우크라이나의 국영 통신사인 우크린포름(Ukrinform)이 러시아 해커의 사이버 공격을 받았다.우크라이나 비상 컴퓨터 대응팀(CERT-UA)에 따르면, 이번 공격은 1월 17일 텔레그램 채널 ‘CyberArmyofRussia_Reborn’에서 처음 보고됐으며, 러시아 해커 그룹 샌드웜의 소행으로 알려졌다. 샌드웜은 데이터 와이퍼를 통해 시스템을 공격했다.데이터 와이퍼는 운영 체제가 올바르게 작동하지 않도록 기기의 데이터를 의도적으로 파괴하고 복구할 수 없도록 만드는 악성코드다.CERT-UA는 1월 27일 5개의 악성코드를 발견했다.

한국미래기술교육연구원이 2월 24일 서울 여의도에서 '전기차 충전 인프라 최신 기술 개발과 사업 다각화를 통한 서비스 제공 방안 세미나'를 온·오프라인으로 개최한다.글로벌 전기차 전환이 활발하게 이뤄지고 있는 가운데 전기차 충전 인프라 시장 또한 빠른 속도로 확대되고 있다. 국내에서도 국가 보조금 지원을 통한 전기차 충전기 설치 사업이 진행되고 있으며, 환경부는 올해까지 전기차 충전 인프라 구축 사업에 3025억 원(2022년 대비 50.8% 증가)의 예산을 투입해 기반 시설 확충에 힘쓸 방침이다.특히, 올 초 전파법 시행령이 개정

멘로시큐리티가 미 연방 정부의 클라우드 보안 평가 제도인 FedRAMP(패드램프, Federal Risk and Authorization Management Program) 인증 등 국제 보안 표준을 충족하는 웹격리(RBI) 보안 솔루션으로 국내 공공 시장을 공략한다.멘로시큐리티은 웹격리(RBI) 보안 솔루션은 GDPR(유럽 개인정보 보호법), FedRamp(페드램프, 미국 클라우드 보안 평가 제도), HIPAA(미국 의료 정보 보호법), ISO 27001(국제 표준 정보 보호 인증), ISO27017(클라우드 서비스 정보 보호 관

파수가 개인정보 비식별 솔루션 ‘애널리틱디아이디(AnalyticDID, 이하 ADID)’를 새롭게 업데이트하면서 가명정보 비식별화 기능를 적용했다.새로운 ADID는 지난해 개정된 ‘가명정보 처리 가이드라인’을 철저하게 준수하기 위한 신규 기능과 실무자를 위한 편의 기능을 제공한다.개인정보 비식별화 솔루션인 파수의 ADID는 재식별 위험 및 개인정보 유출에 대한 우려없이 데이터를 안전하게 가명/익명 처리한다. 가명 정보 처리는 빅데이터 활용 및 마이데이터 사업 등을 위한 필수 과정이지만, 컴플라이언스 준수와 실무의 까다로움 등으로 실

행정안전부가 우수한 기술력과 수출 역량을 보유한 국내 재난 안전 기업의 해외 시장 진출 지원을 위해 오는 6월 ‘일본 국제 소방방재전’에 참가한다.그간 행정안전부는 재난 안전 기업의 판로 개척을 지원하기 위하여 ‘대한민국 안전산업박람회’, ‘수출상담회’ 등 여러 가지 사업을 진행해왔다.올해에는 국제 협력 및 해외 시장 진출 등의 내용이 포함된 ‘재난안전산업 진흥법’이 1월 5일 시행됨에 따라 해외 유명 재난 안전 박람회에 참가해 한국관 형태의 공동 홍보관을 최초로 운영할 예정이다.일본 국제 소방방재전은 5년마다 개최되는 아시아 최대

안전보건공단 산업안전보건인증이 우수한 안전 인증 제품의 개발과 성능 향상을 위해 유해·위험 기계 등 제조업체의 연구 개발 및 시험 장비 구매 자금을 지원한다.올해 지원 사항은 안전 인증 대상품 등의 신제품·신기술 연구·개발 비용(소요 비용 60% 내) 또는 안전 성능 확인을 위한 시험 장비 구매 비용(소요 비용의 50% 내)에 사업장당 최대 5000만 원까지 지원한다.신청 대상은 안전 인증을 받았거나 자율안전확인신고를 실시한 유해·위험 기계 및 방호 장치·보 호구 제조업체로써 안전보건공단에 제조업체로 등록*한 사업장이어야 하며, 최

글로벌 경제 위기에 따른 벤처 투장 시장 위축을 극복하고 동시에 국내 인공지능(AI) 시장 활성화를 위한 펀드가 마련된다.한국인공지능협회와 헥사곤벤처스는 1월 30일에 50억 원 규모의 AI 펀드를 조성한다고 밝혔다.양사는 이번 펀드 조성을 통해 위축된 국내 벤처 투자 시장 활성화 및 AI 산업 분야 지원을 확대한다는 계획이다. 본 펀드는 AI 초기 기업에 적극적으로 투입될 예정으로 최근 경색된 투자 시장 상황에 어려움을 겪고 있는 기업들에게 활력을 불어넣을 것으로 기대된다. 한국인공지능협회는 600여 개의 AI 및 데이터 전문 기

