UNC4990으로 알려진 사이버 공격자는 2022년 말부터 이탈리아의 조직에 침투하기 위해 무기화된 USB 장치를 적극적으로 활용하고있다.. 구글 맨디언트는 최근 이들의 정교한 공굑작전을 조명하면서 이들이 명령 및 제어(C2) 목적으로 이탈리아 인프라를 광범위하게 사용하고 있다고 밝혔다..UNC4990의 공격 방식은 다단계 공격으로, 피해자가 이동식 USB 디바이스에 있는 악성 LNK 바로가기 파일을 두 번클릭하면 자신도 모르게 감염이 시작된다. 그러면 비메오와 같은 인기 있는 플랫폼에서 호스팅되는 중간 파워쉘 스크립트를 통해 원격

센스톤(대표 유창훈)은 전 세계 PLC 선도기업 중 하나인 독일 PLC 기업 피닉스컨택트(Phoenix Contact)의 디지털 소프트웨어 마켓플레이스 PLC넥스트스토어(PLCnext Store)에 모듈형 사용자 인증 고도화 솔루션 ‘OTAC auth - MFA for PLCnext’를 정식 출시했다고 밝혔다.현재 피닉스컨택트 PLC를 사용하는 고객이라면 누구나 손쉽게 가장 고도화된 OTAC(One-Time Authentication Code) 기반 사용자 인증 시스템으로 업그레이드할 수 있게 됐다. 이미 세계 5대 PLC 제조사

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’) 최장혁 부위원장은 1월 29일(월) 구글·넷플릭스·마이크로소프트(MS) 등 국내에서 서비스를 제공하는 해외사업자(이하 ‘해외사업자’) 10여개 기업의 개인정보 보호 책임자(CPO)들과 간담회를 가졌다.아마존웹서비시즈코리아(서울 강남구 소재)에서 이루어진 이번 최 부위원장의 현장간담회는, 「해외사업자 대상 개인정보 보호법 적용 안내서(이하 ‘안내서’)」 발간에 앞서 해외사업자들에게 안내서에 담길 주요내용을 미리 설명하고, 우리 국민의 개인정보를 안전하게 보호해줄 것을 요청하기 위

구글 클라우드는 인공지능(AI) 스타트업 허깅페이스(Hugging Face)와 새로운 전략적 파트너십을 발표해 개발자가 허깅페이스의 모든 서비스에서 구글 클라우드 인프라를 활용하고, 구글 클라우드에서 허깅페이스 모델을 학습 및 제공할 수 있도록 지원한다고 밝혔다.이번 파트너십을 통해 허깅페이스는 AI 대중화 비전을 가속화하고 구글 클라우드는 오픈소스 AI 생태계 발전을 위한 지원을 강화한다. 구글 클라우드는 허깅페이스의 전략적 클라우드 파트너이자 학습 및 추론 워크로드를 위한 우선 대상자로 선정됐다. 개발자는 컴퓨팅, 텐서 처리 장

한국소프트웨어산업협회(회장 조준희, 이하 KOSA)는 24일 서울 삼정호텔에서 ‘제23회 KOSA 런앤그로우 포럼’(이하 포럼)을 개최했다.포럼은 정재승 KAIST 뇌인지과학과 교수의 ‘CES 2024 리뷰와 인공지능(AI) 시장 전망’을 주제로 진행됐다.정재승 교수는 지난 1월 초 미국 라스베이거스에서 개최됐던 세계 최대 IT-가전 박람회 CES 2024의 핵심 트렌드를 리뷰하고, ‘인공지능 시대’에 살고 있는 요즘, 인간지성과 인공지능은 무엇이 다르고 앞으로 인공지능은 어떤 방식으로 발전하고 진화할 것인지에 대한 메시지를 전했다

최근 구글 크롬 브라우저에서 심각한 사이버 보안 위협이 될 수 있는 제로데이 취약점이 발견되었다.CVE-2024-0519로 알려진 이 취약점은 V8 자바스크립트 엔진에 존재하며, 공격자들은 이 결함을 악용해 범위를 벗어난 메모리 액세스를 수행하고 있다.이 제로데이 익스플로잇을 통해 공격자는 V8 자바스크립트 엔진을 조작해 크롬 사용자의 보안을 손상시킬 수 있다. 구글은 권고문을 통해 공격에 대한 구체적인 세부 정보를 공개하거나 방어자가 침해 징후를 식별하는 데 도움이 되는 텔레메트리를 제공하지는 않았다. 한편 이 제로데이에 대한 정

구글 클라우드가 전 세계 유통 업체의 혁신을 지원하는 새로운 생성형 AI 기술 및 솔루션을 발표했다.이번 발표에는 ◇대화형 커머스 솔루션 ◇고객 서비스 현대화 솔루션 ◇카탈로그 및 콘텐츠 강화 솔루션 등 세 가지 신규 생성형 AI 솔루션과 거대 언어 모델(LLM)로 한층 더 강화된 버텍스 AI(Vertex AI) 검색 기능, 구글 분산형 클라우드 에지(Google Distributed Cloud Edge)의 구성 업그레이드 등이 포함됐다.이를 통해 유통 업체는 고객에게 개인화된 온라인 쇼핑 경험을 제공하고, 운영 과정을 현대화하며,

