개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 중앙부처·지자체·공기업 등 796개 공공기관에 대해 실시한 ‘2023년 공공기관 개인정보 관리수준 진단(이하 ‘관리수준 진단’)’ 결과를 공개하였다.이번 관리수준 진단은 개인정보 보호법 개정(제11조의2 신설)에 따라 올해부터 실시 예정인 ‘공공기관 개인정보 보호수준 평가’(이하 ‘보호수준 평가’)의 기준을 시범 적용한 것이 특징이다. 이에 따라 서면 검증 기준을 강화하였으며, 정성지표 비중을 대폭 확대(’22년20% → ’23년40%)하였다.’23년 관리수준 진단 결과에 따

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국정보통신기술협회(회장 손승현, 이하 ‘TTA’)는 생성형 AI 레드팀 챌린지(이하 ‘레드팀 챌린지’)행사를 4월11일(목)부터 이틀간 코엑스 B2홀에서 개최한다고 밝혔다.국내에서 처음으로 개최되는 이번 ‘레드팀 챌린지’는 AI에 관심있는 국민 누구나 참여하여 국내 생성형 AI 모델(LLM)을 대상으로 잠재적 위험‧취약점(부정확 정보, 유해정보 등)을 찾는 행사다. 특히, 오픈AI, 구글, 네이버클라우드 등 국내‧외 AI 대표기업도 내부 AI 레드팀을 구성‧운영하여 AI 신뢰

다양한 최신 인텔 프로세서로 구동되는 리눅스 시스템을 노리는 새로운 스펙터 V2 공격이 공개됐다. 해외 보안연구원들이 이 익스플로잇을 공개했으며, 이는 최초의 네이티브 Spectre V2 익스플로잇으로 밝혀졌다.연구원들에 따르면, “최신 프로세서에 사용되는 성능 최적화 기법인 추측 실행이 이 취약점의 핵심이다. 프로세서는 여러 프로그램 경로를 동시에 예측하고 실행함으로써 애플리케이션 성능을 향상시킨다. 그러나 이러한 효율성에는 잠재적인 보안 위험이 따르며, 권한 있는 데이터의 흔적이 CPU 캐시에 남기 때문에 공격자가 악용할 수 있

최근 통신 대기업인 AT&T에서 5,100만 명의 전직 및 현직 고객에게 영향을 미치는 중대한 데이터 유출 사고가 발생한 것으로 확인되었다.이번 침해사고는 샤이니헌터스(ShinyHunters)로 알려진 위협 행위자가 2021년에 유출 해킹 포럼에 상당한 양의 AT&T 고객 데이터를 판매용으로 등록하면서 처음 발견되었다.AT&T는 초기에 유출 사실을 부인했지만의 후속 조사 결과 유출된 데이터가 실제로 AT&T 및 다이렉트TV 계정의 소유인 것으로 밝혀졌다. 유출된 정보에는 성명, 이메일 주소, 우편 주소, 전화번호, 주민등록번호, 생

Luna 7 계열의 HSM(Network 및 PCIe 전 모델)이 이제 FIPS 140-3 레벨 3 인증을 획득했다. 이 인증을 받은 HSM의 Luna 7 계열은 업계 최초다.FIPS 140-3은 2021년 9월부로 FIPS 140-2를 대체하는 벤치마크 업계 최고 수준의 보안 인증의 최신 버전이다. 이 인증은 미국 국립표준기술연구소(NIST)가 정의한 국제적으로 인정된 암호화 모듈에 대한 일련의 보안 요구 사항을 준수함을 입증한다. 이 인증에는 제품이 주장하는 보안 수준을 준수하는지 확인하기 위해 국가 공인 실험실의 구조화된 코드

세일즈포스는 데이터 클라우드가 ‘2024 가트너 매직 쿼드런트 고객 데이터 플랫폼’ 부문에서 리더로 선정됐다고 밝혔다.가트너는 이번에 ‘고객 데이터 플랫폼(CDP)’ 부문 리포트를 발표하면서, 세일즈포스 데이터 클라우드가 세일즈포스 제품군 간의 연결 및 통합성, 에코시스템 혁신을 위한 노력, 강력한 파트너 네트워크 측면에서 강점을 보유하고 있다고 설명했다.가트너는 고객 데이터 플랫폼을 회사 내 고객 데이터를 통합하여 마케팅 및 고객경험에 활용할 수 있도록 돕는 소프트웨어 애플리케이션이라고 정의하며, 메시지 타깃이나 고객 참여 활동

아카마이 테크놀로지스(대표 이경준, 아카마이코리아)는 오늘, 리소스 고갈 공격으로부터 온프레미스 DNS(Domain Name System) 인프라를 보호하는 Akamai Shield NS53을 출시했다고 밝혔다.리소스 고갈 공격은 더 이상 유효한 DNS 쿼리에 응답할 수 없을 정도로 서버를 압도한다. 새로운 솔루션은 포괄적인 클라우드 기반 DNS 솔루션인 Akamai Edge DNS와 레이어 3 및 레이어 4 공격에 대응하는 업계 최고의 DDoS 방어 플랫폼인 Akamai Prolexic을 보완한다.DNS 인프라에 대한 DDoS 공

