한국정보보호산업협회(회장 이동범, 이하 KISIA)는 노보텔 앰배서더 서울 강남에서 2023 시큐리티아카데미 성과공유회를 개최했다고 밝혔다.이번 성과공유회는 올해 처음 시행된 시큐리티아카데미의 우수 사례를 공유하여 사업성과를 확산하고자 마련되었으며, 행사에는 시큐리티아카데미 교육과정에 참여했던 교육수료생, 기업담당자, 멘토, 강사가 참석했다.시큐리티아카데미는 현 정부의 중점 추진과제인 ‘사이버 보안 10만 인재 양성’의 일환으로 기업이 주도적으로 설계한 교육과정을 통해 즉시 현장 투입이 가능한 정보보호 전문인력을 양성하는 사업이며

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 주제는 XDR이다.◆XDR 솔루션의 정의와 도입 필요성보안위협이 IT 환경의 전 영역에서 전개되고, 공격이 점차 고도화됨에 따라 보안 솔루션의 종류와 수도 엔드포인트, 네트워크 등 전 영역에서 증가하고 있다. 또한, 보안 솔루션의 복잡도와 기술적 수준 또한 높아지고 있다.이러한 IT환경의 변화가 가속화되며 보안담당자들은 다수의 고도화된 보안 솔루션을 동시에 운영하고, 해당 솔루션에서 발생하는 수많은 이벤트들을 처리해야 하는 문제에 직면하게

이스트시큐리티(대표 정진일)는 2023년 보안 이슈 회고 및 2024년 보안 위협 전망을 27일 발표했다.이스트시큐리티가 전망한 2024년 보안 위협은 ◇제로데이 취약점을 악용한 SW 공급망 공격의 증가 ◇모바일 타깃 공격의 지속 및 고도화 ◇사이버 공격자들의 생성형 AI 활용 증가 ◇정치적 목적을 가진 핵티비즘의 증가 ◇IoT/OT 시스템 타깃 보안 위협 증가로 요약할 수 있다.자세한 내용은 다음과 같다.◇제로데이 취약점을 악용한 SW 공급망 공격의 증가제로데이 취약점을 이용한 SW 공급망 공격이 증가할 것으로 예상된다. SW 공

과학기술정보통신부(장관 이종호, 이하 과기정통부)는 한국정보보호산업협회(회장 이동범, 이하 KISIA)와 함께 18일 ‘2023 정보보호 인력양성 우수사례 및 최신동향세미나’를 양재 더케이호텔에서 개최했다고 밝혔다.KISIA는 과기정통부의 사이버보안 10만 인재양성 계획의 핵심 수행기관 중 하나로 ‘S-개발자 과정’, ‘대학정보보호동아리연합회(KUCIS)’, ‘AI보안 기술개발’ 과정 등 산업계 수요 맞춤형 정보보호 인재를 양성하고 있다.이번 행사는 정보보호제품 최고 개발자 양성을 목표로 올해 신규 개설된 ‘S-개발자 과정(9개월,

안랩(대표 강석균)이 자사의 차세대 위협 인텔리전스 플랫폼 ‘안랩 TIP(안랩 티아이피)’의 위협 정보 활용도와 사용자 편의성을 대폭 업그레이드해 포털 웹사이트를 개편했다고 밝혔다.이번 개편은 사용자의 위협정보 활용과 이용 편의성 향상에 초점을 맞춰 웹사이트 구성과 기능을 업그레이드한 것이 핵심이다. 안랩은 이번 개편에서 사용자 중심의 콘텐츠 메뉴 개편 및 기능 추가, 위협 데이터 검색기능 및 통계정보 고도화, 위협정보 및 외부 서비스 연동 강화 등 고객의 다양한 요구사항을 반영했다.이번 업그레이드로 고객은 안랩이 제공하는 깊이 있

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 사이버 위협 인텔리전스 네트워크와 함께 사이버 위협에 대한 선제적 예방 및 대응체계 강화를 위해 ‘2023년 사이버 보안 위협 분석과 2024년 사이버 보안 위협 전망’을 발표했다.◆2023년 사이버 보안 위협 분석▶보안프로그램 취약점과 SW 개발자 대상 공급망 공격 확대국내에서 온라인 금융거래를 이용하기 위해서는 개인용 컴퓨터에 보안 인증 프로그램을 필수적으로 설치해야 한다. 또한, 기업에서 보안 강화를 위한 프로그램을 안전

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 12월 13일 제20회 전체회의를 열고, 개인정보보호 법규를 위반한 2개 사업자에 대해 총 2억 2,343만 원의 과징금과 1,440만 원의 과태료를 부과하기로 의결하였다.개인정보위 조사 결과, 2개 사업자 모두 개인정보 보호법에 따른 안전조치 의무와 개인정보 유출 통지·신고 의무를 위반하여 과징금과 과태료 부과 처분을 받게 되었다.구체적으로 보면, ㈜코다스디자인은 해커의 SQL 인젝션 공격으로 이용자의 개인정보(38,209명)가 유출되었는데, 해킹 공격을 당한 웹 사이트의

