딥브레인AI가 실시간 대화는 물론 감정 표현 및 입체적인 동작까지 가능한 3D 버추얼 휴먼 B2B 기술을 선보인다. 딥브레인AI의 3D 버추얼 휴먼은 정면 발화에 최적화된 기존 실사형 AI 휴먼과 달리, 다양한 각도에서 옷, 헤어, 언어, 말투 등을 설정할 수 있는 3D 렌더링 기반의 가상 캐릭터다. 캐릭터 얼굴과 몸에 조절점이 있어 의자에 앉는 등 실제 현실과 유사한 입체적인 인물, 공간 연출이 가능하다.AI 휴먼의 경우 별도의 영상 합성 과정이 필요했다면, 언리얼 엔진 기반의 3D 버추얼휴먼은 이러한 과정 없이 실시간 대화가 가

아카마이가 아시아태평양 고객을 대상으로 한 최대 규모의 디도스 공격 방어에 성공했다고 밝혔다.아카마이가 지난 2월 23일 막아낸 디도스 공격의 최대 트래픽은 초당 900.1기가비트(Gbps)와 초당 1억 5829만 패킷에 달하는 규모였다. 해당 공격은 단기간 매우 격렬하게 진행됐으며, 대부분의 트래픽이 피크타임 1분 동안 한번에 폭증하는 양상을 보였다. 트래픽 패턴은 단 몇 분 후 정상으로 돌아왔다.해당 공격은 아카마이의 스크러빙 센터 전체에 분산되어 나타났고, 전세계 총 26곳의 아카마이 스크러빙 센터에서 전부 일정 수준의 공격

유명 자동차 제조사 페라리가 랜섬웨어 공격을 당해 일부 고객 데이터가 유출된 것으로 파악됐다.이번 사건은 한 랜섬웨어 그룹이 페라리의 IT 시스템에서 데이터를 빼냈다고 주장하면서 알려졌다. 랜섬웨어 그룹은 내부 문서와 데이터 시트, 수리 매뉴얼 등 6.99GB의 데이터를 도용했다고 주장했다. 현재 페라리는 사이버 보안 기업과의 협력을 통해 조사를 진행하고 있으며, 데이터 유출 사실을 당국에 알렸다. 조사에 따르면, 해킹된 데이터에는 고객 이름, 주소, 이메일 주소, 전화번호가 포함됐지만 결제 세부 정보나 은행 계좌 정보 등 금융 정

맨디언트가 2022년 한 해 동안 55건의 제로데이 취약점 공격이 발생했다고 밝혔다. 맨디언트는 이 수치가 2020년에 비해 200% 증가한 수치이며 2021년를 제외한 모든 해보다도 높은 수치라고 강조했다. 또한 맨디언트는 제로데이 공격이 장기적으로 계속 증가할 것으로 예측하고 있다. 맨디언트가 확인한 제로데이 공격 관련 주요 내용은 아래와 같다.• 2022년 제로데이 취약점 공격은 55건으로 확인• 55건 중 13건은 사이버 스파이 그룹의 소행으로 확인• 중국 공격자의 경우, 2022년 다른 국가 공격 대비 가장 많은 제로데이

두산디지털이노베이션(DDI)가 사이버리즌과 함께 국내 시장 공략에 나선다.DDI는 3월 29일부터 31일까지 일산 킨텍스에서 개최되는 ‘2023 세계보안엑스포(SECON & eGISEC 2023)’에 사이버리즌(Cybereason)과 공동으로 참가한다.올해로 제22회를 맞이하는 ‘세계보안엑스포(SECON)’는 2001년부터 개최된 국내 보안 전문 전시회로, 2012년부터는 ‘전자정부 정보보호 솔루션 페어(eGISEC)’와 동시 개최된 보안 전시회다. 올해 전시회에서는 ▲정보 보안 ▲스마트시티 보안 ▲사물인터넷(IoT) 보안 ▲출입

포티넷코리아가 프라이빗 애플리케이션, SaaS, 인터넷 전반의 디지털 리소스에 대한 새로운 시큐어 액세스 기능과 구축 유연성을 제공하고자 단일 벤더 통합 SASE 솔루션인 ‘FortiSASE’를 업그레이드했다.최근 포티넷이 실시한 재택/원격 근무 관련 설문 조사에 의하면 응답자의 55%에 해당하는 많은 기업들이 하이브리드 업무 체재를 지원하고 있는 것으로 나타났다. 이는 대다수 CIO들이 재택, 원격 근무, 출장 근무 시에 사용자들의 보안을 책임져야 하는 과제를 안고 있음을 의미한다. 온-프레미스 및 클라우드에 통합되지 않은 솔루션

마이크로소프트 원노트(Microsoft OneNote)를 사칭해 많은 시스템을 감염시켰던 악명 높은 이모텟 악성코드가 부활했다.2014년 처음 발견된 뱅킹 트로이 목마인 이모텟은 TA542로 알려진 공격자에 의해 운영된다. 이모텟은 주로 트릭봇, 큐봇 트로이 목마와 같은 악성코드와 콘티, 프로록, 류크, 에르고르와 같은 랜섬웨어를 배포하는 데 사용된다.이모텟은 공격 체인을 강화하기 위해 다양한 공격 벡터를 사용해 왔다. 이모텟 운영자는 마이크로소프트가 비주얼 베이직 포 애플리케이션 매크로를 비활성화하려는 움직임에 대응해 2022년

