지난 9월 10일 더케이호텔서울에서 열린 하반기 최대 사이버보안 컨퍼런스 PASCON 2024에서 카스퍼스키 강민석 기술이사는 "Threat Intelligence를 이용한 Threat Hunting"을 주제로 한 강연을 통해 위협 인텔리전스의 중요성을 다시 한번 강조하는 시간을 가졌다.이번 행사는 데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원한 하반기 최대 규모의 사이버 보안 컨퍼런스로, 약 1,200명의 정보보호 실무자들이 참석해 높은 관심을 보였다.◆SOC와 SIEM의

악성코드는 더 이상 IT 전문가들만의 영역이 아니다. 이제는 컴퓨터 초보자도 몇 가지 도구만으로 손쉽게 악성코드를 제작하고 유포할 수 있는 시대가 되었다. 사이버 범죄의 대중화와 함께 그 규모와 영향력도 기하급수적으로 증가하고 있다. 그렇다면 수많은 악성코드는 어디에 숨어 있을까? 그 답은 바로 딥웹이다.딥웹은 일반적인 검색 엔진으로는 접근할 수 없는 웹의 숨겨진 영역을 의미하며, 다크웹과는 구별된다. 딥웹은 정상적인 브라우저로도 접근이 가능하다는 점에서 악성코드를 쉽게 다운로드할 수 있는 위험성을 내포하고 있다. 공격자들은 이러한

데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 하반기 최대 사이버보안 컨퍼런스 및 전시회인 PASCON 2024가 9월 10일 1,200여 명의 공공, 금융, 기업 정보보호 실무자들이 참석한 가운데 성황리 개최됐다.이 자리에서 나정주 디지서트(DigiCert) 지사장은 “AI & 양자 컴퓨팅(Quantum Computing)의 위협으로부터 디지털 신뢰를 지키는 법”을 주제로 키노트 강연을 진행했다.디지서트는 전 세계적으로 TLS/SSL 인증서 발급을 선도하는 기업으로,

북한의 사이버 공격 세력이 링크드인(LinkedIn)을 이용해 암호화폐 업계 종사자들을 겨냥한 새로운 악성코드 배포 시도를 벌이고 있다고 알려졌다. 잼프 위협 연구소(Jamf Threat Labs)가 최근 발견한 이번 공격에서는, 공격자가 분산형 암호화폐 거래소인 STON.fi(스톤파이)의 합법적인 인사 담당자로 가장해 피해자에게 접근했다.이 공격은 북한 정권의 지원을 받는 사이버 공격자들이 네트워크에 침투하기 위한 일련의 다각적인 캠페인의 일환으로, 주로 암호화폐 및 금융 업계를 타깃으로 하고 있다. 공격자들은 피해자에게 면접 또

기원테크가 개발해 제정된 ITU-T(국제통신전기연합 전기통신표준화부문) 국제표준을 발판으로 국내외 시장 진출에 박차를 가하고 있다. 국내 공공기관과 대기업 및 금융사 등 본격적인 판매 확장을 시작하며 매출 성장에 속도를 내고 있다.2014년 김동철 대표가 설립한 기원테크는 기존의 이메일 보안 솔루션이 제공하는 스팸 차단, 첨부파일 내 악성코드 탐지, 발신메일 모니터링 등을 뛰어넘어, 자체 이메일 엔진 및 이메일에 포함되어 있는 여러 보안 정보를 추출하고 실시간으로 분석하는 기술을 바탕으로 지능형 표적 이메일 사기 공격을 사전에 탐지

안랩( 대표 강석균)의 스마트폰 보안 솔루션 V3 모바일 시큐리티가 글로벌 보안제품 성능 테스트인 AV-TEST의 2024년 7월 평가에서 전 항목 만점으로 인증을 획득했다고 밝혔다.V3 모바일 시큐리티는 지난 7월 AV-TEST의 안드로이드용 백신 부문에 참가해 진단율(Protection-악성코드 탐지 능력), 성능(Performance-제품 실행 시 스마트폰 성능 영향), 사용성(Usability-악성 앱 오진 여부) 등 총 세 가지 평가 항목에서 모두 만점(각 항목당 6점, 총 18점)을 받았다. 특히, 진단율 항목에서는 10

싱가포르 경찰(Singapore Police Force, SPF)이 지난 9월 9일, 대규모 사이버 범죄 조직과 연관된 혐의로 중국 국적 5명과 싱가포르 국적 1명 등 총 6명을 체포했다. 이번 체포 작전은 160여 명의 경찰관이 참여한 가운데, 싱가포르 전역에서 동시다발적으로 진행된 대규모 수사였다.체포된 인물 중 한 명인 42세 중국 국적자는 해커 그룹 서버에 접속할 수 있는 자격 증명이 저장된 노트북을 소지하고 있었다. 경찰은 이와 함께 총 5대의 노트북, 6대의 휴대폰, 약 2만 4천 싱가포르 달러(SGD)와 미화 약 85만

