영림원소프트랩(대표이사 권영범)이 17일부터 19일까지 3일간 서울 코엑스에서 개최되는 국내 최대 정보통신기술(ICT) 전시회 ‘월드 IT쇼 2024(WIS 2024)’에 참가한다고 16일 밝혔다.올해로 16회를 맞이한 WIS 2024는 과학기술정보통신부가 주최하고 산업통상자원부가 후원하는 국내 최대 ICT(정보통신기술) 전시회다.영림원소프트랩은 이 자리에서 K-시스템 에이스(K-System Ace), 시스템에버(SystemEver), 에버타임(EverTime), 에버런(EverOnOne), 플랙스튜디오(Flextudio)3.0 등

굿모닝아이텍(대표 이주찬)은 3월 14일 여의도 63빌딩에서 제27회 Learn&Dine IT 트렌드 세미나’를 100여 명의 IT 및 보안담당자들이 참석한 가운데 성황리 개최했다.이주찬 대표는 이번 세미나에 대해 “굿모닝아이텍은 다변화된 IT 환경에서 경쟁력을 확보하기 위해 끊임없이 연구와 개발을 지속해 왔다. 이번 세미나에서 IT 관리자 및 보안담당자들은 자사의 비즈니스를 상상 이상으로 발전시키고 더 빠르게 추진할 수 있는 솔루션들에 대해 업계 리더 및 기술 전문가들과 직접 소통하고 정보를 공유할 수 있는 자리가 될 것”이라고

팀뷰어(TeamViewer) 원격 액세스 도구를 활용한 일련의 랜섬웨어 공격이 발견됐다. 헌트리스가 발견한 이 공격은 위협 행위자가 합법적인 소프트웨어를 활용해 조직의 엔드포인트에 무단으로 액세스하고, 락빗(LockBit) 랜섬웨어를 기반으로 암호화기를 배포하려고 시도한 것이다.팀뷰어가 사이버 범죄자들에 의해 예상치 못한 사이버 공격 공범이 되었다. 시스템에 대한 원격 액세스를 제공하는 기능을 악용해 공격자는 불법 데이터 액세스, 시스템 조작, 바이러스 배포와 같은 불법 활동을 위한 제어권을 장악한 것이다.이 공격은 위협 행위자가

오픈소스 PostgreSQL의 최대 지원 기업인 EDB(지사장 이강일)는 오늘, 2024년 DB 분야 주요 기술 트렌드를 발표했다.EDB는 레거시/상용 데이터베이스에서 오픈소스로의 이동 가속화, 인공지능(AI)과 머신러닝(ML) 기술의 도입 확대, 클라우드 데이터베이스의 부상, DB 보안 강화에 대한 관심 증대, 오픈소스 DBMS 활용으로 기술 인재 격차 해소 등을 2024년 DB 분야 주요 기술 트렌드가 될 것으로 예상했다.EDB가 발표한 2024 DB 시장 주요 동향은 다음과 같다.◇레거시/상용 데이터베이스에서 오픈소스로의 이동

하이트론씨스템즈(대표이사 김민식)가 AI CCTV 신규 브랜드인 ‘HASS(Hitron AI Surveillance Solutions, 가칭)’를 출시했다고 20일 밝혔다.하이트론씨스템즈는 지난 11월 AI 영상분석 관련 특허를 취득한 데 이어, 현재 AI NVR(IP카메라와 연동돼 사용 가능한 CCTV 녹화기) 관련 특허출원을 신청하는 등 원천기술을 확보하고 있다. AI 엔진 개발 전문업체인 에이클시스템과 AI 엔진이 내장된 CCTV 시스템 공동연구 개발을 완료하고, 신규 브랜드로 각 분야에 특화된 AI CCTV를 차례로 선보일

델 테크놀로지스가 내년 기술 트렌드 전망을 발표하며, 생성형 AI, 엣지 플랫폼, 제로트러스트 등 지난해 많은 논의를 거쳐온 기술들이 2024년에는 실제 산업에서 실질적인 기회를 실현시킬 전망이라고 밝혔다.델 테크놀로지스가 발표한 2024년 IT 기술 전망의 주요 내용은 다음과 같다.◇AI에 대한 논의가 이론에서 실행의 단계로 이동2023년에는 생성형 AI의 모델을 선택하고, 사용할 데이터 및 데이터의 위치를 결정하는 등 이론적인 논의가 주로 다뤄졌으나, 2024년에는 이러한 시스템들이 실제 추론 및 운영 환경으로 전환될 전망이다.

