3월 15일 마이크로소프트(MS)가 발표한 ‘우크라이나와 러시아의 하이브리드 전쟁 1년’ 보고서에 따르면, 러-우 전쟁이 시작된 후 지금까지 전 세계 74개 국가가 러시아 소속 해커의 공격을 받은 것으로 나타났다. 전쟁 초기 우크라이나와 나토(NATO)에 국한됐던 공격은 최근 들어 주변 국가까지 확대되고 있는 상황이다.러시아는 우크라이나에 대한 공격 전략에 필요한 폭넓은 정보를 수집하기 위해 러시아 군사 정보국(GRU) 소속의 해커 그룹 샌드웜을 활용하고 있다. 이들은 Foxblade, Caddywiper라는 멀웨어를 통해 새로운

3월 3일 미국 정부가 해킹, 가상자산 탈취 등 사이버 공격을 일삼는 북한, 중국, 러시아, 이란 등 국가의 행위를 핵 공격에 버금가는 심각한 안보 위협으로 간주하고 이들 국가의 해커 그룹을 파괴하겠다고 선포했다.미국 행정부는 3월 2일 발표한 ‘국가 사이버안보 전략’을 통해 북한과 중국, 러시아, 이란을 4대 사이버 적성 국가로 규정하고 관련 해커 조직을 파괴·해체하겠다고 경고했다. 이번 발표에 따라 미국은 연방수사국(FBI)을 중심으로 국방부와 함께 사이버 위협 세력 파괴 작전에 나설 예정이다. 또한 동맹국과 협력해 북한, 중국

올해 전 세계를 혼란에 빠트린 러시아와 우크라이나의 전쟁이 아직도 한창 진행 중이다. 금방 끝날 줄 알았던 전쟁은 벌써 반년을 넘겨 장기전에 돌입했다. 뉴스를 통해 전해진 전쟁의 모습은 과거의 전쟁과 크게 다르지 않다. 전장에는 수많은 전차와 군인들이 적국을 향해 총을 겨누고 미사일을 쏘고 있다.그런데 이번 전쟁에서 주목할 또 한 가지가 있다. 바로 보이는 않는 곳에서 벌어지는 사이버 전쟁(사이버전, Cyber warface)이다. 러시아는 전쟁 이전부터 전문 해커를 동원해 사이버 공격을 감행해 왔다.러시아 해커들은 우크라이나 정부

노르웨이의 석유-가스 산업이 러시아 해커들의 사이버 공격을 받고 있다.Jonas Gahr Støre 노르웨이의 총리는 “러시아가 노르웨이의 석유 및 가스 산업에 심각한 위협을 가하고 있다. 노르웨이는 현재 유럽 최대 가스 공급 국가 중 하나로 사이버 공격의 주요 타깃이 될 가능성이 높다. 러시아의 공격으로부터 주요 인프라를 보호하기 위해 노력하고 있다.”라고 말했다.이어 총리는 “최근 노르웨이에서 이슈가 되고 있는 주제 중 하나는 지난 몇 주 동안 있었든 수상한 드론의 출현이다. 노르웨이에서 불법 드론 비행으로 러시아인 7명이 구금

우크라이나 국방부가 러시아군이 우크라이나와 서방 동맹국을 겨냥한 사이버 공격을 확대하고 있다며 주의를 당부했다.우크라이나 국방부에 따르면, 러시아군의 이번 공격은 우크라이나와 주변 동맹국의 에너지, 산업 시설 등을 목표로 삼고 있다.우크라이나 국방부가 발표한 자료에 따르면, 러시아군은 폴란드와 발트해 연안 국가 등 우크라이나 동맹국의 중요 기반 시설에 강력한 디도스 공격을 수행할 계획이다.이를 통해 러시아군은 우크라이나 동부와 남부 지역의 전력 공급 시설에 대한 미사일 공격의 효과를 높여, 우크라이나 방위군의 공세를 꺾으려는 것으로

몬테네그로 공화국이 대규모 사이버 공격을 받았다. 몬테네그로 정부에 따르면, 이번 공격은 친러시아 해커의 소행으로 알려졌다.이번 사이버 공격으로 몬테네그로 정부의 인터넷이 모두 끊어졌다. 공격은 8월 20일에 시작됐으며 온라인 정부 플랫폼에 큰 영향을 미쳤다.외신에 따르면, 몬테네그로의 은행, 수도, 전력 시스템을 포함한 국가의 주요 기반 시설이 모두 중단될 위기에 처했다.2017년부터 러시아의 동맹국이었던 몬테네그로는 러시아의 반대에도 불구하고 나토에 가입했다. 또한 최근에는 러시아-우크라이나 간 전쟁에서 우크라이나에 지지를 표명

