2023년에 크게 급증했던 랜섬웨어 공격들이 2024년에 눈에 띄는 하락세를 보이고 있으며, 특히 1분기에 뚜렷한 감소세를 보이고 있다. 최근 통계 분석에 따르면 전 분기에 비해 랜섬웨어 공격이 22% 감소한 것으로 나타나 사이버 범죄의 역학 관계에 잠재적인 변화가 있을 수 있음을 시사하고 있다.이러한 감소의 주요 요인 중 하나는 법 집행 기관이 랜섬웨어 조직에 맞서기 위한 노력을 들 수 있다. 2024년 2월, '크로노스 작전'이라는 국제적인 작전으로 폴란드와 우크라이나에서 락빗 랜섬웨어 그룹과 관련된 다수의 범죄자들이 체포되었다

지니언스(대표 이동범)가 제로 트러스트 보안 아키텍처의 새로운 지평을 여는 ‘제로 트러스트 2.0 전략’을 발표했다.제로 트러스트는 "항상 검증하고, 절대 신뢰하지 말라"의 개념이다. 단순히 실제 제품을 의미하는 것이 아닌 프레임워크, 모델, 이니셔티브라고 할 수 있으며, 궁극적으로는 고객 문제 해결에 초점을 맞추는 것을 목표로 한다.지니언스는 2022년 제로 트러스트 솔루션 '지니안 ZTNA(Zero Trust Network Access)'를 출시했다. 지난해에는 과학기술정보통신부 주관의 제로 트러스트 실증과제에 참여하고, 국내

휴네시온은 정동섭 대표이사가 마약 예방 및 근절을 위한 ‘노 엑시트(NO EXIT)’ 캠페인에 동참했다고 9일 밝혔다.‘노 엑시트’ 캠페인은 경찰청과 마약퇴치운동본부 등이 마약중독의 위험성을 환기하고, 경각심을 고취하기 위해 지난해부터 시작됐다.캠페인은 ‘출구 없는 미로’ 표어 등 대표 이미지와 함께 인증사진을 촬영해 다음 주자를 지목하고, 사회관계망서비스(SNS) 계정에 게시하면 참여가 완료된다.정동섭 대표이사는 시큐리온 유동훈 대표의 지목으로 캠페인에 동참했으며, 다음 주자로 벨로크 이정현 대표이사, 에스에스앤씨 한은혜 대표이사

국제사이버보안인증협회(CSC)는 공공, 금융, 기업 정보보호 실무 담당자들과 정보보호 및 정보보안 재직자들을 대상으로 사이버보안과 개인정보보호를 위한 실무 강좌를 오는 5월 25일(토) 개최한다고 밝혔다.사단법인 한국사이버감시단에서 주최하고 국제사이버보안인증협회와 솔데스크 학원이 주관하는 ‘사이버보안과 개인정보보호를 위한 실무 세미나’를 서울시 강남구 봉은사로 119 성옥빌딩 5층에서 5월 25일(토) 오후 2시부터 개최된다.강연자는 조홍연 씨티아이랩 대표이사의 ‘AI를 활용한 중요시스템 이상행위 탐지 방안’을 이승률 에이치엠아이

모의해킹 및 보안 취약점 분석 전문 기업 엔키는 8일 (주)엔키화이트햇으로 사명을 변경했다고 밝혔다.엔키화이트햇은 기술력과 윤리성을 겸비한 ‘화이트햇'을 사명에 넣으며 기업 정체성을 강화했다.엔키화이트햇은 고급 화이트햇 해커 인력으로 구성된 전문기업이다. 화이트햇은 해커의 관점에서 모의해킹이나 취약점 점검을 수행하는 보안 전문가를 말한다. 주로 사이버 범죄자를 지칭하는 블랙햇과 대비되는 개념이다. 화이트햇 해커는 보안 강화를 위한 목적으로 정보시스템이나 서비스에서 취약점을 찾고 대응전략을 찾는다.엔키화이트햇은 2016년부터 8년 동

