전세계적으로 이반티(Ivanti) 제품의 보안 취약점을 악용한 공격 사례가 다수 확인되고 있는 가운데 최근 국내 기업을 대상으로 한 사이버 공격 정황도 포착되어 각별한 주의가 요구된다.오아시스 시큐리티(대표 김근용)는 “자사 CTI 서비스인 ‘AGATHA(아가사)’를 통해 국내 항공사 및 간편결제 관련 기업 2곳과 해외 기관·기업·협회 등을 대상으로 한 이반티(Ivanti)사의 취약점 공격을 포착했다”고 밝혔다.공격에 사용된 경유지 서버는 말레이시아 IP로 확인되며, 국내 항공 관련 기업을 포함하여 공격 대상으로부터 탈취한 정보와

시큐아이가 17일 롯데호텔에서 14개사 은행권 고객사를대상으로 개최한 '정보보호 컨퍼런스'를 성황리에 마쳤다고 밝혔다.이번 컨퍼런스는 최신 금융 보안 규제의 개정 사항을 공유하고 금융 시장에 특화된 보안 전략을 제시하기 위해 마련됐다.먼저 시큐아이는 '금융 보안 규제의 변화와 시사점'을 주제로 최근 금융감독 방향과 전자금융감독규정의 주요 개정 내용을 설명했다.이어서 시큐아이가 매년 발표하고 있는 4대 보안 이슈인 ▲생성형 AI를 활용한 피싱 공격▲국제관계 긴장감에 따른 APT 공격 증가 ▲하이브리드 메시 보안▲제로트러스트 전략에 대

고려대학교 컴퓨터학과 이희조 교수 및 우승훈 교수 연구팀이 개발한 오픈소스 구성요소 의존성 분석 기술 CNEPS(Component Dependency Scan)가 소프트웨어 공학분야 최우수 학술대회 ICSE 2024에서 4월 19일 발표됐다.오픈소스 소프트웨어(Open Source Software, OSS) 재사용이 늘어나면서 상호 복잡하게 얽힌 의존성을 분석하려는 수요도 증가하고 있다. 소프트웨어를 개발할 때 여러 오픈소스를 조합하여 사용하는 경우, 각 구성요소간 의존성을 파악하지 않으면 특정 보안 취약점이나 버그가 전체 공급망

개인정보보호에 대한 이슈가 생기기 시작한것도 벌써 20여년이 되어간다. 개인정보의 유출은 다양한 방법으로 이루어 지고 있다. 또한 개인정보가 유출 되는 시스템도 다양하다. 특히 자주 발생 하는것이 해킹에 의한 고객 DB의 유출이다. 그러나 오늘은 해킹을 차단 하는것 보다는 조금 쉬운 개인정보차단 솔루션을 통하여 홈페이지의 게시판을 통한 개인정보 노출차단에 대해서 알아보자. 해킹에 의한 것은 외부에서 악의적으로 침입하지만 홈페이지 게시판을 통한 개인정보의 유노출은 담당자의 실수나 일반시민의 실수로 인하여 개인정보가 유출 되는 경우가

'2천만 국민 세금 서비스’ 삼쩜삼을 운영하는 자비스앤빌런즈(Jobis&Villains, 대표 김범섭·정용수)가 ‘AI 보안’ 업체인 S2W( 대표 서상덕)와 ‘삼쩜삼 서비스 보안 강화 및 AI 시스템 구현을 위한 전략적 업무협약(MOU)’을 체결했다고 22일 밝혔다.협약식은 이날 오전 서울 강남구 테헤란로에 위치한 자비스앤빌런즈 본사에서 진행됐으며 자비스앤빌런즈 김범섭 CEO와 S2W 서상덕 대표 등 주요 임직원들이 참석했다. 이 자리에서 양사는 삼쩜삼 서비스의 신뢰도를 높이기 위해 개인정보 보호와 사이버 보안을 강화하고, AI(

