Security

TheTechEdge

공공기관 사칭 피싱 활개...URL주의!

💡- 경찰청, 대검찰청, 법무부, 행정안전부 등 공공기관 사칭 피싱 기승 - 최근 사회 관심 집중, 이슈 소재 활용해 피싱 시도 - 공공기관 문자, 직접 공공기관에 연락해 사실 관계 확인 필요 최근 공공기관을 사칭한 피싱 수법이 나날이 교묘해지며 진화하고 있어 이용자들의 주의가 필요하다. 1일 누리랩에 따르면 공공기관 사칭해 악성코드를 유포하고 개인정보

TheTechEdge

삼성가전, 보안 어떻길래...세탁건조기, 2년 연속 최고 보안 등급 획득

💡Editor Pick - 2025년형 ‘비스포크 AI 콤보’, 2년 연속 IoT 보안 평가서 최고 등급 - 악성 SW 변조·불법 접근·사용자 데이터 익명화 등 총 33개 항목 통과 - 삼성전자 보안 솔루션 녹스 기반의 다중 보안 적용 삼성전자가 글로벌 인증기관인 ‘UL 솔루션즈(UL Solutions)’ 주관 사물인터넷(IoT) 보안 평가서 최고

TheTechEdge

방위사업청, 방산기술 보호지원 전담기관 ‘국방기술품질원’ 지정

💡Editor Pick - 방위산업 기술보호, 체계적 지원체계 구축 - 국방기술품질원, 대상기관 보안관제·기술유출 대응·실태조사 등 수행 방위사업청(청장 석종건)은 30일 국방기술품질원(원장 신상범)을 방위산업기술 보호지원 업무를 수행 전담기관으로 지정했다. 방위사업청은 '방위산업기술 보호법' 개정을 통해 요건을 충족하는 국방기술품질원을 ‘방위산업기술 보호지원 전담기관’으로 지정하게 됐다고 밝혔다. 국방기술품질원은

TheTechEdge

랜섬웨어 공격자들, 비즈니스 파트너 아니다

💡Editor Pick - 랜섬웨어 피해자 절반 가까이 몸값 지불 - 공격자 협상 방식 변화, 신뢰도 일시적 상승 - 예방과 백업이 유일한 대책, 기업 실무자 스트레스 증가 예스24(Yes24)가 랜섬웨어 공격자와 협의했던 것으로 보이는 가운데, 랜섬웨어 피해자들 중 절반 가까이가 공격자들이 요구한 돈을 지불한 것으로 조사됐다. 데이터를 보호하기 위한 사용자들의

TheTechEdge

[단독] 골든팔콘 해커, 마곡 도시형 스마트팜 해킹

💡Editor Pick - 반테러 해커 조직, 마곡 도시형 스마트판 해킹 화면 텔레그램에 공유 - 해커, 시스템 접근권한 획득...해킹 녹화 후 정상으로 되돌렸다고 주장 - 스마트팜 해킹 보안사고 반복에 보안 점검 및 보안 강화 시급 반테러 해킹 조직 '골든 팔콘(Golden Falcon)'이 국내 도시형 스마트팜 시스템을 해킹한

TheTechEdge

中 해킹 조직, 전 세계 가정용·소형 네트워크 장비 1천여 대 장악…‘스파이망’ 구축 정황

💡Editor Pick - LapDogs, 중국과 연계된 해킹조직으로 정보 탈취의 첩보활동 수행 - 리눅스 기반 SOHO 장비를 대상으로 ShortLeash 백도어 활용 - 네트워크 장비의 펌웨어 업데이트 및 관리자 비밀번호 변경 필수 중국과 연계된 해킹 조직이 미국, 동남아, 한국 등지의 가정용·소형 오피스(SOHO) 네트워크 장비 1,000여 대를 감염시켜 장기 사이버

TheTechEdge

항공업계 노린 해킹…FBI, '스캐터드 스파이더' 경고

💡Editor Pick - 항공사 및 운송업계를 대상으로 하는 공격 가능성 경고 - 최근 하와이안 항공, 웨스트젯 등 항공사 대상 공격은 현실화 - 스캐터스 스파이더는 그 외에 대양한 영역의 기업 공격 중 미국 연방수사국(FBI)과 글로벌 보안업체들이 항공사 및 운송업계를 겨냥한 해킹 조직 ‘스캐터드 스파이더(Scattered Spider)’의 공격 가능성을

TheTechEdge

금융보안원, 보안평가…AI·클라우드 안전 확보

💡Editor Pick -총 83건 보안대책 평가, 진행해 금융회사 신뢰 확보 -패스트트랙 운영으로 평가 효율성 극대화 -모범·미흡 사례 공유로 실무자 역량 강화 금융권 망분리 규제 특례 허용으로 금융사 내부망에서 생성형 AI 등을 활용할 경우 서비스 개시 전 예상되는 보안 리스크 대책 수립과 금융보안원 등으로부터 확인받은 결과를 제출해야 한다. 이와 관련

Security

세계적으로 통신사 노린 해킹 이어지고 있어...

💡Editor Pick 전세계 들끓는 통신사 사이버공격에 국가별 대응은 '제각각' 터지는 보안사고, 정부&업계 대응 효과성은 글쎄? 무늬만 처벌금액 높아...처벌은 여전히 솜방망이 최근 전 세계적으로 통신사 및 인터넷 제공업체를 대상으로 한 사이버 공격이 증가하고 있으며, 이는 개인 정보 유출과 국가 안보 위협으로 이어지고 있습니다. 여러 국가에서 발생한

TheTechEdge

일본, 5월 SBI 증권 피싱 23.3%

💡Editor Pick - 5월 일본 피싱 대책 협의회 신고된 보고건수 229,536건 - 5월 피싱 사이트 URL건수 55,940건...전월보다 증가 -SBI증권 피싱 전체의 23.3%, 애플 피싱 전체의 약 13.3%로 급증 일본서 SBI증권을 사칭과 애플 사칭 피싱이 급증한 것으로 나타났다. 반면 아마존(Amazon) 사칭 피싱은 약6.8%

Security

방통위, 스마트폰 ‘선탑재 앱’ 조사

💡Editor Pick - ‘스튜디오 앱’ 등 금지행위 위반 소지 확인 - 2023~2024년 출시 갤럭시·아이폰 4종 187개 앱 점검 - 이용자 선택권 보호 강화...전기통신사업법 위반 시 법적 조치 예정 방송통신위원회는 2023~2024년 출시된 삼성 갤럭시, 애플 아이폰 등 스마트폰 4종에 선탑재된 187개 앱 점검 결과, 삼성전자의 ‘스튜디오’ 앱이

Security

삼성전자, 메르세데스-벤츠에 보안 앞세워 삼성월렛 디지털 키 적용

💡Editor Pick - 디지털 키, 삼성녹스와 초광대역 기반의 암호화된 보안 기술 적용 - 생체 인식과 PIN 기반 사용자 인증으로 동작 보안성 강화 - 실물 키 소지하지 않아도 디지털 키로 차량 잠금 해제, 미리 시동 삼성전자가 메르세데스-벤츠(Mercedes-Benz)의 주요 모델에 삼성월렛 디지털 키(Digital Key)를 적용한다. 삼성전자와 메르세데스-벤츠는 이번