한국인터넷진흥원(KISA)이 주최하고 한국정보보호학회가 주관하는 제30회 NetSec-KR 2024(제30회 정보통신망 정보보호 컨퍼런스)가 ‘디지털 패권 시대, AI와 함께하는 미래 보안’을 슬로건으로 오는 4월 24일~25일 양일간 더케이호텔서울에서 온오프라인 병행 개최된다.이번 NetSec-KR 2024은 ‘미중 디지털패권 시대의 사이버보안 / 인공지능 컴퓨팅과 사이버보안’을 주제로한 키노트를 시작으로 양일간 국가 사이버보안 체계 외 60여 개 세션발표로 진행될 예정이다.NetSec-KR은 한국정보보호학회가 초고속 정보통신망

크립토랩(대표 천정희)이 유전체분석 전문기업 마크로젠(대표 김창훈)과 3년간 동형암호 기술 공급 계약을 체결했다고 2일 밝혔다.이번 계약은 동형암호 기술을 사업화한 사례로, 양사는 유전체 데이터 분석을 통한 맞춤형 의료 서비스에 동형암호 기술을 적용할 예정이다. 이를 통해 환자의 개인정보 보호 분야에서의 리더십을 강화할 계획이다.이번 협력의 핵심은 크립토랩이 자체 개발한 ‘HEaaN(혜안) 유전체분석 솔루션’이다. 이 솔루션은 데이터를 암호화한 상태에서 처리와 분석이 가능한 첨단 동형암호 기술을 기반으로 한다. 동형암호 기술은 데이

인젠트(대표 박재범)는 엔터프라이즈급 오픈소스 데이터 통합 플랫폼인 엑스퍼디비(eXperDB) v15가 한국정보통신기술협회(TTA)로부터 GS(굿 소프트웨어)인증 최고 등급인 1등급을 획득했다고 밝혔다.GS인증은 소프트웨어시험인증연구소의 객관적인 시험을 통해 시험대상 제품이 ISO 국제 표준 기반의 소프트웨어 품질 요구사항을 만족하는지 종합적으로 평가하는 국가 인증 제도다. GS인증을 획득한 소프트웨어는 조달청 제3자 단가계약 체결 및 나라장터 등록, 공공기관 우선구매 대상 지정 등을 통해 중앙정부 및 공공기관에 공급될 수 있다.인

에이아이트릭스(AITRICS, 대표 김광준)와 고려대학교 안암병원(원장 한승범, 이하 고대 안암병원)이 의료 인공지능 기술 협력을 위한 업무협약(MOU)을 체결했다고 2일 밝혔다.이번 협약으로 양측은 ◇에이아이트릭스의 AI 솔루션을 활용한 임상 연구 및 학술·국책 과제 진행 ◇생체신호 분석 AI 기술 및 모니터링 시스템 개발을 위한 공동 연구 ◇공동 연구 논문 공저자 등록 및 특허 출원 ◇상호 기술 교류, 정보교환 및 보유시설·장비 공동 활용에 협력하기로 약속했다.에이아이트릭스는 생체신호 기반 전문 의료 AI 기업으로 회사가 개발한

스노우플레이크(Snowflake)가 ‘스노우플레이크 데이터 클린룸’을 정식 출시하고, 일반에 공개했다. 이 서비스는 아마존웹서비스와 일부 마이크로소프트 애저 사용 고객을 대상으로 먼저 제공된다.데이터 클린룸 기술은 관련 기술 기업인 사무하(Samooha)를 인수하고 발표된 것으로, 사무하는 패스트컴퍼니(Fast Company)가 선정한 ‘2024년 가장 혁신적인 데이터 사이언스 기업’에 이름을 올린 바 있다. 현재는 스노우플레이크의 데이터 클라우드 시스템에 완전히 통합돼 내장형 거버넌스 모델인 스노우플레이크 호라이즌(Snowflak

한국인터넷진흥원(KISA, 원장 이상중)은 한-아세안 협력기금 지원으로 아세안 사이버 쉴드(ACS, ASEAN Cyber Shield) 제1차 온라인 교육을 ‘24년 4월부터 5개월간 진행한다고 4월 2일(화) 밝혔다.아세안 사이버 쉴드(ACS) 온라인 교육 사업은 아세안 역내 정보보호 역량 강화를 목적으로 2023년부터 추진 중인 아세안 사이버 쉴드(ACS) 프로젝트의 주요 사업으로, 올해부터 연 2회(차수별 5개월), 총 2년간 진행할 예정이다.본 교육 사업은 아세안 교육 현황 조사 결과를 바탕으로 현지 특화 교육과정과 실습 중

스코틀랜드 의료 시스템의 핵심 구성 요소인 NHS 덤프리스와 갤러웨이가 지난 3월 초, 표적 사이버 공격으로 랜섬웨어 공격 피해를 입었다.공격의 배후에 있는 사이버 범죄 그룹은 자신들을 ‘INC랜섬’이라고 밝히며 테라바이트 규모의 민감한 환자 정보에 액세스한 것이라고 밝혔다. 이들은 유출 증거로 탈취한 데이터의 샘플을 다크웹 블로그에 게시했다.유출의 심각성을 확인한 보건위원회는 전용 웹페이지를 통해 제한된 수의 환자와 관련된 임상 데이터가 유출되었음을 인정했다. 범죄자들은 랜섬웨어 공격의 전형적인 수법을 사용해 몸값을 지불하지 않으

