북한 정부 소속 해킹그룹 APT37 그룹이 최근 새로운 백도어 악성코드 'VeilShell(베일쉘)'을 활용한 사이버 공격을 진행한 것으로 드러났다. 이 그룹은 인키스퀴드(InkySquid), 리퍼(Reaper), 레드아이즈(RedEyes) 등 다양한 이름으로도 알려져 있으며, 북한 국가안전보위부 소속으로 알려져 있다. 이들에 의해 수행된 이번 사이버 활동은 SHROUDED#SLEEP(셔라우디드 슬립)으로 명명되었으며, 주로 캄보디아를 비롯한 동남아시아 국가들을 타겟으로 하고 있는 것으로 확인되었다.시큐로닉스(Securonix)는

애플이 다양한 아이폰과 아이패드에서 발생할 수 있는 심각한 보안 취약점을 해결하기 위해 긴급 iOS 18.0.1 및 iPadOS 18.0.1 업데이트를 발표했다. 사용자 데이터 노출 위험을 줄이기 위해 사용자는 신속히 업데이트를 설치할 것을 권장받고 있다.첫 번째 취약점은 CVE-2024-44204로 추적된 것으로, 새로운 비밀번호 앱에서 발생한 논리적 결함으로 인해 애플의 시각 장애인을 위한 접근성 기능인 보이스오버(VoiceOver)에서 사용자의 저장된 비밀번호가 소리로 출력될 수 있었다. 이 문제는 보안 연구원 비스트릿 다하(

3년 넘게 리눅스(Linux) 서버와 워크스테이션을 대상으로 한 악성코드 “퍼프ctl(perfctl)”이 루트킷(rootkit)과 고도의 난독화 기법을 사용하여 대부분 탐지되지 않은 채 활동해온 것으로 밝혀졌다. 이 악성코드는 주로 모네로(Monero) 암호화폐를 채굴하기 위해 사용되었지만, 전문가들은 이를 악용한 더 심각한 공격도 가능하다고 경고했다.주요 사이버 보안 연구팀인 아쿠아 노틸러스(Aqua Nautilus)는 최근 퍼프ctl이 전 세계적으로 수천 대의 서버를 감염시킨 사실을 밝혀냈다. 시스템 관리자들은 자신도 모르게 이

최근 짐브라(Zimbra) 이메일 서버에서 발견된 치명적인 원격 코드 실행(RCE) 취약점(CVE-2024-45519)을 해커들이 악용해 서버에 백도어를 설치하는 공격이 활발히 진행되고 있다. 이 취약점은 공격자가 특수하게 조작된 이메일을 보내기만 하면 원격으로 코드를 실행할 수 있게 해준다. 이 문제는 보안 커뮤니티의 관심을 끌었으며, 프로프로인트와 같은 보안 기업들은 공격자들이 이미 이를 대규모로 악용하고 있음을 확인했다.이 취약점은 짐브라의 포스트저널 서비스에 존재하며, 이 서비스는 SMTP 프로토콜을 통해 수신된 이메일을 처

올해 4회째를 맞는 국내 최대 인공지능 보안 컨퍼런스 AIS 2024가 오는 11월 5일 더케이호텔서울 2층 가야금홀에서 국내 공공, 금융, 기업 정보보안 및 개인정보보호 책임자, 실무자 700여 명이 참석하는 가운데 성황리 개최될 예정이다.이번 컨퍼런스에는 인공지능 기반 보안기술과 인공지능을 활용한 사이버위협, 생성형 AI를 안전하게 활용하고 이를 통한 보안위협에 대응할 수 있는 방안, 딥페이크 위협, 인공지능 솔루션을 보호하는 기술 등에 대해 종합적인 가시성을 제공할 수 있는 컨퍼런스가 될 전망이다.삼성SDS는 ‘2024년 5대

행정안전부 국가정보자원관리원(이하 국정자원)은 지난 26일 분야별 민간 정보기술(IT) 전문가 105명을 '디지털 행정서비스 장애 대응 민간전문가'로 위촉한다고 25일 밝혔다.국정자원은 민간과 행정기관 간 협력을 강화해 디지털 행정서비스 장애 대응의 전문성을 높이기 위해 민간 전문가들을 위촉했다고 설명했다. 이번에 위촉된 민간 전문가는 서버, 스토리지, 소프트웨어, 보안, 네트워크 등 9개 분야로 구성됐으며, 개인정보보호 분야 디지털 행정서비스 장애 대응 민간전문가로 이지서티 김동례 대표가 위촉되었다.이번 민간전문가 위촉은 국가 차

강석균 안랩 대표는 10월 2일부터 3일까지 사우디아라비아 리야드에서 열린 글로벌 사이버 보안 포럼 ‘Global Cybersecurity Forum Annual Meeting 2024(이하 GCF 2024)’에 참가했다. 이번 포럼은 사우디아라비아 국왕의 후원 아래 국가사이버보안부(National Cybersecurity Authority)가 주최하며, 글로벌 사이버 보안 문제 해결을 위한 협력을 강화하고자 매년 개최된다.강 대표는 이번 행사에서 ▲전문가 패널 토의 ▲주요 기업인 라운드테이블 ▲고위층 복수 이해관계자 라운드테이블

