시스코가 초연결성과 빠르게 진화하는 위협 환경으로 정의되는 시대에 기업들이 사이버보안 준비를 제대로 갖추고 있는지 그 수준을 분석한 보고서를 발표했다.‘2024 시스코 사이버보안 준비 지수(2024 Cisco Cybersecurity Readiness Index)’ 보고서에 따르면, 국내 기업 가운데 단 4%만이 사이버보안 위험에 대해 충분한 회복탄력성을 갖춘 것으로 조사됐다.오늘날 기업들은 피싱과 랜섬웨어부터 공급망과 소셜 엔지니어링 공격까지 다양한 기술을 활용한 사이버 공격의 표적이 되고 있다. 기업은 이러한 사이버 공격으로부터

엑스로그(대표 장석주)가 한국지능정보사회진흥원(NIA) ‘공공 마이데이터유통체계 구축사업’의 CDC(Change Data Capture) 사업자로 선정돼 실시간 데이터 복제 솔루션 ‘엑스로그 포 CDC(X-LOG for CDC)’를 공급한다고 28일 밝혔다.‘공공 마이데이터유통체계 구축사업’은 국민의 데이터 주권이 강화된 마이데이터 시대가 도래하면서 공공 마이데이터의 연계 및 서비스를 확대하고, 정보주체의 권리 행사를 위한 통제권 강화 및 인증체계 고도화를 위해 추진됐다. ‘국가를 당사자로하는계약에관한법률시행령 제43조 및 제43조

한국인터넷진흥원(KISA, 원장 이상중)은 인천광역시(시장 유정복), 인천테크노파크(원장 이주호)와 함께 ‘2024년 지역 블록체인 기술혁신지원센터 구축 사업’에 관한 협약을 인천광역시청에서 3월 28일(목) 체결했다고 밝혔다.KISA와 과학기술정보통신부는 지난 2022년부터 블록체인 산업의 지역 균형 발전을 위해 지역 특화산업과 연계한 블록체인 혁신 서비스 발굴, 블록체인 기업 육성 지원을 위한 ‘지역 블록체인 기술혁신지원센터 구축 사업’을 추진하고 있다.KISA는 2024년 지역 블록체인 기술혁신지원센터를 유치할 광역지방자치단체

API 보안 분야에서 글로벌 리더 역할을 담당하는 노네임 시큐리티는 2022년 엔시큐어와의 총판 계약을 통해 국내 API 보안 시장에 첫발을 디뎠다.노네임 시큐리티의 노네임 API 보안 플랫폼은 클라이언트 또는 서버 중심의 애플리케이션 아키텍처가 API 중심의 데브옵스 및 클라우드 환경으로 변화하면서 발생할 수 있는 API 보안의 맹점을 보완하고 해결하기 위한 독보적인 솔루션이다. 보안 취약점이나 잘못된 구성, 설계 결함으로부터 API 환경을 사전에 보호하며 자동화된 위협 탐지 및 대응을 통해 실시간으로 API 공격에 대응한다. A

국가정보원은 3월 25일부터 29일까지 사이버위협 대응차원에서 전국 주요 정보통신기반시설 정보보호담당자 대상 설명회를 진행 중이다.이번 설명회는 최근 북한 등이 우리 국민 다수가 사용 중인 보안-인증 SW 취약점을 악용하여 해킹하려는 시도가 지속 포착되고 있어 선제적으로 기반시설을 보호하기 위해 마련됐다.특히, 지난 19일 ‘제30차 정보통신기반보호위’에선 “다가오는 선거를 겨냥한 사이버 도발 가능성에 보안 공백이 발생하지 않도록 민간과 공공의 역량을 결집하자”는 논의가 이뤄진 바 있다.미국 역시, 올해 대선을 앞두고 사이버인프라보

라온시큐어(대표 이순형, 이정아)는 가톨릭대학교 산학협력단과 공동으로 ‘확장현실(XR) 디바이스를 활용한 실험동물 대상 부검, 술기, 투여, 채혈, 마취, 안락사 등의 트레이닝 콘텐츠 개발’ 특허를 출원했다고 밝혔다.‘실험동물’은 식품·건강기능식품·의약품·의약외품·생물의약품·의료기기·안전관리·품질관리 및 마약의 안전관리·품질관리를 위해 실험에 사용되는 동물을 의미한다. 농림축산검역본부의 ‘2022년 동물실험윤리위원회(IACUC) 운영 및 동물실험 실태조사’에 따르면, 2022년 한 해 동안 500만 마리에 육박하는 실험동물이 실험체

