20여 개국 400여 명의 글로벌 해킹·보안 연구가들이 한국에 모였다. POC Security(피오씨시큐리티) 주최로 한국에서 개최되는 국제 해킹·보안 컨퍼런스 ‘POC2022’는 이제 세계적인 해커 및 보안연구원들의 퀄리티 높은 기술 발표 뿐만 아니라 꼭 참석해야만 하는 네트워킹 행사로 인식되고 있다. 코로나19 팬데믹으로 인해 지난 2년간 온라인으로 진행됐던 ‘POC2022’가 11월 10~11일 양일간 서울 양재동 더케이호텔서울 거문고홀에서 성황리에 개최됐다. 참석자 국가별로 보면, 한국을 비롯해 미국, 이스라엘, 중국, 대만

포티넷코리아(대표 조원균)는 오늘, 최신 고성능 NGFW(차세대 방화벽)인 포티게이트 1000F 시리즈를 발표했다.포티게이트 1000F는 경쟁 제품 대비 7배 높은 방화벽 처리 속도와 83% 낮은 소비 전력을 구현하는 제품으로 기업들이 지속가능성 목표를 실현할 수 있도록 지원한다.포티넷의 특수목적형 하드웨어 가속칩 SPU가 탑재된 포티게이트 1000F는 경쟁 제품 대비 평균 7.4배 빠른 방화벽 처리 속도를 구현해 오늘날의 초고속 네트워크에 최적화된 제품이다.또한, 업계 평균보다 약 7배 높은 IPsec VPN 처리 성능과 7배 높

미분류 공격이 지속적으로 발생하며, 새로운 위협 그룹과 멀웨어가 계속 밝혀지고 있다. 새로운 위협 그룹과 기존 그룹 모두 C2 도메인 ,파일 해시 및 기타 위협 인프라를 변경하여 기존 시그니쳐 및 모델 기반 솔루션이 탐지 할 수 없도록 한다. 제로데이 공격도 점점 더 명확해지고 있다. 최근 멘디언트 보고서에 따르면, 2021년에 식별된 제로데이 수가 2020년 32건 대비 80건으로 크게 증가한 것으로 나타났다. 보다 구체적으로 말하면, 랜섬웨어 그룹이 악용하는 제로데이의 수는 계속 증가하는 추세다. 이러한 추세는 2022년까지 계

스틸리언(대표 박찬암)은 모바일 화면 캡쳐방지 솔루션 앱수트 안티캡처가 GS 인증 1등급을 획득했다고 8일 밝혔다.GS 인증은 국가 공인 인증 기관이 국제 표준을 근거로 국산 소프트웨어의 품질을 인증하는 제도다. 인증을 획득한 제품은 정부 및 공공기관 사업에서 우선 구매 대상으로 지정된다.이번에 GS 인증 1등급을 획득한 앱수트 안티캡처는 스마트폰 단축 키, 화면 캡처 애플리케이션 등을 통한 모바일 화면 캡처를 방지해 중요 정보의 유출을 막는다. 원격 제어를 통한 캡처도 방어하여 사용자의 민감한 정보를 보호한다. 애플리케이션 내 라

주식회사 파수(대표 조규곤)가 국가과학기술인력개발원에 차세대 문서 관리 플랫폼 랩소디(Wrapsody)를 공급했다고 밝혔다.KIRD는 과학기술 인재개발 전문기관으로, 다양한 과학기술인 성장 지원 사업을 운영하며 국가 R&D 발전에 공헌하는 기관이다. 파수는 KIRD에 랩소디를 공급, 문서 관리를 혁신하고 페이퍼리스 회의 환경에 편의성을 더했다.문서중앙화의 단점을 넘어선 파수의 랩소디는 문서 중심의 협업, 보안, 관리를 모두 가능하게 하는 차세대 문서 관리 솔루션이다. 문서 가상화 기술을 기반으로 문서 생성시 고유의 식별코드와 버전이

3일, 질병관리청 홈페이지가 9시부터 9시49분까지 인증서 발급 문제로 인해 접속 장애가 발생했다. 9시50분경 정상화 조치됐지만, 질병청 홈페이지 접속 오류로 포털사이트 코로나 백신 당일예약 차질 및 확진자 통계 업데이트도 지연되는 등 문제가 발생했다. 질병청은 “향후 장애 재발 방지를 위해 홈페이지 운영서비스 전반에 대한 정상 작동 여부를 수시 확인해 서비스 이용에 불편이 없도록 하겠다”며 “재발 방지를 위해 외부 접속 홈페이지 전반에 대한 보안접속 인증서 만료 일자를 전수 점검하는 등 운영 서비스 전반에 대해 정상 작동 여부를

