글로벌 인터넷 보안기업 노드VPN이 진행한 ‘사이버 보안 인식 테스트(National Privacy Test, NPT)’에서 한국이 전 세계적으로 보안 인식이 가장 낮은 순위를 기록했다고 14일 발표했다.노드VPN에 따르면, 사이버 보안 인식 테스트 결과 한국은 지난해에 이어 올해도 최하위를 기록하며 사이버 보안 및 개인정보 보호 인식이 여전히 심각하게 부족한 것으로 나타났다. 이는 한국인의 일상의 디지털 습관에서 드러난 보안에 대한 인식을 보여주는 지표로, 특히 AI를 업무에 활용하는 과정에서 발생할 수 있는 프라이버시 문제에 대

글로벌 미래차 소프트웨어 기업 아우토크립트(AUTOCRYPT)는 지난 9일부터 11일(현지 시간)까지 미국 라스베가스에서 열린 세계 최대 해킹 대회, 데프콘(DEFCON 32) 차량 해킹 대회(Car Hacking Village CTF)에서 지난해에 이어 4위를 차지했다.데프콘의 차량 해킹 대회는 자동차 보안 분야에서 가장 권위 있는 국제 행사 중 하나로, 전 세계 최고 전문가들이 모여 최신 해킹 기술과 방어 전략을 겨루는 자리이다. 대회는 실제 차량 및 차량 관련 시스템을 해킹하고, 문제를 해결하는 방식으로 진행된다.아우토크립트는

중국 기업 솔라맨(Solarman)과 데이(Deye)가 운영하는 태양광(PV) 시스템 관리 플랫폼에서 심각한 취약점들이 발견되면서, 전력 생산에 심각한 혼란을 야기할 수 있는 가능성이 제기되었다.루마니아 사이버 보안 기업 비트디펜더(Bitdefender)가 주도한 이번 분석에서는, 악의적인 행위자들이 이러한 취약점을 악용할 경우 사용자의 계정을 완전히 장악하고 전력 공급을 방해할 수 있는 여러 치명적인 결함이 드러났다. 솔라맨의 플랫폼은 전 세계적으로 수백만 개의 태양광 설치를 관리하는 데 필수적인 역할을 하고 있으며, 이 시스템은

2024년 라스베이거스에서 8월 3일부터 8일까지 만달레이 베이에서 열린 블랙햇 USA 컨퍼런스(Black Hat USA 2024)는 사이버 보안 분야에서 중요한 전환점을 맞이한 행사였다. 올해 행사에서는 아이덴티티 및 접근 관리(IAM)의 중요성이 더욱 부각되고 인공지능(AI)과 클라우드 보안의 진화에 이르기까지 여러 주요 주제가 관심을 끌었다.■아이덴티티 및 접근 관리(IAM)의 중요성블랙햇 2024에서 가장 주목받은 변화 중 하나는 IAM에 대한 중도성이 크게 높아졌다는 점이다. 자격 증명 유출과 아이덴티티 기반 공격이 증가함

미국 거주자의 민감한 개인정보가 담긴 약 27억 건의 데이터가 해킹 포럼에 유출되는 사상 최대 규모의 데이터 유출 사건이 발생했다.이번 유출은 개인정보를 수집·판매하는 업체인 '내셔널 퍼블릭 데이터(National Public Data)'에서 발생한 것으로 밝혀졌다. 유출된 정보에는 이름, 사회보장번호(SSN), 모든 주소지, 그리고 일부 경우에는 별칭 등이 포함되어 있다.National Public Data는 공개된 정보를 바탕으로 개인 프로필을 구축하여 배경 조사, 범죄 기록 확인, 사설 탐정 등을 위해 사용되는 데이터를 판매하

금융보안원의 화이트해커팀 RED IRIS 팀원들이 미국 라스베가스에서 열린 국제 해킹대회 ‘2024 데프콘(DEFCON CTF 32)’에서 최종 3위를 차지했다. 데프콘은 사이버보안 분야에서 가장 권위 있는 세계 대회다.대회에 참여한 직원(유재욱, 김지섭, 원요한, 김동현)들은 금융보안원의 화이트해커팀 ‘RED IRIS’와 산하 테크보드 소속이다. 이번 대회에서는 미국 등 여러 국가의 보안 전문가들로 구성된 국제연합팀(SuperDiceCode)의 일원으로 참여해 세계적인 해킹 실력을 입증했다.RED IRIS팀은 모의해킹 관련 전문성

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 소프트웨어(이하 ‘SW') 분야 우수한 기초‧원천기술을 보유한 대학 연구실을 지원하는 2024년도 소프트웨어 우수 연구실(SW스타랩) 사업의 선정 결과를 발표하였다.2015년부터 시작한 소프트웨어 우수 연구실(SW스타랩)은 소프트웨어 핵심기술 분야의 세계적 기초‧원천기술 확보와 함께 국제 소프트웨어 혁신을 주도할 석‧박사급 인재를 양성하는 사업으로, 동 사업에 선정된 연구실은 연구 성과에 따라 최장 8년(4년+2년+2년) 동안 안정적으로 연구에 몰입할 수 있도록 지원을 받는다.

