카스퍼스키(Kaspersky) ICS CERT 연구진이 최근 Unisoc 시스템 온 칩(SoC)의 치명적 취약점을 발견해 주목을 끌고 있다. 이러한 취약점은 아시아, 아프리카, 남미 등지에서 사용되는 다양한 장치에 악의적 접근 가능성을 제공할 수 있으며, 해커가 보안 방어를 우회해 시스템에 원격으로 접근할 수 있는 위험이 있다. 이번 발견은 발리에서 열린 '보안 분석가 서밋(Security Analyst Summit)'에서 발표됐다.◆Unisoc SoC의 취약점: CVE-2024-39432와 CVE-2024-39431이번에 발견된

카스퍼스키(Kaspersky) 글로벌 리서치 및 분석팀(GReAT)은 최근 그란도레이로(Grandoreiro) 금융 트로이목마의 새로운 경량 변종을 발견했다고 밝혔다. 올해 초 주요 운영자들이 체포되었음에도 불구하고 그란도레이로는 여전히 강력한 위협으로 작용하며 새로운 변종으로 전 세계 금융 기관을 대상으로 하고 있다. 이번에 확인된 변종은 멕시코의 약 30개 금융 기관을 주요 대상으로 삼고 있으며, 멕시코에서는 올해에만 약 5만 1천 건의 그란도레이로 사건이 보고되었다.그란도레이로의 이번 새로운 경량 버전은 2024년 초에 브라질

최근 디지털 트랜스포메이션과 비즈니스의 API 활용 증가로 인해 API는 사이버 공격자들의 주요 표적이 되고 있다. 특히 금융, 의료, 전자상거래 등 민감한 정보를 다루는 산업에서 API는 고객 데이터와 서비스 기능을 연결하는 중요한 역할을 하지만, 이로 인해 기존 보안 시스템이 방어하기 어려운 새로운 공격 표면으로 떠올랐다. 사이버 범죄자들은 API의 취약점을 악용해 무단으로 데이터를 유출하거나, 자동화된 봇넷을 통해 다양한 위협을 끊임없이 가하고 있다. 이러한 위협의 확산은 기업과 고객 모두에게 큰 위험을 초래하고 있으며, 특히

‘2024 국방ICT융합기술교류회’가 공군 군수사령부 항공기술연구소에서 지난 24일(목) 열렸다.2024 국방ICT융합기술교류회는 한국통신학회 민군IT융합소사이어티가 주최하고, ICT융합특성화연구센터와 스마트군수혁신융합연구센터, 초연결 기반 협력형 무인 자율이동체 연구센터 및 공군 군수사령부가 공동으로 주관해 개최했다.국방ICT융합기술교류회는 2017년부터 매년 1~2회 열리며, 이번에 제10회를 개최했다. 산-학-연-관-군이 참여하는 기술협력 행사로, 민과 군의 기술적 현안 사안을 토론하고 공유하며, 혁신적인 기술과 아이디어에 대

테스트웍스(대표 윤석원)는 오늘, 한국소프트웨어테스팅협회(회장 장일수)가 주관하는 소프트웨어 테스팅 컨퍼런스 BeSTCon(Better Software Testing Conference, 이하 베스트콘) 2024에 참가해 ‘AI-SW 안전성 인증(AISC)’에 대해 소개했다고 밝혔다.테스트웍스는 이번 행사에서 ‘AI 신뢰 및 안전을 위한 AI-SW Safety & Testing’을 주제로 홍보 부스를 운영하고 발표 세션에 참가했다.테스트웍스 AI 기능 안전 센터를 리드하고 있는 김병철 센터장(동아대학교 산업경영학과 교수)은 “AI

LG유플러스(대표 황현식)는 양자내성암호(PQC)가 적용된 300G급 기업전용회선 장비를 개발해 광전송장비(Q-ROADM) 등과 함께 다양한 유무선 통신환경에 ‘End-to-End 다계층 양자보안’ 서비스를 제공할 준비를 마쳤다고 밝혔다.이번에 개발한 장비는 기업전용회선 전송망을 구성하는 PTN(패킷 전송 네트워크) 장비다. PTN은 기업 고객이 안정적이고 고속의 전용 통신망을 통해 데이터를 전송할 수 있도록 도와주며, 특히 금융·제조·IT 기업 등 대규모 데이터를 다루는 기업들에게 필수장비다.LG유플러스는 PTN 장비가 처리하는

라온시큐어(대표 이순형, 이정아)는 교육 플랫폼 구축 기업인 이데링크와 대학 공동사업을 위한 업무협약을 맺고 자사 블록체인 디지털 ID 플랫폼인 ‘옴니원 디지털아이디’와 블록체인 디지털 배지 플랫폼인 ‘옴니원 배지’ 기반 e-포트폴리오를 발급하는 서비스를 제공하기로 했다.라온시큐어와 이데링크가 구현하는 e-포트폴리오에는 각종 자격증, 성적증명, 장학이력, 봉사활동, 공모전, 교환학생 이력 등 다양한 교육과정과 성과가 담긴다. 대학생들은 이를 취업플랫폼, 기업, 대학원, 정부 고용기관 등 다양한 곳에 제출하며 취업 활동에 도움을 받을

