시큐리티·인텔리전스 기업 이글루코퍼레이션(대표 이득춘)은 클라우드와 보안 정보 및 이벤트 관리(SIEM)에 특화된 4건의 특허 등록을 완료했다고 밝혔다. 이글루코퍼레이션은 본 특허 적용을 통해 클라우드 환경의 보안성을 강화하고, 보안 운영의 효율성을 한 단계 더 높일 수 있게 될 전망이다.이번에 취득한 클라우드 특허는 컨테이너 오케스트레이션을 위한 클라우드 데이터 검증 및 관리 방법에 관한 기술이다. 클라우드 네이티브 구현을 위한 핵심 기술로 자리 잡은 쿠버네티스(Kubernetes)의 컨테이너 이미지 보안 문제를 개선하는 데 중점

씨디네트웍스가 글로벌 투 차이나 솔루션 출시를 발표했다.이 솔루션은 다국적 기업이 중국 시장에 빠르게 진입할 수 있도록 현지 비즈니스 설립, 다중 보호 정책(Multi-Level Protection Scheme, MLPS) 및 데이터 보안 자문, 성능 최적화, 보안 배포 및 부가적인 서비스를 아우르는 통합 서비스를 제공한다.씨디네트웍스는 중국 경제의 엄청난 성장 가능성과 다국적 기업이 중국 시장에 진출하는 과정에서 직면하는 어려움을 인식하고, 글로벌 투 차이나 솔루션을 통해 다국적 기업이 중국 시장에 빠르게 진입하는 데 필요한 통합

체크포인트(Check Point)의 위협 인텔리전스 부문인 체크포인트 리서치(Check Point Research, 이하CPR)가 올해 상반기에 범죄 활동이 급증했으며, 2분기 전 세계 주간 사이버 공격은 8% 증가해 2년 만에 가장 높은 수치를 나타냈다는 조사 자료를 발표했다.랜섬웨어와 핵티비즘 등 익숙한 위협이 진화하면서 범죄 조직들은 전 세계에 사용자들을 감염시키고, 그들의 영향을 확장하기 위해 수법과 툴을 수정하고 있다. USB 저장장치 등 레거시 기술까지 악성코드를 확산시키는 수단으로 다시 인기를 얻고 있다.올해 가장 성장

에스넷시스템 관계사 굿어스(대표 김오현)가 네트워크 모니터링 솔루션 ‘엑스퍼트뷰어(XpertViewer)’를 국내에서 안정적인 서비스를 이어가고 있다고 21일 밝혔다.엑스퍼트뷰어는 에스넷그룹이 2006년에 출시한 네트워크 모니터링 솔루션(NMS, Network Monitoring Solution)이다. 다양한 인프라 운영 환경을 실시간으로 모니터링하고 관리하는데 사용되는 소프트웨어로, 네트워크의 모든 장치를 지속적으로 모니터링해 성능, 가용성을 유지하는데 도움을 준다. 또한, 장애 발생시 네트워크 관리자에게 알림을 제공하여 문제를

디지털포렌식 및 사고대응 전문기업 플레인비트(대표 김진국)는 ‘2023 하반기 침해사고 정보 공유 세미나’를 개최한다고 21일 밝혔다.‘침해사고 정보공유 세미나’는 한국인터넷진흥원과 플레인비트가 정보보안 기업 및 유관기관의 정보보호 실무자를 대상으로 매년 상하반기 별로 국내에서 발생한 최신 침해사고 동향 및 대응 정보를 공유하기 위해 개최하고 있다.올 하반기 세미나는 오는 12월 4일 양재 더케이호텔서울 거문고홀에서 진행되며, 플레인비트가 행사를 주관한다. 이번 행사는 무료로 진행되며 상세한 내용과 신청은 플레인비트 홈페이지를 참고

프라이빗테크놀로지(대표 김영랑)는 정보보호 분야 국제 표준 인증인 'ISO 27001'과 'ISO 27701' 인증을 획득했다고 21일 밝혔다.프라이빗테크놀로지는 차세대 보안 패러다임으로 떠오른 '제로 트러스트'를 기반으로 하는 SSE '패킷고(PacketGo)'와 ZTNA '프라이빗 커넥트(PRIBIT Connect)'를 서비스하고 있다.'아무도 믿지 않는다'라는 제로 트러스트(Zero Trust)의 주요 원칙에 따라 기업 내부의 정보 자산과 고객 데이터를 더욱 체계적으로 관리하고 보호할 수 있는 기반을 확립했다.ISO27001(

사이버 보안 기업 스틸리언(대표 박찬암)이 조달청이 운영하는 디지털서비스몰에 모바일 앱 보안 솔루션 ‘앱수트(AppSuit) v2.5(이하 앱수트)’ 제품 등록을 완료했다고 21일 밝혔다.디지털 서비스몰은 조달청에서 운영하고 있는 IT 상품・서비스 전용 공공조달 플랫폼이다. 조달 전 과정을 온라인으로 처리할 수 있으며 각종 서류 제출을 생략할 수 있어 공공기관 고객들이 좀 더 손쉬운 방법으로 구매가 가능하다스틸리언의 앱수트는 해킹 공격으로부터 앱을 안전하게 보호하는 솔루션이다. 모바일 앱 소스코드를 난독화하고 자체 위변조 탐지 알고

