[데이터넷] 윈도우 프린트 스풀러(Windows Print Spooler) 서비스 취약점(CVE-2022-38028)을 이용하는 구스에그(GooseEgg) 악성도구를 러시아 기반 공격자 포레스트 블리자드(Forest Blizzard)가 악용해 우크라이나와 서유럽, 북미 등의 기업·기관을 공격하는 것이 발견됐다.마이크로소프트는 윈도우 시스템에서 프린터 작업을 관리하는 프로그램의 취약점을 악용한 공격자가 러시아 정부의 이익을 위해 전략적인 정보수집 확동을 벌이고 있다고 공개했다.CVE-2022-38028은 2022년 공개된 취약점으로,

[데이터넷] 한국인터넷진흥원(KISA)은 라오스 국가인터넷센터와 라오스 디지털 확산 및 사이버보안 역량 강화를 위한 업무협약을 체결했다고 23일 밝혔다. 이번 업무협약은 전자서명·인터넷 인프라를 활용한 신기술과 사이버보안 역량 강화 지원 등 디지털 산업·안전 관련 분야에서 양국의 협력을 증진하기 위해 마련됐다.양 기관은 ▲전자서명 및 공개키 기반 구조(PKI) 활용 협력 ▲인터넷 인프라 활용을 통해 안전한 디지털 환경 조성을 위한 기술 공유·강화 ▲전자문서화 등 디지털 혁신 기반 마련을 위한 상호 협력 ▲사이버보안 역량강화 지원 등

[데이터넷] 국내 방산기업의 보안 관리 소홀로 인해 중요 기술이 북한 해커에 의해 유출되고 있는 것으로 나타났다.경찰청 국가수사본부(안보수사국)는 국가사이버위기관리단과 공조해 국내 방산기술 유출 사건을 수사한 결과, 방산기업과 협력업체에서 중요 기술이 유출되고 있다고 23일 공개했다. 경찰청이 공개한 사고의 원인은 대부분 보안관리 소홀로 인한 것으로, 기본적인 보안 수칙조차 지키지 않는 것으로 드러났다.경찰청과 관계기관이 사이버 위협정보 공유를 통해 조사 분석한 사례 중 라자루스에 의해 발생한 사고는, 망분리 환경을 운영하는 방산업

[데이터넷] 네트워크 보안 기업 엑스게이트(대표 주갑수)와 방산기업 LIG넥스원(대표 신익현)이 국방 양자 보안 발전을 위해 상호 협력에 나선다. 엑스게이트는 국방분야 양자 보안 기술 적용을 위한 협약(MOU)을 체결했다고 23일 밝혔다.이번 협약은 무기체계의 무인화, 지능화, 네트워크화 등 미래 국방보안 체계 강화 필요성에 대한 양사의 공감대를 기반으로 마련됐다. 암·복호화 기술 발전에 따, ICT 융합기술을 바탕으로 국가 안보의 핵심인 국방 분야의 양자 보안 인프라 혁신을 이룬다는 계획이다.엑스게이트와 LIG넥스원은 이번 MOU

[데이터넷] 안랩(대표 강석균)이 23일 기업 고객 CISO를 대상으로 보안 전략 세미나 ‘엔터프라이즈를 위한 안랩 ISF 스퀘어 2024'를 개최했다.안랩은 이번 행사에서 ▲CISO가 알아야 할 최신 보안 위협 동향 ▲IT, 클라우드, OT 환경의 효과적인 리스크 관리 및 대응 방안 등 기업이 적용할 수 있는 실질적인 보안 강화 전략을 기업고객 CISO에게 제시했다.박태환 안랩 위협대응팀장이 ‘CISO가 알아야 할 최신 위협 동향’을 주제로 최근 왕성하게 활동중인 글로벌 APT 공격그룹들의 동향과 공격 방식 등을 소개했다.박태환

