과학기술정보통신부(장관 이종호)는 12월 11일 기업의 정보보호 투자를 촉진하고, 이용자의 정보 접근성을 보장하기 위하여 “2023년 정보보호 공시 현황 분석보고서”를 공개했다.이번 보고서는 ’23년 정보보호 공시 현황을 토대로 국내 기업(701개사)의 정보보호 투자액, 전담인력, 2년 연속 공시 이행 기업(613개사)의 전년 대비 변화 추이 등을 분석하였다.업종별 투자액 및 전담인력 1위 기업은 각각 제조업 삼성전자(2,435억원, 904.2명), 정보통신업 KT(1,035억원, 303.8명), 도매 및 소매업 쿠팡(639억원,

빔 소프트웨어(한국지사장 김기훈)가 데이터 보안 위협을 줄이고, 복원력을 높이는 제로 트러스트 데이터 복원력(ZTDR)이라는 모델을 소개했다고 밝혔다.제로 트러스트 전문가인 넘버라인 시큐리티의 제이슨 가비스(Jason Garbis)와 협력해 개발한 제로 트러스트 데이터 복원력은 제로 트러스트 아이디어를 사용해 데이터의 백업과 복구를 더욱 안전하게 만든다. 이는 사이버 보안 및 인프라 보안 기관(CISA)의 제로 트러스트 성숙도 모델의 확장으로 백업과 복구에 제로 트러스트 원칙을 적용한다. 백업 시스템과 데이터를 저장하는 위치를 별도

시스코가 호주 멜버른에서 5일부터 8일까지 연례 네트워크 및 보안 행사인 ‘시스코 라이브 2023 멜버른(Cisco Live 2023 Melbourne)’을 개최한다고 밝혔다.이번 행사에서 시스코는 정보 기반 의사 결정 및 복잡한 업무의 자동화를 지원하고 툴 활용성을 높일 수 있도록 도와주는 ‘시스코 보안 AI 어시스턴트(Cisco AI Assistant for Security)’를 공개했다.시스코는 이번 솔루션을 선보이며 AI 기반의 통합 크로스 도메인 보안 플랫폼 시스코 시큐리티 클라우드에 AI를 확장 적용해 진척을 이뤄냈다.지

SK쉴더스(대표 홍원표)가 2024년 주요 보안 위협을 전망하고 대응전략을 제시하는 미디어 세미나를 개최했다고 5일 밝혔다.SK쉴더스의 EQST(이큐스트)는 단일조직으로 국내 최대 규모인 130여 명의 전문가로 구성돼 모의해킹, 신규 취약점 분석 및 진단, 신기술 연구 등의 다양한 활동을 선도적으로 펼치고 있다.EQST는 이번 세미나에서 올해 직접 경험한 해킹 사고 사례와 연구 결과를 토대로 내년에 발생할 수 있는 가능성이 높은 주요 사이버 보안 위협을 선정했다. 더불어 올 한 해 발생한 업종별 사고 사례를 살펴보고 주요 취약점 통

미국 재무부는 사이버 범죄 활동에 대한 조치 일환으로 북한과 연계된 라자루스 그룹이 사용하는 핵심 도구로 확인된 가상 화폐 믹서기인 신바드(Sinbad)에 대해 제재를 가했다. 악명 높은 라자루스 그룹은 신바드를 이용해 호라이즌 브리지와 액시 인피니티를 포함한 여러 유명 탈취 사건에서 얻은 부당이득을 세탁해 왔다.재무부는 신바드가 라자루스 그룹 운영과 관련 수백만 달러 상당의 가상 화폐를 처리했다고 주장하고 있다. 신바드의 불법 사용 범위는 라자루스 그룹을 넘어 사이버 범죄자들이 신바드의 서비스를 악용하여 다양한 악의적인 활동과 관

악명 높은 ‘리시다(Rhysida) 랜섬웨어 그룹’이 런던의 킹 에드워드 7세 병원의 보안을 뚫는 데 성공했으며, 이 병원은 유서 깊은 역사와 고품질 의료 서비스 제공에 대한 헌신으로 유명한 민간 의료 기관이다. 이 사건은 사이버 범죄자들이 토르 유출 사이트의 피해자 목록에 병원을 추가하면서 공개되었다.2023년 5월부터 활동한 리시다 랜섬웨어 그룹은 병원 네트워크에 침투해 상당한 양의 민감한 데이터를 유출했다고 주장하고 있다. 이 그룹은 침해에 성공했다는 증거로 토르 유출 사이트에 탈취한 문서 이미지를 게시했다. 여기에는 의료 보

끊임없이 진화하는 사이버 보안 위협 환경에서 중동 및 아프리카(ME&A)는 역사적으로 사이버 범죄의 다양한 영향을 받아왔으며, 랜섬웨어 공격은 비교적 흔하지 않았다. 그러나 최근 데이터에 따르면 지정학적 분쟁과 디지털화 이니셔티브의 가속화로 인해 이 지역에서 랜섬웨어 사고가 급증하고 있는 것으로 나타났다.소포스(Sophos) 2023년 랜섬웨어 현황 보고서에 따르면, 남아프리카 공화국은 랜섬웨어 공격이 크게 증가하여 2023년에 78%의 기업이 피해를 입었으며, 이는 전년도의 51%에 비해 크게 증가한 수치다.이러한 놀라운 증가세는

