과학기술정보통신부(장관 이종호)와 한국정보기술연구원(원장 유준상, 이하 KITRI)은 ‘차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB)' 멘토와 수료생을 주축으로 구성된 Maple Mallard Magistrates(MMM)팀이 ‘2023년 데프콘 국제해킹방어대회(DEFCON CTF 31)’에서 우승을 차지했다고 밝혔다.올해로 31회째를 맞는 데프콘은 미국 라스베가스에서 8월 11일부터 13일까지 진행하였으며, 일반인들도 함께 참여하고 즐길 수 있는 세계 최대 규모의 사이버 보안 콘퍼런스다. 콘퍼런스와

세계 최대 해커들의 축제인 데프콘(DEF CON 31)이 8월 10일부터 13일까지 라스베가스에서 전세계 해커들이 대거 참여한 가운데 성황리에 개최됐다.올해로 31회째를 맞는 데프콘은 CTF와 다양한 워크숍들이 열리는 해커들만의 축제이다. 업계 최고 전문가의 세미나와 이색적인 콘셉트를 가진 이벤트에 참여하기 위해 전 세계 수만명의 해커들이 매년 데프콘을 찾는다.이번 행사에서 한국 정보보안 기업인 NSHC(대표 최병규)의 화이트 해커팀인 레드얼럿(Red Alert Team)팀이 ICS CTF 콘테스트를 6년째 연속으로 운영했다고 밝혔

토스가 지난 7월 ‘정보보호의 달'을 맞아 전개한 보안 캠페인의 결과를 공개했다.이번 보안 캠페인은 소비자들의 보안 인식을 제고하고 토스의 보안에 대한 철학과 태도를 알리고자 기획됐다. 캠페인 필름 네 편과 두 편의 오리지널 필름, 보안 캠페인 홈페이지 등 다양한 콘텐츠와 채널을 통해 보안이라는 주제를 보다 친숙하게 전달했다.또한, 새롭게 떠오르는 중고거래 사기에 대한 이슈를 환기하고 그에 따른 위험에 대해서도 다루며, 금융사기 방지를 위한 토스의 노력을 알렸다.토스가 별도로 개설한 보안 캠페인 홈페이지는 7월 한 달 간 약 70만

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 고학수)는 재중 한국기업들이 많이 상주하고 있는 중국 내 주요 도시를 중심으로 ‘찾아가는 개인정보보호 세미나’를 4회에 걸쳐 진행할 예정이라고 8월 14일(월) 밝혔다.중국은 네트워크안전법, 데이터안전법, 개인정보보호법을 시행하며 자국민의 개인정보보호를 한층 더 강화하는 추세이다. 최근에는 중국판 우버 서비스인 디디추싱에 개인정보 보호법 위반으로 80억 2600만위안(한화 약 1조 5500억 원)을 부과한 바 있다.이에, KISA는 이달 16일 산동성을 첫 시작으로

사이버보안 스타트업 티오리(Theori, 대표 박세준)가 2023년 DEF CON31 CTF에서 우승을 차지했다고 밝혔다.데프콘(DEF CON)은 매년 미국 라스베가스에서 개최되는 세계 최고 권위의 국제해킹방어대회로, 이번 대회의 우승을 차지한 MMM팀은 오펜시브 시큐리티 스타트업 티오리 소속의 The Duck팀, 미국 카네기 멜론(Carnegie Mellon) 대학의 사이버보안 동아리 PPP팀, 그리고 캐나다 브리티시 콜롬비아(British Columbia) 대학 사이버보안 동아리팀 Maple Bacon이 모인 연합팀으로 티오리

한국정보기술연구원(KITRI)에서는 차세대 보안리더 양성 프로그램(BoB) 멘토와 수료생이 참여하는 ‘2023년 DEFCON CTF 31’ 대회 본선 참가 팀들을 지원하고 격려하기 위해 8월 10일(미국시간 기준) 출정식을 개최했다.DEFCON 31 CTF 본선 대회는 미국 라스베가스 Caesars Forum(Flamingo, Harrah’s and Linq)에서 미국시간 기준으로 8월 11일부터 13일까지 진행되며, BoB 멘토와 수료생들이 주요 멤버로 활약하는 총 3개의 팀이 본선에 진출하였다.올해 데프콘 대회의 예선전은 5월

한국과학기술원(KAIST, 총장 이광형) 전산학부-정보보호대학원 차상길 교수 연구팀이 보안 분야 최우수 학술대회인 USENIX Security 2023에서 Distinguished Paper Award를 수상했다.이번 수상은 정보보호대학원 석사과정을 마치고 S2W에 재직중인 최민엽 선임연구원과 사이버보안연구센터 고기혁 연구원이 함께한 연구논문 “BotScreen: Trust Everybody, but Cut the Aimbots Yourself”를 통해 이루어졌다.에임봇(Aimbots)은 컴퓨터 게임에서 사용되는 프로그램 또는 스크

