마젠토(Magento) 플랫폼의 심각한 취약점을 이용해 이커머스 웹사이트를 노리는 심각한 사이버 위협 발견됐다. CVE-2024-20720으로 알려진 이 익스플로잇은 온라인 거래 및 사용자 데이터의 보안에 심각한 위험을 초래할 수 있다.CVSS 점수가 9.1점인 이 취약점은 2024년 2월 13일에 어도비에서 보안 업데이트를 통해 공식적으로 인정하고 해결했다. 그러나 이후 위협 공격자들은 이 결함을 악용해 영향을 받는 전자상거래 웹사이트에 영구적인 백도어를 삽입하고 있다.공격자들은 데이터베이스에 교묘하게 제작된 레이아웃 템플릿을 포

한국정보시스템감사통제협회(회장 나재훈)와 카이투스테크놀로지(주)(대표 김호진)는 4월 8일(월) 대드론(C-UAS) 분야 정보 보안 연구개발 및 활용에 관한 업무협약을 체결했다.이번 업무협약은 양사간의 안티드론시스템 정보 보안 연구개발, 인재 양성 및 공동사업을 통해 상호 발전 및 산업 생태계 개선을 추진하기 위한 전략적 행보로 보여진다.두 기관은 협약에 따라 △안티드론시스템 및 관련 하드웨어와 소프트웨어의 보안, 식별장치, 활용영역 등에 대한 연구 및 활용과 관련 정책 개발 △양 기관 지식, 기술, 노하우를 활용한 민·관·군 분야

최근 한 위협 연구원이 수명이 다한 수많은 디링크(D-Link) NAS(네트워크 연결 스토리지) 장치에 영향을 미치는 중대한 보안 결함을 공개했다. CVE-2024-3273으로 확인된 이 결함은 하드코딩된 백도어 계정과 명령 인젝션 취약점이다.이 취약점은 영향을 받는 장치의 '/cgi-bin/nas_sharing.cgi' 스크립트 내에 존재하며, 특히 HTTP GET 요청 핸들러 구성 요소에 영향을 미친다. 이 취약점을 유발하는 주요 문제로는 사용자 이름에 'messagebus' 자격 증명과 빈 비밀번호를 사용하는 하드코딩된 백도어

SK쉴더스(대표 홍원표)는 코레일유통(대표 김영태)과 국민안심편의점 구축을 위한 협력에 나선다고 8일 밝혔다.양사는 지난 5일 서울 영등포구 코레일유통 본사에서 업무 협약을 체결했다. 협약식에는 김영태 코레일유통 대표와 장웅준 SK쉴더스 물리보안사업부장(부사장) 등 양사의 주요 관계자들이 참석해 적극적인 협업을 다짐했다.이번 협약을 통해 양사는 전국 주요 역사의 안전 역량 강화에 힘을 모은다. 특히, 국내 대표 물리보안 브랜드인 ADT캡스의 보안 시스템을 코레일유통이 관리하는 스토리웨이 편의점 등에 구축해 철도 이용객들이 안심하고

케이사인과 유티마코(Utimaco)가 과천 케이사인 사옥에서 ‘완벽한 개인정보 보호 플랫폼 구축’ 사업협력을 위한 케이사인-유티마코 업무 협약 (MOU)’을 체결했다고 밝혔다.이번 MOU로 양사는 암호화·키관리·HSM, DB암호화 솔루션(KSignSecureDB), 키관리 솔루션(KSignKMS), HSM(Utimaco)의 패키징 플랫폼 상품화 제휴하여 완벽한 개인정보보호를 위하여 협력해 나갈 예정이다.양사는 각 사가 보유한 AI·보안·클라우드 등 역량을 결합하여 국내외 보안과 클라우드 분야에서 양사가 보유한 경쟁력을 결합해 다양한

법적인 문제로 애로를 겪는 신생창업기업(스타트업)들이 창업 분야에서 전문성과 경험을 보유한 변호사들로부터 무료로 법률 자문을 받을 수 있게 되었다.중소벤처기업부(장관 오영주)는 신산업 분야 신생창업기업(스타트업)이 투자･규제･노무･법무 등 법률서비스를 쉽게 받을 수 있도록 8일부터 ‘신생창업기업(스타트업) 온라인 법률지원 사업’을 시행한다.신생창업기업(스타트업)이 K-Startup 창업지원포털을 통해 법률 자문을 신청하면 선정된 창업기업(스타트업)은 자문단 위원 중 1명을 자율적으로 선택할 수 있도록 하였다. 올해 시범 추진되는 이

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 기업이 보유한 데이터의 자산 가치를 활용한 투자유치 및 자금조달, 고품질 데이터의 유통‧활용을 촉진하기 위하여 데이터 가치평가 및 품질인증 지원사업을 4월 8일부터 각각 공모한다고 밝혔다.데이터 가치평가 및 품질인증은 2022년 4월 시행한 ‘데이터 산업진흥 및 이용촉진에 관한 기본법’에 따라 도입된 제도로, 과기정통부는 이를 전문적으로 수행할 기관을 지정하여, 2023년부터 본격 시행하고 있다.데이터 가치평가기관은 기술보증기금, ㈜나이스디앤비, 신용보증기금, 한국과학기술정보연

