최근 사이버 위협이 급증하는 가운데 중국어를 사용하는 것으로 의심되는 사이버 위협 그룹이 우즈베키스탄 외교부와 한국 사용자를 대상으로 정교한 표적 공격을 시작한 것으로 알려졌다.공격자들은 중국 출신으로 이 지역의 위협 공격자들이 과거에 사용한 것으로 알려진 악명 높은 Gh0st RAT의 맞춤형 변종인 SugarGh0st RAT라는 강력한 원격 액세스 트로이목마(RAT)를 사용했다.시스코 탈로스 연구원들은 최근 이 중국 공격자들이 SugarGh0st RAT를 배포하기 위해 사용한 복잡한 감염 경로에 대해 공개했다. 내용은 다음과 같다

주식회사 파수(대표 조규곤)가 Mac 데이터 보안 시장에서 선두 주자로 나선다고 밝혔다.파수는 Windows와 동등한 수준의 보안을 제공하기 위해 글로벌 시장에서 쌓은 경험을 토대로 데이터 보안 기능을 강화했다.전 세계에서 Mac 사용자가 점차 증가함에 따라 Windows 사용자와 공존하는 멀티 플랫폼 업무 환경이 형성되고 있다. 이런 환경에서 데이터 보안 솔루션이 Mac을 지원하지 못해 보안 위협에 노출되면, 조직에 큰 손실을 초래할 수 있다. 이에 파수는 Mac 사용 비중이 높은 글로벌 시장에서 축적한 노하우와 파수의 최신 기술

이스트시큐리티(대표 정진일)는 전 국민의 안전한 PC-모바일 보안 환경을 조성하기 위해 ‘전국 PC-모바일 안전자랑 챌린지’를 실시한다고 밝혔다.이번 챌린지는 ‘내PC-모바일 돌보미 서비스’의 일환으로, 사용자 스스로 개인 PC와 모바일 기기의 보안 현황을 점검하고 취약점에 대한 조치를 취하여 침해사고 예방 역량을 강화하는 동시에 전 국민의 사이버 보안 수준을 상향 평준화하고자 기획됐으며, 12월 1일부터 15일까지 2주간 진행된다.‘내PC-모바일 돌보미 서비스’는 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하고 이스트시큐

테르텐(대표 유영일)이 여성가족부에서 주최하는 ‘가족친화인증기업'에 선정됐다고 밝혔다.‘가족친화인증제도'는 여성가족부에서 근로자들이 일과 삶의 균형을 조화롭게 이룰 수 있도록 돕는 가족 친화적인 제도이다.테르텐 관계자는 “테르텐의 가족 친화적인 운영 환경이 높이 평가되어 가족친화인증을 획득하게 됐다”라며 “일하는 방식을 개선하여 일과 가정의 균형이 잡힌 삶을 살 수 있도록 자녀 출산 휴가, 축하금 지급, 가족돌봄휴가, 육아지원정책, 가정의날 조기 퇴근제, 업무성과급 포상 등 가족 친화적인 문화 정책을 시행하고 있다"고 말했다.유영일

한국인터넷진흥원(KISA, 원장 이원태)은 일자리 창출의 우수성과를 공유하고 확산하기 위한 ‘일자리 창출 우수사례 공유회’를 KISA 나주 본원에서 12월 1일(금) 개최했다고 밝혔다.이번 행사는 KISA와 한국농어촌공사, 농림식품기술기획평가원, 전력거래소, 사립학교교직원연금공단 등 광주·전남 혁신도시 소재 공공기관 및 나주시가 함께 양질의 일자리 창출 사례를 공유하고 기관 간 협업방안을 논의하고자 개최됐다.이번 공유회에서 각 기관은 ◇정보보호 역량 기반 청년인재 양성 및 기업성장 지원(KISA) ◇국정과제와 연계한 양질의 민간 일

데일리시큐는 2023년 차별화된 정보보호 컨퍼런스를 개최했다. 모든 컨퍼런스와 전시회에는 공공, 금융, 기업 정보보안 및 개인정보보호 책임자·실무자들이 참석해 성황을 이루었다. 한편 강연내용에서도 여타의 보안 컨퍼런스에 비해 다양한 보안 실무 내용을 전달해 보안담당자들에게 알찬 정보를 제공하는 컨퍼런스로 평가 받았다.2024년에도 데일리시큐는 국내 핵심 정보보안 컨퍼런스를 개최할 예정이다. 내년에도 전국의 보안책임자, 실무자들이 참석할 것으로 예상되며 보다 많은 국내외 보안기업들이 참가할 예정이다.다음은 데일리시큐의 차별화된 202

법 집행 기관뿐만 아니라 기업에서도 사이버 범죄가 만연하면서 디지털 포렌식 범위가 크게 증가하였다. 디지털 기기의 보편화로 인해 일상적인 사건사고에도 스마트폰, 태블릿 PC, 클라우드 등 디지털 포렌식 분석 대상이 늘어나고있다.이러한 디지털 포렌식 조사 작업은 분석 도구만으로는 사건을 해결할 수 없다.숙련된 분석가들이 사명감을 가지고 모든 조사 수단을 동원하여 끈질기게 관련 자료의 연관성을 분석하고, 추적하여 범죄행위를 밝혀내고 있다.오늘날의 거의 모든 사건에는 디지털 요소가 포함되어 있기 때문에 디지털 포렌식 조사관과 분석가는 한

