SK쉴더스(대표 홍원표)가 최신 랜섬웨어 동향과 대응 전략을 담은 분석 보고서 2종을 발표했다. 이 보고서는 SK쉴더스의 화이트해커 그룹 EQST(Experts, Qualified Security Team, 이큐스트)가 발간했으며, 보안 실무자들을 위한 구체적인 대응 가이드를 제공한다.이번에 공개된 보고서는 ‘Ransomware Arsenal’과 ‘2024년 3분기 KARA 랜섬웨어 동향 보고서’로 구성됐다. 각 보고서는 랜섬웨어의 새로운 위협 요소와 이를 예방하기 위한 단계별 대응책을 담고 있다.‘Ransomware Arsenal

금융보안원(원장 김철웅)이 금융회사의 사이버 침해사고 대응 능력을 강화하기 위해 오는 2025년부터 ‘실전형 침해대응 훈련 플랫폼’을 정식 운영할 예정이다. 이 플랫폼은 금융회사가 자체적으로 훈련을 설계하고 실행할 수 있도록 설계돼, 금융권 자율보안 체계의 안착과 침해사고 예방에 중요한 역할을 할 것으로 기대를 모으고 있다.#자율성과 편의성을 겸비한 훈련 플랫폼금융보안원이 구축한 훈련 플랫폼은 금융회사가 훈련 대상, 규모, 날짜 등을 자유롭게 선택할 수 있는 자율성을 제공한다. 또한, 훈련 진행 상황 모니터링과 결과 보고서 자동 제

최근 중소기업을 겨냥한 사이버 공격이 급증하며 보안 위기가 심화되고 있다. 사이버 위협 헌팅 전문 기업 씨큐비스타(대표 전덕조)는 "중소기업 보안 위험 수위가 이미 한계치를 넘어섰다"며 강력한 대응책 마련을 촉구했다.지난 5년간 접수된 사이버 침해 신고 건수는 총 4,080건에 이른다. 이 중 중소기업 피해가 3,364건으로, 전체의 82.5%를 차지했다. 특히 랜섬웨어 공격이 중소기업 사이에서 가장 큰 위협으로 부상했다. 랜섬웨어는 기업의 문서파일과 같은 주요 자산을 암호화해 몸값을 요구하며, 금전적 대가를 지불하더라도 데이터 복

국가정보원과 우주항공청은 11월 19~20일간 KB 인재니움 사천연수원에서 ‘위성활용의 미래 전망과 새로운 기회’를 주제로 한 '위성활용콘퍼런스'를 공동 개최한다.이번 행사에는 국내외 위성 활용 기업ㆍ대학ㆍ연구소ㆍ정부기관 등 다양한 관계자들이 참석, ‘위성정보 활용 저변 확대 방안’을 마련하기 위한 의견과 정보를 공유할 예정이다.1일차는 케빈 머피 미국 항공우주청(National Aeronautics and Space Administration, NASA) 우주과학데이터국장과 김진희 우주청 인공위성부문장의 기조연설을 시작으로, Ma

지난 11월 5일 더케이호텔서울에서 열린 국내 최대 인공지능 보안 컨퍼런스 AIS 2024에는 공공, 금융, 기업 보안 담당자 약 650명이 참석해 높은 관심을 보였다.이 자리에서 이글루코퍼레이션(대표 이득춘)의 정일옥 기술위원은 "인공지능 모델과 보안 전문가의 GAP 줄이기"를 주제로 강연을 진행하며, AI 기술이 보안 환경에서 직면한 과제를 어떻게 해결할 수 있는지에 대해 상세히 설명했다.정 기술위원은 보안 전문가들이 겪는 어려움과 인공지능 기술의 필요성을 강조하며, 현재의 보안 환경을 "극한 직업"으로 표현했다. 보안 영역과

지난 11월 5일 서울 더케이호텔서울에서 개최된 국내 최대 인공지능 보안 컨퍼런스 AIS 2024에서는 공공, 금융, 기업 보안 담당자 650여 명이 참석하며 뜨거운 관심을 모았다. 이 자리에서 이승훈 퓨쳐시스템(대표 정원규) 실장은 '생성 AI 기술 기반 시큐리티 코파일럿, 보안관제 업무 효율성 극대화'를 주제로 강연을 진행하며 보안관제 업무에 AI 기술이 가져올 혁신적인 변화를 제시했다.■ 보안관제의 한계와 생성형 AI의 역할이 실장은 보안관제센터(SOC)의 업무가 과도한 반복 작업과 복잡한 분석 업무로 인해 담당자들에게 많은

국가정보원은 원전 유관기관이 참석하는 ‘원전 사이버보안협의체’ 회의를 개최하고, K-원전의 사이버보안 강화 및 원전 수출 측면 지원 등을 위한 ‘국가 원자력시설 생애주기별 보안내재화 지침’을 발표했다.국정원은 K-원전 수출 경쟁력 제고를 위해 기존 ‘SMR(소형원전) 사이버보안 협의체(’23.12월 발족)’를 ‘원전 사이버보안 협의체’로 개편(’24.8월)하고, 협의 대상 범위를 SMR에서 모든 원전(체코 수출형 원전 포함)으로 확대했다.이 협의체는 국정원 국가사이버안보센터를 비롯해 원자력안전委ㆍ과기부ㆍ산업부ㆍ한수원ㆍ한국원자력통제기

