더조인(대표 이명호)은 오늘, 모바일 기반 가상화 보안 솔루션인 ‘J-VMP(Join- Virtual Mobile Platform)’이 한국정보통신기술협회(TTA)로부터 GS 인증 1등급을 획득했다고 밝혔다.이번 인증으로 더조인은 조달청 디지털서비스몰 등록, 조달청 제3자 단가계약 체결, 공공기관 우선구매 대상 기술개발 제품 지정, 나라장터 등록을 통한 구매기관과의 수의계약의 혜택을 받게 된다.더조인은 공공기관, 금융, 기업, 교육, 의료 등 다양한 분야의 모바일 가상화 수요에 적극 대응한다는 계획이다.더조인의 모바일 가상화 솔루션

사이버 보안 전문가들이 정보 탈취 멀웨어에 의해 활발히 악용되고 있는 Google OAuth 내 멀티로그인이라는 심각한 익스플로잇을 발견했다. 이 익스플로잇을 통해 위협 행위자는 사용자 세션을 탈취해 사용자가 비밀번호를 재설정한 후에도 구글 서비스에 지속적으로 액세스할 수 있다.이 멀웨어는 Lumma, Rhadamanthys, Stealc, Meduza, RisePro, WhiteSnake와 같은 다양한 서비스형 멀웨어(MaaS) 탈취기 제품군에 통합되어 있으며, 멀티로그인이라고 알려진 문서화되지 않은 Google OAuth 엔드포

노드VPN(NordVPN)이 4일 2024년 새해에 가장 우려가 되는 사이버 보안 위협 다섯 가지를 발표하고, 주의를 당부했다.대규모 다크웹 해커 포럼에서 수집한 데이터를 바탕으로 노드VPN의 전문 연구팀이 분석하여 발표한 다섯 가지 보안 위협은 누드 사진이나 영상 불법 배포, 해커의 인공지능(AI) 적극 활용, 신규 해커수 증가, 불법 개인정보 판매 증가, 새로운 생체 인증 우회법 발견이다.◇유출된 누드 사진이나 영상이 다크웹에서 유행온라인 암거래 시장인 다크웹(Dark Web) 게시판을 분석한 결과, 온리팬, 인스타그램 및 기타

양자 기술에 대한 관심이 날로 뜨거워지고 있다. 양자 컴퓨팅 기술이 발전함에 따라 수학적 난제 기반으로 안전성을 보장받는 고전적인 공개키 기반 알고리즘(예-RSA)의 보안성이 위협받고 있다.특히 짧은 시간(다항 시간) 안에 소인수분해를 처리할 수 있는 양자알고리즘인 쇼어 알고리즘(Shor’s algorithm)을 이용하면 양자 컴퓨터에 의해 RSA알고리즘이 단시간내에 쉽게 풀릴 수 있다는 것이 논문으로 제시되면서 양자암호통신에 대한 관심도 더욱 커지고 있는 상황이다.이러한 가운데, 퓨쳐시스템(대표 정원규)이 양자내성암호(PQC, P

최근 발생한 사이버 보안 사고에서 ‘오렌지 스페인(Orange Spain)’은 BGP(Border Gateway Protocol)의 취약점을 악용한 정교한 공격으로 인해 상당한 인터넷 중단 사고를 당했다. 이 사건은 중요 인프라를 보호하는 데 있어 사이버 보안 조치의 중요한 역할과 보안 프로토콜을 간과했을 때 발생할 수 있는 잠재적 결과에 대해 말해준다.인터넷 라우팅 인프라는 네트워크 간에 데이터를 효율적으로 전송하기 위해 BGP(보더 게이트웨이 프로토콜)에 크게 의존한다. BGP를 통해 조직은 IP 주소를 자율 시스템(AS) 번호

로그프레소(대표 양봉열)가 ‘언어 모델을 활용한 보안관제시스템 운영 자동화 기술 특허’를 등록했다고 4일 밝혔다.해당 특허는 사용자가 입력한 자연어를 단계별로 세분화해 전체적인 계획을 수립하고 각 작업 단계에 따라 API 요청을 생성한 뒤 자동으로 실행하는 기술이다.기존 SIEM을 사용할 경우 담당자는 사용자 인터페이스와 분석 명령어에 대해 많은 학습이 필요했다. 더불어 반복 작업을 오랜 시간 직접 수행해야 하는 등 많은 문제가 있었다.로그프레소의 특허 기술을 적용하면 사용자 인터페이스나 분석 명령어를 배우지 않더라도, 대규모 분석

미국의 사이버 보안 회사이자 구글 자회사인 맨디언트(Mandiant)가 사이버 범죄자들에 의해 트위터 계정 해킹을 당했다. 일시적으로 맨디언트의 계정을 장악한 공격자들은 팬텀 암호화폐 지갑을 사칭해 무료 $PHNTM 토큰을 약속하는 가짜 에어드롭 사기를 시작했다.사이버 범죄자들은 침해된 트위터 계정을 @phantomsolw로 신속하게 리브랜딩하고 공식 팬텀 암호화폐 지갑으로 가장한 악성 웹사이트를 유포하기 시작했다. '에어드랍 신청하기' 버튼을 클릭한 사용자 중 정품 팬텀 지갑이 없는 사용자는 합법적인 사이트로 리디렉션되어 지갑을

