트리니티소프트(대표 김진수)는 자사의 시큐어코딩 최신 버전인 ‘코드레이 엑스지 V6.0 R2’가 조달청 디지털서비스몰에 등록됐다고 밝혔다.코드레이 엑스지는 SW 개발공정(SDLC) 단계에서 발생할 수 있는 소스코드의 보안약점을 분석하고 관리하기 위해 다양한 점검 방법과 프로젝트에 대한 통합관리 기능을 제공하는 시큐어코딩 솔루션이다.코드레이 엑스지 V6.0 R2는 기존 기능에 최신 기술과 트렌드를 반영해 성능과 관리자 편의기능을 대폭 향상한 버전으로, SW개발에 사용되는 최신 개발 언어 및 프레임워크를 지원하며, 점검 기준 또한 업데

주니퍼네트웍스(지사장 채기병)가 11월 30일 ‘AI in Action’ 컨퍼런스를 개최하면서 기자간담회를 열고 안전한 AI 기반 네트워크의 미래에 대해 소개하는 시간을 가졌다.간담회에서 채기병 지사장은 “주니퍼네트웍스는 네트워크 안정성에 혁신을 가져오기 위해 인공지능 기술을 활용해 네트워크 미래를 선도해 나갈 것”이라며 “통신 시장을 비롯해 기업과 금융, 공공시장에서 지속적인 성장을 이어 나갈 계획이다. 특히 클라우드 도입이 확대되는 하이테크 기업들에서 주니퍼네트웍스의 AI 네트워크에 큰 관심을 보이고 있어 국내 시장에서도 도입이

파이오링크(대표 조영철)가 고용노동부가 주관하는 ‘2023년 일·생활 균형 컨퍼런스’에서 ‘워라밸 실천 우수기업’으로 선정됐다고 29일 밝혔다.올해 워라밸 실천 우수기업 선정은 고용노동부가 직장인 익명 커뮤니티 블라인드와 협업해 블라인드 서비스를 이용하는 재직자 대상 설문조사와 블라인드 지수, 기업 리뷰, 각 사의 제도, 우수사례 등 정량·정성 지표를 종합해 진행됐다.파이오링크는 일과 생활의 균형을 위한 다양한 복지제도 운용과 유연한 기업 문화를 정착시킨 점을 높게 평가 받았다. 특히 안정적인 사업 성장을 바탕으로 꾸준히 고용을 창

박승애 지란지교소프트 대표가 지난 29일 진행된 IT여성기업인의 날 기념 행사에서 한국인터넷진흥원장 표창을 받았다고 30일 밝혔다.IT여성기업인의 날 행사는 IT산업 생태계를 발전시키기 위해 노력해온 기업인을 격려하고 소프트웨어 산업 발전에 기여한 유공자를 포상하여 여성의 디지털 역량 강화 기반 마련 및 IT기업인의 새로운 미래를 열기 위한 행사다. 과학기술정보통신부가 주최하고 IT여성기업인협회가 주관하며 올해 2회차를 맞았다.이 날 행사는 박윤규 과학기술정보통신부 제2차관 등 관계자 150여명이 참석한 가운데 진행됐다. 업계 발전

항공업계는 개인정보 처리 규모가 방대한 업종으로 통한다. 한국항공협회에 따르면 지난 한 해(2022년) 국내의 항공 이용객(여객) 수는 국내선 3,632만 명, 국제선 1,950만 명 등으로 총 5,582만 명에 달한다.항공산업의 특성을 감안할 때, 항공권 예약 및 탑승객 신원 확인을 위한 연락처·여권번호 등 민감한 개인정보 수집이 반드시 필요하고, 출입국 심사 등을 위한 탑승객 개인정보의 제3자 제공 및 국외이전 등도 수반되는 경우가 많아 개인정보 유출 위험이 상존하고 있다. 이에 항공업계 전반에 걸쳐 자율적인 개인정보 보호 역량

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’) 고학수 위원장은 11월 29일(수), 야놀자 사업장(강남구)에서 국내 숙박 플랫폼 4개 사가 참여하는 현장간담회를 개최해, 숙박 플랫폼 분야의 개인정보 보호 사례를 공유하고 현장의 의견을 청취하였다.이번 간담회는 현장 민생행보 강화 방침과 지난 11월 8일(수) 제18회 개인정보보호위원회 전체회의에서 보고된 ‘숙박 플랫폼 분야 개인정보 처리현황 분석 결과’를 공유하고 업계의 애로 및 건의사항 등을 청취하기 위하여 마련되었다.이날 현장간담회에서 개인정보위는 온라인플랫폼 분야 민관

한국인터넷진흥원(KISA, 이원태 원장)과 과학기술정보통신부(장관 이종호)는 ’2023 강원지역 정보보호 컨퍼런스‘를 원주 인터불고 호텔에서 지난 11월 28일(화) 개최했다고 밝혔다.이번 행사는 ‘AI 시대 정보보호가 나아가야 할 길’이라는 주제로 개최됐으며, 250여 명의 정보보호 관련 관계자들이 참석하였다. 해당 행사는 KISA, 강원특별자치도, 국가정보원, 건강보험심사평가원, 강원대학교가 공동으로 주최하였고, 강원테크노파크와 강원대학교 융합보안대학원이 공동으로 주관하였다.이번 컨퍼런스 1부는 개인정보보호 세션으로, 개정된 개

