데일리시큐 주최 ‘공급망 공격에 대응하기 위한 제로트러스트(Zero Trust) 전략’ 웨비나가 4월 17일 오후 2~3시까지 300명 이상의 정보보호 담당자가 참석한 가운데 성황리 개최됐다.이날 발표자는 아카마이 코리아 김현도 이사와 임무궈 부장이 참석해 ▲제로 트러스트 접근 방식과 ▲하이브리드 업무 환경이 중요해지고 있는 상황에, 이 두 가지 주제를 중심으로, 어떻게 하면 더 빠르고, 더 안전하며, 더 편리하게 이러한 문제들을 해결할 수 있는지에 대해 논의하는 시간을 가졌다.최근 보안 분야에서 가장 화두가 되고 있는 주제인 만큼

제 8회 Zer0Con(제로콘)이 지난 4월 4~5일, 여의도에 위치한 페어몬트 엠베서더 서울 그랜드볼룸에서 성황리에 개최됐다. 올해 제로콘은 20개국, 200명 이상의 버그 헌터, 취약점 분석가 및 익스플로잇 개발자 등 실무자들이 참가하였고, 11개 후원사와 함께 진행되었다.제로콘 운영사인 POC Security(피오씨시큐리티. 대표 정진욱)는 이번 제로콘은 참가자와 11개 후원사 그리고 VIP까지 역대 최대 규모인 200명 이상의 인원이 참석했다고 밝혔다.이번 제로콘 후원사로는 △다이아몬드 후원사에 Binary Gecko(바이너

데일리시큐는 4월 17일 수요일 오후 2시~3시, 1시간 동안 ‘공급망 공격에 대응하기 위한 제로 트러스트(Zero Trust) 전략’을 주제로 아카마이 코리아와 함께 웨비나를 개최한다.IT 발전과 함께 사이버 공격도 점점 더 지능화되고, 빈번해지고 있다. 이에 대응하기 위한 다양한 방안들이 발전되어 왔지만, 여전히 지능화된 공격들이 성공하고 있다.또한, IT 환경 역시 클라우드로의 확산이 급속히 증가하면서 하이브리드 환경의 증가로 공격 표면도 과거에 비해 크게 증가하고 있는 상황이다.이러한 상황에서 '아무도 믿을 수 없다'는 ▲제

랜섬웨어 조직은 2024년을 느린 속도로 시작했지만, 정부 기관을 중심으로 여러 부문에서 공격이 증가했다.레코디드 퓨처에 따르면, 랜섬웨어 조직은 3월에 2월 보다 증가한 24건의 정부 관련 피해 기관들이 발생했다.지난달에만 앨라배마주 버밍엄시와 루이지애나주 이스트 배턴루지시는 보안 사고로 인해 공공 서비스가 중단되었고, 미주리주 잭슨 카운티는 랜섬웨어 공격을 발견한 후 비상사태를 선포해야 했다.또한, 탤러해시의 플로리다 청소년 법무부는 일부 시스템을 오프라인 상태로 만든 사이버 공격에 대처하고 있다고 현지 언론에 인정했다. 뉴욕시

실행 가능한 객관적인 인사이트를 제공하는 가트너(Gartner)는 ‘AI 코드 어시스턴트(Code Assistants) 가치를 전달하는 방법’에 대한 조사 결과를 15일 발표했다.가트너는 AI 코드 어시스턴트를 사용하는 기업 소프트웨어 엔지니어가 2023년 초에는 10% 미만에 불과했지만, 2028년에는 75%까지 증가할 것으로 전망했다. 또한 연 매출 규모 10억 달러 이상의 기업에 근무하는 응답자 598명을 대상으로 작년 3분기에 실시한 가트너 설문조사를 인용해 63%의 기업이 이미 AI 코드 어시스턴트를 시범 도입하거나, 배포

데일리시큐는 오는 4월 17일 수요일 오후 2시~3시, 1시간 동안 ‘공급망 공격에 대응하기 위한 제로 트러스트(Zero Trust) 전략’을 주제로 아카마이 코리아와 함께 웨비나를 개최한다.IT 발전과 함께 사이버 공격도 점점 더 지능화되고, 빈번해지고 있다. 이에 대응하기 위한 다양한 방안들이 발전되어 왔지만, 여전히 지능화된 공격들이 성공하고 있다.또한, IT 환경 역시 클라우드로의 확산이 급속히 증가하면서 하이브리드 환경의 증가로 공격 표면도 과거에 비해 크게 증가하고 있는 상황이다.이러한 상황에서 '아무도 믿을 수 없다'는

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 중앙부처·지자체·공기업 등 796개 공공기관에 대해 실시한 ‘2023년 공공기관 개인정보 관리수준 진단(이하 ‘관리수준 진단’)’ 결과를 공개하였다.이번 관리수준 진단은 개인정보 보호법 개정(제11조의2 신설)에 따라 올해부터 실시 예정인 ‘공공기관 개인정보 보호수준 평가’(이하 ‘보호수준 평가’)의 기준을 시범 적용한 것이 특징이다. 이에 따라 서면 검증 기준을 강화하였으며, 정성지표 비중을 대폭 확대(’22년20% → ’23년40%)하였다.’23년 관리수준 진단 결과에 따

