인보이스 피싱 이메일을 사용하여 다양한 멀웨어를 유포하는 정교한 사이버 공격이 발견됐다. 최근 포티넷 포티가드랩 기술 보고서에는 위협 행위자가 시스템에 침투해 민감한 정보를 유출하기 위해 작업한 복잡한 작전을 상세히 설명하고 있다.공격은 확장 가능한 벡터 그래픽(SVG) 파일이 첨부된 피싱 이메일을 전송하는 것으로 시작된다. 첨부 파일을 클릭하면 피해자는 자신도 모르게 복잡한 감염 시퀀스를 활성화하게 된다.이 공격의 핵심은 BatCloak 및 ScrubCrypt와 같은 난독화 도구를 활용하고 있다는 점이다. 2022년 말부터 구매할

휴네시온은 정동섭 대표이사가 마약 예방 및 근절을 위한 ‘노 엑시트(NO EXIT)’ 캠페인에 동참했다고 9일 밝혔다.‘노 엑시트’ 캠페인은 경찰청과 마약퇴치운동본부 등이 마약중독의 위험성을 환기하고, 경각심을 고취하기 위해 지난해부터 시작됐다.캠페인은 ‘출구 없는 미로’ 표어 등 대표 이미지와 함께 인증사진을 촬영해 다음 주자를 지목하고, 사회관계망서비스(SNS) 계정에 게시하면 참여가 완료된다.정동섭 대표이사는 시큐리온 유동훈 대표의 지목으로 캠페인에 동참했으며, 다음 주자로 벨로크 이정현 대표이사, 에스에스앤씨 한은혜 대표이사

국제사이버보안인증협회(CSC)는 공공, 금융, 기업 정보보호 실무 담당자들과 정보보호 및 정보보안 재직자들을 대상으로 사이버보안과 개인정보보호를 위한 실무 강좌를 오는 5월 25일(토) 개최한다고 밝혔다.사단법인 한국사이버감시단에서 주최하고 국제사이버보안인증협회와 솔데스크 학원이 주관하는 ‘사이버보안과 개인정보보호를 위한 실무 세미나’를 서울시 강남구 봉은사로 119 성옥빌딩 5층에서 5월 25일(토) 오후 2시부터 개최된다.강연자는 조홍연 씨티아이랩 대표이사의 ‘AI를 활용한 중요시스템 이상행위 탐지 방안’을 이승률 에이치엠아이

모의해킹 및 보안 취약점 분석 전문 기업 엔키는 8일 (주)엔키화이트햇으로 사명을 변경했다고 밝혔다.엔키화이트햇은 기술력과 윤리성을 겸비한 ‘화이트햇'을 사명에 넣으며 기업 정체성을 강화했다.엔키화이트햇은 고급 화이트햇 해커 인력으로 구성된 전문기업이다. 화이트햇은 해커의 관점에서 모의해킹이나 취약점 점검을 수행하는 보안 전문가를 말한다. 주로 사이버 범죄자를 지칭하는 블랙햇과 대비되는 개념이다. 화이트햇 해커는 보안 강화를 위한 목적으로 정보시스템이나 서비스에서 취약점을 찾고 대응전략을 찾는다.엔키화이트햇은 2016년부터 8년 동

새로운 랜섬웨어 그룹인 ‘랜섬허브(RansomHub)’가 지난 2월 미국 체인지 헬스케어(Change Healthcare) 자회사인 ‘옵텀(Optum)’에서 데이터를 탈취한 것이 자신들의 소행이라고 주장하고 돈을 지불하라고 협박하고 있다. 올해 초 ALPHV/BlackCat 랜섬웨어 그룹의 계열사가 체인지 헬스케어 플랫폼을 침해해 운영 중단과 함께 민감한 환자 및 고객 정보가 유출될 가능성이 있는 것으로 나타났다.2024년 2월부터 랜섬허브는 현재 체인지 헬스케어 침해로 얻은 4TB의 데이터를 보유하고 있다고 주장하고 있다. 이 그

이글루코퍼레이션(대표 이득춘)은 제로 트러스트 통신 보안 기업 프라이빗테크놀로지(대표 김영랑)와 ‘제로 트러스트 사업 협업을 위한 상호 전략적 제휴(MOU)’를 체결했다고 밝혔다.이글루코퍼레이션은 정보보호 중추 기관·기업에 보안 정보 및 이벤트 탐지 분석(SIEM), 보안 운영·위협 대응 자동화(SOAR) 솔루션 및 서비스를 제공하며, 제로 트러스트 보안 모델 구현을 위한 진단·설계·구축·관리 역량을 축적하여 왔다.프라이빗테크놀로지는 데이터가 이동하는 경로 상에서 논리적 연결과 데이터 접근을 제어하는 데이터 플로우 제어 기술 기반의

