반응형
반응형
과기정통부 양자내성암호 전문교육 7월 시작, 620명 인력 양성 과학기술정보통신부와 한국인터넷진흥원(KISA)이 양자컴퓨터 시대에 대비해 양자내성암호 전환을 담당할 전문인력 양성에 나선다. 올해 교육은 7월부터 11월까지 순차적으로 운영되며, 개발·전환·실무 등 3개 과정으로 구성된다. 핵심 요약 과기정통부와 KISA는 총 620명을 대상으로 양자내성암호 전문교육을 운영한다. 개발과정 90명, 전환과정 90명, 실무과정 440명 규모로 진행된다. 교육은 암호 알고리즘 구현부터 기존 시스템 전환 실습, 기관·기업 담당자 대상 실무교육까지 단계별로 마련된다. 양자컴퓨터 위협에 대비..
지니언스, 양자 보안 시장 진출…PQC 기반 ‘양자 보안 게이트웨이’ 개발 추진 연평균 43.4% 성장 전망이 거론되는 양자내성암호(PQC) 시장을 겨냥해, 기존 인프라를 크게 바꾸지 않는 전환형 보안 아키텍처를 준비한다. 핵심 요약 지니언스가 양자내성암호(PQC) 기반의 ‘양자 보안 게이트웨이(Quantum Security Gateway)’ 핵심 기술을 개발 중이며, 현재 최종 검증 단계에 진입했다. 이 개발은 제로트러스트 3.0 전략의 일부로, 기존 ZTNA 체계 위에 PQC를 결합하는 방향으로 설계된다. 게이트웨이 내부에 고성능 키 관리 시스템(KMS)을 내장해, 암호 키의 생..
문장형 비밀번호 필요성 급증 최근 3370만 건의 개인정보가 유출된 쿠팡 사태와 함께 해커들의 공격 방식이 과거와 비교할 수 없을 만큼 고도화되면서 비밀번호 보안의 중요성이 다시 조명되고 있다. 쿠팡은 “유출된 정보는 민감하지 않아 2차 피해는 없다”고 밝혔지만, 보안 전문가들은 **“민감하지 않은 정보라도 조합되면 심각한 피해로 이어질 수 있다”**고 경고한다. 해커들은 조각난 개인정보를 AI로 조합해 피해자의 행동 패턴을 예측하거나 계정을 탈취하는 데 사용할 수 있다. 최근 대기업 회장, 유명 연예인 등을 노린 공격도 여러 기관에서 탈취된 정보를 조합해 알뜰폰을 개통하고 자금을 빼돌리는 방식으로 이루어졌다. ..
쿠팡 개인정보 불법 유통 모니터링 강화 정부, 긴급 대책회의 개최 쿠팡에서 3천만 명 이상 개인정보가 유출된 사고 이후, 정부는 30일부터 3개월간을 ‘인터넷상(다크웹 포함) 개인정보 유노출 및 불법유통 모니터링 강화 기간’으로 지정하고 집중 대응에 들어갔다. 배경훈 부총리 겸 과학기술정보통신부 장관은 정부서울청사에서 긴급 대책회의를 소집했으며, 국무조정실장·개인정보위 위원장·국정원 3차장·경찰청장 직무대행 등 관계기관이 참석한 가운데 대응 체계를 논의했다. 쿠팡 유출 사고 조사 현황 정부는 11월 19일 쿠팡으로부터 침해사고 신고를, 11월 20일 개인정보유출 신고를 각각 접수한 이후 즉시 현장 조사를 진행했다. - 공격자가 쿠팡 서버의 인증 취약점..
스틸리언·KISA, 아세안 사이버 실드 해킹방어대회 — 3년 연속 운영 성과 1️⃣ 아세안 사이버 실드(ACS) — 사업 개요 스틸리언(example-company)은 한국인터넷진흥원(KISA)과 함께 제3회 아세안 사이버 실드(ASEAN Cyber Shield, ACS) 해킹방어대회를 성공적으로 운영했다고 밝혔다. 이번 대회는 부산에서 개최되었으며, 스틸리언은 2023년 인도네시아 자카르타, 2024년 베트남 하롱베이에 이어 3년 연속으로 전체 운영을 담당했다. ✔ ACS는 한-아세안협력기금(AKCF) 기반 ICT 협력 사업 ✔ KISA 주관, 아세안 지역 보안 역량 강화 목적 ✔ 해킹방어대회는 프로..
퀀텀 라우트 리디렉트(QRR) 기반 피싱 캠페인, 전 세계로 확산최근 사이버 보안 업계는 새롭게 등장한 ‘퀀텀 라우트 리디렉트(Quantum Route Redirect, QRR)’라는 고도화된 피싱 도구에 주목하고 있다. 이 자동화 플랫폼은 복잡했던 피싱 작업을 단순한 ‘원클릭 공격’으로 전환시키며, 전통적인 보안 조치를 손쉽게 우회하는 것으로 분석됐다.보안 기업 KnowBe4의 조사에 따르면, QRR 기반 공격은 이미 전 세계 90개국에서 피해가 발생했으며, 피해자의 76%가 미국인 것으로 확인됐다.피싱 난이도를 획기적으로 낮춘 자동화 플랫폼과거에는 전문적인 기술 지식 없이는 고급 피싱 공격을 수행하기 어려웠지만, QRR은 이러한 장벽을 사실상 제거했다. 초보 공격자도 즉시 사용할 수 있을 정도로 자동..