과기정통부, SW 보안취약점 신고포상제 운영

과학기술정보통신부와 한국인터넷진흥원는 전문가들의 적극적인 보안 취약점 발굴을 장려해 침해사고를 사전에 예방하기 위한 2025년도 소프트웨어 보안취약점 신고포상제를 2월 28일부터 운영한다.정보통신(IT) 기술의 급속한 확산에 따라 SW 활용이 확대되면서 SW에 포함된 보안취약점도 매년 크게 증가하고 있다. 이에 과기정통부와 KISA는 국산 SW의 품질개선을 지원하고, SW 보안 취약점을 악용한 침해사고 예방을 위해 보안취약점 분석 등에 높은 지식과 경험을 갖춘 화이트해커(White Hacker)들의 참여를 촉진하기 위해 보안취약점 …

챗GPT 이용한 개인정보 악용 우려 ↑…“확장 가능한 보안 장치 필요”

챗GPT 같은 대형언어모델(LLM) 에이전트는 목표 대상 개인정보를 최대 95.9% 정확도로 수집하는 것으로 파악됐다. 뿐만 아니라 이메일 주소만을 이용해 정교한 피싱 이메일을 생성할 수 있으며, 해당 링크를 클릭할 확률이 46.67%인 것으로 조사됐다.LLM 능력이 커질수록 사이버 공격 수행 능력도 같이 증가하는 만큼, LLM 에이전트 오남용을 방지하기 위한 새로운 정책과 보안 기술이 필요하다는 조언이 나온다.한국과학기술원(KAIST)은 신승원 전기 및 전자공학부 교수, 김재철 인공지능(AI) 대학원 이기민 교수 공동연구팀이 실제…

北 해커에 가상화폐 2조 털려…최대 규모 해킹

세계 최대 암호화폐 거래소 중 하나인 바이비트(Bybit)가 2조원대 역대 최대 규모 해킹 피해를 입은 가운데 북한 해킹 조직의 소행이라는 가능성이 제기됐다.21일(현지시간) 블룸버그 통신에 따르면 가상화폐 거래소 바이비트(Bybit)가 해킹을 당해 14억6000만 달러(약 2조1000억원)의 코인이 탈취당했다.벤 저우 바이비트 최고경영자(CEO)는 이날 엑스(X)에 "해커가 바이비트의 오프라인 이더리움 지갑 중 하나를 탈취했다"고 밝혔다.블록체인 분석가 잭엑스비티(ZachXBT)는 이로 인해 14억6000만 달러 상당의 자산이 의…

칠리즈, 글로벌 해커톤 '해킹 파리스' 개최… 총상금 2억2000만원

글로벌 스포츠 및 엔터테인먼트 블록체인 기업 칠리즈(CHILIZ)가 칠리즈 체인 기반의 글로벌 해커톤 월드 투어 '해킹 파리스'를 개최한다고 12일 밝혔다.이번 해커톤은 오는 7월 11일부터 13일까지(프랑스 현지 시각) 진행되며 블록체인 업계 최초로 파리 생제르맹 FC(PSG)의 홈구장인 '파르크 데 프랭스'에서 열린다. 참가자들은 칠리즈 체인을 활용해 스포츠 팬들의 참여를 활성화할 다양한 프로젝트를 선보일 예정이다.이번 대회의 총상금은 15만 달러(약 2억2000만원)로 다섯 개 부문에서 경합이 펼쳐진다. '팬 토큰 유틸리티' …

체이널리시스 "2024년 랜섬웨어 피해액 35% 감소… 대형 조직 붕괴 영향"

2024년 랜섬웨어 피해액이 전년 대비 35% 감소한 것으로 나타났다. 이번 감소는 락빗(LockBit), 블랙캣(BlackCat) 등 대형 랜섬웨어 조직에 대한 법 집행 기관의 단속 강화와 이에 따른 시장 구조 변화의 결과라는 것이다.블록체인 데이터 분석기업 체이널리시스는 이같은 내용이 담긴 '2025 가상자산 범죄 보고서 – 랜섬웨어(Ransomware)'를 발표했다고 6일 밝혔다.보고서에 따르면, 2024년 랜섬웨어 공격자들이 탈취한 몸값 총액은 약 8억1355만 달러(약 1조1871억원)로, 전년 대비 35% 감소했다. 이는…

[속보] 외교·산자부, 中 딥시크 접속 차단

외교부와 산업통상자원부가 자체 판단에 따라 외부 접속이 가능한 컴퓨터에서 딥시크 접속을 제한했다.

