ICT 서비스 전문 기업 유큐브(대표 김정범)는 양자 암호화 전문기업 디지트로그를 합병했다고 13일 밝혔다.이번 합병으로 유큐브는 무인 이동체용 양자 암호화 시스템(Q-KMS; Quantum key management system)과 양자 난수 기반 통신 암호 모듈, 양자 난수 기반 데이터 암호화 소프트웨어를 개발한 양자 암호 기술을 보유하게 되었다.유큐브는 최근 공공분야 행정 업무 시스템 및 재난/안전 분야에서 괄목할만한 사업성과를 보여왔으며 이번 합병으로 보안사업이라는 신성장 동력을 확보하여, 보안 분야의 확대와 함께 향후 보안

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 8월 12일 위원회 출범 4주년 및 여름 휴가철을 맞이하여, 고속열차(KTX) 서울역 맞이방 일대에서 여행객을 대상으로 ‘여름 휴가철 개인정보 보호 캠페인’을 진행하였다.이번 캠페인은 여름 휴가철에 빈번하게 일어나는 개인정보 노출에 대한 경각심을 높이고, 일상생활에서 간단하게 실천할 수 있는 ‘개인정보보호’ 방법을 안내하기 위해 마련되었다.캠페인은 휴가철 유의해야 할 개인정보 보호 수칙을 알아보는 오엑스(OX) 퀴즈와 룰렛이벤트 두 가지로 진행되었고, 참여하는 여행객들에게 개

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 소프트웨어(이하 ‘SW') 분야 우수한 기초‧원천기술을 보유한 대학 연구실을 지원하는 2024년도 소프트웨어 우수 연구실(SW스타랩) 사업의 선정 결과를 발표하였다.2015년부터 시작한 소프트웨어 우수 연구실(SW스타랩)은 소프트웨어 핵심기술 분야의 세계적 기초‧원천기술 확보와 함께 국제 소프트웨어 혁신을 주도할 석‧박사급 인재를 양성하는 사업으로, 동 사업에 선정된 연구실은 연구 성과에 따라 최장 8년(4년+2년+2년) 동안 안정적으로 연구에 몰입할 수 있도록 지원을 받는다.

DX 보안 & 임베디드 가상화 전문기업 쿤텍(대표 방혁준, www.coontec.com)이 수산ENS와의 협력을 통해 한국수력원자력(이하 한수원)에 하드웨어 가상화 기술 기반의 안전 계통 제어기(PLC) 디지털 트윈(Digital Twin) 구축을 지원하는 임베디드 가상화 솔루션인 ‘패스트브이랩스(FastVLabs)’를 공급했다고 밝혔다.쿤텍은 이번 협력을 통해 한수원에 자체 개발 솔루션인 ‘패스트브이랩스(FastVLabs)’를 공급하여 세계 최초로 하드웨어 가상화 기술 기반의 원전 디지털 트윈 기술을 적용하였다. 특히 이번 사례는

DB보안 전문 기업 아울시스템즈가 구간 암호화 제품 '아울링크(OWLink) V1.1’ 버전을 출시하였다고 12일 밝혔다. ‘아울링크(OWLink) V1.1’은 기존의 구간 암호화 초기 버전에서 자사 검증필 암호화 모듈(OWLCrypto V1.0) 기술을 탑재하고 지원 환경을 확대하여 업그레이드한 제품이다.아울링크는 기밀성(confidentiality), 무결성(Integrity), 인증(Authentication), 가용성(Availability), 안전한 키관리(KMS)의 개방 된 통신 구간에서 필요한 보안 요건들을 충족한다.

앤앤에스피(대표 김일용)는 조달청 나라장터 국가종합전자조달에 소프트웨어 공급망 보안 솔루션 ‘앤넷트러스트(nNetTrust)' 등록을 완료했다고 밝혔다. 앤넷트러스트는 망분리 환경이나 미션 크리티컬 환경에서 소프트웨어 보안 업데이트를 안전하게 지원하는 망연계 솔루션이다. 악성코드 유입에 대한 클린시스템 기능을 제공한다. 최근 공격자들은 SW 기업 내부망에 침투해 제품에 악성코드를 숨겨 고객에게 유포하는 공급망 공격에 열을 올리고 있다. 앤넷트러스트는 이런 SW 공급망 보안 이슈에 대응하는 솔루션이다. 앤넷트러스트는 유명 소프트웨어

오펜시브 보안 전문 기업 엔키화이트햇(대표 이성권) 해킹팀 ‘오딘(Odin)’이 글로벌 해킹방어대회인 ‘데프콘(DEFCON) CTF32’ 본선에서 실력을 과시했다.데프콘은 올해 32회를 맞이한 세계 최대 규모 해킹대회다. 전세계 해커는 8월 9일부터 11일까지 미국 라스베이거스에 모여 실력을 겨뤘다.엔키화이트햇 컨설팅팀, 사이버훈련센터, 연구팀 등 총 13명의 연구원이 데프콘에 참여해 실력을 겨뤘다.엔키화이트햇 직원들은 하입보이(HypeBoy), 수퍼다이스코드(SuperDiceCode), 콜드퓨전(Cold Fusion) 등 3개 팀

