한국인터넷진흥원(KISA, 원장 이상중)은 ‘국민의 안전과 국익을 보호하며 디지털 안심국가 실현에 역할과 책임을 다하는 최정예 정보보호 전문기관’이라는 새로운 비전을 공표하고, 세계 최고의 디지털 안전 전문기관으로서 위상 제고와 더불어 기관의 역량을 강화하기 위해 총력을 기울인다고 4월 26일(금) 밝혔다.KISA는 그간 국내 유일한 디지털·정보보호 전문기관으로서 해킹, 랜섬웨어 등 사이버공격에 대응하는 체계를 구축하여 국익을 해치는 불법행위를 예방하고 기업의 보호조치 강화에 기여했다. 최근 인공지능(AI), 클라우드 등 디지털 신

안랩(대표 강석균)이 4월 24~26일 3일간 일본 도쿄 빅 사이트(Tokyo Big Sight)에서 열린 일본 최대 정보기술(IT) 전시회 ‘재팬 IT 위크 스프링(Japan IT Week Spring 2024)’에 참가해 안랩의 글로벌 전략 솔루션 및 서비스를 소개했다.‘Japan IT Week Spring’은 매년 900여 개 기업이 참여하는 일본 최대 정보기술(IT) 전시회다. 안랩은 별도 부스를 마련하고 일본향 중소기업용 SaaS형 보안솔루션 ‘V3 Security for Business(V3 시큐리티 포 비즈니스)’를 비

HPE가 시장 내 타제품 대비 최대 30% 더 많은 무선 트래픽 용량을 제공하는 Wi-Fi 7 액세스 포인트(AP)를 출시했다고 밝혔다.새로운 AP는 네트워크 보안을 강화하고 위치 기반 서비스를 개선하여 까다로운 엔터프라이즈 AI, IoT(사물 인터넷), 위치 및 보안 애플리케이션에 연결성을 제공한다.엔터프라이즈 무선 분야 시장 리더이자 가트너 매직 쿼드런트 엔터프라이즈 유무선 LAN 인프라 부문에서 18년 연속 리더로 선정된 HPE 아루바 네트워킹은 표준 요구사항을 뛰어넘는 새로운 Wi-Fi 7 AP로 혁신을 이어가고 있다. HP

알체라(대표 황영규)가 얼굴인식 솔루션 페이스 트러스트 라이브니스(FACE TRUST LIVENESS)로 미국 iBeta의 ‘얼굴 위·변조 탐지 성능(PAD)’ 테스트를 통과했다고 25일 밝혔다.이번 테스트는 RGB 카메라를 활용한 인공지능 성능 탐지 방식으로 국제표준화기구 ISO/IEC 30107-3 기준을 준수했다.iBeta는 미국 국립표준기술연구소가 인증한 테스트 기관으로서, 국제 표준에 맞춰 각종 소프트웨어의 성능을 검증한다.이번 PAD 테스트는 전 세계적으로 얼굴 위변조 판별 성능을 객관적으로 검증할 수 있는 ISO 인증

비가시성 워터마크 기술 기반의 IT 기업인 스냅태그(대표 민경웅)는 생성AI스타트업협회 회원사이며, 협회의 요청으로 23일 열린 법제처 간담회에 참석했다.이번 간담회는 법제처와 생성형 AI 스타트업들이 AI 산업 발전을 위한 법-제도 개선을 위해 논의하는 자리였다.간담회에서는 윤재웅 법제정책국장을 포함한 여러 법제 관계자와 AI 스타트업 대표들이 한 자리에 모여 투자 유치의 어려움, 데이터 부족, 저작권 문제, 생성 AI 이미지의 악용 등 다양한 현안에 대해 이야기를 나눴다.스냅태그 민경웅 대표는 학습 데이터의 저작권 문제를 해결할

한국소프트웨어산업협회(회장 조준희, KOSA)는 4월 25일(목) 국가과학기술자문회의 현장간담회에서 발표한 ‘정보보호-소프트웨어(SW) 분야 인증제도 개선안’을 적극 환영한다고 밝혔다.이날 과학기술정보통신부는 국가과학기술자문회의에서 강도현 2차관과 정보보호 및 소프트웨어산업계, 시험 및 인증기관 관계자가 참석한 가운데 정보보호-소프트웨어 분야 인증제도 개선방안을 논의하는 현장간담회를 개최했다.과학기술정보통신부는 정보보호-소프트웨어 분야 인증제도 개선방안을 공유하고 인증기간 단축, 수수료 절감, 불편·불합리한 절차 개선, 정례 소통창

현대오토에버가 글로벌 시험 및 인증 기관인 TUV 라인란드(TUV Rheinland)’로부터 자동차 사이버보안 엔지니어링의 국제표준인 ISO/SAE 21434에 기반한 사이버보안 관리체계(CSMS) 레벨3 인증을 획득했다고 밝혔다.이는 현대오토에버가 2022년 5월에 CSMS 레벨2를 처음으로 획득한 이후, 미래차에 대한 사이버보안 위협에 선제적으로 대응하기 위한 보안 역량을 한층 강화해 인증받았다는 것을 의미한다.CSMS(Cybersecurity Management System)는 차량의 설계부터 양산, 단종에 이르기까지 전체 라

