사이버 보안 연구원들이 타겟 컴퍼니(TargetCompany) 랜섬웨어의 새로운 리눅스 변종을 발견했다. 이 변종은 맞춤형 셸 스크립트를 사용하여 페이로드를 전달하고 실행함으로써 VMware ESXi 환경을 겨냥하고 있다. 이번 발견은 랜섬웨어의 고급 기능과 접근 방식 때문에 사이버 보안 전문가들은 각별한 주의를 당부하고 있다. 타겟 컴퍼니 랜섬웨어 작전은 2021년 6월에 처음 등장했으며, 주로 MySQL, Oracle, SQL Server 시스템에 대한 데이터베이스 공격에 집중했다. 이 랜섬웨어는 주로 대만, 한국, 태국, 인도

사이버 위협 인텔리전스(Cyber Threat Intelligence), 이하 CTI) 전문 기업 에이아이스페라(AI SPERA, 대표이사 강병탁)가 고려대학교와 사우디아라비아 나이프아랍안보과학대(NAUSS)가 공동 주최한 ‘제1회 KU-NAUSS 워크숍에 참가했다고 밝혔다.5월 29일부터 3일간 진행되는 KU-NAUSS 워크숍 은 고려대학교, 사우디 NAUSS대학 외, 한국경찰청, 금감원, KISA, 사우디경찰청, INTERPOL, 다크웹 전문기관 등이 참여해 다크웹에서

인스피언(대표이사 최정규)은 클라우드 SaaS 기반의 전자문서교환(EDI) 서비스인 커넥트 서비스 2.0이 산업통상자원부 신제품(NEP) 인증을 획득했다고 밝혔다.'커넥트서비스 2.0'은 클라우드 기술이 적용된 기업용 EDI SaaS 플랫폼으로 지난 5월 30일 한국산업기술진흥협회에서 열린 ‘2024년 신기술(NET)·신제품(NEP) 인증서 수여식'에서 제품명 'OSGi 개발 기술을 적용한 기업용 EDI SaaS서비스'로 신제품(NEP) 인증을 획득했다.신제품(NEP) 인증은 국내에서 최초로 개발된 기술 또는 이에 준하는 대체기술을

사이버 위협 인텔리전스(CTI) 전문 기업 에이아이스페라(AI SPERA, 대표이사 강병탁)가 CTI 검색엔진 크리미널 IP를 활용한 네이버 웨일(Whale) 브라우저용 확장앱 'Criminal IP: AI 기반 피싱 사이트 검사(Criminal IP: AI-based Phishing Link Checker)'를 공식 출시했다고 29일 밝혔다.이 확장앱은 2023년 5월 크롬 웹스토어에 처음 선보인 이후, 피싱 데이터를 활용한 AI모델로 사이트의 악성 여부를 실시간으로 탐지하여 글로벌 이용자들에게 유용하고, 정확하다는 평가를 얻고

최근 마이크로소프트가 모로코 기반의 사이버 범죄 그룹 Storm-0539에 대해 발표하면서, 이 그룹은 정교한 이메일 및 SMS 피싱 공격을 통해 기프트 카드를 탈취하고 재판매하고 있다고 주의를 당부했다.‘아틀라스 라이온(Atlas Lion)’으로도 알려진 이 그룹은 2021년 말부터 활동을 시작했으며, 최근에는 기프트 카드를 훔쳐서 재판매하는 데 주력하고 있다.Storm-0539는 중간자 공격(AitM) 피싱 페이지를 포함한 고급 피싱 기술을 사용한다. 합법적인 웹사이트를 모방한 피싱 페이지를 생성해 사용자로부터 민감한 정보를 유

알서포트(대표 서형수)가 ‘리모트콜’과 ‘리모트뷰’의 조달청 디지털서비스몰 등록을 기념해 프로모션을 진행한다고 27일 밝혔다.알서포트는 원격지원 솔루션 리모트콜(RemoteCall)에 이은 원격제어 솔루션 리모트뷰(RemoteView)의 조달 등록을 기념해 신규 고객을 대상으로 2배 혜택을 제공하는 사은 이벤트에 나섰다. 리모트’과 리모트뷰는 각각 지난해 9월, 올해 3월 조달청 디지털서비스몰 등록을 완료했다.이번 이벤트는 리모트뷰 또는 리모트콜 구매 시 라이선스 수의 2배, 또는 사용 기간 2배의 혜택을 제공한다.리모트콜은 원격지

텐센트는 이번 주 개최된 국제상표협회(INTA) 2024 연례회의에 INTA 파트너 및 행사 스폰서 자격으로 참석해 창의성, 상업, 혁신과 관련한 지적재산권(IP)의 역할을 논의했다고 밝혔다.텐센트는 IP 전문가 패널 토론 외에도 웨이신 브랜드 프로텍션 플랫폼(BPP)을 기반으로 한 IP 보호 방안을 소개하는 워크샵 시리즈 등을 운영하며, 자사 플랫폼의 IP 침해 대응과 비디오 게임 및 기타 디지털 영역에서 글로벌 브랜드와의 협력을 통한 차세대 브랜드 경험 창출 방안을 수천 명의 참석자들과 공유했다.텐센트는 5일 간 136개 국가