주식회사 파수(대표 조규곤)가 3일 오전 ‘FDI 서밋 2022’를 개최하고, 미래를 대비하기 위한 핵심 IT 이슈와 데이터 보안 전략을 공유했다고 밝혔다.서울 여의도 콘래드 호텔에서 3년만에 오프라인으로 개최된 이번 행사는 대형 금융기관 및 대기업, 공기관 등 다양한 산업 분야의 CIO 및 CISO 60여 명이 함께 했다. 파수의 조규곤 대표와 고동현 상무가 연사로 나섰으며, 미래를 주도할 IT 트렌드와 멀티클라우드 시대를 위한 데이터 보안 전략이 소개됐다.파수는 최근 미국 현지의 글로벌 IT전문 리서치 기관들과의 교류를 통해 획

한국정보보호산업협회(회장 이동범, 이하 KISIA)는 과학기술정보통신부, 한국인터넷진흥원(KISA)과 함께 ‘K-시큐리티 글로벌 데모데이‘를 개최했다고 밝혔다.K-시큐리티 글로벌 데모데이는 국내 우수 정보보호 스타트업의 글로벌 역량 강화 및 해외 시장 진출 지원을 위한 ‘우수 정보보호 스타트업 해외진출 활성화 사업’의 일환으로, 이번 행사를 통해 기업의 해외 홍보 및 투자유치 연계를 촉진하고 사업 모델의 타당성, 성장가능성 등을 점검해볼 수 있는 기회를 제공했다.KISIA는 지난 5월부터 해외진출 역량과 우수한 기술을 보유한 기업을

미국 사이버 보안 및 정보 기관은 주로 국가의 의료 부문을 대상으로 하는 Daixin Team으로 알려진 사이버 범죄 공격집단이 자행하는 공격에 대한 공동 권고 경고를 발표했다.더해커뉴스에 따르면, 이들 기관은 "Daixin 팀은 최소 2022년 6월부터 랜섬웨어 및 데이터 갈취 작업으로 HPH 섹터를 표적으로 삼은 랜섬웨어 및 데이터 갈취 그룹"이라고 말했다.이 경고는 FBI(연방수사국), CISA(사이버보안 및 인프라 보안국), HHS(보건복지부)에서 지난주 금요일 발표했다.지난 4개월 동안 이 그룹은 전자 건강 기록, 진단,

한국정보보호학회(학회장 이옥연 교수, 국민대) 산하 5G보안연구회(위원장 유일선 교수)와 EY컨설팅 주최로 10월 21일 그랜드하얏트 서울 호텔에서 ‘제1회 5G-Advanced 보안 비전 세미나’가 온·오프라인 혼합방식으로 개최됐다. 이 자리에서 EY컨설팅 김상우 파트너는 ‘5G 디지털 공급망 보안 NESAS’를 주제로 강연을 진행했다. 김상우 파트너는 “대규모·다양성을 갖춘 네트워크 시대의 도래로 새롭게 발생한 보안 문제를 해결하기 위한 표준이 요구되고 있다”며 “5G, 6G 초연결망 개발과 사이버보안 위협이 증가하는 가운데 다

LG유플러스(대표 황현식)가 사물인터넷(IoT) 보안 전문 기업 ICTK 홀딩스(대표 이정원)와 함께 양자내성암호(PQC)와 물리적 복제 방지 기술(PUF)을 동시에 적용해 CCTV의 보안을 대폭 강화하는 ‘PQC PUF VPN’ 기술을 개발했다고 20일 밝혔다.양자컴퓨터로도 정보의 복제, 탈취를 불가능하게 만드는 PQC PUF VPN은 CCTV와 서버를 연결해주는 가상 사설망(VPN)에 물리적 복제 방지 기술(PUF)과 양자내성암호(PQC)를 이중으로 적용한 것이다. 이는 앞서 양사가 개발한 ‘PQC PUF-USIM', ‘PQC

클래로티의 연구조직인 Team82는 RCE(remote code execution)를 이용해 지멘스 SIMATIC S7-1200/1500 시리즈에 하드코딩된 글로벌 개인 암호화 키(개인키, Global Private Cryptographic Key) 추출에 성공했다고 밝혔다.공격자가 이 키를 추출하면, 영향을 받는 지멘스 제품라인의 모든 PLC를 완전히 제어할 수 있다.약 10년 전 지멘스는 TIA 포털 v12 및 SIMATIC S7-1200/1500 PLC CPU 펌웨어 제품군의 통합 보안 아키텍처에 비대칭 암호화 방식을 도입했다

