‘카오스(Chaos)’라고 불리는 Go 언어 기반의 새로운 멀웨어가 윈도우와 리눅스를 표적으로 삼고 있어 주의가 필요하다.센추리 링크(Lumen Technologies)의 Black Lotus Labs 연구원은 최근 윈도우와 리눅스 등 여러 운영체제(OS)를 사용하는 장치를 공격하도록 개발된 다기능 Go 기반 멀웨어를 발견했다.전문가에 따르면, 카오스 악성코드는 SOHO(Small Office/Home Office) 라우터 및 엔터프라이즈 서버를 포함한 광범위한 장치를 대상으로 개발됐다.이 악성코드는 중국어로 작성됐으며 Kaiji

개인정보보호위원회(개인정보위)와 한국인터넷진흥원(KISA)이 개인정보 유출과 불법 유통에 대한 효과적인 대응 방안을 모색하기 위해 제1회 개인정보 위험 대응 공모전을 개최한다.다크웹(지하웹)은 암호화된 네트워크에 존재해 특정 웹브라우저로만 접근 가능한 영역이며, 이러한 익명성으로 인해 사기, 개인정보 불법 유통, 유해 콘텐츠 유포 등 불법 행위에 사용되는 사례가 증가하고 있다.다쿠웹은 의도적으로 숨겨진 영역인 딥웹(Deep Web)과는 구분 전 세계 다크웹(지하웹) 도메인(.onion) 수는 60만~70만 개로 추정되며, 관련 시장

개인정보보호위원회(개인정보위)가 9월 30일 서울 명동에 위치한 포스트타워에서 ‘제2회 개인정보 보호의 날’ 기념식을 개최한다.이번 행사에서는 개인정보 보호와 활용에 크게 기여한 유공자를 발굴 포상하고 개인정보 정책 성과와 비전을 공유한다.개인정보위는 개인정보 보호법 제정·시행 10주년을 맞아 지난해부터 법 시행일인 9월 30일을 ‘개인정보 보호의 날’로 정하고 이를 기념하는 기념식을 개최해 오고 있다. 특히 코로나19 확산에 따른 거리두기 실행으로 메타버스 공간에서 비대면으로 개최됐던 지난해와 달리, 올해 개최되는 두 번째 기념식

빔 소프트웨어가 최근 발간한 ‘빠른 복구가 몸값 지불보다 안전한 이유’ 백서를 통해 “랜섬웨어 공격은 예방이 불가하며, 빠른 복구와 대응만이 답이다”라고 발표했다.빔 소프트웨어가 IT 시장 분석 및 컨설팅 기관인 IDC와 협력해 발간한 이번 백서는 IDC의 ‘전 세계 미래 엔터프라이즈 복원력 및 지출 조사’를 토대로, 랜섬웨어 공격으로 인해 기업이 입은 피해 규모와 공격 이후 데이터 복구를 위한 전략을 파악하기 위해 작성됐다. 백서에는 랜섬웨어로 인한 피해를 최소화하는 방법도 조사했다.백서에 따르면, 단 1분간의 서비스 중단으로도

SK쉴더스가 서울시, 대한적십자 서울특별지사와 함께 재해 취약 계층과 소상공인의 선진형 재해 예방 및 재난 관리를 위해 풍수해보험 가입 지원에 나선다.풍수해보험은 행정안전부가 관장하는 정책 보험으로, 보험가입자가 부담해야 하는 보험료의 일부를 국가 및 지자체에서 지원하는 상품이다.이번 협약은 SK쉴더스와 서울시, 대한적십자가 풍수해보험 가입을 지원함으로써 시민의 금전적 부담 없이 생활 안정을 도모하고 풍수해보험을 지속적으로 알리는 동시에 가입을 독려하기 위해 마련됐다.업무 협약식은 29일 서울시청 8층 대회의실에서 SK쉴더스 이원민

클라우드 및 통신망 중립적 데이터센터 기업 디지털리얼티가 국내 두 번째 데이터 센터 착공에 나섰다.김포시 구래동에 위치한 디지털 서울 2(ICN11)는 완전 가동 시 64MW의 중요 IT 용량을 지원하며, 97만 평방 피트, 12층의 규모를 갖출 예정이며, 2024년 상반기 중 12MW의 용량으로 1단계 구축이 완료될 예정이다.디지털리얼티는 ICN10에 이어, ICN11 총 가동시 국내 IT용량을 76MW로 확대함으로써 증가하는 데이터센터 수요를 충족하고자 한다.포스트 팬데믹 시대의 국가 경제 성장을 위한 범정부적 디지털 혁신 이니

디지털 포렌식 기업 인섹시큐리티가 보안 및 디지털 포렌식 담당자들을 위한 '랜섬웨어 정밀 분석 및 가상자산 분석 추적 세미나’를 개최한다.이번 세미나는 오는 10월 14일 서울 금천구 독산동 인섹시큐리티 본사 교육센터에서 진행된다.세미나 참가자들은 글로벌 악성코드 멀웨어 분석 솔루션 기업인 ‘조시큐리티(JoeSecurity)’의 악성코드 정밀 분석 솔루션인 조샌드박스(Joe Sandbox)와 글로벌 블록체인 분석 기업인 ‘안체인에이아이(AnChain.AI, www.AnChain.AI)’의 블록체인 및 가상자산 분석 솔루션을 활용해,