사이버 위협 인텔리전스(Cyber Threat Intelligence, 이하 CTI) 전문 기업 에이아이스페라(AI SPERA, 대표이사 강병탁)는 AWS 컨설팅 파트너 메가존 클라우드를 통해 자사 CTI SaaS 플랫폼 ‘크리미널 IP’의 AWS 마켓플레이스 입점이 완료되었다고 22일 밝혔다.AWS 마켓플레이스는 수천 개의 선별된 소프트웨어 솔루션을 손쉽게 검색, 테스트, 구매, 배포할 수 있는 온라인 플랫폼으로, AWS 클라우드 내 제품 도입이 용이하다는 장점으로 인해 전 세계 31만명 이상이 사용하고 있다. 에이아이스페라는 전

갈라 게임즈이라는 블록체인 게임 플랫폼에서 2200만 달러 이상의 암호화폐가 도난당하는 큰 보안 사고가 발생했다.회사 측은 "해킹의 배후는 IP 상으로는 특정했으나 아직 확인중인 부분이다. 북한과 연계된 조직이라는 것은 확인되지 않은 사실이다"라며 "갈라 게임즈는 이미 해킹범의 계좌를 동결했고, 6억 갈라 코인을 이더리움(약 2200만 달러 상당)으로 반환한 상태다"라고 답변했다. 또 해커가 추가로 44억 개의 갈라 코인을 발행하려 했으나, 플랫폼은 이를 방지하기 위해 해당 코인들을 소각했다고 전했다. 갈라 게임즈 창립자 에릭 시어

세계 최대 사이버보안 컨퍼런스인 RSAC 2024가 지난 5월 6일부터 9일까지 미국 샌프란시스코 모스콘센터에서 130여 개국 4만여 명의 정보보안 담당자 및 산업계 관계자들이 참석한 가운데 성황리 개최됐다.데일리시큐는 RSAC 2024 현장에서 파고네트웍스(대표 권영목) 반룡(Ban Leong Ang) 디렉터를 만나 파고네트웍스의 차별화된 기술력과 해외 사업 전략에 대해 들어보는 시간을 가졌다.파고네트웍스는 현재 국내 에너지, 반도체, 화학, 식음료, 리테일, 헬스케어, IT 인프라 공급기업 등 다양한 분야 대기업, 중견, 중소기

북한과 연계된 해킹 그룹인 김수키(Kimsuky)가 페이스북 메신저를 악용해 정교한 악성 코드 캠페인을 벌이고 있다. 이번 공격은 기존의 전술에서 벗어나 소셜 미디어 플랫폼을 활용한 새로운 사회공학적 공격 방식으로 진화했음을 알 수 있다.사이버 보안 기업 지니언스 시큐리티 센터(이하 GSC)에 따르면, 김수키 해커들은 북한 인권 분야에서 활동하는 공무원으로 가장한 가짜 페이스북 계정을 만들어, 반북 활동을 하는 인권 운동가와 관계자들을 표적으로 삼고 있다. 이 접근 방식은 전통적인 이메일 기반 스피어 피싱 공격과는 달리 페이스북 메

한국인터넷진흥원(KISA, 원장 이상중)과 한국특허전략개발원(KISTA, 원장 이재우)은 국내 정보보안 및 블록체인 기업의 사이버보안 신기술 경쟁력 강화 및 주도권 확보를 위한 업무협약을 KISA 서울청사에서 5월 17일(금) 체결했다고 밝혔다.이번 협력으로 KISA와 KISTA는 제로트러스트, 통합보안, 블록체인 등 사이버보안 분야에서의 글로벌 기술 경쟁력을 강화하기 위해 특허확보 및 표준화 전략 수립을 공동으로 지원한다. 지식재산권(IP) R&D 전략 지원을 통한 핵심특허 대응 전략, R&D 방향, IP 창출 전략 수립도 지원할

미국 현지 시간 5월 16일, 미 법무부가 전 세계 수사기관과 협력해 북한 IT 인력의 위장 취업 및 사이버 활동을 지원한 혐의를 받는 용의자들을 사기 혐의 등으로 기소했다고 발표했다. 이들은 북한으로부터 돈을 지불 받아 노트북을 구입했으며, 이후 북한 인력이 이 노트북으로 원격 접속해 구직 활동을 한 것으로 나타났다.기소된 용의자들이 지원한 것으로 의심되는 북한 위협 그룹은 지난달, 민간 연구 기관 스팀슨 센터(Stimson Center)가 글로벌 스트리밍 플랫폼의 애니메이션 제작 프로젝트에 참여했다고 발표한 위협 그룹과 동일하다

