아이티이지가 이지클라우드(EASYCLOUD)로 한국인터넷진흥원(KISA)의 클라우드 보안인증 CSAP IaaS를 획득했다고 밝혔다.아이티이지가 획득한 CSAP(Cloud Security Assurance Program)는 한국인터넷진흥원이 제공하는 클라우드 서비스 보안인증 제도이며, CSAP를 획득했다는 것은 클라우드 서비스를 제공할 수 있는 안정성과 신뢰성을 갖췄으며 보안 수준이 공공기관에 도입될 수 있을 만큼 높다는 것을 의미한다.이지클라우드는 기업 업무 환경에 최적화된 하이브리드 클라우드 서비스로 유통, 금융, 제조 등 다양한

컴트루테크놀로지가 생명보험사에 이어 손해보험사, 증권사에 강화된 비대면 본인확인 솔루션을 공급한다. 보이스피싱 방지를 위한 본인 인증 강화 대책으로 신분증 OCR·신분증 사본판별 솔루션을 도입해 위조 및 도용 신분증의 가입을 방어한다는 취지다. 컴트루테크놀로지가 현재 해당 솔루션을 공급한 보험 및 증권 고객사로는 삼성화재와 KB증권이 있으며, 미래에셋생명은 서비스 구축을 진행 중이다.비대면 본인확인 프로세스 고도화는 2023년 1금융권을 필두로 진행됐다. 이어 2024년에는 2금융권인 생명보험사, 손해보험사, 증권사 등까지 비대면

안랩(대표 강석균)이 5월 21과 23일 2일간 금융권 고객 CISO(최고정보보호책임자)를 대상으로 개최한 보안 전략 세미나 ‘안랩 ISF 스퀘어(보충자료 참조) for Finance’를 성료했다.안랩은 양일동안 열린 세미나에서 ▲CISO가 알아야 할 최신 보안 위협 동향 ▲디지털 금융 및 사이버 보안 동향, 리스크 기반의 대응 체계 등 금융권 특화 보안 전략을 발표했다.먼저, 안랩 위협대응팀 박태환 팀장이 ‘CISO가 알아야 할 최신 위협 동향’을 주제로 최근 발견되는 금융 타깃 악성코드의 동향, 공격 방식 등을 소개했다. 박 팀

정부가 딥페이크 가짜뉴스 대응의 일환으로 AI(인공지능) 생성물에 대해 워터마크 표시를 의무화하기로 했다. 이를 위해 관련 법령 제·개정도 추진된다.아울러 AI 안전성을 검증·연구하는 전담조직도 설치해 아태지역의 AI 안전허브로 육성하고, 디지털 위협에 대비하기 위해 ‘디지털서비스 안전법’ 제정도 추진한다.과학기술정보통신부는 21일 개최한 제22회 국무회의에서 관계부처 합동으로 이같은 내용의 ‘새로운 디지털 질서 정립 추진계획’을 보고했다.이번 추진계획은 윤석열 대통령의 디지털 구상을 담은 ‘디지털 권리장전’을 구체적인 정책으로 구

최근 사이버보안과 관련된 여러 문제가 발생하면서 개별 사건들이 단순한 정보 유출이나 민간 기업의 보안사고를 넘어 국가의 외교와 안보에 직결된 중대한 사안으로 부각되고 있다.언론 기사를 참고해서 정리해보면, 민간분야, 사업부, 국방, 사회 인프라 전반에 걸쳐 사이버보안 침해가 발생하고 있고, 안보적 관점에서 대응이 적절한지, 현재의 사건들이 가지는 의미를 잘 판단하여 더 큰 사이버안보의 실패 사례가 발생하지 않도록 근본적인 접근방법이 필요한 시기다.1. 사회 인프라최근 온라인 사이트 등 비대면 알뜰폰 개통 과정에서의 취약점을 악용해

인터콘티넨탈 익스체인지(ICE)는 2021년 4월 발생한 보안 침해 사건을 신속히 보고하지 않은 혐의로 미국 증권거래위원회(SEC)와 1천만 달러(한화 136억 이상) 벌금에 합의했다고 밝혔다.이번 보안 침해는 ICE의 가상사설망(VPN)에서 발생한 취약점을 악용한 것으로, 정교한 위협 행위자들, 특히 국가 지원 해커로 의심되는 이들이 손상된 VPN 장치에 웹쉘을 설치하여 직원 이름, 비밀번호, 다중 인증 코드와 같은 민감한 데이터를 노출시켰다.SEC의 조사에 따르면 ICE는 침해 사실을 자회사 법무 및 준법 담당자들에게 며칠 동안

넥스원소프트(대표 최덕훈)가 신한카드의 신한 쏠페이(SOL Pay) 전자문서 서비스에 통합인증 서비스 ‘넥스비사인(NexBe Sign)’을 공급했다고 22일 밝혔다.넥스비사인은 한국인터넷진흥원(KISA)의 전자서명인증 표준 모듈을 적용한 클라우드 서비스(SaaS) 방식의 간편인증 통합 서비스다. 전자서명인증 사업자의 통신 규격이 모두 반영되어 안정적인 통합인증 중계를 지원하며, 다양한 인증 서비스와 유연하게 연동 가능하다. 또 통합인증창을 통해 간편인증 사업자의 본인인증과 전자서명 기능을 제공하여 대국민 서비스 도입 시 소요되는 시

