한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 11월 9일(목) 루마니아 부카레스트에서 한국인터넷진흥원과 루마니아 국가사이버보안국(DNSC) 간의 사이버위협 대응 및 사이버보안 협력 강화를 위한 업무협약(MoU)을 체결했다고 밝혔다.KISA는 루마니아의 국가침해사고대응팀(CERT-RO)와 업무협약 체결(‘12년) 이후 인력 교류, 침해사고 정보공유 등에서 협력해 왔으며, 루마니아의 국가사이버보안국(DNSC)이 국가침해사고대응팀(CERT-RO)을 흡수함에 따라 기존 업무협약을 종료하고 협약의 범위를 확대

휴네시온(대표 정동섭)이 최근 OT보안 사업 경쟁력 강화를 위해 국보연 창업기업인 오투원즈를 자회사로 편입하고 국내외 OT보안 시장 공략에 나선다고 18일 밝혔다.휴네시온은 오투원즈의 지분 60%를 보유하고, OT 전문 기술 이해가 높은 오투원즈와 함께 공공, 에너지·발전, ITS, 글로벌 제조사 등 다양한 산업에 맞춤형 보안 솔루션을 제공할 계획이다.OT(운영기술) 환경은 과거 외부와 연결되지 않는 폐쇄적인 환경을 구성해 보안성을 유지해왔으나 디지털 전환 시대에 IoT, 클라우드 등 신기술 기반의 IT망과 OT망이 연결되기 시작하

제이원아이티시스템(대표 이준호)이 스텔라사이버(CEO 창밍 리우)와 Open XDR 솔루션에 대한 총판 파트너 협약을 체결했다고 밝혔다.양사는 지난 9월 13일 제이원아이티시스템 본사에서 각사 대표 및 관계자가 참석한 가운데 '차세대 보안운영 및 관제솔루션인 머신러닝/AI 기반 Open XDR Secrurity Platform -스텔라사이버 파트너 협약식'을 가졌다.이번 파트너 협약을 통해 양사는 다양한 채널을 확보하고 고객 서비스 강화와 신규 고객 발굴에 상호 협력할 계획이다.스텔라사이버 'Open XDR'은 온프레미스, 클라우드

“카스퍼스키 비즈니스 모델을 다각화해 나가겠다. 기존 SMB 시장은 더욱 공고히하고 엔터프라이즈 시장과 공공, 금융 그리고 OT 분야까지 고객을 확대해 나갈 계획이다. 특히 카스퍼스키는 위협 인텔리전스 정보 분야에서 어떤 보안기업보다 강점을 갖고 있다. 이를 바탕으로 국내 여러 보안기업 뿐만 아니라 IT기업, 대형 제조기업, 클라우드 기업 등과 협업을 확대해 나가고 공공, 금융, 대기업 시장으로 비즈니스를 더욱 확장시켜 나갈 것이다.”지난 7월 20일 카스퍼스키 코리아의 새로운 지사장으로 선임된 함재경 지사장은 데일리시큐와 인터뷰를

1천여 명의 각분야 보안실무자가 참석한 하반기 최대 정보보호 컨퍼런스 PASCPN 2023에서 한국인터넷진흥원(KISA) 종합분석팀 김동욱 선임연구원은 2023년에 발생한 북한 해킹그룹으로 알려진 라자루스(Lazarus) 그룹의 한국을 대상으로 한 해킹 공격에 대한 상세 분석 내용을 공유했다김동욱 선임은 “라자루스 그룹이라고 알려진 북한 해킹그룹은 2023년 한국을 대상으로 한 다수의 공격 사례가 있다. 그들은 주로 워터링홀 공격, 취약점 공격, 그리고 사회 공학 기술을 활용해 다양한 타깃에 침투하고 악성 코드를 배포하고 있다. 특

DX & 5G 전문 기업 쿤텍(대표 방혁준)이 미국의 LTE/5G 코어 시스템 전문 기업인 넥스트이피씨(대표 브랜든 리)와 합작 법인인 ‘넥스트이피씨 코리아(NextEPC Korea, coontec.kr/nextepc)’를 설립하고 이음5G 특화망 서비스 공급에 나선다고 밝혔다.이번 합작 법인 설립은 보안 업계 최초로 이음5G 주파수를 공급받아 특화망을 구축한 쿤텍의 보안 기술과 ‘넥스트이피씨(NextEPC)’의 5G 코어 기술이 합쳐져 기업 고객 대상으로 5G 특화망 확산에 기여할 것으로 전망된다. 5G 특화망(이음 5G)은 스마

한국인터넷진흥원(KISA, 원장 이원태)은 순천여고 학생 대상으로 정보보호 분야 진로체험을 위한 견학 프로그램을 KISA 나주본원에서 8월 30일(수) 진행했다고 밝혔다.‘진로체험 프로그램’은 청소년들의 진로탐색을 돕기 위해 전라남도와 업무협약을 맺고 20년부터 실시해 온 지역 사회공헌 활동이다. KISA는 IT 및 정보보호 분야에 관심 있는 학생 대상으로 해킹 시연, 실시간 사이버공격 대응을 위한 상황관제실 견학 등 이론보다는 실제 체험 중심으로 프로그램을 구성했다. KISA는 앞으로도 진로를 고민하는 지역 학생들을 위한 진로체험