미국의 대형 보험사인 푸르덴셜 보험가 지난 2월 5일 사이버 공격으로 인해 36,000명 이상의 민감한 개인정보가 유출된 것으로 드러났다.푸르덴셜은 2024년 2월 4일에 승인되지 않은 제3자가 네트워크에 침입하여 시스템에서 개인 데이터 일부를 추출하는 과정에서 침해가 발생했다고 밝혔다. 유출된 정보에는 개인의 이름, 주소, 운전면허증 번호 또는 신분증이 포함되어 있었다.보험 회사는 즉시 사법 당국에 침해 사실을 알리고 외부 사이버 보안 회사의 도움을 받아 대응에 나섰다. 그러나 푸르덴셜은 아직 어떤 시스템에 액세스했는지 또는 랜섬

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 지난 3월 27일 제6회 전체회의를 열고, 개인정보보호 법규를 위반한 ㈜디지털대성과 ㈜하이컨시에 대해 총 8억 9,300만 원의 과징금과 1,350만 원의 과태료를 부과하기로 의결했다.이들 2개 사업자는 인터넷 강의 사업자로, 입시를 준비하는 청소년이 주로 이용하고 있어 개인정보 유출에 각별한 주의를 기울일 필요가 있으나, 개인정보 보호법에 따른 안전조치와 개인정보 유출 통지 등의 의무를 위반하여 과징금과 과태료 부과 처분 등을 받게 되었다.우선 ㈜디지털대성의 경우 해커의 ‘

최근 중국 온라인 쇼핑 플랫폼 판다바이(PandaBuy)에서 130만 명 이상의 사용자 데이터가 유출된 것으로 확인됐다.이번 해킹 공격자로 알려진 '상지에로'와 '인텔보커' 조직은 최신 사이버 공격의 정교함을 보여줬다. 공격자들은 판다바이 API의 심각한 취약점을 활용하고 시스템 내의 다른 버그를 악용해 민감한 사용자 데이터에 무단으로 액세스할 수 있었다. 조직 내에서 강력한 취약점 관리 전략이 필요한 상황이다.유출된 데이터는 사용자 ID, 이름, 연락처, 주문 내역, 주소 등이다. 위협 행위자들은 지하 해킹 포럼에서 판매하거나 신

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이번 G-PRIVACY 2024에 참가한 컴엑스아이(대표 안창훈)의 주력 솔루션 스마트키퍼’는 이미 글로벌 기업과 공공기관 등 4,000여 곳, 20여개국에 적용되어, 물리보안제품으로 보안기능과 효용성을 인정받고 있는 국내외 최초 지연 매커니즘 물리보안 토종브랜드이다.최근에는 ‘스마트키퍼 보안메모리, 포트락’이 미국 월트디즈니(

맥OS 사용자를 대상으로 진행 중인 인포스틸러 공격이 발견됐다. 공격자들은 악성 광고와 가짜 웹사이트를 이용해 두 가지 다른 스틸러 멀웨어를 배포하고 있다. 아토믹 스틸러와 리얼스트로 알려진 러스트 기반 스틸러 계열과 관련된 변종이다.공격 체인은 사용자가 구글과 같은 유명 검색 엔진에서 브라우저 아크(Arc)와 같은 특정 소프트웨어를 검색하는 것으로 시작된다. 스폰서 링크를 클릭하면 사용자는 멀웨어를 호스팅하는 "airci[.]net"과 같은 위조 웹사이트로 리디렉션된다. 특히 이러한 사이트에 직접 액세스하면 탐지 회피가 작동된다.

‘불투르(Vultur)’ 안드로이드 뱅킹 악성코드가 새로운 기능과 향상된 우회 기법을 장착하고 모바일 환경을 위협하고 있다.2021년 초에 처음 발견된 Vultur는 처음에는 안드로이드의 접근성 서비스 API를 활용해 악의적인 작업을 실행했다. 그러나 최신 버전의 트로이목마는 업그레이드된 원격 제어 기능을 적용해 위협 행위자가 감염된 디바이스와 원격으로 상호 작용할 수 있게 되었다.Vultur 주요 업그레이드 사항은 암호화된 통신과 합법적인 애플리케이션의 사용을 통해 악성 활동을 위장하는 기능이다. 명령 제어(C2) 통신을 암호화하

