씨큐비스타(대표 전덕조)가 안전한 추석 연휴를 보내기 위해 보안관제담당자가 지켜야 할 '추석연휴 10가지 보안수칙'을 발표했다.올해 추석은 휴가를 3일만 더하면 최장 12일까지 쉴 수 있는 황금연휴로, 명절은 평소보다 사이버 공격량이 더 많이 발생할 수 있어 보안수칙을 반드시 지켜야 한다.'2021 사이버보안 위협 동향 보고서'에 따르면 피싱 공격은 휴일을 전후로 급증하며, 전세계적으로 랜섬웨어 공격 시도 평균 횟수가 월평균 대비 30% 증가하는 것으로 나타났다.즐거운 명절에는 사람에 의한 실수도 더해진다. 보안기업 Cyberrea

국내 최대 사이버 위협 대응 인공지능 정보보호 컨퍼런스 ‘AIS 2023’이 오는 11월 2일 한국과학기술회관 국제회의실에서 개최된다. 공공, 금융, 기업 보안책임자 및 IT보안실무자 등 600여 명이 참석할 예정이다.올해 4월 샌프란시스코에서 개최된 세계 최대 보안컨퍼런스 RSAC 2023에서 핵심 이슈는 인공지능(AI)이었다. 인공지능의 거센 물결 속에서 보안은 AI를 어떻게 접목해서 강화해야 하고 반면 AI를 활용한 공격에 어떻게 대응해야 할지가 키워드였다.이에 글로벌 보안시장은 AI를 전면에 내세우고 광범위하게 보다 적극적으

노드VPN은 20일 노드Labs에서 개발한 브라우저 확장형 AI기반 보안 프로그램인 소나(Sonar, 이하 소나)를 런칭한다고 밝혔다.소나는 노드Labs에서 처음으로 발표하는 브라우저 확장형 AI 기반 피싱 방지 프로그램이다. 소나는 점점 진화하는 이메일 피싱에 대응하기 위해 최첨단 인공지능 기술을 도입했으며, 또 챗GPT에 활용된 대형 언어 모델도 도입하여 이용자가 이메일을 열면 자동으로 언어를 감지, 해석하여 해당 이메일의 피싱 범죄 위험도를 알려준다. 현재는 구글 크롬 브라우저의 지메일에서 이 서비스를 사용할 수 있으며, 앞으

중국 사이버 스파이 그룹으로 알려진 ‘어스 루스카(Earth Lusca)’가 ‘SprySOCKS’라는 리눅스 백도어를 통합해 운영을 강화하고 있다.이 툴킷에 추가된 이 최신 툴킷은 이전에 알려진 "트로키루스" 윈도우 원격 액세스 트로이목마(RAT)를 변형한 것으로 보인다. SprySOCKS는 어스 루스카의 공격 범위를 리녹스 시스템으로 확장해 표적 네트워크에 침투하고 손상시키는 능력을 강화하고 있다.지난 2017년에 소스코드가 공개된 트로키루스는 위협 공격자가 원격으로 파일을 설치 및 제거하고, 키 입력을 기록하고, 화면을 캡처하고

프루프포인트는 국내 주요 대학 100개(대학알리미 2022년 재학생수 기준)를 대상으로 진행한 이메일 인증 프로토콜(DMARC) 분석 결과를 발표했다.프루프포인트가 국내 주요 대학을 대상으로 진행한 연구 결과에 따르면 연구 대상 대학의 대다수(75%)가 대학 정보 보호에 필수적인 이메일 인증 프로토콜(DMARC)을 갖추고 있지 않아 학생, 협력 기관 및 교직원이 이메일 사기에 쉽게 노출될 수 있는 것으로 나타났다.DMARC(Domain-based Message Authentication, Reporting & Conformance)

