백악관과 국무부는 최근 주요 동맹국들, 유럽연합, 그리고 업계 리더들과 함께 커넥티드 카의 사이버 보안 위협을 논의하는 다자간 회의를 개최했다. 이번 회의는 첫 다자간 회의로, 커넥티드 카와 관련된 국가 안보 위험을 해결하기 위한 중요한 출발점이다.이번 회의에는 호주, 캐나다, 독일, 인도, 일본, 한국, 스페인, 영국 등 여러 나라의 관계자들과 유럽연합 및 미국 대표들이 참석했다. 참가자들은 커넥티드 카가 개인 기기, 통신 네트워크, 전력망 및 기타 인프라와 상호작용하면서 발생할 수 있는 다양한 사이버 보안 및 데이터 프라이버시

2023년, '에바시브 판다(Evasive Panda)'로 알려진 중국 기반의 사이버 해킹그룹이 인터넷 서비스 제공업체(ISP)를 해킹하여 악성코드를 유포한 사건이 여러 보안 회사에 의해 보고되었다. 이 그룹은 Bronze Highland, Daggerfly, StormBamboo 등으로도 알려져 있으며, 2012년부터 활동을 이어오고 있다.볼레시티(Volexity) 연구진에 따르면, Evasive Panda는 DNS 요청을 중독시키는 '중간자 공격(adversary-in-the-middle, AITM)'을 통해 악성코드를 유포했다

새로운 안드로이드 원격 액세스 트로이목마(RAT)인 ‘빙고모드(BingoMod)’가 사이버 보안 연구원들에 의해 발견되었다. 이 정교한 멀웨어는 사기성 금전 이체를 수행할 뿐만 아니라, 자신의 활동 흔적을 지우기 위해 기기를 초기화하기도 한다.BingoMod는 2024년 5월 이탈리아 사이버 보안 회사 클리피(Cleafy)에 의해 발견되었다. 이 회사는 초기 버전 소스코드에 있는 루마니아어 주석을 바탕으로 이 멀웨어가 루마니아어를 사용하는 위협 행위자에 의해 개발되었을 가능성이 크다고 추정하고 있다.BingoMod는 현대적인 RAT

국가정보원은 8월 2일 과기정통부ㆍ검찰ㆍ경찰 등 정부부처, 부산ㆍ대전ㆍ광주ㆍ대구광역시 등 지자체와 한국전력공사ㆍ한국수력원자력ㆍ한국인터넷진흥원 등 공공기관을 포함한 46개 기관이 참여하는 ‘사이버 119’ 출범식을 개최했다.해당 기관들은 국정원장 명의 ‘사이버 119’ 위촉장을 받고 수도권ㆍ충청권ㆍ영남권ㆍ호남권ㆍ제주권 등 5개 권역으로 나누고 본격적인 활동을 시작했다.지난해 11월 행정전산망 장애 등 전자정부 서비스 마비 사태 발생시, ‘국가사이버위기관리단’ 소속 ‘신속지원팀’이 현장에 출동, 해킹여부 등 장애원인 규명ㆍ서비스 복구

최근 몇 달간 사이버 보안 연구자들은 클라우드플레어(Cloudflare) 터널 서비스를 악용하는 위협 행위자들이 급증하고 있다고 경고했다. 이 서비스는 원래 인터넷에서 IP 주소를 노출하지 않고 로컬 서버와 서비스에 안전하게 액세스할 수 있도록 설계되었지만, 현재는 사이버 범죄자들이 다양한 원격 접근 트로이 목마(RATs)를 배포하고 은밀한 연결을 유지하기 위해 악용하고 있다.클라우드플레어 터널은 명령줄 도구를 통해 사용자가 클라우드플레어 네트워크에 안전한 아웃바운드 연결을 생성할 수 있도록 한다. 이 서비스는 원래 서버의 IP 주

디지털 자산이 주류화되면서 연방수사국(FBI)은 암호화폐 투자자들에게 암호화폐 거래소 직원을 사칭하는 정교한 사기에 대해 경고했다.사기꾼들은 금융 보안과 관련된 신뢰와 긴급성을 악용했다. 그들은 주로 전화나 메시지를 통해 합법적인 암호화폐 거래소의 직원을 사칭하여 연락을 취했다. 이러한 사기꾼들은 피해자의 계정이 해킹 위험에 처해 있거나 보안 문제가 있다고 주장하여 긴박감을 조성했다​.일단 연락이 이루어지면, 이 사기꾼들은 사회 공학 기법을 사용하여 로그인 자격 증명과 같은 민감한 정보를 탈취했다. 이러한 정보를 통해 피해자의 암호

한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 지능형 CCTV 시험·인증을 기존 안전 분야 6종에서 학교생활, 도시철도 안전 분야를 포함한 8종으로 확대한다고 8월 2일(금) 밝혔다.KISA는 지난 2023년부터 교육부, 서울교통공사와 협력해 사회적으로 대두되고 있는 학교생활 및 도시철도 안전사고에 신속하게 대응할 수 있도록 지능형 CCTV 연구반 운영 및 모의 평가를 진행했다. 이에 그간의 성과를 바탕으로 지능형 CCTV 시험·인증 항목을 신설해 시행한다.주요 신설 내용은 학교생활 안전, 도시철도 안전 분야에 대한 영상을 식

