최근 미국 사이버 보안 및 인프라 보안 기관(CISA)은 손상된 Ivanti(이반티) VPN 어플라이언스에 대한 지속적인 위협에 주의보를 발령했다.이반티는 미국방성 및 NASA 와 같은 보안을 중시하는 기관을 비롯해 포춘 500대 기업의 80% 이상 특히 한국도 2,000 여 기관과 기업들이 사용하고 있다.이 회사는 2022년 VPN 전용 장비를 출시하여 SSLVPN을 제공하는 기업이다.CISA의 이번 발표는 Ivanti Connect Secure 및 Policy Secure 게이트웨이를 사용하는 조직에 사이버 공격이 심각한 수준임

최근 사이버보안 및 인프라 보안국(CISA)이 발표한 지침에 따라 미국 연방 민간 행정부(FCEB) 기관들은 마이크로소프트 스트리밍 서비스에서 발견된 심각한 취약점에 대비하여 윈도우 시스템을 강화하라는 지시를 받았다.이 조치는 공격자가 사용자 상호 작용 없이 시스템 수준으로 권한을 상승시킬 수 있는 CVE-2023-29360의 악용으로 인한 위협에 대응하기 위한 조치다.트렌드마이크로 제로 데이 이니셔티브를 통해 보고한 이 취약점은 MSKSSRV.SYS 구성 요소 내의 신뢰할 수 없는 포인터 참조 거부 취약성에서발생한다. Micros

주식회사 테이렌은 Graph Database(그래프 데이터베이스) 기반의 로그 위협 관리 및 컴플라이언스 관리 솔루션인 ‘Teiren SIEM’을 지난 2월 26일 정식 출시했다고 밝혔다.이번 제품 출시는 국내를 시작으로 싱가포르, 일본, 미국, 유럽 등을 포함한 다양한 국가에서 진행되었다. 테이렌은 제품의 품질 향상을 위해 여러 기업과 협업을 진행하였으며, 이를 통해 전 세계 시장에서 많은 주목을 받고 있다.테이렌이 개발한 ‘Teiren SIEM’은 세계 각국의 보안 담당자들과의 인터뷰를 통해 위협 발생 시 상관관계 파악 어려움,

S2W(에스투더블유, 대표 서상덕)는 미국, 독일, 싱가포르 등 한국을 포함한 11개국의 기업과 기관 대상으로 29일 글로벌 웨비나를 개최, 다크웹 전용 AI 언어모델 다크버트(DarkBERT)를 활용하여 인포스틸러 악성코드를 탐지하는 기술을 공개했다고 밝혔다.2월 29일 온라인 스트리밍으로 개최된 ‘WITH GLOBAL’ 세미나는 ‘S2W 고유의 AI 기술, 다크버트(DarkBERT)를 이용해 인포스틸러(Info-Stealer) 악성코드를 탐지하는 방법’이라는 주제로 S2W 서현민 이사가 발표했다. 미국, 이집트, 독일, 헝가리,

28일 발표된 공동 권고문에서 FBI, CISA, 보건복지부(HHS)는 미국 의료 기관을 대상으로 한 악명 높은 블랙캣 랜섬웨어 조직의 공격 위협이 급증하고 있다고 경고했다.2021년 11월 다크사이드(DarkSide) 및 블랙매터(BlackMatter) 랜섬웨어 조직의 리브랜딩으로 등장한 것으로 추정되는 블랙캣 랜섬웨어 그룹은 사이버 보안 환경에서 강력한 위협 행위자로 빠르게 입지를 굳히고 있다. 정교한 전술과 중요 인프라에 대한 집요한 표적 공격으로 유명한 이 그룹은 의료 기관을 주요 공격 타깃으로 삼고 찾아낸 취약점을 가차 없

정부는 전체 257개 법정 인증제도를 제로베이스에서 정비하여 189개 개선 방안을 마련했다고 발표했다.개선 사항에 포함된 정보보호 관리체계 인증(ISMS)은 현재 기업 또는 조직의 정보자산을 보호하기 위한 인증제도이나 인터넷 쇼핑몰 등 기업은 과도한 인증비용 부담을 제기했다. 이에 개선된 내용으로는 대상 기업 기준을 100억원에서 300억원 이상으로 하고 심사 항목 및 심사기간을 6개월로 축소하며 간이심사제도를 도입할 예정이다.이렇게 개선될 인증규제에 ▲정보보호 및 개인정보보호 관리체계 인증(ISMS-P), ▲정보보호관리체계인증(I

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 외교부(장관 조태열)는 스페인 바르셀로나에서 개최되고 있는 2024 MWC 기간 중인 2월 27일 자정(스페인 현지 시간 기준)을 기준으로 미국 등 10개국이 공동으로 마련한 ‘6G 원칙 공동선언문(이하 ‘6G 원칙’)’이 발표되었으며, 우리 정부도 이에 동참한다고 밝혔다.이번 공동선언문은 미국, 한국, 호주, 캐나다, 체코, 핀란드, 프랑스, 일본, 스웨덴 및 영국 정부가 지난해 7월부터 논의해 온 것으로, 6G 무선 통신시스템 연구·개발을 위한 원칙을 바탕으로 협력하면서 개