한국인터넷진흥원(KISA)이 이스라엘과 함께 사이버 보안 분야 산업 교류를 위한 협력을 확대한다.KISA는 이스라엘 정보 기관인 모사드의 타미르 파르도(TamirPardo) 전 원장, 글로벌 투자 회사 요즈마그룹코리아, 사이버 보안 벤처 기업 NANOLOCK(Eran Fine CEO)과 함께 협력 방안을 9월 22일 논의했다.이스라엘은 미국에 이어 글로벌 사이버 보안 시장 점유율 2위를 차지하고 있는 국가로, 사이버 보안 산업 진흥을 위한 관심이 높은 나라이다.이에, KISA는 이스라엘 관계자들과 함께 양국 간 사이버 보안 협력을

금융보안원이 금융사들의 안전한 해외 진출을 지원하기 위해 금융사 해외 점포를 대상으로 금융사 '글로벌 보안 취약점 점검(이하 글로벌 점검)'을 실시한다.이번 점검은 국내 4개 금융사의 9개 해외 점포(미국, 홍콩 등)를 대상으로 진행되며, 금융보안원의 축적된 다년간의 취약점 분석·평가 기술력과 노하우를 바탕으로 진행될 예정이다.또한 본격 점검에 앞서 국내 금융회사(2개사) 해외 점포에 대한 취약점 점검(정보 보호 관리 체계, 네트워크 인프라 점검 및 모의 해킹 등)을 베트남 현지에서 10월 한달간 수행된다.아울러, 해외 현지 금융회

개인정보보호위원회(개인정보위)는 9월 28일 전체회의에서 8개 셀러툴 사업자를 대표해 사단법인 개인정보보호협회가 제출한 ‘온라인쇼핑(셀러툴) 민관협력 자율 규제 규약’을 심의·의결했다. 이번 전체회의에는 네모커머스(샵링커), 가비아씨엔에스(이셀러스), 다우기술(사방넷), 샵플링(샵플링), 셀러허브(셀러허브), 셀메이트(셀메이트), 신세계 아이앤씨(셀픽), 플레이오토(플토) 등 총 8개사가 참여했다.셀러툴은 온라인쇼핑 플랫폼과 판매자의 중간에서 오픈마켓과 연동해 판매자의 업무(상품 등록, 주문 관리 등)를 대행하는 ’쇼핑몰 통합 관리

클라우드 가상화 및 메타버스 오피스 전문 기업 틸론이 9월 28일부터 30일까지 부산 벡스코에서 개최되는 ‘클라우드 엑스포 코리아 2022’에 참가한다.클라우드 전시·콘퍼런스 행사인 클라우드 엑스포 코리아는 과학기술정보통신부와 부산시가 주최하고 정보통신산업진흥원, 부산정보산업진흥원이 주관하는 행사로 국내외 클라우드 관련 기업 39개사가 참가한다.틸론은 이번 행사에 하이퍼워크 구현을 위한 구축형 VDI 솔루션 ‘디스테이션(Dstation) v9.0’, 서비스형 DaaS 솔루션 ‘엘클라우드(elcloud)’ 및 VDI를 위한 메신저 기

엘지유플러스(LGU+)와 대동병원 등 개인정보 보호법을 위반한 8개 사업자에 과태료 3120만 원이 부과됐다.개인정보보호위원회(개인정보위)는 9월 28일 제16회 전체 회의를 열고, 개인정보 보호 법규를 위반한 8개 사업자에 3120만 원의 과태료 부과 등을 의결했다.이번 조사는 해당 사업자들이 한국인터넷진흥원(KISA)에 개인정보 유출 사실을 신고함에 따라 진행됐다.조사 결과, 2개 사업자는 해킹으로, 6개 사업자는 불법 행위, 담당자 실수 등 내부 요인으로 개인정보가 유출된 사실이 확인됐다.엘지유플러스는 임직원 등의 교육 시스템

안랩이 취약점을 가진 드라이버를 이용해 기관 등 조직을 공격한 사례를 상세 분석한 보고서를 발표했다.안랩 ASEC분석팀은 최근 ‘라자루스 공격 그룹의 루트킷 악성코드 분석 보고서’라는 제목의 보고서를 통해 ‘Bring Your Own Vulnerable Driver(이하 BYOVD) 기법’을 이용한 최신 사례를 분석했다.BYOVD는 합법적인 서명을 포함하고 있어 윈도우 운영체제에서 정상적으로 구동되지만, 사실은 취약점이 있는 드라이버를 활용해 공격 대상의 시스템에 접근 권한을 얻는 방식의 공격 기법을 뜻한다.공격자는 먼저 특정 소프

