과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 디지털 대전환 시대 사이버 안전을 책임질 최고 수준의 화이트해커 발굴을 위해 국제해킹방어대회 코드게이트 2023을 지난 8월 24일(목)~25일(금) 코엑스에서 개최하였다.2008년 시작되어 올해로 15번째 대회를 맞는 ｢코드게이트 국제해킹방어대회｣는 23년 미국 데프콘 국제해킹대회 우승자 배출 등 최고 수준의 화이트해커를 발굴해내는 명실상부한 세계적 해킹방어대회이다.이번 대회에는 일반부 80개국 547개팀, 대학생부(국내) 261개팀, 주니어부 44개국 315명이 온라인 예선

양자컴퓨터의 발전으로 인한 암호화 분야의 변화에 대응하고자, 국정원이 주도하는 "제2회 양자내성암호 산학연 컨퍼런스"가 성공적으로 개최되었다. 이 컨퍼런스는 양자내성암호 기술의 활용과 연구 개발을 위한 플랫폼을 마련하고, 국내외 암호 전문가와 산업계가 심도 있는 교류할 수 있는 기회를 제공하는데 주안점을 두었다.지난해에 이어 올해 두 번째 열린 "제2회 양자내성암호 산학연 컨퍼런스"는 양자내성암호(PQC) 기술 개발 전문가부터 정보보안 등 다양한 분야의 전문가 약 100명이 참석한 가운데 열렸다. 이 컨퍼런스는 PQC 기술의 현재

제11회 스마트의료 정보보호 컨퍼런스 2023이 지난 8월23일~25일 동안 사단법인 스마트의료보안포럼(의장 한기태) 주최로 제주 오션스위츠 카멜리아홀에서 개최되었다. 스마트의료보안포럼은 과학기술정보통신부 산하 비영리단체로 TTA ICT 표준화포럼에 선정되어 지원받고 있으며, 특히 이번 행사는 TTA의 후원으로 의료보안 분야의 현안에 대해 깊이있는 토론과 의견 공유의 장이 마련되었다. 한국의 초격차 혁신 선도와 미래 도전을 위한 새로운 성장엔진으로서 국가 전략적 육성 지원분야인 바이오·헬스와 사이버보안은 경제적 성장 측면 뿐만 아니

의료 분야에서의 디지털화와 스마트 기기의 활용은 혁신적인 발전을 가져왔지만, 이에 따른 보안 문제도 새롭게 부각되고 있는 가운데, 한국의 의료보안 현업 책임자로 오랜기간 활동해 온 한기태 의장이 사단법인 스마트의료보안포럼의 새로운 의장으로 선출됐다. 한기태 의장은 대한병원정보협회 회장, 건국대학교병원 의료정보팀장 등 의료정보보호 발전을 위해 헌신해 온 인물로 잘 알려져 있다. 과학기술정보통신부 산하 사단법인인 스마트의료보안포럼(TTA ICT표준화포럼)은 의료보안 관련 표준 개발과 이를 실제 의료 기관에 적용하며 교육하는 역할을 수행

카스퍼스키는 전세계 20여 개국에 40여 명의 보안분석가들이 각 지역별로 사이버 공격그룹들에 대해 면밀히 분석해 이 정보를 서비스와 제품에 반영할 수 있도록 리포트를 제공하는 그룹인 ‘GReAT(그레이트)’팀을 운영하고 있다. 데일리시큐는 그레이트팀 가운데 한국뿐만 아니라 글로벌에서도 사이버 공격그룹 분석으로 명성을 갖고 있는 박성수 책임을 이번 카스퍼스키 CSW 2023 행사에서 직접 만나 인터뷰를 진행했다. 박성수 책임은 한국어를 사용하는 공격그룹들인 북한 및 아태지역 국가들의 공격 동향을 분석하고 있다. 그는 “최근 2021년

데일리시큐는 8월 24일 인도네시아 발리에서 열린 카스퍼스키 CSW 2023 행사에서 유진 카스퍼스키 CEO를 만나 인터뷰를 진행했다. 다음은 그와의 인터뷰 내용이다. Q. 이번 세미나에서 카스퍼스키의 ‘사이버 면역’을 강조했다. ‘사이버 면역’의 개념에 대해 설명을 부탁한다. A. 최근에 점점 더 많은 기기들이 인터넷에 연결되면서 사이버 범죄의 관심 또한 증가하고 있다. 사이버 위협은 심지어 산업 시설, 에너지 시설, 자동차 및 스마트 시티 시스템과 같은 분야에서 물리적인 피해를 초래할 수 있다. 정보보안 산업은 계속해서 보안 기

"인공지능(AI) 시대에는 기존의 사이버 보안솔루션만으로는 방어에 한계가 있다. 보다 안전한 디지털 세상을 만들기 위해서는 방어 체계를 혁신해야 한다. 사이버 시대를 뒷받침하는 인프라 시스템이 공격에 취약하다면 우리는 진정으로 사이버 시대를 맞이할 수 없다. 사회 주요 인프라를 포함한 산업 시스템 인프라가 보호되고 절대적으로 안전하다는 것을 보장하기 위해 이제 사이버 면역으로 이동해야 한다.” -유진 카스퍼스키(Eugene Kaspersky) 카스퍼스키 CEO-8월 24일 발리에서 열린 카스퍼스키 CSW 2023에서 글로벌 사이버