클라우드네트웍스(대표 정흥균)는 최근 동대문디자인플라자(DDP)와 신도림에서 개최된 채용박람회에서 IT 분야 구직자들을 대상으로 현장면접과 채용상담을 진행했다고 밝혔다.채용박람회는 지역 경제 활성화 및 동반성장 일자리를 제공하기 위해 개최되었으며, 급변하는 IT 시장에서 선제적인 대응과 인재 확보를 목적으로 많은 인재들에게 클라우드네트웍스의 경영이념과 비전, 직무별 역량 등을 소개했다.클라우드네트웍스는 현재 IT 기술영업, 네트워크엔지니어 직군을 모집하고 있으며, 회사 제품 및 솔루션에 대한 교육과 실무 전반에 대한 실습 기회를 제

한글과컴퓨터(대표 변성준·김연수)는 정지환 최고기술책임자(CTO)가 제2회 대한민국 소프트웨어 기술인상 시상식에서 최고상인 과학기술정보통신부 장관 표창을 받았다고 1일 밝혔다.한국소프트웨어산업협회가 주최하는 대한민국 소프트웨어 기술인상은 디지털 전환 등 산업구조가 변화하며 중요성과 위상이 갈수록 높아지고 있는 소프트웨어 기술인의 노고를 격려하고, 자긍심을 고취토록 제정됐다. 소프트웨어 분야에서 기술 개발·품질 향상·개발 업적은 물론 기술인의 복리 증진과 권익 옹호 등 탁월한 공적이 있는 인물을 선정해 시상한다. 후보자 중 업적도와

프루프포인트가 수밋 다완(Sumit Dhawan)을 신규 CEO로 선임했으며 곧바로 업무에 착수할 예정이라고 발표했다.지난 10월 25일부터 임시 CEO를 맡아 온 레미 토마스(Rémi Thomas) 프루프포인트 재무최고책임자(CFO)는 CFO로서의 직무를 계속 수행하게 된다.토마 브라보(Thoma Bravo, LLC)의 매니징 파트너 세스 보로(Seth Boro)는 “프루프포인트 이사회는 프루프포인트 성장의 새 지평을 열 수밋 다완 CEO의 취임을 환영한다”며, “수밋 다완 CEO는 업계 선두 대기업의 발전과 성장에 필요한 전문성

미국 재무부는 사이버 범죄 활동에 대한 조치 일환으로 북한과 연계된 라자루스 그룹이 사용하는 핵심 도구로 확인된 가상 화폐 믹서기인 신바드(Sinbad)에 대해 제재를 가했다. 악명 높은 라자루스 그룹은 신바드를 이용해 호라이즌 브리지와 액시 인피니티를 포함한 여러 유명 탈취 사건에서 얻은 부당이득을 세탁해 왔다.재무부는 신바드가 라자루스 그룹 운영과 관련 수백만 달러 상당의 가상 화폐를 처리했다고 주장하고 있다. 신바드의 불법 사용 범위는 라자루스 그룹을 넘어 사이버 범죄자들이 신바드의 서비스를 악용하여 다양한 악의적인 활동과 관

악명 높은 ‘리시다(Rhysida) 랜섬웨어 그룹’이 런던의 킹 에드워드 7세 병원의 보안을 뚫는 데 성공했으며, 이 병원은 유서 깊은 역사와 고품질 의료 서비스 제공에 대한 헌신으로 유명한 민간 의료 기관이다. 이 사건은 사이버 범죄자들이 토르 유출 사이트의 피해자 목록에 병원을 추가하면서 공개되었다.2023년 5월부터 활동한 리시다 랜섬웨어 그룹은 병원 네트워크에 침투해 상당한 양의 민감한 데이터를 유출했다고 주장하고 있다. 이 그룹은 침해에 성공했다는 증거로 토르 유출 사이트에 탈취한 문서 이미지를 게시했다. 여기에는 의료 보

애플이 아이폰, 아이패드, 맥 장치에 영향을 미치는 두 가지 제로데이 취약점을 해결하기 위한 긴급 보안 업데이트를 발표했다. 이 두 가지 취약점은 모두 웹킷 브라우저 엔진에서 발생하며, 현재 공격에 활발히 악용되고 있다.CVE-2023-42916으로 추적된 첫 번째 취약점은 범위를 벗어난(out-of-bounds) 읽기로, 공격자는 피해자를 속여 특수하게 조작된 웹 콘텐츠를 방문하도록 유도하고 민감 정보를 유출할 수 있다.권고문은 "애플은 iOS 16.7.1 이전 버전의 iOS에서 이 문제가 악용되었을 수 있다는 보고를 받았다."