하이시큐어(대표 박상선, 진정하)는 글로벌 제조 산업 및 제품 개발에 필수적 요건으로 떠오르는 IEC 62443 제어시스템 및 제조보안 국제표준을 쉽게 이해하고 적용할 수 있도록 설명한 도서인 “쉽게 풀어쓰는 제품개발 및 제조보안 국제표준 해설 & 가이드”를 도서출판 홍릉을 통해 출간하였다.이 도서는 최근 세계적으로 빠르게 증가하는 산업제어시스템과 관련된 보안사고 및 해킹 공격과 이러한 시스템을 구성하는 다양한 요소 또는 제품들에 대한 사이버보안 강화를 위하여 제품 개발 및 생산시 필수적으로 적용되어야 할 보안 기능 및 요구사항들을

에이아이스페라(AI SPERA, 대표 강병탁)가 시스코 XDR 플랫폼에 자사 주력 제품인 크리미널 IP의 데이터를 통합한 이후, 시스코 미국 본사의 공식 개발자 파트너(Select Developer Partner) 자격을 취득했다고 밝혔다.에이아이스페라는 작년 11월에 시스코의 대표적인 SOAR, XDR 제품인 SecureX에 자사 사이버 위협 인텔리전스 검색엔진인 ‘크리미널 IP’를 연동하기 위한 기술 협력 파트너십을 체결한 바 있다.데이터 통합을 성공적으로 마친 후 시스코 개발자 파트너 자격을 취득한 에이아이스페라는 시스코와의

최근 소니 인터랙티브 엔터테인먼트의 자회사인 인섬니악 게임즈가 랜섬웨어 공격을 받아 직원 개인정보가 유출되는 사이버 사고가 발생했다. 리시다(Rhysida) 랜섬웨어 그룹의 소행으로 추정되는 이 공격은 지난 11월에 발생했다.리시다 랜섬웨어 그룹은 마블의 스파이더맨과 같은 인기 게임 프랜차이즈를 개발한 것으로 유명한 인섬니악 게임즈의 회사 네트워크를 침입하여 130만 개 이상의 파일을 훔쳤다고 주장하고 있다.도난당한 데이터 중에는 신분증 스캔본, 내부 계약서, 마블과 엔비디아 같은 파트너와의 라이선스 계약서 등 다양한 민감한 문서가

미국 연방거래위원회(FTC)는 사이버 보안 회사 어베스트(Avast)에 대해 1650만 달러의 거액의 벌금을 지불하고 사용자의 웹 검색 데이터 판매를 금지하도록 명령하는 등 중대한 조치를 취했다.이번 조치는 어베스트가 사용자 동의 없이 검색 데이터를 무단으로 수집, 저장 및 판매하는 등 소비자의 개인정보 보호 권리를 침해한 혐의에 대한 법적 조치다.FTC는 최소 2014년부터 수년에 걸쳐 이루어진 것으로 알려진 어베스트의 광범위한 데이터 수집 관행에 대해 발표했다. 영국에 본사를 둔 어베스트는 브라우저 확장 프로그램과 바이러스 백신

인텔은 현지 시각 2월 21일, AI 시대를 위해 설계한 보다 지속 가능한 시스템즈 파운드리(systems foundry) 사업으로서 인텔 파운드리(Intel Foundry)를 출범하고, 2030년대 후반기까지 리더십을 구축하기 위해 설계한 공정 로드맵 확장을 공개했다.또한 인텔은 시놉시스(Synopsys), 케이던스(Cadence), 지멘스(Siemens), 앤시스(Ansys) 등 생태계 파트너들이 인텔의 첨단 패키징 및 인텔 18A 공정 기술에 대해 검증된 툴, 설계 플로우 및 IP 포트폴리오를 통해 인텔 파운드리 고객의 칩 설

한국정보보호산업협회(이하 KISIA)는 22일 켄싱턴호텔(여의도)에서 제28차 정기총회를 개최하고, 이사회 개최를 통해 제17대 협회장으로 조영철 파이오링크 대표를 선출했다. 수석부회장에는 배환국 소프트캠프 대표, 임차성 시큐레터 대표, 그리고 감사에는 문성준 엔시큐어 대표가 선임됐다.조영철 KISIA 협회장은 서울대학교 전기공학부 박사 졸업 후 25년 간 네트워크·보안 전문기업 파이오링크를 이끌고 있는 정보보호 전문가이다.배환국 부회장은 클라우드 보안, 제로트러스트, 정보보호 인재양성 교육을 맡게 됐고 임차성 부회장은 해외시장,

