국제 공동연구진이 양자컴퓨팅 환경에서 안전한 내성이 있어 암호 기술로 이용이 가능하다고 믿어왔던 양자내성암호 대표 문제 공략 가능성을 다시 한번 입증해 냈다. 특히 양자샘플의 구성부터 알고리즘 계산에 이르기까지의 전 과정을 분석하고 증명했다.한국전자통신연구원(ETRI)은 국제 공동연구진 KIST·서울대·한양대·KIAS·영국 임페리얼 대학과 격자 기반(lattice-based) 양자내성암호의 기반 문제인 ‘이진 선형잡음문제의 공략 가능성을 증명, 물리학 전문 학술지인 뉴 저널 오브 피직스(New Journal of Physics)에

노조미네트웍스(Nozomi Networks)가 사이버 교육 및 인증 기관인 SANS 인스티튜트(SANS Institute)에 의뢰해 진행한 ‘SANS 2022 OT/ICS 사이버 보안 보고서’를 발표했다.보고서에 따르면, 공격자들은 제어 시스템 구성 요소를 타깃으로 삼고 있으며 여전히 ICS 사이버 보안 위협이 높은 것으로 나타났다.기업들은 지난해부터 보안 태세를 대폭 강화했으나, 이러한 발전에도 불구하고 1/3 이상(35%)은 조직이 침해를 당했다는 사실과 엔지니어링 워크스테이션에 대한 공격이 지난 12달간 2배로 증가했다는 사실

러시아 해커가 솜니아(Somnia)라는 새로운 랜섬웨어를 통해 우크라이나를 공격하고 있다.우크라이나 컴퓨터 비상 대응팀(CERT-UA)은 러시아 해커가 사용하는 솜니아라는 새로운 랜섬웨어를 발견했다고 밝혔다.CERT-UA는 이번 공격을 친러시아 핵티비스트 집단인 'From Russia with Love(FRwL, Z-Team, UAC-0118)'의 소행으로 보고 있다. UAC-0118는 우크라이나의 자동화 시스템 및 전자 컴퓨팅 시스템을 공격했다.CERT-UA의 조사에 따르면, 초기 공격은 Advanced IP Scanner 소프트

우원건설이 글로벌 리딩 스마트 건설 클라우드 플랫폼 '인프라킷(Infrakit)'을 건설 현장에 도입했다.인프라킷은 이달부터 충북 음성군 소이컨트리클럽 조성 사업에 투입될 예정이다.이달 우원건설이 도입한 인프라킷은 토공 분야 스마트 건설을 용이하게 하는 클라우드 기반의 플랫폼 서비스다. 개방성이 가장 큰 특징으로, 현장 관리자는 물론 시공사, 발주처, 감리사 등 모든 프로젝트 관계자가 디지털 환경에서 연결된다.건설 기계 또한 머신 가이던스(MG, Machine Guidance)를 통해 클라우드와 연결된다. 라이카 지오시스템즈, 트림

빔 소프트웨어가 4가지 서비스형(aaS) 시나리오에 대한 ‘2023 클라우드 보호 트렌드 리포트(2023 Cloud Protection Trends Report)’를 공개했다.2023 클라우드 보호 트렌드 리포트는 서비스형 인프라(IaaS), 서비스형 플랫폼(PaaS), 서비스형 소프트웨어(SaaS), 서비스형 백업 및 재해 복구(BaaS/DRaaS)의 시나리오를 다루고 있다. 해당 보고서는 기업이 서비스형 소프트웨어 환경을 보호해야 할 필요성이 높아지고 있으며, 서비스형 백업 제공 업체의 역할이 점점 커지고 있음을 보여준다.설문에

안전보건공단 산업안전보건연구원이 건설 현장 비계 작업 시 추락 사고 예방을 위해 연구·개발한 '시스템 비계 전용 수평 선행안전난간대(이하 선행안전난간대)’를 민간 기업에 무상 기술 이전해 상용화 하는데 성공했다.선행안전난간대는 올해 3월에 특허 등록돼, 국내 중소기업 8개소에 기술을 무상 이전하였고, 그 중 3개소 기업이 안전 인증(조립식 안전난간)을 취득함으로써 상용화하게 됐다.국내 건설 현장의 외부 비계는 설치 시 하부 작업 발판에서 상부 작업 발판을 먼저 설치한 후 상부 작업 발판으로 이동하여 난간이 없는 상태에서 안전 난간대

행정안전부가 11월 14일부터 25일까지 2주간 ‘2022년 재난대응 안전한국훈련’을 전국적으로 시행한다.올해로 18년 차를 맞는 안전한국훈련은 재난으로부터 국민들의 피해를 최소화하기 위해 재난 대응 체계를 점검하는 범국가적 훈련이다.지난 2년간 코로나19로 축소·간소화됐으나, 올해는 중앙 부처·지방 자치 단체·공공 기관 등 300개 기관 주관으로 민간 기업과 단체 등 2680개 유관 기관이 참여해 총 1433회 훈련을 실시한다.올해 훈련은 불시 훈련, 복합 상황 대비 훈련, 국민 행동 요령 숙달 훈련 등 실전 대응 역량 강화에 역

