탈레스는 오는 10월 22일 "가장 중요한 데이터를, 가장 안전하게 보호하는 방법" 공유를 위한 ‘탈레스 AppSec & DataSec 포럼-서울’을 엘타워 8층 엘가든홀에서 개최한다고 밝혔다.양자 혁명과 AI, 클라우드 혁신이 충돌하는 이 격변의 시대, 탈레스와 애플리케이션 보안 전문업체인 임퍼바(Imperva)가 함께 역사의 변곡점을 앞두고 미래를 선도할 보안 세미나를 개최한다.이번 세미나는 사이버 위협이 진화하고 데이터가 디지털 경제의 핵심 자산으로 부상하는 상황에서 우리의 디지털 운명을 좌우할 기술적 선택의 중요성을 강조하고

프루프포인트가 디지털 커뮤니케이션 거버넌스(DCG) 플랫폼 출시를 발표했다.DCG 플랫폼은 커뮤니케이션 데이터 관리를 간소화하고 주요 디지털 채널 간 행동 리스크에 대비할 수 있는 보안 인사이트를 제공해 준다. 특히 인공지능(AI)에 기반하여 핵심적인 데이터 인사이트를 도출하여 오탐을 줄이고 효율적인 정보 검색 및 감독 검토를 수행한다. 앞으로 첨단 기업 데이터 거버넌스 및 아카이빙 시장 변화에 발맞춰 기존 제품군과 시너지를 발휘할 것으로 기대된다.오늘날 데이터 거버넌스 컴플라이언스 시장은 리포지토리 등 데이터 저장 기능 중심에서

SK쉴더스(대표 홍원표)가 SK브로드밴드(대표이사 사장 박진효), 점핑하이(대표 윤하이)와 3자 간 업무 협약을 체결했다고 27일 밝혔다.점핑하이가 선보이는 점핑 피트니스는 1인용 트램펄린 위에서 음악에 맞춰 피트니스 동작과 안무를 따라 하는 운동으로 안전한 매장 운영과 쾌적한 매장 관리가 필수적이다. 또한 영상 콘텐츠로 수업이 진행되기 때문에 전용 송출 플랫폼과 안정적인 네트워크가 필요하다. 이에 3사는 각각 보유한 전문성과 역량을 바탕으로 협업하며 새로운 피트니스 사업 영역으로 각광받고 있는 점핑 피트니스 시장 공략에 나선다.S

제15회 CPS 보안워크숍이 오는 10월 10일~11일 제주 메종들래드호텔 크리스탈룸에서 성황리 개최될 예정이다. 이번 워크숍은 한전KDN, 한국서부발전, 한국남동발전, 한국중부발전, 전력거래소가 주최하고 한국정보보호학회 CPS보안연구회가 주관한다.10일 주요 강연 내용은 다음과 같다.11일 튜토리얼 과정은 다음과 같다.후원기관은 ㈜투씨에스지, ㈜테르텐, ㈜엔키화이트햇, ㈜안랩, ㈜나온웍스, ㈜퓨처시스템, ㈜휴네시온, 쿤텍㈜, ㈜오투원즈, 아이씨티케이㈜, ㈜아리네트웍스, 카스퍼스키, ㈜포멀웍스, ㈜스페이스앤빈, LIG Nex1㈜,

인젠트(대표 박재범)와 IT비즈니스 컨설팅기업 투이컨설팅(대표 김인현)이 데이터 플랫폼 기반 고객 디지털 혁신 가속화를 위해 전략적 업무 협약(MOU)을 체결했다고 밝혔다.협약식은 지난 9월 26일, 인젠트 본사에서 개최되었으며 인젠트 박재범 대표, 투이컨설팅 김인현 대표를 비롯한 주요 관계자들이 참석한 가운데 진행되었다.인젠트와 금번 협약을 맺은 투이컨설팅은 IT 및 비즈니스에 특화한 컨설팅 기업으로, 금융·공공 기관의 디지털 트랜스포메이션, 데이터 주도 혁신, 정보화 전략 계획, 데이터 거버넌스 등 다양한 컨설팅 서비스를 제공하