글로벌 사이버보안 솔루션 기업 트렌드마이크로가 가트너의 ‘2024 매직 쿼드런트 엔드포인트 보안 플랫폼’ 보고서에서 19년 연속 리더로 선정되었다고 발표했다. 트렌드마이크로는 2002년부터 꾸준히 리더 위치를 유지하며 엔드포인트 보안 분야에서의 지속적인 혁신과 역량을 입증했다.트렌드마이크로의 최고운영책임자(COO) 케빈 심저(Kevin Simzer)는 “엔드포인트는 기업 운영의 핵심 자산으로, 이를 보호하는 것은 필수적이다”며, “엔드포인트의 수와 복잡성이 증가함에 따라 통합 보안 솔루션의 필요성이 높아지고 있다. 트렌드마이크로는

한국인터넷진흥원(KISA, 원장 이상중)이 10월 4일 국회의원회관 제2소회의실에서 더불어민주당 최민희 국회의원, 김현 국회의원과 공동으로 ‘디지털 민생 범죄 대응을 위한 국회 토론회’를 개최했다. 이번 토론회는 스팸, 피싱 등 민생을 위협하는 디지털 범죄에 대한 대응 방안을 논의하기 위해 마련되었다.토론회는 먼저 KISA 이동연 국민피해대응단장이 ‘피싱 현황 및 대응 방안’을 발표했고, 이어서 KISA 정원기 디지털이용자보호단장이 ‘불법 스팸 현황 및 대응 방안’을 발표하는 순서로 진행됐다.발표 후 이어진 종합 토론에는 공공, 민

여기어때가 개인정보 보호를 강화하기 위한 새로운 조치를 발표했다. 2024년 10월 2일, 여기어때는 외부 전문가들로 구성된 '개인정보 보호 자문위원회'를 출범했다고 밝혔다. 이번 자문위 출범은 고객정보 보호와 개인정보 관리에 대한 전문적인 대응을 목표로 한다.위원회는 법무법인 '웨일앤썬'의 김진환 대표변호사를 위원장으로, 법무법인 '광장'의 박종섭 수석 전문위원, 법무법인 '진'의 이정석 파트너 변호사 등이 참여한다. 이들은 급변하는 산업 환경 속에서 개인정보 보호의 중요성을 인식하고, 안전한 정보 활용 정책을 제안하는 역할을 맡

HR 전문기업 휴먼컨설팅그룹(Human Consulting Group, 이하 HCG, 대표 박재현)이 자사의 HR 솔루션 및 서비스에 대해 국제 정보보안 인증인 ISO/IEC 27001:2022와 국내 정보보호 관리체계 인증(ISMS)을 획득했다고 2일 밝혔다. 이를 통해 HCG는 개인정보 보호 수준을 한층 강화하고, 보안 리스크를 최소화하는데 기여할 것으로 기대된다.ISO/IEC 27001:2022는 국제 표준화기구(ISO)에서 제정한 정보보호 경영시스템에 대한 국제 인증이다. 이 인증을 받기 위해서는 인적, 물리적, 기술적 통제

방산 전문기업 휴니드테크놀러지스(이하 휴니드)는 10월 2일부터 6일까지 충남 계룡시에서 열리는 ‘KADEX 2024’에 참가해 차세대 전장 네트워크 솔루션을 선보였다. 이번 전시회에서 휴니드는 UAV(무인 항공기)와 전투원의 실시간 정보 공유 및 장거리 고속 데이터 전송을 통해 전장 상황 인식을 개선하고, 군사 작전의 효율성을 높일 수 있는 다양한 기술을 발표했다.휴니드가 공개한 UAV 데이터링크 토털 솔루션은 무인 항공기가 수집한 고해상도 영상과 비행 데이터를 실시간으로 지휘소에 전달하는 시스템이다. 이 솔루션은 소형 무인기와

가비아(대표 김홍국)가 과천지식정보타운에 위치한 신사옥으로 전 계열사의 이전을 완료하고, 자체 데이터센터를 통해 클라우드 경쟁력을 한층 강화한다.이번 신사옥은 지하 4층, 지상 6층 규모로, 케이아이엔엑스(KINX), 가비아CNS, 엑스게이트, 에스피소프트 등 계열사가 함께 입주한다. 또한, 사옥 내에는 다양한 복지 시설과 함께 연구소, 회의실 등 업무 공간이 마련됐다.특히, 신사옥에 위치한 데이터센터는 규모 6.9의 지진에도 견딜 수 있는 설계로 안정적인 인프라 서비스를 제공하며, '그린 데이터센터 인증'을 획득해 차세대 데이터센

