정보보호 및 개인정보보호 관리체계 인증심사원(ISMS-P)에 대한 관심이 점점 더 높아지고 있다.ISMS-P 인증 유지 건수가 1,032건으로 늘어났고, 인증 심사원 시험에 응시하는 인원도 매년 큰 폭으로 증가하고 있다.ISMS-P 인증심사원은 4년제 대학 졸업 이상 또는 이와 동등 학력을 보유한 자로 정보보호 및 개인정보보호 경력을 각각 1년 이상 필수로 보유해야 하고, 정보보호, 개인정보보호 또는 정보기술 경력을 합하여 6년 이상의 경력이 있어야 응시 기회가 주어진다.이런 조건에도 수천 명이 넘게 지원한다는 것은 심사원에 대한

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이 자리에서 한국인터넷진흥원 이영주 선임연구원은 ‘병원 랜섬웨어 감염 시 대응 방안’을 주제로 강연을 진행했다. 그는 랜섬웨어 공격 동향, 대응정책, 대응 방안, 복구 방안, 앞으로 나갈 방향 등에 대해 상세히 설명했다. 이영주 선임은 “매년 400개 이상의 신변종 랜섬웨어가 발견되고 있기 때문에 랜섬웨어 분석 자동화 시스템을 통해 신속한 복

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이 자리에서 퀘스트소프트웨어코리아(대표 윤병훈) 채홍소 이사는 ‘애플리케이션 접근통제를 통한 계정 침해 보호 및 AD 계정 침해 탐지전략’을 주제로 강연을 진행했다. 재택근무와 같은 업무 환경의 변화는 이전과 다른 보안을 요구하고 있고, 보안위협은 지능화 되고 있다. 이렇게 지능화 되는 보안위협과 변화하는 업무 환경에 효율적인 보안을 하기 위

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 김승관 안랩 부장은 ‘진화하는 랜섬웨어와 의료정보 보호 방안’을 주제로 강연을 진행했다. 의료기관을 대상으로한 랜섬웨어 공격이 다양한 탐지우회 방법을 활용해 지속적으로 공격을 시도하고 있는 상황이다. 김승관 부장은 이 자리에서 발전하는 탐지기술로 인해, 탐지 회피를 위해 공격자는 끊임없이 연구하고 있는 가운데, 탐지회피를 위한 기법과 변종 랜

개인정보보호에 대한 사회적 관심은 우리나라만의 이야기가 아니다.온라인상에서 국가 간 개인정보 이동을 통한 서비스가 자연스럽고, 이에 따라, 개인정보 국외 이전과 유출에 대한 중요도가 더욱 높아지고 있다 최근에는 APEC 회원국 간 자유롭고 안전한 개인정보 이전을 지원하기 위해 APEC 회원국이 공동으로 개발한 CBPR(Cross Border Privacy Rules] System) 인증이 국내에서 활발하게 운영되고 있다. APEC 프라이버시 보호 원칙을 기반으로 기업의 개인정보 보호 체계를 평가하여 인증하는 글로벌 인증제도로, 국내

[샌프란시스코=데일리시큐] 세계 최대 보안 컨퍼런스&전시회인 RSAC 2023이 4월 24일부터 27일까지 미국 샌프란시스코 모스콘센터에서 성황리 개최됐다. 특히 크리티컬한 인프라 및 산업제어시스템에 대한 악의적인 해커들의 사이버공격이 급증하면서 이번 RSAC 2023에서도 OT 보안이 주요 보안 산업 트렌드로 부각된 것을 알 수 있었다. 데일리시큐는 샌프란시스코 현지에서 OT보안의 핵심기업으로 성장한 조나시스템(XONA Systems) 빌 무어(Bill Moore) CEO와 막 모링(Marc Moring) 세일즈 디렉터를 직접 만

[샌프란시스코=데일리시큐] 세계 최대 보안 컨퍼런스&전시회인 RSAC 2023이 4월 24일부터 27일까지 미국 샌프란시스코 모스콘센터에서 수만명의 전세계 보안관계자들이 참석한 가운데 성황리 개최됐다. 데일리시큐는 현장에서 RSAC 2023을 참관한 한국정보기술연구원(원장 유준상) 차세대 보안리더 양성 프로그램(BoB, Best of the Best) 11기 이응창, 차유담 학생을 만나 인터뷰를 진행했다. BoB에서는 이번에 총 15명이 RSAC 2023을 참관했다. 이응창(아주대 사이버보안학과/BoB 11기 디지털포렌식 트랙 베스