안랩(대표 강석균)의 PC용 보안 솔루션 V3가 글로벌 보안제품 테스트 기관 AV-TEST가 실시한 2024년 첫 PC용 백신 평가의 ‘홈 유저’ 및 ‘비즈니스 유저’ 부문에 참여해 각 부문 만점으로 인증을 획득했다고 밝혔다.안랩 V3는 지난 2월 열린 AV-TEST의 평가에서 악성코드 탐지 성능을 평가하는 진단율(Protection), 제품 실행 시 PC 성능에 미치는 영향도를 측정하는 성능(Performance), 오탐 여부를 측정하는 사용성(Usability) 등 세 가지 평가항목에서 모두 만점(각 항목당 6점, 총 18점)을

팬덤 비즈니스 토탈 솔루션 비스테이지(b.stage)가 국제표준화기구(ISO)에서 제정한 국제표준개인정보보호경영시스템(ISO 27701) 인증을 신규로 획득함과 동시에 국제표준정보보안경영시스템(ISO 27001) 인증 사후심사에 통과했다고 9일 밝혔다.비스테이지가 새롭게 취득한 ISO 27701은 국제표준화기구(ISO)에서 제정한 ‘개인정보보호 분야’의 가장 권위있는 국제 표준 인증이다. 개인정보 수집 및 처리, 시스템 안전성 등 유럽 개인정보보호법(EU-GDPR)에서 요구하는 8개 분야의 총 49개 관리 기준을 모두 충족해야 획득

메가존클라우드(대표 이주완)가 2023년 연결 기준 매출 1조 4265억원으로 2년 연속 1조원대 매출을 달성했다고 밝혔다.메가존 및 메가존 관계사 전체 매출은 1조 5106억원을 기록했다. 메가존클라우드는 이같은 내용의 감사보고서를 8일 공시했다.전년 대비 매출 성장률은 12.7%였다. 팬데믹 종식에 따른 기업 고객들의 원격근무 해제로 인한 수요 감소, 글로벌 경기 위축에 기인한 보수적 IT 지출 등으로 클라우드 업계 전반의 실적이 부진한 가운데에도 1조원대 매출을 유지하면서 두 자릿수 성장을 이어갔다.당기순이익은 361억원 적자

개인정보 보호 전문기업 오내피플은 고객의 개인정보 보호를 더욱 강화하고 신속한 사고대응 체계를 구축하기 위해 ‘개인정보손해배상’ 책임보험에 가입했다고 8일 밝혔다.이번 조치는 고객 데이터 보호를 최우선 가치로 두고, 고객과의 신뢰 관계를 더욱 공고히 하는 오내피플의 지속적인 노력으로 개인정보 처리 과정에서 발생하는 예상치 못한 데이터 유출이나 보안 사고 발생 시, 피해를 본 고객에게 최대 10억 원의 배상을 지급할 수 있는 보장을 제공한다.오내피플은 이번 보험 가입 외에도 국내 개인정보 관리 서비스 최초로 국제 정보보호 및 개인정보

알서포트(대표 서형수)가 설치형 다목적 방음부스 콜라박스(COLABOX)의 신제품을 출시했다고 8일 밝혔다.알서포트가 개발한 설치형 다목적 방음부스 콜라박스를 전면 리뉴얼하고 ‘프리미엄 다목적 방음부스’로 새롭게 출시했다. 신규 모델 출시를 기념해 30대 한정 20% 할인 판매하는 이벤트도 진행한다.알서포트 관계자는 “콜라박스는 특허 받은 디자인과 인증된 자재만 사용한 프리미엄 방음부스로, 외산 저가형 방음부스와 비교할 수 없는 내구성과 고급스러운 인테리어 효과를 누릴 수 있다”고 말했다.이번에 새롭게 출시한 콜라박스는 6중 방음구

영상인식 인공지능(AI) 전문기업 알체라(대표 황영규)가 자사의 AI안면인식 핵심 기술인 FACE TRUST(페이스 트러스트)를 통해 한국정보통신기술협회(TTA)로부터 V&V(Verification & Validation) 평가에서 인공지능 성능을 인증받았다고 8일 밝혔다.TTA는 ICT 표준 제어와 보급, 시험 인증을 지원하는 국가공인 시험인증 기관이다. 알체라의 핵심 기술인 FACE TRUST는 AI를 통해 사용자의 얼굴 특징점을 추출하고, 대조하여 신분 위조 여부를 판별한다. 주로 모바일과 PC를 활용한 비대면 본인인증 과정에

퓨어스토리지(한국 사장 유재성)는 마이크로소프트 애저(Azure)에서 VM웨어 워크로드의 총소유비용(TCO)을 개선하기 위해 애저 VM웨어 솔루션용 외장형 블록 스토리지를 정식 출시한다고 밝혔다.퓨어 클라우드 블록 스토어는 스토리지 사용량이 높은 VM웨어 워크로드를 운영하는 고객에게 애저 VM웨어 솔루션의 컴퓨팅 및 스토리지 용량 요구사항을 충족시키면서 클라우드 지출을 최적화할 수 있는 유연성을 제공하는 것이 특징이다.클라우드 도입이 가속화됨에 따라 기업들은 애저 환경에서 블록 기반 스토리지의 일부 또는 전체를 클라우드로 마이그레이

