알서포트(대표 서형수)가 자사 온라인 용역 통제시스템-원격제어 솔루션 ‘리모트뷰SE 7.0’의 조달청 디지털서비스몰 등록을 완료했다고 23일 밝혔다.리모트뷰SE(RemoteView SE)는 공공기관의 온라인 유지보수, 개발 및 긴급장애 처리 등을 원격지에서 안전하게 수행할 수 있는 온라인 용역 통제시스템-원격제어 솔루션이다.알서포트가 리모트뷰SE 7.0의 조달청 디지털서비스몰 등록을 완료함에 따라 공공기관 이전 등에 따른 시스템 유지보수 작업이나 CCTV 등 관내 시설 원격 관리 등을 더욱 안전하고 효율적으로 수행할 수 있게 됐다.

융합보안기업 한싹(430690, 대표 이주도)이 국방 네트워크 체계에 특화된 국방망 보안통제시스템 '시큐어게이트CDS(Cross Domain Solution)'를 출시하고 보안기능확인서를 취득했다고 22일 밝혔다.시큐어게이트 CDS는 국방망 체계간 연동 시 필수적인 보안 연계 솔루션이다. 하드웨어(HW)와 소프트웨어(SW)가 통합된 비연결형 자료전송체계를 구현하여 직접 연결없이 정보 접속 및 전송이 가능하다. 국가보안기술연구소에서 인증한 국가 지정 보안통신 규격 CDE(Cross Domain Encryption) 프로토콜이 탑재돼

지란지교소프트가 한국농수산식품유통공사의 B2B 플랫폼 ‘케이푸드 트레이드’에 자사 웹에디터 ‘나모 크로스에디터4’를 공급한다고 밝혔다.케이푸드 트레이드는 바이어의 요청에 따라 수출 업체 알선을 지원하는 디지털 B2B 플랫폼으로, 중소 식품 수출 기업에게는 해외 바이어를 발굴해주고 바이어 관리 거점을 확보해 지속성을 높여주는 기능을 하고 있다.한국농수산식품유통공사는 케이푸드 트레이드 홈페이지용 웹에디터로 공공기관 레퍼런스를 다수 보유한 나모 크로스에디터4를 채택해 안정성을 강화한다는 계획이다.나모 크로스에디터4는 다양한 접속 환경과

유니포인트(대표 안국필, 정우천)는 제론소프트엔과 이번에 기업의 PC, OA 기기 실시간 통합관리 솔루션인 제로백 솔루션 총판 계약을 체결해 PC 단말부터 네트워크, 시스템, 미들웨어 S/W, 보안 솔루션, 애플리케이션 개발까지 전 분야 비즈니스 라인을 구축하게 되었다고 밝혔다.제로백 솔루션은 제론소프트엔에서 개발한 소프트웨어로 GS 1등급, 녹색인증, 성능인증, 혁신제품으로 선정된 만큼 PC 통합관리 솔루션 분야에서 높게 평가되는 제품이다.이 제품은 제론소프트엔 송창민 대표가 HP(휴렛팩커드)에 근무할 때 사내벤처프로그램으로 기획

한국 델 테크놀로지스(대표 김경진)는 오늘, 한층 더 강화된 보안과 성능, 사용자 편의성 및 경제성까지 모두 갖춘 메인스트림 PC 브랜드 인스피론(Inspiron)의 2024년 노트북 신제품 ‘인스피론 16 5640’, ‘인스피론 16 5645’, ‘인스피론 14 5440’를 공개했다.델 인스피론 신제품 3종은 일반 소비자를 위한 우분투(Ubuntu) 혹은 윈도우 11 홈 OS, 기업 소비자를 위한 윈도우 11 프로 OS를 기본으로 지원해 일상이나 비즈니스 환경에서 모두 사용할 수 있는 노트북이다. 데이터 집약적인 워크로드가 증가함

SGA솔루션즈(대표 최영철)은 일본 IT 인프라 기업 투모로우넷과 지난 22일 총판 계약을 체결했다고 밝혔다.투모로우넷(TomorrowNet)은 2005년에 설립된 일본의 IT 인프라 및 솔루션을 제공하는 기업이다. 일본 시장에서 광범위한 네트워크와 경험을 바탕으로 현지 기업들에게 다양한 IT 솔루션을 제공하고 있다. 특히 슈퍼마이크로(Supermicro), 엔비디아(NVIDIA)사 등 제품을 중심으로 한 하드웨어에서 소프트웨어까지 IT인프라 기반의 사업을 추진 중이다.양사는 이번 계약을 통해 사업 경쟁력 및 기술력을 결합해 일본

2024년 클라우드 바우처 공급기업으로 선정된 키스소프트(대표 구중완)가 앱·인앱 푸시 서비스 및 앱보안 서비스 도입을 희망하는 수요기업 모집에 나선다.키스소프트는 ‘중소기업 클라우드 서비스 보급·확산 사업’에서 2년 연속 클라우드 바우처 공급기업으로 선정됐다고 밝혔다. 과학기술정보통신부와 정보통신산업진흥원이 주관하는 중소기업 클라우드 서비스 보급·확산 사업은 국내 클라우드 시장을활성화하고 중소기업의 디지털 전환을 촉진하는 것을 목적으로 한다.이번 선정에 따라 키스소프트는 앱·인앱 푸시 서비스 및 앱 보안 서비스 도입을 희망하는 수