가상자산 거래소 FTX가 파산 신청을 한 후 약 6억 달러(약 7881억 원) 상당의 가상자산이 사라진 것으로 알려졌다. 이 가운데 FTX는 해킹이 발생했다고 주장하고 있다. 로이터 통신에 따르면, FTX는 사용자들에게 FTX 앱을 삭제하고 웹사이트 사용을 자제하라고 권고한 상황이다.전문가들은 여러 지갑 내에서 자산이 사라졌다는 신고가 계속 들어오고 있어, FTX의 API를 사용할 수 없다고 말했다.FTX의 법률 고문 Ryne Miller는 공식 텔레그램 채널을 통해 해킹 사실을 확인했다며 FTX US와 FTX [dot] com이

우크라이나 사이버 경찰과 유로폴(유럽 연합법집행협력청)이 연간 2억 유로(약 2713억 원) 규모의 사기 행각을 벌인 우크라이나 범죄 조직원 5명을 검거했다.이번 검거는 알바니아, 핀란드, 조지아, 독일, 라트비아, 스페인에서 경찰의 지원을 받아 이뤄졌다. 이들 국가에서 범죄 조직은 사무실과 콜센터를 설립하고 2000명 이상의 직원을 고용했다.조사에 따르면, 이들은 가상자산 및 증권에 대한 의사 투자 계획을 발표해 투자자를 모은 것으로 파악됐다.이들은 웹사이트와 플랫폼을 운영해 투자자들에게 가상자산 투자와 유가 증권(주식, 채권)

맨디언트, 삼성 등 글로벌 기업을 공격했던 록빗(Lockbit 3.0) 랜섬웨어가 프랑스 방산 기업 탈레스(Thales)에서 데이터를 해킹하고 유출시켰다.프랑스 국방 및 기술 단체들은 록빗이 일부 데이터를 훔쳤다고 밝혔다.탈레스는 10월 31일 록빗의 해킹 희생 기업 목록에 추가됐다. 록빗은 2022년 11월 7일까지 몸값을 지불하지 않으면 도난당한 데이터를 게시하겠다고 위협한 후, 11월 7일 데이터를 유출했다.탈레스는 이번 유출에 대해 회사에는 큰 문제가 없으며 탈레스의 활동에도 큰 영향을 미치지 않는다고 설명했다.록빗이 탈레스

안전보건공단이 승강기 공사 중 추락 사고 예방을 위해 승강기 제조사 등과 협업해 개발한 ‘승강기 설치 전용 작업대’를 건설 현장에 처음 설치하고 현장에 적용했다.11월 11일, 승강기안전공단 및 10여 개의 승강기제조사와 함께 승강기 설치 전용 작업대가 설치된 경기도 화성시 소재 건설 현장에 개발품을 설치하고 현장 적용 확대를 위한 유관 기관 및 관련 업계와의 간담회를 개최했다.이번 현장 설치는 민간업체와 협업해 개발한 승강기 설치 전용 작업대를 승강기안전공단 및 승강기제 조사와 함께 실제 작업 중인 건설 현장에 처음으로 설치하는

애플이 XML 문서 분석에 쓰이는 libxml2 라이브러리에서 iOS, macOS에 영향을 미칠 수 있는 두 가지 코드 실행 취약점을 발견, 관련 패치를 진행했다. 이번 취약점은 구글 프로젝트 제로의 보안 연구팀에 의해 발견됐으며, CVE-2022-40303, CVE-2022-40304로 인식된다. 공격자는 취약점을 악용해 예기치 않은 앱 종료 또는 임의 코드를 실행할 수 있는 것으로 파악됐다.프로젝트 제로 연구팀은 "엔티티 참조 주기가 감지되면 첫 번째 바이트를 0으로 설정하면 엔터티 콘텐츠가 지워진다. 그러나 엔터티 콘텐츠는 사

레노버가 UEFI 보안 부팅을 비활성화해 자사 노트북을 공격할 수 있는 두 가지 보안 취약점을발견했다.레노버는 ThinkBook, IdeaPad, Yoga 등 자사 노트북 모델에 영향을 미치는 두 가지 심각도가 높은 취약점을 해결하기 위한 보안 업데이트를 출시했다고 밝혔다. 레노버에 따르면, 공격자는 취약점을 악용해 UEFI 보안 부팅을 비활성화할 수 있다.보안 부팅은 디지털 서명을 확인해 부트로더, 주요 운영 체제 파일 및 무단 옵션 ROM의 변조를 감지하도록 설계된 최신 UEFI(Unified Extensible Firmware

