디지털포렌식 및 사고대응 전문기업 플레인비트(대표 김진국)는 판교 테크노밸리로 본사를 확장 이전했다고 27일 밝혔다.이번 본사 이전은 침해사고대응센터와 연구개발센터를 통합하기 위해 이루어졌다. 플레인비트는 사업 규모를 확장하고 직원들의 휴식과 소통을 공간을 마련하고자 라운지 공간을 만들었다. 사무실과 같은 규모로 완성된 라운지 공간은 정기적으로 전사 직원 행사와 외부 인원을 대상으로 한 소규모 세미나 장으로 활용할 예정이다.플레인비트는 2013년 설립 이후로 디지털 포렌식 서비스 분야에서 디지털 증거 분석, 침해사고 대응, 포렌식

지란지교데이터(대표 유병완)는 글로벌 보안 파트너인 아이슬란드 보안 기업 바리스트(Varist)의 안티바이러스 SDK ‘바리스트 안티 멀웨어(SDK V6.0)’가 한국인터넷진흥원(KISA)으로부터 정보보호제품 성능평가 결과 확인서를 획득했다고 26일 밝혔다.지란지교데이터와 바리스트는 성능평가기관인 한국기계전기전자시험연구원(KTC)를 통해 바리스트 안티 멀웨어 SDK V6.0 성능평가를 진행했다.‘바리스트 안티 멀웨어(Varist Anti-Malware) SDK V6.0’은 악성코드를 탐지 및 차단하는 안티바이러스 엔진으로, 경량화된

아우토크립트(AUTOCRYPT)가 BMW, AVL, MicroNova, 잉골슈타트공대(THI)와 공동으로 독일 바이에른 주정부가 후원하는 차세대 전기차 기술 연구개발을 진행한다고 밝혔다.독일 바이에른 주정부(StMWi)는 올 초 전면적 전기차 시대를 대비하는 목적으로 차세대 전기차 충전보안 및 검증기술 상용화를 위한 산학연 컨소시엄(eSiLa)구성 및 자금 지원을 승인했다. 독일 바이에른 주정부는 통신, 보안, 에너지 등 차세대 중점기술 강화를 위하여 매년 적정 주제를 정하여 우수기업을 선정하고 연구개발을 지원하고 있으며, 기업이

인성디지탈(대표 이인영, 조승필)이 이셋코리아(대표 이창규)와 정식 총판 계약을 체결했다고 26일 밝혔다.이번 총판 계약을 통해 인성디지탈은 경쟁력 있는 이셋 백신 제품을 국내 보안 파트너를 통해서 고객에게 공급하고, 이셋코리아는 인성디지탈의 풍부한 영업 네트워크를 기반으로 엔드포인트 보안, 클라우드 기반 엔드포인트 탐지 및 대응 솔루션(EDR) 시장을 확대할 계획이다.현대 사회는 IT기술의 발전과 함께 사이버 공격의 위협 또한 증가하고 있는 상황이다. 랜섬웨어, 해킹 조직 공격, 악의적인 내부자 공격 등 다양한 사이버 위협은 개인

에이아이스페라(AI SPERA, 대표 강병탁)가 시스코 XDR 플랫폼에 자사 주력 제품인 크리미널 IP의 데이터를 통합한 이후, 시스코 미국 본사의 공식 개발자 파트너(Select Developer Partner) 자격을 취득했다고 밝혔다.에이아이스페라는 작년 11월에 시스코의 대표적인 SOAR, XDR 제품인 SecureX에 자사 사이버 위협 인텔리전스 검색엔진인 ‘크리미널 IP’를 연동하기 위한 기술 협력 파트너십을 체결한 바 있다.데이터 통합을 성공적으로 마친 후 시스코 개발자 파트너 자격을 취득한 에이아이스페라는 시스코와의

최근 소니 인터랙티브 엔터테인먼트의 자회사인 인섬니악 게임즈가 랜섬웨어 공격을 받아 직원 개인정보가 유출되는 사이버 사고가 발생했다. 리시다(Rhysida) 랜섬웨어 그룹의 소행으로 추정되는 이 공격은 지난 11월에 발생했다.리시다 랜섬웨어 그룹은 마블의 스파이더맨과 같은 인기 게임 프랜차이즈를 개발한 것으로 유명한 인섬니악 게임즈의 회사 네트워크를 침입하여 130만 개 이상의 파일을 훔쳤다고 주장하고 있다.도난당한 데이터 중에는 신분증 스캔본, 내부 계약서, 마블과 엔비디아 같은 파트너와의 라이선스 계약서 등 다양한 민감한 문서가

최근 엑시 인피니티(Axie Infinity) 공동 창립자를 노린 사이버 공격에서 해커들은 그의 개인 계정에서 약 970만 달러 상당의 암호화폐를 빼돌렸다.지난 22일에 발생한 이 공격으로 인해 창업자 지린의 지갑에서 3천248개의 이더리움 코인이 도난당했으며, 급성장하는 블록체인 게임 업계에서 가상화폐 자산의 보안에 대한 우려의 목소리가 커지고 있다.엑시 인피니티는 베트남 스튜디오인 스카이 마비스가 개발한 블록체인 게임으로 이더리움 기반 암호화폐를 사용하는 게임 내 경제로 유명하다.지린은 소셜 미디어를 통해 이번 공격이 자신의 개

