정부와 관련 기관이 사이버보안를 위해 노력하고 있음에도 불구하고, 피싱 피해는 해마다 급증하고 있다. 문자 피싱인 스미싱 건수가 연간 3-4천만 건에서 23년 2억 9천500만 건까지 증가했으며, 23년 피싱 공격의 총 피해액이 약 5,000억 원 이상으로 폭증했다.23년 7월 20일 대통령실은 전기통신금융사기 통합신고대응센터를 개소하며 민생침해범죄에 적극 대응하고자 하는 의지를 밝혔으며 올해 한국인터넷진흥원(KISA)는 “피싱 제로(Phishing Zero)”를 실현하기 위해 최선을 다하겠다고 강조했다.스미싱 피해는 왜 계속되는가

델 테크놀로지스(Dell Technologies)가 오늘 IT 업계 리더 및 관계자들이 대거 참석한 가운데 ‘델 테크놀로지스 포럼 2024’를 성공적으로 개최했다. 델 테크놀로지스의 고객사로서 ‘삼성SDS’와 ‘네이버클라우드’가 기조연설에 참여하고, ‘AI 에디션’으로 꾸려진 25개 브레이크아웃 세션과 솔루션 엑스포 전시 부스가 마련됐다. 또한 델 테크놀로지스의 전문가가 진행하는 솔루션 엑스포 도슨트 투어와 델 테크놀로지스 포럼의 시그니처 세션인 ‘우먼 인 테크놀로지’, 지속가능성의 가치를 전하는 현장 이벤트가 관심을 모았다.한국

사이버 위협 인텔리전스(Cyber Threat Intelligence, 이하 CTI) 전문 기업 ‘에이아이스페라(AI SPERA, 대표이사 강병탁)’가 8월 27일부터 29일까지 진행되는 ‘코리아 핀테크 위크(Korea Fintech Week) 2024’에 참가했다고 밝혔다.올해 6회를 맞이하는 국내 주요 핀테크 박람회 ‘코리아 핀테크 위크 2024’는 금융위원회와 한국핀테크지원센터 주관 하에 국내 주요 금융 및 핀테크 기업들이 참여하여 핀테크와 AI의 최신 트렌드를 논의하고 미래 금융 서비스 방향을 탐색하기 위해 개최됐다.에이아이

중국 정부가 후원하는 사이버 공격 그룹 '볼트 타이푼(Volt Typhoon)'이 버사 네트웍스(Versa Networks)의 버사 디렉터(Versa Director) 소프트웨어에서 발견된 제로데이 취약점(CVE-2024-39717)을 악용해 공격을 수행한 것으로 밝혀졌다. 이 취약점은 관리자가 버사 디렉터의 GUI에서 'Favicon 변경' 기능을 통해 PNG 이미지로 위장된 악성 파일을 업로드할 수 있게 하는 보안 허점으로, 2024년 6월 12일부터 실제로 악용되기 시작한 것으로 확인되었다.루멘 테크놀로지스(Lumen Tech

애틀랜타에 본사를 둔 소프트웨어 솔루션 제공업체인 영컨설팅(Young Consulting, 현재 Connexure로 변경)이 2024년 4월 발생한 대규모 데이터 유출 사건을 공개했다. 이번 유출 사건은 악명 높은 블랙슈트(BlackSuit) 랜섬웨어 그룹에 의해 발생했으며, 약 95만 4천 명의 개인정보가 유출된 것으로 밝혀졌다. 특히 이들 중 상당수는 Blue Shield of California 회원들로, 이 사건은 심각한 파장을 불러일으키고 있다.유출된 정보에는 이름, 사회보장번호(SSN), 생년월일, 보험 청구 정보 등이

사이버보안 전문 기업 지니언스(대표 이동범)가 과학기술정보통신부가 주관하는 '사이버보안 국제협력기반기술개발' 국책과제의 주관 기관으로 선정되며 중동 시장 공략에 박차를 가한다.이번 사업은 해외 시장 수요를 기반으로 한 사이버보안 기술 개발을 촉진해 국내 기업의 글로벌 진출을 지원하는 국제협력 연구개발을 목표로 한다. 총 38.6억 원(정부 지원금 29.7억 원, 민간부담금 8.91억 원)의 예산이 투입되며, 2024년 7월부터 2026년 12월까지 30개월간 진행된다.지니언스는 이번 과제를 위해 시큐레이어, 테이텀시큐리티, 강원대학

인공지능(AI) 기반 사이버 위협 인텔리전스(CTI) 전문 기업 샌즈랩(코스닥 411080, 대표이사 김기홍) 생성형 AI 역기능 억제를 위한 사이버 보안 특화 RAG 기반 sLLM 모델과 국민 체감형 플랫폼을 개발 중이라고 28일 밝혔다.생성형 AI 역기능이란 AI 기술이 허위 정보 및 가짜 뉴스 생성, 저작권 침해, 딥페이크 생성, 사이버 범죄 약용 등의 부정적이거나 예상치 못한 방식으로 악용되는 것을 말한다. 이에 정부에서는 모든 국민이 안전하게 AI를 활용할 수 있도록 생성형 AI의 윤리적 활용을 위한 제도 보완과 핵심기술

