한국인터넷진흥원(원장 이상중, 이하 KISA)은 한국항공우주연구원(원장 이상률, 이하 ‘항우연’)과 보안 강화를 위한 업무협약(MOU)을 7월 3일(수) 한국항공우주연구원 대전 본원에서 체결했다고 밝혔다.KISA는 지난해 10월 최신 우주항공 보안트렌드와 정책 방향을 공유하는 ‘우주·항공 융합보안 세미나’를 개최하는 등 민간 우주항공 산업 관계자와 협력하여, 보안 인식 확산 노력을 기울였다.이번 협약에 따라 양 기관은 항공우주 기업·제품 보안 강화, 항공우주 보안 모델 개발 및 검증, 항공우주 보안 인력 양성 및 인식 제고, 항공우

최근 사이버 보안 위협이 급격히 증가하고 있다. 소포스(Sophos) "2024 랜섬웨어 현황" 보고서에 따르면, 지난 해 평균 랜섬 지불금이 500% 증가해 평균 200만 달러에 달했으며, 이는 2023년 40만 달러에서 큰 폭으로 상승한 것이다. 또한, RISK & INSURANCE 보고서에 따르면 2023년 중간 랜섬 요구 금액이 2022년 140만 달러에서 2천만 달러로 급증했고, 실제 지불 금액은 33만 5천 달러에서 650만 달러로 증가했다.◆랜섬웨어 지불금 증가 요인1. 사이버 범죄자의 표적화사이버 범죄자들은 최대한의

중국 연계 사이버 스파이 그룹인 벨벳 안트(Velvet Ant)가 시스코 NX-OS 소프트웨어에 있는 제로데이 취약점을 악용하고 있다는 사실이 사이버 보안 업체 시그니아(Sygnia)의 최신 보고서에서 밝혀졌다.CVE-2024-20399로 추적되는 이 취약점은 인증된 로컬 공격자가 영향을 받는 장치의 기본 운영 체제에서 루트 권한으로 임의의 명령을 실행할 수 있게 하는 명령 삽입 취약점이다.CVSS 점수 6.0을 받은 이 취약점은 Cisco NX-OS 소프트웨어의 특정 구성 CLI 명령에 전달된 인수의 유효성 검사가 불충분한 데서

구글은 Kernel-based Virtual Machine(KVM) 하이퍼바이저의 보안을 강화하기 위해 새로운 취약점 보상 프로그램(VRP)인 kvmCTF를 도입했다고 발표했다.2023년 10월에 처음 발표된 이 프로그램은 KVM 내의 취약점을 식별하고 수정하는 것을 목표로 한다. KVM은 소비자 및 기업 환경에서 중요한 역할을 하며, 안드로이드와 구글 클라우드 플랫폼을 포함한 다양한 플랫폼에서 사용되고 있다.KVM은 17년 이상의 개발 역사를 가진 오픈소스 하이퍼바이저로, 리눅스를 하이퍼바이저로 작동하게 한다. 구글은 KVM의 주

국정원이 7월 2일 국가사이버안보센터(판교)에서 디지털플랫폼정부위원회와 함께 국내외 주요 클라우드 업계, 한국정보보호산업협회 등 유관협회 임원진들을 초청해 “다층보안체계와 클라우드 보안정책”을 주제로 간담회를 개최했다고 밝혔다.이 날 회의에서 국정원은 공공분야 AI-클라우드 기술 도입 확대 등과 관련해 현재 진행중인 망보안정책 개선 방안인 다층보안체계 추진 방향에 대해 설명하고, 이에 따른 클라우드 구축 방안 및 보안기준을 논의했다.또한, 클라우드 등 보안정책에 대한 질의응답과 함께 보안산업 활성화에 대한 정부의 적극적인 지원 및

한국인터넷진흥원(원장 이상중, 이하 KISA)은 과학기술정보통신부(장관 이종호, 이하 과기정통부)와 함께 ‘제11회 소프트웨어 개발보안 경진대회’를 개최한다고 7월 2일(화) 밝혔다.소프트웨어 개발보안은 소프트웨어 개발 단계에서부터 보안을 고려하여 해킹 등의 사고를 사전에 예방하는 것으로, 최근 소프트웨어 공급망 보안과 함께 그 중요성이 커지고 있다. ‘소프트웨어 개발보안 경진대회’는 이러한 소프트웨어 개발보안의 중요성을 알리고 인재를 발굴하기 위해 2014년부터 매년 개최되고 있다.이번 경진대회는 “소프트웨어 개발보안으로 만들어가