글로벌 뿐만 아니라 국내 공공기관 및 모든 산업 분야에서 클라우드 기반 인프라로 전환이 활발하게 이루어지고 있는 가운데 클라우드 네이티브 애플리케이션을 활용한 민첩성, 가용성, 확장성에 대한 니즈도 확대되고 있다.아콘소프트(대표 이영수), 이데아텍(대표 이정수), 아스트론시큐리티(대표 조근석)는 4월 25일 MOU를 맺고 기업과 정부의 클라우드 네이티브 전환을 위한 ‘원 플랫폼’을 지원하겠다고 밝혔다.세 회사는 온프레미스와 멀티 클라우드의 혼용으로 시스템의 복잡성이 증가하고 어플리케이션이 급증하고 있는 가운데 시스템 통합과 자동화

인젠트(대표 박재범)는 분석과 대용량 데이터 처리에 필요한 데이터웨어하우스(Data Warehouse, 이하 DW) 구축 수요를 충족하기 위해 엑스퍼디비 데이터플랫폼 포 애널리틱스(eXperDB DATA platform for Analytics) 오퍼링을 출시한다고 밝혔다.오픈소스인 포스트그레SQL 코어 엔진을 그대로 사용하여 상용 DBMS의 기술종속성을 탈피하고 지속가능한 통합 데이터 플랫폼을 제공하는 인젠트 eXperDB(엑스퍼디비)는 최근 오픈소스 DBMS로의 전환이 가속화되고 있는 시장의 흐름에 따라 제품 라인업을 강화할 방

로그프레소(대표 양봉열)가 2024년 4월 CTI(Cyber Threat Intelligence) 월간 리포트를 발행했다고 25일 밝혔다.CTI는 사이버 공격 관련 정보를 수집하고 분석해 사이버 위협에 신속하고 정확하게 대응하고자 가공한 형태의 정보다. 로그프레소는 올 3월 1일부터 31일까지 수집한 데이터를 기반으로 리포트를 작성했다.로그프레소는 4월 CTI 리포트에서 3월 국내 악성 봇 감염이 전월 대비 6.42% 증가했으며, 이는 글로벌 트렌드에 비해 높은 수준이라고 전했다.로그프레소 관계자는 “최근의 악성 봇 감염을 위한 공

굿모닝아이텍(대표 이주찬)이 최근 인도네시아 발리에서 개최된 ‘넷위트니스 APJ 파트너 서밋 2024’에서 ‘올해의 코리아 파트너 어워드(Netwitness Korea Partner of the Year Award FY 2024)’를 수상했다고 밝혔다.‘넷위트니스’는 네트워크 침해 및 이상행위를 실시간으로 탐지하고 대응하는 NDR(네트워크 탐지 및 대응) 솔루션을 개발한 RSA의 사업부문이다. 글로벌 주요 대기업, 금융기관과 공기업들에서 널리 사용되고 있는 NDR 솔루션 제품명이기도 하다.이번 넷위트니스 ‘올해의 코리아 파트너 어워

소프트캠프가 24일부터 26일까지 일본 도쿄 빅사이트에서 열리는 일본 최대 IT전시회 ‘Japan IT Week Spring’에 참가한다고 밝혔다.Japan IT Week는 일본 IT를 선도하는 기업과 전문가들이 참여해 클라우드 보안과 정보보안 등에 관련한 다양한 솔루션-서비스를 소개하고 최신 보안 이슈와 인사이트를 공유하는 자리다.소프트캠프는 클라우드 섹션에 ‘제로 트러스트 텔레워크 보안 대책’을 주제로 참가한다. 제로 트러스트 기반의 웹 격리 보안 서비스 SHIELDGate 를 주력 서비스로 내세운다.일본은 공공기관을 중심으로

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 이종호)와 함께 정보보호제품 평가·인증을 준비하는 국내 중소기업의 부담 경감 및 국내 정보보호제품의 성능·보안성 향상을 위해 정보보호제품 성능평가·컨설팅과 공통평가기준(이하 CC)평가 컨설팅을 무료로 제공한다고 4월 25일(목) 밝혔다.정보보호제품 성능평가는 정보보호제품의 유해 트래픽 탐지·차단율 또는 네트워크 처리율 등 성능을 측정하는 제도이며, CC는 보안기능 적합성을 검증하는 인증 제도이다. 성능평가 및 CC인증을 취득한 정보보호제품은 보안적합성 검증체계에 따라

