인공지능(AI) 기반 사이버 위협 인텔리전스(CTI) 전문 기업 샌즈랩(코스닥 411080, 대표이사 김기홍)은 자사의 컨소시엄이 과학기술정보통신부 산하 한국인터넷진흥원(KISA)에서 발주한 ‘사이버보안 AI 데이터셋 구축 및 활용 강화 사업’을 수주했다고 28일 밝혔다.최근 공격자들이 생성형 AI와 ChatGPT 등을 악용해 지능화된 형태로 새로운 공격 기법을 지속적으로 발전시키고 있는 만큼, AI가 생성할 수 있는 가짜 내용, 조작된 정보 및 미묘하게 왜곡된 데이터 등을 빠르게 식별하고 대응할 수 있는 침해대응 체계의 중요성이

안티랜섬웨어 화이트디펜더 개발사 에브리존(대표이사 홍승균)이 '2024 ICT 중소기업 정보보호 지원 사업'의 보안솔루션 및 SECaaS 공급기업으로 5년 연속 선정돼 20일부터 수요기업을 모집한다고 밝혔다.‘2024 ICT 중소기업 정보보호 지원 사업’은 과기정통부와 한국인터넷진흥원이 보안에 취약한 중소기업을 대상으로 정보보호 컨설팅, 보안제품, 클라우드 보안서비스(이하, SECaaS)를 제공한다.일정 규모 이상의 ICT 인프라를 보유한 중소기업을 선정하여 정보보호 컨설팅과 보안솔루션 공급을 지원하며, 소규모 ICT 인프라를 보유

지난해 11월 로그프레소(대표 양봉열)에 합류한 장상근 연구소장은 화이트해커 출신이다. 2007년 하우리를 시작으로 안랩 등에서 악성코드 분석, 보안취약점 분석, 보안 시스템 개발 업무를 해왔다. 또 3.20 사이버 테러 사태 이후 방송사로 이직해 6년간 공영방송사 정보보안팀에서 보안관제 및 보안관리체계를 구축 및 개발하는 등 보안기업과 공기업에서 사이버보안을 바라보는 시야를 넓혀 왔다.데일리시큐는 최근 장상근 소장을 만나 로그프레소에 합류한 소감과 향후 목표 등에 대해 들어 보았다.2013년 3월 20일 북한 해커들의 사이버공격으

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이상중 이하 ‘KISA’)은, 5월 중순부터 2주간 국내기업 등을 대상으로 ’24년 상반기 사이버 위기대응 모의훈련을 실시하고, 모의훈련 실시ㆍ분석 결과 발표, 우수기업 시상 및 사례 공유 등을 위한 강평회를 개최하였다.과기정통부와 KISA는 연 2회에 걸쳐 기업의 사이버 침해사고 예방과 대응능력 강화를 위한 사이버 위기대응 모의훈련을 진행하고 있으며, 이번 훈련에는 역대 가장 많은 556개 기업 및 23만 4천여 명의 임직원이 참여하였다.이번 모의훈련은

최근 발견된 악성코드 유포 캠페인이 사용자들을 속이기 위해 가짜 구글 크롬, 마이크로소프트 워드, 원드라이브 오류 메시지를 이용하고 있다.이 캠페인은 사용자들이 악성 파워셸 명령어를 실행하도록 유도하여 악성코드를 설치하게 만든다. 이 캠페인은 ClearFake, ClickFix, TA571 등의 여러 위협 행위자들과 관련있다.공격 방법을 보면, 사용자들에게 구글 크롬, 마이크로소프트 워드, 원드라이브 오류를 흉내낸 가짜 오류 화면을 보여준다. 이러한 오류 메시지는 사용자가 문제를 해결하기 위해 파워셸 "수정" 명령어를 복사하여 실행

위협 행위자들은 보안 조치를 우회하고 취약점을 악용하기 위해 끊임없이 혁신하고 있다. 최근 발견된 '디스고모지(DISGOMOJI)'라는 악성코드는 특히 독창적이고 흥미로운 접근법을 통해 주목받고 있다. 이 악성코드는 리눅스 시스템을 대상으로 하며, 디스코드(Discord)와 이모티콘을 이용한 명령 및 제어(C2) 메커니즘을 통해 감염된 장치를 제어한다.사이버 보안 기업 볼렉시티(Volexity)에 의해 발견된 디스고모지는 파키스탄 기반의 위협 행위자인 UTA0137과 연관되어 있다. 이 그룹은 주로 인도의 정부 기관을 대상으로 한

