휴니드테크놀러지스(신종석 대표, 이하 휴니드)가 지난 1일, 군 무인기시장 진출을 목적으로 산학컨소시엄 구성을 위한 양해각서를 체결했다고 밝혔다.이날 협약식은 전주대학교 국방무인기연구소 주관으로 개최된 ‘산학연관 글로벌 드론산업 활성화 포럼’ 행사에서 박진배 전주대학교 총장, 황인무 국방혁신도시 대전범시민 추진위원장(전 41대 국방부 차관), 김용우 전 47대 육군참모총장 및 주요 업체 대표 등 무인기 산업 관련 주요 관계자들이 참석한 가운데 진행되었다.국내 군사무인기 산업의 주요 소부장(소재-부품-장비) 기업인 휴니드, 덕산넵코어

다크웹 해킹포럼에서 2023년 5월 28일 대한민국 국방 데이터베이스 관련 내용을 판매한다는 게시글이 올라왔다. 해외 해킹포럼 exposed.vc에서는 ‘1ucif3r’이라는 유저가 ‘South Korean Military Database’(대한민국 군 데이터베이스)라는 제목으로 게시물을 올리고 아래와 같이 설명글을 남겼다. 내용은 다음과 같다.

한국정보보학회는 2023년 ‘무인이동체(드론) 사이버보안’ 단기강좌를 6월 8일 온오프라인 동시 진행한다고 밝혔다. 오프라인 강좌 장소는 판교기업허브 4층 정보보호클러스터 컨퍼런스룸이다. 2022년 2월 러시아-우크라이나 전쟁에서 무인항공기(UAV, 드론)을 활용했으며 12월에는 북한 무인기가 서울도심에 나타나 무인이동체(드론)에 대한 안보 위협이 커지고 있다. 또한 이란은 해킹을 통해 미국 무인기를 나포하고 복제해 비행시험을 수행했으며 다양한 기종의 드론에서 취약점이 계속 발표되는 등 무인이동체 사이버 위협도 계속 증가하고 있는

데일리시큐TV는 오는 5월 11일 오후 2시부터 ‘북한-중국-러시아 해킹그룹의 2022년 주요 사이버위협 활동 분석!’을 주제로 NSHC 장영준 수석과 함께 라이브방송을 진행한다. NSHC(대표 최병규)는 최근 ThreatRecon Team에서 분석한 위협 인텔리전스 보고서를 공개한 바 있다. 이번 보고서는 주요 사이버 범죄자 그룹인 SectorA(북한), SectorB(중국), SectorC(러시아), SectorD(이란), SectorJ(사이버럼) 그룹들의 해킹 활동을 상세 분석한 내용이다. 이번 유튜브 라이브방송에서는 장영준

NSHC(대표 최병규)는 5월 3일 ThreatRecon Team에서 분석한 위협 인텔리전스 보고서를 공개했다. 이번 보고서는 주요 범죄자 그룹들인 SectorA(북한), SectorB(중국), SectorC(러시아), SectorD(이란), SectorJ(사이버럼) 그룹들의 해킹 활동을 상세 분석한 내용이다. 이번에 공개된 위협 보고서 주요 내용은 다음과 같다. ◇북한 정부 지원 해킹 그룹 SectorAThreatRecon Team은 북한 정부 지원 해킹 그룹인 SectorA 그룹들을 총 7개의 하위 해킹 그룹으로 분류했다. 이들

[샌프란시스코=데일리시큐] “사고 위협을 찾아 냈을 때 희열은 크다. 하지만 사고대응은 보안담당자에게 상당한 스트레스를 준다. 사고 현장에 머물면서 가족과도 만날 수 없어 그 스트레스는 몇 주 동안 계속될 수 있다. 여기저기서 걸려오는 전화와 수많은 로그 분석으로 피곤함이 몰려온다. 조직은 이들에 대한 건강 및 복지 그리고 사고대응 일원이 몸이 아파 대응 업무를 할 수 없을 경우 등에 대한 계획도 세워야 한다. 그리고 사고 당시에 배운 것과 시간을 두고 배울 수 있는 것에는 차이가 있다. 무엇을 잘못했는지 파악하고 같은 사고가 발생

미국 샌프란시스코에 글로벌 HQ를 두고, 스위스에 보안 연구소를 운영하고 있는 노조미 네트웍스(Nozomi Networks, 박지용 한국지사장)는 산업 제어망 보안 분야의 글로벌 리딩 기업입니다. 에너지, 제조, 광업, 운송, 스마트빌딩 등 광범위한 산업 분야의 7,600개 이상 현장에서 8,200만대 이상의 장치를 관제하는 등 글로벌 시장에서 기술력을 인정받고 있다. 코로나19 팬데믹 및 우크라이나 전쟁 등의 영향으로 사이버 공격이 전세계적으로 확대되고 있는 가운데, 세계 시장을 선도하고 있는 한국 기업들의 안정적인 산업 자산 운

