국제사이버보안인증협회(CSC)는 사단법인 한국사이버감시단에서 주최하고 데일리시큐와 공동 주관하는 ‘해양 사이버보안과 국제기구 대응전략 세미나’를 서울 강남 더케이호텔서울, 애비뉴 2층 금강홀에서 3월 12일부터 오후 1시부터 5시까지 무료 세미나 행사를 개최한다고 밝혔다.이번 세미나에서는 ◇공병철 한국사이버감시단 이사장- ‘해양 사이버보안 개요와 국제기구 요구사항 및 ISO 23806 인증 전략’ ◇여동균 와이시큐리티 대표이사- ‘해양선박 자산식별에 따른 취약점 분석 및 Zero Trust 보안관리 방안’ ◇이준화 정보보호보안원 연

인섹시큐리티(대표 김종광)는 오늘, 악성코드 분석 솔루션 기업인 조시큐리티가 악성코드 정밀 분석 솔루션 ‘조샌드박스(JoeSandbox)’의 최신 버전 V39를 공개했다고 밝혔다.조샌드박스 클라우드 프로 및 베이직, OEM 서버는 코드 네임 ‘루비(Ruby)’로 출시된 이번 릴리즈를 통해 업그레이드가 완료됐다. 기존 사용자는 이메일을 통해 제공된 업데이트 가이드를 통해 온프레미스로 즉시 설치할 수 있으며, 고객 포털에서도 확인 가능하다.이번 릴리즈에는 287개의 야라(Yara) 및 행위 시그니처가 추가되어, 스펙트럴블러(Spectr

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 2월 13일에 “글로벌 과학기술 강국, 디지털 모범국가 도약”을 목표로, 2024년 주요정책 추진계획을 발표하였다.과기정통부는 지난 1년간 누리호 3차 발사성공 등 과학기술의 위상을 제고하고 R&D 다운 R&D 추진을 위한 기틀을 마련하였으며, 디지털권리장전 발표 등 디지털 혁신을 선도해 왔으며, 그간의 성과를 바탕으로 2024년 대한민국이 과학기술 강국·디지털 모범국가로 도약할 수 있도록 4대 추진전략, 12대 핵심과제를 본격 추진한다고 밝혔다. 상세 내용은 다음과 같다.첫째

최근 중국의 국가 지원을 받는 사이버 공격자들이 미국의 중요 인프라 네트워크에 적극적으로 침투하고 있다는 보고서가 미국 CIS에 의해 발표되었다. '볼트 타이푼(Volt Typhoon)'으로 알려진 이 공격자들은 에너지, 교통, 수도 시스템과 같은 필수 서비스의 안정성과 보안에 심각한 위협을 가하고 있는 것으로 드러났다.사이버보안 및 인프라 보안국(CISA)은 다른 미국 정보기관과 협력해 볼트 타이푼의 활동에 대해 자세히 설명하는 포괄적인 권고문을 지난 7일 발표했다. 국가가 후원하는 이 공격자들은 단순한 스파이 활동이 아니라 지정

미국 CISA는 포티넷의 포티OS 운영 체제에서 중요한 원격 코드 실행(RCE) 취약점이 사이버공격에 활발하게 악용되고 있다고 경고했다. 이 경고는 지난 목요일에 포티넷이 CVE-2024-21762 보안취약점을 해결한 패치를 발표한 직후에 나온 것이다.이 취약점은 인증되지 않은 공격자가 특수하게 조작된 HTTP 요청을 통해 원격으로 임의의 코드를 실행할 수 있기 때문에 심각한 위험을 초래할 수 있다. 상황의 심각성을 고려할 때, 관리자는 취약한 디바이스에 패치를 적용하기 위한 보안 업데이트를 신속하게 배포해야 한다. 그러나 즉각적인

국제사이버보안인증협회(CSC)는 공공, 금융, 기업 정보보호 실무 담당자들과 정보보호 및 정보보안 재직자들을 대상으로 사이버보안과 개인정보보호를 위한 실무 강좌를 총 3회 2024년 전반기 무료 세미나 행사를 개최한다고 밝혔다.사단법인 한국사이버감시단에서 주최하고 국제사이버보안인증협회와 솔데스크 학원이 주관하는 ‘사이버보안과 개인정보보호를 위한 실무 세미나’를 서울시 강남구 봉은사로 119 성옥빌딩 5층에서 2월 24일부터 7월 20일까지 총 3회 개최된다.강연자는 공병철 (사)한국사이버감시단 이사장, 여동균 와이시큐리티 대표이사,

수많은 사람들이 사용하는 만큼 수많은 위험이 도사리는 곳이 인터넷이다. 따라서 인터넷에 전 세계 사이버 범죄자들이 몰려드는 것도 전혀 놀라운 일은 아니다. 그런데 최근 몇 주 동안 자사 연구진은 사회공학기법을 사기를 위해 일반적인 형태에서 벗어나는 악성 캠페인을 다수 발견했다.◇화성행 티켓몇 년 전만 해도 우주관광이 신문기사 제목을 장식하는 등 한창 주목받았다. 우주 시대 도래를 앞두고 머지않아 미국 항공우주국(NASA)이 달 기지를 구축할 것처럼 보였지만, 결국 이런 일은 일어나지 않았다. 아직까지도 우주는 우주비행사, 과학자,

