글로벌 뿐만 아니라 국내 공공기관 및 모든 산업 분야에서 클라우드 기반 인프라로 전환이 활발하게 이루어지고 있는 가운데 클라우드 네이티브 애플리케이션을 활용한 민첩성, 가용성, 확장성에 대한 니즈도 확대되고 있다.아콘소프트(대표 이영수), 이데아텍(대표 이정수), 아스트론시큐리티(대표 조근석)는 4월 25일 MOU를 맺고 기업과 정부의 클라우드 네이티브 전환을 위한 ‘원 플랫폼’을 지원하겠다고 밝혔다.세 회사는 온프레미스와 멀티 클라우드의 혼용으로 시스템의 복잡성이 증가하고 어플리케이션이 급증하고 있는 가운데 시스템 통합과 자동화

빠르게 진행되고 있는 제조공장의 AI 스마트화에 따른 보안위협에 대처하기 위한 한국과 독일의 공동 노력이 결실을 맺어, 4월 22~26일까지 열리는 세계 최대 규모의 독일 하노버 산업박람회에서 많은 참관객들로부터 많은 관심을 받고 있다.한국과 독일의 스마트제조 보안 전문 연구개발 기관들이 협업하여 스마트 공장 및 제조 환경에서 핵심적으로 사용하는 산업제어시스템(ICS)의 사이버보안 위협 및 취약점을 차단하는 기술을 개발하여 하노버 산업박람회 제2전시장에서 독일 프라운호퍼연구소와 공동 전시하고, 향후 양국 간 협력을 강화하기 위한 세

사이버 위협 인텔리전스(CTI) 전문 기업 에이아이스페라(AI SPERA, 대표 강병탁)가 미국의 클라우드 기반 머신 데이터 분석 기업 ‘수모로직(Sumo Logic)’의 제품에 자사 주력 제품인 ‘크리미널 IP(Criminal IP)’ 위협 인텔리전스 데이터를 통합하는 기술 파트너십을 체결했다고 밝혔다.에이아이스페라는 전 세계의 IP 주소와 관련된 모든 데이터를 수집, 분석해 다양한 사이버 위협에 대응할 수 있는 위협 인텔리전스 검색엔진 서비스 ‘크리미널 IP(Criminal IP)’를 개발 및 서비스 중이다. 크리미널 IP는 검

마이크로소프트가 생성형 AI 기술로 다양한 국내 산업의 고객 서비스 혁신과 비즈니스 성장을지원하며 AI 트랜스포메이션 혁신 사례를 구축하고 있다.마이크로소프트는 AI 기술이 조직 경쟁력 유지를 위한 필수적인 비즈니스 요소가 될 것으로 전망하고 있다. 실제로마이크로소프트가 의뢰한 글로벌 시장 조사기관 IDC의 연구 결과에 따르면, 조사에 참여한 응답자 71%가 이미회사에서 AI를 사용하고 있으며, 이들은 평균적으로 1년 2개월 만에 AI 투자에 대한 수익을 실현하고 있는 것으로나타났다. 이 연구는 전 세계 2,100명 이상의 비즈니스

효성인포메이션시스템(대표 양정규)이 차세대 PACS(의료영상저장전송시스템) 솔루션 전문기업 태영소프트(대표 나승호), IT 서비스 전문기업 카파정보기술(대표 이정필)과 병원-바이오-헬스케어 시장 데이터 레이크 및 랜섬웨어 대응 위한 업무 협약을 체결했다고 밝혔다.3사는 이번 협약을 통해 태영소프트의 PACS 솔루션 ‘ZeTTA’와 효성인포메이션시스템의 오브젝트 스토리지 ‘HCP’를 연계, 폭증하는 의료 데이터의 효과적인 저장-관리를 위한 데이터 레이크 사업 및 랜섬웨어 대응에 대한 기술력과 노하우를 공유한다.또한 각 사가 보유한 기

에이아이스페라(AI SPERA, 대표이사 강병탁)가 필리핀의 비즈니스 서비스 제공 기업 트렌드 앤 테크놀로지스(Trends & Technologies, 이하 트렌드)와 필리핀 현지에 대한 리셀러 파트너십을 체결했다고 밝혔다.트렌드는 기술 기반 비즈니스 서비스를 제공하는 필리핀 MSSP 기업으로, 솔루션 설계부터 엔지니어링, 프로젝트 관리 및 판매까지 고객의 니즈에 맞춘 솔루션 사업을 전개하고 있다. 주로 대학교를 비롯한 교육 기관을 대상으로 소프트웨어와 보안 솔루션을 납품하며, 솔루션 개발사와의 파트너십을 통해 취급 솔루션과 진출

최근 북한 정부 후원 사이버 공격그룹 APT43이 다단계 공격 체인을 활용해 시그니처 기반 안티 바이러스 탐지 기술 회피에 집중하고 있다고 지니언스 시큐리티 센터(이하 GSC)가 경고했다.특히, 합법적으로 널리 쓰이는 드롭박스(DropBox) 클라우드 저장소를 마치 공격 거점으로 활용해 위협 모니터링 범위에서 탈피하기 위한 전술 노력도 시도 중이라고 전했다.2024년 1분기를 기준으로 한국내 APT 공격 활성도는 높음 수준을 유지하며, 스피어 피싱의 경우 '바로가기(LNK)' 타입의 공격이 지속돼 각별한 주의가 요구된다.측은, 먼저

