Security

TheTechEdge

과기정통부, ‘2025년 우수 정보보호 기술’ 9건 지정

💡Editor Pick - 국내 정보보호 기업 대상으로 우수한 제품‧기술‧서비스 지정 - 수산아이앤티, 옥타코, 엔피코어 등 9개사 보유 기술 선정 - 지정된 기술 대상으로 판로 개척, 홍보 등 지원 예정 ‘2025년 우수 정보보호 기술’이 지정됐다. 우수 정보보호 기술 유효기간은 지정 공고일로 부터 2년으로, 앞으로 2027년까지 우수 정보보호 기술로

TheTechEdge

공공기관 사칭 피싱 활개...URL주의!

💡- 경찰청, 대검찰청, 법무부, 행정안전부 등 공공기관 사칭 피싱 기승 - 최근 사회 관심 집중, 이슈 소재 활용해 피싱 시도 - 공공기관 문자, 직접 공공기관에 연락해 사실 관계 확인 필요 최근 공공기관을 사칭한 피싱 수법이 나날이 교묘해지며 진화하고 있어 이용자들의 주의가 필요하다. 1일 누리랩에 따르면 공공기관 사칭해 악성코드를 유포하고 개인정보

TheTechEdge

삼성가전, 보안 어떻길래...세탁건조기, 2년 연속 최고 보안 등급 획득

💡Editor Pick - 2025년형 ‘비스포크 AI 콤보’, 2년 연속 IoT 보안 평가서 최고 등급 - 악성 SW 변조·불법 접근·사용자 데이터 익명화 등 총 33개 항목 통과 - 삼성전자 보안 솔루션 녹스 기반의 다중 보안 적용 삼성전자가 글로벌 인증기관인 ‘UL 솔루션즈(UL Solutions)’ 주관 사물인터넷(IoT) 보안 평가서 최고

TheTechEdge

방위사업청, 방산기술 보호지원 전담기관 ‘국방기술품질원’ 지정

💡Editor Pick - 방위산업 기술보호, 체계적 지원체계 구축 - 국방기술품질원, 대상기관 보안관제·기술유출 대응·실태조사 등 수행 방위사업청(청장 석종건)은 30일 국방기술품질원(원장 신상범)을 방위산업기술 보호지원 업무를 수행 전담기관으로 지정했다. 방위사업청은 '방위산업기술 보호법' 개정을 통해 요건을 충족하는 국방기술품질원을 ‘방위산업기술 보호지원 전담기관’으로 지정하게 됐다고 밝혔다. 국방기술품질원은

Security

랜섬웨어 공격자들, 비즈니스 파트너 아니다

💡Editor Pick - 랜섬웨어 피해자 절반 가까이 몸값 지불 - 공격자 협상 방식 변화, 신뢰도 일시적 상승 - 예방과 백업이 유일한 대책, 기업 실무자 스트레스 증가 예스24(Yes24)가 랜섬웨어 공격자와 협의했던 것으로 보이는 가운데, 랜섬웨어 피해자들 중 절반 가까이가 공격자들이 요구한 돈을 지불한 것으로 조사됐다. 데이터를 보호하기 위한 사용자들의

TheTechEdge

[단독] 골든팔콘 해커, 마곡 도시형 스마트팜 해킹

💡Editor Pick - 반테러 해커 조직, 마곡 도시형 스마트판 해킹 화면 텔레그램에 공유 - 해커, 시스템 접근권한 획득...해킹 녹화 후 정상으로 되돌렸다고 주장 - 스마트팜 해킹 보안사고 반복에 보안 점검 및 보안 강화 시급 반테러 해킹 조직 '골든 팔콘(Golden Falcon)'이 국내 도시형 스마트팜 시스템을 해킹한

TheTechEdge

中 해킹 조직, 전 세계 가정용·소형 네트워크 장비 1천여 대 장악…‘스파이망’ 구축 정황

💡Editor Pick - LapDogs, 중국과 연계된 해킹조직으로 정보 탈취의 첩보활동 수행 - 리눅스 기반 SOHO 장비를 대상으로 ShortLeash 백도어 활용 - 네트워크 장비의 펌웨어 업데이트 및 관리자 비밀번호 변경 필수 중국과 연계된 해킹 조직이 미국, 동남아, 한국 등지의 가정용·소형 오피스(SOHO) 네트워크 장비 1,000여 대를 감염시켜 장기 사이버

Security

항공업계 노린 해킹…FBI, '스캐터드 스파이더' 경고

💡Editor Pick - 항공사 및 운송업계를 대상으로 하는 공격 가능성 경고 - 최근 하와이안 항공, 웨스트젯 등 항공사 대상 공격은 현실화 - 스캐터스 스파이더는 그 외에 대양한 영역의 기업 공격 중 미국 연방수사국(FBI)과 글로벌 보안업체들이 항공사 및 운송업계를 겨냥한 해킹 조직 ‘스캐터드 스파이더(Scattered Spider)’의 공격 가능성을

Crime

[칼럼] AI범죄, 수사기법 선진국 수준으로 법제화 돼야

💡Editor Pick - AI 범죄·부작용, 보안 강화·수사기법·사법 공조 강화해 예방해야 - 정부가 아낌없는 기술 지원해 보안기술 강화 및 확보해야 [칼럼 윤해성 한국형사·법무정책연구원 AI 미래정책연구실장] 영화 레지던트 이블을 보면 AI가 인간을 복제·통제하고 주인공이 설치한 폭탄으로 파괴하면서 소멸한 듯 했으나, 슈퍼컴퓨터 능력으로 자신을 다른 프로그램들에 업로드해 다시

TheTechEdge

금융보안원, 보안평가…AI·클라우드 안전 확보

💡Editor Pick -총 83건 보안대책 평가, 진행해 금융회사 신뢰 확보 -패스트트랙 운영으로 평가 효율성 극대화 -모범·미흡 사례 공유로 실무자 역량 강화 금융권 망분리 규제 특례 허용으로 금융사 내부망에서 생성형 AI 등을 활용할 경우 서비스 개시 전 예상되는 보안 리스크 대책 수립과 금융보안원 등으로부터 확인받은 결과를 제출해야 한다. 이와 관련

Security

세계적으로 통신사 노린 해킹 이어지고 있어...

💡Editor Pick 전세계 들끓는 통신사 사이버공격에 국가별 대응은 '제각각' 터지는 보안사고, 정부&업계 대응 효과성은 글쎄? 무늬만 처벌금액 높아...처벌은 여전히 솜방망이 최근 전 세계적으로 통신사 및 인터넷 제공업체를 대상으로 한 사이버 공격이 증가하고 있으며, 이는 개인 정보 유출과 국가 안보 위협으로 이어지고 있습니다. 여러 국가에서 발생한

TheTechEdge

일본, 5월 SBI 증권 피싱 23.3%

💡Editor Pick - 5월 일본 피싱 대책 협의회 신고된 보고건수 229,536건 - 5월 피싱 사이트 URL건수 55,940건...전월보다 증가 -SBI증권 피싱 전체의 23.3%, 애플 피싱 전체의 약 13.3%로 급증 일본서 SBI증권을 사칭과 애플 사칭 피싱이 급증한 것으로 나타났다. 반면 아마존(Amazon) 사칭 피싱은 약6.8%