에이아이스페라(AI SPERA)가 오는 22일 오후 3시 '크리미널 IP(Criminal IP) 검색고급기술 특강: C2, OSINT 탐지 등 위협 헌팅 방법'을 주제로 웨비나를 개최한다.에이아이스페라 강병탁 CEO(전 고려대학교 정보보호대학원 산학협력중점교수)는 이번 웨비나에서 ‘크리미널 IP’의 위협 인텔리전스를 활용해 침투 경로와 공격 요소를 분석하고 위협 헌팅에 적용하는 효과적인 방법을 소개할 것이라고 밝혔다. 특강의 주요 내용으로는 ▲‘크리미널 IP’ Asset Search의 태그와 필터 검색으로 위협 데이터 탐지 방법,

글로벌 인터넷 보안 업체 노드VPN은 본격적인 휴가 예약이 시작되는 5월, 보다 효율적이고 안전한 여행을 위해 △가상사설망 이용 △eSIM 사용 △직불·신용카드 번호 남기지 않기의 3가지 팁을 공유했다.먼저, 가상사설망(VPN)은 “가상 사설 네트워크”를 의미하는 “Virtual Private Network”의 약자로, 인터넷 연결과 개인 정보를 보호한다. VPN은 데이터가 지나가는 암호화된 터널을 만들고 사용자의 IP 주소를 숨겨 온라인 익명성을 보장하는 서비스이다. VPN 사용시 온라인 보안을 비롯하여 많은 장점이 있지만, 유용

프라이빗테크놀로지(대표 김영랑)는 지난 6일부터 9일까지 미국 샌프란시스코에서 개최된 세계 최대 사이버 보안 콘퍼런스 'RSAC 2024'에 참가했다고 14일 밝혔다.프라이빗테크놀로지는 독자적인 제로 트러스트 기술을 바탕으로 경계 기반 보안의 사각지대를 해소하는 차세대 통신 보안 솔루션 '패킷고 ZTNA(PacketGo ZTNA)'를 선보였다.'패킷고 ZTNA'는 통신 시 데이터가 이동하는 경로 상에서 논리적 연결과 데이터 접근을 제어하는 ‘데이터 플로우 제어 기술’을 기반으로 다양한 환경에 존재하는 워크로드와 통신, 데이터 등의

에이아이스페라(AI SPERA, 대표이사 강병탁)는 스위스 DNS 플랫폼 쿼드9(Quad9)과 도메인 기반 위협 인텔리전스 데이터를 상호 교환하는 기술 파트너십을 체결했다고 밝혔다.쿼드9은 인터넷 사용자의 개인 정보 보호와 사이버 보안을 개선하기 위해 스위스 데이터 보호 및 GDPR 규정을 준수하며 스위스 쿼드9 재단에서 비영리 단체로 운영하는 무료 애니캐스트 DNS 플랫폼이다.특히, 쿼드9의 DNS 위협 차단 서비스는 IBM 엑스포스(IBM X-force), 오픈피시(OpenPhish), 리스크아이큐(RiskIQ) 등 글로벌 TI

에이아이스페라(AI SPERA, 대표 강병탁)와 에이아이스페라 조달 총판 비테크놀로지(대표 김종맹)는 오늘, 웨스틴 조선 호텔 부산에서 개최되는 ‘2024 부산-경남-울산 대학정보화협의회 세미나’에 참가한다고 밝혔다.이번 세미나는 부산, 경남, 울산 지역 대학교(4년제 국공립대학 및 전문대학)의 정보전산 실무 담당자와 관련 업체 30여곳이 참석해 교육 분야의 정보 보안 중요성을 논의하고 신기술 도입을 추진하기 위해 개최된다.이번 협의회에서 에이아이스페라 강병탁 대표는 오후 5시 15분 세션 발표를 통해 정보화에 따른 공격 표면 관리

해커와 보안 전문가를 위한 컨퍼런스 ‘닷핵(.HACK) 2024’이 오는 5월 27일부터 28일까지 서울 코엑스 아셈볼룸에서 개최된다. 사이버 보안의 기술적 혁신과 전략에 대한 경험을 나누기 위해 올해 처음으로 마련됐다.이번 행사는 오펜시브 사이버 보안 전문기업 티오리 박세준 대표의 기조연설을 시작으로, ▲’kernelCTF로 살펴보는 리눅스 커널 취약점 연구 최신 동향’ ▲’취약점 분석을 위한 프롬프트 자동 생성’ ▲‘이동통신 베이스밴드의 프로토콜 구현상 취약점 탐지 기법’ 등 다양한 기술 발표를 통해 각 분야 별 최고 전문가들의

ICTK(대표이사 이정원)가 기관투자자 대상 수요예측 결과, 공모가를 희망밴드 상단을 웃도는 20,000원으로 확정했다고 밝혔다.앞서 4월 24일부터 닷새간 진행한 기관투자자 대상 수요예측에는 총 2,113개 기관이 참여해 783.2 대 1의 경쟁률을 기록했다. 참여한 기관투자자의 98.72%(총 2,086건)이 공모가 밴드(13,000원~16,000원) 상단 이상의 가격을 제시하며 ICTK에 대한 뜨거운 관심을 입증했다.상장 주관사인 NH투자증권 관계자는 “반도체 보안 시장 트렌드를 앞장서는 ICTK의 기술 경쟁력과 자체 IP(지