우크라이나는 최근 러시아의 사이버 위협이 고조됨에 따라 사이버 보안 방어를 강화하고 허위 정보 캠페인에 대응하기 위해 여러 서방 동맹국과 보안 협정을 체결했다. 지난 두 달 동안 우크라이나는 영국, 독일, 프랑스, 덴마크 등 주요 파트너와 4건의 협정을 체결했다. 이러한 협정은 현재 3년째 접어든 우크라이나와 러시아 간의 분쟁이 계속되고 있는 가운데 체결되었다.지난 7월 주요 7개국(G7)의 약속을 기반으로 한 이번 보안 협약은 사이버 보안에 중점을 두고 보안의 다양한 측면을 포괄한다. G7 국가가 아닌 우크라이나가 이 협약을 공식

미국 연방거래위원회(FTC)는 사이버 보안 회사 어베스트(Avast)에 대해 1650만 달러의 거액의 벌금을 지불하고 사용자의 웹 검색 데이터 판매를 금지하도록 명령하는 등 중대한 조치를 취했다.이번 조치는 어베스트가 사용자 동의 없이 검색 데이터를 무단으로 수집, 저장 및 판매하는 등 소비자의 개인정보 보호 권리를 침해한 혐의에 대한 법적 조치다.FTC는 최소 2014년부터 수년에 걸쳐 이루어진 것으로 알려진 어베스트의 광범위한 데이터 수집 관행에 대해 발표했다. 영국에 본사를 둔 어베스트는 브라우저 확장 프로그램과 바이러스 백신

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 고용노동부(장관 이정식)는 2월 21일(수) 판교 정보보호 클러스터에서 한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)를 중심으로한 ‘정보보호 인적자원개발위원회(ISC)’ 신설･발족식과 제4기 ISC 출범식을 개최했다고 밝혔다.이번 행사는 정보보호ISC 신설･출범을 축하하고, 올해부터 2026년까지 운영하는 제4기 ISC의 비전 선포와 함께 각 ISC 위원장들과 산업별 고용·노동 이슈를 공유하고 정책방안을 논의하기 위해 마련되었다.정보보호 ISC는 고용노동부와 한국산업인

사이버물리시스템(CPS) 보안 전문 기업 앤앤에스피(대표 김일용)가 성신여자대학교와 정보보호 전문 인력 양성을 위해 협력하기로 했다고 밝혔다.22일 앤앤에스피와 성신여대 연구산학협력단은 직무 중심 정보보호 전문 인력 양성에 협력하는 양해각서를 교환했다.양 기관은 정보보호 산업 현장 수요에 맞는 교육과정을 개설하고 운영할 계획이다. 정보보호 특화 과정 운영을 위한 인프라를 마련하고 관리한다. 산학 공동 연구개발과 협력 사업 등을 추진한다. 이를 통해 글로벌 사이버 보안 리더를 양성할 계획이다.앤앤에스피는 2015년 물리적 일방향 망연

한국정보보호산업협회(이하 KISIA)는 22일 켄싱턴호텔(여의도)에서 제28차 정기총회를 개최하고, 이사회 개최를 통해 제17대 협회장으로 조영철 파이오링크 대표를 선출했다. 수석부회장에는 배환국 소프트캠프 대표, 임차성 시큐레터 대표, 그리고 감사에는 문성준 엔시큐어 대표가 선임됐다.조영철 KISIA 협회장은 서울대학교 전기공학부 박사 졸업 후 25년 간 네트워크·보안 전문기업 파이오링크를 이끌고 있는 정보보호 전문가이다.배환국 부회장은 클라우드 보안, 제로트러스트, 정보보호 인재양성 교육을 맡게 됐고 임차성 부회장은 해외시장,

이번 주 초에 법 집행 기관이 개입했을 때 락빗(LockBit) 랜섬웨어 개발자들이 새로운 파일 암호화 멀웨어인 LockBit-NG-Dev를 개발 중이던 것이 발견되었다. 이 발표는 사이버 범죄자들이 법 집행 기관의 조치에 맞서 그들의 전술과 기술을 발전시키기 위해 지속적인 노력을 하고 있음을 알 수 있다.LockBit 4.0으로 명명된 새 버전은 이전 버전에 비해 몇 가지 주목할 만한 변화를 보여주었다. C/C++로 빌드된 이전 버전과 달리, LockBit-NG-Dev는 .NET을 사용하여 개발되었고 CoreRT로 컴파일되는 동시

