씨디네트웍스가 고객사를 겨냥한 대규모 분산 서비스 거부(DDoS) 공격을 방어함으로써 비트코인 상장지수펀드(ETF) 승인을 지원했다고 밝혔다.지난해 말 미국 주요 언론들은 미 증권거래위원회(SEC) 관계자 말을 인용, SEC가 내년 1월 현물 비트코인 거래와 연계된 EFT를 출시할 것이라고 보도했다. 이후 올해 1월 6일 투자관리 회사, 증권 거래소와 SEC가 비트코인 현물 ETF 신청서에 대한 최종 문구 변경을 심의하면서, 미국 최초의 비트코인 EFT 승인이 초읽기에 들어갔다.하지만 심의 착수 사흘째이던 1월 9일 일부 해커들은

일본 도쿄에서 열린 Pwn2Own Automotive(폰투오운 자동차) 2024 해킹 대회에서 총 48개의 제로데이 취약점이 발견됐고 총 상금은 110만1,500달러에 달했다. 1위 팀은 시낵티브(Synacktiv) 팀이 차지했다.우승을 차지한 시낵티브 팀은 대회 첫날, 테슬라 모뎀을 루팅하는 데 성공해 29만 5천 달러의 상금을 거머쥐었고 이후 3개의 체인을 활용해 총 7개의 제로데이를 악용하고 Ubiquiti Connect EV와 JuiceBox 40 스마트 EV 충전소를 해킹하는데 성공했다.둘째 날에도 시낵티브는 샌드박스 탈출

국가정보원 산업기밀보호센터는 1월 26일 중소기업이 해킹에 의한 기술유출 피해를 입지 않도록 ‘중소기업 IT보안 가이드라인’을 발간, 배포했다.산업기밀보호센터는 첨단기술의 해외 불법 유출을 차단하기 위해 2003.10월 설립, 산업스파이 색출과 산업보안 교육 등 예방 활동을 수행 중이다.한국인터넷진흥원 자료에 따르면, 지난해 우리 기업에 대한 사이버공격 피해 중 92%가 중소기업에 집중되어 있음에도, 중소기업은 보안에 투자하거나 보안책임자를 둘 여력이 없어 ‘보안 사각지대’에 처해 있다.이런 중소기업의 현실적 어려움을 고려하여, 국

사상 최대 규모의 데이터 유출 사건이 드러났다. 이 초대형 유출 사건에는 무려 260억 개가 넘는 데이터와 12테라바이트의 정보가 포함되어 있다. 이 데이터를 확인결과 한국 계정도 1만6천개 사이트에서 6천246만5천523개 데이터가 유출된 것으로 확인됐다.시큐리티디스커버리와 공동 분석하고 보도한 사이버뉴스팀은 이번 사건을 MOAB(Mother of all Breaches)라고 이름 붙이고 “이 사건은 단순한 데이터 유출이 아니라 이전에 발생한 수천 건의 침해사고를 통해 유출된 정보와 비공개로 판매된 데이터베이스로부터 수집된 정보들

삼성SDS는 지난해 국내외에서 발생한 사이버 보안 이슈를 분석해 올해 주목해야 할 5대 사이버 보안 위협을 선정했다.‘2024년 5대 사이버 보안 위협’은 ▲AI를 악용한 보안 위협 ▲하이브리드 환경에서의 클라우드 보안 위협 ▲개인 정보, 민감 정보 등 주요 데이터 유출 ▲지속적으로 진화하는 랜섬웨어 ▲공격 대상 확장에 따른 네트워크 보안 위협 등이다.이번 조사에는 IT·제조·금융·운송·회계 등 국내 대기업과 공공 부문 보안 전문가 700여 명의 설문 결과를 반영했으며, 삼성SDS의 글로벌 보안 운영 경험과 기술 역량을 기반으로 한

브루스 슈나이어(Bruce Schneier)의 ‘해커의 심리’가 출간됐다.사이버 보안계의 전설이자 뉴욕타임스 베스트셀러 작가인 브루스 슈나이어는 이 책에서 해커의 사고방식을 이해하는 것이야말로 우리의 일상과 사회에 대한 혁신적 통찰을 이끌어낼 수 있는 지름길임을 친절하게 보여준다.하버드 대학교 심리학과 교수 스티븐 핑커(Steven Pinker)는 서평을 통해 "사람들은 '규칙은 깨지기 위해 존재하는 것'이라고 말하지만, 사실 규칙은 일종의 게임처럼 취급되거나, 교묘하게 왜곡되거나, 회피되거나, 무용지물로 전락한다. 달리 말하면,