모니터랩(대표이사 이광후)이 인도네시아 현지 기업 CIPTA PRATAMA SOLUSINDO(이하 CIPTA)와 파트너 계약을 체결했다고 28일 밝혔다.이로써 모니터랩은 인도네시아에서 XCIDIC, Deltadata Mandiri에 이어 세 번째 파트너 업체를 보유하게 되었다.인도네시아 서부자카르타 소재의 CIPTA는 IT 솔루션 유통 전문 업체로 사이버 보안, IT 인프라, 네트워크 솔루션 등을 제공하고 있다. 안정적인 서비스 및 신속한 기술 지원을 인정받아 인도네시아 정부기관 등 공공시장뿐만 아니라 금융, 제조, 식품, 유통 등

디지서트(DigiCert)가 전 세계 기업의 디지털 신뢰 관리 현황을 조사한 ‘2024 디지털 신뢰 현황 보고서(2024 State of Digital Trust Survey)’의 아시아태평양 지역 결과를 발표했다.이번 보고서에 따르면, 모든 기업에서 디지털 신뢰는 매우 중요한 과제로 인식되고 있으나, 디지털 신뢰를 제대로 추진하고 있는 ‘선두 그룹’ 기업과 어려움을 겪고 있는 ‘하위 그룹’ 기업 간의 격차는 커지고 있는 것으로 나타났다.글로벌 시장 조사 결과를 보면, 상위 33%를 차지하는 디지털 신뢰 선두 그룹은 매출, 디지털

한국인터넷진흥원(KISA, 원장 이상중)과 방송통신위원회(위원장 김홍일)는 ‘불법스팸 방지를 위한 정보통신망법 안내서’ 개정본을 발간했다고 3월 28일(목) 밝혔다.KISA는 ‘정보통신망 이용 촉진 및 정보보호 등에 관한 법률’(이하, 정보통신망법)에 근거해 광고성 정보 전송과 관련한 규정을 전송자가 올바르게 이해하여 실무상 혼란을 방지하고 법령을 위반하지 않도록 지원하기 위해 2014년 12월 발간 이후 여러 차례 개정-배포해 왔다.이번 개정본에는 정보통신망법 일부 개정(‘24.1.23.)에 따른 변경사항을 반영했다. 불법스팸 전

널리 사용되는 레이(Ray) 프레임워크에 심각한 취약점이 발견됐다. 수많은 기업의 민감한 데이터와 컴퓨팅 리소스가 악용될 수 있어 각별히 주의해야 한다. 이 건은 AI 인프라를 활용하는 조직에서 강력한 보안 조치와 사전 예방적 위험 관리가 얼마나 중요한지를 말해주고 있다.사이버 보안 업체 올리고 시큐리티는 이 취약점을 공식적으로 CVE-2023-48022로 지정하고, 새도우레이(ShadowRay)라고 명명했다. 이 취약점은 원격 공격자가 Ray의 작업 제출 API를 통해 임의의 코드를 실행할 수 있게 하여 머신 러닝, 컴퓨팅, 데이

전 세계 수천 대의 오래된 아수스(ASUS) 라우터를 노리는 변종 더문(TheMoon) 멀웨어가 다시 등장했다. 악명 높은 봇넷인 더문의 재등장으로 약 6천대의 라우터가 감염된 것으로 조사됐다.2014년에 처음 발견된 더문 멀웨어는 라우터와 IoT 디바이스의 취약점을 악용해 봇넷 네트워크를 구축하는 등 수년에 걸쳐 진화해 왔다. 최근의 더문은 알려진 취약점과 잠재적으로 취약한 자격 증명을 활용해 아수스 라우터에 집중적으로 침투했다. 일단 감염되면 이 멀웨어는 은밀하게 작동하여 제어권을 확보하고 탐지를 회피하기 위해 일련의 작업을 실

POC Security는 제 8회 Zer0Con(제로콘)이 4월 4~5일, 양일간 여의도에 위치한 페어몬트 엠베서더 서울 그랜드볼룸에서 개최된다고 밝혔다.제로콘은 버그 헌팅, 취약점 분석 및 익스플로잇 개발에 관심 있는 연구원들을 대상으로 하는 비공개 컨퍼런스로, 전 세계 주요 오펜시브 학회 연합을 주도하고 있다.주최사인 POC Security(피오씨시큐리티. 대표 정진욱)는 11개 주제 선발을 완료했으며, 기존보다 참석인원을 늘렸음에도 불구하고 역대 가장 많은 관심으로 등록이 조기 마감되었다고 밝혔다.미국, 캐나다, 이스라엘, 프

미국 법무부(DoJ)는 지난 월요일에 약 14년 동안 미국과 외국 비평가, 언론인, 기업, 정치인을 표적으로 삼은 해킹 그룹에 관여한 혐의로 중국인 7명에 대한 기소를 공개했다.사이버 스파이로 의심되는 이들은 국가 지원 해킹 그룹인 APT31과 관련하여 컴퓨터 침입 음모 및 사기 음모 혐의를 받고 있다. 이 해킹 집단은 최소 2010년부터 활동해 왔다.구체적 이들의 임무로는 침입에 사용되는 악성 코드를 테스트 및 악용하고, 공격 인프라를 관리하고, 특정 미국 기관에 대한 감시를 수행하는 것이 포함되며, 이러한 캠페인은 중국의 경제

