사이버보안 전문 기업 티오리(Theori, 대표 박세준)가 ‘2024 사이버공격방어대회(CCE, Cyber Conflict Exercise)’에서 종합우승을 차지했다.이번 대회에 티오리 연구원 11명은 각각 ‘The Duckling’(4명), ‘The Gosling’(4명)’, ‘GYG’(2명), ‘군필’(1명) 총 4개 팀으로 나누어 일반부문에 참가했으며 모두 1등부터 4등까지 상위 성적을 연달아 차지, 독보적인 실력을 보여주었다. ‘The Duckling’ 팀과 ‘The Gosling’ 팀은 각각 종합우승(1등)과 일반부문 우승

최근 시스코 탈로스(Cisco Talos)는 중국어를 사용하는 공격자가 아시아와 유럽의 여러 국가를 대상으로 하는 블랙햇 SEO(검색 엔진 최적화) 조작 캠페인을 벌였다고 발표했다. 이 캠페인은 '드래곤랭크(DragonRank)'라는 코드명으로 불리며, 피해국으로는 한국을 비롯해 태국, 인도, 벨기에, 네덜란드, 중국 등이 포함되었다.이 공격자들은 웹 애플리케이션 서비스의 취약점을 이용해 ASPXspy 웹셸을 배포한 후 시스템 정보를 수집하고, PlugX와 BadIIS 같은 악성코드를 실행하며 다양한 인증 정보 탈취 유틸리티를 동원

11일, 국가정보원과 국가안보기술연구소 공동으로 주최한 제1회 ‘사이버 서밋 코리아(Cyber Summit Korea, CSK) 2024’에서 열린 '대한민국 사이버안보 정책 방향’ 프로그램에서 국가정보원은 망 분리 정책을 개선하기 위해 다층보안체계(MLS) 도입을 공식 발표했다. 이번 발표는 공공데이터의 공유와 인공지능(AI), 클라우드 등 최신 기술을 활용할 수 있는 기반을 마련하면서도 보안성을 강화하는 중요한 전환점으로 평가되고 있다.망분리란 국가나 공공기관이 내부망을 외부 인터넷망과 물리적으로 분리하여 보안을 강화하는 방법이

이스라엘 연구진이 RAM에서 발생하는 전자기 방사를 악용해 고도의 보안을 자랑하는 에어갭 컴퓨터에서 데이터를 빼내는 새로운 방법을 발표했다. 이 공격은 RAMBO(Radiation of Air-gapped Memory Bus for Offense)로 명명되었으며, 인터넷 등 네트워크와 단절된 시스템도 완전히 안전하지 않다는 사실을 보여주었다.RAM(랜덤 액세스 메모리, Random Access Memory)은 컴퓨터나 스마트폰과 같은 전자기기의 데이터를 임시로 저장하는 메모리 장치다. 주로 CPU가 실행할 프로그램의 데이터나 명령어

하반기 최대 토탈 사이버보안 컨퍼런스 및 최신 보안솔루션 전시회인 PASCON 2024가 오는 9월 10일 화요일 양재동 더케이호텔서울 2층 가야금홀 전관과 거문고A홀에서 공공, 금융, 기업 정보보호책임자 및 실무자 1,000여 명이 참석한 가운데 성황리 개최될 예정이다.PASCON 2024는 데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원한다.올해 12회째를 맞는 PASCON은 최근 사이버위협 동향 및 대응방안부터 개인정보보호법 개정에 따른 주요 이슈에 이르기까지 공공, 금

국가정보원은 9월 11일 국제 사이버안보 행사인 CSK 2024에서 ‘대한민국 사이버안보 정책 방향’ 컨퍼런스를 개최, 변화되는 정책 내용을 공개할 예정이다.이날 공개하는 주요 내용은 망분리 유연화 정책안과 공공분야에 적용중인 암호모듈검증제도(KCMVP) 변경안 등이다. 신용석 국가안보실 사이버안보비서관이 해당 컨퍼런스 사회를 맡고, 국정원 국가사이버안보센터(NCSC)에서 직접 발표자로 나선다.◆일률적 업무망 분리 정책 개선방안 발표그간 공공분야 업무망은 안정성 확보를 위해 일률적 망분리 정책을 적용하여, 공공데이터 공유 및 AIㆍ

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 일상이 안전한 개인정보 안심사회를 실현하고, 개인정보의 글로벌 규범 형성을 위한 2025년도 예산안 646억 원을 발표하였다.개인정보위는 내년도에 기술개발 분야 집중 투자를 통해 데이터 경제에 한 발 더 다가갈 수 있도록 하는 한편, 경상경비성 사업은 과감히 축소하여 짜임새 있는 예산을 편성하였다.이에 따라 개인정보보호․활용기술 연구개발(R&D) 예산 규모는 87억 원으로 2024년 71억 원 대비 22.2% 증가하였다. 구체적으로는 개인정보보호 강화 기술 연구개발에 52억

