한국인터넷진흥원(KISA)이 한-아세안 국제 협력 사업인 ‘아세안 사이버 쉴드(ACS: ASEAN Cyber Shield)’ 사업을 본격적으로 진행한다.KISA는 ASEAN(동남아시아 국가 연합)으로부터 한-아세안 국제 협력 사업인 아세안 사이버 쉴드 착수를 최종 승인 받아 1월부터 공식 수행한다고 2023년 1월 30일 밝혔다.아세안 사이버 쉴드 사업은 아세안 역내 사이버 보안 역량 강화를 목적으로 약 3년간 한-아세안 협력 기금 980만 달러(약 120억 원)가 투입될 예정이며, 최대 규모의 ASEAN 정보 통신 분야 협력 사업

정부가 지난 이태원 참사의 주요 원인으로 지목된 ‘인파 사고’를 재난 관리 법령의 재난 유형에 포함하고, 사전 예방부터 대응·수습 전반의 과정을 체계화해 관리하겠다고 밝혔다.특히 많은 인파의 밀집이 예상되는 축제·행사도 주최자 유무와 상관없이 지자체가 안전관리계획을 수립하도록 해 사전 관리를 강화할 방침이다.또한 ICT 기술을 활용한 ‘현장인파관리시스템’을 올해 내에 구축해 기지국, 대중교통 등 유동인구 정보와 CCTV 영상 분석 등을 토대로 밀집도를 모니터링한다.행정안전부는 27일 인파 사고 재발 방지 대책이 담긴 ‘범정부 국가안

한국인터넷진흥원(KISA)이 중소기업·스타트업이 가명 정보를 처리·활용할 수 있게 돕는 데이터, 처리 기술, 온라인 교육 등 전 과정을 지원하는 ‘가명 정보 활용 종합 지원 플랫폼’을 정식으로 개시했다. KISA의 가명 정보 활용 종합 지원 플랫폼은 다음과 같은 서비스를 제공한다.• 매칭 지원 서비스개인정보를 가명 처리 후 결합해 가치있는 데이터를 생성하고 이를 활용 할 수 있도록 정보 보유자와 이용자를 연결해주는 서비스• 가명 처리 기술 지원 서비스가명 처리, 내부 결합을 위한 솔루션과 개인 가명 처리 수준에 대한 적정성 검토를

러시아의 인터넷 기업 얀덱스(Yandex)의 소스코드 저장소가 온라인에 유출됐다. 얀덱스 측에 따르면, 유출된 소스코드는 얀덱스의 전 직원이 훔친 것으로 추정된다.1월 25일 유명 정보 유출 플랫폼 브리치포럼(BreachForum)에는 'Yandex git 소스'라는 링크가 포함된 게시물이 올라왔다. 게시물을 올린 사람은 2022년 7월 44.7GB의 파일을 해킹했다며 소스코드 저장소에 스팸 방지 규칙을 제외한 얀덱스의 소스코드가 포함돼 있다고 주장했다.보안 연구원 Arseniy Shestakov는 이번에 유출된 소스코드에 대한 자

영국의 국가 사이버 보안 센터(NCSC, National Cyber Security Center)가 러시아와 이란 해커들의 사이버 공격이 급증하고 있다고 경고했다.NSCC는 러시아에 기반을 둔 그룹 SEABORGIUM과 이란에 기반을 둔 그룹 TA453이 정보 수집을위해 지속적으로 스피어 피싱을 시도하고 있다고 말했다.SEABORGIUM은 2017년부터 활동한 해커 그룹으로 데이터 도용을 위한 피싱과 자격 증명 공격을 일삼는다. 주로 나토(NATO) 국가를 대상으로 하지만 최근에는 우크라이나를 포함한 발트해 연안, 북유럽과 동유럽

미국 법무부가 1월 26일(현지시각) 전 세계 80여 개국의 병원, 학교, 금융 기관 등을 대상으로 랜섬웨어 공격을 벌여 막대한 돈을 훔친 해킹 네트워크 ‘하이브(Hive)’를 폐쇄시켰다고 발표했다.메릭 갈런드 법무부 장관은 이날 워싱턴DC에서 열린 법무부 기자회견을 통해 "어젯밤 법무부는 미국을 비롯해 전 세계 국가에서 수억 달러를 갈취하거나 갈취하려고 시도했던 국제적인 랜섬웨어 네트워크를 해체했다"고 말했다.리사 모나코 법무부 차관은 "우리는 해커들을 해킹했다. 가용한 모든 수단을 사용해서 사이버 범죄에 계속 반격을 가할 것이며

체이널리시스가 1월 28일 세계 개인정보 보호의 날을 앞두고 랜섬웨어 분야 보고서의 주요 내용을 공유했다. 이번 보고서는 최근 발표한 ‘2023 가상자산 범죄 보고서’의 일부로 2022년의 랜섬웨어의 피해 규모와 공격의 주요 동향에 대한 내용을 담고 있다.보고서의 주요 내용은 다음과 같다. 2022년 랜섬웨어 공격의 주요 동향• 2022년 랜섬웨어 총 피해액은 4억 5680만 달러(약 5633억 2576만 원)로 2021년 7억 6560만 달러(약 9443억 6760만 원) 대비 40.3% 감소했다.• 피해액 감소는 실제 공격 건수

