애플이 실제로 악용되고 있는 두 가지 제로데이 취약점을 해결하기 위해 iOS, iPadOS, macOS, visionOS 및 Safari 웹 브라우저에 대한 보안 업데이트를 긴급히 배포했다. 이번 패치는 악성 웹 콘텐츠를 처리할 때 발생할 수 있는 치명적인 보안 문제를 해결하기 위한 조치다.애플은 CVE-2024-44308과 CVE-2024-44309로 명명된 두 가지 취약점을 수정했다고 밝혔다. CVE-2024-44308은 JavaScriptCore의 취약점으로, 악성 웹 콘텐츠 처리 시 임의 코드 실행으로 이어질 수 있다. CV

최근 인공지능(AI) 기술의 발전은 인간 언어를 이해하고 생성하는 대규모 언어 모델(LLM)의 등장이 중심이 되고 있다. 챗GPT와 같은 생성형 AI는 이미 여러 분야에서 혁신을 가져오고 있지만, 이는 방대한 범용 데이터를 학습한 결과일 뿐 특정 전문 분야에서의 활용에는 한계를 보였다. 이를 보완하기 위해 각 산업의 특수성을 반영한 ‘도메인 특화 LLM’이 등장하며 AI 기술의 새로운 가능성을 열어가고 있다.#범용 LLM의 한계, 산업별 특화로 돌파구 찾다범용 LLM은 대량의 데이터를 학습해 인간처럼 자연스러운 대화를 생성할 수 있

SK쉴더스(대표 홍원표)가 최신 랜섬웨어 동향과 대응 전략을 담은 분석 보고서 2종을 발표했다. 이 보고서는 SK쉴더스의 화이트해커 그룹 EQST(Experts, Qualified Security Team, 이큐스트)가 발간했으며, 보안 실무자들을 위한 구체적인 대응 가이드를 제공한다.이번에 공개된 보고서는 ‘Ransomware Arsenal’과 ‘2024년 3분기 KARA 랜섬웨어 동향 보고서’로 구성됐다. 각 보고서는 랜섬웨어의 새로운 위협 요소와 이를 예방하기 위한 단계별 대응책을 담고 있다.‘Ransomware Arsenal

델 테크놀로지스(한국 대표 김경진)는 마이크로소프트와 협력을 통해 멀티클라우드 환경에서 AI 도입을 간소화하고, 데이터 보호 및 보안을 강화하는 새로운 솔루션과 서비스를 발표했다.이번 협력의 핵심은 ‘마이크로소프트 애저를 위한 델 에이펙스 파일 스토리지(Dell APEX File Storage for Microsoft Azure)’와 새로운 매니지드 서비스 옵션이다. 델의 대표 NAS 솔루션 ‘파워스케일(PowerScale)’을 기반으로 AI 워크로드의 성능과 확장성을 높이고, 온프레미스와 클라우드 간 데이터 이동성을 강화해 관리

글로벌 아이덴티티 보안 기업 사이버아크(CyberArk)는 11월 21일 잭 푼(Jack Poon)을 북아시아 지역 책임자로 임명했다고 발표했다. 잭 푼은 앞으로 중국, 홍콩, 한국, 대만 지역에서 사이버아크의 사업을 총괄하며, 이 지역에서 두 번째로 사이버아크의 리더 역할을 맡게 된다. 그는 2013년부터 2019년까지 중화권 지역 책임자로 근무한 바 있다.잭 푼은 통신 및 정보 기술 분야에서 30년 이상의 경력을 보유한 업계 전문가로, F5 네트웍스(F5 Networks), 히타치 데이터 시스템(현 히타치 반타라), 시만텍(Sy

글로벌 사이버 보안 기업 카스퍼스키(Kaspersky. 이효은 지사장)가 국제형사경찰기구(INTERPOL)와 협력해 진행된 Synergia II 작전에서 40명 이상의 사이버 범죄 용의자가 체포되는 성과를 거뒀다. 이번 작전은 표적형 피싱, 랜섬웨어, 정보 탈취 등 다양한 사이버 위협을 차단하기 위한 글로벌 협력 프로젝트다.인터폴은 95개 회원국의 법 집행 기관과 민간 부문 파트너들이 참여한 이번 작전을 통해 약 100명의 용의자를 특정했으며, 그중 41명을 체포했다고 밝혔다. 카스퍼스키는 이번 작전에서 전 세계적으로 수집된 악성

안랩(대표 강석균)이 최근 업무 관련 메일로 위장해 악성코드를 유포하는 사례가 증가하고 있다며 사용자들에게 주의를 당부했다. 공격자는 주로 클라우드 기반 그룹웨어나 저작권 위반 안내 메일을 가장해 악성코드를 배포하고 있어 개인과 조직 모두 세심한 보안 관리가 필요하다.■클라우드 그룹웨어 악용한 피싱 공격안랩은 많은 조직에서 사용하는 클라우드 그룹웨어의 대용량 첨부파일 기능을 악용한 사례를 확인했다. 공격자는 “견적 요청”이나 “프로젝트 순서”와 같은 제목의 이메일을 발송하고, 메일 본문에 “서명 후 회신해 달라”는 내용과 함께 대용

