사이버 보안 연구진이 최근 데이터 탈취 공격에서 사용되는 RomCom 악성코드의 새로운 변종 'SnipBot'을 발견했다. 팔로 알토 네트웍스 유닛42 연구팀에 따르면, SnipBot은 네트워크 침투 및 데이터 탈취 기술을 더욱 정교하게 활용하고 있어 여러 업종을 대상으로 하는 공격에 큰 위협이 되고 있다.RomCom은 원래 Cuba 랜섬웨어를 멀버타이징과 피싱 캠페인을 통해 배포하는 백도어로 알려져 왔다. 2023년 말 트렌드 마이크로 연구원들이 발표한 RomCom 4.0은 이전 버전보다 가볍고 은밀했지만, 원격 명령 실행, 파일

보안연구진이 기아(Kia)차 딜러 포털의 심각한 취약점을 발견해 2013년 이후 제조된 수백만 대의 기아차가 원격으로 추적, 잠금 해제, 시동 등의 공격에 노출될 수 있었던 것으로 밝혀졌다. 이 심각한 취약점은 전 세계 기아차 소유자들에게 심각한 보안 위협을 야기했다.2024년 6월, 유명한 버그바운티 헌터인 샘 커리(Sam Curry)를 포함한 보안 연구진이 기아차 딜러 포털 'kiaconnect.kdealer.com'에서 심각한 보안 취약점을 발견했다. 이 취약점을 악용하면 원격 접속 하드웨어를 탑재한 모든 기아차에 대해 원격

과학기술정보통신부와 국가정보원은 9월 25일 국가사이버안보센터 판교교정에서 국가안보실 등 관계기관 및 산학연 전문가 60여명이 참석한 가운데 ‘소프트웨어 공급망 보안 전담반’을 발족하고, 소프트웨어 개발ㆍ공급ㆍ운영 등 공급망 전체 단계에 걸친 사이버보안체계를 마련해 나가겠다고 밝혔다.최근 사이버위협은 단순히 개별 개인용 컴퓨터에 대한 해킹에 머무르지 않고, 소프트웨어 개발 업체를 공격하여 소프트웨어 제품이나 갱신 파일에 악성코드를 주입함으로써 이 소프트웨어 제품이 사용된 정보통신 장비나 개인용 컴퓨터 전체를 자동으로 감염시키는 등

오라클이 오라클 클라우드 인프라스트럭처(OCI)에서 더욱 빠르게 애플리케이션을 개발하고 배포할 수 있도록 돕는 새로운 기능을 발표했다.오라클 코드 어시스트는 개발자의 작업 속도를 높여주는 AI 코드 동반자로, 이제 오라클 베타 프로그램을 통해 사용할 수 있다.새롭게 소개된 기능은 소프트웨어 개발 생애 주기 내 일상적인 작업을 처리하는 개발자의 생산성을 높이는데 도움을 준다. 또한 OCI 쿠버네티스 엔진(OKE)의 새로운 개선 사항은 대규모 AI 워크로드의 훈련, 배포 및 관리를 최적화한다.제트브레인스 인텔리제이 IDEA 또는 마이크

파이오링크(대표 조영철)가 SECaaS(서비스형 보안)인 ‘파이오링크 클라우드 SECaaS V1’를 출시했다고 26일 밝혔다.파이오링크 관계자는 클라우드 활용이 점차 확대되는 상황에서, 보안 담당자가 없거나 부족한 공공기관 및 중·소규모 기업에게 유용하다는 점을 강조하면서, 다양한 보안솔루션 결합으로 클라우드 보안 사업을 적극적으로 확대해 나갈 예정이라고 밝혔다.‘파이오링크 클라우드 SECaaS V1’는 자사 기술을 바탕으로 제공하고 있다. 국내외 클라우드 서비스 제공업체(CSP)들의 공공클라우드 및 민간클라우드에서 국가정보원의 클

최근 운송 및 물류 기업들이 피싱 캠페인을 통해 다양한 정보 탈취 악성코드와 원격 액세스 트로이 목마(RAT)를 배포하는 사이버 공격이 급증하고 있어 각별한 주의가 요구된다. 사이버 보안 기업인 프루프포인트(Proofpoint)에 따르면 이번 공격은 합법적인 운송 및 해운 기업의 이메일 계정을 해킹해 기존 이메일 대화에 악성 콘텐츠를 주입하는 방식으로 진행되고 있어 성공 가능성을 높이고 있다.사이버 공격자들은 최소 15개의 합법적인 운송 및 물류 기업의 이메일 계정을 해킹해 공격을 시작했다. 이러한 계정들이 어떻게 처음 침투되었는지

