한국정보기술연구원(원장 유준상, 이하 KITRI)이 주관하는 차세대 보안리더 양성 프로그램 Best of the Best(이하 BoB) 12기 및 화이트햇스쿨 1기의 합동 인증식이 오는 3월 22일(금), 서울 서초구 세빛섬 플로팅 아일랜드 2층 컨벤션홀에서 개최된다.이번 인증식은 BoB 12기-화이트햇스쿨 1기 교육생과 멘토, 자문위원, KITRI 임직원, 유관기관 관계자 등이 참석할 예정이며, 현장에 오지 못한 분들을 위해 온라인으로도 생중계할 예정이다.BoB는 최정예 화이트해커 양성을 목표로 하는 대표적인 정보보안 교육과정으로

미국 사이버 보안 및 인프라 보안국(CISA)은 최근 이전에 패치된 보안 결함인 CVE-2020-3259를 Cisco Adaptive Security Appliance(ASA) 및 Firepower Threat Defense(FTD) 소프트웨어에 영향을 미치는 알려진 취약점(KEV) 카탈로그에 추가했다.CVSS 점수가 7.5점인 이 취약점은 공격자가 영향을 받는 디바이스에서 메모리 콘텐츠를 검색할 수 있게 하여 잠재적으로 데이터 유출 또는 시스템 손상으로 이어질 수 있다.보고서에 따르면 아키라(Akira) 랜섬웨어 그룹을 비롯한 위

레코디드퓨처는 세계 최대 인텔리전스 기업으로 포괄적이고 광범위한 인텔리전스 클라우드 플랫폼입니다. 레코디드퓨처의 Intelligence Cloud는 머신러닝과 인공지능(AI)을 기반으로 한 업계 유일의 완전한 위협 인텔리전스 솔루션을 통해 조직이 위험을 줄일 수 있도록 해주며, 지속적이고 광범위한 데이터를 자동화로 수집 및 분석, 결합하여 실시간으로 정보를 제공한다.레코디드퓨처 솔루션 중 ‘위협 인텔리전스 머신(Threat Intelligence Machine)’은 전 세계의 광범위한 외부 소스로부터 신종 및 변종 악성코드, 제로데

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 윤광택 레코디드퓨처 상무는 ‘Attack Surface Manager 고객 도입 활용 사례 공유’를 주제로 강연을 진행했다.Attack Surface Manager(이하 ASM)는 인터넷에 연결된 자산을 찾아 주고 그 자산에 대한 위험도가 어떤 것들이 있는지 찾아주는 솔루션이다.윤 상무는 이번 K-CTI 2024에서 위협 인텔리전스에서 중요한 역할을 하고 있는 공격 표면 관리에 대해 레코디드퓨처의 강점을 소개했다.그는 레코디드퓨처에서 분석

트렌드마이크로(지사장 김진광)가 사이버 위협 그룹인 워터 하이드라(Water Hydra)가 적극적으로 악용하고 있는 마이크로소프트 윈도우 디펜더(Microsoft Windows Defender)의 취약점을 발견했다고 발표했다.트렌드마이크로는 2023년 12월 31일에 이 취약점을 발견 즉시 보호를 조치하여 2024년 1월 17일부터 고객을 보호하고 있다고 발표했다.또한 사이버 범죄자들이 이 취약점을 지속적으로 악용하고 있으므로 기업들은 즉각적인 조치를 취하는 것을 권장한다.이 취약점(CVE-2024-21412)은 트렌드 마이크로의

“공격자(TA)를 식별하고 그들의 전략을 이해하는 것은 최근 보안에서 매우 중요하다. TA를 식별하고 명명하기 위한 업계 기준은 없지만 CTI 업체마다 각자의 공격그룹 분류 체계와 명명법, 관리 프로세스를 갖추고 있다. 하지만 자체적인 분류 체계 없이 다른 업체에서 발표한 TA명을 따라하는 것은 잘못된 정보를 생산할 수 있기 때문에, 안랩도 CTI 업체로서 명확한 기준을 가지고 위협을 분류하고 TA를 새롭게 명명할 계획이다. 그래서 안랩은 절지동물의 이름으로 TA를 명명하기로 했다.”데일리시큐가 2월 6일 주최한 국내 최대 사이버위

최근 업데이트에서 MS는 이번 달 화요일 패치 기간에 패치되기 전에 제로 데이로 악용된 Exchange Server의 중요한 취약성에 대해 전 세계 기업과 조직에 주의보를 발령했다. 공식적으로 CVE-2024-21410으로 추적되는 이 결함은 인증되지 않은 원격 위협 행위자가 다양한 버전의 Microsoft Exchange Server를 대상으로 하는 NTLM 릴레이 공격에서 권한을 상승시킬 수 있으므로 심각한 위협이 될 수있다..NTLM 릴레이 공격은 악의적인 공격자가 서버 또는 도메인 컨트롤러와 같은 네트워크 장치를 강제로 자신

