구글은 최근 발표를 통해 스팸 콘텐츠에 대한 우려가 커지고 합법적인 텍스트 기반 유즈넷 그룹 활동이 감소하고 있다는 이유로 구글 그룹 플랫폼에서 유즈넷 지원 중단을 공식적으로 발표했다. 2024년 2월 22일부터 시행되는 이 조치는 플랫폼에서 새로운 유즈넷 콘텐츠를 게시, 구독 또는 열람하는 기능에 영향을 미친다.유즈넷 지원 종료 결정은 온라인 커뮤니케이션의 변화하는 환경 때문이다. 지난 몇 년 동안 기존 텍스트 기반 유즈넷 그룹은 사용자 참여가 크게 감소했다. 구글은 이러한 감소의 원인을 소셜 미디어 및 웹 기반 포럼과 같은 최신

오르빗 체인(Orbit Chain)은 보안 침해로 인해 8,600만 달러(한화 약 1,123억 7,620만 원)의 암호화폐 코인 손실이 발생했다.오르빗 체인은 다양한 블록체인, 탈중앙화 애플리케이션(DApp), 서비스 간의 상호 운용성을 지원하는 다중 자산 허브로 기능하도록 설계된 블록체인 플랫폼이다.이 플랫폼은 투자자가 자산이나 서비스를 구매하는 데 직접적으로 사용되지는 않지만, 더 넓은 생태계를 지원하는 블록체인 인프라 프로젝트에 가깝다.2023년 12월 31일 오후 9시 07분 59초(UTC)에 여러 자산 유형과 관련된 일련의

고용노동부는 2024년 디지털 신기술 분야 취업을 꿈꾸는 청년들에게 다양한 훈련과정을 제공하는 K-디지털 트레이닝의 훈련분야와 지원대상을 확대한다고 2일 밝혔다.기존 디지털 분야 중심의 훈련에서 첨단산업 분야를 포괄하는 21대 신기술 분야로 훈련 분야가 대폭 확대된다.21대 신기술 분야는 AI, 클라우드, 사물인터넷, 메타버스, 5G6G, 일반SW, 빅데이터, 사이버보안, 블록체인, 이차전지, 차세대디스플레이, 3D프린팅, 첨단소재, 반도체, 나노, 로봇, 드론, 바이오헬스, 에코업, 신재생에너지, 수소 등이다.첨단산업·디지털 신기

백종욱 국가정보원 3차장은 지난달 28일 “4개 시스템 모두 내부에서의 악의적인 행위나 외부로부터의 해킹 흔적은 없었다”면서 “따라서 4개 시스템의 서비스 장애는 해킹에 의한 것이 아니었다”고 밝혔다.이날 백 차장은 “지난 11월 주민등록시스템, 모바일신분증 시스템, 지방재정 관리시스템, 나라장터 등 4개의 시스템에서 연이어 장애가 발생한 데 대해 혹시 해킹으로 인해서 장애가 발생한 것이 아닌가 하는 의혹이 제기된 바 있다”며 이같이 말했다.이에 “국정원은 이들 시스템에 대한 해킹 가능성을 염두에 두고 조사분석 업무의 경험이 풍부한

앞으로 자율주행 인공지능 개발을 위해 영상데이터의 원본 활용이 가능해질 것으로 보인다. 개인정보보호위원회(위원장 고학수, 이하 '개인정보위')는 자율주행로봇 2개 기업이 신청한 영상데이터 원본 활용 규제샌드박스 안건을 검토하였다.그 결과 개인정보 보호를 위한 강화된 안전조치를 이행하고 현장실사 등을 통해 지속적인 모니터링을 실시하는 것을 전제로 허용하는 방안을 마련하고, 12월 28일(목) ICT분야 규제샌드박스 제도를 관할하는 과학기술정보통신부에 제시하는 등 영상데이터 원본 활용이 가능하도록 추진하였다.그간 로봇이나 자동차 등의

북한의 악명 높은 지능형 지속 위협(APT) 그룹 킴수키(Kimsuky) 그룹이 최근 사이버 첩보 활동을 확대하면서 시스템을 손상시키고 민감한 정보를 훔치기 위해 다양하고 정교한 공격도구를 사용하며 진화하고 있는 것으로 조사됐다.◆스피어 피싱 공격의 진화와 애플시드킴수키 그룹의 공격 방식은 정교하게 제작된 이메일을 통해 의심하지 않는 피해자가 악성 문서를 열어보도록 유인하는 스피어 피싱 공격에 중점을 두고 있다. 안랩은 악명 높은 애플시드, 미터프리터, 타이니누크 등 다양한 백도어와 툴을 활용하는 킴수키의 일련의 공격을 공개한 바

