제13회 정보보호의 날을 기념해 7월 10일 열린 국제 정보보호 컨퍼런스에서 염흥열 순천향대 교수는 '초연결 시대의 6G 보안'을 주제로 강연을 진행했다. 이번 강연은 초연결 사회로의 진입을 앞두고 6G 기술의 발전과 함께 요구되는 보안 문제에 대한 깊이 있는 논의가 이루어졌다.염 교수는 강연에서 6G 시대에 예상되는 다양한 기술적 변화와 그에 따른 보안 위협에 대해 설명했다. 그는 스마트 농업, 의료 로봇, 자율주행차, 가상현실, 디지털 트윈 등 초연결 사회에서 중요한 역할을 할 다양한 사례를 제시하며, 이들 기술이 보편성과 무결

본격적인 여름 휴가철을 앞두고 악성 메일, 랜섬웨어, 스미싱 등 느슨해진 보안망을 노리는 '사이버 테러'가 급증할 것으로 예상돼 보안담당자들의 각별한 주의가 필요하다.보안업계에 따르면 매년 여름철에 신규 생성되는 여름휴가 관련 도메인 80여개 중 1개가 악의적이거나 공격이 의심되는 도메인으로 나타났다.최근 수년간 여행사나 숙박, 금융기관 등 방문자가 몰리는 웹사이트를 겨냥한 악성코드 사례가 증가하고 있고, 휴가 관련 이벤트로 위장한 피싱메일 피해도 급격히 늘어나 주의해야 한다.씨큐비스타(대표 전덕조)가 7월 정보보호의 달을 맞아 보

제13회 정보보호의 날을 기념해 개최된 국제 정보보호 컨퍼런스에서 윤두식 이로운앤컴퍼니 대표는 생성형 AI 보안을 주제로 강연을 진행했다. 이날 컨퍼런스는 AI 기술의 급격한 발전과 그로 인한 보안 문제에 대한 논의를 중심으로 진행되었으며, 윤 대표의 강연은 특히 큰 관심을 끌었다.윤두식 대표는 강연 서두에서 생성형 AI의 확산에 따른 보안 이슈를 강조했다. 그는 "생성형 AI는 현재 다양한 분야에서 활용되고 있지만, 그로 인해 발생하는 보안 문제도 적지 않다"고 밝혔다. 실제로 생성형 AI가 잘못된 정보를 생성하거나, 딥페이크 기

7월 10일, 제13회 정보보호의 날을 기념해 열린 국제 정보보호 컨퍼런스에서 포티투닷(42dot) 이은경 실장은 '모빌리티 보안의 미래'를 주제로 한 강연을 진행했다. 이은경 실장은 금융사 및 이커머스까지 다양한 기업에서 보안 업무를 수행해 온 경험을 바탕으로 현재는 모빌리티 선도 기업인 포티투닷에서 보안 업무를 담당하고 있다.■ SDV, 모빌리티 보안의 미래이날 이은경 실장은 SDV란 무엇인지에 대해 설명하며, SDV가 모빌리티 보안의 미래를 이해하는 데 핵심적인 요소임을 강조했다. SDV는 소프트웨어 정의 차량(Software

2024년 파리 올림픽에 대한 기대감이 커짐에 따라 이를 악용하는 악성 활동도 증가하고 있다. 최근 확인된 가장 주목할 만한 사기 중 하나는 "티켓 하이스트(Ticket Heist)" 작전으로, 700개 이상의 도메인을 사용하여 가짜 티켓을 판매하는 사기 행위이다.티켓 하이스트 작전은 주로 러시아어 사용자를 대상으로 한 대규모 사기 캠페인이다. 이 사기 캠페인은 2022년부터 매달 평균 20개의 새로운 도메인을 생성하고, 11월에는 50개의 도메인을 추가하는 등 지속적으로 확대해왔다. 이러한 도메인들은 ticket-paris24[.

노드VPN이 실시한 최근 조사에 따르면 전세계적으로 약 60만건의 신용 카드 정보가 유출되어 다크 웹(Dark Web)에서 거래된 것으로 밝혀졌다.다크 웹은 인터넷의 비밀스럽고 암호화된 영역으로 범죄자나 해커 등 익명성을 추구하는 사람들이 주로 활동하는 공간으로, 구글이나 네이버 같은 일반적인 검색 엔진에서 차단되기 때문에 대부분의 일반인들은 그 존재조차 인식하지 못한다.보통 사람들은 카드를 분실하지 않으면 괜찮을 거라고 생각하기 쉽지만, 노드VPN의 연구에 따르면 다크 웹에서 거래된 신용 카드 정보의 대부분은 멀웨어(Malware

