[데이터넷] 운영기술(OT) 운영 조직의 3/4가 지난 한 해 동안 한 번 이상 침해사고를 당한 것으로 나타났으며, 32%는 랜섬웨어 공격을 받았다고 밝혔다. 이는 포티넷의 ‘2023 글로벌 운영기술 및 사이버보안 현황 보고’에 따른 것으로, 포티넷은 독립적인 조사 기관에 의뢰해 570명의 OT 전문가를 대상으로 심층 설문조사를 진행하고 이번 보고서를 발표했다.보고서에서는 OT가 지속적인 사이버 범죄의 타깃이 되고 있다고 경고하면서도 개선의 여지가 남아있다고 설명했다. 지난해 사이버 보안 사고를 당하지 않은 조직이 25%로, 전년

[데이터넷] 통합 엔드포인트 관리(XEM) 제공업체 태니엄은 IT 리더가 기업이 직원에게 제공하는 기술 경험을 지속적으로 측정하고, 개선하는 데 도움이 되는 ‘디지털 직원 경험(DEX)’ 솔루션을 5일 발표했다. 태니엄은 DEX 기능을 XEM 플랫폼에 통합해 엔드투엔드 엔드포인트 관리 라이프사이클을 완성했다.CIO들은 디지털 트랜스포메이션과 하이브리드 작업으로 인해 직원의 디지털 직무 경험이 전반적인 직무 경험의 중요한 요소로 부각되면서 높은 생산성, 직원 만족도 향상, IT 지원 비용 절감을 최우선 과제로 삼고 있다. IT팀은 D

[데이터넷] 한국정보보호산업협회(KISIA)는 정보보안 분야별 전문인력 양성 교육 ‘정보보호산업 맞춤형 인재 양성 과정’과 ‘정보보호 컨설팅 전문가 양성 과정’에 참여할 교육생을 모집한다고 5일 밝혔다. 두 과정 모두 서울시에서 지원하는 서울형 뉴딜일자리 사업의 일환으로 단기간의 집중적인 직무교육과 인턴십을 통해 다양한 정보보호 직무에 즉시 투입 될 수 있는 실무형 인재 양성을 목표로 운영된다.‘정보보호산업 맞춤형 인재 양성 과정’은 정보보호 직무의 필수 역량을 향상 시킬 수 있는 ▲네트워크‧시스템보안 ▲악성코드 분석 ▲보안관제실무

[데이터넷] 지난해 트렐릭스가 전 세계 IT 보안 전문가 1000명을 대상으로 한 조사에서 92%가 “사이버 보안이 동기를 부여하는 목적이 있는 직업이며, 사이버 보안에서 좋은 경력을 쌓는 것이 장기적으로 헌신할 필요가 있다”고 답했다. 응답자의 52%는 사이버 보안이 진보적이고 진화하고 있으며, 새로운 트렌드에 도전을 받는 것이 즐겁다고 답했고, 41%는 사이버 보안이 미치는 영향이 지속적으로 증가하고 있어 언제나, 모든 산업군에서 필요로 하는 직업이기 때문에 직업의 안정성이 있다고 답했다.그러나 현장에서 느끼는 사이버 보안은 이

[데이터넷] 유명 언론사나 기자로부터 북한의 위성 발사에 대한 의견을 묻는 내용의 이메일을 받았다면, 이는 북한 배후 위협 그룹의 피싱 공격일 가능성을 의심해야 한다. 북한 배후 공격그룹은 잘 알려진 언론사와 기자를 사칭해 전문가의 의견을 묻거나, 논문 작성을 의뢰하고, 공개된 논문에 대한 전문가의 의견을 묻는 방식으로도 정보를 수집한다.우리나라와 미국이 공동으로 북한 배후 위협 그룹 ‘킴수키(Kimsuky)’에 대한 합동 보안 권고문을 2일 발표하고, 대북 독자제재대상으로 지정했다. 킴수키는 북한 정찰총국 산하 공격그룹으로, 탈륨