이지서티(대표 김동례)가 한전원자력연료와 개인정보 접속기록 관리솔루션 구매 계약을 체결했다고 밝혔다.이번 계약을 통해 한전원자력연료는 개인정보보호 체계를 강화하고, 관련 규제 준수를 철저히 이행할 예정이다.최근 빈번하게 발생하는 개인정보 유출 사건으로 인해 데이터 보호의 중요성이 더욱 강조되고 있다. 특히 한전원자력연료와 같은 대규모 기관은 고객과 직원의 방대한 개인정보를 안전하게 관리하기 위해 체계적이고 효율적인 보안 솔루션 도입이 필수적이다. 이에 따라 한전원자력연료는 개인정보 처리시스템 전반에 걸쳐 접속기록에 대한 통합 관리를

사이버 보안 연구진이 최근 데이터 탈취 공격에서 사용되는 RomCom 악성코드의 새로운 변종 'SnipBot'을 발견했다. 팔로 알토 네트웍스 유닛42 연구팀에 따르면, SnipBot은 네트워크 침투 및 데이터 탈취 기술을 더욱 정교하게 활용하고 있어 여러 업종을 대상으로 하는 공격에 큰 위협이 되고 있다.RomCom은 원래 Cuba 랜섬웨어를 멀버타이징과 피싱 캠페인을 통해 배포하는 백도어로 알려져 왔다. 2023년 말 트렌드 마이크로 연구원들이 발표한 RomCom 4.0은 이전 버전보다 가볍고 은밀했지만, 원격 명령 실행, 파일

보안연구진이 기아(Kia)차 딜러 포털의 심각한 취약점을 발견해 2013년 이후 제조된 수백만 대의 기아차가 원격으로 추적, 잠금 해제, 시동 등의 공격에 노출될 수 있었던 것으로 밝혀졌다. 이 심각한 취약점은 전 세계 기아차 소유자들에게 심각한 보안 위협을 야기했다.2024년 6월, 유명한 버그바운티 헌터인 샘 커리(Sam Curry)를 포함한 보안 연구진이 기아차 딜러 포털 'kiaconnect.kdealer.com'에서 심각한 보안 취약점을 발견했다. 이 취약점을 악용하면 원격 접속 하드웨어를 탑재한 모든 기아차에 대해 원격

과학기술정보통신부와 국가정보원은 9월 25일 국가사이버안보센터 판교교정에서 국가안보실 등 관계기관 및 산학연 전문가 60여명이 참석한 가운데 ‘소프트웨어 공급망 보안 전담반’을 발족하고, 소프트웨어 개발ㆍ공급ㆍ운영 등 공급망 전체 단계에 걸친 사이버보안체계를 마련해 나가겠다고 밝혔다.최근 사이버위협은 단순히 개별 개인용 컴퓨터에 대한 해킹에 머무르지 않고, 소프트웨어 개발 업체를 공격하여 소프트웨어 제품이나 갱신 파일에 악성코드를 주입함으로써 이 소프트웨어 제품이 사용된 정보통신 장비나 개인용 컴퓨터 전체를 자동으로 감염시키는 등

오라클이 오라클 클라우드 인프라스트럭처(OCI)에서 더욱 빠르게 애플리케이션을 개발하고 배포할 수 있도록 돕는 새로운 기능을 발표했다.오라클 코드 어시스트는 개발자의 작업 속도를 높여주는 AI 코드 동반자로, 이제 오라클 베타 프로그램을 통해 사용할 수 있다.새롭게 소개된 기능은 소프트웨어 개발 생애 주기 내 일상적인 작업을 처리하는 개발자의 생산성을 높이는데 도움을 준다. 또한 OCI 쿠버네티스 엔진(OKE)의 새로운 개선 사항은 대규모 AI 워크로드의 훈련, 배포 및 관리를 최적화한다.제트브레인스 인텔리제이 IDEA 또는 마이크