최근 소프트웨어 개발자를 노리는 DEV#POPPER라는 악성코드 캠페인이 발견되었다. 이 캠페인은 북한의 해커들이 조직한 것으로 추정되며, 구직 인터뷰를 가장해 개발자들에게 악성 소프트웨어를 다운로드하게 만드는 정교한 사회공학적 수법을 사용하고 있다.공격자는 고용주로 위장해 개발자 직책을 제안하고 가짜 인터뷰를 진행한다. 인터뷰 과정에서 지원자에게 깃허브에서 ZIP 아카이브 파일을 다운로드하도록 요청하는데, 이는 코딩 과제를 위한 것이라고 설명한다. 아카이브 파일에는 obfuscated된 자바스크립트 파일 "imageDetails.

마이크로소프트는 화요일에 발생한 9시간 동안의 글로벌 서비스 장애가 분산 서비스 거부(DDoS, 디도스) 공격에 의한 것임을 확인했다.이번 장애로 인해 마이크로소프트 365와 애저의 여러 서비스가 영향을 받았으며, Microsoft Entra, Intune, Power BI, Power Platform, Azure App Services, Application Insights, Azure IoT Central, Azure Log Search Alerts, Azure Policy, 그리고 애저(Azure) 포털 등이 포함되었다.마이크

네트워크 카메라를 기반으로 한 지능형 보안 솔루션 분야의 글로벌 기업 엑시스커뮤니케이션즈(대표 레이 모릿슨)는 오늘, 올해로 창립 40주년을 맞아, 리더 기업으로서 영상 감시 분야에서 시장을 선도한 주요 이정표를 소개했다.엑시스는 1996년 세계 최초의 네트워크 카메라를 출시하였으며, 최첨단 분석 및 AI 기반 솔루션 개발에 이르기까지, 지속적으로 기술 발전을 선도해 왔다. 매년 150종 이상의 제품을 출시하여 고객에게 더 스마트하고 효율적인 보안 솔루션을 제공함으로써 새로운 표준을 설정하고 업계 전체의 기준을 높였다.- ‘세계 최

데이터 프라이버시 기업 이지서티가 8월 1일 김동례 부사장을 신임 대표이사로 임명했다.김대표는 2002 년 창립 멤버로 합류해 지난 22년간 이지서티의 성장에 기여하며, 개인정보보호 솔루션 분야 전문 기업으로 도약하는데 크게 기여했다. 또한, 빅데이터·AI 기술이 미래 국가 경쟁력을 좌우할 핵심 요소가 될 것을 예상하여, 인공지능 및 빅데이터 연구개 발 사업을 오랜 기간 주도해왔다.가명정보 전문가로서 ‘빅데이터 환경에서 비식별화 기법을 이용한 개인정보보호 기술 개발’ 등 가 명정보 처리와 관련된 국가 연구개발 사업의 성공적 완수를

사이버 보안 전문 기업 지니언스(263860, 대표 이동범)는 2024년 2분기 영업이익 18.6억 원을 기록하며, 전년 동기 대비 77% 증가했다고 1일 공시했다. 매출액과 당기순이익은 각각 118.9억 원, 21.6억 원으로, 각각 28%, 38% 상승했다.압도적인 시장 점유율 1위를 기록하고 있는 ‘NAC(Network Access Control)’는 전통적 강세인 공공 부문은 물론 금융 및 제조 등 민간 분야의 대기업군 수요 증가로 매출이 증가했다. 클라우드 NAC 부문은 누적 고객 180곳을 돌파하면서 비즈니스 커버리지를

아이티센그룹 씨플랫폼(대표 한상욱)은 아이덴티티 보안 전문기업 사이버아크(CyberArk (NASDAQ: CYBR)와 8월 1일 총판 계약을 체결하고 국내 아이덴티티 보안 시장에서의 사업 협력을 강화해 가기로 밝혔다.사이버아크는 아이덴티티 보안 분야의 글로벌 리더다. 역동적인 기업들이 많이 도입하고, 지능적인 권한 제어를 지원하는 사이버아크 아이덴티티 보안 플랫폼은 인간이나 머신 같은 아이덴티티가 어디서나 모든 장치를 사용해 모든 리소스 또는 환경에 안전하게 액세스할 수 있도록 지원한다. 사이버아크는 최근에 플랫폼 전반에 탑재 가능

SGA그룹이 의왕 통합 신사옥 이전을 통해 경영 혁신과 밸류업(Value-up) 전략을 본격화한다.그룹 내 주요 계열사인 SGA와 SGA솔루션즈는 31일 공시를 통해 의왕 스마트시티 퀀텀으로의 본점 이전 소식을 밝혔다. 이는 동반 성장과 혁신을 위한 전략적 이전으로, 그룹 내 다양한 부문 간 협력을 강화하고 시너지를 창출하는 중요한 전환점으로 둘 방침이다.이번 통합 사옥 마련으로 기존 흩어져 있던 SGA그룹의 8개 계열사 임직원 300여명이 총 1,000평 규모의 한 개 층에 집결해 근무한다. SGA, SGA솔루션즈, SGA이피에스

