체이널리시스가 1월 28일 세계 개인정보 보호의 날을 앞두고 랜섬웨어 분야 보고서의 주요 내용을 공유했다. 이번 보고서는 최근 발표한 ‘2023 가상자산 범죄 보고서’의 일부로 2022년의 랜섬웨어의 피해 규모와 공격의 주요 동향에 대한 내용을 담고 있다.보고서의 주요 내용은 다음과 같다. 2022년 랜섬웨어 공격의 주요 동향• 2022년 랜섬웨어 총 피해액은 4억 5680만 달러(약 5633억 2576만 원)로 2021년 7억 6560만 달러(약 9443억 6760만 원) 대비 40.3% 감소했다.• 피해액 감소는 실제 공격 건수

1월 28일 세계 개인정보 보호의 날을 앞두고 빔소프트웨어(이하 빔)가 개인정보를 안전하게 보호하기 위해 명심해야 할 세 가지 팁을 제시했다. 다음은 빔이 제시한 개인정보 보호 방법이다.• 항상 의심하기: 개인정보 쉽게 제공하지 않기무엇이든 가격이 너무 저렴한 경우 의심해봐야 한다. 오랫동안 관심을 두던 제품을 80% 할인된 가격으로 구매할 수 있다고 해서 처음 들어보는 회사에 개인정보를 제공하는 일은 없어야 한다. 구매한 제품을 받을 확률도 적을 뿐더러 신용 카드 정보가 노출될 가능성도 높다.• 스크롤은 천천히: 꼼꼼한 정보 확인

바이브컴퍼니(이하 바이브)가 자사의 인공지능(AI) 기술을 미래에셋증권, 한국투자증권, 신한은행 등 주요 금융사에 적용했다.바이브는 신한은행 쏠(SOL) 트렌드 테마 PICK에서 핀테크 자회사 퀀팃과 함께 주식 테마 포트폴리오 서비스를 제공한다고 26일 밝혔다.바이브는 테마와 종목에 대한 분석을, 퀀팃은 주식 포트폴리오를 구성해 제공한다. 이를 통해 개인 투자자들은 여러 테마를 중심으로 선별된 주식 종목과 투자 정보를 제공한다.또한 바이브는 미래에셋증권에도 AI 리포트를 제공하고 있다. AI 리포트는 바이브가 보유한 AI 어시스턴트

베스핀글로벌이 SaaS형 AIoT(Artificial Intelligence of Things, 지능형 사물 인터넷) 플랫폼인 ‘IoTOps(아이오티옵스)’를 출시한다.IoTOps는 IoT 데이터 수집과 저장, 분석을 한번에 수행할 뿐 아니라 최신 AI/ML 기술을 통해 고객별 맞춤 및 셀프 분석 서비스를 제공하는 클라우드 기반의 IoT 올인원 서비스이다.IoTOps는 IoT 디바이스와 엣지(Edge) 연결에서 IoT 데이터 수집, 처리, 저장, FOTA(Firmware Over-the-Air) 관리, 대시보드 등 모든 서비스를 단

하이크비전(Hikvision)이 2023년에 보안 업계에서 주목해야 될 7대 트렌드를 발표했다.최근 물리 보안 시장은 인공지능(AI), 기계 인식, 사물인터넷(IoT)과 같은 최첨단 기술의 진화에 따라 변화하고 있다. 이에 하이크비전에서 2023년 보안 업계를 이끌 7가지 트렌드에 관한 내용을 공개했다.주요 키워드는 ▲개방형 기술 기반의 에코시스템 ▲AIoT를 통한 연결 확대 24시간 고화질 영상 처리 기술 제공 ▲영상 보안 카메라의 인식 기능 확대 ▲기기 및 시스템 가용성 중시 ▲지속 가능성을 위한 친환경 저탄소 제품 도입 ▲제로

다쏘시스템과 IBM이 산업의 지속 가능성 확보를 위해 필요한 버추얼 트윈 기술에 대한 협력을 강화한다. 양사는 기술을 결합하는 양해 각서 서명과 함께 협력을 연장한다고 발표했다.2022년 에너지 및 자원 CEO의 58%가 지속 가능성을 가장 큰 과제로 꼽았으며, 이 중 51%는 이를 성장을 견인할 비즈니스 기회로 고려했다. 또한 CEO의 44%가 데이터 통찰력 부족을 문제로 꼽았다.기업들은 에너지 가격 상승뿐만 아니라 공급망 및 운영 중단에 직면해 있다. 이는 지정학적 상황, 고령화된 노동력, 기후 관련 위험을 포함한 여러 요인 때

사이버 보안 플랫폼 기업 CYGNVS가 사이버 위기 상황에서 기업이 연결성, 자신감, 통제력, 규정 준수(Connected, Confident, Control 및 Compliant) 능력을 유지할 수 있게 도와주는 가이드형 사이버 위기 플랫폼을 출시했다.글로벌 보안 어드바이저 겸 뉴욕타임스 베스트셀러 Future Crimes의 작가인 Marc Goodman은 “사이버 보안에 아무리 많은 돈을 쓰더라도 사이버 위기를 피할 수는 없으며 전 세계 모든 조직은 이러한 상황에 대비하고 계속해야 한다”라고 말했다. 이어 “성공적인 대응은 놀라