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 이종호)와 함께 사이버 위협에 대한 국제 공조 및 신뢰 구축을 위한 글로벌 사이버보안 협력 네트워크(이하 CAMP) 제9차 연례회의를 스위스 그랜드 호텔 서울에서 7월 10일(수) 개최했다고 밝혔다.올해로 아홉 번째를 맞이한 이번 연례회의에는 카리콤 범죄안보이행기구(IMPACS) 전무이사 및 몽골 혁신정책위원회 상임수석고문 등 총 15개국 19명의 국외 사이버보안 전문가가 참석했다.이번 연례회의 참석자들은 회원 간 사이버보안 현황 설문조사를 통해 각국의 사이버보안 현

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 행정안전부(장관 이상민, 이하 ‘행안부’), 국가정보원(원장 조태용, ‘이하 국정원’)은 한국정보보호산업협회(회장 조영철, 이하 ‘KISIA’), 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’) 등과 함께 ‘제13회 정보보호의 날 기념식’을 7월 10일 서울스위스그랜드호텔에서 개최하였다.정보보호의 날은 사이버위협 예방과 국민들의 정보보호 생활화를 위해 2012년부터 매년 7월 둘째 수요일로 지정된 법정기념일이다.올해 기념식은 “국제 사이버보안 강화로 지키는 모두의 신뢰!”를

제13회 정보보호의 날 기념식 및 국제 정보보호 컨퍼런스가 7월 10일 스위스 그랜드호텔에서 성황리에 개최됐다. 이번 행사에서는 다양한 정보보호 전문가들이 참석해 최신 보안 동향과 전략을 공유했으며, 특히 스틸리언 박찬암 대표가 '공세적 관점의 자주 사이버 안보 제언'을 주제로 강연을 진행해 주목을 받았다.박찬암 대표는 강연에서 사이버 안보의 중요성을 강조하며, 기존의 방어적인 접근 방식에서 벗어나 공세적인 전략을 통해 사이버 위협에 대응해야 한다고 강조했다. 그는 "사이버 전쟁은 육·해·공·우주를 막론하고 모든 영역을 커버하는 현

한국인터넷진흥원은(원장 이상중, 이하 ‘KISA’)은 과학기술정보통신부·정보통신기획평가원의 2024년 정보보호핵심원천기술개발사업 2차 신규지원 과제인 '사이버 위기 대응 능력 및 복원력 시험·평가 도구 개발' 과제를 수주했다고 9일 밝혔다.KISA는 본 과제를 통해 사이버 복원력 평가 지표와 도구를 개발하고 국가핵심 인프라 및 대국민 디지털 일상 보호를 위해 개발 결과물을 실증한다. 해당 과제의 연구 기간은 2024년 6월부터 2027년 12월까지이며 총 금액은 57억여 원이다.이번 과제는 연구개발 주관 기관인 KISA를 중심으로

소나소스(SonarSource) 연구원은 Gogs의 오픈 소스, 자체 호스팅 Git 서비스에서 네 가지 주요 보안 취약점을 발견했다고 발표했다. 이 취약점들은 인증된 공격자가 Gogs 인스턴스를 침해하고, 소스 코드를 훔치거나 삭제하며, 백도어를 심는 것을 가능하게 할 수 있다.주요 취약점 상세 정보는 다음과 같다. 1. CVE-2024-39930 (CVSS 점수: 9.9): 이 취약점은 내장된 SSH 서버에서 인수 주입(argument injection)을 허용한다. 성공적인 공격을 위해서는 SSH 서버가 활성화되어 있어야 하며,

지난 6월 27일, 클라우드플레어(Cloudflare)의 DNS 리졸버 서비스인 1.1.1.1이 BGP(Border Gateway Protocol) 하이재킹 사건과 경로 유출로 인해 장애를 겪었다.이 기술적 문제는 상당히 복잡했으나, 70개국 300개의 네트워크에 영향을 미친 것에 비해 전반적인 영향은 비교적 낮았다고 평가되었다. 사건의 세부 내용, 그 영향 및 재발 방지 조치에 대해 자세히 살펴보겠다.브라질 기반 통신사 ‘Eletronet S.A.’이 1.1.1.1/32 IP 주소를 잘못 광고하기 시작했다. 이 잘못된 광고는 여러

2024년 3월에 처음 등장한 엘도라도(Eldorado) 랜섬웨어는 윈도우와 VMware ESXi 가상 머신을 모두 타겟으로 하는 새로운 랜섬웨어 서비스(RaaS)로 빠르게 확산되고 있다. 이미 미국의 부동산, 교육, 의료, 제조업 등 여러 분야에서 16개 피해 사례가 보고되었다.엘도라도 랜섬웨어는 Go 언어로 개발된 악성코드로, 윈도우와 리눅스 플랫폼 모두를 대상으로 하는 두 가지 변종이 있다. 이 랜섬웨어는 ChaCha20 암호화 알고리즘을 사용해 파일별로 고유한 32바이트 키와 12바이트를 생성한 뒤, 이를 RSA OAEP(O