한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 빛가람혁신도시 내 5개 공공기관과 함께 인적자원개발 협력을 위한 업무협약을 체결했다고 21일 밝혔다.이번 협약식은 KISA, 농림식품기술기획평가원(원장 노수현), 사립학교교직원연금공단(이사장 송하중), 한국문화예술위원회(위원장 정병국), 한국방송통신전파진흥원(원장 이상훈), 한국콘텐츠진흥원(원장직무대행 유현석) 6개 기관이 참여했다.주요 협약 내용은 각 기관 인적자원개발(HRD) 및 성장을 위한 ▲HRD 운영계획 공유 ▲ 인적자원･정보･자문 등 교류 ▲HRD 프로그램 운영 관련 시

사이버리즌(Cybereason)이 자사의 글로벌 EDR(Endpoint Detection and Response) 솔루션 한국어 버전을 출시했다고 밝혔다. 이는 국내에 도입된 글로벌 EDR 솔루션 중 최초로, 공공, 금융 및 기업 고객을 대상으로 한 맞춤형 보안 솔루션 제공을 목표로 한다.사이버리즌 EDR은 인공지능(AI), 빅데이터, 행동 분석, 머신러닝 기술을 활용해 변종 바이러스와 같은 새로운 위협을 실시간으로 탐지하고 대응하는 다계층 방어 체계를 갖추고 있다. 이번 한국어 버전은 단순한 UI 번역을 넘어 실제 현장에서 사용되

AI 기반 보안 운영·분석 플랫폼 기업 이글루코퍼레이션(대표 이득춘)이 클라우드 보안 전문기업 아스트론시큐리티(대표 조근석)와 전략적 지분 투자 계약을 체결하며 클라우드 보안 사업 확장에 박차를 가하고 있다.이글루코퍼레이션은 이번 협약을 통해 양사 간 기술 교류를 활성화하고 신규 클라우드 보안 사업 기회를 발굴할 계획이다. 특히, 이글루코퍼레이션의 온프레미스 및 클라우드 환경을 통합 관리하는 보안 플랫폼에 다층 보안 체계(MLS), 클라우드 네이티브, 제로 트러스트, 소프트웨어 공급망 명세서(SBOM) 등을 적용해 보안성을 한층 강

금융보안원(원장 김철웅)이 금융회사의 사이버 침해사고 대응 능력을 강화하기 위해 오는 2025년부터 ‘실전형 침해대응 훈련 플랫폼’을 정식 운영할 예정이다. 이 플랫폼은 금융회사가 자체적으로 훈련을 설계하고 실행할 수 있도록 설계돼, 금융권 자율보안 체계의 안착과 침해사고 예방에 중요한 역할을 할 것으로 기대를 모으고 있다.#자율성과 편의성을 겸비한 훈련 플랫폼금융보안원이 구축한 훈련 플랫폼은 금융회사가 훈련 대상, 규모, 날짜 등을 자유롭게 선택할 수 있는 자율성을 제공한다. 또한, 훈련 진행 상황 모니터링과 결과 보고서 자동 제

사이버 보안 기업 스틸리언(대표 박찬암)이 모바일 앱 보안 솔루션 ‘앱수트 MacroBlock’으로 국가 공인 소프트웨어 품질 인증인 GS(Good Software) 인증에서 최고 등급인 1등급을 획득했다고 20일 밝혔다.앱수트 MacroBlock은 매크로 앱 탐지 및 차단을 통해 불법 매크로 행위를 선제적으로 방어하는 솔루션이다. 특정 패턴 터치, 가상 터치, 원격 프로그램 활용 등 다양한 매크로 행위를 감지할 수 있으며, 간단한 플러그인 설치만으로 앱 개발 환경에 보안 기능을 적용할 수 있는 점이 특징이다.고객사가 앱 개발 환경

아이덴티티 보안 솔루션의 글로벌 선두 기업 세일포인트 테크놀로지 홀딩스(SailPoint Technologies Holdings)가 새로운 기능인 특수 권한 작업 자동화(Privileged Task Automation)를 자사 세일포인트 아이덴티티 시큐리티 클라우드(SailPoint Identity Security Cloud)에 도입한다고 발표했다. 이 기능은 반복적인 액세스 권한 관리 작업을 자동화함으로써 기업의 생산성과 보안을 동시에 향상시키는 것을 목표로 하고 있다.이번에 발표된 특수 권한 작업 자동화는 세일포인트의 아틀라스(

