오늘날의 디지털 환경은 기업 운영에 많은 변화를 가져왔다. 기업의 디지털 자산은 계속 확장되고 있으며 자동화와 스마트 기기에 대한 의존도가 빠르게 증가하면서 관리해야 할 아이덴티티도 폭발적으로 증가하고 있다. 세일포인트가 2022년 발간한 조사 보고서에 따르면 기업들이 관리해야 하는 아이덴티티의 수는 향후 3년 이내 10% 이상 증가할 것으로 나타났다.이미 대부분의 기업들은 정규직과 더불어 머신 아이덴티티와 서비스 계정 같은 인간이 아닌 아이덴티티를 대량으로 운용하고 있다. 논휴먼 아이덴티티는 여러 클라우드 플랫폼 전반에 걸쳐 존재

파수(대표 조규곤)가 메가존클라우드(대표 이주완)와 손잡고 클라우드 데이터 관리 솔루션을 공동개발한다고 밝혔다.양사는 데이터 관리의 핵심으로 주목받고 있는 DSPM(Data Security Posture Management) 솔루션을 연내 선봬, 고객이 보다 안전하고 편리하게 클라우드를 활용하도록 지원한다는 계획이다.지난 7월에 ‘통합 보안 솔루션 사업제휴를 위한 전략적 업무협약(MOU)’을 체결한 바 있는 양사는 그 첫 프로젝트로 DSPM 솔루션 공동 개발을 시작했다.최근 엔터프라이즈 데이터 관리의 중요 과제로 주목받고 있는 DS

샌즈랩(대표이사 김기홍)이 대표 서비스인 CTX를 글로벌 위협정보 플랫폼 바이러스토탈(VirusTotal)에 연동을 완료했다고 25일 밝혔다.구글의 자회사인 바이러스토탈은 악성코드를 탐지하고 분석하기 위한 서비스이다. 사용자가 파일이나 URL을 업로드하면, 다양한 백신 소프트웨어와 보안 엔진을 사용해 해당 파일이나 URL을 분석하여 악성코드 여부를 진단하므로 보안 전문가들이 새로운 악성코드를 분석하고 연구하는데 널리 활용되고 있다.바이러스토탈은 여러 분석 엔진을 동시에 사용할 수 있는 게 특징이다. 기존의 엔진들은 악성 또는 정상

라온시큐어가 중앙은행 디지털화폐(CBDC) 등 블록체인 기반 금융거래 환경에서 개인정보보호를 위한 기술로 블록체인 기반 영지식증명이 필수적이라고 제안했다.라온시큐어(대표 이순형, 이정아)의 최고 기술 책임자(CTO)인 김태진 전무는 24일 ‘CBDC 관련 개인정보보호 강화 기술 활용 방향’을 주제로 열린 ‘2024년 제2회 개인정보 기술포럼 세미나’에 참석해 영지식증명 기술의 중요성에 대한 의견을 개진했다. 한국은행과 시중 은행 및 인터넷은행들이 오는 12월을 목표로 CBDC 활용성 테스트를 진행할 예정인만큼 관련 보안 기술의 중요

넥스원소프트(대표 최덕훈)가 한국인터넷진흥원(KISA)의 '전자서명인증서 상호연동 및 이용 촉진을 위한 디지털인증확산센터 운영 및 유지관리 사업'을 수주했다고 25일 밝혔다.이 사업은 디지털인증확산센터의 안정적인 운영을 지속하면서, 표준화된 기술을 기반으로 전자서명인증사업자 간 원활한 연동과 서비스 확산을 통해 전자서명 이용을 촉진하는 것을 목표로 한다.2024년 6월 개소한 디지털인증확산센터는 전자서명인증사업자와 통합인증 중계사업자가 상호 연계하여 표준화된 인증 서비스를 제공하는 핵심 인프라다. 공공기관과 기업이 다양한 민간 전자

미국 교통안전청(TSA)이 여객과 화물 철도 운송업체를 대상으로 한 사이버 보안 지침을 갱신하며 철도 인프라에 대한 사이버 위협 대응을 강화했다. 이번 지침은 국토안보부 산하의 사이버보안 및 인프라 보안국(CISA)과 연방 철도청(FRA) 등 여러 연방 기관과의 협력을 통해 개발되었으며, 철도 운영을 위한 보다 유연하고 성과 중심적인 접근을 강조했다.갱신된 지침에 따르면 철도 운송업체는 매년 사이버 사고 대응 계획을 점검하고 최신 사이버 보안 평가 계획을 TSA에 제출해야 하며, 이러한 노력의 효과를 보고해야 한다. 또한 네트워크

미국 상무부(DoC)가 중국과 러시아에서 생산된 소프트웨어 및 하드웨어를 탑재한 커넥티드 차량의 수입과 판매를 금지하는 규정을 제안했다. 이는 미국 내 차량의 민감한 데이터 수집과 원격 조작 가능성에 따른 국가 안보 위협을 방지하기 위한 조치다.상무부의 이번 규제안은 완성 차량뿐만 아니라 '차량 연결 시스템(VCS)'과 '자동화 주행 시스템(ADS)'에 사용되는 핵심 소프트웨어 및 하드웨어까지 포함하고 있다. 이 시스템은 차량의 외부 연결과 자율주행 기능을 가능하게 하는 주요 요소다. 지나 레이몬도 상무부 장관은 "오늘날 차량에는