한국정보기술연구원(원장 유준상, 이하 KITRI)은 차세대 보안리더 양성 프로그램 “화이트햇 스쿨(White Hat School)” 2기 졸업식을 9월 26일(목) 오후 2시, 엘컨벤션(서울 구로구)에서 개최했다.화이트햇 스쿨은 정보보안 인재로 성장하기를 희망하는 만 24세 초급 인재를 대상으로 최신 정보보안 입문 교육 프로그램과 기술 멘토링 기회를 제공하여 중급 인재로 성장할 수 있도록 돕는 정보보안 인재 양성 프로그램이다. 이번에 수료한 2기까지 621명의 청년 화이트 해커를 배출했다.류제명 과기정통부 네트워크정책실장은 환영사에

문서 AI 기업 이파피루스(대표 김정희)가 LLM(대규모 언어 모델) 기반 개인정보 비식별화 솔루션 ‘에이아이 블랙마커(AI BlackMarker)’를 출시했다고 26일 밝혔다.에이아이 블랙마커(AI BlackMarker)는 인공지능을 통해 문서 내 개인정보를 자동으로 찾아 보이지 않게 가리거나 다른 문자로 치환하는 등 비식별 처리하는 솔루션이다.LLM을 통해 개인정보 처리를 학습한 AI 모델을 적용, 주민등록번호, 전화번호, 이메일과 같이 정형화된 규칙을 가진 개인정보는 물론 성명이나 별명, 주소와 출생지, 직업이나 인적 관계 등

인스피언(대표이사 최정규)은 26일 서울 여의도에서 기자간담회를 열고 코스닥 상장 후 성장 전략을 밝혔다.인스피언의 총 공모 주식수는 225만주로, 1주당 공모 희망가액은 8000원~1만원, 총 공모금액은 180억원~225억원이다. 9월 23일부터 9월 27일까지 기관 수요예측을 진행해 공모가를 확정한 뒤, 10월 7일과 8일 일반 투자자들을 대상으로 청약 진행 후 10월 18일 코스닥 시장에 입성할 예정이다. 주관사는 한국투자증권이다.2009년에 설립된 인스피언은 글로벌 ERP 업체인 SAP의 공식 파트너사로, 국내 SAP 연계

체크포인트 소프트웨어 테크놀로지스가 AI와 ML이 현재 기업들의 사이버 보안 기능에 어떻게 통합하고 있는지 심층 분석 설문조사 자료를 발표했다.이번 체크포인트와 사이버 보안 인사이더의 최근 설문조사는 북미, 유럽, 아시아 태평양 및 그 밖의 지역에 걸쳐 있는 813명의 사이버 보안 전문가를 대상으로 지금까지 AI를 어떻게 사용해왔는지, 기업에 얼마나 우선순위가 있는지, AI가 직원들에게 어떤 영향을 미쳤는지 등 내용을 중심으로 실시됐다.이번 조사에 대한 결과는 산업이 느리고 조심스럽게 움직이고 있으며, 일부 사람들이 기대하는 것만큼

오픈AI의 챗GPT 맥OS 애플리케이션에서 발견된 심각한 보안취약점이 공격자들이 인공지능(AI) 도구의 메모리 기능을 악용해 장기간 사용자 데이터를 유출할 수 있도록 스파이웨어를 심을 수 있게 한 것으로 드러났다. 이 취약점은 보안 연구원 요한 레버거(Johann Rehberger)에 의해 'SpAIware'로 명명되었으며, 현재는 최신 버전의 챗GPT(버전 1.2024.247)에서 패치되어 문제는 해결됐지만, 이 사건은 플랫폼의 메모리 기능과 관련된 심각한 위험성을 드러냈다.이번 보안 이슈의 핵심은 OpenAI가 사용자들이 이전

라온시큐어와 한국디지털인증협회가 '2024 시큐업 세미나'를 열고 디지털인증의 혁신과 K-DID의 글로벌 확산을 위한 오픈소스 전략을 제시한다.라온시큐어(대표 이순형, 이정아)는 '디지털인증의 혁신과 글로벌 전략'을 주제로 오는 10월 29일 화요일 오후 1시 서울 코엑스에서 ‘2024 시큐업 세미나’를 한국디지털인증협회(회장 이기혁)와 공동으로 개최한다고 밝혔다. 한국조폐공사, 한국공개소프트웨어협회 등 분산 신원 인증(DID) 산업 발전을 위해 협력하는 주요 기관들도 함께 참여한다.올해로 9회째를 맞는 이번 시큐업 세미나에서는 대

미국 사이버보안 및 인프라 보안국(CISA)이 최근 주요 인프라 네트워크를 노리는 사이버 공격이 활발히 진행되고 있다고 경고했다. 이 공격은 인터넷에 노출된 산업 장비를 대상으로, 기본 자격 증명과 무차별 대입(brute force) 공격 같은 비교적 단순한 수법을 활용해 이뤄지고 있다. 특히 이들은 운용 기술(OT)과 산업 제어 시스템(ICS)을 노리고 있으며, 상수도 및 폐수 처리 시스템을 중점적으로 공격하고 있다.CISA의 최근 발표에 따르면, 이번 공격은 인터넷에 노출되어 있거나 취약한 OT/ICS 시스템을 표적으로 삼아,

