한국인터넷진흥원(KISA, 원장 이상중)은 CJ올리브네트웍스(대표이사 유인상)와 함께 중소·중견기업과 대학교를 대상으로 한 보안 취약점 발굴 및 정보보호 역량 강화 프로그램인 ‘화이트햇 투게더’ 시즌3 참가자를 모집한다고 2024. 4. 22.(월) 밝혔다.특히, 이번 시즌3에서는 중소·중견기업의 취약점 발굴과 더불어 최근 개인정보 유출 등 침해사고가 빈번히 발생하고 있는 대학교까지 범위를 확대했다. 또한, 온라인 교육(버그헌팅)과 정보보안 현직자의 직무·진로 멘토링을 추가하여 참가대학생의 보안역량을 증진 시킬 수 있도록 교육 혜택

금융보안원(원장 김철웅)은 2023년 국내에서 발생한 신종 금융사기와 관련된 범죄조직의 수법과 운영 방식을 심층 분석한 내용을 담은 사이버위협 인텔리전스 보고서 2편을 공개했다.‘오퍼레이션 마이다스’는 120여 종의 불법 HTS(홈트레이딩시스템) 프로그램 및 인프라를 분석하여 불법 HTS 사기조직의 투자자 유인 수법부터 거액의 투자금 편취까지 이어진 범죄수법의 전반을 밝혀내었다. ‘오퍼레이션 포이즌애플’은 피싱페이지가 삽입된 국내 중·소규모 쇼핑몰 50여 곳을 통해 신용카드 정보가 탈취되고 부정결제까지 이어지는 신종사기를 면밀히 분

디지털포렌식 및 네트워크 보안 전문업체인 인섹시큐리티(대표 김종광)는 오늘, 글로벌 가상자산 분석 기업인 ‘TRM Labs (티알엠랩스)’가 암호화폐 사기 및 금융 범죄 모니터링, 탐지 및 추적 분석하는 디지털 포렌식 솔루션인 ‘TRM 인텔리전스'를 국내에 출시한다고 밝혔다.글로벌 가상자산 분석 기업인 ‘TRM Labs’의 지능형 암호화폐 추적·분석 솔루션인 ‘TRM 인텔리전스’는 암호화폐 거래를 실시간으로 분석해 △거래의 유형 △규모 △사용자 정보를 추적·기록한다. 이를 통해 자금세탁 및 금융 범죄를 탐지하고 규제 기관 요구사항을

라온시큐어의 2024년도 신입사원 공개채용이 회사 창립 이후 역대 최고 경쟁률을 경신하며 성황리에 마무리됐다.IT 보안·인증 플랫폼 기업 라온시큐어(대표 이순형, 이정아, 042510)가 지난 2월 29일부터 3주 간 진행한 신입사원 공채에 2300여 명이 입사 지원서를 제출하며 116:1의 경쟁률을 기록했다. 라온시큐어는 이번 공채를 통해 ▲소프트웨어(SW) 엔지니어 ▲서버 개발 ▲국내 영업 ▲해외 영업 ▲보안컨설턴트 등의 직무의 신입사원을 채용했다.높은 경쟁률을 뚫고 최종 선발된 공채 10기 사원들은 2주 간 입문교육, 연수원

CJ올리브네트웍스(대표이사 유인상)가 한국인터넷진흥원(KISA, 원장 이상중) 및 파인더갭(대표이사 김오중)과 함께 중소 및 중견기업의 정보보호 역량 강화 지원을 위한 ‘화이트햇 투게더 시즌3’에 참가할 기업과 정보보안 전문가를 꿈꾸는 대학생들을 모집한다.CJ올리브네트웍스는 2020년부터 사회공헌 프로그램 CJ화이트햇을 운영하며 다년간 쌓아온 정보보호 역량과 경험을 보유, 이를 기반으로 모의해킹, 개인정보 컴플라이언스 점검, 정보보호 교육 등 고객 맞춤형 컨설팅을 무료로 제공하며 ESG 경영 실천에 앞장서고 있다.최근 개인정보 침해

온라인 라이프를 강력하게 지원하고 보호하는 클라우드 기업 아카마이 테크놀로지스(아카마이코리아 대표 이경준)는 성장하는 클라우드 포트폴리오에 NVIDIA GPU 기반의 새로운 미디어 최적화 제품을 추가했다. 이 새로운 클라우드 기반 서비스는 NVIDIA RTX 4000 Ada Generation GPU를 활용, 비디오 콘텐츠를 더 빠르고 효율적으로 처리해야 하는 미디어 및 엔터테인먼트 업계 기업의 생산성과 경제성을 높여준다.아카마이가 실시한 내부 벤치마킹 결과, NVIDIA RTX 4000을 사용하는 GPU 기반 인코딩은 기존 CPU