체크멀이 자사의 100% 시그니처리스 안티랜섬웨어 솔루션 AppCheck Pro가 한국정보통신기술협회(TTA)의 ‘보안기능확인서’를 획득했다고 20일 밝혔다.보안기능 확인서는 정보보호시스템 및 네트워크 장비 등 IT 제품에 대해 '국가용 보안요구사항' 만족 여부를 시험하여 안전성을 확인해 주는 제도로 신청 제품이 보안요구사항의 필수 항목을 모두만족할 경우 보안기능 확인서를 발급한다. 보안기능 확인서를 발급받아 검증필 제품목록에 등재될 경우, 보안적합성 검증절차를생략하고 운용할 수 있다.AppCheck Pro는 특허받은 상황 인식 기

지정학적 위기감이 고조되며 글로벌 방산 시장이 주목받는 가운데 관련 기술 보호가 이슈로 떠올랐다. K-방산의 지속 성장을 위해 핵심 기술 보호가 시급하다.앤앤에스피(대표 김일용)는 19일 AT센터에서 열린 제 10회 방산기술보호 및 보안 워크숍에 참여, K-방산 핵심 기술 보호 대응전략을 발표했다.한국방위산업진흥회와 한국방위산업학회, 한국정보보학회는 ‘방산4강 도약을 위한 방산안보’를 주제로 보안 워크숍을 개최했다.김기현 앤앤에스피 부사장은 ‘방산무기 체계와 대응 세션’에서 망분리 정책 변화에 따른 대응법을 발표했다.러시아-우크라이

정보보안 전문기업 엔에스에이치씨(대표 최병규, 이하 NSHC)가 일본 임베디드협회에서 주최하고 11월 20일부터 23일까지 퍼시피코 요코하마 전시홀에서 열리는 EdgeTech+ 2024 (이하 엣지테크 플러스)에 참가중이라고 20일 밝혔다.주최측의 초청으로 NSHC는 한국 기업으로 유일하게 참가중이며 일본 경산성 등 일본 정부기관도 다수 참여한다. 이번 전시회에서 NSHC는 스마트OT시큐리티존을 운영중이며, ▲스마트시티 ▲모빌리티&드론 ▲스마트IoT취약점 ▲OT보안교육 등 4가지 카테고리를 전시하고 있다. 특별히, 그 동안 미국 데

보안 전문 기업 체크멀이 자사의 안티랜섬웨어 솔루션 AppCheck Pro v3.0으로 제11회 대한민국 SW제품 품질대상에서 대상(과학기술정보통신부 장관상)과 상금 500만원을 수상했다고 20일 밝혔다.이 시상식은 국내 SW 품질 향상을 장려하고 우수 제품을 발굴하기 위해 과학기술정보통신부가 주최하고 한국정보통신기술협회(TTA)가 주관한다. 시상은 서류 심사와 발표 심사를 통해 제품의 품질 우수성, 시장성, 품질관리 역량을 종합적으로 평가하여 이루어진다. 최종적으로 대상(과기정통부 장관상)을 포함해 총 10개 제품이 선정되며, 상

넷앤드가 한국정보보호산업협회(KISIA)가 주관하는 해외 정보보호 인력양성사업(Security Manpower Training Program, SMTP)의 일환으로 인도네시아 대학생들을 초청해 기업 탐방과 보안 솔루션 교육을 성공적으로 마쳤다.SMTP는 국내 정보보호 기업의 해외 진출을 지원하고, 글로벌 보안 인재를 양성하기 위해 마련된 프로그램이다. 넷앤드는 해당 사업의 SOMT(Security Overseas Manpower Training Consortium) 협의체 회원사로, 2년 연속 기업 특강을 제공하며 국제적인 인재 육

11월 19일, 마이크로소프트는 연례 기술 컨퍼런스인 이그나이트 2024(Microsoft Ignite 2024)를 열고, 인공지능(AI)과 보안 혁신을 중심으로 한 80여 개의 신제품과 업데이트를 공개했다. 행사에서는 마이크로소프트 365 코파일럿(Microsoft 365 Copilot)의 신규 기능, AI 기반 비즈니스 프로세스 혁신, 클라우드 보안 기술 등 다양한 솔루션이 소개됐다.마이크로소프트는 이번 행사를 통해 AI 기술을 활용한 업무 방식의 전환을 강조했다. 특히, 마이크로소프트 365 코파일럿은 포춘 500대 기업 중

지난 11월 5일 더케이호텔서울에서 개최된 국내 최대 인공지능 보안 컨퍼런스 AIS 2024에는 약 650명의 공공, 금융, 기업 보안 담당자들이 참석해 높은 관심을 보였다.한국인터넷진흥원(KISA) 강동우 수석연구원은 이 자리에서 ‘AI 시대, 가명정보 활용’을 주제로 발표를 진행하며, 가명정보 활용의 중요성과 절차, 관련 기술 및 정부의 지원 방안을 소개했다.■ AI 시대, 프라이버시 문제와 가명정보 활용 필요성그는 AI 기술 발전과 데이터 활용 증가에 따라 개인정보보호와 가명정보 활용이 더욱 중요해지고 있다고 강조했다. AI