이너버스(대표 김형곤)는 2001년 설립 이후 줄곧 로그 데이터 관리와 분석에 매진해 온 R&D 기업이다. 자체 개발한 통합로그관리솔루션(SIEM)인 LogCenter를 공공기관, 기업, 교육, 의료 등 다양한 분야의 고객사에 공급하고 있다. 20년이 넘는 로그 관리 업력과 8개의 로그 관련 특허를 통해 쌓은 전문성을 바탕으로 통합 로그 관리 업계를 선도해 왔으며, 700개 이상의 고객사 레퍼런스를 보유하고 있다. 국내 1위를 넘어 글로벌 소프트웨어 기업으로 성장하기 위해 베트남 R&D 센터와 협업하여 기술력 발전에 매진하고 있다.

제 7회 Zer0Con(제로콘)이 4월 13~14일, 인터컨티넨탈 서울 코엑스 다이아몬드 홀에서 성황리에 개최됐다. 오프라인으로 운영한 올해 제로콘은 18개국, 120명 이상의 버그 헌터, 취약점 분석가 및 익스플로잇 개발자 등 실무자들이 참석한 가운데 진행되었다.제로콘 운영사인 POC Security(피오씨시큐리티)는 코로나 이후 첫 오프라인 제로콘이어서 참석 요청이 많아 100명으로 제한했던 인원수를 120명으로 늘렸고, 후원사와 VIP 등을 합치면 그 이상의 인원이 참석했다고 밝혔다. 또한 역대 제로콘 중 가장 큰 규모로 후원

맨디언트가 19일(미 버지니아 기준 18일) ‘2023 M-트렌드 보고서(M-Trends 2023)’를 공개했다. 올해 14회를 맞은 맨디언트의 연례보고서 M-트렌드는 전 세계적으로 큰 영향을 미친 사이버 공격에 대한 맨디언트의 위협 최전선 조사와 복구 경험을 기반으로 끝없이 진화하는 위협 환경에 대해 시의성 높은 데이터 및 전문가 분석을 제공한다. 2023 M-트렌드는 점점 고도화되는 공격자를 막기 위한 사이버 방어를 강화하는데 있어 전 세계 조직들이 이룬 발전을 조명한다. 구글 클라우드 맨디언트 컨설팅 부사장 위르겐 커스처(Ju

올해 제 7회를 맞이한 Zer0Con(제로콘)이 오는 4월 13~14일, 인터컨티넨탈 서울 코엑스 다이아몬드 홀에서 개최된다. 제로콘은 버그 헌팅, 취약점 분석 및 익스플로잇 개발에 관심 있는 연구원들을 대상으로 하는 비공개 컨퍼런스로, 전 세계 주요 오펜시브 학회 연합을 주도하고 있다. 주최사인 POC Security는 현재 제로콘 등록 진행 중이며, 키노트를 포함해 10개 주제 선발을 완료했다고 밝혔다. 미국, 캐나다, 이스라엘, 독일, 영국, 스위스, 이탈리아, 덴마크, 스웨덴, 아랍에미레이트, 중국, 싱가폴, 러시아, 베트남

마이크로소프트는 최근 패치된 아웃룩 취약점과 관련된 IoC(Indicator of Compromise)를 발견할 수 있도록 지침을 공유했다.CVE-2023-23397(위험도 9.8)는 치명적인 취약점으로 NTLM(NT Lan Manager) 해시를 훔치고 사용자 개입 없이 릴레이 공격을 수행하는 데 악용될 수 있는 권한 상승 사례와 관련이 있다.마이크로소프트는 이번 달 발표된 권고문에서 "외부 공격자는 피해자로부터 공격자가 통제할 수 있는 신뢰할 수 없는 위치로 연결되도록 특수 제작된 이메일을 보낼 수 있다. 이렇게 하면 피해자의

쿠팡 고객정보 46만건 유출이 이슈가 되고 있다. 한겨레 보도 이후 데일리시큐는 쿠팡 고객정보가 어떻게 유출됐고 이 사건을 바라보는 쿠팡 내부 시각 그리고 쿠팡 내부에 어떤 문제점들이 있는지 살펴봤다. 데일리시큐는 사이버위협 인텔리전스 전문가와 함께 쿠팡 고객정보 유출과 관련 자료를 조사한 결과, 쿠팡 고객정보 46만건 이상을 판매하겠다고 올린 해커는 ‘vespiary’라는 닉네임을 사용하고 있다. ‘vespiary’는 러시아어를 사용하는 해커로 러시아 포럼에 쿠팡 고객정보를 판매하겠다고 지난 1월에 게시한 것이다. 해커가 게시한