국가정보원(원장 김규현)은 28일, 한국사이버안보학회(회장 김상배)를 첫 번째 사이버안보 전문기관으로 지정했다고 밝혔다.이는 사이버안보 업무규정(대통령령) 제17조에 근거한다. 규정에 따르면, 국정원장은 사이버안보 업무수행에 필요한 전략-정책 및 기술 연구-개발을 위하여 연구기관 등을 전문기관으로 지정할 수 있다.이번 지정 조치에 따라, 주무관청인 국정원과 학회 간 소통이 더욱 활발해질 것으로 예상되며, 특히 국가적으로 시급한 사이버안보 이슈에 대해 적시성 있는 연구가 강화될 것으로 기대된다.한편, 한국사이버안보학회는 4.5 창립총

사이버 위협이 점점 복잡해짐에 따라 사이버 보안담당자들의 역량을 강화하기 위한 새로운 전략들이 요구되고 있다. 8월 24일 발리에서 열린 카스퍼스키 CSW 2023에서 카스퍼스키 수석 보안연구원 사우라브 샤르마(Saurabh Sharma)는 사이버 보안 강화를 위한 강력한 도구로 ‘챗GPT(이하 ChatGPT)’를 활용하는 방법에 대해 설명하는 시간을 가졌다. 위협 행위자들은 더욱 정교한 기술을 사용해 네트워크를 침해하고 데이터를 손상시키며 중요한 서비스 운영을 방해하고 있다. 이러한 격렬한 전쟁 속에서 사이버 보안 방어자들은 빠르

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 지능형 CCTV 성능시험-인증 분류체계를 개편했다고 8월 28일(월) 밝혔다.최근 지능형 CCTV는 무인매장 관리, 스토킹 범죄 예방, 실종자 수색 등 다양한 영역에서 적극적으로 사고를 예방하기 위해 활용되면서 이에 대한 성능을 세밀하게 평가하는 분류체계의 필요성이 높아지고 있다.이에, KISA는 지능형 CCTV 성능시험-인증 분야를 기존 단일 이벤트 중심에서재난 및 안전관리 기본법상 6대 안전지수 체계를 반영해 ‘일반 분야’와 ‘안전 분야’로 나눠

카스퍼스키가 정교하고 표적화된 사이버 공격의 모든 단계에서 사이버 공격자들이 AI를 어떻게 활용하는지 공개해 눈길을 끌었다. 8월 24일 인도네시아 발리에서 개최된 카스퍼스키 연례 아태지역 사이버 보안 주간(CSW)행사에서 누신 샤밥(Noushin Shabab) 카스퍼스키 수석연구원은 “AI의 기능이 악성코드 자동 생성을 훨씬 뛰어 넘고 있다. 사이버 전쟁의 일종인 지능형 지속 위협(APT) 공격을 조율하는 필수적인 도구가 되고 있다”고 경고했다.사이버 공격자들이 AI 기술을 활용하면서 전통적인 멀웨어 개발 수준을 넘어서고 있으며

“AI 기술이 더욱 정교해지고 악의적인 작업을 자동화할 수 있게 되면서 사이버 범죄자들이 실제 피해로부터 자신을 분리하는 것이 더욱 쉬워졌다. 이러한 분리 현상은 AI가 중개자 역할을 함으로써 범죄자와 범죄 행위의 결과 사이의 직접적인 연관성을 흐리게 만든다. '고통 거리두기 증후군(Suffering Distancing Syndrome)'은 AI가 악의적 공격 행동을 실행할 때 공격자가 실제 피해자의 고통을 목격하지 못하도록 하면서 발생한다. 공격자들은 AI에 그 책임을 전가시킨다.” -카스퍼스키 APAC 리서치 센터 GReAT팀

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 세종특별자치시, 트웰브랩스와 함께 국민 안전과 밀접한 관계가 있는 AI 보안 유망기업의 육성을 위한 ‘AI 보안 제품 및 서비스 확산 지원사업’을 본격적으로 추진한다고 8월 25일(금) 밝혔다.최근 불특정 다수를 대상으로 한 ‘묻지마 칼부림’ 범죄와 태풍, 침수, 화재 등 대규모 자연재해가 잇따라 발생하며 국민들의 안전 강화에 대한 관심이 높아지고 있다. 이에 따라 지자체들이 운영하고 있는 CCTV통합관제센터의 역할이 더욱 중요해지는 만큼, 높은 수준의 실