문화체육관광부(이하 문체부) 전병극 제1차관이 1월 25일 문화체육관광 사이버안전센터를 방문해 중국 해커 조직의 대규모 네트워크 해킹 공격 관련 대응 상황을 점검했다.중국 해커 그룹 샤오치잉은 지난 설 연휴 기간에 한국 정부 부처와 공공 기관을 타깃으로 해킹 공격을 일삼았다. 이로 인해 대한건설정책연구원 등 12개의 국내 주요 학술 기관의 홈페이지가 피해를 봤으며, 일부 홈페이지는 아직도 접속이 되지 않고 있는 상황이다.전병극 차관은 소속, 공공 기관에 보안 권고 사항을 전파해 추가 공격을 대비하고 철저하게 대응할 것을 당부했다.사

중국 해커 그룹 샤오치잉이 대한건설정책연구원을 포함한 국내 주요 학술 기관 12곳의 홈페이지를 해킹한 것으로 알려졌다.한국인터넷진흥원(KISA)에 따르면, 샤오치잉은 1월 22일 대한건설정책연구원 홈페이지를 해킹하고 내부 연구원 정보들을 유출하면서 이후 한국 정부 기관 2000여 개의 홈페이지를 해킹하겠다고 선언했다.이후 한국고고학회, 보건기초의학회, 한국학부모학회 등 11개 기관 홈페이지가 추가로 비슷한 해킹 피해를 입은 것으로 확인됐다.피해 기관들의 홈페이지에는 현재(25일) 오전까지 '사이트에 연결할 수 없음(Ny Found)

행정안전부가 영하 20도에 육박하는 한파가 온 가운데 전국의 지자체가 운영하고 있는 한파 쉼터를 점검하고 재정비한다.한파 쉼터는 겨울철 추위를 피해 국민 누구나 이용할 수 있도록 지자체에서 노인 시설, 마을 회관, 주민 센터 등을 지정하여 운영하고 있으며, 행안부에서는 운영을 지원하고 있다.현재 한파쉼터는 노인 시설 3만 5000여 개소, 마을 회관 3천 800여 개소, 주민 센터 1300여 개소 등 총 4만 3000여 개소가 운영되고 있다.하지만 일부 시설은 한파 특보 시에도 개방하지 않거나 관리가 부실한 곳도 있어 운영에 문제점

LG유플러스가 U+tv에 QR코드 와이파이(WiFi) 접속 기능을 적용했다.'QR코드 와이파이 접속 기능’은 스마트폰이나 태블릿 PC 카메라로 와이파이 공유기의 식별값(SSID)과 비밀번호가 연결된 U+tv 화면 속 QR코드를 촬영하면 자동으로 홈 와이파이에 접속할 수 있는 기능이다.지금까지는 집안에서 스마트폰으로 와이파이에 접속하려면 공유기 겉면에 부착된 식별값과 비밀번호를 확인해 입력해야 했다.LG유플러스는 최근 벽걸이 TV 뒤쪽에 공유기를 설치하는 가정이 점차 증가하는 상황에서 와이파이에 접속하기 번거롭다는 고객 불편 사항을

과학기술정보통신부(과기정통부) 이종호 장관은 1월 24일 민간 분야 사이버 위협 대응 기관인 한국인터넷진흥원 인터넷침해대응센터(KISC)를 방문해, 연초 국내 기업과 기관을 대상으로 하는사이버 공격 대응 현황과 비상 대응 체계를 긴급 점검했다.최근 국제 해킹 조직의 우리나라 기관 등에 대한 사이버 공격 예고가 있었고, 국내 다중 이용 서비스에 대한 개인정보 해킹 및 랜섬웨어 유포 등 다양한 형태의 사이버 공격들도 다수 발생하고 있어 사이버 위기 상황에 대한 엄중한 경계 태세를 갖춰야 할 상황이다.이에 따라 과기정통부와 한국인터넷진흥

모바일 금융 서비스 ‘토스(toss)’가 가족이 모두가 금융 범죄에 빠르게 대처할 수 있는 ‘가족 보안 알리미 서비스'를 출시한다.토스가 출시한 가족 보안 알리미는 사기 의심 거래를 탐지해 유저가 설정한 가족에게 관련 알림을 보내주는 서비스다. 이 서비스는 가족이 범죄 상황에 노출되면 당사자는 심리적으로 위축돼 사후 처리가 미흡해진다는 점에 착안해 금융 사고 내용을 가족에게 발빠르게 공유하고 피해를 최소화하기 위해 개발됐다.‘가족 보안 알리미’는 의심 거래를 포착하면 연결된 가족에게 피해 발생 날짜, 피싱, 중고거래, 명의 도용 등