파이오링크(대표 조영철)가 SECaaS(서비스형 보안)인 ‘파이오링크 클라우드 SECaaS V1’를 출시했다고 26일 밝혔다.파이오링크 관계자는 클라우드 활용이 점차 확대되는 상황에서, 보안 담당자가 없거나 부족한 공공기관 및 중·소규모 기업에게 유용하다는 점을 강조하면서, 다양한 보안솔루션 결합으로 클라우드 보안 사업을 적극적으로 확대해 나갈 예정이라고 밝혔다.‘파이오링크 클라우드 SECaaS V1’는 자사 기술을 바탕으로 제공하고 있다. 국내외 클라우드 서비스 제공업체(CSP)들의 공공클라우드 및 민간클라우드에서 국가정보원의 클

최근 운송 및 물류 기업들이 피싱 캠페인을 통해 다양한 정보 탈취 악성코드와 원격 액세스 트로이 목마(RAT)를 배포하는 사이버 공격이 급증하고 있어 각별한 주의가 요구된다. 사이버 보안 기업인 프루프포인트(Proofpoint)에 따르면 이번 공격은 합법적인 운송 및 해운 기업의 이메일 계정을 해킹해 기존 이메일 대화에 악성 콘텐츠를 주입하는 방식으로 진행되고 있어 성공 가능성을 높이고 있다.사이버 공격자들은 최소 15개의 합법적인 운송 및 물류 기업의 이메일 계정을 해킹해 공격을 시작했다. 이러한 계정들이 어떻게 처음 침투되었는지

한국정보기술연구원(원장 유준상, 이하 KITRI)은 차세대 보안리더 양성 프로그램 “화이트햇 스쿨(White Hat School)” 2기 졸업식을 9월 26일(목) 오후 2시, 엘컨벤션(서울 구로구)에서 개최했다.화이트햇 스쿨은 정보보안 인재로 성장하기를 희망하는 만 24세 초급 인재를 대상으로 최신 정보보안 입문 교육 프로그램과 기술 멘토링 기회를 제공하여 중급 인재로 성장할 수 있도록 돕는 정보보안 인재 양성 프로그램이다. 이번에 수료한 2기까지 621명의 청년 화이트 해커를 배출했다.류제명 과기정통부 네트워크정책실장은 환영사에

문서 AI 기업 이파피루스(대표 김정희)가 LLM(대규모 언어 모델) 기반 개인정보 비식별화 솔루션 ‘에이아이 블랙마커(AI BlackMarker)’를 출시했다고 26일 밝혔다.에이아이 블랙마커(AI BlackMarker)는 인공지능을 통해 문서 내 개인정보를 자동으로 찾아 보이지 않게 가리거나 다른 문자로 치환하는 등 비식별 처리하는 솔루션이다.LLM을 통해 개인정보 처리를 학습한 AI 모델을 적용, 주민등록번호, 전화번호, 이메일과 같이 정형화된 규칙을 가진 개인정보는 물론 성명이나 별명, 주소와 출생지, 직업이나 인적 관계 등

인스피언(대표이사 최정규)은 26일 서울 여의도에서 기자간담회를 열고 코스닥 상장 후 성장 전략을 밝혔다.인스피언의 총 공모 주식수는 225만주로, 1주당 공모 희망가액은 8000원~1만원, 총 공모금액은 180억원~225억원이다. 9월 23일부터 9월 27일까지 기관 수요예측을 진행해 공모가를 확정한 뒤, 10월 7일과 8일 일반 투자자들을 대상으로 청약 진행 후 10월 18일 코스닥 시장에 입성할 예정이다. 주관사는 한국투자증권이다.2009년에 설립된 인스피언은 글로벌 ERP 업체인 SAP의 공식 파트너사로, 국내 SAP 연계