2022년 9월 개인정보보호법 개정으로, 1년 동안 인터넷서비스를 이용하지 않을 경우 의무적으로 파기되던 유효기간제가 폐지되었다. 이에 따라 온라인사업자와 이용자들은 개인정보의 안전한 관리와 활용에 대한 새로운 전략을 모색하고 있다.지난 개정을 통해 개인정보위는 온라인사업자에게 자율적인 개인정보 휴면정책을 마련하고 이용자에게 사전 안내한 후 운영할 것을 권고하고 있다. 이용자들은 자신이 이용하지 않는 인터넷서비스를 계속 이용할지, 아니면 탈퇴하여 개인정보 파기할지를 신중하게 결정해야 한다.온라인사업자는 서비스 특성에 맞게 휴면정책을

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’) 최장혁 부위원장은 11월 30일 서울 송파구에 위치한 온라인 플랫폼 기업 쿠팡(주)(대표 강한승, 이하 ‘쿠팡’)을 방문해 강한승 대표이사를 비롯한 임직원들과 간담회를 가졌다.최 부위원장의 이번 방문은 글로벌 서비스 기업의 확산과 데이터 산업시장 성장으로 인해 개인정보의 국외 이전이 활성화되고 있는 상황에서, 최근 개인정보 보호법 개정으로 개인정보 국외 이전에 관한 절차와 요건 등이 달라짐에 따라 바뀐 국외 이전 제도를 설명하고, 현장의 애로와 의견을 듣기 위해서이다.개인정보위

신원 서비스 제공업체인 옥타(Okta)가 지난 10월에 발생한 데이터 침해 사건에 대한 추가 정보를 공개하며 사용자들에게 긴급 보안 조치를 권고하고 있다. 초기에 발표된 내용보다 더욱 광범위한 영향을 받은 것으로 확인된 이번 사건은 옥타 사용자들의 보안과 개인정보를 놓고 새로운 우려를 불러일으키고 있다.옥타는 이번 데이터 침해로 인해 고객 지원 시스템 사용자의 이름과 이메일 주소뿐만 아니라, 모든 옥타 인증 사용자, 일부 옥타 고객 신원 확인 솔루션(CIS) 고객, 그리고 일부 옥타 직원 정보에 대한 접근이 확인되었다고 밝혔다. 더

가트너(Gartner)가 ‘2023년 소프트웨어 엔지니어링 하이프 사이클(Hype Cycle for Software Engineering, 2023)’ 보고서를 발표했다.이 보고서는 AI 증강 소프트웨어 엔지니어링(이하 AIASE), AI 코딩 어시스턴트, 그리고 플랫폼 엔지니어링을 비롯한 혁신적인 기술들이 앞으로 2년에서 5년 내에 주류로 자리잡을 전망이라고 밝혔다.가트너의 수석 디렉터 애널리스트인 데이브 미코는 “AI 증강 및 머신러닝 기반 소프트웨어 엔지니어링은 소프트웨어의 개발, 테스트, 운영 방식을 바꾸고 있으며, 이에 따

최근 사이버 보안 전문가들은 정교함, 적응성, 광범위한 영향력을 특징으로 하는 이란 은행을 겨냥한 놀라운 멀웨어 캠페인을 발견했다.짐페리움의 최신 보고서에 따르면, 이 작전과 관련된 200개 이상의 악성 앱이 발견되었으며, 인증정보 탈취를 넘어 금융 기관에 대한 고급 회피 전술과 피싱 공격까지 포함하는 진화를 보여주고 있다. 이 문서에서는 점점 더 커지고 있는 이 위협의 세부 사항을 자세히 살펴보고, 사용된 전술과 Android 및 iOS 사용자에게 미칠 수 있는 잠재적 영향에 대한 인사이트를 제공한다.이 악성코드 캠페인은 2023

트위그팜이 국제표준화기구(ISO)의 인증을 통해 정보 보호 및 개인 정보 보호 활동을 강화했다고 밝혔다.이로써 트위그팜은 인공지능 기술을 활용한 콘텐츠 현지화 SaaS 서비스, 레터 웍스에 대해 총 4개의 인증을 획득했다. ISO/IEC 27001:2013 정보보호경영시스템인증서, ISO/IEC 27701:2019 개인정보경영시스템인증서, ISO/IEC 27017:2015 정보보호경영시스템인증서(클라우드 서비스), ISO/IEC 27018:2019 개인정보보호경영시스템인증서 (클라우드 서비스)를 획득했다.이 인증은 정보보호 관리 영

미래형 XDR 솔루션을 제공하는 사이버 보안 기업 트렐릭스(Trellix)가 ‘CISO의 마인드(Mind of the CISO)’ 이니셔티브의 일환으로 신규 연구 결과를 발표했다.트렐릭스는 사이버 공격 이후 직면하는 문제에 대한 이해도를 높이기 위해 주요 산업의 글로벌 최고정보보호책임자(CISO)를 대상으로 ‘CISO의 마인드: 보안 사태의 이면(Mind of the CISO: Behind the Breach)’ 연구를 진행했다.트렐릭스의 이번 연구는 글로벌 시장조사기관인 밴슨 본에 의해 진행됐으며, 한국을 비롯해 미국, 멕시코,