라스베이거스에서 열린 세계적인 해킹방어대회인 DEF CON 32의 CTF(Capture The Flag) 부문에서 한국 연합팀 'SuperDiceCode'가 3위를 차지하며 한국의 위상을 높였다. DEF CON은 매년 미국 라스베이거스에서 개최되는 국제 해킹방어대회다. 그 중 CTF(Capture The Flag) 대회는 참가자들의 해킹 및 방어 능력을 종합적으로 평가하는 핵심 이벤트로, 전 세계 보안 전문가들이 참가해 기량을 겨룬다.이번 대회에서 눈부신 활약을 펼친 'SuperDiceCode'팀은 CodeRed(강인욱, 박불이세

안랩(대표 강석균)이 2024년 2분기 동안 수집한 피싱 이메일 데이터를 분석한 결과, ‘결제∙구매’, ‘배송∙물류’, ‘공지∙알림’과 같은 키워드를 악용한 피싱 이메일이 대폭 증가한 것으로 나타났다. 이와 함께 악성 첨부파일의 유형과 확장자 분석도 포함된 이번 보고서는 사용자의 각별한 주의가 필요함을 강조했다.■가장 많이 사용된 키워드: 결제∙구매이번 분기 동안 피싱 이메일에서 가장 많이 사용된 키워드는 ‘결제∙구매’로 전체의 27.7%를 차지했다. 이 키워드는 사용자들의 주의를 끌기 위한 주요 수단으로 활용되었다. ‘Paymen

글로벌 인터넷 보안기업 노드VPN이 진행한 ‘사이버 보안 인식 테스트(National Privacy Test, NPT)’에서 한국이 전 세계적으로 보안 인식이 가장 낮은 순위를 기록했다고 14일 발표했다.노드VPN에 따르면, 사이버 보안 인식 테스트 결과 한국은 지난해에 이어 올해도 최하위를 기록하며 사이버 보안 및 개인정보 보호 인식이 여전히 심각하게 부족한 것으로 나타났다. 이는 한국인의 일상의 디지털 습관에서 드러난 보안에 대한 인식을 보여주는 지표로, 특히 AI를 업무에 활용하는 과정에서 발생할 수 있는 프라이버시 문제에 대

레드햇이 앤서블 자동화 플랫폼(Red Hat Ansible Automation Platform)이 금융 서비스 분야에서 조직의 GRC(거버넌스, 리스크 관리, 컴플라이언스) 절차를 보완하는 혁신적인 접근 방식 자동화된 코드형 정책(automated Policy-as-Code)을 지원한다고 밝혔다.자동화된 코드형 정책을 통해 금융서비스 업계는 현대 규제 환경의 복잡성에 보다 민첩하게 대응해 규정을 준수하고, 보안성을 유지하는 동시에, 효율성을 확보할 수 있다는 것이다.끊임없이 진화하는 금융 서비스 분야에서는 규정을 준수하고 보안성을

글로벌 미래차 소프트웨어 기업 아우토크립트(AUTOCRYPT)는 지난 9일부터 11일(현지 시간)까지 미국 라스베가스에서 열린 세계 최대 해킹 대회, 데프콘(DEFCON 32) 차량 해킹 대회(Car Hacking Village CTF)에서 지난해에 이어 4위를 차지했다.데프콘의 차량 해킹 대회는 자동차 보안 분야에서 가장 권위 있는 국제 행사 중 하나로, 전 세계 최고 전문가들이 모여 최신 해킹 기술과 방어 전략을 겨루는 자리이다. 대회는 실제 차량 및 차량 관련 시스템을 해킹하고, 문제를 해결하는 방식으로 진행된다.아우토크립트는

중국 기업 솔라맨(Solarman)과 데이(Deye)가 운영하는 태양광(PV) 시스템 관리 플랫폼에서 심각한 취약점들이 발견되면서, 전력 생산에 심각한 혼란을 야기할 수 있는 가능성이 제기되었다.루마니아 사이버 보안 기업 비트디펜더(Bitdefender)가 주도한 이번 분석에서는, 악의적인 행위자들이 이러한 취약점을 악용할 경우 사용자의 계정을 완전히 장악하고 전력 공급을 방해할 수 있는 여러 치명적인 결함이 드러났다. 솔라맨의 플랫폼은 전 세계적으로 수백만 개의 태양광 설치를 관리하는 데 필수적인 역할을 하고 있으며, 이 시스템은

2024년 라스베이거스에서 8월 3일부터 8일까지 만달레이 베이에서 열린 블랙햇 USA 컨퍼런스(Black Hat USA 2024)는 사이버 보안 분야에서 중요한 전환점을 맞이한 행사였다. 올해 행사에서는 아이덴티티 및 접근 관리(IAM)의 중요성이 더욱 부각되고 인공지능(AI)과 클라우드 보안의 진화에 이르기까지 여러 주요 주제가 관심을 끌었다.■아이덴티티 및 접근 관리(IAM)의 중요성블랙햇 2024에서 가장 주목받은 변화 중 하나는 IAM에 대한 중도성이 크게 높아졌다는 점이다. 자격 증명 유출과 아이덴티티 기반 공격이 증가함