금융위는 그동안 마이데이터 서비스 이용의 불편사항 및 발전방향에 대해 여러 차례 태스크포스 회의를 개최해 전문가, 업계, 유관기관 등으로부터 의견을 청취했으며 TF에서 논의한 내용을 종합적으로 반영해 이번 방안을 마련했다.지난 2022년 1월 금융마이데이터를 전면 시행한 뒤 2년이 지난 현재, 모두 69개 사업자가 1억 1787만명의 가입자에게 금융정보 통합관리서비스를 제공하고 있다.금융마이데이터가 이른 시간 안에 성공적으로 국민의 일상에 정착하면서 맞춤형 금융서비스를 통한 금융 이용 편의성이 증가하고 있고, 금융이력부족자의 금융

쿤텍(대표 방혁준)이 시큐어아이씨(Secure-IC)와의 파트너십을 통해 임베디드 시스템의 전반적인 보안 강화를 지원한다고 밝혔다.쿤텍은 시큐어아이씨의 사이버 보안 평가 도구 라보라이저(Laboryzr)와 보안 평가 서비스 엑스퍼타이저(Expertyzr)를 통해 임베디드 소프트웨어뿐 아니라 하드웨어까지 포함되는 전체 보안 수명 주기에 대한 보안 강화를 지원할 계획이다.시큐어아이씨는 임베디드 시스템 및 연결된 객체를 위한 엔드 투 엔드 사이버 보안 솔루션의 글로벌 업체로, PESC(Protect, Evaluate, Service &

세계적인 대학과 손잡고 데이터 융합 분야 글로벌 인재를 키우기 위해 2029년까지 220억 원을 투입한다.과학기술정보통신부는 5일 데이터 분야 글로벌 협력과 해외진출을 선도하는 데이터 최고 전략가를 양성하는 글로벌 데이터 융합 리더 양성 사업을 올해부터 착수해 3개 대학을 지원할 계획이라고 밝혔다.글로벌 데이터 융합 리더 양성 사업은 기술 중심의 인력 양성을 뛰어넘어 데이터 기반의 비즈니스 모델과 마케팅 전략 등 조직 전반의 의사결정을 지원하는 최고 데이터 책임자 수준의 전문가를 양성하는 사업이다.과기정통부는 해당 과정을 신설하는

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 정부･공공 기관 및 민간 기업의 제로트러스트 新보안체계 도입을 본격 지원한다고 밝혔다.과기정통부와 KISA는 작년도 제로트러스트 실증지원사업을 통해 국내 정보보호기업들이 국내 업무망 환경에서 제로트러스트 보안모델을 적용･실증하였고, 올해부터는 본격적으로 업무망 환경에 적용･운영하는 것을 지원해나갈 계획이다.따라서 올해 사업에서는 제로트러스트 보안모델 공급기업의 제로트러스트 구현 계획의 구체성뿐만 아니라 수요기업의 제로트러스트

소프트캠프는 파로시스와 보안 원격 접속 서비스 SHIELDGate(실드게이트)의 클라우드 사업 확장을 위한 협약(MOU)을 체결했다고 8일 밝혔다.양사는 클라우드 보안인증제(CSAP) 인증을 통한 공공기관에 특화된 전문 클라우드 서비스 및 인프라 환경을 협력 구축하여 시장 확대를 한다는 계획이다.클라우드 보안인증 제도는 민간 기업이 공공부문에 클라우드 서비스를 공급할 때 갖춰야 할 필수 인증 요건이다. 과학기술정보통신부가 보안인증 기준에 적합한 민간 클라우드 컴퓨팅 서비스를 인증하여, 공공기관이 민간 클라우드 서비스에 대한 보안 우

성남시 지능형교통체계(ITS) 구축 사업을 진행하고 있는 SK텔레콤은 내부망 위협 탐지를 위해 나루씨큐리티의 위협 탐지 시스템 ‘커넥텀(ConnecTome)’을 도입한다고 밝혔다.성남시 지능형교통체계(ITS)는 성남시가 인구 100만명 도시 진입과 자동차 등록 대수 및 교통량 지속 증가에 따른 혼잡 가중으로 2021년부터 단계별로 추진된 사업이며, 이번 사업에서는 대규모의 교통 정보 수집 및 제공 장치와 주차 정보 관리를 위한 시스템을 구축하고 있다.SK텔레콤은 사업을 추진하면서 주차 정보 통합 플랫폼, 교통 상황 모니터링 시스템