이상민 행정안전부 장관은 20일 15시30분, 정부서울청사에서 ‘지방행정전산서비스장애 대책본부 회의’를 주재했다.이 장관은 회의에서 시도·새올행정시스템 및 정부24 등 작동 상황, 지자체 민원실 민원처리 상황 등을 종합적으로 점검하고 향후 대응 방안을 논의하였다.이 장관은 “시도·새올행정시스템과 정부24 등 지방행정전산서비스가 정상 작동하고 있다.”며 “주요 시스템과 민원업무의 운영 상황을 국민불편이 없도록 지속적으로 모니터링하여야 한다‘고 강조했다.정부24는 발급·처리건수 26만여 건(12시 기준) 등 서비스가 원활하게 운영되고

사이버 보안 및 인프라 보안국(CISA)은 최근 권고문을 통해 알려진 익스플로잇 취약점(KEV) 카탈로그에 주요 사이버 보안 및 소프트웨어 대기업인 소포스(Sophos), 오라클(Oracle), 마이크로소프트(Microsoft) 제품을 추가했다. 이 기관은 이러한 취약점과 관련된 잠재적 위험을 완화하기 위해 즉각적인 조치를 취할 것을 촉구했다.◆소포스 웹 어플라이언스 취약점(CVE-2023-1671):CISA는 Sophos 웹 어플라이언스에서 심각한(CVSS 9.8) 명령 인젝션 취약점을 발견했다. CVE-2023-1671로 확인된

안랩(대표 강석균) 시큐리티대응센터(ASEC)가 11월 17일, 성남 밀리토피아호텔 그랜드볼룸홀에서 열린 ‘디지털포렌식 챌린지 2023(Digital Forensic Challenge 2023, 이하 ‘DFC 2023’)’ 시상식에서 '챌린지' 분야 최우수상을 수상하며 디지털포렌식(**) 역량을 입증했다.ASEC(안랩시큐리티대응센터, AhnLab Security Emergency response Center)은 악성코드 분석가 및 보안 전문가로 구성되어 빠르고 정확한 위협 정보와 최신 위협 대응 방안을 제공하는 안랩의 보안 대응조직

데이터 플랫폼 전문 기업 인젠트(대표 남석우·박재범)가 제7회 대한민국 디지털 이노베이션 어워드에서 한국전자정보통신산업진흥회가 제공하는 특별상을 수상했다고 밝혔다.지난 17일 진행된 2023 대한민국 디지털 이노베이션 어워드는 과학기술정보통신부가 주최하고 정보통신산업진흥원, 한국전자정보통신산업진흥회 등이 주관한 가운데 정보통신기술의 개발과 융복합 활용을 통해 디지털 경제·사회 구현에 기여한 개인 및 우수 기업·기관에 대해 표창하였다.이번 어워드에서 한국전자정보통신산업진흥회 특별상을 수상한 인젠트는 PostgreSQL(포스트그레SQL

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 웹 3.0 기술동향과 산업 트렌드를 공유하고 미래 전망을 논의하기 위한 ‘차세대 웹 컨퍼런스’를 오는 27일(월) 온·오프라인으로 동시 개최한다고 밝혔다.인터넷의 새로운 미래로 주목받는 웹 3.0은 플랫폼 독과점, 데이터 집중화 등 기존 인터넷의 문제를 해결할 수 있는 차세대 인터넷이며, 향후 웹과 블록체인, AI, 빅데이터 등 신기술과의 융합을 통하여 변화·발전하는 우리 경제를 주도할 신산업으로 기대받고 있다.이에, KISA는 ‘새로운 세상을 여는

베리타스테크놀로지스(지사장 이상훈)는 베리타스 솔루션을 도입하여 랜섬웨어 감염에도 데이터를 완벽하게 복구한 국내 제약회사의 성공 사례를 20일 공개했다.최근 제조, 제약·바이오, 유통, 첨단 기술 등 업종을 불문하고 사이버 공격 피해 사례가 급증하고 있다. 한국인터넷진흥원에 따르면, 국내 사이버 침해 사고 신고 건수는 2022년 473건에서 664건으로 전년대비 40% 늘었다. 이에 동국제약은 본사 및 공장 등 전사의 데이터 백업 시스템을 통합 관리하고, 랜섬웨어 공격 시 신속한 재해복구를 위해 2021년부터 베리타스 넷백업 어플라

