과학기술정보통신부(이하 ‘과기정통부’) 종합국정감사에서 소프트웨어 혁신 생태계 활성화를 위한 근본적 개선방안 마련을 촉구하는 의견들이 나왔다.소프트웨어는 4차산업혁명시대 다양한 산업・기술간 융합 및 결합을 통해서 미래 먹거리 창출과 일자리 산업혁신을 위한 핵심 요소로 자리 잡고 있다. 때문에 정부도 공공소프트웨어사업 활성화, 인재양성, 교육 확산 등 다양한 정책적 지원을 이어오고 있지만 괄목할 만한 성과는 거두지 못하고 있다.이 자리에서 국회 과학기술정보방송통신위원회 소속 송희경 의원은 “AI・빅데이터・클라우드・블록체인・보안 등 미

정용기 의원은 18일(금) 2019년도 과학기술정보통신부(이하 과기부) 종합국정감사에서 멍 샤오윈 한국화웨이 지사장을 대상으로 한 증인신문을 통해 5G 장비를 비롯한 화웨이 제품에 대한 보안 우려를 집중 제기하며 이를 불식시키기 위한 화웨이의 대응 방안 마련을 주문하였다.화웨이는 지난 9월 세계 최대 보안사고 대응 협의체인 ‘국제침해사고대응팀협의회에서 퇴출당했다.이에 대해 정용기 의원은 “지난 9월 국제침해사고대응팀협의회(FIRST)에서 퇴출된 이유는 결국 화웨이 통신 장비에 백도어가 심어져 정보 탈취 우려 때문이다”라며 “특히 네

윈스(대표 김대연)가 지난 17일 KT 목동 IDC 2센터에 클라우드 사이버 보안관제센터(SOC) 개소식을 가졌다고 18일 밝혔다.이날 행사는 윈스 김대연 대표이사, 김주성 KT클라우드 사업담당 상무 등 양사 관계자들이 참석했다.윈스는 목동KT IDC 2센터 내부 보안관제센터에 보안 전문인력이 근무하여 KT 클라우드 고객사의 방화벽, IPS(침입방지시스템) 웹방화벽 솔루션 등 보안장비에서 수집되는 이벤트와 이상징후를 모니터링하고 사이버 위협을 고객들에게 실시간 제공할 예정이다.KT클라우드 사업담당 김주성 상무는 “이번 윈스와의 협력

글로벌 안전과학 회사 UL은 오늘 ‘이노베이션 서밋(Innovation Summit)’을 코엑스 인터콘티넨탈 호텔에서 개최한다고 밝혔다.이번 이노베이션 서밋은 전문 기술과 데이터 과학 인사이트를 기반으로 디지털 혁신을 통해 미래 가능성을 확장하고자 하는 UL의 전략과 비전을 공유하기 위해 마련됐다. 오후 2시부터 8시까지 진행되는 이번 행사는 다양한 산업 분야의 비즈니스 리더와 고객사, 업계 전문가 및 유관 기관이 참여한다.이 자리에서 UL의 제니퍼 스캔론 최고경영자(CEO) 및 한국건설생활환경시험연구원(KCL) 홍석우 이사장이 디

포티넷코리아(대표 조원균)는 10월 17일(목), 삼성동 인터컨티넨탈 서울 코엑스 하모니볼룸에서 고객 및 사용자를 대상으로 ‘2019 포티넷 361° Security 컨퍼런스’를 성공리에 개최했다고 밝혔다.이번 행사에서 포티넷은 네트워크 패러다임의 변화에 따른 위협 상황과 해결방안을 제시하고, 보안이 주도하는 네트워크 설계 및 구현 방안에 대해 자세히 소개했다. 또한, 갠드크랩 랜섬웨어 공격경로와 피해 사례를 공유하고, 이에 대한 대응방안으로 포티넷 시큐리티 패브릭을 비롯해 엣지별 보안 방안, 클라우드 보안 이슈 및 엣지 멀티-클라

에이아이스페라(대표 강병탁. AI Spera)가 넷마블과 ‘온라인게임 로그 분석을 통한 불량 이용자 탐지’라는 주제로 AI/머신러닝 기반의 부정행위 탐지 개발 계약을 체결했다고 17일 밝혔다.강병탁 에이아이스페라 대표는 “에이아이스페라는 온라인게임 보안 분야에서 세계적으로 명성이 높은 고려대 해킹대응기술연구실(김휘강 교수)과 함께 게임 이용자들의 행태 분석, 작업장 탐지를 주제로 2년전부터 프로젝트를 진행해 오고 있었다”며 “넷마블 역시 글로벌 모바일 게임 선도 기업으로서 ‘콜럼버스’ 등 AI 기술 기반의 작업장/부정행위 탐지 분야

