트렌드마이크로(지사장 김진광)가 인공지능(AI) 기술 고도화로 인해 심화되는 보안 위협으로부터 고객들을 보호하기 위한 자사의 지속적인 노력에 관한 세부 사항을 발표했다.존 클레이(Jon Clay) 트렌드마이크로 위협 인텔리전스 부문 부사장은 “전 세계를 강타하고 있는 챗GPT(ChatGPT)와 같은 AI 도구들은 이미 기회주의적인 위협 주체들에 의해 기업 보안의 허점을 파고드는 데 악용되고 있다. 트렌드마이크로는 자체적인 AI 활용을 통해 강화한 ASRM(Attack Surface Risk Management, 공격 표면 위험 관리

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 산-학-연-관 간 랜섬웨어 공격의 공동 대응력을 강화하기 위한 ‘제2회 랜섬웨어 레질리언스 컨퍼런스’를 양재 엘타워에서 9월 12일(화) 개최한다고 밝혔다.최근 전문적으로 조직화된 랜섬웨어 공격은 의료, 반도체 등 산업 분야를 가리지 않고 이뤄지고 있으며, 데이터 암호화뿐만 아니라 훔친 데이터를 외부로 공개하겠다고 추가 협박하는 등 피해가 가중되고 있다.이에, KISA는 2018년부터 과학기술정보통신부의 암호이용활성화 사업을 통해 유로폴이 운영하는 노

토스를 운영하는 비바리퍼블리카(이하 토스)가 한국정보기술연구원(KITRI)과 업무 협약을 체결했다.토스는 지난 21일(월) 역삼동 토스 본사에서 한국정보기술연구원과 ‘차세대 보안리더 양성 프로그램(이하 BoB)’ 관련 업무 협약식을 열었다고 22일 밝혔다.협약식에는 토스의 이형석 최고기술책임자(CTO)와 이종호 보안기술팀 리더, 한국정보기술연구원 유준상 원장 등이 참석했다.BoB는 과학기술정보통신부가 주최하고 한국정보기술연구원에서 주관하는 사이버 보안인재 양성 프로그램이다. 화이트해커 양성 교육과정으로도 잘 알려져 있으며, 프로그램

미래 소프트웨어 개발자를 꿈꾸는 대학생과 대학원생이 90명이 모여 8월 17일부터 8월 18일까지 무박 2일 동안 개최된 소개딩(소프트웨어 개발보안 시큐어코딩의 줄임말)에서 열띤 경연을 펼쳤다. 행정안전부(장관 이상민)와 한국인터넷진흥원(원장 이원태)은 지난 8월 18일(금) 개최된 ‘제10회 소개딩(SW개발보안) 경진대회’ 본선에서 수상한 12개 팀을 발표했다. 올해 대회는 지난 7월 한 달간 진행된 예선에 33개 대학, 49개 팀이 참가하였으며 심사를 통해 25팀이 본선에 진출했다. 본선에 진출한 20개 대학, 25개 팀은 자바

하반기 최대 정보보안 및 개인정보보호 컨퍼런스인 PASCON 2023이 올해 11회째를 맞으며 오는 9월 5일 화요일 더케이호텔서울 2층 가야금홀에서 성황리 개최될 예정이다. 공공, 금융, 기업 정보보안 및 개인정보보호 책임자(CISO, CPO), 실무자 등 전국의 보안담당자 1,000여 명이 참석할 것으로 예상된다. 참석자는 7시간 보안교육 이수증을 받을 수 있다. 다만 현업 보안담당자가 아니라면 참석이 금지된다. 올해 주요 강연내용은 다음과 같다. ▲개정된 개인정보보호법 -개인정보보호위원회 김직동 과장-▲제로트러스트 적용 사례

노드VPN이 17일 ‘국가별 개인 정보 보안 인식 테스트(National Privacy Test) 결과’를 발표하고, 이 통계에서 한국인의 온라인 보안과 개인정보보호에 대한 인식이 최하위인 것으로 나타났다고 밝혔다.‘국가별 개인 정보 보안 인식 테스트’는 노드VPN에서 매해 진행하는 보안인식에 대한 온라인 설문조사로, 종료 후 답변을 국가별로 분석하여 온라인 보안에 대한 지식과 인식을 통계로 발표한다.올해 연구에는 한국을 비롯한 175개국 2만 6천174명이 참여했으며, 설문조사는 온라인 보안에 대한 인식을 알아볼 수 있는 22개의

가트너(Gartner)가 ‘2023년 이머징 테크놀로지 하이프 사이클(Hype Cycle for Emerging Technologies)’ 보고서를 발표했다.이에 따르면, 생성형 AI는 하이프 사이클 5단계 중 기대감이 정점에 달한 상태(Peak of Inflated Expectations)로 분류되는 2단계에 포함되었으며, 앞으로 2년에서 5년 내에 혁신적인 성과를 달성할 것으로 예측됐다. 생성형 AI는 보다 범위가 넓은 이머전트(Emergent) AI에 포함됐으며, 이는 새로운 혁신 기회를 제공하는 핵심 트렌드로 꼽힌다.가트너의