위협헌팅 전문 보안기업 '씨큐비스타'(대표 전덕조)가 '국가지원 해커그룹 및 대응방안'이란 주제의 첫번째 보안보고서 '씨큐리포트'를 통해, 중국, 북한, 러시아 등 국가적 차원의 지원을 받는 해커들의 공격을 효과적으로 예방하고 방어하려면 기존 보안관제로 막기 힘든 정교한 20%의 공격행위를 능동적으로 관리할 수 있는 풍부한 네트워크 데이터 및 엔드포인트 데이터를 제공하는 도구가 필수적이라고 밝혔다.이를 위해서는 공격자의 유입경로를 파악하는 일과 잠복기에 있는 위협의 진행과 흔적을 사전에 파악, 제거하고, 보안사고 발생 또는 징후를

정부가 국산 인공지능(AI) 반도체를 활용한 데이터센터 구축에 나선다. 또 도심항공교통(UAM)의 안전한 운항을 위해 전용 주파수 공급도 추진한다. 추경호 경제부총리 겸 기획재정부 장관은 19일 정부서울청사에서 비상경제장관회의 겸 수출투자대책회의를 열고 이같은 내용을 담은 ‘신산업 투자 촉진을 위한 현장 애로 해소방안’을 발표했다. 정부는 먼저 미국 엔비디아사가 사실상 독점하고 있는 세계 AI 반도체 시장에서 국내 업체의 경쟁력을 높이기 위해 국산 AI 반도체를 활용한 데이터센터를 구축하기로 했다. 팹리스 및 서비스 기업의 실증 기

정부는 지난 18일 정부서울청사에서 열린 비상경제장관회의 겸 수출투자대책회의(경제부총리 주재)에서 관계부처 합동으로 ‘국가 마이데이터 혁신 추진전략’을 발표했다.현재는 기업‧기관의 필요에 따라 일단 개인정보 활용에 동의하면 그 이후로는 개개인은 데이터 활용‧관리에 있어 수동적 지위일 수밖에 없다. 2023년 3월 개정된 개인정보보호법을 통해 앞으로 사회 각 분야에 도입될 마이데이터(MyData)는 정보주체가 자신이 원하는 곳으로 개인정보를 이동시켜 본인이 원하는 서비스에 활용되도록 하는 제도이다. 인공지능(AI)을 중심으로 디지털

사이버 보안 기업 프루프포인트(Proofpoint) 사이버 위협 연구원의 조사에 따르면, 리버스 프록시(reserve proxy) 아키텍처에 기반한 피싱 도구인 EvilProxy를 사용해 글로벌 유수 기업 고위 임원들과 관련된 클라우드 계정 탈취(ATO) 공격 사례가 100% 이상 급증한 것으로 조사됐다. 주요 내용은 다음과 같다. 프루프포인트의 지난 5개월간 연구한 결과에 따르면, 글로벌 유수 기업 고위 임원들과 관련된 클라우드 계정 탈취(ATO) 공격 사례가 100% 이상 급증한 것으로 나타났다. 글로벌 100여 개 기업에 소속

업무용 GPT 서비스 제공 기업 다큐브(대표 진주영)가 IBK 기업뱅킹 앱의 330여 개 전 메뉴에 업무용 AI 기능을 연계했다고 밝혔다.다큐브는 일상의 모든 업무를 대화하듯이 처리하는 업무용 AI 서비스를 선보이고 있다. 사용자가 원하는 데이터를 음성으로 질문하면 업무용 AI는 그 음성을 인식해 해당 데이터를 찾아 답변하는 형식의 서비스로 PC, 스마트폰, 태블릿 등 여러 디바이스에서 동일하게 이용할 수 있다.2022년 11월 IBK기업은행은 다큐브의 업무용 AI를 도입했다. 도입 초기에는 모바일 앱 내 조회성 금융 업무 및 복잡

스노우플레이크(Snowflake)가 현지시각 26~29일 미국 라스베이거스에서 열리고 있는 스노우플레이크 서밋 2023에서 엔비디아(NVIDIA)와 파트너십을 체결했다고 밝혔다.스노우플레이크 엔터프라이즈 고객들은 대규모 언어 모델(LLM) 개발용 엔비디아 네모(NeMo) 플랫폼과 엔비디아 GPU 가속 컴퓨팅을 사용해 기업 내부 데이터로 커스터마이즈한 LLM을 구성할 수 있게 된다. 이를 기반으로 기업들은 고급 생성형 AI 앱 개발, 챗봇, 검색 및 요약 등을 개발할 수 있다. 이때 고객들은 스노우플레이크의 단일 플랫폼 위에서 데이터

스노우플레이크(Snowflake)가 금융보안원이 진행하는 클라우드 서비스 제공 업체(이하 CSP)의 안전성 평가를 성공적으로 완료했다고 밝혔다.전자금융감독규정에 따라 국내 금융 관련 업체들은 상용 클라우드 컴퓨팅 서비스 이용 시 CSP 안전성 평가를 수행해야 한다. 금융보안원이 금융업체를 대표해 안전성 평가를 진행하는 것으로, 지난 3개월간 스노우플레이크 플랫폼에 대해 자가 점검 및 현장 평가 등을 수행했다. 스노우플레이크 코리아는 지난 30일 클라우드 서비스 안전성 관련 응용사업자 40개 항목에 대해 최종 평가를 마치고 평가 보고

