글로벌 제로데이 정보 공개 분야 대표 기업 SSD 시큐어 디스클로저(SSD Secure Disclosure)은 해커 관점에서 취약점을 찾고 해결방안을 제시하는 글로벌 오펜시브(Offensive: 사이버 공격 기술) 보안 컨퍼런스인 ‘타이푼콘(Typhooncon) 2022’를 전 세계 최고의 보안 전문가들을 150여명이 참석한 가운데 성황리에 개최됐다고 13일 밝혔다.‘타이푼콘(Typhooncon) 2022’는 지난 6월 20일(월)부터 24일(금)까지 5일간 종일 행사로 코트야드 메리어트 서울 남대문에서 개최되었다. .‘타이푼콘 2

과학기술정보통신부(장관 이종호)가 주최하고 한국정보기술연구원(원장 유준상, 이하 KITRI)이 주관하는 차세대 보안리더 양성 프로그램 Best of the Best(이하 BoB)의 11기 발대식을 오는 7월 4일(월), 서울 여의도 CCMM빌딩 12층 서울시티클럽 그랜드볼룸에서 개최한다.이번 발대식은 BoB 11기 교육생과 멘토단, 자문위원, KITRI 임직원, 유관기관 관계자 등이 참석할 예정이며, 현장에 오지 못한 분들을 위해 온라인으로도 생중계할 예정이다.BoB는 4차 산업혁명 시대를 이끌어 나갈 사이버 보안의 핵심 인재 양성

[San Francisco / RSA Conference 2022] 미국 샌프란시스코에서 열린 RSAC 2022가 지난 6월 6일부터 9일까지 개최됐다. 예전에 비해 전시부스는 많이 줄었지만 세션 수는 크게 줄지 않았다. 명성에 맞게 전세계 2만명 이상의 보안 관계자들이 참석해 글로벌 정보보안 산업의 변화의 방향성을 체크하는 시간이 되기에는 충분했다. 키노트에 로힛 가이 RSA CEO에 따르면, 인간은 변화(TRANSFORM)를 두려워하지만 코로나19와 같은 대혼란을 겪으면서 변화를 받아들인다. 혼란 속에서 우리는 변화하고 있다.

에이아이스페라(AI Spera, 대표이사 강병탁)는 6월 15일부터 17일까지 대전컨벤션센터(DCC)에서 개최되는 무기 및 전력지원체계 종합 전시회인 ‘2022 첨단국방산업전(Defense Industry Fair 2022)’에 참가했다고 밝혔다.이번 전시회는 국내 방위산업의 육성발전에 기여하고 국내 관련 기업 제품 및 기술의 국방시장 진출기회를 촉진시키기 위해 대전광역시와 육군 교육사령부, 국방기술진흥연구소가 공동 주최하는 무기 및 전력지원체계 종합 전시회이다.에이아이스페라는 대전 컨벤션센터 제2전시장 D07에 위치한 부스에서 사

시큐아이(대표 정삼용)는 고도화된 보안 위협을 빠르게 탐지하고 사전에 대응하기 위해 인공지능(AI) 기반 보안위협분석 플랫폼 ‘STIC(스틱, SECUI Threat Intelligence Center)’을 출시했다고 밝혔다.STIC은 머신러닝, 딥러닝, 빅데이터 등 최신 AI 기술을 적용해 파일 및 인터넷주소(URL)에 숨겨진 다양한 보안 위협을 사전에 탐지하고 분석이 가능한 위협분석 플랫폼이다.STIC은 단순한 위협 탐지뿐만 아니라 공격의 근원지인 신규 해커 서버 주소까지 탐지해 앞으로 발생할 새로운 위협을 완벽히 차단한다.특히

외교부 여승배 차관보는 5월 23일~24일간 코스타리카를 방문, △외교장관 대행 면담, △디지털협력 라운드테이블 개최 등의 일정을 진행하였다. 이번 일정에는 외교부 외 행정안전부, 법무부 등 정부부처와 한국지능정보사회진흥원, 한국인터넷진흥원, 금융결제원 등 민관 기관 합동으로 구성된 Team Korea 대표단이 파견됐다. 금번 방문은 우리 신정부 출범 이후 중남미 지역 첫 번째 고위급 방문으로, 글로벌 중추국가로서의 비전을 설명하고 금년 수교 60주년을 맞아 코스타리카와의 관계 발전 의지를 확인하며, 공급망, 디지털 분야를 포함한

음악 저작권료 참여 청구권 투자 플랫폼 뮤직카우(총괄대표 정현경)가 이용자 보호 및 정보보호체계 강화를 위해 카카오페이, 토스, 쿠팡, 골드만삭스, 노무라증권 등 국내외 규모급 기업 출신 김남진 CISO(정보보호최고책임자)를 영입했다고 24일 밝혔다.신규 선임된 김남진 CISO는 총 경력 21년차의 베테랑 전문가다. 연세대학교 정보대학원 금융정보보호학 석사를 졸업했으며 노무라증권, 골드만삭스 등 글로벌 최고 수준의 금융사에서 인프라 시스템 개발 및 기술·운영리스크 관리자로 10년 이상 근무한 이력을 보유하고 있다. 이후 쿠팡에서 핀

