한국인터넷진흥원(KISA, 원장 이원태)은 국가의 사이버보안 역량 강화와 글로벌 보안시장 선점을 위한 차세대 보안기술 분야 24년도 신규예산을 대폭 확보하였다고 8월 31일 밝혔다.첫 번째로, 제로트러스트 도입·확산을 위한 예산 62억 원을 ’24년 신규로 확보하였다. 제로트러스트는 중요자산 보호에 한계가 있는 기존의 수동적 보안체계를 보완한 개념으로, 글로벌 시장에서는 이미 차세대 핵심 보안모델로 인정받고 있다.제로트러스트는 서버, 서비스, 데이터 등 모든 자원을 분리·보호하고, 각 자원에 대한 접속 요구에 대해 지속적인 인증을

앰배서더서울풀만 호텔에서 오는 9월 25일, 사이버보안 차세대 기술 발표회가 열린다. 이 행사는 KAIST 컴퓨터공학과 차상길 교수의 개회사를 필두로, Global CTF Championship(국제 해킹대회) 본선 진출팀 및 정보보안 산업계의 관계자 등 약 200명이 참석할 예정이다.주요 연사로는 글로벌 사이버보안 기업 스플렁크의 APAC 보안부문 부사장인 Robert Pizzari가 기조연설을 진행한다. 그는 현대의 다양하고 복잡한 보안 도전에 대응하기 위한 방안으로, 최대 10배 빠른 공격 탐지와 조사 방법, 그리고 핵심 인프

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 디지털 대전환 시대 사이버 안전을 책임질 최고 수준의 화이트해커 발굴을 위해 국제해킹방어대회 코드게이트 2023을 지난 8월 24일(목)~25일(금) 코엑스에서 개최하였다.2008년 시작되어 올해로 15번째 대회를 맞는 ｢코드게이트 국제해킹방어대회｣는 23년 미국 데프콘 국제해킹대회 우승자 배출 등 최고 수준의 화이트해커를 발굴해내는 명실상부한 세계적 해킹방어대회이다.이번 대회에는 일반부 80개국 547개팀, 대학생부(국내) 261개팀, 주니어부 44개국 315명이 온라인 예선

양자컴퓨터의 발전으로 인한 암호화 분야의 변화에 대응하고자, 국정원이 주도하는 "제2회 양자내성암호 산학연 컨퍼런스"가 성공적으로 개최되었다. 이 컨퍼런스는 양자내성암호 기술의 활용과 연구 개발을 위한 플랫폼을 마련하고, 국내외 암호 전문가와 산업계가 심도 있는 교류할 수 있는 기회를 제공하는데 주안점을 두었다.지난해에 이어 올해 두 번째 열린 "제2회 양자내성암호 산학연 컨퍼런스"는 양자내성암호(PQC) 기술 개발 전문가부터 정보보안 등 다양한 분야의 전문가 약 100명이 참석한 가운데 열렸다. 이 컨퍼런스는 PQC 기술의 현재

사이버 보안 전문기업 시큐레터(대표 임차성)가 24일 오전 여의도 한국거래소에서 상장기념식을 갖고 코스닥에 상장했다고 24일 밝혔다.시큐레터는 지난해 기술평가에서 A/A 등급을 획득하며 기술특례상장 요건을 충족했다. 올해 6월 상장예비심사를 통과했으며 지난 8월 수요예측에서 1,544 대 1, 일반청약에서 1,698대 1의 경쟁률을 기록해 기관 및 일반투자자로부터 높은 평가를 받았다.시큐레터는 2015년 설립된 악성코드 탐지 및 차단 전문 사이버 보안 기업이다. 회사의 핵심기술 ‘자동화된 리버스 엔지니어링’ 기반 ‘MARS 플랫폼’

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 8월 23일 서울중앙우체국에서 개최된 2023년 제10회 국가연구개발사업평가 총괄위원회(위원장 과학기술혁신본부장)에서 “차세대 네트워크(6G) 산업 기술개발사업”이 총 4,407.3억원(국비 3,731.7억원) 규모로 예비타당성 조사를 통과하였다고 밝혔다.예비타당성 조사 결과에 따라 2021년부터 추진 중인 6G 원천기술 연구와 연계하여 2024년부터 6G 상용화기술 및 핵심부품 개발을 본격화하고 이를 바탕으로 국제표준에 반영하여, 2026년 Pre-6G 기술 시연, 6G 국제

트렌드마이크로(지사장 김진광)가 인공지능(AI) 기술 고도화로 인해 심화되는 보안 위협으로부터 고객들을 보호하기 위한 자사의 지속적인 노력에 관한 세부 사항을 발표했다.존 클레이(Jon Clay) 트렌드마이크로 위협 인텔리전스 부문 부사장은 “전 세계를 강타하고 있는 챗GPT(ChatGPT)와 같은 AI 도구들은 이미 기회주의적인 위협 주체들에 의해 기업 보안의 허점을 파고드는 데 악용되고 있다. 트렌드마이크로는 자체적인 AI 활용을 통해 강화한 ASRM(Attack Surface Risk Management, 공격 표면 위험 관리