공급망보안연구회(회장 이만희 교수)가 7월 11일(목)부터 12(금)일까지 공급망보안 워크샵을 개최한다고 밝혔다.최근 취약한 공급망을 통한 사이버 해킹 사례가 급증하고, 미국을 중심으로 공급망 보안 강화를 통한 국가 사이버보안 수준을 높이려는 움직임이 빠르게 진행되고 있다. 그러나 국내에서는 공급망보안에 대한 필요성 인식은 다소 형성되었으나, 아직 많은 사람의 관심을 얻고 있지는 못한 상황이다.공급망보안의 핵심 기술 개발은 대학과 연구소가 담당하고, 이 기술의 사업화는 산업계가 담당하며, 마지막으로 국가 전체적으로 적용되도록 하는

안랩(대표 강석균)이 최근 사용자가 직접 악성코드를 실행하도록 유도하는 피싱 메일을 발견하고 사용자의 주의를 당부했다.안랩이 최근 발견한 사례에서 공격자는 먼저, 비용처리나 운영 지침 검토 등의 내용으로 위장한 피싱 메일과 함께 첨부파일(.html)을 유포했다. 사용자가 내용 확인을 위해 첨부파일을 열면 MS Word 문서로 정교하게 위장한 가짜 페이지와 안내 메시지가 나타난다.안내 메시지에는 “문서 프로그램의 온라인 버전이 설치되지 않았다”며, “문서를 보기 위해서는 How to Fix 버튼을 클릭하라”는 내용이 적혀있어 사용자의

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국정보보호산업협회(회장 조영철, 이하 ‘KISIA’), 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 ‘글로벌 사이버보안 강화로 지키는 모두의 신뢰!’를 주제로 7월 한 달 동안 정보보호의 달을 운영한다.‘정보보호의 달’은 증가하는 사이버위협에 대응하여 국민들의 보안 인식을 제고하고 정보보호 실천문화를 확산시키기 위해 매년 7월 운영되고 있으며, 기념행사와 함께 정보보호 유공자 시상, 국민 인식제고 캠페인 등이 다채롭게 진행되어 왔다.올해는, 정보보호의 영역이 국민에게

현대오토에버가 네이버와 쏘카 등 주요 IT 기업에서 주목받는 리더급 핵심 임원 2명을 영입하며 사이버 보안·소프트웨어(SW) 사업 경쟁력 강화에 박차를 가한다.현대오토에버는 네이버 클라우드 출신 최원혁 상무와 쏘카 지두현 상무를 영입해 각각 보안총괄임원(CISO)과 SW개발센터장에 임명했다고 1일 밝혔다. 심민정 법무실장은 상무로 승진하며 현대오토에버 최초의 여성 임원 자리에 올랐다.보안총괄임원(CISO)에 선임된 최원혁 상무는 22년 동안 정보·데이터 보호 분야에서 혁신적인 시도로 수많은 ‘업계 최초’ 기록을 써내려 온 보안 전문

사이버 보안 및 옵저버빌리티 분야 선두 기업 스플렁크가 영국 경제분석기관 옥스퍼드이코노믹스(Oxford Economics)와 함께 글로벌 보고서 ‘다운타임의 숨겨진 비용(The Hidden Costs of Downtime)’을 발표했다.해당 보고서는 갑작스러운 다운타임으로 인해 발생하는 직접적인 비용과 직접 드러나지않은 비용에 대해 다룬다. 보고서에 따르면, ‘포브스 글로벌 2000’에 포함된 글로벌 대기업이 예기치 못한 디지털환경 장애로 다운타임을 겪는 경우 발생하는 다운타임 비용은 전체 수익의 9%에 달하는 연간 4000억 달러

클라우드플레어의 2024 앱 보안 보고서는 온라인 위협이 크게 증가하고 있으며, 많은 조직이 구식 보안 접근 방식으로 인해 어려움을 겪고 있음을 강조했다. API가 이제 인터넷 트래픽의 절반 이상을 차지하면서, 그 보안은 더욱 중요해지고 있다.제로데이 취약점과 빠른 악용보고서의 가장 강조한 부분중 하나는 새로운 제로데이 취약점이 기록적인 속도로 악용되고 있다는 점이다. 클라우드플레어는 이러한 취약점이 개념 증명(PoC)이 공개된 지 22분 만에 악용된 사례를 관찰했다. 이러한 빠른 악용은 조직이 공격자보다 앞서기 위해 적극적이고 적

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)가 ‘2024년 6월 CTI(Cyber Threat Intelligence) 월간 리포트’를 발행했다고 1일 밝혔다.로그프레소는 지난 달 수집한 데이터를 기반으로 6월 CTI 리포트를 작성했으며, 오픈소스 공격 툴을 활용하며 진화하고 있는 APT 공격 사례 및 5월에 발생한 다양한 사이버 보안 이슈에 대해 다루었다. 이번 리포트에서 한국을 겨냥한 제노RAT(XenoRAT) 공격 사례와 인도 공군을 타겟으로 이루어졌던 고스틸러(GoStealer) 공격 사례를 심층 분석해 공개했다.장상