포티넷 코리아(대표 조원균)는 오늘, ‘2024 올해의 구글 클라우드 기술 파트너 어워드’에서 보안 분야 애플리케이션 및 인프라 2개 부문을 수상했다고 밝혔다.포티넷은 구글 클라우드 기반 환경의 고객들에게 일관된 지능형 엔터프라이즈 보안을 제공한다는 점을 지속적으로 인정받고 있다.양사의 고객들은 다음과 같이 포티넷 보안 패브릭을 통해 다양한 솔루션의 이점을 누리고 있다.◊애플리케이션 보안- 포티넷은 진화하는 사이버 위협에 대한 강력한 보호 기능을 제공하며, 포티웹(FortiWeb), 포티데브섹(FortiDevSec) 등의 솔루션을

F5는 앱월드 싱가포르(AppWorld Singapore)에서 모던 디지털 경험의 중추로 자리잡고 있는 애플리케이션과 API의 폭발적인 증가로 인한 운영과 보안 보호의 복잡성을 절감할 수 있도록 하는 새로운 기능 및 솔루션을 발표했다.앱월드 싱가포르는 앱월드 F5 글로벌 행사로는 아시아에서는 최초로 2024년 3월 21일 싱가포르에서 개최되었다. 앱월드 싱가포르에는 한국을 포함해서 아시아 태평양지역에서 500여명의 고객과 파트너가 참가했다.F5 분산 클라우드 서비스(F5 Distributed Cloud Services)에 API 코

이글루코퍼레이션(대표 이득춘)은 제로 트러스트 통신 보안 기업 프라이빗테크놀로지(대표 김영랑)와 ‘제로 트러스트 사업 협업을 위한 상호 전략적 제휴(MOU)’를 체결했다고 밝혔다.이글루코퍼레이션은 정보보호 중추 기관·기업에 보안 정보 및 이벤트 탐지 분석(SIEM), 보안 운영·위협 대응 자동화(SOAR) 솔루션 및 서비스를 제공하며, 제로 트러스트 보안 모델 구현을 위한 진단·설계·구축·관리 역량을 축적하여 왔다.프라이빗테크놀로지는 데이터가 이동하는 경로 상에서 논리적 연결과 데이터 접근을 제어하는 데이터 플로우 제어 기술 기반의

케이사인과 유티마코(Utimaco)가 과천 케이사인 사옥에서 ‘완벽한 개인정보 보호 플랫폼 구축’ 사업협력을 위한 케이사인-유티마코 업무 협약 (MOU)’을 체결했다고 밝혔다.이번 MOU로 양사는 암호화·키관리·HSM, DB암호화 솔루션(KSignSecureDB), 키관리 솔루션(KSignKMS), HSM(Utimaco)의 패키징 플랫폼 상품화 제휴하여 완벽한 개인정보보호를 위하여 협력해 나갈 예정이다.양사는 각 사가 보유한 AI·보안·클라우드 등 역량을 결합하여 국내외 보안과 클라우드 분야에서 양사가 보유한 경쟁력을 결합해 다양한

주식회사 파수(대표 조규곤)는 3일, 연례 고객행사인 ‘파수 디지털 인텔리전스 2024(Fasoo Digital Intelligence 2024, 이하 FDI 2024)’를 성공적으로 개최했다고 밝혔다.이번 행사에서 파수는 주제별 발표와 패널 토론, 데모 부스 운영 등을 통해 기업 및 기관이 AI를 활용하기 위한 모든 과정에 걸친 해결 방안과 대표 솔루션을 소개했다.3일 오후 여의도 페어몬트 앰배서더 서울에서 개최된 FDI 2024는 국내 기업 및 기관의 CIO, CISO 등 400여 명이 참여한 가운데, ‘Get AI-Ready:

포티넷 코리아(대표 조원균)는 오늘, 새로운 보안 운영체제인 ‘FortiOS 7.6’과 ‘포티넷 보안 패브릭(Fortinet Security Fabric)’의 주요 업데이트 사항을 공개했다.FortiOS 7.6은 다음과 같은 새로운 기능을 제공하여 고객들이 전체 네트워크에서 리스크를 완화하고, 복잡성을 줄이며, 탁월한 사용자 경험을 구현할 수 있도록 지원한다.◊포티넷 보안 패브릭 전반에서 향상된 기능 제공 수백 개의 기능이 업데이트된 FortiOS 7.6은 시큐어 SD-WAN, SASE, 제로-트러스트 네트워크 액세스(ZTNA),

