사이버 위협 인텔리전스(Cyber Threat Intelligence, 이하 CTI) 전문 기업 에이아이스페라(AI SPERA, 대표 강병탁)는 자사의 크리미널 IP(Criminal IP)가 보안 기술 솔루션 기업 Ingine과 버뮤다 지역에 대한 리셀러 파트너십을 체결했다고 밝혔다.Ingine은 버뮤다 소재 기업 및 기관을 대상으로 MSSP 서비스, 컨설팅, 보안 소프트웨어와 클라우드 서비스를 제공하고 있다. 현재 Check Point, Barracuda와 같은 유명 IT 기술 공급 업체와 협력하여 주력 시장인 버뮤다 외에도 태평

한국정보보호산업협회(KISIA, 회장 이동범, 이하 ‘KISIA’)는 오는 10월 30일 오후 2시 서울 서초구에 위치한 한국컨퍼런스센터 대강당에서 제로트러스트 중요성을 강조하고 시장 확대 및 활성화 방안을 논의하기 위한 ‘제로트러스트 컨퍼런스’를 개최한다고 발표했다.이번 컨퍼런스는 지난 3월 KISIA 주도로 발족한 제로트러스트 위원회(KOZETA, 위원장 조영철, 이하 ‘KOZETA‘)의 주최로 ’계속 검증하라, 차세대 보안 패러다임 제로트러스트’라는 슬로건 아래, 제로트러스트 해외 사례와 국내 인식 수준, 실증 사례 공유를 통

세션 토큰과 쿠키를 포함한 민감한 데이터가 노출된 사례로 인해, Okta(옥타)의 일부 고객이 보안 문제로부터 위험에 처해있다. 옥타는 신원 및 액세스 관리 서비스를 제공하는 기업으로, 최근 발생한 이 고객 데이터 노출 사건을 공개했다.이번 노출 사례는 옥타의 고객 지원 사례 관리 시스템의 손상으로 발생했으며, 이로써 악의적인 공격자들이 유효한 옥타 사용자를 사칭할 수 있는 위험이 발생했다. 세션 토큰과 쿠키를 획득한 공격자들은 이 정보를 사용하여 옥타 지원팀에 문의하는 고객을 사칭하는 등의 악의적인 행동을 취할 수 있게 되었다.옥

2023년 10월, 전 세계적으로 많은 시스코 디바이스가 위험에 직면하고 있다. CVE-2023-20198로 추적되는 심각한 제로데이 버그가 발견되어, 시스코(Cisco)는 패치를 약속하고 있으나 이미 수많은 디바이스가 손상된 것으로 조사됐다.이 제로데이 버그는 심각도 등급이 10점 만점에 10점으로 평가되며, 이미 위협 공격자가 이를 이용해 1만개 이상의 시스코 디바이스를 공격했다. 이 버그가 발견된 것은 10월 16일로, 단 몇 일 만에 많은 디바이스가 공격을 당한 것이다.더욱 우려스러운 부분은, 10월 19일에 시스코가 자사의

한국사이버안보학회(KACS) 국가전략위원회가 25일 서울 위플레이스 강남본점에서 ‘우크라이나 사이버전과 러시아의 사이버 안보전략’를 주제로 제5차 KACS 국가전략포럼을 개최한다.국가전략위원회가 기획하고 국가정보원이 후원하는 이번 행사에서는 우크라이나 전쟁에서 나타난 사이버전의 실제적인 모습과 러시아의 사이버 안보전략을 조명한다. 특히 러시아의 사이버 안보전략에 대한 나토의 대응과 중·러 간의 전략적 협력 및 권위주의 국가들과의 협력을 살펴봄으로써 사이버 공간에서의 국제정치적 갈등 양상을 파악한다.포럼은 1부와 2부로 나눠 진행된다

세계 최대 규모의 개인정보 관련 국제회의가 2025년 서울에서 열린다. 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 10월 15일부터 20일까지 6일간 버뮤다에서 열린 2023년 제45차 글로벌 프라이버시 총회(Global Privacy Assembly)에서 회원국 만장일치로 한국 개인정보위가 2025년 제47차 글로벌 프라이버시 총회 개최기관으로 최종 결정되었다고 알렸다.글로벌 프라이버시 총회(GPA, Global Privacy Assembly)는 국제 개인정보 감독기구 협의체로 한국, 미국, 유럽연합(EU), 영국,

한국고용정보원이 운영하는 워크넷이 해킹 공격을 당했지만, 해킹 후 7일간 피해 사실을 몰랐던 것으로 드러났다.지난 7월, 고용노동부와 한국고용정보원이 운영하는 구인‧구직 사이트인 ‘워크넷’에서 회원 23만 명의 개인정보 유출 사고가 발생했다. 이력서 정보가 유출되면서 이름, 성별, 출생연도, 주소, 휴대전화, 학력뿐만 아니라 증명사진, 직업훈련이력, 외국어능력, 차량소유여부 등의 정보까지 유출돼 피해가 컸다.당시 고용정보원은 7월 5일 오전 8시 13분경 중국 등 외국에서 특정 IP를 통해 다수의 워크넷 무단 접속이 시도됐다고 밝혔

