2024년 초, 포춘 50 기업 중 하나가 다크 엔젤스 랜섬웨어 갱단에 무려 7천5백만 달러를 지불한 사건이 발생했다. 이는 지금까지 공개된 랜섬 지급 금액 중 가장 큰 규모로, 이전 기록인 보험사 CNA가 이블 코프(Evil Corp) 랜섬웨어 공격 후 지불한 4천만 달러를 넘어섰다.이번 사건은 지스캐일러 쓰렛 랩즈(Zscaler ThreatLabz)와 암호화폐 정보 회사인 체이널리시스(Chainalysis)에 의해 확인되었다. 지스캐일러는 2024년 랜섬웨어 보고서에서 "2024년 초 다크 엔젤스에 7천5백만 달러를 지불한 피해

IBM은 31일, 연례 “2024 데이터유출 비용 연구 보고서(2024 Cost of a Data Breach Report)”를 발표하고, 2024년 전세계 데이터 유출 사고 한 건당 평균 비용이 488만 달러(한화 약 67억 6,100만원)에달한다고 밝혔다. 데이터 유출로 인해 상당한 또는 매우 심각한업무 중단을 겪었다고 응답한 기업은 70%에 달했으며, 평균유출 비용은 전년 대비 10% 증가해 팬데믹 이후 가장 큰폭으로 상승했다.한편, 국내 기업 평균 데이터 유출 비용은 올해 48억 3,300만원으로, 한국 기업이 본 조사에 포

안랩( 대표 강석균)이 올해 2분기 동안 자사의 머신러닝 시스템에 기반해 다양한 피싱 문자를 탐지·분석한 결과를 담은 ‘2024년 2분기 스미싱(피싱 문자) 위협 통계 및 분석 보고서’를 발표했다.보고서에 따르면, 올해 2분기 피싱 문자 공격에 사용된 주요 키워드는 ▲공모주 사칭(31.8%) ▲단기 알바 위장(18.3%) ▲기관 사칭(12.6%) ▲카드사 사칭(11.6%) ▲부고 위장(9.2%) ▲정부 지원금 위장(8.6%) ▲가족 사칭(4.2%) ▲허위 결제 위장(3.4%) ▲기타(0.3%) 순으로 나타났다.특히 공모주 사칭 키워

한국IDC가 발간한 ‘2023년 하반기 전 세계 반기 소프트웨어 추적 보고서’에 따르면 2023년 일본 및 중국을 제외한 아시아 태평양 지역의 보안 소프트웨어 시장(공급업체 매출 기준)은 전년 대비 21.1% 성장하여 63억 달러를 기록했다고 금일 밝혔다. 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP), 보안 분석 소프트웨어, 네트워크 보안 소프트웨어 및 신원 및 액세스 관리 소프트웨어와 같은 기술 수요가 지속적으로 성장하며 시장을 견인한 것으로 나타났다. 표적 공격의 증가, 규정 준수 요건의 강화, 해커들이 생성형 AI

사이버보안 전문 기업 티오리(Theori, 대표 박세준)의 버그바운티 플랫폼 ‘패치데이(PatchDay)’가 국내 대표 배달앱 서비스 ‘요기요' (주식회사 위대한상상, 대표: 전준희)의 버그바운티를 진행한다.버그바운티는 실력있는 화이트햇 해커를 통해 기업의 서비스, 제품의 보안 취약점을 미리 찾아내고 기업들에게 안전한 서비스를 제공하는 보안 솔루션이다. 보안 위협을 조기에 발견할 수 있고, 비용 대비 효과적이라는 장점이 있다.특히, 이번 버그바운티는 요기요의 민감한 정보를 보호하며 서비스 안정성을 확보할 수 있도록 패치데이만의 인증

최근 티몬과 위메프의 정산 및 환불 지연 사태가 이커머스 업계를 뒤흔들고 있다. 소비자와 판매자 모두 큰 피해를 입은 이번 사태로 인해 이번 사태로 인한 피해 규모가 1,700억 원에서 최대 1조 원에 이를 수 있다는 우려가 나오고 있다. 특히 개인정보보호 문제도 도마에 오르고 있다.법조계 "소비자와 판매자의 권리 지켜야"법무법인들은 티몬과 위메프의 정산 및 환불 지연 사태에 대해 철저한 법적 대응이 필요하다고 강조하고 있다.티몬과 위메프는 통신판매중개업자이자 전자지급결제대행업체(PG)로서, 소비자가 상품을 결제하면 1차 PG사를

인공지능 등 신기술의 역동적 발전과 함께 데이터의 중요성이 강조되는 시대 흐름 속에서 개인정보보호책임자(이하 ‘보호책임자. Chief Privacy Officer, CPO’)의 역할과 책임이 확대됨에 따라 공공과 민간부문 보호책임자의 공식적 대표기구로서 ‘한국 개인정보 보호책임자 협의회’(이하 ‘협의회’)가 최초 출범했다.한국 개인정보 보호책임자 협의회 설립추진단(이하 ‘설립추진단’)은 7월 25일 서울 포스트타워 스카이홀에서 협의회의 사단법인 설립을 위한 발기인총회를 개최했다.총회에는 최장혁 개인정보보호위원회(이하 ‘개인정보위’)