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국정보통신기술협회(회장 손승현, 이하 ‘TTA’)는 생성형 AI 레드팀 챌린지(이하 ‘레드팀 챌린지’)행사를 4월11일(목)부터 이틀간 코엑스 B2홀에서 개최한다고 밝혔다.국내에서 처음으로 개최되는 이번 ‘레드팀 챌린지’는 AI에 관심있는 국민 누구나 참여하여 국내 생성형 AI 모델(LLM)을 대상으로 잠재적 위험‧취약점(부정확 정보, 유해정보 등)을 찾는 행사다. 특히, 오픈AI, 구글, 네이버클라우드 등 국내‧외 AI 대표기업도 내부 AI 레드팀을 구성‧운영하여 AI 신뢰

최근 통신 대기업인 AT&T에서 5,100만 명의 전직 및 현직 고객에게 영향을 미치는 중대한 데이터 유출 사고가 발생한 것으로 확인되었다.이번 침해사고는 샤이니헌터스(ShinyHunters)로 알려진 위협 행위자가 2021년에 유출 해킹 포럼에 상당한 양의 AT&T 고객 데이터를 판매용으로 등록하면서 처음 발견되었다.AT&T는 초기에 유출 사실을 부인했지만의 후속 조사 결과 유출된 데이터가 실제로 AT&T 및 다이렉트TV 계정의 소유인 것으로 밝혀졌다. 유출된 정보에는 성명, 이메일 주소, 우편 주소, 전화번호, 주민등록번호, 생

과학기술정보통신부(장관 이종호)는 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)과 함께 지역 전략 산업의 정보보호 내재화 촉진을 위해 보안에 취약한 중소기업을 대상으로 컨설팅과 솔루션 등을 지원하는 정보보호 지원사업을 대폭 개편하여 추진한다고 밝혔다.‘중소기업 정보보호 지원사업’은 지역의 정보보호 역량을 강화하기 위해 인천, 대구, 호남(광주), 중부(충북), 동남(부산), 경기, 울산, 강원, 경북, 충남 등 전국 10개 지역 정보보호지원센터(이하 ‘지역 센터’)를 중심으로 ▲정보보호 컨설팅 ▲보안 솔루션 ▲클라우드 기반 보안

클라우드 네이티브란 정보시스템 설계 단계부터 클라우드 기술(기능분리, 자동확장, 자동배포 등)을 적용하여 ‘안정성’, ‘확장성’, ‘신속성’ 등을 최대한 활용할 수 있는 방식이다.공공부문에서도 급증하는 디지털 수요에 탄력적으로 대응하기 위해 2021년부터 본격적으로 클라우드 전환을 추진하여 전체 1만9천여 개 정보시스템 중 6천여 개를 전환 완료하였다.그러나 클라우드로 전환된 시스템에 네이티브 방식이 적용되지 않아 사용자가 갑자기 집중되는 경우 접속이 지연되고, 일부 기능 장애가 전체 서비스 장애를 초래하는 사례가 발생하는 등 시스

2023년에 크게 급증했던 랜섬웨어 공격들이 2024년에 눈에 띄는 하락세를 보이고 있으며, 특히 1분기에 뚜렷한 감소세를 보이고 있다. 최근 통계 분석에 따르면 전 분기에 비해 랜섬웨어 공격이 22% 감소한 것으로 나타나 사이버 범죄의 역학 관계에 잠재적인 변화가 있을 수 있음을 시사하고 있다.이러한 감소의 주요 요인 중 하나는 법 집행 기관이 랜섬웨어 조직에 맞서기 위한 노력을 들 수 있다. 2024년 2월, '크로노스 작전'이라는 국제적인 작전으로 폴란드와 우크라이나에서 락빗 랜섬웨어 그룹과 관련된 다수의 범죄자들이 체포되었다

법적인 문제로 애로를 겪는 신생창업기업(스타트업)들이 창업 분야에서 전문성과 경험을 보유한 변호사들로부터 무료로 법률 자문을 받을 수 있게 되었다.중소벤처기업부(장관 오영주)는 신산업 분야 신생창업기업(스타트업)이 투자･규제･노무･법무 등 법률서비스를 쉽게 받을 수 있도록 8일부터 ‘신생창업기업(스타트업) 온라인 법률지원 사업’을 시행한다.신생창업기업(스타트업)이 K-Startup 창업지원포털을 통해 법률 자문을 신청하면 선정된 창업기업(스타트업)은 자문단 위원 중 1명을 자율적으로 선택할 수 있도록 하였다. 올해 시범 추진되는 이