1월 28일 세계 개인정보 보호의 날을 앞두고 빔소프트웨어(이하 빔)가 개인정보를 안전하게 보호하기 위해 명심해야 할 세 가지 팁을 제시했다. 다음은 빔이 제시한 개인정보 보호 방법이다.• 항상 의심하기: 개인정보 쉽게 제공하지 않기무엇이든 가격이 너무 저렴한 경우 의심해봐야 한다. 오랫동안 관심을 두던 제품을 80% 할인된 가격으로 구매할 수 있다고 해서 처음 들어보는 회사에 개인정보를 제공하는 일은 없어야 한다. 구매한 제품을 받을 확률도 적을 뿐더러 신용 카드 정보가 노출될 가능성도 높다.• 스크롤은 천천히: 꼼꼼한 정보 확인

바이브컴퍼니(이하 바이브)가 자사의 인공지능(AI) 기술을 미래에셋증권, 한국투자증권, 신한은행 등 주요 금융사에 적용했다.바이브는 신한은행 쏠(SOL) 트렌드 테마 PICK에서 핀테크 자회사 퀀팃과 함께 주식 테마 포트폴리오 서비스를 제공한다고 26일 밝혔다.바이브는 테마와 종목에 대한 분석을, 퀀팃은 주식 포트폴리오를 구성해 제공한다. 이를 통해 개인 투자자들은 여러 테마를 중심으로 선별된 주식 종목과 투자 정보를 제공한다.또한 바이브는 미래에셋증권에도 AI 리포트를 제공하고 있다. AI 리포트는 바이브가 보유한 AI 어시스턴트

AI 얼굴 인식 전문 기업 씨유박스와 소셜 커머스 플랫폼 Kemi를 운영하는 와이어드컴퍼니가 AI 얼굴 인식을 적용한 소셜 커머스 플랫폼 사업 추진을 위한 업무협약을 체결했다.양사는 플랫폼 사용성과 안전성을 제고하기 위해 AI 얼굴 인식 기술 기반의 UI를 제공하고, 씨유박스의 AI 얼굴 결제 서비스를 Kemi에 융합한 온라인 쇼핑 환경을 구현할 계획이다.또한, 현재 씨유박스 로봇 연구소에서 개발 중인 AI 비전 인식 기반의 물류 자동화 솔루션을 향후 Kemi 물류 시스템에 적용할 예정이다.씨유박스의 AI 얼굴 인식 솔루션은 현재

주니퍼네트웍스(JuniperNetworks)의 제품에서 다수의 보안 취약점이 발견돼 보안 업데이트 권고가 내려졌다.주니퍼네트웍스는 1월 11일 공식 홈페이지를 통해 Junos OS의 패킷 포워드 엔진(PFE)에서 제한 없는 리소스 할당으로 인해 생하는 서비스 거부 취약점(CVE-2023-22403)이 발견됐다고 발표했다. 이번 취약점에 영향을 받는 Juniper Networks Junos OS의 버전과 제품 목록은 다음과 같다. • 20.2R3-S7 이전의 모든 버전• 20.4R3-S4 이전의 20.4 버전• 21.1R3-S3 이전

구글이 크롬 웹브라우저에서 발견된 6개의 보안 취약점을 해결했다고 밝혔다.구글은 취약점 해결을 위해 맥과 리눅스용 크롬 버전 109.0.5414.119와 윈도우용 109.0.5414.119/.120을 출시했다.해결된 취약점 중 4개는 외부 연구원에 의해 발견됐다. 구글은 취약점을 발견한 연구원들에게 2만 6500달러를 보상했다.보고된 취약점 목록은 다음과 같다.• CVE-2023-0471: WebTransport에서 악용 가능• CVE-2023-0472: WebRTC에서 악용 가능• CVE-2023-0473: ServiceWorke

북한 해커 그룹 TA444가 자격 증명 수집을 통해 여러 산업군을 공격하고 있다.보안 기업 프루프포인트(Proofpoint) 연구팀은 북한 해커 그룹 TA444이 다수 산업을 대상으로 하는 자격 증명 수집 공격의 배후에 있다고 보고했다.연구팀에 따르면, TA444는 이미 알려진 라자루스 그룹과는 다르며 최소 2014년부터 11개국 16개 이상의 집단을 노린 것으로 알려졌다.특히 이들은 2017년부터는 주로 가상자산을 노리고 있다. 미국 연방수사국(FBI)은 2022년 6월 북한과 라자루스와 TA444가 하모니로부터 1억 달러 상당의