닥터소프트는 Netclient6에서 발생하는 보안취약점을 해결한 보안 업데이트를 발표했다.공격자는 해당 취약점을 악용해 악성코드 감염 등의 피해를 발생시킬 수 있으므로, 해당 제품 사용자들은 최신 버전으로 업데이트 해야 안전할 수 있다.이번 취약점은 닥터소프트 Netclient6에서 발생하는 원격 코드 실행 취약점이다.영향 받는 버전은 외부망에서 사용되는 NetClient 6.6~6.8버전이다.닥터소프트 NetClient6(6.6~6.8버전)제품을 사용하는 기업 및 기관은 닥터소프트를 통해 업데이트를 적용해야 한다.★정보보안 대표

과학기술정보통신부(장관 이종호)가 주최하고 한국정보기술연구원(원장 유준상)이 주관하는 차세대 보안리더 양성 프로그램 ‘화이트햇 스쿨’(White Hat School) 제2기 교육생을 오는 1월 29일까지 모집한다.화이트햇 스쿨은 정보보안 인재로 성장하기를 원하는 만 24세 초급 인재를 대상으로 최신 정보보안 입문 교육 프로그램과 기술 멘토링 기회를 제공하여 중급 인재로 성장할 수 있도록 돕는 정보보안 인재 양성 프로그램이다. 모든 과정은 전액 무료로 진행되며, 학업 지원금과 국외 연수 지원, 서적 및 연구 공간 등 다양한 지원 혜택

금융보안원(원장 김철웅)은 1월 4일자로 조직개편 및 정기인사를 단행했다.이번 조직개편은 금융보안 규제 패러다임 전환에 능동적으로 대응하고, 생성형 AI 등 금융IT 신기술을 선도함으로써 디지털 금융혁신을 지원함은 물론, SW공급망 보안 등 제3자 리스크 대응체계를 강화함으로써 금융권 디지털 건전성 강화를 도모하기 위함이다.이를 위해 조직에 활력을 불어 넣고, 직무특성 및 개인역량을 고려하여 적임자를 적재적소에 배치하는 등 조직 전문성 강화 및 지속 성장에 중점을 두는 인사를 추진했다.◆인사발령 내역▲부서장급기획부 김제광총무부 권기

(주)롤텍이 글로벌 보안산업을 대표하는 100대 기업으로 선정됐다고 밝혔다.2023년 한해 매출과 성장속도, 기술력과 혁신성, 지속가능성 등에서 우수한 평가를 받은 보안업체로 인정을 받은 것이다.오랫동안 네트워크 보안 및 개인정보 암호화로 국내 보안 산업에 이바지했던 ㈜롤텍은 2023년에는 세계1위의 보안회사인 Tenable(테너블)사와 총판계약을 맺고, 취약점 관리 및 클라우드 보안 분야로 보안 영역을 확대한 한 해였다.㈜롤텍 관계자는 “IoT, 클라우드의 확산 등 점차 복잡 다양한 IT환경으로 인해 해킹의 사고가 급격히 증가하고

매사추세츠 한 병원이 전자 의무기록 시스템을 마비시키는 심각한 사이버 공격을 받아 피해를 입었다.보스턴 북쪽에 위치한 베스 이스라엘-라헤이 헬스(Beth Israel-Lahey Health) 시스템의 일부인 안나 자크 병원은 지난 12월 24일부터 시작된 사이버 공격에 당해 환자와 의료 전문가 모두 위급한 상황에 놓이게 됐다.병원 관계자는 사이버 보안 전문가에게 연락해 사고 대응을 시작했으며, 그 영향을 조사하고 완화하기 위해 노력하고 있다. 복구 작업은 현재 진행 중이며, 병원은 12월 26일부터 구급차 접수를 재개했다.이번 사이

구글은 최근 발표를 통해 스팸 콘텐츠에 대한 우려가 커지고 합법적인 텍스트 기반 유즈넷 그룹 활동이 감소하고 있다는 이유로 구글 그룹 플랫폼에서 유즈넷 지원 중단을 공식적으로 발표했다. 2024년 2월 22일부터 시행되는 이 조치는 플랫폼에서 새로운 유즈넷 콘텐츠를 게시, 구독 또는 열람하는 기능에 영향을 미친다.유즈넷 지원 종료 결정은 온라인 커뮤니케이션의 변화하는 환경 때문이다. 지난 몇 년 동안 기존 텍스트 기반 유즈넷 그룹은 사용자 참여가 크게 감소했다. 구글은 이러한 감소의 원인을 소셜 미디어 및 웹 기반 포럼과 같은 최신

