Security

IS, 다크웹서 무서운 속도로 확산 전략 펼쳐

💡Editor Pick - IS, 다크웹서 선전 자료 유출, 정보 확산 등 인프라 구축 - 표적 수사 피하기 위해 디지털 자금 치밀하게 설계 - IS추적 연구원 문서 유출...정보전의 또 다른 단면 - 다크웹, 정보전의 또 다른 전선...다크웹 생태계의 이중적 위험성 IS가 다크웹을 거점으로 선전 자료를 퍼뜨리며, 암호화폐와 텔레그램 등을

AI

‘대화형 검색’의 시대, AI 가시성이 핵심

💡Editor's Pick - 챗GPT가 구글을 앞선 지 오래 - 구글보다 신뢰하는 사람도 점점 늘어남 - 비즈니스 전략에 인공지능 꼭 포함시켜야 챗GPT가 인터넷 사용자들의 검색 습관을 바꾸고 있다. ‘구글’이라는 회사 이름 자체가 ‘검색하다’라는 동사와 동일시되던 시대가 저물어가는 중이다. 최근 어도비(Adobe)가 미국 사용자 1천 명을 대상으로

Security

DLL 로딩 순서 조작하는 새 트로이목마, 스캐빈저

💡Editor's Pick - 새 트로이목마 스캐빈저 발견됨 - 기존 트로이목마와 달리 DLL 로딩 순서를 악용함 - 소프트웨어 개발사의 협조 수준은 미미 새 트로이목마가 등장해 활발히 퍼지고 있다. 이름은 스캐빈저(Scavenger)인데, 기존 트로이목마들과 다른 점들이 있다. 이에 대해 발표한 보안 업체 닥터웹(Doctor Web)에 따르면 “단순히 백그라운드에서

Security

북한 도와 노트북농장 운영했던 여성, 징역 8.5년

💡Editor's Pick - 북한 IT 요원들이 위장 취업 도운 죄 - 결국 8년 6개월 징역형에 일부 벌금형도 - FBI는 기업들 위한 주요 실천 항목 발표하기도 북한의 가짜 IT 요원들을 도운 미국 여성에 대한 최종 판결이 선고되면서 형량도 결정됐다. 다수 매체에 의하면 애리조나에 거주하면서 자택에서 이른 바 ‘노트북농장(laptop

IT

행안부, "기업, 공공데이터 문제 해결 지원"

💡Editor Pick - 25일 ‘기업 공공데이터 문제해결 지원센터’ 개소 - ‘공공데이터포털’에 상시 접수 창구 운영 행정안전부가 25일 ‘기업 공공데이터 문제해결 지원센터’를 개소했다. 센터는 기업의 공공데이터 확보 어려움을 해소해 주는 지원 창구다. 센터 지원 대상은 제공신청 또는 분쟁조정을 거쳤으나, 추가 가공 혹은 제공 기반 미흡 등을 사유로 보유기관으로부터 해당

Security

클라우드 통해 암호화폐 채굴 멀웨어 퍼트리는 캠페인 주의보

💡Editor's Pick - 클라우드의 취약점이나 설정 오류를 자동화 기술로 탐지 - 찾아낸 후 여러 단계 거쳐 채굴 멀웨어 설치 - 최대한 넓게 퍼트리고, 최대한 오래 채굴하고 여러 클라우드 환경의 취약점과 설정 오류들을 공략하는 대규모 캠페인이 발견됐다. 공격자들의 목적은 그런 클라우드에 침투하여 암호화폐 채굴 멀웨어를 최대한 많은 시스템에 설치하는

Security

한국방송통신전파진흥원-한국정보보호산업협회, 정보보호 인력 양성 협력

💡Editor Pick - 전문인력 양성 프로그램 공동 추진, 국가·민간 자격 활성화 홍보 등 협력 - 오는 8월 1일 '정보보호능력검정' 종목의 특별검정 시행 예정 한국방송통신전파진흥원(KCA)과 한국정보보호산업협회(KISIA)가 정보보호 전문인력 양성을 위해 손을 맞잡았다. 양 기관은 24일 IT벤처타워서 체결된 협약을 통해 정보보호 분야의 ▲전문인력 양성 프로그램

AI

SKT, 딥러닝 모델부터 A.X 4.0 확장

💡Editor Pick - 자연어 이해 및 생성 기술 기반 마련, 국내 생태계와 상생에 기여 - KoBERT부터 A.X 4.0까지… 감성 대화서 지식 추론 국산 LLM 확장 SKT는 지난 21일 과학기술정보통신부가 추진한 ‘독자 AI 파운데이션 모델’ 프로젝트 참여를 통해, AI 자립 노력이 실현 계기가 될 것이라고 24일 밝혔다. SKT는 이미

Security

패킷 하나로 마비...15종 스마트폰서 보안 취약점 '수두룩'

💡Editor Pick - KAIST, 단 하나 패킷으로 스마트폰 마비 시킬 수 있는 보안 취약점 찾아 - 스마트폰 15종서 11개 취약점 발견, 7개 패치 적용했지만 4개는 미공개 - 이동통신 모뎀 보안 테스팅 표준화 필요, 보안점검 체계 진화해야 애플, 삼성전자, 구글, 샤오미 등 글로벌 제조사 스마트폰 15종서 총 11개 취약점이 발견됐다. 이중

Security

"MS 계정 탈취 피싱, 기존과 다른 수법이 떴다"

💡Editor Pick - '제품 구매 확인 메일'로 위장 접근...실제 기업 웹사이트 URL 활용 - 첨부파일 엑셀로 착각하도록 속이고, 2013년 등록된 12년차 도메인 활용 구매 주문 확인으로 위장한 피싱 메일이 포착돼 이용자의 주의가 요구된다. 피싱 메일은 특정 기업 관계자로 위장해, 제품 구매 확인을 빌미로 첨부 파일 열람을

Security

개인정보위, 개인정보처리자 인터넷망 차단조치 규제 개선

💡Editor Pick - ‘개인정보의 안전성 확보조치 기준’ 고시 개정 - 개인정보처리자 처리환경 고려, 위험분석 통해 인터넷망 차단 차등 적용 인터넷망 차단 조치가 개인정보 처리환경에 따라 차등 적용할 수 있도록 개선된다. 개인정보위는 '개인정보의 안전성 확보조치 기준' 고시 개정안을 21일부터 8월 9일까지행정예고한다고 밝혔다. 이번 고시 개정안은 인공지능, 클라우드 등 기술

Security

“물 보안” 강조하는 뉴욕 주, 새 규정 초안 발표

💡Editor's Pick - 수도 시스템 자주 공격 받는 미국 - 뉴욕에서 관련 보안 규정 새로 발표...아직은 초안 - 여러 비슷한 규정들의 용어부터 통일 미국 뉴욕 주 정부가 새로운 보안 규정 초안을 발표했다. 상수도와 폐수 처리 시스템만을 위한 규정이라 업계의 주목을 받고 있다. 뉴욕 주의 보건국과 환경보전국, 공공서비스국이