미국 법무부(DoJ)가 러시아 봇넷 RSOCKS의 인프라를 폐쇄했다고 발표했다. 미 법무부는 독일, 네덜란드, 영국 등이 참여하는 국제 해커 소탕 작전의 일환으로 러시아 봇넷 RSOCKS를 중단 시켰다고 밝혔다.전문가들에 따르면, RSOCKS 봇넷은 산업 제어 시스템, 시간 시계, 라우터, 오디오·비디오 스트리밍 장치, 스마트 차고 도어 오프너를 포함해 전 세계적으로 손상된 수백만 대의 컴퓨터 및 기타 장치로 구성돼 있다.Randy Grossman 미국 검사는 "RSOCKS 봇넷은 전 세계 수백만 대의 시스템을 손상시켰다. 해커들은

코로나19 확산 이후 사회 전반에서 비대면 활동이 보편화하면서 개인정보의 철저한 보호와 안전한 활용의 중요성이 더욱 커지고 있다.이에 개인정보보호위원회는 6월 21일부터 7월 11일까지 3주간 2022년 개인정보 보호 인식 주간을 운영한다. 개인정보 보호 인식 주간은 개인정보 보호의 중요성에 대한 인식을 높이고 국민들의 자발적인 개인정보 보호 활동을 촉진하기 위한 대국민 캠페인이다.개인정보위는 지난 2015년부터 매년 아태지역 개인정보감독기관장 회의(APPA) 회원국들과 함께 개인정보 보호 인식 주간(Privacy Awareness

마이크로소프트365 제품군에서 SharePoint, OneDrive에 저장된 파일을 암호화하는 랜섬웨어가 발견됐다.프루프포인트 연구원에 따르면, 해커는 랜섬웨어를 통해 Office 365, 마이크로소프트 365에서 해독 키 없이는 복구할 수 없게 파일을 암호화하는 것으로 알려졌다.연구원은 이번 공격에 대해 “파일을 복구할 수 있는 방법은 복호화 키를 받기 위해 몸값을 지불하는 것 뿐이다. 또한 이 공격은 마이크로소프트 API, 명령줄 인터페이스(CLI) 스크립트, PowerShell 스크립트를 사용해 자동화될 수 있다”라고 설명했다

악성코드 탐지 및 차단 전문 기업 시큐레터가 6월 16일, 70여 명의 파트너사 관계자를 초대해 ‘파트너서밋 2022’ 행사를 진행했다.인터컨티넨탈 서울 코엑스에서 열린 이날 행사에서 시큐레터는 파트너사들을 향한 감사와 격려의 인사를 전하고, 새로운 비전과 미션을 소개하며 향후 사업 전략을 공유했다.시큐레터는 포스트 코로나19 이후 변화된 보안 패러다임으로 인해 더욱 진화된 악성코드, 랜섬웨어와 같은 보안 위협에 적극적으로 대응하고자 더 고도화된 기술 로드맵 및 플랫폼, 비즈니스 사례, 파트너 정책 및 지원 프로그램을 소개했다.파트

라이프시맨틱스 송승재 대표가 디지털 헬스케어 산업 신규 서비스 규제 마련 및 고용 활성화 방안 마련을 위한 보건복지부 규제 혁신∙일자리 간담회에 참석했다.16일 휴이노 R&D 센터에서 열린 이번 간담회는 AI 영상 진단, 비대면 건강 관리 등 성장 가능성이 높은 디지털 헬스케어 산업을 주제로 열렸다.현장에는 보건복지부 2차관 이기일, 보건산업정책과장 황의수, 한국보건산업진흥원 미래정책지원본부장 김명환, 라이프시맨틱스 송승재 대표, 휴이노 길영준 대표, 윤건호 가톨릭대학 교수, 박현애 서울대 교수 등이 참석했다.의료기기 산업의 경우

시그니파이(구 필립스라이팅)가 생산·유통·소비 등 가치사슬 전반에 걸쳐 진행하고 있는 기후행동을 소개하는 '기후행동보고서'를 발간했다.시그니파이는 지난 2020년 환경과 사회에 미치는 영향력을 배가시키기 위한 새로운 지속가능성 프로그램인 5개년 계획 ‘더 밝은 삶, 더 나은 세계 2025’를 발표한 바 있다. 시그니파이는 해당 프로그램을 진행한 첫해에 파리협정의 2031년 탄소 배출 감소 목표를 두 배 더 빠른 속도로 달성할 것으로 전망했으며, 2021년에는 기후행동 관련 부문의 수익을 약 64%까지 창출했다.또한 2020년에 이미

시그니파이(구 필립스라이팅)는 커넥티드 조명을 선도하는 글로벌 조명 전문기업으로 생산·유통·소비 등 가치사슬 전반에 걸쳐 진행하고 있는 기후행동을 소개하는 '기후행동보고서'를 발간했다.시그니파이는 지난 2020년 환경과 사회에 미치는 영향력을 배가시키기 위한 새로운 지속가능성 프로그램인 5개년 계획 ‘더 밝은 삶, 더 나은 세계 2025’를 발표한 바 있다. 시그니파이는 해당 프로그램을 진행한 첫해에 파리협정의 2031년 탄소 배출 감소 목표를 두 배 더 빠른 속도로 달성할 것으로 전망했으며, 2021년에는 기후행동 관련 부문의 수