중국과 연계된 사이버 스파이 집단인 APT41의 하위 집합으로 알려진 ‘어스 프레이버그(Earth Freybug)’로 알려진 위협 행위자 그룹이 사용하는 새로운 멀웨어 변종인 UNAPIMON이 발견됐다. 어스 프레이버그는 2012년부터 활동해 왔으며 스파이 활동과 금전 목적 해킹 활동을 수행하고 있다.트렌드마이크로 보안 연구원에 따르면, 어스 프레이버그 그룹은 다양한 분야와 지역을 대상으로 활동하고 있으며 DLL(동적 링크 라이브러리) 하이재킹 및 API(애플리케이션 프로그래밍 인터페이스) 언훅킹과 같은 전술과 함께 맞춤형 멀웨어를

구글은 사이버 공격자의 쿠키 도용 위협에 대응하기 위해 새로운 보안 기능인 '디바이스 바운드 세션 자격증명'(DBSC)을 도입했다고 밝혔다. 이 기능은 인증 시스템의 취약점을 악용하도록 설계된 멀웨어에 대응하기 위해서다.사용자의 인증 정보와 기본 설정을 저장하는 쿠키는 개인 및 민감한 데이터에 무단으로 액세스하려는 사이버 범죄자들의 주요 표적이 되고 있다. 이러한 쿠키는 일단 도난당하면 다단계 인증(MFA) 조치를 우회하는 데 악용될 수 있어 사용자의 온라인 보안에 심각한 위험을 초래할 수 있다.이 문제를 해결하기 위해 구글 크롬

지난 3월 28일 엔시큐어(대표 문성준)가 공급하고 있는 있는 노네임 API 시큐리티 플랫폼(Noname API Security Platform) 개발사 노네임 시큐리티 마이클 베이커(Michael Baker) CEO가 방한했다.API 보안 분야에서 글로벌 리더 역할을 담당하는 노네임 시큐리티는 2022년 엔시큐어와의 총판 계약을 통해 국내 API 보안 시장에 첫발을 디뎠다. 노네임 시큐리티의 노네임 API 보안 플랫폼은 클라이언트 또는 서버 중심의 애플리케이션 아키텍처가 API 중심의 데브옵스 및 클라우드 환경으로 변화하면서 발생

최근 중국 온라인 쇼핑 플랫폼 판다바이(PandaBuy)에서 130만 명 이상의 사용자 데이터가 유출된 것으로 확인됐다.이번 해킹 공격자로 알려진 '상지에로'와 '인텔보커' 조직은 최신 사이버 공격의 정교함을 보여줬다. 공격자들은 판다바이 API의 심각한 취약점을 활용하고 시스템 내의 다른 버그를 악용해 민감한 사용자 데이터에 무단으로 액세스할 수 있었다. 조직 내에서 강력한 취약점 관리 전략이 필요한 상황이다.유출된 데이터는 사용자 ID, 이름, 연락처, 주문 내역, 주소 등이다. 위협 행위자들은 지하 해킹 포럼에서 판매하거나 신

씨디네트웍스가 비즈니스 가용성과 탄력성을 높이고 디지털 경험을 안전하게 보호할 수 있도록 글로벌 네트워크를 지속적으로 확장하고 있다고 밝혔다.씨디네트웍스는 2023년 10개 이상의 새로운 스크러빙 센터를 개설했는데, 이를 통해 15Tbps 이상의 용량으로 1초 미만의 스크러빙 서비스를 제공함으로써 점차 진화하는 DDoS 공격 및 복잡해지는 컴플라이언스 준수 이슈에 빠르게 대처할 수 있도록 지원한다.씨디네트웍스 웹 애플리케이션 및 API 보안 현황 보고서에 따르면 DDoS 공격은 꾸준히 공격 빈도가 증가하고 있으며, TB 수준의 공격

API 보안 분야에서 글로벌 리더 역할을 담당하는 노네임 시큐리티는 2022년 엔시큐어와의 총판 계약을 통해 국내 API 보안 시장에 첫발을 디뎠다.노네임 시큐리티의 노네임 API 보안 플랫폼은 클라이언트 또는 서버 중심의 애플리케이션 아키텍처가 API 중심의 데브옵스 및 클라우드 환경으로 변화하면서 발생할 수 있는 API 보안의 맹점을 보완하고 해결하기 위한 독보적인 솔루션이다. 보안 취약점이나 잘못된 구성, 설계 결함으로부터 API 환경을 사전에 보호하며 자동화된 위협 탐지 및 대응을 통해 실시간으로 API 공격에 대응한다. A

지난 설날 연휴가 끝나가는 2024년 2월 12일부터 2월 말까지 수행된 다수의 북한 정부 후원 APT37 그룹 소행 사이버 위협 캠페인이 확인됐다.이들은 △라자루스(Lazarus) △김수키(Kimsuky) △코니(Konni) 등과 함께 한국을 대상으로 한 주요 국가배후 위협 그룹 중 하나다. APT37은 주로 북 인권단체, 북한 취재 기자, 탈북민 등 주로 대북분야 종사자를 겨냥해 지속적으로 스피어 피싱을 수행 중이다.지니언스 시큐리티 센터(이하 GSC)는 실제 사례별 심층 분석을 통해 LNK 파일에 내장된 파워쉘 명령이 초기 공