국가사이버위기관리단(이하 국사단)이 올해 출범 1주년을 맞아 그간의 성과를 평가하고, 민관 협력 확대를 통한 국가사이버 보안 역량 강화 포부를 밝혔다.국사단은 지난해 5월 국가정보원과 국가안보실을 중심으로, 점차 지능화ㆍ고도화되는 사이버 위협에 맞서 일원화된 대응체계를 마련하기 위해 출범했다.국사단 출범을 통해 국정원과 과기정통ㆍ행안ㆍ기재ㆍ산업ㆍ국토부ㆍ금융위ㆍ군ㆍ경찰ㆍ한국인터넷진흥원 등 정부ㆍ공공기관은 물론 민간기업 전문가들이 합동으로 사이버 위협에 대응할 수 있게 됐다.이동정 국사단장은 “국사단의 주요 목표는 유관기관 간 소통ㆍ협

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 6월 12일 제10회 전체회의를 열고, 에이닷 등 인공지능(AI) 응용서비스를 제공하는 4개 사업자 SKT, 스노우, DeepL, 뷰노 등에 대한 사전 실태점검 결과를 심의‧의결하였다.사전 실태점검은 개인정보보호의 취약점을 선제적으로 점검하여 침해위험을 사전에 예방하기 위해 도입된 제도로서 법 위반 사항 발견시 시정을 권고하게 된다.개인정보위는 지난해 11월부터 국내‧외 주요 AI 서비스를 ▲LLM(Large Language Model) 관련 사업자와 ▲응용서비스 제공사업자로

맨디언트(Mandiant)는 최근 스노우플레이크(Snowflake) 고객의 클라우드 데이터 플랫폼 인스턴스를 대상으로 한 데이터 탈취 캠페인을 조사한 결과를 발표했다. 이번 보고서에 따르면, 금전적 목적의 공격 그룹으로 알려진 UNC5537 해킹그룹이 인포스틸러 멀웨어를 통해 얻은 도난당한 자격 증명을 사용해 스노우플레이크 고객 데이터베이스에 접근한 것으로 나타났다.맨디언트는 UNC5537이 스노우플레이크 인스턴스를 침해하기 위해 도난당한 자격 증명을 사용했다는 사실을 밝혀냈다. 이 자격 증명은 인포스틸러 멀웨어를 통해 획득된 것으

최근 SSLoad 악성코드가 부상하고 있으며, 이는 이전에 알려지지 않은 PhantomLoader를 통해 유포되고 있는 것으로 확인됐다. 여러 보안 연구기관의 연구원들은 이 악성코드의 복잡성과 적응성을 공개하며 다단계 공격 전략, 회피 기술, 전 세계적인 위험성을 상세히 분석했다.SSLoad는 올해 4월 처음으로 확인된 신종 악성코드로, 은밀한 침투와 다층 공격 벡터가 특징이다.이 악성코드의 전달 메커니즘인 PhantomLoader는 바이너리 패칭과 자가 수정 코드를 사용하는 정교한 기술을 활용해 주로 EDR 및 안티바이러스 등 보

2024년 6월 12일, 구글은 자사의 픽셀 기기를 대상으로 한 심각한 제로데이 취약점인 CVE-2024-32896을 공개했다.구글 픽셀(Google Pixel)은 구글이 설계한 스마트폰 및 태블릿 제품군이다. 안드로이드 운영체제를 실행하며, 구글의 소프트웨어 및 하드웨어 통합 생태계를 최적화한 제품들이다. 첫 번째 픽셀 스마트폰은 2016년에 출시되었으며, 이후 매년 새로운 모델이 추가되고 있다.이번에 구글은 픽셀 펌웨어에서 권한 상승 취약점으로 알려진 CVE-2024-32896을 발견했다. 이 취약점은 공격자가 기기 내에서 권한

지난 6월3일부터 6월 5일까지 워싱턴DC에서 개최된 ‘가트너 시큐리티 서밋 2024(Gartner Security & Risk Management Summit 2024)에서 Sr Director Analyst Eric Ahlm(이하 에릭)은 “Growing Your SOC With Purpose, Not Impulse”를 주제로 강연했다.에릭은 가트너 ITL 팀의 시큐리티 오퍼레이션 분야를 다루고 있으며, SOC 보안운영센터 구축 및 운영 방법과 더불어 SOC 보안운영센터 성능 및 성숙도를 향상시키기 위한 연구 자료를 제공해 왔다

블랙 바스타(Black Basta) 랜섬웨어 그룹이 윈도우 권한 상승 취약점(CVE-2024-26169)을 제로데이로 악용해 공격을 확대하고 있어 각별히 주의해야 한다.CVE-2024-26169는 윈도우 오류 보고 서비스에서 발견된 높은 심각도의 취약점(CVSS v3.1 점수 7.8)이다. 이 취약점은 공격자가 시스템 권한으로 권한을 상승시킬 수 있게 해준다. 마이크로소프트는 2024년 3월 12일 월간 패치 화요일 업데이트에서 이 취약점을 패치했다. 패치 전 이 취약점이 실제로 악용되고 있었기 때문에, 심각한 보안 문제로 부각되었