배달 대행 업체 바로고와 여행·숙박 중개 플랫폼 누리집이 안전 의무를 위반하는 등 개인정보 보호법을 어긴 행위로 약 8600만 원의 벌금 처분을 받았다.개인정보보호위원회(이하 개인정보위)는 9월 28일 제16회 전체 회의를 개최하고, 개인정보보호 법규를 위반한 2개 사업자에 대해 8297만 원의 과징금과 360만 원의 과태료 부과 및 시정 명령 조치를 의결했다.개인정보위는 이번 처분과 관련해 언론보도 및 개인정보 유출 신고로 사실조사에 착수하였으며,개인정보 처리 업무 수탁자의 위탁업무 범위 외 개인정보 처리 제한 위반 및 개인정보처

비대면 생체 인식 소프트웨어 전문 기업 위닝아이가 9월 28일부터 3일간 롯데호텔에서 진행되는 ‘코리아 핀테크 위크 2022’에 참가해 비접촉 지문 인식 기술 에어록스 사인(Aerox Sign)을 선보인다.에어록스 사인은 지문 인증 전자서명과 자필 서명 위변조 방지 기능을 비대면으로 제공하는 솔루션으로, 위조가 쉬운 자필 서명 대신 지문 전자서명으로 보험 계약을 진행할 수 있게 해 준다.위닝아이는 이번 핀테크 위크에서 지문/장문 기술을 결합한 Digital ID도 소개한다. Digital ID는 최근 생체 인증 트렌드인 멀티 모달

인공지능∙전자문서 전문기업 사이냅소프트는 메타버스를 기반으로 한 가상 오피스 플랫폼 '웍스타운(WorksTown)'을 코엑스에서 진행되는 '2022 메타버스 코리아'와 'KMF&KME 2022'에 출전하여 처음 선보인다.코로나 이후 다양한 기업의 근무형태를 완벽하게 지원하기 위해 탄생한 '하이브리드 워크플레이스 - 웍스타운(WorksTown)'은 사이냅소프트가 자체 기술력과 노하우를 기반으로 개발한 서비스로, 네이버 오피스로 서비스 하고 있는 웹오피스 공동편집, 공공기관과 국내외 기업의 다양한 협업 서비스에 적용되어 있는 문서뷰어와

한국 최초의 폰트 전문 기업인 산돌의 연구 개발 자회사 산돌메타랩과 글로벌 클라우드 MSP(Managed Service Platform)인 Cloud4C(클라우드포씨)가 클라우드 역량 강화를 위한 계약을 체결했다.금번 계약을 통해 Cloud4C는 폰트 플랫폼 ‘산돌구름’에 사용되는 산돌메타랩 자체 AI(인공지능) 및 블록체인 기술의 AWS (Amazon Web Services) 서비스 강화와 해외 시장에서의 확장된 클라우드 운영 컨설팅을 제공하여 산돌메타랩의 사업영역 확장을 지원할 예정이다.기술 전문 기업 산돌메타랩은 AI와 블록체

미국의 방산 기업 엘빗 시스템즈의 자회사인 엘빗 시스템즈 오브 아메리카(Elbit Systems of America)에서 해킹으로 인해 회사의 중요 데이터가 유출됐다.지난 6월 랜섬웨어 집단 블랙 바스타는 엘빗 시스템즈의 정보를 해킹했다고 주장했다. 이들은 Tor 유출 사이트에 회사의 이름을 추가했다. 블랙바스타에 따르면, 이번 해킹을 통해 약 369명의 개인정보가 노출됐다.엘빗 시스템즈 측은 네트워크에서 비정상적인 활동을 감지한 후 보안 침해를 발견했으며, 이에 대한 대응으로 위협이 확산을 방지하기 위해 시스템을 종료했다.엘빗 시

현대건설이 스마트 안전기술 등 2022 스마트건설 챌린지의 5개 분야에서 혁신상을 수상했다.올해 3회를 맞은 스마트건설 챌린지는 국토교통부가 주최하고 유관 부문(한국건설기술연구원, 한국토지주택공사, 한국도로공사, 국가철도공단, 국토안전관리원, 국토교통과학기술진흥원)이 분야별 경연을 주관하는 행사로, 우수한 스마트건설 기술 활성화를 위해 마련됐다.현대건설은 기술 경연 부문의 ▲스마트 안전기술 ▲단지·주택 분야 시공자동화 ▲철도 등 SOC분야 설계 BIM ▲BIM USE Live(시공 BIM) 분야와 공모 부문의 ▲스마트건설 R&D 제

SK텔레콤이 BGF리테일과 협약을 맺고 'NUGU 스마트홈' 앱을 통해 스마트홈 입주민을 대상으로 CU 편의점 점포에 대한 정보를 제공한다.SKT NUGU 스마트홈 이용 입주민들은 입주 단지 주변의 CU편의점의 주소·전화번호·이벤트 정보를 NUGU 스마트홈 앱의 ‘동네 가게 커뮤니티’에서 편리하게 확인할 수 있으며, 또한 CU편의점의 타임 세일·1+1 행사·이벤트 등을 NUGU 스마트홈 앱 알림이나 공지사항을 통해 이용할 수 있다.SKT는 2015년 국내 주거 공간 내 기기들을 앱으로 원격 모니터링 및 제어하는 NUGU 스마트홈 서