사이버보안 전문 기업 티오리(Theori, 대표 박세준)가 지난 9일부터 11일(현지 시간)까지 미국에서 개최된 세계 최대 해킹대회, 데프콘(DEF CON 32)에서 최종 1위를 차지했다고 밝혔다. 이번 우승으로 티오리는 8회 최다 우승에 이어 3연승이라는 독보적인 결과를 달성하게 됐다. 한 팀이 3년 연속 우승한 건 데프콘 사상 최초이다.데프콘(DEF CON)은 세계적인 해커 제프 모스(Jeff Moss)가 1993년에 설립한 해킹 컨퍼런스이자 해킹방어대회로, 올해 32번째 미국 라스베가스에서 개최되었다. 해커들의 올림픽이라 불릴

차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB) 멘토와 수료생을 중심으로 구성된 Maple Mallard Magistrates(이하 MMM)팀이 ‘2024년 데프콘 국제해킹방어대회(DEFCON CTF 32)’에서 우승을 차지했다고 밝혔다.BoB 멘토와 수료생이 출전하여 우승을 차지한 것은 2015년, 2018년, 2022년, 2023년에 이어 올해가 다섯 번째로서, 2022년부터 올해까지 3년 연속 우승이라는 위업을 달성했다.올해로 32회째를 맞는 데프콘은 미국 라스베가스에서 8월 8일부터 11일까지 4

콘텐츠 보안 솔루션의 선두주자인 마크애니가 다양한 콘텐츠를 안전하게 보호하고 유출자를 추적할 수 있는 비가시성 워터마크 SaForus API를 출시했다. 마크애니는 150여개의 등록 특허를 가지고 있으며, 그중에 가시성/비가시성 특허 기술이 다수 포함됐다. 이러한 특허 기술을 기반으로 다양한 콘텐츠에 가시적·비가시적 워터마크를 삽입하고 유출자 정보를 검출하는 제품들을 개발하여 제공하고 있다. 이번에 새롭게 선보인 SaForus API는 고객사 운영체제의 제약 없이 이미지, 비디오, 오디오, PDF 등 다양한 콘텐츠에 비가시성 워터마

2024년 8월 라스베이거스 블랙햇(Black Hat) 컨퍼런스에서 세이프브리치(SafeBreach) 연구원 알론 레비에브(Alon Leviev)가 완전히 업데이트된 윈도우 시스템의 보안을 무너뜨릴 수 있는 제로데이 취약점을 공개했다. 레비에브는 복잡한 다운그레이드 공격을 통해 윈도우 10, 11, 그리고 윈도우 서버 시스템이 이전의 취약한 상태로 되돌아갈 수 있음을 시연했다. 이로 인해 보안 패치가 완료된 시스템조차 공격자에게 쉽게 노출될 수 있는 상황이 되었다.레비에브는 윈도우 업데이트 프로세스에 주목했다. 이 프로세스는 수백만

한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 동의대학교(총장 한수환)와 동남권 정보보호 인력양성 및 지역 정보보호 생태계 조성을 위한 업무협약을 동의대학교에서 체결했다고 2024. 8. 9.(금) 밝혔다.KISA 동남정보보호지원센터와 울산정보보호지원센터는 올해 3월 개소한 동남정보보호클러스터의 본격적인 운영에 발맞춰 동남권의 정보보호 생태계를 수도권 수준으로 활성화한다는 중장기적 목표 실현을 위해 동의대학교 산학 협력단과 협약을 추진하게 됐다.양 기관은 정보보호 인력 양성, 산업육성, 연구개발 등 다양한 분야에서의 협력을 추

미국 법무부는 테네시주 내슈빌에 거주하는 매튜 아이작 누트(38)를 북한 IT 인력이 미국과 영국 기업에서 원격 근무를 할 수 있도록 돕는 역할을 한 혐의로 기소했다고 최근 밝혔다. 이번 사건은 북한의 불법 무기 프로그램 자금을 마련하기 위한 복잡한 사기 계획의 일환으로 밝혀졌다.법무부에 따르면, 누트는 2022년 7월부터 2023년 8월까지 자신의 거주지에서 '노트북 농장'을 운영하며, 북한 국적자들이 미국 시민 'Andrew M.'의 신원을 도용해 원격 근무를 할 수 있도록 지원했다. 이들은 중국에 실제 거주하면서도, 누트가 제

많은 조직이 사용하는 오픈소스 ERP시스템에 심각한 보안취약점이 발견됐다. 미국 사이버보안 및 인프라 보안국(CISA)이 최근 아파치 OFBiz에서 발견된 두 가지 심각한 보안취약점을 자사의 '알려진 악용 취약점 목록'에 추가하며, 관련 기관 및 기업들에게 즉각적인 대응을 촉구하고 나섰다.이번 CVE-2024-32113과 CVE-2024-38856은 모두 원격 코드 실행(RCE)을 가능하게 하며, 악의적인 공격자에 의해 쉽게 악용될 수 있다.CVE-2024-32113: 경로 탐색 취약점첫 번째 취약점인 CVE-2024-32113은