방송통신위원회(방통위)가 한국인터넷진흥원(KISA)과 함께 스팸 신고 시 이용자 불편을 해소하기 위해 ‘불법 스팸 간편 신고 앱’ 서비스를 제공한다.그동안 휴대 전화 ‘스팸 간편 신고’ 기능을 통해서도 문자 형태의 불법 스팸을 신고할 수 있었지만, 해당 기능은 삼성전자 단말기에만 탑재돼 아이폰 등 타 브랜드에서는 간편 신고 기능을 사용할 수 없는 불편함이 있었다.또한, ‘음성 스팸 신고’ 기능도 삼성전자의 최신 단말기에서만 제공돼 이용자가 음성 스팸을 차단하기 위한 추가적인 방안이 필요한 상황이었다.이러한 불편을 해소하기 위해 방통

‘클라우드컴퓨팅서비스 보안 인증에 관한 고시(이하 CSAP)’ 개정이 행정 예고된 가운데 한국소프트웨어산업협회(KOSA)가 SaaS 기업들을 대상으로 CSAP 등급제 도입에 대한 긴급 의견 수렴을 진행했다.SaaS 기업 대다수는 그간 원활하지 않았던 공공 클라우드 시장에서 민간 SaaS 도입이 활발해지는 계기가 마련돼야 하고, 이번 CSAP 개정은 이를 중점적으로 고려해야 한다고 의견을 모았다.의견 수렴에 참여한 A기업 관계자는 “기존 CSAP 제도에서는 ‘SaaS 간편 인증’ 도입 등 지속적인 노력이 있었음에도 CSAP를 통과한

정부가 작년보다 약 500억 원 늘어난 4537억 원을 투자해 총 5만 2000명의 디지털 인재를 양성하겠다고 밝혔다. 과학기술정보통신부(과기정통부)는 2022년 발표한 ‘디지털 인재 양성 종합 방안’과 ‘사이버 보안 10만 인재 양성 대책’의 본격적인 이행에 나서면서 사업 신설과 기존 교육 과정 확대 등을 통해 연간 양성 규모를 지난해 대비 약 1만 명 이상 확대할 예정이다.우선 민간이 디지털 인재 양성에 주도적으로 참여하는 민·관 협력 체계를 강화한다. 기업이 필요로 하는 인재를 직접 양성하고 채용으로 연계하는 ‘캠퍼스·네트워크

산림항공본부가 1월 18일부터 이틀간 ‘초대형 헬기(S-64E) 기술 토론회’를 개최했다.이번 토론회는 지난해 12월 동해안 지역 산불 대응 역량 강화를 위해 초대형 헬기가 도입된 울진산림항공관리소(경북 울진군)에서 열렸으며, 초대형 헬기 정비 안전 체계 확립 및 봄철 산불 조심 기간 가동률 제고 방안 마련 등을 주제로 진행됐다.토론회에서는 초대형 헬기 정비 개선 사항, 효율적 운영 방안에 관한 토론이 진행됐고, 주요 사고 사례 소개 및 일선 현장에서 근무하는 헬기 정비사의 정비 기술 노하우, 결함 사례 등을 공유하는 시간을 가졌다

유니온커뮤니티가 1월 17일 두바이에서 글로벌 파트너사들을 초대해 ‘유니온커뮤니티 글로벌 콘퍼런스 2023(UGC 2023: Unioncommunity Global Conference 2023)’를 개최했다.이번 콘퍼런스는 슬로건인 'the Leap to Innovation'을 주제로 전 세계 200여 명의 파트너가 참가한 가운데 기업과 제품의 비전을 소개하고 미래 가치에 대한 전략을 공유했다.유니온커뮤니티가 제시하는 주요 혁신 과제인 하드웨어 이노베이션, 펌웨어 이노베이션, 소프트웨어 이노베이션과 생체 인식 시장의 미래에 대한 전

안전보건공단이 1월 19일 경기 성남에 소재한 쌍용레미콘 성남사업소를 방문해 위험성 평가 추진 상황을 살피고, 자기 규율 예방 체계의 현장 확산을 위한 점검에 나섰다.이번 점검은 지난해 말 발표된 ‘중대재해 감축 로드맵’의 핵심 사항인 ‘자기 규율 예방 체계’ 확립의 중요성을 알리고, 현장 중심의 위험성 평가 이행 상황을 점검하기 위해 실시됐다.쌍용레미콘 성남사업소는 레미콘 제조 사업장으로 지난해 공단의 안전보건관리체계 구축 컨설팅 지원 등을 통해 지난해 위험성 평가 우수 사업장으로 인정받은 바 있다.이날 현장 점검에서는 유해·위험

개인정보보호위원회(개인정보위)가 최근 온라인쇼핑몰을 중심으로 크리덴셜 스터핑 등 계정 정보 도용 사례가 증가하고 있다며 온라인쇼핑몰 이용자와 기업들의 각별한 주의를 요구했다. 크리덴셜 스터핑(Credential Stuffing) 공격은 해커가 이미 유출되거나 사전에 탈취한 사용자 계정(ID)과 비밀번호를 다른 웹사이트 등에 무작위로 대입해서 로그인이 성공하면 해당 사용자 정보를 빼가는 공격 수법이다.온라인쇼핑몰 등 인터넷 이용자 중에는 여러 웹사이트에 동일한 계정(ID)과 비밀번호를 사용하는 경우가 많아, 한 곳에서 계정과 비밀번호