중국 국가안전부(MSS)가 후원하는 것으로 알려진 중국 해킹 그룹 UNC5174가 최근 방위 계약업체, 정부 기관 및 기관을 대상으로 한 사이버 공격을 시도하고 있으며 이 공격은 ConnectWise ScreenConnect 및 F5 BIG-IP의 보안취약점을 악용해 공격을 진행한 것으로 조사됐다.ConnectWise ScreenConnect 취약점(CVE-2024-1709)은 원격 데스크톱 소프트웨어를 사용하여 시스템에 대한 무단 액세스를 가능하게 한다. 지난 2024년 2월 UNC5174가 이 취약점을 악용하여 주로 미국과 캐나

최근 이스라엘의 사이버 보안 업체 퍼셉션포인트(Perception Point)가 발견한 '오퍼레이션 팬텀블루(Operation PhantomBlu)'라는 이름의 정교한 피싱 캠페인은 교묘한 방식으로 미국 조직을 표적으로 삼고 있다. 이 공격은 마이크로소프트 오피스 트릭을 사용하여 NetSupport RAT를 배포했다.팬텀블루(PhantomBlu) 공격은 마이크로소프트 오피스 문서 내의 개체 연결 및 임베딩(OLE) 템플릿 조작을 활용해 기존 피싱 기법에서 벗어난 것이다. 공격자는 오피스 애플리케이션의 고유한 기능을 악용해 탐지를 회

로우코드 전문기업 퀸텟시스템즈(대표 박성용)는 최근 케이제이테크(대표 김명기)와 클라우드 기반 로우코드 개발 플랫폼 CALS(칼스)와 보안시스템의 공동 사업 추진을 위한 업무협약을 체결했다고 20일 밝혔다.케이제이테크는 바이오인식과 RFID 등 센서 기술을 이용한 보안시스템을 제공하는 통합보안 전문기업이다. 케이제이테크의 솔루션은 국내뿐 아니라 일본, 유럽, 미국 시장에서도 기술력을 인정받고 있으며, 특히 글로벌 고객들의 높은 평가를 받고 있다.양사는 로우코드 개발 플랫폼 기술과 보안 기술을 결합해 온라인 및 오프라인의 출입통제 시

노드VPN의 최신 연구 결과, 2023년 전세계의 “선거”와 관련된 게시물이 다크 웹 게시판에서 2022년 대비 약 394%나 증가한 것으로 조사됐다고 밝혔다.이는 다크 웹의 주요 사용자인 해커들에게 선거가 중요한 이슈라는 반증이며, 이러한 추세는 2024년에도 꾸준히 증가 중이라고 밝혔다. 발표에 따르면, 선거 관련 게시물은 2024년 2월까지 작년 총량의 거의 절반 정도가 이미 작성된 것으로 나타났다.사이버 범죄자들은 다양한 이해관계가 얽혀 있는 국가적으로 민감한 시기에 더욱 교묘한 방법으로 선거 과정에 혼란과 불안을 야기시킨다

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’) 강도현 제2차관은 3월19일 광화문 인근에서 국내 소프트웨어(SW) 기업, SW 공급망보안 전문가 등이 참여하는 ‘SW 공급망보안 현장 간담회’를 개최했다고 밝혔다.디지털화가 가속화됨에 따라 정보보호 영역이 국민의 일상생활과 다양한 산업분야로 크게 확장되고 있으며, 최근 미국 및 유럽에서는 SBOM(SW Bill of Materials) 기반의 SW 공급망보안에 대한 제도화가 추진되고 있어서 정부 당국뿐만 아니라 산업계에서도 적절한 대응 방안을 마련하기 위해 노력하고 있다.이번

시스코가 스플렁크(Splunk)의 인수 절차를 마쳤다. 시스코는 이번 인수로 기업이 인터넷을 사용하며 남기는 모든 디지털 발자국(Digital Footprint)에 대한 전례 없는 가시성과 인사이트를 제공할 수 있는 기반을 마련했다.디지털 시대에 성공하기 위해 기업들은 모든 내부 인프라를 연결하고 동시에 보호해야 한다. 비즈니스에 필요한 직원, 공간, 애플리케이션, 데이터 및 기기를 서로 연결하는 한편, 사이버 보안 위협과 다운타임, 그밖에 치명적인 위험으로부터 기업의 디지털 발자국을 보호해야 한다.시스코는 시장을 선도하는 보안 및

북한의 악명 높은 라자루스 해킹 그룹이 블록체인 기술의 탈중앙화 특성을 악용하여 악명 높은 토네이도 캐시 믹싱 서비스를 통해 훔친 자금을 세탁하는 등 암호화폐 세탁에 대한 새로운 행태가드러났다. 이는 지난 11월 HTX 암호화폐 거래소에서 1억 2,250만 달러를 탈취한 사건에 이어 나온 것으로, 이 중 상당 부분이 토네이도 캐시를 통해 세탁된 것으로 밝혀졌다.엘립틱 블록체인 연구원들은 라자루스 그룹의 최근 움직임이 11월 미국 재무부가 신바드(Sinbad.io)에 부과한 제재 이후 토네이도 캐시로 회귀한 것이라고 말하며, 라자루스

