최근 발견된 대규모 사이버 공격 캠페인이 웹 애플리케이션에 노출된 환경 변수 파일(.env)을 악용해 여러 조직을 공격한 것으로 드러났다. 이 파일들은 주로 잘못된 설정으로 인해 외부에 노출되었으며, 클라우드 서비스와 소셜 미디어 계정의 중요한 자격 증명을 포함하고 있어 해커들에게 주요 목표가 되었다.팔로알토네트웍스(Palo Alto Networks) 유닛42에 따르면, 이번 캠페인은 11만 개 이상의 도메인을 공격했고, 노출된 .env 파일에서 9만 개 이상의 고유 변수를 추출했다고 밝혔다. 이 중 7천 개는 클라우드 서비스와 관

지난 8월 10일부터 11일까지 미국 라스베이거스 데프콘(DEF CON) 32에서 열린 DARPA와 ARPA-H가 공동 주최한 ‘AI 사이버 챌린지(AI Cyber Challenge, AIxCC)’에서 조지아텍, KAIST, NYU, 포항공대, 삼성리서치로 구성된 '팀 애틀랜타(Team Atlanta, 리더 조지아텍 김태수 교수)'가 결승에 진출하면서 200만불(한화 약 27억) 연구비를 확보하는 쾌거를 이뤄냈다. 결승은 2025년 8월 데프콘33에서 개최될 예정이다.AIxCC는 각 팀이 개발한 AI 기반의 사이버 추론 시스템(Cy

솔라윈즈(SolarWinds)가 자사의 웹 헬프 데스크(Web Help Desk, WHD) 소프트웨어에서 발견된 치명적인 보안 취약점을 해결하기 위한 긴급 패치를 발표했다. 국내 솔라윈즈 사용기관들은 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 CVE-2024-28986으로, CVSS 점수 9.8을 받은 자바 직렬화 원격 코드 실행(Java deserialization remote code execution, RCE) 결함이다. 이 취약점을 악용하면 공격자가 호스트 시스템에서 임의의 명령을 실행할 수 있어 심각한 보안

생성형 인공지능(AI) 기반 메타버스 플랫폼 전문기업 라온메타(대표 이순형)는 가톨릭대학교 산학협력단과 공동으로 ‘확장현실(XR) 기반의 동물실험 교육용 전자 장치, 서버 및 방법’에 대한 미국 특허출원을 완료했다고 밝혔다.라온메타는 미국 사회가 동물 윤리 문제 해결과 동물실험 대체 방안을 모색하기 위한 의지가 강한 만큼 메타데미의 실험동물 부검 실습 콘텐츠에 대한 관심이 높을 것으로 기대하고 있다.글로벌 시장조사업체 프레시던스 리서치(Precedence Research)에 따르면, 미국 동물실험 시장은 올해 약 10억 달러(약 1

마이크로소프트가 비트락커(BitLocker) 암호화 기술의 주요 취약점을 해결하기 위해 배포한 보안 업데이트를 일시 중단했다. 이번 취약점(CVE-2024-38058)은 공격자가 물리적 접근을 통해 비트락커의 암호화를 우회하고 민감한 데이터를 탈취할 수 있는 심각한 보안 문제로 평가받았다. 그러나 업데이트 적용 후 일부 기기에서 펌웨어 비호환 문제로 인해 비트락커 복구 모드로 진입하는 현상이 보고되자, 마이크로소프트는 해당 업데이트를 중단하기로 결정했다.CVE-2024-38058 취약점은 비트락커가 제공하는 암호화를 우회할 수 있는

랜섬웨어 그룹인 랜섬허브(RansomHub)가 새로운 악성코드인 EDR킬시프터(EDRKillShifter)를 배포하여 엔드포인트 탐지 및 대응(EDR) 소프트웨어를 무력화하는 공격을 감행했다.이번 악성코드는 2024년 5월에 소포스(Sophos) 연구진에 의해 발견되었으며, BYOVD(Bring Your Own Vulnerable Driver) 방식의 공격을 통해 보안 소프트웨어를 비활성화하고 시스템 제어권을 확보하는 데 사용된다.■랜섬허브의 새로운 무기-EDR킬시프터소포스 연구진은 EDR킬시프터가 합법적인 드라이버의 취약점을 악용

블록체인 데이터 분석기업 체이널리시스(chainalysis.com, 한국지사장 백용기)가 ‘2025 가상자산 범죄 보고서 미리보기–도난 자금(Stolen Funds) & 랜섬웨어(Ransomware)’를 발표했다.보고서에 따르면, 올해는 블록체인에서의 총 불법 활동이 전년 대비 20% 가까이 감소했다는 점에서 상당히 긍정적인 발전이 이루어지고 있다. 이러한 불법 거래의 감소는 합법적인 활동이 불법적인 활동보다 더 빠르게 확대되고 있음을 시사한다. 최근 미국에서 비트코인 및 이더리움 현물 상장지수펀드(ETF)가 승인되고 미국 재무회계