사이버 위협 인텔리전스 전문 기업 샌즈랩(코스닥 411080, 대표이사 김기홍)이 지난 11월 유럽 최대 응용기술 연구기관인 프라운호퍼 연구소(Fraunhofer-Institut für Kommunikation, Informationsverarbeitung und Ergonomie, 이후 FKIE)가 있는 독일 본(Bonn) 현지에서 협력 방안을 모색했다.프라운호퍼는 미래의 시장과 요구를 반영하는 인공지능, 차세대 컴퓨팅, 양자 기술 등 사회 다양한 영역에서 활용될 수 있는 응용기술을 연구하고 있다. 분야별 연구소 중 한 곳인FKI

샌즈랩(대표이사 김기홍)은 11월 28일~12월 1일 동안 두바이에서 열린 국제 보안 컨퍼런스 ‘AVAR 2023’에서 자사의 핵심 인공지능 기술을 발표했다고 5일 밝혔다.1998년부터 매년 개최되어 온 ‘AVAR 2023’는 아시아 태평양 지역 안티바이러스 분야 협력 증진을 위해 결성된 비영리 조직인 AVAR(Association of Anti Virus Asia Researchers)가 주최해 전세계 정보보안 전문가들이 최신 보안 기술과 이슈들을 발표하고 토론하는 국제 컨퍼런스다. 한국 보안 업체로는 샌즈랩과 안랩이 이번 행사에

시큐레터(대표 임차성)가 제로 트러스트 기반 콘텐츠 무해화(CDR) 솔루션, MARS SLCDR을 국가 및 공공기관에 공급해 시장 확대에 나섰다고 5일 밝혔다.정부가 디지털 정부를 본격적으로 추진하면서 이제 공공 분야 민원 서류도 우편/팩스 접수가 아닌 민원 웹 게시판에 올리는 것이 보편화되었다. 이로 인해 사용자 편의성은 높아졌지만 민원인이 올린 게시판 첨부파일을 통해 기관 내에 악성코드가 유입된 사례가 증가하면서 대응방안으로 콘텐츠 무해화(CDR) 기술이 검토되고 있다.이러한 가운데 시큐레터가 MARS SLCDR을 통해 제로 트

한국인터넷진흥원(KISA, 원장 이원태)은 국방기술품질원(원장 허건영)과 함께 방산 분야 사이버 침해사고 대응 및 보안 역량 강화를 위한 업무협약(MoU)을 KISA 서울청사에서 12월 5일(화) 체결했다고 밝혔다.이번 협약을 통해 양 기관은 ◇사이버 침해사고 공동 대응 협력 ◇사이버위협정보분석·공유시스템(C-TAS)을 활용한 상호 위협 정보 공유협력 ◇방산 관련 지역별 중소업체 대상 개인정보 및 정보보호 교육 지원 ◇정보보호 서비스 활용 기반 조성 등에 협력할 예정이다.구체적으로, 양 기관은 방산 분야 사이버 침해사고 발생 시 원

법 집행 기관뿐만 아니라 기업에서도 사이버 범죄가 만연하면서 디지털 포렌식 범위가 크게 증가하였다. 디지털 기기의 보편화로 인해 일상적인 사건사고에도 스마트폰, 태블릿 PC, 클라우드 등 디지털 포렌식 분석 대상이 늘어나고있다.이러한 디지털 포렌식 조사 작업은 분석 도구만으로는 사건을 해결할 수 없다.숙련된 분석가들이 사명감을 가지고 모든 조사 수단을 동원하여 끈질기게 관련 자료의 연관성을 분석하고, 추적하여 범죄행위를 밝혀내고 있다.오늘날의 거의 모든 사건에는 디지털 요소가 포함되어 있기 때문에 디지털 포렌식 조사관과 분석가는 한

최근 사이버 보안 전문가들은 정교함, 적응성, 광범위한 영향력을 특징으로 하는 이란 은행을 겨냥한 놀라운 멀웨어 캠페인을 발견했다.짐페리움의 최신 보고서에 따르면, 이 작전과 관련된 200개 이상의 악성 앱이 발견되었으며, 인증정보 탈취를 넘어 금융 기관에 대한 고급 회피 전술과 피싱 공격까지 포함하는 진화를 보여주고 있다. 이 문서에서는 점점 더 커지고 있는 이 위협의 세부 사항을 자세히 살펴보고, 사용된 전술과 Android 및 iOS 사용자에게 미칠 수 있는 잠재적 영향에 대한 인사이트를 제공한다.이 악성코드 캠페인은 2023