2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안책임자, 실무자, 개인정보보호 책임자 및 실무자 등 1,200여 명이 대거 참석하고 30여 개 국내·외 보안기업들이 전시회에 참가한 가운데 성황리에 개최됐다. 이번 PASCON 2022 전시회에 참가한 개인정보보호 SW 전문 기업 지란지교데이터(대표 조원희)는 ‘엔드포인트 고유식별정보와 데이터 보호활동을 넘어 보편적이고 실용적인 프라이버시 케어 서비스

2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안책임자, 실무자, 개인정보보호 책임자 및 실무자 등 1,200여 명이 대거 참석하고 30여 개 국내·외 보안기업들이 전시회에 참가한 가운데 성황리에 개최됐다. 이번 PASCON 2022 전시회에 참가한 인스피언(대표 최정규)은 보안 솔루션 전문 회사로 세계 최초 SAP ERP를 위한 암호화, 접근제어, 개인정보 접속로그 솔루션을 개발한 해당 분야 시장점

2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안책임자, 실무자, 개인정보보호 책임자 및 실무자 등 1,200여 명이 대거 참석하고 30여 개 국내·외 보안기업들이 전시회에 참가한 가운데 성황리에 개최됐다. 이번 PASCON 2022 전시회에 참가한 예티소프트(대표 도진혁)는 암호/인증, 웹 표준 기술 전문 기업으로, 보안 분야 관련 경력이 있는 PKI 암호인증 분야의 최고의 전문가들로 구성되어 있다

2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안책임자, 실무자, 개인정보보호 책임자 및 실무자 등 1,200여 명이 대거 참석하고 30여 개 국내·외 보안기업들이 전시회에 참가한 가운데 성황리에 개최됐다. 이번 PASCON 2022 전시회에 참가한 파수(대표 조규곤)는 최신 IT 트렌드 변화에 맞춰 혁신적인 솔루션과 서비스를 제공하며 디지털 시대를 리드하고 있는 소프트웨어 기업이다. 2천여 개의 국

2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안책임자, 실무자, 개인정보보호 책임자 및 실무자 등 1,200여 명이 대거 참석하고 30여 개 국내·외 보안기업들이 전시회에 참가한 가운데 성황리에 개최됐다. 이번 PASCON 2022 전시회에 참가한 스파이스웨어(대표 김근진)는 기업의 정보 자산 및 고객 정보를 보호하는 데이터 보안 전문 기업이다. 스파이스웨어의 제품은 서비스형 클라우드(SaaS) 기

2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안책임자, 실무자, 개인정보보호 책임자 및 실무자 등 1,200여 명이 대거 참석하는 가운데 성황리에 개최됐다. 이 자리에서 Utimaco 진네트웍스 박종필 상무는 를 주제로 강연을 진행했다. Utimaco 박종필 상무 강연 요약내용은 다음과 같다. 암호화는 인간이 가진 가장 중

슈프리마(대표 이재원, 김한철)가 국제표준 정보보호관리(ISO/IEC 27001)와 개인정보보호 인증(ISO/IEC 27701)을 동시에 갱신했다고 발표했다.ISO/IEC 27001과 ISO/IEC 27701은 정보보호 분야에서 가장 권위있는 국제표준화기구(ISO)와 국제전기기술위원회(IEC)에서 제정한 정보보호 관리체계(ISMS)에 대한 국제 표준규격 인증이다. 슈프리마는 해당 인증을 2019년에 획득한 후 매해 진행되는 사후 심사를 거쳐 갱신 주기에 맞춰 올해에도 인증을 재획득 했다.ISO/IEC 27001은 기업의 정보보호 정

2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안책임자, 실무자, 개인정보보호 책임자 및 실무자 등 1,200여 명이 대거 참석하는 가운데 성황리에 개최됐다. 이 자리에서 모니터랩 박호철 팀장은 ‘SASE 기반의 차세대 클라우드 보안’을 주제로 강연을 진행했다. 재택근무 환경에서 무엇보다 중요한 과제는 보안을 유지하는 것이다. 오피스와 동 수준의 보안이 갖추어진 환경에서 불편없이 업무를 이어나갈 수