블록체인 정보 분석 회사인 TRM 랩스(TRM Labs)의 조사에 따르면, 2023년 러시아어를 사용하는 사이버 범죄자들이 암호화폐 불법 활동의 상당 부분을 차지한 것으로 나타났다. 이들은 랜섬웨어와 관련된 암호화폐 수익의 최소 69%를 차지하며, 그 금액은 5억 달러를 넘었다. 이들의 활동은 랜섬웨어에 그치지 않고 불법 암호화폐 거래소와 다크넷 시장까지 확장되었다.TRM 랩스의 보고서에 따르면, LockBit, Black Basta, ALPHV/BlackCat, Cl0p, PLAY, Akira 등 주요 랜섬웨어 그룹은 대부분 러시

비가시성 워터마크 기업인 스냅태그(대표 민경웅)가 스마트펜 글로벌 기업 (주)네오랩컨버전스, 국내 문서 AI 전문 기업 (주)이파피루스, 미국 샌프란시스코 소재 문서 AI 전문 기업 아티펙스소프트웨어(ArtifexSoftware)와 특허 관련 전략적 얼라이언스를 체결했다고 지난 25일 발표했다.네오랩컨버전스는 물리 세계와 디지털 세상을 연결하는 관문 기업으로 종이 및 화면상에서 코드를 점으로 표현하고 인식하는 것과 관련한 백여개가 넘는 국내, 일본, 미국 등 원천 기술 특허를 보유하고 있으며, 이파피루스/아티펙스소프트웨어는 문서 보

2024년 7월, 미국 사이버 보안 및 인프라 보안국(CISA)은 BIND 9 DNS 소프트웨어 제품군에서 발견된 여러 취약점에 대한 중요한 권고를 발표했다. 이러한 취약점은 인터넷 시스템 컨소시엄(ISC)에 의해 식별되고 패치되었으며, 위협 행위자가 이를 악용해 서비스 거부(DoS) 공격을 실행할 수 있어 주의해야 한다.BIND 9는 널리 사용되는 오픈소스 소프트웨어 제품군으로, DNS 서비스를 제공하여 사람이 읽을 수 있는 도메인 이름을 IP 주소로 변환하는 역할을 한다. 이 소프트웨어는 금융 기관, 대학, 정부 기관 등 주요

미국 국무부는 악명 높은 북한 해커 단체 안다리엘의 일원인 림종혁의 체포로 이어질 수 있는 정보 제공에 대해 최대 1,000만 달러의 보상금을 제안했다.안다리엘 해킹 그룹은 APT45, 오닉스 슬리트, 다크서울, 사일런트 초리마, 스톤플라이/클라시오파 등으로도 알려져 있으며, 북한 정찰총국과 연계되어 있다. 이 그룹은 최소 2009년부터 활동해 왔으며, 군사, 항공우주, 핵 및 공학 분야를 표적으로 하는 다양한 사이버 작전에 관여해 왔다.이 그룹은 여러 고프로파일 사이버 공격에 연루되어 있다. 특히 이들은 미국의 헬스케어 제공자의

맨디언트는 구글 위협 분석 그룹(Threat Analysis Group; 이하 TAG)과 협력해 중국 연계 공격 그룹인 APT41의 지속적인 캠페인에 대한 새로운 연구 결과를 최근 발표했다.분석 내용에 따르면, APT41로 알려진 중국 해킹 그룹은 글로벌 물류, 미디어, 엔터테인먼트, 기술, 자동차 분야의 여러 조직을 표적으로 삼아 성공적으로 침투한 지속적으로 사이버 공격 캠페인을 감행하고 있다. 이번 공격은 주로 이탈리아, 스페인, 대만, 태국, 터키, 영국에 운영 중인 조직을 대상으로 이루어졌다.APT41은 2023년부터 다수의

APT45는 2009년부터 활동해 온 북한의 사이버 공격 조직이다. 이 그룹은 다양한 해킹 기술을 사용하며, 맞춤형 악성 코드로 보안 시스템을 우회하는 방법을 아는 중간 수준의 정교함을 갖춘 것으로 평가받고 있다. 초기에는 주로 정찰 활동에 집중했지만, 최근에는 금전적 이익을 목표로 한 공격을 늘려가고 있다.맨디언트(Mandiant)는 24일 블로그를 통해 해커 그룹 분석 내용을 공개하며, APT45가 북한 정부의 지원을 받는 중간 수준의 정교함을 갖춘 사이버 공격 조직이라 평가했다. 2009년 이후 APT45는 북한 정부의 정치적

인텔은 나가 찬드라세카란(Naga Chandrasekaran) 박사를 인텔 파운드리 제조 및 공급망 부문 최고 글로벌 운영 책임자(COO), 수석 부사장으로 선임한다고 발표했다. 찬드라세카란은 마이크론(Micron)에서 기술 개발 부문 수석 부사장을 역임 후 인텔에 합류하며, 인텔 경영진에 소속되어 팻 겔싱어 CEO에게 직속 보고할 예정이다.찬드라세카란은 30년 가까이 인텔에 헌신한 후 은퇴하기로 결정한 케이반 에스파르자니(Keyvan Esfarjani)의 후임이 된다. 에스파르자니 수석 부사장은 탁월한 경력을 바탕으로 인텔 파운드

