체이널리시스는 최근 ‘2023 가상자산 범죄 보고서’의 한 부분인 가상자산 제재(Sanctions) 보고서를 발표했다. 이 보고서에서는 세 가지 사례를 통해 제재의 실효성은 관할권과 기술적 제약에 달려 있다고 분석하고 있다.보고서에 따르면, 다크넷 시장 하이드라(Hydra)의 사례는 제재 대상이 협력 관할 구역에 위치하고 있으면 효과적인 제재 집행이 가능하다는 점을 시사한다. 하이드라의 서버는 독일에 위치해 있었지만 독일과 미국 사범 당국이 공조를 통해 하이드라의 서버를 압류해 중단시켰습니다. 또한 미 재무부는 하이드라를 제재대상으

새해 벽두부터 LG유플러스 고객 정보 18만명이 유출되는 사건이 발생했다. 회사 측은 10일 홈페이지에 정보유출 사실을 공지한 상태다. LG유플러스 관계자는 데일리시큐와 인터뷰에서 “정보유출 사실을 인지한 것은 1월 2일이다. 인지 후 한국인터넷진흥원에 3일 유출 신고를 했다. 그리고 데이터 확인 등 시간이 걸려 10일 홈페이지에 공지하게 됐다”고 밝혔다. 이어 “18만명 이외 추가적인 유출 정보 여부 및 해킹 방법 등에 대해 현재 경찰청과 KISA에서 조사를 진행하고 있으며 해커가 돈을 요구하는 협박 메일 등은 확인되지 않았다”고

SK쉴더스(대표 박진효)의 화이트 해커그룹 EQST(이큐스트, Experts, Qualified Security Team)가 IoT 기기 및 서비스에 대한 보안 위협에 선제적으로 대응할 수 있는 ‘IoT 진단 가이드 2.0’을 20일 발간했다고 밝혔다. 지난 2월, IoT 진단 가이드를 발표한 이후 상세이론과 펌웨어 분석을 통한 기기 제어 취약점 진단 항목, 아키텍처 별 상세 분석방안 등을 업데이트 했다.시장조사기관 마켓앤마켓에 따르면 전세계 IoT 시장 규모는 2021년 3845억 달러(약 500조원)에서 2027년에는 5664억

에듀윌이 2023년 새해를 맞이해 2023년 1월 12일, 대한민국 대표 화이트해커인 스틸리언 박찬암 대표를 초빙해 특별 무료 강연을 진행할 예정이라고 밝혔다.갈수록 증가하고 있는 사이버보안 산업 수요에 대응할 수 있는 보안 전문가 (화이트해커) 양성에 나선 에듀윌 IT아카데미는 ‘화이트해커 온라인/오프라인 양성과정’을 운영하며 실전/실무형 사이버 보안 훈련 프로그램을 제공 중이다.내년 1월에 진행하는 무료 특강은 화이트 해커, 사이버 보안 분야에 관심 있는 고등학생 및 대학생, 직장인들이 해당 분야를 더 잘 이해하고 쉽게 접근할

국내 블록체인 액셀러레이터 마그넷벤처스(Magnet Ventures)가 블록체인 보안업체 비오신(Beosin)과 전략적 제휴를 체결하고 전략적 파트너십을 맺었다고 밝혔다.이번 협약을 통해 마그넷벤처스는 비오신의 한국 시장 진출을 돕고 전략적 생태계 확장과 지원을 제공한다.국내 블록체인 액셀러레이터인 마그넷벤처스는 다수의 우수 글로벌 프로젝트에 대한 투자/인큐베이팅으로 알려진 바 있다. 비오신은 세계 유명 대학의 여러 교수들이 공동 설립한 블록체인 보안 회사로, 전 세계 블록체인 생태계에서 100만 명 이상의 사용자에게 블록체인 통합

200억 원 규모의 투자 유치로 주목받았던 사이버 보안 스타트업 티오리가 두나무와 파트너십을 맺고 국내 1위 암호화폐 거래소 ‘업비트'의 버그바운티를 진행한다. 버그바운티는 화이트햇 해커들이 보안 취약점을 제보하면 그에 적합한 포상금을 지급하는 제도로, 구글, 애플, 아마존 등 글로벌 IT 기업들이 선제적 보안 강화를 위해 적극 활용 중이다.티오리가 자체 개발한 버그바운티 플랫폼 ‘패치데이(PatchDay)’는 티오리의 취약점 제보 및 컨설팅 경험을 바탕으로 설계된 SaaS(서비스형 소프트웨어)다. 화이트햇 해커 및 보안 전문가들이