네덜란드 군사 정보 보안 서비스(MIVD)는 최근 중국 사이버 해킹 조직이 지난 2022년과 2023년 사이에 전 세계적으로 2만개 이상의 포티게이트(FortiGate) 시스템을 침해했다고 밝혔다.이 공격 캠페인은 CVE-2022-42475 취약점을 활용했으며, 정부 기관, 국제 조직, 방위 산업을 포함한 여러 주요 타겟에 큰 영향을 미친 것으로 분석됐다. 한국의 포티게이트 사용 기관 및 기업도 각별히 주의해야 한다. 중국 국가 후원의 해커들은 포티게이트 기기의 취약점(CVE-2022-42475)을 악용해 원격 코드 실행을 통해 악

보안 AI 전문기업 제이에스아이랩(JSI LAB)은 6월 12일 위플레이스 선릉에서 ‘생성 AI 기반 시큐리티 코파일럿 세미나’를 성황리에 개최했다. 이번 세미나는 100여 명의 보안담당자가 참석한 가운데 이루어졌으며, 이승훈 JSI LAB 실장의 ‘생성 AI 기반 시큐리티 코파일럿, X-Chat’ 강연에 참관객들은 큰 관심을 보였다.이날 강연에서 이승훈 실장은 생성 AI 기술을 활용한 사이버 보안의 혁신적 접근법을 설명하며, 보안담당자들에게 시큐리티 코파일럿의 필요성과 그 효용성에 대해 상세히 소개했다. 특히, 이번 세미나에서는

세종대학교 국방사이버안보연구소와 한국사이버국군발전협회(KoCyA)는 11일 전쟁기념관 로얄파크 컨벤션에서 ‘AI, GPT, ZT 사이버위협 최신동향과 미래를 위한 준비’를 주제로 '2024년 세종 국방사이버안보포럼'을 공동 개최했다.이 자리에서 김성현 퓨쳐시스템 상무는 '통합보안모듈을 이용한 보안위협 대응 전략'을 주제로 강연을 진행해 군 사이버 보안 담당자들의 큰 관심을 끌었다.김성현 상무는 발표 서두에서 통합 보안 모듈의 정의와 필요성을 강조했다. "통합 보안 모듈이란 다양한 보안 기능을 통합하여 보안 사고를 탐지하고 대응하는

지난 6월 3일부터 6월 5일까지 미국 워싱턴DC에서 개최된 ‘가트너 시큐리티& 리스크 매니지먼트 서밋 2024(Gartner Security & Risk Management Summit 2024)’에서 VP 애널리스트 피트 쇼어드(Pete Shoard)는 “Exposure Management: What’s It All About?”을 주제로 강연했다.가트너는 매년 진행하는 10대 전략적 기술 동향 연구에서, 집중해야 할 2024년 10가지 주요 영역 중 하나인 CTEM(Continuous Threat Exposure Managem

생성AI시대에도 언제나 보안이 필수적이어야 한다.생성 AI, 그야말로 최근의 무서운 성장세로 확산되더니 이제는 실제 현업의 업무 및 서비스로 스며들고 있습니다. 그러나, 늘 예상하듯이 보안 이슈도 같이 확산되고 있어서 이에 대한 기관 내외부로부터의 위협과 취약한 포인트에 대해 더욱 정밀하게 대응해야 할 것으로 판단됩니다. 최근 폐쇄형 LLM과 더불어 공개형 LLM 버전을 기관 내부에 구축하는 사례가 많이 늘어나고 있으나 이 경우에도 여러 가지 생각치 못한 보안 이슈가 발생하고 있습니다.첫번째로 내부 사용자가 LLM 모델을 속여 원하

비바리퍼블리카(토스) 보안분석팀이 6월 11일(화) 화이트해커 양성을 위해 코리아사이버보안연합에 교육 발전기금 4천만원을 전달했다고 밝혔다.전달식에는 비바리퍼블리카(토스) 보안분석팀 이종호 보안기술 리더, 지한별‧최정수 연구원과 코리아사이버보안연합 유준상 이사장, 임종인 상임대표가 참석했다.이종호 보안기술 리더는 토스 보안분석팀 및 보안인프라팀을 이끌고 있으며, 2015년도부터 차세대 보안리더 양성 프로그램(이하 BoB) 책임멘토로서 취약점분석 트랙 과정 운영, 프로젝트팀 지도 등의 활동을 이어오고 있다. 또한 DEF CON CTF