한국정보기술연구원(원장 유준상, 이하 KITRI)은 차세대 보안리더 양성 프로그램 화이트햇 스쿨(White Hat School)의 1기 입학식을 오는 8월 31일(목)에 서울 구로구 엘컨벤션에서 개최한다고 밝혔다.이번 입학식은 화이트햇 스쿨 1기 교육생과 멘토단, KITRI 임직원, 유관기관 관계자 등이 참석할 예정이며, 현장에 오지 못한 분들을 위해 온라인으로도 생중계할 예정이다.화이트햇 스쿨은 정보보안 인재로 성장하기를 희망하는 만 24세 초급 인재를 대상으로 최신 정보보안 입문 교육 프로그램과 기술 멘토링 기회를 제공하여 중급

안랩(대표 강석균)이 “넷플릭스 구독 갱신 및 계정 확인”을 위장한 피싱 공격 사례를 발견하고 사용자 주의를 당부했다.공격자는 먼저 ‘Your Subscription is about to expire(구독이 곧 만료됩니다)’라는 제목의 피싱 메일을 유포했다. 해당 메일에는 netflix(넷플릭스)와 유사한 ‘netfix’라는 단어를 포함한 악성 URL이 포함되어 있었다.사용자가 해당URL을 누르면 바로 정보탈취용 피싱 사이트로 접속하지 않고, ‘Verify you are human(당신이 사람인지 확인하시오)’이라는 메시지가 뜨는

한국정보보호산업협회(회장 이동범, 이하 KISIA)는 과학기술정보통신부와 함께 국립 인도네시아 대학교 공과대학 산하 교육센터인 CEP-CCIT FTUI(이하 CCIT FTUI)와 현지 정보보호 인력 교육을 위한 업무 협약을 지난 8월 23일(수) 체결했다고 밝혔다.CCIT FTUI는 80%의 실습과 20%의 이론 수업을 통해 실제 산업 현장에 즉시 투입 가능한 우수 인력 양성을 목적으로 운영되는 교육기관으로, 교육 프로그램 이수 시 국립 인도네시아 대학교의 학사 학위를 취득하게 된다.또한, CCIT FTUI에서는 소프트웨어 프로그래

정부는 모든 수단이 동원되는 최근 전쟁 양상에 대비하기 위해 8월 23일 인천국제공항에서 민관군이 ‘실전형’ 사이버위기 대응 통합 훈련을 실시했다고 밝혔다.올해 사이버위기 대응 훈련은 예전의 훈련과 여러 면에서 차별화된다. 사이버 공간에서 도상 중심으로 실시하던 훈련을 전시상황을 가정하여 물리적 공간으로 확장하고, 민관군 분야별 실시하던 훈련을 통합 훈련으로 진행하였으며, 방어위주의 훈련에서 공세적 대응으로까지 확대하는 등 기존 훈련의 업그레이판이라 할 수 있다.이날 훈련에는 국가안보실, 국가정보원, 과학기술정보통신부, 국방부, 행

미국 현지 시간 23일, 미 연방수사국(FBI)이 바라쿠다네트웍스(Barracuda Networks)의 이메일 보안 솔루션 제로데이 취약점 공격과 관련해 경고문을 발표했다.맨디언트는 이번 공격의 배후로 중국 공격 그룹 UNC4841을 지목하고 있으며 이 악의적 캠페인으로부터 시스템을 방어할 수 있도록 전 세계 기업에게 추가적인 권장 사항을 제공하고 있다고 밝혔다. 이번 FBI 바라쿠다네트웍스 이메일 보안 게이트웨이(ESG) 취약점 경고와 관련해 구글 클라우드 맨디언트 CEO 케빈 맨디아(Kevin Mandia)은 “지난 6월 맨디언

WinRAR 유틸리티에서 윈도우 시스템 원격 코드를 실행할 수 있는 높은 심각도의 보안 결함이 발견되었다고 더해커뉴스가 보도했다. CVE-2023-40477(CVSS 점수: 7.8)로 추적된 이 취약점은 복구 볼륨을 처리하는 동안 잘못된 유효성 검사로 인한 문제이다.이 문제는 사용자 제공 데이터에 대한 적절한 검증이 부족하여 할당된 버퍼 끝을 지나 메모리 액세스가 발생할 수 있다. 공격자는 이 취약점을 이용하여 현재 프로세스의 컨텍스트에서 코드를 실행할 수 있다.이 결함에 대한 공격이 성공하려면 대상을 유인하여 악의적인 페이지를 방

트렌드마이크로(지사장 김진광)가 인공지능(AI) 기술 고도화로 인해 심화되는 보안 위협으로부터 고객들을 보호하기 위한 자사의 지속적인 노력에 관한 세부 사항을 발표했다.존 클레이(Jon Clay) 트렌드마이크로 위협 인텔리전스 부문 부사장은 “전 세계를 강타하고 있는 챗GPT(ChatGPT)와 같은 AI 도구들은 이미 기회주의적인 위협 주체들에 의해 기업 보안의 허점을 파고드는 데 악용되고 있다. 트렌드마이크로는 자체적인 AI 활용을 통해 강화한 ASRM(Attack Surface Risk Management, 공격 표면 위험 관리