미국 거주자의 민감한 개인정보가 담긴 약 27억 건의 데이터가 해킹 포럼에 유출되는 사상 최대 규모의 데이터 유출 사건이 발생했다.이번 유출은 개인정보를 수집·판매하는 업체인 '내셔널 퍼블릭 데이터(National Public Data)'에서 발생한 것으로 밝혀졌다. 유출된 정보에는 이름, 사회보장번호(SSN), 모든 주소지, 그리고 일부 경우에는 별칭 등이 포함되어 있다.National Public Data는 공개된 정보를 바탕으로 개인 프로필을 구축하여 배경 조사, 범죄 기록 확인, 사설 탐정 등을 위해 사용되는 데이터를 판매하

개인정보보호 및 데이터 프라이버시 전문기업 ㈜이지서티(대표 김동례)는 국민권익위원회 정부합 동민원센터 국민콜 110 개인정보보호 시스템 소프트웨어 구축사업을 수주했다고 밝혔다.국민권익위원회 정부합동민원센터는 범정부콜센터 2차 고도화사업을 진행 중에 있으며, 국민콜 110 개인정보보호 시스템의 개인정보취급자가 수행하는 개인정보 처리이력 및 개인정보의 오·남 용, 유출 등 침해사고 예방하고자 ㈜이지서티 개인정보 접속기록 관리솔루션(UBI SAFER-PSM v3.0)을 최종 선정했다.참고로 국민콜110은 정부 업무에 대한 궁금증과 민원을

국내 사이버 보안 업계에서 혁신적인 기술을 선보인 (주)엔피코어(대표이사 한승철)가 NET신기술인 'AI기반의 악성코드 유사도 분석' 기술이 적용된 RansomZERO V5.0 보안기능확인서를 취득했다고 13일 밝혔다. 보안기능시험제도는 보안적합성 검증 절차를 간소화를 위해 정보보호시스템 네트워크 장비 등 IT제품에 대한 공인 시험기관이 '국가용 보안요구사항' 만족여부를 시험하여 안정성을 평가해주는 제도이며 인증서 발급 후 효력은 5년의 유효기간을 부여한다. 국가와 공공기관에 제품을 공급하려는 기업이라면 보안기능확인서는 필수적으로

S2W는 다크웹 모니터링 기술과 인공지능을 기반으로 한 ‘금융업계 특화 전문 TF’를 출범한다고 13일 밝혔다. AI 및 보안 전문 데이터 인텔리전스 기업 S2W(대표 서상덕)는 금융 시장에서 필요로 하는 보안 솔루션 개발 및 데이터 위협 감지에 최적화된 금융 보안 TF를 발족했다고 13일 밝혔다. S2W 금융 보안 TF는 다크웹과 텔레그램 등을 통해 급속도로 증가하는 금융권 정보 유출 피해에 선제적으로 대응하기 위한 전문팀이다.금융업계는 민감한 데이터와 자산을 다루는 핵심 영역인 만큼 해커들의 공격 대상이 돼 정보 및 자금 탈취

금융보안원의 화이트해커팀 RED IRIS 팀원들이 미국 라스베가스에서 열린 국제 해킹대회 ‘2024 데프콘(DEFCON CTF 32)’에서 최종 3위를 차지했다. 데프콘은 사이버보안 분야에서 가장 권위 있는 세계 대회다.대회에 참여한 직원(유재욱, 김지섭, 원요한, 김동현)들은 금융보안원의 화이트해커팀 ‘RED IRIS’와 산하 테크보드 소속이다. 이번 대회에서는 미국 등 여러 국가의 보안 전문가들로 구성된 국제연합팀(SuperDiceCode)의 일원으로 참여해 세계적인 해킹 실력을 입증했다.RED IRIS팀은 모의해킹 관련 전문성

플랜아이(대표 이명기)는 자사 사이버 보안 솔루션 ‘보다-에스’를 하위기관 비상 상황 전파 솔루션 ‘시큐어허브’와 보안 업무 자동화 포털 ‘시큐어넷’으로 리브랜딩했다고 13일 밝혔다.신규 제품명 ‘시큐어허브’와 ‘시큐어넷’은 각각 ‘보안이 중심이 되는 솔루션’과 ‘통합 보안 플랫폼’이라는 의미를 담았다.먼저, ‘시큐어허브’는 보안관제 시스템에서 비상 침해 정보를 수신해 사용자에게 실시간으로 알리는 비상 상황 전파 솔루션이다. 이 시스템을 이용하면 비상 상황이 발생했을 때 클릭 한 번으로 하위 기관들에 긴급 상황을 알릴 수 있어 빠른