국회 과학기술정보방송통신위원회 소속 송희경 의원은 다크웹을 기반으로 한 아동음란물, 해외에 서버를 둔 도박사이트, 불법개인정보거래를 단속하기 위해서는 우리 정부가 부다페스트 조약에 가입을 서둘러야 한다고 지적했다.부다페스트협약은 인터넷 범죄에 대한 처벌을 규정한 것으로, 일본을 포함한 50여개 국가가 가입돼 있다.최근 경찰청은 미국과 영국 등 32개국 수사기관과 공조하여 다크웹 사이트 아동음란물을 울리고 배포한 일당을 대거 검거하면서 국제공조 수사의 중요성이 커지고 있다.부다페스트 조약 원문을 보면 불법감청과 컴퓨터 이용 사기, 아

피앤피시큐어(대표이사 박천오)는 지난 10월 16일 네이버 비즈니스 플랫폼(이하 NBP, 대표이사 박원기)과 업무 협약식을 했다고 밝혔다.최근 금융 클라우드에 대한 규제가 완화되어 관련 시장이 활성화되면서, 데이터가 분산 저장되는 클라우드 특성으로 인해 통합 접근통제의 필요성이 급격히 증대되고 있는데, 이러한 수요 형성에 대한 효율적 대응을 위해 네이버 클라우드 플랫폼과 피앤피시큐어는 협업을 결정했다.피앤피시큐어는 오래전부터 데이터베이스와 클라우드를 책임지는 통합 정보보안 서비스 체계를 구상하여 적극적인 기술개발 및 투자를 진행했으

키사이트 익시아 솔루션 사업부가 이스트-웨스트 트래픽 모니터링을 통해 기업 및 서비스 제공자에게 제한된 클라우드 환경에 대한 패킷 수준의 가시성을 제공하는 사설 클라우드 가시성 플랫폼의 새로운 버전인 익시아 클라우드렌즈 셀프-호스티드 5.1을 출시한다고 발표했다.전통적인 네트워크 모니터링 방법은 프라이빗 클라우드와 데이터 센터를 담당하는 네트워크 운영 및 보안 팀에 여러 가지 어려움을 안겨준다. 이러한 문제는 클라우드 환경의 컨테이너 또는 가상 머신(VM) 사이 패킷 수준 데이터에 대한 액세스가 제한되거나 불가능하기 때문에 발생한다

지난 2018년 시스코 탈로스가 처음 발견한 사이버 범죄 그룹 ‘Rocke’가 최근 TTP(전술, 기술, 절차)를 변경했다는 외신 보도가 나왔다. 이 그룹은 대규모 악성 크립토마이닝 캠페인을 다수를 운영한 것으로 알려져 있으며 중국어를 구사하는 사이버 범죄 그룹이다.이들은 탐지를 피하기 위해 새로운 C2 인프라를 사용하고 악성코드를 업데이트한 것으로 조사됐다.Rocke는 패치 되지 않은 아파치 스트럿츠(Apache Struts), 오라클 웹로진(Oracle WebLogic), 어도비 콜드퓨전(Adobe ColdFusion) 서버를

오라클이 CPU(Critical Patch Update. 오라클 중요 보안 업데이트)에서 자사 제품의 보안 취약점 219개에 대한 패치를 17일 발표했다.영향 받는 버전의 사용자는 악성코드 감염 등에 취약할 수 있기 때문에 패치된 최신버전으로 업데이트해야 안전할 수 있다.이용기관은 "Oracle Critical Patch Update Advisory – October 2019“ 문서 및 패치사항을 검토하고 벤더사 및 유지보수 업체와 협의, 검토 후 패치를 적용해야 한다.JAVA SE 사용자는 설치된 제품의 최신 업데이트를 다운로드

SK인포섹(대표이사 이용환)은 중국 법인을 설립하고, 장쑤성 우시시에 위치한 법인 본사에서 개소식을 열었다고 17일 밝혔다.지난 15일, SK인포섹 중국 법인 설립을 축하하기 위해 마련된 개소식에는 이용환 SK인포섹 대표이사와 정재현 FSK L&S의장, 강영수 SK하이닉스 우시FAB담당을 비롯해 SK이노베이션, SK㈜C&C, ADT캡스 등 SK그룹 주요 관계사 임직원들이 참석했다.SK인포섹 중국 법인은 앞으로 중국에 있는 SK그룹 관계사들의 보안 수준을 높이는데 주력한다.특히, 스마트 공장에 대한 사이버 위협이 증가하고 있는 만큼

대북 분야 국책연구기관을 사칭해 특정 기관 관계자 정보를 수집하는 스피어피싱(Spear Phishing) 공격이 발견됐다. 관련 업계 종사자의 각별한 주의가 필요하다.이스트시큐리티(대표 정상원)는 “이번 공격에 사용된 이메일은 대북 분야 국책연구기관인 ‘통일연구원(KINU, Korea Institute for National Unification)’을 사칭하고 있으며, 해당 연구기관에서 전문가 자문을 요청하는 내용을 담고 있다”며 “실제로 메일에는 'KINU 전문가 자문 요청사항(한미동맹과 한중관계).hwp'라는 악성 한글 문서 파