7월 25일 15시 한국정보기술연구원 BoB센터(서울 금천구)에서 화이트해커 인재 양성에 대해 의견을 나누는 ‘화이트해커 인재양성 현장간담회’를 가졌다.이번 간담회는 화이트해커 양성 과정*에 참여 중인 멘토, 교육생 등의 애로사항을 청취하고 교육과정 개선방안에 대해 논의하기 위해 마련되었으며, 차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB) 수료생 및 멘토, 화이트햇스쿨 수료생, 사이버 가디언즈 수료생 및 고교 교사 등이 참여했다.간담회 참석자들은 교육 참여 소감 및 교육 프로그램에 바라는 점, 인력양성

LG유플러스(대표 황현식)는 경기도 남양주시 초등학생 가정에 홈CCTV를 보급해 방과후 돌봄 공백 해소에 앞장서는 사회공헌 사업을 전개한다고 26일 밝혔다.이번 사업은 경기도사회적경제원(원장 유훈)이 주관하는 ‘2024년 사회환경 문제해결 지원사업’의 일환으로, LG유플러스와 교육공동체 우리누리 사회적협동조합(이사장 김현아)이 협력해 추진한다. 맞벌이 가정이 늘어나면서 방과후 초등학생 아이들에게 ‘돌봄 공백’ 현상이 늘어나면서 적극적인 대처방안이 필요한 상황이다.지난해 3월 교육부 발표에 따르면 경기도의 초등돌봄 대기자 수는 691

디지털포렌식 및 침해대응 전문기업 플레인비트(대표 김진국)는 침해사고 데이터 수집 도구인 ‘리눅스용 비트콜렉터(bitCollector for Linux)’(이하 비트콜렉터)를 공개했다고 26일 밝혔다.‘비트콜렉터’는 리눅스 환경에서 사이버 침해사고 조사를 위한 아티팩트와 로그를 자동으로 수집하는 도구로, 센트OS(CentOS), 레드햇(RedHat), 수세(SUSE), 우분투(Ubuntu), 라즈비안(Raspbian) 운영 체제를 기본으로 지원한다. 설정 파일을 변경하면 원하는 리눅스 배포판을 수집하도록 구성할 수 있으며, 운영체제

블록체인 매니지드 서비스 기업 블록오디세이가 국제표준화기구(ISO)로부터 정보보안경영시스템(ISO/IEC 27001:2022) 인증을 획득했다고 26일 밝혔다. 이번 인증으로 블록오디세이는 글로벌 수준의 정보보안 체계를 갖추고 있음을 공식적으로 인정받게 됐다.ISO27001은 ISO가 제정한 정보보호 분야 최고 권위의 국제표준이다. 이를 획득하기 위해서는 정보보호 정책, 물리적·기술적 보안, 정보 접근 통제 등 정보보안 관련 4개 분야 93개 세부 항목에 대한 엄격한 기준을 모두 충족해야 한다.블록오디세이의 이번 인증 획득 범위는

엔드포인트 전문 보안회사 엔피코어(대표 한승철)는 지난 7월 25일 말레이시아 쿠알라 룸푸르에서 말레이시아 경찰청 납품 전문업체 ‘테크랩(TechLab)’이 매년 현재 고객 및 잠재 고객 초청하여 개최하는 사이버보안에 특화된 전문 포럼 ‘사이버보안 전문포럼 24’에 참가하였다고 금일 밝혔다.2008년에 창업한 테크랩은 현지 보안 전문 회사로 다양한 고객층을 보유하고 있으며 은행, 항공사, 정부기관 등에 충실고객을 많이 확보하고 있다. 엔피코어와는 말레이시아 경찰청에 다년간 네트워크 APT 및 EDR를 공급해오고 있다.이날 행사에는

위협헌팅 보안기업 씨큐비스타(대표 전덕조)가 보안보고서 '씨큐리포트'를 통해 보안관제센터가 한층 고도화된 사이버 공격과 잠재위협에 효과적으로 대응하려면 '가시성 3요소'를 반드시 확보해야 한다고 밝혔다.씨큐비스타는 날이 갈수록 교묘해지는 사이버 공격을 막으려면 점점 복잡해지는 IT 환경을 정확히 이해해야 하며, 잠재적인 보안위협에 빠짐없이 대응할 수 있는 가시성을 보안담당자가 확보해야 한다고 강조했다.씨큐비스타는 25일 '보안관제센터 가시성 3요소'란 주제로 가시성 3요소의 개념과 핵심 구성요소, 역할, 장점 등을 분석한 2024년