[데이터넷] 과학기술정보통신부 국립전파연구원과 개인정보보호위원회는 국제표준화기구/국제전기표준회의 합동기술위원회 산하 정보보안, 사이버보안, 개인정보보호 작업반(ISO/IEC JTC1/SC27) 작업반(WG5) 국제표준화회의를 10월 16일부터 20일까지 서울에서 개최한다고 2일 밝혔다.이 회의에는 전 세계 80여개국 150여명의 개인정보보호 전문가가 참가해 국제표준 개발을 위한 토론을 펼친다. 디지털 인증 위험관리 프레임워크, 핀테크 프라이버시 지침, 인공지능 프라이버시 보호, 온라인 아동 보호를 위한 연령 보증 프레임워크 등 개인

[데이터넷] 시큐레터(대표 임차성)가 중소벤처기업부 주관 ‘비대면 서비스 바우처 사업’의 네트워크∙보안 솔루션 분야 공급기업으로 3년 연속 선정됐다고 2일 밝혔다. 시큐레터는 이 사업에서 이메일 구간 악성코드 탐지·차단 제품 ‘MARS SLES’를 통해 ‘랜섬웨어 이메일 탐지 서비스’를 공급한다. 최종 선정된 수요기업은 비대면 서비스 바우처 플랫폼에서 서비스의 이용 요금 70%를 지원받을 수 있다.수요기업 신청은 이전에 비대면 서비스 바우처를 이용한 적이 없는 중소기업을 대상으로 총 세 차례에 걸쳐 받으며 예산 소진 시 조기 마감된

[데이터넷] 파이오링크(대표 조영철)는 과학기술정보통신부 주관 ‘2023년 중소기업 클라우드서비스 보급·확산 사업’의 공급기업으로 선정됐다고 2일 밝혔다.이 사업은 국내 중소기업의 클라우드 서비스 도입과 이용료 지원을 통한 국내 클라우드 시장의 활성화와 중소기업 경쟁력 강화를 위해 진행하는 것으로, 과기부가 인증한 서비스 상품을 사용할 수 있는 바우처를 수요 기업에게 제공한다. 선정된 수요기업은 신청 서비스의 20%만 자부담하고, 1500만원부터 최대 5000만원까지 지원받는다. 수요기업이 파이오링크 클라우드 웹 애플리케이션 및 A

[데이터넷] 시큐아이(대표 정삼용)는 멘로 시큐리티와 국내 시장 경쟁력 강화와 기술 협력을 위한 사업 협약을 체결했다고 2일 밝혔다.앞으로 양사는 시큐아이 보안 제품과 클라우드 서비스에 멘로 시큐리티 솔루션을 연동해 고객이 안전한 업무 환경을 유지할 수 있는 통합 보안 서비스를 제공할 계획이다.시큐아이는 멘로시큐리티의 웹 격리 솔루션과 제로 트러스트 원칙의‘멘로 프라이빗 액세스(MPA)’를 제공한다. 웹 격리 솔루션은 클라우드 격리 환경에서 사용자의 브라우저를 구동시켜 웹에 숨은 위협은 사용자 기기를 감염시키지 않게 한다. MPA는

[데이터넷] 한국사이버안보학회(KACS) 국가전략위원회는 13일 ‘일본의 사이버 안보 전략과 미일관계: 한일협력에 주는 함의’를 주제로 제2차 KACS 국가전략포럼을 개최한다.국가전략위원회가 기획한 포럼 ‘주변 4망과 사이버 안보 전략’의 두 번째 자리로 마련된 이 행사에서는 일본의 사이버 안보 정책과 미일 간의 사이버 안보 협력의 현황과 함의를 논의한다.포럼은 1부와 2부로 나누어 진행된다.1부에서는 김상배 학회장(서울대)이 사회를 맡고 이정환 교수(서울대)가 ‘일본 사이버안보 정책의 전정부적 정책 대응 변화’를, 윤대엽 교수(대