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 강동화 한국인터넷진흥원(KISA) 사고분석1팀 책임연구원은 ‘최근 국내 침해사고 동향 및 대응방안’을 주제로 강연을 진행했다.이 강연에서 그는 최근 침해사고 키워드로 △크리덴셜 스터핑 △공급망 공격 △백업 솔루션 취약점 △무단 문자 발송 △공유기 디도스 △국내 웹사이트 대상 웹변조/정보유출을 들었다.그는 “지난해 1월부터 대기업 정보유출 및 디도스 공격 사건이 발생했고 이후 샤오치잉 웹페이지 변조 및 정보유출 사건, 4월에 가상자산거래소

랜섬웨어와의 전쟁은 전 세계 보안 담당자의 최우선 과제로 남아 있다. 최근 미국 국무부가 하이브(Hive) 랜섬웨어 리더를 체포할 수 있는 정보 제공자에 1,000만 달러라는 엄청난 현상금을 내걸었을 정도다.2021년 중반에 등장한 하이브 랜섬웨어는 80개 이상의 국가에 걸친 조직에 대한 대담한 공격으로 악명을 떨쳤다. 1,500개 이상의 조직을 표적으로 삼아 약 1억 달러의 불법 수익을 탈취한 하이브.법 집행 기관의 노력으로 다크넷 인프라가 해체되었음에도 불구하고 히이브는 계속해서 사이버 보안 환경에 긴 그림자를 드리우고 있으며,

이반티(Ivanti)는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 지난 2일 발표했다. 영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다. 하지만 여전히 다수의 한국을 비롯해 전세계 650여개 이상 기업들이 공격을 당하고 있어 각별한 주의가 필요한 시점이다.이번 취약점은 △Ivanti Connect Secure 및 Ivanti Policy Secure에서 발생하는 권한 상승 취약점(CVE-2024-21888) △Ivanti Connect Secure 및 Ivanti

국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024가 지난 2월 6일 더케이호텔서울 2층 가야금홀에서 700여 명의 정보보안 책임자 및 실무자가 참석한 가운데 성황리 개최됐다.한국인터넷진흥원 사고분석1팀 강동화 책임은 지난해 국내 주요 침해사고 동향을 설명하며 통신사 개인정보 유출부터 쇼핑몰, 의약유통, 차량부품제조사, 가상통화거래소, 서점, 교육업체, 의약제조사 등 다양한 침해사고 사례에 대해 공유하는 시간을 가졌다. 특히 크리덴션 스터핑, 공급망 공격, 백업솔루션 취약점, 무단 문자발송, 공유기 디도스, 국내 웹사이트

국제사이버보안인증협회(CSC)는 사단법인 한국사이버감시단에서 주최하고 데일리시큐와 공동 주관하는 ‘해양 사이버보안과 국제기구 대응전략 세미나’를 서울 강남 더케이호텔서울, 애비뉴 2층 금강홀에서 3월 12일부터 오후 1시부터 5시까지 무료 세미나 행사를 개최한다고 밝혔다.이번 세미나에서는 ◇공병철 한국사이버감시단 이사장- ‘해양 사이버보안 개요와 국제기구 요구사항 및 ISO 23806 인증 전략’ ◇여동균 와이시큐리티 대표이사- ‘해양선박 자산식별에 따른 취약점 분석 및 Zero Trust 보안관리 방안’ ◇이준화 정보보호보안원 연

최근 중국의 국가 지원을 받는 사이버 공격자들이 미국의 중요 인프라 네트워크에 적극적으로 침투하고 있다는 보고서가 미국 CIS에 의해 발표되었다. '볼트 타이푼(Volt Typhoon)'으로 알려진 이 공격자들은 에너지, 교통, 수도 시스템과 같은 필수 서비스의 안정성과 보안에 심각한 위협을 가하고 있는 것으로 드러났다.사이버보안 및 인프라 보안국(CISA)은 다른 미국 정보기관과 협력해 볼트 타이푼의 활동에 대해 자세히 설명하는 포괄적인 권고문을 지난 7일 발표했다. 국가가 후원하는 이 공격자들은 단순한 스파이 활동이 아니라 지정

미국 CISA는 포티넷의 포티OS 운영 체제에서 중요한 원격 코드 실행(RCE) 취약점이 사이버공격에 활발하게 악용되고 있다고 경고했다. 이 경고는 지난 목요일에 포티넷이 CVE-2024-21762 보안취약점을 해결한 패치를 발표한 직후에 나온 것이다.이 취약점은 인증되지 않은 공격자가 특수하게 조작된 HTTP 요청을 통해 원격으로 임의의 코드를 실행할 수 있기 때문에 심각한 위험을 초래할 수 있다. 상황의 심각성을 고려할 때, 관리자는 취약한 디바이스에 패치를 적용하기 위한 보안 업데이트를 신속하게 배포해야 한다. 그러나 즉각적인