캑터스(Cactus) 랜섬웨어 조직이 운영 기술(OT) 제조업체인 슈나이더 일렉트릭을 해킹해 1.5테라바이트의 데이터를 탈취했다고 최근 주장했다.이중 갈취 전술을 사용하는 것으로 알려진 캑터스 랜섬웨어 그룹은 25메가바이트의 데이터를 증거로 온라인에 게시하여 침해 사실을 주장했다. 이에 대해 슈나이더 일렉트릭은 지속 가능성 사업부의 '특정 데이터'가 위협 행위자에 의해 손상되었음을 확인했다.도난당한 데이터의 전체 범위는 아직 명확하지 않지만, 초기 보고서에 따르면 위협 행위자는 미국 시민의 여권과 기밀유지계약서 스캔본 등 민감한 정

아마존웹서비스(AWS)가 AWS 의료 형평성 이니셔티브(AWS Health Equity Initiative)에서 2천만 달러를 추가 지원하기로 결정하면서, 총 6천만 달러 규모의 클라우드 크레딧과 기술 전문성을 제공한다고 발표했다.지난 2021년, AWS는 전 세계 의료 형평성 격차를 해소하기 위해 AWS 의료 형평성 이니셔티브를 출범해 3년간 229개 조직에 4천만 달러 규모의 클라우드 크레딧과 기술 전문성을 지원하였다. 현재까지 3천만 달러 이상의 기금이 사용되었으며, 이를 통해 많은 조직들이 소외 계층의 건강과 삶을 변화시킬

LG유플러스(대표 황현식)는 양자통신 암호화 기능이 적용된 광전송장비(Q-ROADM)가 국가정보원의 보안검증제도를 거쳐 한국정보통신기술협회(TTA)로부터 ‘보안기능확인서’를 획득했다고 20일 밝혔다.이번에 보안기능확인서 획득을 받은 광전송장비는 국가기관용 보안 요구 사항에 따른 현대 암호와 양자내성암호(PQC)를 결합한 하이브리드 암호방식으로 보안성을 한층 강화한 것이 특징이다.양자내성암호를 사용할 수 있는 암호화 장비가 보안검증제도를 통과함에 따라 보안기능확인서가 발급된 제품을 이용해야 하는 공공기관, 금융기관 등에 양자암호 장비

인성정보(대표 원종윤)는 지난해 연결기준 매출이 전년대비 16% 성장한 3659억원을 달성했다고 밝혔다.영업이익은 52억원으로 전년대비 80% 성장해 전년도에 이어 다시 한번 최대 매출을 경신했다. 별도기준으로는 매출 1554억원, 영업이익 15억원을 기록하여 매출은 약 10%, 영업이익은 12% 증가했다.인성정보는 전년도에 비교하여 국내 커머셜 사업 수주 확대, 국내 공공 클라우드 전환 프로젝트 수행, 클라우드 기반 보안 솔루션 사업 확대, IT 매니지드 서비스 기반 사업 확대, AI 컨택 센터 구축 사업 수주 등을 통해 괄목할

미국 사이버 보안 및 인프라 보안국(CISA)은 최근 이전에 패치된 보안 결함인 CVE-2020-3259를 Cisco Adaptive Security Appliance(ASA) 및 Firepower Threat Defense(FTD) 소프트웨어에 영향을 미치는 알려진 취약점(KEV) 카탈로그에 추가했다.CVSS 점수가 7.5점인 이 취약점은 공격자가 영향을 받는 디바이스에서 메모리 콘텐츠를 검색할 수 있게 하여 잠재적으로 데이터 유출 또는 시스템 손상으로 이어질 수 있다.보고서에 따르면 아키라(Akira) 랜섬웨어 그룹을 비롯한 위

굿모닝아이텍(대표 이주찬)은 클라우드, 빅데이터, AI 그리고 정보보호 전문기업이다. 가상화를 위한 브이엠웨어를 비롯해 네이버 클라우드, GCP, AWS, 에저 클라우드, 델테크놀로지와 시스코의 서버, 넷앱과 퓨어스토리지의 저장 장치, 백업 및 재해복구를 위한 빔 그리고 빅데이터 플랫폼 클라우데라와 머신러닝을 위한 GPU전문 기업 엔비디아 등 IT 인프라 구성을 위한 다양한 솔루션을 보유하고 있다.작년 자회사 조인어스비즈 합병으로 영역을 넓힌 정보보호 분야에는 실시간 사이버 위협 탐지∙분석∙대응 솔루션 RSA 넷위트니스, 통합 패스

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 강민석 카스퍼스키 기술이사는 ‘위협 인텔리전스를 이용한 공격의 탐지 및 대응’을 주제로 데모시연을 진행했다.강 이사는 현장에서 실제 카스퍼스키 위협 인텔리전스 툴을 가지고 위협을 분석하고 대응하는 위협 헌팅 시연을 보여 큰 관심을 끌었다.그는 돈벌이 목적의 해킹은 보안이 취약한 중소기업을 타깃으로 하고 있고 정치적 목적의 해킹은 상당히 장기간에 걸쳐 산업시설, 에너지, 전력 그리고 공공기관, 군기관, 대기업을 타깃으로 공격한다. 정부 지원