보안 기업 이셋(ESET)이 발표한 'T3 2022: 전쟁이 사이버 공간을 만났을 때' 보고서에 따르면, 러시아의 우크라이나 침공이 시작된 이후 전 세계적으로 랜섬웨어 등 멀웨어를 이용한 사이버 공격이 점점 강해지고 있다.전쟁과 관련해 여러 랜섬웨어 모방 와이퍼가 등장해 우크라이나 기업들을 표적으로 삼고 있는 상황이다. 다음은 이셋이 분석한 랜섬웨어 공격의 최근 동향이다.• 2022년 기준 무차별 대입 공격의 일일 평균 공격 시도 횟수는 약 1억 회에 달했다.• 2021년 12월부터 패치가 이뤄졌음에도 불구하고 Log4j의 악용 시

“우리는 러시아에 패배했다. 무기를 내려놓고 가족들에게 돌아가라.” 2022년 3월 16일 우크라이나의 TV채널 ‘우크라이나24’에는 젤렌스키 대통령이 러시아에 항복을 고하는 목소리가 울려 펴졌다. 알고 보니 해당 영상은 가짜였다. 러시아 소속 해커들이 인공지능(AI) 기반의 딥페이크 기술로 합성 영상을 만들고 우크라이나 TV채널을 해킹해 영상을 방영한 것이었다.당시 젤렌스키 대통령의 합성 영상은 AI 알고리즘 ‘생성적 적대신경망(GAN)’ 기반의 딥페이크 기술로 만들어진 것으로 알려졌다. 구체적인 기술은 파악되지 않았지만 전문가들

트위터가 최근 온라인에서 판매되고 있다고 보도된 고객 개인정보는 트위터의 시스템 취약점 악용으로 인해 유출된 것이 아니라고 밝혔다.트위터는 1월 11일(현지 시각) 자사 블로그를 통해 “관련 조사를 시행한 결과, 해커가 시스템 취약점을 악용해 정보를 훔쳤다는 증거를 찾지 못했다”고 주장했다.2022년 12월, 약 4억 개 이상의 트위터 사용자 이메일과 전화번호가 유출됐다는 소식이 전해졌다. 당시 다수 언론은 당시 유출이 2022년 1월 발견됐던 동일한 취약점을 통해 유출됐다고 보도했다.이와 관련해 트위터는 "조사 결과, 이전에 보고

우리나라를 포함해 독일, 미국, 일본 등 주요 선진국에서는 전기차·자율주행차·커넥티드카·드론·공PM(개인형 이동장치) 등 미래 모빌리티(Mobility)의 상용화를 위한 기술 개발이 한창이다. 모빌리티는 개념적으로 ‘이동성’을 뜻하는데 IT 업계에서는 기존의 교통·운송 수단에 ICT를 접목해 이동의 편의성와 효율성을 높인 각종 서비스를 통칭하는 말로 쓰인다.컨설팅 기업 맥킨지에 따르면, 전 세계의 모빌리티 시장은 2030년 기준 1조 5000억 달러(약 1680조 원)로 성장할 전망이다. 많은 기업들이 모빌리티 시장에 눈독을 들이는

전 세계 최대의 IT·가전 축제 CES 2023이 1월 5일(현지 시작) 미국 라스베이거스에서 성황리 개막했다. 이번 CES 2023은 코로나 19 펜데믹 이후 처음 열려 작년과 비교해 70% 이상 규모가 커져, 스타트업 1000개를 포함해 약 3200개 이상의 참관사가 참가했다.이번 CES 2023에서는 다양한 기업들이 5가지 테마인 오토모티브(Transportation and Mobility), 디지털 헬스케어(Digital Health), 웹 3.0과 메타버스(Web3/Metaverse), 지속 가능성과 모두를 위한 인간 안보

세계는 지금 사이버 전쟁(Cyber Warface, 사이버전) 중에 있다. 지난 2009년 유엔 산하 국제전기통신연합(ITU)의 하마툰 투레 사무총장은 급속도로 증가하는 사이버 공격에 대해 세계 3차 대전은 사이버 공간에서 일어날 것이고, 그것은 재앙이 돼 많은 국가의 핵심 네크워크를 파괴할 것이라고 경고했다. 그의 우려는 약 12년이 흐른 지금 현실이 돼 가고 있다.역사상 가장 치열한 사이버전을 꼽으면 현재 진행되고 있는 러-우 전쟁을 빼놓을 수 없지만, 그 외에도 많은 사이버전이 있었다. 그렇다면 그동안 지구상에는 어떤 사이버전

전 이스라엘 공군 대위 Ariel Stern가 미국과 이스라엘이 이란 등 국가로부터 가해지는 식수 인프라를 겨냥한 사이버 공격을 방어할 준비가 아직 돼 있지 않다고 경고했다.Ariel Stern 대위는 2022년 8월 식수 인프라 제공 기업이 초래한 사이버 공격 위협을 언급하면서, 매일 160만 명의 소비자에게 식수를 공급하는 영국 회사인 South Staffordshire Water의 IT인프라를 겨냥한 랜섬웨어 공격을 사례로 들었다.Ariel Stern 대위는 "미국에는 5만 5000개의 식수 관련 사업자가 있지만 대다수 기업이