한국후지필름비즈니스이노베이션(이하 한국후지필름BI)이 마크애니의 ‘의료 기관 전용 CCTV 영상 반출 보안 솔루션’에 비즈니스 관리 솔루션을 제공하는 파트너십을 맺었다. 이번 협약은 내년 9월 시행 예정인 수술실 CCTV 설치 의무화법이 포함된 의료법 개정안 발효에 대비하기 위해 추진됐다.양사는 이번 파트너십을 통해 병·의원 내부 CCTV 영상 불법 유출 차단 및 반출 관리 솔루션을 개발해 의료 기관에 제공하고, 영상 정보 보안 분야 포트폴리오를 구축할 계획이다.한국후지필름BI는 250개 이상의 파트너사를 대상으로 비즈니스 관리 프

구글 플레이(Google Play)에서 200만 번 이상 다운로드된 멀웨어가 발견돼 주의가 필요하다.바이러스 백신 기업 닥터웹(Dr. Web) 연구원들은 구글 플레이에서 여러 개의 애드웨어 및 정보 도용 멀웨어가 확산되고 있다고 밝혔다.닥터웹 연구원에 따르면, 정보 도용 멀웨어는 안드로이드 사용자의 로그인 정보나 여러 온라인 서비스에 대한 권한 획득을 통해 민감한 데이터를 훔치는 데 악용될 수 있다.연구원들이 발견한 멀웨어는 2가지다. 첫째는 Android.Spy.4498로 다른 앱의 알림 내용을 훔쳐와 앱을 다운로드하게 유도하는

한국인터넷진흥원(KISA)과 개인정보보호위원회가 해외 시장에 진출하는 국내 기업을 대상으로 ‘2022 해외 개인정보 보호 법률 상담 설명회’를 6월 20일 온라인으로 개최한다.본 사업은 기존의 해외 개인정보 보호 법률 대응 컨설팅과 수시 법률 상담을 통합, 개편한 신규 사업으로 전문 로펌(법무법인 덕수)을 통해 전문 상담과 일반 상담의 형태로 서비스를 제공한다.전문 상담은 주요 시장인 EU, 미국, 중국, 일본에 진출하는 영세·중소기업(총 30개 기업)을 대상으로 개인정보 보호 관련 법률 서식 검토 및 작성을 지원한다. 일반 상담은

스패로우가 SW 공급망 보안을 강화하는 자사 오픈소스 라이센스 식별 및 보안 취약점 관리 도구인 ‘스패로우 SCA(Sparrow SCA)’에 SW 자재 명세서(Software Bill of Materials, SBOM) 내보내기 기능을 탑재해 제공한다.스패로우는 이를 통해 SW 구성 요소를 쉽게 파악할 수 있게 만들어 SW 공급망 보안을 강화한다는 계획이다.스패로우가 제공하는 SBOM은 유통되는 식품에 사용된 구성 성분을 표시하는 식품 원재료표와 유사한 개념으로, SW를 구성하는 요소를 정리한 목록이다. 최근 전 세계적으로 큰 보안

AI 기반 얼굴 인식 전문기업 씨유박스가 한국지능정보사회진흥원(NIA)이 추진하는 '2022년 인공지능 학습용 데이터 구축 사업'에서 안면 인식 데이터 구축 부문 주관 기관으로 선정됐다.과학기술정보통신부가 주관하는 본 사업은 올 11월 30일까지 총 7개월간 진행되며, 48.7억 원의 정부 지원금을 포함해 총 사업비는 55.5억 원이 투입된다.본 사업을 통해 구축되는 데이터세트는 ▲안면 구성 요소(이목구비 등) 교체, 변형 등을 통한 안면 이미지를 생성하는 페이스 파싱(Face Parsing) ▲안면 노화를 감안하여 안면 인식 및

스노우플레이크가 연례 사용자 컨퍼런스인 ‘스노우플레이크 서밋 2022(Snowflake Summit 2022)’에서 새로운 워크로드 솔루션 ‘유니스토어(Unistore)를 출시한다고 15일 밝혔다.‘유니스토어’는 스노우플레이크 데이터 클라우드의 기능을 확장해 트랜잭션 애플리케이션 개발을 간소화하고 단순화하는 동시에 고객에게 일관된 거버넌스, 강력한 성능 그리고 무제한에 가까운 용량을 제공한다. 지금까지 트랜잭션 데이터와 분석 데이터는 격리돼 있으며, 다른 시스템으로 데이터를 이동하는 경우 복잡도가 증가하고 개발에 필요한 속도가 저하

