한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 임혜숙)와 국내 웹 표준(HTML5)을 확산하기 위해 웹 표준 기반의 최신 기술 및 서비스의 현재와 미래를 살펴보는 ‘W3C HTML5 컨퍼런스’를 오는 10월 29일(금) 온라인으로 개최한다고 밝혔다.최근 코로나19 이후 디지털 전환과 함께 온라인 중심의 비대면 수요가 증가하면서 웹 연결성이 중요한 요소로 떠오르고 있다. 이에 KISA는 코로나19 이후 최신 웹 기술을 활용한 새로운 인터넷 환경을 모색하고자 이번 컨퍼런스를 마련했다.컨퍼런스는 2개의 기조연설과 토크

소프트캠프는 클라우드 데이터 보안 서비스 SHIELDrive에서 폴라리스 오피스 웹 한글(HWP) 문서 작성 및 활용 기능을 지원한다고 밝혔다.SHIELDrive는 멀티 클라우드를 안전하게 사용할 수 있도록 중계 과정에서 각 파일에 대해 암호화, 난독화를 지원하는 서비스다. 특히, Microsoft 365 클라우드 환경에서 암호화가 유지된 상태로 문서를 열람하거나 공동으로 편집할 수 있는 등 안전한 클라우드 협업 환경을 제공한다. 소프트캠프의 SHIELDrive 사용자는 안전한 보안 환경에서 폴라리스 오피스 웹 한글(HWP)을 사용

안랩(대표 강석균)은 최근 9~10월간 논문, 자기소개서, 이력서 등 업무나 학술 관련 내용을 위장한 악성 파일을 이용해 악성코드를 유포하는 사례를 잇따라 발견하고 사용자 주의를 당부했다.◇논문 위장 사례공격자는 특정 국방관련 논문 파일(.doc)에 악성 매크로를 삽입해 변조한 후 이를 유포했다. 해당 파일을 열면 상단에 ‘콘텐츠 사용’ 버튼이 나타난다. 만약 사용자가 ‘콘텐츠 사용’ 버튼을 누르면 즉시 악성코드에 감염된다. 감염 이후 해당 악성코드는 C&C 서버에 접속해 공격자의 명령에 따라 사용자 PC의 정보를 탈취하는 등 악성

아토리서치(대표 정재웅)가 자사의 SDN스위치가 국가정보원에서 인증하는 보안기능확인서를 획득했다고 밝혔다.아토리서치는 보안기능확인 시험기관인 ETRI(한국전자통신연구원)을 통해 SDN컨트롤러 분야에 대하여 최종 국정원의 보안기능확인서를 획득했고, SDN스위치는 TTA(한국정보통신기술협회)의 시험을 통해 국정원 인증을 받았다.이로써 아토리서치는 SDN컨트롤러와 SDN스위치 2가지 품목에 대한 보안기능확인서를 모두 획득한 제조사가 되었다.이번에 인증을 획득한 SDN스위치 장비는 총 3종 8개 스위치 장비다. 40G스위치 및 10G, 1

안랩(대표 강석균)이 최근 ‘코로나19 긴급재난지원금 신청 관련 개인정보 수집·이용 동의서(이하 재난지원금 신청 개인정보 동의서)’를 위장한 악성문서파일을 발견해 사용자의 주의를 당부했다.안랩이 이번에 발견한 ‘재난지원금 신청 개인정보 동의서’ 위장 악성문서는 공격자가 정상 서식문서(.hwp)에 악성 스크립트를 삽입해 변조한 것이다.만약 사용자가 최신 보안패치를 하지 않은 한글 프로그램으로 이 악성 한글문서 파일을 실행하면 문서 내 악성 스크립트가 사용자 몰래 자동으로 동작해 사용자 PC가 악성코드에 감염된다. 사용자 화면에는 재난

아크로니스(지사장 고목동)는 전세계 기업들의 사이버 보안 위협 대응을 위한 대비 현황을 담은 연례 보고서 ‘사이버 위협 대비현황 리포트(Cyber Readiness Report)’를 출간했다고 밝혔다.이번 리포트에서 아크로니스는 글로벌 팬데믹으로 인한 비대면 및 원격 근무의 주요 보안 과제를 다루었으며, 지난해 글로벌 기업들의 80%가 원격 근무로의 전환을 충분히 준비하지 못했다고 지적했다.이번 조사는 전세계 18개국 3,600명의 중소기업 IT관리자와 원격 근무자들을 대상으로 실시됐다. 보고서에 따르면 글로벌 기업의 53%가 공급

안랩(대표 강석균)은 최근 구매 발주 내용을 위장해 포털 계정정보 탈취를 시도하는 피싱메일을 발견해 사용자 주의를 당부했다.먼저 공격자는 미리 탈취한 메일 계정으로 ‘구매발주: PO-XXX(숫자)’라는 제목의 메일을 기업, 교육기관 등에 무작위로 발송했다. 해당 메일에는 구매 발주서로 위장한 악성 파일(파일명: 구매발주(PO-XXX).html)을 첨부했다. 메일 본문에는 “다음과 같이 발주합니다”, “자세한 내용은 첨부파일을 확인해주세요”라는 내용을 적어 첨부파일 실행을 유도했다.사용자가 무심코 이 첨부파일을 실행하면 실제 유명 포