이글루코퍼레이션(대표 이득춘)은 제로 트러스트 통신 보안 기업 프라이빗테크놀로지(대표 김영랑)와 ‘제로 트러스트 사업 협업을 위한 상호 전략적 제휴(MOU)’를 체결했다고 밝혔다.이글루코퍼레이션은 정보보호 중추 기관·기업에 보안 정보 및 이벤트 탐지 분석(SIEM), 보안 운영·위협 대응 자동화(SOAR) 솔루션 및 서비스를 제공하며, 제로 트러스트 보안 모델 구현을 위한 진단·설계·구축·관리 역량을 축적하여 왔다.프라이빗테크놀로지는 데이터가 이동하는 경로 상에서 논리적 연결과 데이터 접근을 제어하는 데이터 플로우 제어 기술 기반의

안랩(대표 강석균)의 PC용 보안 솔루션 V3가 글로벌 보안제품 테스트 기관 AV-TEST가 실시한 2024년 첫 PC용 백신 평가의 ‘홈 유저’ 및 ‘비즈니스 유저’ 부문에 참여해 각 부문 만점으로 인증을 획득했다고 밝혔다.안랩 V3는 지난 2월 열린 AV-TEST의 평가에서 악성코드 탐지 성능을 평가하는 진단율(Protection), 제품 실행 시 PC 성능에 미치는 영향도를 측정하는 성능(Performance), 오탐 여부를 측정하는 사용성(Usability) 등 세 가지 평가항목에서 모두 만점(각 항목당 6점, 총 18점)을

팬덤 비즈니스 토탈 솔루션 비스테이지(b.stage)가 국제표준화기구(ISO)에서 제정한 국제표준개인정보보호경영시스템(ISO 27701) 인증을 신규로 획득함과 동시에 국제표준정보보안경영시스템(ISO 27001) 인증 사후심사에 통과했다고 9일 밝혔다.비스테이지가 새롭게 취득한 ISO 27701은 국제표준화기구(ISO)에서 제정한 ‘개인정보보호 분야’의 가장 권위있는 국제 표준 인증이다. 개인정보 수집 및 처리, 시스템 안전성 등 유럽 개인정보보호법(EU-GDPR)에서 요구하는 8개 분야의 총 49개 관리 기준을 모두 충족해야 획득

개인정보 보호 전문기업 오내피플은 고객의 개인정보 보호를 더욱 강화하고 신속한 사고대응 체계를 구축하기 위해 ‘개인정보손해배상’ 책임보험에 가입했다고 8일 밝혔다.이번 조치는 고객 데이터 보호를 최우선 가치로 두고, 고객과의 신뢰 관계를 더욱 공고히 하는 오내피플의 지속적인 노력으로 개인정보 처리 과정에서 발생하는 예상치 못한 데이터 유출이나 보안 사고 발생 시, 피해를 본 고객에게 최대 10억 원의 배상을 지급할 수 있는 보장을 제공한다.오내피플은 이번 보험 가입 외에도 국내 개인정보 관리 서비스 최초로 국제 정보보호 및 개인정보

마젠토(Magento) 플랫폼의 심각한 취약점을 이용해 이커머스 웹사이트를 노리는 심각한 사이버 위협 발견됐다. CVE-2024-20720으로 알려진 이 익스플로잇은 온라인 거래 및 사용자 데이터의 보안에 심각한 위험을 초래할 수 있다.CVSS 점수가 9.1점인 이 취약점은 2024년 2월 13일에 어도비에서 보안 업데이트를 통해 공식적으로 인정하고 해결했다. 그러나 이후 위협 공격자들은 이 결함을 악용해 영향을 받는 전자상거래 웹사이트에 영구적인 백도어를 삽입하고 있다.공격자들은 데이터베이스에 교묘하게 제작된 레이아웃 템플릿을 포

