사이버보안 전문 기업 티오리(Theori, 대표 박세준)가 지난 9일부터 11일(현지 시간)까지 미국에서 개최된 세계 최대 해킹대회, 데프콘(DEF CON 32)에서 최종 1위를 차지했다고 밝혔다. 이번 우승으로 티오리는 8회 최다 우승에 이어 3연승이라는 독보적인 결과를 달성하게 됐다. 한 팀이 3년 연속 우승한 건 데프콘 사상 최초이다.데프콘(DEF CON)은 세계적인 해커 제프 모스(Jeff Moss)가 1993년에 설립한 해킹 컨퍼런스이자 해킹방어대회로, 올해 32번째 미국 라스베가스에서 개최되었다. 해커들의 올림픽이라 불릴

차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB) 멘토와 수료생을 중심으로 구성된 Maple Mallard Magistrates(이하 MMM)팀이 ‘2024년 데프콘 국제해킹방어대회(DEFCON CTF 32)’에서 우승을 차지했다고 밝혔다.BoB 멘토와 수료생이 출전하여 우승을 차지한 것은 2015년, 2018년, 2022년, 2023년에 이어 올해가 다섯 번째로서, 2022년부터 올해까지 3년 연속 우승이라는 위업을 달성했다.올해로 32회째를 맞는 데프콘은 미국 라스베가스에서 8월 8일부터 11일까지 4

한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 동의대학교(총장 한수환)와 동남권 정보보호 인력양성 및 지역 정보보호 생태계 조성을 위한 업무협약을 동의대학교에서 체결했다고 2024. 8. 9.(금) 밝혔다.KISA 동남정보보호지원센터와 울산정보보호지원센터는 올해 3월 개소한 동남정보보호클러스터의 본격적인 운영에 발맞춰 동남권의 정보보호 생태계를 수도권 수준으로 활성화한다는 중장기적 목표 실현을 위해 동의대학교 산학 협력단과 협약을 추진하게 됐다.양 기관은 정보보호 인력 양성, 산업육성, 연구개발 등 다양한 분야에서의 협력을 추

미국 법무부는 테네시주 내슈빌에 거주하는 매튜 아이작 누트(38)를 북한 IT 인력이 미국과 영국 기업에서 원격 근무를 할 수 있도록 돕는 역할을 한 혐의로 기소했다고 최근 밝혔다. 이번 사건은 북한의 불법 무기 프로그램 자금을 마련하기 위한 복잡한 사기 계획의 일환으로 밝혀졌다.법무부에 따르면, 누트는 2022년 7월부터 2023년 8월까지 자신의 거주지에서 '노트북 농장'을 운영하며, 북한 국적자들이 미국 시민 'Andrew M.'의 신원을 도용해 원격 근무를 할 수 있도록 지원했다. 이들은 중국에 실제 거주하면서도, 누트가 제

많은 조직이 사용하는 오픈소스 ERP시스템에 심각한 보안취약점이 발견됐다. 미국 사이버보안 및 인프라 보안국(CISA)이 최근 아파치 OFBiz에서 발견된 두 가지 심각한 보안취약점을 자사의 '알려진 악용 취약점 목록'에 추가하며, 관련 기관 및 기업들에게 즉각적인 대응을 촉구하고 나섰다.이번 CVE-2024-32113과 CVE-2024-38856은 모두 원격 코드 실행(RCE)을 가능하게 하며, 악의적인 공격자에 의해 쉽게 악용될 수 있다.CVE-2024-32113: 경로 탐색 취약점첫 번째 취약점인 CVE-2024-32113은

시스코(Cisco)가 자사의 Small Business SPA 300 및 SPA 500 시리즈 IP 전화기에서 다수의 치명적인 제로데이 취약점이 발견되었다고 경고했다. 이 취약점들은 원격 코드 실행(RCE)을 허용하며, 공격자가 인증 없이도 루트 권한으로 임의의 명령을 실행할 수 있게 해 각별히 주의해야 한다. 이번에 발견된 취약점은 총 다섯 개로, 그 중 세 개는 CVSS v3.1 기준으로 9.8점에 달하는 매우 심각한 버퍼 오버플로우 취약점(CVE-2024-20450, CVE-2024-20452, CVE-2024-20454)이다

네트워크 보안 전문기업 한드림넷(대표 서현원)이 네트워크 스위치 기반 원격 전원 제어 관련 특허 등록을 완료했다고 밝혔다. 해당 기술은 주로 옥외에 설치되는 CCTV, 공공 와이파이(Wi Fi) 및 IoT 디바이스 등과 같이 관제 서비스 대상 단말들에서 장애 발생 시, 네트워크 스위치를 통한 원격 전원 제어를 수행하여 신속한 장애 복구와 현장 출동에 따른 비용 절감이 가능한 기술이다.일반적으로 네트워크 인프라 관리와 단말관리는 분리되어 운영되고 있으며, 관제 서비스를 운영하는 사업자와 기관에서는 단말 장애 시 이를 제어할 별도의 관