시스코(Cisco)가 자사의 Small Business SPA 300 및 SPA 500 시리즈 IP 전화기에서 다수의 치명적인 제로데이 취약점이 발견되었다고 경고했다. 이 취약점들은 원격 코드 실행(RCE)을 허용하며, 공격자가 인증 없이도 루트 권한으로 임의의 명령을 실행할 수 있게 해 각별히 주의해야 한다. 이번에 발견된 취약점은 총 다섯 개로, 그 중 세 개는 CVSS v3.1 기준으로 9.8점에 달하는 매우 심각한 버퍼 오버플로우 취약점(CVE-2024-20450, CVE-2024-20452, CVE-2024-20454)이다

네트워크 보안 전문기업 한드림넷(대표 서현원)이 네트워크 스위치 기반 원격 전원 제어 관련 특허 등록을 완료했다고 밝혔다. 해당 기술은 주로 옥외에 설치되는 CCTV, 공공 와이파이(Wi Fi) 및 IoT 디바이스 등과 같이 관제 서비스 대상 단말들에서 장애 발생 시, 네트워크 스위치를 통한 원격 전원 제어를 수행하여 신속한 장애 복구와 현장 출동에 따른 비용 절감이 가능한 기술이다.일반적으로 네트워크 인프라 관리와 단말관리는 분리되어 운영되고 있으며, 관제 서비스를 운영하는 사업자와 기관에서는 단말 장애 시 이를 제어할 별도의 관

미래차 소프트웨어 기업 아우토크립트(AUTOCRYPT)는 9일 서울 삼성동에 새로운 자동차 연구센터인 ‘아우토크립트 미래모빌리티센터’를 공식 오픈했다고 발표했다. 아우토크립트의 미래모빌리티센터는 자율주행차, 전기차 및 커넥티드카 등 미래차 핵심기술을 연구 개발하는 곳으로 활용된다.이 센터에는 '아우토크립트 해킹랩'이 설립되어, 차량 해킹만을 위한 연구 공간을 마련하고, 차량 해킹 방지 소프트웨어 솔루션에 대한 집중적인 연구가 진행된다. 지상 2.5개층과 지하 2층으로 구성돼 있는 미래모빌리티센터에는 해킹 발생 실제 상황과 이에 대응

국가정보원은 한국정보보호학회(회장 하재철 호서대 교수)와 함께 8월 8일부터 10월 8일까지 ‘디지털포렌식 챌린지 2024’를 개최한다.이 대회는 2018년부터 전 세계의 디지털포렌식 분야 전문가 및 학생들이 참가해 기술을 겨루는 행사로, 급변하는 디지털포렌식 분야의 최신기술과 이슈를 체감하고 실력을 검증하는 기회로 주목받고 있다.△가상자산ㆍ딥페이크ㆍ랜섬웨어 등 최신 트렌드 포렌식 ‘문제풀이’ △지정주제와 관련된 디지털포렌식 도구를 개발하는 ‘기술공모’로 나눠 진행된다.‘문제풀이’ 분야는 8월 8일 공개되는 20개 문제에 대해 4인

네트워킹과 보안 융합 솔루션 기업 포티넷 코리아(조원균 대표)는 오늘, 내부자 위험(insider risk) 및 데이터 보호 분야의 업계 리더인 Next DLP를 인수했다고 밝혔다.이번 인수를 통해 포티넷은 스탠드얼론 엔터프라이즈 데이터 손실 방지(DLP) 시장에서의 입지를 강화하고, 포티넷의 비즈니스 전략에 따라 엔드포인트 및 SASE의 통합 DLP 시장에서의 리더십을 더욱 공고히 할 계획이다.Next DLP는 업계 분석가들로부터 기술적 혁신성을 인정받아왔으며, 최근 데이터 손실 방지 및 내부자 리스크 관리 솔루션 부문 ‘2023

사이버보안 기업 트렌드마이크로(지사장 김진광)은 오늘 자사의 트렌드 비전 원 보안 플랫폼의 통합 이메일 보안 솔루션인 ‘트렌드 비전 원 이메일 & 콜라보레이션 시큐리티’ (이하 트렌드 비전 원 ECS)의 업그레이드 출시를 발표하였다.가장 보편적이고 기본적인 보안 영역인 이메일 보안은 AI로 지능화되고 복잡해진 최신 위협 환경에서도 여전히 가장 중요하다. 실제로 이메일 보안의 위험 요소를 조사 분석한 결과*에 따르면, 이메일 피싱으로 인한 피해를 경험한 기업 및 기관 응답자는 92%였으며, 피싱 이메일로 시작된 계정 탈취 공격(어카운