[데이터넷] 한국인터넷진흥원(KISA)은 동남아시아 국가연합(ASEAN)으로부터 한-아세안 국제협력사업인 ‘아세안 사이버 쉴드(ACS:ASEAN Cyber Shield)’ 착수를 최종 승인받아 1월부터 공식 수행한다고 30일 밝혔다.이 사업은 아세안 역내 사이버보안 역량 강화를 목적으로 3년간 한-아세안 협력기금 980만 달러(약 120억)가 투입되는 ASEAN 정보통신분야 협력 사업이다. KISA는 사업 주관기관으로 강원대, 강릉원주대, 브루나이 공대와 함께 공동 수행한다.주요 사업 내용으로 ▲아세안 온라인 사이버보안 전문 교육

[데이터넷] 한싹(대표 이주도)이 한국지능정보사회진흥원(NIA)과 공공기관 자체 사업으로 발주한 ‘행정·공공 정보시스템 클라우드 전환·통합사업’에서 클라우드 망연계 구축 프로젝트를 잇따라 수주했다고 30일 밝혔다.한싹은 클라우드 전문 사업자들과 협력해 한국한의약진흥원과 산업통상자원부 산하기관 3곳, 농림축산식품부 산하기관 1곳 등 다수의 공공 클라우드 전환사업을 수주하는데 성공하며 클라우드 보안 시장을 순조롭게 선점해 나가고 있다.클라우드 전환사업은 디지털플랫폼정부를 만들기 위해 홈페이지, 전사자원관리(ERP), 그룹웨어, 웹메일,

[데이터넷] 가상자산 거래소 플라이빗(Flybit)의 운영사 한국디지털거래소(이하 플라이빗)는 전사 차원의 ‘정보보호 선언식’을 개최했다고 27일 밝혔다.이번 선언식은 임직원들의 보안 의식 향상과 적극적 참여를 위해 개최된 것으로, 김석진 플라이빗 대표를 비롯해 각 부문 임원과 전직원들이 참석해 고객 자산과 개인정보보호를 중요 경영과제로 삼겠다는 의지를 다졌다.이번 행사를 통해 플라이빗 임직원들은 ▲정보보호 정책 및 관련 법령 준수 ▲정보자산에 대한 중요성 인식과 책임감 고취 ▲선진정보보호 환경 구축을 위한 지원 ▲정보보호 문화 정

[데이터넷] 미국 법무부가 26일(현지시각) 랜섬웨어 그룹 ‘하이브(Hive)’를 폐쇄시키는데 성공했다고 발표했다. 하이브는 2021년부터 병원, 학교, 금융 회사 및 중요 인프라를 포함, 전 세계 80개국 이상에서 1500명 이상의 피해자를 발생시켰으며, 1억달러 이상 수익을 얻어냈다. 이들의 공격을 당한 한 병원은 환자 치료에 심각한 피해를 입었으며, 공격을 당한 후에는 새로운 환자를 받을 수 없었다.하이브는 관리자, 계열사가 포함된 RaaS를 사용했으며, 관리자가 랜섬웨어 변종을 개발하고, 운영할 수 있는 인터페이스를 만든 후

[데이터넷] 국가기반 공격그룹의 ‘유니콘’이 등장했다.프루프포인트는 지난해 가상자산 탈취 공격을 저질러 온 북한 해커 조직 TA444를 분석한 보고서를 발표하며 이같이 설명했다. TA444는 2017년부터 가상자산을 타깃으로 활동해왔으며 지난해 하반기부터 다양한 감염 경로를 개척하면서 ‘유니콘’으로 부상했다. 프루포포인트는 이들이 자금과 조직 충성도에 있어서 스타트업의 문화를 답습하고 있다고 설명했다.이들은 바로가기(LNK) 형식, 원격 템플릿을 이용한 문서 등을 이용했는데, 지난해부터 매크로, MSI 인스톨러, 가상 하드 드라이브