국정원은 국가 사이버위기관리 주관기관으로서 최근 북한 등 사이버위협세력 도발 가능성이 증대함에 따라 기관별 대비태세를 점검하는 유관기관 회의를 2월 7일 개최했다.이날 회의에는 국가안보실, 검찰청ㆍ경찰청, 과기부ㆍ외교부ㆍ국방부ㆍ행안부ㆍ문체부ㆍ산업부ㆍ복지부ㆍ국토부, 방통위ㆍ금융위 등 14개 부처 국장급 책임자들이 참석했다.참석자들은 최근 안보 긴장감이 조성되고 있는 분위기 속에 북한 등의 가짜뉴스 유포ㆍ사이버공격 등 긴급상황에 대비태세를 강화할 필요성에 공감하면서 △에너지 △교통 △의료 △통신 △금융 등 소관 분야별 중요 시스템 점검

최근 원격 액세스 솔루션 제공업체인 애니데스크가 생산 시스템에 대한 사이버 침해를 당한 것으로 확인되었다. 컴퓨터에 대한 원격 액세스를 지원하는 널리 사용되는 플랫폼인 애니데스크는세븐일헤븐, 콤캐스트,, UN과 같은 유명 기업을 포함해 17만 명의 고객을 보유하고있다. 이 회사의 소프트웨어는 원격 지원을 위해 기업에서 선호할 뿐만 아니라 손상된 장치와 네트워크에 지속적으로 액세스하려는 위협 행위자들로부터도 공격 타깃이 되고 있다. 애니데스크에 따르면, 이번 침해는 회사의 프로덕션 서버에 대한 무단 액세스와 관련이있다. 정확한 공격

사이버 위협 인텔리전스(CTI) 전문 기업 에이아이스페라(AI SPERA, 대표이사 강병탁)가 미국 마이크로소프트 본사와 ISV(독립 소프트웨어 공급업체) 파트너 계약을 체결했다고 밝혔다.에이아이스페라는 마이크로소프트의 공식 ISV 파트너로서 MS 애저 마켓플레이스에 자사 제품을 등록할 수 있는 권한을 획득했다. 현재 마이크로소프트 애저 마켓플레이스에는 에이아이스페라의 주력 제품인 공격 표면 관리 솔루션 Criminal IP ASM이 등록되어 있다.Criminal IP ASM은 하나의 대표 도메인을 등록함으로써 연결된 하위 도메인과

진화하고 정교해지는 사이버 공격에 적극적으로 대응하기 위해 위협 인텔리전스는 이제 조직의 보안업무 강화를 위해 필수적인 요소로 인식되고 있으며 많은 기관과 기업에서 중요성을 알고 적극 활용에 나서고 있다.제11회 2024년 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 ‘K-CTI 2-24’가 오는 2월 6일 화요일 더케이호텔서울 2층 가야금홀에서 600여 명의 공공, 금융, 기업 정보보호 책임자 및 담당자들이 대거 참석하는 가운데 성황리 개최될 예정이다.국내 최대 사이버 위협 인텔리전스(TI) 전문 컨퍼런스인 K-CTI 20

클라우드플레어(Cloudflare)가 국가 배후 사이버 공격조직의 공격을 받았다. 이 회사 CEO는 최근 블로그 게시물에서 공격자가 주요 싱글 사인온 공급업체인 옥타에서 발생한 이전 침해 사고에서 훔친 자격 증명을 활용했다고 확인했다. 이 사건은 지난해 추수감사절 당일 클라우드플레어 보안팀이 자체 호스팅된 아틀라시안 서버에서 무단 액세스를 감지하면서 드러났다.위협 행위자는 11월 14일부터 17일까지 정찰을 수행하면서 치밀한 공격을 시작했다. 이 기간 동안 공격자는 회사의 위키 및 버그 데이터베이스를 비롯한 내부 시스템에 액세스했다

인터폴을 필두로 한 국제 법 집행 기관이 랜섬웨어, 피싱, 멀웨어 공격에 사용되었던 1,300개 이상의 명령 및 제어 서버(C2)를 제거해 사이버 범죄자들에게 상당한 타격을 입혔다.명령 및 제어 서버는 사이버 공격의 중추 신경계다. 위협 공격자가 운영하는 이 서버는 공격에 배포된 멀웨어를 제어하고 조정한다. 이 서버를 통해 위협 공격자는 감염된 디바이스와 데이터를 주고받으며 추가적인 악성 페이로드 또는 명령을 실행할 수 있다.2023년 9월부터 11월까지 진행된 이번 소탕 작전에는 55개국 60개 법 집행 기관이 공동 참여했다. 이