미국의 유명 다국적 패스트푸드 레스토랑 프랜차이즈 서브웨이(Subway)가 악명 높은 락빗(LockBit) 랜섬웨어 그룹의 공격을 받았다.2024년 1월 21일, 락빗 랜섬웨어 그룹은 수백 기가바이트의 민감한 데이터를 유출했다며 서브웨이 내부 시스템에 침투 성공을 공개했다.이 그룹이 토르 데이터 유출 사이트에 게시한 메시지에는 직원 급여, 프랜차이즈 로열티 지불, 마스터 프랜차이즈 수수료 지불, 레스토랑 매출 등 도난당한 정보의 보고가 공개되어 있다.해커들은 2024년 2월 2일 최후통첩 시한으로 정하고 서브웨이에 몸값 요구 협박을

지난해 12월 반스(Vans), 수프림(Supreme), 노스페이스(The North Face) 등 유명 브랜드 모기업인 VF 코퍼레이션(이하 VFC)이 랜섬웨어 공격을 받아 3,500만 명 이상의 고객 개인정보가 유출되는 피해를 당했다.VFC에 대한 랜섬웨어 공격에 대해 아직 구체적인 세부 사항은 아직 공개되지 않았지만, 회사의 분석에 따르면 주민등록번호, 은행 계좌 정보, 결제 카드 정보와 같은 민감한 정보를 제외한 개인 데이터가 도난당한 것으로 조사됐다.랜섬웨어 공격으로 시스템이 일시적으로 중단되어 소매점 재고 보충에 영향을

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 현재 시범운영 중인 사전적정성 검토제의 제도적 기반을 강화하기 위해 고시 제정에 착수하면서, 1월 19일 광화문 HJ비즈니스센터에서 산업계와 전문가들의 의견을 청취하였다.사전적정성 검토제란 “인공지능(AI) 등 신서비스 및 신기술 분야에서 개인정보 보호법을 준수하는 방안을 민간사업자와 정부가 함께 마련하고, 이를 사업자가 적정히 적용하였다면 추후 환경·사정 변화가 없는 한 행정처분 대상에서 제외하는 제도”이다.개인정보위는 지난해 10월 13일부터 사전적정성 검토제 시범운영을

최근 국내기업·기관들을 대상으로 한 크리덴셜 스터핑 공격, 생성형 인공지능(AI)을 활용한 공격 등 해킹 기법이 날로 고도화되고 있다. 이에 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)와 한국인터넷진흥원(이하 ‘KISA’)은 이용자들이 ‘털린 내 정보 찾기’ 서비스를 통해 직접 자신의 계정정보 유출 여부를 확인하고, 본인의 계정정보를 변경하는 등 자발적 조치가 필요하다고 밝혔다.크리덴셜 스터핑(Credential Stuffing)은 한번 유출된 계정정보(아이디, 암호)를 활용해 여러 사이트에 입력해보는 공격방식이다.‘털린

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 개인정보 보호법 개정(제11조의2)에 따라 종전 ‘공공기관 관리수준 진단(이하 ‘관리수준 진단’)’을 대폭 개선하여, 개인정보 보호수준 평가대상을 확대하고 평가체계를 강화한 ‘공공기관 개인정보 보호수준 평가제(이하 ‘보호수준 평가제’)’를 올해 3월 15일부터 시행한다고 밝혔다.보호수준 평가제 시행에 따른 변화는 다음과 같다.우선, 평가대상 공공기관이 1,600여개로 대폭 늘어난다. 이는 관리수준 진단과 비교해 두 배가량 늘어난 것으로, 기존 관리수준 진단 대상에 중앙행정기관

진화하고 정교해지는 사이버 공격에 적극적으로 대응하기 위해 위협 인텔리전스는 이제 조직의 보안업무 강화를 위해 필수적인 요소로 인식되고 있으며 많은 기관과 기업에서 중요성을 알고 적극 활용에 나서고 있다.제11회 2024년 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 ‘K-CTI 2-24’가 오는 2월 6일 화요일 더케이호텔서울 2층 가야금홀에서 600여 명의 공공, 금융, 기업 정보보호 책임자 및 담당자들이 대거 참석하는 가운데 성황리 개최될 예정이다.국내 최대 사이버 위협 인텔리전스(TI) 전문 컨퍼런스인 K-CTI 20

한국인터넷진흥원(KISA, 원장 이상중)은 제7대 이상중 신임 원장의 취임식을 나주본원에서 개최했다고 2024년 1월 18일(목) 밝혔다.이상중 원장은 서울중앙지검 인터넷범죄수사팀장, 대검찰청 사이버수사실장, 서울중앙지검 인터넷범죄수사센터장 등을 역임했다. 특히, 구미대 부설기관으로 개설된 사이버보안연구원 원장으로 재직하며 정보보호와 사이버보안 관련 종합 연구를 진행하는 등 높은 전문성과 경험을 겸비했다는 평을 받고 있다.이상중 원장은 이날 취임사에서 “국민과 기업이 안심할 수 있는 사이버 환경 조성과 디지털 안심국가 실현하기 위한