[데이터넷] 마이크로소프트는 지난해 랩서스 공격그룹이 ‘SIM 스와핑’을 사용했다고 밝혔다. 공격자들은 대리점에서 미리 입수한 피해기업 직원의 개인정보를 이용해 SIM을 재발급 받았다. SIM 재발급 시 본인확인을 위한 SMS 인증은 직원을 속이거나 매수하거나 휴대폰 해킹으로 SMS를 탈취해 가로챘으며, SIM 암호 재설정하는 온라인 계정을 탈취하고 재설정했다. SIM 스와핑은 성공하기에 어려운 공격이지만 랩서스는 성공했다. 가트너는 이 사례를 소개하면서 모바일 위협 방어(MTD) 솔루션이 필요하다고 강조했다.가트너의 ‘모바일 위협

[데이터넷] 엔드포인트 보호 솔루션은 대체로 PC와 서버를 모두 보호할 수 있다고 소개해왔으나 클라우드 환경에서 엔드포인트를 위한 EPP·EDR은 클라우드 서버나 워크로드를 보호하지 못한다. 특히 클라우드는 컨테이너, 쿠버네티스, 서버리스 채택이 증가하면서 EPP·EDR로 해결하지 못하는 취약점 관리, 구성·설정 오류, 이상행위 탐지 등을 위한 기술이 필요하다.가트너는 ‘엔터프라이즈 서버 및 최종 사용자 엔드포인트에 대한 보안 제어 우선 순위 지정’ 보고서에서 엔드포인트와 서버를 동일한 기술로 보호했을 때 어떤 문제가 발생하는지 자

[데이터넷] 네이버클라우드(대표 김유원)가 국내 클라우드 서비스 사업자(CSP) 최초로 APEC(Asia-Pacific Economic Cooperation) 국경 간 프라이버시 규칙(CBPR) 인증을 취득하며 글로벌 사업 경쟁력 강화에 나섰다.CBPR은 APEC 회원국 간 자유롭고 안전한 개인정보 이전을 지원하기 위해 기업의 개인정보 보호 체계를 평가 및 인증하는 글로벌 개인정보보호 인증 제도로, 국내는 한국인터넷진흥원(KISA)에서 주관하고 있다.APEC 프라이버시 9원칙을 기반으로 ▲개인정보 관리 체계 수립 ▲개인정보 수집 ▲

[데이터넷] 기업용 채용관리 솔루션 ‘그리팅’을 운영하는 두들린(대표 이태규)은 정보보호 관리체계 인증(ISMS)을 획득했다고 밝혔다.한국인터넷진흥원(KISA)이 운영하는 ISMS 인증은 기업이 주요 정보자산을 안전하게 보호하기 위해 정보보호 관리 절차와 대책을 체계적으로 수립하고, 이를 지속적으로 운영/관리하는지를 종합적으로 평가해 인증하는 제도다.이번 인증 획득으로 두들린은 그리팅 서비스의 운영 보안, 침해 사고 관리를 비롯해 다양한 정보보호 측면에서 신뢰성과 안정성을 확보하고 있음을 공식적으로 검증받았다. 두들린은 정보보호 관

[데이터넷] 에스원은 최근 안전사고에 대한 경각심이 커지면서 ‘'AED' ‘에 대한 관심이 높아지고 있다고 24일 밝혔다. 에스원의 ‘AED’는 위급상황에서 심정지 환자의 생존율을 높이기 위한 핵심기능을 탑재했으며, AED 사용법과 CPR 관련 무상 교육도 지원한다.에스원 AED는 CPR과 함께 사용했을 때 심정지 환자의 생존률을 80%까지 끌어올릴 수 있다. 심정지 4분 이내에 CPR과 AED를 사용했을 때 기준으로, 1초라도 빠르게 AED를 사용할 수 있느냐 여부에 환자의 생명이 달려있다. 그래서 에스원 AED는 첫 단계인 전극