앤앤에스피(대표 김일용)는 국방망에서 보안 등급이 다른 네트워크 간 데이터를 안전하게 전송하는 크로스 도메인 솔루션(CDS) ‘앤넷CDS(nNetCDS)’를 상용화했다고 17일 밝혔다.앤앤에스피는 2023년 국가보안기술연구소에서 보안통제시스템(CDS Guard)기술을 이전받아 1년여 만에 상용화에 성공했다.국보연이 개발한 보안통제시스템은 국방망에서 서로 다른 보안등급의 네트워크 간 데이터를 간접 통신방식으로 안전하게 교환할 수 있는 기술이다. 기존 망분리 체계를 다중계층보안(MLS)으로 전환할 때 중요한 역할을 할 전망이다.앤앤에스

구글 클라우드 맨디언트가 최근 발표한 보고서에 따르면, 2024년 파리 올림픽은 다양한 사이버 위협에 직면해 있다. 올림픽은 세계적인 행사로, 전 세계의 이목이 집중되는 만큼 사이버 공격자들에게 매력적인 목표가 될 것이라고 전했다. 이번 보고서는 러시아, 중국, 이란, 북한 등 국가 지원을 받는 공격 그룹들의 위협을 중심으로, 이들이 어떻게 파리 올림픽을 노리고 있는지 상세히 다루고 있다.존 헐트퀴스트(John Hultquist) 구글 클라우드 맨디언트 위협 인텔리전스 총괄은 "러시아 공격자들은 올림픽 조직의 사기를 꺾고 행사를 방

NSHC(대표 최병규)는 싱가포르 정부에서 주관하는 IT 교육행사 Brainhack의 Cyber Defenders Discovery Camp 2024(이하, CDDC 2024)를 지난 90일간 운영하고 본선 대회를 오는 6월 13일(목) 진행 중이라고 밝혔다.싱가포르 정부에서는 매년 학생들을 대상으로 Brainhack을 진행하며 NSHC는 3년 연속 이 행사를 위한 사이버 보안 교육 플랫폼을 제공했다. 이 교육 플랫폼에는 AI, OS보안, 악성코드, 네트워크, 암호학, 포렌식, 리버스 엔지니어링, OSINT(공개 위협 정보), 하드

네덜란드 군사 정보 보안 서비스(MIVD)는 최근 중국 사이버 해킹 조직이 지난 2022년과 2023년 사이에 전 세계적으로 2만개 이상의 포티게이트(FortiGate) 시스템을 침해했다고 밝혔다.이 공격 캠페인은 CVE-2022-42475 취약점을 활용했으며, 정부 기관, 국제 조직, 방위 산업을 포함한 여러 주요 타겟에 큰 영향을 미친 것으로 분석됐다. 한국의 포티게이트 사용 기관 및 기업도 각별히 주의해야 한다. 중국 국가 후원의 해커들은 포티게이트 기기의 취약점(CVE-2022-42475)을 악용해 원격 코드 실행을 통해 악

앤앤에스피(대표 김일용)는 소프트웨어 공급망 보안 솔루션 ‘앤넷트러스트(nNetTrust) V2.0’이 한국정보통신기술협회(TTA) ‘GS인증 1등급’을 획득했다고 밝혔다.GS인증은 SW 품질 경쟁력 향상 및 유통 활성화를 위한 제도다. 다른 인증제도와 달리 실제 운영환경과 유사한 시험환경에서 체계적인 평가를 통해 SW 품질을 인증한다.앤앤에스피 ‘앤넷트러스트 V2.0’은 지난 1월 국가용 보안요구사항 V3.0 규격기준에 따른 보안기능확인서를 획득하고 이번에 소프트웨어 품질인증인 GS인증 1등급을 획득했다. 제품의 보안성뿐만 아니라

안랩(대표 강석균)이 5월 28일(화), 글로벌 고객 및 보안업계 관계자를 대상으로 영문 월간 보안 뉴스레터 ‘AhnLab Threat Intelligence(안랩 쓰렛 인텔리전스)’ 1호를 발행했다고 밝혔다.‘AhnLab Threat Intelligence’는 안랩이 분석한 다양한 악성코드 정보와 보안 이슈, 위협 대응 방안 등을 글로벌 고객과 공유하기 위해 올해 5월부터 발행을 시작한 월간 영문 보안 뉴스레터다. 차세대 위협 인텔리전스 플랫폼 ‘AhnLab TIP(안랩 티아이피)’의 분석 보고서, 안랩 위협 분석 조직 ASEC(

디지털 포렌식, 모바일 포렌식, 드론 포렌식, 가상자산 추적 및 포렌식, 악성코드 및 침해사고 분석 대응 전문업체인 인섹시큐리티(대표 김종광)는 오늘, 악성코드 분석 솔루션 기업인 조시큐리티(Joe Security)의 악성코드 정밀 분석 솔루션 ‘조샌드박스(Joe Sandbox)’를 국내 다수 정보기관과 군기관 등의 공공기관, 금융 기관 및 기업 등의 지능형 위협 대응 시스템 구축 사업에서 고객사를 연이어 확보하고 있다고 밝혔다.조시큐리티의 국내 총판인 인섹시큐리티 김종광 대표는 “심층 멀웨어 분석에 적합한 혁신적인 조샌드박스는 윈

