한국정보보호산업협회(이하 KISIA)는 22일 켄싱턴호텔(여의도)에서 제28차 정기총회를 개최하고, 이사회 개최를 통해 제17대 협회장으로 조영철 파이오링크 대표를 선출했다. 수석부회장에는 배환국 소프트캠프 대표, 임차성 시큐레터 대표, 그리고 감사에는 문성준 엔시큐어 대표가 선임됐다.조영철 KISIA 협회장은 서울대학교 전기공학부 박사 졸업 후 25년 간 네트워크·보안 전문기업 파이오링크를 이끌고 있는 정보보호 전문가이다.배환국 부회장은 클라우드 보안, 제로트러스트, 정보보호 인재양성 교육을 맡게 됐고 임차성 부회장은 해외시장,

세라지오 골프클럽은 2월 18일 회원 공지를 통해 협력업체 문자발송 시스템에 악의적 사이버 공격이 발생했다고 밝히고 회원들의 스팸문자 수신에 대한 각별한 주의를 당부했다.세라지오 GC 측의 설명에 따르면, 지난 2월 18일 세라지오 GC의 협력업체 문자발송 시스템에 악의적인 사이버 공격이 발생했으며 이로 인해 해당 시스템에서 관리되고 있는 골프장 이용객의 개인정보가 유출됐을 것으로 추정하고 있다고 전했다.세라지오 GC는 사건을 인지한 즉시 해당 협력업체를 통해 불법 접속을 차단하고 관계기관에 신고했다. 현재 관계기관의 안내에 따라

이번 주 초에 법 집행 기관이 개입했을 때 락빗(LockBit) 랜섬웨어 개발자들이 새로운 파일 암호화 멀웨어인 LockBit-NG-Dev를 개발 중이던 것이 발견되었다. 이 발표는 사이버 범죄자들이 법 집행 기관의 조치에 맞서 그들의 전술과 기술을 발전시키기 위해 지속적인 노력을 하고 있음을 알 수 있다.LockBit 4.0으로 명명된 새 버전은 이전 버전에 비해 몇 가지 주목할 만한 변화를 보여주었다. C/C++로 빌드된 이전 버전과 달리, LockBit-NG-Dev는 .NET을 사용하여 개발되었고 CoreRT로 컴파일되는 동시

구글과 모질라는 최근 각각 웹 브라우저인 크롬과 파이어폭스에 대한 업데이트를 발표해 심각도가 높은 것으로 평가된 취약점을 포함한 여러 보안 취약점을 해결했다.안정 채널로 배포된 크롬 122 버전은 총 12개의 보안 결함을 해결했으며, 이 중 8개는 외부 연구진에 의해 보고된 것이다.이 업데이트는 사이트 격리, 콘텐츠 보안 정책, 탐색과 같은 측면을 다루는 5개의 중간 심각도 취약점을 해결한다. 특히 가장 높은 버그 포상금인 8,000달러는 사이트 격리 기능의 부적절한 구현으로 인한 것으로, 신고한 연구원에게 총 28,000달러의 포

캑터스(Cactus) 랜섬웨어 조직이 운영 기술(OT) 제조업체인 슈나이더 일렉트릭을 해킹해 1.5테라바이트의 데이터를 탈취했다고 최근 주장했다.이중 갈취 전술을 사용하는 것으로 알려진 캑터스 랜섬웨어 그룹은 25메가바이트의 데이터를 증거로 온라인에 게시하여 침해 사실을 주장했다. 이에 대해 슈나이더 일렉트릭은 지속 가능성 사업부의 '특정 데이터'가 위협 행위자에 의해 손상되었음을 확인했다.도난당한 데이터의 전체 범위는 아직 명확하지 않지만, 초기 보고서에 따르면 위협 행위자는 미국 시민의 여권과 기밀유지계약서 스캔본 등 민감한 정

애플은 최근 미래의 잠재적인 양자 컴퓨팅 공격으로부터 통신 보안을 강화하기 위한 새로운 아이메시지(iMessage)용 포스트퀀텀 암호화 프로토콜인 PQ3를 발표했다.PQ3의 도입은 메시징 플랫폼의 보안을 강화하기 위한 애플의 지속적인 노력의 결과다. 암호화된 통신을 보호하기 위해 설계된 PQ3는 iMessage의 보안 태세를 전례 없는 수준으로 끌어올릴 것으로 보인다.PQ3의 주요 기능은 다음과 같다.-자동 키 교체: PQ3가 탑재된 iMessage는 지속적으로 포스트퀀텀 키를 자동으로 교체한다. 이 동적 프로세스는 단일 암호화 키

브이엠웨어(VMware)는 vSphere 플러그인에서 발견된 중대한 취약성에 대한 보안 경고를 발표하고 전 세계 네트워크 관리자에게 긴급한 조치를 취해 줄 것을 요청했다.CVE-2024-22245 및 CVE-2024-22250 취약점은 윈도우 클라이언트 시스템에 대한 액세스 권한을 가진 공격자가 VMware의 vSphere 환경 내에서 세션을 탈취할 수 있도록 해 클라우드 컴퓨팅 세션에 심각한 위험을 초래할 수 있다.심각도 점수가 9.6으로 평가된 CVE-2024-22245는 임의 인증 릴레이 취약점으로 식별된다. 이 결함을 악용하