[데이터넷] 폐쇄망으로 운영되던 OT 환경이 4차 산업혁명의 물결에 올라타면서 IT와 융합되고 있다. 디지털 트랜스포메이션으로 OT를 스마트하게 운영하기 위해 외부와 통신을 확대하고 있으며, 그 결과 보안 대책이 부족한 OT가 사이버 공격에 무방비 상태로 노출되고 있다. 전 세계 전기·제조 기업의 89%가 보안사고를 경험했다고 조사됐는데, 보안 대책 없이 IT 통합을 시도한 결과라고 할 수 있다.2010년 이란 핵시설을 공격한 스턱스넷을 시작으로 ICS-CERT 권고 건수와 CVE 취약점 식별 건수는 지속적으로 증가하고 있다. 최근

[데이터넷] 랜섬웨어 생태계의 ‘긱 이코노미(Gig Economy)’.체이널리시스는 최근 랜섬웨어 범죄 시장의 동향을 이렇게 설명했다. 체이널리시스의 ‘2023 가상자산 범죄 보고서: 랜섬웨어’에서는 랜섬웨어 수명이 짧아지고 변종이 증가하고 있는데, 이는 소수의 RaaS 조직이 생태계를 움직이면서 다양한 변종을 만들어내고 있는 것이라고 설명했다. 카풀 운전자가 우버, 리프트, 오자와 같은 앱을 동시에 사용해 거시적으로는 세 명의 운전자가 따로 있는 것처럼 보이는 것과 같다고 설명했다.체이널리시스는 랜섬웨어 탐지 기술이 발전하면서 공

[데이터넷] 에버스핀(대표 하영빈)은 JT저축은행이 악성앱 탐지 솔루션 ‘페이크파인더’를 도입, 고객의 악성앱 피해를 막게 됐다고 20일 밝혔다.페이크파인더는 화이트리스트 방식으로 악성앱을 탐지하며, 국내 주요 금융사에 도입됐다. 에버스핀은 금융사 앱들이 서로 악성앱을 탐지하는 ‘크로스넷 디텍션’ 기능을 제공, 금융사 앱을 구동하면 휴대폰의 다른 앱도 검사, 위변조 여부를 찾아낸다.하영빈 에버스핀 대표는 “악성앱을 이용하는 보이스피싱 범죄가 늘어나고 있어 금융사의 페이크파인더 수요가 늘고 있다. 에버스핀은 관련 기업 및 기관과 협조

[데이터넷] 챗GPT(ChatGPT)를 이용한 사이버 공격도구가 발견되고 있다. 챗GPT는 뛰어난 AI 기술을 이용해 단시간에 논문을 쓰고 개발 지식 전혀 없이 코딩을 할 수 있으며, 웹사이트 콘텐츠를 만들 수 있다. 다크웹에서 이를 악용하지 않을리 없다. 거래처 담당자, 업무 관계자, 신뢰할 수 있는 기업이나 기관을 사칭하는 각종 공격메일을 자동으로 생성해 접근할 수 있다. 체크포인트는 이미 다크웹에서 개발 경험 없는 사이버 범죄자들이 공격도구를 개발하기 위해 챗GPT를 악용하고 있다고 밝혔다.AI 기술이 빠르게 발전하면서 부작용

[데이터넷] 트렌드마이크로의 XDR 서비스 ‘비전원(Vision One)’은 엔드포인트, 서버, 이메일, 클라우드 워크로드와 네트워크 계층에서 텔레메트리를 통해 데이터를 수집하고, 상관분석해 고급 XDR 기능을 제공한다.모든 계층에서 위협 활동을 XDR 기능과 연계해 표적형 우회 공격과 난독화된 공격을 신속하게 탐지할 수 있다. 이를 통해 보안팀과 SOC 팀이 공격 진행과정을 정확하게 파악하고 신속하게 대응할 수 있도록 도와준다. 근본 원인 분석(Root Cause Analysis)을 통해 공격의 범위와 확산을 파악하 고 선제적인