데이터 보안 전문 기업 신시웨이(코스닥 290560)는 지난 26일 주주종회와 이사회를 열어 정재훈 단독 대표 체제에서 정재훈·유경석 각자대표 체제로 전환을 결정했다고 27일 밝혔다.신시웨이는 유경석 각자대표 선임을 통해 고객 중심 전략에 주력하며, 업무의 효율성을 높이고, 클라우드 기반 기술을 활용한 사업 다각화를 통해 성장 모멘텀을 지속적으로 이어갈 계획이다.유경석 각자대표는 △한국 오라클(Oracle Korea) 세일즈 매니저 △넷앱(NetAPP Co., Ltd) 세일즈 매니저 △코마스 영업이사를 역임한 영업 전문가다.2016

더존비즈온(대표 김용우)은 AI 활용 개발도구인 ‘GEN AI DEWS’를 내부 개발자는 물론 협력사에 이르기까지 개발 조직 전체에 적용 완료했다고 27일 밝혔다.인공지능 전환(AX) 선도기업으로서 업무 생산성 향상을 돕는 AI 비서 ‘ONE AI’ 출시에 이어, 기존 개발 프로세스에 일대 혁신을 불러일으키는 개발 패러다임 전환에도 나선 것이다.이는 더존비즈온이 지난 20여 년간 ERP 등 기업용 솔루션 분야에서 축적해 온 고품질, 고순도의 독보적인 개발 데이터를 AI가 완벽히 학습해 낸 결과다. 마치 회사의 개발 프로세스 전부를

펜타시큐리티는 암호 플랫폼 '디아모(D’Amo)' 출시 20주년 기념식을 개최하고 향후 세계 무대 활동에 박차를 가해 글로벌 리더로 도약하겠다고 포부를 밝혔다.'디아모'는 지난 2004년에 이전엔 각기 적용해야 했던 암호화 기술의 제품화 및 상용화에 성공하여, 자체 암호화 모듈을 탑재한 통합형 키 관리 시스템 디아모 KMS, 중앙 관리 시스템 디아모 컨트롤 센터(Control Center) 등을 종합한 암호 플랫폼에 이르기까지, 한국 데이터 암호화 시장의 역사를 선도해 써내려 왔다. 국내외 14,000여 개의 도입 레퍼런스를 확보했

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이번 G-PRIVACY 2024에 참가한 이지서티(대표 심기창)는 데이터 프라이버시 글로벌 No.1 기업으로, 개인정보에 대한 접속기록관리 솔루션을 비롯하여 개인정보 필터링, 개인정보 가명 익명 솔루션 등 다양한 개인정보보호솔루션 공급을 통해 개인정보 자산을 안전하게 보호할 수 있는 환경을 제공하고 있다.개인정보보호 솔루션 분야

SK쉴더스(대표 홍원표)가 HDC현대산업개발(대표 최익훈)과 아이파크 단지 내 통합 보안 시스템 구축을 위한 협력에 나선다고 27일 밝혔다.이번 협력은 주거침입 범죄와 스마트홈 해킹 등 주거지로 확산되는 온오프라인 보안 위협에 대응하여, 안전한 생활 환경을 조성하기 위해 마련됐다. 개별 세대와 단지 전체를 아우르는 맞춤형 보안 서비스의 개발과 이를 입주민용 스마트홈 서비스에 연동하는 보안 체계 구축을 목표로 한다.이를 위해 양사는 아이파크 아파트의 시공 단계부터 정보보안, 물리보안, 개인 홈 보안을 아우르는 선제적 통합 보안 시스템

펜타시스템테크놀러지㈜(대표 장종준)가 자체 개발한 통합 시스템 접근제어 솔루션인 아크라포인트 V3(ACRA Point V3)가 TTA(한국정보통신기술협회)에서 GS 품질인증 1등급을 획득했다고 27일 밝혔다.아크라포인트는 지난해 ‘국가용 보안요구사항 V3.0’을 적용한 통합 시스템 접근제어 솔루션으로 CC인증을 받은 데 이어 GS 품질인증 1등급도 획득해 공인기관을 통해서 제품의 기술력과 안정성을 인증받게 된 것이다.펜타시스템 특허 기술인 터미널 모니터링 기술로 개발된 아크라포인트는 게이트웨이 방식 접근제어 솔루션이 갖고 있는 서버

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이번 G-PRIVACY 2024에 참가한 펜타린크(대표 정주현)는 엔터프라이즈 IT 솔루션 서비스 전문기업으로 편리한 데이터 세상을 위해 고객, 파트너, 서드파티 개발자와 함께 합리적 협업으로 빠르게 진화하는 디지털 환경에 안전함을 제공한다.애플리케이션 개발, 인프라스트럭처 솔루션 공급/구축, 보안솔루션 공급/구축 등 기업의 I