메가존클라우드 황인철 대표와 팔로알토네트웍스 코리아 박상규 대표 등 양사 주요 관계자는 24일 서울 역삼동 메가존클라우드 회의실에서 클라우드 보안 서비스 제공업체(MSSP) 파트너십 계약을 체결했다.이번 파트너십으로 메가존클라우드는 MSSP로서 팔로알토네트웍스의 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP)인 프리즈마 클라우드(Prisma Cloud)를 매니지드 보안 서비스 형태로 국내에 공급하게 된다.팔로알토네트웍스의 프리즈마 클라우드는 클라우드 보안 시장에서 가장 많이 활용되는 솔루션 중 하나다. 기존의 일반 리셀러와

아우토크립트(AUTOCRYPT)가 북미지역 미래차 V2X(차량과 사물 간의 통신) 보안 호환성 테스트를 통과하면서 미국에서는 두 번째로 자동차 보안 전문기업으로 선정됐다고 밝혔다.지난 7일부터 10일까지 미국 와이오밍주 샤이엔에서 열린 V2X 상호 호환성 테스트 쇼케이스에서 북미지역에서는 처음으로 미국 V2X 장비 및 미국 보안 소프트웨어 회사 ISS(Integrity Security Services)의 SCMS(V2X 보안인증체계)와의 호환성 테스트를 통과했다. 이 테스트는 실도로에 설치된 인프라를 사용하여 교통정보문자 전파 및

한국인터넷진흥원(KISA, 원장 이상중)은 경기도 지원기관 및 보안전문 기업 등 13개 기관과 함께 2024년 경기정보보호협의회(이하, 협의회)를 판교 정보보호클러스터에서 개최했다고 10월 25일(금) 밝혔다.협의회는 KISA의 경기지역 거점인 경기정보보호지원센터를 중심으로 경기도 지역 유관기관, 민간기업 및 학계 전문가 등이 모여 정보보호 분야 지원방안을 논의하고, 실무자 간 핫라인을 구축하고자 2022년부터 구성되어 운영되고 있다.올해는 KISA가 중소·창업기업들을 대상으로 추진하고 있는 다양한 정보보호 분야 지원사업을 설명하고

올해 4회째를 맞는 국내 최대 인공지능 보안 컨퍼런스 AIS 2024가 오는 11월 5일 더케이호텔서울 2층 가야금홀에서 국내 공공, 금융, 기업 정보보안 및 개인정보보호 책임자, 실무자 700여 명이 참석하는 가운데 성황리 개최될 예정이다.이번 컨퍼런스에는 인공지능 기반 보안기술과 인공지능을 활용한 사이버위협, 생성형 AI를 안전하게 활용하고 이를 통한 보안위협에 대응할 수 있는 방안, 딥페이크 위협, 인공지능 솔루션을 보호하는 기술 등에 대해 종합적인 가시성을 제공할 수 있는 컨퍼런스가 될 전망이다.생성형 AI로 촉발된 기술이

이지서티(대표 김동례)는 최근 한국에너지공단의 개인정보 파일 다운로드 이력관리 사업을 수주했다고 밝혔다.이번 사업은 한국에너지공단이 개인정보 취급자가 개인정보 파일을 다운로드할 때 사유를 입력하도록 하여 개인정보의 오-남용 및 유출을 방지하고 이를 체계적으로 관리하기 위함으로, 개인정보 안전성 확보조치 시행령에 따라 개인정보 다운로드 이력을 철저히 관리함으로써 개인정보 보호법의 법적 요건을 충족하는 솔루션을 제공한다.특히, 이 솔루션은 개인정보 유출이나 오·남용 방지를 위한 필수적인 보안 조치로, 조직 내부의 보안 수준을 지속적으로

소프트캠프는 24일(목) 일본 도쿄 국제 포럼 전시회장에서 열린 TD SYNNEX Inspire JAPAN 2024 TOKYO(이하, TD SYNNEX 인스파이어 재팬)’에 참가해 현지 보안 관계자에게 웹 격리(RBI) 기반의 보안 원격 접속 서비스 실드게이트(SHIELDGate)를 소개했다고 밝혔다.TD SYNNEX 인스파이어 재팬은 일본을 대표하는 IT기업인 TD SYNNEX의 글로벌 파트너사들이 참여해 최첨단 IT솔루션를 선보이고, 최신 보안 이슈와 인사이트를 공유하는 자리다. PC나 주변기기와 더불어 화제의 생성형 AI, 클