피앤피시큐어(대표 박천오)는 지난 24일 정보보호 산업에 관심 있는 미취업 청년들을 대상으로 기업 탐방을 진행했다고 밝혔다. 이번 탐방에는 구직을 준비 중인 청년 20명이 참여했다.한국정보보호산업협회(회장 조영철)가 주관하는 '미래내일일경험사업(기업탐방형)'은 정보보호산업에 관심 있는 청년들에게 직업 세계를 체험하고 직무를 탐색할 기회를 제공하여 진로 설정을 돕는 프로그램이다. 이 프로그램은 구직에 어려움을 겪는 청년과 '청년도전지원사업' 참여자를 위한 미래 설계 지원 방안의 일환으로 운영되고 있다.이번 프로그램은 기업 및 직무 소

지란지교에스앤씨는 방화벽 정책 자동화 관리 서비스 사업 강화를 위해 NxPortrait SOXRA 개발사인 엘로이큐브와 공공 부문 총판 계약을 체결했다고 25일 밝혔다.방화벽은 디지털 시대의 가장 기본적인 관문으로 외부의 악성 공격과 불필요한 트래픽을 차단하여 시스템의 안전성을 확보하는 데 중요한 역할을 한다. 방화벽이 효과적으로 기능하기 위해서는 조직에 맞는 명확하고 체계적인 보안 정책이 필수이며, 그 정책을 효율적으로 운영하는 것이 중요하다.NxPortrait SOXRA는 방화벽 보안정책의 신청, 최적화 분석, 정책 설계, 정책

텔레그램이 개인정보 보호에 대한 강력한 입장을 유지해오던 가운데, 최근 정책을 변경하며 사용자들의 전화번호와 IP 주소를 법적 요청에 따라 제공하기로 했다. 이번 결정은 플랫폼 규정을 위반한 사용자에 대해 유효한 법적 요청이 있을 경우에 한해서만 적용된다. 이러한 변화는 사용자 개인정보 보호에 대한 우려와 함께 텔레그램의 민감한 사용자 정보보호에 대한 입장이 변화하고 있다는 점을 보여준다.텔레그램의 CEO 파벨 두로프(Pavel Durov)는 최근 업데이트를 통해 유효한 법원의 명령을 받은 경우에만 법 집행 기관의 요청을 따를 것이

에스에스앤씨(대표 한은혜)는 최근 사이버 공격자들이 기존의 QR코드 피싱 공격(큐싱, Quishing)을 한층 더 발전시킨 “큐싱2.0” 공격을 시도하고 있다고 말하며 이메일 열람에 대한 주의를 당부했다. 이 공격은 기존보다 더욱 교묘한 방식으로 이메일 보안 시스템을 우회해 사용자의 중요 정보를 훔치려는 시도로 에스에스앤씨에서 서비스하고 있는 이메일 보안 솔루션인 퍼셉션포인트의 사이버보안 전문가들이 탐지했다고 밝혔다.이메일 피싱의 한 형태인 큐싱은 QR코드를 사용하여 사용자의 신뢰를 얻는 동시에, 이메일 보안 시스템이 쉽게 탐지하지

안드로이드 악성코드 'Octo'의 새로운 변종인 'Octo2'가 최근 NordVPN(노드VPN), Google Chrome(구글 크롬), Europe Enterprise(유럽 엔터프라이즈) 앱으로 위장해 유포되고 있는 것으로 확인됐다. 이 악성코드는 현재 이탈리아, 폴란드, 몰도바, 헝가리 등 유럽 지역에서 급속히 확산되고 있으며, 보안 전문가들은 Octo2의 고도화된 기능과 안정성을 고려할 때 조만간 전 세계로 확산될 가능성이 높다고 경고했다.Octo는 2019년부터 2021년까지 활동했던 악성코드 ExoCompact(엑소컴팩트)

안드로이드 악성코드 '네크로(Necro)'가 다시 모습을 드러내며 구글 플레이 스토어를 통해 약 1,100만 대의 안드로이드 기기를 감염시켰다. 이번 공격은 합법적인 앱과 인기 앱의 수정 버전, 그리고 악성 소프트웨어 개발 키트(SDK)가 통합된 게임 모드 등을 통해 이루어져 전 세계 안드로이드 사용자들에게 큰 위협을 가했다.◆구글 플레이 통한 Necro의 침투 경로신종 Necro 트로이목마는 SDK 공급망 공격을 통해 합법적인 앱에 악성 SDK가 통합되면서 사용자 기기에 설치됐다. 이러한 SDK는 다양한 페이로드를 다운로드하고 실