SK쉴더스(대표 홍원표)의 Top-CERT(탑서트)가 Ivanti VPN(가상사설망) 취약점을 유형별로 분석하고 대응방안을 담은 보고서를 발표했다고 12일 밝혔다.한국인터넷진흥원(KISA)에 따르면, 최근 3년간 침해사고 신고 건수는 2022년 1,142건에서 2023년 1,277건으로 12% 증가했으며, 올해 상반기 침해사고 신고 건수는 899건으로 전년 동기대비 약 35% 증가한 것으로 나타났다. 이처럼 침해사고 건수가 매년 급증하는 가운데, 침해사고의 초동 대응부터 사고 포렌식, 후속 조치까지 원스톱으로 지원하는 서비스가 각광

수산아이앤티(대표이사 정은아)는 11일 삼성동 코엑스에서 개최된 ‘제1회 사이버서밋코리아(CSK) 2024’에서 공공·금융 업무망 환경을 안전하게 만드는 보안 솔루션 제품들을 소개했다.국가정보원과 국가보안연구소 주관으로 10일부터 12일까지 서울 삼성동에서 열리는 CSK2024에서는 ‘AI와 양자, 우주시대, 글로벌 사이버 안보를 위한 한 발 앞선 노력’을 주제로 컨퍼런스와 전시 행사를 개최했다.수산아이앤티는 생성형 AI를 완벽 분석하여 업무망 환경을 안전하게 제공하는 유해사이트차단 솔루션 ‘eWalker SWG’를 전시했다. 또한

최근 시스코 탈로스(Cisco Talos)는 중국어를 사용하는 공격자가 아시아와 유럽의 여러 국가를 대상으로 하는 블랙햇 SEO(검색 엔진 최적화) 조작 캠페인을 벌였다고 발표했다. 이 캠페인은 '드래곤랭크(DragonRank)'라는 코드명으로 불리며, 피해국으로는 한국을 비롯해 태국, 인도, 벨기에, 네덜란드, 중국 등이 포함되었다.이 공격자들은 웹 애플리케이션 서비스의 취약점을 이용해 ASPXspy 웹셸을 배포한 후 시스템 정보를 수집하고, PlugX와 BadIIS 같은 악성코드를 실행하며 다양한 인증 정보 탈취 유틸리티를 동원

11일, 국가정보원과 국가안보기술연구소 공동으로 주최한 제1회 ‘사이버 서밋 코리아(Cyber Summit Korea, CSK) 2024’에서 열린 '대한민국 사이버안보 정책 방향’ 프로그램에서 국가정보원은 망 분리 정책을 개선하기 위해 다층보안체계(MLS) 도입을 공식 발표했다. 이번 발표는 공공데이터의 공유와 인공지능(AI), 클라우드 등 최신 기술을 활용할 수 있는 기반을 마련하면서도 보안성을 강화하는 중요한 전환점으로 평가되고 있다.망분리란 국가나 공공기관이 내부망을 외부 인터넷망과 물리적으로 분리하여 보안을 강화하는 방법이

북한 해커들이 링크드인(LinkedIn)을 통해 개발자들을 대상으로 새로운 악성코드인 ‘COVERTCATCH’를 배포하고 있는 사실이 드러났다. 이 해커들은 구인 광고로 가장해 개발자들을 공격하고 있으며, 이 공격은 구글의 자회사인 사이버 보안 업체 맨디언트(Mandiant)의 최신 보고서에 의해 밝혀졌다.이 공격은 링크드인을 통해 ‘채용 담당자’가 피해자에게 접근하는 것으로 시작된다. 대화를 나눈 후 공격자는 피해자에게 파이썬 코딩 테스트로 위장한 ZIP 파일을 보내는데, 이 파일을 실행하면 피해자의 맥OS 시스템에 COVERTC

이스라엘 연구진이 RAM에서 발생하는 전자기 방사를 악용해 고도의 보안을 자랑하는 에어갭 컴퓨터에서 데이터를 빼내는 새로운 방법을 발표했다. 이 공격은 RAMBO(Radiation of Air-gapped Memory Bus for Offense)로 명명되었으며, 인터넷 등 네트워크와 단절된 시스템도 완전히 안전하지 않다는 사실을 보여주었다.RAM(랜덤 액세스 메모리, Random Access Memory)은 컴퓨터나 스마트폰과 같은 전자기기의 데이터를 임시로 저장하는 메모리 장치다. 주로 CPU가 실행할 프로그램의 데이터나 명령어

해커들이 온리팬스(OnlyFans) 계정을 노리고 공격을 시도하다가, 오히려 자신들이 가짜 도구에 감염되는 사건이 발생했다.온리팬스는 창작자들이 사진, 영상, 라이브 스트리밍 등의 콘텐츠를 구독자들에게 유료로 제공할 수 있는 성인 콘텐츠 기반의 소셜 미디어 플랫폼이다. 주로 성인 콘텐츠로 유명하지만, 다양한 분야의 창작자들도 사용하고 있다. 창작자는 팬으로부터 구독료나 일회성 지불을 통해 수익을 얻으며, 콘텐츠의 유형은 성인용부터 음악, 피트니스, 요리 등의 다양한 주제를 포함한다.온리팬스는 사용자에게 개인화된 유료 콘텐츠를 제공할

