해킹을 통해 고객의 개인정보가 유출된 온라인 명품 플랫폼 ‘발란’에 과징금·과태료 처분이 내려졌다.개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 8월 10일(수) 제13회 전체회의를 개최하고, 개인정보 보호법을 위반한 ㈜발란에 총 5억1,259만 원의 과징금과 1,440만 원의 과태료를 부과하기로 결정하였다.온라인 명품 쇼핑몰을 운영하는 ㈜발란은 신원미상의 자(이하 ‘해커’)의 공격으로 지난 3월과 4월 두 차례에 걸쳐 약 162만 건의 고객 이름, 주소, 휴대전화번호 등 개인정보가 유출되었으며, 소셜로그인 기능 오류로

종합교육기업 에듀윌이 오는 9월 1일, 현직 화이트해커를 초빙해 특별 무료 강연을 진행할 예정이라고 11일 밝혔다.갈수록 증가하고 있는 사이버보안 산업 수요에 대응할 수 있는 보안 전문가 양성에 나선 에듀윌 IT아카데미는 ‘화이트 해커 양성과정’을 운영하며 실전형 사이버 보안 훈련 프로그램을 제공 중이다. 9월 진행하는 무료 특강은 화이트 해커, 사이버 보안 분야에 관심 있는 고등학생 및 대학생, 직장인들이 해당 분야를 더 잘 이해하고 쉽게 접근할 수 있도록 지원하고자 마련됐다.9월 1일 오후 7시, 구로동에 위치한 에듀윌 본사에서

벨기에 외무부 장관이 중국 배후 여러 위협 그룹이 벨기에 국방부와 내무부를 공격 타깃으로 삼았다고 밝혔다. 브리핑컴퓨터에 따르면, “벨기에는 FPS(연방 정부) 내무부와 국방부를 타깃으로 하며 주권, 민주주의, 안보, 사회 전반에 중대한 영향을 끼치는 악의적인 사이버 활동을 인지하고 있다.”고 말했다. 또한 “이러한 악성 사이버 활동이 중국 APT 그룹에 의해 수행된 것으로 판단하고 있다”고 보도했다.더불어 중국 당국에 대해 모든 유엔 회원국이 승인한 책임 있는 국가 행동 규범을 준수하고 중국에서 발생하는 악의적 활동에 대한 조치를

종합교육기업 에듀윌(대표 권대호)이 오는 7월 16일과 23일 화이트 해커 실전 무료특강을 진행한다고 밝혔다. 이번 2번의 특강에는 모의해킹 전문가(취약점 분석가), 보안솔루션 개발자, CERT 침해대응(악성코드 분석가), 보안관제 전문가, 보안 솔루션 엔지니어, 포렌식 전문가, 보안 컨설턴트(설계사/감리사) 등 사이버 보안 전문가에 관심이 있다면 누구나 참석 가능하다. 7월 16일(토) 화이트해커 무료특강은 오전10시~12시에 개최되며 에듀윌 성남IT 학원(경기도 성남시 중원구 성남대로 1129, 하나빌딩 6층)에서 김주영 강사의

글로벌 제로데이 정보 공개 분야 대표 기업 SSD 시큐어 디스클로저(SSD Secure Disclosure)은 해커 관점에서 취약점을 찾고 해결방안을 제시하는 글로벌 오펜시브(Offensive: 사이버 공격 기술) 보안 컨퍼런스인 ‘타이푼콘(Typhooncon) 2022’를 전 세계 최고의 보안 전문가들을 150여명이 참석한 가운데 성황리에 개최됐다고 13일 밝혔다.‘타이푼콘(Typhooncon) 2022’는 지난 6월 20일(월)부터 24일(금)까지 5일간 종일 행사로 코트야드 메리어트 서울 남대문에서 개최되었다. .‘타이푼콘 2

과학기술정보통신부(장관 이종호)가 주최하고 한국정보기술연구원(원장 유준상, 이하 KITRI)이 주관하는 차세대 보안리더 양성 프로그램 Best of the Best(이하 BoB)의 11기 발대식을 오는 7월 4일(월), 서울 여의도 CCMM빌딩 12층 서울시티클럽 그랜드볼룸에서 개최한다.이번 발대식은 BoB 11기 교육생과 멘토단, 자문위원, KITRI 임직원, 유관기관 관계자 등이 참석할 예정이며, 현장에 오지 못한 분들을 위해 온라인으로도 생중계할 예정이다.BoB는 4차 산업혁명 시대를 이끌어 나갈 사이버 보안의 핵심 인재 양성

[San Francisco / RSA Conference 2022] 미국 샌프란시스코에서 열린 RSAC 2022가 지난 6월 6일부터 9일까지 개최됐다. 예전에 비해 전시부스는 많이 줄었지만 세션 수는 크게 줄지 않았다. 명성에 맞게 전세계 2만명 이상의 보안 관계자들이 참석해 글로벌 정보보안 산업의 변화의 방향성을 체크하는 시간이 되기에는 충분했다. 키노트에 로힛 가이 RSA CEO에 따르면, 인간은 변화(TRANSFORM)를 두려워하지만 코로나19와 같은 대혼란을 겪으면서 변화를 받아들인다. 혼란 속에서 우리는 변화하고 있다.

