최근 마이크로소프는 중국 해커들이 미국과 대만에서 사회적 긴장을 고조시키기 위한 표적 캠페인에 인공지능(AI)을 활용하고 있다는 조사 결과를 공개했다.이 보고서에 따르면, 공격자들은 AI로 생성된 콘텐츠를 활용해 불화를 조장하고 논쟁적인 이슈에 대한 여론에 영향을 미치고 있다.마이크로소프트의 연구에 따르면, 중국과 연계된 작전은 특히 미국 선거를 앞두고 분열적인 국내 문제를 증폭시키기 위해 생성 AI를 활용하기 시작했다. 이러한 캠페인은 주로 갈등을 유발하고 인식을 조작하기 위해 시각적으로 매력적인 콘텐츠를 만드는 데 중점을 둔다.

미국 법무부(DOJ)와 협력하는 컨설팅 회사인 그레이록 맥키넌 어소시에이츠에서 지난해 5월 심각한 데이터 유출 사고로 약 34만1,000명의 민감한 정보가 유출되었다.민사 소송 지원 서비스를 전문으로 하는 그레이록 맥키넌 어소시에이츠는 해커가 사회보장번호, 이름, 생년월일, 주소, 메디케어 건강보험 청구 번호, 특정 의료 또는 건강 보험 정보를 포함한 개인 데이터에 액세스했다고 보고했다. 유출된 데이터는 원래 미국 법무부가 민사 소송 과정에서 입수한 정보들이다.이 컨설팅 회사의 IT 팀은 2023년 5월 30일에 유출을 처음 발견했

팔로알토 네트웍스는 엔드포인트 보호 환경을 강화하고 빠르게 플랫폼으로 전환할 수 있도록 돕는 ‘코어텍스(Cortex)’ 오퍼링을 신규 제공한다고 밝혔다.점점 더 많은 기업들이 지속적으로 진화하는 사이버 위협을 예방, 탐지, 대응하는 데 어려움을 겪고 있다. 이에 따라 아키텍처를 단순화하고 효율성을 높이며 보다 나은 보안 결과를 창출하기 위해 플랫폼화 접근 전략을 채택하는 추세이다. 팔로알토 네트웍스는 일정 자격을 갖춘 고객들에게 기존의 레거시 계약이 만료될 때까지의 기간 동안 별도 비용 없이 새로운 코어텍스 오퍼링을 제공함으로써 플

이노그리드(대표이사 김명진)는 자체 클라우드 관제 센터인 ‘제로 스퀘어(ZERO SQUARE)’를 앞세워 국내 퍼블릭 클라우드 시장을 적극 공략한다고 9일 밝혔다.한국IDC가 발표한 ‘국내 매니지드 클라우드 서비스 시장 전망’ 보고서에 따르면 지난해 국내 매니지드 클라우드 서비스 시장이 1조 1억 원 규모를 기록했다. 이는 기업 IT 중심이 클라우드로 이동하고 매니지드 클라우드 서비스 범위가 확장한 결과로, 향후 연평균 14.4% 성장해 2027년에는 1조 6,407억 원 규모에 이를 것으로 전망된다.특히, 국내 매니지드 클라우드

2023년에 크게 급증했던 랜섬웨어 공격들이 2024년에 눈에 띄는 하락세를 보이고 있으며, 특히 1분기에 뚜렷한 감소세를 보이고 있다. 최근 통계 분석에 따르면 전 분기에 비해 랜섬웨어 공격이 22% 감소한 것으로 나타나 사이버 범죄의 역학 관계에 잠재적인 변화가 있을 수 있음을 시사하고 있다.이러한 감소의 주요 요인 중 하나는 법 집행 기관이 랜섬웨어 조직에 맞서기 위한 노력을 들 수 있다. 2024년 2월, '크로노스 작전'이라는 국제적인 작전으로 폴란드와 우크라이나에서 락빗 랜섬웨어 그룹과 관련된 다수의 범죄자들이 체포되었다