클라우드 기반 Data&AI 전문 컨설팅 기업인 엠클라우드브리지(대표 이혁재)가 플라스틱 발포 성형제품 제조기업인 영보화학에 오픈AI 기반 업무지원 챗GPT 구축을 완료했다고 밝혔다.이번 영보화학의 업무지원 챗GPT는 기존 워드, 엑셀, PDF 등 지식 검색(공무, 인사 등) 기반 개발의 한계를 넘어 기간계(ERP, MES) 시스템 정보를 통합한 업무지원 챗GPT 구축 사례라는 점에서 시사하는 바가 크다.기업 내외부 업무 정보인 ERP, MES(생산관리시스템) 정보를 통합 활용하여 머신러닝으로 만들어진 분석 및 예측 정보를 마이크로

안드로이드(Android) 디바이스 보안을 강화하기 위해 2024년 1월 업데이트에서는 프레임워크 및 시스템 구성 요소에서 '심각도 높음'으로 분류되는 58개의 취약점을 해결하는 강력한 패치가 발표됐다.이번에 해결된 가장 중요한 문제는 추가 실행 권한 없이도 로컬 권한 상승을 용이하게 할 수 있는 프레임워크 구성 요소의 심각도가 높은 취약점이다. 구글(Google)은 사용자가 잠재적인 위협으로부터 보호하기 위해 디바이스를 즉시 업데이트하는 것이 중요하다고 강조했다.2024년 1월 보안 패치는 프레임워크 및 시스템 구성 요소에 중점을

CSPM(Cloud Security Posture Management)은 AWS, 애저, 구글 클라우드 등 멀티 클라우드 환경에서도 쉽고 빠르게 보안 설정을 파악해 클라우드 자산을 안전하게 관리할 수 있도록 설계됐다. ▲보안 대시보드 ▲히스토리 관리 ▲컴플라이언스 관리 등의 기능을 제공한다.먼저, 보안 대시보드는 각종 성능 지표 수치를 시각 데이터로 표시해 인프라 운영자가 아니더라도 보안 이슈를 확인할 수 있도록 하는 기능이다. 복잡하게 연결된 가상 리소스들로 이루어진 클라우드 내의 모든 자산을 실시간으로 모니터링하고, 보안 정책을

F5는 최근 발표된 “2023 개인정보 위협 보고서”를 통해서 디지털 개인정보 (Digital Identity)에 대한 위협이 지속적으로 발생하고 있으며 진화 속도도 매우 빠르다고 밝혔다. 해당 보고서는 특히 디지털 개인정보에 가장 영향을 미치는 위협인 크리덴셜 스터핑 (credential stuffing), 피싱, 멀티팩터 인증 (multifactor authentication, MFA) 우회 등 3가지를 중점적으로 다루고 있다.보고서에 따르면 모든 분야에 걸쳐 표본으로 선정된 기업의 보호 대상 트래픽에서 크리덴셜 스터핑이 차지하

최근 몇 주 동안 사이버 보안 전문가들은 정교한 멀웨어가 구글 크롬 API를 악용하고 있다는 것을 발견했다. 이 익스플로잇을 통해 공격자는 새로운 인증 쿠키를 생성해 피해자의 구글 계정에 장기간 무단으로 액세스할 수 있다. 문제의 심각성에도 불구하고 구글은 이 문제를 멀웨어 기반 쿠키 도난의 일반적인 사례로 분류하고 있어 우려된다.표적이 된 API는 Google OAuth 멀티로그인 엔드포인트로 추정되며, 다양한 구글 서비스에서 계정을 동기화하도록 설계되었다. 그러나 위협 공격자들은 이를 무기화해 이전에 도난당한 인증 쿠키가 만료되

사이버 보안 전문가들이 정보 탈취 멀웨어에 의해 활발히 악용되고 있는 Google OAuth 내 멀티로그인이라는 심각한 익스플로잇을 발견했다. 이 익스플로잇을 통해 위협 행위자는 사용자 세션을 탈취해 사용자가 비밀번호를 재설정한 후에도 구글 서비스에 지속적으로 액세스할 수 있다.이 멀웨어는 Lumma, Rhadamanthys, Stealc, Meduza, RisePro, WhiteSnake와 같은 다양한 서비스형 멀웨어(MaaS) 탈취기 제품군에 통합되어 있으며, 멀티로그인이라고 알려진 문서화되지 않은 Google OAuth 엔드포