정부가 10월 29일 발생한 이태원 사고와 관련해 재난 안전 관리 체계, 경찰 대혁신, 다중 밀집 인파 사고 예방 안전관리 대책 등 관련 안전 대책을 다음 달까지 마련한다고 밝혔다.한덕수 국무 총리는 이날 서울 세종로 정부서울청사에서 열린 이태원 사고 중앙재난안전대책본부 회의를 주재한 자리에서 “제도 개선 방안을 조속히 마련하겠다”고 강조하면서 이같이 말했다.이날 한 총리는 “철저한 수사를 통해 진상 규명이 이뤄지도록 하고, 국민 여러분께 그 과정을 한 점 의혹 없이 투명하게 하겠다. 그 결과에 따라 책임 있는 사람에게는 누구든 그

구글의 자체 보안팀 프로젝트 제로(Google Project Zero) 연구팀이 삼성 갤럭시의 제로데이 취약점을 악용하는 보안 업체를 발견했다.프로젝트 제로 연구팀은 CVE-2021-25337, CVE-2021-25369, CVE-2021-25370로 추적되는 3개의 갤럭시 취약점을 공개하며, 한 보안 업체가 이를 악용하고 있다고 말했다.연구팀이 발견한 3개의 제로데이 취약점은 다음과 같다.• CVE-2021-25337: SMR 2021년 3월 릴리스1 이전의 삼성 갤럭시 장치에서 클립보드 서비스의 부적절한 액세스 제어로 인해 신뢰

개인정보보호위원회(개인정보위)가 근로자 개인정보 처리 개선 방안 마련에 나선다.디지털 장치와 관련된 기술이 발달하고 다양해지면서 디지털 장치를 이용한 근로자 개인정보 처리도 증가해 사업장 내 안전 관리, 출입 통제, 기밀 유출 방지, 재택 근무 등 다양한 목적으로 개인정보를 처리하는 사례가 늘고 있다.이는 최소 수집의 원칙 등 개인정보 보호 원칙을 확립하고, 영상 및 생체 등 사생활 침해 가능성이 큰 개인정보의 보호 필요성이 더욱 증가했기 때문이다.개인정보위는 한국인터넷진흥원(KISA)과 함께 올 6월부터 약 4달에 걸쳐, ‘디지털

호주 건강 보험사 메디뱅크(Medibank)에서 랜섬웨어 공격으로 약 970만 명의 개인정보가 노출됐다.메디뱅크는 최근 랜섬웨어 공격으로 약 970만 명의 전·현직 고객 개인정보가 노출됐다고 밝혔다. 메디뱅크는 10월 12일 랜섬웨어 공격을 발견했으며, 해커에게 정보에 대한 몸값을 지불하지 않을 것이라고 발표했다.노출된 고객 개인정보는 약 970만 명의 고객-보험 가입 대리인의 이름, 생년월일, 집 주소, 전화번호 및 이메일 주소 등이다. 여기에는 약 16만 명의 메디뱅크 고객과 메디뱅크 자회사인 오스트레일리안 헬스 매니지먼트(Ah

미국 법무부가 다크웹 마켓플레이스 실크로드(Silk Road)에서 약 5만 개(약 4조 6000억 원)의 비트코인을 훔친 해커 제임스 종(James Zhong)을 검거했다.미 법무부는 그루지야 출신의 제임스 종이 다크웹 실크로드에서 5만 개 이상의 비트코인을 훔친 사기 혐의에 대해 유죄를 인정했다고 발표했다.제임스 종은 실크로드 다크웹의 결함을 이용해 다크웹에 예치한 것보다 더 많은 비트코인을 인출할 수 있었다. 그는 200~2000개의 비트코인을 초기 예치금으로 활용해 9개 사기 계정에 자금을 보낸 다음 140건의 불법 거래를 빠

디지털 포렌식, 모바일 포렌식, 악성코드 포렌식 전문 기업 인섹시큐리티가 '사이버 위협 인텔리전스 기반 랜섬웨어 및 가상 자산 분석 추적 세미나’를 개최한다.이번 세미나는 오는 11월 22일 금천구 독산동 인섹시큐리티 본사 교육센터에서 진행된다.세미나 참가자들은 사이버 위협 인텔리전스 (CTI) 전문기업인 ‘에이아이스페라(AI Spera)’의 사이버 위협 인텔리전스 검색엔진 플랫폼인 ‘Criminal IP (크리미널 아이피)’를 기반으로, 글로벌 악성코드 멀웨어 분석 솔루션 기업인 ‘조시큐리티(JoeSecurity)’의 악성코드 정

방송통신위원회가 유통 시장에서의 모바일 데이터 유출을 방지하는 안전 체계 구축을 위해 관련 사업자·단체 및 민간 전문가와 협력한다.이를 위해 방통위는 이통사, 유통협회, 한국소비자단체협의회, 중고폰 업계, 연구 기관 등 관련 전문가 16명이 참여하는 ‘휴대폰 데이터 유출 방지 자율 개선 민관협의회’를 구성하고, 11월 8일 프레스센터 회의실에서 킥오프 회의를 개최했다.모바일은 현대사회에서 전화, 메시지 등 기본적인 기능에서부터 금융, 의료와 같은 민감한 중요 정보를 처리·저장하는 필수 매체로, 모바일 가입 시 제공되는 개인정보와 휴