잉카인터넷(대표 주영흠)이 모바일 화면 캡처 방지 솔루션 엔프로텍트 시큐어스크린 M을 나라장터 3자단가계약을 통해 조달청 디지털서비스몰 내 등록을 마쳤다고 5일 밝혔다.엔프로텍트 시큐어스크린 M은 모바일 화면 캡처 방지, 외부 기기 연결을 통한 화면 캡처 방지, 미러링 탐지, 루팅 및 원격 제어 탐지, 탈옥 탐지 등을 제공하여 고객사 앱을 이용하는 사용자의 정보 유출 사고 및 피싱 위협을 방지하는 모바일 앱 보안 서비스이다.또한 서버리스(Serverless) 방식으로 단말 정보를 수집하지 않아 개인정보 유출 위험이 없고, 모바일 애

추석 연휴는 가족들과 정을 나누며 마음이 느슨해지는 기간으로, 사이버 공격이 급증해 보안담당자들의 강력한 관리가 필요한 시기다. 특히 올해는 휴가를 이틀만 더 내면 무려 9일이나 쉴 수 있는 황금연휴여서 여느 때 보다 사이버 공격량이 크게 늘어날 것으로 우려된다.네트워크 위협헌팅 보안기업 씨큐비스타(대표 전덕조)가 안전한 추석 명절을 보내기 위해 보안관제담당자가 지켜야 할 '사이버 보안수칙 9가지'를 발표했다.올해 추석 연휴는 연차 이틀(19, 20일)을 더하면 주말을 포함해 최장 9일간 쉴 수 있는 황금연휴여서 국내외 여행객들이

최근 사이버 보안 연구원들이 중동 지역을 겨냥한 새로운 사이버 공격 캠페인을 발견했다. 이 캠페인은 팔로알토네트웍스 글로벌프로텍트 VPN 도구로 위장한 고도로 정교한 악성코드를 사용하고 있어 큰 우려를 낳고 있다.이번 공격은 트렌드마이크로 연구진에 의해 처음 밝혀졌으며, 악성코드의 고도화된 기능과 탐지를 회피하는 능력 덕분에 보안 전문가들 사이에서 주목받고 있다.이 악성코드는 피싱 캠페인을 통해 배포되는 것으로 보인다. 사용자는 `setup.exe`라는 파일을 다운로드하게 되며, 이 파일을 실행하면 VPN 설치 프로그램으로 위장한

샌즈랩(대표 김기홍)이 인공지능(AI) 기술의 악용을 막기 위한 플랫폼 개발에 박차를 가하고 있다. 최근 사회적 문제로 대두된 딥페이크, 피싱, 가짜 뉴스 생성 등 AI를 활용한 신종 디지털 범죄에 대응하는 기술 개발이 핵심이다.샌즈랩은 지난 4월, 과학기술정보통신부와 정보통신기획평가원이 발주한 100억 원 규모의 '정보보호 핵심 원천기술 개발사업'을 수주했다. 이 프로젝트는 AI 역기능 억제를 위한 사이버 보안 특화 RAG 기반 sLLM 모델 개발과 국민 체감형 플랫폼 구축을 목표로 한다. 샌즈랩은 이 사업을 통해 엘지유플러스,

안랩(대표 강석균)이 자사의 차세대 위협 인텔리전스 플랫폼 ‘AhnLab TIP 3.0’이 한국정보통신기술협회(TTA)로부터 GS인증 1등급을 획득했다고 밝혔다. 이번 인증으로 ‘AhnLab TIP 3.0’의 기능성과 성능이 국제 표준에 부합함을 공식적으로 인정받게 됐다.GS인증은 소프트웨어의 품질을 평가하는 제도로, 기능 적합성, 성능 효율성, 사용성, 신뢰성, 보안성 등 총 9가지 항목에 대해 철저히 검증해 인증을 부여한다. GS인증을 획득한 소프트웨어는 공공기관에서 우선 구매 대상이 되며, 행정 및 공공 정보화 사업 구축 시

정부와 관련 기관이 사이버보안를 위해 노력하고 있음에도 불구하고, 피싱 피해는 해마다 급증하고 있다. 문자 피싱인 스미싱 건수가 연간 3-4천만 건에서 23년 2억 9천500만 건까지 증가했으며, 23년 피싱 공격의 총 피해액이 약 5,000억 원 이상으로 폭증했다.23년 7월 20일 대통령실은 전기통신금융사기 통합신고대응센터를 개소하며 민생침해범죄에 적극 대응하고자 하는 의지를 밝혔으며 올해 한국인터넷진흥원(KISA)는 “피싱 제로(Phishing Zero)”를 실현하기 위해 최선을 다하겠다고 강조했다.스미싱 피해는 왜 계속되는가