병원·학교 등 사회기반시설 공격 집중데이터 유출·서비스 중단 등 2차 피해 심화활동 중단했던 주요 해커조직들 재활성화SK쉴더스, “MDR 등 상시 대응 체계 절실”
올해 1분기 전 세계 랜섬웨어 피해 건수가 전년 대비 두 배 이상 증가한 것으로 나타났다. 특히 의료·교육기관을 노린 공격이 급증하면서, 사이버 공격이 일상생활까지 위협받고 있다는 분석이
크래프톤은 자사의 인생 시뮬레이션 게임 ‘inZOI(인조이)’가 13일 업데이트를 통해 ‘인조이 모드 킷(inZOI ModKit)’을 출시했다고 밝혔다.
인조이 모드 킷은 이용자들이 자유롭게 모드를 제작하고 공유할 수 있도록 설계됐으며 인조이 이용자들의 모드 창작 생태계를 본격적으로 확장하기 위한 기반이 될 전망이다.
인조이 모드 킷은 에픽게임즈 스토
국내 대표 인터넷 서점인 예스24가 12일 “현재까지의 내부 조사 결과로는 개인정보 유출 정황이 확인되지 않았으나, 만에 하나의 가능성에 대비해 알려드리고자 한다”면서 “향후 추가 조사 결과 개인정보 유출 확인 시 개별 연락을 드리겠다”는 고객 안내문을 올렸다. 예스24는 앞서 9일 오전 랜섬웨어 공격을 당해 인터넷 홈페이지가 마비됐다. 급기야 먹통 나
랜섬웨어 해킹 예스24, 12일 낮부터 KISA와 기술 협력개인정보 유출 여부 및 해킹 경위 파악 수일 걸릴 듯"개인정보 유출 안 됐다"…IT 업계 반박 "아직 단정 못 해"
랜섬웨어 해킹 피해로 나흘째 서버 먹통을 겪고 있는 예스24 측이 부실한 초기 대응과 연이은 거짓 입장 발표로 도마 위에 올랐다. 예스24 측은 개인정보 외부 유출 정황은 확인되
전북대 32만명·이화여대 8만명 정보 유출기본적 공격에도 대비 부족해 문제 커져“학번만 바꿔도 개인정보 다 나오는 구조”아마존·MS·네이버클라우드에는 개선 권고“이용자 직접 설정해야 하는 기능 안내 강화”
전북대학교와 이화여자대학교가 각각 32만명, 8만3000명의 개인정보를 유출해 개인정보보호위원회로부터 6억2300만 원과 3억4300만 원의 과징금을
2년 전 발생한 알라딘 전자책 유출 해킹 사태 당시 대한출판문화협회(출협)에서 진행한 시스템 보안 조사에 예스24가 참여하지 않은 것으로 확인됐다.
12일 출판계에 따르면, 2년 전 출협은 알라딘 전자책 유출 사건의 원인을 밝히기 위해 보안업체와 전문가를 포함한 '알라딘 전자책 유출 피해 및 전자책 보안 실태 조사단'을 구성했다.
조사단을 구성한 출
한국인터넷진흥원(KISA)은 예스24가 “KISA와 협력해 원인 분석 및 복구 작업에 총력을 다하고 있다”고 밝힌 입장문과 관련해, 이는 사실과 다르다고 11일 반박했다.
이날 KISA는 예스24가 발표한 입장문이 사실과 다른 내용이 있어 바로잡는다고 밝혔다.
KISA는 예스24 본사를 지난 10일과 11일 두 차례 방문했으나, 기술지원 요청에 대해
인사팀 사칭한 피싱 메일…기업 계정 정보 노린다첨부파일 클릭 시 공식 홈피와 비슷한 가짜 웹사이트 노출계정정보, 공격자 서버로 전송돼 2차 공격에 악용안랩 “기본 보안 수칙 준수만으로도 피해 예방 가능”
안랩은 11일 ‘급여 변동’, ‘이메일 수신 실패’ 등으로 위장한 피싱 메일에 대한 사용자 주의를 당부했다.
공개된 사례는 모두 사용자가 피싱 사이
☆ 도요다 기이치로(豊田喜一郎) 명언
“보스가 좋아할 것인지 싫어할 것인지에 대해 끊임없이 걱정하는 만큼 조직을 빨리 퇴보시키는 것은 없다.”
일본 기업가다. 모두 불가능할 것이라는 주변의 편견을 깨고 연구 개발과 고객 만족을 창업이념으로 삼아 도요타 자동차를 세계적인 회사로 키웠다.
창업하면서 “고객의 요구를 조사, 연구해서 자동차에 반영하라”
탈중앙화 선물 거래소 하이퍼리퀴드. 2023년 첫발을 내디딘 하이퍼리퀴드는 불과 2년 만에 탈중앙화 금융(디파이·DeFi) 시장을 뒤흔들며 글로벌 탈중앙화 거래소(DEX) 선두권에 당당히 올라섰는데요.