지란지교데이터(대표 유병완)가 ‘2023년도 대전광역시 유망중소기업’에 선정됐다고 30일 밝혔다.대전광역시는 대전광역시 기업인·과학기술인 등에 대한 예우 및 기업활동 촉진에 관한 조례 제11조에 따라 유망중소기업 지정을 추진했다. ‘대전광역시 유망중소기업’은 대전광역시 관내에 본사 또는 공장을 3년 이상 운영 중인 중소기업만 지원할 수 있다. 대전광역시는 기업의 매출액 및 수출액, 성장률, 사업 영위 기간, 고용인원, 재무상태 등을 평가해 우수기업을 선정한다.올해는 심사를 거친 17개사가 유망중소기업으로 지정됐다. 유망중소기업은 5

국가정보원과 국가보안기술연구소(이하 국보연)는 12월 6일(수) 오후 2시, 서울 교원 스페이스에서 ‘제3회 사이버안보정책포럼’을 공동 개최한다고 밝혔다.온오프라인 동시 진행 예정인 이번 포럼 주제는 ‘하이브리드 위협에 대비한 국가적 대응역량 강화’이다.최근 우크라이나-러시아 전쟁, 하마스-이스라엘 전쟁 등에서 알 수 있듯 물리적 공격, 사이버 공격, 가짜뉴스 배포-사회 혼란 야기 심리전 등 여러 유형이 복합된 하이브리드 위협이 국가안보 위협으로 다가오고 있는 현실을 적극적으로 반영했다.포럼에는 관-산-학 관계자 100여 명이 참석

한국정보보호산업협회(회장 이동범, 이하 KISIA)는 과학기술정보통신부 주최로 한국인터넷진흥원(KISA)과 함께 11월 28일(화), 양재 엘타워에서 ‘2023년 제3회 SSID(Security Startup IR Demoday)’를 개최했다고 밝혔다.KISIA는 정보보호 스타트업을 대상으로 맞춤형 성장지원 프로그램 ‘K-스타트업 정보보호 성장기업 도약’을 운영하고 있다. 참여기업은 전문가 분석을 통해 IR 교육, 피칭 훈련 등 다양한 투자 역량 강화 프로그램을 지원받았으며, 이번 SSID를 통해 기업별 액셀러레이팅의 최종 결과물을

에이아이스페라(AI SPERA, 대표 강병탁)가 ‘IP 기반 보안 관제 방법 및 그 시스템(IP-BASED SECURITY CONTROL METHOD AND SYSTEM THEREOF)’으로 정식으로 미국 특허 등록 결정을 받았다고 밝혔다. 에이아이스페라의 이번 미국 특허 등록은 3년 만에 거둔 성과이다.해당 기술은 에이아이스페라의 사이버보안 검색엔진 크리미널 IP(Criminal IP)와 공격 표면 관리 솔루션 Criminal IP ASM에 적용된 IP 기반 위협 인텔리전스 기술 및 시스템에 대한 것이다.특허의 핵심 기술인 IP

한국인터넷진흥원(KISA, 원장 이원태)과 방송통신위원회(방통위, 위원장 이동관)는 스팸데이터 개방 협업기관을 대상으로 ‘2023 스팸데이터 개방 성과공유회’를 11월 29일(수) 서울 엘타워에서 개최했다고 밝혔다.방통위와 KISA는 ‘19년도부터 공공분야 스팸데이터 개방을 시작해 한국마사회, 사행산업통합감독위원회, 금감원, 한국거래소, 경찰청 등 다수의 규제기관과 협력을 통해 불법도박 및 불법대출, 주가조작, 보이스피싱 수사 등 사회문제 해결에 기여하고 있다. 또한, 민간분야에도 기업의 서비스 개발 및 대학의 연구활동 등에 활용할

개인정보 전문기업 소만사(대표 김대환)에서 데스크탑 가상화 솔루션 ‘VD-i(브이디아이)’의 개방형OS 버전을 새롭게 출시했다. 윈도우OS만 지원했던 ‘VD-i’ 게스트OS를 개방형OS(리눅스)까지 확대한 것이다.‘개방형OS’는 과학기술정보통신부와 국가보안기술연구소 등이 행정·공공기관을 대상으로 마이크로소프트 윈도우OS 종속성을 탈피하기 위해 개발한 개방형 플랫폼이다.소만사는 정부 클라우드 전환전략에 발 맞춰 정보통신산업진흥원(NIPA) ‘개방형OS를 위한 가상 데스크톱 인프라 소프트웨어 전환 개발’사업을 통해 고도화를 진행했으며,