MITRE가 지난 1월에 국가 배후 해커들이 이반티 제품의 두 개 제로데이 취약점을 통해 침해를 당한 것으로 드러났다.이반티는 최근 블로그 게시물에서 알 수 없는 위협 행위자가 이반티 커넥트 시큐어의 두 가지 취약점을 통해 자사 VPN 중 하나를 악용하여 네트워크에 대한 정찰을 수행했다고 설명했다.당시 이반티는 두 가지 취약점(CVE-2023-46805 및 CVE-2024-21887)이 최소 10개의 고객사에 대한 공격에 사용되었다고 밝혔다.마이터 측은, 지난주 프로토타이핑 및 기타 작업이 이루어지는 미분류 공동 연구 개발 네트워크

악명 높은 헬로키티 랜섬웨어가 헬로구키라는 새로운 위협 단체로 등장하며 다시 등장했다.헬로키티 랜섬웨어의 최초 제작자라고 주장하는 위협 공격자는 'Gookee/kapuchin0'이라는 가명으로 활동하면서 이 변경 사실을 처음 공개했다.헬로쿠키를 기념하기 위해 Gookee/kapuchin0은 이전 사이버 공격에서 추출한 민감한 정보를 대량으로 공개했다. 유출된 데이터 중에는 이전 헬로키티 랜섬웨어 공격으로 손상된 파일을 복구할 수 있는 암호 해독 키가 포함되어있다. 또한 사이버펑크 2077과 위쳐 3과 같은 인기 게임의 개발사인 CD

포미네이터(Forminator) 워드프레스 플러그인에서 심각한 취약점이 발견돼 30만 개 이상의 웹사이트가 사이버 공격의 위험에 노출될 수있는것으로드러났다. Forminator는 사이트 소유자가 사용자 연락처 양식, 설문조사, 퀴즈, 결제 양식을 쉽게 만들 수 있도록 지원하는 다목적 플러그인이다.CVSS v3 심각도 점수 9.8로 CVE-2024-28890으로 지정된 이 결함을 통해 악의적인 공격자는 서버에 무제한 파일 업로드를 수행할 수있다. 이는 공격자가 취약한 사이트에 멀웨어를 업로드하고 실행하여 데이터 유출, 사이트 훼손 또

북대서양조약기구(NATO)는 벨기에 몽스에 있는 군사 본부에 새로운 사이버 센터를 설립한다고 발표했다. 이러한 조치는 사이버 공간에 대한 NATO의 접근 방식에 큰 변화를 의미한다.나토 통합 사이버 센터(NICC) 설립 결정은 나토의 2022년 전략 개념에 따라 컴퓨터 네트워크에서 적과 지속적으로 교전하겠다는 동맹의 의지를 표명한 것이다. 이 개념은 유럽 내 군사 작전에 영향을 미칠 수 있는 잠재적 위협을 완화하기 위해 평시에도 NATO 기업 네트워크 및 기타 네트워크에 대한 가시성을 유지하기 위함이다.NATO는 유럽 최고 연합군

금융권의 AI 활용이 빠르게 진행되고 금융소비자의 개인정보 전송요구권를 통한 마이데이터 사업이 확대되는 가운데 다가오는 가상자산이용자보호법 시행에 따른 디지털금융의 주요 규제 이슈를 주제로 세미나가 개최되었다.(사)디지털금융법포럼(정경영 회장, 성균관대 법학전문대학원 교수)은 4월18일 생명보험교육문화센터에서 “금융AI 시대, 금융상품 마이데이터 가상자산 규제변화”를 주제로 2024년 춘계학술대회를 김시홍 디지털금융법포럼 사무국장의 사회로 진행하였다.1세션에서는 최근 반려동물 양육가구가 크게 증가하면서 디지털 펫보험에 대한 이해와

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 및 전시회가 열릴 예정이다.데일리시큐는 오는 5월 21일 화요일 전국의 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자, 실무자를 대상으로 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 개최한다.매년 5월 개최되는 MPIS는 국내 의료기관 정보보호 담당자만을 대상으로 하는 최대 컨퍼런스로 의료기관 보안담당자를 한자리에서 만날 수 있는 국내 최대 의료기관 정보보호 컨퍼런스 및 전시회로 매년 성황리 개최되고 있다.올해도

자율주행 로봇 서비스 기업 뉴빌리티가 미국 통합 보안 서비스 기업 사우스 플로리다 시큐리티(이하 SFS그룹) 그룹과 손잡고 순찰로봇 서비스의 현지화를 위해 협력한다고 19일 밝혔다.양사는 SFS Group이 보안 서비스를 제공하는 미국 플로리다 내 커뮤니티를 중심으로 로봇을 활용한 혁신적인 보안 서비스를 검토하기 위해 최근 PoC(사업 검증) 공동 수행을 위한 계약을 체결했다. 특히, 뉴빌리티는 이번 협력을 시작으로 북미 시장 공략을 본격화해 나갈 계획이다.4월 8일부터 세 달간 진행되는 이번 서비스는 플로리다주 마이애미에 위치한

