도요타가 최근 240GB에 달하는 민감한 데이터가 온라인에 유출된 것을 확인했다. 이 데이터 유출은 사이버 범죄 그룹인 제로세븐그룹(ZeroSevenGroup)에 의해 발생했으며, 이들은 미국에 위치한 도요타의 한 지사를 공격해 대량의 정보를 탈취했다고 주장했다.이번 유출된 데이터에는 도요타 직원과 고객의 개인 정보, 금융 기록, 계약서, 네트워크 인프라 정보 등이 포함된 것으로 알려졌다. ZeroSevenGroup은 이러한 데이터를 공개하며, 도요타 내부 시스템에 침투해 ADRecon이라는 도구를 사용해 대규모로 정보를 수집했다고

삼성SDS가 9월 3일 서울 코엑스에서 ‘REAL Summit 2024’를 개최하고, 삼성SDS의 AI 비전과 전략을 공유한다.올해로 6회째를 맞이하는 REAL Summit은 삼성SDS의 솔루션과 서비스를 소개하고 고객 적용 사례를 공유하는 행사로, 관심있는 누구나 참여할 수 있다.삼성SDS는 지난해 ‘REAL Summit 2023’에서 생성형 AI 도입을 위한 패브릭스(FabriX) 플랫폼과 브리티 코파일럿(Brity Copilot) 솔루션을 공개했다.올해는 ‘AI를 통한 하이퍼오토메이션 실현(Unleash Hyper-automa

북한 해커 그룹 라자루스가 윈도우 AFD.sys 드라이버에서 발견된 제로데이 취약점을 악용해 권한을 상승시키고 FUDModule 루트킷을 설치한 것으로 드러났다. 이 취약점은 2024년 8월 마이크로소프트의 패치 화요일 업데이트에서 CVE-2024-38193으로 공개됐고, 이 업데이트에서 총 7개의 제로데이 취약점이 수정되었다.CVE-2024-38193은 윈도우 Ancillary Function Driver for WinSock (AFD.sys)에 존재하는 취약점으로, 이 드라이버는 윈도우 커널과 Winsock 프로토콜 간의 진입

SAP 솔루션 전문기업 인스피언(대표이사 최정규)이 지난 19일 금융위원회에 증권신고서를 제출하고 코스닥 상장을 위한 공모 절차에 나선다고 밝혔다.인스피언이 공모하는 주식수는 총 225만주로, 희망 공모가 범위는 8000원~10000원, 총 공모금액은 180억원~225억원이다. 오는 9월 4일부터 10일까지 기관 수요예측을 통해 공모가를 확정한 뒤, 같은 달 19일과 20일 이틀 동안 일반 청약을 진행할 예정이다. 상장 주관사는 한국투자증권이다.인스피언은 EAI컨설팅 및 보안 솔루션을 개발하고 공급하는 IT인프라 전문기업이다. 대기

핀테크(금융기술) 데이터에 가치를 부여하는 스타트업 코넥시오에이치(이경호 대표)는 자사가 서비스하는 매모판(네이버 스마트스토어 솔루션)이 2024년 8월 9일부터 농협은행과 ‘NH with 사장님’ ‘농협은행x매모판’ 제휴 서비스를 진행한다고 밝혔다.‘농협은행x매모판’ 제휴 혜택은 농협은행 기업 뱅킹을 이용하는 모든 고객 가운데 선착순으로 제공하며, 참여자는 매모판 서비스를 3개월 간 무료 이용할 수 있다.매모판 무료 3개월 이용권 제공은 소진 시까지 진행된다. 이번 ‘농협은행x매모판‘의 제휴 혜택은 농협은행의 기업뱅킹 PC웹페이지

지니언스(대표 이동범)가 최근 케냐의 금융기관 2곳에 지니안 NAC(Network Access Control)를 공급했다고 19일 밝혔다.지니언스는 2022년 아프리카 시장에 진출한 이후 총 6곳의 고객을 확보했으며, 고객 분야는 금융권을 포함해 교육기관, 건설기업 등으로 다양하다.특히 지니언스의 솔루션은 케냐 저축신용협동조합(SACCO) 시장에서 주목받고 있으며, 이를 바탕으로 고객을 지속적으로 확대하고 있다. 케냐는 2018년 '컴퓨터 오용 및 사이버 범죄에 관한 법률(Kenya Computer Misuse and Cybercr

팔로알토 네트웍스는 오늘 생성형 AI(GenAI)의 안전한 활용 및 엔터프라이즈 AI 애플리케이션 개발에 요구되는 가시성, 제어, AI 특화 보호 기능을 갖춘 신규 포트폴리오 ‘시큐어 AI 바이 디자인(Secure AI by Design)’을 선보였다.최근 많은 기업들이 AI와 LLM(거대언어모델)을 비즈니스에 통합하는 사례가 늘어나며 AI 애플리케이션 보안의 필요성이 점점 더 중요해지고 있는 상황이다. 조직 내 구성원들이 빠른 속도로 AI 애플리케이션을 채택하고 다양한 산업 분야의 조직이 AI 기반 애플리케이션을 통해 경쟁 우위를

