과학기술정보통신부 산하기관 한국인터넷진흥원(이하 KISA) 차기 원장 최종 선임이 임박했다. 최종 3인 후보 중 과연 누가 정보보호 산업 발전 및 글로벌 진출 그리고 민간 사이버보안 역량 강화에 최적의 인물일까.KISA 임원추천위원회는 지난해 말 후보자 공모 접수를 마치고 1차 서류 면접심사를 통해 최종 3인 후보를 선정했다.KISA 차기 원장 최종 후보에 오른 인물은 △김홍선 한국스탠다드차타드은행 최고보안책임자(CISO, 부행장) △이상중 구미대 사이버보안연구원장 △손영동 한양대 융합국방학과 초빙교수 등이다.◆최종 후보 3인의 이

F5는 최근 발표된 “2023 개인정보 위협 보고서”를 통해서 디지털 개인정보 (Digital Identity)에 대한 위협이 지속적으로 발생하고 있으며 진화 속도도 매우 빠르다고 밝혔다. 해당 보고서는 특히 디지털 개인정보에 가장 영향을 미치는 위협인 크리덴셜 스터핑 (credential stuffing), 피싱, 멀티팩터 인증 (multifactor authentication, MFA) 우회 등 3가지를 중점적으로 다루고 있다.보고서에 따르면 모든 분야에 걸쳐 표본으로 선정된 기업의 보호 대상 트래픽에서 크리덴셜 스터핑이 차지하

북한 정부 지원 해커들이 2023년 한 해 동안 6억 달러(한화 약 7,900억원)에 달하는 암호화폐를 탈취한 것으로 조사됐다. 이는 전년도에 탈취한 8억 5,000만 달러에 비해 감소한 수치지만, 여전히 전 세계 암호화폐 공격으로 탈취한 자금의 거의 3분의 1 수준에 해당한다.블록체인 분석기업 TRM랩스에 따르면, 북한 해커의 공격은 다른 조직의 공격보다 평균 10배 이상 큰 피해를 입혔다고 전했다. 이러한 공격의 규모와 심각성은 특히 경제 제재에 직면한 북한이 대량 살상 무기와 탄도 미사일 프로그램을 추진하기 위해 금전 탈취를

엔씨소프트가 최근 출시한 MMORPG 게임 '쓰론 앤 리버티'(TL)에서 유저의 게임 머니 '루센트'가 도난 당하는 사건이 발생했다.루센트는 게임 속 거래소에서 유저들 간의 아이템 거래나 특수 상점에서의 구매 등에 사용되는 게임 내 화폐를 말한다.데일리시큐가 확인한 결과, 이번 공격은 크리덴셜 스터핑 공격으로 발생한 게임 머니 탈취 사건이며 모든 게임사에서는 지속적으로 발생하는 보안사고 이슈다.크리덴셜 스터핑(Credential stuffing)은 공격자가 여러 루트에서 수집한 사용자들의 로그인 인증 정보를 다른 사이트의 계정 정보

제11회 2024년 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 ‘K-CTI 2-24’가 오는 2월 6일 화요일 더케이호텔서울 2층 가야금홀에서 600여 명의 공공, 금융, 기업 정보보호 책임자 및 담당자들이 대거 참석하는 가운데 성황리 개최될 예정이다.국내 최대 사이버 위협 인텔리전스(TI) 전문 컨퍼런스인 K-CTI 2024는 지난해에도 500여 명 이상 각 분야 보안실무자들이 대거 참석한 가운데 개최된 바 있으며, 올해도 최신 사이버 위협 정보와 대응방안에 대해 정보를 공유하는 최고의 자리가 될 전망이다.이번 K-CTI

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 총 5조 8,577억원을 투자하는 ‘2024년도 연구개발(R&D)사업 종합시행계획’을 확정하고, 본격적으로 사업을 추진한다고 밝혔다.이번 종합시행계획은 2024년의 과기정통부 연구개발사업의 전반적인 추진방향과 분야별 추진계획을 확정하기 위해 수립되었으며, 과학기술 분야 연구개발 예산 4조 6,909억원 및 정보통신․방송(ICT) 분야 연구개발 예산 1조 1,668억원을 대상으로 한다.2024년에는 글로벌 블록화에 따른 기술패권 경쟁 심화, R&D 혁신에 대한 국가적 요구 등의

지란지교소프트에서 한국 총판을 담당하고 있는 제로다크웹(다크웹 유출 정보 모니터링 서비스)이 지난 6개월 동안 약 98만의 다크웹 유출 정보를 탐지하고 무료 샘플 리포트를 제공했다고 밝혔다.제로다크웹은 출시 이후 무료 샘플 리포트 신청 고객을 대상으로 다크웹 정보 유출의 규모와 위험성을 심도 있게 조사했다.조사 결과에 따르면, 다크웹에서 유출된 액세스 정보는 무려 944,158건에 달하고, 악성코드에 감염된 디바이스 수는 4,616대로 확인됐다. 또한, 감염된 디바이스에서 유출된 데이터는 25,261건, 유출된 이메일은 4,680건

