최근 사이버 보안 연구원들이 전자 상거래 웹사이트에서 지속적인 신용카드 스키머를 유지하기 위해 사이버 범죄자들이 사용하는 새로운 방법을 발견했다. 이 방법은 스왑 파일을 사용하는 것으로, 마젠토(Magento) 사이트에서 발견되었다.보안기업 수쿠리(Sucuri) 보안 분석가들은 최근 마젠토전자 상거래 사이트의 결제 페이지에서 이 정교한 공격을 발견했다. 페이지 소스에 삽입된 악성코드는 신용카드 정보를 포함한 민감한 고객 데이터를 캡처해 "amazon-analytic[.]com"이라는 공격자 제어 도메인으로 전송했다​​.공격자들은 악

가상자산 거래소 포블게이트(대표 안현준)는 지난주 발생한 인도 최대 가상자산 거래소 와지르엑스의 가상자산 탈취 사건과 관련해 포블에는 인입된 자산이 없음을 확인했다고 24일 밝혔다.이번 사건은 와지르엑스의 멀티시그 지갑이 공격을 당한 것으로 알려져 있으며, 배후에는 북한의 해커 그룹 라자루스의 패턴과 기술이 발견되었다는 추측이 있다. 이번 해킹은 2억 3천만 달러 규모로, 올해 북한이 탈취에 성공한 금액 중 가장 크다.포블은 해당 지갑과 관련된 트랜잭션을 확인한 결과, 인입된 내역이 없는 것으로 확인했다. 포블은 금융당국이 요구하는

지코어(Gcore)는 기관 및 전략적 투자자로부터 6,000만 달러의 시리즈A 투자를 유치했다고 24일 밝혔다.한화로는 약 830억원대 규모다. 워게이밍이 주도하고 컨스트럭터 캐피탈과 한강 파트너스가 참여한 이번 투자 유치는, 2014년 지코어 설립 후 처음으로 외부 자본을 조달한 것이다. 지난 10년간 지코어는 자체 자금 조달 능력과 전략적 운영으로 수익성을 유지하며 지속 성장해 왔다.이번 투자금은 엔비디아 GPU 기반의 최첨단 AI 서버를 비롯해 지코어의 기술 및 플랫폼에 전략적으로 투자되어 AI 주도의 혁신을 촉진해 나갈 예정

클라우드 기반 Data&AI 전문 컨설팅 기업인 엠클라우드브리지(대표 이혁재)가 즉시 적용이 가능한 중견중〮소기업을 위한 기업용 오픈AI&챗GPT 업무 플랫폼인 ‘보급형 Ai 365’을 출시했다고 밝혔다.보급형 Ai 365는 기존 오픈형 오픈AI에서는 기업이 보안 문제로 내부 데이터를 활용할 수 없다는 어려움을 해소했다. 보급형 Ai 365는 독립된 클라우드 서버를 제공하고, 한국형 조직에 맞춰 애저 AD(Active Directory) 기반 보안이 강화된 AI 업무 플랫폼으로써 기업 내부 정보 유출 없이 기업에서 즉시 적용 및 사

테이텀시큐리티(대표 양혁재)가 클라우드 보안 환경에 최적화된 솔루션을 제공하고자 ‘테이텀 CSPM(Cloud Security Posture Management)’의 기능 고도화를 진행했다고 24일 밝혔다.테이텀 CSPM은 테이텀시큐리티가 직접 개발한 클라우드 네이티브 어플케이션 보안 플랫폼 테이텀 CNAPP(Cloud Native Application Protection Platform)에 포함된 솔루션으로, 클라우드 보안 규정을 관리하는 보안 자동화 기술을 통해 고객의 워크플로우와 이슈 관리 시스템을 지원하는 보안 형상 관리 솔루

햄스터 콤뱃(Hamster Kombat) 게임 인기가 급증하면서, 사이버 범죄자들이 이를 악용해 악성 소프트웨어를 배포하고 있어 각별한 주의가 요구된다. 2024년 3월에 출시된 햄스터 콤뱃은 텔레그램 기반의 모바일 게임으로, 이미 2억 5천만 명 이상의 )플레이어와 5300만 명의 텔레그램 채널 사용자를 확보했다. ■악성 소프트웨어 배포중...주의사이버 보안 업체 이셋(ESET)은 악성 행위자들이 텔레그램의 가짜 햄스터 콤뱃 채널을 통해 안드로이드 스파이웨어를 배포하는 여러 사례를 확인했다. 그 중 하나인 'HAMSTER EASY

악명 높은 해킹 포럼 브리치포럼(BreachForums) v1의 전체 데이터베이스가 이번 주 초 텔레그램을 통해 유출되었다. 이번 유출로 인해 회원들의 개인정보, 사설 메시지, 암호화폐 주소 등 방대한 양의 민감한 정보가 노출되었다.지난 2022년 11월에 백업된 브리치포럼 v1 데이터베이스에는 해시된 비밀번호, 사설 메시지, 스레드, 결제 기록, IP 기록 등 상세한 사용자 정보가 포함되어 있다. 이 데이터는 2022년 RaidForums가 법 집행 기관에 의해 압수된 후 포럼을 시작한 코너 핏츠페트릭(Conor Fitzpatri

