금융보안원(원장 김영기)은 디지털금융혁신과 4차 산업혁명시대의 금융보안을 주도할 2022년도 신입직원 채용을 실시할 예정이라고 밝혔다.채용분야는 일반기획과 IT(정보보호 포함)로 구분되며 8월 중 채용공고를 시작으로 서류전형, 필기전형, 면접전형을 거쳐 12월 중에 최종 합격자를 선발할 예정이다.또한 공정성과 투명성이 확보되도록 학력, 나이, 성별 등 편견이 개입될 수 있는 항목을 배제하는 블라인드 채용을 지속 실시한다.금번 신입직원 채용은 필기전형에 NCS(국가직무능력표준) 기반 직업기초능력 시험을 추가 도입하여 공통 직무능력 평

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)과 함께 최근 국내ㆍ외 기업을 대상으로 하는 랜섬웨어, 분산서비스거부 공격 등 사이버위협이 증가하고 있어, 실제 사이버공격과 동일한 방식으로 ‘21년 상반기 사이버위기대응 모의훈련을 실시하고 결과를 발표했다.◇모의훈련 분석 결과올해 상반기 모의훈련은 지난 5월 17일부터 2주 동안 참여기업 임직원 9만8천599명을 대상으로 ①맞춤형 악성 이메일 전송을 통한 지능형 지속공격(APT) 공격 대응 절차 점검 ②분산서비스거부공격 및 복구

지능화된 공급망 공격에 대응할 합작법인 ‘엑스스캔 주식회사(이하, 엑스스캔㈜)’를 설립한다. 양사가 공동 출자해 설립하는 엑스스캔㈜은 소프트캠프의 배환국 대표, 엔키의 이성권 이사의 공동대표 체제로 출범한다.지난 해 12월 발생한 정보 유출 사건 ‘솔라윈즈 사건’과 같이 개발사에서 공급되는 소프트웨어를 통해 지능화된 공격이 증가하고 그 피해 또한 심각한 상황이다. 보안이 강화된 대기업, 공공기관을 직접적으로 침투하는 것보다 보안이 상대적으로 취약한 소프트웨어 개발사를 우회하여 제품에 악성코드를 유포한다. 하지만 소프트웨어가 고객에게

폰투오운(Pwn2Own) 해킹대회 2021이 지난 4월 8일 종료되었다.ZDI(Zero Day Initiative)가 주최한 3일간 가상이벤트로 진행한 이번 대회에는 16건의 익스플로잇에 대해 총 120만 달러가 수여 되었다.공격에 성공한 표적은 줌, 사파리, 마이크로소프트 익스체인지, 마이크로소프트 팀즈, 패럴럴즈 데스크탑, 윈도우10 및 우분투 데스크탑이다.대회의 주요 내용은 다음과 같다.△마이크로소프트 익스체인지 서버를 완전히 장악할 수 있는 인증 우회 및 로컬 권한 상승 취약점 - 20만달러 획득(Devcore 팀)△마이크로

티오리(대표 박세준)와 S2W LAB(대표 서상덕. 에스투더블유랩)이 세계적 수준의 혁신적인 보안 신기술 개발을 목표로 공동연구 MOU를 체결했다고 25일 밝혔다.공동 연구 주요 분야로는, 다크웹 취약점, 랜섬웨어 등 공격도구 및 공격기법의 취약점, 최신 해킹의 효과적인 탐지·방어기법 등이다.양사 대표는 “최근 비대면 체제 장기화로 모든 경제적 사회적 활동이 온라인으로 대폭 전환되는 가운데, 사이버 공격자들의 활동도 급증하고 지능화, 고도화되고 있다”며 “사이버 위협으로부터 우리 사회를 보호하기 위해서는 공격자보다 기술적 우위를 점

사이버 보안 기업 스틸리언(대표 박찬암)은 신한은행(행장 진옥동)과 모바일 앱 보안 솔루션 ‘앱수트(AppSuit)’ 공급 계약을 체결했다고 19일 밝혔다. 이번 계약 체결로 스마트 뱅킹 앱 ‘SOL(신한 쏠)’과 기업용 앱 ‘SOL Biz(쏠 비즈)’ 등 신한은행 주요 앱에 보안 솔루션을 적용한다.스틸리언은 2018년 신한DS와 모바일 앱 보안 솔루션 사업협력(MOU)을 체결하고 그룹사 총판 계약을 맺은 바 있다. 이후 일본 현지법인 SBJ은행, 인도네시아 SOL 등에 앱수트 공급을 완료하며 수 년에 걸쳐 안정성을 검증했다.앱수트

한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 최기영)와 ‘2020년 하반기 민간분야 사이버 위기대응 모의훈련 강평회’를 12월 9일(수) 온라인으로 개최했다고 밝혔다.KISA는 민간분야 보안 인식 확산 및 훈련 참여의 기회를 확대하기 위해 지난 상반기에 이어 하반기에도 참여기업을 공개모집했다. 또한, 최근 코로나19로 빠르게 확산하고 있는 비대면 서비스를 악용한 사이버 위협이 증가함에 따라, 비대면 서비스 기업에 대한 보안을 강화하기 위해 테마형 훈련을 동시에 진행했다. 이를 통해 모두 67개사, 22,659명

