데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 하반기 최대 사이버보안 컨퍼런스 및 전시회인 PASCON 2024가 9월 10일 1,200여 명의 공공, 금융, 기업 정보보호 실무자들이 참석한 가운데 성황리 개최됐다.이 자리에서 이혁중 제주항공 최고정보보호책임자(CISO)는 ‘UAM 시대, 사이버 보안은?’이라는 주제로 강연을 진행해 큰 관심을 끌었다. 이 강연에서 그는 UAM(Urban Air Mobility, 도심항공교통)의 개념부터 현재 한국에서의 UAM 프로젝트 현

데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 하반기 최대 사이버보안 컨퍼런스 및 전시회인 PASCON 2024가 9월 10일 1,200여 명의 공공, 금융, 기업 정보보호 실무자들이 참석한 가운데 성황리 개최됐다.이 자리에서 최영준 한국인터넷진흥원 팀장은 ‘제로트러스트 가이드라인으로 바라본 제로트러스트 구현 전략’을 주제로 강연을 진행했다.최영준 팀장은 먼저 제로트러스트 개념의 진화 과정을 설명했다. 2010년 포레스터(Forrester)가 처음으로 제로트러스트 용어를

랜섬웨어 조직들이 마이크로소프트 애저(Azure) 클라우드 인프라를 악용해 피해 네트워크에서 데이터를 탈취하는 수법을 점점 더 많이 사용하고 있어 각별한 주의가 요구된다.사이버 보안 기업 모드푸시(modePUSH)에 따르면, 비안리안(BianLian)과 리시다(Rhysida) 같은 랜섬웨어 조직들은 애저 스토리지 익스플로러(Azure Storage Explorer)와 AzCopy 같은 도구를 활용해 보안 시스템을 우회하고 기업용 클라우드 스토리지 서비스에 접근하고 있다.애저 스토리지 익스플로러는 애저 스토리지 계정을 관리하는 그래픽

북한의 사이버 공격 세력이 링크드인(LinkedIn)을 이용해 암호화폐 업계 종사자들을 겨냥한 새로운 악성코드 배포 시도를 벌이고 있다고 알려졌다. 잼프 위협 연구소(Jamf Threat Labs)가 최근 발견한 이번 공격에서는, 공격자가 분산형 암호화폐 거래소인 STON.fi(스톤파이)의 합법적인 인사 담당자로 가장해 피해자에게 접근했다.이 공격은 북한 정권의 지원을 받는 사이버 공격자들이 네트워크에 침투하기 위한 일련의 다각적인 캠페인의 일환으로, 주로 암호화폐 및 금융 업계를 타깃으로 하고 있다. 공격자들은 피해자에게 면접 또

사이버 범죄 조직 '헌터스 인터내셔널'이 중국공상은행(ICBC) 런던 지점의 해킹을 자신들이 벌였다고 주장했다. 이 그룹은 총 6.6 테라바이트의 데이터를 탈취했으며, 이는 520만 개 이상의 파일에 해당한다고 밝혔다. 이들은 중국공상은행이 자신들의 요구를 들어주지 않을 경우 해당 데이터를 공개하겠다고 협박했으며, 그 기한을 9월 13일로 설정했다.◆대규모 금융 데이터 노출 우려이번 사건은 세계 최대 자산 규모를 자랑하는 중국공상은행이라, 금융 업계에 상당한 충격을 주었다. 어프루브(Approov)의 최고경영자(CEO)인 테드 미라

싱가포르 경찰(Singapore Police Force, SPF)이 지난 9월 9일, 대규모 사이버 범죄 조직과 연관된 혐의로 중국 국적 5명과 싱가포르 국적 1명 등 총 6명을 체포했다. 이번 체포 작전은 160여 명의 경찰관이 참여한 가운데, 싱가포르 전역에서 동시다발적으로 진행된 대규모 수사였다.체포된 인물 중 한 명인 42세 중국 국적자는 해커 그룹 서버에 접속할 수 있는 자격 증명이 저장된 노트북을 소지하고 있었다. 경찰은 이와 함께 총 5대의 노트북, 6대의 휴대폰, 약 2만 4천 싱가포르 달러(SGD)와 미화 약 85만

사이버 보안 기업 포티넷(Fortinet)이 자사 클라우드 기반 서비스에서 발생한 데이터 유출 사건을 공식 확인했다. 이번 사건은 해커가 440GB의 데이터를 유출했다고 주장한 후 공개됐으며, 이는 포티넷의 마이크로소프트 쉐어포인트(Microsoft SharePoint) 서버에서 발생한 것으로 알려졌다.해커는 '포티비치(Fortibitch)'라는 이름으로 사이버 범죄 포럼에 등장해 이 데이터를 아마존 S3 버킷에 저장했으며, 다른 해커들이 이를 다운로드할 수 있다고 주장했다. 그는 또한 포티넷이 최근 넥스트 DLP(Next DLP)