미디움(대표 현영권), 하드웨어기반 초고속 블록체인기술로 21억 달러 글로벌 블록체인시장 제패를 노린다.미디움은 FPGA 기반의 BPU(BLOCKCHAIN PROCESSING UNIT) 개념을 정립하고 하드웨어 블록체인 기술을 상용화단계까지 끌어올린 토종 블록체인 전문기업이다. 현재 수천 TPS(초당 처리횟수)에 불과한 블록체인 기술이 상용화 되기 어려운 실정인 반면, 미디움은 지난 9월 테스트넷을 통해 10만 TPS의 속도를 구현했고, 정상급 보안 IP 기업(사일렉스)으로부터 200만 TPS까지 발전할 수 있다는 공식적인 평가를

소만사(김대환 대표)는 클라우드 기반 네트워크DLP 서비스 ‘Mail-i Cloud(메일아이 클라우드)’를 출시했다고 17일 밝혔다.해커가 개인정보를 탈취한 후 밖으로 유출시키는 유일한 통로는 인터넷이다. 웹메일, 웹하드, 웹게시판, FTP, Telnet 등 인터넷으로 나가는 경로만 제대로 통제한다면 개인정보가 탈취되었더라도 마지막 단계에서 막아낼 수 있다.네트워크를 통한 정보유출을 차단하기 위해서는 하드웨어 장비를 사내에 설치해야 한다. 오고 가는 수십기가 바이트 트래픽을 안정적으로 분석해야 하기 때문이다. 해당 방식은 초기투자비

김성태 의원(자유한국당)이 양자응용기술 및 산업 진흥을 위한 ‘정보통신 진흥 및 융합 활성화 등에 관한 특별법(가칭 ‘ICT 특별법’)’ 개정안을 16일 대표 발의했다.양자정보통신은 복제불가능성, 중첩성, 비가역성 등 양자의 고유한 물리적 특성을 정보통신기술에 적용하여 데이터의 초고속처리·초정밀계측·정보보안이 가능한 차세대 기술로 다양한 분야에 융합 활용이 가능하다. 양자정보통신의 기술 중 하나인 양자컴퓨터는 기존 슈퍼컴퓨터보다 수백만배 빠른 초고속 대용량 연산처리가 가능하여 핵융합 연구 등 기존 과학기술의 난제 해결이 가능하고,

GS네오텍(대표 남기정)이 게임사 대상 국내 최고 컨퍼런스인 ‘게임즈 온 AWS’의 파트너사로 참가해 게임사 특화 솔루션 및 서비스를 선보이는 등 행사를 성황리에 개최했다고 밝혔다.10월 15일 양재 엘타워에서 개최된 ‘게임즈 온 AWS 2019’는 참석자의 수준에 따른 콘텐츠 구성과 실습 위주의 워크샵으로 구성되어, 게임사 측면에서 개발과 운영 실무와 관련된 클라우드 활용에 대한 이해를 돕겠다는 취지에 맞게 진행됐다.총 8시간 동안 진행된 행사는 최신 게임 업계와 클라우드의 미래를 조망하는 기조연설을 시작으로, ◇AWS 기술(DB

레드햇은 오늘(16일) 열린 2019년 레드햇 포럼에서 ‘2019 레드햇 이노베이션 어워드 APAC 수상 기업’으로 신한은행과 포스코ICT를 선정했다고 발표했다.‘Expand Your Possibility(여러분의 가능성을 펼쳐보세요)’라는 주제로 진행된 2019년 레드햇 포럼은 기업이 당면한 과제를 넘어 새롭게 사고하고, 오픈소스를 활용해 영향력 있는 혁신을 창출하는 방법을 모색하는 것을 목표로 하고 있다.레드햇은 창의적 사고, 문제해결 및 레드햇 솔루션의 혁신적인 활용사례를 보여준 기업을 선정해 ‘2019 레드햇 이노베이션 어워

파수닷컴(대표 조규곤)이 ‘빅데이터 플랫폼 및 센터를 위한 사전 보안성 검토 컨설팅’을 출시했다고 16일 밝혔다.파수닷컴은 수행기관들이 본격적인 시스템 구축이나 운영에 앞서 데이터 생명주기와 정보보호 관리체계, 컴플라이언스 준수 측면에 대해 사전 보안성 검토를 수행함으로써 안전한 빅데이터 생태 기반을 조성토록 지원한다.빅데이터 플랫폼 및 센터가 개인정보 데이터를 활용하는데 있어 현행법 체계를 준수하는 보안체계 확립은 물론 데이터 수집, 저장, 개방, 유통 등 전 라이프사이클에 걸쳐 발생할 수 있는 위험을 식별하여 데이터 유출 가능성

10월 14일, 마이크로소프트는 변조방지(Tamper Protection)라고 명명된 새로운 마이크로소프트 디펜더 안티바이러스 기능을 일반에게 제공한다고 발표했다.이 새로운 기능은 멀웨어가 마이크로소프트 디펜더(이전 윈도우 디펜더) 기능을 비활성화하는 것을 막는다.마이크로소프트에 따르면 변조방지를 이용하면 멀웨어는 아래의 기능을 할 수 없다.- 바이러스 및 위협탐지 비활성화- 실시간 보호 비활성화- 행위 감시 해제- 디펜더 안티바이러스 컴포넌트 비활성화(IOfficeAntivirus 등)- 클라우드 전달 보호 비활성화- 보안 인텔리