중국에서 개최된 ‘Tianfu Cup 2020’ 해킹대회가 이틀간의 치열한 접전 끝에 지난 11월 8일 폐막했다. 대회에 참가한 34개 팀은 치열한 사이버공방을 펼쳤다.이번 대회는 바이두 보안, 360, 奇安信(치안신), 알리바바를 포함한 18개 기업이 공동 주최했고, 알리바바그룹 앤트파인넨셜 연구팀은 아이폰11pro+ iOS 14 해킹에 성공해 최고 가치상을 받았다.또한 대회에 참여한 해커팀들은 iPhone11pro+ iOS 14.2, 크롬, Docker 공격에 최초로 성공하는 등 성과를 나타냈다.주최측에 따르면, 이번 대회에 참

‘POC x Zer0Con’으로 운영된 15회 국제 해킹･보안 컨퍼런스 ‘POC2020’이 지난 11월 11~13일, 사흘간 온라인으로 성황리 개최됐다.POC2020에는 미국, 러시아, 이스라엘, 중국, 이탈리아, 싱가포르, 네덜란드 등 국내·외 250여 명의 해킹·보안 연구가들이 참여했다.국제 해킹·보안 컨퍼런스로 글로벌 해커들 사이에서는 이미 정평이 나있는 POC는 15년간 꾸준히 성장해 왔다. 세계 각지의 화이트 해커들과 보안연구가들은 11월이면 POC 참석을 위해 들뜬 마음으로 한국행 비행기에 몸을 실어왔다.하지만 올해는 아

사이버작전사령부는 ‘2020년 사이버작전 경연대회’ 시상식을 지난 11월 10일 14시 육군회관 태극홀(서울 용산구)에서 사이버 작전사령관 주관으로(육군 준장 김한성) 개최했다.올해로 8회째를 맞는 이번 대회는 ‘화이트햇 콘테스트’, ‘국방 사이버안보 콘테스트’라는 명칭으로 그 동안 진행하였으나, 국방 사이버작전의 중요성을 강조하기 위해 작년부터 대회 명칭을 ‘사이버작전 경연대회’로 변경해 개최하고 있다.이날 행사에서는 지난 9월 12일(예선), 10월 17일(본선)에 일반부와 청소년부로 구분해 온라인으로 실시한 경연대회 결과에 따

총 상금 6천500 달러가 주어지는 구글 CTF(Hackceler8)에서 한·일연합 'I use Bing'팀이 준우승을 차지했다.Google CTF는 구글이 해마다 진행하는 국제해킹 대회로 올해는 10월 26일 개최되었다. 이번 대회는 기존의 운용방식이 아닌 e-sport 형식으로 진행된 것이 특징이다.예선전을 통과한 16개 팀이 지역별 4개조로 나눠 게임을 진행한 후, 여기서 우승한 각 조 1개팀이 결선에 진출해서 최종 우수팀을 결정하는 방식으로 진행됐다.전세계 600여 팀 이상이 예선전에 참여했고, 국내에서는 유일하게 'I us

사이버 보안 기업 스틸리언(대표 박찬암)은 코로나19 상황으로 급부상한 디지털 환경의 해킹 위협을 막아줄 보안 인재 멘토링 프로그램 Stealien Security Leader(이하 ‘SSL’)를 시작했다고 8일 밝혔다.어디든 가장 중요한 요소가 사람인 만큼 스틸리언도 디지털 시대에 따른 사이버 안전망 형성에 도움이 되고자 하는 사회적 역할을 취지로 뜻을 모았다.스틸리언은 국내외 해킹대회 우승 및 구글, 마이크로소프트 등과 같은 유명 소프트웨어 취약점을 발견해낸 글로벌 최고 수준의 화이트 해커들이 소속되어 있다.올해 처음으로 도입하

데프콘과 함께 국제해킹방어대회로 자리잡은 코드게이트 해킹방어대회가 코로나 19 영향으로 온라인으로 진행됐다. 올해 일반부 우승은 ‘PPP’, 대학부 우승은 ‘Cykor’, 주니어부 우승은 ‘이진헌’ 등이 우승을 차지했다.과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 정보보호 산업을 선도할 우수한 화이트해커 발굴 및 올바른 보안의식 확산을 위하여 국제해킹방어대회 ‘코드게이트(CODEGATE) 2020’을 9월 3일과 4일 개최했다.2008년 시작되어 올해로 13주년을 맞이한 코드게이트 행사는 세계 최고의 화이트 해커들이 실력