캑터스(Cactus) 랜섬웨어 조직이 운영 기술(OT) 제조업체인 슈나이더 일렉트릭을 해킹해 1.5테라바이트의 데이터를 탈취했다고 최근 주장했다.이중 갈취 전술을 사용하는 것으로 알려진 캑터스 랜섬웨어 그룹은 25메가바이트의 데이터를 증거로 온라인에 게시하여 침해 사실을 주장했다. 이에 대해 슈나이더 일렉트릭은 지속 가능성 사업부의 '특정 데이터'가 위협 행위자에 의해 손상되었음을 확인했다.도난당한 데이터의 전체 범위는 아직 명확하지 않지만, 초기 보고서에 따르면 위협 행위자는 미국 시민의 여권과 기밀유지계약서 스캔본 등 민감한 정

애플은 최근 미래의 잠재적인 양자 컴퓨팅 공격으로부터 통신 보안을 강화하기 위한 새로운 아이메시지(iMessage)용 포스트퀀텀 암호화 프로토콜인 PQ3를 발표했다.PQ3의 도입은 메시징 플랫폼의 보안을 강화하기 위한 애플의 지속적인 노력의 결과다. 암호화된 통신을 보호하기 위해 설계된 PQ3는 iMessage의 보안 태세를 전례 없는 수준으로 끌어올릴 것으로 보인다.PQ3의 주요 기능은 다음과 같다.-자동 키 교체: PQ3가 탑재된 iMessage는 지속적으로 포스트퀀텀 키를 자동으로 교체한다. 이 동적 프로세스는 단일 암호화 키

엑시스커뮤니케이션즈(대표 레이 모릿슨)는 오늘, 2024년 주목해야 할 5가지 보안 기술 트렌드를 발표했다.기술 발전은 보안 부문을 지속적으로 변화시키며 기회와 함께 과제도 제시하고 있다. 올해 보안 업계를 형성할 주요 트렌드를 이해하는 것이 중요하다.엑시스는 다음과 같이 올해 보안 분야를 주도할 것으로 예상하는 상위 5가지 기술 트렌드를 발표했다. 엑시스가 발표한 ‘2024년 5가지 보안 기술 트렌드’는 다음과 같다.◇보안 부문에서 생성형 AI가 갖는 영향력 커져대규모 언어 모델(LLM)와 생성형 AI를 기반으로 하는 새로운 보안

스패로우(대표 장일수)의 소프트웨어 취약점 분석 도구인 ‘Sparrow SAST’, ‘Sparrow DAST’, ‘Sparrow SCA’가 공공 조달의 각 해당 부문에서 2년 연속 판매 1위를 달성했다.공공 애플리케이션 보안 테스트 시장의 리더로서 한국인터넷진흥원, 국민연금공단, 한국주택금융공사 등에 제품을 공급해 온 스패로우는 국내 공공기관들의 소프트웨어 공급망 보안 체계를 고도화해 나간다.현재 행정 및 공공기관은 시큐어코딩 의무화에 따라 소프트웨어 개발 단계에서 보안 약점을 제거해야 한다. 또한 최근 Log4j와 매직라인(Mag

정교한 기술을 활용하여 탐지되지 않은 채 네트워크에 침투하고 이동하는 새로운 멀웨어가 강력한 공격자로 부상하고있다. 시스디그 위협 연구팀(TRT)이 발견한 SSH-Snake는 특히 기업 환경에서 보안 통신의 기본인 보안 셸(SSH) 키를 악용하는 방식에서 악성 활동의 패러다임의 변화를 나타낸다.분석가들에 의해 '스스로 수정하는 웜'으로 분류되는 SSH-Snake는 스크립트 공격과 관련된 일반적인 탐지 메커니즘을 우회하는 기능을 통해 기존 SSH 웜과 차별화된다. 예측 가능한 패턴에 의존하지 않고 다각적인 전략을 사용하여 시스템 간의

보안 연구원들은 라틴 아메리카를 비롯한 전 세계에 뱅킹 트로이 목마를 유포하기 위해 구글 클라우드 런(Google Cloud Run)을 활용하는 사이버 범죄자들이 급증하고 있다는 사실을 발견했다.사용자가 번거로운 인프라 관리 없이 프론트엔드 및 백엔드 서비스를 원활하게 배포할 수 있는 플랫폼인 Google Cloud Run이 악의적인 공격자의 도구로 악용되고 있다. 이 서비스의 비용 효율성과 기존 보안 조치를 우회하는 기능으로 인해 멀웨어 페이로드를 은밀하게 배포하려는 사이버 범죄자들에게 타깃이 된 것이다.이 공격 수법은 일반적으로

최근 사이버 보안 연구원들이 오픈 소스 와이파이 소프트웨어 스택에 내장된 두 가지 중대한 인증 우회 결함을 발견하여 Android, Linux 및 ChromeOS 사용자의 보안과 개인 정보 보호에 심각한 위협이 될 수 있는 취약점을 발견했다. CVE-2023-52160 및 CVE-2023-52161로 코딩된 이 취약점은 Android 디바이스에서 널리 사용되는 wpa_supplicant와 Linux 배포판에서 널리 사용되는 인텔의IWD(iNet Wireless Daemon)에서발견됐다. 이 취약점은 악의적인 공격자가 사용자 트래픽