애플이 실제로 악용되고 있는 두 가지 제로데이 취약점을 해결하기 위해 iOS, iPadOS, macOS, visionOS 및 Safari 웹 브라우저에 대한 보안 업데이트를 긴급히 배포했다. 이번 패치는 악성 웹 콘텐츠를 처리할 때 발생할 수 있는 치명적인 보안 문제를 해결하기 위한 조치다.애플은 CVE-2024-44308과 CVE-2024-44309로 명명된 두 가지 취약점을 수정했다고 밝혔다. CVE-2024-44308은 JavaScriptCore의 취약점으로, 악성 웹 콘텐츠 처리 시 임의 코드 실행으로 이어질 수 있다. CV

SK쉴더스(대표 홍원표)가 최신 랜섬웨어 동향과 대응 전략을 담은 분석 보고서 2종을 발표했다. 이 보고서는 SK쉴더스의 화이트해커 그룹 EQST(Experts, Qualified Security Team, 이큐스트)가 발간했으며, 보안 실무자들을 위한 구체적인 대응 가이드를 제공한다.이번에 공개된 보고서는 ‘Ransomware Arsenal’과 ‘2024년 3분기 KARA 랜섬웨어 동향 보고서’로 구성됐다. 각 보고서는 랜섬웨어의 새로운 위협 요소와 이를 예방하기 위한 단계별 대응책을 담고 있다.‘Ransomware Arsenal

글로벌 사이버 보안 기업 카스퍼스키(Kaspersky. 이효은 지사장)가 국제형사경찰기구(INTERPOL)와 협력해 진행된 Synergia II 작전에서 40명 이상의 사이버 범죄 용의자가 체포되는 성과를 거뒀다. 이번 작전은 표적형 피싱, 랜섬웨어, 정보 탈취 등 다양한 사이버 위협을 차단하기 위한 글로벌 협력 프로젝트다.인터폴은 95개 회원국의 법 집행 기관과 민간 부문 파트너들이 참여한 이번 작전을 통해 약 100명의 용의자를 특정했으며, 그중 41명을 체포했다고 밝혔다. 카스퍼스키는 이번 작전에서 전 세계적으로 수집된 악성

안랩(대표 강석균)이 최근 업무 관련 메일로 위장해 악성코드를 유포하는 사례가 증가하고 있다며 사용자들에게 주의를 당부했다. 공격자는 주로 클라우드 기반 그룹웨어나 저작권 위반 안내 메일을 가장해 악성코드를 배포하고 있어 개인과 조직 모두 세심한 보안 관리가 필요하다.■클라우드 그룹웨어 악용한 피싱 공격안랩은 많은 조직에서 사용하는 클라우드 그룹웨어의 대용량 첨부파일 기능을 악용한 사례를 확인했다. 공격자는 “견적 요청”이나 “프로젝트 순서”와 같은 제목의 이메일을 발송하고, 메일 본문에 “서명 후 회신해 달라”는 내용과 함께 대용

금융보안원(원장 김철웅)이 금융회사의 사이버 침해사고 대응 능력을 강화하기 위해 오는 2025년부터 ‘실전형 침해대응 훈련 플랫폼’을 정식 운영할 예정이다. 이 플랫폼은 금융회사가 자체적으로 훈련을 설계하고 실행할 수 있도록 설계돼, 금융권 자율보안 체계의 안착과 침해사고 예방에 중요한 역할을 할 것으로 기대를 모으고 있다.#자율성과 편의성을 겸비한 훈련 플랫폼금융보안원이 구축한 훈련 플랫폼은 금융회사가 훈련 대상, 규모, 날짜 등을 자유롭게 선택할 수 있는 자율성을 제공한다. 또한, 훈련 진행 상황 모니터링과 결과 보고서 자동 제

팔로알토 네트웍스(Palo Alto Networks)가 자사의 차세대 방화벽(Next-Generation Firewalls, NGFW)에서 발견된 두 가지 제로데이 취약점에 대해 보안 업데이트를 발표했다. 이 취약점들은 현재 공격에 악용되고 있어 긴급한 조치가 요구된다.첫 번째 취약점인 CVE-2024-0012는 PAN-OS 관리 웹 인터페이스의 인증 우회(auth bypass) 문제로, 공격자가 인증이나 사용자 상호작용 없이 관리자 권한을 얻을 수 있도록 한다. 이를 통해 방화벽 설정에 무단 접근 및 제어가 가능하다.두 번째 취약

중국 해커 그룹 ‘브레이즌밤부(BrazenBamboo)’가 포티넷(Fortinet)의 포티클라이언트(FortiClient) 윈도우 VPN 클라이언트에서 발견된 제로데이 취약점을 악용해 기업 네트워크 계정을 탈취하는 공격을 벌이고 있는 것으로 나타났다. 이들은 사용자 인증 후 메모리에 남아 있는 자격 증명을 추출할 수 있는 맞춤형 도구인 ‘딥데이터(DeepData)’를 활용해 공격을 수행했다.■패치되지 않은 제로데이 취약점사이버보안 기업 볼렉시티(Volexity)는 지난 2024년 7월 이 취약점을 발견해 포티넷에 보고했다고 밝혔다.