SK쉴더스(대표 박진효)가 민간 랜섬웨어 대응 협의체 KARA(카라)와 함께 랜섬웨어 공동 대응 세미나를 개최했다고 19일 밝혔다.SK쉴더스가 주최한 랜섬웨어 공동 대응 세미나는 지난 3월 발족한 랜섬웨어 대응 협의체 KARA 소속 민간 기업인 맨디언트, 트렌드마이크로, 지니언스, 에스투더블유(S2W), 베리타스, 법무법인 화우, 캐롯손해보험 등 7개사가 참여한 가운데, 18일 오후 온라인으로 진행됐다.이번 세미나에서는 2020년 말부터 급증한 서비스형 랜섬웨어(RaaS)를 포함해 최근 발생한 랜섬웨어 공격자 그룹에 대한 상세 분석

종합교육기업 에듀윌(대표 권대호)이 2022년 사이버 보안 아카데미 과정을 신설 오픈한다고 밝혔다. 에듀윌 사이버 보안 아카데미는 오프라인 과정과 온라인 과정을 2022년에 모두 오픈할 예정이다. 아카데미 강연은 △정보보안 학과에 진학하려고 생각하고 있는 고등학생 △정보보안학과 재학중인 대학생 △보안 업계 종사자 및 일반기업 보안담당자 등 직장인을 중심으로 이루어진다. 에듀윌 관계자는 “오프라인 과정은 6월중 오픈하고 온라인 과정은 8월 오픈을 목표로 두고 있다. 오프라인 과정은 총 100 시간 과정이다. 사이버 보안의 기초 지식이

NSHC(최병규 대표)의 ThreatRecon팀이 북한 정부의 지원을 받아 활동하고 있는 해킹 그룹 SectorA에 대한 1분기 활동 분석 보고서를 공개했다.ThreatRecon팀은 2022년 1월에서 3월까지 북한 정부의 지원을 받는 SectorA 그룹 중 총 6개의 해킹그룹이 활동한 것을 발견했다. 특히 지난 1분기는 한국 내 대선 및 정권교체가 화두되며 북한 해킹 그룹의 활동이 더욱 활발했던 것으로 보여진다. Sector A 해킹 그룹은 “한국과 관련된 정치, 외교 정보를 수집하거나, 전 세계를 대상으로 한 금전적인 재화의 확

디지서트가 지난 28일 ‘디지서트 시큐리티 서밋 2022’를 개최하고 업계 최고의 보안 전문가들을 초빙해 ‘디지털 신뢰’의 역할을 강조했다.디지털 신뢰는 증가하는 사이버 보안 위협에 맞서 개인과 기업이 서로 연결된 세상에서 안전하고 원활하게 활동할 수 있도록 지원한다. 디지서트는 사이버 보안의 비전을 설명하고, 디지털 전환으로 온라인으로 소통하는 방식과 공간의 영역이 확대됨에 따라 앞으로 사이버 보안 분야에서 디지서트가 나아갈 방향을 제시했다.세션 발표에서 브라이언 트르주펙(Brian Trzupek) 디지서트 제품 수석부사장(SVP

미국 정부는 화요일 러시아 군사정보국과 관련된 해커 6명에 대한 정보에 대해 최대 1천만 달러의 보상금을 발표했다.미 국무부의 정의 프로그램 보상(Rewards for Justice Program)은 "이 해커들은 컴퓨터 사기 및 남용에 관한 법률을 위반하여 러시아 정부를 대신해 미국의 중요 기반 시설에 대한 악의적인 사이버 활동에 가담했다"고 밝혔다.더해커뉴스에 따르면, 6명의 러시아 장교들은 모두 Sandworm(일명 Voodoo Bear 또는 Iron Viking)이라고 불리는 진보된 지속적 위협 그룹의 일원으로 알려져 있는데

사이버 위협 인텔리전스 (Cyber Threat Intelligence, CTI) 전문기업 에이아이스페라는 (AI Spera, 대표이사 강병탁) 오는 28일 오후 4시 Criminal IP (크리미널아이피)의 글로벌 베타서비스 사전등록이 마감된다고 전했다.크리미널아이피는 전 세계 42억개 이상의 IP 주소 정보를 수집하고 스캐닝해 인터넷에 연결된 IT자산의 취약점과 잠재적 위협을 탐지하는 CTI 검색엔진 솔루션이다. 개인 및 기업의 IP, 도메인, 취약점과 IoT, SCADA, 서버, 웹사이트를 비롯한 IT 자산 등을 검색할 수 있

