[북한] North Korean Spies Are Infiltrating U.S. Companies Through IT Jobs Companies are unknowingly hiring North Koreans for hundreds of low-level jobs, giving Pyongyang access to cash and IP

WASHINGTON—When cybersecurity company KnowBe4 was filling a remote IT job in July, it hired a highly skilled applicant who gave his name as Kyle and spoke accented English. He asked the company to ship his company laptop to an address in Washington state.

[해외자료] Revisiting the 2014 Korea Hydro and Nuclear Power Hack: Lessons Learned for South Korean Cybersecurity

In December 2014, the Democratic People’s Republic of Korea (DPRK or North Korea) cyber group Kimsuky conducted an attack on the Republic of Korea’s (ROK or South Korea)Korea Hydro and Nuclear Power (KHNP), leaking personal information of 10,000 employees, reactor blueprints, manuals

[해외자료] 38 North Director Jenny Town Testifies Before the Senate Foreign Relations Committee Regarding Security on the Korean Peninsula

...testified on security challenges on the Korean Peninsula and the importance of the US-ROKalliance before the Senate Foreign Relations Subcommittee on East Asia, the Pacific, and International Cybersecurity Policy. Several topics were addressed, including the impact of the recent meeting betweenRussian President Vladimir Putinand North Korean Leader Kim Jong Un, denuclearization efforts...

[학술논문] 입법교착 요소로 분석한 사이버안보법 표류에 관한 연구

4차 산업혁명의 진행으로 사회의 다양한 영역이 연결된 초-연결 사회로 진입하게 되었고 물리적 전쟁에 대한 정치, 사회적 비용이 급증하게 되었다. 이로 인해 국가 혹은 비국가적 행위자에 의한 사이버공격은 목표대상에게 가장 효과적인 수단으로 기능하게 되었다. 또한 전통적 격차가 북한과의 대립현실은 북한이 비대칭 전력인 사이버공격에 집중할 수밖에 없는 환경을 조성했으며 우리나라는 대부분의 기간시설을 정보통신기술을 이용하여 관리하는 정보통신기술분야의 선진국이기에 사이버공격이 한국에 가장 위협적인 요소가 되었다. 이러한 상황을 일찍부터 맞이했음에도 불구하고, 우리나라에서 사이버공격을 대응하는 방식은 항상 임기응변적이었다. 현재까지도 사이버안보 기본법이 표류되어 사이버안보 체계 구성에 한계를 가지고 있으며 보완에도 불구하고

[현안분석] 한미 대북 사이버안보 협력의 현황과 과제

...한미일 정상회의 이후, 사이버 협력은 한미양국의 중요한 의제로 자리 잡았다. 이 시기 동안 양국은 빈번한 양자 협의를 통해 협력의 폭을 넓혔으며, 다자및 국제 포럼에서의 외교적 협력을 확대하는 데 주력했다. 특히, 2023년 한미정상회의에서 양국은 “전략적사이버안보 협력 프레임워크(Strategic Cybersecurity Cooperation Framework)”를 체결하였고, 이를통해 전통적 한미안보 영역을 사이버공간으로까지 확장시키는 중요한 계기를 마련했다. 이 협력은 북한의가상자산 탈취를 통한 핵미사일 자금 지원 대응 및 해외 IT 인력을 통한 불법 자금 확보 억제에 실질적으로기여했다. 그러나...