최근 중소기업을 겨냥한 사이버 공격이 급증하며 보안 위기가 심화되고 있다. 사이버 위협 헌팅 전문 기업 씨큐비스타(대표 전덕조)는 "중소기업 보안 위험 수위가 이미 한계치를 넘어섰다"며 강력한 대응책 마련을 촉구했다.지난 5년간 접수된 사이버 침해 신고 건수는 총 4,080건에 이른다. 이 중 중소기업 피해가 3,364건으로, 전체의 82.5%를 차지했다. 특히 랜섬웨어 공격이 중소기업 사이에서 가장 큰 위협으로 부상했다. 랜섬웨어는 기업의 문서파일과 같은 주요 자산을 암호화해 몸값을 요구하며, 금전적 대가를 지불하더라도 데이터 복

한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 과학기술정보통신부(장관 유상임), 국방부(장관 김용현)와 함께 KISA 사이버보안 인재 양성 교육 수혜자를 대상으로 ‘KISA 사이버보안 인재 양성 프로젝트 연계 통합 해커톤’ 시상식을 개최했다고 2024. 11. 18.(월) 밝혔다.KISA는 ‘AI 관련 사이버보안’을 주제로, 사이버보안 인재 양성 교육 수혜자들을 대상으로 프로젝트 연계 해커톤을 개최했다. 이번 해커톤은 ▲구직자(K-Shield 주니어 및 AI 보안관제 교육 수료생) ▲대학(정보보호특성화대학) ▲군(사이버 전문

지난 11월 5일 서울 더케이호텔서울에서 열린 국내 최대 인공지능 보안 컨퍼런스 AIS 2024에는 공공, 금융, 기업 보안 담당자 약 650명이 참석해 높은 관심을 보였다.이 자리에서 인공지능 보안 전문기업 이로운앤컴퍼니 윤두식 대표는 "생성형 AI 보안 위협과 안전한 생성형AI 운용 방안"을 주제로 생성형 AI가 가진 잠재적 위협과 이를 극복하기 위한 구체적 방안을 제시하며 참관객들의 큰 호응을 얻었다.■ 생성형 AI의 잠재적 위협: 프롬프트 제일브레이킹의 심각성윤두식 대표는 강연에서 생성형 AI의 보안 문제를 상세히 설명했다.

지난 11월 5일 서울 더케이호텔서울에서 개최된 국내 최대 인공지능 보안 컨퍼런스 AIS 2024에서는 공공, 금융, 기업 보안 담당자 650여 명이 참석하며 뜨거운 관심을 모았다. 이 자리에서 이승훈 퓨쳐시스템(대표 정원규) 실장은 '생성 AI 기술 기반 시큐리티 코파일럿, 보안관제 업무 효율성 극대화'를 주제로 강연을 진행하며 보안관제 업무에 AI 기술이 가져올 혁신적인 변화를 제시했다.■ 보안관제의 한계와 생성형 AI의 역할이 실장은 보안관제센터(SOC)의 업무가 과도한 반복 작업과 복잡한 분석 업무로 인해 담당자들에게 많은

국내 최대 인공지능 보안 컨퍼런스인 AIS 2024가 지난 11월 5일 서울 더케이호텔에서 성황리에 개최됐다. 이 자리는 공공, 금융, 기업 보안 담당자 650여 명이 참석해 인공지능(AI)과 보안의 최신 동향 및 해결 방안을 논의하는 장으로 큰 관심을 끌었다. 법무법인 세종의 최광희 고문은 '글로벌 AI 규제와 대응'을 주제로 강연을 진행하며, 국내외 AI 규제 현황과 대응 전략에 대해 심도 있는 논의를 이끌었다.■ 글로벌 AI 규제의 동향: EU, 미국, 중국 사례 분석최광희 고문은 강연에서 먼저 주요 국가들의 AI 규제 동향을

국내 최대 인공지능 보안 컨퍼런스 AIS 2024가 지난 11월 5일 더케이호텔서울에서 성황리에 개최됐다. 올해로 4회째를 맞이한 이번 행사에는 공공, 금융, 기업의 정보보호 책임자 및 실무자 약 650여 명이 참석해 보안 분야에서 인공지능(AI)에 대한 높은 관심을 다시 한번 확인할 수 있었다.■ 김기홍 대표, AI로 주도하는 사이버 위협 대응 강연AIS 2024에서 샌즈랩 김기홍 대표는 “인공지능이 주도하는 사이버 위협 대응: Full AI 기반 자동화 체계 구축 및 사례"를 주제로 강연을 진행했다. 김 대표는 사이버 위협이 갈

