과학기술정보통신부(장관 임혜숙, 이하 과기정통부)는 한국정보기술연구원(원장 유준상, 이하 KITRI)과 함께 차세대 보안리더 양성 프로그램(이하 BoB)의 10기 인증식을 3월 31일(목) 오후 2시, CCMM빌딩 12층 그랜드볼룸에서 진행했다.BoB 10기는 2021년 7월부터 2022년 3월까지 9개월간의 교육과정을 통하여 열정적인 교육과 치열한 경쟁으로 196명의 수료생을 배출했다.인증식에서는 최우수 인재 10명(BEST 10)과 최우수 프로젝트 팀(그랑프리)을 선정했다.지난 9개월간의 교육과정에서 최고 성적을 거둔 최우수 인

지니언스(대표이사 이동범)가 고객에게 더 안전한 제품 및 서비스 제공을 목표로 자체 버그 바운티(Bug Bounty) 프로그램을 시행 한다고 30일 밝혔다.버그 바운티 프로그램은 소프트웨어 또는 웹 서비스의 취약점을 찾아낸 사람에게 포상금을 지급하는 제도이다.버그 바운티는 제품 및 서비스의 보안 취약점을 신속하게 찾아 점검 및 조치 하며 보안 전문가들의 노력에 적절한 보상을 하는 프로그램으로 보안 취약점을 악용한 침해 사고를 사전에 예방함은 물론 화이트 해커 등 차세대 보안 전문가 육성의 토대도 될 수 있다.사이버 위협의 주요 요인

과학기술정보통신부(장관 임혜숙)가 주최하고 한국정보기술연구원(원장 유준상, 이하 KITRI)이 주관하는 차세대 보안리더 양성 프로그램 Best of the Best(이하 BoB)의 10기 인증식을 오는 3월 31일(목), CCMM빌딩(국민일보 사옥) 12층 그랜드볼룸에서 개최한다.이번 인증식은 BoB 10기 교육생과 멘토단, 자문위원, KITRI 임직원, 유관기관 관계자 등이 참석할 예정이며, 현장에 오지 못한 분들을 위해 온라인으로도 생중계할 예정이다.BoB는 4차 산업혁명 시대를 이끌어 나갈 사이버 보안의 핵심 인재 양성을 목표

중국과 연계된 국가 후원 위협 행위자인 APT41은 취약한 인터넷 연결 웹 애플리케이션을 이용하기 위해 공격 벡터를 재구성하여 2021년 5월부터 2022년 2월 사이에 최소 6개의 미국 주 정부 네트워크를 침해했다.더해커뉴스 보도에 따르면, 맨디언트(Mandiant)의 연구원들은 보고서에서 "USAHERDS 애플리케이션의 제로데이 취약점(CVE-2021-44207)과 현재 악명 높은 Log4j의 제로데이(CVE-2021-44228)"가 악용됐다고 밝히면서, 그것을 "고의적인(deliberate) 캠페인"이라고 불렀다.맨디언트는 웹

러시아가 우크라이나를 침공하며 수많은 사상자를 낳고 있는 가운데, 다수의 민간 기업 및 해커 단체도 사이버전에 참전하며 ICS/SCADA 관련 해킹 기술을 사용하고 있다.실례로 벨라루스의 해커 그룹인 Cyber Partisans는 러시아의 우크라이나 침공 시간을 늦추기 위해 벨라루스의 철도 시스템을 해킹해 ‘수동 모드(Manual Mode)’로 바꾸어 놓았다고 밝혔다.정보보안 전문기업 NSHC(대표 허영일)은 이와 같은 산업 현장 보안 환경의 중요성이 대두됨에 따라 오는 3월 30일부터 4월 1일까지 롯데월드타워 SKY 31에서 국

“평범하게 벌어서 부자 되겠어“대한민국에서 가장 많은 돈이 뭉치는 곳 여의도, 부자가 되고 싶은 신입 증권맨은 작전 선수로부터 위험한 제안을 받아들이고 엄청난 거액을 거머쥔다. 자본시장을 무대로 돈을 쫓는 사람들의 흥망성쇠를 다룬 영화 ‘돈(Money)'은 벼락부자를 꿈꾸는 사람들의 욕망을 채워주면서도 떳떳하지 못한 돈의 허무함을 동시에 안겨주었다.각박한 현대를 살아가는 사람들은 누구나 많은 돈을 벌고 싶어 한다. 대문호 괴테도 ‘지갑이 가벼우면 마음이 무겁다’고 했다. 누구나 살아가는 동안 수중의 돈이 충분하다고 생각하지 않는다.