한국인터넷진흥원 제 7대 원장에 이상중 구미대 사이버보안연구원장이 취임 확정됐다. 이상중 원장은 18일 취임식을 갖고 본격적인 업무에 들어갈 예정이다. 이상중 구미대 사이버보안연구원장은 검찰 1호 사이버수사관 출신으로 대검찰청 과학수사부 사이버수사실장, 서울중앙지검 첨단범죄수사부 인터넷범죄수사센터장, 구미대 사이버보안연구원장 등을 역임한 인물이다.이 원장은 3년간 정보통신망의 고도화와 안전한 이용촉진 및 정보보호ㆍ디지털과 관련한 대국민 지원을 추진해 나가야 한다.★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's

사이버 위협 인텔리전스 전문 기업 샌즈랩(대표이사 김기홍) 컨소시엄이 지난 2023년 6월 한국인터넷진흥원(KISA)에서 발주한 ‘사이버보안 AI 데이터셋 최신화 및 고도화 사업’을 완료했다고 15일 밝혔다.국가 차원의 대응 방안으로 사이버보안 전략 및 AI 데이터셋 구축이 필요하게 된 배경에는 AI, IoT 등의 ICT 혁신 기술의 발전으로 인한 디지털 전환의 가속화에 있다. 지능화된 사이버 위협이 증가하고 공격 기법 또한 지속적으로 발전되고 있어 기존의 보안 체계만으로는 선제적 대응에 한계가 있기 때문이다. 따라서 공격을 효과적

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 이용률 높은 상위 5천개 모바일 앱을 대상으로 개인정보보호법 준수사항을 점검한 결과, 미준수 비율이 ’23년 69.5%인 것으로 나타났다. 이는 ’22년 80.2%에서 약 10.7% 개선된 것이다.개인정보보호법에 따른 39개 점검항목 중 한 개라도 지키지 않고 있으면 미준수로 분류했다.개인정보위에 따르면, 우선 개인정보 처리방침의 공개에 대해서는 일부 명칭을 다르게 명시하는 경우는 있지만 확실하게 정착된 것으로 확인되었다.또한 개인정보 수집‧이용 시에 개별‧구체적으로 동의를

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)가 2024년 1월 사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence) 월간 리포트를 발행했다고 12일 밝혔다.로그프레소 측은 기업들이 쉽게 접하기 어려운 위협 정보를 공유하고, 신속하게 대응할 수 있는 방안을 안내하고자 지난 해 말부터 리포트를 제작해 배포하고 있다. 해당 리포트는 로그프레소 홈페이지에서 다운로드 할 수 있으며, 구독 신청 시 매달 초 정기 리포트를 메일로 받아볼 수 있다.로그프레소는 1월 리포트에서 △주목해야 할 CTI 이슈 △12월

최근 시스코는 널리 사용되는 유니티(Unity) 커넥션 플랫폼에서 CVE-2024-20272로 확인된 중대한 보안 취약점을 긴급하게 해결했다. 이 결함은 인증되지 않은 원격 공격자가 취약한 장치에서 루트 권한을 획득할 수 있도록 허용하므로 심각한 위험을 초래할 수 있다.시스코 유니티 커넥션(Cisco Unity Connection)은 메시징 플랫폼 및 음성 메일 시스템 역할을 하며 시스코 통합 커뮤니케이션 제품군의 필수적인 부분을 구성한다. 공격에 널리 활용되고 있기 때문에 가장 위험한 보안취약점 하나다.이 취약점은 시스코 유니티

시스코 탈로스(Cisco Talos)는 네덜란드 법 집행 기관과 협력해 악명 높은 바북(Babuk) 랜섬웨어의 토르티야(Tortilla) 변종에 대한 암호 해독기를 발표했다.바북 랜섬웨어의 일종인 토르티야 랜섬웨어는 2021년 11월에 처음 발견됐다. 이 랜섬웨어는 마이크로소프트 익스체인지 서버의 취약점을 악용, 프록시셸의 결함을 이용해 피해자의 시스템에 침투해 파일을 암호화하고 몸값을 지불할 것을 요구했다.암호 해독 작업은 시스코 탈로스가 네덜란드 법 집행 기관과 공유한 위협 인텔리전스 덕분에 가능했다. 이 협력을 통해 바북 토르

커넥티비티 클라우드 기업인 클라우드플레어(Cloudflare)가 첫 번째 API 보안 및 관리 보고서를 발표했다. 올해 보고서의 조사 결과에 따르면 오늘날 가장 널리 사용되는 사이트와 앱의 기반이 되는 기술인 ‘API’가 그 어느 때보다 많은 기업에서 활용되고 있으며, 이로 인해 이전보다 더 많은 온라인 위협에 노출되고 있는 것으로 나타났다. 기업들은 API 사이버 보안 위험을 식별하고 관리하는데 여전히 어려움을 겪고 있는 것으로 나타났다.오늘날 API는 휴대폰, 스마트워치, 뱅킹 시스템, 쇼핑 사이트 등 모든 디지털 기기 간의 통