에이아이스페라(AI Spera, 대표이사 강병탁)는 6월 15일부터 17일까지 대전컨벤션센터(DCC)에서 개최되는 무기 및 전력지원체계 종합 전시회인 ‘2022 첨단국방산업전(Defense Industry Fair 2022)’에 참가했다고 밝혔다.이번 전시회는 국내 방위산업의 육성발전에 기여하고 국내 관련 기업 제품 및 기술의 국방시장 진출기회를 촉진시키기 위해 대전광역시와 육군 교육사령부, 국방기술진흥연구소가 공동 주최하는 무기 및 전력지원체계 종합 전시회이다.에이아이스페라는 대전 컨벤션센터 제2전시장 D07에 위치한 부스에서 사

시큐아이(대표 정삼용)는 고도화된 보안 위협을 빠르게 탐지하고 사전에 대응하기 위해 인공지능(AI) 기반 보안위협분석 플랫폼 ‘STIC(스틱, SECUI Threat Intelligence Center)’을 출시했다고 밝혔다.STIC은 머신러닝, 딥러닝, 빅데이터 등 최신 AI 기술을 적용해 파일 및 인터넷주소(URL)에 숨겨진 다양한 보안 위협을 사전에 탐지하고 분석이 가능한 위협분석 플랫폼이다.STIC은 단순한 위협 탐지뿐만 아니라 공격의 근원지인 신규 해커 서버 주소까지 탐지해 앞으로 발생할 새로운 위협을 완벽히 차단한다.특히

외교부 여승배 차관보는 5월 23일~24일간 코스타리카를 방문, △외교장관 대행 면담, △디지털협력 라운드테이블 개최 등의 일정을 진행하였다. 이번 일정에는 외교부 외 행정안전부, 법무부 등 정부부처와 한국지능정보사회진흥원, 한국인터넷진흥원, 금융결제원 등 민관 기관 합동으로 구성된 Team Korea 대표단이 파견됐다. 금번 방문은 우리 신정부 출범 이후 중남미 지역 첫 번째 고위급 방문으로, 글로벌 중추국가로서의 비전을 설명하고 금년 수교 60주년을 맞아 코스타리카와의 관계 발전 의지를 확인하며, 공급망, 디지털 분야를 포함한

음악 저작권료 참여 청구권 투자 플랫폼 뮤직카우(총괄대표 정현경)가 이용자 보호 및 정보보호체계 강화를 위해 카카오페이, 토스, 쿠팡, 골드만삭스, 노무라증권 등 국내외 규모급 기업 출신 김남진 CISO(정보보호최고책임자)를 영입했다고 24일 밝혔다.신규 선임된 김남진 CISO는 총 경력 21년차의 베테랑 전문가다. 연세대학교 정보대학원 금융정보보호학 석사를 졸업했으며 노무라증권, 골드만삭스 등 글로벌 최고 수준의 금융사에서 인프라 시스템 개발 및 기술·운영리스크 관리자로 10년 이상 근무한 이력을 보유하고 있다. 이후 쿠팡에서 핀

SK쉴더스(대표 박진효)가 민간 랜섬웨어 대응 협의체 KARA(카라)와 함께 랜섬웨어 공동 대응 세미나를 개최했다고 19일 밝혔다.SK쉴더스가 주최한 랜섬웨어 공동 대응 세미나는 지난 3월 발족한 랜섬웨어 대응 협의체 KARA 소속 민간 기업인 맨디언트, 트렌드마이크로, 지니언스, 에스투더블유(S2W), 베리타스, 법무법인 화우, 캐롯손해보험 등 7개사가 참여한 가운데, 18일 오후 온라인으로 진행됐다.이번 세미나에서는 2020년 말부터 급증한 서비스형 랜섬웨어(RaaS)를 포함해 최근 발생한 랜섬웨어 공격자 그룹에 대한 상세 분석

종합교육기업 에듀윌(대표 권대호)이 2022년 사이버 보안 아카데미 과정을 신설 오픈한다고 밝혔다. 에듀윌 사이버 보안 아카데미는 오프라인 과정과 온라인 과정을 2022년에 모두 오픈할 예정이다. 아카데미 강연은 △정보보안 학과에 진학하려고 생각하고 있는 고등학생 △정보보안학과 재학중인 대학생 △보안 업계 종사자 및 일반기업 보안담당자 등 직장인을 중심으로 이루어진다. 에듀윌 관계자는 “오프라인 과정은 6월중 오픈하고 온라인 과정은 8월 오픈을 목표로 두고 있다. 오프라인 과정은 총 100 시간 과정이다. 사이버 보안의 기초 지식이