[데이터넷] 2023년 6월 1일 오전 10시 30분 기준, 우리나라에 가장 많은 사이버 공격이 발생한 진원지가 러시아이며, 우리나라 자동차 산업을 집중 공격하고 있다. 중국의 경우 중국 기반 공격자들이 자국 내 중요 산업을 가장 많이 공격하고 있으며, 대만은 중국에서 시작된 공격이 가장 많다.이는 트렐릭스의 글로벌 위협환경 분석 시스템 ‘아틀라스(ATLAS)’를 통해 실시간으로 확인한 것이다. 아틀라스는 트렐릭스가 전 세계에 배치한 수십억개의 센서를 통해 수집한 위협 정보를 실시간으로 보여줘 악성 활동을 조기에 탐지할 수 있도록

[데이터넷] A씨는 금융회사 사칭 피싱사이트에 속아 개인·금융정보를 입력하고 스마트폰에 미리 촬영해둔 신분증 사진을 업로드했다. 범죄자는 A씨의 정보를 이용해 비대면으로 대포폰을 개설한 후 비대면으로 계좌개설과 대출을 실행, 공격자 계좌로 이체했다. 이 과정에서 A씨에게 본인 명의 스마트폰 개통 SMS 알림이 왔으나, 중요하지 않게 생각해 별다른 조치를 취하지 않았다.금융보안원은 1일 ‘피해사례 및 시나리오로 알아보는 사이버 금융범죄 예방을 위한 금융소비자 유의사항’을 배포하고, 실제로 발생할 가능성이 있는 피해사례를 소개하고, 예

[데이터넷] 안랩(대표 강석균)이 5월 24일부터 31일까지 3회에 걸쳐 금융권 및 기업고객 CISO를 대상으로 보안 전략 세미나 ‘기업·금융을 위한 안랩 ISF 스퀘어 2023’를 진행했다고 1일 밝혔다.이번 행사에서 안랩은 ▲랜섬웨어, 다크웹, 인공지능 악용 등 침해사고 분석가가 선정한 최신 보안 위협 동향 ▲통합보안 기반의 위협 분석 및 대응(TDR) 구현 사례 등 기업과 금융 분야에 적용할 수 있는 실질적인 보안강화 전략을 제시했다.이명수 안랩 분석팀 수석은 ‘보안 위협 동향: 전문가와 비전문가의 경계가 무너지고 있다’를 주

[데이터넷] SK쉴더스(대표 박진효)는 모바일 백신 앱 ‘모바일가드’의 신규 기능 업데이트를 실시했다고 1일 밝혔다.‘모바일가드’는 AI 백신 엔진을 기반으로 스마트폰 내 신·변종 악성 앱, 원격제어 앱 등을 실시간으로 탐지하고 어린 자녀나 고령의 부모님 등 가족의 안전까지 확인할 수 있는 모바일 백신 앱이다. 이번 신규 업데이트에는 ▲스미싱 탐지 강화 및 스미싱 신고 기능 추가 ▲개인정보 보호 위한 신규 기능 추가 ▲앱 아이콘 및 UI/UX 변경 등이 진행됐다.업데이트 기능 중 스미싱 검사 대상을 확대해 기 문자메시지(SMS) 뿐

[데이터넷] 국내 북한 인권 분야 단체장을 사칭해 다른 대북분야 사업에 관한 정보를 수집하는 북한배후 공격그룹 APT37의 활동이 포착됐다.지니언스의 ‘위협분석보고서: 북한인권단체를 사칭한 APT37 공격사례’에 따르면 이들은 국내 북한인권과 교육분야 단체장을 사칭, 유관단체 업무협조를 가장한 이메일을 대북분야 사업 대표에게 발송했다.공격자는 공격대상에 대한 사전조사를 통해 피해자가 신뢰할 수 있는 사람으로 사칭했으며, 메일의 주요 내용 역시 피해자와 상호 알고 있던 내용이나 관심을 가질 수 있는 내용으로 위장했다.공격에 사용된 이