오펜시브 보안 전문 기업 엔키화이트햇(대표 이성권) 해킹팀 ‘오딘(Odin)’이 글로벌 해킹방어대회인 ‘데프콘(DEFCON) CTF32’ 본선에서 실력을 과시했다.데프콘은 올해 32회를 맞이한 세계 최대 규모 해킹대회다. 전세계 해커는 8월 9일부터 11일까지 미국 라스베이거스에 모여 실력을 겨뤘다.엔키화이트햇 컨설팅팀, 사이버훈련센터, 연구팀 등 총 13명의 연구원이 데프콘에 참여해 실력을 겨뤘다.엔키화이트햇 직원들은 하입보이(HypeBoy), 수퍼다이스코드(SuperDiceCode), 콜드퓨전(Cold Fusion) 등 3개 팀

사이버보안 전문 기업 티오리(Theori, 대표 박세준)가 지난 9일부터 11일(현지 시간)까지 미국에서 개최된 세계 최대 해킹대회, 데프콘(DEF CON 32)에서 최종 1위를 차지했다고 밝혔다. 이번 우승으로 티오리는 8회 최다 우승에 이어 3연승이라는 독보적인 결과를 달성하게 됐다. 한 팀이 3년 연속 우승한 건 데프콘 사상 최초이다.데프콘(DEF CON)은 세계적인 해커 제프 모스(Jeff Moss)가 1993년에 설립한 해킹 컨퍼런스이자 해킹방어대회로, 올해 32번째 미국 라스베가스에서 개최되었다. 해커들의 올림픽이라 불릴

차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB) 멘토와 수료생을 중심으로 구성된 Maple Mallard Magistrates(이하 MMM)팀이 ‘2024년 데프콘 국제해킹방어대회(DEFCON CTF 32)’에서 우승을 차지했다고 밝혔다.BoB 멘토와 수료생이 출전하여 우승을 차지한 것은 2015년, 2018년, 2022년, 2023년에 이어 올해가 다섯 번째로서, 2022년부터 올해까지 3년 연속 우승이라는 위업을 달성했다.올해로 32회째를 맞는 데프콘은 미국 라스베가스에서 8월 8일부터 11일까지 4

2024년 8월 라스베이거스 블랙햇(Black Hat) 컨퍼런스에서 세이프브리치(SafeBreach) 연구원 알론 레비에브(Alon Leviev)가 완전히 업데이트된 윈도우 시스템의 보안을 무너뜨릴 수 있는 제로데이 취약점을 공개했다. 레비에브는 복잡한 다운그레이드 공격을 통해 윈도우 10, 11, 그리고 윈도우 서버 시스템이 이전의 취약한 상태로 되돌아갈 수 있음을 시연했다. 이로 인해 보안 패치가 완료된 시스템조차 공격자에게 쉽게 노출될 수 있는 상황이 되었다.레비에브는 윈도우 업데이트 프로세스에 주목했다. 이 프로세스는 수백만

한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 동의대학교(총장 한수환)와 동남권 정보보호 인력양성 및 지역 정보보호 생태계 조성을 위한 업무협약을 동의대학교에서 체결했다고 2024. 8. 9.(금) 밝혔다.KISA 동남정보보호지원센터와 울산정보보호지원센터는 올해 3월 개소한 동남정보보호클러스터의 본격적인 운영에 발맞춰 동남권의 정보보호 생태계를 수도권 수준으로 활성화한다는 중장기적 목표 실현을 위해 동의대학교 산학 협력단과 협약을 추진하게 됐다.양 기관은 정보보호 인력 양성, 산업육성, 연구개발 등 다양한 분야에서의 협력을 추

미국 법무부는 테네시주 내슈빌에 거주하는 매튜 아이작 누트(38)를 북한 IT 인력이 미국과 영국 기업에서 원격 근무를 할 수 있도록 돕는 역할을 한 혐의로 기소했다고 최근 밝혔다. 이번 사건은 북한의 불법 무기 프로그램 자금을 마련하기 위한 복잡한 사기 계획의 일환으로 밝혀졌다.법무부에 따르면, 누트는 2022년 7월부터 2023년 8월까지 자신의 거주지에서 '노트북 농장'을 운영하며, 북한 국적자들이 미국 시민 'Andrew M.'의 신원을 도용해 원격 근무를 할 수 있도록 지원했다. 이들은 중국에 실제 거주하면서도, 누트가 제

