보안 기업 이셋(ESET)이 발표한 'T3 2022: 전쟁이 사이버 공간을 만났을 때' 보고서에 따르면, 러시아의 우크라이나 침공이 시작된 이후 전 세계적으로 랜섬웨어 등 멀웨어를 이용한 사이버 공격이 점점 강해지고 있다.전쟁과 관련해 여러 랜섬웨어 모방 와이퍼가 등장해 우크라이나 기업들을 표적으로 삼고 있는 상황이다. 다음은 이셋이 분석한 랜섬웨어 공격의 최근 동향이다.• 2022년 기준 무차별 대입 공격의 일일 평균 공격 시도 횟수는 약 1억 회에 달했다.• 2021년 12월부터 패치가 이뤄졌음에도 불구하고 Log4j의 악용 시

애플이 아이폰과 맥북 등 자사 제품에 영향을 미치는 새로운 보안 취약점과 관련된 긴급 보안 업데이트를 발표했다.이번에 발견된 취약점(CVE-2023-23529)은 웹킷(WebKit)의 유형 관련 문제로, 한 IT 기업 연구팀에 의해 발견됐다.취약점은 공격자가 악의적으로 제작된 웹으로의 접속을 유도해 임의 코드를 실행할 수 있게 만드는 것으로 파악됐다.또한 취약점은 아이폰8 이상 모델, 아이패드 프로의 모든 모델, 아이패드 에어 3세대 이상, 아이패드 5세대 이상, 아이패드 미니 5세대 이상 등 다수 제품에 영향을 미칠 수 있다.애플

한국전자통신연구원(ETRI) 국내 연구진이 도로 위를 달리는 버스에서 초고속 와이파이(WiFi) 서비스 이용이 가능한 이동 네트워크를 개발, 700Mbps 속도의 버스 와이파이와 더불어 AR기기를 통한 원활한 4K 스트리밍 서비스를 선보였다.한국전자통신연구원(ETRI)은 2022년 말, 김포공항 순환 도로에서 시내·고속버스 등 차량용 밀리미터파 5G 이동통신 기술을 이용, 통신 전문가 현장 검증단이 참여한 가운데 시연에 성공했다고 밝혔다. 연구진은 버스 와이파이의 품질, 속도 향상을 위해 22GHz 대역 5G 밀리미터파 주파수를 활

EDB가 오픈소스 DBMS ‘포스트그레스(Postgres)’에 TDE(투명한 데이터 암호화, Transparent Data Encryption)를 제공해 데이터 보안을 강화했다. 시장 조사 기관인 가트너(Gartner)가 발표한 ‘2023년 CIO 및 기술 경영진 어젠다(2023 CIO and Technology Executive Agenda)’에 따르면, 정보 보안은 여전히 IT 의사 결정자의 최우선 관심사다. EDB는 동급 최고의 오라클 DBMS와 높은 호환성을 기반으로 마이그레이션 솔루션을 제공하면서 TDE기능을 EDB 스탠다

LG전자가 고객들의 온라인 사기 피해를 예방하기 위해 나섰다.최근 LG전자의 프리미엄 가전 이미지를 미끼로 한 사기 행각이 늘고 있다. LG전자 제품을 파는 것처럼 가장한 위장 사이트로 접속을 유도하고 현금 결제하면, 실제 제품은 배송하지 않고 연락을 끊는 식이다.이에 LG전자는 고객의 권익을 보호하고 건전한 시장 조성을 해치는 행위에 경각심을 일깨우기 위해 위장 사이트 피해 예방 활동을 펼치고 있다.LG전자는 우선 자사 홈페이지에 접속한 고객들에게 온라인 사기 피해에 대한 경고 ‘팝업 창’을 게시했다. 팝업 창에는 온라인 사기 수

러시아 해커 그룹 킬넷(Killnet)이 나토의 특수 작전 본부(NSHQ) 웹사이트에 디도스(DDoS) 공격을 감행했다. 영국 언론 텔레그래프는 "킬넷이 자신들이 운영하는 텔레그램 채널을 통해 '우리는 나토를 공격하고 있다'고 밝혔다"고 보도했다. 나토는 킬넷의 공격에 대해 “나토의 사이버 전문가들은 일부 나토 웹사이트에 영향을 미치는 사건을 적극적으로 해결하고 있다”고 말했다.킬넷의 공격으로 나토의 웹사이트는 몇 시간 동안 접속이 제한됐다. 또한 나토와 협력해 군사 및 인도적 항공 운수 업무를 지원하는 다국적 이니셔티브(Strat

반이란 정부 성향을 지닌 Ali's Justice라는 해커 그룹이 2월 11일 이란 혁명의 날 44주년을 맞이해 열린 에브라힘 라이시 이란 대통령의 생방송 연설 중에 국영 TV 방송을 해킹했다.Ali's Justice는 이란의 국영 TV와 라디오를 통해 이란인들에게 정부 은행에서 돈을 인출할 것을 요구하고 ‘이슬람 공화국에 죽음을’이라는 슬로건을 방송했다.또한 Ali's Justice는 시민들에게 이란 정부에 항의할 것을 촉구하면서 2023년 2월 16일에 열릴 공개 시위에 참여하라고 말했다.로이터 통신에 따르면, 해킹으로 인해 생