[데이터넷] 지니언스(대표 이동범)는 이화여자대학교 의료원에 ‘지니안 EDR(Genian EDR)’ 공급했다고 23일 밝혔다.최근 의료기관을 대상으로 한 해킹 공격이 매년 증가하고 있다. 보건복지부, 한국사회보장정보원, 한국인터넷진흥원, 교육부 자료에 따르면 2020년 2월부터 2023년까지 3년간 의료기관에서 발생한 사이버 침해 사고는 74건에 달하는 것으로 나타났다.이러한 사이버 위협은 내부적으로 막대한 피해를 입히는 데 그치지 않고, 환자들의 민감 정보가 유출될 우려가 있어 각별한 주의가 필요하다. 또한 AI, IoT, 빅데이

[데이터넷] 포티넷은 ‘2023 지속가능성 보고서’를 발표하고 포티넷의 지속가능성 접근방식과 약속, 진행상황을 공개했다.포티넷은 ▲사회에 대한 사이버 리스크 해결 ▲사이버보안 인재 다양화 ▲환경 존중 ▲가치 사슬 전반에서의 책임감 있는 비즈니스 추진 등 4가지 축으로 지속가능성 전략을 이행하고 있다. 포티넷은 지난해 UN글로벌컴팩트에 가입하고 인권, 노동, 환경, 반부패 원칙을 준수해왔으며, 다우존스 지속가능성 월드 지수 및 북미 지수에 2년 연속 편입돼 지속 가능한 미래를 구축하기 위한 지속적인 노력과 헌신을 인정받았다.포티넷이

[데이터넷] ‘사이버 위협 대응 백과사전’으로 불리는 ‘마이터 어택((MITRE ATT&CK)’을 운영하는 비영리 조직 마이터도 이반티 제로데이 취약점 공격을 당했다.마이터는 최근 연구, 개발, 프로토타입 제작에 사용되는 협업 네트워크 NERVE(Networked Experimentation, Research, and Virtualization Environment)가 국가배후 행위자에 의해 침해된 것이 확인됐다고 공개했다. 마이터는 이번 침해가 핵심 기업 네트워크나 파트너 시스템에 영향을 주었다는 근거는 발견되지 않았다고 밝혔으며

[데이터넷] 국가정보원은 22일부터 26일까지 나토 사이버방위센터 주관 사이버 방어훈련 ‘락드쉴즈(Locked Shields)’에 참여한다.40개국 18팀, 사이버 전문가 3000여 명이 참여하는 이 행사에서 국정원은 아일랜드와 국가연합팀을 구성해 사이버 방어 능력을 발휘한다. 국내팀은 군, 통일부, 국가보안기술연구소, 금융보안원, 국가안보전략 연구원, 한국가스공사, 한국전력공사, 한국남동발전, 한전KDN, 한국전력거래소 등 11개 기관, 80여 명이 참가한다.이 훈련은 ‘국가간 사이버 교전’ 시나리오에 따라 기술, 전략훈련으로 나

[데이터넷] 자비스앤빌런즈(대표 김범섭·정용수)가 ‘AI 보안’ 업체 S2W(대표 서상덕)와 ‘삼쩜삼 서비스 보안 강화 및 AI 시스템 구현을 위한 전략적 업무협약(MOU)’을 체결했다고 22일 밝혔다.양사는 자비스앤빌런즈의 ‘삼쩜삼’ 서비스 신뢰도를 높이기 위해 개인정보 보호와 사이버 보안을 강화하고, AI를 활용한 신사업에 협력한다. 삼쩜삼은 독립 노동자를 위한 간편세금환급 서비스로, 자비스앤빌런즈는 한국인터넷진흥원(KISA)의 ‘정보보호 관리체계(ISMS)’ 인증 획득으로 신뢰할 수 있는 서비스 제공을 위해 노력하고 있다.S2

