아크로니스(지사장 고목동)는 11일, 2023년 상반기 사이버 위협 보고서 - '혁신에서 위험으로: AI 기반 사이버 공격의 관리'를 발표했다. 아크로니스가 전 세계 100만 개 이상의 엔드포인트에서 수집한 데이터를 기반으로 한 이번 연구에 따르면, 사이버 범죄자들이 악성 콘텐츠를 제작하고 정교한 공격을 실행하는데 진화하는 사이버 보안 환경에 대한 통찰력을 제공하는 ChatGPT와 같은 생성형 인공 지능(AI) 시스템이 점점 더 많이 활용되고 있는 것으로 나타났다.아크로니스가 반기별로 발표하는 위협 보고서에 따르면 랜섬웨어가 중소기

IBM이 2022년 인수한 공격 표면 관리(Attack Surface Management, ASM) 선도 기업 란도리(Randori)의 공동창업자이자 대표이사(CEO)인 브라이언 해저드(Brian Hazzard)는 18일 서울 여의도 국제금융센터(IFC) 한국IBM 오피스에서 열린 기자간담회를 통해 “증가하는 사이버 보안 위협에서는 해커와 같은 공격자의 관점에서 취약점을 파악하고 선제적으로 대응하는 것이 필수”라고 강조했다.오늘날 IT 환경이 지속적으로 확장되는 상황에서 사이버 보안 위협은 더욱 빠르고 위협적으로 증가하고 있다. 기

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 7월 12일 전체회의를 개최하여 개인정보 유출사고가 발생한 LG유플러스에 대해 과징금 68억 원과 함께 과태료 2,700만 원을 부과하고, 전반적인 시스템 점검 및 취약부분 개선 등 재발 방지를 위한 시정조치(안)을 의결하였다.지난 1월 해커에 의해 불법거래 사이트에 개인정보 약 60만 건(중복 제거시 약 30만 건)이 공개된 LG유플러스에 대해, 그동안 개인정보위는 민관 합동조사단·경찰 등과 협조하여 조사를 진행해 왔다.개인정보위와 한국인터넷진흥원(원장 이원태, 이하 ‘KI

파인더갭(대표 김오중)이 버그바운티 플랫폼에 대해서 지난 4일(화) GS 인증 1등급을 받았다고 11일(화) 밝혔다.버그바운티 플랫폼은 다수의 윤리적 해커들과 기업을 연결하여 윤리적 해커들이 기업의 시스템 및 서비스를 보안 점검할 수 있게 하고, 취약점을 제보한 성과에 따라 기업이 포상금을 지불할 수 있도록 돕는다.파인더갭 버그바운티는 윤리적 해커 모집, 신원 인증, 취약점 평가, 포상 등의 전반적인 영역을 플랫폼을 통해 서비스하며 안전한 버그바운티가 진행될 수 있도록 VPN-VDI 서비스를 추가적으로 제공 중이다.2020년부터 서

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 작년 10월 국내 산･학･연･관 전문가로 구성된 ‘제로트러스트포럼(간사기관: 한국인터넷진흥원)’을 구성하고 미국, 유럽, 일본 등의 동향 분석, 자료검토, 토론회 등을 통해 의견을 모아 국내 환경에 적합한 ‘제로트러스트 가이드라인 1.0’을 마련하였다고 밝혔다.또한, 대통령 직속 디지털플랫폼정부위원회(위원장 고진)와 함께 지난 4월 디지털플랫폼정부 실현계획을 발표하면서 새로운 디지털환경에서의 정보보안을 위하여 국가적 차원의 제로트러스트 도입을 추진하겠다고 밝힌 바, 이번에 마련

한국정보기술연구원(원장 유준상, 이하 KITRI)이 주관하는 차세대 보안리더 양성 프로그램 Best of the Best(이하 BoB)의 12기 발대식을 오는 6월 30일(금), 서울 여의도 CCMM빌딩 12층 서울시티클럽 그랜드볼룸에서 개최한다.이번 발대식은 BoB 12기 교육생과 멘토단, 자문위원, KITRI 임직원, 유관기관 관계자 등이 참석할 예정이며, 현장에 오지 못한 분들을 위해 온라인으로도 생중계할 예정이다.BoB는 4차 산업혁명 시대를 이끌어 나갈 사이버 보안의 핵심 인재 양성을 목표로 하는 대한민국을 대표하는 정보보

SK쉴더스(대표 박진효)가 2023년 상반기 주요 보안 트렌드 및 AI 보안 위협 전망을 공유하는 미디어 세미나를 개최했다고 20일 밝혔다.SK쉴더스의 화이트 해커 전문가 그룹인 ‘이큐스트(EQST, Experts, Qualified Security Team)’는 이번 세미나에서 상반기에 발생한 주요 해킹 사례, 업종별 침해사고 통계, 주요 공격 시나리오 등을 소개했다. 특히, 최근 IT업계에서 급부상하고 있는 생성형 AI에서 발생할 수 있는 보안 위협과 실제 EQST가 검증한 AI 활용 방안과 AI 사용 가이드를 상세히 다뤘다.▲