나라지식정보(대표 손영호)가 과학기술정보통신부가 주관하고 한국지능정보사회진흥원(NIA)이 추진하는 ‘2024년 초거대 AI 확산 생태계 조성사업’의 수행기관으로 선정됐다고 밝혔다.사업 수행을 위해 나라지식정보는 본사 회의실에서 전담기관인 한국지능정보사회진흥원(NIA), 품질검증기관인 한국정보통신기술협회(TTA), 참여기관인 리스트(대표 오원석), 디그랩(대표 박효진) 관계자들이 참여한 가운데 착수보고회와 함께 상생협력 및 청렴실천 결의식을 진행했다.나라지식정보컨소시엄은 이 사업을 통해 한국어 대화를 기반으로 하는 LLM 성능 향상을

휴니드테크놀러지스(이하 휴니드)가 육군미래혁신연구센터 주관 ‘아미타이거 부스트 프로젝트’를 통해 육군으로부터 MANET 솔루션에 대한 군사적 활용 가치를 인정 받았다고 25일 밝혔다.지난달 17일부터 약 2주간 진행된 ‘아미타이거 부스트 프로젝트’는 첨단 상용기술과 장비들을 선제적으로 시범운용함으로서 신기술에 대한 적용 방안을 모색하고, 아미타이거 체계의 진화적 발전방안을 도모하기 위해 마련된 자리였다.프로젝트 기간동안 휴니드는 MANET 솔루션을 활용, 전투원을 비롯 AI서버, 드론, 무인수색차량, 다족로봇, 전차, 장갑차 등 다

금융보안원(원장 김철웅)은 안전하고 신뢰할 수 있는 금융권 AI 활용 방안을 마련하기 위해 금융보안 AI 워킹그룹을 구성하고 25일 첫 회의를 개최했다고 밝혔다.워킹그룹을 통해 금융회사 보안·AI 담당자가 함께 정보를 공유하고 공동과제를 발굴 및 수행함으로써 AI 안전성과 신뢰성을 저해할 수 있는 다양한 보안 위협에 신속하게 대응하고자 한다.또한, 금융회사의 다양한 의견을 수렴하여 금융당국에 건의하고, 금융보안원이 참여 중인 금융위원회 주관 금융권 AI 협의회 논의사항을 워킹그룹에 전파하는 등 금융당국과 금융회사 간의 연계를 강화할

한국정보시스템감사통제협회(ISACA Korea, 회장 나재훈)는 7월 24일(수) 오후 7시 서울 한국프레스센터 프레스클럽에서 정기총회를 개최했다고 밝혔다.정기총회 안건은 2023~2024년 사업보고, 이재우 동국대 국제정보보호대학원 석좌교수 감사패 전달 및 특강, 2023년 결산보고 및 감사 보고서 승인, 시상식 등이다.한국정보시스템감사통제협회는 지난 2023~2024년에 연세대학교 바른ICT연구소, 한국지식경영학회와 컨퍼런스 공동 개최, 한국지역난방공사 등 다양한 기관과의 업무협약 체결 및 공동 세미나 개최, 정보시스템 감사,

베스핀글로벌이 울산광역시 교육청(이하 울산교육청)에서 추진하는 ‘우리 아이(AI)’ 서비스의 개발사로 선정돼 울산교육청의 생성형 AI 도입과 활용을 지원하게 되었다고 25일 밝혔다.‘우리 아이(AI)’ 서비스는 교사와 학생, 학부모에게 필요한 정보와 학습자료를 365일 24시간 제공할 수 있는 실시간 AI 교수학습 플랫폼이다. 울산교육청은 2023년 9월 울산형 AI 교수학습 온라인 체제 기획-자문 및 교수 학습 콘텐츠 개발을 위해 소속 현직 교사 101명을 ‘미래교사단’으로 선발한 바 있다.미래교사단은 자체 제작한 101개 주제의

라온시큐어(대표 이순형, 이정아)가 일본에 출시한 구독형 생체인증 서비스 터치엔 원패스(TouchEn OnePass)의 월간활성화사용자수(MAU)가 지난 6월 말 기준 510만 명을 기록하며 서비스 출시 후 500만 명을 돌파했다고 밝혔다.라온시큐어의 터치엔 원패스는 FIDO 얼라이언스로부터 FIDO Certified 글로벌인증을 획득한 FIDO 기술이 적용된 클라우드 기반의 구독형 생체인증 서비스다.라온시큐어는 구독형 생체인증 서비스 이용자수의 지속적인 증가를 기반으로 일본 디지털 인증 시장 내 사업 다각화에도 힘쓰고 있다. 지난

이지서티(대표 심기창)는 한국사회보장정보원 개인정보 오·남용 예방 대상기관 확대 사업을 수주했다고 밝혔다.한국사회보장정보원은 개인정보 보호법 제29조(안전조치의무) 및 개인정보 안전성 확보조치 기준 제4조(내부 관리계획의 수립·시행)에 따라 보건복지부 소속·산하기관의 개인정보취급자가 수행하는 개인정보 처리이력에 대해 통합분석(상시모니터링)을 실시하여 개인정보의 오·남용, 유출 등 침해사고 예방에 효과적으로 기여하고 있다. 매년 통합분석 대상기관 확대를 하고 있으며, 금번 사업에는 3개 기관, 4개 시스템을 확대 대상으로 선정했다.이