지니언스(대표 이동범)가 제로 트러스트 보안 아키텍처의 새로운 지평을 여는 ‘제로 트러스트 2.0 전략’을 발표했다.제로 트러스트는 "항상 검증하고, 절대 신뢰하지 말라"의 개념이다. 단순히 실제 제품을 의미하는 것이 아닌 프레임워크, 모델, 이니셔티브라고 할 수 있으며, 궁극적으로는 고객 문제 해결에 초점을 맞추는 것을 목표로 한다.지니언스는 2022년 제로 트러스트 솔루션 '지니안 ZTNA(Zero Trust Network Access)'를 출시했다. 지난해에는 과학기술정보통신부 주관의 제로 트러스트 실증과제에 참여하고, 국내

인보이스 피싱 이메일을 사용하여 다양한 멀웨어를 유포하는 정교한 사이버 공격이 발견됐다. 최근 포티넷 포티가드랩 기술 보고서에는 위협 행위자가 시스템에 침투해 민감한 정보를 유출하기 위해 작업한 복잡한 작전을 상세히 설명하고 있다.공격은 확장 가능한 벡터 그래픽(SVG) 파일이 첨부된 피싱 이메일을 전송하는 것으로 시작된다. 첨부 파일을 클릭하면 피해자는 자신도 모르게 복잡한 감염 시퀀스를 활성화하게 된다.이 공격의 핵심은 BatCloak 및 ScrubCrypt와 같은 난독화 도구를 활용하고 있다는 점이다. 2022년 말부터 구매할

휴네시온은 정동섭 대표이사가 마약 예방 및 근절을 위한 ‘노 엑시트(NO EXIT)’ 캠페인에 동참했다고 9일 밝혔다.‘노 엑시트’ 캠페인은 경찰청과 마약퇴치운동본부 등이 마약중독의 위험성을 환기하고, 경각심을 고취하기 위해 지난해부터 시작됐다.캠페인은 ‘출구 없는 미로’ 표어 등 대표 이미지와 함께 인증사진을 촬영해 다음 주자를 지목하고, 사회관계망서비스(SNS) 계정에 게시하면 참여가 완료된다.정동섭 대표이사는 시큐리온 유동훈 대표의 지목으로 캠페인에 동참했으며, 다음 주자로 벨로크 이정현 대표이사, 에스에스앤씨 한은혜 대표이사

국제사이버보안인증협회(CSC)는 공공, 금융, 기업 정보보호 실무 담당자들과 정보보호 및 정보보안 재직자들을 대상으로 사이버보안과 개인정보보호를 위한 실무 강좌를 오는 5월 25일(토) 개최한다고 밝혔다.사단법인 한국사이버감시단에서 주최하고 국제사이버보안인증협회와 솔데스크 학원이 주관하는 ‘사이버보안과 개인정보보호를 위한 실무 세미나’를 서울시 강남구 봉은사로 119 성옥빌딩 5층에서 5월 25일(토) 오후 2시부터 개최된다.강연자는 조홍연 씨티아이랩 대표이사의 ‘AI를 활용한 중요시스템 이상행위 탐지 방안’을 이승률 에이치엠아이

모의해킹 및 보안 취약점 분석 전문 기업 엔키는 8일 (주)엔키화이트햇으로 사명을 변경했다고 밝혔다.엔키화이트햇은 기술력과 윤리성을 겸비한 ‘화이트햇'을 사명에 넣으며 기업 정체성을 강화했다.엔키화이트햇은 고급 화이트햇 해커 인력으로 구성된 전문기업이다. 화이트햇은 해커의 관점에서 모의해킹이나 취약점 점검을 수행하는 보안 전문가를 말한다. 주로 사이버 범죄자를 지칭하는 블랙햇과 대비되는 개념이다. 화이트햇 해커는 보안 강화를 위한 목적으로 정보시스템이나 서비스에서 취약점을 찾고 대응전략을 찾는다.엔키화이트햇은 2016년부터 8년 동