한국정보시스템감사통제협회(회장 나재훈)와 카이투스테크놀로지(주)(대표 김호진)는 4월 8일(월) 대드론(C-UAS) 분야 정보 보안 연구개발 및 활용에 관한 업무협약을 체결했다.이번 업무협약은 양사간의 안티드론시스템 정보 보안 연구개발, 인재 양성 및 공동사업을 통해 상호 발전 및 산업 생태계 개선을 추진하기 위한 전략적 행보로 보여진다.두 기관은 협약에 따라 △안티드론시스템 및 관련 하드웨어와 소프트웨어의 보안, 식별장치, 활용영역 등에 대한 연구 및 활용과 관련 정책 개발 △양 기관 지식, 기술, 노하우를 활용한 민·관·군 분야

최근 한 위협 연구원이 수명이 다한 수많은 디링크(D-Link) NAS(네트워크 연결 스토리지) 장치에 영향을 미치는 중대한 보안 결함을 공개했다. CVE-2024-3273으로 확인된 이 결함은 하드코딩된 백도어 계정과 명령 인젝션 취약점이다.이 취약점은 영향을 받는 장치의 '/cgi-bin/nas_sharing.cgi' 스크립트 내에 존재하며, 특히 HTTP GET 요청 핸들러 구성 요소에 영향을 미친다. 이 취약점을 유발하는 주요 문제로는 사용자 이름에 'messagebus' 자격 증명과 빈 비밀번호를 사용하는 하드코딩된 백도어

SK쉴더스(대표 홍원표)는 코레일유통(대표 김영태)과 국민안심편의점 구축을 위한 협력에 나선다고 8일 밝혔다.양사는 지난 5일 서울 영등포구 코레일유통 본사에서 업무 협약을 체결했다. 협약식에는 김영태 코레일유통 대표와 장웅준 SK쉴더스 물리보안사업부장(부사장) 등 양사의 주요 관계자들이 참석해 적극적인 협업을 다짐했다.이번 협약을 통해 양사는 전국 주요 역사의 안전 역량 강화에 힘을 모은다. 특히, 국내 대표 물리보안 브랜드인 ADT캡스의 보안 시스템을 코레일유통이 관리하는 스토리웨이 편의점 등에 구축해 철도 이용객들이 안심하고

케이사인과 유티마코(Utimaco)가 과천 케이사인 사옥에서 ‘완벽한 개인정보 보호 플랫폼 구축’ 사업협력을 위한 케이사인-유티마코 업무 협약 (MOU)’을 체결했다고 밝혔다.이번 MOU로 양사는 암호화·키관리·HSM, DB암호화 솔루션(KSignSecureDB), 키관리 솔루션(KSignKMS), HSM(Utimaco)의 패키징 플랫폼 상품화 제휴하여 완벽한 개인정보보호를 위하여 협력해 나갈 예정이다.양사는 각 사가 보유한 AI·보안·클라우드 등 역량을 결합하여 국내외 보안과 클라우드 분야에서 양사가 보유한 경쟁력을 결합해 다양한

쿤텍(대표 방혁준)이 시큐어아이씨(Secure-IC)와의 파트너십을 통해 임베디드 시스템의 전반적인 보안 강화를 지원한다고 밝혔다.쿤텍은 시큐어아이씨의 사이버 보안 평가 도구 라보라이저(Laboryzr)와 보안 평가 서비스 엑스퍼타이저(Expertyzr)를 통해 임베디드 소프트웨어뿐 아니라 하드웨어까지 포함되는 전체 보안 수명 주기에 대한 보안 강화를 지원할 계획이다.시큐어아이씨는 임베디드 시스템 및 연결된 객체를 위한 엔드 투 엔드 사이버 보안 솔루션의 글로벌 업체로, PESC(Protect, Evaluate, Service &