줌(Zoom Video Communications)이 2019년 버그바운티 프로그램을 시작한 이래 버그 리포트에 대한 보상으로 총 700만 달러(약 91억 7000만 원)가 넘는 금액을 상금으로 지불했다고 밝혔다. 특히 줌은 2022년 버그 리포트에 대한 보상으로 390만 달러 (약 51억 1000만 원) 이상을 투자했다. 또한 줌은 올해 처음으로 프로그램에 자체 점수 시스템인 VISS(Vulnerability Impact Scoring System)을 도입한다. 줌은 자체적으로도 인프라를 매일 테스트를 진행하고 있지만 특정 사용

제1회 생성형 인공지능(Generative AI) 분야 개발 대회 ‘젠에이아이 해커톤(Gen AI Hackathon)’ 대회가 개최된다. 프라이머는 생성형 인공지능(Generative AI) 분야 개발 대회 젠에이아이 해커톤을 개최하고 3월 13일부터 참가자를 모집했다. 현재 대회 모집 1주 만에 참가자 560명을 넘어서고 120건이 넘는 아이디어가 등록됐다. 주최 측은 모집 마감까지 약 일주일이 남아있어 해커톤의 규모가 더욱 확대될 것으로 예상한다고 밝혔다.젠에이아이 해커톤은 참가자 모집과 함께 아이디어 등록과 상호 평가, 팀 빌

SSD 시큐어 디스클로저(SSD Secure Disclosure, SSD)가 글로벌 오펜시브(Offensive: 사이버 공격 기술) 보안 컨퍼런스인 ‘타이푼콘(TyphoonCon) 2023’를 오는 6월 12일부터 16일까지 5일간 코트야드 메리어트 서울 남대문에서 개최한다.올해로 5회째 진행되는 연례 컨퍼런스인 타이푼콘 2023은 사이버 보안 업계의 가장 큰 과제와 트렌드를 다룰 예정이다. 타이푼콘은 3일간의 워크숍과 2일간의 전체 보안 컨퍼런스로 구성되며 보안 업계 전문가들이 연사로 참여한다.컨퍼런스는 강연, 네트워킹 이벤트,

파수가 연례 고객 행사인 ‘파수 디지털 인텔리전스 2023(Fasoo Digital Intelligence 2023, 이하 FDI 2023)’을 4월 19일 개최한다.지난해에 이어 올해도 오프라인으로 개최되는 FDI 2023은 기업 및 기관의 CIO, CISO, 보안 및 IT담당자 등과 함께 ‘Generative AI: Data, Applications and Risks(생성 AI: 데이터, 애플리케이션, 그리고 리스크)’를 주제로 진행될 예정이다. 파수는 이날 AI와 관련 보안 이슈, 개인정보 보호, 제로트러스트 보안 등에 대한

미국프로농구(NBA)의 뉴스레터 서비스에서 보안 침해가 발생해 인해 일부 팬들의 데이터가 유출됐다.외신에 따르면, 유출된 데이터의 규모는 알 수 없으나 일부 MBA 팬들의 개인정보가 유출됐다. MBA 측은 이번 사건이 권한이 없는 제3자가 일부 팬의 이름과 이메일 주소에 접근해 복사본을 생성한 것이라고 설명했다.NBA는 알림 공지를 통해 팬들에게 노출된 정보를 악용해 자신들을 겨냥한 피싱 공격 등 사기 행위를 경계하라고 조언했다. 또한 시스템이나 다른 사용자 정보가 영향을 받은 징후는 없다고 강조했다. 현재 MBA는 외부 사이버 보

미국 연방수사국(FBI), 사이버보안 및 인프라 보안국(CISA), 다중주 정보공유분석센터(MS-ISAC)가 록빗(LockBit) 랜섬웨어와 관련한 사이버 보안 공동문을 발표했다. 경고문에는 록빗 랜섬웨어 관련 침해 지표(IOC)와 공격 전술·기법·절차(TTP) 등이 포함됐다.록빗 랜섬웨어의 진화록빗 랜섬웨어 그룹은 최근 최신 버전의 랜섬웨어인 3.0을 사용하고 있다. 이 버전은 이전 랜섬웨어의 후속 버전으로보다 더 정교한 모듈형 악성코드다. 암호화를 사용해 코드를 보호하므로 서명 기반 악성 프로그램 보호 솔루션으로 탐지하기가 어렵

