프랑스의 항공 우주 기업 사프란이 회사 내 시스템 설정 오류로 1년 넘게 사이버 공격에 노출됐다는 연구 결과가 나왔다. 외신 사이버뉴스에 따르면, 2022년에만 190억 유로(약 26조 원)가 넘는 매출을 기록한 사프란에서 시스템 설정 오류로 1년이 넘는 기간 동안 중요 데이터가 유출되는 사태가 발생했다. 유출된 데이터에는 라라벨 앱 키, JSON 웹 토큰(JWT) 키, MySQL 자격 증명, 이메일에 대한 SMTP 자격 증명이 포함됐다. 이로 인해 직원들의 컴퓨터와 기타 서버 등 IT 인프라가 모두 공격에 취약해진 상태다. 공격자

한국전자통신연구원(ETRI)이 지난해 국제표준제정 36건, 국제표준특허가 반영된 기고 21건을 달성하고, 국제표준화기구 의장석도 14석을 신규로 확보했다.연구원은 아울러 국제표준특허도 60건을 만들어 누적 1077건의 황금알을 낳는 거위를 보유하게 됐다. ETRI의 성과는 대부분 국제 회의가 비대면으로 전환된 상황을 감안해도 국내 기관 중 최고 수준의 국제표준화 실적이다.특히 ETRI가 최근 확보한 국제표준특허는 눈에 띈다. 먼저, 차세대 비디오 압축 표준(VVC Versatile Video Coding) 분야 64건과 5G 이동통

라온시큐어가 2023년 첫 기자간담회를 개최하고 2022년 실적과 향후 미래 전략 및 신제품을 공개했다.라온시큐어는 지난해 연결 기준 매출 468억 원, 영업이익 44.2억 원, 당기순이익 79.8억 원의 잠정 실적을 달성해 흑자 전환에 성공했다. 흑자 전환의 주요 요인으로는 ▲비대면 확대로 인한 보안 수요 증가 ▲대형 MDM 사업 수주 ▲모의 해킹 수요 증가 ▲서비스 매출의 안정적 확대 등을 꼽았다.라온시큐어는 좋은 기세를 이어가기 위한 주력 사업으로 원패스(OnePass) 2.0과 함께 자회사 라온화이트햇의 옴니원 통합 인증 서

록빗 랜섬웨어 그룹(이하 록빗)이 스페이스X의 부품 제조사인 맥시멈 인더스트리의 시스템을 해킹해 설계 도면 등 중요 정보를 빼냈다고 주장했다. 록빗은 Tor Leak 사이트를 통해 스페이스X가 제작한 3000여개의 엔지니어 인증 도면을 가지고 있다고 발표했다. 록빗은 해킹한 도면을 일주일 안에 경매에 부칠 계획이다.하지만 스페이스X는 아직까지 록빗의 해킹 주장에 대해 아무런 언급도 하지 않고 있는 상황이다.한편, 록빗은 2019년부터 활동을 시작한 랜섬웨어 그룹으로 2023년에만 600번 이상의 해킹 공격을 감행한 것으로 알려진다.

포티넷이 포티OS(FortiOS)의 보안 취약점을 악용한 사이버 공격이 성행하고 있다며 주의를 권고헀다.포티넷 연구팀에 따르면, 포티OS의 취약점(CVE-2022-41328)은 공격자가 조작된 CLI 명령을 통해 중요 파일에 임의로 접근할 수 있게 만든다. 취약점의 원인은 포티OS의 제한된 디렉토리의 경로 이름 관련 문제 때문인 것으로 파악됐다.이번 취약점은 포티게이트가 다운된 후 재부팅이 되지 않는 원인을 분석하는 과정에서 처음 발견됐다. 분석 과정에서 발생하는 오류 메시지는 펌웨어 무결성 자가 테스트 실패로 인해 시스템이 오류

맨디언트가 최근 미국과 유럽의 보안 연구원 대상으로 하는 북한 해커 그룹의 활동을 발견하고 관련 보고서를 발표했다.해당 보고서에 따르면, 새롭게 발견된 해킹 툴은 가상자산이 어떻게 북한 정부를 지원할 수 있는지 알려준다. UNC2970로 알려진 북한 해커 그룹은 미국과 유럽의 보안 연구원을 노리고 있다. 하지만 공격이 성공했는지 판단할 수 있는 정보는 아직 발견되지 않았다.맨디언트에 따르면, UNC2970는 최근 가짜 인사담당자 계정을 이용해 링크드인에서 사용자를 직접 공략하는 방식을 사용하고 있다.맨디언트가 템프.허밋(Temp.H

포티넷코리아가 2023년 3월 14일 서울시 중구 더 플라자 호텔에서 ‘포티넷 Secure OT Summit 2023’을 개최했다. 이번 행사에서 포티넷은 보안 운영 요건이 점차 복잡해지고 고도로 지능화되고 있는 사이버위협 환경에서 OT 보안을 강화할 수 있는 방안을 공유했다. 이번 컨퍼런스를 위해 방한한 포티넷 OT 부문 CISO인 윌리 넬슨(Willi Nelson)의 기조 연설을 시작으로 포티넷은 ‘OT보안 글로벌 사용 사례’와 ‘사이버 위협에 안전한 스마트 인프라를 위한 네트워크 보안 아키텍처 설계 방안’에 대해 발표했으며,