[데이터넷] 유무선 통신 전문기업 우리넷은 ICT R&D 신규과제 ‘양자광집적회로 칩 기반 모듈형 양자암호키분배(QKD) 시스템 개발’ 과제에 참여한다고 밝혔다.과학기술정보통신부 정보통신기획평가원이 주관하는 이 과제는 개발기간이 5년이며, 우리넷은 GQT코리아, 한국과학기술원, 한국과학기술연구원, KT와 컨소시엄을 구성했다.양자광집적회로는 다수의 광소자를 하나의 칩 안에 집적해 복잡한 기능을 처리할 수 있다. 이를 QKD 시스템의 광학파트에 적용해 크기를 최소화함으로써 소형 플랫폼 모듈을 제작할 수 있다.우리넷은 양자광집적회로 기반

[데이터넷] 불법 리딩방, 가짜 결제 페이지를 이용해 금전을 탈취하는 악질적인 금융범죄가 기승을 부리고 있다. 금융보안원은 불법 리딩방을 운영하면서 가짜 HTS/MTS를 이용해 금전을 탈취하는 ‘오퍼레이션 마이다스(Operation MIDAS)’와 온라인 쇼핑몰 결제 페이지를 피싱 페이지로 바꿔 결제정보 탈취와 부정거래를 하는 ‘오퍼레이션 포이즌애플(Operation PoisonedApple)’ 분석 보고서를 22일 공개했다.국내 사용자에 친숙한 금융사 사칭해 공격마이다스는 2021년부터 해외선물 HTS/MTS 프로그램을 이용해 한

[데이터넷] 시큐아이는 지난주 국내 14개 은행권 고객을 대상으로 ‘정보보호 컨퍼런스’를 개최했다고 밝혔다. 이 행사는 최신 금융 보안 규제 개정 사항을 공유하고 금융 시장에 특화된 보안 전략을 제시하기 위해 마련됐다.시큐아이는 '금융 보안 규제의 변화와 시사점'을 주제로 최근 금융감독 방향과 전자금융감독규정의 주요 개정 내용을 설명했다.이어 시큐아이가 매년 발표하고 있는 4대 보안 이슈인 ▲생성형 AI를 활용한 피싱 공격▲국제관계 긴장감에 따른 APT 공격 증가 ▲하이브리드 메시 보안▲제로트러스트 전략에 대해 소개했다.또한 ▲최신

[데이터넷] 인섹시큐리티(대표 김종광)가 가상자산 분석 기업 티알엠랩스의 ‘TRM 인텔리전스’를 국내에 공급한다고 22일 밝혔다. TRM 인텔리전스는 암호화폐 사기와 금융 범죄를 모니터링, 탐지, 추적 분석하는 디지털 포렌식 솔루션이다.TRM 인텔리전스는 암호화폐 거래를 실시간으로 분석해 ▲거래 유형 ▲규모 ▲사용자 정보를 추적·기록한다. 이를 통해 자금세탁 및 금융 범죄를 탐지하고 규제 기관 요구사항을 준수할 수 있게 돕는다.가상자산사업자(VASP) 정보 파악 기능을 제공해, 이용자가 가상자산 서비스 사업자의 위험 프로필을 평가하

[데이터넷] 쿤텍(대표 방혁준)은 실시간 하이퍼바이저 ‘파이크오에스(PikeOS)’를 국내에 공급하는 한편, 자체 기술인 레벨 4 가상 ECU 기술을 결합해 소프트웨어 정의 차량(SDV) 시장 공략에 나선다고 22일 밝혔다.SDV는 소프트웨어 중심 차량 개발을 위한 기술로, 글로벌 자동차 제조사와 첨단 IT 기업이 관심을 갖고 있다. 그러나 전통적인 자동차 설계, 개발 인프라를 단시간에 바꿀 수 없기 때문에 자동차 설계 안전을 보장하면서 SDV를 구현할 수 있는 실시간 하이퍼바이저 기술이 필요하다. 실시간 하이퍼바이저는 기존 자동차