앤앤에스피(대표 김일용)가 프로마션스(대표 김경한)와 협업해 망분리 환경에서 안전하게 생성형AI 서비스를 활용할 수 있는 방안을 제시했다.앤앤에스피와 프로마션스는 24일 양재동 더케이호텔에서 열리는 ‘제19회 국방보안 컨퍼런스 정보보호 제품 전시회’에서 관련 솔루션을 소개했다.공공기관 및 정부 기관은 생성형AI로 생산성을 향상하고 싶지만 내부 정보 유출과 망분리 환경 때문에 도입에 어려움을 겪고 있다.앤앤에스피는 프로마션스와 손잡고 망분리 환경에서 생성형AI 서비스 안전하게 사용하고 데이터 유출을 방지하는 방법을 제시한다.프로마션스

한국정보보호산업협회(KISIA, 회장 조영철)는 오는 7월 24일 서울 양재동 더케이호텔에서 제19회 국방보안컨퍼런스 부대행사로 정보보호 제품 전시회를 개최했다고 밝혔다.국방부가 주최하고 국군방첩사령부가 주관하여 2003년에 첫 발을 뗀 국방보안컨퍼런스는 올해 “New Domain시대, 국방보안의 역할”이라는 주제로 19회를 맞았다.컨퍼런스에서는 AI 보안, Comm 보안, 및 Tech 융합으로 편성된 세션 발표와 함께 이번 컨퍼런스에 신설된 국방사이버보안위험관리제도(K-RMF) 패널 좌담회를 통해 대한민국 국방보안이 나아갈 미래에

중소기업의 정보보호 인증 부담을 줄여 주기 위해 정부가 마련한 ‘ISMS 및 ISMS-P 간편인증’ 제도가 오늘 7월 24일부터 시행된다. 하지만 당초 목표와는 달리 조직의 정보보호 수준이 낮아져 공격이 간편해지는 인증이 되지 않을까란 우려의 목소리가 나오고 있다. 보안전문가들은 심사 항목과 비용을 줄여 주는 것이 오히려 보안을 약화시킬 것이란 우려와 함께 가장 중요한 부분은, 간편인증의 심사 방식을 어떻게 가져갈지 여부라고 강조하고 있다.과학기술정보통신부, 개인정보보호위원회 및 한국인터넷진흥원은 중소기업이 ‘정보보호 및 개인정보보

한국인터넷진흥원(KISA, 원장 이상중)은 개인정보 처리방침 작성에 어려움을 겪는 중소·영세 사업자를 대상으로, 개인정보 처리방침 제·개정 컨설팅과 업종별 단체 교육을 지원한다고 7월 24일(수) 밝혔다.개인정보 처리방침은 개인정보 수집 근거, 제3자 제공 현황 등 개인정보 처리에 관한 중요 정보를 정보주체에 공개하는 문서로, 투명성을 확보한다는 점에서 매우 중요하다.하지만 ‘2023년 개인정보 보호 및 활용조사’에 의하면, 개인정보 처리방침의 모든 기재사항을 작성한 개인정보처리자의 비율은 약 29%에 불과한 것으로 나타났다. 이에

하반기 최대 토탈 사이버보안 컨퍼런스 및 보안솔루션 전시회인 PASCON 2024가 오는 9월 10일 화요일 양재동 더케이호텔서울 2층 가야금홀 전관과 거문고A홀에서 공공, 금융, 기업 정보보호책임자 및 실무자 1,000여 명이 참석한 가운데 성황리 개최될 예정이다.올해 12회째를 맞는 PASCON은 최근 사이버위협 동향부터 개인정보보호법에 이르기까지 국내외 정보보호 최신 동향과 개정된 개인정보보호법 이슈 등 통합 정보보호 컨퍼런스와 전시회로 매년 성황리 개최되고 있다.현재 PASCON 2024에 참가 확정된 국내외 사이버보안 기업

2024년 7월, 크라우드스트라이크의 팔콘 센서에서 발생한 결함이 수백만 대의 윈도우 시스템을 중단시켰다. 이 대혼란은 금융, 의료, 언론, 교통 등 여러 산업에 영향을 미쳤으며, 항공편 취소와 서비스 중단 등의 심각한 운영상 장애를 초래했다. 마이크로소프트는 이번 대란으로 약 850만 대의 윈도우 장치가 피해를 입었다고 밝혔다.한편 사이버 범죄자들은 이 혼란을 신속하게 악용해 피싱 캠페인을 시작했다. 예를 들어, 말레이시아 컴퓨터 긴급 대응팀(MyCERT)은 크라우드스트라이크 사건을 악용한 피싱 공격이 증가했다고 경고했다. 이러한

