주니퍼네트웍스(JuniperNetworks)의 제품에서 다수의 보안 취약점이 발견돼 보안 업데이트 권고가 내려졌다.주니퍼네트웍스는 1월 11일 공식 홈페이지를 통해 Junos OS의 패킷 포워드 엔진(PFE)에서 제한 없는 리소스 할당으로 인해 생하는 서비스 거부 취약점(CVE-2023-22403)이 발견됐다고 발표했다. 이번 취약점에 영향을 받는 Juniper Networks Junos OS의 버전과 제품 목록은 다음과 같다. • 20.2R3-S7 이전의 모든 버전• 20.4R3-S4 이전의 20.4 버전• 21.1R3-S3 이전

구글이 크롬 웹브라우저에서 발견된 6개의 보안 취약점을 해결했다고 밝혔다.구글은 취약점 해결을 위해 맥과 리눅스용 크롬 버전 109.0.5414.119와 윈도우용 109.0.5414.119/.120을 출시했다.해결된 취약점 중 4개는 외부 연구원에 의해 발견됐다. 구글은 취약점을 발견한 연구원들에게 2만 6500달러를 보상했다.보고된 취약점 목록은 다음과 같다.• CVE-2023-0471: WebTransport에서 악용 가능• CVE-2023-0472: WebRTC에서 악용 가능• CVE-2023-0473: ServiceWorke

북한 해커 그룹 TA444가 자격 증명 수집을 통해 여러 산업군을 공격하고 있다.보안 기업 프루프포인트(Proofpoint) 연구팀은 북한 해커 그룹 TA444이 다수 산업을 대상으로 하는 자격 증명 수집 공격의 배후에 있다고 보고했다.연구팀에 따르면, TA444는 이미 알려진 라자루스 그룹과는 다르며 최소 2014년부터 11개국 16개 이상의 집단을 노린 것으로 알려졌다.특히 이들은 2017년부터는 주로 가상자산을 노리고 있다. 미국 연방수사국(FBI)은 2022년 6월 북한과 라자루스와 TA444가 하모니로부터 1억 달러 상당의

하이크비전(Hikvision)이 2023년에 보안 업계에서 주목해야 될 7대 트렌드를 발표했다.최근 물리 보안 시장은 인공지능(AI), 기계 인식, 사물인터넷(IoT)과 같은 최첨단 기술의 진화에 따라 변화하고 있다. 이에 하이크비전에서 2023년 보안 업계를 이끌 7가지 트렌드에 관한 내용을 공개했다.주요 키워드는 ▲개방형 기술 기반의 에코시스템 ▲AIoT를 통한 연결 확대 24시간 고화질 영상 처리 기술 제공 ▲영상 보안 카메라의 인식 기능 확대 ▲기기 및 시스템 가용성 중시 ▲지속 가능성을 위한 친환경 저탄소 제품 도입 ▲제로

다쏘시스템과 IBM이 산업의 지속 가능성 확보를 위해 필요한 버추얼 트윈 기술에 대한 협력을 강화한다. 양사는 기술을 결합하는 양해 각서 서명과 함께 협력을 연장한다고 발표했다.2022년 에너지 및 자원 CEO의 58%가 지속 가능성을 가장 큰 과제로 꼽았으며, 이 중 51%는 이를 성장을 견인할 비즈니스 기회로 고려했다. 또한 CEO의 44%가 데이터 통찰력 부족을 문제로 꼽았다.기업들은 에너지 가격 상승뿐만 아니라 공급망 및 운영 중단에 직면해 있다. 이는 지정학적 상황, 고령화된 노동력, 기후 관련 위험을 포함한 여러 요인 때

문화체육관광부(이하 문체부) 전병극 제1차관이 1월 25일 문화체육관광 사이버안전센터를 방문해 중국 해커 조직의 대규모 네트워크 해킹 공격 관련 대응 상황을 점검했다.중국 해커 그룹 샤오치잉은 지난 설 연휴 기간에 한국 정부 부처와 공공 기관을 타깃으로 해킹 공격을 일삼았다. 이로 인해 대한건설정책연구원 등 12개의 국내 주요 학술 기관의 홈페이지가 피해를 봤으며, 일부 홈페이지는 아직도 접속이 되지 않고 있는 상황이다.전병극 차관은 소속, 공공 기관에 보안 권고 사항을 전파해 추가 공격을 대비하고 철저하게 대응할 것을 당부했다.사

중국 해커 그룹 샤오치잉이 대한건설정책연구원을 포함한 국내 주요 학술 기관 12곳의 홈페이지를 해킹한 것으로 알려졌다.한국인터넷진흥원(KISA)에 따르면, 샤오치잉은 1월 22일 대한건설정책연구원 홈페이지를 해킹하고 내부 연구원 정보들을 유출하면서 이후 한국 정부 기관 2000여 개의 홈페이지를 해킹하겠다고 선언했다.이후 한국고고학회, 보건기초의학회, 한국학부모학회 등 11개 기관 홈페이지가 추가로 비슷한 해킹 피해를 입은 것으로 확인됐다.피해 기관들의 홈페이지에는 현재(25일) 오전까지 '사이트에 연결할 수 없음(Ny Found)