구글은 최근 발표를 통해 스팸 콘텐츠에 대한 우려가 커지고 합법적인 텍스트 기반 유즈넷 그룹 활동이 감소하고 있다는 이유로 구글 그룹 플랫폼에서 유즈넷 지원 중단을 공식적으로 발표했다. 2024년 2월 22일부터 시행되는 이 조치는 플랫폼에서 새로운 유즈넷 콘텐츠를 게시, 구독 또는 열람하는 기능에 영향을 미친다.유즈넷 지원 종료 결정은 온라인 커뮤니케이션의 변화하는 환경 때문이다. 지난 몇 년 동안 기존 텍스트 기반 유즈넷 그룹은 사용자 참여가 크게 감소했다. 구글은 이러한 감소의 원인을 소셜 미디어 및 웹 기반 포럼과 같은 최신

오르빗 체인(Orbit Chain)은 보안 침해로 인해 8,600만 달러(한화 약 1,123억 7,620만 원)의 암호화폐 코인 손실이 발생했다.오르빗 체인은 다양한 블록체인, 탈중앙화 애플리케이션(DApp), 서비스 간의 상호 운용성을 지원하는 다중 자산 허브로 기능하도록 설계된 블록체인 플랫폼이다.이 플랫폼은 투자자가 자산이나 서비스를 구매하는 데 직접적으로 사용되지는 않지만, 더 넓은 생태계를 지원하는 블록체인 인프라 프로젝트에 가깝다.2023년 12월 31일 오후 9시 07분 59초(UTC)에 여러 자산 유형과 관련된 일련의

고용노동부는 2024년 디지털 신기술 분야 취업을 꿈꾸는 청년들에게 다양한 훈련과정을 제공하는 K-디지털 트레이닝의 훈련분야와 지원대상을 확대한다고 2일 밝혔다.기존 디지털 분야 중심의 훈련에서 첨단산업 분야를 포괄하는 21대 신기술 분야로 훈련 분야가 대폭 확대된다.21대 신기술 분야는 AI, 클라우드, 사물인터넷, 메타버스, 5G6G, 일반SW, 빅데이터, 사이버보안, 블록체인, 이차전지, 차세대디스플레이, 3D프린팅, 첨단소재, 반도체, 나노, 로봇, 드론, 바이오헬스, 에코업, 신재생에너지, 수소 등이다.첨단산업·디지털 신기

백종욱 국가정보원 3차장은 지난달 28일 “4개 시스템 모두 내부에서의 악의적인 행위나 외부로부터의 해킹 흔적은 없었다”면서 “따라서 4개 시스템의 서비스 장애는 해킹에 의한 것이 아니었다”고 밝혔다.이날 백 차장은 “지난 11월 주민등록시스템, 모바일신분증 시스템, 지방재정 관리시스템, 나라장터 등 4개의 시스템에서 연이어 장애가 발생한 데 대해 혹시 해킹으로 인해서 장애가 발생한 것이 아닌가 하는 의혹이 제기된 바 있다”며 이같이 말했다.이에 “국정원은 이들 시스템에 대한 해킹 가능성을 염두에 두고 조사분석 업무의 경험이 풍부한

앞으로 자율주행 인공지능 개발을 위해 영상데이터의 원본 활용이 가능해질 것으로 보인다. 개인정보보호위원회(위원장 고학수, 이하 '개인정보위')는 자율주행로봇 2개 기업이 신청한 영상데이터 원본 활용 규제샌드박스 안건을 검토하였다.그 결과 개인정보 보호를 위한 강화된 안전조치를 이행하고 현장실사 등을 통해 지속적인 모니터링을 실시하는 것을 전제로 허용하는 방안을 마련하고, 12월 28일(목) ICT분야 규제샌드박스 제도를 관할하는 과학기술정보통신부에 제시하는 등 영상데이터 원본 활용이 가능하도록 추진하였다.그간 로봇이나 자동차 등의

북한의 악명 높은 지능형 지속 위협(APT) 그룹 킴수키(Kimsuky) 그룹이 최근 사이버 첩보 활동을 확대하면서 시스템을 손상시키고 민감한 정보를 훔치기 위해 다양하고 정교한 공격도구를 사용하며 진화하고 있는 것으로 조사됐다.◆스피어 피싱 공격의 진화와 애플시드킴수키 그룹의 공격 방식은 정교하게 제작된 이메일을 통해 의심하지 않는 피해자가 악성 문서를 열어보도록 유인하는 스피어 피싱 공격에 중점을 두고 있다. 안랩은 악명 높은 애플시드, 미터프리터, 타이니누크 등 다양한 백도어와 툴을 활용하는 킴수키의 일련의 공격을 공개한 바