국내 최대 인공지능 보안 컨퍼런스 AIS 2024가 지난 11월 5일 더케이호텔서울에서 성황리 개최됐다. 올해 4회째를 맞는 AIS 2024는 공공, 금융, 기업의 정보보호 책임자 및 실무자 650여 명이 참석해 보안 분야에서 AI에 대한 관심이 계속 커지고 있다는 것을 알 수 있었던 자리였다.이번 AIS 2024에서 누리랩 최원혁 대표는 ‘YaraHub: AI를 이용한 강력한 악성코드 탐지와 보안 분석 플랫폼’이라는 주제로 강연을 진행하며 혁신적인 보안 기술을 소개해 참관객들에게 큰 관심을 끌었다. 이번 강연은 YaraHub(야라

국내 최대 인공지능 보안 컨퍼런스 AIS 2024가 지난 11월 5일 더케이호텔서울에서 열렸다. 올해 AIS 2024에는 공공, 금융, 기업의 정보보호 책임자 및 실무자 650여 명이 참석해 성황을 이루었고, 개인정보보호위원회 김직동 과장은 ‘인공지능 시대, 개인정보보호법 주요 이슈’를 주제로 한 키노트 강연을 진행했다. 김 과장은 이번 강연에서 인공지능이 일상화되는 상황 속에서 개인정보보호법 개정이 왜 중요한지, 그리고 개정의 구체적인 내용과 배경을 설명했다.김 과장은 먼저 개인정보보호위원회의 역할을 소개하며 강연을 시작했다. 2

이스라엘의 감시 소프트웨어 업체 NSO 그룹이 왓츠앱(WhatsApp)의 제로데이 취약점을 이용해 페가수스(Pegasus) 스파이웨어를 배포한 사실이 법정 문서를 통해 드러났다. 특히, NSO 그룹은 왓츠앱의 소송에도 불구하고 새로운 익스플로잇을 개발해 공격을 지속한 것으로 밝혀졌다.# 왓츠앱을 겨냥한 다양한 익스플로잇 개발법정 문서에 따르면 NSO 그룹은 왓츠앱의 보안 체계를 우회하기 위해 여러 익스플로잇을 개발했다.-헤븐(Heaven) 익스플로잇: 2018년 4월 이전, NSO는 ’왓츠앱 설치 서버(WhatsApp Install

한국인터넷진흥원(KISA, 원장 이상중)은 11월 15일, 행정안전부가 주관한 ‘2024 정부혁신 왕중왕전’에서 ‘문제를 해결하는 정부’ 분야의 우수사례로 선정되어 행정안전부 장관상을 수상했다고 밝혔다. 이번 수상은 KISA가 ‘그놈 목소리’를 AI에 학습시켜 보이스피싱 통화 중 실시간으로 차단하는 기술을 개발한 성과를 인정받은 것이다.‘정부혁신 왕중왕전’은 정부 내 혁신 사례를 발굴하고 확산시키기 위해 마련된 행사로, ▲미래를 대비하는 정부 ▲문제를 해결하는 정부 ▲디지털로 일하는 정부 등 세 가지 분야에서 혁신 사례를 선정해 최

국제 해킹보안 컨퍼런스 POC2024가 지난 11월 7~8일, 서울 광화문 포시즌스 호텔 그랜드볼룸에서 성황리에 개최됐다. 올해 POC2024는 전 세계 350여 명의 취약점 연구원, 보안 전문가, 기업 대표들이 참석했고, 세계 각국의 10개 후원사와 함께 진행된 이번 행사는 글로벌 오펜시브 보안 네트워크의 중요성을 다시 한번 확인할 수 있는 자리였다.POC 컨퍼런스 운영사인 POC Security(피오씨시큐리티. 대표 정진욱)는 이번 POC는 역대 최대 규모의 후원과 최대 규모의 외국인 참가자가 있었다고 밝혔다.#역대 최대 규모

금융보안원(원장 김철웅)은 14일 금융회사가 소프트웨어 사용 단계에서 보안을 강화할 수 있도록 ‘SW공급망 자율점검 체크리스트’를 개발했다고 밝혔다. 이번 체크리스트는 금융권의 소프트웨어 공급망 보안 강화를 위해 마련된 것으로, 제3자 소프트웨어에 대한 위험 관리와 보안 위협의 사전 식별 및 대응을 목적으로 한다.올해 4월 구성된 금융권 SW공급망 보안 실무협의체는 주요 20개 금융회사의 보안 담당자들이 참여해 사용사(금융회사)용 체크리스트를 개발했으며, 개발사용 체크리스트는 내년 중으로 마련될 예정이다.금융보안원은 오는 28일 서

구글 클라우드가 위협 데이터와 트렌드를 분석한 ‘2025년 사이버 보안 전망(Mandiant Cyber Security Forecast 2025)’ 보고서를 최근 발표했다.이번 2025년 사이버 보안 전망 보고서에 따르면, 글로벌 위협이 증가할 것이라는 분석이 나왔다. 각종 기술 발전과 글로벌 위협 증가에 따라 사이버 보안 환경은 더욱 복잡해질 것으로 보인다. 상세 내용은 다음과 같다.1. 공격자들의 AI 활용 증대보고서에 따르면, 2025년에도 공격자들이 AI를 더욱 능숙하게 활용할 것으로 전망됐다. 특히 AI와 대형 언어 모델(