사이버다임 문서중앙화 솔루션 클라우디움이 중소벤처기업부(이하 중기부)에서 시행한 K-비대면 바우처 국민 모니터링단 평가에서 우수 평가를 받았다고 밝혔다.중기부에서 진행한 K-비대면 바우처 국민 모니터링단은 관심도와 전문성에 맞춰 제공된 서비스를 직접 체험하며 느낀 만족도와 불편사항을 공유함으로써 수요 기업의 서비스 선택권 확대, 그리고 사업 대리신청과 같은 부정행위를 방지하기 위한 목적으로 운영하고 있다.평가단 모집 규모는 100여 명 내외로 선정되었으며, 현재까지 등록된 평가는 60여 개로 클라우디움만 소비자 보고서가 등록되어 있

OWASP(Open Web Application Security Project) Top10이 새롭게 공개됐다. 악용가능성, 탐지가능성 및 영향에 대해 빈도수가 높고 보안상 영향을 크게 줄 수 있는 10가지 웹 애플리케이션 보안 취약점 목록이다.OWASP 2021 탑10 목록은 다음과 같다.◇Broken Access Control (접근 권한 취약점)액세스 제어는 사용자가 권한을 벗어나 행동할 수 없도록 정책을 시행한다. 만약 액세스 제어가 취약하면 사용자는 주어진 권한을 벗어나 모든 데이터를 무단으로 열람∙수정 혹은 삭제 행위로 이

2021 인공지능 정보보호 컨퍼런스 'AIS 2021' 온라인이 지난 9월 16일 데일리시큐 주최로 900여 명이 참석한 가운데 성황리 개최됐다. 사전등록자는 1,400여 명이다.이 자리에서 시큐리온 유동훈 대표는 ‘머신러닝을 활용한 모바일 보안 위협 대응’을 주제로 강연을 진행했다.최근 국내는 모바일 기기 대상 스미싱과 보이스 피싱 위협이 기하급수적으로 증가했고 해외에는 페가수스와 같은 스토커웨어 위협이 가시화되고 있는 실정이다. 하지만 이러한 모바일 위협의 대응 방식은 과거 전통적인 방법과 큰 차이를 보여주지 못하고 있다. 유

다양한 경로에서 제로 트러스트를 소개할 때 가장 많이 듣는 이야기는 "아무도 믿지 마라"이렇게 표현하고 있다. 사실 난 이 표현을 마음에 들지 않는다. 왜냐면 이것은 '사용자'만을 한정하고 있기 때문이다. 2010년도에 포레스터에서 제로트러스트를 소개되었을 때는 네트워크 위주였다. 즉 '신뢰하는 네트워크'와 '신뢰하지 않는 네트워크'라는 가정에서 출발을 이제는 하지 말고, 암묵적으로 신뢰하는 네트워크는 없다고 가정하자는 것이다. 더 나아가 포레스터는 Zero Trust eXtended를 발표하여 주체의 범위를 더욱 확대해 나갔다.

최근 기업 대상 랜섬웨어 감염 및 정보유출 사고가 지속 발생하고 있어 각 기업의 철저한 보안 점검 및 대비가 필요한 가운데, 추석 연휴 기간 전후 사이버 공격 발생에 대비해 각 기업 보안 담당자는 어떻게 대비해야 할까.KISA는 최근 주요 기업 침해사고 사례를 공개했다. 다음과 같은 내용이다.△서버 보안 설정이 미흡하여 악성코드 감염 및 주요 자료 유출[사례1] 쉬운 패스워드를 사용하거나 접근제어 정책 없이 외부에서 원격포트(3389, 22)로 접속[사례2] 내부망에 접근하기 위해 구축한 VPN 장비의 취약한 계정관리 및 보안 업데

시큐리온이 해킹 탐지와 스파이웨어 대응에 특화된 모바일 단말 위협 관리 솔루션 ‘OnTrust(온트러스트)’를 출시했다고 밝혔다.OnTrust는 실시간 해킹 탐지 앱 OnTrust Agent와 중앙관제시스템 ‘OnTrust TMS’, 에이전트리스 방식의 해킹 여부 신속검사 서비스 ‘OnTrust X-ray’, 단말 복구 장비 ‘OnTrust Doctor’의 4가지 제품으로 구성된 종합 보안 솔루션이다. 고객 필요에 따라 제품을 선택, 결합하여 맞춤형 보안 시스템을 구축할 수 있다.OnTrust Agent는 특허 받은 공격 흔적조사

인사이드정보(대표 최원석)는 뉴타닉스코리아와 함께 뉴타닉스의 소프트웨어 아크로폴리스(AOS)를 조달청 나라장터 종합쇼핑몰(이하 나라장터)에 등록해 공공시장에 HCI 솔루션 공급을 본격화한다고 밝혔다.이번 나라장터 등록을 통해 인사이드정보는 뉴타닉스코리아와 함께 국내 공공기관의 클라우드 인프라 구축 관련 역량 강화를 지원하고, 공공시장에서 클라우드 인프라 선도기업으로서 우수 사례 발굴에 힘쓸 예정이다.이번에 양사가 함께 공공기관에 공급을 추진하는 뉴타닉스 아크로폴리스(AOS)는 GS인증 1등급을 획득해 소프트웨어 품질을 검증받았을 뿐