국제사이버보안인증협회(CSC)는 공공, 금융, 기업 정보보호 실무 담당자들과 정보보호 및 정보보안 재직자들을 대상으로 사이버보안과 개인정보보호를 위한 실무 강좌를 총 3회 2024년 전반기 무료 세미나 행사를 개최한다고 밝혔다.사단법인 한국사이버감시단에서 주최하고 국제사이버보안인증협회와 솔데스크 학원이 주관하는 ‘사이버보안과 개인정보보호를 위한 실무 세미나’를 서울시 강남구 봉은사로 119 성옥빌딩 5층에서 2월 24일부터 7월 20일까지 총 3회 개최된다.강연자는 공병철 (사)한국사이버감시단 이사장, 여동균 와이시큐리티 대표이사,

최근 인터넷전화 솔루션 공급사(3CX)에 대한 해킹으로 전 세계 60만 이상의 고객사가 위협에 노출되는 등 상대적으로 보안이 취약한 소프트웨어 공급망 및 누구나 자유롭게 개발에 사용할 수 있는 오픈소스를 대상으로 한 공격이 계속해서 발생하고 있다.국내 금융권에서도 전자금융 사기 예방 및 사고 대응을 위해 다양한 소프트웨어 및 오픈소스를 사용하고 있어, 소프트웨어 공급망 위협에 노출된 상황이다.이처럼 소프트웨어 보안 취약점을 신속히 발굴하고, 선제적으로 대응할 수 있는 종합적이고 체계적인 관리가 중요하다.금융보안원(원장 김철웅)은 미

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 클라우드 보안인증 등급제의 상중등급 평가기준이 반영된 클라우드컴퓨팅서비스 보안인증에 관한 고시일부 개정안을 2월 6일부터 2월 26일까지 행정예고 한다고 밝혔다.클라우드 보안인증 등급제는 공공 부문의 민간 클라우드 이용 활성화를 통해 공공서비스를 혁신하고, 클라우드 산업의 경쟁력을 강화하고자 ’23년 1월 도입되었다. 당시 과기정통부는 등급별로 보안인증 평가기준을 차등화하여, 상등급은 기존 평가기준을 보완‧강화, 중등급은 현행 수준을 유지, 하등급은 합리적으로 완화하는 것으로

사이버보안 전문 기업 티오리(Theori, 대표 박세준)가 블록체인 및 핀테크 전문 기업 두나무(대표 이석우)와 함께 웹3 보안 인재 양성에 나선다.티오리와 두나무는 지난 5일, 두나무 본사 2층 업비트 라운지에서 티오리 박세준 대표, 티오리 ‘체인라이트팀’ 임준오 리드, 이석우 두나무 대표, 정민석 두나무 최고 운영책임자, 정재용 두나무 최고 정보보호 책임자 등이 참석한 가운데 ‘웹3 보안인재 양성협력'을 위한 업무협약을 체결했다고 밝혔다.이번 협약은 지속적으로 커지고 있는 웹3 생태계에서 상대적으로 매우 부족한 전문 보안 인재와

과기정통부는 2월 1일 국가과학기술자문회의 ‘국가전략기술 특위’를 개최하여 국가안보에 직결되는 거대과학 분야인 차세대 원자력, 우주항공·해양과 디지털 전환 시대 필수기반 기술인 차세대통신, 첨단로봇, 사이버보안 등 총 5개 분야의 임무중심 전략로드맵을 수립·의결하였다. 이로써 12대 전략기술 분야의 로드맵이 완성되었다.이번 로드맵에는 탄소중립을 주도할 세계 최고 수준의 소형모듈원자로(i-SMR) 상용화와 우리 독자적 공급망 중심의 뉴스페이스 시대 개막을 위한 SAR(합성개구레이더) 안테나 등 발사체·위성탑재체·달착륙선 핵심부품 자립

최근 스닉의 보안 연구원들은 컨테이너 엔진 구성 요소에서 "리키 베셀"로 명명된 네 가지 중요한 취약점 세트를 발견했다. 이러한 취약점, 특히 도커의 경량 컨테이너 런타임인 runC에 영향을 미치는 취약점은 컨테이너화된 애플리케이션의 보안에 광범위한 영향을 미치며, 전 세계 클라우드 네이티브 개발자에게 영향을 미칠 수 있다고 경고했다.긴급한 runC 취약점(CVE-2024-21626)취약점 중 가장 시급히 해결해야 할 문제는 CVSS에서 심각도 점수가 10점 만점에 8.6점인 runC의 취약점인 CVE-2024-21626이다. 이