지난 2024년 7월, 크라우드스트라이크(CrowdStrike)는 약 850만 대의 윈도우 시스템에 영향을 미친 대규모 글로벌 장애를 발생시켰다. 이 사건은 다수의 산업에 걸쳐 큰 영향을 미쳤으며, 항공 운항 및 병원 운영 등 주요 서비스에 심각한 혼란을 초래했다.이번 장애의 근본 원인은 크라우드스트라이크의 팔콘 엔드포인트 탐지 및 대응(EDR) 센서 업데이트 오류였다. 센서의 콘텐츠 인터프리터(Content Interpreter)가 20개의 입력 값을 요구했지만, 업데이트가 실수로 21개의 값을 제공해 시스템 충돌이 발생한 것이다

세계 최대 해커들의 축제인 데프콘(DEFCON 32)이 지난 8월 8일부터 11일까지 라스베가스에서 전세계 해커들이 대거 참여한 가운데 성황리에 개최됐다. 올해로 32회째를 맞는 데프콘은 CTF와 다양한 워크숍들이 열리는 해커들만의 축제이다. 업계 최고 전문가의 세미나와 이색적인 콘셉트를 가진 이벤트에 참여하기 위해 전 세계 수만명의 해커들이 매년 데프콘을 찾는다.이번 행사에서 한국 정보보안 기업인 NSHC(대표 최병규)의 화이트 해커팀인 레드얼럿(Red Alert Team)팀이 ICS CTF 콘테스트를 7년째 연속으로 운영했다고

알서포트(대표 서형수)가 올해 상반기 매출 247억원, 영업이익 42억원을 기록했다고 실적을 공시했다.이는 전년 동기 대비 연결기준 매출은 4억, 영업이익은 10억원 감소한 수치다. 2024년 2분기 연결기준 매출은 146억원, 영업이익은 36억원을 기록했다.알서포트는 재택근무 솔루션 시장 둔화와 주요 시장인 일본의 초엔저 여파로 상반기 매출액과 영업이익이 소폭 감소한 것으로 분석했다. AI 등 R&D 투자를 확대한 것도 일부 영향을 미쳤다.알서포트 관계자는 “환율 등 시장 변화와 R&D 투자 강화로 상반기 실적에 일부 영향이 있었

플랜티넷이 올해 상반기 연결 기준 당기순익 36억7497만원을 기록해 작년 동기(13억4821만원) 대비 172.6% 증가했다고 14일 공시했다.플랜티넷은 해외법인과 자회사 벤처캐피탈 알바트로스인베스트먼트의 실적 개선으로 배당수익이 증가하며 전사 수익구조가 개선되었다고 밝혔다.플랜티넷은 24년 이후 전사적으로 AI 중심 사업 모델을 구현하는 데 주력하고 있다. 올해 초 AI 전문 연구개발 인력으로 구성된 ‘AI 테크랩’을 신설하고 자체 sLLM(경량화 대형언어모델)을 구축하는 등 AI 컴퍼니로의 진화를 가속화하고 있다. 이러한 AI

이반티(Ivanti)가 자사의 Virtual Traffic Manager(vTM)에서 발견된 심각한 보안 취약점에 대해 경고했다. 이 취약점은 CVE-2024-7593으로 명명되었으며, 최대 10점 만점에 9.8점의 CVSS 점수를 받을 만큼 높은 위험도를 가지고 있다. 이 결함은 공격자가 인증 절차를 우회해 관리자 권한을 가진 계정을 무단으로 생성할 수 있게 한다.이반티는 모바일 장치 관리(MDM), 엔드포인트 보안, 그리고 IT 서비스 관리(ITSM) 솔루션으로 잘 알려져 있다. 제품은 주로 복잡한 IT 환경을 가진 대기업에서

IBM은 미국 상무부 산하 국립표준기술연구소(NIST)가 오늘 공식 발표한 양자내성암호(PQC, post-quantum cryptography) 표준에 IBM이 개발한 알고리즘 2종이 채택됐다고 밝혔다.이번에 발표된 총 3종의 암호화 표준 알고리즘 중 ML-KEM과 ML-DSA는 IBM 연구진이 개발했고, 세 번째 알고리즘인 SLH-DSA는 이후 IBM에 합류한 연구원과 IBM 연구진이 공동 개발한 것이다. 또, IBM에서 개발한 네 번째 알고리즘인 FN-DSA는 향후 표준화될 예정이다.양자 컴퓨터는 현재 ‘암호화 관련(crypto

