‘2023 대한민국 제1회 국민재난안전총연합대회'가 3월 3일 서울 잠실학생체육관에서 열렸다.국민재난안전총연합회가 주최한 이번 행사는 늘어나는 우리 사회의 재난을 예방하자는 취지에서 열린 민간 단체 주도의 재난 안전 행사다. 국민재난안전총연합회는 국민의 생명과 재산을 보호하기 위해 설립된 행정안전부 소관 기관으로, 기업·단체· 회원 상호 간의 긴밀한 협의 체제 구축을 통해 국민의 생명과 재산을 보호하며 안전한 사회를 만들고자 설립된 단체다. 이번 행사에는 장훈 국민재난안전총연합회 회장, 홍경표 수석부회장, 홍문표·양기대 국회의원,

2021년 8월 처음으로 한국 시장에 진출한 클라우드 네이티브 보안 기업 아쿠아시큐리티가 ‘클라우드 네이티브 애플리케이션 보안 플랫폼(CNAPP, Cloud Native Application Protection Platform)’으로 국내 시장 공략에 본격적으로 나선다.아쿠리시큐리티 코리아는 공동 창업자이자 CTO인 아미르 저비의 첫 한국 방문을 기념해 3월 3일 서울 종로구 미시매쉬에서 기자 간담회를 열고, CNAPP의 세부적인 활용안에 대해 발표했다.아쿠아시큐리티의 CNAPP은 클라우드를 통한 IT 시스템 개발 초기부터 애플리케

인도의 위성 TV 기업 디시TV(Dish Network)에서 랜섬웨어 공격이 발생해 회사 내 주요 데이터가 유출됐다. 이번 공격으로 디시TV의 위성TV 서비스는 2월 24일 중단됐고, 이에 Dish.com, Dish Anywhere 앱 등 회사가 소유한 여러 서비스가 영향을 받았다.디시TV 측은 “사건 발생 직후 관련 조사를 시작했으며 사법 기관에도 알렸다. 문제를 해결하기 위해 사이버 보안 전문가와 계속해서 연락 중이다”라고 설명했다.또한 “이번 공격으로 회사의 IT 시스템에서 특정 데이터가 유출된 사실을 알게 됐다. 유출된 데이

화산미디어가 ‘시큐리티 가이드 2023(v.18): 제로 트러스트, 오해와 이해’를 출간했다.화산미디어가 매년 발간하는 ‘시큐리티 가이드’는 보안 전문가와 기업·기관의 운영·안 조직이 주목해야 할 위협 동향과 대응 전략을 분석하는 전문 서적이다.올해 18번째로 발간된 시큐리티 가이드 2023에서는 보안 분야의 화두인 ‘제로 트러스트’를 집중 분석한다. 제로 트러스트는 보안 경계가 사라지는 클라우드와 하이브리드 업무 환경에 반드시 필요한 보안 전략으로, 지속적인 검증과 모니터링 원칙으로 보안을 다시 설계하도록 한다.그런데 제로 트러스

아일랜드의 과일, 채소 생산 기업인 돌푸드컴퍼니(Dole Food Company, 이하 돌)가 랜섬웨어 공격을 받아 북미 지역에 대한 제품 공급에 차질을 빚고 있다.돌 측은 공식 발표를 통해 “최근 회사가 심각한 랜섬웨어 공격을 받았다. 피해를 줄이기 위해 사건을 당국에 알리고 사이버 보안 전문가를 고용했다. 그 결과, 사건이 조금씩 수습되고 있기는 하나 아직까지는 역부족이다"라고 설명했다.비즈니스 플랫폼 Entrepreneur에 따르면, 이번 랜섬웨어 공격으로 텍사스와 뉴멕시코의 일부 매장에서는 돌의 일부 제품을 판매할 수 없게

우크라이나 소속 해커 그룹 CH01이 러시아의 우크라이나 침공 1년을 기억하기 위해 32개의 러시아 웹사이트에 대규모 사이버 공격을 가했다.이번 소식은 어나니머스를 통해 알려졌으며, CH01은 해킹한 러시아 웹사이트에 불타는 크렘린궁의 모습이 담긴 영상을 업로드했다. 어떻게 웹사이트를 해킹했는지는 아직 알려지지 않았다.CH01은 우크라이나를 침공한 러시아에 대항하는 어나니머스의 소집에 합류했다.CH01은 “우크라이나의 승리를 위해 러시아가 우크라이나를 불법 침공한지 1년이 되는 날에 사이버 전쟁을 선포했다. 이는 러시아 정부의 독재

고용노동부와 산업안전보건공단이 대·중소기업이 자율적으로 연대해 안전 보건 수준 향상과 그 격차를 해소하고, 활동이 우수한 기업에 혜택을 부여하는 ‘대·중소기업 안전 보건 상생 협력 사업’을 시행한다.중소 기업은 유해·위험한 공정과 작업을 수행하는 경우가 많으나 사업장 내 안전 보건 관리에는 소홀한 경우가 있어 역량 있는 대기업을 통해 다수 협력 기업과 지역 중소 기업의 안전 보건 수준을 높이고자 하는 취지이다.대·중소기업은 안전보건관리체계를 구축하고 확산해 안전 보건 수준을 높이는 다양한 활동을 공동으로 실시할 수 있다.대기업은 추

