무자들이 참석한 가운데 성황리 개최됐다.이날 강연에서 엔씨소프트 박재민 팀장은 "기업의 제로트러스트 공략법"을 주제로 강연을 진행했다. 그는 엔씨소프트의 경험과 사례를 바탕으로 제로트러스트 보안 모델을 도입하고 추진해온 과정에 대해 상세히 공유했으며, 제로트러스트의 이론적 개념보다는 실제 도입 사례

데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 하반기 최대 사이버보안 컨퍼런스 및 전시회인 PASCON 2024가 9월 10일 1,200여 명의 공공, 금융, 기업 정보보호 실무자들이 참석한 가운데 성황리 개최됐다.이날 강연에서 윤영 익스웨어랩스 대표는 'OSINT를 활용한 공공기관 공급망 위협정보'를 주제로 강연을 진행해 큰 관심을 끌었다. 윤 대표는 다년간의 경험과 사례를 바탕으로 OSINT(공개 출처 정보)를 활용한 공급망 위협 정보 수집과 탐지 방법에 대해 상세하

데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 하반기 최대 사이버보안 컨퍼런스 및 전시회인 PASCON 2024가 9월 10일 1,200여 명의 공공, 금융, 기업 정보보호 실무자들이 참석한 가운데 성황리 개최됐다.이날 강연에서 에스투더블유(S2W) 김재기 이사는 “협력과 방어: 사이버 인텔리전스의 파트너십 패러독스”를 주제로 강연을 진행해 큰 관심을 끌었다.그는 “최근 업무 환경에서 기관 및 주요 민간회사는 여러 협력 파트너와의 연계를 통해 업무를 수행하고 있다. 그러

국가정보원은 9월 20일 ‘한국우주안보학회’(회장 이재우)를 우주안보 학술연구 전문기관으로 지정했다.이는 올해 4월 개정한 ‘우주안보 업무규정’(대통령령)에 근거한 것으로, 전문기관은 국정원의 우주안보 업무에 필요한 전략ㆍ정책 및 기술 등을 연구 개발하게 된다.국정원은 이번 지정을 통해 학회와 우주안보 파트너십을 더욱 강화하여 ‘우주개발진흥 기본계획’ 5대 미션중 하나인 ‘우주안보 확립’에 있어 법ㆍ제도 정비와 함께 우주위협 대응에 필요한 핵심기술도 공동 연구해 나갈 계획이다.우주개발 중장기 계획으로, 22년 발표 계획에는 △우주

악성코드는 더 이상 IT 전문가들만의 영역이 아니다. 이제는 컴퓨터 초보자도 몇 가지 도구만으로 손쉽게 악성코드를 제작하고 유포할 수 있는 시대가 되었다. 사이버 범죄의 대중화와 함께 그 규모와 영향력도 기하급수적으로 증가하고 있다. 그렇다면 수많은 악성코드는 어디에 숨어 있을까? 그 답은 바로 딥웹이다.딥웹은 일반적인 검색 엔진으로는 접근할 수 없는 웹의 숨겨진 영역을 의미하며, 다크웹과는 구별된다. 딥웹은 정상적인 브라우저로도 접근이 가능하다는 점에서 악성코드를 쉽게 다운로드할 수 있는 위험성을 내포하고 있다. 공격자들은 이러한

데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 하반기 최대 사이버보안 컨퍼런스 및 전시회인 PASCON 2024가 9월 10일 1,200여 명의 공공, 금융, 기업 정보보호 실무자들이 참석한 가운데 성황리 개최됐다.이 자리에서 김직동 개인정보보호위원회 개인정보보호정책과장은 "개인정보보호법 개관 및 개정안 주요 내용"을 주제로 강연을 진행했다. 김 과장은 이번 강연에서 개인정보보호법의 개정 배경, 주요 변화 사항, 그리고 향후 정책 방향에 대해 1,200여 명의 보안실무자

데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 하반기 최대 사이버보안 컨퍼런스 및 전시회인 PASCON 2024가 9월 10일 1,200여 명의 공공, 금융, 기업 정보보호 실무자들이 참석한 가운데 성황리 개최됐다.이 자리에서 이혁중 제주항공 최고정보보호책임자(CISO)는 ‘UAM 시대, 사이버 보안은?’이라는 주제로 강연을 진행해 큰 관심을 끌었다. 이 강연에서 그는 UAM(Urban Air Mobility, 도심항공교통)의 개념부터 현재 한국에서의 UAM 프로젝트 현

데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 하반기 최대 사이버보안 컨퍼런스 및 전시회인 PASCON 2024가 9월 10일 1,200여 명의 공공, 금융, 기업 정보보호 실무자들이 참석한 가운데 성황리 개최됐다.이 자리에서 최영준 한국인터넷진흥원 팀장은 ‘제로트러스트 가이드라인으로 바라본 제로트러스트 구현 전략’을 주제로 강연을 진행했다.최영준 팀장은 먼저 제로트러스트 개념의 진화 과정을 설명했다. 2010년 포레스터(Forrester)가 처음으로 제로트러스트 용어를

랜섬웨어 조직들이 마이크로소프트 애저(Azure) 클라우드 인프라를 악용해 피해 네트워크에서 데이터를 탈취하는 수법을 점점 더 많이 사용하고 있어 각별한 주의가 요구된다.사이버 보안 기업 모드푸시(modePUSH)에 따르면, 비안리안(BianLian)과 리시다(Rhysida) 같은 랜섬웨어 조직들은 애저 스토리지 익스플로러(Azure Storage Explorer)와 AzCopy 같은 도구를 활용해 보안 시스템을 우회하고 기업용 클라우드 스토리지 서비스에 접근하고 있다.애저 스토리지 익스플로러는 애저 스토리지 계정을 관리하는 그래픽