러시아 해커 그룹 킬넷(Killnet)이 정부, 공항, 은행 등 독일의 주요 인프라에 디도스(DDoS) 공격을 퍼붓고 있다. 킬넷은 자신들의 텔레그램 채널을 통해 공격 계획을 밝힌 것으로 알려졌다.전문가들에 따르면, 이번 공격은 1월 25일 독일이 우크라이나에 ‘레오파드2’ 탱크를 지원하기로 한 결정에 대한 보복 조치로 보인다.독일의 제9대 연방 총리 올라프 숄츠(Olaf Scholz) 수상은 1월 25일 열린 내각 회의에서 14대의 탱크를 우크라이나에 지원하고 다른 국가에서도 탱크를 보낼 수 있게 허용하기로 결정했다고 발표했다.한

컴볼트가 1월 30일 ‘2023 사이버 보안 위협 전망’을 발표했다. 컴볼트가 전망한 2023년에 기업들이 겪을 수 있는 사이버 위협과 대응 방안으로는 ▲폭발적인 데이터 증가에 따른 관리의 어려움 ▲양자 컴퓨팅 시대, 해커들의 공격에 대응하기 위해 최신 보안 기술 적용 ▲경기 침체에도 혁신 지속을 위해 데이터 관리 및 보호 작업 진행 ▲사이버 보안 전문 인력 확보 ▲데이터 활용 ▲클라우드 및 하이브리드 환경에서 TB 이상의 대량 데이터를 관리 및 보호하는 방법 강구 ▲IoT 기기 사용 증가로 더 많은 공격 표면 생성 ▲보안 위협 대

러시아의 인터넷 기업 얀덱스(Yandex)의 소스코드 저장소가 온라인에 유출됐다. 얀덱스 측에 따르면, 유출된 소스코드는 얀덱스의 전 직원이 훔친 것으로 추정된다.1월 25일 유명 정보 유출 플랫폼 브리치포럼(BreachForum)에는 'Yandex git 소스'라는 링크가 포함된 게시물이 올라왔다. 게시물을 올린 사람은 2022년 7월 44.7GB의 파일을 해킹했다며 소스코드 저장소에 스팸 방지 규칙을 제외한 얀덱스의 소스코드가 포함돼 있다고 주장했다.보안 연구원 Arseniy Shestakov는 이번에 유출된 소스코드에 대한 자

영국의 국가 사이버 보안 센터(NCSC, National Cyber Security Center)가 러시아와 이란 해커들의 사이버 공격이 급증하고 있다고 경고했다.NSCC는 러시아에 기반을 둔 그룹 SEABORGIUM과 이란에 기반을 둔 그룹 TA453이 정보 수집을위해 지속적으로 스피어 피싱을 시도하고 있다고 말했다.SEABORGIUM은 2017년부터 활동한 해커 그룹으로 데이터 도용을 위한 피싱과 자격 증명 공격을 일삼는다. 주로 나토(NATO) 국가를 대상으로 하지만 최근에는 우크라이나를 포함한 발트해 연안, 북유럽과 동유럽

미국 법무부가 1월 26일(현지시각) 전 세계 80여 개국의 병원, 학교, 금융 기관 등을 대상으로 랜섬웨어 공격을 벌여 막대한 돈을 훔친 해킹 네트워크 ‘하이브(Hive)’를 폐쇄시켰다고 발표했다.메릭 갈런드 법무부 장관은 이날 워싱턴DC에서 열린 법무부 기자회견을 통해 "어젯밤 법무부는 미국을 비롯해 전 세계 국가에서 수억 달러를 갈취하거나 갈취하려고 시도했던 국제적인 랜섬웨어 네트워크를 해체했다"고 말했다.리사 모나코 법무부 차관은 "우리는 해커들을 해킹했다. 가용한 모든 수단을 사용해서 사이버 범죄에 계속 반격을 가할 것이며

체이널리시스가 1월 28일 세계 개인정보 보호의 날을 앞두고 랜섬웨어 분야 보고서의 주요 내용을 공유했다. 이번 보고서는 최근 발표한 ‘2023 가상자산 범죄 보고서’의 일부로 2022년의 랜섬웨어의 피해 규모와 공격의 주요 동향에 대한 내용을 담고 있다.보고서의 주요 내용은 다음과 같다. 2022년 랜섬웨어 공격의 주요 동향• 2022년 랜섬웨어 총 피해액은 4억 5680만 달러(약 5633억 2576만 원)로 2021년 7억 6560만 달러(약 9443억 6760만 원) 대비 40.3% 감소했다.• 피해액 감소는 실제 공격 건수

