Security

시스코, 보이스피싱 해킹으로 고객 개인정보 유출…CRM 시스템 뚫려

네트워크 장비 기업 시스코가 최근 보이스피싱(음성 피싱) 공격으로 고객 관계 관리(CRM) 시스템 일부가 해킹돼 고객 개인정보가 유출됐다고 밝혔다. 회사에 따르면 공격자는 콜센터 직원에게 전화해 내부 인증을 속이고, 클라우드 기반 CRM 데이터베이스에 접근했다. 이 과정에서 고객 이름, 소속 조직, 주소, 시스코 사용자 ID, 이메일, 전화번호, 계정 생성일 등 기본

Security

드래곤포스 말레이시아, 사이버 공격으로 국제 혼란 야기

💡Editor's Pick - 드래곤포스 말레이시아, 여러 해킹 집단과 협력 이스라엘, 인도 등 공격 - 텔레그램만 131개 채널 운영, 기존 해커 집단 브랜드와 캠페인 혼용 돼 드래곤포스 말레이시아(DragonForce Malaysia, 이하 DFM)는 다양한 해킹 집단과 협력해 이스라엘, 인도 등 주요 국가를 표적으로 사이버 공격을 감행했다. 디도스 공격, 웹사이트

Security

해킹된 외교부 메일 서버, 심각한 수준 넘어 '충격'

💡Editor's Pick - 해킹된 외교부 파일, 메일 서버 공개...내부정보, 깨비메일 소스코드 유출 - 공급망 보안 구멍 '심각'...개발사 보안 관리 허술 또 다시 도마위 북한과 중국 APT조직에 해킹된 외교부 정보가 공개된 가운데, 보안 문제가 심각한 것으로 분석됐다. 메일 서버 통째로 공개됐기 때문이다. 외교부 내부 정보는

AI

캐나다 중소기업 AI 전환 가속화 - 정부와 산업계 협력 모델 개발

캐나다 중소기업의 AI 도입이 본격화되고 있다. "AI Compute Access Fund – Empowering Canadian SMEs in AI" 프로그램을 통해 캐나다 내의 SME 기업의 AI 도입을 지원하기 위한 프로그램 참여 기업을 모집했다. 프로그램을 통해 아래 그림의 조건을 만족하는 기업을 대상으로 클라우드 기반 컴퓨팅 서비스에 최대 335만 달러 투자와 캐나다 기반 클라우드

AI

[AI전략] 한국형 AI 개발, 실천에 맞춘 인식 전환 필요

💡Editor's Pick - 한국형 AI 개발, 풀스택·선택과 집중·고유 문화 적용 개발 삼파전 - 김상배 회장, "AI 담론, 유연하게 엮어 국가 차원의 실천 전략으로 해야" - 복합적인 주권 개념, 실천적 구심점 삼는 인식 전환 필요 한국형 AI 주권 개념에 대한 인식 전환이 필요하단 의견이 제기됐다.

SKT-독립기념관, 광복 80주년 AI로 민족 얼 되살려

💡Editor's Pick - 슈퍼노바, AI 기술로 독립운동가 김구 선생 등 5인 모습과 음성 복원 - AI 딥러닝 기반 ‘음원분리·생성’ 기술, 음성 자료 잡음과 잔향 제거 SK텔레콤과 독립기념관이 광복 80주년을 맞아 인공지능(AI) 기술로 복원한 독립운동가들의 생생한 모습과 목소리를 담은 영상을 선보인다. SK텔레콤은 14일 독립기념관과 함께 대한민국 임시정부

Security

KISA, 올해 2분기 랜섬웨어 신고 증가

💡Editor's Pick - 올해 2분기 기업 랜섬웨어 감염 신고 건수, 1분기 대비 약 10% 증가 - 보안 투자, 전담 인력 부족한 비영리기관, 제조업, IT기업 집중 공격 최근 기업을 겨냥한 랜섬웨어 감염 사고가 꾸준히 증가하고 있다. 보안 담당자들은 사전 점검과 사고 대비에 각별한 주의가 필요하다. 한국인터넷진흥원(KISA)이 14일

Security

방첩사 피싱 공격, 어떻게 뚫었나?

💡Editor's Pick - 방첩사 타깃의 해킹·피싱 도구 발견, 해커 많이 사용하는 VPS 서버 이용 - 방첩사 타깃 해킹 시도 수법...고대·네이버 피싱 수법과 유사 미국 비영리 단체 디도스시크릿츠(DDoSecrets)가 해커 서버에서 탈취한 약 8.9GB 파일 공개 파장이 갈수록 커지고 있다. 방첩사, 검찰, 외교부, 정부

AI

[AI전략] 기술 '깡패' 미국, AI 풀스택 전략으로 동맹국에 '강매'

💡Editor's Pick - 백악관 과학기술정책실 수석, "미국 AI를 받아들이라" 직설적으로 주문 - 김동환 포티투마루 대표, "특화형 소버린 AI 통한 AI 주권 확립 필요" 최근 미국의 AI 전략이 심상치 않다. AI 풀스택 수출 전략을 통해 기술 종속을 꾀하고 있다. AI 인프라 패키지를 통해 데이터센터, 클라우드,

Security

[TE머묾] 광복 80주년에 떠올려 보는 나의 ‘인생캐’

💡Editor's Pick - 가장 감명 깊게 읽었던 동화 속 보안 이야기 - 광복 80주년을 맞아 쓰는 해방 이야기 - 보안이 가진 더 큰 역할에 대한 이야기 아무리 책을 싫어하는 사람이라도 부모가 되면 책을 접할 수밖에 없다. 특히 아이들이 글을 막 배울 시기에는 동화책을 부지런히 읽어줘야 하는데, 그러면서 그간

Security

MSP가 사용하는 도구서 나온 취약점, 이미 익스플로잇 시작

💡Editor's Pick - MSP의 원격 관리 솔루션의 취약점, CISA의 KEV에 추가 - 아직 실제 공격과 관련된 세부 내용은 비공개 - MSP는 기업들의 거대 중앙 허브...공격자들이 선호하는 표적 MSP 서비스를 제공하는 업체들 사이에서 인기리에 사용되는 플랫폼인 엔에이블엔센트럴(N-able N-central)에서 두 개의 취약점이 발견됐고, 실제 익스플로잇 공격이 시작됐다는

Security

北·中 추정 APT조직, 13개사 이메일 이용자 총226명 피싱 공격

💡Editor's Pick - APT 조직, 정부·기업·보안기업 13개 사이트 이메일 이용자 타깃 피싱 - 대검·KLID·대한민국 공직자 통합 이메일·링네트·방첩사·라온· - 네이버·다음·한메일·디지털트러스트·인비즈넷·옴니원 데프콘에서 화이트 해커 2명이 공개한 APT 조직의 국내 해킹 파일 파장이 커지고 있다. 중국 또는 북한 추정