베리타스테크놀로지스(지사장 이상훈)가 오늘 발표한 새로운 조사 결과에 따르면 직장 내 생성형 AI에 대한 혼란으로 인해 직원 간 분열이 발생하는 동시에 민감한 정보가 노출될 위험성이 커지고 있는 것으로 나타났다.국내 응답자의 80% 이상(글로벌 평균 71%)이 업무 중에 Chat GPT와 같은 생성형 AI 툴을 사용하며 고객 정보, 직원 정보, 회사 재무 정보를 입력하는 등의 위험한 행동을 한 적이 있다고 인정했다.국내 응답자의 44%(글로벌 평균 53%)가 직장 동료들이 업무에 AI를 활용하는 것은 불공정한 행위이며, 이러한 행위

알서포트(대표 서형수)가 제23회 대한민국 소프트웨어기업 경쟁력 대상에서 '직원역량강화 최우수상'을 수상했다고 22일 밝혔다.알서포트는 2001년 설립 당시 독자 기술로 원격제어 제품을 선보인 기업 중 하나로, 지속적인 연구 개발을 통해 글로벌 원격 솔루션 시장을 선도하고 있다. 매년 전체 매출액의 20%를 연구개발(R&D)에 투자하며, 체계적인 역량 강화 교육과 프로젝트 중심의 평가 제도를 통해 임직원의 능동적인 자기계발과 혁신 성장을 도모하고 있다.이러한 인재중심의 기술경영 결과, 알서포트는 전체 매출액의 60% 이상을 해외에서

지니언스(대표 이동범)가 파트너사와의 상생 협력 및 동반성장을 위해 ‘2024년 지니언스 파트너데이’를 개최한다고 22일 밝혔다.'2024년 지니언스 파트너데이'는 지니언스가 파트너사와 지난 한 해의 성과를 돌아보고, 올해 중점 추진사항 및 향후 비전을 공유하는 자리다. 2월 22일부터 23일까지 2일간 진행되며 대신정보통신, 론스텍을 비롯한 57여 개의 파트너사가 참석할 예정이다.지니언스 이동범 대표의 개회사를 시작으로, 각 사업 부서장들이 연사에 나서 2024년 시장 전망 및 전략을 소개한다. 특히 제로 트러스트, 클라우드 보안

엑시스커뮤니케이션즈(대표 레이 모릿슨)는 오늘, 2024년 주목해야 할 5가지 보안 기술 트렌드를 발표했다.기술 발전은 보안 부문을 지속적으로 변화시키며 기회와 함께 과제도 제시하고 있다. 올해 보안 업계를 형성할 주요 트렌드를 이해하는 것이 중요하다.엑시스는 다음과 같이 올해 보안 분야를 주도할 것으로 예상하는 상위 5가지 기술 트렌드를 발표했다. 엑시스가 발표한 ‘2024년 5가지 보안 기술 트렌드’는 다음과 같다.◇보안 부문에서 생성형 AI가 갖는 영향력 커져대규모 언어 모델(LLM)와 생성형 AI를 기반으로 하는 새로운 보안

이글루코퍼레이션(대표 이득춘)은 보안 운영-위협 대응 자동화(SOAR) 솔루션 ‘스파이더 쏘아 온 클라우드(SPiDER SOAR on Cloud)’를 kt cloud 공공기관 전용 마켓플레이스에 등록했다고 밝혔다.스파이더 쏘아 온 클라우드는 보안 위협 대응 프로세스를 자동화해 보안 업무의 효율성을 높이는 솔루션이다. 각 조직 상황과 공격 유형에 부합하는 최적의 대응 요소들을 하나의 과정으로 묶은 플레이북(Playbook)과 클라우드 보안 환경에 대한 이해를 기반으로, 탐지된 공격에 대한 자동 분석-대응을 수행한다.kt cloud 고

스패로우(대표 장일수)의 소프트웨어 취약점 분석 도구인 ‘Sparrow SAST’, ‘Sparrow DAST’, ‘Sparrow SCA’가 공공 조달의 각 해당 부문에서 2년 연속 판매 1위를 달성했다.공공 애플리케이션 보안 테스트 시장의 리더로서 한국인터넷진흥원, 국민연금공단, 한국주택금융공사 등에 제품을 공급해 온 스패로우는 국내 공공기관들의 소프트웨어 공급망 보안 체계를 고도화해 나간다.현재 행정 및 공공기관은 시큐어코딩 의무화에 따라 소프트웨어 개발 단계에서 보안 약점을 제거해야 한다. 또한 최근 Log4j와 매직라인(Mag

