마이크로소프트가 현지 시간 4월 1일 새로운 생성형 AI 솔루션인 ‘마이크로소프트 코파일럿 포 시큐리티’를 공식 출시한다고 밝혔다.‘코파일럿 포 시큐리티’는 IT 및 보안 담당자를 위한 생성형 AI 보안 솔루션으로, 조직이 외부의 위협을 신속하게 감지하고 대응할 수 있도록 지원한다. 해당 솔루션은 약 78조개 이상의 보안 신호를 포함한 대규모 데이터와 위협 인텔리전스를 활용해 정보를 처리하고, 대규모 언어 모델(LLM)과 결합해 인사이트를 제공한다. 이를 통해 조직은 대량의 데이터를 효과적으로 처리해 보안 시스템을 더욱 효율적으로

금융보안원(원장 김철웅) AI혁신실 박대영 책임이 태국 방콕에서 개최한 IEEE BigComp 2024에서 ‘데이터 합성 모델의 유용성과 공개 위험에 대한 실증적 연구’ 결과를 발표했으며, 컨퍼런스의 Best Paper Award 위원회는 박대영 책임의 연구 성과를 Best Paper(Runner-up, 준우승)로 선정했다.금융회사 간 소극적인 정보공유, 민감정보 노출 위험 등으로 금융 분야 AI 활용에 필수적인 학습데이터가 부족하다는 문제점을 해결하기 위해 금융보안원은 학습데이터 생성, 익명성 확보 등 합성데이터 기술을 연구하고

구글코리아는 13일 오후 국회의원회관 제1소회의실에서 ‘2024 구글코리아 디지털책임위원회(이하 위원회)’ 출범을 알리고, 책임감 있는 디지털 생태계 조성을 위한 구글코리아의 노력을 알렸다.위원회는 국내 디지털 생태계 발전을 이끌 건설적인 소통의 장을 마련하여 ‘책임감 있는 디지털 생태계’를 위한 방향성을 업계 전문가들과 함께 모색할 예정이다. 위원회는 IT/기술, 법률, 미디어/콘텐츠, 소비자 보호 등 업계 전문가들로 구성되었으며, 분야별 전문성을 토대로 디지털 생태계에 관한 시의성 있는 논의를 전개, 균형 잡힌 시각으로 보다 건

KCC정보통신이 오픈소스컨설팅과 클라우드 및 오픈소스 솔루션 분야에서의 협력을 강화하기 위한 전략적 비즈니스 협약을 체결했다고 4일(월) 밝혔다.이번 협약은 디지털 플랫폼 정부(DPG) 구축 정책기조에 맞추어 오픈소스 기술을 적극 지원하고, 기업 및 공공기관의 디지털 전환을 가속화하는 데 중점을 두고 있으며, 오픈소스 기술의 내재화를 통해 시스템의 품질을 향상시키고, 외부 의존도 및 종속성을 줄이는 것을 목표로 한다.KCC정보통신은 다수의 중대형 공공기관 정보인프라 유지관리 사업자로서 오픈소스컨설팅과 함께 작년에 오픈소스 오픈스택

헥사곤 매뉴팩처링 인텔리전스(Hexagon Manufacturing Intelligence)는 한서대학교와 함께 제4차 산업혁명 시대의 SW 가치 확산을 위해 항공·모빌리티를 포함한 SW 융합 분야의 발전을 위한 MOU(양해각서)를 지난 13일에 체결했다고 밝혔다.한서대학교에서 진행된 이번 양해각서 체결식에는 함기선 한서대학교 총장, 성브라이언 헥사곤 매뉴팩처링 인텔리전스 코리아 사장이 대표로 서명을 했으며, 핵심 인재 양성 및 공동 연구를 통한 지속적 협력을 약속했다.헥사곤은 이번 협약을 바탕으로 공동 연구 및 교육, 세미나, 경

다크게이트(DarkGate). 2024년 1월 중순에 발견된 정교한 멀웨어 캠페인이다. 이 공격 캠페인은 최근 패치된 마이크로소프트의 제로데이 공격 결함을 교묘하게 악용했다.다크게이트는 CVE-2024-21412라는 보안취약점을 활용해 스마트스크린 보호 기능을 우회하고 공격자가 특수하게 제작된 인터넷 바로 가기 파일을 통해 시스템에 침투할 수 있게 해준다. 일단 이 취약점이 악용되면 피해자는 합법적인 소프트웨어로 가장한 악성 설치 프로그램 웹에 의해 감염 당한다.트렌드마이크로의 최근 연구 결과에 따르면, 다크게이트는 정밀하게 조율된

스냅태그(대표 민경웅)가 3월 12일 화요일부터 15일 금요일까지 도쿄에서 열리는 ‘일본 도쿄 보안 박람회(SECURITY SHOW)’에 일본 현지 파트너사인 키코시스템즈와 함께 참가해 모바일 보안 솔루션인 LAB Guard-M을 선보였다고 지난 13일 밝혔다.일본의 보안 시장은 최근 몇 년간 디지털 전환의 가속화와 함께 급속도로 성장하고 있으며, 이로 인해 고도화된 보안 솔루션에 대한 수요가 지속적으로 증가하고 있다.특히, 모바일 보안은 일본 기업에게도 중요한 관심사로 부상하고 있어, 스냅태그는 모바일 보안 솔루션인 LAB Gua