2022년 RSA를 다녀온 보안담당자라면 XDR이 2023년의 트렌드가 될것이라 인지했을 것이다. 2022년 국내 보안 시장은 SIEM을 넘어 XDR로 급변하는 분위기다. 많은 국내 기업에서 XDR을 활용하여 현재의 문제점을 개선할 방안을 모색하고 있고 내년 예산에 반영을 검토해오고 있다.본 기고는 SIEM 사용 기업의 문제점을 간단히 생각해보고 XDR이 개선할 수 있는 점에 대해서 몇가지 언급하고자 한다. 하루에 86,400건의 이벤트가 발생한다면 이것은 1초당 한개의 이벤트가 발생한다는 의미다. 즉, 1초마다 한개의 이벤트를 분

중국 정부가 후원하는 것으로 의심되는 공격자가 지난 3월부터 진행 중인 사이버공격 캠페인의 일환으로 아시아 여러 국가의 정부 및 국방 기관뿐만 아니라 디지털 인증 기관을 침해한 것으로 조사됐다고 시만텍이 전했다.브로드컴 시만텍은 Billbug라는 이름으로 공격그룹을 추적하고 있으며, 현재까지는 데이터가 도난당한 것으로 알려져 있지 않지만, 스파이 활동과 데이터 절도를 위해 공격을 진행하고 있다고 밝혔다. Billbug 공격그룹은 Bronze Elgin, Lotus Blossom, Lotus Panda, Spring Dragon, T

20여 개국 400여 명의 글로벌 해킹·보안 연구가들이 한국에 모였다. POC Security(피오씨시큐리티) 주최로 한국에서 개최되는 국제 해킹·보안 컨퍼런스 ‘POC2022’는 이제 세계적인 해커 및 보안연구원들의 퀄리티 높은 기술 발표 뿐만 아니라 꼭 참석해야만 하는 네트워킹 행사로 인식되고 있다. 코로나19 팬데믹으로 인해 지난 2년간 온라인으로 진행됐던 ‘POC2022’가 11월 10~11일 양일간 서울 양재동 더케이호텔서울 거문고홀에서 성황리에 개최됐다. 참석자 국가별로 보면, 한국을 비롯해 미국, 이스라엘, 중국, 대만

자체 버그 바운티(Bug Bounty) 프로그램을 시행하고 있는 지니언스(대표 이동범)가 보안 취약점을 제보한 우수 신고자 6명에게 포상금을 지급했다고 11일 밝혔다.‘버그 바운티’는 오류, 오작동을 의미하는 버그(Bug)와 포상금이란 뜻의 바운티(Bounty)가 합해진 용어로 소프트웨어 또는 웹서비스의 취약점을 찾아낸 사람에게 포상금을 지급하는 제도다. 보안 취약점을 악용한 침해 사고를 사전에 예방함은 물론 화이트 해커 등 차세대 보안 전문가 육성의 토대도 될 수 있다.사이버 위협의 주요 요인인 보안 취약점은 무엇보다 신속하게 발

지난 2022년 7월 4일, 미 국방부와 해커원(HackerOne)은 국방부 취약점 공개 프로그램(VDP, vulnerability disclosure program)의 일부로 7일간의 버그 바운티 챌린지인 Hack US를 시작했다. 이번 챌린지는 CDAO(Chief Digital and Artificial Intelligence Office), DDS(Directorate for Digital Services), DC3(DoD Cyber Crime Center), 그리고 해커원이 시작했으며, 목표는 정부 인프라의 취약점을 보고하는

종합교육기업 에듀윌(대표 권대호)이 오는 10월 7일 화이트해커 실전 무료 특강을 진행한다고 밝혔다.이번 특강에는 모의해킹 전문가(취약점 분석가), 보안솔루션 개발자, CERT 침해대응(악성코드 분석가), 보안관제 전문가, 보안 솔루션 엔지니어, 포렌식 전문가, 보안 컨설턴트(설계사/감리사) 등 사이버 보안 전문가에 관심이 있다면 누구나 참석 가능하다.10월 7일 화이트해커 무료특강은 저녁 7시 30분에 진행되며 에듀윌 강남IT학원에서 김주영 강사, 최창진 강사가 ‘화이트해커의 역할과 커리어 관리’를 주제로 이뤄진다. (10월 7일

과학기술정보통신부 (장관 이종호, 이하 ‘과기정통부’)는 최근 전 세계적인 사이버공격 증가 추세에 따라 소속·산하기관의 위기대응 역량제고를 위해 ‘2022년 과기정통부 사이버 모의침투 대응훈련’을 실시한다고 4일 밝혔다. 과기정통부는 본부 및 소속․산하기관 등 총 66개 기관을 대상으로 9월부터 11월까지 민간 전문가(화이트해커)를 활용한 사이버 모의침투를 실시하고, 이를 통해 기관들의 사이버 보안수준을 진단하고 취약점을 개선할 계획이다.2022년 훈련은 2021년도에 비해 훈련 대상기관을 확대(25개→66개)하고, 훈련 전문성을