시스코가 데이터센터 및 클라우드 보호 기술 ‘시스코 하이퍼쉴드’(Cisco Hypershield)를 공개했다.시스코 하이퍼쉴드는 퍼블릭 및 프라이빗 데이터센터, 클라우드 등 고객이 필요로 하는 모든 장소에서 애플리케이션, 기기, 데이터를 보호한다. 설계 단계부터 AI 기술이 고려돼 사람의 힘으로 달성하기 어려운 높은 수준의 보안 시스템을 구축할 수 있도록 지원함으로써 보안 담당자가 업무를 보다 원활히 할 수 있도록 돕는다. 시스코는 이와 함께 최근 발표한 이더넷 스위칭, 실리콘, 컴퓨팅 포트폴리오를 통해 AI 인프라 가속화를 진행해

포지큐브가 신분증 위변조 판별 솔루션 페이크디텍션(Fake Detection)으로 ‘제31회 대한민국 임팩테크대상’에서 과학기술정보통신부 장관상을 수상했다고 밝혔다.비전 AI 기술을 활용하여 여러 금융기관과 비대면 금융 사기 범죄를 사전에 차단함으로써 국민을 안전한 금융 생활로 이끈 공로를 인정 받았다.포지큐브는 비대면 본인 인증에서 필수인 촬영 단계에 집중하여 신분증 진본과 사본을 비교하는 비전 딥러닝 기술을 적용했다. 페이크디텍션은 신분증 진본과 사본을 촬영한 100만 장 이상의 신분증 이미지로부터 인쇄본의 재질, 모니터 모아레

일반적으로 자신이 사는 집에 자물쇠나 번호키를 설치하지 않고, 출입문을 상시 개방해놓고 생활하는 사람은 거의 없다.자물쇠를 설치하는 이유는 당연하게도 열쇠를 가진 사람만 들어오고, 아무나 집안에 들어오지 못하도록 통제하기 위함이다.네트워크 보안에 있어서도 가장 기본적인 관문을 지키는 역할을 수행하는 것이 방화벽(침입차단시스템)이다.방화벽은 관리자가 설정한 보안정책(Rule)에 따라 신뢰할 수 있는 트래픽(IP, Port)만 허용하고, 나머지는 내부로 들어올 수 없도록 통제하는 게 주된 임무다.네트워크 보안의 기본 요소인 방화벽은 기

랜섬웨어는 계속해서 크게 확산되고 있으며, 최근 보고서에서 새로운 변종이 공개되었다.. 위협 행위자들이 아틀라시안(Atlassian) 서버의 심각한 취약점을 악용하여 악명 높은 Cerber 랜섬웨어의 리눅스 변종을 유포하여 패치가 적용되지 않은 전 세계 시스템에 큰 혼란을 일으키고 있어 각별한 주의가 요구된다.이 취약점은 CVE-2023-22518로, Atlassian Confluence Data Center 및 Server의 핵심을 공격한다. 9.1 CVSS 점수를 받은 이 랜섬웨어는 공격자가 인증 없이 관리자 계정을 생성하여 컨

최근 사이버 보안 전문가들의 보고서에 따르면 인기 있는 플랫폼과 서비스의 중요한 취약점을 노리는 악성 활동이 급증하고있다.오픈메타데이타(OpenMetadata)의 결함을 악용하는 것부터 레디스 서버와 도커 디렉토리의 취약점을 활용하는 것까지, 위협 행위자들은 무단 액세스와 불법적인 이득을 얻기 위해 모든 방법을 가리지 않고 있다.마이크로소프트 위협 인텔리전스 팀은 오픈 소스 메타데이터 관리 도구인 오픈메타데이타 내에서 여러 가지 중요한 취약점이 악용되는 것에 대해 경보를 발령했다. 이 취약점에는 스프링 표현 언어(SpEL) 인젝션

효성인포메이션시스템(대표 양정규)이 차세대 PACS(의료영상저장전송시스템) 솔루션 전문기업 태영소프트(대표 나승호), IT 서비스 전문기업 카파정보기술(대표 이정필)과 병원-바이오-헬스케어 시장 데이터 레이크 및 랜섬웨어 대응 위한 업무 협약을 체결했다고 밝혔다.3사는 이번 협약을 통해 태영소프트의 PACS 솔루션 ‘ZeTTA’와 효성인포메이션시스템의 오브젝트 스토리지 ‘HCP’를 연계, 폭증하는 의료 데이터의 효과적인 저장-관리를 위한 데이터 레이크 사업 및 랜섬웨어 대응에 대한 기술력과 노하우를 공유한다.또한 각 사가 보유한 기

오라클과 팔란티어(Palantir)는 전 세계의 기업 및 정부 고객을 대상으로 빠르고 강력한 지원을 목표로 안전한 클라우드 및 AI 솔루션을 제공하기 위한 파트너십을 발표했다.양사는 오라클의 분산형 클라우드 및 AI 인프라와 팔란티어의 업계 선도적인 AI 및 의사결정 가속화 플랫폼을 결합해 조직이 보유한 데이터의 활용 가치를 극대화하는데 합의했다.양사 간 합의의 일환으로, 팔란티어는 자사의 파운드리(Foundry) 워크로드를 오라클 클라우드 인프라스트럭처(OCI)로 이전한다. 또한 팔란티어는 자사의 고담(Gotham) 및 AI 플랫