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 5월 30일부터 10월까지 화이트해커 등 외부 보안전문가와 함께 본부 및 소속‧산하기관(65개)을 대상으로 사이버보안 대응역량 강화를 위한 사이버 모의침투 훈련을 실시한다고 밝혔다. 2021년부터 적극행정 차원에서 시작한 사이버 모의침투 훈련은 실제 사이버공격과 유사한 각본(시나리오)으로 공격을 수행하고 방어하는 훈련으로, 해커의 시각에서 정보시스템의 보안 취약점을 확인하고 조치함으로써 소속‧산하기관의 위기대응 능력을 강화한다.최근, 지능화·고도화 되고 있는 사이버 공격에 대한

화이트햇 해커 양성 교육과정인 차세대 보안리더 양성 프로그램(이하 BoB)이 12기 교육생을 모집한다고 밝혔다.BoB 12기는 5월 31일(수) 16시까지 BoB 공식 홈페이지를 통해 신청할 수 있다.과학기술정보통신부(장관 이종호)가 주최하고 한국정보기술연구원(원장 유준상)이 주관하는 BoB는 4차 산업혁명과 디지털 대전환 시대를 이끌어 나갈 사이버보안 분야 핵심 인재 양성을 목표로 하는 정보보안 교육과정이다.지난 BoB 11기에는 총 1,145명이 지원하여 5.7대1의 경쟁률을 기록했으며, 1기부터 11기까지 1,648명의 화이트

사이버보안 스타트업 티오리(대표 박세준)가 국내 네트워크 접근제어(NAC) 솔루션 1위 기업 지니언스(대표 이동범)와 버그바운티를 진행한다. 티오리의 ‘패치데이(PatchDay)’는 버그바운티 SaaS 플랫폼으로, 2021년 10월 첫 공개 후 네이버 웨일, 클레이튼, 업비트 등의 버그바운티를 진행해 안전한 서비스 환경을 조성하는데 기여해왔다.버그바운티란 서비스 보안 취약점을 제보하는 화이트햇 해커에게 포상급을 지급하는 제도다. 보안 위협을 조기에 발견할 수 있고, 비용 대비 효과적이라는 장점이 있어 구글, 애플, 아마존 등 글로벌

과학기술정보통신부(장관 이종호, 이하 과기정통부)와 한국정보기술연구원(원장 유준상, 이하 KITRI)은 차세대 보안리더 양성 프로그램(이하 BoB) 11기 인증식을 3월 30일(목) 오후 2시, CCMM빌딩 12층 그랜드볼룸에서 진행했다.BoB 11기 인증식 현장에는 홍진배 과기정통부 실장, 강승규 대통령비서실 시민사회수석, 정대철 대한민국 헌정회 회장, 김태호 외교통일위원회 위원장, 이채익 국회의원(전 행정안전위원회 위원장), 백종욱 국가정보원 3차장, 아키바 토르 주한이스라엘 대사, 김봉호 대한민국 헌정회 원로회의 의장, 이주영

줌(Zoom Video Communications)이 2019년 버그바운티 프로그램을 시작한 이래 버그 리포트에 대한 보상으로 총 700만 달러(한화 약 91억 7천만원)가 넘는 금액을 상금(바운티)으로 지불했다고 밝혔다.특히 줌은 2023 회계연도(2022년 2월 ~ 2023년 1월) 버그 리포트에 대한 보상으로 390만 달 (한화 약 51억 1천만원) 이상을 투자했다. 또한 줌은 올해 처음으로 프로그램에 자체 점수 시스템인 VISS(Vulnerability Impact Scoring System)을 도입한다.줌은 자체적으로도 인

쿠팡 고객정보 46만건 유출이 이슈가 되고 있다. 한겨레 보도 이후 데일리시큐는 쿠팡 고객정보가 어떻게 유출됐고 이 사건을 바라보는 쿠팡 내부 시각 그리고 쿠팡 내부에 어떤 문제점들이 있는지 살펴봤다. 데일리시큐는 사이버위협 인텔리전스 전문가와 함께 쿠팡 고객정보 유출과 관련 자료를 조사한 결과, 쿠팡 고객정보 46만건 이상을 판매하겠다고 올린 해커는 ‘vespiary’라는 닉네임을 사용하고 있다. ‘vespiary’는 러시아어를 사용하는 해커로 러시아 포럼에 쿠팡 고객정보를 판매하겠다고 지난 1월에 게시한 것이다. 해커가 게시한