아크로니스(지사장 고목동)는 11일, 2023년 상반기 사이버 위협 보고서 - '혁신에서 위험으로: AI 기반 사이버 공격의 관리'를 발표했다. 아크로니스가 전 세계 100만 개 이상의 엔드포인트에서 수집한 데이터를 기반으로 한 이번 연구에 따르면, 사이버 범죄자들이 악성 콘텐츠를 제작하고 정교한 공격을 실행하는데 진화하는 사이버 보안 환경에 대한 통찰력을 제공하는 ChatGPT와 같은 생성형 인공 지능(AI) 시스템이 점점 더 많이 활용되고 있는 것으로 나타났다.아크로니스가 반기별로 발표하는 위협 보고서에 따르면 랜섬웨어가 중소기

금융보안원 김철웅 원장이 8월 10일(목) 마약범죄의 심각성에 공감하며 ‘노 엑시트(NO EXIT)’ 캠페인에 동참했다.‘노 엑시트(NO EXIT)’ 캠페인은 출구 없는 미로처럼 심각한 마약중독의 위험을 알리기 위해 경찰청과 마약퇴치운동본부 등 관계부처가 공동 진행하는 범국민 릴레이 활동이다.김철웅 원장은 김학수 넥스트레이드 사장과 최유삼 한국신용정보원장의 지목을 받아 이번 캠페인에 참여했으며, 캠페인 다음 주자로 허창언 보험개발원장, 허상철 KB저축은행 대표 등 2명을 추천했다.김철웅 금융보안원장은 “다크웹, SNS 등 온라인공간

사이버 보안 기업 프루프포인트(Proofpoint) 사이버 위협 연구원의 조사에 따르면, 리버스 프록시(reserve proxy) 아키텍처에 기반한 피싱 도구인 EvilProxy를 사용해 글로벌 유수 기업 고위 임원들과 관련된 클라우드 계정 탈취(ATO) 공격 사례가 100% 이상 급증한 것으로 조사됐다. 주요 내용은 다음과 같다. 프루프포인트의 지난 5개월간 연구한 결과에 따르면, 글로벌 유수 기업 고위 임원들과 관련된 클라우드 계정 탈취(ATO) 공격 사례가 100% 이상 급증한 것으로 나타났다. 글로벌 100여 개 기업에 소속

CISA, NSA 및 FBI가 호주, 캐나다, 뉴질랜드 및 영국 사이버 보안 당국과 협력해 2022년 가장 많이 악용된 12개 취약점 목록을 발표했다고 시큐리티어페어스가 보도했다. 이번 목록을 통해 기관 및 조직은 패치 작업 우선 순위를 설정하여 공격 표면을 최소화할 수 있다.미국 기관이 발표한 권고문은 “이 권고는 2022년 악의적인 사이버 공격자가 자주 악용하는 CVE 및 관련 CWE(Common Weakness Enumeration)에 대한 세부 정보를 제공한다. 기관은 벤더사, 설계사, 개발자 및 최종 사용 조직이 해당 권고

전 세계적으로 스마트홈 시장은 글로벌 표준이 통일되는 추세에 있고, 또 생성형 인공지능과의 접목을 통해서 지능형 홈으로 빠르게 진화하고 있다.아마존, 구글, 애플 등 글로벌 기업들은 지능형 홈이 이용자에게 큰 편익을 가져오고 또 시장을 더욱 확대해나갈 것으로 예상하고 있고, 그래서 지능형 홈 분야에 대한 전략적 투자를 강화하고, 또 역량 있는 기업들과의 협력체계 구축에 집중하고 있다.반면에 우리나라는 월패드와 AI 스피커가 활발히 보급되긴 했지만 건설사, 가전사, 통신사 등이 서로 다른 표준을 채택하고, 또 현재 기투자하여 구축한

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 가명-익명처리에 대한 인식 제고 및 전문인력 양성을 위한 ‘제6회 가명-익명처리 기술 경진대회’를 개최한다고 8월 9일(수) 밝혔다.이번 경진대회는 ◇가명-익명처리 ◇재식별-보완 익명처리 2개 트랙으로 나누어 개최된다. 또한, 일반부와 학생부 2개 부문으로 나누어 진행되며 개인 또는 최대 4인 이하의 팀 단위로 참여할 수 있다.예선은 익명처리 기술 경연으로 1일간 온라인으로 진행되며, 본선에서는 2개 트랙에 대한 기술 경연(1일) 및 발표평가(1일)를