두산디지털이노베이션(대표 박석원, 이하 DDI)이 지난 20일 분당 두산타워에서 ‘퀀텀 엑셀러레이터 프로그램 킥오프 ‘행사를 진행했다고 밝혔다.행사는 두산그룹의 IT·DT 전략을 담당하는 DDI 디지털 총괄본부(Head of Corporate Digital, HoD)에서 주관한 것으로 DDI 박석원 사장, 두산 HoD 겸 DDI COO 로버트 오 부사장을 비롯해 두산 계열사의 임원, 디지털 담당 임원, 퀀텀 양성 인력 등 40여 명이 온·오프라인으로 참여했으며, 프로젝트 파트너사인 IBM코리아의 이은주 사장, IBM리서치 제이슨 실

정교한 기술을 활용하여 탐지되지 않은 채 네트워크에 침투하고 이동하는 새로운 멀웨어가 강력한 공격자로 부상하고있다. 시스디그 위협 연구팀(TRT)이 발견한 SSH-Snake는 특히 기업 환경에서 보안 통신의 기본인 보안 셸(SSH) 키를 악용하는 방식에서 악성 활동의 패러다임의 변화를 나타낸다.분석가들에 의해 '스스로 수정하는 웜'으로 분류되는 SSH-Snake는 스크립트 공격과 관련된 일반적인 탐지 메커니즘을 우회하는 기능을 통해 기존 SSH 웜과 차별화된다. 예측 가능한 패턴에 의존하지 않고 다각적인 전략을 사용하여 시스템 간의

보안 연구원들은 라틴 아메리카를 비롯한 전 세계에 뱅킹 트로이 목마를 유포하기 위해 구글 클라우드 런(Google Cloud Run)을 활용하는 사이버 범죄자들이 급증하고 있다는 사실을 발견했다.사용자가 번거로운 인프라 관리 없이 프론트엔드 및 백엔드 서비스를 원활하게 배포할 수 있는 플랫폼인 Google Cloud Run이 악의적인 공격자의 도구로 악용되고 있다. 이 서비스의 비용 효율성과 기존 보안 조치를 우회하는 기능으로 인해 멀웨어 페이로드를 은밀하게 배포하려는 사이버 범죄자들에게 타깃이 된 것이다.이 공격 수법은 일반적으로

최근 사이버 보안 연구원들이 오픈 소스 와이파이 소프트웨어 스택에 내장된 두 가지 중대한 인증 우회 결함을 발견하여 Android, Linux 및 ChromeOS 사용자의 보안과 개인 정보 보호에 심각한 위협이 될 수 있는 취약점을 발견했다. CVE-2023-52160 및 CVE-2023-52161로 코딩된 이 취약점은 Android 디바이스에서 널리 사용되는 wpa_supplicant와 Linux 배포판에서 널리 사용되는 인텔의IWD(iNet Wireless Daemon)에서발견됐다. 이 취약점은 악의적인 공격자가 사용자 트래픽

가트너(Gartner)가 2024년 주요 사이버 보안 트렌드 6가지를 발표했다. 가트너는 올해 사이버 보안 트렌드를 주도할 요소로 생성형 AI, 안전하지 않은 직원 행동, 서드파티 리스크, 지속적인 위협 노출, 이사회와의 의사소통 격차, ID 우선 보안 접근 방식을 꼽았다.리처드 애디스콧(Richard Addiscott) 가트너 시니어 디렉터 애널리스트는 “생성형 AI는 보안 리더들이 관리해야 할 주요 과제로 강조되고 있지만, 동시에 운영 측면에서는 보안을 강화할 수 있는 기회로 작용하기도 한다”고 말하며, “생성형 AI의 불가피한

전통적으로, 정보보호에서 중요한 세 가지 핵심 요소를 이야기하면 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability)을 꼽는다.3가지 요소에 ‘전통적’이라는 얘기를 하는 이유는, 전쟁이나 정보전과 같은 상황에서 ‘암호’나 ‘국가기밀’의 관리에 적용되던 개념을 지금도 조직의 일반적인 정보보호에 적용하고 있어서다.최근에는 컴플라이언스나 개인정보와 같은 개념을 추가해서 위험평가를 수행하는 조직이 늘어나고 있기는 하지만, 아직까지 기밀성, 무결성, 가용성은 중요도(위험평가)를 판단하는 가장 기

아마존웹서비스(AWS)가 AWS 의료 형평성 이니셔티브(AWS Health Equity Initiative)에서 2천만 달러를 추가 지원하기로 결정하면서, 총 6천만 달러 규모의 클라우드 크레딧과 기술 전문성을 제공한다고 발표했다.지난 2021년, AWS는 전 세계 의료 형평성 격차를 해소하기 위해 AWS 의료 형평성 이니셔티브를 출범해 3년간 229개 조직에 4천만 달러 규모의 클라우드 크레딧과 기술 전문성을 지원하였다. 현재까지 3천만 달러 이상의 기금이 사용되었으며, 이를 통해 많은 조직들이 소외 계층의 건강과 삶을 변화시킬