인성정보(대표이사 원종윤, 조정재)는 지난 5일 공시를 통해 300억 규모의 유상증자를 실시를 발표했다고 8일 밝혔다.이번 유상증자로 발행되는 신주는 보통주 1130만주로, 배정주식수는 구주 1주당 약 0.27주다. 자본조달 주목적인 운영 자금은 스마트 헬스케어와 IT 매니지드 서비스 신사업 확대 투자를 위한 것이다.인성정보는 자체적으로 재외국민 대상 전문의 원격의료상담 서비스 ‘OK DOC’ 플랫폼을 런칭했으며, 상반기 내 Chat GPT 기반 AI 상담 기능을 탑재하여 고도화된 서비스를 선보일 예정이다. AI 서비스 런칭 이후에

한국정보보호산업협회(회장 조영철, KISIA)는 지난 4월 5일 경기도 성남시 정보보호클러스터에서 클라우드 보안 협의체 발족식을 개최했다고 밝혔다.‘클라우드보안 협의체’는 클라우드보안산업 기술발전과 생태계 활성화를 목표로 CSP, MSP, 보안기업, 유관기관, 학계 등 클라우드보안산업 이해관계자 32명으로 구성되었다.‘23년 하반기 정부 클라우드 네이티브 전환 추진 계획이 발표되었고, 클라우드 환경에서 취약점을 노리는 사이버 위협이 증가하면서 클라우드보안에 대한 기술‧제도적 논의와 클라우드보안산업 성장 촉매제로써 정부 지원 필요성이

금융보안원(원장 김철웅)은 금융보안 전문기관으로서 금융보안 현안 사항에 대한 다양한 의견을 청취하고 바람직한 방향을 모색하기 위해 2024년 금융보안자문위원회를 구성해 제1차 전체회의를 지난 4월 5일(금) 개최했다고 밝혔다.특히, 금융권의 주요 현안 사항인 금융보안 규제 선진화, 금융권 S/W 공급망 보안, AI 활용 활성화 등에 대해 다양한 시각에서 조언할 수 있는 신규 위원 6명을 새롭게 위촉했다.이번 회의에서는 정순섭 자문위원장(서울대 법학전문대학원 교수) 주재로 ◇금융보안 규제 선진화 ◇금융권 S/W 공급망 보안 대응 ◇A

지란지교에스앤씨는 디도스 공격 모의훈련 솔루션 ‘넷스피어(NetSpear)’가 한국정보통신기술협회(TTA)의 ‘GS 품질인증 1등급’을 획득했다고 밝혔다.GS 인증은 ISO 국제표준에 준하는 SW 기능 적합성, 성능 효율성, 사용성, 신뢰성, 보안성 등 평가를 진행하는 국가 품질인증 제도로, 인증을 획득한 SW는 공공기관 우선구매 대상 제품으로 지정되는 등 다양한 제도적 혜택이 있다.넷스피어는 디도스-봇넷에 의한 사이버테러를 예방하기 위한 솔루션으로 네트워크 생존성 측정 및 디도스 모의 훈련을 통하여 디도스 대응 능력 검증이 가능하

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 4월 4일 서울 종로구 버텍스코리아 비즈니스센터에서 ‘온라인 행태정보 보호 민·관 협의체’(이하 ‘민·관 협의체’) 출범식을 개최했다.지난 1월 발표한 ‘맞춤형 광고에 활용되는 온라인 행태정보 보호를 위한 정책 방안’(이하 ‘정책 방안’)의 후속조치의 일환으로 출범한 민·관 협의체는, 온라인 행태정보 처리와 관련된 주요 과제의 추진 방향을 설정하고, 연말에 발표될 ‘온라인 맞춤형 광고 개인정보 보호 가이드라인’(이하 ‘가이드라인’) 개정안을 함께 논의하는 역할을 수행한다.민·

베트남에서 시작된 것으로 추정되는 사이버 위협 그룹이 아시아 및 동남아시아 전역의 금융 데이터를 노린 일련의 사이버 공격을 하고 있는 것으로 드러났다. 한국 금융기관들도 각별히 주의를 기울여야 한다.시스코 탈로스 보안 연구원들이 코랄레이더(CoralRaider)라고 명명한 이 그룹은 지난 2023년 5월부터 활동해 왔다고 전했다.코랄레이더는 금전적인 동기를 가지고 해킹 범죄를 저지르고 있으며 주로 피해자의 자격 증명, 금융 데이터, 소셜 미디어 계정을 탈취하는 데 집중하고 있는 집단이다. 특히 인도, 중국, 한국, 방글라데시, 파키

페르소나에이아이(페르소나AI, 대표 유승재)는 네이버클라우드(대표 김유원)와 AI 사업 협력을 위한 업무 협약(MOU)을 체결했다고 5일 밝혔다.이번 협약은 양사가 보유한 AI 전문성과 노하우를 결합해 서비스 경쟁력을 제고하고 AI 시장 주도권을 강화하겠다는 취지에서 마련됐다.양사는 차별화된 AI 서비스 제공을 위해 폭넓은 협력을 추진할 계획이다. 치열한 AI 경쟁에서 원천 기술을 중심으로 우위를 확보하고 사용자 저변을 확대하기 위함이다. 구체적으로는 네이버의 초대규모 AI '하이퍼클로바X', AI 개발도구 '클로바 스튜디오'와 페