포티넷 포티클라이언트EMS에서 공격자가 코드를 실행할 수 있는 심각한 보안 취약점이 발견됐다. 사용기관은 각별히 주의해야 한다.포티넷은 권고문을 통해 "포티클라이언트EMS의 'SQL 인젝션' 취약점[CWE-89]에 사용되는 특수 요소를 부적절하게 무력화하면 인증되지 않은 공격자가 특별히 조작된 요청을 통해 무단 코드 또는 명령을 실행할 수 있다."고 주의를 당부했다.CVE-2023-48788로 추적되는 이 취약점은 최대 10점 만점에 9.3점의 CVSS 등급을 받았다.FortiClientEMS 7.2.0 ~ 7.2.2(7.2.3 이

이글루코퍼레이션(대표 이득춘)은 기업 전반을 아우르는 보안 가시성을 확보하는 보안 정보 및 이벤트 탐지 분석(SIEM) 솔루션 ‘스파이더 이엑스디(SPiDER ExD)’를 출시했다고 밝혔다.이글루코퍼레이션은 SPiDER ExD 중심의 일원화된 보안 체계 구현을 통해 보안 운영 및 분석 효율성을 극대화할 방침이다.오늘날의 보안 조직들은 기하급수적으로 생성되는 데이터에 대한 실시간 분석을 통해 신-변종 위협에 선제 대응해야 한다는 부담에 직면하고 있다. 그러나 업무를 수행하기 위한 숙련된 전문 인력은 한정된 상황이다. 이에, 방대한 데

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 3월 13일 제5회 전체회의를 열고, 개인정보보호 법규를 위반한 참좋은여행㈜, 루안코리아㈜ 및 ㈜디에이치인터내셔널에 대해 총 3억 3,907만 원의 과징금과 1,800만 원의 과태료를 부과하기로 의결하였다.이들 3개 업체는 모두 침입탐지시스템을 운영하지 않거나 개인정보취급자가 정보통신망을 통해 외부에서 개인정보처리시스템에 접속 시 2차 인증 등 안전한 인증수단을 적용하지 않고, 아이디와 비밀번호로만 접속 가능하게 운영하다가 해킹으로 개인정보 유출에까지 이르게 한 책임이 있다고

모니터랩(대표이사 이광후)은 산업통상자원부와 방위사업청이 공동 투자하여 민군협력진흥원에서 수행하는 민군기술협력사업에서 ‘인공지능을 이용한 웹 위협 탐지 및 예측 자동화 시스템’ 개발 성과를 인정받아 지난 12일 산업통상자원부 장관 표창을 수상했다고 밝혔다.‘민군기술협력사업’은 군사-비군사 부문 간 기술협력으로 민·군의 상호 기술이전을 촉진하고 산업 경쟁력과 국방력을 강화하기 위해 1999년 시작된 사업이다. 동사업의 성과 발표회는 정부부처를 비롯하여, 산·학·연·군 관계자가 참석해 우수성과를 공유하는 자리로 매년 3~4개의 민군기술

안랩(대표 강석균)이 14일(목), 창립 29주년 기념일(3월 15일)을 맞아 임직원들과 함께 ‘생명 나눔’ 헌혈 캠페인을 진행했다.이번 ‘생명 나눔’ 행사는 안랩이 태어난 창립기념일에 헌혈로 새로운 생명을 나누자는 의미로 기획됐다.행사에 참가한 임직원들은 이날 오전 9시부터 사옥 앞에 마련된 헌혈 버스에서 헌혈을 진행하고, 발급된 헌혈 증서를 기증했다. 현장 헌혈에 참여하지 못한 임직원들도 보유하고 있는 헌혈 증서를 기증하며 행사에 동참했다.안랩은 이번 행사로 모은 헌혈 증서를 한국백혈병어린이재단에 전달할 예정이다.이번 ‘생명 나

에이아이스페라(AI SPERA, 대표 강병탁)가 오는 27일 오후 3시에 ‘보안 자동화 및 관제를 위한 Criminal IP TI 데이터 분석 및 활용방법’을 주제로 웨비나를 개최한다. 에이아이스페라 자체적으로 주최하는 이번 웨비나에서는 기업 보안 관제에 필요한 TI 데이터와 해석 방법, 기존의 보안 자동화 환경에 TI를 연동하는 방법 등 오피스망과 외부에서 발생하는 다양한 악성 이벤트의 위협 헌팅, 분류 및 분석에 필요한 내용들을 다룰 예정이다.이번 웨비나로 소개되는 에이아이스페라의 IP 주소 기반 위협 인텔리전스(Threat I