시스코는 정부가 주도하는 ‘서울 AI 기업 서약’에 동참한다고 밝혔다. 이 서약은 ‘모두를 위한 포용적인 미래 실현’이라는 시스코의 비전과 지향점을 나란히 하며, 최근 시스코가 서명한 교황청의 ‘로마의 호소(Rome Call for AI Ethics)’와도 맞닿아있다.서울 AI 기업 서약은 지난 5월 정부가 주최한 ‘AI 서울 정상회의’의 연계 행사인 ‘AI 글로벌 포럼’에서 발표됐다. 삼성전자, KT, 마이크로소프트, 구글, 오픈 AI 등 국내외 인공지능(AI) 관련 기업 14곳이 참여 의사를 밝혔으며, ▲국제 표준 개발을 위한

IT 솔루션 제공업체 케이디시스(KDSys)가 사이버 자산 공격 표면 관리(CAASM) 시장에 진출한다. 2023년 미국 업체인 런제로(runZero)와 파트너십 계약을 체결한 후 관련 기술을 습득하고 파트너를 모집하는 등 국내 공급생태계를 구축해 온 케이디스가 모든 준비를 마치고 본격적인 시장 공략에 들어 간 것이다.케이디시가 공급하게 된 런제로의 CAASM 솔루션은 강력하면서도 독점적 액티브 스캐닝과 네이티브 패시브 디스커비리를 통합해 기존 제품의 한계를 극복하고 통합된 솔루션을 제공한다. 또한 온프레미스, 클라우드 및 원격 환

모바일 신분증을 구축한 라온시큐어가 인도네시아 국가 디지털 ID 설계 컨설팅에 이어 인도네시아 대국민 서비스들을 블록체인 디지털 ID에 연계한 실증 프로젝트를 시행한다. 이번 프로젝트를 성공적으로 마치면 향후 2억 8천만 인도네시아 인구를 대상으로 서비스를 확대하는 초석이 마련될 것으로 기대된다.IT 보안·인증 플랫폼 기업 라온시큐어(대표 이순형, 이정아, 042510)는 한국지능정보사회진흥원(NIA) ‘2023년 한-인도네시아 디지털정부 공동협력과제 컨설팅’에 이어 ‘인도네시아 통합 디지털 ID 서비스 프로젝트’를 수주했다. 이에

넥스원소프트(대표 최덕훈)가 한국소비자원의 ‘지능형 위해정보 통합처리 플랫폼 구축 사업’에 인공지능(AI) 기반의 비정형 데이터 가명처리 솔루션 ‘이노버 디아이디(Innover De-ID)’를 공급했다고 13일 밝혔다.최근 개인정보보호위원회는 비정형 데이터에 대한 가명처리 수준을 높인 ‘가명정보 처리 가이드라인’ 개정안을 발표했다. 이 가이드라인은 개인식별의 위험성을 명확히 구분하기 어려운 비정형 데이터에 대해 식별위험을 사전에 진단하고, 이를 낮추기 위한 관리적, 환경적 통제 방안을 마련하도록 규정하고 있다.한국소비자원은 이러한

인공지능(AI) 기반 사이버 위협 인텔리전스(CTI) 전문기업 샌즈랩(코스닥 411080, 대표 김기홍)은 지난 8일 클라우드 SIEM 전문기업 로그프레소(대표 양봉열)와 ‘인공지능 기반 차세대 XDR(Extended Detection and Response) 개발을 위한 업무 협약(MOU)을 체결하였다고 밝혔다.이번 협약을 통해 양사는 미래 사이버 보안 시장의 주축이 될 국산 XDR 제품을 개발한다. 샌즈랩의 보안 위협 탐지를 위한AI기술과 로그프레소의 SIEM/SOAR 기반 기술을Native XDR 수준으로 통합할 예정이다. 양

ICT 서비스 전문 기업 유큐브(대표 김정범)는 양자 암호화 전문기업 디지트로그를 합병했다고 13일 밝혔다.이번 합병으로 유큐브는 무인 이동체용 양자 암호화 시스템(Q-KMS; Quantum key management system)과 양자 난수 기반 통신 암호 모듈, 양자 난수 기반 데이터 암호화 소프트웨어를 개발한 양자 암호 기술을 보유하게 되었다.유큐브는 최근 공공분야 행정 업무 시스템 및 재난/안전 분야에서 괄목할만한 사업성과를 보여왔으며 이번 합병으로 보안사업이라는 신성장 동력을 확보하여, 보안 분야의 확대와 함께 향후 보안

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 8월 12일 위원회 출범 4주년 및 여름 휴가철을 맞이하여, 고속열차(KTX) 서울역 맞이방 일대에서 여행객을 대상으로 ‘여름 휴가철 개인정보 보호 캠페인’을 진행하였다.이번 캠페인은 여름 휴가철에 빈번하게 일어나는 개인정보 노출에 대한 경각심을 높이고, 일상생활에서 간단하게 실천할 수 있는 ‘개인정보보호’ 방법을 안내하기 위해 마련되었다.캠페인은 휴가철 유의해야 할 개인정보 보호 수칙을 알아보는 오엑스(OX) 퀴즈와 룰렛이벤트 두 가지로 진행되었고, 참여하는 여행객들에게 개