많은 조직이 사용하는 오픈소스 ERP시스템에 심각한 보안취약점이 발견됐다. 미국 사이버보안 및 인프라 보안국(CISA)이 최근 아파치 OFBiz에서 발견된 두 가지 심각한 보안취약점을 자사의 '알려진 악용 취약점 목록'에 추가하며, 관련 기관 및 기업들에게 즉각적인 대응을 촉구하고 나섰다.이번 CVE-2024-32113과 CVE-2024-38856은 모두 원격 코드 실행(RCE)을 가능하게 하며, 악의적인 공격자에 의해 쉽게 악용될 수 있다.CVE-2024-32113: 경로 탐색 취약점첫 번째 취약점인 CVE-2024-32113은

시스코(Cisco)가 자사의 Small Business SPA 300 및 SPA 500 시리즈 IP 전화기에서 다수의 치명적인 제로데이 취약점이 발견되었다고 경고했다. 이 취약점들은 원격 코드 실행(RCE)을 허용하며, 공격자가 인증 없이도 루트 권한으로 임의의 명령을 실행할 수 있게 해 각별히 주의해야 한다. 이번에 발견된 취약점은 총 다섯 개로, 그 중 세 개는 CVSS v3.1 기준으로 9.8점에 달하는 매우 심각한 버퍼 오버플로우 취약점(CVE-2024-20450, CVE-2024-20452, CVE-2024-20454)이다

국가정보원은 한국정보보호학회(회장 하재철 호서대 교수)와 함께 8월 8일부터 10월 8일까지 ‘디지털포렌식 챌린지 2024’를 개최한다.이 대회는 2018년부터 전 세계의 디지털포렌식 분야 전문가 및 학생들이 참가해 기술을 겨루는 행사로, 급변하는 디지털포렌식 분야의 최신기술과 이슈를 체감하고 실력을 검증하는 기회로 주목받고 있다.△가상자산ㆍ딥페이크ㆍ랜섬웨어 등 최신 트렌드 포렌식 ‘문제풀이’ △지정주제와 관련된 디지털포렌식 도구를 개발하는 ‘기술공모’로 나눠 진행된다.‘문제풀이’ 분야는 8월 8일 공개되는 20개 문제에 대해 4인

고려대 SW보안연구소(CSSA, 연구소장 이희조)가 오는 27일 'IoTcube Conference 2024(아이오티큐브 컨퍼런스)'를 고려대학교 하나스퀘어에서 온오프라인 하이브리드로 개최한다.올해로 8회를 맞이하는 IoTcube 컨퍼런스는 한국·미국·영국·스위스 4개국 공동연구로 2016년 런칭한 ‘보안취약점 자동분석 플랫폼 IoTcube.net’ 기술 최신 현황을 소개하고 응용 사례를 공유하는 행사다. 2024년에는 공급망 보안 기술 경험에 대한 국내외 전문가 특별 강연을 시작으로, SBOM 생성을 직접 체험하는 트레이닝 세션까

기업들이 확장성과 효율성을 활용하기 위해 서버리스 기술을 채택함에 따라 이러한 인프라를 노리는 사이버 위협도 증가하고 있다.구글 클라우드의 다양한 보안팀이 협력하여 작성한 ‘2024년 하반기 위협 지형 보고서’는 서버리스 환경의 취약점을 악용하는 공격자들과 클라우드 보안을 강화하기 위한 주요 인사이트를 제공하고 있다.◆서버리스 보안 문제서버리스 컴퓨팅은 서버 관리를 없애고 개발자가 코드에 집중할 수 있게 함으로써 애플리케이션 개발에 혁신을 가져왔다. 그러나 이러한 변화는 독특한 보안 문제를 불러왔다. 서버리스 환경의 잘못된 구성이

최근 인터폴은 매우 정교한 비즈니스 이메일 컴프로마이즈(BEC) 공격에서 도난당한 4천만 달러 이상을 회수했다고 발표했다. 이번 작전은 이러한 사기 사건에서 가장 큰 자금 회수로 기록되었다.BEC 사기는 사이버 공격의 일종으로, 공격자들이 합법적인 기업 결제를 가로채기 위해 이메일 커뮤니케이션을 조작하는 방식이다. 일반적으로 공격자들은 공급업체나 회사의 이메일 주소를 해킹한 후, 청구 부서를 속여 새로운 은행 정보를 승인하게 한다. 결제가 재조정된 후, 공격자들은 돈을 여러 계좌로 분산시키거나 머니 뮬을 통해 빠르게 인출한다​.머니

최근 프루프포인트(Proofpoint) 위협 연구팀은 트라이클라우드플레어(TryCloudflare Tunnel)를 악용한 멀웨어 배포 사례가 급증하고 있다고 발표했다. 이 연구는 사이버 범죄자들이 주로 금전적 목적으로 '원격 접근 트로이목마(RAT)'를 배포하는 데 초점을 맞추고 있다.프루프포인트 연구에 따르면, 공격 행위자들은 클라우드플레어 터널을 통해 시간에 맞춰 공격 수위를 조절할 수 있는 임시 인프라를 확보할 수 있다. 이를 통해 정적인 차단 리스트에만 의존하는 기존의 보안 방식은 효과를 발휘하기 어렵게 된다.클라우드플레어의