한국인터넷진흥원(KISA, 원장 이원태)은 아태침해사고대응팀협의회(APCERT)와 함께 대규모 피해로 이어질 수 있는 공급망 공격에 대한 국가 침해사고대응팀(CERT)의 사고대응 절차 및 대응력을 점검하기 위한 국제 공동 모의훈련에 8월 16일(수) 참여했다고 밝혔다.소프트웨어 공급망의 공격 위험성을 알린 솔라윈즈(SolarWinds) 사태를 비롯하여 IT 관리 솔루션 업체 카세야(Kaseya), VoIP 솔루션 기업 3CX 등 공급망 공격은 전 세계적으로 지속해서 발생하고 있다.이에, APCERT는 “디지털 공급망 취약점 대응(D

아크로니스(지사장 고목동)는 11일, 2023년 상반기 사이버 위협 보고서 - '혁신에서 위험으로: AI 기반 사이버 공격의 관리'를 발표했다. 아크로니스가 전 세계 100만 개 이상의 엔드포인트에서 수집한 데이터를 기반으로 한 이번 연구에 따르면, 사이버 범죄자들이 악성 콘텐츠를 제작하고 정교한 공격을 실행하는데 진화하는 사이버 보안 환경에 대한 통찰력을 제공하는 ChatGPT와 같은 생성형 인공 지능(AI) 시스템이 점점 더 많이 활용되고 있는 것으로 나타났다.아크로니스가 반기별로 발표하는 위협 보고서에 따르면 랜섬웨어가 중소기

한덕수 국무총리는 8월 3일(목) 오후 정부서울청사에서 중앙행정기관장, 시·도지사, 군 지휘관 등이 참석한 가운데 2023년도 을지연습 준비보고회의를 주재하였다.이번 회의는 8월 을지연습을 실시하기에 앞서 정부 및 군사연습 준비상황을 종합적으로 점검하는 자리이다.올해로 55번째 시행되는 을지연습은 8월 21일부터 24일까지 3박 4일간 전국적으로 실시되며, 읍·면·동 이상의 행정기관과 공공기관·단체, 중점관리대상업체 등 4천여 개 기관, 58만여 명이 참여할 예정이다.지난해에 이어 올해 을지연습은 한·미 연합 군사연습과 연계하여 ‘

미군 가운데 한국어를 사용하는 개인들을 타깃으로 한 북한 사이버공격 그룹의 피싱공격이 지속적으로 발행하고 있다고 해외 더해커뉴스가 최근 보도했다. 사이버 보안 회사 시큐로닉스(Securonix)는 ‘STARK#MULE’라는 이름으로 이번 공격을 추적하고 있다. 회사 연구원은 "소스와 가능성 있는 대상을 기준으로 볼 때 이러한 유형의 공격은 APT37과 같은 전형적인 북한 그룹에서 비롯된 과거의 공격과 유사하다."라고 말했다.Nickel Foxcroft, Reaper, Ricoche Chollima, ScarCruft라는 이름으로도

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 ‘2023년 사이버보안 챌린지 대회’ 참가자를 오는 7월 24일부터 8월 23일까지 모집한다. 사이버보안 챌린지 대회는 2020년부터 매년 개최되어 올해 4회차를 맞는 대회로, 국내 정보보호 분야의 연구생태계를 활성화하기 위해 우수 연구자를 선별하여 지원하는 경진대회형 연구개발(R&D) 지원 사업이다. 대회 우수팀에게 후속 연구를 위한 연구개발 사업비를 지원하는 형태다. 올해도 대회의 도전문제는 ‘지능형도시(스마트시티) 구성요소의 보안취약점 발굴’이다. 정보통신기술의 발전에 따

SK쉴더스(대표 박진효)가 2023년 상반기 주요 보안 트렌드 및 AI 보안 위협 전망을 공유하는 미디어 세미나를 개최했다고 20일 밝혔다.SK쉴더스의 화이트 해커 전문가 그룹인 ‘이큐스트(EQST, Experts, Qualified Security Team)’는 이번 세미나에서 상반기에 발생한 주요 해킹 사례, 업종별 침해사고 통계, 주요 공격 시나리오 등을 소개했다. 특히, 최근 IT업계에서 급부상하고 있는 생성형 AI에서 발생할 수 있는 보안 위협과 실제 EQST가 검증한 AI 활용 방안과 AI 사용 가이드를 상세히 다뤘다.▲