사이버아크(CyberArk)가 SAP의 엔터프라이즈 클라우드 서비스(ECS)에 사이버아크를 구축해 ZSP(Zero Standing Privileges, 최소한의 권한으로 사용자의 액세스와 권한 관리 지원), 클라이언트 데이터 보호, 손쉬운 감사 수행을 기반으로 클라우드 서비스에 대한 특권과 민감한 엑세스를 보호한다고 발표했다.SAP ECS는 큰 규모의 프라이빗 클라우드다. 수십만 대의 서버를 보유하고 있으며, 전세계 모든 주요 산업 분야에서 6천개 이상 조직의 핵심 운영을 담당하고 있다.또한 SAP ECS는 SAP ERP(Enter

금융보안원(원장 김철웅)은 금융위원회가 주관하는 글로벌 핀테크 박람회 ‘코리아 핀테크 위크 2024’에서 오는 28일 “보안, AI X Fintech의 미래전략”을 주제로 금융보안 세미나를 개최한다고 밝혔다.이번 ‘코리아 핀테크 위크 2024’는 8월 27일(화)부터 30일(목)까지 3일간 서울 동대문디자인플라자(DDP) 컨퍼런스홀에서 열린다.세미나에서는 핀테크 산업에서의 안전하고 신뢰가능한 AI 활용 전략을 모색해 보고자 세션1-금융권 인공지능 거버넌스 가이드와 세션2-금융권 생성형 AI 도입에 따른 위협과 과제를 발표한다.세션1

하반기 최대 토탈 사이버보안 컨퍼런스 및 최신 보안솔루션 전시회인 PASCON 2024가 오는 9월 10일 화요일 양재동 더케이호텔서울 2층 가야금홀 전관과 거문고A홀에서 공공, 금융, 기업 정보보호책임자 및 실무자 1,000여 명이 참석한 가운데 성황리 개최될 예정이다.올해 12회째를 맞는 PASCON은 최근 사이버위협 동향부터 개인정보보호법에 이르기까지 국내외 정보보호 최신 동향과 개정된 개인정보보호법 이슈 등 통합 정보보호 컨퍼런스와 전시회로 매년 성황리 개최되고 있다.현재 PASCON 2024에 참가 확정된 국내외 사이버보안

마크애니가 환자 개인정보 유출 방지를 위한 DRM 솔루션을 제공한다고 밝혔다.최근 대전의 한 병원의 홈페이지가 사이버 해킹을 당했다. 해커는 약 18만 개의 고객 정보를 커뮤니티에 공개한 것으로 전해졌다.또한 외부의 공격이 아닌 병원 관계자에 의해 개인정보가 유출된 사례도 있다. 병원 직원 또는 제약사 직원이 병원 시스템에서 환자 정보를 촬영하거나 다운로드를 한 후 이메일이나 USB 등을 통해 외부로 반출하거나, 불법적으로 시스템에 접근하여 정보를 다운로드했다. 이렇게 환자 20만 명 가량의 개인정보가 유출됐으며 환자의 성명, 생년

사이버 위협 인텔리전스(Cyber Threat Intelligence, 이하 CTI) 전문 기업 에이아이스페라(AI SPERA, 대표이사 강병탁)가 해외 시장 진출 가속화를 위해 멕시코의 주요 사이버 보안관리 서비스 제공업체인 해커스센트랄(Hackers Central)과 협력 파트너십을 체결했다고 19일 밝혔다.해커스센트랄은 멕시코의 주요 사이버 보안관리 서비스 제공업체로, 취약점 스캐닝, 침투 테스트, 사이버 인텔리전스, 피싱 캠페인 시뮬레이션 및 포렌식 분석 등 다양한 보안 서비스를 제공하고 있다. 이번 협약을 통해 해커스센트랄

최근 발견된 대규모 사이버 공격 캠페인이 웹 애플리케이션에 노출된 환경 변수 파일(.env)을 악용해 여러 조직을 공격한 것으로 드러났다. 이 파일들은 주로 잘못된 설정으로 인해 외부에 노출되었으며, 클라우드 서비스와 소셜 미디어 계정의 중요한 자격 증명을 포함하고 있어 해커들에게 주요 목표가 되었다.팔로알토네트웍스(Palo Alto Networks) 유닛42에 따르면, 이번 캠페인은 11만 개 이상의 도메인을 공격했고, 노출된 .env 파일에서 9만 개 이상의 고유 변수를 추출했다고 밝혔다. 이 중 7천 개는 클라우드 서비스와 관