한국인공지능협회가343개 국내 인공지능(AI) 기업 정보를 총망라한 자료집을 공개했다.한국인공지능협회는 급성장하고 있는 AI 분야의 산업 지형을 한 눈에 볼 수 있는 ‘2023 KOREA AI STARTUPS(AI 기업편람)’을 발간했다고 2월 13일 밝혔다.2017년 첫 발행 이래 5번째 출간된 ‘KOREA AI STARTUPS’는 국내 343개 AI 스타트업 정보를 담은 기업 편람으로, 국방, 교육/출판, 금융/보험업, 데이터 수집/가공/구축, 보건/의료, 사회 복지/안전, 업무 지원/협업/자동화, 운수/창고업, AI 플랫폼/클

호주 정부가 주요 국가 정보를 보호하기 위해 중국산 CCTV를 정부 기관 건물에서 전면 철거하겠다는 입장을 밝혔다. 호주 정부는 중국의 거대 CCTV 제조사 하이크비전(Hikvision)과 다후아(Dahua)가 만든 감시 카메라를 교체할 예정이다.호주 정부의 이번 결정은 미국과 영국에 이어 중국산 CCTV에 대한 3번째 철거 결정이다. 리처드 말레스(Richard Marles) 호주 국방부 장관은 "정부가 운영하는 기관에서 하이크비전과 다후아의 제품이 약 900개 이상 발견됐다. 중국산 CCTV의 철거는 국가 안보 차원에서 정당하고

러시아 정부가 러시아 정부를 위해 활동하는 해커들에게 일종의 면책권을 부여할 계획이다.러시아 언론들은 알렉산드르 킨슈타인 국가두마 부대변인은 러시아 정부가 국익을 위해 행동하는 해커를 처벌하지 않는 방안을 검토하고 있다고 보도했다.보안 전문가들은 러시아 정부가 사이버 범죄 그룹과 핵티비스트를 보호하는 정책을 논의하고 있는데 이는 아주 중요한 사안이라고 강조하고 있다. 다수의 러시아 소속 랜섬웨어 그룹은 CIS(Commonwealth of Independent States, 독립 국가 연합) 지역의 시스템이 감염되지 않도록 하는 악성

LG유플러스가 국내 UAM(도심 항공 교통) 기체 스타트업 플라나(PLANA)와 통신 기반 UAM 데이터 전송 공동 연구에 나선다. 양사는 UAM 데이터 전송 관련 사업을 위한 업무 협약을 체결했다고 2월 13일 밝혔다.플라나는 국내 유일 하이브리드 기반의 VTOL(Vertical Take-Off and Landing, 수직이착륙) 전기 추진 항공기 개발 기업으로, 플라나 기체는 차세대 항공 연료인 SAF(Sustainable Aviation Fuel)를 이용해 기존 헬리콥터 대비 이산화탄소 배출을 80% 이상 저감하는 것이 특징이

글로벌 클라우드 컨설팅 & 관리서비스 제공기업 클라우드포씨(Cloud4C)와 종합 IT 서비스 기업 인성정보가 국내 디지털 헬스케어 시장 공략을 위해 업무협약(MoU)을 체결했다고 13일 밝혔다. 양사는 업무협약을 통해 ▲운영비용 절감 ▲관리 효율성 ▲보안 최적화를 중심으로 디지털 헬스케어·의료·공공기관에 특화된 클라우드 마이그레이션 서비스 제공 협력에 나선다. 향후 국내 성공 사례를 기반으로 글로벌 시장 진출도 계획하고 있다. 양사의 협약은 클라우드 기반의 디지털 헬스케어 시장에 대응하기 위해서다. 지난 2019년 세계보건기구에서

시옷이 전기차 충전 인프라 구축을 위한 보안 모듈을 개발하며 전기차 충전 보안 시장 진출에 나선다. 시옷은 전기차 충전기 제조사와의 협업을 통해 연내 완료를 목표로 전기차-충전기 통신 국제 표준(ISO 15118-20)과 충전기-인프라 통신 국제 프로토콜(OCPP 2.0.1) 규격을 만족하는 ‘전기차 충전 인프라 보안 모듈’을 개발해 오고 있다. 국제 표준 규격의 보안 요구 사항을 충족하면서 시옷의 강점인 PKI(공개키 인프라) 기술과 HSM(하드웨어 보안 모듈) 기술을 통해 전기차 충전 과정에서의 기밀성, 무결성, 진본성 확보 등