글로벌 퀀텀 보안 기업 BTQ 테크놀로지스(BTQ Technologies Corp., 이하 BTQ)가 실리콘밸리의 하드웨어 보안 스타트업인 래디컬 세미컨덕터(Radical Semiconductor)를 인수했다고 2일 발표했다. 이번 인수로 BTQ는 양자 컴퓨팅 시대를 대비한 차세대 암호화 기술을 확보하게 됨에 따라 글로벌 퀀텀 보안 시장에서의 경쟁력을 강화할 전망이다.BTQ는 캐나다, 독일, 미국 증시에 상장된 기업으로, 네트워크 보호 및 양자 보안 솔루션을 개발하는 데 주력하고 있다. 이번 인수를 통해 BTQ는 소프트웨어부터 하드

지능형 데이터 인프라스트럭처 기업 넷앱(NetApp)이 AI 기술 혁신을 가속화하기 위한 새로운 진전 사항을 발표했다. 넷앱은 업계 리더들과의 협력을 통해 생성형 AI(GenAI)를 효과적으로 지원할 수 있는 지능형 데이터 인프라를 제공하며, 기업들이 AI를 활용해 비즈니스 성과를 극대화할 수 있도록 돕고 있다.넷앱은 AI의 핵심 과제인 데이터 관리 문제를 해결하기 위해 다양한 혁신을 도입했다. 넷앱 최고경영자(CEO) 조지 쿠리안(George Kurian)은 최근 '넷앱 인사이트 2024(NetApp INSIGHT 2024)'에서

AI 및 보안 전문 데이터 인텔리전스 기업 S2W(대표 서상덕)가 온톨로지 기반 지식그래프 기술을 적용해 자사 AI 솔루션의 고도화를 추진하고 있다고 2일 밝혔다. 이를 통해 AI의 데이터 분석 및 검색 능력을 향상시키며 다양한 산업 분야에서 활용도를 높일 계획이다.S2W는 다크웹, 텔레그램 등 실시간으로 변화하고 복잡한 데이터를 수집 및 가공하여 활용하는 데 강점을 보유하고 있다. 이러한 복잡한 데이터 처리의 난제를 해결하기 위해 지식그래프 기술을 도입, 데이터 간 연계성을 높이고 AI 솔루션의 분석 능력을 더욱 정교하게 개선하고

실시간 랜섬웨어 탐지·차단 솔루션 기업 에브리존(대표 홍승균)은 네트워크·보안 전문기업 파이오링크(대표 조영철)와 안티랜섬웨어 솔루션 '화이트디펜더'의 총판 계약을 체결했다고 10월 2일 밝혔다.파이오링크 조영철 대표는 “화이트디펜더를 통해 고객사 및 파트너사의 랜섬웨어 예방 및 대응 역량을 강화하고, 자사 제품과의 협업을 통해 다양한 보안 서비스를 제공할 것”이라고 말했다.에브리존의 화이트디펜더는 시그니처리스 기반의 실시간 랜섬웨어 탐지·차단 및 자동복구 기능을 제공하는 안티랜섬웨어 솔루션이다. 특히 독자적인 행위탐지 알고리즘 엔

오아시스 시큐리티(대표 김근용)는 자사 AGATHA CTI 서비스를 통해 북한 해킹 그룹인 킴수키(Kimsuky)가 국내 애플 아이클라우드(icloud) 사용자를 대상으로 한 공격을 시도한 정황을 확인했다고 밝혔다.이는 북한 해킹 그룹이 국내 애플 아이클라우드 사용자의 세션 정보를 수집해해 탈취하는 방식으로, 사용자의 아이디와 패스워드 없이도 아이클라우드에 접근할 수 있을 것으로 추정된다.킴수키 그룹의 애플 아이클라우드를 향한 공격은 과거에는 확인되지 않았지만, 최근 국내 아이클라우드 사용자를 대상으로 공격 범위를 확대한 것으로 보

통합 엔드포인트 관리(XEM, Converged Endpoint Management) 솔루션 제공업체 태니엄(Tanium)이 IT 운영 및 보안 업무에 실시간 자동화를 지원하는 '태니엄 오토메이트(Tanium Automate)' 기능을 발표했다.이번 발표는 태니엄 클라우드(Tanium Cloud)를 사용하는 기업을 대상으로 하며, 반복적이고 수작업이 많은 업무를 노코드 및 로우코드(No and low code) 오케스트레이션과 자동화로 간소화해 실시간 처리가 가능하도록 지원한다.태니엄 오토메이트는 자율 엔드포인트 관리(AEM, Au

순천향대학교 염흥열 명예교수가 국제전기통신연합 전기통신표준화부문(ITU-T) 정보보호연구반(SG17) 국제 의장으로서 8년간의 임기를 마무리하며 한국의 사이버보안 및 디지털 인증 분야 국제 위상을 크게 높였다. 염 교수는 한국디지털인증협회(협회장 이기혁)의 자문위원장으로도 활동하고 있으며, 앞으로도 K-DID 국제 표준화를 주도할 계획이다.◇ 아시아 최초 ITU-T SG17 국제 의장 선출, 8년간의 리더십염흥열 명예교수는 2016년 튀니지 하마메트에서 개최된 세계전기통신표준총회(WTSA-16)에서 아시아 최초로 ITU-T SG17