끊임없이 진화하는 사이버 보안 분야에서 보안 담당자들은 그 어느 때보다 힘겨운 한해를 보내고 있다. 위협 행위자들은 끊임없이 전략과 전술, 과정(TTP-tactics, techniques, and procedures)을 치밀하게 짜고 있어 한층 더 새롭고 복잡한 공격망을 지속적으로 만들어내며 적응력을 과시하고 있다. 이 변화의 근간에는 중대한 변화가 있다. 바로 위협 행위자들이 기술보다는 사람을 타겟으로 하는 아이덴티티(identity)에 우선순위를 두고 있다는 점이다. TTP의 세부 구성과 타깃 기술은 바뀔 수 있지만, 공격망에서

미국, 영국, 16개 국제 파트너로 구성된 컨소시엄이 획기적인 협력을 통해 인공 지능(AI) 시스템의 보안을 강화하기 위한 선구적인 가이드라인을 발표했다. 안전한 AI 개발 관행을 육성하고 사이버 보안에 중점을 두고 기술이 배포되도록 하겠다는 약속을 강조하고 있다.미국 사이버보안 및 인프라 보안국(CISA)은 보안 결과에 대한 고객 소유권을 우선시하고, 근본적인 투명성과 책임성을 수용하며, 안전한 설계가 우선시되는 조직 구조를 구축하는 것이 중요하다고 강조했다. 목표는 AI 개발을 둘러싼 사이버 보안 표준을 높이고 빠르게 발전하는

제너럴 일렉트릭(GE)과 미국 국방성 산하 핵심 연구개발 조직 중 하나인 고등연구계획국(DARPA)이 중대한 사이버 보안 침해사고를 당했으며 현재 매우 민감한 데이터가 다크웹에서 판매되고 있는 것으로 추정되고 있다.이번 유출사고는 인텔브로커(IntelBroker)로 알려진 위협 행위자가 연루되어 있으며, 이들은 액세스 자격 증명, DARPA 관련 군사 정보, SQL 파일 등을 판매한다고 광고하고 있는 것으로 알려졌다.GE는 공식적으로 보안 침해사고를 인정하고 적극적으로 조사하고 있다. 회사 대변인은 "GE 데이터에 대한 악의적 행위

글로벌 비대면•원격 솔루션 전문기업 알서포트(대표 서형수)가 일본 B2C 커뮤니케이션 전문기업 리브패스(livepass, 대표 야마시타)와 ‘개인화 마케팅 및 CRM 시장 활성화’를 위한 사업협력계약을 체결했다고 28일 밝혔다.양사는 이번 계약 체결을 계기로 국내 개인화된 마케팅 커뮤니케이션 솔루션 시장 확대를 위한 공동 마케팅 및 판매를 추진한다. 리브패스의 국내 총판을 맡은 알서포트는 중소기업을 중심으로 마케팅 커뮤니케이션 및 CRM(고객관계관리) 솔루션 영업과 마케팅 활동을 전개할 예정이다.알서포트는 국내는 물론, 전세계 원격

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 지난 11월 24일(금) 부산광역시 해운대구 센텀기술창업타운에서 부산광역시 산하 공공기관과 새싹기업(스타트업) 등 민간기업의 개인정보 업무 담당자 60여 명이 참석한 가운데 「제5차 찾아가는 개인정보 법령해석지원센터」를 개최하였다.이날 참석자들은 최근 개정된 개인정보 보호법령에 대한 설명을 듣고 개인정보 보호법령이 개정됨에 따라 주의가 필요한 사항 등 그간 궁금했던 사항에 대해 답변을 듣는 시간을 가졌다.◆사례1-질문: (ㄱ공공기관) 개인정보파일을 등록하지 않아도 되는 ‘내부

국가정보원은 11월 28일 英 국가사이버안보센터(NCSC), 美 사이버안보ㆍ인프라보호청(CISA) 및 파이브아이즈(Five-Eyes)를 비롯한 주요국 23개 기관들이 참여한 ｢안전한 AI 시스템 개발 가이드라인｣을 공동으로 발표했다.동 가이드라인은 英 NCSCㆍ美 CISA가 최근 안전한 AI시스템 확보를 위해 AI 개발과 관련한 가이드 마련을 주도하고, 국정원 등 주요국 사이버안보기관이 협력 파트너로 대거 참여한 결과물이다.특히, 국정원은 ‘韓美 전략적 사이버안보 협력 프레임워크’(4월) 및 ‘韓ㆍ英 전략적 사이버 파트너십’(11월

글로벌 외환 토탈 솔루션 기업 ‘센트비’(대표 최성욱)가 글로벌 공인인증기관 DQS로부터 글로벌 표준 정보보호∙개인정보 경영시스템(ISO 27001·ISO 27701) 2종 인증을 동시 획득했다고 28일 밝혔다. 인증 수여식은 지난 27일 DQS코리아에서 진행됐으며 센트비 최성욱 대표, 최재필 CTO와 지신명 DQS코리아 대표, Ingo Unger DQS 인터내셔널 비즈니스 매니저 등이 참석했다.ISO 27001과 ISO 27701은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 정보보안 및 개인정보 보호 분야 내 최