SK쉴더스가 서울 강북구 및 강북경찰서와 함께 스토킹·데이트폭력 예방을 위한 홈 보안 지원에 나선다. SK쉴더스는 서울 강북구·강북경찰서와 함께 홈 보안 서비스 제공을 위한 협약을 체결했다고 2월 13일 밝혔다.경찰대 치안정책연구소가 발간한 '치안전망 2023' 보고서에 따르면, 데이트폭력과 스토킹 범죄 등이 포함된 코드제로(신고 대응 매뉴얼 중 위급 사항 최고 단계) 신고는 해가 갈수록 증가하는 추세다. 데이트폭력 신고 건수는 지난해 9월 기준 5만 2767건으로 전년 동기(4만 1335명) 대비 27.7% 늘어난 것으로 집계됐으

파수가 의료 보안 체계 고도화를 위해 가톨릭대학교병원에 데이터 보안 솔루션을 공급한다.가톨릭대병원은 보안 공백을 노리는 위협에 능동적으로 대응하고자 전국 부속 병원의 데이터 보안 정책을 통합 관리함은 물론 기존에 도입한 파수의 ▲문서 보안 솔루션 '파수 엔터프라이즈 디알엠(Fasoo Enterprise DRM, FED)' ▲데이터 식별·분류 솔루션 '파수 데이터 레이더(Fasoo Data Radar, FDR)' ▲ 인쇄 보안 솔루션 ‘파수 스마트 프린트(Fasoo Smart Print, FSP)’를 고도화했다. 또한 화면상에 노출되

영국 에딘버러 대학과 아일랜드 더블린 트리니티 대학의 연구원들이 중국산 안드로이드 기반 최신 스마트폰에 멀웨어가 발견됐다고 폭로했다.연구팀은 정적·동적 코드 분석 기술을 통해 중국의 대표 스마트폰 공급 업체인 샤오미(Xiaomi), 원플러스(OnePlus), 오포 리얼미(Oppo Realme)의 스마트폰에 설치된 앱이 전송하는 데이터를 연구했다. 그 결과, 위험한 권한을 가진 앱을 다수 발견했다.연구팀에 따르면, 해당 앱들은 스마트폰 사용자의 시스템 정보, 지리적 위치, 사용자 프로필, SNS 정보, 통화 기록 등 다수 개인정보를

보안 기업 이스트시큐리티 통일부의 실제 토론회 개최 안내용 보안 메일처럼 위장한 북한의 사이버 공격이 포착됐다며 주의를 당부했다.이번에 발견된 공격은 2월 7일, 통일부 공식 홈페이지 보도자료를 통해 알려진 ‘북한주민의 생명권 보호 및 인권증진을 위한 국제사회의 역할 모색’ 주제의 토론회 내용을 사칭한 것으로 확인됐다.통일부는 평소 보안상의 이유로 주요 안내 메일을 발송할 때 암호화된 HTML 형태로 파일을 첨부하고 별도 비밀번호를 입력해야만 상세 내용을 볼 수 있도록 보안 기능을 적용해 사용 중이다.이번에 포착된 공격은 통일부에서

러시아의 온라인 쇼핑몰 기업 엘레벨(Elevel)에서 고객 개인정보가 다수 노출되는 사고가 발생했다.사이버뉴스(Cybernews)는 1월 24일 엘레벨의 온라인 쇼핑몰 사이트에서 1.1TB의 데이터 세트를 발견했다고 밝혔다. 발견된 데이터 세트에는 고객의 이름, 전화번호, 이메일 주소, 집 주소 등 약 700만 개의 개인정보가 포함돼 있었다.사이버뉴스는 "데이터를 노출된 상태로 두면 공격자가 데이터를 다운로드·복제해 피싱 등 악의적인 목적으로 사용할 수 있다. 해당 데이터에는 URL 인코딩, 로그인 정보가 포함돼 있어 상대적으로 보

인터넷 통제 감시 업체 넷블록스(NetBlocks)가 튀르키예에서 지진이 일어난 후 트위터 접속이 일시적으로 중단됐다고 밝혔다.유럽의 뉴스 분석·논평 조사 업체 Balkan insight에 따르면, 튀르키예의 여러 인터넷 기업이 2월 8일(현지 시각) 트위터를 차단했다. TurkTelekom, Turkcell 등 기업은 트위터 접속을 완전히 끊었으며 Vodafone 등 다른 기업은 속도를 제한한 채로 일부 접속만 허용했다. 넷블록스는 "2023년 2월 8일 튀르키예의 다수 인터넷에서 튀르키예의 접속이 제한됐다. 이에 대해 튀르키예

국가정보원과 미국 국가안보국(NSA), 연방수사국(FBI), 사이버인프라보안청(CISA), 보건복지부(HHS) 등의 미 주요 기관이 의료·보건 분야에 대한 랜섬웨어 공격을 감행하고 있는 북한의 사이버 공격 위협 실태에 대한 합동 보안 권고문을 발표한 가운데, 맨디언트가 이와 관련해 성명을 발표했다.구글 클라우드 맨디언트 위협 인텔리전스 총괄 존 헐트퀴스트(John Hultquist)는 “최근 공격의 배후는 안다리엘(Andariel)로 가장 잘 알려진 북한 공격 그룹으로, 전세계 병원과 의료인을 겨냥한 랜섬웨어 캠페인을 수행해 왔다"