[샌프란시스코=데일리시큐] 올해 RSAC 2023을 관통하는 기술은 인공지능이었다. 특히 사이버 위협 인텔리전스 분야에서도 인공지능 기술을 적용해 보다 빠르고 정확한 위협 정보를 제공하려는 움직임들이 활발히 진행되고 있었다. 데일리시큐는 이번 RSAC 2023에서 위협 인텔리전스(TI) 분야 글로벌 리딩 기업 레코디드퓨처 제품개발을 총괄하고 있는 제이미 자작(Jamie Zajac) 부사장(VP)을 만나 인터뷰를 진행했다. 레코디드퓨처는 이번에 위협 인텔리전스 클라우드에 인공지능 기반 자동화 기능, 컬렉티브 인사이트 기능, 공격표면

시스템 관리, 데이터 보호, 보안 소프트웨어 기업인 퀘스트소프트웨어의 한국 법인인 퀘스트소프트웨어코리아(Quest Software Korea)가 신임 지사장으로 한국오라클과 마이크로소프트 및 델코리아 등에서 30년 가까이 경력을 쌓은 윤병훈 대표를 선임하고, 국내 사업을 새롭게 재편한다.퀘스트소프트웨어코리아는 5월 2일 웨스틴 조선 서울에서 기자간담회를 갖고, 지난해 사업 평가 및 올해 사업전략을 발표했다.특히 이날 간담회에는 윤병훈 퀘스트소프트웨어코리아의 신임 대표가 취임 이후 처음으로 공개석상에 나와 퀘스트소프트웨어의 비즈니스

[샌프란시스코=데일리시큐] 미국 샌프란시스코에서 개최된 RSAC 2023에 한국의 여러 기관과 보안벤더, 일반 기업 보안책임자들도 많이 참석했다. 데일리시큐는 RSAC 2023 현장에서 만난 몇몇 관계자들과 참관 소감 인터뷰를 진행했다. 김승현 토스페이먼츠 CISO는 “온라인 서비스가 더욱 발전하면서 API 보안 시장이 성장하고 있다는 것을 알 수 있었다. API 보안 시장의 성장은 온라인 서비스 시스템간 연동 설계를 위해 많은 API가 개발되고 API 개발시 오픈소스 등이 많이 활용되면서 관련된 보안취약점도 더욱 커지고 있기 때문

[샌프란시스코=데일리시큐] “노네임시큐리티는 API 보안 분야에서 글로벌 선도기업이다. 전년 대비 지난해 700% 성장을 이루었고 향후 한국을 중심으로 아시아 시장도 크게 성장할 것으로 기대하고 있다. 클라우드 대전환 시기에 API 보안은 더욱 중요해 지고 있으며 우리는 고객들을 위해 365일 24시간 적극 지원해 나갈 것이다.”이번 RSAC 2023에서 중요한 보안 산업으로 떠오른 분야가 바로 API 보안분야다. 전세계적으로 클라우드 전환이 확대되면서 조직의 아키텍처가 변화하기 시작했으며 다양한 시스템과 연동을 위해 수많은 API

[샌프란시스코=데일리시큐] 세계 최대 보안 컨퍼런스&전시회 RSAC 2023이 미국 샌프란시스코 모스콘센터에서 4월 24일~27일까지 개최됐다. 올해도 한국관은 사우스관에 자리를 잡았고 다행히 메인 전시관인 센티넬원 부스 바로 뒤에 위치해 지난해 보다는 많은 참관객이 한국관을 둘러볼 수 있는 위치적 장점도 확보할 수 있었다. 이외 단독 부스로는 지니언스, 모니터랩, 샌즈랩 등이 참여했다. 현장에서 만난 이동범 KISIA 회장(지니언스 대표)은 “처음 본 기업들이 갑자기 대형 부스로 참여하는 것을 보게 됐다. 미국 시장은 보안산업에

[샌프란시스코=데일리시큐] “사고 위협을 찾아 냈을 때 희열은 크다. 하지만 사고대응은 보안담당자에게 상당한 스트레스를 준다. 사고 현장에 머물면서 가족과도 만날 수 없어 그 스트레스는 몇 주 동안 계속될 수 있다. 여기저기서 걸려오는 전화와 수많은 로그 분석으로 피곤함이 몰려온다. 조직은 이들에 대한 건강 및 복지 그리고 사고대응 일원이 몸이 아파 대응 업무를 할 수 없을 경우 등에 대한 계획도 세워야 한다. 그리고 사고 당시에 배운 것과 시간을 두고 배울 수 있는 것에는 차이가 있다. 무엇을 잘못했는지 파악하고 같은 사고가 발생

[샌프란시스코=데일리시큐] “기본에 충실해야 한다. 우리의 비즈니스와 시스템에 대해 공격자보다 더 정확하게 알고 있어야 하고 모든 시스템에 가시성을 확보하고 있어야 한다. 그래야 침해사고를 더 빠르게 탐지할 수 있다. 특히 제로 트러스트 모델을 적용하고 투팩터인증 적용은 무엇보다 중요하다. 신원증명 시스템이 침해를 당하는 것은 치명적이기 때문이다. 그리고 다른 조직의 보안운영팀과 커뮤니케이션 시스템을 구축하고 적극적으로 참여해야 한다.”샌프란시스코에서 열린 RSAC 2023에서 맨디언트 CEO 캐빈 맨디아는 ‘사이버 시큐리티의 현재

