태니엄(Tanium)이 ‘MS 코파일럿 포 시큐리티(Microsoft Copilot for Security)’와의 협업을 발표했다. 태니엄은 이번 전략적 파트너십을 통해 자사의 실시간 엔드포인트 데이터와 인텔리전스를 MS 코파일럿 포 시큐리티에 직접 제공해 이를 사용한 기업들이 보안사고 조사와 대응 워크로드를 크게 줄여 공격의 위험을 빠르고 손쉽게 완화시킬 수 있도록 만들어 준다. ‘MS 코파일럿 포 시큐리티’는 보안에 특화된 모델과 결합된 최초의 지능형 LLM(대형 언어 모델)이다.태니엄의 맷 퀸(Matt Quinn) CTO는 "

최근 피싱 캠페인은 정교한 전술을 사용하고 새로 발견된 정보 탈취 기법인 라다만티스(Rhadamanthys) 스틸러를 활용해 수많은 독일 조직을 표적으로 삼았다. TA547로 알려진 이 공격의 배후에 있는 해킹그룹은 2017년 11월부터 금전적 동기를 가지고 사이버 공격을 감행해 오고 있는 조직이다.TA547 수법은 일반적으로 이메일 피싱 미끼를 사용해 ZLoader, Gootkit, DanaBot, Ursnif 및 Adhubllka 랜섬웨어를 비롯한 다양한 유형의 멀웨어를 배포하는 것이다. 최근에는 랜섬웨어 공격의 초기 액세스 브

한화비전(대표이사 안순홍)이 지난 10일부터 12일까지(현지시각) 미국 라스베이거스에서 열린 미국 최대 규모 보안 전시회 ‘ISC West 2024’에 참가했다고 밝혔다.이번 전시회에서 한화비전은 ‘AI 파워드. 클라우드 커넥티드.(AI-powered. Cloud-connected.)’를 주요 테마로 부스를 운영하며, 최첨단 기술을 접목한 영상보안 솔루션을 대거 선보였다. 현장에서는 지난해 사명 변경 이후 AI와 클라우드 기술을 중심으로 눈에 띄게 확장된 한화비전 에코시스템에 대한 찬사가 이어졌다.특히 이날 한화비전은 ‘플랫폼 중심

아이텍은 AI 반도체 및 자율주행 시장이 확대되는 것에 적극 대응하기 위해 205억원 규모의 자금을 유치했다고 11일 공시를 통해 밝혔다.아이텍은 205억원 규모의 제5회차 무기명식 무보증 무담보 사모 전환사채(CB)를 발행해 자금을 납입 받았다. 이번에 발행한 CB의 표면이자율과 만기이자율은 각각 0%와 3%이며 전환가액은 주당 8,235원이다. 수성자산운용 등 여러 기관 투자자들이 참여했으며 해당 자금은 장비 투자에 집중 활용될 예정이다.이번 자금 조달의 목적은 기술이 집약되는 AI(인공지능) 반도체와 자율주행을 위한 차량용 반

대원씨티에스(대표 하성원, 이상호, 김보경)는 11일, 판교 딥엑스 본사에서 김녹원 대표이사, 정명천 대원씨티에스 회장 등 양사 관계자들이 참석한 가운데 온디바이스 AI 솔루션을 전산업으로 확산하기 위해 B2B, B2C 비즈니스 총판 계약을 체결했다고 밝혔다.대원씨티에스는 1988년 창립된 회사로 국내에서 AMD, 델, 슈퍼마이크로, 케이투스 등 글로벌 반도체 및 서버 업체들의 국내 총판을 담당하고 있다. 또한 LG, 삼성, HP 등 국내외 IT 제조사와 총판 계약을 통해 국내 IT 제품의 유통을 주도해왔으며, 작년 7,200억의

한국정보보호산업협회(회장 조영철, KISIA)와 대한무역투자진흥공사(사장 유정열, KOTRA)는 4월 10일부터 12일까지(현지시간) 미국 라스베가스에서 개최되는 물리보안 전문 전시회인 '미국 라스베가스 보안 전시회(이하 ‘ISC WEST 2024')에 한국공동관을 운영한다고 밝혔다.지난해 4월 한미 정상회담에서 발표된 ‘전략적 사이버안보 협력 프레임워크(Strategic Cybersecurity Cooperation Framework)’로 한미 양국 정보보호 산업계 간의 협력 분위기가 조성된 배경 하에 개최된 이번 전시회는 참가기

애플은 92개국의 사용자에게 원격으로 아이폰을 손상시키기 위한 스파이웨어 공격에 대해 경고했다. 이 경고는 정교한 사이버 위협으로부터 사용자를 보호하기 위해서다.애플은 업데이트된 지원 페이지에서 위협 알림의 작동 방식을 설명하고 대상 사용자가 취해야 할 적절한 조치에 대한 지침을 제공했다.최신 경고의 구체적인 표적은 아직 공개되지 않았지만, 이러한 스파이웨어 공격이 전 세계적으로 확산되고 있다는 것을 알 수 있다.애플은 이러한 스파이웨어 공격은 비용이 많이 들고 복잡하기 때문에 주로 언론인, 활동가, 정치인 및 외교관으로 구성된 일