융합보안기업 한싹(430690, 대표 이주도)이 국방 네트워크 체계에 특화된 국방망 보안통제시스템 '시큐어게이트CDS(Cross Domain Solution)'를 출시하고 보안기능확인서를 취득했다고 22일 밝혔다.시큐어게이트 CDS는 국방망 체계간 연동 시 필수적인 보안 연계 솔루션이다. 하드웨어(HW)와 소프트웨어(SW)가 통합된 비연결형 자료전송체계를 구현하여 직접 연결없이 정보 접속 및 전송이 가능하다. 국가보안기술연구소에서 인증한 국가 지정 보안통신 규격 CDE(Cross Domain Encryption) 프로토콜이 탑재돼

스타트업 두들린(대표 이태규)은 자사의 기업용 채용 관리 솔루션 ‘그리팅 ATS’와 인재풀 관리 솔루션 ‘그리팅 TRM’에 대해 클라우드 서비스의 정보보호 및 개인정보 보호 국제표준인 ISO 27017과 ISO 27018을 획득했다고 22일 밝혔다.두들린은 지난해 국내 ATS 최초로 그리팅 ATS에 대해 정보보호 국제표준인 ISO 27001과 ISO 27701을 동시 획득한 데 이어 올해는 그리팅 ATS와 그리팅 TRM 서비스 모두에 대해 클라우드 서비스 정보보호 및 개인정보 보호 국제표준을 획득했다. 그리팅 서비스는 모두 클라우드

사이버 위협 인텔리전스(CTI) 전문 기업 에이아이스페라(AI SPERA, 대표 강병탁)가 미국의 클라우드 기반 머신 데이터 분석 기업 ‘수모로직(Sumo Logic)’의 제품에 자사 주력 제품인 ‘크리미널 IP(Criminal IP)’ 위협 인텔리전스 데이터를 통합하는 기술 파트너십을 체결했다고 밝혔다.에이아이스페라는 전 세계의 IP 주소와 관련된 모든 데이터를 수집, 분석해 다양한 사이버 위협에 대응할 수 있는 위협 인텔리전스 검색엔진 서비스 ‘크리미널 IP(Criminal IP)’를 개발 및 서비스 중이다. 크리미널 IP는 검

마이크로소프트가 생성형 AI 기술로 다양한 국내 산업의 고객 서비스 혁신과 비즈니스 성장을지원하며 AI 트랜스포메이션 혁신 사례를 구축하고 있다.마이크로소프트는 AI 기술이 조직 경쟁력 유지를 위한 필수적인 비즈니스 요소가 될 것으로 전망하고 있다. 실제로마이크로소프트가 의뢰한 글로벌 시장 조사기관 IDC의 연구 결과에 따르면, 조사에 참여한 응답자 71%가 이미회사에서 AI를 사용하고 있으며, 이들은 평균적으로 1년 2개월 만에 AI 투자에 대한 수익을 실현하고 있는 것으로나타났다. 이 연구는 전 세계 2,100명 이상의 비즈니스

한국인터넷진흥원(KISA, 원장 이상중)은 CJ올리브네트웍스(대표이사 유인상)와 함께 중소·중견기업과 대학교를 대상으로 한 보안 취약점 발굴 및 정보보호 역량 강화 프로그램인 ‘화이트햇 투게더’ 시즌3 참가자를 모집한다고 2024. 4. 22.(월) 밝혔다.특히, 이번 시즌3에서는 중소·중견기업의 취약점 발굴과 더불어 최근 개인정보 유출 등 침해사고가 빈번히 발생하고 있는 대학교까지 범위를 확대했다. 또한, 온라인 교육(버그헌팅)과 정보보안 현직자의 직무·진로 멘토링을 추가하여 참가대학생의 보안역량을 증진 시킬 수 있도록 교육 혜택