다국적 대기업 존슨 컨트롤스 인터내셔널(Johnson Controls International)은 2023년 9월에 다크엔젤스(Dark Angels) 랜섬웨어 조직의 공격으로 2,700만 달러의 재정적 손실을 입었다.이 침해는 존슨 컨트롤스의 아시아 지사가 해킹당하면서 시작되었으며, 이는 다크엔젤스 조직이 사내 네트워크 전체로 확산할 수 있는 발판을 제공했다. 이 공격으로 인해 조직은 IT 인프라를 셧다운해야 했고, 중요한 고객 대면 시스템이 마비됐다.처음에는 서비스 중단을 초래한 '사이버 보안 사고'로 분류되었지만, 나중에 이 사

블랙캣으로도 알려진 악명 높은 랜섬웨어 그룹 ALPHV가 미국 연방 정부와 연계된 버지니아 소재 IT 서비스 회사인 테크니카를 겨냥한 데이터 탈취 공격을 감행했다. 이 침해로 인해 미군 및 국방 인프라와 관련된 민감한 정보가 노출될 위험성이 커졌다.ALPHV는 지난 화요일 테크니카에서 300기가바이트의 데이터를 탈취했다고 주장하고 있다. 미국 시민을 방어하고 보호하는 연방 정부의 임무를 지원하는 데 전념하는 이 회사는 현재 사이버 보안 폭풍의 중심에 서있다.. 테크니카는 침묵으로 일관하고 있다.도난당한 데이터에는 배경 조사와 내부자

구글 클라우드는 2024년 사이버 보안 전망 보고서를 발표했다. 주요 내용은 ▲Big 4(중국, 러시아, 북한, 이란) 공격 그룹의 진화에 대한 예측 ▲AI가 공격자와 방어자를 위한 운영 확장 툴로 사용되는 방법 ▲탐지를 회피하기 위해 지속적으로 악용되는 제로데이 취약점 및 기타 TTPs ▲클라우드를 활용하거나 클라우드 환경을 표적으로 하는 공격 ▲미국 선거 등 다가오는 글로벌 주요 사건을 표적으로 한 사이버 활동 등이다.맨디언트 연구원들이 조사한 바에 의하면, 2023년에 AI를 사용한 공격이 매우 제한적이었던 반면, 2024년에

세계적인 핀테크 기업인 다이렉트 트레이딩 테크놀로지스(DTT)가 대규모 데이터 유출 사고로 30만 명이 넘는 트레이더의 민감한 정보가 유출된 것으로 드러났다.사우디아라비아를 중심으로 전 세계에서 활동하는 다이렉트 트레이딩 테크놀로지스는 주식, 외환, 귀금속, 에너지, 지수, 차액거래(CFD), 암호화폐 등 다양한 금융 상품에 대한 거래 플랫폼을 제공한다. 또한 핀테크 솔루션에 대한 화이트 라벨 서비스를 제공하며 영국, 리투아니아, 아랍에미리트, 쿠웨이트, 콜롬비아, 터키, 바레인, 레바논, 바누아투 공화국에 걸쳐 다양한 지사를 운영

체크포인트 소프트웨어 테크놀로지스가 강원 2024 동계청소년올림픽대회(YOG)의 안전한 운영을 위해 사이버 보안 시스템을 구축했다고 밝혔다.2024년 1월 19일부터 2월 1일까지 강원자치시 일원에서 개최되는 2024 강원 동계청소년올림픽대회는 청소년들이 스포츠를 통해 평화로운 공존과 단결을 도모하고, 더 나은 미래를 함께 만들어 나가기 위해 열리는 축제의 장이다. 전 세계에서 2024 강원 동계청소년올림픽대회를 참가하기 위해 수많은 선수단과 관람객들이 현장을 찾고 있으며, 시스템 측면에서 대회 운영에 차질이 발생하지 않도록 예방에

에이아이스페라(AI SPERA, 대표 강병탁)는 주력 서비스인 공격표면관리(ASM) 솔루션을 대상으로 개방형 플랫폼 K-PaaS(구 PaaS-TA) 호환성 시험인증의 이식형 분류 Foundational 등급을 획득했다고 밝혔다.K-PaaS란 과학기술정보통신부와 한국지능정보사회진흥원(NIA)이 국내 IT 서비스 경쟁력 강화를 목표로 세운 오픈소스 기반 서비스형 플랫폼(PaaS, Platform as a Service)이다. K-PaaS 플랫폼 내 호환성 확인 서비스를 신청해 시험인증을 통과한 클라우드 서비스는 확인서를 발급받게 된다.

주니퍼네트웍스는 위협 공격자가 취약한 시스템을 제어하기 위해 악용할 수 있는 SRX 시리즈 및 EX 시리즈의 심각도가 높은 결함을 해결하기 위한 업데이트를 발표했다.CVE-2024-21619 및 CVE-2024-21620으로 추적되는 이 취약점은 J-Web 구성 요소에 뿌리를 두고 있으며 모든 버전의 Junos OS에 영향을 미친다. 다른 두 가지 결함인 CVE-2023-36846과 CVE-2023-36851은 2023년 8월에 이미 공개되었다.-CVE-2024-21619(CVSS 점수: 5.3) - 민감한 구성 정보가 노출될 수