사이버보안 전문 기업 티오리(Theori, 대표 박세준)가 ‘2024 사이버공격방어대회(CCE, Cyber Conflict Exercise)’에서 종합우승을 차지했다.이번 대회에 티오리 연구원 11명은 각각 ‘The Duckling’(4명), ‘The Gosling’(4명)’, ‘GYG’(2명), ‘군필’(1명) 총 4개 팀으로 나누어 일반부문에 참가했으며 모두 1등부터 4등까지 상위 성적을 연달아 차지, 독보적인 실력을 보여주었다. ‘The Duckling’ 팀과 ‘The Gosling’ 팀은 각각 종합우승(1등)과 일반부문 우승

SK쉴더스(대표 홍원표)의 Top-CERT(탑서트)가 Ivanti VPN(가상사설망) 취약점을 유형별로 분석하고 대응방안을 담은 보고서를 발표했다고 12일 밝혔다.한국인터넷진흥원(KISA)에 따르면, 최근 3년간 침해사고 신고 건수는 2022년 1,142건에서 2023년 1,277건으로 12% 증가했으며, 올해 상반기 침해사고 신고 건수는 899건으로 전년 동기대비 약 35% 증가한 것으로 나타났다. 이처럼 침해사고 건수가 매년 급증하는 가운데, 침해사고의 초동 대응부터 사고 포렌식, 후속 조치까지 원스톱으로 지원하는 서비스가 각광

금융보안원(원장 김철웅)은 행정안전부(장관 이상민) 및 한국정보통신기술협회(회장 손승현)와 모바일 신분증 민간개방을 위한 평가체계를 구축하고자 12일 업무협약(MOU)을 체결했다고 밝혔다.이번 업무협약은 국민이 안전하고 편리하게 민간 플랫폼의 모바일 신분증을 사용할 수 있도록 서비스에 대한 적합성·안전성 평가 체계를 마련하기 위해 체결되었다.모바일 신분증이란 블록체인, 암호화 등의 기술을 적용하여 스마트폰에 발급되는 신분증으로, 현행 플라스틱 신분증과 동일한 법적 효력을 가진다.모바일 신분증 민간개방은 기존에 정부 앱에서 발급할 수

미국 사이버보안 및 인프라 보안국(CISA)이 마이크로소프트(Microsoft) 제품에서 발견된 네 가지 주요 취약점에 대해 연방 기관들에게 이달 말까지 패치를 완료하라는 긴급 경고를 내렸다. 이 취약점들은 이미 해커들에게 악용되고 있으며, 헬스케어, 금융, 정부 기관 등 다양한 산업에 위협을 가하고 있다.이번에 발견된 취약점은 CVE-2024-38226, CVE-2024-43491, CVE-2024-38014, CVE-2024-38217로, 마이크로소프트의 월간 보안 릴리즈에서 발표된 총 79개의 취약점 중 일부이다. 특히 CVE

이반티(Ivanti)가 최근 엔드포인트 매니저(Endpoint Manager, EPM) 소프트웨어에서 발견된 다수의 치명적 취약점을 해결하기 위해 긴급 패치를 배포했다. 그 중에서도 가장 심각한 취약점인 CVE-2024-29847은 인증되지 않은 원격 공격자가 임의의 코드를 실행할 수 있는 위험을 초래할 수 있다. 이 취약점은 CVSS 점수 10.0을 기록해 보안 위협의 심각성을 보여준다. 이 취약점은 EPM 2024 및 2022 SU5 이전 버전에서 영향을 미치며, 이반티는 EPM 2024 SU1과 2022 SU6 버전에서 이를

최근 시스코 탈로스(Cisco Talos)는 중국어를 사용하는 공격자가 아시아와 유럽의 여러 국가를 대상으로 하는 블랙햇 SEO(검색 엔진 최적화) 조작 캠페인을 벌였다고 발표했다. 이 캠페인은 '드래곤랭크(DragonRank)'라는 코드명으로 불리며, 피해국으로는 한국을 비롯해 태국, 인도, 벨기에, 네덜란드, 중국 등이 포함되었다.이 공격자들은 웹 애플리케이션 서비스의 취약점을 이용해 ASPXspy 웹셸을 배포한 후 시스템 정보를 수집하고, PlugX와 BadIIS 같은 악성코드를 실행하며 다양한 인증 정보 탈취 유틸리티를 동원