메가존소프트(대표 이주완)는 9~11일 미국 캘리포니아 라스베이거스에서 개최된 ‘구글 클라우드 넥스트 2024’에서 아시아-태평양, 대한민국 등 2개 부문에서 ‘올해의 세일즈 파트너’로 선정됐다고 밝혔다.올해의 세일즈 파트너 어워드는 구글 클라우드가 고객 확보 및 매출 증대에 크게 기여한 파트너에게 수여하는 상으로 메가존소프트는 미디어, 리테일, 교육, 운송, 제조, 플랫폼, IT, 게임, 바이오 등 다양한 산업군의 고객사를 대상으로 구글 클라우드를 활용해 높은 수준의 컨설팅과 구축 서비스를 제공해온 성과를 인정받았다. 메가존소프트

영상인식 인공지능(AI) 전문기업 알체라(대표 황영규)가 한국산업인력공단이 추진하는 ‘국가자격훈련 디지털 배지 시스템’ 구축 사업에 참여해 자사의 사진 적합성 판별 AI 솔루션을 공급한다고 밝혔다.한국산업인력공단은 ‘HRDK 차세대 자격정보시스템’을 통해 국가 자격시험 포털사이트의 고객 맞춤형 플랫폼 전환과 국가자격 디지털 배지(Q-net앱) 서비스 제공으로 이용객의 개인정보 보호 강화와 편의를 높일 계획이다.알체라는 국가자격 전자지갑 앱 내에서 자격시험 접수 시 응시 사진의 규격을 판단하는 사진 적합성 판별 AI 솔루션을 공급한다

노르마(대표 정현철)가 인세리브로와 양자 컴퓨팅 및 양자 알고리즘으로 신약 후보 물질 탐색을 성공적으로 증명, 양자 이득 실현 가능성을 확인했다고 밝혔다.노르마는 최근 양자역학 기반 AI 신약 개발 기업 인세리브로와 협업해 항암제 신약 개발 연구에 양자 알고리즘을 활용한 ‘양자컴퓨팅을 활용한 신약 개발 양자 이득 실현 프로젝트’를 진행했다.일반적으로 신약 개발 시 타겟 단백질과 상호작용하는 저분자 화합물을 생성할 때 고전 컴퓨터에서는 생성형 AI 알고리즘을 활용한다. 노르마는 양자 컴퓨터 생성형 AI 알고리즘을 이번 프로젝트에 맞게

구글 클라우드가 9일(현지 시간) 미국 라스베이거스 만달레이 베이에서 연례 기술 컨퍼런스 구글 클라우드 넥스트 2024(Google Cloud Next ’24)를 개최하고 인프라-모델-플랫폼 등 AI 포트폴리오 전반에 걸친 최신 제품 혁신 및 기술 업데이트를 발표했다.토마스 쿠리안(Thomas Kurian) 구글 클라우드 CEO는 기조 연설자로 무대에 올라 행사의 포문을 열며 모든 규모의 조직이 AI 시대에 새로운 길을 개척할 수 있도록 지원하는 포괄적인 AI 포트폴리오를 소개했다.특히 ◇고객 응대 및 소통 ◇직원 생산성 ◇콘텐츠

주식회사 파수(대표 조규곤)가 종합식품기업 팔도(대표 권성균)에 클라우드 기반 문서관리 플랫폼 ‘랩소디 클라우드(Wrapsody Cloud)’를 공급했다고 밝혔다.파수는 랩소디 클라우드와 함께 구축 및 운영을 돕는 매니지드 서비스를 제공해 팔도가 최소한의 부담으로 모든 문서를 중앙화해 협업생산성과 보안을 강화할 수 있도록 지원했다.기존에 NAS를 중심으로 문서를 관리해 온 팔도는 기업의 지속적인 성장에 따라, 임직원들이 생성하는 데이터의 파편화로 인한 사일로 문제를 최소화하고 중앙에서 효율적이고도 안전하게 관리할 새로운 방안을 찾게

LG CNS가 DX 기술동맹을 강화하고자 미국 실리콘밸리에서 현지 스타트업 대상으로 ‘스타트업 데이(Startup Day)’를 진행했다.이날 행사에는 LG CNS CTO 김선정 전무, 보안/솔루션사업부장 배민 상무, D&A사업부장 장민용 상무가 참석했다. LG CNS는 참여한 스타트업과 향후 기술적 협업과 투자 가능성을 논의했다.LG CNS는 글로벌 스타트업과 파트너십을 통해 기업고객에게 차별화된 DX서비스를 제공할 계획이다. 지난해 LG CNS는 생성형AI 분야 스타트업 앤스로픽(Anthopic)에 지분투자를 하기도 했다.이번 행