비즈니스 데이터 플랫폼 기업 쿠콘(대표 김종현, 코스닥 294570)이 ‘시스템 통합보안관제센터(이하 관제센터)’를 새롭게 단장했다.쿠콘은 서울 영등포구 본사에 위치한 관제센터를 개편했다고 19일 밝혔다. 지난 2017년 개소한 쿠콘의 관제센터는 규모가 확장돼 현재 2000여대의 인프라 운영 장비를 보유하고 있다.쿠콘은 최근 데이터를 기반으로 한 혁신 서비스가 늘어남에 따라 쿠콘 API를 도입하는 기업과 데이터 거래량이 증가했다며, 이에 대비해 고객사에 수준 높은 서비스를 제공하기 위해 내부적으로 다양한 개선점을 발굴해가고 있다고

굿모닝아이텍(대표 이주찬)은 3월 14일 여의도 63빌딩에서 제27회 Learn&Dine IT 트렌드 세미나’를 100여 명의 IT 및 보안담당자들이 참석한 가운데 성황리 개최했다.이주찬 대표는 이번 세미나에 대해 “굿모닝아이텍은 다변화된 IT 환경에서 경쟁력을 확보하기 위해 끊임없이 연구와 개발을 지속해 왔다. 이번 세미나에서 IT 관리자 및 보안담당자들은 자사의 비즈니스를 상상 이상으로 발전시키고 더 빠르게 추진할 수 있는 솔루션들에 대해 업계 리더 및 기술 전문가들과 직접 소통하고 정보를 공유할 수 있는 자리가 될 것”이라고

“오픈텍스트 카보나이트는 실시간 복제 방식으로 OS 레벨의 복제 방식이다. 조직의 모든 애플리케이션과 모든 데이터에 대해 OS 레벨에서 캡처해 복사하는 방식이라 OS나 플랫폼에 종속되거나 제한없이 적용해 비즈니스 연속성을 보장할 수 있다. 또 일반 백업 솔루션과는 달리 비용적인 부분과 운영면에서 탁월한 효율성을 제공할 수 있다. 이를 통해 재난이나 장애 발생시 수분 이내로 서비스를 복구할 수 있다. 이런 장점 때문에 현재 국내 2천여 개 레퍼런스를 확보하고 있으며 금융, 제조, 공공 등 도입 기관들이 증가하고 있다.” -한국사이버테

안랩(대표 강석균)이 최근 ‘계정에서 비정상적 행위가 감지되어 계정 유효성을 확인해야 한다’는 내용으로 기업 계정 정보 탈취를 시도하는 피싱 메일을 발견하고 사용자의 주의를 당부했다.공격자는 먼저 기업의 ‘행정 지원(Admins Supports)팀’을 사칭해 ‘긴급:지금 계정 확인’이라는 제목의 피싱 메일을 유포했다. 본문에는 ‘계정에서 비정상적인 사항이 감지되었으니, 계정을 계속 사용하려면 ‘계속’ 버튼을 클릭해 계정을 확인하라’는 내용이 적혀있다. ‘48시간 이내에 계정을 확인하지 않으면 계정이 종료되고 모든 정보가 완전히 삭제

팔로알토 네트웍스는 오늘, AI 기반 제로트러스트 관리 및 운영 솔루션 ‘스트라타 클라우드 매니저를 출시했다고 밝혔다.이번 신제품과 함께 4,400개 이상의 머신러닝 모델을 갖춘 팔로알토 네트웍스는 AI와 제로 트러스트의 결합이 최신 보안 요구 사항을 가장 잘 보호할 수 있음을 입증하는 유리한 입지에 서게 됐다. 이와 더불어 현대적인 환경의 사용 사례에 맞춰 고급 보안 기능을 더한 차세대 방화벽 신제품 5종을 출시했다.예측 및 실행이 가능한 인사이트가 불충분하고 보안 도구들이 서로 원활하게 통합되지 않으면 보안 공백이 발생하는 것은

최근 불법 온라인 도박 정보를 위장해 악성코드를 유포하는 사례가 발견되고 있어 이용자들의 각별한 주의가 요구된다. 공격자는 먼저 ‘percent.xlsm'이라는 이름의 바로가기 파일(.lnk)을 유포했다. 유포에는 불법 온라인 도박 확률 분석 내용과 함께 불법 도박 사이트를 홍보하는 이메일 등을 이용했을 것으로 추정된다. 사용자가 무심코 해당 파일을 실행하면 불법 도박 배팅 방법이 적힌 엑셀 파일의 본문(보충자료 참조)이 나타나며, 동시에 악성코드가 설치된다.악성코드에 감염되면 공격자는 감염 PC에서 키로깅 및 사용자 정보 탈취를