워터월시스템즈 이종성 대표가 2024년을 맞아 "책임감"을 강조하며 새해 경영과제를 밝혔다.2일에 발표된 갑진년 신년사에서 이 대표는 "지난해에는 회사가 그간 경험하지 못했던 대내외 위기가 동시에 직면했던 어려운 시기였다"라며 "그러나 임직원들이 창의적인 대응 방안을 마련하고 준비하는 모습을 보며, 2024년에도 어려움을 극복하고 더 나아가기 위한 확신을 가질 수 있었다"라고 말했다.이와 함께 이 대표는 “2024년에는 내부적으로는 회사에 조금 더 머물 수 있도록 분위기를 조성하여 내실을 탄탄히 다지고, 대외적으로 제품에 있어 한번

스콥정보통신(대표 김찬우)이 제어SW 및 스마트팩토리 분야 국내 대표 기업 코닉오토메이션(대표 김혁)과 총판 계약을 체결하고 네트워크 접근제어 솔루션 사업 협력에 나선다고 밝혔다.코닉오토메이션은 스콥정보통신의 네트워크 접근제어 솔루션 아이피스캔 NAC(IPScan NAC)에 대한 전국 총판권을 확보하게 되었으며, 양사는 네트워크 접근제어 솔루션을 적용한 최적의 IT인프라 구축을 위해 기술 및 사업 분야에서 다각도로 협력할 방침이다.네트워크 보안과 IT인프라 분야에서 각각 25년간 기술을 개발해 온 기업 간의 전략적 사업제휴로 인한

에이아이스페라(AI SPERA, 대표 강병탁)가 3일 주력 서비스인 크리미널 IP(Criminal IP)를 대상으로 ‘KACI 클라우드 서비스 확인서’를 취득했다고 밝혔다. 클라우드 서비스 확인서는 한국 클라우드산업협회의 품질인증위원회가 요구하는 10가지 항목의 기준을 모두 충족해야 취득할 수 있다.클라우드 서비스 확인서를 취득한 서비스인 크리미널 IP는 에이아이스페라가 개발하고 운영 중인 SaaS(서비스형 소프트웨어) 기반의 사이버 위협 인텔리전스(CTI) 검색 엔진이다.이번에 클라우드 서비스로서 품질 우수성을 인정받은 크리미널

2023년 이스라엘은 가자지구에서 군사적 충돌뿐만 아니라 양측의 핵티비스트들이 공격을 감행하는 사이버 전쟁의 한가운데에 서게 되었다. 이러한 사건의 여파로 이스라엘의 보안 환경이 재편되었을 뿐만 아니라 전 세계적으로 중요 인프라와 운영 기술(OT) 시스템에 대한 위협이 커지고 있다는 사실이 드러났다.이스라엘 군이 분쟁 기간 동안 약 36만 명의 예비군을 소집하자 비즈니스와 사이버 보안의 잠재적 취약성에 대한 우려가 제기되었다. 이스라엘 보안전문가들은 일부 혼란은 인정하지만 이스라엘의 막강한 회복탄력성을 강조하며, 글로벌 비즈니스를

지란지교데이터(대표 유병완)는 키오스크-POS 민감 정보 보안 및 멀웨어 공격 예방 솔루션 ‘키오스크필터(KIOSKFILTER)’로 GS인증 1등급을 획득했다고 3일 밝혔다.이번 ‘키오스크필터’ GS인증 1등급 획득에 따라 지란지교데이터는 공공, 의료, 유통 등 다양한 분야의 키오스크 보안 수요에 적극 대응할 계획이다.GS 인증은 한국정보통신기술협회(TTA)가 ISO/IEC 25023, 25041, 25051 국제표준을 기반으로 우수한 품질을 갖춘 제품에 부여하는 국가 품질 인증 제도다. 소프트웨어의 기능적합성, 성능효율성, 호환성

최근 사이버 보안 사고로 인해 미국의 제록스 비즈니스 솔루션즈(Xerox Business Solutions(이하 XBS))가 ‘INC 랜섬’으로 알려진 랜섬웨어 조직의 랜섬웨어 공격에 피해를 입었다. 모기업인 제록스 코퍼레이션은 신속하게 대응해 이번 공격이 제록스 또는 XBS의 전반적인 운영에 악영향은 미치지 않았다고 발표했다.제록스 코퍼레이션은 침해 사실을 인정하면서, 이번 사건이 XBS 미국에만 국한되었다고 밝혔다. 제록스 코퍼레이션의 사이버 보안팀이 침입을 감지하고 차단했으며, 제록스는 현재 타사 사이버 보안 전문가와 협력해

오르빗 체인(Orbit Chain)은 보안 침해로 인해 8,600만 달러(한화 약 1,123억 7,620만 원)의 암호화폐 코인 손실이 발생했다.오르빗 체인은 다양한 블록체인, 탈중앙화 애플리케이션(DApp), 서비스 간의 상호 운용성을 지원하는 다중 자산 허브로 기능하도록 설계된 블록체인 플랫폼이다.이 플랫폼은 투자자가 자산이나 서비스를 구매하는 데 직접적으로 사용되지는 않지만, 더 넓은 생태계를 지원하는 블록체인 인프라 프로젝트에 가깝다.2023년 12월 31일 오후 9시 07분 59초(UTC)에 여러 자산 유형과 관련된 일련의