블록체인 데이터 분석기업 체이널리시스(한국지사장 백용기)가 ‘2023 국가별 가상자산 수익 보고서'를 발표했다.보고서에 따르면, 2023년 전세계 가상자산 투자자의 실현 수익은 376억 달러(약 49조 4,854억 원)로 추정됐다. 이 수치는 2021년 강세장의 1,597억 달러(약 210조 1,812억 원) 수익보다는 상당히 낮지만, 2022년 1,271억 달러(약 167조 2,763억 원)의 손실에 비하면 괄목할 만한 회복세로 나타낸다.지난해 월별 수익은 완만한 상승세 속에 8월과 9월 두 달간 하락세를 보였다. 하지만, 11월

사이버 보안 전문 기업 지니언스(263860, 대표 이동범)는 최근 미국·중동·남미·동남아 지역에 네트워크 보안 솔루션 ‘지니안 NAC(Network Access Control)’를 잇따라 공급했다고 12일 밝혔다. 주정부 기관 포함 금융, 의료, 방산, 항공, 유통 등 고객 분야도 다양하다.양적인 성장뿐이 아니다. 글로벌 가구 유통 기업은 과거 온프레미스(구축형) 형태의 NAC를 도입해 활용 중이었으나, 전체 매장으로 확대 적용하는 과정에서 클라우드 기반 구독형 모델로 전환했다. 또한 필리핀의 에너지 기업은 2020년 1차 도입

데이터 인텔리전스 기업 S2W(대표 서상덕)는 3월 12일~15일간 일본 도쿄에서 개최되는 ‘시큐리티 데이즈 스프링 2024’에 참가하여 다크웹 전용 AI 언어모델 ‘다크버트(DarkBERT)’와 AI 챗봇 ‘다크챗(DarkCHAT)’을 소개하고 최신 다크웹 사이버 범죄 동향을 공유할 계획이라고 밝혔다.시큐리티 데이즈(Security Days)는 도쿄, 오사카, 나고야에서 매년 개최되는 사이버 보안 전문 전시회이다. 이번 전시회에서는 매년 악화되는 사이버 공격의 동향과 대책, 변화하는 환경에 대응하는 보안 사고 방식 등을 비롯하여

에스에스알(대표 고필주)은 조달정보개방포털 기준 CCE 취약점 진단 솔루션 부문에서 취약점 진단 자동화 솔루션인 ‘솔리드스텝(SolidStep)’이 8년 연속으로 51%의 점유율을 확보하며 1위로 자리매김하였다고 밝혔다.CCE 취약점 진단 솔루션 선두 주자로 거듭난 에스에스알은 주요 공공기관으로부터 연이어 사업을 수주하며 SolidStep 4.0으로 메이저 업그레이드까지 완료하였다. 특히, 솔리드스텝(SolidStep)은 출시 이후, 4.0 메이저 업그레이드를 통해 공공부문에서 신규 계약 건수가 증가함에 따라 입지를 굳건히 지켜나갔

체커(대표 황인서)가 글로벌 사업을 이끌 박관수 CSO(최고 전략 책임자)를 영입했다고 밝혔다.박관수 CSO는 액센츄어(Accenture), 카카오 코퍼레이션 VP와 캐롯손해보험 CSO를 거친 경영 전문가로 플랫폼 사업 초기 시장 진출에서부터 성장에 이르기까지 현장 중심 경영을 펼쳐왔으며, 카카오에서 출자한 카카오 인베스트먼트를 통해 유망한 스타트업을 다수 발굴했다. 그는 시장 형성 초기에 가까웠던 애그테크, B2B SaaS 등 유닛이코노믹스 확보가 어렵더라도 성장 가능성이 큰 스타트업에 과감한 투자를 결정했고, 현재까지 유수의 스

레드펜소프트가 한화생명에 클라우드 기반의 소프트웨어(SW) 공급망 보안 솔루션 ‘XSCAN(엑스스캔)’을 공급한다고 밝혔다.소프트웨어 공급망을 이용한 공격이 금융권에도 지속적으로 발생하고 있어 이용자 피해예방 등을 위해 선제적 대응이 필요하다. 기존 취약점 점검 방식은 오픈소스로 제공되거나 공표된 취약점만 관리 가능하고 이미 만들어진 상용 소프트웨어 점검은 어려운 상황이다. 따라서, 이를 보완하면서 전자금융감독규정 제29조(프로그램 통제) 가이드라인을 충족시키는게 XSCAN 도입의 결정적인 배경이다.XSCAN은 한화생명이 외주 개발