체크포인트 소프트웨어 테크놀로지스가 AI와 ML이 현재 기업들의 사이버 보안 기능에 어떻게 통합하고 있는지 심층 분석 설문조사 자료를 발표했다.이번 체크포인트와 사이버 보안 인사이더의 최근 설문조사는 북미, 유럽, 아시아 태평양 및 그 밖의 지역에 걸쳐 있는 813명의 사이버 보안 전문가를 대상으로 지금까지 AI를 어떻게 사용해왔는지, 기업에 얼마나 우선순위가 있는지, AI가 직원들에게 어떤 영향을 미쳤는지 등 내용을 중심으로 실시됐다.이번 조사에 대한 결과는 산업이 느리고 조심스럽게 움직이고 있으며, 일부 사람들이 기대하는 것만큼

오픈AI의 챗GPT 맥OS 애플리케이션에서 발견된 심각한 보안취약점이 공격자들이 인공지능(AI) 도구의 메모리 기능을 악용해 장기간 사용자 데이터를 유출할 수 있도록 스파이웨어를 심을 수 있게 한 것으로 드러났다. 이 취약점은 보안 연구원 요한 레버거(Johann Rehberger)에 의해 'SpAIware'로 명명되었으며, 현재는 최신 버전의 챗GPT(버전 1.2024.247)에서 패치되어 문제는 해결됐지만, 이 사건은 플랫폼의 메모리 기능과 관련된 심각한 위험성을 드러냈다.이번 보안 이슈의 핵심은 OpenAI가 사용자들이 이전

라온시큐어와 한국디지털인증협회가 '2024 시큐업 세미나'를 열고 디지털인증의 혁신과 K-DID의 글로벌 확산을 위한 오픈소스 전략을 제시한다.라온시큐어(대표 이순형, 이정아)는 '디지털인증의 혁신과 글로벌 전략'을 주제로 오는 10월 29일 화요일 오후 1시 서울 코엑스에서 ‘2024 시큐업 세미나’를 한국디지털인증협회(회장 이기혁)와 공동으로 개최한다고 밝혔다. 한국조폐공사, 한국공개소프트웨어협회 등 분산 신원 인증(DID) 산업 발전을 위해 협력하는 주요 기관들도 함께 참여한다.올해로 9회째를 맞는 이번 시큐업 세미나에서는 대

미국 사이버보안 및 인프라 보안국(CISA)이 최근 주요 인프라 네트워크를 노리는 사이버 공격이 활발히 진행되고 있다고 경고했다. 이 공격은 인터넷에 노출된 산업 장비를 대상으로, 기본 자격 증명과 무차별 대입(brute force) 공격 같은 비교적 단순한 수법을 활용해 이뤄지고 있다. 특히 이들은 운용 기술(OT)과 산업 제어 시스템(ICS)을 노리고 있으며, 상수도 및 폐수 처리 시스템을 중점적으로 공격하고 있다.CISA의 최근 발표에 따르면, 이번 공격은 인터넷에 노출되어 있거나 취약한 OT/ICS 시스템을 표적으로 삼아,

안랩(대표 강석균)이 26일 그랜드 인터컨티넨탈 서울 파르나스에서 기업·기관 보안 담당자를 대상으로 개최한 통합 보안 전략 컨퍼런스 ‘안랩 ISF 2024(AhnLab Integrated Security Fair 2024)’를 성료했다.안랩 ISF는 국내외 최신 보안 동향과 기술을 공유하는 안랩의 연중 최대 통합 보안전략 컨퍼런스다. 올해는 안랩의 고객사를 포함한 다양한 기업·기관의 보안 담당자와 IT 관리자를 대상으로, ‘AI-Augmented Security. Simplified.(AI를 기반으로 강력하고 단순한 보안 구현)’를