코리아사이버보안연합, 한국정보기술연구원, 더좋은나라전략포럼, 화이트햇 해커의 모임이 공동 주최·주관하는 “2022 정보보안 리더의 밤”을 오는 3월 2일에 CCMM 빌딩(국민일보 사옥) 12층 서울시티클럽에서 오프라인으로 개최한다.이번 행사는 온·오프라인 하이브리드 형태로 개최할 예정이며, 현장에는 유관기관 관계자, 화이트햇 해커 등 약 100여명이 참석한다.행사장에는 비접촉 체온계와 손 세정제를 비치할 예정이며, 행사장 내 좌석 간 거리두기와 가림막 설치 등 감염 예방 수칙을 철저히 준수하여 운영할 예정이다.코리아사이버보안연합은

마케팅 소프트웨어 선도 기업 앱러빈과 사이버 보안 글로벌 리더인 HUMAN Security이 앱러빈의 수익화 및 마케팅 소프트웨어 솔루션에 트래픽 품질 보호 기능을 제공하기 위한 파트너십을 체결했다고 24일 밝혔다.이를 통해 앱러빈(AppLovin) 플랫폼은 동급 최고 수준의 사기 방지 솔루션 및 품질 향상의 효과를 얻고, 정교한 봇 공격에 맞서는 발판을 마련하게 됐다.이번 HUMAN과의 파트너십을 통해 앱러빈의 고객사는 기존의 sellers.json과 같은 브랜드 안전조치에 더해 HUMAN의 사전·사후 입찰 트래픽 품질 보호 제품

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 1월 26일 개최한 제2회 전체회의에서 개인정보보호 법규를 위반한 사업자를 대상으로 총 2,680만원의 과태료 부과와 함께 시정명령 처분을 심의•의결했다.이번 처분대상인 ㈜플라이팝콘(해외 구매대행), 피씨유(쇼핑몰), 알럽스킨(쇼핑몰) 등 3개 사업자는 공통적으로 개인정보의 기술적•관리적 보호조치를 다하지 않아 안전조치의무를 위반한 것으로 확인되었다.개인정보위는 사업자의 유출신고를 계기로 조사에 착수했으며, 3개 사업자 모두 관리자페이지 접속 시 안전한 인증 수단을 적용하지 않거

정보보호 전문기업 스틸리언(대표 박찬암)의 2021년은 의미있는 성과들을 거둔 한 해였다. 대표 모바일 앱 보안 솔루션 ‘앱수트(AppSuit)’가 2021년도 우수 정보보호 제품으로 선정되었고 또 2021년 과기정통부 하반기 우수 기업연구소로도 지정돼, 제품의 우수성과 연구소의 기술력을 인정받은 것이다.데일리시큐는 스틸리언 앱수트팀 이창호 팀장을 통해 앱수트와 기술연구소에 대해 들어보는 시간을 가졌다. 다음은 이창호 팀장과 인터뷰 내용이다.◇2021년 우수 정보보호 제품으로 선정된 제품에 대한 소개를 부탁한다.스틸리언의 대표 모바

디지털 대전환 시대, 데이터 3법 개정에 따라 2020년 8월 출범한 개인정보보호위원회는 개인정보의 확실한 보호와 안전한 활용을 위한 기반을 다져왔다.보호 측면에서, 코로나19 상황에 대응해 개인안심번호를 도입하고, 수기 출입명부를 개선하는 등 방역 관련 보호조치를 강화하였다.털린 내 정보 찾기 서비스를 개시해 유출 2차 피해를 방지하고, 페이스북의 위법 행위에 역대 최대 과징금(67억원, ‘20.11월)을 부과하는 등 엄정한 처분으로 안전한 개인정보 처리를 유도하였다.안전한 활용을 위해 인공지능·생체정보 등 신산업 분야 활용 기준

더존비즈온(대표 김용우)은 오픈소스 소프트웨어 ‘아파치 로그4j(Apache Log4j, 이하 로그4j)’의 보안 취약점에 대응해 전체 고객사 대상 보안 업데이트를 지원한다고 14일 밝혔다. 고객 보호 차원에서 유지보수 서비스에 가입하지 않은 고객사에게도 선제적으로 보안 조치가 지원될 예정이다.로그4j는 SW 운영, 관리에 필요한 로그기록을 남기기 위해 사용하는 프로그램이다. 이번에 발견된 보안 취약점을 악용해 해커 등 공격자가 원격에서 공격코드를 실행시킬 경우 기업에 심각한 피해를 입힐 수 있어 신속한 업데이트가 필요하다.더존비즈

이글루시큐리티(대표 이득춘)는 2022년 보안 위협에 대한 주요 예측을 담은 ‘2022년 보안 위협ž기술 전망 보고서’를 발표하며, 2022년에 공격자가 노릴 만한 ‘공격 표면(Attack Surface)’이 더욱 넓어질 것이라고 내다봤다.먼저 코로나19 및 선거·국제 행사 등의 사회적 이슈를 악용한 사이버 공격이 지속되고, 유연화된 근무 환경의 허점을 파고드는 공격도 더욱 증가할 것이라고 전망했다. 또한 국가 지원을 받는 해킹 그룹에 의한 공급망 공격이 늘어나고, ‘다크웹(Dark Web)’을 통한 정보 거래 및 유통이 더 활발히