데일리시큐는 2024년 보안 실무자 중심의 차별화된 정보보호 컨퍼런스를 개최할 예정이다. 지난해에도 데일리시큐 모든 컨퍼런스와 전시회에는 공공, 금융, 기업 정보보안 및 개인정보보호 책임자·실무자들이 참석해 성황을 이루었다. 한편 강연내용에서도 여타의 보안 컨퍼런스에 비해 다양한 보안 실무 내용을 전달해 보안담당자들에게 알찬 정보를 제공하는 컨퍼런스로 평가 받았다.2024년에도 데일리시큐는 국내 핵심 정보보안 컨퍼런스를 개최할 예정이다. 내년에도 전국의 보안책임자, 실무자들이 참석할 것으로 예상되며 보다 많은 국내외 보안기업들이 참

데일리시큐는 2023년 창간 10주년을 맞이했다. 그동안 국내 보안산업 발전과 보안인식 제고를 위해 다양한 전문 기사와 관련 컨퍼런스 및 전시회 개최를 통해 끊임없이 달려왔다. 앞으로도 관련 산업 발전과 진보된 보안 문화를 만들어 가기 위해 지속적인 노력을 기울여 나갈 계획이다. 다음은 데일리시큐 창간 10주년을 축하하는 각계 각층의 메시지다. 지난 10년을 뒤돌아보고 한발 한발 모두 같이 발전해 나갈 수 있는 길을 함께 만들어 나갈 계획이다. 그동안 말할 수 없이 많은 도움을 준 여러 분에게 진심으로 감사를 전하고 전문 매체로서

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 주제는 ‘VDI’ 분야다.끊임없이 확장되는 사이버 보안 영역에서 가상 데스크톱 인프라(VDI)는 조직이 디지털 업무 공간에 접근하는 방식을 재편하는 중추적인 요소로 급부상하고 있다. 국내에서도 VDI를 사용하는 조직들이 크게 증가했다.◆VDI의 이해가상 데스크톱 인프라(VDI)는 조직이 중앙 집중식 서버 또는 클라우드 인프라에서 데스크톱 운영 체제를 호스팅할 수 있는 기술이다. 그러면 사용자는 기존 컴퓨터부터 태블릿, 스마트폰에 이르기까지

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 주제는 XDR이다.◆XDR 솔루션의 정의와 도입 필요성보안위협이 IT 환경의 전 영역에서 전개되고, 공격이 점차 고도화됨에 따라 보안 솔루션의 종류와 수도 엔드포인트, 네트워크 등 전 영역에서 증가하고 있다. 또한, 보안 솔루션의 복잡도와 기술적 수준 또한 높아지고 있다.이러한 IT환경의 변화가 가속화되며 보안담당자들은 다수의 고도화된 보안 솔루션을 동시에 운영하고, 해당 솔루션에서 발생하는 수많은 이벤트들을 처리해야 하는 문제에 직면하게

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다.사이버 위협이 전례 없이 빠른 속도로 진화하는 시대에 기존의 보안 모델로는 민감한 데이터와 디지털 자산을 보호하기에 역부족인 것으로 드러나고 있다. 조직이 끊임없이 확장되는 위협 환경에 치열하게 대응하면서 제로 트러스트(Zero Trust)라는 패러다임 전환이 진행되고 있다. 사이버 보안에 대한 이 혁신적인 접근 방식은 한국 뿐만 아니라 전 세계적으로 주목을 받고 있으며, 주요 보안 회사들이 정교한 사이버 공격에 대한 차세대 방어 수단으로 인정하고

데일리시큐는 2023년 창간 10주년을 맞아 국내 분야별 핵심 보안솔루션을 소개하고자 한다.여기서는 최근 보안 기술 분야 중에서 빠르게 성장하고 핵심 보안 플랫폼으로 인정 받고 있는 SOAR(Security Orchestration, Automation, and Response)에 대해 알아보고 국내 주요 SOAR 플랫폼 이글루코퍼레이션의 ‘스파이더 쏘아’를 소개하고자 한다.보안 오케스트레이션, 자동화, 대응(SOAR) 플랫폼은 단순한 사고 대응 툴을 넘어 진화했다. 일상적인 작업을 자동화하고, 복잡한 워크플로우를 조율하며, 다양한

개인정보보호위원회와 법제처는 행정·사법 분야 현행 법령 중 개인정보 침해요인이 있어 정비가 필요한 176개 법령을 발굴해 조속히 개선하겠다고 21일 밝혔다.개인정보위가 올 한 해 동안 행정·사법분야 1671개 법령을 검토해 이 중 176개를 발굴했다. 지난해에도 생활밀접분야 2178개 법령에 대한 검토결과 90개를 발굴해 정비한 바 있다.주요 사례로는 ▲자격증 발급 시 신분증으로 신분 확인이 가능함에도 사본 제출을 요구하는 경우 ▲ 생년월일 정보만으로도 행정업무 처리가 가능함에도 주민등록번호를 요구하는 경우 ▲ 부정 청탁·외부 강의