자율주행의 상용화를 이루기 위해 정부와 기업들이 관련 제도와 기반을 마련하기 위해 힘쓰고 있다. 특히 자율주행에서 가장 우려가 되는 안전성을 높이기 위한 노력이 눈에 뛴다. 자율주행은 차량사물통신(V2X)를 통해 차량과 차량, 차량과 도로의 구성 요소들이 서로 통신하며 데이터를 주고받으며 구동한다. 실시간 통신을 통해 이뤄지는 만큼 빠른 통신 인프라 구축과 데이터 송·수신 과정에서의 안전성과 신뢰성이 마련돼야 한다. 자율주행 상용화 위해 보안 체계 구축 필수, 보안성 평가 기술 및 시험 기준 개발 착수자율주행 사이버 보안의 중요성이

미국 법무부는 중국 지원으로 운영되는 APT40 소속 해커 4명을 기소했다고 발표했다.공소장에 따르면, 이번 기소된 해커들은 2011~2018년 미국과 해외 기업, 대학, 정부 기관 수십곳의 컴퓨터를 해킹한 혐의를 받고 있다.이번 사안은 특히, 미국이 중국의 사이버 범죄에 대해 엄중한 대응을 예고한 데 따른 조치로 분석된다. 7월 19일(현지시간) 토니 블링컨 미국 국무장관은 성명을 내고 “중국국가안전부(MSS)는 국가가 후원하는 활동과 자신들의 금전적 이익을 위해 사이버 범죄를 수행하는 불법적 해커 생태계를 육성하고 있다”고 지적

국내 대표 보안 기업인 ADT캡스와 안랩이 산업용 보안 시장 공략을 위한 전략적 동맹을 맺었다. ADT캡스와 안랩은 5월 13일 ADT캡스 판교 사옥에서 스마트공장 OT/ICS 보안 사업 협력을 위한 업무 협약을 체결했다.이번 협력을 통해 양사는 반도체, 배터리, 발전, 정유, 화학, 자동차 등 100여 곳의 제조·생산 공장을 OT/ICS 주력 사업 대상으로 선정하고, 공동 영업 및 마케팅 활동을 전개하고 성공적인 사업 안착을 위해 보안 서비스 프로모션 활동도 계획하고 있다.ADT캡스와 안랩이 함께 제공하는 OT/ICS 보안 서비스

러시아로 추정되는 해커에 의해 미국 핵안보국(NNSA)과 재무부 등 연방정부와 국가기관이 피해를 입었다.정치 매체 폴리티코는 미 소프트웨어 기업 '솔라윈즈' 내부망을 공격했던 해커가 에너지부와 산하 NNSA 등 주요 국가기관 네트워크에도 침투했다고 밝혔다. NNSA는 비축 핵무기를 관리하는 기관으로 핵무기의 보안을 유지하고 강화하며, 핵·방사능 비상사태에 대응한다.미 에너지부 셰일린 하인즈(Shaylyn Hynes) 대변인은 성명을 통해 보안 침해 사건에 대응책을 모색하고 있다고 전했다.그는 현재까지 조사에 따르면 멀웨어(Malwa

[CCTV뉴스=이승윤 기자] 광범위하고 자동화된 통합 사이버보안 분야의 글로벌 리더인 포티넷코리아는 7일 자사의 위협 조사 기관인 포티가드랩(FortiGuard Labs)이 조사한 ‘2019 보안 위협 전망’을 발표했다. ‘2019 보안 위협 전망’은 기업들이 공격에 대비할 수 있는 중요한 전략 변화와 함께 사이버 범죄자들이 머지않아 이용할 것으로 예측되는 방법과 전략에 대해 자세히 설명하고 있다. 포티넷이 발표한 ‘2019 보안 위협 전망’의 주요 내용은 다음과 같다. 더욱 스마트해지고 정교해진 사이버 공격많은 범죄 조직들은 공격

[CCTV뉴스=김지윤 기자] IT 관리자는 혁신적인 기술 등장으로 황금기라고 볼 수 있는 시기임에도 불구하고 많은 어려운 문제들에 직면하고 있다. 새로운 기술이 지속적으로 항상 등장하고, 검증된 비즈니스 모델은 너무나 빠르게 진화하며, 사용자의 기대치는 높아지고 있다. 디지털 전환으로 변화의 속도가 빨라져 마치 쉬지 않고 맹공격을 받는 것처럼 느낄 수도 있다.이제 살아남으려면 미래에 대비해야 한다. 기업용 소프트웨어 제품 및 서비스 제공 기업 리미니 스트리트는 ‘IT 관리자가 주목해야 할 6가지 트렌드’를 소개했다.