하반기 최대 토탈 사이버보안 컨퍼런스 및 최신 보안솔루션 전시회인 PASCON 2024가 9월 10일 양재동 더케이호텔서울 2층 가야금홀 전관과 거문고A홀에서 공공, 금융, 기업 정보보호책임자 및 실무자 1,200여 명이 참석한 가운데 성황리 개최됐다.PASCON 2024는 데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원했다.올해 12회째를 맞는 PASCON은 최근 사이버위협 동향 및 대응방안부터 개인정보보호법 개정에 따른 주요 이슈에 이르기까지 공공, 금융, 기업 정보보호

엔드투엔드 옵저버빌리티 및 보안 분야 선두 기업인 다이나트레이스는 가트너가 ‘2024 매직 쿼드런트 옵저버빌리티 플랫폼 부문’에서 자사를 리더로 선정했다고 발표했다.가트너의 이번 평가는 17개 벤더가 대상이었으며, 그 중 다이나트레이스가 ‘비전 완성도(Completeness of Vision)’와 ‘실행 능력(Ability to Execute)’ 모두에서 가장 높은 점수를 받았다.스티브 택(Steve Tack) 다이나트레이스 최고제품책임자 부사장은 “다이나트레이스가 가트너 매직 쿼드런트 옵저버빌리티 플랫폼 부문의 비전과 실행 영역에

메가존클라우드(대표 이주완)는 24일 SaaS 관리 플랫폼(SMP) ‘메가존팝스(Megazone PoPs)를 출시했다고 밝혔다.메가존팝스는 기업 내에서 구독 형태로 사용되는 다양한 SaaS를 한곳에서 관리할 수 있도록 해주는 솔루션이다. 메가존팝스를 도입하면 업무를 위해 부서단위 또는 개별적으로 구독하는 SaaS 현황을 한눈에 파악하고, 각 계정의 활성화 시간도 모니터링할 수 있다.시장조사기관 가트너가 실시한 조사에 따르면 2022년 현재 기업에서 사용되는 SaaS는 평균 125개에 달하는 것으로 나타났으며, 매년 15~20%의 빠

F5는 오늘, 인텔과 함께 AI 도입과 관련한 강력한 애플리케이션 보안과 성능 향상을 제공할 공동 솔루션 개발에 합의했다고 발표했다.새롭게 공동 개발되는 솔루션은 F5 엔진엑스 플러스를 인텔의 인텔 디스트리뷰션 오픈비노 툴킷과 인프라스트럭쳐 프로세싱 유닛(IPUs)에 통합하게 된다.F5 엔진엑스 플러스는 업계 선도적인 보안 및 트래픽 매니지먼트 솔루션이다.기업들이 자사의 인텔리전트 애플리케이션과 워크플로우 향상을 위해 AI 도입이 증가하면서 효율적이고 안전한 AI 인퍼런스가 점점 더 중요해졌다. 이는 AI 모델 인퍼런스를 최적화하고

한국IBM(사장 이은주)은 최근 기업 및 조직에서 AI를 다룰 수 있는 인재에 대한 수요가 증가함에 따라 AI 인재 육성을 위해 기업용 AI 플랫폼인 IBM 왓슨x를 기반으로 여러 기관들과 생성형 AI 교육 프로그램을 전개하고 있다고 밝혔다.소프트웨어정책연구소(SPRi)가 올해 4월 발표한 ‘2023 인공지능산업 실태조사’에 따르면, 국내에서 AI 관련 사업을 영위하는 기업 2354곳 중 81.9%가 관련 인력이 부족하다는 데 동의했다.작년에 발표된 ‘IBM 글로벌 AI 도입 지수2023 보고서’에서도 한국 기업들은 ‘AI 스킬 및

포티넷 코리아(대표 조원균)는 오늘, ‘2024 SC 어워드(2024 SC Awards)’를 수상했다고 밝혔다.포티넷은 사이버보안 인재의 격차 문제를 해소하는데 중요한 역할을 하고 있는 자사의 네트워크 보안 전문가(NSE) 인증 프로그램으로 베스트 프로페셔널 인증 프로그램 부문(Best Professional Certification Program category) ‘2024 SC 어워드’를 수상했다.올해 27회를 맞는 ‘SC 어워드(SC Awards)’는 정보 시스템 보안을 발전시키는데 탁월한 성과를 거둔 솔루션, 조직 및 개인에

아카마이 테크놀로지스(아카마이코리아 대표 이경준)는 새로운 인터넷 현황 보고서(State of the Internet, 이하 SOTI) ”높은 파고를 헤쳐 나가는 방법: 금융 서비스 업계의 공격 트렌드“를 통해 금융 서비스 산업이 2년 연속 세계에서 가장 빈번하게 레이어 3, 4 분산 서비스 거부(DDoS) 공격의 타깃이 되는 업계라고 발표했다.새로운 보고서에 따르면 금융 서비스 업계가 DDoS 공격의 34%를 차지하며, 게임 업계(18%), 첨단 기술 업계(15%)가 그 뒤를 이었다.금융 서비스 기관은 방대한 양의 민감한 데이터와