금융보안원(원장 김철웅)은 2023년 국내에서 발생한 신종 금융사기와 관련된 범죄조직의 수법과 운영 방식을 심층 분석한 내용을 담은 사이버위협 인텔리전스 보고서 2편을 공개했다.‘오퍼레이션 마이다스’는 120여 종의 불법 HTS(홈트레이딩시스템) 프로그램 및 인프라를 분석하여 불법 HTS 사기조직의 투자자 유인 수법부터 거액의 투자금 편취까지 이어진 범죄수법의 전반을 밝혀내었다. ‘오퍼레이션 포이즌애플’은 피싱페이지가 삽입된 국내 중·소규모 쇼핑몰 50여 곳을 통해 신용카드 정보가 탈취되고 부정결제까지 이어지는 신종사기를 면밀히 분

디지털포렌식 및 네트워크 보안 전문업체인 인섹시큐리티(대표 김종광)는 오늘, 글로벌 가상자산 분석 기업인 ‘TRM Labs (티알엠랩스)’가 암호화폐 사기 및 금융 범죄 모니터링, 탐지 및 추적 분석하는 디지털 포렌식 솔루션인 ‘TRM 인텔리전스'를 국내에 출시한다고 밝혔다.글로벌 가상자산 분석 기업인 ‘TRM Labs’의 지능형 암호화폐 추적·분석 솔루션인 ‘TRM 인텔리전스’는 암호화폐 거래를 실시간으로 분석해 △거래의 유형 △규모 △사용자 정보를 추적·기록한다. 이를 통해 자금세탁 및 금융 범죄를 탐지하고 규제 기관 요구사항을

라온시큐어의 2024년도 신입사원 공개채용이 회사 창립 이후 역대 최고 경쟁률을 경신하며 성황리에 마무리됐다.IT 보안·인증 플랫폼 기업 라온시큐어(대표 이순형, 이정아, 042510)가 지난 2월 29일부터 3주 간 진행한 신입사원 공채에 2300여 명이 입사 지원서를 제출하며 116:1의 경쟁률을 기록했다. 라온시큐어는 이번 공채를 통해 ▲소프트웨어(SW) 엔지니어 ▲서버 개발 ▲국내 영업 ▲해외 영업 ▲보안컨설턴트 등의 직무의 신입사원을 채용했다.높은 경쟁률을 뚫고 최종 선발된 공채 10기 사원들은 2주 간 입문교육, 연수원

CJ올리브네트웍스(대표이사 유인상)가 한국인터넷진흥원(KISA, 원장 이상중) 및 파인더갭(대표이사 김오중)과 함께 중소 및 중견기업의 정보보호 역량 강화 지원을 위한 ‘화이트햇 투게더 시즌3’에 참가할 기업과 정보보안 전문가를 꿈꾸는 대학생들을 모집한다.CJ올리브네트웍스는 2020년부터 사회공헌 프로그램 CJ화이트햇을 운영하며 다년간 쌓아온 정보보호 역량과 경험을 보유, 이를 기반으로 모의해킹, 개인정보 컴플라이언스 점검, 정보보호 교육 등 고객 맞춤형 컨설팅을 무료로 제공하며 ESG 경영 실천에 앞장서고 있다.최근 개인정보 침해

온라인 라이프를 강력하게 지원하고 보호하는 클라우드 기업 아카마이 테크놀로지스(아카마이코리아 대표 이경준)는 성장하는 클라우드 포트폴리오에 NVIDIA GPU 기반의 새로운 미디어 최적화 제품을 추가했다. 이 새로운 클라우드 기반 서비스는 NVIDIA RTX 4000 Ada Generation GPU를 활용, 비디오 콘텐츠를 더 빠르고 효율적으로 처리해야 하는 미디어 및 엔터테인먼트 업계 기업의 생산성과 경제성을 높여준다.아카마이가 실시한 내부 벤치마킹 결과, NVIDIA RTX 4000을 사용하는 GPU 기반 인코딩은 기존 CPU