미래 소프트웨어 개발자를 꿈꾸는 대학생과 대학원생이 90명이 모여 8월 17일부터 8월 18일까지 무박 2일 동안 개최된 소개딩(소프트웨어 개발보안 시큐어코딩의 줄임말)에서 열띤 경연을 펼쳤다. 행정안전부(장관 이상민)와 한국인터넷진흥원(원장 이원태)은 지난 8월 18일(금) 개최된 ‘제10회 소개딩(SW개발보안) 경진대회’ 본선에서 수상한 12개 팀을 발표했다. 올해 대회는 지난 7월 한 달간 진행된 예선에 33개 대학, 49개 팀이 참가하였으며 심사를 통해 25팀이 본선에 진출했다. 본선에 진출한 20개 대학, 25개 팀은 자바

정부는 지난 18일 정부서울청사에서 열린 비상경제장관회의 겸 수출투자대책회의(경제부총리 주재)에서 관계부처 합동으로 ‘국가 마이데이터 혁신 추진전략’을 발표했다.현재는 기업‧기관의 필요에 따라 일단 개인정보 활용에 동의하면 그 이후로는 개개인은 데이터 활용‧관리에 있어 수동적 지위일 수밖에 없다. 2023년 3월 개정된 개인정보보호법을 통해 앞으로 사회 각 분야에 도입될 마이데이터(MyData)는 정보주체가 자신이 원하는 곳으로 개인정보를 이동시켜 본인이 원하는 서비스에 활용되도록 하는 제도이다. 인공지능(AI)을 중심으로 디지털

하반기 최대 정보보안 및 개인정보보호 컨퍼런스인 PASCON 2023이 올해 11회째를 맞으며 오는 9월 5일 화요일 더케이호텔서울 2층 가야금홀에서 성황리 개최될 예정이다. 공공, 금융, 기업 정보보안 및 개인정보보호 책임자(CISO, CPO), 실무자 등 전국의 보안담당자 1,000여 명이 참석할 것으로 예상된다. 참석자는 7시간 보안교육 이수증을 받을 수 있다. 다만 현업 보안담당자가 아니라면 참석이 금지된다. 올해 주요 강연내용은 다음과 같다. ▲개정된 개인정보보호법 -개인정보보호위원회 김직동 과장-▲제로트러스트 적용 사례

클라우드플레어가 첫 번째 2023 피싱 위협(Phishing Threats) 보고서를 발표했다. 해당 보고서에 따르면, 피싱은 여전히 가장 지배적이며 빠르게 증가하고 있는 인터넷 범죄로, 주요 원인은 이메일의 보편화와 인적 오류로 인한 보안 위협에 노출로 나타났다.오늘날 비즈니스 이메일 침해(BEC)로 인한 손실은 무려 500억 달러(한화 약 67조 원)에 달하는 반면, 피싱 공격의 대상은 기업에만 국한되지 않는다. 실제로, 피싱은 포춘 500대 기업과 글로벌 기업은 물론, 중소기업과 공공 부문에 까지도 영향을 미치고 있다. 이번

트렌드마이크로(지사장 김진광)가 글로벌 정보보호 행사 ‘블랙햇(Black Hat) USA 2023’에서 자사의 ‘제로데이 이니셔티브(Zero Day Initiative, 이하 ZDI)’ 프로그램을 통해 올해 상반기 1,000개 이상의 고유한 보안상 취약점에 대한 권고사항을 공개했다고 발표했다. 이와 같은 취약점들이 사이버 공격에 악용될 경우, 사전 예방 조치 비용의 10배 이상에 달하는 금전적·시간적 피해가 발생할 수 있다.케빈 심저(Kevin Simzer) 트렌드마이크로 최고운영책임자(COO)는 “트렌드마이크로는 매년 취약점 연구

세계 최고 국제해킹대회 ‘데프콘(DEFCON) CTF 31’에서 한국 해커들이 올해도 정상의 실력을 유감없이 발휘했다. 지난 11일부터 13일 미국 라스베가스에서 열린 ‘2023 DEFCON 31 CTF’ 본선에 참가한 총 12개 팀 중 한국인이 포함된 5개팀이 각각 1위(MMM), 2위(BlueWater), 4위(HypeBoy), 7위(P1G_BuT_S4D), 8위(SuperDiceCode) 등 좋은 성적을 거두었다.화이트햇 컨설팅 전문기업 ㈜엔키(대표 이성권) 소속 연구원들도 HypeBoy에 4명, SuperDiceCode에 1