사이버보안 솔루션의 글로벌 기업 트렌드마이크로(지사장 김진광)가 ‘2024 보안 예측’ 보고서를 22일 발표했다.이번 보고서에서 사이버 위협 환경에서 생성형 AI의 혁신적인 역할과 정교한 소셜 엔지니어링 기법 및 신원 도용 기반의 생성형 AI 도구의 쓰나미가 다가오고 있다고 경고했다.에릭 스키너(Eric Skinner) 트렌드마이크로 시장 전략 담당 부사장은 "모든 언어에 능통한 고급 대규모 언어 모델(LLM)은 형식이나 문법의 오류와 같은 전통적인 피싱 지표를 제거하기 때문에 탐지하기가 매우 어렵고 심각한 위협이 되고 있다”며 “

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 랜섬웨어 피해 예방을 위해 신종 랜섬웨어 ‘Rhysida’(리시다)의 복구도구를 세계 최초로 개발·배포한다고 22일 밝혔다.Rhysida 랜섬웨어는 2023년 5월에 처음 발견됐으며, 의료·제조·교육· 정보기술 등 다양한 산업 분야에 걸쳐 공격하고 있다. 해당 랜섬웨어는 주로 VPN 취약점·피싱 등을 통해 데이터를 암호화하고, 파일 확장자를 ‘.rhysida’로 변경하는 방식을 사용한다.이는, 데이터 암호화뿐만 아니라 몸값을 지급하지 않으면 유출한 데

SW 기술자들의 평균 임금은 얼마나 될까? 한국소프트웨어산업협회는 19일 ‘2023년 SW 기술자 임금실태조사’ 결과를 발표했다.17개 분야로 구분해서 시간평균임금, 일평균임금, 월평균임금을 발표했고 SW기술자 평균임금은 전년대비 8.25% 증가했다고 밝혔다.월평균임금 기준 가장 높은 월급을 받는 분야는 IT아키텍트 분야로 조사됐다. 월평균임금이 11,152,750원이다. 포함 직무는 SW아키텍트, 데이터아키텍트, 인프라스트럭처아키텍트, 데이터베이스아키텍트 등이다.IT아키텍트 분야 다음으로 ▲업무분석가, ▲IT감리, ▲IT마케터(S

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 ‘사이버보안 10만 인재양성’ 주관기관인 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’), 한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’), 한국정보기술연구원(원장 유준상, 이하 ‘KITRI’)과 함께 12월 20일 노보텔 엠베서더 서울강남에서 “2023년도 사이버보안 10만 인재양성 성과보고회”를 개최했다고 밝혔다.작년 7월 ‘사이버보안 10만 인재양성계획’을 발표한 이후 실질적인 사이버보안 인재양성 추진을 위해 2023년도에는 정보보호 특성화 대학을 추가하고, 화이

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’) 고학수 위원장은 12월 19일, ㈜씨피식스(경기도 용인시)의 생활실험실(리빙랩)을 찾아 자율주행‧커넥티드 등 스마트카의 데이터 처리 현황을 파악하고, 스마트카 및 개인정보 기술 등을 개발하는 스타트업 등 6개 사 의견을 청취했다.지난 로봇 및 자율주행차 개발 기업 현장간담회(11.17.)에서 데이터 활용방안을 살펴본데 이어, 이번 스타트업 현장 방문은 스마트카의 개인정보 등 사생활 침해 가능성 및 이에 대응하는 기술개발‧적용 현황을 살펴보고 이에 효과적인 개인정보보호 방안을 모

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 사이버 위협 인텔리전스 네트워크와 함께 사이버 위협에 대한 선제적 예방 및 대응체계 강화를 위해 ‘2023년 사이버 보안 위협 분석과 2024년 사이버 보안 위협 전망’을 발표했다.◆2023년 사이버 보안 위협 분석▶보안프로그램 취약점과 SW 개발자 대상 공급망 공격 확대국내에서 온라인 금융거래를 이용하기 위해서는 개인용 컴퓨터에 보안 인증 프로그램을 필수적으로 설치해야 한다. 또한, 기업에서 보안 강화를 위한 프로그램을 안전

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 12월 14일 싱가포르 현지 사이버보안청(CSA, Cyber Security Agency)에서 한국과 싱가포르 간 사물인터넷(IoT) 보안인증 제도의 상호인정을 위한 양해각서(MoU)를 체결하였다고 밝혔다.이날 행사는 본격적인 실무작업을 위한 공식적인 첫 삽을 뜨는 것으로 이를 기반으로 향후 6개월 간 양국의 IoT 보안인증제도를 상호비교 분석하는 등 동등성 평가를 추진하고 내년 하반기에 “IoT 보안 인증제도 상호인정서”에