유럽 집행 위원회(이하 ‘위원회’)가 보안 문제를 이유로 직원들에게 틱톡 앱 사용을 금지시켰다.위원회의 한 고위 관계자는 2월 23일 모든 직원이 디지털 기기에서 틱톡을 제거하고, 만약 부득이하게 사용해야 하는 경우 업무 관련 앱을 모두 지워라는 지시를 받았다고 밝혔다. 위원회는 사내 메일을 통해 "위원회의 데이터를 보호하고 사이버 보안을 강화하기 위해 위원회 모바일 장치 서비스에 등록된 회사 장치 및 개인 장치에서 틱톡 사용을 금지하기로 결정했다”라고 말했다.소냐 고스포디노바 위원회 대변인은 브뤼셀에서 열린 언론 브리핑에서 "이번

개인정보보호위원회(개인정보위)가 CJ 올리브영의 개인정보 유출 사고에 대해 조사에 착수했다.이번 조사는 CJ 올리브영이 2월 21일 회원 이름, 프로필 사진, 회원 등급, 배송지 주소 등 정보가 유출됐다며, 개인정보보호위원회 등에 유출 사실을 신고한 것에 따른 조치다. 개인정보위는 CJ 올리브영에 대해 이용자에게 유출 통지·신고 기한 준수가 적법하게 이뤄졌는지와 유출 경위 및 규모, 기술적·관리적 보호조치 위반 여부 등 개인정보 보호법 위반에 대해서 조사한다고 밝혔다.CJ 올리브영의 위반 사항이 확인되면 행정 처분하고 재발 방지 대

애플의 iOS, iPadOS, macOS에서 사용자의 개인정보에 접근할 수 있게 하는 보안 취약점이 발견됐다.이번에 발견된 취약점은 CVE-2023-23520, CVE-2023-23530, CVE-2023-23531 등 3개이며, Trellix ARC(Advanced Research Center)의 보안 연구원 Austin Emmitt에 의해 처음 알려졌다.Trellix ARC 보안팀에 따르면, 공격자는 취약점을 통해 샌드박스 외부에서 상승된 권한을 얻어 임의 코드를 실행할 수 있다. 특히 CVE-2023-23531는 장치의 Fou

알체라가 2월 17일 행정안전부 관계자들과 함께 알체라 판교 본사에서 AI 기반의 과학적 재난 관리에 대해 논의하는 시간을 가졌다. 이번 논의는 행정안전부의 미국 재난 관리 정책 현장 방문일정의 후속 조치의 일환으로 이뤄졌다.황영규 알체라 대표는 알체라의 3가지 AI 핵심 기술인 ▲얼굴 인식 ▲행동 인식 ▲이상 상황 감지 기술을 설명하고 각 기술의 과학적 재난 관리 실용화 추이를 전했다. 황영규 대표는 알체라 AI 핵심 기술을 활용한 비접촉식 출입 통제 체계와 이상 행동 감지를 통한 생활 안전 확보 방안과 함께 산불 및 실내 화재

맨디언트가 발간한 ‘글로벌 위협 인텔리전스 리포트(Global Perspective on Threat Intelligence)’에 따르면, CISO 등 사이버 보안 의사결정권자의 96%가 위협 인텔리전스의 품질에 만족하지만 이를 효과적으로 적용하는 데는 어려움을 겪고 있는 것으로 나타났다. 특히, 한국의 경우 사이버 위협에 대한 실질적인 이해는 부족하지만 보안에 대한 만족도는 상대적으로 높아, 기업의 사이버 보안에 대한 현실 감각이 글로벌 평균에 비해 떨어지는 것으로 분석됐다.맨디언트는 2월 20일 서울 강남파이낸스센터에 위치한 구

아크로니스가 전 세계의 주요 40여팀 이상의 스포츠 클럽과 협력을 맺고 사이버 보호 솔루션(Cyber Protection for major sports clubs)과 서비스를 제공한다.아크로니스의 백업·재해 복구·보안·관리를 모두 지원하는 클라우드 통합 사이버 보호 솔루션 및 서비스는 안정성과 성능으로 데이터, 시스템 및 인프라를 포함한 팀의 전체 IT 자산을 보호하고, 데이터 워크플로우를 최적화해 경기장 안팎에서 팀이 기량을 발휘할 수 있도록 지원한다. 아크로니스코리아 고목동 지사장은 “과거의 스포츠 경기가 순수하게 육체의 우월함