데일리시큐는 2024년 보안 실무자 중심의 차별화된 정보보호 컨퍼런스를 개최할 예정이다. 지난해에도 데일리시큐 모든 컨퍼런스와 전시회에는 공공, 금융, 기업 정보보안 및 개인정보보호 책임자·실무자들이 참석해 성황을 이루었다. 한편 강연내용에서도 여타의 보안 컨퍼런스에 비해 다양한 보안 실무 내용을 전달해 보안담당자들에게 알찬 정보를 제공하는 컨퍼런스로 평가 받았다.2024년에도 데일리시큐는 국내 핵심 정보보안 컨퍼런스를 개최할 예정이다. 내년에도 전국의 보안책임자, 실무자들이 참석할 것으로 예상되며 보다 많은 국내외 보안기업들이 참

데일리시큐는 2023년 창간 10주년을 맞이했다. 그동안 국내 보안산업 발전과 보안인식 제고를 위해 다양한 전문 기사와 관련 컨퍼런스 및 전시회 개최를 통해 끊임없이 달려왔다. 앞으로도 관련 산업 발전과 진보된 보안 문화를 만들어 가기 위해 지속적인 노력을 기울여 나갈 계획이다. 다음은 데일리시큐 창간 10주년을 축하하는 각계 각층의 메시지다. 지난 10년을 뒤돌아보고 한발 한발 모두 같이 발전해 나갈 수 있는 길을 함께 만들어 나갈 계획이다. 그동안 말할 수 없이 많은 도움을 준 여러 분에게 진심으로 감사를 전하고 전문 매체로서

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 주제는 ‘VDI’ 분야다.끊임없이 확장되는 사이버 보안 영역에서 가상 데스크톱 인프라(VDI)는 조직이 디지털 업무 공간에 접근하는 방식을 재편하는 중추적인 요소로 급부상하고 있다. 국내에서도 VDI를 사용하는 조직들이 크게 증가했다.◆VDI의 이해가상 데스크톱 인프라(VDI)는 조직이 중앙 집중식 서버 또는 클라우드 인프라에서 데스크톱 운영 체제를 호스팅할 수 있는 기술이다. 그러면 사용자는 기존 컴퓨터부터 태블릿, 스마트폰에 이르기까지

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 주제는 XDR이다.◆XDR 솔루션의 정의와 도입 필요성보안위협이 IT 환경의 전 영역에서 전개되고, 공격이 점차 고도화됨에 따라 보안 솔루션의 종류와 수도 엔드포인트, 네트워크 등 전 영역에서 증가하고 있다. 또한, 보안 솔루션의 복잡도와 기술적 수준 또한 높아지고 있다.이러한 IT환경의 변화가 가속화되며 보안담당자들은 다수의 고도화된 보안 솔루션을 동시에 운영하고, 해당 솔루션에서 발생하는 수많은 이벤트들을 처리해야 하는 문제에 직면하게

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다.사이버 위협이 전례 없이 빠른 속도로 진화하는 시대에 기존의 보안 모델로는 민감한 데이터와 디지털 자산을 보호하기에 역부족인 것으로 드러나고 있다. 조직이 끊임없이 확장되는 위협 환경에 치열하게 대응하면서 제로 트러스트(Zero Trust)라는 패러다임 전환이 진행되고 있다. 사이버 보안에 대한 이 혁신적인 접근 방식은 한국 뿐만 아니라 전 세계적으로 주목을 받고 있으며, 주요 보안 회사들이 정교한 사이버 공격에 대한 차세대 방어 수단으로 인정하고

데일리시큐는 2023년 창간 10주년을 맞아 국내 분야별 핵심 보안솔루션을 소개하고자 한다.여기서는 최근 보안 기술 분야 중에서 빠르게 성장하고 핵심 보안 플랫폼으로 인정 받고 있는 SOAR(Security Orchestration, Automation, and Response)에 대해 알아보고 국내 주요 SOAR 플랫폼 이글루코퍼레이션의 ‘스파이더 쏘아’를 소개하고자 한다.보안 오케스트레이션, 자동화, 대응(SOAR) 플랫폼은 단순한 사고 대응 툴을 넘어 진화했다. 일상적인 작업을 자동화하고, 복잡한 워크플로우를 조율하며, 다양한

개인정보보호위원회와 법제처는 행정·사법 분야 현행 법령 중 개인정보 침해요인이 있어 정비가 필요한 176개 법령을 발굴해 조속히 개선하겠다고 21일 밝혔다.개인정보위가 올 한 해 동안 행정·사법분야 1671개 법령을 검토해 이 중 176개를 발굴했다. 지난해에도 생활밀접분야 2178개 법령에 대한 검토결과 90개를 발굴해 정비한 바 있다.주요 사례로는 ▲자격증 발급 시 신분증으로 신분 확인이 가능함에도 사본 제출을 요구하는 경우 ▲ 생년월일 정보만으로도 행정업무 처리가 가능함에도 주민등록번호를 요구하는 경우 ▲ 부정 청탁·외부 강의