사이버 보안 전문기업 시큐레터(대표이사 임차성)가 지난 14일과 16일 일반 투자자들을 대상으로 공모청약을 실시해 경쟁률 1,698대 1을 기록했다.임차성 시큐레터 대표는 "수요예측부터 공모청약까지 당사에 높은 관심을 보여주신 기관 및 일반투자자 분들에게 진심으로 감사드린다”며 "시큐레터는 코스닥 상장 이후 적극적인 해외시장 확대와 더불어 망간 자료전송 보안, 웹서비스 보안, 문서중앙화 보안 등 새로운 시장을 선점해 글로벌 보안 유니콘 기업으로 도약하겠다"라고 밝혔다.시큐레터의 상장 주관사 대신증권에 따르면 이번 일반 공모청약은 전

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국정보기술연구원(원장 유준상, 이하 KITRI)은 ‘차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB)’ 멘토와 수료생을 주축으로 구성된 Maple Mallard Magistrates(MMM)팀이 ‘2023년 데프콘 국제해킹대회(DEFCON CTF)’에서 1위를 차지했다고 밝혔다. 데프콘 국제해킹대회는 미국 사이버보안 콘퍼런스인 데프콘 행사 기간에 열리는 세계 최고의 해킹대회로, 올해는 8월 11일~13일 미국 라스베가스에서 본선 대회가 개최되었다.

아카마이(아카마이코리아 대표 이경준)가 진화하는 랜섬웨어 환경을 집중 조명하는 새로운 인터넷 보안 현황 보고서를 발표했다.해당 보고서인 ‘멈추지 않는 랜섬웨어: 공격 테크닉과 활발한 제로데이 공격(Ransomware on the Move: Exploitation Techniques and the Active Pursuit of Zero-Days)’에 따르면, 제로데이 및 원데이 취약점이 악용되면서 2022년 1분기부터 2023년 1분기까지 아시아태평양지역(이하 아태지역)의 총 랜섬웨어 피해자 수가 204% 증가한 것으로 나타났다.

사이버보안 스타트업 티오리(Theori, 대표 박세준)가 2023년 DEF CON31 CTF에서 우승을 차지했다고 밝혔다.데프콘(DEF CON)은 매년 미국 라스베가스에서 개최되는 세계 최고 권위의 국제해킹방어대회로, 이번 대회의 우승을 차지한 MMM팀은 오펜시브 시큐리티 스타트업 티오리 소속의 The Duck팀, 미국 카네기 멜론(Carnegie Mellon) 대학의 사이버보안 동아리 PPP팀, 그리고 캐나다 브리티시 콜롬비아(British Columbia) 대학 사이버보안 동아리팀 Maple Bacon이 모인 연합팀으로 티오리

아크로니스(지사장 고목동)는 11일, 2023년 상반기 사이버 위협 보고서 - '혁신에서 위험으로: AI 기반 사이버 공격의 관리'를 발표했다. 아크로니스가 전 세계 100만 개 이상의 엔드포인트에서 수집한 데이터를 기반으로 한 이번 연구에 따르면, 사이버 범죄자들이 악성 콘텐츠를 제작하고 정교한 공격을 실행하는데 진화하는 사이버 보안 환경에 대한 통찰력을 제공하는 ChatGPT와 같은 생성형 인공 지능(AI) 시스템이 점점 더 많이 활용되고 있는 것으로 나타났다.아크로니스가 반기별로 발표하는 위협 보고서에 따르면 랜섬웨어가 중소기

사이버 보안 기업 프루프포인트(Proofpoint) 사이버 위협 연구원의 조사에 따르면, 리버스 프록시(reserve proxy) 아키텍처에 기반한 피싱 도구인 EvilProxy를 사용해 글로벌 유수 기업 고위 임원들과 관련된 클라우드 계정 탈취(ATO) 공격 사례가 100% 이상 급증한 것으로 조사됐다. 주요 내용은 다음과 같다. 프루프포인트의 지난 5개월간 연구한 결과에 따르면, 글로벌 유수 기업 고위 임원들과 관련된 클라우드 계정 탈취(ATO) 공격 사례가 100% 이상 급증한 것으로 나타났다. 글로벌 100여 개 기업에 소속

전 세계적으로 스마트홈 시장은 글로벌 표준이 통일되는 추세에 있고, 또 생성형 인공지능과의 접목을 통해서 지능형 홈으로 빠르게 진화하고 있다.아마존, 구글, 애플 등 글로벌 기업들은 지능형 홈이 이용자에게 큰 편익을 가져오고 또 시장을 더욱 확대해나갈 것으로 예상하고 있고, 그래서 지능형 홈 분야에 대한 전략적 투자를 강화하고, 또 역량 있는 기업들과의 협력체계 구축에 집중하고 있다.반면에 우리나라는 월패드와 AI 스피커가 활발히 보급되긴 했지만 건설사, 가전사, 통신사 등이 서로 다른 표준을 채택하고, 또 현재 기투자하여 구축한