카카오톡 오픈채팅방에서 사용자들의 개인정보를 추출하는 불법 솔루션에 대한 거래가 이뤄지고 있다는 정황이 포착돼 과학기술정보통신부(과기부), 개인정보보호위원회(개인정보위), 한국인터넷진흥원(KISA) 등 기관이 조사에 나섰다.과기부는 3월 13일 “카카오톡 오픈채팅방의 보안 취약점과 그로 인한 개인정보 유출 가능성이 제기된 만큼 바로 조사를 시작했다"고 밝혔다. 개인정보 유출과 취약점에 대한 조사는 KISA가 맡을 예정이다. KISA는 외부 전문가를 포함한 보안 취약점 조사단을 결성해 카카오와 공동 조사를 협의하고 있다.카카오톡 오픈

네트워크 및 보안 서비스 기업 파이오링크가 네트워크 위협 탐지 기업 쿼드마이너의 네트워크 탐지 및 대응(NDR) 솔루션 판매와 기술 지원 및 서비스를 제공하는 총판 계약을 체결했다.쿼드마이너의 NDR 솔루션 ‘네트워크 블랙박스’는 기업 내부자에 의한 정보 유출이나 악성코드 감염으로 인한 잠재적인 위험과 위협을 네트워크 레벨에서 분석한다. 모든 패킷을 수집하고 분석하기 때문에 이상 행위에 대한 근거 자료와 데이터를 보유할 수 있으며, 특허받은 기술로 분석 속도를 높이고 저장 공간의 효율성을 높였다.이장노 파이오링크 보안사업본부장은 “

IBM 시큐리티(IBM Security)가 발표한 연례 보고서 ‘엑스포스 위협 인텔리전스 인덱스(X-Force Threat Intelligence Index)’에 따르면, 지난해 아시아 태평양 지역에서 전체 사이버 공격의 31%가 발생한 것으로 나타났다.아시아 지역은2021년(26%)에 이어 전 세계에서 가장 많은 사이버 공격을 받았다. 특히 아태지역에서는 제조업(48%)과 금융 및 보험업(18%)을 조준한 공격이 상당수를 차지했으며, 공격 수법으로는 첨부 파일을 통한 스피어 피싱(40%) 형태가 가장 많았다.지난해 전 세계적으로

브이엔티지(VNTG)가 로우 코드 플랫폼 기업 아웃시스템즈(Outsystems)와 전략 파트너 협약을 체결했다.로우 코드(Low code) 플랫폼이란 복잡한 코딩 기술이나 전통적인 프로그래밍 방식을 이용하지 않고 애플리케이션을 제작하는 플랫폼으로 IT 업계의 주목을 받고 있는 기술 중 하나다.아웃시스템즈는 풀스택 애플리케이션 개발 플랫폼으로 개발 기간을 단축하고 고성능의 시스템을 구축할 수 있는 특징을 지닌다.아웃시스템즈는 기업용 소프트웨어 개발상의 기술적 이점으로 악사(AXA), 로지텍(Logitech), 리코(Ricoh), 마쯔

클래로티(Claroty)와 크라우드스트라이크(CrowdStrike)가 솔루션 통합 확장을 통해 OT(운영 기술) 보안 강화에 나선다.클래로티와 크라우드스트라이크는 이번 통합을 통해 OT, IoT 등을 총망라하는 XIoT(확장 IoT)에 대한 높은 가시성과 보호 조치, 모니터링 제어를 제공할 예정이다.통합에 사용되는 솔루션은 클래로티의 엣지(Edge)와 크라우드스트라이크의 대표 솔루션인 팔콘(Falcom)의 IoT용 디스커버(Discover for IoT) 모듈이다. 최근 다수의 기업들이 산업 환경의 현대화를 위해 분리되어 존재했던

노드VPN이 챗GPT를 보다 안전하게 사용할 수 있는 보안 팁을 공유했다.출시 두 달 만에 사용자가 약 1억 명에 달하는 프로그램이 된 인공지능 챗봇인 챗GPT는 현재 전 세계에서 이용자가 가장 빠르게 증가하는 곳인만큼 이를 악용하려는 해커들도 급속도로 유입되고 있다.노드VPN의 연구 결과에 따르면, 해커들의 커뮤니티인 다크웹에 올라오는 게시물 중 챗봇에 관련한 문의가 올해 1월 120건에서 2월 870건으로 무려 625% 증가한 것으로 나타났다.이들이 올린 게시물은 주로 ‘챗GPT 탈옥 방법’, ‘챗GPT 멀웨어’, ‘피싱 도구로