'바하이(Bahá'í)'라는 이스라엘의 소수 종교를 감시하는 안드로이드 스파이웨어가 발견됐다.2022년 3분기 카스퍼스키(Kaspersky)연구팀은 페르시아어를 사용하는 소수 종교인 바하이를 대상으로 안드로이드 스파이웨어를 발견했다.스파이웨어는 통화 기록, 연락처 목록 및 피해자 활동에 대한 스파이를 포함하여 광범위한 범위의 민감한 데이터를 훔칠 수 있다. 카스퍼스키 연구팀에 따르면, 해커는 정교한 스파이웨어가 포함된 VPN 앱을 배포하고 있다.공격자는 1000명 이상의 팔로워가 있는 페이스북-인스타그램 계정을 만들고, 감염된 VP

한국인터넷진흥원(KISA)이 이스라엘과 함께 사이버 보안 분야 산업 교류를 위한 협력을 확대한다.KISA는 이스라엘 정보 기관인 모사드의 타미르 파르도(TamirPardo) 전 원장, 글로벌 투자 회사 요즈마그룹코리아, 사이버 보안 벤처 기업 NANOLOCK(Eran Fine CEO)과 함께 협력 방안을 9월 22일 논의했다.이스라엘은 미국에 이어 글로벌 사이버 보안 시장 점유율 2위를 차지하고 있는 국가로, 사이버 보안 산업 진흥을 위한 관심이 높은 나라이다.이에, KISA는 이스라엘 관계자들과 함께 양국 간 사이버 보안 협력을

커넥티드카, 자율주행차 등 혁신 자동차의 등장으로 해킹 위협이 커짐에 따라 보안은 자동차의 미래에 없어서는 안 될 핵심 기술로 떠오르고 있다.업계 조사에 따르면, 글로벌 자동차 보안 시장은 연평균 약 52.1%씩 성장해 2025년에는 그 규모가 약 7조 원에 달할 예정이다. 글로벌 컨설팅 기업 맥킨지는 미래에는 자동차 산업 경쟁력의 기준이 보안에 있을 것이라고 했다. 이에 거대 자동차 기업들은 이미 보안성을 확보하기 위해 나섰으며, 보안 기업들도 시장 선점을 위해 기술을 개발하고 있다. 또한 정부와 국제 기관은 전 세계의 자동차 보

맨디언트가 이스라엘의 해운업, 정부, 에너지, 의료 기관들을 대상으로 한 사이버 공격의 배후로 추정되는 이란 해커 조직 UNC3890에 대한 조사 보고서를 공개했다.맨디언트 보안 연구팀은 이란과 이스라엘의 해군 간 갈등이 계속되는 가운데 이란이 이스라엘을 겨냥하고 있지만 그 외에 글로벌 기업도 공격 대상에 포함하고 있다고 강조했다.이란 해커 조직 UNC3890에 대해 맨디언트 위협 인텔리전스 부사장 존 헐트퀴스트(John Hultquist)는 “해운업계와 글로벌 공급망은 붕괴에 특히 취약하며, 이미 약한 수준의 갈등이 존재하는 경우

[글=김영덕 | 지니언스 전략마케팅실 부장] 진화하는 사이버 공격과 보안 트렌드최근 해킹 그룹 랩서스는 국내 및 글로벌 대형 IT 기업을 연달아 해킹했다. 국내 모 대기업의 경우 첨단 기술이 갖추고 있었음에도 랩서스 그룹의 공격을 막을 수가 없었다. 랩서스 그룹은 공격 기업의 계정 정보를 탈취한 후 사내 네트워크에 들어와 정말 직원처럼 메신저로 활동하고 업무 협의도 했다고 한다.이처럼 최신 사이버 공격의 유형을 살펴보면 공격자의 목표가 바뀐 것을 알 수 있다. 공격자는 단순히 침입해서 정보를 파괴하고 가져가는 것이 아니라, 침입 후

스마트폰 시장의 양대산맥인 삼성과 애플이 최근 스마트폰의 보안을 잇따라 강화하면서 모바일 보안에 대한 관심이 높아지고 있다.스마트폰은 지갑, 열쇠, 신분증 등 생활에 필수적인 역할을 모두 맡고 있다. 이에 스마트폰의 보안성은 모바일 시장에서 앞으로 더욱 중요한 요소로 자리잡을 전망이다. 삼성전자, 수리 모드 등 새 보안 기능으로 개인정보 보호 강화갤럭시를 포함한 삼성전자의 모바일 기기의 보안은 ‘삼성 녹스(Knox)’를 기반으로 한다. 녹스는 삼성전자가 자체 개발한 하드웨어 기반의 개인·기업용 모바일 보안 솔루션이다. 녹스는 다중