위협헌팅 보안기업 씨큐비스타(대표 전덕조)는 모든 보안 문제의 근원인 파일을 실시간으로 집중 탐지해 사이버 해킹 위협에 즉각 대응하는 '네트워크 기반 실시간 파일 탐지 및 대응(FDR)' 기술을 개발했다고 7일 밝혔다.FDR은 미국 국방부도 도입한 최후의 보안 방어선 기술로, 미 국방부의 보안관제센터(SOC) 분석가와 위협 헌터들이 설계한 최첨단 솔루션이다. 이동 중인 파일이나 사용 중인 파일, 유휴 파일 등 네트워크 트래픽의 모든 파일을 추출-분석-탐지하기 때문에, 파일이 아닌 통신 세션기록에서 일어난 해킹 위협만 탐지하는 타 보

[샌프란시스코=데일리시큐] 미국 샌프란시스코에서 개최된 RSAC 2023에 한국의 여러 기관과 보안벤더, 일반 기업 보안책임자들도 많이 참석했다. 데일리시큐는 RSAC 2023 현장에서 만난 몇몇 관계자들과 참관 소감 인터뷰를 진행했다. 김승현 토스페이먼츠 CISO는 “온라인 서비스가 더욱 발전하면서 API 보안 시장이 성장하고 있다는 것을 알 수 있었다. API 보안 시장의 성장은 온라인 서비스 시스템간 연동 설계를 위해 많은 API가 개발되고 API 개발시 오픈소스 등이 많이 활용되면서 관련된 보안취약점도 더욱 커지고 있기 때문

시스코 시스템즈( 이하 시스코)가 ‘사이버 보안 준비지수: 하이브리드 시대의 회복탄력성(Cybersecurity Readiness Index: Resilience in a Hybrid World)’ 보고서를 발표했다.이번 보고서는 한국을 포함한 전 세계 27개국 6,700명의 보안 전문가를 대상으로 실시한 설문 조사를 바탕으로 작성됐다. 또한, 사용자 신원(Identity), 디바이스, 네트워크, 애플리케이션 워크로드, 데이터를 포함한 5가지 분야와 해당 분야 내에서 사용된 19개의 솔루션을 기반으로 기업의 보안 준비 현황을 평가했

오늘날의 사이버 공격은 비할 데 없이 정교하게 이루어지고 있으며 조직은 이를 따라가지 못하고 있다. 공격자 체류시간이 계속 증가함에 따라 기업은 위협을 식별하고 대응 우선 순위를 정하는데 어려움을 겪고 있다. 이러한 상황에서 선택할 수 있는 옵션은 무엇일까요? 많은 기업에서 경계 기반 보안 솔루션을 사용하고 있지만, 고도화된 위협에 적시에 탐지하고 대응하기 위해서는 위협 행위자의 행위, 이동 경로 및 전술에 대한 심층적인 가시성을 확보해야 한다.RSA NetWitness Network는 네트워크 송수신 데이터에 대한 즉각적이고 심층

클라우데라(한국지사장 임재범)가 2023년 비즈니스 우선 순위를 뒤바꿀 4가지 주요 기술 전망을 발표했다. 특히, 클라우데라는 비즈니스를 운영할 때 전략적으로 중요한 기술 중 하나로 하이브리드 클라우드 컴퓨팅을 꼽았다.다니엘 핸드(Daniel Hand) 클라우데라 APAC 필드 CTO는 “클라우데라는 많은 기업에 클라우드 컴퓨팅 구현을 지원한 경험을 갖고 있다. 이제 선진 기업들의 디지털 전환에서 퍼블릭 클라우드 퍼스트 전략은 차선책이 되고 있다. 클라우드에 대한 보다 신중하고 균형 잡힌 접근 방식을 취하며 워크로드를 가장 합리적인

오늘날의 기업들은 보안, 운영, 그리고 컴플라이언스와 관련한 사이버 공격에 연일 직면하고 있다. 신원 도용, 피싱 공격, 그리고 데이터 유출 건수도 사상 최고 수준이다. IDSA(Identity Defined Security Alliance)에 따르면 2021년 조직의 84%가 아이덴티티 관련 침해를 경험했으며 78%가 직접적으로 비즈니스에 영향을 받았다. 이러한 지표는 아이덴티티 관련 위협이 점점 더 빈번해지고 있으며 한국 기업들이 지속적으로 풀어나가야 하는 과제라는 것을 보여준다.조직의 시스템 내에 남아있는 단 하나의 소유자가

북한 해커 조직으로 알려진 ‘TA444’는 2022년 수없이 많은 사이버공격을 시도하여 다양한 수준의 성공률을 보인 북한 사이버공격 그룹이다. TA444는 자금확보 등을 목표로 운영되는 국가 가담 행위자 중 유니콘 기업에 속하며, 만들어내는 감염경로가 사이버범죄 위협의 축소판이라고 할 수 있다. 또 이들은 2017년 이후 암호화폐를 타깃으로 현재의 조직형태로 활동을 지속해왔고, 2022년 하반기부터는 방향성을 전환했다. 그렉 레스뉴이치(Greg Lesnewich) 프루프포인트 수석 연구원은 “자금 확보를 위해 암호화폐를 타깃 공격하