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 8월 8일(화) 강원도 원주에 위치한 건강보험심사평가원(원장 강중구, 이하 ‘심평원’)에서 강원지역의 데이터 기업 및 의료기관 등 14개 기관이 참석한 가운데 보건의료 데이터 활용 활성화를 위한 간담회를 개최하였다.최장혁 개인정보위 부위원장이 주재한 이번 간담회는 의료분야 인공지능(AI), 의료기기 개발 등 의료데이터 활용 기업과 강원지역 의료기관, 건강보험공단, 건강보험심사평가원 등으로부터 의료정보의 민감성, 의료 인공지능(AI) 개발 등에 따른 데이터 활용의 애로사항을 청

API 대상 공격은 해마다 크게 증가하고 있고, 2022년에는 모든 공격의 과반을 넘어섰다는 보고서도 나왔다. API는 전체 인터넷 트래픽의 80% 이상을 차지할 정도로 사용량이 폭발적으로 증가했지만, 상대적으로 보안이 미비하여 확장된 공격 표면이 공격자들의 손쉬운 표적이 되고 있다.API 보안의 중요성이 높아지는 가운데, API 해킹의 이론과 실제를 포괄적으로 정리한 것이 이 책이다. 1부에서는 웹 애플리케이션 작동 원리, REST/그래프QL 웹 API의 구조, 그리고 정보 누출, BOLA, BFLA, 대량 할당, 주입(인젝션)

올해로 7회를 맞이하는 IoTcube 컨퍼런스가 오는 8월 24일 개최된다. 이번 컨퍼런스는 한국·미국·영국·스위스 4개국 공동연구로 2016년 런칭한 ‘보안취약점 자동분석 플랫폼 IoTcube.net’ 기술을 소개하고 응용 사례를 공유하는 축제의 장으로 개최될 예정이다. 2023년에는 고려대학교 융합보안대학원 컨소시엄 기업 기술 동향 및 SBOM 최신 연구 성과 공유라는 두 가지 트랙을 주제로 프로그램을 구성했다. 특히 이번 컨퍼런스에서는 미국 정부 및 전세계 SBOM 추진을 리드하는 Allan Friedman 박사의 특별강연을

한국인터넷진흥원(KISA, 원장 이원태)은 경기벤처기업협회(회장 서기만)와 함께 경기지역의 중소·벤처 기업의 정보보호 수요 및 실태를 분석한 ‘2023년 경기지역 중소기업 정보보호 보안실태 조사’ 결과를 2023. 8. 8.(화) 발표했다.이번 실태조사는 경기지역에서 사업 활동을 영위하는 중소·벤처기업 550개를 대상으로 정보보호 수요 및 실태와 함께 정확한 정보보호 인식수준을 확인하여, 지역 기업이 느끼는 정보보호의 어려운 점을 살펴보고 실질적으로 필요한 지원사업을 발굴하기 위해 실시됐다. 이번 조사는 최근 3년간(2021년~20

구글 클라우드가 ‘2023년 3분기 위협 지형(Threat Horizons Report)’ 보안 보고서를 발표했다. 이번 보고서는 구글 자체 정보와 보안 팀의 전략적 인텔리전스를 포함해 클라우드 관련 연구 및 보안 권장 사항을 제공하고 있다.보고서 내용은 공격 벡터 통계, 버전닝을 통해 클라우드 엔터프라이즈 탐지를 회피하는 모바일 앱, 사이버 위협 환경에 대한 데이터 중심의 통찰력, 통신 기업의 위협 방어 태세를 강화할 수 있는 실행 가능한 클라우드 보안 위험 관리 권장 사항 등을 포함한다.이번 구글 클라우드 위협 지형 보고서의 주

2023년 하반기 최대 정보보안&개인정보보호 컨퍼런스 제11회 ‘PASCON 2023’이 오는 9월 5일(화) 더케이호텔서울 2층 가야금홀 및 로비에서 정부·공공 및 산하기관, 일반기업, 금융, 교육, 의료 등 국내 전 산업분야 정보보안 및 개인정보보호 실무자 1,000여 명이 참석하는 가운데 개최될 예정이다. PASCON은 매년 하반기 보안담당자들에게 실무에 필요한 제도적, 기술적 정보를 제공하고 최신 보안솔루션 정보까지 한눈에 파악해 2024년을 대비할 수 있도록 다양한 정보를 제공하고 있다. 한편 하반기 여타 보안행사들은 대부

한덕수 국무총리는 8월 3일(목) 오후 정부서울청사에서 중앙행정기관장, 시·도지사, 군 지휘관 등이 참석한 가운데 2023년도 을지연습 준비보고회의를 주재하였다.이번 회의는 8월 을지연습을 실시하기에 앞서 정부 및 군사연습 준비상황을 종합적으로 점검하는 자리이다.올해로 55번째 시행되는 을지연습은 8월 21일부터 24일까지 3박 4일간 전국적으로 실시되며, 읍·면·동 이상의 행정기관과 공공기관·단체, 중점관리대상업체 등 4천여 개 기관, 58만여 명이 참여할 예정이다.지난해에 이어 올해 을지연습은 한·미 연합 군사연습과 연계하여 ‘