최근 5년간 우리나라 전체 통신사의 유출 개인정보 건수는 모두 48만2천549건에, 과태료·과징금 부과처분 금액이 총 80억 9,384만원인 것으로 나타났다.국회 과학기술정보방송통신위원회 정필모 의원(더불어민주당)이 23일 개인정보보호위원회로부터 제출받은 자료에 따르면, 최근 5년간 유출된 개인정보 건수는 48만2,549건으로 집계됐다. 이에 따라 이들 통신사는 15차례 제재 처분을 받았고, 모두 80억 9,384만원의 과태료·과징금을 부과받았다.이 가운데 금액으로는 LG유플러스가 68억 9,065만원으로 가장 많았고, 다음은 LG

기업용 인사 및 재무관리를 위한 클라우드 기반 애플리케이션 분야의 글로벌 리더인 워크데이(Workday, NASDAQ: WDAY)는 인공지능(AI)과 머신러닝(ML)이 어떻게 미래에 영향을 미칠지 살펴보는 최신 글로벌 연구 결과를 발표했다.기업 CEO, CIO, CHRO, CFO 조직에 속한 비즈니스 리더 2,355명의 인사이트에 기반한 이번 리포트에 따르면, 리더들은 신뢰와 데이터 접근성에 대한 우려에도 불구하고 AI 및 ML의 잠재적 영향에 대해 낙관적으로 보고 있는 것으로 나타났다.주요 연구 결과는 다음과 같다.-98%의 CE

올해 1월부터 9월까지만 외교부 및 산하기관을 대상으로 이루어진 사이버 공격 시도가 17,510건에 달하며, 최종 IP 경유지는 미국이 1위인 것으로 나타났다.국회 외교통일위원회 김경협 의원실(더불어민주당·경기부천시갑)이 외교부 및 산하기관(외교부, 재외동포청, 한국국제협력단(KOICA), 한국국제교류재단(KF), 한아프리카재단)이 제출한 2023년 사이버 공격 시도현황 분석 결과, 외교부는 총 7,931건의 사이버 공격을 받았고 산하기관인 KOICA와 KF는 각각 6,671건, 2,211건의 사이버 공격 시도가 있었다.공격유형별로

국제사이버보안인증협회(ICSCA)는 “ISO 23806 선박 사이버 안전 인증” 도서를 출판한다고 20일 밝혔다.해상 운송 산업과 사업 지원을 위한 통합된 다용도 공급망 네트워크는 제4차 산업혁명에 의해 도입된 다양한 디지털 솔루션으로 크게 혜택을 받고 있으며, 디지털화와 자동화 및 기계 학습 솔루션의 통합은 네트워크로 연결된 정보기술(IT; Information Technology)과 개별 기관의 운영기술(OT; Operational technology) 시스템 간의 증가된 연결성과 생성, 처리, 교환 및 저장되는 대량의 데이터에

국내 최대 사이버 위협 대응 인공지능 보안 컨퍼런스 ‘AIS 2023’이 오는 11월 2일 한국과학기술회관 국제회의실에서 개최된다. 공공, 금융, 기업 보안책임자 및 IT보안실무자 등 600여 명이 참석할 예정이다.지난해 AIS 2022에서도 600여 명의 공공, 금융, 기업의 정보보호담당자들이 참석한 가운데 국내 인공지능 기반 정보보호 기술 현황과 인공지능 보안이슈, 인공지능 시대 개인정보보호 이슈 그리고 악성 해커들의 자동화 공격 기법 등 다양한 주제 발표가 있었다.올해 주요 발표내용은 다음과 같다.△인공지능 시대, 개인정보보호

국가정보원은 19일 개최된 '2023년 국가암호공모전’ 시상식에서 서울대 팀이 대상을 수상했다고 밝혔다.서진영(서울대)·김두형(Intel)·송용수(서울대)·이동원(서울대)으로 구성된 서울대 팀은 ‘Toward Practical Lattice-based Proof of Knowledge from Hint-MLWE’이란 제목의 논문으로 기존 영지식 증명 프로토콜들의 강한 가정을 완화하는 Hint-MLWE 문제를 정의하고 이 문제에 기반한 새로운 영지식 증명 프로토콜을 제안하여 심사위원들로부터 좋은 평가를 받았다.한국암호포럼이 주관하고