사이버보안 솔루션의 글로벌 리더인 트렌드마이크로(지사장 김진광)은 오늘 전세계 보안 취약점 공개 1위 보안 기업으로 기여하고 있음을 밝혔다. 시장 조사 기관 옴디아(Omdia)의 최신 보고서에 따르면 트렌드마이크로는 전세계 취약점 발견 및 공개의 60% 이상을 기여한 글로벌 1위 보안 기업이며 타사 대비 2.5배 이상의 많은 취약점 공개 수, 2007년 이후 해당 분야의 1위를 고수하고 있다.트렌드마이크로 케빈 심저(Kevin Simzer) 최고운영책임자(COO)는 "비즈니스 운영, 중요 인프라, 일상 생활에서의 소프트웨어 의존도가

최근 캘리포니아에 기반을 둔 주요 금융 기관 파텔코 크레딧 유니온(Patelco Credit Union)이 랜섬웨어 공격을 받아 여러 고객 서비스 시스템을 중단하는 사태가 발생했다.지난 6월 29일, 파텔코 크레딧 유니온은 랜섬웨어 공격을 억제하기 위해 여러 은행 시스템을 선제적으로 중단했다. 이로 인해 온라인 뱅킹, 모바일 앱 서비스 및 콜센터 운영이 중단되었다. 또한 송금, 직접 입금, 잔액 조회 및 결제와 같은 전자 거래도 불가능해졌다. 그러나 직불 및 신용 카드 거래는 제한된 용량으로 계속 운영되었으며, ATM 현금 인출은

유로폴의 '작전 모페우스'는 사이버 범죄와의 전쟁에서 거의 600개의 코발트 스트라이크(Cobalt Strike) 서버를 해체하는 데 성공했다. 이번 성과는 여러 국가와 사법기관, 그리고 민간 부문의 파트너들이 참여한 가운데, 악의적인 행위자들이 사이버 보안 도구를 악용하는 것을 막기 위한 중요한 계기가 됐다는 평가를 받고 있다. 지난 6월 24일부터 6월 28일까지 유로폴은 합법적인 침투 테스트 도구인 Cobalt Strike의 라이센스 없는 버전을 타겟으로 한 일주일 간의 작전을 진행했다. 이번 작전으로 범죄 활동과 관련된 69

금융보안원(원장 김철웅)은 PDF 리더, QR코드 스캐너 등으로 위장하여 구글 플레이를 통해 유포되는 Anatsa가 최근 국내 금융을 대상으로 공격 범위를 확대함을 발견해 금융회사 및 백신업체 등에 즉각 공유하였다고 밝혔다.Anatsa는 2021년 초 유럽 금융 앱을 대상으로 금융정보 탈취 공격을 시작한 안드로이드 기반 악성 앱으로, TeaBot이라고도 불린다.해당 악성 앱은 매년 공격 대상을 확대해왔으며, 금융보안원 분석 결과 2024년 6월 기준으로 한국을 포함한 54개 국가의 금융·핀테크·가상화폐 등 688개 앱이 금융정보 탈

미국의 다국적 금융서비스 기업 프루덴셜 파이낸셜(Prudential Financial)이 지난 2월 해킹을 당해 250만 명 이상의 개인정보가 유출되었다. 이는 초기 보고된 3만 6천 명을 훨씬 뛰어넘는 수치다.이번 데이터 유출 사건은 2024년 2월 4일에 발생했다. 프루덴셜 파이낸셜은 다음 날 이를 탐지하고 즉시 대응에 나섰다. 미국 증권거래위원회(SEC)에 제출된 8-K 양식에 따르면, 공격자는 회사의 관리 및 사용자 데이터, 직원과 계약자의 계정에 접근한 것으로 조사됐다.한편 알파브(BlackCat) 랜섬웨어 그룹이 이번 공

한국인터넷진흥원(원장 이상중, 이하 KISA)은 한국항공우주연구원(원장 이상률, 이하 ‘항우연’)과 보안 강화를 위한 업무협약(MOU)을 7월 3일(수) 한국항공우주연구원 대전 본원에서 체결했다고 밝혔다.KISA는 지난해 10월 최신 우주항공 보안트렌드와 정책 방향을 공유하는 ‘우주·항공 융합보안 세미나’를 개최하는 등 민간 우주항공 산업 관계자와 협력하여, 보안 인식 확산 노력을 기울였다.이번 협약에 따라 양 기관은 항공우주 기업·제품 보안 강화, 항공우주 보안 모델 개발 및 검증, 항공우주 보안 인력 양성 및 인식 제고, 항공우

최근 사이버 보안 위협이 급격히 증가하고 있다. 소포스(Sophos) "2024 랜섬웨어 현황" 보고서에 따르면, 지난 해 평균 랜섬 지불금이 500% 증가해 평균 200만 달러에 달했으며, 이는 2023년 40만 달러에서 큰 폭으로 상승한 것이다. 또한, RISK & INSURANCE 보고서에 따르면 2023년 중간 랜섬 요구 금액이 2022년 140만 달러에서 2천만 달러로 급증했고, 실제 지불 금액은 33만 5천 달러에서 650만 달러로 증가했다.◆랜섬웨어 지불금 증가 요인1. 사이버 범죄자의 표적화사이버 범죄자들은 최대한의