TheTechEdge
디지털금융보안 미래인재 양성을 위한 금융보안아카데미 2025 실시 오는 6월 20일(금) 18시까지 지원서 접수 금융보안원(원장 박상원)이 디지털금융보안 미래인재 양성을 위해 '금융보안아카데미 2025' 교육생을 모집한다. 정보보호에 관심과 재능이 있는 대학(원)생과 취업준비생은 누구나 지원 가능하다. 접수는 금융보안원 홈페이지를 통해 오는 20일(금) 18시까지다. 교육생 선발은 지원자
Security
💡Editor Pick - 랜섬웨어 그룹의 금융기관 공격 - '알카나(Arkana), 록빗(LockBit), 플레이(Play), 세이프페이(SafePay), 스톰아우스(Stormous) 랜섬웨어 그룹 - 고객 정보 유출로 인한 피해 가능성 금융기관을 타깃으로 한 랜섬웨어 공격이 활개를 치고 있다. 국내서도 금융기관 타깃으로 랜섬웨어 공격 시도가 끊임없이 발생하고 있다. 특히 금융권에선 랜섬웨어 감염 피해가
TheTechEdge
삼성전자가 제11회 ‘삼성전자 대학생 프로그래밍 챌린지(Samsung Collegiate Programming Challenge, SCPC)’ 참가자를 모집한다. 올해는 기존 ‘소프트웨어 알고리즘 챌린지’와 함께 2개 부문으로 운영된다. 프로그래밍에 관심이 있는 대학생(대학원생)은 누구나 참가할 수 있다. 참가신청은 6월 11일부터 7월 10일까지 삼성리서치 홈페이지에서 진행된다. 챌린지 예선은 모두 온라인으로 운영된다. ‘AI 챌린지’ 예선은 6월
Security
💡Editor Pick - 예스24 랜섬웨어 감염 인정 - 데이터 유출, 유실 없으며 백업 통해 복구 진행 중 - 개인정보 위원회 및 경찰 조사 착수 예스24, "현재 접속 오류는 랜섬웨어로 인한 장애" 지난 9일 새벽부터 시스템이 마비된 예스24가 랜섬웨어 공격을 받은 사실을 인정했다. 11일 예스24 측은 "현재 접속
TheTechEdge
에베레스트 랜섬웨어 조직이 5월 27일 코카콜라의 내부 인사 자료를 다크웹과 러시아어 해킹 포럼에 공개했다. 해커들은 5월 22일 처음으로 피해 사실을 알리며, 회사를 협상 테이블로 끌어들이기 위해 시한을 제시한 바 있다. 이번 공격은 인사 관리 SaaS인 SAP SuccessFactors를 겨냥한 연쇄 침해 가운데 최대 규모 사례로 꼽힌다. 동일한 방식의 공격이 중동·아프리카
TheTechEdge
보안기업 쿼드마이너의 최신버전 소스코드가 유출된 정황이 포착됐다. 이보다 앞서 지난 9일 소스코드 자료 공개 후 이틀만에 또다시 추가 공개한 것이다. 11일 나이트스파이어 다크웹 운영자는 자신의 사이트에 쿼드마이너의 최신버전 소스코드를 공개했다. 해커는 앞서 공개한 쿼드마이너가 과거 소스코드 정보라고 반박한 점에 대해 재반박하며, 또 다시 해킹을 주장하고 있다. 공격자는 최신버전임을 확인할 수
TheTechEdge
세일즈포스 이용 국내기업 대상 보안 점검과 계정관리 강화 등 당부 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 최근 세일즈포스(Salesforce)의 고객관리 솔루션 사용 기업 대상의 개인정보 유출 가능성에 사실 확인에 나섰다. 최근 세일즈포스사의 솔루션을 이용 중인 일부 기업에서 개인정보 유출신고가 있었고, 일부 언론은 구글(Google Threat Intelligence Group) 공지를 인용,
TheTechEdge
블록체인누리단 운영사무국을 사칭한 악성 이메일이 발견돼 이용자들의 주의가 요구된다. 사칭 이메일은 첨부파일 실행 등을 유도한다. 보낸 사람은 '블록체인 누리단 운영사무국'으로 표기되나, 실제 블록체인 누리단 운영사무국 이메일 계정(bcnuridan@cmcom.kr)과 유사한 메일 계정(bcnuridan@cmcom.kr.co)로 발송한다. 특히 사칭메일 유포자는 정상적인 블록체인누리단 운영사무국 이메일
TheTechEdge
SK 이노베이션을 사칭한 피싱 사이트가 발견돼 이용자들의 주의가 요구된다. 이번에 발견된 피싱 사이트는 2개로 skbattery.vip와 sk-eletricity.com이다. 10일 누리랩에 따르면 탐지된 첫번째 피싱 사이트는 소액 투자, 고수익, 팀미션 등을 이용해 사용자의 개인정보를 뺏거나 금전적 손해를 입히는 악의적인 목적을 갖고 있다. 도메인 등록일이 최근에 이뤄졌는데, 이는 피싱 사이트의 특징 중
TheTechEdge
북한 사이버 공격 조직 김수키의 APT(지능형지속위협) 공격이 포착됐다. 이들은 지난 3월~4월까지 한국내 페이스북, 이메일, 텔레그램 이용자를 노리고, 두 개의 페이스북 계정을 통해 정찰과 공격대상을 탐색한 것으로 드러났다. 페이스북으로 접근했던 공격 사례 경우, 'Transitional Justice Mission' 계정을 통해 대북 분야 종사자에 온라인 친구 신청을 하고, 메신저로 대화를
TheTechEdge
2025년 개인정보보호 중심 설계 시범인증 대상 제품으로 홈 카메라, 차량용 영상기록장치, 가정용 로봇, 로봇청소기 4개 제품이 선정됐다. 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 4개 제품에 대해 6월 중 본격적으로 안전성 검증에 착수할 예정이다. 개인정보보호 중심 설계(Privacy by Design, 이하 PbD)는 개인정보 보호 요소를 고려해 제품을 설계다. 개인정보위는 이번에
TheTechEdge
시민단체가 구글(Google LLC)을 상대로 제3자 제공 내역 열람 요청 소송을 합의로 마무리했다. 구글은 서비스 범위 및 국내외 개인정보보호법제의 차이 등을 전반적으로 고려해 개인정보보호 수준 개선을 위해 합의했다. 이 소송은 2013년 6월, 에드워드 스노든이 미 국가안전보장국(NSA)의 인터넷 대량감시를 폭로한 것을 계기로, 경제정의실천시민연합, 국제앰네스티 한국지부, 진보네트워크센터, 함께하는시민행동 소속