블록체인 정보 분석 회사인 TRM 랩스(TRM Labs)의 조사에 따르면, 2023년 러시아어를 사용하는 사이버 범죄자들이 암호화폐 불법 활동의 상당 부분을 차지한 것으로 나타났다. 이들은 랜섬웨어와 관련된 암호화폐 수익의 최소 69%를 차지하며, 그 금액은 5억 달러를 넘었다. 이들의 활동은 랜섬웨어에 그치지 않고 불법 암호화폐 거래소와 다크넷 시장까지 확장되었다.TRM 랩스의 보고서에 따르면, LockBit, Black Basta, ALPHV/BlackCat, Cl0p, PLAY, Akira 등 주요 랜섬웨어 그룹은 대부분 러시

미국 국무부는 악명 높은 북한 해커 단체 안다리엘의 일원인 림종혁의 체포로 이어질 수 있는 정보 제공에 대해 최대 1,000만 달러의 보상금을 제안했다.안다리엘 해킹 그룹은 APT45, 오닉스 슬리트, 다크서울, 사일런트 초리마, 스톤플라이/클라시오파 등으로도 알려져 있으며, 북한 정찰총국과 연계되어 있다. 이 그룹은 최소 2009년부터 활동해 왔으며, 군사, 항공우주, 핵 및 공학 분야를 표적으로 하는 다양한 사이버 작전에 관여해 왔다.이 그룹은 여러 고프로파일 사이버 공격에 연루되어 있다. 특히 이들은 미국의 헬스케어 제공자의

APT45는 2009년부터 활동해 온 북한의 사이버 공격 조직이다. 이 그룹은 다양한 해킹 기술을 사용하며, 맞춤형 악성 코드로 보안 시스템을 우회하는 방법을 아는 중간 수준의 정교함을 갖춘 것으로 평가받고 있다. 초기에는 주로 정찰 활동에 집중했지만, 최근에는 금전적 이익을 목표로 한 공격을 늘려가고 있다.맨디언트(Mandiant)는 24일 블로그를 통해 해커 그룹 분석 내용을 공개하며, APT45가 북한 정부의 지원을 받는 중간 수준의 정교함을 갖춘 사이버 공격 조직이라 평가했다. 2009년 이후 APT45는 북한 정부의 정치적

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 7월 24일 제13회 전체회의를 열고, 개인정보보호 법규를 위반한 Alibaba.com Singapore E-Commerce Private Limited(이하 ‘알리익스프레스’)에 대해 19억 7,800만 원의 과징금과 780만 원의 과태료, 시정명령 및 개선권고를 부과하기로 의결하였다.그동안 개인정보위는 “해외직구 서비스가 급증하며 우리 국민의 개인정보 침해 우려가 크다”는 국회 국정감사 지적과 언론보도 등에 따라 관련 조사를 진행해 왔다.알리익스프레스는 입점 판매자가 이용

카스퍼스키 국내 공인 총판 쿠도커뮤니케이션(대표 김용식, 이하 쿠도커뮤니케이션)은 오늘 카스퍼스키 제품의 안전성과 기술력을 재확인하며, 최근 미국 상무부의 결정에 대한 입장과 함께 국내 고객 지원 강화 계획을 발표했다.쿠도커뮤니케이션은 "카스퍼스키 제품은 26년 이상 10억 개 이상의 디바이스를 성공적으로 보호해왔으며, 그 안전성과 기술력은 전 세계적으로 인정받고 있다"고 강조했다. 특히 2023년 카스퍼스키 제품이 100개의 독립적인 테스트 및 리뷰에 참여해 93개의 1위와 94개의 상위 3위 안에 드는 성과를 거뒀다는 점을 언급

악명 높은 해킹 포럼 브리치포럼(BreachForums) v1의 전체 데이터베이스가 이번 주 초 텔레그램을 통해 유출되었다. 이번 유출로 인해 회원들의 개인정보, 사설 메시지, 암호화폐 주소 등 방대한 양의 민감한 정보가 노출되었다.지난 2022년 11월에 백업된 브리치포럼 v1 데이터베이스에는 해시된 비밀번호, 사설 메시지, 스레드, 결제 기록, IP 기록 등 상세한 사용자 정보가 포함되어 있다. 이 데이터는 2022년 RaidForums가 법 집행 기관에 의해 압수된 후 포럼을 시작한 코너 핏츠페트릭(Conor Fitzpatri

