2023년 이스라엘은 가자지구에서 군사적 충돌뿐만 아니라 양측의 핵티비스트들이 공격을 감행하는 사이버 전쟁의 한가운데에 서게 되었다. 이러한 사건의 여파로 이스라엘의 보안 환경이 재편되었을 뿐만 아니라 전 세계적으로 중요 인프라와 운영 기술(OT) 시스템에 대한 위협이 커지고 있다는 사실이 드러났다.이스라엘 군이 분쟁 기간 동안 약 36만 명의 예비군을 소집하자 비즈니스와 사이버 보안의 잠재적 취약성에 대한 우려가 제기되었다. 이스라엘 보안전문가들은 일부 혼란은 인정하지만 이스라엘의 막강한 회복탄력성을 강조하며, 글로벌 비즈니스를

지란지교데이터(대표 유병완)는 키오스크-POS 민감 정보 보안 및 멀웨어 공격 예방 솔루션 ‘키오스크필터(KIOSKFILTER)’로 GS인증 1등급을 획득했다고 3일 밝혔다.이번 ‘키오스크필터’ GS인증 1등급 획득에 따라 지란지교데이터는 공공, 의료, 유통 등 다양한 분야의 키오스크 보안 수요에 적극 대응할 계획이다.GS 인증은 한국정보통신기술협회(TTA)가 ISO/IEC 25023, 25041, 25051 국제표준을 기반으로 우수한 품질을 갖춘 제품에 부여하는 국가 품질 인증 제도다. 소프트웨어의 기능적합성, 성능효율성, 호환성

오르빗 체인(Orbit Chain)은 보안 침해로 인해 8,600만 달러(한화 약 1,123억 7,620만 원)의 암호화폐 코인 손실이 발생했다.오르빗 체인은 다양한 블록체인, 탈중앙화 애플리케이션(DApp), 서비스 간의 상호 운용성을 지원하는 다중 자산 허브로 기능하도록 설계된 블록체인 플랫폼이다.이 플랫폼은 투자자가 자산이나 서비스를 구매하는 데 직접적으로 사용되지는 않지만, 더 넓은 생태계를 지원하는 블록체인 인프라 프로젝트에 가깝다.2023년 12월 31일 오후 9시 07분 59초(UTC)에 여러 자산 유형과 관련된 일련의

북한 해킹 조직으로 알려져 있는 김수키(Kimsuky) 조직의 스피어피싱 메일이 심각한 보안 위협이 되고 있다.하우리(대표 김희천)에 따르면, 이번에 확인된 스피어피싱 메일은 2023년 1월부터 10월까지 스피어피싱에 사용된 메일서버 16개, 사칭에 이용된 계정 24개로 400여명 이상의 국내를 비롯한 해외 주요 기관에 소속된 인사에게 발송됐으며, 실제 공격에 사용된 서버와 계정은 파악된 수보다 휠씬 더 많을 것으로 판단하고 있다.이번에 확인된 북한 해킹 조직의 스피어피싱 메일은 국내∙외를 막론하고, 연구기관 및 대학교 등을 대상으

시큐아이가 2024년 주목해야 할 4대 보안 위협 전망을 2일 발표했다.보고서에서 시큐아이는 4대 보안 위협으로 ◇생성형 AI(인공지능)를 활용한 피싱 공격 ◇제로 트러스트(Zero Trust) ◇하이브리드 메시 보안 ◇국제 관계의 긴장감에 따른 APT(지능형 지속 위협) 공격을 선정했다.먼저 시큐아이는 2024년에 생성형 AI를 활용한 피싱 공격이 지속적으로 증가할 것이라 전망했다.챗GPT와 같은 생성형 AI가 발전함에 따라, 공격자는 수준 높은 피싱 사이트를 손쉽게 구축할 수 있고 공격 대상의 국가에 맞는 언어로 높은 수준의 피

백종욱 국가정보원 3차장은 지난달 28일 “4개 시스템 모두 내부에서의 악의적인 행위나 외부로부터의 해킹 흔적은 없었다”면서 “따라서 4개 시스템의 서비스 장애는 해킹에 의한 것이 아니었다”고 밝혔다.이날 백 차장은 “지난 11월 주민등록시스템, 모바일신분증 시스템, 지방재정 관리시스템, 나라장터 등 4개의 시스템에서 연이어 장애가 발생한 데 대해 혹시 해킹으로 인해서 장애가 발생한 것이 아닌가 하는 의혹이 제기된 바 있다”며 이같이 말했다.이에 “국정원은 이들 시스템에 대한 해킹 가능성을 염두에 두고 조사분석 업무의 경험이 풍부한

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 특집에 소개할 기업은 시큐리온이다. 시큐리온은 2019년 5월 설립된 AI 기반 사이버 보안 기업으로 안드로이드 기반의 모바일·IoT 보안 솔루션을 제공하고 있는 이 분야 최고 기술력을 인정받고 있는 보안 기업이다.우선 시큐리온이 개발한 주요 보안솔루션에 대해 알아보자.◆시큐리온이 독자 개발한 AI 탐지 시스템 CVS시큐리온 ‘크로스 밸리데이션 시스템(CVS, Cross-Validation System)’은 머신러닝 검사와 평판 검사, 패턴