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 정부･공공 기관 및 민간 기업의 제로트러스트 新보안체계 도입을 본격 지원한다고 밝혔다.과기정통부와 KISA는 작년도 제로트러스트 실증지원사업을 통해 국내 정보보호기업들이 국내 업무망 환경에서 제로트러스트 보안모델을 적용･실증하였고, 올해부터는 본격적으로 업무망 환경에 적용･운영하는 것을 지원해나갈 계획이다.따라서 올해 사업에서는 제로트러스트 보안모델 공급기업의 제로트러스트 구현 계획의 구체성뿐만 아니라 수요기업의 제로트러스트

데일리시큐는 오는 4월 17일 수요일 오후 2시~3시, 1시간 동안 ‘공급망 공격에 대응하기 위한 제로 트러스트(Zero Trust) 전략’을 주제로 아카마이 코리아와 함께 웨비나를 개최한다. IT 발전과 함께 사이버 공격도 점점 더 지능화되고, 빈번해지고 있다. 이에 대응하기 위한 다양한 방안들이 발전되어 왔지만, 여전히 지능화된 공격들이 성공하고 있다. 또한, IT 환경 역시 클라우드로의 확산이 급속히 증가하면서 하이브리드 환경의 증가로 공격 표면도 과거에 비해 크게 증가하고 있는 상황이다.이러한 상황에서 '아무도 믿을 수 없다

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 우리 국민들의 개인정보 보호를 위해 해외사업자가 준수하여야 할 사항을 종합적으로 담은 해외사업자의 개인정보 보호법 적용 안내서(이하 ‘안내서’)를 펴냈다.이번 안내서는 특히 지난해 개인정보보호법(이하 ‘보호법’) 전면 개정과 관련하여, 해외사업자들이 그간 이행을 소홀히 했거나 개정 보호법 하에서 놓치기 쉬운 법적 의무사항을 명확히 하고 있으며, 관련 전문가 자문 및 지난 1월 해외사업자 대상 현장 간담회에서 제시된 의견 등이 종합적으로 반영된 것이라고 개인정보위는 밝혔다.안내

펌웨어 보안 회사인 바이널리(Binarly)는 CVE-2024-3094로 확인된 XZ Utils 공급망 공격의 영향을 받는 리눅스 실행 파일을 탐지하도록 설계된 새로운 온라인 스캐너를 공개했다.이 사건은 최신 버전의 XZ Utils 패키지, 특히 5.6.0 및 5.6.1 버전에서 발견된 백도어와 관련이 있다. 이 공격은 롤링 릴리스 모델로 알려진 리눅스 배포판인 Debian Sid에서 SSH 로그인을 조사하던 중 우연히 백도어가 발견됐다.이 백도어는 GCC 컴파일러의 GNU 간접 함수(IFUNC) 속성을 활용하여 실행 흐름에 악성코

구글은 사이버 공격자의 쿠키 도용 위협에 대응하기 위해 새로운 보안 기능인 '디바이스 바운드 세션 자격증명'(DBSC)을 도입했다고 밝혔다. 이 기능은 인증 시스템의 취약점을 악용하도록 설계된 멀웨어에 대응하기 위해서다.사용자의 인증 정보와 기본 설정을 저장하는 쿠키는 개인 및 민감한 데이터에 무단으로 액세스하려는 사이버 범죄자들의 주요 표적이 되고 있다. 이러한 쿠키는 일단 도난당하면 다단계 인증(MFA) 조치를 우회하는 데 악용될 수 있어 사용자의 온라인 보안에 심각한 위험을 초래할 수 있다.이 문제를 해결하기 위해 구글 크롬

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’) 이창윤 1차관은 4월 3일 한국표준과학연구원에서 과기정통부 산하 27개 연구기관을 대상으로 사이버 보안 대응현황 점검 회의를 개최하였다.이번 점검회의는 최근 갈수록 정교해지고 있는 사이버 공격에 대응하여 중요한 연구성과와 과학기술을 보유하고 있는 연구기관의 정보보안 대응 현황을 점검하고 효율적인 대응 방안을 논의하기 위한 자리였다.이번 회의에서 과기정통부는 최근의 사이버 보안 동향과 연구기관의 조직·인력 및 보안시스템 등 정보보안 인프라 확충, 정보시스템 취약점 점검·조치 강화,

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)과 함께 지능형 CCTV 솔루션 기반의 군중밀집 신속탐지 기준 마련 및 실증을 추진하였다고 밝혔다.지능형 CCTV 솔루션은 CCTV 카메라를 이용하여 영상 기반 행동 등을 분석하고, 이상행위를 탐지하여 특정 상황(배회, 침입 등)을 자동으로 인식하고 처리하는 인공지능 기반 시스템이다.지능형 CCTV(솔루션) 성능시험 제도는 지능형 CCTV에 설치된 솔루션이 영상을 정확하게 탐지하는지 성능을 확인하여 성적서를 제공하는 제도로(운영