Synology는 오늘 DiskStation Manager(DSM) 7.2.2의 출시를 발표했다.이번 최신 업데이트는 시스템 운영에 영향을 미치는 잠재적 요인을 해결하여 시스템 신뢰성을 향상시키고, 분산 전략을 통해 미디어 파일 처리 효율성을 개선했다.Kenneth Hsu (케니스 쉬) 시스템 그룹 디렉터는 "우리는 매번 업데이트를 통해 사용자 경험을 개선하는 데 전념하고 있다“라며 "DSM 7.2.2에서는 데이터 관리에 중요한 역할을 하는 하위 시스템을 철저히 검토하고, DSM, 지원 패키지 및 모바일 앱을 더 확장 가능하고 신뢰

효성인포메이션시스템(대표 양정규)이 9월 10일 부산 롯데호텔에서 ‘데이터센터 현대화 컨퍼런스 2024’를 개최한다고 밝혔다.이번 컨퍼런스에서 효성인포메이션시스템은 미래 혁신을 위한 VSP One 데이터 인프라 전략부터 애플리케이션 현대화, 생성형 AI를 위한 고성능 인프라까지 고객의 데이터센터 현대화를 위한 최신 전략을 공유한다.많은 기업들이 생성형 AI에 따른 변화를 비즈니스 기회로 삼고 성과를 높이기 위해 고민하고 있다. AI 기술의 효과적 적용은 결국 올바른 데이터 관리에 달려 있으며, 기술력과 함께 풍부한 경험을 보유한 신

SGA이피에스㈜(대표 강현모)는 한국교육정보화재단(KREN, 이사장 김홍기)과 ‘전국 대학교 및 대학 부설연구기관의 사이버 보안 강화 솔루션 제공을 위한 업무협약’을 체결했다고 27일 밝혔다.이번 업무 협약은 전국 대학교 및 대학 부설연구기관의 시스템 혁신과 KREN 회원교의 사이버 보안 경쟁력 확보를 위해 추진됐다.협약 체결에 따라 SGA이피에스는 KREN 회원교 대상의 전용 엔드포인트 보안 솔루션을 제공한다. KREN은 회원교를 대상으로 SGA이피에스 엔드포인트 보안 솔루션의 마케팅 활동을 추진함으로써 대학 정보화를 본격화할 방

시큐어시스템즈(대표 손동식)는 SOC(보안관제센터)를 확장 이전했다고 밝혔다.SOC(Security Operation Center)는 보안사고 예방·대응을 위해 사이버위협을 모니터링하고 탐지, 분석, 조사해 사용자와 기업의 자산을 보호하는 역할을 수행하는 보안전문가들로 구성된 보안 조직이다.시큐어시스템즈는 2019년 창립 초기부터 클라우드를 시작으로 통합보안관리서비스를 제공하였으며 현재는 약 200여개 고객사를 대상으로 자사 솔루션인 시큐어오케스트라를 활용하여 통합보안관리서비스를 제공하고 있다.시큐어시스템즈 SOC에서는 30년 이상

스틸리언(대표 박찬암)이 한국토지주택공사(LH)에 앱수트 공급계약을 체결했다고 27일 밝혔다.이번 계약을 통해 LH는 스틸리언의 대표 솔루션인 앱수트 프리미엄(AppSuit Premium) 및 앱수트 AV를 도입했다. 앱수트 프리미엄은 모바일 앱 위변조 방지 및 소스코드 난독화 등 앱 보안에 핵심적인 기능들을 제공한다. 앱수트 AV는 다양한 탐지 패턴 및 알고리즘을 기반으로 악성 공격에 선제적으로 대응하는 모바일 백신이다.LH는 국민 주거생활 향상과 국토의 효율적 이용을 통해 국민경제 발전에 기여하는 국토교통부 산하의 공공기관이다.

주식회사 파수(대표 조규곤)가 기업 데이터 백업 솔루션 FC-BR(Fasoo Content Backup and Recovery)에 AI 기능을 더한 신규 버전을 출시했다고 밝혔다.파수의 FC-BR은 파수의 문서 보호 솔루션과 연동해 랜섬웨어 공격 등의 데이터 유실에 효율적으로 대비할 수 있는 파일 중심의 백업 솔루션이다. 필요한 문서만 실시간으로 자동으로 백업하고, 원클릭으로 간단하게 복구가 가능하다.파수의 데이터 보안 솔루션 파수 엔터프라이즈 디알엠(FED) 및 데이터 식별-분류 솔루션 파수 데이터 레이더(FDR) 등의 보안 등급