종합교육기업 에듀윌이 오는 9월 1일, 현직 화이트해커를 초빙해 특별 무료 강연을 진행할 예정이라고 11일 밝혔다.갈수록 증가하고 있는 사이버보안 산업 수요에 대응할 수 있는 보안 전문가 양성에 나선 에듀윌 IT아카데미는 ‘화이트 해커 양성과정’을 운영하며 실전형 사이버 보안 훈련 프로그램을 제공 중이다. 9월 진행하는 무료 특강은 화이트 해커, 사이버 보안 분야에 관심 있는 고등학생 및 대학생, 직장인들이 해당 분야를 더 잘 이해하고 쉽게 접근할 수 있도록 지원하고자 마련됐다.9월 1일 오후 7시, 구로동에 위치한 에듀윌 본사에서

세종연구소(이사장 문정인, 소장 이상현)는 8월 23일(화) 서머셋팰리스(서울) 호텔에서 오후 2시 30분부터 5시 30분까지 ‘사이버안보와 사이버수사에서 디지털정보 수집의 과제'를 주제로 제5차 세종사이버안보포럼을 개최했다고 밝혔다.디지털 대전환의 시대에서 국가안보 및 사이버범죄수사 영역에서 디지털정보 수집의 필요와 그 중요성은 날로 커지고 있으며, 세계 각국은 이를 위한 국내 법제를 마련하고 국제협력을 위한 조약이나 협정 등의 방안을 모색하고 있는 실정이다.​첫 발제자로 나선 세종연구소 사이버안보센터장 김창섭 박사는 '해커 추적

SK쉴더스(대표이사 박진효)가 ESG경영 전략, 성과, 계획 방안 등이 수록된 첫 ‘지속가능경영 보고서’를 발간한다고 23일 밝혔다.SK쉴더스 박진효 대표는 발간사에서 “보안산업은 융복합 및 디지털 대전환 시대의 수혜를 입는 성장산업이고, ESG라는 거대한 파도는 국가의 근간과 국민의 삶을 지키는 SK쉴더스에게 더 큰 기회로 작용하고 있다”라며 “이에 SK쉴더스는 처음으로 지속가능경영 보고서를 발간하고 ESG경영에 대한 의지와 책임감을 더욱 공고히 하고자 한다”라고 말했다.이번 지속가능경영 보고서에는 ESG경영 전략 수립 방향에 발

과학기술정보통신부에서 주최하고, 한국정보기술연구원(KITRI)에서 주관하는 ‘차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB)' 멘토와 수료생들이 참여한 ‘2022년 DEFCON CTF 30’에서 MMM팀이 우승을, StarBugs팀이 3위를 차지했다. BoB 멘토와 수료생들이 세계 최고 권위의 해킹대회 '데프콘 CTF'에 참여해 전 세계 강력한 우승 후보들을 누르고 세 번째 우승을 달성한 것이다.올해로 30회째를 맞는 데프콘은 미국 라스베가스에서 8월 11일부터 14일까지 진행되며, 일반인들도 함께 참여

사이버 보안 기업 스틸리언(대표 박찬암)은 자사 화이트 해커 연구원들이 ‘‘2022 핵테온 세종(2022 HackTheon Sejong) 전국 대학생 사이버보안 경진대회’에서 각각 1위, 3위, 6위로 입상했다고 13일 밝혔다.세종특별자치시가 주최한 이번 대회는 전국 최초로 대학생을 대상으로 한 사이버 보안 경진대회로, 사이버 보안 대응 역량을 강화하고 청년 인재 육성과 발굴을 위해 마련됐다. 전국 35개 대학의 47팀, 160명이 참가하여 실력을 겨뤘다.이번 대회는 포너블, Malware, 웹 해킹 등 다양한 분야의 문제를 풀어

한국정보기술연구원(KITRI, 원장 유준상)은 2012년부터 차세대 보안리더 양성 프로그램 Best of the Best(이하 BoB)라는 교육을 통해, 10년 간 1,454명의 정보보안 인재들을 양성하며, 국내 최고의 화이트햇 해커 양성 프로그램으로 인정받아 왔다.KITRI는 정보보안 인재들의 활약을 지원하며, BoB 멘토/수료생들이 주요멤버로 활약하는 MMM팀과 StarBugs팀이 30번째의 데프콘 해킹대회(DEFCON CTF 2022, 이하 데프콘)에 출전한다고 밝혔다.BoB 교육생들과 수료생들은 지난 2015년, 아시아 최초

2022년 8월 11일부터 14일까지 미국 라스베가스에서 열린 DEFCON 30, 세계 최대 해킹 대회 데프콘 CTF(DEFCON CTF 2022)에서 한국, 미국, 캐나다 연합팀 ‘Maple Mallard Magistrates(MMM)’팀이 최종 우승을 차지했다. 또 한국연합팀인 ‘StarBugs’팀은 3위를 차지하는 저력을 보였다. 이번에 우승을 차지한 MMM팀은 전통의 강호 PPP팀을 중심으로 이번에 처음 참전한 연합팀이다. MMM팀 구성은 △The Duck(티오리(대표 박세준) 사내 CTF 동아리(전원 한국 차세대 보안리더