노드VPN이 애플TV용 VPN애플리케이션을 출시했다고 28일 밝혔다.타사 VPN 애플리케이션도 사용할 수 있도록 하는 애플의 tvOS17 업데이트가 적용됨에 따라 새롭게 선보이게 된 노드VPN의 애플TV 전용 앱은, 애플TV 사용자가 콘텐츠를 스트리밍 하는 동안 개인 정보를 보호하고 전반적인 온라인 보안을 강화할 수 있다.애플TV에서 VPN을 사용하면 VPN의 암호화 기능을 통해 잠재적인 해킹 피해로부터 사용자의 온라인 트래픽을 보호한다는 점이 장점으로 꼽힌다. VPN에 연결하는 순간 인터넷 서비스 제공업자가 더 이상 사용자의 온라

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다.사이버 위협이 전례 없이 빠른 속도로 진화하는 시대에 기존의 보안 모델로는 민감한 데이터와 디지털 자산을 보호하기에 역부족인 것으로 드러나고 있다. 조직이 끊임없이 확장되는 위협 환경에 치열하게 대응하면서 제로 트러스트(Zero Trust)라는 패러다임 전환이 진행되고 있다. 사이버 보안에 대한 이 혁신적인 접근 방식은 한국 뿐만 아니라 전 세계적으로 주목을 받고 있으며, 주요 보안 회사들이 정교한 사이버 공격에 대한 차세대 방어 수단으로 인정하고

안랩(대표 강석균)이 2024년 발생할 수 있는 주요 사이버 보안위협 전망을 정리해 ‘5대 사이버 보안위협 전망’을 발표했다.안랩이 전망한 2024년 5대 보안위협은 적대세력 간 사이버 공격 및 핵티비스트 활동 증가, RaaS(서비스형 랜섬웨어)조직의 변화 가속화, 가상화 플랫폼을 노리는 랜섬웨어 활개, 금전 및 개인정보를 노린 안드로이드 악성 앱의 확산, 암호화폐 탈취목적 개인 지갑을 노린 공격 심화다.안랩이 전망한 2024년 5대 사이버 보안위협 전망은 다음과 같다.◇적대세력 간 사이버 공격 및 핵티비스트 활동 증가전 세계적으로

이스트시큐리티(대표 정진일)는 2023년 보안 이슈 회고 및 2024년 보안 위협 전망을 27일 발표했다.이스트시큐리티가 전망한 2024년 보안 위협은 ◇제로데이 취약점을 악용한 SW 공급망 공격의 증가 ◇모바일 타깃 공격의 지속 및 고도화 ◇사이버 공격자들의 생성형 AI 활용 증가 ◇정치적 목적을 가진 핵티비즘의 증가 ◇IoT/OT 시스템 타깃 보안 위협 증가로 요약할 수 있다.자세한 내용은 다음과 같다.◇제로데이 취약점을 악용한 SW 공급망 공격의 증가제로데이 취약점을 이용한 SW 공급망 공격이 증가할 것으로 예상된다. SW 공

지난 6월 해커원이 주최한 해킹 행사 H1-4420에서 줌 취약점이 발견됐다. 줌 내 기능인 협업툴 줌룸에서 발견된 고위험 취약점이다.해커는 이 취약점을 이용해 회의에 참여하거나 호스팅하고 조직의 연락처를 볼 수 있으며 조직의 화이트보드 및 팀챗 채널에 접근할 수 있다.다행히 줌은 이 취약점을 패치했으며 사용자들은 최신 버전으로 업그레이드해야 안전한 화상회의를 열 수 있다. [정보제공. 스틸리언]★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★

최근 이스라엘 국가사이버국(NCD)은 F5네트웍스 제품 사용자를 노리는 정교한 사이버 공격에 대한 긴급 경고를 발표했다. 한국 사용자들도 각별한 주의를 기울여야 한다.공격자들은 10월 말에 공개된 F5 BIG-IP의 심각한 인증 우회 취약점을 이용하고 있다. 이 표적 공격은 F5네트웍스를 사칭한 사기성 이메일 캠페인을 통해 위험한 와이퍼 멀웨어를 유포하고 있다.공격자는 피싱 공격을 통해 F5네트웍스를 사칭해 수신자에게 확인된 취약점에 대한 중요한 업데이트를 안내한다. "cert@f5.support"에서 전송된 피싱 이메일에는 F5