이글루코퍼레이션(대표 이득춘)이 ‘선내 시스템 및 장비의 사이버 복원력 공통규칙(UR E27)’ 인증을 획득했다고 밝혔다.이글루코퍼레이션은 이를 토대로 스마트선박에 특화된 OT 보안 사업 강화에 힘을 실을 방침이다.UR E27 인증은 선박 시스템의 디지털화로 인해 발생하는 사이버 공격에 대비하기 위해 국제선급협회(IACS)가 마련한 선박 사이버 복원력 공통 규칙이다. UR E27은 2024년 7월부터 신규 건조 계약되는 모든 선박에 의무적으로 적용되고 있으며, 인증의 유효기간은 5년이다. 이글루코퍼레이션은 IACS 정회원인 KR(한

한국정보기술연구원(KITRI, 원장 유준상)은 차세대 보안리더 양성 프로그램(이하 BoB) 13기 발대식을 통해 받은 쌀 500kg을 서울 송파구 양푼속사랑회에 기부했다고 밝혔다.8월 27일(화) 오후에 진행된 행사에는 유준상 원장, 배현진 의원, KITRI 김영순 이사, 홍관의 경영지원실장, 전지훈 대회협력실장, BoB 13기 교육생 등이 참석했다.양푼속사랑회 관계자는 “쌀 500kg을 기부해주신 KITRI 관계자와 BoB 관계자 및 교육생들에게 진심으로 감사드리며, 주변 어려운 이웃분들을 위해 사용하겠다”고 말했다.KITRI 유

오는 9월 4일 ‘사이버 위협 인텔리전스 서밋 2024’가 JW 메리어트 호텔 서울 3층 살롱1,2,3에서 200여 명의 기업 정보보호 책임자 및 담당자를 초청한 가운데 성황리 개최될 예정이다.2024년, 랜섬웨어 공격은 2024년 대비 70% 증가했으며, 지난 4월 국내 방산업체 10곳이 북한 해킹조직에 해킹을 당한 사실도 확인됐다.보안팀은 계정관리, 디지털 자산 및 데이터 유출 등 보호해야 하는 의무가 있지만 외부 공격에 대해 공격 특성을 확인하고 우선 순위를 지정하는데 어려움을 겪고 있다.이에 사이버위협 인텔리전스 부문 글로벌

구글이 한국 연구자들을 대상으로 인공지능(AI) 분야 최신 연구 동향을 공유하는 ‘리서치앳 코리아(Research@ Korea)’ 행사를 27일 개최한다.구글과 코리아스타트업포럼이 함께 진행하는 이번 행사는 국내 AI 연구 생태계 발전에 기여하고자 하는 학계 및 AI 스타트업의 연구자 및 개발자들 간 네트워킹을 확대하는 기회가 될 전망이다.이번 행사에는 마야 쿨리키(Maya Kulycky) 부사장을 비롯해, 캐서린 초우(Katherine Chou) 프로덕트 총괄 등 구글 리서치(Google Research)의 글로벌 임원진 및 연구

엔키화이트햇(대표 이성권)은 문정동 본사에서 27일 기자간담회를 열고 엔키화이트햇의 성장 스토리와 비전, 이번에 출시한 '오펜 PTaaS'(OFFen Penetration Testing as a Service)에 대해 상세히 소개하는 시간을 가졌다.■젊고 역동적인 엔키화이트햇이성권 대표는 간담회 시작부터 엔키화이트햇의 젊고 역동적인 기업 문화를 강조하며 "엔키화이트햇은 평균 연령이 30대 초반, 몇몇 임원진을 제외하면 화이트햇 평균 연령이 26세로 젊은 인재들이 모여있는 회사다. 이들은 빠르게 변화하는 보안 환경에서 신속하게 대응하

리눅스 시스템을 노리는 새로운 악성코드 'sedexp'가 2022년부터 탐지되지 않고 활동해온 사실이 드러났다.이 악성코드는 스트로즈 프리드버그(Stroz Friedberg)라는 사이버 보안 회사에서 발견했으며, 해당 악성코드는 기존 보안 체계에서 탐지되지 않는 고급 기법을 활용해 시스템에 지속적으로 잠입했다.sedexp는 리눅스 커널의 장치 관리 시스템인 udev 규칙을 이용해 시스템에 지속적으로 존재하는 방식을 사용했다. udev는 `/dev` 디렉토리에 있는 장치 노드를 관리하며, 이 노드들은 저장 장치, 네트워크 인터페이스

정염남·서정자 씨의 장남 피오씨시큐리티(POC Security) 정진욱 대표와 구태주·김정혜 씨의 장녀 구지선 양이 오는 9월 1일 일요일 오전 11시 서울대학교 호암교수회관 무궁화홀에서 백년가약을 맺는다. (온라인 청첩장: 클릭 )정진욱 대표는 서울대학교를 졸업하고 2014년부터 POC시큐리티에 몸담아 왔고 국내외에서 인정받는 해커 컨퍼런스인 ‘POC’와 전세계적으로 유명한 버그헌팅 및 보안취약점 연구 컨퍼런스인 ‘제로콘(Zer0Con)’을 운영해 오면서 한국의 해킹·보안 발전에 크게 기여해 오고 있다.★정보보안 대표 미디어 데일