[CCTV뉴스=최진영 기자] 미래창조과학부는 6월 13일 사이버보안 분야 글로벌 선도기술을 확보하기 위해 미(美)공군연구소와 공동연구 프로젝트 5개를 최종 선정하여 추진한다고 밝혔다.동 공동연구 프로그램은 2016년 3월 개최된 ‘제9차 한-미 과학기술공동위원회’에서 추진 협의된 이래 양국간 1년여간 기획‧조율돼 왔다. 같은해 9월 ‘제3차 한-미 ICT 정책포럼’에서 공동연구 추진에 관한 협약이 체결된 바 있다. 한-미 공동연구는 사이버보안 신기술 분야 5개 과제에 대해 3년간 총 36억 원(300만 불)

[CCTV뉴스=최진영 기자] “한국을 둘러싼 강대국들의 긴장상태가 지속되면서 사이버 스파이 활동이 증가할 것이며, 한국의 지정학 및 경제적 요인으로 앞으로도 공격 타겟이 될 것”패트릭 월시 파이어아이 고객교육부문 부사장은 4월 27일 삼성동 그랜드 인터컨티넨탈에서 열린 ’사이버 디펜스 라이브 서울 2017’ 미디어 브리핑 자리를 통해 국내외 최신 사이버 위협을 소개하며 이와 같이 밝혔다. 월시는 사이버 보안이 국가 안보와 연관이 깊다고 강조하며 한국의 사이버보안에 중대한 영향을 끼치고 있는 중국과 북한에

파이어아이가 미국 민주당 해킹 사건의 주범으로 지목되고 있는 러시아 기반 사이버 위협 그룹 ‘APT28’에 대한 보고서를 발표했다. 2014년에 이어 두 번째로 발간된 해당 보고서에서 파이어아이는 APT28의 사이버 위협 행위가 러시아에 정치적으로 유리한 결과를 가져다 주는 정보전 성향을 띠고 있으며, 앞으로 각국을 대상으로 한 이러한 공격을 지속할 것이라고 경고했다.파이어아이는 지난 2014년에 APT28 관련 보고서를 발표하며, 러시아 정부가 해당 그룹의 사이버 위협 활동을 통해 전략적으로 정보를 수집한다고 추정한 바 있는데,

미국, EU, 이스라엘 등 세계 주요국들은 정보보호산업을 차세대 성장엔진으로 인식하고 정부 차원에서 적극적인 투자를 추진 중인데 반해 국내 정보보호산업 진흥계획은 ICT 산업에 비해 글로벌 경쟁력 확보가 더디고 성장률도 둔화돼 있다.이에 미래창조과학부에서는 ‘K-ICT 시큐리티 2020’을 발표하고 ‘정보보호가 기본이 되는 사회, 신성장 사업으로 육성’이란 비전을 발표했으나, 여기에 더해 사이버 강국이 되기 위해서는 사이버 정책을 우선해 나가야 된다는 업계 목소리가 나왔다.KISA가 준비한 2017년 정보보호 전망 발표회에 인사말로

양자암호통신은 현존하는 암호화 기술 중 가장 보안이 뛰어나다고 평가 받는다. 이 기술 관련 세계 각국의 연구개발 경쟁이 치열한 가운데, SK텔레콤이 정보보안의 심장부라 할 수 있는 미국의 국회의사당에서 양자암호통신 기술 시연회를 개최하는 성과를 올렸다.SK텔레콤은 9월8일 14시 美 워싱턴 D.C. 국회의사당 내 의원회관에서 국회의원, 정부기관 관계자, 언론을 대상으로 차세대 통신보안기술인 양자암호통신 시스템을 전시하고 도감청 실시간 탐지 등 핵심기능을 시연했다.양자암호통신 기술은 현존하는 가장 완벽한 통신 보안 기술

파이어아이(지사장 전수홍, www.fireeye.com)가 각 국가 정부에 의해 감행된 전세계 사이버 공격의 국제적 및 지역적 특성에 대한 상세 정보를 제공하는 ‘World War C: 오늘날의 지능형 사이버 공격 배후 국가들의 동기 이해(World War C: Understanding Nation-State Motives Behind Today's Advanced Cyber Attacks)’ 보고서를 발표했다.