SK스퀘어㈜ 산하 라이프 케어 플랫폼 기업 SK쉴더스㈜(대표이사 박진효)가 26일 기업공개(IPO) 관련 온라인 기자간담회를 개최하고 상장 후 비전과 사업 계획을 발표했다.SK쉴더스는 국내 사이버보안 전문기업 ‘SK인포섹’이 50여년 역사의 물리보안 대표 기업 ‘ADT캡스’를 흡수합병해 출범한 법인이다. 회사는 지난해 10월 ‘SK쉴더스’로 사명을 변경하고 실제 세계(Real world)와 사이버 세계(Cyber world) 전 공간에서 시간의 제약 없이 사람과 정보, 사물, 그리고 공간과 사물을 대상으로 보안(Security),

지난 4월 21~22일 POC Security가 주최한 버그 헌팅, 취약점 분석 및 익스플로잇 개발 관련 글로벌 컨퍼런스 Zer0Con2022에서 최근 급성장하고 있는 오펜시브 시큐리티 전문기업 데이터플로우(DATAFLOW) 대표 ‘루카 토데스코’(Luca Todesco. 이탈리아. 25)를 만났다. 루카 대표는 이미 10대 때부터 이탈리아의 떠오르는 해커로 불리는 인물이었다. 12살에 아이폰 탈옥(jailbreak)에 성공했고 이후 꾸준히 iOS 해킹연구를 통해 이름을 알렸고 플레이스테이션, 닌텐도 스위치 등 최신 게임 디바이스

미국 국무부는 암호화폐, 사이버 스파이 활동 및 기타 국가가 지원하는 불법 활동 방지를 위해 북한 해커 관련 정보를 제공하는 개인에게 현금 500만 달러를 보상하겠다고 밝혔다. 보상금 관련 공지는 북한 해킹그룹의 암호화폐 절취 사건이 발생한 바로 다음날 공개 되었다.앞서 3월 23일에는 블록체인 Ronin Validator에서 6억 달러에 가까운 암호화폐가 도난당했다. 이에 연루된 해커는 173,600 ETH(6억 달러)와 2,550만 달러의 USDC 스테이블코인을 절취했으며, 이에 대해 공식적인 입장을 밝힌 해킹그룹은 없었다.미국

미국 사이버보안 및 기반시설 보안국(CISA)은 연방수사국(FBI), 재무부와 함께 라자루스(Lazarus) 그룹이 블록체인 회사를 대상으로 수행하는 새로운 사이버 공격에 대해 경고했다.더해커뉴스에 보도에 따르면, 활동 클러스터 TraderTraitor라고 불리는 이 침투에는 최소 2020년부터 Web3.0 산업에서 활동하는 북한 국가가 후원하는 APT(Advanced Persistent Threat) 공격자가 포함된다고 전했다.표적 기관으로는 암호화폐 거래소, 탈중앙화금융(DeFi) 프로토콜, 플레이투이(Play-to-Earn)

이스라엘 보안 기업 SSD Labs가 한국지사를 설립하고 해커 입장에서 시스템이나 서비스에서 취약한 부분을 찾고 해결책을 모색하는 오펜시브 시큐리티(Offensive Security) 시장에 진출했다.오펜시브 시큐리티는 공격이 최선의 방어라는 말처럼 해커의 관점으로 공격 기법을 연구한다. 국내에는 아직 초기단계 이지만 전세계적으로는 정부와 기업의 관심이 매우 높다.지난 몇 년 동안 사이버 공격은 비즈니스뿐 아니라 사회 전반에 가장 큰 위협 중의 하나가 되었다. 디지털 트랜스 포메이션, IT 기술에 더 많이 의존하는 상황에서 사이버

줌(Zoom Video Communications)이 2019년 버그바운티 프로그램을 시작한 이래 버그 리포트에 대한 보상으로 미화 240만 달러(한화 약 29억 2천만원)가 넘는 상금과 선물을 지불했다고 밝혔다.특히 줌은 2021년 401개 리포트에 대한 보상으로 미화 180만 달러(한화 약 21억 9천만원) 이상을 투자했다. 미화 50만 달러 이하였던 2019년과 2020년과 비교하면 금액을 3배 이상 늘린 것이다.줌은 자체적으로도 솔루션과 인프라를 매일 테스트하지만 테스트를 증강시키기 위해 윤리적 해커 커뮤니티와의 협력이 중요

데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 G-PRIVACY 2022가 3월 29일 더케이호텔서울 가야금홀에서 공공, 금융, 기업 개인정보보호 및 정보보안 실무자 700여 명이 참석한 가운데 성황리에 개최됐다.최병훈 신세계디에프 CISO는 ‘KISA 버그바운티를 통한 개인정보보호’를 주제로 키노트 발표를 진행했다.버그바운티(Bug Bounty)란 취약점 보상 프로그램(VRP:Vulnerability Reward Program)이라고도 하며, 기업의 서비스, 소프트웨어나 IT 인프라를 해