어도비가 아크로뱃 리더 및 어도비 아크로뱃의 치명적인 제로데이 취약점(CVE-2024-41869)을 해결하는 보안 패치를 최근 배포했다.이번 취약점은 특수하게 제작된 PDF 문서를 열 때 원격 코드 실행을 가능하게 하는 ‘use after free’ 버그로, 프로그램이 해제된 메모리 위치에 접근할 때 발생한다. 이는 프로그램 충돌이나 예기치 못한 동작을 유발할 수 있으며, 악의적인 코드가 그 메모리 공간에 저장된 경우 공격자는 이를 악용해 대상 시스템에서 원격으로 악성 코드를 실행할 수 있다.이 취약점은 2024년 6월, EXPMO

11일, 국가정보원과 국가안보기술연구소 공동으로 주최한 제1회 ‘사이버 서밋 코리아(Cyber Summit Korea, CSK) 2024’에서 열린 '대한민국 사이버안보 정책 방향’ 프로그램에서 국가정보원은 망 분리 정책을 개선하기 위해 다층보안체계(MLS) 도입을 공식 발표했다. 이번 발표는 공공데이터의 공유와 인공지능(AI), 클라우드 등 최신 기술을 활용할 수 있는 기반을 마련하면서도 보안성을 강화하는 중요한 전환점으로 평가되고 있다.망분리란 국가나 공공기관이 내부망을 외부 인터넷망과 물리적으로 분리하여 보안을 강화하는 방법이

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 유상임)의 지원을 통해 독일 연방정보기술보안청(BSI)과 사물인터넷(IoT) 보안인증 제도의 상호협력을 위해 협력 의향서를 체결했다고 9월 11일(수) 밝혔다.올해 KISA와 BSI 간 사물인터넷(IoT) 보안인증 상호협력 원격회의를 개최하고 논의를 거쳐 양국 간 협력 의향서를 체결했다.이번 협력 의향서는 사물인터넷(IoT) 보안인증제도 상호인정 체결에 대한 양국 간 의지를 확인하고 양국의 인증제도에 대한 모범사례 교환, 사물인터넷(IoT) 보안 기술 표준 협력, 상

한국사이버안보학회(KACS)와 정보세계정치학회(KAWPI)는 9월 20일, 서울대학교 호암교수회관 무궁화홀에서 "사이버 안보 국가책략의 모색"을 주제로 공동기획 컨퍼런스를 개최한다.이번 컨퍼런스는 두 학회가 함께 여는 첫 공개 학술행사로서 국제정치학 학자들 중에서도 특히 신기술과 이로 인한 변화에 중점을 두고 연구해온 전문가들과 사이버안보 분야 전문가들 간의 교류와 협업의 발판을 마련하는 의의가 있다.컨퍼런스는 3개 세션으로 나누어 진행된다. 제2세션 전에 진행하는 개회식에서는 한국사이버안보학회장 김상배 교수가 개회사를, 이어서 국

북한 해커들이 링크드인(LinkedIn)을 통해 개발자들을 대상으로 새로운 악성코드인 ‘COVERTCATCH’를 배포하고 있는 사실이 드러났다. 이 해커들은 구인 광고로 가장해 개발자들을 공격하고 있으며, 이 공격은 구글의 자회사인 사이버 보안 업체 맨디언트(Mandiant)의 최신 보고서에 의해 밝혀졌다.이 공격은 링크드인을 통해 ‘채용 담당자’가 피해자에게 접근하는 것으로 시작된다. 대화를 나눈 후 공격자는 피해자에게 파이썬 코딩 테스트로 위장한 ZIP 파일을 보내는데, 이 파일을 실행하면 피해자의 맥OS 시스템에 COVERTC

이스라엘 연구진이 RAM에서 발생하는 전자기 방사를 악용해 고도의 보안을 자랑하는 에어갭 컴퓨터에서 데이터를 빼내는 새로운 방법을 발표했다. 이 공격은 RAMBO(Radiation of Air-gapped Memory Bus for Offense)로 명명되었으며, 인터넷 등 네트워크와 단절된 시스템도 완전히 안전하지 않다는 사실을 보여주었다.RAM(랜덤 액세스 메모리, Random Access Memory)은 컴퓨터나 스마트폰과 같은 전자기기의 데이터를 임시로 저장하는 메모리 장치다. 주로 CPU가 실행할 프로그램의 데이터나 명령어

소닉월(SonicWall)의 방화벽 소프트웨어에서 발견된 심각한 취약점이 실제 공격에 악용되고 있어, 소닉월은 즉각적인 패치 적용을 권고했다. CVE-2024-40766으로 알려진 이 취약점은 여러 소닉월 방화벽 모델에 영향을 미치며, 네트워크 자원에 무단 접근을 허용하거나 방화벽을 충돌시켜 네트워크 보호 기능을 무력화할 수 있다.이 취약점은 CVSS v3 기준으로 9.3이라는 높은 심각도 점수를 받았으며, 소닉월 Firewall Gen 5, Gen 6, 그리고 일부 Gen 7 장비에 영향을 미친다. 2024년 8월 22일에 처음