북한의 사이버 해킹 그룹 김수키(Kimsuky)가 민감한 정보를 탈취하기 위해 새로운 악성 구글 크롬 (Google Chrome) 확장 프로그램을 사용하고 있는 것으로 밝혀졌다. 이 확장 프로그램은 주로 북한 정치 문제를 연구하는 남한 학계를 대상으로 한 정보 수집 활동의 일환으로 사용되고 있다.◆TRANSLATEXT, 새로운 사이버 스파이 도구지스캐일러 쓰렛랩즈(Zscaler ThreatLabz)는 지난 3월 초에 이 악성 활동을 관찰했다. TRANSLATEXT라는 이름의 이 확장 프로그램은 이메일 주소, 사용자 이름, 비밀번호,

구글이 2024년 11월 1일부터 엔트러스트(Entrust)가 발행한 TLS 서버 인증서를 사용하는 웹사이트를 차단할 것이라고 발표했다. 이 조치는 엔트러스트의 반복적인 규정 준수 실패와 보안 문제로 인한 신뢰도 하락을 이유로 들었다.구글은 지난 몇 년간 공개된 사건 보고서를 통해 엔트러스트의 행동 패턴이 심각한 문제를 드러내었고, 이로 인해 그들의 능력, 신뢰성 및 무결성에 대한 신뢰가 떨어졌다고 밝혔다.이번 조치는 윈도우, macOS, ChromeOS, 안드로이드 및 리눅스 버전의 크롬 브라우저 127 이상 버전에서 적용될 예정

한국정보기술연구원(원장 유준상, 이하 KITRI)은 6.28.(금) 14시 서울 영등포구에 위치한 CCMM빌딩 12층 그랜드볼룸에서 ‘차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB)’13기 발대식을 개최했다.발대식 현장에는 강도현 과학기술정보통신부 제2차관, 안철수 국민의힘 의원, 박홍근 더불어민주당 의원, 송석준 국민의힘 의원, 조배숙 국민의힘 의원, 임종득 국민의힘 의원, 고동진 국민의힘 의원, 임종인 대통령실 사이버특별보좌관, 윤오준 국가정보원 3차장, 신용석 국가안보실 사이버안보비서관, 박준홍 사

한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 다자간인터넷거버넌스협의회(위원장 이동만) 등 17개의 인터넷 관련 기관, 단체, 기업과 함께 ‘제13회 한국인터넷거버넌스포럼(KrIGF, Korea Internet Governance Forum)’을 프란치스코 교육회관에서 6월 28일 공동 개최한다고 밝혔다.한국인터넷거버넌스포럼은 2012년부터 인터넷 관련 주요 공공정책 이슈에 대한 다양한 이해관계자 간의 논의 활성화를 위해 매해 개최되고 있다. 제13회 포럼은 ‘인공지능 시대, 안전과 인권의 멀티스테이크홀더(Multistakeh

2024년 7월 9일부터 7월 10일까지, 사이버 보안 전문가들의 실력 검증의 장이 열린다. 글로벌 사이버 보안 기업 누리랩(대표 최원혁, 박정호)은 오프섹(OffSec) 한국 출시 및 정보보호의 날을 맞아 날로 진화하는 사이버 공격 및 해킹 위협에 대비하기 위해 ‘오프섹 사이버 공격 훈련 대회’를 개최한다고 밝혔다. 이 대회는 2024년 7월 9일 오전 9시부터 2024년 7월 10일 오후 6시까지 진행되며, 참가자들은 공격자 관점(Offensive Security)의 훈련 연습을 통해 방어기술, 위협 헌팅 기술 및 침해 대응 능

유명 원격 접속 소프트웨어 회사인 팀뷰어(TeamViewer)는 지난 26일 사이버 공격을 받아 기업 환경이 침해되었다고 밝혔으며, 한 사이버 보안 회사는 APT 해킹 그룹에 의한 공격이라고 주장했다.팀뷰어 측은 "2024년 6월 26일 수요일, 보안팀은 내부 기업 IT 환경에서 비정상적인 활동을 감지했다. 즉시 대응 팀과 프로세스를 가동하고, 세계적으로 유명한 사이버 보안 전문가들과 함께 조사를 시작했으며 필요한 복구 조치를 시행했다."고 전했다.이어 "팀뷰어 내부 기업 IT 환경은 제품 환경과 완전히 분리돼 있다. 현재 제품 환

산업계와 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 공동으로 추진한 개인정보보호 ‘민관협력 자율규제’를 통해 주문‧배달 분야의 개인정보 보호 수준이 높아진 것으로 나타났다.개인정보위는 6월 26일 전체회의에서 이러한 내용을 담은 ‘온라인플랫폼 주문배달 분야 민관협력 자율규제’ 추진 성과를 보고하였다.민관협력 자율규제는 개인정보위가 온라인플랫폼 분야를 대상으로 도입해, 여러 형태의 사업자들이 한데 엮여 활동하는 구조인 온라인플랫폼이 개인정보 환경변화에 유연하게 대응할 수 있도록 하기 위한 제도로, 민관협력 자율규제에 참