인피닛블록, 글로벌 보안기업 서틱과 협력…커스터디 서비스 고도화

디지털자산 관리 기업 인피닛블록이 보안기업 '서틱'과 업무협약을 체결하고 안전한 디지털자산 커스터디(수탁) 솔루션을 구축한다고 4일 밝혔다.서틱은 전세계 5000건에 가까운 웹3 프로젝트를 검사하여 기술력과 안정성을 인정받은 글로벌 보안기업이다. 온체인과 오프체인 데이터를 실시간으로 시각화하고 분석해 안전한 블록체인 환경을 제공한다. 블록체인 프로토콜과 스마트 컨트랙트 보안을 모니터링, 감사하여 5000억 달러가 넘는 디지털자산을 보호한 바 있다.인피닛블록은 금융규제를 충족하는 디지털자산에 특화된 수탁시스템 및 전자지갑 서비스를 개…

두나무, 웹3 보안 인재 양성 '업사이드 아카데미' 발대식 개최

블록체인 및 핀테크 전문기업 두나무는 지난 3일 서울 강남구 업비트 라운지에서 '업사이드 아카데미' 2기 발대식을 개최했다고 4일 밝혔다.업사이드 아카데미는 두나무와 티오리가 함께 진행하는 웹3 보안 인재 양성 프로그램이다. 글로벌 경쟁력을 갖춘 최정예 보안 전문가를 육성하는 것을 목표로 ▲사이버 보안 교육 ▲웹3 및 블록체인 보안 교육 ▲1대1 밀착 멘토링 ▲실무 연계 교육 등의 커리큘럼을 제공한다.업사이드 아카데미 2기에는 고등학교를 졸업한 학생을 포함해 대학(원)생, 직장인, 경찰 등 다양한 직군이 지원한 것으로 나타났다. 두…

코인원, ISMS-P 획득…"11년 연속 보안 무사고"

국내 가상자산 거래소 코인원이 정보보호 및 개인정보보호 관리체계 'ISMS-P' 인증을 획득했다고 22일 밝혔다.ISMS-P는 과학기술정보통신부와 개인정보보호위원회가 공동 고시하는 국내 최고 수준의 정보보호 및 개인정보보호 관리체계 인증 제도다. 인증 기관인 한국인터넷진흥원(KISA) 심사를 통해 ▲관리체계 수립 및 운영, ▲보호대책 요구사항, ▲개인정보 처리단계별 요구사항 등 3개 영역에서 101가지 적합성 여부를 모두 통과해야만 인증이 부여된다.코인원은 이번 인증 획득으로 해킹 등 침해 사고와 개인정보 유출 사고 위협 등에 대한…

빗썸, 비즈니스 연속성 관리 시스템 국제표준 인증 획득

가상자산 거래소 빗썸이 국제 인증기관 영국표준협회(BSI)로부터 비즈니스 연속성 관리 시스템(BCMS) 국제 표준인 'ISO 22301' 인증을 획득했다고 17일 밝혔다.ISO 22301은 국제표준화기구(ISO)가 제정한 사회 안전 분야의 국제 표준규격이다. 이 인증은 각종 사고나 재난·재해로 인해 서비스가 중단되는 상황에서 체계적 대응과 신속한 복구를 통해 서비스를 정상화할 수 있는 관리 체계를 갖춘 기업에 부여된다.빗썸은 이번 인증 심사를 통해 비즈니스 연속성 관리 체계가 국제 표준에 부합하며, 비즈니스 연속성 훈련을 우수하게 …