K쉴더스(대표 박진효)는 건양대 사이버보안학과와 산학협력 업무협약을 체결했다고 12일 밝혔다.지난 9일 논산시에 위치한 건양대에서 진행된 업무협약식에는 SK쉴더스의 성경원 컨설팅사업그룹장, 건양대 김용석 AI·SW 융합대학장 등 관계자들이 참석했다.이번 협약을 통해 SK쉴더스는 건양대 사이버보안학과 학생을 대상으로 △우수 인적물〮적 자원 상호 교류 △공동 과제 발굴 및 추진 △공동연구 협력 및 프로젝트 공동참여 △우수인력 양성을 위한 현장실습 및 취업 지원 등을 제공할 계획이다.특히, 국내 사이버보안 1위 SK쉴더스는 기업의 정보보

과학기술정보통신부(장관 이종호, 이하‘과기정통부’)는 최근 사이버공격 증가에 따른 신속한 대응 및 피해확산 방지를 위해 7월부터 소속·산하기관 대상으로‘사이버공격 긴급차단제’를 확대 시행한다.사이버공격 긴급차단제는 정부출연연구기관 등 소속·산하기관을 대상으로 이루어지는 사이버 공격을 사이버안전센터에서 선제적으로 차단함과 동시에 관련 정보를 대상 기관에 신속하게 통보해 주는 제도이다. 현재는 사이버안전센터에서 사이버공격 징후를 감지하면 소속·산하기관에 즉시 통보하고 소속·산하기관에서는 관련내용을 확인 후 차단 조치를 이행하는 단계로

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 6월 1일(목) 엘지전자 서초 캠퍼스에서 소프트웨어(SW) 공급망보안토론회(포럼) 위원 등이 참석하는 ‘소프트웨어(SW) 공급망 보안 추진을 위한 현장 간담회’를 개최했다고 밝혔다.이날 행사는 해외 소프트웨어 공급망보안 동향과 함께 포스라이트(FOSSLight : Free Open Source Software Light, 오픈소스 SW의 빛)를 기반으로 소프트웨어 공급망보안을 체계적으로 시행하고 있는 엘지전자의 사례를 공유하고, 국가적 차원에서 소프트웨어 공급망보안 체계 수립

NSHC(대표 최병규)는 5월 3일 ThreatRecon Team에서 분석한 위협 인텔리전스 보고서를 공개했다. 이번 보고서는 주요 범죄자 그룹들인 SectorA(북한), SectorB(중국), SectorC(러시아), SectorD(이란), SectorJ(사이버럼) 그룹들의 해킹 활동을 상세 분석한 내용이다. 이번에 공개된 위협 보고서 주요 내용은 다음과 같다. ◇북한 정부 지원 해킹 그룹 SectorAThreatRecon Team은 북한 정부 지원 해킹 그룹인 SectorA 그룹들을 총 7개의 하위 해킹 그룹으로 분류했다. 이들

(샌프란시스코=데일리시큐) 세계 최대 사이버보안 컨퍼런스 RSAC 2023이 4월 24일부터 27일까지 샌프란시스코 모스콘 센터에서 전세계 수만명의 보안 관계자들이 참석한 가운데 성황리 개최되고 있다. 25일 모스콘센터 남관 RSAC 샌드박스 컨퍼런스룸에서는 ICS 샌드박스 세션이 진행돼 많은 참관객이 관심을 갖고 모여들었다. OT보안에 대한 관심이 커지고 랜섬웨어 공격이 여전히 증가하고 있기 때문이다. 이 자리에서 ‘랜섬웨어로부터 OT 시스템을 방어하는 방안’에 대한 강연이 진행됐다. 이번 RSAC는 지난해보다 OT 보안과 관련된

사이버보안솔루션 전문 기업인 에스에스앤씨(대표 한은혜)는 최근 ChatGPT를 비롯한 인공지능(AI) 플랫폼을 활용한 각종 사이버 공격, 특히 이메일 공격에 대한 주의를 당부했다.이제까지는 보통 기존 해킹도구와 템플릿을 사용하여 동일한 텍스트를 생성하기 때문에 이 시그니처를 탐지하는 기존의 탐지 방법으로 충분히 방어할 수 있었다. 하지만 최근 AI 도구를 사용하여 제공된 일종의 지침에 따라 주어진 텍스트 입력을 다양하게 자동 변형 및 생성할 수 있어 문구와 구조가 다른 텍스트를 만들어내는 등 의미는 같지만 문구가 다른 수천가지 버전

시티즌랩의 최근 보고서에 따르면, 이스라엘 감시 회사인 NSO 그룹이 페가수스 스파이웨어를 유포하기 위해 최소 3개 제로클릭 제로데이 익스플로잇을 사용했다고 밝혔다.시큐리티어페어스 최신 보도에 따르면, 2022년 시티즌랩은 멕시코에서 군사 학대 피해자를 대표하는 Centro PRODH의 인권 운동가 2명을 포함해 멕시코 시민 사회 구성원을 타깃으로 하는 공격 증거를 찾고 NSO 그룹의 활동을 분석했다고 전했다. 연구원들은 2022년에 NSO 그룹 고객이 전 세계 시민을 대상으로 최소 3개의 iOS 15 및 16 제로클릭 익스플로잇