어베스트(Avast)의 보안 연구원이 백도어를 활성화하는 'Syslogk'라는 새로운 리눅스 루트킷을 발견했다.루트킷(Rootkit): 악성 소프트웨어의 집합체로, 자신 또는 다른 소프트웨어의 존재를 가림과 동시에 허가되지 않은 컴퓨터나 소프트웨어의 영역에 접근할 수 있게 하는 용도로 설계된 킷리눅스 루트킷은 운영 체제에 커널 모듈로 설치된 멀웨어로 설치가 되면 정상적인 리눅스 명령을 가로채 파일, 폴더, 프로세스 등 정보를 숨긴다. 또한 인증된 사용자 모드 프로세스에 접근해 시스템을 제어할 수도 있다다.연구원에 따르면, Syslo

한국인터넷진흥원(KISA)이 인터넷 거버넌스 인재 양성을 위해 단국대학교와 협력한다.KISA는 6월 15일 단국대학교에서 ‘인터넷 거버넌스 미래인재 양성을 위한 업무협약’을 체결했다고 밝혔다.코로나19 이후 사회 전반에 디지털 대전환이 가속화되면서 인터넷 거버넌스 논의는 정치·경제·사회 전 분야로 확장되고 있다. 이에 KISA는 각 분야별로 다양한 인터넷 거버넌스 이슈에 전문적으로 대응할 수 있는 차세대 전문가를 양성하고자 본 협약을 추진했다.양 기관은 인터넷 거버넌스 교과 과정을 실제 교육 현장에 시범 적용할 계획이다. 이와 더불

보안 기업 시큐레터가 6월 6일부터 9일까지 미국 샌프란시스코에서 열린 RSA 콘퍼런스 2022에 참가해 ▲이메일 보안 솔루션 SLE(SecuLetter Email Security) ▲파일 보안 솔루션 SLF(SecuLetter File Security) ▲구독형 이메일 보안 서비스 SLES(SecuLetter Email Security as a Service) ▲콘텐츠 무해화 솔루션 SLCDR(SecuLetter CDR) 등의 주요 제품을 소개했다.시큐레터는 데모 시연을 통해 자사의 보안 솔루션이 탑재된 MARS(Malware A

이스트시큐리티가 6·15 남북공동선언기념 통일정책포럼 발제문으로 위장한 북한 연계 해킹이 발견됐다며 각별한 주의를 요구했다.이스트시큐리티에 따르면, 이번 공격은 새 정부의 대북 통일 정책 방향을 진단하고 남북 평화를 모색하기 위해 준비된 통일정책포럼 관련 내용으로 위장했다. 해당 포럼은 6월 15일 한국프레스센터에서 개최되며, 외교·안보·통일 및 대북 분야 전문가들이 발표 및 토론자로 참여한다.이번 공격에는 전형적인 이메일 피싱 수법이 활용됐다. ‘동북아 신 지정학과 한국의 옵션.hwp’ 문서가 클라우드 첨부파일로 있는 것처럼 화면

한국첨단안전산업협회(KOHSIA)와 한국재난안전산업기술연구조합(SAFRA)이 안전 산업 발전 체계 구축 및 상호 교류 확대 추진을 위한 업무협약을 체결했다.한국첨단안전산업협회는 국내 첨단 안전 산업을 육성하고, 첨단 안전 기술의 지속적인 개발을 통해 국가 안전 수준 제고 및 안전 산업 발전에 기여하고자 2015년에 설립된 산업통상자원부 산하 협회로, 2022년 현재 약 60여 개의 회원사가 활동하고 있다.한국재난안전산업기술연구조합은 재난 안전 산업 기술의 연구 개발과 선진 기술의 도입 및 보급 등을 통해 재난 안전산업 분야의 신기술

파수가 6월 21일 고객 초청 연례 행사인 ‘파수 디지털 인텔리전스 2022(Fasoo Digital Intelligence 2022)’를 개최한다.3년 만에 오프라인으로 개최되는 이번 행사에서 파수는 하이브리드 워크플레이스와 보안에 대한 파수의 인사이트 및 솔루션에 대한 내용을 다룰 예정이다.‘Re-inventing Workplace and Security(워크플레이스와 보안의 재창조)’를 주제로 한 FDI 2022는 키노트 및 세부 세션, 현장 부스 운영 등을 통해 기업 및 기관이 당면한 문제점을 짚고 해결 방안을 제시한다.특히

보안 기업 Trellix의 연구원이 HID Mercury Access Controller를 통해 해커가 원격으로 캐리어(Carrier) 제품의 시스템을 제어할 수 있는 몇 가지 취약점을 발견했다고 밝혔다.이 취약점은 HVAC(공기 조화 기술) 대기업인 캐리어(Carrier)의 자회사인 물리 보안 솔루션 기업 기업 LenelS2에서 제조한 제품들에 영향을 미치는 것으로 알려졌다.취약점은 Trellix의 보안 연구원들이 Hardwear.io 보안 교육 회의에서 특권 시설에 대한 물리적 접근 권한을 부여하는 데 필요한 산업 제어 시스템(