개인정보보호위원회 의결한 주요 개인정보 유출사건에 대한 과징금 감면액이 78억이 넘는 것으로 나타났다.박재호 의원(더불어민주당, 부산남구을)이 개인정보보호위원회로부터 제출받은 개인정보 유출 사건에 대한 과태료 및 과징금 부과현황에 따르면, 최근 3년간 24개 주요 사건의 과징금은 126억 8,682만원이었으나 약 57% 감경되어 53억 9,248만원만 부과되었다. 78억 2,400만원의 금액이 감경되는 동안 가중된 금액은 5억 5,514만원에 불과했다.동일한 24개 주요 사건에 대한 과태료 또한 3억 1,600만원 산정되었으나 약

가트너(Gartner)가 2024년 전 세계 IT 지출이 2023년보다 8% 증가한 총 5조 7백억 달러에 이를 것이라는 전망을 발표했다. 가트너에 따르면 생성형 AI가 IT 지출에 미치는 직접적 영향은 아직 크지 않지만, 보다 광범위한 AI에 대한 투자가 전반적인 IT 지출 증가를 뒷받침하고 있는 것으로 나타났다.가트너의 수석 VP 애널리스트인 존 데이비드 러브록(John-David Lovelock)은 “2023년과 2024년에는 생성형 AI와 관련된 IT 지출이 거의 없을 것”이라고 말하면서도, “운영 효율성을 높이고 IT 인재

BNK시스템은 지난 18일 ‘BNK금융그룹 IT센터’에서 클라우드 정보보안 전문기업 린아레나, 정보보호 전문서비스 기업인 시큐리티허브, 정보보안 인재 양성 전문 기업 한국정보보호교육센터(이하, KISEC)와 부산, 울산, 경남(이하, 부·울·경) 지역에 양질의 정보보안 컨설팅 서비스 제공을 위한 4자 업무협약(MOU)를 체결했다.이번 협약식에는 BNK시스템 김영문 대표와 린아레나 문경곤 대표, 시큐리티허브·KISEC 이경빈 대표(공동대표)가 참석했으며, 이번 양해각서는 4사가 보유한 정보보안 사업 강점을 적극 협력하는 상호 시너지를

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 공공부문에서 상용 소프트웨어 구매를 활성화하기 위해 ‘소프트웨어 영향평가’ 제도를 강화하는 ‘소프트웨어진흥법’ 일부개정안 및 ‘소프트웨어진흥법 시행령’ 일부개정령안이 10월 19일 시행된다고 밝혔다.소프트웨어 영향평가 제도는 ‘소프트웨어진흥법’ 제43조에 따라 공공부문이 소프트웨어사업을 추진하는 경우 민간 소프트웨어 시장에 미치는 영향을 분석하고, 민간 시장에 상용 소프트웨어가 이미 있는 경우 사서 쓰도록 함으로써 상용 소프트웨어 산업을 활성화하기 위한 제도이다.그러나 기존 제

가트너(Garnter)가 ‘2024년 기업들이 주목해야 할 10대 전략 기술 트렌드’를 발표했다. 가트너 애널리스트들은 내년 한 해를 이끌 기술 트렌드에 관한 통찰을 가트너 IT 심포지엄/엑스포에서 공유했다. 미국 플로리다 주 올랜도에서 개최된 해당 행사는 이달 19일까지 진행된다.가트너의 VP 애널리스트인 바트 빌렘센(Bart Willemsen)은 “기술 혼란과 사회경제적 불확실성에는 임시방편적인 대응보다 과감하게 행동하고 전략적으로 회복탄력성을 강화하려는 의지가 필요하다”며, “이러한 불확실성과 압박 속에서 비즈니스의 지속적인

기업의 데이터를 암호화한 후 돈을 요구하는 ‘랜섬웨어’ 공격이 5년 사이 14배 증가했다. 랜섬웨어 공격 대부분이 자체 대응 역량을 갖추기 힘든 중소기업을 목표로 저질러지고 있지만, 정부는 중소기업의 데이터 백업 지원 예산을 전액 삭감하는 등 대응책 마련을 외면하고 있다.윤영찬 의원이 한국인터넷진흥원(KISA)로부터 받은 ‘랜섬웨어 피해 신고 건수' 자료에 따르면 민간분야를 대상으로 한 랜섬웨어 신고가 2018년 22건에서 2022년 325 건으로 약 14배 가까이 증가했다. 이 중 82%가 자체 대응 역량을 갖추기 어려운 중소기업

개인정보위는 10월 11일 전체회의를 열고 경북대학교 등 6개 대학·단체에 대해 총 1억 2,080만 원의 과징금·과태료 부과를 의결하였다.작년 11월 경북대학교 측으로부터 개인정보 유출신고를 접수받아 조사한 결과, 경북대학교 소속 학생 2명이 ’21.8월부터 학교 시스템 보안 취약점을 악용해 파라미터 변조(매개변수 위조), 웹셸(악성코드) 업로드, 관리자계정 취약점(비밀번호 관리 소홀) 이용 등 다양한 방법으로 여러 시스템에 무단 접속하였고 이후 유사한 방법으로 학교 관련 단체나 주변 대학으로 공격 범위를 확대해 나간 사실을 확인