전 세계 정부 기관이 공동으로 아키라 랜섬웨어의 사악한 운영 방식을 공개하며 전 세계 250개 이상의 기관을 공격한 방식을 공개했다.미국 사이버보안 및 인프라 보안국(CISA), 연방수사국(FBI), 유로폴, 네덜란드 국가사이버보안센터(NCSC-NL)의 공동 노력으로 이 정교한 사이버 위협의 복잡한 작동 방식이 드러난 것이다.2023년 3월에 등장한 이후 교육, 금융, 부동산 등 다양한 산업에 큰 피해를 입힌 Akira 랜섬웨어.아키라는 피해자의 데이터를 암호화할 뿐만 아니라 데이터를 유출하여 탈취한 정보를 갈취의 수단으로 활용한다

러시아 사이버 군대로 알려진 러시아 연계 해커 그룹이 인디애나주의 상하수도 처리장에 대한 사이버 공격이 자신들의 소행이라고 주장했다. 러시아 사이버 군대는 텔레그램 채널을 통해 이 같은 사실을 발표하고, 팁턴 폐수 처리장 시스템과의 상호작용을 보여주는 동영상을 게시했다. 이 그룹은 공격에 대한 자세한 내용은 밝히지 않았지만, 인디애나주 관계자는 이 공장이 실제로 표적이 되었음을 확인했으며, 공장 관리자들에게 즉각적인 조사를 촉구했다.팁턴 시립 유틸리티(TMU)의 총괄 매니저는 공격의 표적이 되었음에도 불구하고 시설이 최소한의 중단으

한국인터넷진흥원(KISA, 원장 이상중)과 인천경찰청(청장 김희중)은 개인정보 불법유통으로 인한 국민의 피해를 예방하고 경찰의 수사 활동을 효율적으로 지원하기 위해 2024. 4. 24.(수) 인천경찰청 본관 대회의실에서 업무협약을 체결했다고 밝혔다.개인정보 불법유통 게시물은 '20년 128,529건에서 '23년 179,138건으로 약 39% 증가하는 추세를 보인다. 불법 유통되는 개인정보는 온라인에서 거래되어 보이스피싱, 몸캠·메신저피싱 등 각종 범죄에 악용될 수 있어 불법유통 게시물의 선제적 차단과 판매자 검거가 필수적이다.이에

앤앤에스피(대표 김일용)는 24일~25일까지 이틀간 서울 더케이호텔에서 열린 제30회 정보통신망 정보보호 컨퍼런스(NetSec-Kr)에서 ‘앤넷 CPS 프로텍션 플랫폼'을 전시한다. 한국인터넷진흥원(KISA)이 주최하고, 한국정보보호학회가 주관한 NetSec-KR 2024은 올해로 30회를 맞았다.사이버물리시스템(CPS) 보안 전문 기업 앤앤에스피는 운영기술(OT) 보안 노하우를 축적한 ‘앤넷 CPS 프로텍션 플랫폼’을 선보였다. ‘앤넷 CPS 보안 플랫폼’은 △일방향 망연계 솔루션 ‘앤넷다이오드’ △SW 공급망 보안 솔루션 ‘앤넷

경찰청 국가수사본부(안보수사국)는 국가사이버위기관리단과 공조해 국내 방산기술 유출 사건을 수사한 결과, 라자루스･안다리엘･김수키 등으로 알려진 북한 해킹조직들이 국내 방산기술 탈취하기 위해 전방위적으로 공격하고 있는 것을 확인하고 보안 조치를 취했다.북한 해킹조직은 방산업체를 직접 침투하기도 하고, 상대적으로 보안이 취약한 방산 협력업체를 해킹하여 방산 업체의 서버 계정정보를 탈취한 후 주요 서버에 무단으로 침투해 악성코드를 유포한 것으로 파악되었다.이번 사건은 경찰청이 국가사이버위기관리단 등 관계기관과 사이버 위협정보 공유를 통해

클라우드플레어는 분기별로 DDoS 위협 환경을 정리한 리포트를 발간하고있다.클라우드플레어에 따르면 2024년 1분기 클라우드플레어의 방어 시스템은 450만 건의 DDoS 공격을 자동으로 완화했으며, 이는 전년 대비50% 증가한 수치다.DNS 기반 DDoS 공격은 전년 대비 80% 증가했으며 여전히 가장 두드러진 공격 벡터로 자리하고 있다.보고서의 주요 내용은 아래와 같다.-클라우드플레어는 1분기에 450만 건의 DDoS 공격을 완화했으며, 이는 2023년에 완화한 전체 DDoS 공격의 32%에 맞먹는 수치-공격 유형별로 살펴보면 H

한국인터넷진흥원(KISA, 원장 이상중)은 라오스 국가인터넷센터(센터장 미나사이 필라봉, Minaxay Philavong)와 함께 라오스 내 디지털 확산 및 사이버보안 역량 강화를 위한 업무협약을 KISA 서울청사에서 4월 23일(화) 체결했다고 밝혔다.이번 업무협약은 케오비숙 솔라폼(Keovisouk SOLAPHOM) 라오스 기술통신부 차관 및 재무부 관계자 등이 참석했으며 전자서명-인터넷 인프라를 활용한 신기술과 사이버보안 역량 강화 지원 등 디지털 산업-안전 관련 분야에서 양국의 협력을 증진하기 위해 마련됐다.구체적으로 양 기