미래차 소프트웨어 기업 아우토크립트(AUTOCRYPT)는 9일 서울 삼성동에 새로운 자동차 연구센터인 ‘아우토크립트 미래모빌리티센터’를 공식 오픈했다고 발표했다. 아우토크립트의 미래모빌리티센터는 자율주행차, 전기차 및 커넥티드카 등 미래차 핵심기술을 연구 개발하는 곳으로 활용된다.이 센터에는 '아우토크립트 해킹랩'이 설립되어, 차량 해킹만을 위한 연구 공간을 마련하고, 차량 해킹 방지 소프트웨어 솔루션에 대한 집중적인 연구가 진행된다. 지상 2.5개층과 지하 2층으로 구성돼 있는 미래모빌리티센터에는 해킹 발생 실제 상황과 이에 대응

국가정보원은 한국정보보호학회(회장 하재철 호서대 교수)와 함께 8월 8일부터 10월 8일까지 ‘디지털포렌식 챌린지 2024’를 개최한다.이 대회는 2018년부터 전 세계의 디지털포렌식 분야 전문가 및 학생들이 참가해 기술을 겨루는 행사로, 급변하는 디지털포렌식 분야의 최신기술과 이슈를 체감하고 실력을 검증하는 기회로 주목받고 있다.△가상자산ㆍ딥페이크ㆍ랜섬웨어 등 최신 트렌드 포렌식 ‘문제풀이’ △지정주제와 관련된 디지털포렌식 도구를 개발하는 ‘기술공모’로 나눠 진행된다.‘문제풀이’ 분야는 8월 8일 공개되는 20개 문제에 대해 4인

네트워킹과 보안 융합 솔루션 기업 포티넷 코리아(조원균 대표)는 오늘, 내부자 위험(insider risk) 및 데이터 보호 분야의 업계 리더인 Next DLP를 인수했다고 밝혔다.이번 인수를 통해 포티넷은 스탠드얼론 엔터프라이즈 데이터 손실 방지(DLP) 시장에서의 입지를 강화하고, 포티넷의 비즈니스 전략에 따라 엔드포인트 및 SASE의 통합 DLP 시장에서의 리더십을 더욱 공고히 할 계획이다.Next DLP는 업계 분석가들로부터 기술적 혁신성을 인정받아왔으며, 최근 데이터 손실 방지 및 내부자 리스크 관리 솔루션 부문 ‘2023

사이버보안 기업 트렌드마이크로(지사장 김진광)은 오늘 자사의 트렌드 비전 원 보안 플랫폼의 통합 이메일 보안 솔루션인 ‘트렌드 비전 원 이메일 & 콜라보레이션 시큐리티’ (이하 트렌드 비전 원 ECS)의 업그레이드 출시를 발표하였다.가장 보편적이고 기본적인 보안 영역인 이메일 보안은 AI로 지능화되고 복잡해진 최신 위협 환경에서도 여전히 가장 중요하다. 실제로 이메일 보안의 위험 요소를 조사 분석한 결과*에 따르면, 이메일 피싱으로 인한 피해를 경험한 기업 및 기관 응답자는 92%였으며, 피싱 이메일로 시작된 계정 탈취 공격(어카운

클라우드 기업 메가존클라우드(대표 이주완)가 네트워크 보안 전문 기업 수산아이앤티(대표이사 정은아)와 네트워크 보안 사업 고도화에 나선다.양사 주요 관계자는 7일 서울 역삼동 메가존클라우드 회의실에서 ‘네트워크 보안사업 제휴를 위한 업무협약’을 체결하고, 네트워크 보안 시장을 위한 구체적 협업 방안을 논의했다.양사는 이번 협약에 따라 ▲클라우드 기반 보안 제품 개발 ▲글로벌 진출 및 국내 사업 활성화 등 양사의 강점을 활용해 협업을 적극 추진한다는 계획이다.수산아이앤티는 6년 연속 시장 1위의 SSL(Secure Sockets La

HPE(NYSE: HPE)가 HPE 아루바 네트워킹 센트럴(HPE Aruba Networking Central)을 통해 행동 분석 기반의 네트워크 위협 탐지 및 대응(NDR, Networking Detection and Response) 기능을 도입하여 보안 중심의 AI 기반 네트워킹 포트폴리오를 더욱 확장한다고 발표했다.또한, HPE는 캠퍼스 중심의 근거리 통신망(LAN)으로 영역대를 확장하여 클라우드 기반의 범용 제로 트러스트 네트워크 액세스(ZTNA, Zero Trust Network Access) 접근 방식을 강화했다. 해당