[데이터넷] 융합보안기업 한싹(대표 이주도)이 국방 네트워크 체계에 특화된 국방망 보안통제시스템 '시큐어게이트 CDS(Cross Domain Solution)'를 출시하고 보안기능확인서를 취득했다고 22일 밝혔다.시큐어게이트 CDS는 국방망 체계간 연동 시 필수적인 보안 연계 솔루션이다. 하드웨어와 소프트웨어가 통합된 비연결형 자료전송체계를 구현, 직접 연결없이 정보 접속과 전송이 가능하다. 국가보안기술연구소에서 인증한 국가 지정 보안통신 규격 CDE(Cross Domain Encryption) 프로토콜이 탑재돼 있으며, 보안등급이

[데이터넷] 우리나라 운영기술(OT) 환경의 보안 수준이 북아시아 지역에서 가장 낮은 것으로 나타났다.호주의 전기통신 기업 텔스트라(Telstra)가 옴디아(Omdia)에 의뢰해 우리나라, 중국, 홍콩, 일본, 대만 등 북아시아 지역의 IT-OT 융합 환경에 대해 조사한 결과, 우리나라 OT 보안 수준이 ‘고급’이라고 답한 기업이 13%에 불과했으며, 이는 북아시아 평균 19%에 훨씬 못 미치는 수준이다. 우리나라 응답자의 41%는 IT/OT 보안 수준이 미성숙하다고 답했다.우리나라의 IT-OT 통합 비율은 38%로, 북아시아 평균

[데이터넷] 시큐아이(대표 정삼용)가 ‘2024 시큐아이 파트너스데이’ 행사를 성황리에 마쳤다고 19일 밝혔다. 이 행사는 시큐아이의 사업 방향과 파트너 상생 전략을 공유하기 위해 매년 열리는 것이다.올해는 ‘가능성의 예술(The Art of Possible)’이라는 슬로건으로 국내 80여 파트너를 초청해 진행했다. 이는 조직이나 개인의 한계를 뛰어넘는 혁신적인 기술 혹은 솔루션을 의미한다. 시큐아이는 기존 제품의 한계를 뛰어넘는 새로운 제품과 기술을 선보일 예정이라고 밝혔다.정삼용 시큐아이 대표는 2024년 사업 방향과 파트너 상

[데이터넷] 러시아 배후 금전 목적 APT 그룹 FIN7이 미국 자동차 업계를 대상으로 위협 활동을 벌이는 것으로 드러났다.블랙베리에 따르면 FIN7은 지난해 말 미국에 본사를 둔 대형 자동차 제조사를 표적으로 한 스피어피싱 캠페인을 전개하면서 IT 부서의 높은 권한 관리 계정을 탈취한 정황이 발견됐다. 이들은 타이포스쿼팅 기법을 이용해 높은 수준의 액세스 권한을 가진 직원을 속여 악성 사이트에 방문하게 하고 악성실행파일 WsTaskLoad를 다운로드 하게 했다. 그리고 오픈 SSH를 이용해 방화벽 포트를 열고 지속적으로 침투할 수

[데이터넷] 유로폴이 세계 최대 규모 서비스형 피싱 플랫폼 ‘랩호스트(LabHost)’ 운영에 가담한 37명의 용의자를 체포했으며, 공격 인프라를 압수하고 서비스를 중단시켰다고 밝혔다.유로폴 유럽 사이버 범죄 센터(EC3)와합동 사이버 범죄 대책 태스크포스(J-CAT)의 지원을 받은 영국 런던 경찰이 주도, 19개국 법 집행기관이 참여한 이 작전을 통해 1만여명의 사용자가 있는 4만여개의 피싱 도메인을 찾아내 중단시켰다.랩호스트는 월 평균 249달러(약 34만원)의 비용으로 이용할 수 있으며, 사용자 정의가 가능하고, 몇 번의 클릭