2024년 라스베이거스에서 8월 3일부터 8일까지 만달레이 베이에서 열린 블랙햇 USA 컨퍼런스(Black Hat USA 2024)는 사이버 보안 분야에서 중요한 전환점을 맞이한 행사였다. 올해 행사에서는 아이덴티티 및 접근 관리(IAM)의 중요성이 더욱 부각되고 인공지능(AI)과 클라우드 보안의 진화에 이르기까지 여러 주요 주제가 관심을 끌었다.■아이덴티티 및 접근 관리(IAM)의 중요성블랙햇 2024에서 가장 주목받은 변화 중 하나는 IAM에 대한 중도성이 크게 높아졌다는 점이다. 자격 증명 유출과 아이덴티티 기반 공격이 증가함

금융보안원의 화이트해커팀 RED IRIS 팀원들이 미국 라스베가스에서 열린 국제 해킹대회 ‘2024 데프콘(DEFCON CTF 32)’에서 최종 3위를 차지했다. 데프콘은 사이버보안 분야에서 가장 권위 있는 세계 대회다.대회에 참여한 직원(유재욱, 김지섭, 원요한, 김동현)들은 금융보안원의 화이트해커팀 ‘RED IRIS’와 산하 테크보드 소속이다. 이번 대회에서는 미국 등 여러 국가의 보안 전문가들로 구성된 국제연합팀(SuperDiceCode)의 일원으로 참여해 세계적인 해킹 실력을 입증했다.RED IRIS팀은 모의해킹 관련 전문성

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 소프트웨어(이하 ‘SW') 분야 우수한 기초‧원천기술을 보유한 대학 연구실을 지원하는 2024년도 소프트웨어 우수 연구실(SW스타랩) 사업의 선정 결과를 발표하였다.2015년부터 시작한 소프트웨어 우수 연구실(SW스타랩)은 소프트웨어 핵심기술 분야의 세계적 기초‧원천기술 확보와 함께 국제 소프트웨어 혁신을 주도할 석‧박사급 인재를 양성하는 사업으로, 동 사업에 선정된 연구실은 연구 성과에 따라 최장 8년(4년+2년+2년) 동안 안정적으로 연구에 몰입할 수 있도록 지원을 받는다.

오펜시브 보안 전문 기업 엔키화이트햇(대표 이성권) 해킹팀 ‘오딘(Odin)’이 글로벌 해킹방어대회인 ‘데프콘(DEFCON) CTF32’ 본선에서 실력을 과시했다.데프콘은 올해 32회를 맞이한 세계 최대 규모 해킹대회다. 전세계 해커는 8월 9일부터 11일까지 미국 라스베이거스에 모여 실력을 겨뤘다.엔키화이트햇 컨설팅팀, 사이버훈련센터, 연구팀 등 총 13명의 연구원이 데프콘에 참여해 실력을 겨뤘다.엔키화이트햇 직원들은 하입보이(HypeBoy), 수퍼다이스코드(SuperDiceCode), 콜드퓨전(Cold Fusion) 등 3개 팀

사이버보안 전문 기업 티오리(Theori, 대표 박세준)가 지난 9일부터 11일(현지 시간)까지 미국에서 개최된 세계 최대 해킹대회, 데프콘(DEF CON 32)에서 최종 1위를 차지했다고 밝혔다. 이번 우승으로 티오리는 8회 최다 우승에 이어 3연승이라는 독보적인 결과를 달성하게 됐다. 한 팀이 3년 연속 우승한 건 데프콘 사상 최초이다.데프콘(DEF CON)은 세계적인 해커 제프 모스(Jeff Moss)가 1993년에 설립한 해킹 컨퍼런스이자 해킹방어대회로, 올해 32번째 미국 라스베가스에서 개최되었다. 해커들의 올림픽이라 불릴

차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB) 멘토와 수료생을 중심으로 구성된 Maple Mallard Magistrates(이하 MMM)팀이 ‘2024년 데프콘 국제해킹방어대회(DEFCON CTF 32)’에서 우승을 차지했다고 밝혔다.BoB 멘토와 수료생이 출전하여 우승을 차지한 것은 2015년, 2018년, 2022년, 2023년에 이어 올해가 다섯 번째로서, 2022년부터 올해까지 3년 연속 우승이라는 위업을 달성했다.올해로 32회째를 맞는 데프콘은 미국 라스베가스에서 8월 8일부터 11일까지 4

2024년 8월 라스베이거스 블랙햇(Black Hat) 컨퍼런스에서 세이프브리치(SafeBreach) 연구원 알론 레비에브(Alon Leviev)가 완전히 업데이트된 윈도우 시스템의 보안을 무너뜨릴 수 있는 제로데이 취약점을 공개했다. 레비에브는 복잡한 다운그레이드 공격을 통해 윈도우 10, 11, 그리고 윈도우 서버 시스템이 이전의 취약한 상태로 되돌아갈 수 있음을 시연했다. 이로 인해 보안 패치가 완료된 시스템조차 공격자에게 쉽게 노출될 수 있는 상황이 되었다.레비에브는 윈도우 업데이트 프로세스에 주목했다. 이 프로세스는 수백만