MITRE가 지난 1월에 국가 배후 해커들이 이반티 제품의 두 개 제로데이 취약점을 통해 침해를 당한 것으로 드러났다.이반티는 최근 블로그 게시물에서 알 수 없는 위협 행위자가 이반티 커넥트 시큐어의 두 가지 취약점을 통해 자사 VPN 중 하나를 악용하여 네트워크에 대한 정찰을 수행했다고 설명했다.당시 이반티는 두 가지 취약점(CVE-2023-46805 및 CVE-2024-21887)이 최소 10개의 고객사에 대한 공격에 사용되었다고 밝혔다.마이터 측은, 지난주 프로토타이핑 및 기타 작업이 이루어지는 미분류 공동 연구 개발 네트워크

악명 높은 헬로키티 랜섬웨어가 헬로구키라는 새로운 위협 단체로 등장하며 다시 등장했다.헬로키티 랜섬웨어의 최초 제작자라고 주장하는 위협 공격자는 'Gookee/kapuchin0'이라는 가명으로 활동하면서 이 변경 사실을 처음 공개했다.헬로쿠키를 기념하기 위해 Gookee/kapuchin0은 이전 사이버 공격에서 추출한 민감한 정보를 대량으로 공개했다. 유출된 데이터 중에는 이전 헬로키티 랜섬웨어 공격으로 손상된 파일을 복구할 수 있는 암호 해독 키가 포함되어있다. 또한 사이버펑크 2077과 위쳐 3과 같은 인기 게임의 개발사인 CD

포미네이터(Forminator) 워드프레스 플러그인에서 심각한 취약점이 발견돼 30만 개 이상의 웹사이트가 사이버 공격의 위험에 노출될 수있는것으로드러났다. Forminator는 사이트 소유자가 사용자 연락처 양식, 설문조사, 퀴즈, 결제 양식을 쉽게 만들 수 있도록 지원하는 다목적 플러그인이다.CVSS v3 심각도 점수 9.8로 CVE-2024-28890으로 지정된 이 결함을 통해 악의적인 공격자는 서버에 무제한 파일 업로드를 수행할 수있다. 이는 공격자가 취약한 사이트에 멀웨어를 업로드하고 실행하여 데이터 유출, 사이트 훼손 또

북대서양조약기구(NATO)는 벨기에 몽스에 있는 군사 본부에 새로운 사이버 센터를 설립한다고 발표했다. 이러한 조치는 사이버 공간에 대한 NATO의 접근 방식에 큰 변화를 의미한다.나토 통합 사이버 센터(NICC) 설립 결정은 나토의 2022년 전략 개념에 따라 컴퓨터 네트워크에서 적과 지속적으로 교전하겠다는 동맹의 의지를 표명한 것이다. 이 개념은 유럽 내 군사 작전에 영향을 미칠 수 있는 잠재적 위협을 완화하기 위해 평시에도 NATO 기업 네트워크 및 기타 네트워크에 대한 가시성을 유지하기 위함이다.NATO는 유럽 최고 연합군

금융권의 AI 활용이 빠르게 진행되고 금융소비자의 개인정보 전송요구권를 통한 마이데이터 사업이 확대되는 가운데 다가오는 가상자산이용자보호법 시행에 따른 디지털금융의 주요 규제 이슈를 주제로 세미나가 개최되었다.(사)디지털금융법포럼(정경영 회장, 성균관대 법학전문대학원 교수)은 4월18일 생명보험교육문화센터에서 “금융AI 시대, 금융상품 마이데이터 가상자산 규제변화”를 주제로 2024년 춘계학술대회를 김시홍 디지털금융법포럼 사무국장의 사회로 진행하였다.1세션에서는 최근 반려동물 양육가구가 크게 증가하면서 디지털 펫보험에 대한 이해와