1월 28일 세계 개인정보 보호의 날을 앞두고 빔소프트웨어(이하 빔)가 개인정보를 안전하게 보호하기 위해 명심해야 할 세 가지 팁을 제시했다. 다음은 빔이 제시한 개인정보 보호 방법이다.• 항상 의심하기: 개인정보 쉽게 제공하지 않기무엇이든 가격이 너무 저렴한 경우 의심해봐야 한다. 오랫동안 관심을 두던 제품을 80% 할인된 가격으로 구매할 수 있다고 해서 처음 들어보는 회사에 개인정보를 제공하는 일은 없어야 한다. 구매한 제품을 받을 확률도 적을 뿐더러 신용 카드 정보가 노출될 가능성도 높다.• 스크롤은 천천히: 꼼꼼한 정보 확인

바이브컴퍼니(이하 바이브)가 자사의 인공지능(AI) 기술을 미래에셋증권, 한국투자증권, 신한은행 등 주요 금융사에 적용했다.바이브는 신한은행 쏠(SOL) 트렌드 테마 PICK에서 핀테크 자회사 퀀팃과 함께 주식 테마 포트폴리오 서비스를 제공한다고 26일 밝혔다.바이브는 테마와 종목에 대한 분석을, 퀀팃은 주식 포트폴리오를 구성해 제공한다. 이를 통해 개인 투자자들은 여러 테마를 중심으로 선별된 주식 종목과 투자 정보를 제공한다.또한 바이브는 미래에셋증권에도 AI 리포트를 제공하고 있다. AI 리포트는 바이브가 보유한 AI 어시스턴트

AI 얼굴 인식 전문 기업 씨유박스와 소셜 커머스 플랫폼 Kemi를 운영하는 와이어드컴퍼니가 AI 얼굴 인식을 적용한 소셜 커머스 플랫폼 사업 추진을 위한 업무협약을 체결했다.양사는 플랫폼 사용성과 안전성을 제고하기 위해 AI 얼굴 인식 기술 기반의 UI를 제공하고, 씨유박스의 AI 얼굴 결제 서비스를 Kemi에 융합한 온라인 쇼핑 환경을 구현할 계획이다.또한, 현재 씨유박스 로봇 연구소에서 개발 중인 AI 비전 인식 기반의 물류 자동화 솔루션을 향후 Kemi 물류 시스템에 적용할 예정이다.씨유박스의 AI 얼굴 인식 솔루션은 현재

주니퍼네트웍스(JuniperNetworks)의 제품에서 다수의 보안 취약점이 발견돼 보안 업데이트 권고가 내려졌다.주니퍼네트웍스는 1월 11일 공식 홈페이지를 통해 Junos OS의 패킷 포워드 엔진(PFE)에서 제한 없는 리소스 할당으로 인해 생하는 서비스 거부 취약점(CVE-2023-22403)이 발견됐다고 발표했다. 이번 취약점에 영향을 받는 Juniper Networks Junos OS의 버전과 제품 목록은 다음과 같다. • 20.2R3-S7 이전의 모든 버전• 20.4R3-S4 이전의 20.4 버전• 21.1R3-S3 이전

구글이 크롬 웹브라우저에서 발견된 6개의 보안 취약점을 해결했다고 밝혔다.구글은 취약점 해결을 위해 맥과 리눅스용 크롬 버전 109.0.5414.119와 윈도우용 109.0.5414.119/.120을 출시했다.해결된 취약점 중 4개는 외부 연구원에 의해 발견됐다. 구글은 취약점을 발견한 연구원들에게 2만 6500달러를 보상했다.보고된 취약점 목록은 다음과 같다.• CVE-2023-0471: WebTransport에서 악용 가능• CVE-2023-0472: WebRTC에서 악용 가능• CVE-2023-0473: ServiceWorke

북한 해커 그룹 TA444가 자격 증명 수집을 통해 여러 산업군을 공격하고 있다.보안 기업 프루프포인트(Proofpoint) 연구팀은 북한 해커 그룹 TA444이 다수 산업을 대상으로 하는 자격 증명 수집 공격의 배후에 있다고 보고했다.연구팀에 따르면, TA444는 이미 알려진 라자루스 그룹과는 다르며 최소 2014년부터 11개국 16개 이상의 집단을 노린 것으로 알려졌다.특히 이들은 2017년부터는 주로 가상자산을 노리고 있다. 미국 연방수사국(FBI)은 2022년 6월 북한과 라자루스와 TA444가 하모니로부터 1억 달러 상당의

하이크비전(Hikvision)이 2023년에 보안 업계에서 주목해야 될 7대 트렌드를 발표했다.최근 물리 보안 시장은 인공지능(AI), 기계 인식, 사물인터넷(IoT)과 같은 최첨단 기술의 진화에 따라 변화하고 있다. 이에 하이크비전에서 2023년 보안 업계를 이끌 7가지 트렌드에 관한 내용을 공개했다.주요 키워드는 ▲개방형 기술 기반의 에코시스템 ▲AIoT를 통한 연결 확대 24시간 고화질 영상 처리 기술 제공 ▲영상 보안 카메라의 인식 기능 확대 ▲기기 및 시스템 가용성 중시 ▲지속 가능성을 위한 친환경 저탄소 제품 도입 ▲제로