하반기 최대 토탈 사이버보안 컨퍼런스 및 최신 보안솔루션 전시회인 PASCON 2024가 오는 9월 10일 화요일 양재동 더케이호텔서울 2층 가야금홀 전관과 거문고A홀에서 공공, 금융, 기업 정보보호책임자 및 실무자 1,000여 명이 참석한 가운데 성황리 개최될 예정이다.PASCON 2024는 데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원한다.올해 12회째를 맞는 PASCON은 최근 사이버위협 동향 및 대응방안부터 개인정보보호법 개정에 따른 주요 이슈에 이르기까지 공공, 금

제13회 스마트의료 정보보호 컨퍼런스가 오는 10월 4일 코엑스 1층 A홀 제3 세미나실에서 성황리 개최될 예정이다.스마트의료보안포럼(의장 한기태)가 주관하는 이번 컨퍼런스는 ‘클라우드 보안과 생성형 AI(의료기관의 데이터 보호 및 혁신적 활용 전략)’을 주제로 이뤄지며 누구나 무료 등록후 참석 가능하다.주요 강연내용은 다음과 같다.의료기기 사이버 보안의 대응 전략 세션에서는 스마트의료보안포럼 한기태 의장의 개회사를 시작으로 ▲생성형 인공지능 의료기기와 사이버보안(분당서울대병원 의료기기연구개발센터 이충근 연구협력교수)▲스마트의료 소

개인정보보호위원회(위원장 고학수, 이하 '개인정보위')는 8월 28일 제14회 전체회의에서 개인정보 보호법을 위반한 한화호텔앤드리조트㈜, ㈜띵스플로우, 현대자동차㈜ 등 3개 기업에 총 2억 1,592만 원의 과징금과 1,560만 원의 과태료를 부과하기로 의결했다고 밝혔다. 개인정보위는 이들 기업이 개인정보 보호법에서 규정한 안전조치 의무, 동의 의무, 개인정보 유출 신고 및 통지 의무 등을 위반했다고 판단했다.◆한화호텔앤드리조트㈜: 1억 8,531만 원 과징금 부과한화호텔앤드리조트㈜는 온라인 회원이 쿠폰을 사용해 숙박 예약을 할 수

한국(South Korea)과 연계된 사이버 스파이 그룹 APT-C-60이 최근 중국 킹소프트(Kingsoft)에서 개발한 WPS 오피스(WPS Office)의 제로데이 취약점을 악용한 사이버 공격을 감행한 사실이 드러났다고 사이버 보안 업체 이셋(ESET)과 DBAPPSecurity에서 공개해 파장이 일고 있다. 이셋측은 북한이 아닌 남한의 해커 조직이라고 명확히 밝히고 있다.해외 보안연구원들에 따르면, “APT-C-60은 북한이 아닌 남한과 연계된 사이버 스파이 그룹이다. 이 그룹은 주로 동아시아 지역을 표적으로 삼아 활동하는

지란지교 그룹이 창립 30주년을 기념하며 판교 본사에서 미디어데이를 개최했다. 이번 행사에서는 지난 30년간의 성과를 돌아보며, 향후 30년을 준비하는 'NEXT 30' 비전을 발표했다. 오치영 지란지교소프트 CDO를 비롯해 그룹 내 주요 계열사의 대표들이 참석해 각 사의 제품 전략과 목표를 공유하며, 그룹의 미래 비전을 구체적으로 제시했다.오치영 지란지교소프트 CDO는 미디어데이 행사 전에 진행된 회사 농구대회 예선전에 직접 참가했음을 언급하며, 다소 긴장된 모습으로 인사를 전했다. "30년 전 저는 젊었습니다. 26살 때 대학교

미국 사이버 보안 및 인프라 보안국(CISA)이 아파치(Apache) OFBiz의 치명적인 취약점(CVE-2024-38856)에 대해 경고하며, 해당 취약점이 현재 사이버 공격에 악용되고 있다고 밝혔다. 이 취약점은 CVSS 점수 9.8로 평가되어 위험성이 심각한 수준이다.이번 취약점은 아파치 OFBiz의 잘못된 권한 처리에서 발생하며, 인증되지 않은 공격자가 아파치 프로그래밍 언어인 그루비(Groovy) 실행코드를 통해 원격 코드 실행을 할 수 있게 한다. 공격자는 특수하게 조작된 요청을 통해 시스템의 보안을 우회할 수 있으며,

인공지능(AI) 기반 사이버 위협 인텔리전스(CTI) 전문 기업 샌즈랩(코스닥 411080, 대표이사 김기홍) 생성형 AI 역기능 억제를 위한 사이버 보안 특화 RAG 기반 sLLM 모델과 국민 체감형 플랫폼을 개발 중이라고 28일 밝혔다.생성형 AI 역기능이란 AI 기술이 허위 정보 및 가짜 뉴스 생성, 저작권 침해, 딥페이크 생성, 사이버 범죄 약용 등의 부정적이거나 예상치 못한 방식으로 악용되는 것을 말한다. 이에 정부에서는 모든 국민이 안전하게 AI를 활용할 수 있도록 생성형 AI의 윤리적 활용을 위한 제도 보완과 핵심기술