과학기술정보통신부(장관 이종호)는 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)과 함께 지역 전략 산업의 정보보호 내재화 촉진을 위해 보안에 취약한 중소기업을 대상으로 컨설팅과 솔루션 등을 지원하는 정보보호 지원사업을 대폭 개편하여 추진한다고 밝혔다.‘중소기업 정보보호 지원사업’은 지역의 정보보호 역량을 강화하기 위해 인천, 대구, 호남(광주), 중부(충북), 동남(부산), 경기, 울산, 강원, 경북, 충남 등 전국 10개 지역 정보보호지원센터(이하 ‘지역 센터’)를 중심으로 ▲정보보호 컨설팅 ▲보안 솔루션 ▲클라우드 기반 보안

클라우드 네이티브란 정보시스템 설계 단계부터 클라우드 기술(기능분리, 자동확장, 자동배포 등)을 적용하여 ‘안정성’, ‘확장성’, ‘신속성’ 등을 최대한 활용할 수 있는 방식이다.공공부문에서도 급증하는 디지털 수요에 탄력적으로 대응하기 위해 2021년부터 본격적으로 클라우드 전환을 추진하여 전체 1만9천여 개 정보시스템 중 6천여 개를 전환 완료하였다.그러나 클라우드로 전환된 시스템에 네이티브 방식이 적용되지 않아 사용자가 갑자기 집중되는 경우 접속이 지연되고, 일부 기능 장애가 전체 서비스 장애를 초래하는 사례가 발생하는 등 시스

F5는 앱월드 싱가포르(AppWorld Singapore)에서 모던 디지털 경험의 중추로 자리잡고 있는 애플리케이션과 API의 폭발적인 증가로 인한 운영과 보안 보호의 복잡성을 절감할 수 있도록 하는 새로운 기능 및 솔루션을 발표했다.앱월드 싱가포르는 앱월드 F5 글로벌 행사로는 아시아에서는 최초로 2024년 3월 21일 싱가포르에서 개최되었다. 앱월드 싱가포르에는 한국을 포함해서 아시아 태평양지역에서 500여명의 고객과 파트너가 참가했다.F5 분산 클라우드 서비스(F5 Distributed Cloud Services)에 API 코

최근 마이크로소프는 중국 해커들이 미국과 대만에서 사회적 긴장을 고조시키기 위한 표적 캠페인에 인공지능(AI)을 활용하고 있다는 조사 결과를 공개했다.이 보고서에 따르면, 공격자들은 AI로 생성된 콘텐츠를 활용해 불화를 조장하고 논쟁적인 이슈에 대한 여론에 영향을 미치고 있다.마이크로소프트의 연구에 따르면, 중국과 연계된 작전은 특히 미국 선거를 앞두고 분열적인 국내 문제를 증폭시키기 위해 생성 AI를 활용하기 시작했다. 이러한 캠페인은 주로 갈등을 유발하고 인식을 조작하기 위해 시각적으로 매력적인 콘텐츠를 만드는 데 중점을 둔다.

미국 법무부(DOJ)와 협력하는 컨설팅 회사인 그레이록 맥키넌 어소시에이츠에서 지난해 5월 심각한 데이터 유출 사고로 약 34만1,000명의 민감한 정보가 유출되었다.민사 소송 지원 서비스를 전문으로 하는 그레이록 맥키넌 어소시에이츠는 해커가 사회보장번호, 이름, 생년월일, 주소, 메디케어 건강보험 청구 번호, 특정 의료 또는 건강 보험 정보를 포함한 개인 데이터에 액세스했다고 보고했다. 유출된 데이터는 원래 미국 법무부가 민사 소송 과정에서 입수한 정보들이다.이 컨설팅 회사의 IT 팀은 2023년 5월 30일에 유출을 처음 발견했

팔로알토 네트웍스는 엔드포인트 보호 환경을 강화하고 빠르게 플랫폼으로 전환할 수 있도록 돕는 ‘코어텍스(Cortex)’ 오퍼링을 신규 제공한다고 밝혔다.점점 더 많은 기업들이 지속적으로 진화하는 사이버 위협을 예방, 탐지, 대응하는 데 어려움을 겪고 있다. 이에 따라 아키텍처를 단순화하고 효율성을 높이며 보다 나은 보안 결과를 창출하기 위해 플랫폼화 접근 전략을 채택하는 추세이다. 팔로알토 네트웍스는 일정 자격을 갖춘 고객들에게 기존의 레거시 계약이 만료될 때까지의 기간 동안 별도 비용 없이 새로운 코어텍스 오퍼링을 제공함으로써 플

이노그리드(대표이사 김명진)는 자체 클라우드 관제 센터인 ‘제로 스퀘어(ZERO SQUARE)’를 앞세워 국내 퍼블릭 클라우드 시장을 적극 공략한다고 9일 밝혔다.한국IDC가 발표한 ‘국내 매니지드 클라우드 서비스 시장 전망’ 보고서에 따르면 지난해 국내 매니지드 클라우드 서비스 시장이 1조 1억 원 규모를 기록했다. 이는 기업 IT 중심이 클라우드로 이동하고 매니지드 클라우드 서비스 범위가 확장한 결과로, 향후 연평균 14.4% 성장해 2027년에는 1조 6,407억 원 규모에 이를 것으로 전망된다.특히, 국내 매니지드 클라우드