에스에스알(대표 고필주)은 애플리케이션 보안 전문기업인 트리니티소프트 인수 계약을 체결했다. 이를 통해 에스에스알은 트리니티소프트와의 전략적 사업확대를 추진해 정보보안 시장에서 보안 솔루션 전문기업 입지를 강화한다고 24일 밝혔다.이번 계약으로 에스에스알은 트리니티소프트의 지분 99%를 인수하고, 트리니티소프트는 에스에스알의 자회사로 편입된다. 두 회사는 기존 사명과 경영 방식을 그대로 유지하면서 독립적으로 운영될 예정이며, 계열사 간의 사업적 협력을 통해 시너지 창출을 극대화할 계획이다.트리니티소프트는 2005년에 설립된 애플리케

파이오링크(대표 조영철)가 서버 연구개발 전문기업 케이티엔에프(대표 이중연, 이하 KTNF)와 업무협약을 체결하고 자사의 하이퍼 컨버지드 인프라(HCI) 전용 서버 개발과 인프라 사업을 위한 기술 협력을 강화한다고 23일 밝혔다.이번 협약은 파이오링크의 HCI와 KTNF의 서버 간 연계를 위한 기술 협업을 위한 것으로, 두 회사는 상호 제품 및 파트너를 활용해 인프라 및 클라우드 관련 사업 기회를 모색하고 영업을 확대할 예정이다.파이오링크가 자체적으로 개발한 팝콘(POPCON) HCI는 서버, 스토리지, 네트워크 등을 하나의 플랫폼

프라이빗테크놀로지(대표 김영랑)는 제로 트러스트 통신 보안 서비스 '패킷고(PacketGo)'가 클라우드 보안 인증(CSAP) SaaS 표준등급을 획득했다고 23일 밝혔다.클라우드 보안 인증 제도는 민간 클라우드 서비스의 안전성과 신뢰성을 검증하고 이를 공공기관에 공급할 수 있도록 정보보호 기준의 준수 여부를 평가·인증하는 제도다.패킷고는 데이터 이동 경로의 논리적 연결과 데이터 접근을 제어하는 데이터 플로우 제어 기술을 통해 데이터가 통신하거나 이동하는 모든 지점에서 일관되고 강력한 보안을 제공하는 클라우드 기반 제로 트러스트 플

미국 정부가 주요 인프라를 타깃으로 한 사이버 공격을 이유로 러시아 해커 두 명을 제재했다. 제재 대상은 러시아 연계 해커 집단 '러시아 재탄생 사이버 군대(CARR)'의 핵심 인물인 율리야 블라디미로브나 팡크라토바와 데니스 올레고비치 덱티아렌코이다. 율리야 블라디미로브나 팡크라토바는 'YuliYA'라는 온라인 닉네임으로 알려진 CARR의 리더로, 그룹의 운영자들을 통제하고 대변인 역할을 하고 있다. 데니스 올레고비치 덱티아렌코는 'Dena'라는 닉네임을 사용하며, CARR의 주요 해커로서 공격을 실행하고 다른 해커들을 위한 교육

가트너(Gartner)가 2023년 전 세계 IaaS(서비스형 인프라) 시장이 전년 대비 16.2% 성장해, 2022년 1,200억 달러였던 매출액이 2023년에는 총 1,400억 달러로 증가했다고 발표했다. 아마존이 2023년에도 시장 점유율 1위를 유지했고 마이크로소프트, 구글, 알리바바, 화웨이가 차례로 뒤를 이었다.시드 내그(Sid Nag) 가트너 VP 애널리스트는 "클라우드 기술은 주권, 윤리, 개인정보 보호, 지속 가능성과 관련된 서비스 지원에 대한 하이퍼스케일러들의 관심으로 인해 계속해서 주요 비즈니스 요인으로 작용하고

구글이 크롬에서 서드파티 쿠키를 완전히 없애려던 계획을 철회하고, 대신 사용자들이 이러한 쿠키 사용을 직접 관리할 수 있는 새로운 경험을 도입하기로 했다. 이는 사용자 프라이버시를 강화하려는 기존 목표에서 크게 벗어난 결정이다.서드파티 쿠키는 사용자가 현재 방문 중인 웹사이트가 아닌 다른 웹사이트에서 데이터를 저장하는 기술로, 주로 광고 및 트래킹 스크립트를 통해 삽입된다. 이러한 쿠키는 사용자의 웹 활동을 추적하는 데 사용되어 광고주들이 사용자 맞춤형 광고를 제공할 수 있게 한다. 그러나 프라이버시 침해 우려로 인해 유럽 연합의

한국IBM은 SBS가 보도 및 제작 영상 데이터와 같은 대용량 데이터를 더욱 안정적인 환경에서 장기간 보관하고 필요 시 더욱 빠르게 데이터 수요에 대응해 확장할 수 있게 IBM TS4500 테이프 라이브러리(이하 IBM TS4500)를 도입했다고 밝혔다.4K를 넘어 8K 화질이 대두되고 있는 오늘날, 방송 분야에서 데이터는 단 며칠만에 기하급수적으로 쌓일 만큼 양 자체가 증가하고 있는 것은 물론 컴퓨터그래픽 등 최신 기술 활용으로 더욱 용량이 커지고 있다. 또, 환경·사회·지배구조(ESG) 경영 추진으로 인한 전기 소비와 탄소 배출