블록체인 데이터 분석 기업 체이널리시스(Chainalysis)가 북한 해커 ‘큐빗’의 해킹 사례를 공개했다.큐빗(Qubit)는 BNB 체인을 기반으로 구축된 대한민국의 디파이 대출 프로토콜이다. 큐빗은 큐브리지(QBridge)라는 관련 프로토콜을 통해 사용자가 다른 체인의 자산을 BNB 체인으로 이동하지 않고도 큐빗에서 빌릴 수 있도록 한다. 사용자는 담보로 잡고 싶은 자산을 해당 자산의 체인에 있는 큐브리지 스마트 계약으로 보내고, 큐브리지는 BNB 체인에 해당 자산을 생성한다.많은 크로스 체인 브리지 해킹 사건과 유사하게 해커들

체크포인트 소프트웨어 테크놀로지스(Check Point Software Technologies)가 삼성전자(Samsung Electronics)와 모바일 관련 부문 공격 대응을 위한 파트너십을 체결했다.체크포인트와 삼성의 통합 솔루션은 임직원들이 모바일 디바이스를 사용해 중요한 비즈니스 업무를 수행하고, 민감한 비즈니스 자산에 액세스하는 동안 비즈니스 보안을 구현하는 가장 정교한 모바일 관련 공격을 방지하는 데 도움을 가져다준다.대규모 원격근무 환경 전환으로 모바일 공격 영역이 크게 확대되면서 기업의 97%는 여러 공격 벡터에서 모

국민재난안전총연합회가 3월 3일 ‘서울특별시교육청 학생체육관(잠실학생체육관)’에서 제1회 국민재난안전총연합대회를 개최한다.국민재난안전총연합회는 지난 3년간 본회와 지회에서 국민의 안전과 재난 사고 예방을 위한 ‘재난안전보안관’을 모집해 활동했다.재난안전보안관은 생활 안전, 교통 안전, 자연 재난, 사회 기반 체계, 범죄 안전, 보건 안전 등 6대 안전 분야 사고를 예방하고 생활 속 안전 위반 행위에 대해 행정 주도의 안전 점검 한계를 보완하고자 마련된 민간 주도의 국민 참여형 신고·점검 제도다.재난안전보안관은 안전 사고 취약 지역

현대·기아자동차의 차량에서 USB를 악용해 자동차를 해킹할 수 있는 보안 취약점이 발견돼 회사가 이를 패치하기 위한 긴급 소프트웨어 업데이트를 발표했다.현대자동차그룹에 따르면, 미국 10대 사이에서 SNS 틱톡을 통해 '엔진 이모빌라이저'가 없는 현대·기아자동차 차량을 대상으로 차를 훔치는 방법을 공유하는 절도 챌린지가 유행했다. 이를 통해 USB 케이블을 사용해 강제로 점화 실린더를 작동시켜 시동을 걸 수 있었다.업계에 따르면, 이 결과로 미국에서는 현대·기아자동차 차량에 대한 절도가 급증했다. 2022년 로스앤젤레스에서는 차량의

체이널리시스가 ‘2023 가상자산 범죄 보고서’의 일부인 스캠(Scam) 보고서를 발표했다. 스캠 보고서는 투자 스캠, 로맨스 스캠, 돼지도살(Pig Butchering) 스캠 등 작년에 성행했던 스캠 유형들이 가상자산 생태계에 어떤 영향을 미쳤는지 분석하고 있다.보고서에 따르면, 2022년 전체 가상자산 스캠 수익은 59억 달러(약 7조 5785억 원)로 2021년 109억 달러(약 14조 10억 원)에서 46% 감소했다. 작년에 가장 높은 수익을 올린 상위 10개 스캠 모두가 ‘투자 스캠’ 이었다.1인당 피해액은 ‘로맨스 스캠’

LG유플러스가 지난 1월 발생한 개인정보 유출, 디도스 공격과 관련해 2월 16일 기자 간담회를 열고 사건 경위와 피해 보상 등 종합적인 대응 방안을 발표했다.LG유플러스에 따르면, 이번 사건으로 약 29만 명의 개인정보가 유출됐다. 유출된 정보는 고객 이름, 전화번호, 암호화된 비밀번호, 암호화된 주민등록번호, 단말기 번호 등이다. 금융 관련 정보는 포함되지 않은 것으로 파악됐다.유출 사실은 1월 1일 다크웹 내 한 해킹 포럼에 LG유플러스 고객의 정보를 판매한다는 글이 올라오면서 처음 알려졌다. 당시 판매자는 유출된 정보의 규모

미국 오클랜드시가 2월 8일 대규모 랜섬웨어 공격을 받았다. 공격으로 시 전체의 IT 인프라가 피해를 입었고, 이에 시는 2월 14일 비상 사태를 선포했다.오클랜드시의 IT 담당 부서는 현재 추가 피해를 막고, 인프라를 보호하기 위해 모든 시스템을 오프라인으로 전환했다.시는 공식 발표를 통해 “인프라의 핵심 기능인 긴급 구조 시스템, 재무 데이터, 화재·비상 자원은 영향을 받지 않았지만, 공격으로 인해 시스템 운용이 지연될 수 있다”고 전했다.이어 “2월 8일에 시작된 랜섬웨어 공격으로 네트워크 중단 현상이 계속되고 있다. 시의 통