소프트캠프는 파로시스와 보안 원격 접속 서비스 SHIELDGate(실드게이트)의 클라우드 사업 확장을 위한 협약(MOU)을 체결했다고 8일 밝혔다.양사는 클라우드 보안인증제(CSAP) 인증을 통한 공공기관에 특화된 전문 클라우드 서비스 및 인프라 환경을 협력 구축하여 시장 확대를 한다는 계획이다.클라우드 보안인증 제도는 민간 기업이 공공부문에 클라우드 서비스를 공급할 때 갖춰야 할 필수 인증 요건이다. 과학기술정보통신부가 보안인증 기준에 적합한 민간 클라우드 컴퓨팅 서비스를 인증하여, 공공기관이 민간 클라우드 서비스에 대한 보안 우

한국정보보호산업협회(회장 조영철, KISIA)는 지난 4월 5일 경기도 성남시 정보보호클러스터에서 클라우드 보안 협의체 발족식을 개최했다고 밝혔다.‘클라우드보안 협의체’는 클라우드보안산업 기술발전과 생태계 활성화를 목표로 CSP, MSP, 보안기업, 유관기관, 학계 등 클라우드보안산업 이해관계자 32명으로 구성되었다.‘23년 하반기 정부 클라우드 네이티브 전환 추진 계획이 발표되었고, 클라우드 환경에서 취약점을 노리는 사이버 위협이 증가하면서 클라우드보안에 대한 기술‧제도적 논의와 클라우드보안산업 성장 촉매제로써 정부 지원 필요성이

금융보안원(원장 김철웅)은 금융보안 전문기관으로서 금융보안 현안 사항에 대한 다양한 의견을 청취하고 바람직한 방향을 모색하기 위해 2024년 금융보안자문위원회를 구성해 제1차 전체회의를 지난 4월 5일(금) 개최했다고 밝혔다.특히, 금융권의 주요 현안 사항인 금융보안 규제 선진화, 금융권 S/W 공급망 보안, AI 활용 활성화 등에 대해 다양한 시각에서 조언할 수 있는 신규 위원 6명을 새롭게 위촉했다.이번 회의에서는 정순섭 자문위원장(서울대 법학전문대학원 교수) 주재로 ◇금융보안 규제 선진화 ◇금융권 S/W 공급망 보안 대응 ◇A

베트남에서 시작된 것으로 추정되는 사이버 위협 그룹이 아시아 및 동남아시아 전역의 금융 데이터를 노린 일련의 사이버 공격을 하고 있는 것으로 드러났다. 한국 금융기관들도 각별히 주의를 기울여야 한다.시스코 탈로스 보안 연구원들이 코랄레이더(CoralRaider)라고 명명한 이 그룹은 지난 2023년 5월부터 활동해 왔다고 전했다.코랄레이더는 금전적인 동기를 가지고 해킹 범죄를 저지르고 있으며 주로 피해자의 자격 증명, 금융 데이터, 소셜 미디어 계정을 탈취하는 데 집중하고 있는 집단이다. 특히 인도, 중국, 한국, 방글라데시, 파키

멘로시큐리티 코리아가 새로운 지사장으로 김동유 상무를 영입했다고 밝혔다.김동유 신임 지사장은 오랜 영업 경험을 바탕으로 안정적이고 탁월한 리더십을 갖추고 있다. 특히 엔터프라이즈와 금융 분야에서의 전문성과 영업 성과로 많은 신뢰를 얻고 있다.김동유 신임 지사장은 멘로시큐리티에서 영업 상무로 약 2년 9개월간 뛰어난 성과를 거두었다. 그의 열정과 노력은 회사의 성장에 큰 기여를 했으며, 새로운 멘로시큐리티 코리아 지사장으로서의 역할에 대한 기대가 높다.이에 멘로시큐리티 코리아는 4월 17일 서울 인터컨티넨탈 파르나스 호텔에서 김동유