지난 8월 10일부터 11일까지 미국 라스베이거스 데프콘(DEF CON) 32에서 열린 DARPA와 ARPA-H가 공동 주최한 ‘AI 사이버 챌린지(AI Cyber Challenge, AIxCC)’에서 조지아텍, KAIST, NYU, 포항공대, 삼성리서치로 구성된 '팀 애틀랜타(Team Atlanta, 리더 조지아텍 김태수 교수)'가 결승에 진출하면서 200만불(한화 약 27억) 연구비를 확보하는 쾌거를 이뤄냈다. 결승은 2025년 8월 데프콘33에서 개최될 예정이다.AIxCC는 각 팀이 개발한 AI 기반의 사이버 추론 시스템(Cy

솔라윈즈(SolarWinds)가 자사의 웹 헬프 데스크(Web Help Desk, WHD) 소프트웨어에서 발견된 치명적인 보안 취약점을 해결하기 위한 긴급 패치를 발표했다. 국내 솔라윈즈 사용기관들은 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 CVE-2024-28986으로, CVSS 점수 9.8을 받은 자바 직렬화 원격 코드 실행(Java deserialization remote code execution, RCE) 결함이다. 이 취약점을 악용하면 공격자가 호스트 시스템에서 임의의 명령을 실행할 수 있어 심각한 보안

생성형 인공지능(AI) 기반 메타버스 플랫폼 전문기업 라온메타(대표 이순형)는 가톨릭대학교 산학협력단과 공동으로 ‘확장현실(XR) 기반의 동물실험 교육용 전자 장치, 서버 및 방법’에 대한 미국 특허출원을 완료했다고 밝혔다.라온메타는 미국 사회가 동물 윤리 문제 해결과 동물실험 대체 방안을 모색하기 위한 의지가 강한 만큼 메타데미의 실험동물 부검 실습 콘텐츠에 대한 관심이 높을 것으로 기대하고 있다.글로벌 시장조사업체 프레시던스 리서치(Precedence Research)에 따르면, 미국 동물실험 시장은 올해 약 10억 달러(약 1

마이크로소프트가 비트락커(BitLocker) 암호화 기술의 주요 취약점을 해결하기 위해 배포한 보안 업데이트를 일시 중단했다. 이번 취약점(CVE-2024-38058)은 공격자가 물리적 접근을 통해 비트락커의 암호화를 우회하고 민감한 데이터를 탈취할 수 있는 심각한 보안 문제로 평가받았다. 그러나 업데이트 적용 후 일부 기기에서 펌웨어 비호환 문제로 인해 비트락커 복구 모드로 진입하는 현상이 보고되자, 마이크로소프트는 해당 업데이트를 중단하기로 결정했다.CVE-2024-38058 취약점은 비트락커가 제공하는 암호화를 우회할 수 있는

랜섬웨어 그룹인 랜섬허브(RansomHub)가 새로운 악성코드인 EDR킬시프터(EDRKillShifter)를 배포하여 엔드포인트 탐지 및 대응(EDR) 소프트웨어를 무력화하는 공격을 감행했다.이번 악성코드는 2024년 5월에 소포스(Sophos) 연구진에 의해 발견되었으며, BYOVD(Bring Your Own Vulnerable Driver) 방식의 공격을 통해 보안 소프트웨어를 비활성화하고 시스템 제어권을 확보하는 데 사용된다.■랜섬허브의 새로운 무기-EDR킬시프터소포스 연구진은 EDR킬시프터가 합법적인 드라이버의 취약점을 악용

블록체인 데이터 분석기업 체이널리시스(chainalysis.com, 한국지사장 백용기)가 ‘2025 가상자산 범죄 보고서 미리보기–도난 자금(Stolen Funds) & 랜섬웨어(Ransomware)’를 발표했다.보고서에 따르면, 올해는 블록체인에서의 총 불법 활동이 전년 대비 20% 가까이 감소했다는 점에서 상당히 긍정적인 발전이 이루어지고 있다. 이러한 불법 거래의 감소는 합법적인 활동이 불법적인 활동보다 더 빠르게 확대되고 있음을 시사한다. 최근 미국에서 비트코인 및 이더리움 현물 상장지수펀드(ETF)가 승인되고 미국 재무회계

지난 2024년 7월, 크라우드스트라이크(CrowdStrike)는 약 850만 대의 윈도우 시스템에 영향을 미친 대규모 글로벌 장애를 발생시켰다. 이 사건은 다수의 산업에 걸쳐 큰 영향을 미쳤으며, 항공 운항 및 병원 운영 등 주요 서비스에 심각한 혼란을 초래했다.이번 장애의 근본 원인은 크라우드스트라이크의 팔콘 엔드포인트 탐지 및 대응(EDR) 센서 업데이트 오류였다. 센서의 콘텐츠 인터프리터(Content Interpreter)가 20개의 입력 값을 요구했지만, 업데이트가 실수로 21개의 값을 제공해 시스템 충돌이 발생한 것이다