“카스퍼스키 비즈니스 모델을 다각화해 나가겠다. 기존 SMB 시장은 더욱 공고히하고 엔터프라이즈 시장과 공공, 금융 그리고 OT 분야까지 고객을 확대해 나갈 계획이다. 특히 카스퍼스키는 위협 인텔리전스 정보 분야에서 어떤 보안기업보다 강점을 갖고 있다. 이를 바탕으로 국내 여러 보안기업 뿐만 아니라 IT기업, 대형 제조기업, 클라우드 기업 등과 협업을 확대해 나가고 공공, 금융, 대기업 시장으로 비즈니스를 더욱 확장시켜 나갈 것이다.”지난 7월 20일 카스퍼스키 코리아의 새로운 지사장으로 선임된 함재경 지사장은 데일리시큐와 인터뷰를

1천여 명의 정보보안 담당자가 참석한 하반기 최대 정보보호 컨퍼런스 PASCON 2023에서 한국인터넷진흥원(KISA) 김성훈 팀장은 생성형 AI 기술의 급격한 발전으로 인한 다양한 보안 문제와 함께, 이러한 문제들에 대응하기 위한 기술과 정책적인 해결책에 대해 공유하는 시간을 가졌다.김성훈 팀장은 “생성형 AI 플랫폼을 해커들이 악의적으로 활용해 알고리즘 분석과 학습 데이터 유출과 조작을 목적으로 하는 해킹 및 공격이 증가하고 있다. 또 생성형 AI가 작성한 콘텐츠의 저작권 침해 문제도 끊임없이 대두되고 있다. 저작물의 소유권과

1천여 명의 각분야 보안실무자가 참석한 하반기 최대 정보보호 컨퍼런스 PASCPN 2023에서 한국인터넷진흥원(KISA) 종합분석팀 김동욱 선임연구원은 2023년에 발생한 북한 해킹그룹으로 알려진 라자루스(Lazarus) 그룹의 한국을 대상으로 한 해킹 공격에 대한 상세 분석 내용을 공유했다김동욱 선임은 “라자루스 그룹이라고 알려진 북한 해킹그룹은 2023년 한국을 대상으로 한 다수의 공격 사례가 있다. 그들은 주로 워터링홀 공격, 취약점 공격, 그리고 사회 공학 기술을 활용해 다양한 타깃에 침투하고 악성 코드를 배포하고 있다. 특

글로벌 사이버 보안 기업 체크포인트 소프트웨어 테크놀로지스(Check Point, 한국지사장 이동하)는 최근 상반기 동안 급증한 사이버 공격으로 인해 기업과 조직들이 사이버 보안을 더욱 강화해야 한다고 강조했다.체크포인트의 연구소에 따르면, 2022년에는 사이버 공격이 전년 대비 38% 증가한 것으로 나타났다. 이로써 조직마다 주간 평균 1천168건의 공격을 당하게 되었으며, 매월 수천만 건 이상의 공격이 발생하고 있다. 특히, 제로데이 공격은 40만건 이상 발생하고 있어 이는 사이버 보안 위협의 중요성을 강조하는 숫자 중 하나다.

클라우드플레어가 아태지역의 사이버 보안 현황을 집중 조명한 ‘미래를 위한 보안-아태지역 사이버 보안 준비성 조사’ 보고서를 발표했다.이번 보고서는 한국을 포함한 아태지역의 사이버 보안 준비성에 대한 최신 데이터를 공유하며, 조직들이 갈수록 증가하는 사이버 보안 사고에 어떻게 대처하고 있는지, 대비 수준은 어느 정도 인지, 어떠한 결과를 경험하고 있는지 등에 대해 자세히 다룬다.조사 결과에 따르면 한국 응답자의 61%가 지난 1년간 사이버 보안 사고를 경험한 것으로 나타났다. 이 중 36%는 10건 이상의 사이버 보안 사고를 경험했다