악명 높은 뱅킹 악성코드 ‘그란도레이로(Grandoreiro)’가 올해 초 국제 경찰 단속이 있었음에도 다시 등장했다. 이 강력한 악성코드는 현재 60개국 이상에서 대규모 피싱 캠페인을 통해 확산 중이며, 약 1,500개 은행의 고객 계정을 노리고 있어 한국 은행 이용자들도 각별히 주의해야 한다.2024년 1월, 브라질과 스페인 당국, 인터폴, 사이버 보안 회사 이셋, 그리고 카이사 뱅크가 참여한 국제 공조 작전을 통해 그란도레이로의 활동을 저지하는 데 성공했다. 2017년부터 활동해온 이 악성코드는 주로 스페인어 사용 국가를 타깃

영국 메트로폴리탄 경찰청은 국제 법 집행 기관 및 민간 업계 파트너와 협력해 악명 높은 서비스형 피싱(PhaaS) 제공업체인 랩호스트(LabHost)를 성공적으로 퇴출시켰다. 주요 인물들이 체포된 이번 작전은 사이버 범죄와의 전쟁에서 중대한 진전을 의미한다.2021년 말 운영을 시작한 LabHost, 일명 '랩랫(LabRat)'은 정교한 피싱 서비스로 악명을 떨쳤다. 이 플랫폼은 전 세계의 은행, 우편 서비스 및 기타 유명 조직을 대상으로 한 피싱 페이지와 도구를 제공하며 사이버 범죄자들 사이에서 인기를 끌었다. 해체 당시, Lab

텍사스에 본사를 둔 건강 보험 플랜과 보험 회사에 행정 서비스를 제공하는 ‘웹TPA’는 2023년에 발생한 중대한 데이터 유출 사건을 최근 공개했다. 당시 240만 명 이상의 개인정보가 유출된 것이다.웹TPA는 웹사이트에 공지를 통해 2023년 12월에 시작된 조사에서 시스템에 대한 무단 액세스를 확인했다고 밝혔다. 조사 결과 2023년 4월 18일부터 4월 23일 사이에 침해가 발생한 것으로 확인되었다. 침해가 어떻게 발생했는지에 대한 구체적인 세부 사항은 공개되지 않았지만, 웹TPA는 사고에 대응하기 위해 외부 보안기업을 통해

SAP 코리아(대표이사 신은영)는 삼정KPMG(회장 김교태)와 공공·금융 부문의 SAP S/4HANA 클라우드 전환 및 신규 구축 사업을 위해 협력한다고 17일 밝혔다.17일 SAP 퍼블릭 서밋(SAP Public Summit) 행사와 함께 진행된 협력 체결식에는 SAP 코리아 신은영 대표와 삼정KPMG 컨설팅부문 박상원 대표를 비롯한 관계자들이 참석해 향후 협력 방안을 논의했다.SAP는 이번 협력 체결을 통해 삼정KPMG가 추진하는 공공·금융 부문의 SAP S/4HANA 클라우드 구축 사업에 대한 기술 및 영업 지원을 제공할 예정

미국 법무부는 북한의 핵무기 프로그램에 자금을 조달한 사이버 범죄에 연루된 다섯 명을 기소했다. 기소된 사람들은 미국 시민인 크리스티나 마리 채프먼, 우크라이나 남성인 올렉산드르 디덴코, 그리고 지호 한, 하오란 쉬, 춘지 진이라는 가명으로 알려진 세 명의 외국인이다.이들은 2020년 10월부터 2023년 10월까지 북한 정부의 지시에 따라 미국 주요 기업들에 침투해 사기를 통해 자금을 조달하려는 노력의 일환으로 사이버 범죄를 저질렀다고 밝혔다. 이 자금은 북한의 불법 핵 프로그램을 지원하는 데 사용되었다.채프먼과 디덴코는 각각 5

구글이 사기 및 멀웨어 위협으로부터 사용자 기기를 보호하기 위해 안드로이드 15와 구글 플레이 프로텍트를 위한 강력한 보안 강화 기능을 발표했다.안드로이드 보안 및 개인정보보호 엔지니어링 부사장 데이브 클라이더마허의 주도로 진행된 이번 발표에서는 사용자 데이터와 개인정보를 보호하기 위한 다각적인 접근 방식이 소개되어 눈길을 끌었다.◆뱅킹 트로이목마 및 스파이웨어 퇴치안드로이드 15는 은행 인증정보와 같은 민감한 정보를 탈취하는 것으로 악명 높은 뱅킹 트로이목마와 스파이웨어를 차단하기 위해 설계된 고급 기능을 도입했다. 특히 이 시스