한국인터넷진흥원(KISA, 원장 이상중)은 2024년도 정보보호 및 개인정보보호 관리체계(ISMS-P)의 신규 인증 심사원 양성을 위한 필기전형을 7월에 실시하고, 이에 앞서 서류전형을 4월 22일(월)부터 진행한다고 밝혔다.정보보호 및 개인정보보호 관리체계(이하 ISMS-P)는 정보통신 서비스를 안전하게 운영하고 개인정보 및 주요 정보자산의 유출에 따른 피해를 예방하는 제도이다. 이 제도는 기업·기관에서 수립·관리·운영하고 있는 일련의 조치와 활동의 적합 여부를 심사하여 인증한다.ISMS-P 인증 심사원은 인증을 신청한 기업·기관

데일리시큐는 오는 4월 17일 수요일 오후 2시~3시, 1시간 동안 ‘공급망 공격에 대응하기 위한 제로 트러스트(Zero Trust) 전략’을 주제로 아카마이 코리아와 함께 웨비나를 개최한다.IT 발전과 함께 사이버 공격도 점점 더 지능화되고, 빈번해지고 있다. 이에 대응하기 위한 다양한 방안들이 발전되어 왔지만, 여전히 지능화된 공격들이 성공하고 있다.또한, IT 환경 역시 클라우드로의 확산이 급속히 증가하면서 하이브리드 환경의 증가로 공격 표면도 과거에 비해 크게 증가하고 있는 상황이다.이러한 상황에서 '아무도 믿을 수 없다'는

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 및 전시회가 열릴 예정이다.데일리시큐는 오는 5월 21일 화요일 전국의 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자, 실무자를 대상으로 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 개최한다.매년 5월 개최되는 MPIS는 국내 의료기관 정보보호 담당자만을 대상으로 하는 최대 컨퍼런스로 의료기관 보안담당자를 한자리에서 만날 수 있는 국내 최대 의료기관 정보보호 컨퍼런스 및 전시회로 매년 성황리 개최되고 있다.올해도

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 중앙부처·지자체·공기업 등 796개 공공기관에 대해 실시한 ‘2023년 공공기관 개인정보 관리수준 진단(이하 ‘관리수준 진단’)’ 결과를 공개하였다.이번 관리수준 진단은 개인정보 보호법 개정(제11조의2 신설)에 따라 올해부터 실시 예정인 ‘공공기관 개인정보 보호수준 평가’(이하 ‘보호수준 평가’)의 기준을 시범 적용한 것이 특징이다. 이에 따라 서면 검증 기준을 강화하였으며, 정성지표 비중을 대폭 확대(’22년20% → ’23년40%)하였다.’23년 관리수준 진단 결과에 따

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국정보통신기술협회(회장 손승현, 이하 ‘TTA’)는 생성형 AI 레드팀 챌린지(이하 ‘레드팀 챌린지’)행사를 4월11일(목)부터 이틀간 코엑스 B2홀에서 개최한다고 밝혔다.국내에서 처음으로 개최되는 이번 ‘레드팀 챌린지’는 AI에 관심있는 국민 누구나 참여하여 국내 생성형 AI 모델(LLM)을 대상으로 잠재적 위험‧취약점(부정확 정보, 유해정보 등)을 찾는 행사다. 특히, 오픈AI, 구글, 네이버클라우드 등 국내‧외 AI 대표기업도 내부 AI 레드팀을 구성‧운영하여 AI 신뢰

다양한 최신 인텔 프로세서로 구동되는 리눅스 시스템을 노리는 새로운 스펙터 V2 공격이 공개됐다. 해외 보안연구원들이 이 익스플로잇을 공개했으며, 이는 최초의 네이티브 Spectre V2 익스플로잇으로 밝혀졌다.연구원들에 따르면, “최신 프로세서에 사용되는 성능 최적화 기법인 추측 실행이 이 취약점의 핵심이다. 프로세서는 여러 프로그램 경로를 동시에 예측하고 실행함으로써 애플리케이션 성능을 향상시킨다. 그러나 이러한 효율성에는 잠재적인 보안 위험이 따르며, 권한 있는 데이터의 흔적이 CPU 캐시에 남기 때문에 공격자가 악용할 수 있

최근 통신 대기업인 AT&T에서 5,100만 명의 전직 및 현직 고객에게 영향을 미치는 중대한 데이터 유출 사고가 발생한 것으로 확인되었다.이번 침해사고는 샤이니헌터스(ShinyHunters)로 알려진 위협 행위자가 2021년에 유출 해킹 포럼에 상당한 양의 AT&T 고객 데이터를 판매용으로 등록하면서 처음 발견되었다.AT&T는 초기에 유출 사실을 부인했지만의 후속 조사 결과 유출된 데이터가 실제로 AT&T 및 다이렉트TV 계정의 소유인 것으로 밝혀졌다. 유출된 정보에는 성명, 이메일 주소, 우편 주소, 전화번호, 주민등록번호, 생