디지털 포렌식 및 침해대응 전문기업 플레인비트(대표 김진국)는 싱가폴에 현지법인(Plainbit Pte Ltd)을 설립하고 아시아 시장 공략에 나선다고 14일 밝혔다.플레인비트는 전문적인 디지털 포렌식 서비스를 제공하고 경쟁력있는 침해대응 업무를 수행하기 위해 싱가폴 법인을 설립했다. 싱가폴 현지에서 동남아 국가에 진출한 한국 기업들의 침해 사고를 지원하는 한편, 한국에 진출해있는 동남아 기업들을 지원할 방침이다. 더불어 싱가폴, 대만, 인도네시아, 홍콩 등 현지 DFIR((Digital Forensics and Incident R

LG유플러스(대표 황현식)는 13일 화순군청, 나이스지니데이타, 티브릿지코퍼레이션과 ‘도시 데이터 기반의 현안 해결을 위한 업무협약’을 체결했다고 밝혔다.이날 행사에는 구복규 화순군수와 허남경 LG유플러스 CXM담당, 김민수 나이스지니데이타 대표이사, 박해성 티브릿지대표이사 등이 참석했다.이번 협약을 통해 LG유플러스와 나이스지니데이타, 티브릿지코퍼레이션 등 기업들은 각 사가 보유한 데이터를 활용해 화순군청의 관광, 문화, 교통 등 현안 개선을 위한 컨설팅을 제공한다.LG유플러스는 통신 기반의 인구, 나이스지니데이타는 소비 및 물품

마이크로소프트는 2024년 8월 14일, 최신 패치 업데이트를 통해 총 90개의 보안 취약점을 해결했다고 발표했다. 이번 업데이트는 특히 10개의 치명적인 제로데이(Zero-Day) 취약점을 포함하고 있어 주목받고 있다. 이 중 6개는 이미 실제로 악용되고 있어 빠른 대응이 요구된다.이번에 패치된 치명적 취약점 중 일부는 다음과 같다.-CVE-2024-38189: 마이크로소프트 프로젝트에서 발생하는 원격 코드 실행 취약점으로, CVSS 점수 8.8을 기록했다. 이 취약점은 공격자가 피해 시스템에서 임의의 코드를 실행할 수 있어, 시

2024년 상반기에 DDoS(분산 서비스 거부) 공격이 지난해 같은 기간에 비해 46%나 급증했다. 지코어(Gcore)의 최신 레이더 보고서에 따르면, 올해 2분기 동안만 해도 44만5천건 이상의 공격이 기록되었으며, 이는 2023년 하반기와 비교해 34% 증가한 수치다.DDoS 공격의 빈도뿐만 아니라 공격의 위력도 점점 강해지고 있다. 2024년 상반기에 발생한 가장 강력한 공격은 1.7 Tbps(테라비트/초)에 달했으며, 이는 2023년의 1.6 Tbps에서 소폭 상승한 수치다. 1 Tbps는 동시다발적으로 212,000개 이상

현대적인 서버 인프라를 위한 제로트러스트 서버 액세스 보안 플랫폼 “알파콘”을 개발하는 알파카네트웍스가 중소벤처기업부의 딥테크 팁스 사업에 최종 선정됐다고 밝혔다.딥테크 팁스는 중소벤처기업부의 초격차 스타트업 1000+ 프로그램의 일환으로, 10대 신산업 분야에서 유망한 스타트업을 발굴하고 지원하는 프로그램이다. 이 프로그램은 선정된 기업들에게 연구개발비 15억원을 포함한 최대 17억원의 사업화 및 해외 마케팅 자금을 지원한다. 딥테크 팁스는 기술적 우수성과 사업화 가능성 등 다양한 평가 기준을 통해 엄선되며, 이를 통해 글로벌 시

SK쉴더스(대표 홍원표)가 한국여성경제인협회(회장 이정한)와 여성기업의 정보보안 역량 강화를 위한 협력에 나선다고 14일 밝혔다.최근 중소·중견 기업을 대상으로 한 사이버공격이 크게 늘고 있다. 한국인터넷진흥원이 발표한 ‘2023년도 사이버공격 실태’에 따르면, 지난해 발생한 사이버공격 중 중견기업 피해는 40건, 중소기업은 무려 200건의 피해를 본 것으로 나타났다. 이를 합하면 전체 발생 건수의 92%에 해당하는 수치로, 중소·중견 기업의 정보보안 취약점이 여실히 드러난 셈이다.이번 협력을 통해 SK쉴더스는 한국여성경제인협회의

라스베이거스에서 열린 세계적인 해킹방어대회인 DEF CON 32의 CTF(Capture The Flag) 부문에서 한국 연합팀 'SuperDiceCode'가 3위를 차지하며 한국의 위상을 높였다. DEF CON은 매년 미국 라스베이거스에서 개최되는 국제 해킹방어대회다. 그 중 CTF(Capture The Flag) 대회는 참가자들의 해킹 및 방어 능력을 종합적으로 평가하는 핵심 이벤트로, 전 세계 보안 전문가들이 참가해 기량을 겨룬다.이번 대회에서 눈부신 활약을 펼친 'SuperDiceCode'팀은 CodeRed(강인욱, 박불이세