국군방첩사령부(이하 ‘방첩사’)는 북한 김일성 일가 및 주체사상을 찬양 하는 이적표현물을 제작 후 병영내에서 유포한 해군 A병장(’22.5월 입대)을 국가보안법(찬양ㆍ고무 등) 및 군형법(군사기밀 누설) 위반 혐의로 수사하여 지난 4월 6일 해군검찰단에 송치했다.이에, 해군검찰단은 A병장에 대한 보강수사를 통해 범행 경위 및 세부 내용, 추가 진술을 확보한 뒤 12월 19일 기소했다.방첩사는 지난 ’22년 4월 북한 해커로 추정되는 자에게 포섭되어 금전을 대가로 군 전장망 KJCCS 해킹 시도를 조력하고 작전계획 등 군사기밀을 유출

IT 보안 전문 기업 엘엑스가 호스팅 전문 서비스 업체 미리내를 인수 합병하고 호스팅 서비스 고도화를 추진한다고 밝혔다.엘엑스는 네트워크 솔루션 전문기업으로 출발해 빠르게 변화하는 IT 환경에 발맞춰 엔지니어 중심의 연구와 기업 맞춤형 솔루션 개발에 주력하고 있다. 현재 VPN, UTM, IDC, 웹방화벽, 클라우드, 개인정보보호솔루션 등 기업이 필요로 하는 다양한 솔루션으로 사업 영역을 확장하고 있다. 미리내는 20년 이상 웹호스팅을 비롯하여 서버호스팅, IDC 서비스, 클라우드 등 다양한 서비스를 제공해 왔다. 뿐만 아니라 도메

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’) 고학수 위원장은 12월 19일, ㈜씨피식스(경기도 용인시)의 생활실험실(리빙랩)을 찾아 자율주행‧커넥티드 등 스마트카의 데이터 처리 현황을 파악하고, 스마트카 및 개인정보 기술 등을 개발하는 스타트업 등 6개 사 의견을 청취했다.지난 로봇 및 자율주행차 개발 기업 현장간담회(11.17.)에서 데이터 활용방안을 살펴본데 이어, 이번 스타트업 현장 방문은 스마트카의 개인정보 등 사생활 침해 가능성 및 이에 대응하는 기술개발‧적용 현황을 살펴보고 이에 효과적인 개인정보보호 방안을 모

시애틀에 위치한 유명한 암 연구 및 환자 치료 센터 프레드 허친슨 암 센터가 악명 높은 헌터스 인터내셔널 랜섬웨어 조직에 공격 당했다.공격자들은 암 센터의 네트워크에서 533.1GB의 데이터를 훔쳤다고 주장하고 있다. 이들은 민감한 환자 데이터를 공개하겠다고 위협하고 환자들을 개별적으로 협박해 사태를 악화시키고 있다.10곳이 넘는 임상 사이트 네트워크를 운영하는 프레드 허친슨 암 센터는 최근 2023년 11월 19일 네트워크에 대한 무단 액세스와 관련된 사이버 보안 사고를 당했다고 공개했다.병원 측은 위협의 잠재적 확산을 방지하기

가상화폐 하드웨어 지갑 제조업체 ‘레저(Ledger)’가 공급망 사이버 공격을 당해 60만 달러 이상의 가상 자산을 도난당하는 충격적인 사건이 최근 발생했다.이 회사는 이번에 암호화폐와 대체불가토큰(NFT)을 탈취하는 자바스크립트 월렛 드레인이 발견됨에 따라 사용자들에게 웹3.0 디앱을 사용하지 말 것을 당부했다.Ledger의 공식 발표에 따르면 이번 침해는 전직 직원이 피싱 공격을 당해 시작되었다고 한다. 이로인해 레저의 npm 계정에 대한 무단 액세스 권한이 부여되었고, 공격자들은 1.1.5, 1.1.6, 1.1.7 버전 등 세

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 사이버 위협 인텔리전스 네트워크와 함께 사이버 위협에 대한 선제적 예방 및 대응체계 강화를 위해 ‘2023년 사이버 보안 위협 분석과 2024년 사이버 보안 위협 전망’을 발표했다.◆2023년 사이버 보안 위협 분석▶보안프로그램 취약점과 SW 개발자 대상 공급망 공격 확대국내에서 온라인 금융거래를 이용하기 위해서는 개인용 컴퓨터에 보안 인증 프로그램을 필수적으로 설치해야 한다. 또한, 기업에서 보안 강화를 위한 프로그램을 안전

“나에게 사이버보안은 인생 그 자체다.”데일리시큐는 창간 10주년을 맞아 김홍선 한국스탠다드차타드은행 부행장(CISO)을 만나 특집 인터뷰를 진행했다.김홍선 부행장은 서울대 전자공학과 학사, 석사, 퍼듀대 전자공학 박사 학위를 받고 1996년 1세대 보안기업인 시큐어소프트 설립, 이후 2007년부터 2013년까지 한국 최대 보안기업인 안랩의 CTO 및 대표이사를 거쳐 2014년 7월부터 지금까지 한국스탠다드차타드은행 부행장(SC제일은행 최고정보보호책임자) 직을 역임하고 있다.김 부행장은 보안산업과 IT보안 현장 책임자로 30여 년간