IBM 시큐리티가 연례 보고서인 엑스포스 위협 인텔리전스 인덱스(X-Force Threat Intelligence Index)를 발표했다.보고서는 지난해 아시아 태평양 지역에서 전체 사이버 공격의 31%가 발생하며, 2021년(26%)에 이어 전 세계에서 가장 많은 사이버 공격을 받았다고 밝혔다. 특히 아태지역에서는 제조업(48%)과 금융 및 보험업(18%)을 조준한 공격이 상당수를 차지했으며, 공격 수법으로는 첨부 파일을 통한 스피어 피싱(40%) 형태가 가장 많았다.지난해 전 세계적으로 가장 많이 발생한 사이버 공격 형태는 백도

체크포인트 소프트웨어 테크놀로지스가 혼란스러운 사이버 보안의 한 해를 비춰보는 ‘2023년 시큐리티’ 보고서를 발간했다.이번 보고서는 러시아-우크라이나 전쟁으로 인해 사이버 공격이 사상 최고치에 달했던 격동의 2022년을 뒤돌아본다. 교육 및 연구 부문은 여전히 가장 큰 타깃이 되고 있지만, 의료 분야에 대한 공격도 전년 대비 74%나 증가했다보고서에 따르면 지난해 사이버 공격은 전년 대비 38% 증가했으며, 조직 당 평균 1천168 건의 공격이 기록됐다. 또한 보고서는 하이브리드 업무 환경에서 사용되는 합법적인 협업 도구를 악용하

지니언스는 해킹·랜섬웨어 등 사이버 위협을 선제적으로 예방하고 대응하는 솔루션을 개발하는 글로벌 보안 소프트웨어 기업이다. 2005년 설립 이래 18년간 연속 흑자를 기록했다. 2016년 미국법인을 설립했으며 2017년 코스닥에 상장했다. 가트너 선정 차세대 NAC 대표 기업, 프로스트 & 설리번 ‘글로벌 솔루션 마켓가이드’에 아태지역에서 유일하게 등재되는 등 글로벌 수준의 소프트웨어 기술력을 보유하고 있다. 국내 NAC 시장 점유율 1위, 차세대 보안 시장으로 주목 받고 있는 EDR 분야에서는 국내 최다 고객을 확보해 빠르게 시장

미국 사이버 보안 및 인프라 보안국(CISA)은 러시아의 우크라이나 군사 침공이 공식적으로 1년에 접어들면서 조직과 개인에게 사이버 경계를 강화할 것을 촉구하고 있다.더해커뉴스는, CISA가 "2022년 러시아의 우크라이나 침공 기념일인 2023년 2월 24일에 미국과 유럽 국가들이 혼란과 사회적 불화를 조장하려는 시도로 웹사이트에 대한 분열 및 훼손 공격을 경험할 수 있다"고 밝혔다고 보도했다. 이에 대비해 CISA는 기관이 사이버 보안 모범 사례를 구현하고 대비를 강화하며 DDoS(분산 서비스 거부) 공격의 가능성과 영향을 줄이

노조미네트웍스(지사장 박지용)는 오늘, 노조미네트웍스 랩의 ‘OT/IoT 보안 보고서-ICS 위협 환경에 대한 심층 조사’를 발표했다.보고서에 의하면 와이퍼 멀웨어, IoT 봇넷 활동, 러시아/우크라이나 전쟁이 2022년 위협 환경에 상당한 영향을 미친 것으로 나타났다.노조미네트웍스 랩의 연구원들은 2022년 상반기에 관찰된 추세를 이어가면서 핵티비스트들이 러시아와 우크라이나 전쟁에서 정치적 입장을 강화하고자 중요 인프라를 불안정하게 만들기 위해 데이터 도난 및 분산 서비스 거부(DDoS) 공격에서 더 파괴적인 악성 프로그램을 활용

데일리시큐 주최 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2023에서 씨엔시큐리티 백승우 연구원은 ‘러시아-우크라이나 사이버전쟁’을 주제로 강연을 진행했다. 백승우 연구원은 1년간의 분석 결과를 토대로, 이날 러-우 사이버전에 참전하고 있는 사이버부대 및 해킹그룹, 부대 및 그룹 일원 모집과정, 사이버부대 및 해킹조직도, 주요 공격목표, 사이버전 작전 수행과정, 사이버전 결과, 통신장비, 운영체제, 통신수단 등에 대한 연구 결과를 500여 명의 참관객과 공유하는 시간을 가져 큰 호응을 얻었다. 2006년 설립한 씨엔시큐리

인텔리전스 기반의 사이버 공격 방어 및 대응 분야 전문기업 맨디언트가 ‘글로벌 위협 인텔리전스 리포트(Global Perspective on Threat Intelligence)’ 발간에 맞춰 20일 구글코리아에서 미디어 간담회를 진행했다.이 자리에서 문형록 맨디언트 지사장은 맨디언트 컨설팅 서비스와 어드벤티지 솔루션을 소개하며, 한국에서는 대기업과 정부기관, 게임, 쇼핑, 온라인 비즈니스 기업, 금융기관 등을 중심으로 비즈니스를 확대해 나갈 계획이라고 전했다. 이어 오진석 맨디언트 코리아 시큐리티 엔지니어 해더는 ‘글로벌 위협 인