국가정보원은 국가안보실, 국가보안기술연구소 등 유관기관과 협력하여 오는 6월 10~21일간 국민생활과 밀접한 관련이 있는 공공분야 주요정보통신기반시설을 대상으로 ‘2024 사이버 공격 대응훈련’을 실시한다.주요정보통신기반시설 핵심시스템이 악성코드에 감염ㆍ중단돼 국민 생활에 불편이 초래된 상황을 가정하여 △사이버공격 탐지 △악성코드 격리 △감염시스템 치료 △시스템 복구 순으로 진행하는 실전형 훈련이다.특히 이번 훈련은 6월 10~14일간 에너지ㆍ수자원 등 제어시스템, 6월 17~21일간 공공금융ㆍ의료 등 정보시스템 대상으로 기관별 특

최근 일련의 사이버 공격이 우크라이나를 대상으로 고도로 정교한 다단계 악성코드 전략을 사용해 수행되었다.공격의 초기 벡터는 사용자를 속여 매크로를 활성화하도록 유도하는 악성 마이크로소프트 엑셀 문서이다. 문서는 우크라이나어로 내용을 표시하며, 사용자가 매크로를 활성화하면 중요한 군 자금 할당 정보에 접근할 수 있다고 속인다.마이크로소프트가 2022년에 매크로를 기본적으로 차단하는 업데이트를 했음에도 불구하고, 공격자는 소셜 엔지니어링 전술을 사용해 사용자가 악성 매크로를 활성화하도록 교묘하게 유도했다.매크로가 활성화되면, 악성코드는

엔피코어(대표 한승철)가 지난 5월 31일, 딥러닝 기반 ‘RGB 이미지화된 PE 악성코드 유사도 탐지 기술’로 NET(신기술) 인증을 획득했다고 밝혔다. NET 인증은 산업통상자원부 국가기술표준원과 한국산업기술진흥협회가 인증하는 것으로, 최초 개발되거나 기존 기술을 혁신적으로 개선·개량한 우수 기술에 부여된다.엔피코어의 신기술은 PE(Portable Executable) 파일을 RGB 이미지로 변환하여 딥러닝 모델을 통해 악성코드를 탐지하는 방법이다. 이 기술은 기존의 동적 분석 방식이 가진 시간과 자원 소모 문제를 극복하고자 개

데일리시큐는 5월 21일, 전국 국공립 의료기관 및 대학·민간 병원의 개인정보보호 및 정보보안 책임자, 실무자 300여 명이 참석한 가운데 국내 최대 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 성황리에 개최했다.이번 컨퍼런스에서 대한병원정보보안협회 황연수 학술분과장은 '2024년 의료환경에서의 정보보안 키워드 TOP 10'을 주제로 강연을 진행했다. 황 과장은 이번 강연을 통해 최신 정보보안 트렌드를 심도 있게 분석하며, 의료 환경에서 주목해야 할 정보보안 이슈들을 제시했다.◆202

데일리시큐는 5월 21일, 전국 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자, 실무자 300여 명이 참석한 가운데 국내 최대 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 성황리 개최했다.이 자리에서 한국인터넷진흥원(KISA) 차세대암호기술팀 김준일 책임 연구원은 '의료기관 랜섬웨어 위협 대응 전략'을 주제로 강연을 진행했다.먼저, 김준일 책임연구원은 랜섬웨어의 정의와 주요 공격 절차에 대해 설명했다. 랜섬웨어는 '몸값(Ransom)+소프트웨어(Software)'

데일리시큐는 5월 21일, 전국 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자, 실무자 300여 명이 참석한 가운데 국내 최대 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 성황리 개최했다.이번 MPIS 2024 컨퍼런스에서는 라온시큐어의 김태진 전무는 ‘제로트러스트 시대, 의료 기관에서의 내부 통제 강화 방안’을 주제로 발표했다. 김 전무는 제로트러스트 환경에서 의료기관의 내부 통제 강화를 위한 방안과 중요성을 상세히 설명하며 참석자들의 큰 호응을 얻었다.김 전무

국제 법집행 기관들이 '엔드게임' 작전으로 다수의 주요 멀웨어 유포에 사용되던 100개 이상의 서버를 압수하는 성과를 거뒀다. 5월 27일부터 29일까지 진행된 이 협력 작전은 악명 높은 IcedID, Pikabot, Trickbot, Bumblebee, Smokeloader, SystemBC와 같은 멀웨어를 유포하던 네 명의 용의자를 체포했고 나머지 여덟 명은 뒤쫓고 있다. 이 작전은 유럽 전역에서 16곳을 압수 수색하며, 아르메니아에서 한 명, 우크라이나에서 세 명을 체포했다. 또한, 2,000개 이상의 도메인을 압수해 불법 네