한국사이버안보학회(KACS, Korean Association of Cybersecurity Studies) 국가전략위원회가 오는 8월 30일 서울 서초동 한국컨퍼런스센터 컨퍼런스룸A에서 “파이브 아이즈(Five Eyes) 정보동맹과 사이버 안보”를 주제로 한 제3차 KACS 국가전략포럼을 개최한다.국가전략위원회가 기획한 이 행사에서는 최근 미국의 전략 수단으로 주목받고 있는 파이브 아이즈 정보동맹을 주제로 그 기능과 한계 그리고 확장 가능성 등을 조명한다. 특히 사이버 안보 분야를 배경으로 전개되고 있는 정보동맹 협력의 현황과 함

금융보안원(원장 김철웅)은 8월 30일부터 9월 1일까지 코리아 핀테크 위크 2023에서 홍보부스, 금융보안 세미나 등 프로그램을 운영하며 금융위원회 주최 행사에 적극 참여한다고 밝혔다.8월 31일(목) 개최되는 금융보안 세미나에서는 ‘핀테크 4.0 시대의 금융보안 전략’을 주제로 금융보안원 등의 전문가가 AI, 전자지갑, SW 공급망 보안 등 이슈에 대해 발표한다.또한 금융소비자가 보안에 경각심을 가질 수 있도록 행사 전 기간에 걸쳐 홍보 부스를 통해 ‘금융소비자 유의사항’과 ‘디지털 금융 및 사이버 보안 이슈 전망’ 등을 안내한

고려대 SW보안연구소(CSSA, 연구소장 이희조)가 오는 24일 ‘IoTcube Conference 2023’을 고려대 하나스퀘어에서 온오프라인 하이브리드로 개최한다.올해로 7회를 맞이하는 IoTcube 컨퍼런스는 한국·미국·영국·스위스 4개국 공동연구로 2016년 런칭한 ‘보안취약점 자동분석 플랫폼 IoTcube.net’ 기술을 소개하고 응용 사례를 공유하는 행사다.2023년에는 미국 정부 및 전 세계 SBOM 추진을 리드하는 CISA 앨런 프리드만(Allan Friedman) Senior Advisor 및 포스코 정제숙 그룹장의

한국인터넷진흥원(KISA, 원장 이원태)은 아태침해사고대응팀협의회(APCERT)와 함께 대규모 피해로 이어질 수 있는 공급망 공격에 대한 국가 침해사고대응팀(CERT)의 사고대응 절차 및 대응력을 점검하기 위한 국제 공동 모의훈련에 8월 16일(수) 참여했다고 밝혔다.소프트웨어 공급망의 공격 위험성을 알린 솔라윈즈(SolarWinds) 사태를 비롯하여 IT 관리 솔루션 업체 카세야(Kaseya), VoIP 솔루션 기업 3CX 등 공급망 공격은 전 세계적으로 지속해서 발생하고 있다.이에, APCERT는 “디지털 공급망 취약점 대응(D

클라우드플레어가 첫 번째 2023 피싱 위협(Phishing Threats) 보고서를 발표했다. 해당 보고서에 따르면, 피싱은 여전히 가장 지배적이며 빠르게 증가하고 있는 인터넷 범죄로, 주요 원인은 이메일의 보편화와 인적 오류로 인한 보안 위협에 노출로 나타났다.오늘날 비즈니스 이메일 침해(BEC)로 인한 손실은 무려 500억 달러(한화 약 67조 원)에 달하는 반면, 피싱 공격의 대상은 기업에만 국한되지 않는다. 실제로, 피싱은 포춘 500대 기업과 글로벌 기업은 물론, 중소기업과 공공 부문에 까지도 영향을 미치고 있다. 이번

트렌드마이크로(지사장 김진광)가 글로벌 정보보호 행사 ‘블랙햇(Black Hat) USA 2023’에서 자사의 ‘제로데이 이니셔티브(Zero Day Initiative, 이하 ZDI)’ 프로그램을 통해 올해 상반기 1,000개 이상의 고유한 보안상 취약점에 대한 권고사항을 공개했다고 발표했다. 이와 같은 취약점들이 사이버 공격에 악용될 경우, 사전 예방 조치 비용의 10배 이상에 달하는 금전적·시간적 피해가 발생할 수 있다.케빈 심저(Kevin Simzer) 트렌드마이크로 최고운영책임자(COO)는 “트렌드마이크로는 매년 취약점 연구