글로벌 외환 토탈 솔루션 기업 ‘센트비(SentBe)’(대표 최성욱)가 글로벌 결제 데이터 보안인증인 PCI-DSS v4.0 최상위 등급인 ‘레벨 1’을 획득했다고 16일 밝혔다. 업계 최고 수준의 카드 데이터 보호 능력을 인정받은 결과다.PCI-DSS(Payment Card Industry Data Security Standard)는 비자(Visa), 마스터카드(Master Card), 아메리칸 익스프레스(American Express) 등 6개 글로벌 카드사로 구성된 PCI 보안표준 위원회(PCI SSC)가 고객의 신용카드 정보

국내 최대 통합 IT솔루션 기업 에티버스가 아마존웹서비스(Amazon Web Services, 이하 AWS) 개최되는 ‘AWS 서밋 서울 2024(AWS Summit Seoul 2024)’’에 참가한다. AWS와 전략적 협력 계약(Strategic Collaboration Agreement, 이하 SCA)을 맺고 있는 파트너인 에티버스는 17일 열리는 컨퍼런스 세션을 통해서 클라우드 데이터레이크를 구축하는 자체 기술과 노하우도 공유할 예정이다.클라우드 DX 엑셀러레이터로 급성장 중인 에티버스는 국내 및 글로벌 IT 기업과 함께 스폰

금융보안원(FSI, 원장 김철웅)과 한국인터넷진흥원(KISA, 원장 이상중)은 금융 분야 사이버 침해사고 대응 협력을 위한 업무협약을 5월 14일(화) KISA 서울청사에서 체결했다고 밝혔다.최근 보안인증 SW 취약점을 악용한 PC해킹 및 악성코드 유포 사고 발생 등 금융 서비스와 관련한 사이버 위협이 증가하고 있다. 특히, 작년에는 해커가 온라인 쇼핑몰에 무단 로그인하여 포인트 등을 탈취하는 크리덴셜 스터핑 공격이 다수 발생했다. 또한 민간 기업의 침해사고가 사용자의 금전적 피해를 유발하는 등 다양한 분야에 걸친 침해사고로 광범위

파이오링크(대표 조영철)가 ‘보안취약점(CVE) 관리 기능’을 개발해 자사 웹방화벽인 웹프론트(WEBFRONT)에 추가했다고 밝혔다.수만 건의 최신 CVE에 대한 자체 분석과 DB 자동화를 통해 특정 취약점에 대한 방어 여부를 즉시 확인하도록 설계한 것으로, 최근 강조되고 있는 소프트웨어 공급망 보안 측면에서도 웹프론트가 공격에 대한 효과적인 선제 대응 방안이 될 것이라고 강조했다.최근 소프트웨어 보안취약점과 업데이트 구조를 악용한 소프트웨어 공급망 공격 문제가 계속되고 있다. 업무에 활용하는 소프트웨어뿐만 아니라 IT 인프라 시스

(샌프란시스코=데일리시큐) 세계 최대 사이버보안 컨퍼런스 RSAC 2024가 5월 6일부터 미국 샌프란시스코 모스콘 센터에서 130개국 4만여 명의 참관객이 모인 가운데 성황리 개최됐다.RSAC 전시회에 10년 연속 참가한 지니언스(대표 이동범)는 올해도 독립부스로 참여해 지니안 NAC와 ZTNA를 글로벌 시장에 선보였다.현장에서 만난 김계연 지니언스 미국법인장은 “지난해 지니안 NAC 해외 고객이 100개를 돌파했고 국가도 30여 개 국가에 달한다. 처음 해외 시장을 두드릴 때 영어권 국가 충성 고객 100개를 목표로 시작했다.

알서포트(대표 서형수)가 올해 1분기 영업이익이 전년 동기 대비 128% 증가했다고 9일 밝혔다.이날 알서포트는 올해 1분기 연결기준 매출 101억원, 영업이익 5억 8,700만원을 기록했다고 잠정 실적을 공시했다. 이는 전년 동기 대비 각각 5.3%, 128.0% 증가한 규모다.알서포트 측은 클라우드 기반의 온라인 영상상담-세일즈 솔루션 ‘리모트VS(RemoteVS)’의 공급 증가가 주효했던 것으로 분석했다.리모트VS는 코브라우징(Co-Browsing) 기능을 비롯해 안내 문자메시지(SMS) 전송, 양방향 화면 공유 등 온라인 기

소프트캠프(대표 배환국)가 기업&금융 고객 초청 세미나를 8일 성료했다고 밝혔다.이번 세미나는 여의도에 위치한 글래드 호텔에서 오후 3시부터 7시까지 진행됐으며, 기업 및 금융권 실제 보안 담당자들이 참석했다.세미나에서는 제로 트러스트 기반 SaaS 사용 보안 대책과 문서 보안 오케스트레이션 전략을 주제로, 세부적인 발표가 이어졌다.발표는 ◇문서 보안 오케스트레이션 ◇최근 출시된 ICAM, IDP 기반 클라우드 계정 관리 ◇제로 트러스트 기반 SaaS 사용 보안 ◇클라우드 기반의 소프트웨어 공급망 보안의 세부 주제 순으로 소프트캠프