행정안전부가 영하 20도에 육박하는 한파가 온 가운데 전국의 지자체가 운영하고 있는 한파 쉼터를 점검하고 재정비한다.한파 쉼터는 겨울철 추위를 피해 국민 누구나 이용할 수 있도록 지자체에서 노인 시설, 마을 회관, 주민 센터 등을 지정하여 운영하고 있으며, 행안부에서는 운영을 지원하고 있다.현재 한파쉼터는 노인 시설 3만 5000여 개소, 마을 회관 3천 800여 개소, 주민 센터 1300여 개소 등 총 4만 3000여 개소가 운영되고 있다.하지만 일부 시설은 한파 특보 시에도 개방하지 않거나 관리가 부실한 곳도 있어 운영에 문제점

미국 연방수사국(FBI)이 2022년 6월 발생한 호라이즌 브리지 가상자산 해킹 사건이 북한 해커 그룹인 라자루스의 소행이라고 공식적으로 발표했다.FBI는 “조사를 통해 2022년 6월 24일 보고된 하모니의 호라이즌 브릿지의 가상자산 1억 달러해킹이 북한 해커 그룹 라자루스의 소행임을 확인했다”라고 말했다.해킹이 발생한 지난해 6월 호라이즌 브리지를 운영하는 하모니는 사건을 당국에 보고했고, FBI는 여러 사이버 보안 기업의 도움을 받아 사건을 조사하기 시작했다.하모니는 사용자가 다른 플랫폼으로 가상자산을 전송할 수 있게 허용했으

LG유플러스가 U+tv에 QR코드 와이파이(WiFi) 접속 기능을 적용했다.'QR코드 와이파이 접속 기능’은 스마트폰이나 태블릿 PC 카메라로 와이파이 공유기의 식별값(SSID)과 비밀번호가 연결된 U+tv 화면 속 QR코드를 촬영하면 자동으로 홈 와이파이에 접속할 수 있는 기능이다.지금까지는 집안에서 스마트폰으로 와이파이에 접속하려면 공유기 겉면에 부착된 식별값과 비밀번호를 확인해 입력해야 했다.LG유플러스는 최근 벽걸이 TV 뒤쪽에 공유기를 설치하는 가정이 점차 증가하는 상황에서 와이파이에 접속하기 번거롭다는 고객 불편 사항을

1월 23일 파키스탄에서 전국적으로 발생한 대규모 정전에 대해 당국이 원인을 조사 중인 가운데, 일각에서는 이번 정전이 사이버 공격 때문이라는 주장이 나왔다.파키스탄의 에너지 장관 Khurram Dastgir는 “이번 정전의 배후에 해킹 공격이 있을 수 있다. 일부 남부 지방에서 주파수 편차가 보고됐다. 전압 변동이 있었고, 충격으로 발전 장치가 하나씩 중단된 것으로 보인다”라고 설명했다.이번 정전의 여파로 파키스탄 내 원자력-석탄 발전소 가동에 문제가 생겼으며, 파키스탄 정부는 시스템 복구를 위한 작업을 하고 있는 상황이다.한편

메타(Meta Platforms)가 페이스북 메신저와 인스타그램의 종단 간 암호화(E2EE, end-to-end encryption) 기능을 강화한다. 메타는 E2EE 기능을 점진적으로 업그레이드할 것이라고 발표했다.메타는 공지사항을 통해 “E2EE 기능을 업그레이드할 때 그 과정에 대해서도 사용자들에게 자세히 알릴 것이다. 메신저로 송수신되는 수십억 개의 메시지에 E2EE를 적용하려면 많은 테스트가 필요하다. 2023년에는 이 목표를 이루기 위해 계속해서 업데이트를 실행해 갈 예정이다"고 말했다.메타는 또한 테마, 사용자 지정 이

과학기술정보통신부(과기정통부) 이종호 장관은 1월 24일 민간 분야 사이버 위협 대응 기관인 한국인터넷진흥원 인터넷침해대응센터(KISC)를 방문해, 연초 국내 기업과 기관을 대상으로 하는사이버 공격 대응 현황과 비상 대응 체계를 긴급 점검했다.최근 국제 해킹 조직의 우리나라 기관 등에 대한 사이버 공격 예고가 있었고, 국내 다중 이용 서비스에 대한 개인정보 해킹 및 랜섬웨어 유포 등 다양한 형태의 사이버 공격들도 다수 발생하고 있어 사이버 위기 상황에 대한 엄중한 경계 태세를 갖춰야 할 상황이다.이에 따라 과기정통부와 한국인터넷진흥