[데이터넷] 위협 탐지와 대응 기술이 XDR로 통합되는 것처럼 보여도, 실제 고객이 원하는 기능이나 현장에서 사용되는 기능은 EDR인 경우가 많다. 그래서 XDR은 EDR에서 시작할 것이 권고되며, MDR을 이용할 것이 제안된다. 클라우드, IoT로 인해 더욱 보호가 어려워진 엔드포인트를 보호하기 위해 EPP·EDR 핵심 기능의 강화가 요구되고 있기도 하다. 엔드포인트 보호 기술의 변화 방향을 살펴본다.전문인력 필요한 EDREDR은 탐지한 이벤트의 위험정도를 수치화 해 위험한 이벤트에 우선 대응하도록 돕고 있지만, 높은 수

[데이터넷] 개인정보보호위원회는 생체정보 수집·활용 시 정보주체의 권리보호를 위한 법·제도 연구반을 구성하고 31일 착수회의를 개최했다고 밝혔다.생체정보는 스마트폰 잠금 해제, 출입 심사, 음성 기반 AI 서비스 등 다양한 영역에서 활용되고 있다. 생체정보는 그 자체로 개인식별이 가능하고(유일성), 변경이 불가능해(불변성) 오·남용이나 유출 시 피해가 크다. 특히, 공공장소에서 불특정 다수를 대상으로 한 실시간 얼굴인식 기술은 개인의 사생활 등 기본권 침해에 대한 우려가 크다.개인정보위는 생체정보의 정의, 처리원칙 등을 포함한 ‘생

[데이터넷] 시큐레터(대표 임차성)가 26일 서울 양재동에서 공공·금융·기업 고객 초청 보안 세미나 ‘시큐리티 서밋 2023’을 개최했다고 31일 밝혔다.이 행사는 시큐레터가 해마다 악성코드 위협 트렌드 소개하고, 기술 비전과 전략, 베스트 프랙티스를 공유하는 자리다. 올해는 디지털 전환 가속화로 인해 이메일, 문서 등을 이용한 타깃형 해킹 공격이 급증함에 따라 이에 대한 대응책을 공유하고자 마련했다.이번 행사에서 시큐레터는 ‘문서 파일은 여는 순간 악성코드가 시시각각 변하기 때문에 효과적인 방어를 위해서는 악성코드가 침투하기 전에

[데이터넷] 위협 탐지와 대응 기술이 XDR로 통합되는 것처럼 보여도, 실제 고객이 원하는 기능이나 현장에서 사용되는 기능은 EDR인 경우가 많다. 그래서 XDR은 EDR에서 시작할 것이 권고되며, MDR을 이용할 것이 제안된다. 클라우드, IoT로 인해 더욱 보호가 어려워진 엔드포인트를 보호하기 위해 EPP·EDR 핵심 기능의 강화가 요구되고 있기도 하다. 엔드포인트 보호 기술의 변화 방향을 살펴본다.국내 환경 최적화된 EDR 제공가트너는 기업 엔드포인트의 약 42%가 EDR을 보유하고 있으며, 이 수치는 2020년과 2

[데이터넷] 개발 환경에 컨테이너를 사용한지 상당한 시간이 지났음에도 불구하고 컨테이너 보안에는 매우 소극적인 것으로 나타났다.레드햇이 전 세계 600명의 데브옵스, 엔지니어링, 보안 전문가 대상으로 설문조사 한 결과를 분석한 ‘2023 쿠버네티스 보안 현황’에 따르면 응답자의 67%는 보안 문제로 인해 클라우드 네이티브 도입이 지연된 경험이 있다고 답했으며, 응답자의 절반 이상이 지난 12개월 동안 클라우드 네이티브 및 컨테이너화된 개발과 관련된 소프트웨어 공급망 문제를 경험한 적이 있다고 답했다. 컨테이너로 인한 보안 문제가 심