빅데이터 보안 플랫폼 기업 넥스원소프트가 비식별화 솔루션 '이노버디아이디(Innover De-ID v1.0)'를 조달청 디지털서비스몰에 등록했다.행정안전부의 개인정보 보호법에 따라 개인정보 가명처리 가이드라인이 더욱 강화되고, 데이터 3법(개인정보보호법, 신용정보법, 방송통신망법)으로 데이터 활용을 위한 비식별 조치가 법제화되어 비식별화 솔루션 수요가 증가하고 있다.최근에는 행정·공공 기관 클라우드 전환으로 빅데이터 사용도 증가하면서 민감 정보에 대한 비식별화 시장이 더욱 활기를 띠고 있다.넥스원소프트는 이러한 시장 수요에 적극 대

맨디언트가 3월 초 포티넷(Fortinet)의 제로데이 취약점(CVE-2022-41328)을 악용한 중국 공격 그룹 UNC3886에 대한 새로운 보고서를 발표했다. 이들은 네트워크 보안 장치를 통해 침입을 수행하는 패턴을 지속하며 정부와 국방 기관에 위협으로 인식됐다.또한 맨디언트는 UNC3886 그룹이 새로운 ESXi 하이퍼바이저 멀웨어 프레임워크에 관련돼 있다고 추정했다. 하지만 해당 그룹이 중국의 목표를 지지하기 위해 연계 활동을 수행한다고 의심하고 있지만 아직 공식적으로 배후로 특정하지는 않았다.맨디언트는 포티넷과 긴밀하게

파블로항공이 기업 공개(IPO) 준비에 나선다.3월 9일 파블로항공은 2024년 하반기 기술특례 코스닥 상장 준비를 위해 국내 증권사 IB 4곳을 초청해 경쟁 프리젠테이션을 진행했다. 이후 대신 증권을 대표 주관사로 선정하고 IPO 절차에 돌입하게 됐다.2018년에 설립된 파블로항공은 드론 배송과 UAM 상용화 중심에 있는 기업으로 스마트 모빌리티 통합 관제 기술과 드론 군집 기술을 보유한 스타트업이다. 스마트 모빌리티 통합관제시스템은 미래 스마트 도시 핵심 인프라로 파블로항공의 핵심 기술이다. 육상 및 해상 물류를 포함해 하늘길

인섹시큐리티가 기업의 보안 담당자들에게 디지털 포렌식 방법을 소개하는 ‘마그넷 엑시움 세미나(3월 24일), 악성코드 탐지 및 분석 방법을 소개하는 ‘조시큐리티 조샌드박스(Joe Sandbox) 세미나(3월 29일)’, 보안 취약점 진단 및 관리 방법을 소개하는 ‘래피드7(RAPID7) 세미나(4월 14일)’을 연속으로 개최한다.마그넷 엑시움 세미나에서는 디지털 범죄 수사를 위한 디지털 포렌식 방법을 소개한다. 이번 세미나에서는 마그넷 엑시움(Magnet AXIOM)을 사용해 로컬 및 원격 포렌식을 실습하고, 야라 룰즈 셋(Yara

SK쉴더스가 ‘2023년 한국에서 가장 존경받는 기업’ 조사에서 3년 연속 정보 보안 부문 1위에 올랐다. 한국능률협회컨설팅(KMAC)이 주관하는 ‘한국에서 가장 존경받는 기업’은 산업계 종사자를 포함한 여러 이해관계자가 참여해, 혁신 능력을 갖추고 사회적 가치를 창출하는 기업을 선정하는 제도다.SK쉴더스는 주주·직원·고객·사회·이미지가치 등 이번 조사의 모든 평가 항목에서 업계 평균 이상의 점수를 획득했고, 보안 역량을 기반으로 혁신 능력 분야에서 높은 평가를 받았다. SK쉴더스의 사이버 보안 사업 부문 ‘인포섹’은 최고 수준의

폴란드 정보국이 EU 회원국을 통해 우크라이나 군사 장비 관련 정보를 수집한 러시아 스파이 9명을 체포했다. 폴란드 정보국에 따르면, 러시아 스파이들은 EU 회원국을 통해 우크라이나의 군사 장비 지원 관련 정보를 수집하고 우크라이나 원조를 중단시키기 위한 방해 활동을 계획했다.마리우스 카민스키 폴란드 내무부 장관은 러시아 스파이들에 대해 "이들은 폴란드 동부 국경을 넘어온 러시아 스파이다. 이들은 우크라이나에 대한 원조를 방해하기 위한 파괴 공작을 준비했으며, 폴란드와 우크라이나의 관계를 무너트리고 폴란드에서 반 폴란드 정서를 조장

마이크로소프트(MS)가 지난해 러시아의 우크라이나 침공이 시작된 이후 최소 17개 유럽 국가와 전 세계 74개국을 대상으로 한 러시아의 사이버 공격 관련 보고서를 발표했다.보고서는 중동부 유럽과 미주 지역의 정부 기관-기업을 대상으로 한 러시아 해커들의 공격에 대한 내용을 담고 있다. 보고서에 따르면, 최근 러시아 해커들은 우크라이나를 지원하는 국가와 기업에 대한 정보 수집을 강화하고 있는 상황이다. 다음은 MS가 발표한 보고서의 주요 내용이다.• 러시아 해커, 유럽을 노린다MS의 보안 전문가들은 적어도 17개 유럽 국가에서 러시아