추석을 맞아 코로나19 특별 방역대책이 발표된 가운데 안랩(대표 강석균)이 추석 연휴기간을 안전하게 보내기 위한 ‘추석 사이버 방역’ 보안수칙을 발표했다.안랩이 발표한 추석연휴 보안수칙의 주요 내용은 금전/개인정보/앱설치 요구 시 확인과 검사 실시, 홈추족이라면 콘텐츠 불법 다운로드와 거리두기, 사회적 이슈를 이용한 악성코드 유포엔 PC/스마트폰 백신 접종 등이다.◇ 가족이라도 금전/개인정보/앱설치 요구 시 '확인과 검사 실시'가족간 연락이 많아지는 명절에는 가족을 사칭한 문자나 모바일 메신저를 이용한 공격이 증가할 수 있다. 공격

알라딘그룹(대표 기대웅) 호매틱스 박스 큐(Q)는 지난 1차 펌웨어 업데이트를 통해 스마트 리모컨 기능을 추가한데 이어, 금번 2차 펌웨어 업데이트(9월 3일)에서는 최신 4K HDR TV의 화질 개선을 위해 HDR Setting 메뉴를 추가했다.HDR 기능의 TV인 경우 기존에는 HDR 기능을 무조건 켜서 사용하도록 되어 있었으나 HDR 기능 온오프, HDR/SDR Auto 옵션도 추가했다. 그 이외에 AV단자 AUX 좌우방향 수정, TV튜너 소프트웨어 지원 및 구글 보안패치를 업데이트 했다.이번 HDR 화질 개선은 905X3칩셋

지란지교소프트의 정보유출방지(DLP)솔루션 오피스키퍼가 맥(Mac)OS 출시로 보안영역을 한층 더 강화했다고 6일 밝혔다.오피스키퍼는 정보유출방지 관련 특허와 GS인증, CC인증 확보로 기술력을 인정받으며, 현재 국내 1만 3천여 고객을 보유 중인 클라우드 DLP 솔루션이다. 최근 급증하는 원격, 재택근무 등 비대면 보안에도 필수인 정보유출방지, 민감정보관리, 웹/소프트웨어차단, 출력물 보안, 문서백업, PC취약점 점검, IT자산관리까지 7가지 보안 기능을 1개의 에이전트로 통합 제공하는 점이 특징이며, 구축형과 클라우드형 중 원하

아쿠아 시큐리티(지사장 이은옥)는 오늘, 오픈 소스 취약점 및 구성 오류 스캐너인 트리비(Trivy)가 온라인 오픈 소스 코드 저장소인 깃허브에서 취약점 스캐너 부분 누적 8,000개 스타를 달성했다고 밝혔다.트리비는 컨테이너 이미지, 파일 시스템 및 깃 저장소를 위한 포괄적이고 사용하기 쉬운 오픈 소스 취약점 스캐너다. 트리비는 2년 전 출시된 이후 AWS 마켓플레이스, 알파인, 깃랩, 하버를 비롯한 오픈 소스 커뮤니티와 선도적인 클라우드 네이티브 플랫폼 및 SW 제공기업으로부터 꾸준히 인기를 얻고 있다. 트리비는 다른 오픈 소스

비대면•원격 솔루션 전문 기업 알서포트(대표 서형수)가 데스크톱 가상화 선도 기업 틸론(대표 최백준)과 통합 서비스 개발 및 공동사업을 위한 업무협약(MoU)를 체결했다고 3일 밝혔다.양사는 이번 업무협약을 통해 기업 및 기관의 다양한 IT 인프라 및 업무 환경에 맞춰 안전하고 효율적인 원격근무 환경을 제공하기 위해 기술개발 및 영업에 관한 적극적인 상호 협력을 전개한다. 이번 업무협약은 국내 원격제어 솔루션 1위 업체와 데스크톱 가상화(VDI) 1위 업체의 전략적 제휴라는 점에서 업계의 이목이 집중된다.코로나19로 급속도로 성장한

에스에스알(대표 고필주)이 더욱 고도화된 기능을 탑재한 취약점 진단 자동화 솔루션 ‘SolidStep CCE(솔리드스텝 CCE)’ 버전을 출시했다고 1일 밝혔다.SolidStep CCE는 중요 IT 자산의 보안 진단을 상시적으로 자동 수행하는 취약점 진단 자동화 솔루션이다. OS, DBMS, WEB, WAS, 네트워크 영역 등 대규모 전수 검사를 컨설팅과 동일한 수준으로 신속하게 수행하며, 시스템 운영 환경과 플랫폼 특성을 고려한 최적화된 취약점 진단 방식을 지원하기 때문에 서버 부하 없이 안전한 운용이 가능한 장점을 가지고 있다.