많은 조직이 사용하는 오픈소스 ERP시스템에 심각한 보안취약점이 발견됐다. 미국 사이버보안 및 인프라 보안국(CISA)이 최근 아파치 OFBiz에서 발견된 두 가지 심각한 보안취약점을 자사의 '알려진 악용 취약점 목록'에 추가하며, 관련 기관 및 기업들에게 즉각적인 대응을 촉구하고 나섰다.이번 CVE-2024-32113과 CVE-2024-38856은 모두 원격 코드 실행(RCE)을 가능하게 하며, 악의적인 공격자에 의해 쉽게 악용될 수 있다.CVE-2024-32113: 경로 탐색 취약점첫 번째 취약점인 CVE-2024-32113은

국가정보원은 한국정보보호학회(회장 하재철 호서대 교수)와 함께 8월 8일부터 10월 8일까지 ‘디지털포렌식 챌린지 2024’를 개최한다.이 대회는 2018년부터 전 세계의 디지털포렌식 분야 전문가 및 학생들이 참가해 기술을 겨루는 행사로, 급변하는 디지털포렌식 분야의 최신기술과 이슈를 체감하고 실력을 검증하는 기회로 주목받고 있다.△가상자산ㆍ딥페이크ㆍ랜섬웨어 등 최신 트렌드 포렌식 ‘문제풀이’ △지정주제와 관련된 디지털포렌식 도구를 개발하는 ‘기술공모’로 나눠 진행된다.‘문제풀이’ 분야는 8월 8일 공개되는 20개 문제에 대해 4인

고려대 SW보안연구소(CSSA, 연구소장 이희조)가 오는 27일 'IoTcube Conference 2024(아이오티큐브 컨퍼런스)'를 고려대학교 하나스퀘어에서 온오프라인 하이브리드로 개최한다.올해로 8회를 맞이하는 IoTcube 컨퍼런스는 한국·미국·영국·스위스 4개국 공동연구로 2016년 런칭한 ‘보안취약점 자동분석 플랫폼 IoTcube.net’ 기술 최신 현황을 소개하고 응용 사례를 공유하는 행사다. 2024년에는 공급망 보안 기술 경험에 대한 국내외 전문가 특별 강연을 시작으로, SBOM 생성을 직접 체험하는 트레이닝 세션까

양자 보안과 양자 컴퓨팅 전문 기업 노르마(대표 정현철)가 국내 양자 기업 최초로 해외 투자 유치에 성공했다.노르마는 최근 투자 라운드를 통해 싱가포르 국부 펀드 버텍스 홀딩스의 자회사인 버텍스 벤처스 부터 투자금을 조달했다. 특히 이번 투자는 국내 기업으로서 해외 유력 VC에서 투자를 유치한 첫 사례라 더욱 업계의 관심이 집중되고 있다. 버텍스 홀딩스는 싱가포르 국부 펀드인 테마섹 홀딩스의 자회사다. 싱가포르를 비롯해 미국, 중국, 이스라엘, 인도 등에 현지 네트워크를 갖추고 있다. 주로 초기 단계의 기술 기업에 투자해 성과를 내

사이버 보안 기업 스틸리언(대표 박찬암)이 ‘2024년 우수벤처기업’에 선정됐다고 7일 밝혔다.올해로 9회째를 맞은 ‘우수벤처 선정사업’은 벤처기업협회가 주관하며, 비상장 벤처기업을 대상으로 최근 3년간의 경영 성과를 토대로 성장성, 고용 창출 등을 종합 심사해 선정한다. 선정 부문은 △지속성장 △일자리 △글로벌 △연구개발 △스타트업 △지역우수벤처 등 총 6개이다.스틸리언은 지속적인 매출 성장과 고용 창출을 인정받아 지속성장 부문과 일자리 부문에서 동시에 이름을 올렸다. 작년에는 외부 투자 없이 약 100억 원의 매출을 기록했으며,

한국정보보호산업협회(회장 조영철, 이하 ‘KISIA’)는 과학기술정보통신부(이하 ‘과기정통부’)와 함께 지난 8월 1일(목)부터 8월 6일(화)까지 4일간 개최한 ‘2024 동남아시아 정보보호 온라인 비즈니스 상담회’에서 총 106건, 647만 달러의 수출 상담실적을 거뒀다고 밝혔다.동남아시아는 과기정통부가 ‘23년 발표한「정보보호산업의 글로벌 경쟁력 확보 전략」에서 주목한 신흥보안 시장으로, 연평균 13.2%로 고성장 중이며, 정상외교와 친한문화로 한국 기업에 우호적인 정서가 있어 우리 보안기업에게 기회의 시장이다.KISIA는 동