휴네시온(대표이사 정동섭)이 강동구 고덕비즈밸리로 본사를 이전한 가운데 신사옥 입주 기념식을 지난 26일 개최했다고 밝혔다.입주 기념식에는 이수희 강동구청장과 휴네시온타워 건축에 참여한 키움건설, 원안건축사무소, 예림피앤에프가 함께 참석했다.휴네시온은 이날 임직원 가족들도 초청해 300여 명이 참여한 가운데 1층 메인 출입구과 3층 렉처홀에서 테이프 커팅식, 입주 기념식을 진행했다.입주 기념식은 직원들과 가족들이 함께 참관할 수 있도록 유튜브 휴네시온 채널을 통해 생중계됐다. 임직원과 가족들이 즐겁게 휴네시온타워를 투어할 수 있도록

캐나다 상장 기업 BTQ Technologies Corp.(이하 BTQ)가 양자 암호통신 선두주자인 아이디퀀티크(IDQ Korea, 이하 IDQ)와 SK텔레콤 분당사옥에서 차세대 인증 시스템 개발을 위한 협력 등을 목표로 전략적 파트너십을 체결했다고 밝혔다.BTQ는 차세대 암호 기술 분야에서 주목받고 있는 캐나다 상장 기업이다. BTQ가 개발한 Preon은 zk-SNARK 기반의 양자 내성 암호(PQC) 서명 알고리즘으로, 포스트 퀀텀 시대를 대비한 혁신적인 기술로 평가받고 있다. 또한 주요 강점으로 견고성과 효율성으로, 작은 키

코오롱베니트가 서울 금천구 가산동에 'AI 솔루션 센터'를 개소하고 본격적인 운영에 돌입했다. AI 솔루션 센터는 기업용 AI 솔루션, 특히 생성형 AI 기반 다양한 솔루션을 구성하고 시험해 볼 수 있는 통합 테스트 센터다.코오롱베니트는 31일 가산디지털단지 지식산업센터 내 설립한 AI 솔루션 센터에서 개소식을 진행했다고 밝혔다.개소식에는 강이구 대표이사, 이종찬 ITD총괄 전무, 전선규 ITM/DX총괄본부장, 정상섭 DX사업본부장, 정주영 ITS본부장, 최상문 ITD본부장, 한현 R&BD본부장, 최형욱 경영지원본부장 등 8명이 참

락인컴퍼니(대표이사 최명규)가 ‘위협 사용자의 접속 차단 방법과 프로그램 보안 적용 방법’에 대한 기술을 일본 특허청에 등록했다고 밝혔다.락인컴퍼니의 이번 일본 특허는 스마트폰과 같은 통신 단말기에서 실행되는 애플리케이션의 접속을 모니터링하고 위협 여부를 판단하여 차단하거나 정상 실행을 허용하는 방법에 대한 기술 특허이다. 앱에서 해킹 등 위협 요소를 탐지하고 관리자가 설정한 기준에 따라 접속을 차단하거나 허용할 수 있어, 사용자 인증을 강화해야 하는 금융 앱이나 부정 사용자를 차단해야 하는 게임 앱 등 보안이 필요한 모든 앱에 적

엔피코어(대표 한승철)는 자체 개발한 AI 기반 차세대 보안 기술인 NLP 기반의 위협 이벤트 자동식별 및 판단 기술에 대한 특허를 성공적으로 획득했다고 지난 24일 발표했다.이번에 획득한 특허는 NLP 기반의 위협 이벤트 자동식별 및 판단 장치로, 기존의 Rule 기반 위협 이벤트 식별 기술과는 다른 혁신적인 접근 방식을 도입하고 있다.이 기술은 분석 이벤트 그룹화, 프로세스 행위 문장 생성, 딥러닝 알고리즘을 활용한 위협 이벤트 자동식별 및 판단 기능을 포함한다. 이러한 엔피코어의 차세대 AI 기술은 EDR 및 XDR 솔루션에

안랩(대표 강석균)이 30일(화), 자사 위협 인텔리전스 분석 정보 채널 ‘ASEC Blog(에이섹 블로그)’의 콘텐츠 다양성과 사용자 편의성을 업그레이드했다고 밝혔다.안랩은 이번 개편에서 안랩이 분석한 전문적인 ‘위협 인텔리전스’ 제공 메뉴 확장 및 세분화, 일별 위협정보 통계인 ‘데일리 위협’ 및 안랩 TIP에서 제공하는 ‘프리미엄 보고서’의 일부 콘텐츠 등 고급 위협 정보 추가, 다크모드-PC/모바일 반응형 웹 지원 등 편의 기능 제공으로 콘텐츠 다양성과 사용자 편의성을 강화했다.ASEC 블로그는 기존의 악성코드 분석 정보 중