금융보안원(원장 김영기)은 금융보안 분야 미래인재 조기 발굴·양성을 위해 전국 29개 대학교 정보보호 유관학과 재학생 및 금융IT·보안에 관심이 있는 대학(원)생 80여명을 대상으로 8월 24일부터 28일까지 2020 대학생 금융보안캠프를 개최했다.올해는 코로나19 사태 장기화로 인해 참가자 모두의 안전과 건강을 위해 행사를 온라인으로 개최됐다.금융보안원 관계자는 “이번 금융보안캠프는 ▲세미나 ▲현장 탐험 ▲취업 멘토링 등 온라인 강연에 참가하는 대학생들의 사전 질의내용을 반영하는 등 금융보안 분야에 적성과 재능이 있는 미래인재 발

지난 8월 7일부터 9일까지 온라인으로 진행된 세계 최고 권위의 해킹대회 데프콘 CTF 2020은 중국 텐센트 멤버들로 구성된 ‘A*0*E'팀이 970점을 획득해 우승을 차지했다. 반면 지난해 우승팀인 PPP팀은 968점을 획득해 2위를 차지했다. 1위와 2위의 점수차는 불과 2점차다.PPP팀 멤버인 티오리 박세준 대표는 데일리시큐와 인터뷰에서 “중국 A*0*E팀은 예선에서도 1위를 차지해 본선에서도 잘할 것이라고 예상했다. 하지만 이번 데프콘 CTF는 운영상의 문제가 좀 심각했다. 만약 운영상의 문제가 아니었다면 우승팀이 바뀌었을

멀티캠퍼스(대표 유연호)는 미국 사이버보안 스타트업 티오리(대표 박세준)와 손잡고 데프콘, 코드게이트 등 국내외 유수 해킹방어대회 입상을 목표로 한 '화이트 해커 특강'을 8월 1일부터 29일까지 멀티캠퍼스 선릉에서 연다.이번 특강 참가자는 해킹 이론 학습은 물론, 현직 최고 보안전문가로 구성된 티오리사의 멘토링을 통해 실제 대회 문제들을 직접 실습하며 최신 해킹-방어 기술 노하우를 습득할 수 있다.IT 정보보안 분야 진출을 희망하는 대학생들에게는 유익한 특강이 될 것으로 회사측은 기대한다.티오리사는 박세준 대표를 포함해 글로벌 보

스틸리언(대표 박찬암)은 가상 키패드 모바일 보안 솔루션 ‘앱수트 키패드 v1.0 (영문명 AppSuit Keypad v1.0)’의 프리미엄 버전이 GS(Good Software)인증 1등급을 획득했다고 14일 밝혔다. 이를 계기로 스틸리언의 공공 시장 확대가 가속화될 전망이다.GS인증은 우수 소프트웨어의 품질을 증명하는 국가 인증 제도이다. 성능 테스트 등 다방면의 심사를 통해 인증을 획득한 제품은 정부 및 공공기관 사업에서 우선 구매 대상으로 지정된다.앱수트 키패드 v1.0은 키패드 무작위 배열, 입력 값 암호화, 종단간 암호화

지난 크리스마스에 재미있는 해킹대회가 열려 화제가 되고 있다. 바로 보안에 관심있는 고등학생들이 모여 운영한 해킹대회 ‘CHRISTMAS CTF’다.대회 운영측은 “크리스마스에는 보통 사랑하는 연인과 함께하지만, 거꾸로 말하면 연인이 없는 사람들은 다른 사람들의 즐거움을 보고만 있어야 한다는 점에서 차라리 보안을 공부하는 우리끼리 놀아보자라는 생각을 통해 2014년 처음 시작된 대회다”라며 “이 대회는 문제 풀이를 통해 자기 자신의 해킹·보안 실력을 기르고, 사람들과 함께 어울리면서 크리스마스를 즐기기 위한 목적이다”라고 설명했다.

중소기업 임직원들에게 악성코드가 숨겨진 '견적서 요청' 메일을 발송했다. 과연 해당 메일을 위협으로 탐지하고 파일을 클릭하지 않는 직원은 몇 명이나 될까. 2019년 하반기 민간분야 사이버위기대응 모의훈련이 에너지 분야 협력업체와 지역 중소기업 61개사 6천390여 명을 대상으로 11월 27일 실시됐다.한국인터넷진흥원(이하 KISA, 원장 김석환)은 사이버 공격 발생 시 신속한 대응 및 협조체계 점검을 위해 매년 상·하반기 총2회 사이버 위기대응 모의훈련을 실시해 오고 있다.특히 이번 훈련에는 최근 베네수엘라 전력망 해킹사고와 인도

제로디움(Zerodium), 크라우드팬스(Crowdfense), 레드불섹(RedBlueSec)와 같은 글로벌 제로데이 거래기업들 대표와 독일 해킹 보안 컨퍼런스 오펜시브콘(OffensiveCon) 운영자, 러시아 제로나잇(ZeroNights) 운영진을 비롯해 러시아, 말레이시아, 미국, 영국, 이스라엘, 이탈리아, 인도, 프랑스, 싱가폴, 중국, 태국 등의 다양한 국가의 보안 연구원들과 기관원 그리고 애플, 마이크로소프트 등 글로벌 기업들의 보안담당자가 한국에 모였다. 바로 POC 2019 참관을 위해서다.14년간 국내 해킹 보안