마젠토(Magento) 플랫폼의 심각한 취약점을 이용해 이커머스 웹사이트를 노리는 심각한 사이버 위협 발견됐다. CVE-2024-20720으로 알려진 이 익스플로잇은 온라인 거래 및 사용자 데이터의 보안에 심각한 위험을 초래할 수 있다.CVSS 점수가 9.1점인 이 취약점은 2024년 2월 13일에 어도비에서 보안 업데이트를 통해 공식적으로 인정하고 해결했다. 그러나 이후 위협 공격자들은 이 결함을 악용해 영향을 받는 전자상거래 웹사이트에 영구적인 백도어를 삽입하고 있다.공격자들은 데이터베이스에 교묘하게 제작된 레이아웃 템플릿을 포

한국정보시스템감사통제협회(회장 나재훈)와 카이투스테크놀로지(주)(대표 김호진)는 4월 8일(월) 대드론(C-UAS) 분야 정보 보안 연구개발 및 활용에 관한 업무협약을 체결했다.이번 업무협약은 양사간의 안티드론시스템 정보 보안 연구개발, 인재 양성 및 공동사업을 통해 상호 발전 및 산업 생태계 개선을 추진하기 위한 전략적 행보로 보여진다.두 기관은 협약에 따라 △안티드론시스템 및 관련 하드웨어와 소프트웨어의 보안, 식별장치, 활용영역 등에 대한 연구 및 활용과 관련 정책 개발 △양 기관 지식, 기술, 노하우를 활용한 민·관·군 분야

최근 한 위협 연구원이 수명이 다한 수많은 디링크(D-Link) NAS(네트워크 연결 스토리지) 장치에 영향을 미치는 중대한 보안 결함을 공개했다. CVE-2024-3273으로 확인된 이 결함은 하드코딩된 백도어 계정과 명령 인젝션 취약점이다.이 취약점은 영향을 받는 장치의 '/cgi-bin/nas_sharing.cgi' 스크립트 내에 존재하며, 특히 HTTP GET 요청 핸들러 구성 요소에 영향을 미친다. 이 취약점을 유발하는 주요 문제로는 사용자 이름에 'messagebus' 자격 증명과 빈 비밀번호를 사용하는 하드코딩된 백도어

SK쉴더스(대표 홍원표)는 코레일유통(대표 김영태)과 국민안심편의점 구축을 위한 협력에 나선다고 8일 밝혔다.양사는 지난 5일 서울 영등포구 코레일유통 본사에서 업무 협약을 체결했다. 협약식에는 김영태 코레일유통 대표와 장웅준 SK쉴더스 물리보안사업부장(부사장) 등 양사의 주요 관계자들이 참석해 적극적인 협업을 다짐했다.이번 협약을 통해 양사는 전국 주요 역사의 안전 역량 강화에 힘을 모은다. 특히, 국내 대표 물리보안 브랜드인 ADT캡스의 보안 시스템을 코레일유통이 관리하는 스토리웨이 편의점 등에 구축해 철도 이용객들이 안심하고

케이사인과 유티마코(Utimaco)가 과천 케이사인 사옥에서 ‘완벽한 개인정보 보호 플랫폼 구축’ 사업협력을 위한 케이사인-유티마코 업무 협약 (MOU)’을 체결했다고 밝혔다.이번 MOU로 양사는 암호화·키관리·HSM, DB암호화 솔루션(KSignSecureDB), 키관리 솔루션(KSignKMS), HSM(Utimaco)의 패키징 플랫폼 상품화 제휴하여 완벽한 개인정보보호를 위하여 협력해 나갈 예정이다.양사는 각 사가 보유한 AI·보안·클라우드 등 역량을 결합하여 국내외 보안과 클라우드 분야에서 양사가 보유한 경쟁력을 결합해 다양한

법적인 문제로 애로를 겪는 신생창업기업(스타트업)들이 창업 분야에서 전문성과 경험을 보유한 변호사들로부터 무료로 법률 자문을 받을 수 있게 되었다.중소벤처기업부(장관 오영주)는 신산업 분야 신생창업기업(스타트업)이 투자･규제･노무･법무 등 법률서비스를 쉽게 받을 수 있도록 8일부터 ‘신생창업기업(스타트업) 온라인 법률지원 사업’을 시행한다.신생창업기업(스타트업)이 K-Startup 창업지원포털을 통해 법률 자문을 신청하면 선정된 창업기업(스타트업)은 자문단 위원 중 1명을 자율적으로 선택할 수 있도록 하였다. 올해 시범 추진되는 이

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 기업이 보유한 데이터의 자산 가치를 활용한 투자유치 및 자금조달, 고품질 데이터의 유통‧활용을 촉진하기 위하여 데이터 가치평가 및 품질인증 지원사업을 4월 8일부터 각각 공모한다고 밝혔다.데이터 가치평가 및 품질인증은 2022년 4월 시행한 ‘데이터 산업진흥 및 이용촉진에 관한 기본법’에 따라 도입된 제도로, 과기정통부는 이를 전문적으로 수행할 기관을 지정하여, 2023년부터 본격 시행하고 있다.데이터 가치평가기관은 기술보증기금, ㈜나이스디앤비, 신용보증기금, 한국과학기술정보연