하이퍼리퀴드는 자체 레이어1 블록체인인 '하이퍼리퀴드 L1'과 네이티브 토큰 HYPE를 앞세워 중앙화 거래소(CEX)의 속도와 효율성을 온체인 투명성과
중국발 사이버 위협이 대한민국의 국가 시스템을 겨냥한 공격으로 고도화되고 있다는 뉴스가 9일 나왔다. 미 법무부와 보안업계에 따르면 중국 보안업체 아이순(i-Soon)은 2023년까지 7년간 43개 중국 정부 기관에 해킹 서비스를 제공한 혐의로 지난 3월 미국에서 기소됐다. 문제는 그 해킹 표적에 LG유플러스와 외교부가 포함된 정황이 뒤늦게 드러났다는 점이
AI 시대, 인공지능으로 무장한 사이버 위협딥페이크 생성부터 사회공학적 공격까지 'AI+다크웹' 때문에 손쉬워진 해킹, 급증보안 방어 기술 역시 AI로 무장…칼과 방패의 싸움
#지난해 1월, 홍콩 금융회사에서 딥페이크 피싱으로 약 342억 원의 피해를 보았다. 영국 본사의 최고재무담당자(CFO)가 홍콩 지부 직원에 거액 송금을 지시한 것이다. 그 직원은
한국인터넷진흥원(KISA)은 한국사회보장정보원(SSIS), 한국교육학술정보원(KERIS)과 병원, 대학, 기업을 대상으로 하는 실전형 보안 점검 프로그램인 ‘핵더챌린지 버그바운티 시즌1’의 참가자를 9일부터 모집한다고 8일 밝혔다.
버그바운티는 보안 취약점을 발견해 신고한 화이트해커 등에게 금전적 보상이나 인센티브를 제공하는 신고포상제다. KISA는 조기
한경협 ‘사이버안보 세미나’ 개최美 전 백악관 고위관료 참석…기조연설 진행
지난해 미국에서 발생한 통신사 해킹 사건에 대응했던 전 백악관 고위관료가 최근 국내에서 발생한 사이버 침해 사건과 관련해 정부와 민간의 협력이 필요하다는 조언을 내놓았다.
한국경제인협회는 27일 서울 여의도 FKI타워 컨퍼런스센터에서 한국정보보호산업협회와 함께 ‘인공지능(AI)
금융감독원과 금융보안원은 사이버 위협에 선제적으로 대응하기 위해 금융권 '버그 바운티'(보안취약점 신고포상제) 집중 신고 기간을 6월부터 8월까지 운영한다고 27일 밝혔다. 취약점을 신고한 참가자에게는 최대 1000만 원의 포상금이 지급된다.
버그바운티는 금융회사 웹사이트, 모바일 애플리케이션(앱), 홈트레레이딩시스템(HTS) 등을 대상으로 외부 화이
SK텔레콤 해킹 사고 이후 사이버 보안에 대한 관심은 높아졌지만, 정작 주요 대선 후보들의 관련 공약은 찾아보기 힘들다. 주요 대선 후보들의 IT 정책 공약이 인공지능(AI)에 몰리면서다. 보안 업계에서는 사이버 보안 분야에 대한 차기 정부의 적극적인 투자와 관심을 요구하고 있다.
26일 주요 대선 후보가 발표한 IT 관련 공약은 대부분 AI 중심이다.
SK텔레콤 해킹 사고로 한 달이 지났지만, 여전히 수습은 현재 진행형이다. 신규 영업을 중단한 채 피해 복구와 후속 대책 마련에 모든 역량을 쏟고 있는 SKT의 분투는 사이버 보안에 대한 경각심을 불러일으킨다. 이번 사건은 사이버 보안 문제가 작은 기업뿐 아니라 튼튼한 대기업도 흔들릴 수 있다는 교훈을 각인시켰다. 많은 기업이 SKT 해킹 사태를 남 일
중국에서 북한 해커들과 불법 도박사이트를 만들고 국내에 유통한 조직의 총책이 구속 상태로 재판에 넘겨졌다.
서울중앙지검 공공수사제1부(이찬규 부장검사)는 26일 ‘도박솔루션 분양조직’ 총책 A(55) 씨를 국가보안법 위반, 도박공간개설, 범죄수익은닉규제법 위반 혐의로 구속 기소했다고 밝혔다.
A 씨는 중국에서 2022년~2024년 북한 해커를 통해
해킹 사고 이후 한 달…초기 유심 대란은 안정세이달 중 유심 교체 고객, 대기자 넘어설 전망 싸늘한 고객 민심·위약금 면제 요구 계속
SK텔레콤 해킹 사고 이후 한 달 SKT는 신규 영업을 중지하고 사태 수습에 전념하고 있지만, 고객 우려는 여전하다. 이달 말 절반 가까운 고객이 유심을 교체할 전망이지만, 연이어 발표된 여론 조사 결과는 싸늘하다.
한국경제인협회는 27일 서울 여의도 FKI타워에서 한국정보보호산업협회와 공동으로 '인공지능(AI) 시대의 디지털 주권과 사이버 안보' 세미나를 연다고 25일 밝혔다.
이번 세미나는 급변하는 디지털 환경 속에서 국가 차원의 사이버 안보 대응 전략과 민관 협력의 중요성을 논의하기 위해 마련됐다.
기조강연에는 미국 백악관 국가안보회의(NSC)에서 사이버·