탈북자 및 북한 관련 뉴스를 취재하는 언론인 그리고 대한민국의 기업 등이 북한 정부가 후원하는 APT(Advanced Persistent Threat) 그룹의 새로운 고도로 표적화된 감시 공격을 받고 있다고 더해커뉴스가 보도했다. 러시아 사이버 보안 회사 카스퍼스키는 APT37, Reaper Group, InkySquid, Ricochet Chollima, ScarCruft로 추적되는 북한 해커 그룹이 이 공격의 배후에 있는 것으로 보고 있다.카스퍼스키의 글로벌 연구 및 분석 팀(GReAT)은 29일 발표한 보고서에서 "공격자는 유

보안기업 플래쉬포인트(Flashpoint)는 러시아 해킹포럼에서 해커들이 공동 사이버 작전 수행을 위해 중국 해커들과 접촉하려는 시도를 발견했다.이와같은 시도는 다크웹 포럼 RAMP에서도 확인 되었다. 포럼 회원들은 중국 해커들과 접촉해 공동 사이버 작전에 참여할 것을 촉구했다.플래쉬포인트는 RAMP 포럼의 관리자와 중개자가 중국 해커들과 커뮤니케이션을 위해 위해 중국어 번역기를 사용하고 있다는 사실을 포함한 자료를 공개했다.또한 해당 포럼에 이미 30명 이상의 중국인이 신규 가입 했음이 확인 되었고, 대규모 사이버 작전이 수행될

‘제13회 2021 국제 독도수호 언택트 마라톤대회(대회장 유준상)'가 성황리에 마쳤다.올해로 13회째인 독도수호마라톤대회는 나라사랑과 국민건강을 모토로 하는 애국캠페인으로서 독도가 한국 땅이라는 사실을 재확인시키고 독도에 대한 한국인의 사랑을 널리 알리고자 21세기경제사회연구원과 한국정보기술연구원, 더좋은나라전략포럼, 대한롤러스포츠연맹이 공동주최했다.약 7,000여 명의 참가자가 참여한 이번 대회는 하프코스, 10km, 5.4km, 3km 코스로 구성됐다. 이번 대회는 언택트로 개최하기에 서울뿐만 아니라 전국에서 참가했고 미국,

’더 좋은 나라 사이버 영토 수호 제13회 2021 국제 독도수호 언택트 마라톤대회(대회장 유준상)‘를 11월 13일(토)~11월 14일(일) 언택트로 개최한다.올해로 13회째인 독도수호마라톤대회는 나라사랑과 국민건강을 모토로 하는 애국 캠페인으로서 독도가 한국 땅이라는 사실을 재확인시키고 독도에 대한 한국인의 사랑을 널리 알리고자 (사)21세기경제사회연구원, 한국정보기술연구원, (사)더좋은나라전략포럼, (사)대한롤러스포츠연맹이 공동주최했다.독도수호마라톤대회의 첫 번째 목적은 보다 많은 사람들의 참여를 유도하여 독도에 대한 한국인의

구글이 리눅스 커널 권한 상승 취약점을 시연하는 화이트 해커 연구원에게 보상금을 늘릴 예정이다. 알려진 취약점을 사용한 권한 상승 익스플로잇에 대한 보상금은 최대 3만1,337 달러이고, 제로데이일 경우 5만337 달러다.보상금 규모를 3배로 늘리는 것은 위험성이 높은 새로운 커널 악용 기술 연구 및 패치에 화이트 해커들의 노력을 장려하는 움직임으로 보인다.구글은 “앞으로 3개월간(2022년 1월 31일까지) 패치가 적용된 취약점이 있는 랩 환경에서 권한 상승 익스플로잇에 성공하는 보안 연구원들에게 3만1,337 달러, 이전에 패치

국가정보원이 방첩∙사이버보안 등 각 분야에서 대학과 ‘업무협약(MOU)’을 체결하고 ‘교육 지원’, ‘이론 공동연구’, ‘인재 양성’, ‘최신 정보 교류’ 등 협력을 확대하고 있다.◇국정원, 명지대와 방산방첩 연구협력 MOU 추진국정원은 10월 13일 명지대학교와 ‘방위산업 안보 및 방첩 발전을 위한 상호협력 업무협약’(MOU)을 체결했다. 국정원이 대학과 방산방첩 관련 업무협약을 한 것은 이번이 처음이다.이번 협약을 통해 국정원과 명지대는 △방산안보∙방첩에 대한 이론∙법제 공동연구 및 서적∙교육과정 개발 △전문인력 양성 △인적자원

새로운 이란 해킹그룹이 미국, 유럽, 이스라엘 방위산업체들을 겨냥한 암호 살포 캠페인의 배후에 있었고, 페르시아만의 지역 항구뿐만 아니라 중동에 초점을 맞춘 해상 및 화물 운송 회사들에 대한 추가적인 해킹 활동을 하고 있음이 포착됐다. 더해커뉴스에 따르면, 마이크로소프트는 ‘DEV-0343’이라는 이름으로 이 해킹팀을 추적하고 있다고 보도했다.2021년 7월 말에 처음 관찰된 위협은 250개 이상의 오피스 365 테넌트를 대상으로 한 것으로 추정되며, 그 중 20개 미만은 동일한 암호가 순환되는 무차별 대입 공격 유형인 암호 스프레