영국 편의점 체인운영기업인 스파(Spar)에 따르면 2021년 12월 둘째주 북부 전역 300개 이상의 스파 편의점이 사이버 공격을 당한 것으로 드러났다. 이에 따라 일부 매장은 문을 닫아야 했다.이번 사이버 공격은 스파의 금전 등록기와 IT 시스템을 운영하는 랭커셔주 프레스턴에 위치한 제임스 홀 앤 컴퍼니(James Hall & Company)를 목표로 했다.상점들은 카드 결제를 진행할 수 없고 영업 중인 상점들은 현금만 받았다. 국가사이버보안센터(National Cyber Security Centre)와 랭커셔 경찰(Lancashire Police)이 조사하고 있는 중이다.스파는 고객에게 불편을 끼쳐드린 점을 사과하며 가능한 한 신속하게 현재 상황을 해결하기 위해 노력할 방침이다. ▲스파(Spar) 홈페이지

미국 글로벌 블록체인 보안업체 서틱(Certik)에 따르면 시리즈 B2 자금 조달 라운드에서 $US 8000만달러를 조달했다. 이번 조달로 서틱의 가치는 10억달러로 증가했다.투자는 Sequoia Capital China의 주도로 기존 투자자 Tiger Global, Coatue Management, GL Ventures 등이 참여했다. 서틱은 지난 4개월 동안 3회에 걸쳐 자금을 조달했으며 조달한 금액은 총 1억4000만달러에 달한다.2021년 암호화페의 해킹, 취약성, 신용사기 등에 의한 피해액은 13억 달러로 2020년 5억 달러 대비 2.6배 늘어 났다. 최근 들어 블록체인 관련 해킹과 암호화폐 도용으로 블록체인 보안에 대한 수요는 급격히 증가하고 있다.서틱의 Security Leaderboard와 Skynet 등은 놀라운 성장세를 보이고 있다. 특히 Skynet은 교묘한 공격에 대한 탐지와 블록체인 보호를 위한 24/7 능동 모니터링 플랫폼이다.이러한 추세에 따라 Skynet의 매출은 2300%, Security Leaderboard의 총 사용자 수는 2000% 각각 늘어났다. 향후 전망은 더욱 밝은 편이다.▲ 서틱(Certik) 홈페이지

영국 정부에 따르면 최근 의회에 상정된 사물인터넷(IoT) 사이버 보안 개선법이라는 새 법안이 '보편적이고 기본적인 비밀번호를 금지' 할 것으로 전망된다. 새로운 법안은 IoT 기기들을 위한 고유한 비밀번호를 요구하게 될 것이다. 그렇게 함으로써 비밀번호들이 초기 설정 기본값으로부터 재설정되는 것을 막을 것으로 판단한다. 특히 제품 보안 및 통신 인프라 법안인 'PSTI 법안' 이라고 불리는 이 법안은 인터넷에 연결된 장치에 대한 고유한 암호를 요구하게 될 것이다.이 법안은 또한 현재 20%의 기업만이 참여하고 있는 보안 업데이트와 패치(프로그램 수정 및 정정용의 작은 프로그램)를 필요로 하는 시기에 기업들의 참여도를  높일 것으로 판단된다.향후 보안 기준을 준수하지 않는 기업들은 전 세계 매출액의 4%에 해당하는 £1000만파운드의 벌금을 물게 될 것으로 전망된다.▲정부 홈페이지

싱가포르 정부기관인 사이버안보청(Cyber Security Agency of Singapore)에 따르면 2020년 사이버 위협 관련 사건 수는 총 9080건으로 집계됐다. 이는 2019년 8491건, 2018년 4977건에 비해 대폭 증가한 것이다. 사이버 범죄는 전체 범죄에서 43%를 차지할 정도로 많아졌다.2020년 연초부터 중국발 코로나-19 팬데믹으로 재택근무가 늘어난 것도 영향을 미쳤다. 해커들이 집이나 사무실의 IP를 집중적으로 공격했다.국내 IP 주소를 공격하는 악성 프로그램의 숫자는 2019년 1일 2300건에서 2020년 1일 6600건으로 확대됐다. 2020년 허위 웹사이트로 사용자를 유도하는 범죄는 2019년에 비해 43% 줄어들었다.▲CSA(Cyber Security Agency of Singapore) 로고