지난 11월 16일은 미 항공우주국(NASA)가 아르테미스 1호 발사에 성공한지 1년이 되는 날이었다. 2022년 11월 16일 달로 발사된 아르테미스 1호는 인류를 다시 한번 달에 착륙시키고자 2017년 NASA가 시작한 아르테미스 계획(Artemis Program)의 첫 번째 미션이었다.아르테미스 1호의 준비를 위해서는 오리온(Orion) 우주선의 비행 소프트웨어에 대한 방대한 양의 테스트와 분석이 필요했다. 오리온 우주선의 개발사이자 주 계약사인 록히드마틴(Lockheed Martin)은 다양한 조건과 시나리오에서 우주선의 성

다양한 전자 애플리케이션과 고객들을 지원하는 세계적인 반도체 회사인 ST마이크로일렉트로닉스(STMicroelectronics, 이하 ST)가 NFC 컨트롤러와 보안 소자 IC를 결합한 ST54L을 출시했다. ST54L은 스마트폰, 스마트 웨어러블, 태블릿과 같은 모바일 기기에서 STPay-Mobile 플랫폼을 통해 안전하게 보호받는 보안 비접촉식 발권 및 결제 서비스에 액세스하도록 지원한다.ST54L은 NFC 모바일 결제, 모바일 교통 발권, 디지털 자동차 키(Digital Car Key)와 같은 액세스 제어 애플리케이션과 eSIM

SSL VPN SecuwizSSL U-Series 개발업체인 시큐위즈(대표 김기수)는 구름OS 및 가상화 솔루션 개발업체인 아홉랩(대표 김연우)과 온북 사업을 위해 손을 맞잡는다.아홉랩의 V-Spacer Desktop은 기술적으로 차별화된 가상화 및 데이터 암호화 기술을 적용하여, 구름OS가 설치된 한 대의 노트북에 상호 완벽하게 분리된 2개의 VM을 구성하여 업무망과 인터넷망 용도로 구성이 가능하다는 장점이 있는 솔루션으로 현재 업계에서 유일하게 “보안기능 확인서”를 보유한 제품이다.아홉랩은 통신간 데이터 유출을 보호하는 암호화

11월 17일, 지방행정공통시스템인 새올행정시스템에 장애가 발생해 지자체 민원실과 정부24 등에서 업무처리가 마비되는 초유의 사태가 발생했다. 이에 책임자 추궁 및 마녀사냥식 담당자 꼬리자르기 보다는 정부 기반 시스템에 대한 전체적인 개선과 투자가 이루어질 수 있는 시스템을 만드는 것이 우선되어야 한다는 목소리가 높다.행정안전부는 전산장애로 인해 국민이 불이익을 받는 일이 없도록, 주민센터에서 처리되는 납부, 신고 등 공공 민원에 대해서는 납부기한을 장애가 복구되어 납부할 수 있게 되는 시점까지 연장하고, 확정일자 등과 같이 접수와

최근 최소 4개의 개별 사이버 위협 행위자 그룹이 널리 사용되는 Zimbra Collaboration Suite(ZCS)의 이전 제로데이 취약점을 활용한 공격이 이루어지고 있다는 것이 확인됐다.CVE-2023-37580으로 확인된 이 보안 취약점은 Zimbra(짐브라) 이메일 서버에 반영된 크로스 사이트 스크립팅(XSS) 취약점이다. 이메일, 캘린더, 채팅 및 비디오 서비스를 제공하는 플랫폼인 Zimbra는 전 세계 권위 있는 기관을 포함해 전 세계 수많은 기업에서 수억이 사용하고 있다.이 취약점은 구글의 위협 분석 그룹(TAG)에

미국 사이버 보안 및 인프라 보안국(CISA), 연방 수사국(FBI)는 협업을 통해 점점 더 널리 퍼지고 있는 Rhysida(리시다) 랜섬웨어의 위협에 대해 심각한 주의보를 발령했다. 이 경고는 다양한 산업 부문의 조직을 표적으로 삼아 공격하는 이 그룹에 대한 경각심을 높이기 위한 목적이다.Rhysida는 서비스형 랜섬웨어(RaaS) 모델로 운영되며, 교육, 제조, 정보 기술 및 정부 기관을 감염시키는 것으로 알려졌다. 특히, 리시다에 지불된 몸값은 이 범죄조직의 핵심 그룹과 계열사로 분배되고 있다.이 그룹의 공격 방법은 가상 사설

최근 사이버 보안 분야에서 새롭게 확인된 지능형 지속 위협(APT)인 DarkCasino는 널리 사용되는 WinRAR 소프트웨어의 제로데이 취약점을 악용하는 것으로 주목을 받고 있다.사이버 보안 업체 엔에스포커스(NSFOCUS)는 다크카지노를 경제적인 동기를 가진 공격자로 분류했으며, 고급 기술 역량과 다양한 유명 APT 공격 기술을 운영에 통합하는 경향을 보이고 있다고 밝혔다.다크카지노는 2021년에 처음 레이더에 포착되었으며, 이후 다크카지노의 활동은 사이버 보안 커뮤니티 내에서 우려를 불러일으켰다. NSFOCUS의 분석에 따르