한국인터넷진흥원(KISA, 원장 이상중)은 방송통신위원회(방통위, 위원장 김홍일), 방송통신사무소(방통사무소, 소장 김용일)와 함께 광고성 정보전송이 필요한 사업자를 대상으로 '불법스팸 전송 방지를 위한 설명회'를 KISA 서울청사에서 6월 11일(화) 개최했다고 밝혔다.특히 이번 설명회는 불법스팸 전송이 동의 없는 개인정보 수집·활용과 연관성이 매우 높다는 측면에서 부처 간 상호협력을 강화하고자 방통위, 개인정보위가 함께 참여하게 되었다.주요 내용은 ◇올바른 광고성 정보전송을 위한 정보통신망법 및 개인정보보호법 해석(KISA) ◇

한국인터넷진흥원(KISA)은 정보보안 전문기업 블루데이타시스템즈와 공동으로 6월 10일 한국과학기술회관 대회의실에서 '2024년 상반기 사이버 침해사고 정보공유 세미나'를 개최했다. 이 자리에서 한국국방연구원 신수민 연구원은 '침해사고 조사 및 대응절차'를 주제로 강연을 진행했다.신수민 연구원은 국방부에서의 침해사고 조사 및 관리 체계에서부터 대응 역량 향상에 이르기까지 단계별로 설명했다.신 연구원은 몇 년 전 언론에 보도된 청와대 해킹 사건을 예로 들며, 기관의 연구원들도 해킹 피해를 당했다고 밝혔다. 그는 당시 국정원과 협력해

보안 스타트업 파인더갭(대표 김오중)이 '2024 버그 바운티 검증 PoC(Proof of Concept) 지원 프로그램'의 운영을 6월 11일부터 시작한다고 밝혔다. 파인더갭은 빗썸코리아, 지니언스 등의 기업들과 버그바운티 제도를 운영하면서 다년간 국내 버그바운티 제도의 확산에 기여해왔다. 앞으로 PoC 제도를 운영하며 국내 버그 바운티 제도의 정착에 더 박차를 가하겠다는 취지이다.이 프로그램은 특정 기간 동안 기업이 다수의 윤리적 해커들로부터 최대 30건의 보안 취약점 보고를 무료로 받을 수 있게 하며, 체크리스트 방식의 표준화

세계 최대 사이버보안 컨퍼런스 RSAC 2024가 미국 샌프란시스코 모스콘 센터에서 지난 5월 6일부터 9일까지 130개국 4만여 명의 정보보호 전문가와 산업계 관계자가 참석한 가운데 ‘THE ART OF POSSIBLE’을 메인 키워드로 성황리 개최됐다.데일리시큐는 올해 RSAC 2024에 직접 취재를 해 20여 건의 현장 취재기사들을 가장 빠르게 작성해서 글로벌 보안 트렌드를 상세히 보도한 바 있다.더불어 오는 6월 13일 목요일 RSAC 2024에 대해 정리 차원에서 글로벌 보안 트렌드와 한국 기업들이 나아갈 방향에 대해 논의

1. 센트OS 지원 종료로 인한 보안위협 (관련기사: 클릭)2. 센트OS 지원 종료에 따른 대응방안지난 글에서는 센트OS(이하 CentOS)의 지원이 종료와 이로 인한 보안 위협에 대해 알아보았다. 이런 상황에 대응하기 위해서는 지원이 종료된 CentOS에서 새로운 운영체제로 전환하는 것이 필요하다. 이때, 선택하는 운영체제는 지속적으로 취약점 등이 패치되어, 운영체제에 대한 보안위협이 관리될 수 있고, 현재 시스템과 큰 충돌 없이 마이그레이션할 수 있어야 한다.앞에서 말한 새로운 운영체제를 선택하기 위해서는 레드헷 계열의 운영체제

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(과기정통부, 장관 이종호)와 함께 드론에 대한 보안을 강화하기 위해 ‘정보통신망연결기기등 정보보호인증기준 상세 해설서(드론)(이하 ‘드론 보안 인증기준 해설서’)’를 6월 10일 배포한다고 밝혔다.기존 ‘정보통신망연결기기등 정보보호인증기준 상세 해설서(이하 ‘IoT 보안 인증기준 해설서’)’는 통합 주택 제어판(월패드), 전자 잠금장치(디지털 도어록), 의료기기 등 일반적인 사물 인터넷(IoT) 기기를 대상으로 하고 있다.이번에 배포하는 ‘드론 보안 인증기준 해설서’는 드

가상자산 추적·분석 전문기업 클로인트(대표 김준홍)는 지난 5월 위성 발사 실패 이후 멈춰 있던 북한의 가상자산 해킹 관련 자금의 이동이 활발해지고 있다고 밝혔다.미연방수사국(이하 FBI)은 2023년 8월 22일 발표한 자료에서 북한 정찰총국 소속의 해킹단체가 총 6개의 주소에 탈취한 자금 1,580 BTC를 보유하고 있다고 밝힌 바 있다. 올해 4월 이 중 두 개의 주소 (39idqitN9tYNmq3wYanwg3MitFB5TZCjWu, 3PjNaSeP8GzLjGeu51JR19Q2Lu8W2Te9oc)에서 총 452 BTC가 이동되