차세대 보안 팹리스 기업 ICTK(대표이사 이정원)가 지난 29일 오후 한국거래소로부터 상장예비심사 승인을 받으며 본격적인 코스닥 상장 절차에 돌입했다고 밝혔다.ICTK는 물리적 복제 방지 기술 ‘PUF’와 양자 내성 암호 기술인 ‘PQC’를 탑재한 보안칩을 상용화한 기업이다. PUF(Physically Unclonable Functions)는 사용자와 기기, 데이터의 불변하는 ‘뿌리(Root)’요소가 되는 기술이다. 지문이나 홍채 등 고유한 생체정보와 같이, 반도체의 웨이퍼 단계에서 자생해 칩마다 서로 다른 아이디를 가지고 제조되

S2W(에스투더블유, 대표 서상덕)는 중동 최대 IT 전시회 ‘LEAP 2024’에 참여, 미국, 동아시아에 이어 중동까지 해외 진출을 확대할 계획이라고 밝혔다.중동 최대의 기술 박람회인 LEAP 2024는 올해 3회째로 3월 4일~7일간 사우디아라비아 리야드에서 개최되었다. MS, 구글 등 글로벌 빅테크를 비롯하여 1,800여개 기업이 참여하고, 18만명이 전시회에 방문했다. S2W는 한국정보보호산업협회(KISIA)가 주최한 한국관에서 5개 국내 기업과 함께 부스 전시로 참여했다.이번 전시에서 S2W는 기관용 솔루션 자비스(Xar

오아시스 시큐리티(대표 김근용)가 자사 AGATHA(아가사) CTI 서비스를 통해 중국 국가배후 해킹그룹이 사용하는 것으로 알려진 Keyplug 백도어의 경유지 중에 미국 연방수사국(FBI)의 유사 도메인을 사용한 흔적을 발견했다고 밝혔다.‘Keyplug’는 2022년에 미국 정부를 대상으로 공격한 이력이 존재하며, 이번에 발견된 악성 도메인은 미국 연방수사국의 도메인과 유사한 만큼 주의가 필요하다. 특히, 이번에 발견된 악성 도메인은 다수의 서브 도메인이 존재하며, Keyplug 외에도 PlugX, Cobalt Strike 등의

엑스게이트(대표 주갑수)는 지난 5일 글로벌 FIDO 리딩 기업인 옥타코(대표 이재형)와 제로 트러스트 구현을 위한 공동 보안 기술 개발 및 사업 추진을 위한 업무협약(MOU)를 체결했다고 밝혔다.이번 협약은 엑스게이트 VPN에 FIDO2인증 플랫폼 옥타코MFA를 탑재하여 FIDO2 기준의 생체인증을 적용하는 것이 핵심 내용이다. 사용자, 기기에 대한 관리 및 강력한 인증과 논리 경계 생성, 세션 단위 접근 허용, 통신 보호 기술 등을 적용하여 제로 트러스트 기본 원칙을 충족하는 것이 협약의 목표이다.제로 트러스트는 기업 내부의 네

팔로알토 네트웍스(Palo Alto Networks®)는 오늘 박상규 한국 지사장을 선임했다고 밝혔다. 박상규 신임 지사장은엔터프라이즈 고객 영업 역량을 바탕으로 국내 사업 전반을 진두지휘 하며 전략 수립과 실행을 총괄한다.박상규 지사장은 팔로알토 네트웍스에 합류하기 전 아마존 웹 서비스(AWS)에서 고객 세그먼트 조직을 리드하면서 주요 대기업을 대상으로 클라우드와 생성형 AI를 통한 디지털 전환을 이끌었다. AWS에 근무하기 이전에는 미국 미시건주 소재한 암웨이 본사에서 글로벌 IT 리더십 직책을 맡아 디지털 혁신을 주도했고, 한

엔피코어(대표 한승철)는 지난 2월 29일 목요일, 말레이시아의 쿠알라룸푸르에서 현지 파트너사 테크랩(TechLab)과 공동으로 사이버보안 워크숍을 개최했다고 금일 밝혔다.올해 1월과 2월에만 이미 현지 대기업 세 군데가 랜섬웨어 공격을 받았고 지난 3년간 다양한 공공기관, 현지 항공사, 디지털 결제 기업 등 지속적으로 해킹 공격으로 각종 데이터 유출이 있었던 상황에서 금번 APT(지능형 지속적 사이버공격) 및 랜섬웨어 전문 보안기업 엔피코어의 워크숍에 다양한 기업들이 몰려 성황리에 행사를 마쳤다.두 개의 세션으로 이뤄진 현지 워크

미국 법무부(DoJ)는 지난주 이란 해커 나삽을 법정에 세우기 위해 그의 신원이나 소재를 파악할 수 있는 정보에 대해 최대 1,000만 달러의 포상금을 지급한다고 발표했다.이 해커는 미국 내 정부 및 민간 기관을 대상으로 한 정교한 사이버 공격 캠페인을 저지른 것으로 드러났다.미 법무부는 나삽이 스피어 피싱 및 기타 해킹 기술을 활용하여 12개 이상의 기관에서 민감한 기밀 정보를 유출하기 위해 다년간 사이버 캠페인을 조직한 혐의를 제기했다. 표적이 된 기관으로는 재무부, 국무부 등 미국의 주요 정부 부처, 국방부 프로그램을 지원하는