잉카인터넷(대표 주영흠)은 8월 한 달간 전 세계 랜섬웨어 피해 사례를 조사한 동향 보고서를 발표했다. 잉카인터넷 시큐리티 대응센터(이하 ISARC)는 지난 8월 한 달 동안 랜섬웨어 조직이 탈취한 것으로 알려진 데이터 유출 피해 사이트 40곳의 정보를 취합했다. 이번 동향 보고서는 사용자의 컴퓨터를 장악하거나 데이터를 암호화하여 데이터의 복구나 정상적인 작동을 대가로 돈을 요구하는 ‘랜섬웨어’의 고도화되는 공격 사례를 파악하고, 전 세계적으로 발생하는 피해 사례를 분석해 선제적인 예방책을 마련하는 것에 목적을 두고 있다.8월에 발

시큐센(대표 이정주)이 양자내성암호(PQC)를 적용한 앱아이언스위트(AppIronSuite)를 출시해 모바일 보안솔루션 시장 공략을 강화한다고 밝혔다.앱아이언스위트(AppIronSuite)는 앱의 불법적 위-변조를 통해서 사용자의 중요 개인정보, 금융정보 및 민감정보의 유출을 방지하는 앱 위변조 방지기능과 피싱 원격앱을 통해서 사용자 패스워드 등 중요 정보가 유출되는 것을 방지하는 리모트 앱 검출 기능을 제공한다.최근 국내 연구진이 양자컴퓨터의 상온 작동 가능성에 대한 내용을 국제 학술지 네이처 피직스에 게재하면서 양자컴퓨터 등장에

현대오토에버(대표 서정식)가 소프트웨어 공급 생태계의 보안 수준을 끌어올리기 위해 앞장선다. 현대오토에버는 주요 협력사에 대한 보안 점검을 실시하고, 발견된 취약점에 대해 개선을 진행하고 있다.최근 대기업의 강력한 보안 체계를 우회해 제3자를 통한 공급망 공격 시도가 많아지고 있다. 공급망 공격은 회사 시스템 및 데이터에 접속할 수 있는 외부 협력업체 소프트웨어 개발자나 공급업체 등을 통해 발생하는 사이버 공격을 뜻한다. 2019~2022년 소프트웨어 공급망에 대한 사이버 공격이 연평균 742% 증가했다는 업계 조사 결과도 나온다.

이디파이낸셜(EdFinancial)과 오클라호마 학자금 대출 기관(OSLA)은 대출자 250만 명 이상의 개인정보가 유출되었다고 밝혔다. 이번 유출로 학생들의 이름, 생년월일, 사회보장번호, 운전면허증 또는 여권번호 등이 유출된 것이다. 이번 유출사고는 서비스 공급업체인 넬넷 서비싱의 취약점으로 인해 정보가 유출된 것으로 파악되고 있다. 조사 결과 유출은 2022년 6월 1일부터 2022년 7월 22일까지 진행된 것으로 확인되었다. 다행히 사용자의 금융 정보는 노출되지 않았지만, 이러한 정보가 향후 소셜 엔지니어링 및 피싱 공격에

이메일 보안 전문기업 ㈜기원테크는 최근 유명 항공사를 사칭해 이용자의 정보 유출하는 정황이 포착되었다고 밝혔다.해당 메일은 본문에 첨부된 PDF 파일 또는 ‘e-티켓 확인증’ 버튼을 클릭하도록 유도하여 자동으로 악성 프로그램을 설치하거나 피싱사이트에 접속하게 한다. 수신자가 파일을 실행할 경우 사용자의 정보를 입력하도록 유도하는 화면이 나타나며 사용자가 정보를 입력하면 사용자의 계정 비밀번호, 계좌번호 등 개인정보가 탈취된다.또한 메일 주소의 도메인을 사용자가 예약한 실제 항공권 사이트와 유사한 도메인으로 위장하였는데, 소문자 l을