[샌프란시스코=데일리시큐] “이제 보안 분야의 큰 과제 중 하나가 신뢰받는 AI(인공지능)를 만들어 내고 이를 최대한 활용해서 보안 전략에 적극적으로 활용하는 것입니다.”미국 샌프란시스코에서 4월 24일~27일까지 열린 RSAC 2023에서 크리스 맥커디(Chris McCurdy) IBM시큐리티 부사장은 “사이버 공격자와 거리를 좁히자”는 주제로 키노트 강연을 진행해 큰 관심을 끌었다. 그는 신뢰받는 AI를 보안 분야에 적극 활용한다면 강력한 힘을 발휘할 것이며 그 역할과 결과를 과소평가해서는 안된다고 강조했다. 크리스 부사장은 “

(샌프란시스코=데일리시큐) 세계 최대 사이버보안 컨퍼런스 RSAC 2023이 4월 24일부터 27일까지 샌프란시스코 모스콘 센터에서 전세계 수만명의 보안 관계자들이 참석한 가운데 성황리 개최되고 있다. 25일 모스콘센터 남관 RSAC 샌드박스 컨퍼런스룸에서는 ICS 샌드박스 세션이 진행돼 많은 참관객이 관심을 갖고 모여들었다. OT보안에 대한 관심이 커지고 랜섬웨어 공격이 여전히 증가하고 있기 때문이다. 이 자리에서 ‘랜섬웨어로부터 OT 시스템을 방어하는 방안’에 대한 강연이 진행됐다. 이번 RSAC는 지난해보다 OT 보안과 관련된

미국 샌프란시스코에 글로벌 HQ를 두고, 스위스에 보안 연구소를 운영하고 있는 노조미 네트웍스(Nozomi Networks, 박지용 한국지사장)는 산업 제어망 보안 분야의 글로벌 리딩 기업입니다. 에너지, 제조, 광업, 운송, 스마트빌딩 등 광범위한 산업 분야의 7,600개 이상 현장에서 8,200만대 이상의 장치를 관제하는 등 글로벌 시장에서 기술력을 인정받고 있다. 코로나19 팬데믹 및 우크라이나 전쟁 등의 영향으로 사이버 공격이 전세계적으로 확대되고 있는 가운데, 세계 시장을 선도하고 있는 한국 기업들의 안정적인 산업 자산 운

로그프레소(대표 양봉열)가 13일 여의도 콘래드호텔에서 진행한 창립 10주년 기념 기자간담회에서 클라우드 SIEM 전문기업으로의 비전을 발표했다.양봉열 대표는 “선택과 집중이라는 키워드를 기치로 SaaS 기업으로 전환하는 여정을 시작했으며, 올 하반기부터는 로그프레소 클라우드 사업의 구체적인 성과를 확인할 수 있을 것”이라며 “올해 매출 목표는 80억이며, 2027년까지 1000억 규모의 국내 클라우드 SIEM 시장에서 30% 점유율, 35% 이상의 이익률을 달성하겠다”고 밝혔다.로그프레소는 지난 2013년 설립된 보안운영(SecO

챗GPT가 지난 2022년 11월 20일에 출시된 이후 큰 주목을 받고 있다.세계에서 가장 진보된 챗봇이라고 불리는 이 강력한 새 인공지능(AI) 시스템은 OpenAI가 개발한 것으로, 질문에 대한 답변부터 이메일 작성, 심지어 코드 작성까지 매우 정교하고 인간과 같은 방식으로 다양한 작업을 지원할 수 있다.이 자연어 처리 도구의 기능이 큰 반향을 일으키고 있습니다. OpenAI의 CEO인 샘 알트먼(Sam Altman)은 챗GPT(ChatGPT)가 출시 5일 만에 100만 명 이상의 사용자를 확보했다고 밝혔으며, 12월에는 엘론

라온화이트햇은 IT통합보안인증 기업 라온시큐어의 자회사로 국내 최정예 화이트해커 그룹과 보안 전문 컨설턴트를 보유한 차세대 IT 보안∙인증 서비스 전문 기업이다. 보안서비스는 물론 차세대 인증 서비스까지 사업 영역을 확장하고 있으며 블록체인 기반 DID 서비스 플랫폼인 ‘옴니원(OmniOne)’을 바탕으로 다양한 정부 주도 DID 프로젝트에 참여해 국가 디지털 신분증 사업을 선도하고 있다. 그 외에도 메타버스, NFT 등을 접목한 신원인증과 자격 검증 서비스를 실현해 새로운 디지털 환경에 적합한 통합 인증 서비스’ 전문기업으로 성장