일본 정부에 따르면 2020년 올림픽 및 장애인 올림픽 개최지인 도쿄에서 최첨단 보안 기술과 장비를 갖춘 박람회가 개최됐다.약 400개의 일본 및 외국 기업들이 특수장비 전시회 및 테러방지 회의(Special Equipment Exhibition and Conference for Anti-Terrorism, 이하 SEECAT)에서 제품을 전시했다. 박람회는 2019년 10월 2일부터 4일까지 3일동안 개최됐다.특히 도쿄 2020 올림픽 조직위원회는 경기 중에 사용될 보안시스템의 일부 기능을 대중에게 소개했다. 인공지능(AI) 기반의 안면 인식 시스템이 있으며, 이를 통해 선수와 자원 봉사자가 게이트를 통과할 수 있다.다른 하나는 전 세계의 관중에게 정보를 제공하는 것을 목표로 한다. 예를들면 경기장에서 사용되는 스피커가 일본어를 3개 언어로 번역해 제공할 수 있다.해킹방지 시스템은 인공지능을 사용해 불규칙한 통신 또는 데이터 전송을 감지할 수 있다. 또한 어둡고 흐릿한 감시 비디오의 이미지를 향상시키는 시스템도 공개됐다.이와 같은 최첨단 보안기술과 장비를 통해 올림픽의 안전과 편리성을 향상시킬 수 있을 것으로 전망된다. 정부는 안전한 올림픽을 개최하기 위해 보안기술에 대한 투자를 늘리고 있다.▲ Japan-Government-SEECAT▲ 특수 장비 전시회 및 테러 방지 회의(SEECAT) 홍보자료(출처 : 홈페이지)

캐나다 칼턴대(Carleton Universit)에 따르면 e-헬스 시스템(e-health system) 보안 향상을 위해 3년동안 $2백만 달러를 받는 프로젝트를 시작했다.해당 프로젝트는 국방부의 CSSP(Canadian Safety and Security Program)를 통해 시작됐다. e-헬스 시스템이 사이버 공격에 어떻게 취약해질 수 있는지와, 사물인터넷(IoT) 장치의 대규모 채택과 관련해 조사할 계획이다.또한 사이버 공격을 조기에 탐지하고 예방함으로써 정보의 사생활 보호와 정보 ​​보호 및 건강 분야의 연결된 장치의 복원력을 향상시킬 수 있는 프로토 타입 시스템을 개발할 방침이다.프로젝트를 통해 캐나다 보건 부문내에서 사용될 수있는 기술적 솔루션을 제공할 예정이다. 안전하고 신뢰할 수있는 사물인터넷(IoT)을 이용한 e-헬스 시스템을 허용하기 위한 목적이다.특히, e-헬스 시스템의 보안을 위한 로드맵을 작성하고 의료 전문가, 의료 기기 산업 및 정부를 위한 최적의 안내서를 포함할 계획이다.▲ Canada-Carlton-E-health▲ 칼턴대(Carleton Universit)의 e-헬스 시스템 홍보자료(출처: 홈페이지)

국제생체인증표준협회(Fast IDentity Online, 이하 'FIDO')에 따르면 사물인터넷(IoT) 장치에 암호가 없는 보안기능을 제공하기를 원한다고 밝혔다. 현재 많은 스마트 제품에는 기본 암호가 제공되지만 보안이 취약하여 사이버 공격에 취약해질 수 있기 때문이다. 소비자는 누구든지 토스터나 냉장고가 해킹당하는 것에 대해 걱정하고 싶지 않다.FIDO는 ID검증 및 바인딩 작업그룹(Identity Verification and Binding Working Group)의 첫 번째 그룹과 사물인터넷 기술실무그룹 (IoT Technical Working Group)의 두 번째 그룹으로 나뉜다.첫 번째 그룹은 원격 ID 확인을 위한 기준을 정의하고 제조업체를 위한 인증 프로그램을 개발하고 있다. 두 번째 그룹은 사물인터넷 장치에 대한 포괄적인 인증표준(암호가 없는) 기술을 연구하고 있다.이러한 FIDO의 노력은 2035년까지 1조대의 장치가 배치될 시장에서 사람들의 안전과 개인정보를 보장하는 데 도움이 될 것으로 기대된다.참고로 2012년 설립된 FIDO는 암호에 대한 의존도를 줄이는 것을 목적으로 하고 있다. FIDO에는 삼성전자, 블랙베리, 크루셜텍, 구글, 레노보, 마스터카드, 마이크로소프트, 페이팔, LG전자, BC카드 등 전세계 250여개 회사가 가입돼 있다.▲ 국제생체인증표준협회(FIDO)의 홍보자료(출처 : 홈페이지)

프랑스 글로벌 금융서비스업체인 Generale SFH에 따르면 이더리움(Ethereum) 블록체인을 기반으로 € 1억유로 상당의 보안 토큰을 발급했다.프랑스 다국적 투자은행이자 금융서비스 회사 인 소시에테 제네랄(Société Générale)의 자회사이다. € 1억유로 상당의 보증채권으로 이더리움 블록체인에 직접 등록된 보안토큰은 Société Générale의 시범 프로젝트의 일부로 평가된다.다국적 은행이 블록체인 공간으로 모험을 시작한 것이 처음은 아니기 때문이다. Societe Generale Group은 we.trade와 komgo SA와 같은 프로젝트에 참여하면서 몇 년 동안 생태계의 일부로 자리잡고 있었다.하지만 이번 거래를 통해 보다 효율적인 채권 발행회로를 탐색할 수 있게 된 것으로 평가 받고 있다. 특히 중개 시장에서 발행 및 거래에 대한 새로운 표준을 제시하고 비용과 중개자 수를 줄일 수 있을 것으로 기대된다.▲ France-GeneraleSFH-blockchain▲ 프랑스 Generale SFH의 홍보자료(출처 : 홈페이지)