통신 대기업 AT&T가 최근 데이터 유출로 인해 7,300만 명에 달하는 고객의 개인 데이터가 유출된 사실이 확인됐다.이 사건은 2021년 샤이니 헌터스(Shiny Hunters)로 알려진 해커가 수백만 명의 AT&T 고객의 데이터를 훔쳤다고 주장하면서 시작되었다. 유출된 데이터에는 이름, 주소, 전화번호, 사회보장번호, 생년월일 등 민감한 정보가 포함된 것으로 알려졌다.당시 AT&T는 자사 시스템이 여전히 안전하다고 주장하며 유출 사건에 연루된 사실을 강력히 부인했지만, 2024년에 다른 위협 행위자가 해킹 포럼에서 동일한 데이터

메가존클라우드(대표 이주완)가 ‘산업지능화 컨퍼런스’에서 스마트워크스페이스 구축을 위한 기술 전략을 공유했다.메가존클라우드 김영상 부사장은 지난달 27~29일 서울 강남 코엑스에서 개최된 '2024 스마트공장·자동화산업전' 기간 동안 진행된 산업지능화 컨퍼런스에 연사로 나서 메가존클라우드가 제공하고 있는 클라우드 기반의 스마트스페이스 솔루션과 적용 사례를 소개했다.‘스마트워크플레이스 구현을 위한 스마트스페이스 추진 전략 및 사례’를 주제로 발표에 나선 김영상 부사장은 “스마트빌딩 시장은 2020년 662억 8,300만 달러에서 20

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 지난 2월 1일 발표한 ‘사이버보안 임무중심 전략로드맵’의 후속조치로 사이버보안 분야 세계 유수 대학·연구소 등과 공동 연구 및 인력교류 등을 포함한 「정보보호핵심원천기술개발」사업의 ’24년도 신규과제(20개, 240억원)에 대한 공모 절차를 4월 1일부터 시작한다고 밝혔다.최근 AI 등 신기술의 발전으로 사이버 위협이 고도화, 지능화 됨에 따라사이버보안의 필요성이 더욱 커지고 있다. 이에 과기정통부는 사이버보안을 12대 국가전략기술 중 하나로 선정하고, R&D 예산을 대폭 확

파이오링크(대표 조영철)가 인공지능 기반 네트워크 운영관제 솔루션 기업 트리즈네트웍스(대표 백성우)와 총판 계약을 맺었다고 1일 밝혔다.이번 계약으로 파이오링크는 트리즈네트웍스의 ‘차세대 소프트웨어 정의 네트워킹(SDN) 컨트롤러’를 판매하고 기술지원과 서비스를 제공하게 됐다.트리즈네트웍스의 SDN 컨트롤러는 4차 산업혁명시대의 핵심기술이라 불리는 D.N.A(데이터, 네트워크, AI) 기술을 기반으로 네트워크 운영관제 특화 솔루션을 제공하고 있다. 연구개발 기술력을 인정받아 중소벤처기업부로부터 세계 시장을 선도할 우수 기술 보유 유

2000년 초 안랩코코넛을 시작으로 포털 다음(DAUM. 현재 다음카카오), 쿠팡, ISMS-P 인증심사원 등 20년 이상을 정보보호 업무에 몸 담아온 박나룡 보안전략연구소 소장을 최근 만나 인터뷰를 진행했다.박 소장은 안랩코코넛에서 정보보호 엔지니어를 시작으로 당시 최대 포털사였던 다음커뮤니케이션 보안담당자로 자리를 옮겼다. 당시 다음은 현재 네이버보다 규모가 컸고 정보보호에도 많은 투자를 했다.◆포털 다음과 이커머스 쿠팡에서 보안 조직 세팅과 운영그는 ‘다음’에서 보안정책부터 보안조직 세팅 등 정보보호 업무를 배우고 이해하는데

클라우데라(한국지사장 최승철)는 ‘AI 시대의 데이터 아키텍처와 전략’ 설문조사 결과를 1일 발표했다.클라우데라의 의뢰로 파운드리(Foundry)가 실시한 이번 설문조사는 600명 이상의 데이터 분야 리더와 IT 의사결정권자를 대상으로 최신 데이터 아키텍처 현황과 함께 인공지능(AI)의 부상이 데이터 전략에 미치는 영향을 조사했다. 설문조사 결과에 따르면 IT 리더의 90%가 분석과 AI를 위해선 단일 플랫폼에서 데이터 라이프사이클을 통합하는 것이 매우 중요하다고 답했다.생성형 AI가 점차 대중화됨에 따라 신뢰할 수 있는 데이터 확

씨디네트웍스가 비즈니스 가용성과 탄력성을 높이고 디지털 경험을 안전하게 보호할 수 있도록 글로벌 네트워크를 지속적으로 확장하고 있다고 밝혔다.씨디네트웍스는 2023년 10개 이상의 새로운 스크러빙 센터를 개설했는데, 이를 통해 15Tbps 이상의 용량으로 1초 미만의 스크러빙 서비스를 제공함으로써 점차 진화하는 DDoS 공격 및 복잡해지는 컴플라이언스 준수 이슈에 빠르게 대처할 수 있도록 지원한다.씨디네트웍스 웹 애플리케이션 및 API 보안 현황 보고서에 따르면 DDoS 공격은 꾸준히 공격 빈도가 증가하고 있으며, TB 수준의 공격