오는 9월 4일 ‘사이버 위협 인텔리전스 서밋 2024’가 JW 메리어트 호텔 서울 3층 살롱1,2,3에서 200여 명의 기업 정보보호 책임자 및 담당자를 초청한 가운데 성황리 개최될 예정이다.2024년, 랜섬웨어 공격은 2024년 대비 70% 증가했으며, 지난 4월 국내 방산업체 10곳이 북한 해킹조직에 해킹을 당한 사실도 확인됐다.보안팀은 계정관리, 디지털 자산 및 데이터 유출 등 보호해야 하는 의무가 있지만 외부 공격에 대해 공격 특성을 확인하고 우선 순위를 지정하는데 어려움을 겪고 있다.이에 사이버위협 인텔리전스 부문 글로벌

금융위원회와 금융감독원은 지난 8월 22일 '금융분야 망분리 규제 개선 설명회'에서 ‘금융분야 망분리 규제 개선안’을 공개했다. 이 규제 개선안은 금융 산업의 디지털 전환을 가속화하고, 최신 기술을 더 쉽게 도입할 수 있도록 하기 위한 시도로 해석된다. 그러나 이 과정에서 발생할 수 있는 보안 문제와 그에 대한 우려도 적지 않다. 또 일부에서는 크게 개선된 부분이 없으며 보다 근본적인 개혁이 필요하다는 지적도 나오고 있다.■망분리 규제 개선안의 주요 내용이번 개선안의 핵심은 크게 세 가지로 요약할 수 있다. 첫째, 생성형 AI의 이

‘해커의 밤@성수동’이 지난 8월 20일 오후 6시30분~8시30분까지 서울창업허브 성수에서 30여 명의 해커와 보안연구원들이 참석한 가운데 자유로운 분위기에서 개최됐다.이번 행사는 삼성SDS와 파인더갭(Findthegap, 대표 김오중) 주최로 개최됐으며 두 개 강연과 네트워킹 시간으로 진행됐다.강연은 라인플러스 신종호(국민대 겸임 교수) 리드의 ‘인공 지능과 보안’을 주제로 강연이 이루어졌고 이어, 고려대학교 스마트보안학부 송가현 학생의 ‘리눅스 커널에서 데이터 레이스 찾기’를 주제로 강연이 이루어졌다.데일리시큐는 현장에서 이번

“금융보안의 미래를 탐색하다”라는 주제로 8월 22일 데일리시큐와 SSNC(대표 한은혜)가 공동으로 금융보안 조찬세미나를 여의도 콘래드서울호텔에서 국내 주요 금융기관 CISO(정보보호최고책임자) 40여 명을 초대해 성황리 개최했다.금융기관의 사이버 보안 환경은 날로 복잡해지고 관련 규제 또한 크고 작은 변화를 겪고 있는 요즘, 최신 기술을 활용한 선제적 대응이 필수적이다. 이날 금융보안 조찬세미나는 금융 보안의 최신 이슈를 심층 분석하고, 최신 AI 기술을 활용한 효과적인 대응 전략을 소개하는 의미있는 시간이었다.특히 최근 몇 년간

도요타가 최근 240GB에 달하는 민감한 데이터가 온라인에 유출된 것을 확인했다. 이 데이터 유출은 사이버 범죄 그룹인 제로세븐그룹(ZeroSevenGroup)에 의해 발생했으며, 이들은 미국에 위치한 도요타의 한 지사를 공격해 대량의 정보를 탈취했다고 주장했다.이번 유출된 데이터에는 도요타 직원과 고객의 개인 정보, 금융 기록, 계약서, 네트워크 인프라 정보 등이 포함된 것으로 알려졌다. ZeroSevenGroup은 이러한 데이터를 공개하며, 도요타 내부 시스템에 침투해 ADRecon이라는 도구를 사용해 대규모로 정보를 수집했다고

하반기 최대 토탈 사이버보안 컨퍼런스 및 최신 보안솔루션 전시회인 PASCON 2024가 오는 9월 10일 화요일 양재동 더케이호텔서울 2층 가야금홀 전관과 거문고A홀에서 공공, 금융, 기업 정보보호책임자 및 실무자 1,000여 명이 참석한 가운데 성황리 개최될 예정이다.올해 12회째를 맞는 PASCON은 최근 사이버위협 동향부터 개인정보보호법에 이르기까지 국내외 정보보호 최신 동향과 개정된 개인정보보호법 이슈 등 통합 정보보호 컨퍼런스와 전시회로 매년 성황리 개최되고 있다.현재 PASCON 2024에 참가 확정된 국내외 사이버보안