NSHC(최병규 대표)의 ThreatRecon팀이 북한 정부의 지원을 받아 활동하고 있는 해킹 그룹 SectorA에 대한 1분기 활동 분석 보고서를 공개했다.ThreatRecon팀은 2022년 1월에서 3월까지 북한 정부의 지원을 받는 SectorA 그룹 중 총 6개의 해킹그룹이 활동한 것을 발견했다. 특히 지난 1분기는 한국 내 대선 및 정권교체가 화두되며 북한 해킹 그룹의 활동이 더욱 활발했던 것으로 보여진다. Sector A 해킹 그룹은 “한국과 관련된 정치, 외교 정보를 수집하거나, 전 세계를 대상으로 한 금전적인 재화의 확

디지서트가 지난 28일 ‘디지서트 시큐리티 서밋 2022’를 개최하고 업계 최고의 보안 전문가들을 초빙해 ‘디지털 신뢰’의 역할을 강조했다.디지털 신뢰는 증가하는 사이버 보안 위협에 맞서 개인과 기업이 서로 연결된 세상에서 안전하고 원활하게 활동할 수 있도록 지원한다. 디지서트는 사이버 보안의 비전을 설명하고, 디지털 전환으로 온라인으로 소통하는 방식과 공간의 영역이 확대됨에 따라 앞으로 사이버 보안 분야에서 디지서트가 나아갈 방향을 제시했다.세션 발표에서 브라이언 트르주펙(Brian Trzupek) 디지서트 제품 수석부사장(SVP

미국 정부는 화요일 러시아 군사정보국과 관련된 해커 6명에 대한 정보에 대해 최대 1천만 달러의 보상금을 발표했다.미 국무부의 정의 프로그램 보상(Rewards for Justice Program)은 "이 해커들은 컴퓨터 사기 및 남용에 관한 법률을 위반하여 러시아 정부를 대신해 미국의 중요 기반 시설에 대한 악의적인 사이버 활동에 가담했다"고 밝혔다.더해커뉴스에 따르면, 6명의 러시아 장교들은 모두 Sandworm(일명 Voodoo Bear 또는 Iron Viking)이라고 불리는 진보된 지속적 위협 그룹의 일원으로 알려져 있는데

사이버 위협 인텔리전스 (Cyber Threat Intelligence, CTI) 전문기업 에이아이스페라는 (AI Spera, 대표이사 강병탁) 오는 28일 오후 4시 Criminal IP (크리미널아이피)의 글로벌 베타서비스 사전등록이 마감된다고 전했다.크리미널아이피는 전 세계 42억개 이상의 IP 주소 정보를 수집하고 스캐닝해 인터넷에 연결된 IT자산의 취약점과 잠재적 위협을 탐지하는 CTI 검색엔진 솔루션이다. 개인 및 기업의 IP, 도메인, 취약점과 IoT, SCADA, 서버, 웹사이트를 비롯한 IT 자산 등을 검색할 수 있

SK스퀘어㈜ 산하 라이프 케어 플랫폼 기업 SK쉴더스㈜(대표이사 박진효)가 26일 기업공개(IPO) 관련 온라인 기자간담회를 개최하고 상장 후 비전과 사업 계획을 발표했다.SK쉴더스는 국내 사이버보안 전문기업 ‘SK인포섹’이 50여년 역사의 물리보안 대표 기업 ‘ADT캡스’를 흡수합병해 출범한 법인이다. 회사는 지난해 10월 ‘SK쉴더스’로 사명을 변경하고 실제 세계(Real world)와 사이버 세계(Cyber world) 전 공간에서 시간의 제약 없이 사람과 정보, 사물, 그리고 공간과 사물을 대상으로 보안(Security),

지난 4월 21~22일 POC Security가 주최한 버그 헌팅, 취약점 분석 및 익스플로잇 개발 관련 글로벌 컨퍼런스 Zer0Con2022에서 최근 급성장하고 있는 오펜시브 시큐리티 전문기업 데이터플로우(DATAFLOW) 대표 ‘루카 토데스코’(Luca Todesco. 이탈리아. 25)를 만났다. 루카 대표는 이미 10대 때부터 이탈리아의 떠오르는 해커로 불리는 인물이었다. 12살에 아이폰 탈옥(jailbreak)에 성공했고 이후 꾸준히 iOS 해킹연구를 통해 이름을 알렸고 플레이스테이션, 닌텐도 스위치 등 최신 게임 디바이스

미국 국무부는 암호화폐, 사이버 스파이 활동 및 기타 국가가 지원하는 불법 활동 방지를 위해 북한 해커 관련 정보를 제공하는 개인에게 현금 500만 달러를 보상하겠다고 밝혔다. 보상금 관련 공지는 북한 해킹그룹의 암호화폐 절취 사건이 발생한 바로 다음날 공개 되었다.앞서 3월 23일에는 블록체인 Ronin Validator에서 6억 달러에 가까운 암호화폐가 도난당했다. 이에 연루된 해커는 173,600 ETH(6억 달러)와 2,550만 달러의 USDC 스테이블코인을 절취했으며, 이에 대해 공식적인 입장을 밝힌 해킹그룹은 없었다.미국