Luna 7 계열의 HSM(Network 및 PCIe 전 모델)이 이제 FIPS 140-3 레벨 3 인증을 획득했다. 이 인증을 받은 HSM의 Luna 7 계열은 업계 최초다.FIPS 140-3은 2021년 9월부로 FIPS 140-2를 대체하는 벤치마크 업계 최고 수준의 보안 인증의 최신 버전이다. 이 인증은 미국 국립표준기술연구소(NIST)가 정의한 국제적으로 인정된 암호화 모듈에 대한 일련의 보안 요구 사항을 준수함을 입증한다. 이 인증에는 제품이 주장하는 보안 수준을 준수하는지 확인하기 위해 국가 공인 실험실의 구조화된 코드

세일즈포스는 데이터 클라우드가 ‘2024 가트너 매직 쿼드런트 고객 데이터 플랫폼’ 부문에서 리더로 선정됐다고 밝혔다.가트너는 이번에 ‘고객 데이터 플랫폼(CDP)’ 부문 리포트를 발표하면서, 세일즈포스 데이터 클라우드가 세일즈포스 제품군 간의 연결 및 통합성, 에코시스템 혁신을 위한 노력, 강력한 파트너 네트워크 측면에서 강점을 보유하고 있다고 설명했다.가트너는 고객 데이터 플랫폼을 회사 내 고객 데이터를 통합하여 마케팅 및 고객경험에 활용할 수 있도록 돕는 소프트웨어 애플리케이션이라고 정의하며, 메시지 타깃이나 고객 참여 활동

아카마이 테크놀로지스(대표 이경준, 아카마이코리아)는 오늘, 리소스 고갈 공격으로부터 온프레미스 DNS(Domain Name System) 인프라를 보호하는 Akamai Shield NS53을 출시했다고 밝혔다.리소스 고갈 공격은 더 이상 유효한 DNS 쿼리에 응답할 수 없을 정도로 서버를 압도한다. 새로운 솔루션은 포괄적인 클라우드 기반 DNS 솔루션인 Akamai Edge DNS와 레이어 3 및 레이어 4 공격에 대응하는 업계 최고의 DDoS 방어 플랫폼인 Akamai Prolexic을 보완한다.DNS 인프라에 대한 DDoS 공

메가존소프트(대표 이주완)는 9~11일 미국 캘리포니아 라스베이거스에서 개최된 ‘구글 클라우드 넥스트 2024’에서 아시아-태평양, 대한민국 등 2개 부문에서 ‘올해의 세일즈 파트너’로 선정됐다고 밝혔다.올해의 세일즈 파트너 어워드는 구글 클라우드가 고객 확보 및 매출 증대에 크게 기여한 파트너에게 수여하는 상으로 메가존소프트는 미디어, 리테일, 교육, 운송, 제조, 플랫폼, IT, 게임, 바이오 등 다양한 산업군의 고객사를 대상으로 구글 클라우드를 활용해 높은 수준의 컨설팅과 구축 서비스를 제공해온 성과를 인정받았다. 메가존소프트

영상인식 인공지능(AI) 전문기업 알체라(대표 황영규)가 한국산업인력공단이 추진하는 ‘국가자격훈련 디지털 배지 시스템’ 구축 사업에 참여해 자사의 사진 적합성 판별 AI 솔루션을 공급한다고 밝혔다.한국산업인력공단은 ‘HRDK 차세대 자격정보시스템’을 통해 국가 자격시험 포털사이트의 고객 맞춤형 플랫폼 전환과 국가자격 디지털 배지(Q-net앱) 서비스 제공으로 이용객의 개인정보 보호 강화와 편의를 높일 계획이다.알체라는 국가자격 전자지갑 앱 내에서 자격시험 접수 시 응시 사진의 규격을 판단하는 사진 적합성 판별 AI 솔루션을 공급한다

노르마(대표 정현철)가 인세리브로와 양자 컴퓨팅 및 양자 알고리즘으로 신약 후보 물질 탐색을 성공적으로 증명, 양자 이득 실현 가능성을 확인했다고 밝혔다.노르마는 최근 양자역학 기반 AI 신약 개발 기업 인세리브로와 협업해 항암제 신약 개발 연구에 양자 알고리즘을 활용한 ‘양자컴퓨팅을 활용한 신약 개발 양자 이득 실현 프로젝트’를 진행했다.일반적으로 신약 개발 시 타겟 단백질과 상호작용하는 저분자 화합물을 생성할 때 고전 컴퓨터에서는 생성형 AI 알고리즘을 활용한다. 노르마는 양자 컴퓨터 생성형 AI 알고리즘을 이번 프로젝트에 맞게