해치랩스(HAECHI LABS)가 기존 보안 감사 서비스인 해치오딧을 칼로스(KALOS)로 리브랜딩하며 글로벌 보안 감사 시장 확장에 나선다고 28일 밝혔다.칼로스는 세계 3대 해킹 방어대회(CTF)로 꼽히는 DEFCON, SECCON, HITCON 뿐만 아니라 구글, 삼성, 라인 해킹 방어대회에서 우승-준우승 등의 우수한 성적을 거둔 업계 최고 수준의 화이트 해커, 블록체인-스마트 컨트랙트 보안 전문가를 채용하면서 더욱 향상되고 전문적인 보안 감사 서비스를 제공할 계획이다.최근에는 웹3 게임의 높은 보안 전문성을 바탕으로 마브렉스

데일리시큐가 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2023에서 최상명 NSHC 이사는 ‘정보 유출 위협과 인텔리전스’를 주제로 강연을 진행해 큰 관심을 끌었다. 최상명 이사는 이날 강연을 통해 NSHC ‘다크트레이서(DarkTracer) 플랫폼’을 활용해 사이버 위협 조직을 추적하고 피해를 예방할 수 있는 방법에 대해 상세히 소개하는 시간을 가졌다. 최 이사는 다크트레이서를 활용해 LG유플러스 3천만개 고객계정을 탈취했다고 주장한 해커들의 텔레그램 및 해커포럼 활동 정보 및 한국 공공기관을 해킹하겠다며 사이버공

지난 1월 21일 한국 정부·공공기관 2천 여개 사이트를 해킹하겠다며 선전포고한 중국 해커 조직 ‘샤오치잉’이 지난 2월 8일 데일리시큐 주최로 개최된 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2023 강연자료를 다운로드하고 그에 대한 의견을 자신들의 텔레그램 채널에 게시한 것이 확인됐다. 샤오치잉 조직은 K-CTI 2023 강연자료들을 다운로드해 한국 보안분석가들이 자신들을 어떻게 분석했는지 살펴본 것으로 파악되며 “일부 응급대응 및 샘플 분석 강의는 매우 좋음. 중국 보안 종사자들이 잘 사용하지 않는 일한 네트워크 매

데일리시큐가 주최하는 국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2023이 2월 8일 한국과학기술회관 국제회의실에서 500여 명의 정보보호 실무자들이 참석한 가운데 성황리에 개최됐다. 이번 K-CTI 2023은 위협 인텔리전스 CTI가 이제 우리 사회 모든 분야에서 보안의 핵심 요소로 자리잡아 가고 있다는 것을 보여준 시간이었다. 이제 위협 인텔리전스의 필요성에 대한 공감대는 형성됐고 어떤 형태로 CTI를 활용해서 보안업무의 효과와 효율성을 극대화할 것인지에 대한 논의가 이루어지고 있다고 볼 수 있다. 올해 K-CTI 2

지난 1월 21일 한국 정부·공공기관 2천 여개 사이트를 해킹하겠다며 선전포고한 중국 해커 조직 ‘샤오치잉’이 2월 1일 추가 공격을 예고하는 글을 게시한 것으로 확인됐다. 이 조직은 게시글에 “한국과 일본에 대한 새로운 공격을 다음달 28일 시작하겠다”고 주장했다. 이들이 글을 올린 날짜가 2월 1일임을 감안하면, 3월 28일에 새로운 공격을 하겠다는 것으로 보인다. 아니면 날짜를 착각해 2월 28일을 말한 것이 아닐까란 생각도 해볼 수 있다. 샤오치잉 조직은 지난달 21일 대한건설정책연구원 사이트와 교육관련 협회 등을 해킹한 것

2022년 랜섬웨어 총 피해액은 4억 5,680만 달러(약 5,633억 2,576만 원)로 2021년 7억 6,560만 달러(약 9,443억 6,760만 원) 대비 40.3% 감소한 수치로 조사됐다. 피해액 감소는 실제 공격 건수의 감소보다는 피해자들의 랜섬웨어 몸값 지불 거부로 비롯된 결과다. 몸값 지불율은 76%(2019년)에서 41%(2022년)로 지속적으로 하락하면서 랜섬웨어 공격자의 수익을 악화 시키고 있다. 또한 공격자는 랜섬웨어 활동 추적을 어렵게 하기 위한 방법으로 랜섬웨어의 평균 활동기간을 짧게 가져가고 있다. 20

미국 법무부가 미국 현지시간 1월 26일, 전 세계 80여 개국의 병원, 학교, 금융기관 등을 대상으로 랜섬웨어 공격을 벌여 막대한 돈을 갈취한 해킹 네트워크 ‘하이브(Hive)’를 폐쇄하는데 성공했다고 발표했다.관련해 구글 클라우드 맨디언트 위협 인텔리전스 총괄 존 헐트퀴스트(John Hultquist)는 “하이브 네트워크의 폐쇄가 전반적인 랜섬웨어 공격을 현저하게 감소시키지는 않겠지만, 의료 시스템을 공격해 생명을 위험에 빠뜨리기도 했던 하이브에는 분명한 타격이었을 것이다. 안타깝게도 랜섬웨어 문제의 중심에 있는 범죄 시장은 하