주니퍼네트웍스는 위협 공격자가 취약한 시스템을 제어하기 위해 악용할 수 있는 SRX 시리즈 및 EX 시리즈의 심각도가 높은 결함을 해결하기 위한 업데이트를 발표했다.CVE-2024-21619 및 CVE-2024-21620으로 추적되는 이 취약점은 J-Web 구성 요소에 뿌리를 두고 있으며 모든 버전의 Junos OS에 영향을 미친다. 다른 두 가지 결함인 CVE-2023-36846과 CVE-2023-36851은 2023년 8월에 이미 공개되었다.-CVE-2024-21619(CVSS 점수: 5.3) - 민감한 구성 정보가 노출될 수

일본 도쿄에서 열린 Pwn2Own Automotive(폰투오운 자동차) 2024 해킹 대회에서 총 48개의 제로데이 취약점이 발견됐고 총 상금은 110만1,500달러에 달했다. 1위 팀은 시낵티브(Synacktiv) 팀이 차지했다.우승을 차지한 시낵티브 팀은 대회 첫날, 테슬라 모뎀을 루팅하는 데 성공해 29만 5천 달러의 상금을 거머쥐었고 이후 3개의 체인을 활용해 총 7개의 제로데이를 악용하고 Ubiquiti Connect EV와 JuiceBox 40 스마트 EV 충전소를 해킹하는데 성공했다.둘째 날에도 시낵티브는 샌드박스 탈출

엑스로그(대표 장석주)가 ‘데이터 생명 주기 관리를 위한 이기종 DBMS 간의 고성능 데이터 이관 시스템’ 특허를 획득했다고 25일 밝혔다.해당 특허는 각 데이터의 생명 주기에 따라 보관 방식을 달리해 운영 비용을 절감하고 운영 서버의 성능을 개선할 수 있는 기술이다. 수작업으로는 관리가 어려운 데이터의 생명 주기를 관리하고, 스케쥴에 맞춰 자동으로 이관하는 엑스로그 솔루션의 핵심 기능이다.별도의 스토리지 없이도 데이터 이관이 가능하며, 각기 다른 DBMS 종류별로 용량의 제한 없이 작업할 수 있다. 특히 동일 및 이기종 OS 및

사이버 보안 연구원들은 2015년부터 안드로이드 TV, eCos 디바이스, 셋톱박스를 타깃으로 공격해 온 대규모 사이버 범죄 조직인 빅판지(Bigpanzi)를 발견했다. 대규모 디도스 공격을 감행하는 이 공격 그룹은 전 세계적으로 최소 17만 대의 인드로이드 TV를 감염시켰다.제로데이 취약점을 악용하는 일반적인 사이버 위협과 달리, 빅판지는 해적판 영화 및 TV 앱이나 숨겨진 백도어가 포함된 펌웨어 업데이트와 같이 무해해 보이는 경로를 통해 멀웨어를 은밀하게 배포했다. 사용자가 이러한 악성 애플리케이션을 무의식적으로 설치하면 디바이

주니퍼 네트웍스는 최근 SRX 시리즈 방화벽 및 EX 시리즈 스위치의 심각한 보안 취약점을 해결했다. 주니퍼 네트웍스는 CVE-2024-21591로 확인된 심각한 원격 코드 실행(RCE) 취약점을 패치하는 업데이트를 발표했으며, CVSS 점수는 9.8이다.이 취약점으로 인해 권한이 없는 네트워크 기반 공격자가 서비스 거부(DoS) 공격을 시작하거나 원격 코드를 실행해 궁극적으로 표적 디바이스에 대한 루트 권한을 획득할 수 있다.현재 해킹 현장에서 악용되고 있다는 증거는 없지만, 이 결함의 심각성을 고려할 때 즉각적인 조치가 필요하다

최근 다양한 성인 게임 실행 파일로 위장한 파일을 파일공유 사이트에 올려 악성코드를 유포하는 사례가 발견됐다.공격자는 먼저 다양한 성인용 게임 프로그램 실행 파일로 위장한 압축파일을 특정 파일 공유사이트에 업로드했다. 압축파일과 함께 게시한 게시글 본문에는 게임 화면을 캡처한 이미지와 함께 ‘게임 실행을 위해 파일의 압축을 해제하고 ‘Game.exe’ 파일을 실행하라’는 안내를 적었다.사용자가 파일의 압축을 해제한 후 게임을 플레이하기 위해 ‘Game.exe’ 파일을 실행하면 공격자의 서버에서 추가 악성코드를 다운로드하는 ‘다운로더

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 특집에 소개할 기업은 시큐리온이다. 시큐리온은 2019년 5월 설립된 AI 기반 사이버 보안 기업으로 안드로이드 기반의 모바일·IoT 보안 솔루션을 제공하고 있는 이 분야 최고 기술력을 인정받고 있는 보안 기업이다.우선 시큐리온이 개발한 주요 보안솔루션에 대해 알아보자.◆시큐리온이 독자 개발한 AI 탐지 시스템 CVS시큐리온 ‘크로스 밸리데이션 시스템(CVS, Cross-Validation System)’은 머신러닝 검사와 평판 검사, 패턴