중소기업의 정보보호 인증 부담을 줄여 주기 위해 정부가 마련한 ‘ISMS 및 ISMS-P 간편인증’ 제도가 오늘 7월 24일부터 시행된다. 하지만 당초 목표와는 달리 조직의 정보보호 수준이 낮아져 공격이 간편해지는 인증이 되지 않을까란 우려의 목소리가 나오고 있다. 보안전문가들은 심사 항목과 비용을 줄여 주는 것이 오히려 보안을 약화시킬 것이란 우려와 함께 가장 중요한 부분은, 간편인증의 심사 방식을 어떻게 가져갈지 여부라고 강조하고 있다.과학기술정보통신부, 개인정보보호위원회 및 한국인터넷진흥원은 중소기업이 ‘정보보호 및 개인정보보

하반기 최대 토탈 사이버보안 컨퍼런스 및 보안솔루션 전시회인 PASCON 2024가 오는 9월 10일 화요일 양재동 더케이호텔서울 2층 가야금홀 전관과 거문고A홀에서 공공, 금융, 기업 정보보호책임자 및 실무자 1,000여 명이 참석한 가운데 성황리 개최될 예정이다.올해 12회째를 맞는 PASCON은 최근 사이버위협 동향부터 개인정보보호법에 이르기까지 국내외 정보보호 최신 동향과 개정된 개인정보보호법 이슈 등 통합 정보보호 컨퍼런스와 전시회로 매년 성황리 개최되고 있다.현재 PASCON 2024에 참가 확정된 국내외 사이버보안 기업

에스에스알(대표 고필주)은 애플리케이션 보안 전문기업인 트리니티소프트 인수 계약을 체결했다. 이를 통해 에스에스알은 트리니티소프트와의 전략적 사업확대를 추진해 정보보안 시장에서 보안 솔루션 전문기업 입지를 강화한다고 24일 밝혔다.이번 계약으로 에스에스알은 트리니티소프트의 지분 99%를 인수하고, 트리니티소프트는 에스에스알의 자회사로 편입된다. 두 회사는 기존 사명과 경영 방식을 그대로 유지하면서 독립적으로 운영될 예정이며, 계열사 간의 사업적 협력을 통해 시너지 창출을 극대화할 계획이다.트리니티소프트는 2005년에 설립된 애플리케

구글이 크롬에서 서드파티 쿠키를 완전히 없애려던 계획을 철회하고, 대신 사용자들이 이러한 쿠키 사용을 직접 관리할 수 있는 새로운 경험을 도입하기로 했다. 이는 사용자 프라이버시를 강화하려는 기존 목표에서 크게 벗어난 결정이다.서드파티 쿠키는 사용자가 현재 방문 중인 웹사이트가 아닌 다른 웹사이트에서 데이터를 저장하는 기술로, 주로 광고 및 트래킹 스크립트를 통해 삽입된다. 이러한 쿠키는 사용자의 웹 활동을 추적하는 데 사용되어 광고주들이 사용자 맞춤형 광고를 제공할 수 있게 한다. 그러나 프라이버시 침해 우려로 인해 유럽 연합의

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’) 및 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 중소기업이 ‘정보보호 및 개인정보보호 관리체계’(이하 ‘ISMS 및 ISMS-P’) 인증 취득 시 부담을 완화하기 위해 인증기준, 인증비용 등을 간소화한 ISMS 및 ISMS-P 인증 특례(이하 ‘ISMS 및 ISMS-P 간편인증’) 제도를 7월 24일부터 시행한다고 밝혔다.ISMS 및 ISMS-P 인증제도는 주요 정보자산 보호를 위해 기업이 구축‧운영 중인 정보보호

블록체인 데이터 분석기업 체이널리시스(chainalysis.com, 한국지사장 백용기)는 선도적으로 가상자산 스캠으로 인한 피해를 예방하고자 전 세계 공공-민간 협력 프로젝트인 스핀캐스터 작전(Operation Spincaster)을 실시했다고 밝혔다.이번 작전에는 미국, 영국, 캐나다, 스페인, 네덜란드, 호주 등 6개국에서 진행됐으며, 12개의 공공 기관과 17개의 가상자산 거래소를 포함해 100명 이상이 참여했다. 스핀캐스터 작전은 올해 3월에 캐나다 캘거리 경찰청과 처음으로 실시한 운영 스프린트인 방해 작전(Operation

18일 발생한, 글로벌 보안기업 크라우드스트라이크(CrowdStrike)의 업데이트 사고는 전 세계 IT 시스템에 심각한 피해를 발생시켰다. 역사상 최악의 IT 사고 중 하나라고 전문가들은 말한다. 이번 사고의 근본 원인은 크라우드스트라이크의 팔콘(Falcon) 센서 소프트웨어의 결함 있는 업데이트였다. 이로 인해 윈도우 시스템이 부팅 루프에 빠지거나 블루스크린 오류(BSOD)를 발생시키는 등 대규모 장애가 발생했다. 크라우드스트라이크 EDR을 사용한 2만9천여 개 기관에서 심각한 장애가 발생한 것이다.이번에 발생한 최악의 업데이트