체크멀은 김경현 연구소장이 지난 29일 열린 대한민국 소프트웨어대전 2023(소프트웨이브)에서 ‘제2회 대한민국 소프트웨어 기술인상’에 선정돼 한국소프트웨어산업협회장상을 수상했다고 밝혔다.대한민국 소프트웨어대전 2023(소프트웨이브)는 대한민국을 대표하는 소프트웨어-ICT 비즈니스 박람회이다. 올해 2회째를 맞는 대한민국 소프트웨어 기술인 상은 한국소프트웨어산업협회 주최로 SW 분야의 기술개발, 품질향상, 개발업적이 있고, SW 기술인의 복리증진 및 권익옹호 등 탁월한 공적이 있는 SW 기술인을 선발하여 포상하고자 마련됐다.김경현

끊임없이 진화하는 사이버 보안 분야에서 보안 담당자들은 그 어느 때보다 힘겨운 한해를 보내고 있다. 위협 행위자들은 끊임없이 전략과 전술, 과정(TTP-tactics, techniques, and procedures)을 치밀하게 짜고 있어 한층 더 새롭고 복잡한 공격망을 지속적으로 만들어내며 적응력을 과시하고 있다. 이 변화의 근간에는 중대한 변화가 있다. 바로 위협 행위자들이 기술보다는 사람을 타겟으로 하는 아이덴티티(identity)에 우선순위를 두고 있다는 점이다. TTP의 세부 구성과 타깃 기술은 바뀔 수 있지만, 공격망에서

보안SW 전문기업 지란지교시큐리티(대표 윤두식, 조원희)는 지난 27일 서울 양재동 엘타워에서 열린 ‘제24회 소프트웨어 산업인의 날’ 기념행사에서 윤두식 대표가 산업포장을 수상했다고 28일 밝혔다.소프트웨어 산업인의 날은 SW 산업인의 사기 양양과 기술 개발 의욕 고취를 위하여 뛰어난 기술 개발, 산업 활성화 정책 개발, 인력 양성, 수출 증대 등에 공헌을 한 유공자를 포상하기 위해 매년 개최된다. 과학기술정보통신부에서 주최하고 정보통신산업진흥원, 한국소프트웨어산업협회가 주관한다.이번 행사에서 윤두식 대표는 기업 정보 보안 및 관

안티랜섬웨어 앱체크 개발 기업 체크멀은 김정훈 대표가 지난 27일 열린 ‘2023년도 소프트웨어 산업인의 날 기념식’에서 소프트웨어 산업 발전 유공자 포상에 선정되어 장관 표창을 수상했다고 밝혔다.올해로 24회째를 맞는 소프트웨어 산업인의 날 기념식은 과학기술정보통신부의 주최로 소프트웨어 산업인의 위상과 사기를 고취하고 소프트웨어 산업 활성화 계기를 마련하기 위한 행사이다. 이날 김정훈 대표이사가 수상한 소프트웨어 산업 발전 유공자 포상은 국내 소프트웨어 산업 발전에 기여한 유공자를 선발하여 포상하는 정부포상이다.체크멀 김정훈 대표

체크포인트 소프트웨어 테크놀로지스가 국내 사이버 보안업계 리더들을 대상으로 진행한 체크포인트 어드벤티지(Check Point Advantage) 컨퍼런스에서 실시한 설문조사 결과를 발표했다.체크포인트의 이번 조사에서 한국 사이버 보안업계의 리더 39.5%는 핵심 네트워크 보안 과제로 "가시성 및 통찰력 부족"을 꼽았으며, 이는 전 세계 모든 산업 분야에서 나타나고 있는 트랜드와 동일하다. 조직은 공격 벡터가 네트워크, 클라우드, 엔드포인트에서 모바일, 이메일 및 IoT로 확대됨에 따라 위협 요소가 어디에서 발생하는지 파악하기 위해

국제사이버보안인증협회는 국내 최고의 ICT 전문학원인 솔데스크와 함께 해양 조선업의 사이버보안 전문인력 배출과 글로벌 선박 사이버보안 리더 양성 및 청년 ICT 일자리 창출 사업을 공동 추진하고자 업무협약을 체결식 행사를 지난 23일 개최했다고 밝혔다.국제사이버보안인증협회(ICSCA)와 솔데스크학원은 해양 조선업계의 사이버보안 전문인력 양성을 위하여 ▲해양 사이버위협에 대한 전략적 대응 방안 연구 ▲선박의 사이버보안 훈련 기법 연구 ▲선박 사이버보안 설계 방안과 위협 탐지 기술에 대한 연구 등을 통하여 글로벌 선박 사이버보안 전문가