애플이 아이폰의 새로운 보안 기능 ‘락다운 모드(잠금 모드)’를 공개했다.7월 6일 CNBC에 따르면, 락다운 모드는 스파이웨어에 의해 사용자의 정보가 노출되지 않도록 아이폰의 여러 기능을 종료시킨다. 구체적으로는 iMessage 미리보기 기능 비활성화, Safari 브라우저 자바스크립트 제한, 새 구성 프로필 설치 차단, 유선 연결 차단 등을 통해 데이터 유출을 원천 봉쇄한다. 또한 페이스타임을 포함해 들어오는 서비스 요청도 모두 차단한다.애플은 이번 보안 기능이 외부 연결을 차단하고 브라우저의 기록을 제한하는 등 아이폰의 보안성

이란 통신사 Fars News Agency가 이스라엘 철도 시공사 Tel Aviv Metro가 대규모 사이버 공격을 받았다고 보도했다.Fars News Agency는 이번 사이버 공격이 Tel Aviv Metro와 관련된 기업 중 하나를 공격하기 위한 시도라고 말했다.한편, 이스라엘 현지 언론들은 Fars News Agency의 보도에 대해 이란의 이스라엘에 대한 선전일 뿐이라고 꼬집었다.예루살렘 포스트에 따르면, 해당 철도 노선은 아직 건설 중이며 기반 시설은 이스라엘에서 정치적 논쟁이 되고 있는 상황이다. 예루살렘 포스트는 “이

이스라엘 기술 기업 NSO 그룹이 스마트폰의 원격 감시가 가능한 자사의 주력 기술 ‘페가수스(Pegasus) 스파이웨어’가 최소 5개의 유럽 국가에서 사용되고 있다고 밝혔다.최근 페가수스 스파이웨어의 사용이 언론에 알려지자, NSO 그룹 소속 Chaim Gelfand 법률 고문은 자신들에게 실수가 있었다고 시인하면서 대다수의 관련 계약을 취소했다.Chaim Gelfand 법률 고문은 "우리는 올바른 일을 하려고 노력하고 있다. 우리가 판매하는 모든 서비스는 해당 국가의 법률을 평가하기 위해 사전에 실사를 수행한다. 그러나 공개가 가

국내 카셰어링(차량 공유) 서비스 시장이 급속도로 성장하고 있다. 2021년 삼성증권 보고서에 따르면, 국내 카셰어링 시장 규모는 연매출 기준 2011년 6억 원에서 2021년 3000억 원으로 500배 증가했다. 카셰어링 서비스에 이용되는 차들은 대부분 ICT 기반의 커넥티드카로, 스마트폰이나 PC처럼 네트워크 기반으로 작동한다. 커넥티드카는 무선 통신을 통해 주변 사물들(주변 자동차, 기반 시스템, 스마트폰, 무선 디바이스)과 연결이 가능하고, 서버와 연결된 간단한 앱을 통해 차량 제어, 교통 흐름, 사고 상황 파악 등이 쉽게

이스라엘 보안 기업 SSD랩스(SSD Labs)가 한국지사를 설립했다. SSD랩스는 해커의 입장에서 사이버 공격 기법을 연구하는 오펜시브 시큐리티 분야에서 전문성을 갖고 있다. 국내에서는 오펜시브 시큐리티 분야가 아직 초기 단계이지만 전 세계적으로는 정부와 기업의 관심이 매우 높다.그동안 국내 기업들은 공개적으로 제품과 서비스 보안 제품을 찾기를 꺼려했으며 취약점 같은 보안 지식에 대한 거래에도 제약이 많았다. 하지만 전 세계적인 사이버 보안 위협은 능동적인 패러다임으로의 전환을 요구하고 있다.SSD랩스 한국지사는 글로벌 시장에서

인섹시큐리티는 디지털포렌식 및 네트워크 보안 전문업체로 글로벌 지능형 영상 분석 솔루션 기업인 브리프캠(BriefCam)이 한국 지사를 설립하고 지능형 감시 영상 콘텐츠 분석 플랫폼인 ‘브리프캠(BriefCam)’ 제품군 공급과 함께, 영상 분석 전문가 및 CCTV 관제 전문가 양성을 위한 공인 교육센터를 운영한다고 밝혔다.브리프캠은 한국에 시장 확대 및 보다 나은 고객 지원 서비스를 위해 박경운 영업 대표를 선임했다. 박경운 영업대표는 브리프캠에 합류하기 이전부터 브리프캠 제품군을 수사기관에 판매해왔었다.박경운 브리프캠 한국 영업

자율주행과 ICT 기술이 접목된 전기차, 커넥티드카 등 미래차의 발전이 눈부신 성장을 이루고 있다. 이러한 패러다임 속에서 미래 자동차를 위한 핵심 기술로 ‘OTA(Over-The-Air)’가 큰 주목을 받고 있다.OTA란 서비스 센터 방문 없이 원격으로 차량 내 소프트웨어를 업데이트하는 기술이다. 전기차 등의 등장과 함께 빠른 속도로 변모하는 전장 부품을 운영하는 소프트웨어가 그 대상이다. 기존의 내비게이션이나 인포테인먼트 등 차량 내 시스템을 향상시키는 ‘소프트웨어 OTA(SOTA)’와 동력 장치 등 차량 자체의 성능을 업그레이