보안 기업 아크로니스에서 일부 고객 정보가 유출되는 사고가 발생했다.아크로니스에 따르면, 이번 사고는 한 고객의 사용자 자격 증명이 시스템 외부에서 손상되면서 발생했다.유출된 고객 데이터에는 인증 정보, 명령 로그, 시스템 구성, 시스템 정보 로그, 파일 시스템 아카이브, 파이썬 스크립트, 백업 구성 항목, 백업 작업 스크린샷 등 정보가 포함된 것으로 알려졌다.한편, 아크로니스의 최고 정보 보안 책임자(CISO)는 이번 유출이 회사의 제품이나 시스템에는 전혀 영향을 미치지 않았다고 강조했다.케빈 리드 아크로니스 CEO는 공식 발표를

모라이의 시뮬레이션 플랫폼인 ‘모라이 심 드라이브(MORAI SIM Drive)’가 국제 표준 인증 기관인 SGS-TUV Saar로부터 ISO 26262 인증을 취득했다.ISO 26262는 자동차 전기·전자 시스템의 기능 안정성(functional safety)을 평가하고 관리하기 위한 국제 안전 표준이다. 자동차는 운전자 및 보행자의 안전과 직결돼 있어 매우 중요하다.특히 자율주행 자동차는 사람이 운전하는 차와는 달리, 차량 자체가 주행을 제어하는 데 중요한 역할을 수행하기 때문에 차량의 제어 시스템은 정확하고 신뢰성 높은 동작을

자연어처리 기반 인공지능(AI) 스타트업 튜닙(TUNiB)이 새로운 서비스들을 공개했다.튜닙의 박규병 대표는 전자신문 주최로 3월 10일 서울 강남 한국과학기술회관에서 열린 ‘초거대AI & 생성테크 대전망 그랜드 서밋 2023’ 에서 자체적으로 개발한 다양한 AI 서비스들과 스타트업으로서 진행하고 있는 여러 실험들을 소개했다.당 행사는 챗GPT의 등장으로 대두된 초거대 AI의 현실에서, 국내 빅테크와 스타트업, 그리고 학계 주요 관계자들이 어떻게 대응하고 있는지를 공유하고 업계 관계자들과 소통을 꾀하기 위해 개최됐다. 특히 SK,

LG유플러스가 국제통신공업과 컨소시엄을 구성하고 서울시 지하철 9호선에 LTE-R 구축을 본격화한다. 양사는 3월 13일 서울시메트로9호선 본사에서 착수보고회를 열고 LTE-R에 대한 논의를 진행했다.LTE-R은 4세대 무선통신 기술인 LTE를 철도 환경에 최적화한 철도 통합 무선통신 시스템이다. TRS(주파수공용통신), VHF(초단파)와 같은 기존의 음성 위주 무선통신 기술과 달리 음성·영상·데이터 서비스가 모두 가능한 LTE-R은 사고 발생시 신속한 대응이 가능해 열차 안전 운행을 위한 핵심 인프라로 알려져 있다.서울시메트로 9

보안 기업 하우리가 국가 자문 기관을 사칭해 주요 기관의 특정인을 대상으로 악성 메일을 발송한 정황이 포착됐다며 주의를 요청했다.해당 악성 메일은 공신력 있는 국가 자문 기관을 사칭하여 국가 주요 연구기관의 특정 연구원에게 논문심사 의뢰를 요청하는 것으로 속여 메일 수신자가 악성코드에 감염되도록 제작됐다.악성메일은 ‘[OOOO] 논문심사 의뢰드립니다.’ 라는 제목으로 발송됐으며, 메일 내용 또한 논문심사 의뢰 내용으로 전혀 어색한 부분없이 자연스럽게 기재되어 있어 수신자가 의심없이 악성메일을 열람하고 악성코드를 실행할 수 있다. 또

마이크로소프트(MS)가 애저 오픈AI 서비스(Azure OpenAI Service)에 챗GPT(ChatGPT) 프리뷰를 추가했다.애저 오픈AI 서비스는 오픈AI의 최신 AI 시스템을 제공하는 클라우드 서비스로, 지난 1월 공식 출시됐다. 현재 1000곳 이상의 조직이 이 서비스를 활용하고 있다. 이번 발표로 MS 클라우드 고객은 GPT-3.5, 코덱스(Codex), 달리 2(DALL·E 2) 등 가장 진보한 AI 모델과 애저 슈퍼 컴퓨팅 기반 대규모 언어 모델에 이어 챗GPT 기술도 보안, 컴플라이언스, 책임 있는 AI 등 애저가

SK쉴더스가 화재 방지 자동화 장비 기업 일선시스템과 IoT 기반 화재 대응 솔루션 총판 계약을 체결했다. 지난 9일 판교 SK쉴더스 본사에서 진행된 계약 체결식에는 김영주 SK쉴더스 융합보안사업 본부장, 강정수 일선시스템 대표 등을 비롯한 양사의 임직원들이 참석했다. 양사는 이번 계약 체결을 통해 스마트팩토리, 데이터센터 등 시설 및 설비를 운영하는 고객사를 확보하고 화재 예방∙대응을 위한 협업을 강화해 나갈 예정이다. SK쉴더스가 도입한 일선시스템의 화재 대응 솔루션 ‘퀵 제로 시스템’은 사물인터넷(IoT) 기술을 기반으로 24