온라인 라이프를 강력하게 지원하고 보호하는 클라우드 기업 아카마이 테크놀로지스(아카마이코리아 대표 이경준)는 새로운 인터넷 현황 보고서 (State of the Internet, 이하 SOTI)를 발표하며 API 및 애플리케이션이 위협 공격자들에게 수익성 높은 공격 타깃이 되었다고 설명했다.아카마이는 이번 새로운 보고서 ‘위협받는 디지털 요새:최신 애플리케이션 아키텍처를 향한 위협’을 통해 지난 6월에만 전 세계적으로 API 및 애플리케이션에 대한 웹 공격이 260억 건 이상 발생했으며, 특히 금융 서비스 및 커머스 부문의 기업이

지난 4월, 미국 플로리다주에 본사를 두고 있는 제리코 픽처스(Jerico Pictures Inc.)가 운영하는 내셔널 퍼블릭 데이터(National Public Data. 이하 NPD)는 역대 최대 규모인 30억 명의 개인 데이터 유출 사고를 겪었다.NPD는 배경 조사 회사로, 다양한 출처에서 수집된 방대한 양의 개인 식별 정보를 보유하고 있다. 이 회사의 데이터베이스에는 이름, 주소, 사회보장번호, 가족 정보 등이 포함되어 있다. 2024년 4월 8일, ‘USDoD’라는 해커 그룹이 다크웹 포럼에서 이 데이터를 350만 달러에

한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 구글(Google), 마이크로소프트(Microsoft), 네이버(Naver)와 함께 국민들의 안전한 인터넷 브라우저 사용을 지원하기 위한 보안수칙 알리기 캠페인을 실시한다고 5일 밝혔다.상당수의 브라우저는 생활정보 검색은 물론 온라인 쇼핑, 금융 거래 등 다양한 목적을 위해 활용되고 있다. 이로 인해 로그인 정보(아이디, 패스워드), 금융거래 정보 등 다수의 민감한 개인정보가 브라우저를 통해 전송되고 있는 것이다.또한, 대부분의 브라우저는 사용자 편의를 위해 자동 로그인, 자동 완

백악관과 국무부는 최근 주요 동맹국들, 유럽연합, 그리고 업계 리더들과 함께 커넥티드 카의 사이버 보안 위협을 논의하는 다자간 회의를 개최했다. 이번 회의는 첫 다자간 회의로, 커넥티드 카와 관련된 국가 안보 위험을 해결하기 위한 중요한 출발점이다.이번 회의에는 호주, 캐나다, 독일, 인도, 일본, 한국, 스페인, 영국 등 여러 나라의 관계자들과 유럽연합 및 미국 대표들이 참석했다. 참가자들은 커넥티드 카가 개인 기기, 통신 네트워크, 전력망 및 기타 인프라와 상호작용하면서 발생할 수 있는 다양한 사이버 보안 및 데이터 프라이버시

국가정보원은 8월 2일 과기정통부ㆍ검찰ㆍ경찰 등 정부부처, 부산ㆍ대전ㆍ광주ㆍ대구광역시 등 지자체와 한국전력공사ㆍ한국수력원자력ㆍ한국인터넷진흥원 등 공공기관을 포함한 46개 기관이 참여하는 ‘사이버 119’ 출범식을 개최했다.해당 기관들은 국정원장 명의 ‘사이버 119’ 위촉장을 받고 수도권ㆍ충청권ㆍ영남권ㆍ호남권ㆍ제주권 등 5개 권역으로 나누고 본격적인 활동을 시작했다.지난해 11월 행정전산망 장애 등 전자정부 서비스 마비 사태 발생시, ‘국가사이버위기관리단’ 소속 ‘신속지원팀’이 현장에 출동, 해킹여부 등 장애원인 규명ㆍ서비스 복구

한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 지능형 CCTV 시험·인증을 기존 안전 분야 6종에서 학교생활, 도시철도 안전 분야를 포함한 8종으로 확대한다고 8월 2일(금) 밝혔다.KISA는 지난 2023년부터 교육부, 서울교통공사와 협력해 사회적으로 대두되고 있는 학교생활 및 도시철도 안전사고에 신속하게 대응할 수 있도록 지능형 CCTV 연구반 운영 및 모의 평가를 진행했다. 이에 그간의 성과를 바탕으로 지능형 CCTV 시험·인증 항목을 신설해 시행한다.주요 신설 내용은 학교생활 안전, 도시철도 안전 분야에 대한 영상을 식

마이크로소프트는 화요일에 발생한 9시간 동안의 글로벌 서비스 장애가 분산 서비스 거부(DDoS, 디도스) 공격에 의한 것임을 확인했다.이번 장애로 인해 마이크로소프트 365와 애저의 여러 서비스가 영향을 받았으며, Microsoft Entra, Intune, Power BI, Power Platform, Azure App Services, Application Insights, Azure IoT Central, Azure Log Search Alerts, Azure Policy, 그리고 애저(Azure) 포털 등이 포함되었다.마이크