IT 보안·인증 플랫폼 기업 라온시큐어(대표 이순형, 이정아, 042510) 최대주주인 이순형 대표가 자사주 취득을 통해 주주가치 제고에 나섰다.라온시큐어는 이순형 대표가 자사의 보통주 55,512주를 장내 매수했다고 8일 공시했다. 이번 자사주 매입으로 이순형 대표의 보유주식수는 기존 보유 중인 9,615,488주를 포함해 총 9,671,000주로 증가했다.라온시큐어 관계자는 “이순형 대표의 자사주 매입은 주주가치 제고 및 책임 경영 강화를 위한 목적으로 향후 회사 성장에 대한 자신감을 드러낸 것이다”며, “이번 자사주 취득을 필

안랩(대표 강석균)이 8.6~8일 3일간 말레이시아 쿠알라룸프르 컨벤션 센터에서 열린 말레이시아 IT 보안 전시회 ‘사이버DSA 2024(CyberDSA 2024, 이하 ‘사이버DSA’ 보충자료 1 참조)’에 참가해 말레이시아를 포함한 동남아시아 현지 보안 산업 관계자에게 안랩의 글로벌 전략 솔루션 및 서비스를 소개했다.안랩은 이번 전시에서 단독 부스를 마련하고 ▲IT-OT 융합 통합 CPS(Cyber Physical System)보안 플랫폼 ‘안랩 CPS PLUS’ 및 ‘안랩 EPS(이피에스)’•‘안랩 XTD(엑스티디)’ 솔루션

고려대 SW보안연구소(CSSA, 연구소장 이희조)가 오는 27일 'IoTcube Conference 2024(아이오티큐브 컨퍼런스)'를 고려대학교 하나스퀘어에서 온오프라인 하이브리드로 개최한다.올해로 8회를 맞이하는 IoTcube 컨퍼런스는 한국·미국·영국·스위스 4개국 공동연구로 2016년 런칭한 ‘보안취약점 자동분석 플랫폼 IoTcube.net’ 기술 최신 현황을 소개하고 응용 사례를 공유하는 행사다. 2024년에는 공급망 보안 기술 경험에 대한 국내외 전문가 특별 강연을 시작으로, SBOM 생성을 직접 체험하는 트레이닝 세션까

양자 보안과 양자 컴퓨팅 전문 기업 노르마(대표 정현철)가 국내 양자 기업 최초로 해외 투자 유치에 성공했다.노르마는 최근 투자 라운드를 통해 싱가포르 국부 펀드 버텍스 홀딩스의 자회사인 버텍스 벤처스 부터 투자금을 조달했다. 특히 이번 투자는 국내 기업으로서 해외 유력 VC에서 투자를 유치한 첫 사례라 더욱 업계의 관심이 집중되고 있다. 버텍스 홀딩스는 싱가포르 국부 펀드인 테마섹 홀딩스의 자회사다. 싱가포르를 비롯해 미국, 중국, 이스라엘, 인도 등에 현지 네트워크를 갖추고 있다. 주로 초기 단계의 기술 기업에 투자해 성과를 내

기업들이 확장성과 효율성을 활용하기 위해 서버리스 기술을 채택함에 따라 이러한 인프라를 노리는 사이버 위협도 증가하고 있다.구글 클라우드의 다양한 보안팀이 협력하여 작성한 ‘2024년 하반기 위협 지형 보고서’는 서버리스 환경의 취약점을 악용하는 공격자들과 클라우드 보안을 강화하기 위한 주요 인사이트를 제공하고 있다.◆서버리스 보안 문제서버리스 컴퓨팅은 서버 관리를 없애고 개발자가 코드에 집중할 수 있게 함으로써 애플리케이션 개발에 혁신을 가져왔다. 그러나 이러한 변화는 독특한 보안 문제를 불러왔다. 서버리스 환경의 잘못된 구성이

한글과컴퓨터(030520, 대표 변성준·김연수 / 이하 한컴)가 클라우드 SaaS(서비스형 소프트웨어) 기반 제품군의 매출 증가로 2분기 높은 성장세를 기록했다.한컴은 2024년 2분기 잠정실적 공시를 통해 별도기준 매출액 455억 원과 영업이익 175억 원을 달성했다고 8일 밝혔다. 이는 지난해 같은 기간보다 각각 29.8%, 24.0% 성장한 수치다.한컴은 설치형 소프트웨어인 ‘한컴오피스’ 중심의 매출 비중을 클라우드와 AI 기술 사업으로 전환하고 있다. 클라우드와 웹 기반 제품군의 매출 비중이 전년 동기 8%에서 1분기 18.

모바일 개발 플랫폼 전문 기업 유라클(대표 조준희, 권태일)이 고려대학교 Human-inspired AI 연구원(원장 임희석 교수)과 공동으로 인공지능연구소를 설립해 거대언어모델(LLM, Large Language Model) 기술 개발에 협력하는 협약을 체결했다고 8일 밝혔다.이번 협약은 LLM 기술을 상용화해 기업에서 요구하는 다양한 AI 서비스를 구현하는 것을 목표로 하고 있다. 서비스형 소프트웨어(SaaS, Software as a Service) 기반의 LLM을 상품화하기 위한 원천기술 개발과 함께 벡터 임베딩과 유사도 검