세계 최고 국제해킹대회 ‘데프콘(DEFCON) CTF 31’에서 한국 해커들이 올해도 정상의 실력을 유감없이 발휘했다. 지난 11일부터 13일 미국 라스베가스에서 열린 ‘2023 DEFCON 31 CTF’ 본선에 참가한 총 12개 팀 중 한국인이 포함된 5개팀이 각각 1위(MMM), 2위(BlueWater), 4위(HypeBoy), 7위(P1G_BuT_S4D), 8위(SuperDiceCode) 등 좋은 성적을 거두었다.화이트햇 컨설팅 전문기업 ㈜엔키(대표 이성권) 소속 연구원들도 HypeBoy에 4명, SuperDiceCode에 1

한국침해사고대응팀협의회는 한국CPO포럼, 한국정보보호학회, 한국정보보호산업협회와 함께 ‘생성형 인공지능 챗봇 서비스’ 보안 활용사례 아이디어 공모전을 개최한다고 밝혔다.Chat GPT 등 최근 활용도가 높아지고 있는 생성형 AI 챗봇 서비스는 사이버 위협 대응 능력을 강화하는 용도로서의 활용 가능성이 대두되고 있음과 동시에, 기술 악용에 따른 새로운 사이버 범죄 증가라는 부작용에 대한 우려도 커지고 있다.이번 공모전은 정보보호 사용자-학계-산업계 그룹과 함께 과학기술정보통신부와 한국인터넷진흥원이 참여, AI 챗봇 서비스의 고도화된

한국인터넷진흥원(KISA, 원장 이원태)은 행정안전부(장관 이상민)와 ‘소개딩(소프트웨어 개발보안 시큐어코딩)으로 열어가는 안전한 디지털 세상’을 주제로 제10회 소프트웨어 개발보안 경진대회 본선을 JW메리어트 동대문에서 무박 2일(8월 17일~18일) 동안 개최한다고 밝혔다.2019년 이후 4년 만에 무박 2일 오프라인으로 열리는 본선대회는 예선을 통과한 25개 팀이 참가할 예정이다. 참가 팀은 예선에 제출한 개발 기획서를 바탕으로 웹 또는 앱 서비스를 보안약점이 제거된 안전한 소프트웨어로 개발·구현하는 과정을 통해 실력을 겨루게

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국정보기술연구원(원장 유준상, 이하 KITRI)은 ‘차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB)’ 멘토와 수료생을 주축으로 구성된 Maple Mallard Magistrates(MMM)팀이 ‘2023년 데프콘 국제해킹대회(DEFCON CTF)’에서 1위를 차지했다고 밝혔다. 데프콘 국제해킹대회는 미국 사이버보안 콘퍼런스인 데프콘 행사 기간에 열리는 세계 최고의 해킹대회로, 올해는 8월 11일~13일 미국 라스베가스에서 본선 대회가 개최되었다.

최근 텔레그램을 사칭한 피싱 공격이 다수 피해를 발생시킨 가운데, 유명 서비스 제공기업을 사칭한 피싱공격이 발견되고 있어 주의가 필요하다.안랩(대표 강석균)은 유명 소셜미디어 서비스 제공기업이나 글로벌 빅테크 기업 등을 사칭해 계정을 탈취하려는 피싱 공격을 다수 발견하고 사용자 보안수칙을 제시했다.◆유명 소셜미디어 서비스 및 글로벌 빅테크 기업 등을 사칭한 피싱 공격 사례먼저, 안랩은 8월 ‘Meta(舊 페이스북)’ 관리자를 사칭해 기업 페이스북 계정 탈취를 시도하는 게시글을 발견했다. 공격자는 Meta 관리자인 것처럼 위장한 페이

아카마이(아카마이코리아 대표 이경준)가 진화하는 랜섬웨어 환경을 집중 조명하는 새로운 인터넷 보안 현황 보고서를 발표했다.해당 보고서인 ‘멈추지 않는 랜섬웨어: 공격 테크닉과 활발한 제로데이 공격(Ransomware on the Move: Exploitation Techniques and the Active Pursuit of Zero-Days)’에 따르면, 제로데이 및 원데이 취약점이 악용되면서 2022년 1분기부터 2023년 1분기까지 아시아태평양지역(이하 아태지역)의 총 랜섬웨어 피해자 수가 204% 증가한 것으로 나타났다.

과학기술정보통신부(장관 이종호)와 한국정보기술연구원(원장 유준상, 이하 KITRI)은 ‘차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB)' 멘토와 수료생을 주축으로 구성된 Maple Mallard Magistrates(MMM)팀이 ‘2023년 데프콘 국제해킹방어대회(DEFCON CTF 31)’에서 우승을 차지했다고 밝혔다.올해로 31회째를 맞는 데프콘은 미국 라스베가스에서 8월 11일부터 13일까지 진행하였으며, 일반인들도 함께 참여하고 즐길 수 있는 세계 최대 규모의 사이버 보안 콘퍼런스다. 콘퍼런스와