트렌드마이크로(지사장 김진광)가 국제형사경찰기구(이하 인터폴)와의 긴밀한 협력을 통해 대규모의 서비스형 피싱(이하 PaaS) 플랫폼 운영을 중단시키는 성과를 거뒀다고 밝혔다.존 클레이(Jon Clay) 트렌드마이크로 위협 인텔리전스 부문 부사장은 "트렌드마이크로는 이미 수년간 인터폴의 파트너로, 수사 협력 요청을 받는 즉시 행동에 나섰다”며 “강력한 위협 인텔리전스에 의해 뒷받침되는 민관 파트너십이 국제 사이버 범죄 수사에 큰 힘이 될 수 있다는 점이 이번 사례를 통해 한 번 더 증명됐다”고 말했다.2020년 인터폴은 트렌드마이크로

하우리(대표 김희천)는 특정 가상화폐를 탈취를 위한 에어드랍을 위장한 피싱 메일이 유포되고 있어 주의가 필요하다고 밝혔다.해당 피싱 메일은 ‘테더 재단, TRX 홀더들을 위한 에어 드랍 진행’ 이라는 제목으로 발송되며, 발신인 또한 ‘트론 코리아’를 사칭하여 발송되어 메일 수신자가 유심히 보지 않으면 피해가 발생할 수 있다.최근 가상화폐 가격이 전반적으로 하락되어 있는 상태이기 때문에 해당 피싱 메일은 가상화폐 홀더들에게 희소식으로 느껴질 수 있으며, 가상화폐 추가 무상 지급이라는 에어드랍의 명목으로 발송되어 더욱 주의가 필요하다.

카스퍼스키가 정교하고 표적화된 사이버 공격의 모든 단계에서 사이버 공격자들이 AI를 어떻게 활용하는지 공개해 눈길을 끌었다. 8월 24일 인도네시아 발리에서 개최된 카스퍼스키 연례 아태지역 사이버 보안 주간(CSW)행사에서 누신 샤밥(Noushin Shabab) 카스퍼스키 수석연구원은 “AI의 기능이 악성코드 자동 생성을 훨씬 뛰어 넘고 있다. 사이버 전쟁의 일종인 지능형 지속 위협(APT) 공격을 조율하는 필수적인 도구가 되고 있다”고 경고했다.사이버 공격자들이 AI 기술을 활용하면서 전통적인 멀웨어 개발 수준을 넘어서고 있으며

“AI 기술이 더욱 정교해지고 악의적인 작업을 자동화할 수 있게 되면서 사이버 범죄자들이 실제 피해로부터 자신을 분리하는 것이 더욱 쉬워졌다. 이러한 분리 현상은 AI가 중개자 역할을 함으로써 범죄자와 범죄 행위의 결과 사이의 직접적인 연관성을 흐리게 만든다. '고통 거리두기 증후군(Suffering Distancing Syndrome)'은 AI가 악의적 공격 행동을 실행할 때 공격자가 실제 피해자의 고통을 목격하지 못하도록 하면서 발생한다. 공격자들은 AI에 그 책임을 전가시킨다.” -카스퍼스키 APAC 리서치 센터 GReAT팀

AI 보안기업 에버스핀(대표 하영빈)이 BNK부산은행과 악성앱 피싱방지 솔루션 페이크파인더 도입 계약을 체결했다고 25일 밝혔다.지난 22일 BNK경남은행에 도입사실을 밝힌데 이어 BNK금융지주 산하은행에 연달아 계약을 체결한 것이다. 이에, BNK부산은행의 고객도 악성앱 피싱범죄로부터 한층 더 안전한 이용이 가능할 예정이다.BNK부산은행은 대형 금융그룹인 BNK금융지주 산하 은행으로, 직전 페이크파인더 도입 계약을 체결한 BNK경남은행과 함께 지방은행 중 최대규모의 고객수를 유지하고 있다. BNK부산은행은 이번 계약으로 피싱범죄의