정보보안 스타트업 파인더갭(대표 김오중)의 ‘파인더갭 버그바운티 플랫폼’이 과학기술정보통신부와 한국인터넷진흥원(KISA) 주관으로 시행되는 ‘2024 우수 정보보호 기술’로 선정됐다. 이 제도는 정보보호 분야의 혁신적인 신기술과 제품, 서비스를 발굴하여 민간 차원의 기술 연구개발(R&D) 투자 촉진 및 판로 개척을 지원하는 것을 목표로 한다.파인더갭이 운영하는 버그바운티 플랫폼은 기업의 보안 취약점을 제보한 윤리적 해커들에게 포상금을 제공하는 서비스다. 이 플랫폼은 보안점검 도구 제공, 취약점 평가 분석 및 관리, 포상금 지급 기능

폰투오운(Pwn2Own) 아일랜드 2024 첫날, 참가자들이 총 52개의 제로데이 취약점을 다양한 장치에서 시연하며 48만 6천 달러의 상금을 획득했다. 베트텔 사이버 시큐리티(Viettel Cyber Security)가 13점을 기록하며 “Master of Pwn” 타이틀 경쟁에서 선두를 달렸다. 이 팀의 푸드큐(phudq)와 남엔피(namnp)는 로렉스(Lorex) 2K 와이파이 카메라에서 스택 기반 버퍼 오버플로우 취약점을 이용해 3만 달러와 3점을 얻었다.Summoning Team의 시나 케어르카(Sina Kheirkhah)

북한 해킹 그룹 라자루스가 구글 크롬 제로데이 취약점인 CVE-2024-4947을 악용해 가짜 분산형 금융(DeFi) 게임을 통해 암호화폐 관련 자들을 타깃으로 공격했다. 카스퍼스키(Kaspersky)가 지난 5월 이 공격을 발견하고 구글에 크롬 취약점을 보고했으며, 구글은 같은 달 크롬 125.0.6422.60/.61 버전에서 해당 취약점에 대한 패치를 배포했다.이번 캠페인은 올해 2월에 시작되었으며, 카스퍼스키는 러시아의 한 고객 PC에서 ‘매너스크립트(Manuscrypt)’ 백도어 악성코드의 새로운 변종을 감지한 후 이를 발견

포티넷(Fortinet)의 포티매니저(FortiManager) 플랫폼에서 발견된 치명적인 보안취약점이 2024년 6월부터 사이버 공격에 악용된 것으로 확인됐다. 해당 취약점은 CVE-2024-47575로 명명되었으며, ‘포티점프(FortiJump)’라는 별칭으로 불린다. 이 취약점은 포티넷의 포티게이트(FortiGate)와 포티매니저(FortiManager) 간의 통신 프로토콜인 FGFM(FortiGate to FortiManager Protocol) API에서 발견된 인증 누락 문제로, 공격자가 원격에서 인증 없이 명령을 실행하거

정보보안 전문기업 NSHC(대표 최병규)가 일본 도쿄에서 개최 중인 ‘시큐리티 데이즈 폴 2024’에서 다양한 주제로 세미나를 진행하며 일본 사이버 보안 업계의 이목을 끌고 있다. 이번 행사는 10월 22일부터 25일까지 도쿄 KITTE에서 열리고 있으며, NSHC는 총 다섯 차례의 세미나를 통해 최신 보안 동향과 연구 성과를 발표했다.첫날, NSHC는 ‘일본 가상 자산 해킹 사고의 최전선’과 ‘다크 웹에 숨어있는 비즈니스 위험’이라는 주제를 다룬 두 개의 세션을 성공적으로 마쳤다. 발표에서는 일본 내 가상 자산 해킹 사례를 중심으

최근 AI 업계에서 ‘AI 에이전트’가 차세대 성장동력으로 주목받고 있다. AI 에이전트는 복잡한 기술적 지식 없이도 누구나 쉽게 활용할 수 있는 인공지능 솔루션으로, 일반 사용자부터 전문가까지 다양한 분야에서 생산성을 크게 향상시킬 수 있는 도구로 떠오르고 있다.글로벌 시장조사기관 글로벌인포메이션의 조사에 따르면, 2023년 전 세계 AI 에이전트 시장은 41억 달러 규모로 추정되며, 2030년까지 618억 달러 규모로 성장할 것으로 예상된다. 연평균 성장률은 47.3%에 달할 것으로 예측되고 있으며, 이는 AI 에이전트의 빠른

비가시성 워터마크 기술 전문기업 스냅태그(대표 민경웅)가 10월 23일부터 25일까지 일본 도쿄 마쿠하리에서 열리는 제15회 2024 일본 추계 IT 전시회(JAPAN IT WEEK AUTUMN)에 참가해 일본 시장 진출을 본격화한다고 밝혔다.스냅태그는 KOTRA가 주관한 한국관 공동 참가 기업 지원사업을 통해 기술력과 기업 경쟁력을 인정받아 이번 전시회에 참가할 수 있게 됐다. 이를 통해 스냅태그는 일본 시장에서 국내에서 이미 검증된 자사의 비가시성 워터마크 기술을 선보일 예정이다.스냅태그의 비가시성 워터마크 기술은 IP 인증을