일본 전기통신업체 케이디디아이(KDDI)에 따르면 삼성전자와 공동으로 5G용 28GHz대역을 사용해 4K 초고화질(UHD) 감시영상을 전송하는 테스트를 완료했다.와세다대(Waseda University), 게이힌(Keihin Corporation) 및 일본전기통신기초기술연구소(Advanced Telecommunications Research Institute International, 이하 ATR)도 이 테스트에 참여했다. 삼성전자는 5G 솔루션을 제공했고, KDDI는 5G 테스트 환경을 평가 및 설계하는 역할을 담당했다. 와세다대는 모니터링 시스템, VR고글 및 비디오 평가를 제공했다.테스트는 도쿄 오타에 위치한 하네다 공항 국제선 터미널 지하철역에서 2018년 11월21일에서 12월21일까지 진행됐다. 5G를 사용해 열차의 승객 안전을 향상시키는 방법을 보여준 것으로 평가된다. 특히 지하철역에서 의심스러운 사람이나 물체가 감지되면 서버에 표시된 수신된 4K 파일이 수집되고 분석된다. 사전에 위험을 감지하고 전반적인 안전을 개선할 수 있을 것으로 기대된다. 실시간으로 4K UHD 비디오가 수집되고 분석되면 끊임없이 영상을 모니터링하는 담당 직원의 부담을 일부 없앨 수 있을 것으로 판단된다. ▲ Japan-KDDI-5G-4K-Video▲ 케이디디아이(KDDI)와 삼성전자의 테스트 홍보자료(출처 : 홈페이지)------------------------------------------------------------------Samsung Electronics and KDDI are wasting no time adapting 5G to trains in Japan. The two have completed a test using 28 GHz to transmit 4K ultrahigh-definition (UHD) surveillance video on a train platform in Tokyo.The demonstration was conducted between Nov. 21 and Dec. 21 at the Haneda Airport International Terminal in Ota, Tokyo. Along with Waseda University, Keihin Corporation and Advanced Telecommunications Research Institute International (ATR), Samsung said it was able to demonstrate effective communications through 4K UHD video using a 5G base station.It’s certainly not the first time these two have conducted 5G demos on trains. Last year, KDDI and Samsung showed how they were able to download an 8K video via the CPE installed onboard a moving train.This latest feat demonstrates how 5G can be used to increase train passenger safety. The companies say that collecting and analyzing 4K UHD videos in real time will remove some of the burdens from the staff in charge of constantly monitoring footage. It also helps them in detecting dangers in advance and improving overall safety.During the demonstration, the video files collected from both 4K security cameras and security robots patrolling the station were sent via tablets using 5G, according to a press release. The files were then received by the base station to be displayed on the monitor and virtual reality (VR) goggles in the monitoring room. Detecting any suspicious people or objects at the station was made possible through collecting and analyzing the received 4K files shown on the server.The demo used Samsung’s 5G solution, and KDDI was responsible for assessing and designing the 5G test environment at the train station, which was provided by Keikyu. Waseda University provided the monitoring system, VR goggles and video evaluation.Separately, another 5G demo involving KDDI and Samsung was conducted at an elementary school, where they compared the differences between 5G tablets and Wi-Fi tablets in their ability to download and play back videos.A gym at Maehara Elementary School in Tokyo was set up with Samsung’s 5G network at 28 GHz to enable UHD videos. They also worked with the ATR.The students were given a chance to create their own videos and experience high-speed and large capacity transmission of large video files. At the same time, they verified the capabilities of 5G for this type of use case. KDDI was responsible for assessing and designing the 5G areas used in the trial, and ATR provided the testing infrastructure.

필리핀 프라이버시위원회(NPC)에 따르면 2018년 9월 28일 12:45 a.m에 페이스북(Facebook)으로부터 해킹공격에 관한 정보를 받았다고 밝혔다.세계 최대 SNS 사이트 중의 하나인 페이스북은 2018년 9월 28일 5000만명의 개인정보를 해킹당했다고 공개했다. 페이스북 역사상 최악의 보안침해 사례에 속한다.2017년 7월부터 페이스북의 보안 취약성에 대한 지적이 여러차례 제기됐지만 개선되지 않았다. 아직까지 해킹된 개인정보가 불법적으로 사용됐다는 사례는 보고되지 않았다.현재 필리핀의 페이스북 사용자는 3620만명에 달하는 것으로 드러났다. 페이스북의 글로벌 월간 사용자는 22억명에 달할 정도로 방대한 규모이다.참고로 6000명 이상의 사용자가 페이스북의 CEO인 주크버그(Zuckerberg)의 페이스북 페이지에 불만을 토로했다. 2명의 사용자는 미국 캘리포니아 연방법원에 회사를 상대로 소송을 제기했다.▲프라이버시 관련 이미지(출처 : 프라이버시위원회 홈페이지)