베스핀글로벌이 SaaS형 AIoT(Artificial Intelligence of Things, 지능형 사물 인터넷) 플랫폼인 ‘IoTOps(아이오티옵스)’를 출시한다.IoTOps는 IoT 데이터 수집과 저장, 분석을 한번에 수행할 뿐 아니라 최신 AI/ML 기술을 통해 고객별 맞춤 및 셀프 분석 서비스를 제공하는 클라우드 기반의 IoT 올인원 서비스이다.IoTOps는 IoT 디바이스와 엣지(Edge) 연결에서 IoT 데이터 수집, 처리, 저장, FOTA(Firmware Over-the-Air) 관리, 대시보드 등 모든 서비스를 단

하이크비전(Hikvision)이 2023년에 보안 업계에서 주목해야 될 7대 트렌드를 발표했다.최근 물리 보안 시장은 인공지능(AI), 기계 인식, 사물인터넷(IoT)과 같은 최첨단 기술의 진화에 따라 변화하고 있다. 이에 하이크비전에서 2023년 보안 업계를 이끌 7가지 트렌드에 관한 내용을 공개했다.주요 키워드는 ▲개방형 기술 기반의 에코시스템 ▲AIoT를 통한 연결 확대 24시간 고화질 영상 처리 기술 제공 ▲영상 보안 카메라의 인식 기능 확대 ▲기기 및 시스템 가용성 중시 ▲지속 가능성을 위한 친환경 저탄소 제품 도입 ▲제로

다쏘시스템과 IBM이 산업의 지속 가능성 확보를 위해 필요한 버추얼 트윈 기술에 대한 협력을 강화한다. 양사는 기술을 결합하는 양해 각서 서명과 함께 협력을 연장한다고 발표했다.2022년 에너지 및 자원 CEO의 58%가 지속 가능성을 가장 큰 과제로 꼽았으며, 이 중 51%는 이를 성장을 견인할 비즈니스 기회로 고려했다. 또한 CEO의 44%가 데이터 통찰력 부족을 문제로 꼽았다.기업들은 에너지 가격 상승뿐만 아니라 공급망 및 운영 중단에 직면해 있다. 이는 지정학적 상황, 고령화된 노동력, 기후 관련 위험을 포함한 여러 요인 때

사이버 보안 플랫폼 기업 CYGNVS가 사이버 위기 상황에서 기업이 연결성, 자신감, 통제력, 규정 준수(Connected, Confident, Control 및 Compliant) 능력을 유지할 수 있게 도와주는 가이드형 사이버 위기 플랫폼을 출시했다.글로벌 보안 어드바이저 겸 뉴욕타임스 베스트셀러 Future Crimes의 작가인 Marc Goodman은 “사이버 보안에 아무리 많은 돈을 쓰더라도 사이버 위기를 피할 수는 없으며 전 세계 모든 조직은 이러한 상황에 대비하고 계속해야 한다”라고 말했다. 이어 “성공적인 대응은 놀라

문화체육관광부(이하 문체부) 전병극 제1차관이 1월 25일 문화체육관광 사이버안전센터를 방문해 중국 해커 조직의 대규모 네트워크 해킹 공격 관련 대응 상황을 점검했다.중국 해커 그룹 샤오치잉은 지난 설 연휴 기간에 한국 정부 부처와 공공 기관을 타깃으로 해킹 공격을 일삼았다. 이로 인해 대한건설정책연구원 등 12개의 국내 주요 학술 기관의 홈페이지가 피해를 봤으며, 일부 홈페이지는 아직도 접속이 되지 않고 있는 상황이다.전병극 차관은 소속, 공공 기관에 보안 권고 사항을 전파해 추가 공격을 대비하고 철저하게 대응할 것을 당부했다.사

중국 해커 그룹 샤오치잉이 대한건설정책연구원을 포함한 국내 주요 학술 기관 12곳의 홈페이지를 해킹한 것으로 알려졌다.한국인터넷진흥원(KISA)에 따르면, 샤오치잉은 1월 22일 대한건설정책연구원 홈페이지를 해킹하고 내부 연구원 정보들을 유출하면서 이후 한국 정부 기관 2000여 개의 홈페이지를 해킹하겠다고 선언했다.이후 한국고고학회, 보건기초의학회, 한국학부모학회 등 11개 기관 홈페이지가 추가로 비슷한 해킹 피해를 입은 것으로 확인됐다.피해 기관들의 홈페이지에는 현재(25일) 오전까지 '사이트에 연결할 수 없음(Ny Found)

행정안전부가 영하 20도에 육박하는 한파가 온 가운데 전국의 지자체가 운영하고 있는 한파 쉼터를 점검하고 재정비한다.한파 쉼터는 겨울철 추위를 피해 국민 누구나 이용할 수 있도록 지자체에서 노인 시설, 마을 회관, 주민 센터 등을 지정하여 운영하고 있으며, 행안부에서는 운영을 지원하고 있다.현재 한파쉼터는 노인 시설 3만 5000여 개소, 마을 회관 3천 800여 개소, 주민 센터 1300여 개소 등 총 4만 3000여 개소가 운영되고 있다.하지만 일부 시설은 한파 특보 시에도 개방하지 않거나 관리가 부실한 곳도 있어 운영에 문제점