국제 해킹보안 컨퍼런스 POC2024가 지난 11월 7~8일, 서울 광화문 포시즌스 호텔 그랜드볼룸에서 성황리에 개최됐다. 올해 POC2024는 전 세계 350여 명의 취약점 연구원, 보안 전문가, 기업 대표들이 참석했고, 세계 각국의 10개 후원사와 함께 진행된 이번 행사는 글로벌 오펜시브 보안 네트워크의 중요성을 다시 한번 확인할 수 있는 자리였다.POC 컨퍼런스 운영사인 POC Security(피오씨시큐리티. 대표 정진욱)는 이번 POC는 역대 최대 규모의 후원과 최대 규모의 외국인 참가자가 있었다고 밝혔다.#역대 최대 규모

금융보안원(원장 김철웅)은 14일 금융회사가 소프트웨어 사용 단계에서 보안을 강화할 수 있도록 ‘SW공급망 자율점검 체크리스트’를 개발했다고 밝혔다. 이번 체크리스트는 금융권의 소프트웨어 공급망 보안 강화를 위해 마련된 것으로, 제3자 소프트웨어에 대한 위험 관리와 보안 위협의 사전 식별 및 대응을 목적으로 한다.올해 4월 구성된 금융권 SW공급망 보안 실무협의체는 주요 20개 금융회사의 보안 담당자들이 참여해 사용사(금융회사)용 체크리스트를 개발했으며, 개발사용 체크리스트는 내년 중으로 마련될 예정이다.금융보안원은 오는 28일 서

구글 클라우드가 위협 데이터와 트렌드를 분석한 ‘2025년 사이버 보안 전망(Mandiant Cyber Security Forecast 2025)’ 보고서를 최근 발표했다.이번 2025년 사이버 보안 전망 보고서에 따르면, 글로벌 위협이 증가할 것이라는 분석이 나왔다. 각종 기술 발전과 글로벌 위협 증가에 따라 사이버 보안 환경은 더욱 복잡해질 것으로 보인다. 상세 내용은 다음과 같다.1. 공격자들의 AI 활용 증대보고서에 따르면, 2025년에도 공격자들이 AI를 더욱 능숙하게 활용할 것으로 전망됐다. 특히 AI와 대형 언어 모델(

실행 가능한 객관적인 인사이트를 제공하는 가트너(Gartner)가 AI와 생성형 AI로 인해 전력 수요가 급증하고 있으며, 향후 2년간 데이터센터의 전력 소비량이 160%까지 증가할 것이라는 전망을 발표했다. 이로 인해 2027년까지 기존 AI 데이터센터의 40%에서 전력 가용성 문제가 발생할 것으로 예상했다.밥 존슨(Bob Johnson) 가트너 VP 애널리스트는 “생성형 AI를 구현하기 위한 신규 하이퍼스케일 데이터센터의 폭발적인 성장은 끝없는 전력 수요를 만들어내고 있다. 이는 전력 공급업체의 용량 확장 능력을 초과할 것”이라

시스코가 최근 발표한 ‘2024 시스코 AI 준비지수(Cisco 2024 AI Readiness Index)’에 따르면, 국내 기업 중 AI 기술을 충분히 활용할 준비가 된 곳은 단 3%에 불과한 것으로 조사됐다. 이는 작년 대비 2% 포인트 하락한 수치로, 국내 기업들이 AI 도입 및 운영에 있어 여전히 어려움을 겪고 있음을 보여준다. 빠르게 변화하는 시장 상황과 AI가 가져올 변화에 대한 높은 기대에도 불구하고 국내 기업의 AI 준비도는 기대에 미치지 못하는 상태다.이번 AI 준비지수는 한국을 포함해 아시아태평양·일본·중국(AP

전 세계적으로 기업의 디지털 전환이 가속화되며 사이버 보안의 한 축으로 아이덴티티 보안이 더욱 주목받고 있다. 그러나 글로벌 아이덴티티 보안 솔루션 기업 세일포인트(SailPoint)가 발표한 최신 보고서에 따르면 여전히 많은 기업들이 아이덴티티 보안의 초기 단계에 머물러 있어 공격에 취약한 상태에 놓여 있는 것으로 드러났다.세일포인트가 발표한 이번 보고서 ‘아이덴티티 보안의 핵심 트렌드와 전략’에 따르면 조사에 응답한 전 세계 기업의 약 41%가 아이덴티티 보안의 기본적인 단계에 머물러 있으며, 주로 수동으로 아이덴티티 관리를 수