방송통신위원회(방통위)가 한국인터넷진흥원(KISA)과 함께 스팸 신고 시 이용자 불편을 해소하기 위해 ‘불법 스팸 간편 신고 앱’ 서비스를 제공한다.그동안 휴대 전화 ‘스팸 간편 신고’ 기능을 통해서도 문자 형태의 불법 스팸을 신고할 수 있었지만, 해당 기능은 삼성전자 단말기에만 탑재돼 아이폰 등 타 브랜드에서는 간편 신고 기능을 사용할 수 없는 불편함이 있었다.또한, ‘음성 스팸 신고’ 기능도 삼성전자의 최신 단말기에서만 제공돼 이용자가 음성 스팸을 차단하기 위한 추가적인 방안이 필요한 상황이었다.이러한 불편을 해소하기 위해 방통

‘클라우드컴퓨팅서비스 보안 인증에 관한 고시(이하 CSAP)’ 개정이 행정 예고된 가운데 한국소프트웨어산업협회(KOSA)가 SaaS 기업들을 대상으로 CSAP 등급제 도입에 대한 긴급 의견 수렴을 진행했다.SaaS 기업 대다수는 그간 원활하지 않았던 공공 클라우드 시장에서 민간 SaaS 도입이 활발해지는 계기가 마련돼야 하고, 이번 CSAP 개정은 이를 중점적으로 고려해야 한다고 의견을 모았다.의견 수렴에 참여한 A기업 관계자는 “기존 CSAP 제도에서는 ‘SaaS 간편 인증’ 도입 등 지속적인 노력이 있었음에도 CSAP를 통과한

정부가 작년보다 약 500억 원 늘어난 4537억 원을 투자해 총 5만 2000명의 디지털 인재를 양성하겠다고 밝혔다. 과학기술정보통신부(과기정통부)는 2022년 발표한 ‘디지털 인재 양성 종합 방안’과 ‘사이버 보안 10만 인재 양성 대책’의 본격적인 이행에 나서면서 사업 신설과 기존 교육 과정 확대 등을 통해 연간 양성 규모를 지난해 대비 약 1만 명 이상 확대할 예정이다.우선 민간이 디지털 인재 양성에 주도적으로 참여하는 민·관 협력 체계를 강화한다. 기업이 필요로 하는 인재를 직접 양성하고 채용으로 연계하는 ‘캠퍼스·네트워크

산림항공본부가 1월 18일부터 이틀간 ‘초대형 헬기(S-64E) 기술 토론회’를 개최했다.이번 토론회는 지난해 12월 동해안 지역 산불 대응 역량 강화를 위해 초대형 헬기가 도입된 울진산림항공관리소(경북 울진군)에서 열렸으며, 초대형 헬기 정비 안전 체계 확립 및 봄철 산불 조심 기간 가동률 제고 방안 마련 등을 주제로 진행됐다.토론회에서는 초대형 헬기 정비 개선 사항, 효율적 운영 방안에 관한 토론이 진행됐고, 주요 사고 사례 소개 및 일선 현장에서 근무하는 헬기 정비사의 정비 기술 노하우, 결함 사례 등을 공유하는 시간을 가졌다

유니온커뮤니티가 1월 17일 두바이에서 글로벌 파트너사들을 초대해 ‘유니온커뮤니티 글로벌 콘퍼런스 2023(UGC 2023: Unioncommunity Global Conference 2023)’를 개최했다.이번 콘퍼런스는 슬로건인 'the Leap to Innovation'을 주제로 전 세계 200여 명의 파트너가 참가한 가운데 기업과 제품의 비전을 소개하고 미래 가치에 대한 전략을 공유했다.유니온커뮤니티가 제시하는 주요 혁신 과제인 하드웨어 이노베이션, 펌웨어 이노베이션, 소프트웨어 이노베이션과 생체 인식 시장의 미래에 대한 전

안전보건공단이 1월 19일 경기 성남에 소재한 쌍용레미콘 성남사업소를 방문해 위험성 평가 추진 상황을 살피고, 자기 규율 예방 체계의 현장 확산을 위한 점검에 나섰다.이번 점검은 지난해 말 발표된 ‘중대재해 감축 로드맵’의 핵심 사항인 ‘자기 규율 예방 체계’ 확립의 중요성을 알리고, 현장 중심의 위험성 평가 이행 상황을 점검하기 위해 실시됐다.쌍용레미콘 성남사업소는 레미콘 제조 사업장으로 지난해 공단의 안전보건관리체계 구축 컨설팅 지원 등을 통해 지난해 위험성 평가 우수 사업장으로 인정받은 바 있다.이날 현장 점검에서는 유해·위험

개인정보보호위원회(개인정보위)가 최근 온라인쇼핑몰을 중심으로 크리덴셜 스터핑 등 계정 정보 도용 사례가 증가하고 있다며 온라인쇼핑몰 이용자와 기업들의 각별한 주의를 요구했다. 크리덴셜 스터핑(Credential Stuffing) 공격은 해커가 이미 유출되거나 사전에 탈취한 사용자 계정(ID)과 비밀번호를 다른 웹사이트 등에 무작위로 대입해서 로그인이 성공하면 해당 사용자 정보를 빼가는 공격 수법이다.온라인쇼핑몰 등 인터넷 이용자 중에는 여러 웹사이트에 동일한 계정(ID)과 비밀번호를 사용하는 경우가 많아, 한 곳에서 계정과 비밀번호