미국의 사이버 보안 회사이자 구글 자회사인 맨디언트(Mandiant)가 사이버 범죄자들에 의해 트위터 계정 해킹을 당했다. 일시적으로 맨디언트의 계정을 장악한 공격자들은 팬텀 암호화폐 지갑을 사칭해 무료 $PHNTM 토큰을 약속하는 가짜 에어드롭 사기를 시작했다.사이버 범죄자들은 침해된 트위터 계정을 @phantomsolw로 신속하게 리브랜딩하고 공식 팬텀 암호화폐 지갑으로 가장한 악성 웹사이트를 유포하기 시작했다. '에어드랍 신청하기' 버튼을 클릭한 사용자 중 정품 팬텀 지갑이 없는 사용자는 합법적인 사이트로 리디렉션되어 지갑을

구글은 최근 발표를 통해 스팸 콘텐츠에 대한 우려가 커지고 합법적인 텍스트 기반 유즈넷 그룹 활동이 감소하고 있다는 이유로 구글 그룹 플랫폼에서 유즈넷 지원 중단을 공식적으로 발표했다. 2024년 2월 22일부터 시행되는 이 조치는 플랫폼에서 새로운 유즈넷 콘텐츠를 게시, 구독 또는 열람하는 기능에 영향을 미친다.유즈넷 지원 종료 결정은 온라인 커뮤니케이션의 변화하는 환경 때문이다. 지난 몇 년 동안 기존 텍스트 기반 유즈넷 그룹은 사용자 참여가 크게 감소했다. 구글은 이러한 감소의 원인을 소셜 미디어 및 웹 기반 포럼과 같은 최신

북한 해킹 조직으로 알려져 있는 김수키(Kimsuky) 조직의 스피어피싱 메일이 심각한 보안 위협이 되고 있다.하우리(대표 김희천)에 따르면, 이번에 확인된 스피어피싱 메일은 2023년 1월부터 10월까지 스피어피싱에 사용된 메일서버 16개, 사칭에 이용된 계정 24개로 400여명 이상의 국내를 비롯한 해외 주요 기관에 소속된 인사에게 발송됐으며, 실제 공격에 사용된 서버와 계정은 파악된 수보다 휠씬 더 많을 것으로 판단하고 있다.이번에 확인된 북한 해킹 조직의 스피어피싱 메일은 국내∙외를 막론하고, 연구기관 및 대학교 등을 대상으

최근 일본 나고야에 위치한 게임 개발사 Ateam이 단순한 구글 드라이브 설정 오류로 인해 약 7년에 걸쳐 약 100만 명의 개인정보가 위험에 노출될 수 있는 상황이란 것을 공개했다.지난해 12월 Ateam은 모바일 게임 및 서비스 사용자, 직원, 비즈니스 파트너에게 구글 드라이브 스토리지 인스턴스의 심각한 구성 오류에 대해 공개했다. 2023년 11월 21일에 발견된 이 잘못된 설정은 2017년 3월부터 지속되어 왔으며, 링크를 통해 인터넷에 접속하는 모든 사람이 드라이브의 콘텐츠를 볼 수 있었다.이러한 보안 허점으로 인해 Ate

로그프레소(대표 양봉열)가 클라우드 보안 모니터링 서비스 ‘로그프레소 클라우드(Logpresso Cloud)’를 출시했다고 29일 밝혔다.‘로그프레소 클라우드’는 SaaS(서비스형 소프트웨어) 형태로 선보이는 SIEM(Security Information and Event Management) 및 SOAR(Security Orchestration, Automation and Response) 서비스다.로그프레소 클라우드는 기업이 사용하는 다양한 SaaS(서비스형 소프트웨어)와 IaaS(서비스형 인프라)에 대한 로그를 수집하여 보관하

메가존소프트가 구글 클라우드 업무 혁신-엔터프라이즈 부문의 전문화(Google Cloud Specialization in Work Transformation - Enterprise) 자격을 취득했다고 밝혔다.이 자격은 구글 워크스페이스 파트너가 달성할 수 있는 최고의 기술 자격으로, 대규모 구글 워크스페이스 프로젝트 성공 경험, 공인된 전문 인력 보유, 기술적 역량, 변화관리 역량 및 프로세스 등에 있어 엄격한 요건을 충족해야 한다. 메가존소프트는 특히 구글 워크스페이스 변화관리 체계화와 고객 교육 프로세스 및 문서화 등을 높이 평

구글은 크롬 웹 브라우저에서 심각도가 높은 제로데이 취약점이 발견되자 신속하게 대응해 보안 강화를 위해 최신 버전으로 업데이트할 것을 촉구했다.최근에 확인된 이 취약점은 CVE 식별자 CVE-2023-7024로 WebRTC 프레임워크 내의 힙 기반 버퍼 오버플로 버그로, 프로그램 충돌을 일으키고 임의의 코드 실행을 허용할 수 있다.구글은 추가 익스플로잇을 방지하기 위해 보안 취약점에 대한 자세한 정보 공개를 자제하고 있으며, 현실 사이버공격에서 익스플로잇이 존재한다는 사실을 인정했다.이번 사건은 올해 초부터 크롬에서 활발하게 악용된