금융보안원이 주최한 금융권 사이버 침해위협 분석대회 FIESTA 2024가 금융정보보호 컨퍼런스(FISCON) 2024에서 성공적으로 막을 내렸다. 이번 대회는 금융업계에서 중요시되는 생성형 AI와 공급망, 클라우드 보안 위협을 문제로 삼아 참가자들의 실무 역량을 검증하고 강화하는 자리가 되었다.참가 인원 10% 증가…184팀 경합금융보안원에 따르면 올해 FIESTA 대회에는 전년 대비 참가자가 10% 증가한 총 410명의 인원이 지원해 열띤 경합을 벌였다. 참가팀은 금융회사 부문 46팀, 대학(원) 부문 138팀으로 구성되었으며,

6일 서울 강남 섬유센터에서 개최된 ‘제14회 소프트웨어 개발보안 컨퍼런스’가 성황리에 막을 올렸다. 과학기술정보통신부가 주최하고 한국인터넷진흥원(KISA)이 주관한 이번 행사는 "SW개발보안과 함께, 디지털 혁신을 안전하게!"라는 주제로 열렸으며, 소프트웨어(SW) 개발 단계에서의 보안 강화를 위한 다양한 의견이 제시되었다. 특히, SW 공급망 보안이 강조되는 시대에 따라 해커 관점에서의 보안 접근 필요성이 중요 화두로 떠올랐다.■ SW 개발 보안, 해커의 시각 요구조정현 엔키화이트햇 부사장은 이날 행사에서 ‘소프트웨어 개발 보안

올해 4회째를 맞는 국내 최대 인공지능 보안 컨퍼런스 AIS 2024가 11월 5일 더케이호텔서울 2층 가야금홀에서 국내 공공, 금융, 기업 정보보안 및 개인정보보호 책임자, 실무자 650여 명이 참석하는 가운데 성황리 개최됐다.이날 컨퍼런스에는 인공지능 기반 보안기술과 인공지능을 활용한 사이버위협 대응 기술, 생성형 AI를 안전하게 활용하고 이를 통한 보안위협에 대응할 수 있는 방안, 인공지능 기반의 보안관제 자동화, AI시대 프라이버시 이슈 등 AX(AI 전환, AI Transformation) 시대를 대비하기 위한 최신 기술과

숭실대학교, KAIST, 성균관대학교, UNIST 등 4개 기관 연구팀이 개인정보 침해 위협에서 국민을 보호하고 안전하게 데이터를 활용할 수 있도록 지원하는 기술 개발에 나선다고 5일 밝혔다.이들 기관은 개인정보보호위원회가 주관하는 '개인정보보호강화 기술연구개발사업'의 일환으로 4차년도 연구를 시작했다. 이번 연구 과제는 '브라우저에서 수집되는 정보 주체의 온라인 행태 정보를 탐지하고 자기 통제할 수 있는 기술 개발'을 목표로 하며, 2022년 4월에 시작해 2025년 12월까지 진행된다. 해당 과제의 연구 책임자는 숭실대 조해현

금융보안원(원장 김철웅)은 금융회사가 앞으로 다가올 디지털 금융 변화 및 사이버보안 위험을 사전 진단 및 대응할 수 있도록 ‘2025년 디지털금융 및 사이버보안 10대 이슈’를 선정하였다.금융회사는 `금융보안, 갈라파고스를 넘어 글로벌 수준으로 도약'을 금융소비자는 `큐빅(QUBIC)에 갇힌 금융소비자, 디지털 경계 주의보'를 핵심 메시지로 하였으며, 이슈 선정 과정에서 금융회사 현업종사자, 산･학계 전문가 등의 다양한 의견을 수렴하였다.‘2025년 디지털금융 및 사이버보안 10대 이슈’와 관련 금융회사 부문을 자세히 살펴보면 다음

AI 기반 클라우드 제공 솔루션을 제공하는 사이버 보안 플랫폼 공급업체인 체크포인트 소프트웨어 테크놀로지스(Check Point Software Technologies Ltd.(NASDAQ: CHKP))가 2025년 사이버 보안 예측을 발표해 조직이 내년에 직면하게 될 주요 보안 과제에 대해 설명했다. 기업들이 새로운 기술을 빠르게 수용하면서 AI 기반의 공격, 양자 위협, 클라우드 취약성이 디지털 위협 환경을 재정의할 것으로 예상된다.2025년 글로벌 사이버 보안 예측 보고서의 주요 내용은 다음과 같다.•AI 기반 공격의 증가:

최근 일리노이 대학교 어바나-샴페인(UIUC) 연구진이 오픈AI의 음성 기반 AI 모델인 챗GPT-4o의 악용 가능성을 제시한 연구 결과를 발표했다.이 최신 AI 챗봇은 텍스트, 음성, 비전 기능을 통합해 활용할 수 있는 강력한 기능을 제공하지만, 일부 사이버 범죄에 악용될 수 있다는 우려를 불러일으켰다. 이번 연구는 소셜 엔지니어링과 금융 사기 분야에서 AI 모델이 어떻게 악용될 수 있는지를 상세히 보여주며, 새로운 생성형 모델에도 보안 취약점이 존재함을 시사한다.이번 연구를 이끈 리처드 팡, 딜런 보우만, 다니엘 캉 연구진은 챗