레드햇의 컨테이너데이(Container Day)가 12일(화) 코엑스 컨벤션에서 고객 및 파트너 250 여명이 참석한 가운데 성황리에 종료됐다.레드햇 컨테이너데이는 ‘VM으로 수비하고 AI로 공격하는 애플리케이션 현대화’를 주제로 하여, 애플리케이션 현대화를 고려하고 있지만 기존 투자된 가상화 환경으로 인해 컨테이너 도입을 망설이거나, AL/ML 등 새로운 워크로드를 위한 클라우드 네이티브 환경의 필요성을 고민하는 고객, 파트너에게 애플리케이션 현대화를 위한 다양한 노하우를 공유했다.프렘 파반(Prem Pavan) 레드햇 SEAK(

ICTK는 최근 본사를 기존 경기 판교에서, 서울 강남으로 확장 이전했다고 13일 밝혔다.신사옥은 강남역 인근 제이스타워다. 총 4개층으로, 연면적 1608㎡ 규모다. 50여명 직원이 통합 근무하게 된다.이번 사옥 이전에 맞춰, ICTK는 각종 인증(CC) 획득에 필요한 보안설비를 대폭 확충했다. 신사옥 지하 1층과 7층 전체층을 통제 및 제한구역으로 특별 지정했다. 여기에 R&D센터와 발급실(프로비져닝), 패키징실, 크린룸 등을 국제인증 요구 규격에 맞게 신설했다.ICTK 이정원 대표는 “새 사옥은 글로벌 인증에 최적화된 각종 첨

잉카인터넷(대표 주영흠)은 자사 솔루션 데이터를 기반으로 지난 2월에 발생한 악성코드 공격 데이터 통계를 발표했다.잉카인터넷 시큐리티 대응센터(ISARC)는 자사 대표 백신 제품인 개인용 엔드포인트 보안 솔루션 타키온 인터넷 시큐리티와 기업용 엔드포인트 보안 솔루션 타키온 엔드포인트 시큐리티에 지난 2월 한달 동안 축적된 로그 데이터를 기반으로 악성코드 동향을 분석했다.잉카인터넷의 대표 엔드포인트 보안 솔루션의 진단 로그를 분석한 결과, 2월에 사용자에게 가장많은 피해를 준 악성코드는 ‘리네이머(Renamer)’(52%)로 확인됐다

엑스로그(대표 장석주)가 최근 강남 노보텔 앰배서더 호텔에서 파트너사를 대상으로 '엑스로그 파트너스데이'를 개최하고, 파트너와 동반성장하기 위한 프로그램을 발표했다고 13일 밝혔다.150여 개 파트너사 300여 명이 참석한 이번 행사에서 엑스로그는 투모로우넷을 일본 공식 총판사로 선정했다. 국내 공식 파트너사로는 빅오, 에스아이티, 에스엠티정보기술, 오웬스그룹, 온새미로넷, 제이와이아이앤씨, 코디스정보기술, 투위드, 트루패스를 영업과 기술지원 분야에서 협업을 이어나갈 방침이다.올해 창립 10주년을 기념하며 파트너스데이를 진행한 엑스

이너버스(대표 김형곤)가 ‘2024 청년친화강소기업’에 선정되었다고 밝혔다.청년친화 강소기업은 임금, 일생활균형, 고용안정의 3가지 지표에서 우수성을 인정받은 기업으로, 고용노동부의 심사를 통해 선정된다. 이너버스는 올해 7년 연속 청년친화강소기업으로 선정되었다.이너버스는 전 직원이 정규직으로 채용된 점과 약 60%의 높은 청년 근로자 비율로 고용 안정성을 인정받았다. 또 회사와 직원들의 상호 신뢰를 바탕으로 코로나19 이전부터 주 1회 재택근무, 유연근무제, 반반차 제도 등을 시행하여 직원들의 출퇴근 부담을 덜고 업무에 집중할 수

펜타시큐리티의 암호화 플랫폼 디아모(D’Amo)가 일본의 리드 매체 IT Trend에서 2023년 암호화 부분 1위를 달성했다.IT Trend는 일본 온라인 리드 매체 중 누적 방문자 4,000만 명 이상의 공신력 있는 매체로 1,900개 이상의 제품을 게재하여 IT 관련 제품을 한눈에 비교 검토할 수 있는 자료 청구 사이트다. IT Trend는 매년 IT 부문별 가장 많이 청구된 자료 순위를 공개하는데, '디아모'가 암호화 부문 1위를 차지했다.랜섬웨어 피해 급증에 따라 일본은 지난 2021년 9월 디지털 개혁을 주도할 디지털청이

비트코인 가격이 사상 최고가 행진을 이어가고 있다. 국내 거래소 기준 1억원을 돌파하는 등 관심이 커지고 있다. 비트코인 시세가 급증하면서 이런 사회적 관심을 노린 해킹 공격도 발생하고 있어, 이용자들의 각별한 주의가 요구된다.지니언스 시큐리티 센터(이하 GSC)는 3월 7일부터 '첨부.zip' 파일명으로 악성파일이 국내에 배포된 정황을 포착해 분석을 진행했다. 해당 압축파일 내부에는 '첨부1_성명_개인정보수집이용동의서.docx.lnk', '첨부2_*** 메일 내용(참고).pdf' 이름의 2개 파일이 포함돼 있다. (일부 표현 **