안랩(대표 강석균)이 26일 그랜드 인터컨티넨탈 서울 파르나스에서 기업·기관 보안 담당자를 대상으로 개최한 통합 보안 전략 컨퍼런스 ‘안랩 ISF 2024(AhnLab Integrated Security Fair 2024)’를 성료했다.안랩 ISF는 국내외 최신 보안 동향과 기술을 공유하는 안랩의 연중 최대 통합 보안전략 컨퍼런스다. 올해는 안랩의 고객사를 포함한 다양한 기업·기관의 보안 담당자와 IT 관리자를 대상으로, ‘AI-Augmented Security. Simplified.(AI를 기반으로 강력하고 단순한 보안 구현)’를

개인정보보호위원회(위원장 고학수, 이하 개인정보위)는 인공지능(AI) 기술을 활용한 자동화된 결정에 대한 기업과 기관의 준수사항을 담은 ‘자동화된 결정에 대한 개인정보처리자의 조치 기준’을 9월 26일부터 시행한다고 밝혔다. 이에 따라 개인정보위는 정보주체의 권리와 기업ㆍ기관의 조치사항을 사례 중심으로 설명한 안내서도 함께 공개했다.이번 고시는 AI를 포함한 자동화된 시스템을 통해 개인정보를 처리하여 내리는 ‘자동화된 결정’에 관한 사항을 규정하고 있다. 자동화된 결정은 완전히 자동화된 시스템을 통해 이루어지며, 이에 대해 정보주체

개인정보보호위원회(개인정보위)는 올해 상반기에 기한이 도래한 시정명령 이행점검 결과 대부분의 기관들이 적극적으로 이행한 것으로 확인됐다고 밝혔다. 인공지능(AI) 사업자를 포함한 총 43개의 피심인을 대상으로 점검한 결과, 44건 중 41건이 이행 또는 이행 계획을 제출해 93%의 이행률을 보였다.개인정보위는 올해 3월 거대 언어모델(Large Language Model; LLM) 서비스를 제공하는 인공지능(AI) 기업 6곳을 대상으로 개선권고를 내린 바 있다. 이들 기업은 OpenAI, Google LLC, Microsoft Co

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 9월 25일 제16회 전체회의를 통해 개인정보 보호법 위반 사례로 한국사회복지협의회와 ㈜테크랩스에 대해 각각 과징금을 부과하는 제재를 의결했다.◆한국사회복지협의회, 비밀번호 취약점으로 135만 명 개인정보 유출 사고한국사회복지협의회는 올해 1월, 자사에서 운영하는 사회복지 자원봉사 정보관리시스템(VMS) 홈페이지에서 발생한 해킹 공격으로 약 135만 명의 회원 개인정보가 유출되는 사고를 겪었다. 유출된 개인정보는 아이디, 이름, 이메일, 생년월일, 성별, 주소, 연락처, 직업

개인정보보호위원회(위원장 고학수)는 월드코인 재단(Worldcoin Foundation)과 툴스 포 휴머니티(Tools for Humanity Corporation, 이하 TFH)에 대해 개인정보보호법 위반 혐의로 총 11억 400만 원의 과징금을 부과했다고 밝혔다. 이번 처분은 최근 월드코인의 개인정보 수집 방식에 대한 논란이 지속되면서 이루어진 것으로, 국내 사용자들의 민감정보 처리와 국외 이전 과정에서의 법적 의무 위반이 주요 사유로 지적되었다.개인정보보호위원회는 올해 2월 월드코인이 가상자산 '월드코인'을 제공하는 대가로 국

주식회사 파수(대표 조규곤)가 인도네시아 최대 사이버 보안 행사인 ‘IndoSec 2024’에 참가했다고 밝혔다.9월 24일부터 이틀간 인도네시아 자카르타 컨벤션 센터에서 열린 이번 행사에서 파수는 변화하는 데이터 보안 환경에서 기업들이 직면한 과제를 해결하는 데이터 관리 및 보안 솔루션을 선뵀다.전 세계적으로 개인정보 보호 규제가 강화되는 가운데, 인도네시아에서도 지난해 시행된 개인정보 보호법(PDP Law)이 기업에게 데이터 보안의 중요성을 더욱 부각하고 있다.특히 올해 10월까지의 대응 시효 기간이 다가옴에 따라, 기업들은 이

최근 국내에서 딥페이크 스캠 및 피싱 공격이 급증함에 따라 팔로알토 네트웍스(Palo Alto Networks®)가 국내 고객들에게 경각심을 높일 것을 당부했다. 특히 유명인을 모방한 딥페이크 영상을 통해 허위 투자 계획이나 정부 지원금을 미끼로 하는 사기 행각이 늘어나고 있어, 이를 통한 피해가 우려되는 상황이다.팔로알토 네트웍스의 위협 연구 조직인 유닛42(Unit42)는 최근 국내뿐만 아니라 전 세계적으로 딥페이크를 활용한 스캠 캠페인이 활발하게 진행되고 있음을 경고했다. 연구에 따르면, 이러한 딥페이크 스캠 캠페인은 주로 허