IT

트럼프 행정부, 디지털 금융 기술 혁신과 규제 개편 추진

미국 트럼프 행정부는 2025년 1월 23일 디지털 금융 기술 분야에서 미국의 글로벌 리더십 강화를 목표로 하는 행정명령을 발표했다. 이 행정명령은 디지털 자산과 블록체인 기술의 책임 있는 성장과 활용을 촉진하기 위한 포괄적인 정책 방향을 제시한다. 행정명령은 달러 기반 스테이블코인 지원, 명확하고 중립적인 규제 체계 마련, 그리고 중앙은행 디지털화폐(CBDC) 금지를 주요

Opinion

[칼럼] "반복되는 침해사고, 이벤트 평가 기반의 사고 대응으로 전환해야"

💡Editor Pick - SKT, YES24, SGI서울보증 해킹, 근본적인 문제는 사고 대응 체계 미비 - 보안 시스템 운영, 보안 이벤트 평가, 위험도 판단 뒤 후속 조치 필요 - 이벤트 원인 분석, 내재 위협 실체 규명 절차 뒤따라야 [칼럼 김진국 플레인비트 대표] 최근 SK텔레콤의 침해사고를 비롯하여 YES24, SGI서울보증 등 국내 주요 기업을

Security

"양자컴퓨팅 현실화, 금융암호 체계 무력화될 수 있어"

💡Editor Pick - 해외 금융권, 양자컴퓨팅 대응 준비 단계 진입 - 국내 금융회사도 양자내성암호 전환 준비 시작해야 할 시기 양자컴퓨팅 현실화에 보안 위협도 급속도로 커지고 있다. 특히 금융암호 체계가 무력화될 수 있어 양자보안이 중요해지고 있다. <해외 금융권 양자내성암호 전환 동향> 금융회사는 전자서명(인증서), IC 카드, 데이터 및 네트워크

Security

2분기 피싱 공격 1위 '청첩장' 위장

💡Editor Pick - ‘2025년 2분기 피싱 문자 트렌드 보고서’ 발표 - 1위: 청첩장 위장, 사칭 산업군 1위: 금융, 피싱 시도 방식 1위: URL 삽입 - 불분명한 송신자 보낸 URL 클릭 금지, 국제 발신 문자 수신 차단 등 준수 올해 2분기 피싱 공격 1위는 청첩장 위장 피싱이, 사칭 분야 1위 피싱은

Security

흩어졌다 뭉쳤다...모듈의 장점 극대화 하는 멀웨어, 제이에스실

💡Editor's Pick - 제이에스실, 지난 해 3월부터 계속 퍼지고 있어 - 주로 암호화폐 지갑 관련 정보 훔쳐내는 중 - 모듈 구성이라 탐지는 어려워지고 공격은 유연해지고 제이에스실(JSCEAL)이라는 악성 코드를 유포하는 캠페인이 발견됐다. 공격자들은 가짜 암호화폐 거래 앱 형태로 멀웨어를 퍼트리고 있다. 제이에스실은 일종의 데이터 수집 멀웨어로, 이

Security

랜섬웨어 발전사...이중 협박 넘어 사중 협박

💡Editor's Pick - 이중 협박의 시대도 안 끝났는데 등장한 사중 협박 - 이중 협박 + 디도스 + 지인 괴롭히기 = 사중 협박 - 인공지능과 핵티비즘과의 결합도 눈에 띄어 랜섬웨어 공격자들 사이에서 이중 협박 전략이 유행한 것도 벌써 수년 째다. 아직도 유효하긴 하지만 새로울 것은 없다. 그런데 보안 업체 아카마이(Akamai)가

Security

미국판 다이소 달러트리, 랜섬웨어에 당했나

💡Editor's Pick - INC랜섬, 달러트리 공략했다 주장하며 1.2TB 데이터 샘플 공개 - 민감 문건 다수 포함돼 있는 것 확인됨 - 하지만 달러트리는 다른 경쟁사 파일이라고 주장 미국판 다이소인 달러트리(Dollar Tree)가 랜섬웨어 공격에 당했다. INC라는 랜섬웨어 공격 집단이 자신들의 소행임을 주장하는 중이다. INC는 자신들이 운영하고 있는

Security

[인터뷰] 조현숙 코드게이트 이사장, "우승자 다양화, 문제 발전 공들일 것"

💡Editor Pick - CTF, 다양한 보안인재 발굴 위해 난이도 있는 문제 지속 발전시킬 것 - 컨퍼런스, 수준 높은 트레이닝 국내서 경험할 수 있도록 콘텐츠 공들여 올해로 17회를 맞이한 코드게이트는 역사와 전통을 자랑한다. CTF, 컨퍼런스, 전시로 나뉘는 행사로, 컨퍼런스와 전시는 매년 트렌디한 보안 주제로 다양한 프로그램을 선보인다. CTF는 가장 오래되고 개최

IT

코리아스타트업포럼, 마이스테크산업협의회 출범

💡Editor Pick - 민간 주도 마이스 산업 디지털 전환 본격화 - 13개 스타트업 참여, 기술·기획·홍보 3개 분과 구성 코리아스타트업포럼은 마이스(MICE) 산업의 디지털 전환을 추진하는 마이스테크산업협의회가 출범하고 본격적인 활동을 시작한다고 30일 밝혔다. 협의회는 지난 15일 서울 강남구 마루360에서 킥오프 미팅 겸 출범 행사를 개최했다. 이날 행사에는 그라운드케이, 루북,

Security

재외국민 비대면 신원확인 서비스, 수단도 확대

💡Editor Pick - 30일 NH농협은행·IBK기업은행·NICE평가정보 참여 기관 확대 - 기존 재외국민 인증서 외 재외국민 아이핀까지 인증수단 늘려 - 디지털 플랫폼, 쇼핑, 통신, 의료, 교통, 교육 등 활용 분야 확대 한국인터넷진흥원과 재외동포청은 30일 서울 엘타워 엘가든홀에서 NH농협은행, IBK기업은행, NICE평가정보와 업무협약(MOU)을 체결했다. 이에 따라 비대면 신원확인 인증수단과 활용

IBM, “아태지역 기업, AI 도입 의지에 비해 준비 미흡”

💡Editor Pick - 기업 85% ‘AI 준비 완료’ 주장했지만 불과 11% 만 준비 갖춰 - 전략 불일치, 인재와 도입에 대한 사각지대, 부서 간 단절된 접근 등 문제 아시아태평양(APAC) 지역 기업이 AI와 인더스트리 4.0 역량에 투자를 확대하고 있는 반면, 기술 도입에선 어려움에 직면하고 있는 것으로 나타났다. IBM이 최근 발표한

Security

KISA, 지능형 CCTV 성능시험·인증, 고속·일반철도 안전 분야 신설

💡Editor Pick - 고속·일반철도 안전 분야 포함한 9종 30일부터 확대 시행 - 철도 사고 사례 분석 등 사전 모의 평가 거쳐 인증 항목 체계화 지능형 CCTV 성능시험· 인증을 기존 안전 분야 8종에서 고속·일반철도 안전 분야를 포함한 9종으로 30일부터 확대 시행한다. 안전 분야는 도시철도 안전, 드론 화재 탐지, 무인