[데이터넷] 컴투스 그룹이 주도하는 글로벌 블록체인 메인넷 엑스플라(XPLA)가 글로벌 보안 감사기업 서틱(Certik)의 보안 인증을 획득했다.서틱은 인공지능 기술을 활용해 스마트 컨트랙트와 블록체인 프로토콜을 보호하고 모니터링하며 웹3 앱의 사전 배포를 검사하고 인증하고, 보안 위협 예방을 위해 24시간 온체인 감시와 고객 확인 절차 및 부정 행위에 대한 조사 서비스를 지원한다. 현재 전 세계 3500개 이상의 기업 고객을 확보하고 있으며 IBM 등 글로벌 대기업과 비트코인 등 웹3 재단의 보안 감사와 인증을 담당하고 있다.엑스

[데이터넷] 데이터베이스를 무단으로 암호화하고 비즈니스를 중단시키고 돈을 요구하는 랜섬웨어가 최근 급증하고 있다.SK쉴더스(대표 박진효)가 민간 랜섬웨어 대응 협의체 KARA와 함께 발간한 ‘랜섬웨어 동향 보고서’에 따르면 최근 데이터베이스 서버를 노리는 공격이 증가하고 있다.매스스캔(Masscan), 글로브임포스터(GlobeImposter), 맬록스/파고(Mallox/Fargo) 등이 대표적인 데이터베이스 타깃 공격 그룹이다. 이들은 외부에 노출된 취약한 데이터베이스 서버, 열려있는 원격 데스크톱 서비스, 외부에 노출된 데이터베이

[데이터넷] ‘원 소스 멀티 유즈(OSMU)’. 하나의 소스로 여러 분야에 사용해 비용과 시간을 획기적으로 줄이면서 효과를 극대화 할 수 있는 방법이다. 사이버 공격자들이 수익성을 높이기 위해 OSMU를 사용한다. 한 번 침투에 성공하면 네트워크 여러곳에 기지를 구축하고 데이터 유출, 디도스, 랜섬웨어 공격을 벌이고, 이후에도 여러 공격을 진행한다.이러한 공격은 주로 이메일을 통해 이뤄지는데, 거래대금을 탈취하고, 멀웨어를 유포하며, 중요 정보와 개인정보를 빼내고, 지속적으로 공격할 수 있는 취약점을 찾아내고 백도어를 만든다. 버라

[데이터넷] 엑스게이트(대표 주갑수)는 보안솔루션 유통∙공급 업체인 아이티윈(대표곽영호)과 조달 총판 계약 협약을 체결했다고 19일 밝혔다.양사는 이번 조달총판 협약을 통해 ▲방화벽 ‘엑스게이트 시리즈’ ▲네트워크 스위치 ‘엑스게이트 SSL 인사이드’ ▲보안 소프트웨어 ‘엑스게이트 SSL SW·TMS SW’를 공공시장에 공급할 예정이다.양사는 올해 공동 프로모션, 지역별 세미나, 전시회 참가 등 공격적 마케팅 활동과, 체계적인 기술 교육을 통한 전문 인력 양성을 계획하고 있다. 아이티윈은 2008년부터 공공 총판을 수행했으며, 조달

[데이터넷] 제로 트러스트가 새로운 보안 모델로 주목받으면서, 특정한 기술이나 솔루션이 제로 트러스트라고 호도하는 경우가 있다. 제로 트러스트는 보안전략을 수립할 때 참고할 원칙이라고 보는게 타당하며, 여러 보안 기술을 이 원칙에 따라 배치하고 통합해 보안 전반을 개선하는 것이 중요하다. 제로 트러스트 이행을 위해 필요한 기술을 살펴본다.인텔리전스로 선제차단 효과 높여CTI가 최근 다크웹 모니터링을 통해 시장의 주목을 받고 있다. 다크웹에서 거래되는 개인정보와 기업 기밀정보를 모니터링해 영향받는 기업에 알려주는 서비스로,