새로운 랜섬웨어 그룹인 ‘랜섬허브(RansomHub)’가 지난 2월 미국 체인지 헬스케어(Change Healthcare) 자회사인 ‘옵텀(Optum)’에서 데이터를 탈취한 것이 자신들의 소행이라고 주장하고 돈을 지불하라고 협박하고 있다. 올해 초 ALPHV/BlackCat 랜섬웨어 그룹의 계열사가 체인지 헬스케어 플랫폼을 침해해 운영 중단과 함께 민감한 환자 및 고객 정보가 유출될 가능성이 있는 것으로 나타났다.2024년 2월부터 랜섬허브는 현재 체인지 헬스케어 침해로 얻은 4TB의 데이터를 보유하고 있다고 주장하고 있다. 이 그

이글루코퍼레이션(대표 이득춘)은 제로 트러스트 통신 보안 기업 프라이빗테크놀로지(대표 김영랑)와 ‘제로 트러스트 사업 협업을 위한 상호 전략적 제휴(MOU)’를 체결했다고 밝혔다.이글루코퍼레이션은 정보보호 중추 기관·기업에 보안 정보 및 이벤트 탐지 분석(SIEM), 보안 운영·위협 대응 자동화(SOAR) 솔루션 및 서비스를 제공하며, 제로 트러스트 보안 모델 구현을 위한 진단·설계·구축·관리 역량을 축적하여 왔다.프라이빗테크놀로지는 데이터가 이동하는 경로 상에서 논리적 연결과 데이터 접근을 제어하는 데이터 플로우 제어 기술 기반의

안랩(대표 강석균)의 PC용 보안 솔루션 V3가 글로벌 보안제품 테스트 기관 AV-TEST가 실시한 2024년 첫 PC용 백신 평가의 ‘홈 유저’ 및 ‘비즈니스 유저’ 부문에 참여해 각 부문 만점으로 인증을 획득했다고 밝혔다.안랩 V3는 지난 2월 열린 AV-TEST의 평가에서 악성코드 탐지 성능을 평가하는 진단율(Protection), 제품 실행 시 PC 성능에 미치는 영향도를 측정하는 성능(Performance), 오탐 여부를 측정하는 사용성(Usability) 등 세 가지 평가항목에서 모두 만점(각 항목당 6점, 총 18점)을

팬덤 비즈니스 토탈 솔루션 비스테이지(b.stage)가 국제표준화기구(ISO)에서 제정한 국제표준개인정보보호경영시스템(ISO 27701) 인증을 신규로 획득함과 동시에 국제표준정보보안경영시스템(ISO 27001) 인증 사후심사에 통과했다고 9일 밝혔다.비스테이지가 새롭게 취득한 ISO 27701은 국제표준화기구(ISO)에서 제정한 ‘개인정보보호 분야’의 가장 권위있는 국제 표준 인증이다. 개인정보 수집 및 처리, 시스템 안전성 등 유럽 개인정보보호법(EU-GDPR)에서 요구하는 8개 분야의 총 49개 관리 기준을 모두 충족해야 획득

메가존클라우드(대표 이주완)가 2023년 연결 기준 매출 1조 4265억원으로 2년 연속 1조원대 매출을 달성했다고 밝혔다.메가존 및 메가존 관계사 전체 매출은 1조 5106억원을 기록했다. 메가존클라우드는 이같은 내용의 감사보고서를 8일 공시했다.전년 대비 매출 성장률은 12.7%였다. 팬데믹 종식에 따른 기업 고객들의 원격근무 해제로 인한 수요 감소, 글로벌 경기 위축에 기인한 보수적 IT 지출 등으로 클라우드 업계 전반의 실적이 부진한 가운데에도 1조원대 매출을 유지하면서 두 자릿수 성장을 이어갔다.당기순이익은 361억원 적자