안랩(대표 강석균)이 최근 ‘입사 지원 서류’, ’급여 이체 확인증’, ‘저작권 침해 안내’ 등 다양한 주제의 문서파일을 위장한 실행형 악성코드 유포 사례를 잇따라 발견해 사용자의 주의를 당부했다.안랩 ASEC 양하영 실장은 “공격자들은 사용자를 속이기 위해 악성 문서뿐만 아니라 ‘문서를 위장한 악성 실행파일’이라는 고도화된 방식을 꾸준히 사용하고 있다”며, “피해 예방을 위해 개인은 출처가 불분명한 파일을 다운로드하거나 실행하지 말고, 기업, 기관 등 조직에서는 지능형위협대응 전용 솔루션을 구축하는 등 대응을 강화해야 한다”고 말

아크로니스(지사장 고목동)는 아크로니스의 클라우드 파트너이자 데이터 매니지먼트 전문 기업인 주식회사 맥스업과 연말연시를 맞이하여 네이버 클라우드 플랫폼 고객을 대상으로 통합 사이버 보호 솔루션인 ‘아크로니스 사이버 프로텍트 클라우드’의 무상 및 연장 사용 프로모션을 진행한다고 밝혔다.데이터 매니지먼트 전문 기업인 주식회사 맥스업(대표 이민호)은 아크로니스의 한국 MSP(클라우드 애그리게이터) 파트너로서 아크로니스 사이버 프로텍트 클라우드의 전문 MSP 서비스를 제공하고 있다. 맥스업은 고객이 번거롭고 복잡한 보안 인프라 구성과 서버

체크포인트(Check Point)의 위협 인텔리전스 부문인 체크포인트 리서치(Check Point Research, 이하CPR)가 올해 상반기에 범죄 활동이 급증했으며, 2분기 전 세계 주간 사이버 공격은 8% 증가해 2년 만에 가장 높은 수치를 나타냈다는 조사 자료를 발표했다.랜섬웨어와 핵티비즘 등 익숙한 위협이 진화하면서 범죄 조직들은 전 세계에 사용자들을 감염시키고, 그들의 영향을 확장하기 위해 수법과 툴을 수정하고 있다. USB 저장장치 등 레거시 기술까지 악성코드를 확산시키는 수단으로 다시 인기를 얻고 있다.올해 가장 성장

베리타스테크놀로지스(지사장 이상훈)는 베리타스 솔루션을 도입하여 랜섬웨어 감염에도 데이터를 완벽하게 복구한 국내 제약회사의 성공 사례를 20일 공개했다.최근 제조, 제약·바이오, 유통, 첨단 기술 등 업종을 불문하고 사이버 공격 피해 사례가 급증하고 있다. 한국인터넷진흥원에 따르면, 국내 사이버 침해 사고 신고 건수는 2022년 473건에서 664건으로 전년대비 40% 늘었다. 이에 동국제약은 본사 및 공장 등 전사의 데이터 백업 시스템을 통합 관리하고, 랜섬웨어 공격 시 신속한 재해복구를 위해 2021년부터 베리타스 넷백업 어플라

미국 사이버 보안 및 인프라 보안국(CISA), 연방 수사국(FBI)는 협업을 통해 점점 더 널리 퍼지고 있는 Rhysida(리시다) 랜섬웨어의 위협에 대해 심각한 주의보를 발령했다. 이 경고는 다양한 산업 부문의 조직을 표적으로 삼아 공격하는 이 그룹에 대한 경각심을 높이기 위한 목적이다.Rhysida는 서비스형 랜섬웨어(RaaS) 모델로 운영되며, 교육, 제조, 정보 기술 및 정부 기관을 감염시키는 것으로 알려졌다. 특히, 리시다에 지불된 몸값은 이 범죄조직의 핵심 그룹과 계열사로 분배되고 있다.이 그룹의 공격 방법은 가상 사설

데이터 인텔리전스 기업 S2W(에스투더블유, 대표 서상덕)의 위협 인텔리전스 센터 ‘탈론(Talon)’은 ‘화이트햇 컨퍼런스 2023’에 스피커로 참가하여 다크웹상에서 모니터링되는 군 관련 위협 사례 분석과 동향을 공유했다고 17일 밝혔다.화이트햇(WHITEHAT) 컨퍼런스는 민, 관, 군이 협력하여 사이버 위협에 대응할 인재를 양성하기 개최하는 국내 대표 해킹대회 ‘화이트햇 콘테스트’와 함께 진행되는 행사이다. 2013년부터 매년 개최되었으며 올해는 16일 포시즌즈호텔에서 개최, 사이버 위협 상황에 대응하는 역량 평가에 중점을 두

IBM 시큐리티는 ‘2023 데이터 유출 비용 연구 보고서(Cost of a Data Breach Report 2023)’를 발표하며, 데이터 유출로 인한 전 세계 평균 비용이 지난 3년간 15% 증가한 445만 달러로 올해 사상 최고치를 기록했다고 밝혔다. 한국 역시 데이터 유출로 인한 평균 비용이 지난 3년간 19% 증가하며 45억 3,600만원으로 사상 최고치를 기록했다.데이터 유출로 인한 평균 비용이 가장 높은 국가는 미국이었으며, 산업별로는 의료, 금융, 제조 분야가 평균 비용이 가장 높았다. 한국은 아시아 태평양 지역에서