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)는 장상근 연구소장을 영입했다고 27일 밝혔다.장상근 연구소장은 로그프레소의 제품 기획, 위협 탐지 모델과 SOAR 플레이북 및 교육 콘텐츠 등의 연구 개발을 총괄한다.장상근 연구소장은 화이트 해커 출신으로 15년 이상 국내 보안 기업에서 악성코드 분석, 보안 취약점 분석, 보안 시스템 개발 등 선행 기술을 연구했다. 최근까지는 지상파 방송사에서 다양한 유형의 보안 시스템 구축과 운영, 보안 관제, 연구 개발 업무를 맡았다.이외에도 한국정보기술연구원(KITRI) BOB(Best of

네트워크 위협헌팅 보안기업 '씨큐비스타'(대표 전덕조)가 진정한 통합 보안플랫폼 'XDR'을 개발하기 위해 엔드포인트 위협헌팅 분야 글로벌 리더로 주목받고 있는 미국 트라이징엑스社(TriagingX)와 전략제휴를 체결했다고 23일 밝혔다.씨큐비스타는 이번 제휴로 자체 보유한 업계 최고 수준의 강력한 NDR·FDR 기반 보안솔루션 '패킷사이버'(PacketCYBER)와 트라이징엑스의 엔드포인트 위협헌팅 시스템 '티엑스헌터'(TXHunter)를 결합시킨 차세대 보안플랫폼 XDR을 개발해, 보안업계의 블루오션으로 주목받고 있는 글로벌 X

안랩(대표 강석균)이 최근 ‘입사 지원 서류’, ’급여 이체 확인증’, ‘저작권 침해 안내’ 등 다양한 주제의 문서파일을 위장한 실행형 악성코드 유포 사례를 잇따라 발견해 사용자의 주의를 당부했다.안랩 ASEC 양하영 실장은 “공격자들은 사용자를 속이기 위해 악성 문서뿐만 아니라 ‘문서를 위장한 악성 실행파일’이라는 고도화된 방식을 꾸준히 사용하고 있다”며, “피해 예방을 위해 개인은 출처가 불분명한 파일을 다운로드하거나 실행하지 말고, 기업, 기관 등 조직에서는 지능형위협대응 전용 솔루션을 구축하는 등 대응을 강화해야 한다”고 말

오아시스 시큐리티(대표 김근용)가 ‘해킹에 선제적·공세적 대응’을 위한 사이버 위협 정보 서비스(CTI) 'AGATHA'를 출시했다고 24일 밝혔다.최근 사이버 공격은 국가안보에도 영향을 주고 국가간 분쟁에서도 사이버전이 핵심 역할을 수행하는 등 사이버 위협의 패러다임이 변하고 있다. 이에 맞춰 글로벌 사이버 보안 트렌드와 차세대 사이버전에서는 기존 수세적 방어 체계에서 선제적, 공세적 대응 전략으로 전환이 진행중이다.오아시스 시큐리티의 사이버 위협 정보 서비스 AGATHA는 사이버 위협 세력의 악의적 활동에 대한 억지력 확보와 공

안랩(대표 강석균) 시큐리티대응센터(ASEC)가 11월 17일, 성남 밀리토피아호텔 그랜드볼룸홀에서 열린 ‘디지털포렌식 챌린지 2023(Digital Forensic Challenge 2023, 이하 ‘DFC 2023’)’ 시상식에서 '챌린지' 분야 최우수상을 수상하며 디지털포렌식(**) 역량을 입증했다.ASEC(안랩시큐리티대응센터, AhnLab Security Emergency response Center)은 악성코드 분석가 및 보안 전문가로 구성되어 빠르고 정확한 위협 정보와 최신 위협 대응 방안을 제공하는 안랩의 보안 대응조직

한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)는 11월 13일부터 14일까지 ‘2023 제1회 정보보호 해커톤’을 양재 더케이호텔에서 개최했다고 밝혔다.‘제1회 정보보호 해커톤’에서는 보이스피싱과 스미싱 등 사회적으로 이슈가 되고 있는 문제해결을 주제로 진행되었다. 해커톤에는 정보보호산업계 보안제품 개발자와 웹디자이너가 멘토로 참여하였으며, 참가자의 아이디어 정리 및 개발 방향성 멘토링을 지원했다.이번 해커톤에는 S-개발자(최정예 보안SW 개발자)와 AI보안(악성코드·네트워크·개인정보) 교육생이 팀 빌딩을 통해 16개의 팀

국내 최대 사이버위협 대응 인공지능 보안 컨퍼런스 AIS 2023이 11월 2일 한국과학기술회관 국제회의실에서 500여 명의 보안실무자들이 참석한 가운데 성황리에 개최됐다.데일리시큐가 주최하고 한국인터넷진흥원, 한국정보보호산업협회가 후원한 이번 AIS 2023에서 박성수 카스퍼스키(Kaspersky) 책임은 ‘사이버 위협 공격자와 방어자 입장에서 보나 AI 적용 방법’을 주제로 강연을 진행했다.박성수 책임은 이번 강연에서 끊임없이 진화하는 사이버 위협 환경, 위협 인텔리전스의 핵심 역할, 사이버 공격과 방어 전략 모두에서 증가하는