개인정보 보호 전문기업 오내피플은 고객의 개인정보 보호를 더욱 강화하고 신속한 사고대응 체계를 구축하기 위해 ‘개인정보손해배상’ 책임보험에 가입했다고 8일 밝혔다.이번 조치는 고객 데이터 보호를 최우선 가치로 두고, 고객과의 신뢰 관계를 더욱 공고히 하는 오내피플의 지속적인 노력으로 개인정보 처리 과정에서 발생하는 예상치 못한 데이터 유출이나 보안 사고 발생 시, 피해를 본 고객에게 최대 10억 원의 배상을 지급할 수 있는 보장을 제공한다.오내피플은 이번 보험 가입 외에도 국내 개인정보 관리 서비스 최초로 국제 정보보호 및 개인정보

알서포트(대표 서형수)가 설치형 다목적 방음부스 콜라박스(COLABOX)의 신제품을 출시했다고 8일 밝혔다.알서포트가 개발한 설치형 다목적 방음부스 콜라박스를 전면 리뉴얼하고 ‘프리미엄 다목적 방음부스’로 새롭게 출시했다. 신규 모델 출시를 기념해 30대 한정 20% 할인 판매하는 이벤트도 진행한다.알서포트 관계자는 “콜라박스는 특허 받은 디자인과 인증된 자재만 사용한 프리미엄 방음부스로, 외산 저가형 방음부스와 비교할 수 없는 내구성과 고급스러운 인테리어 효과를 누릴 수 있다”고 말했다.이번에 새롭게 출시한 콜라박스는 6중 방음구

영상인식 인공지능(AI) 전문기업 알체라(대표 황영규)가 자사의 AI안면인식 핵심 기술인 FACE TRUST(페이스 트러스트)를 통해 한국정보통신기술협회(TTA)로부터 V&V(Verification & Validation) 평가에서 인공지능 성능을 인증받았다고 8일 밝혔다.TTA는 ICT 표준 제어와 보급, 시험 인증을 지원하는 국가공인 시험인증 기관이다. 알체라의 핵심 기술인 FACE TRUST는 AI를 통해 사용자의 얼굴 특징점을 추출하고, 대조하여 신분 위조 여부를 판별한다. 주로 모바일과 PC를 활용한 비대면 본인인증 과정에

퓨어스토리지(한국 사장 유재성)는 마이크로소프트 애저(Azure)에서 VM웨어 워크로드의 총소유비용(TCO)을 개선하기 위해 애저 VM웨어 솔루션용 외장형 블록 스토리지를 정식 출시한다고 밝혔다.퓨어 클라우드 블록 스토어는 스토리지 사용량이 높은 VM웨어 워크로드를 운영하는 고객에게 애저 VM웨어 솔루션의 컴퓨팅 및 스토리지 용량 요구사항을 충족시키면서 클라우드 지출을 최적화할 수 있는 유연성을 제공하는 것이 특징이다.클라우드 도입이 가속화됨에 따라 기업들은 애저 환경에서 블록 기반 스토리지의 일부 또는 전체를 클라우드로 마이그레이

마젠토(Magento) 플랫폼의 심각한 취약점을 이용해 이커머스 웹사이트를 노리는 심각한 사이버 위협 발견됐다. CVE-2024-20720으로 알려진 이 익스플로잇은 온라인 거래 및 사용자 데이터의 보안에 심각한 위험을 초래할 수 있다.CVSS 점수가 9.1점인 이 취약점은 2024년 2월 13일에 어도비에서 보안 업데이트를 통해 공식적으로 인정하고 해결했다. 그러나 이후 위협 공격자들은 이 결함을 악용해 영향을 받는 전자상거래 웹사이트에 영구적인 백도어를 삽입하고 있다.공격자들은 데이터베이스에 교묘하게 제작된 레이아웃 템플릿을 포