사단법인 스마트의료보안포럼(의장 한기태, 건국대병원)은 4월 18일(목)~20일(토) 3일간 제주 오션스위츠 카멜리아홀에서 '제12회 스마트의료 정보보호 컨퍼런스 2024'를 개최했다.스마트의료보안포럼은 과학기술정보통신부 산하 비영리단체로 TTA ICT 표준화포럼에 선정되어 지원받고 있으며, 특히 이번 행사는 TTA의 후원으로 의료보안 분야의 현안에 대해 깊이 있는 토론과 의견 공유의 장으로 마련되었다.최근 미국 올랜도(Orlando)에서 열린 ‘2024 HIMSS글로벌 헬스 전시회’에 참가한 대부분의 기업은 의료IT에 AI를 접목

최근 업데이트에서 MS는 이번 달 화요일 패치 기간에 패치되기 전에 제로 데이로 악용된 Exchange Server의 중요한 취약성에 대해 전 세계 기업과 조직에 주의보를 발령했다. 공식적으로 CVE-2024-21410으로 추적되는 이 결함은 인증되지 않은 원격 위협 행위자가 다양한 버전의 Microsoft Exchange Server를 대상으로 하는 NTLM 릴레이 공격에서 권한을 상승시킬 수 있으므로 심각한 위협이 될 수있다..NTLM 릴레이 공격은 악의적인 공격자가 서버 또는 도메인 컨트롤러와 같은 네트워크 장치를 강제로 자신

IBM이 ‘IBM 글로벌 AI 도입 지수 2023(IBM Global AI Adoption Index 2023)’ 보고서를 발표했다.2019년부터 인공지능(AI) 도입을 검토 및 활용 중인 기업의 비율은 꾸준히 약 81%에 달했지만 2023년 조사 결과 40%는 여전히 AI를 배포하지 못한 채 검토하는 단계에 머무르며 AI를 비즈니스에 실질적으로 도입하는데 있어 여전히 해결해야 할 과제가 남아 있는 것으로 나타났다.이 설문조사는 IBM이 모닝컨설트(Morning Consult)와 함께 2023년 11월 한국을 포함한 전세계 20개국

브루스 슈나이어(Bruce Schneier)의 ‘해커의 심리’가 출간됐다.사이버 보안계의 전설이자 뉴욕타임스 베스트셀러 작가인 브루스 슈나이어는 이 책에서 해커의 사고방식을 이해하는 것이야말로 우리의 일상과 사회에 대한 혁신적 통찰을 이끌어낼 수 있는 지름길임을 친절하게 보여준다.하버드 대학교 심리학과 교수 스티븐 핑커(Steven Pinker)는 서평을 통해 "사람들은 '규칙은 깨지기 위해 존재하는 것'이라고 말하지만, 사실 규칙은 일종의 게임처럼 취급되거나, 교묘하게 왜곡되거나, 회피되거나, 무용지물로 전락한다. 달리 말하면,

트위그팜이 국제표준화기구(ISO)의 인증을 통해 정보 보호 및 개인 정보 보호 활동을 강화했다고 밝혔다.이로써 트위그팜은 인공지능 기술을 활용한 콘텐츠 현지화 SaaS 서비스, 레터 웍스에 대해 총 4개의 인증을 획득했다. ISO/IEC 27001:2013 정보보호경영시스템인증서, ISO/IEC 27701:2019 개인정보경영시스템인증서, ISO/IEC 27017:2015 정보보호경영시스템인증서(클라우드 서비스), ISO/IEC 27018:2019 개인정보보호경영시스템인증서 (클라우드 서비스)를 획득했다.이 인증은 정보보호 관리 영

중국 사이버 스파이 그룹으로 알려진 ‘어스 루스카(Earth Lusca)’가 ‘SprySOCKS’라는 리눅스 백도어를 통합해 운영을 강화하고 있다.이 툴킷에 추가된 이 최신 툴킷은 이전에 알려진 "트로키루스" 윈도우 원격 액세스 트로이목마(RAT)를 변형한 것으로 보인다. SprySOCKS는 어스 루스카의 공격 범위를 리녹스 시스템으로 확장해 표적 네트워크에 침투하고 손상시키는 능력을 강화하고 있다.지난 2017년에 소스코드가 공개된 트로키루스는 위협 공격자가 원격으로 파일을 설치 및 제거하고, 키 입력을 기록하고, 화면을 캡처하고

현대오토에버(대표 서정식)가 소프트웨어 공급 생태계의 보안 수준을 끌어올리기 위해 앞장선다. 현대오토에버는 주요 협력사에 대한 보안 점검을 실시하고, 발견된 취약점에 대해 개선을 진행하고 있다.최근 대기업의 강력한 보안 체계를 우회해 제3자를 통한 공급망 공격 시도가 많아지고 있다. 공급망 공격은 회사 시스템 및 데이터에 접속할 수 있는 외부 협력업체 소프트웨어 개발자나 공급업체 등을 통해 발생하는 사이버 공격을 뜻한다. 2019~2022년 소프트웨어 공급망에 대한 사이버 공격이 연평균 742% 증가했다는 업계 조사 결과도 나온다.

한국장애인고용공단(이사장 조향현, 이하 ‘공단’)은 고용노동부 산하기관 중 최초로 ‘정보보호경영시스템(ISO 27001:2022)’과 ‘개인정보보호경영시스템(ISO 27701:2019)’을 동시 획득했다고 24일 밝혔다.ISO 27001은 국제표준화기구(ISO)에서 제정한 정보보호 국제표준 인증으로 인증 획득을 위해서는 조직·인력·물리적·기술적 4개 영역 93개 항목에 대한 심사과정을 통과해야 한다.특히, 공단은 디지털 환경 변화에 따른 지속적인 정보보호 관리 강화를 통해 지난해 10월 국제표준화기구(ISO)가 발표한 신규 기준으로

토스를 운영하는 비바리퍼블리카(이하 토스)가 APEC(아시아태평양경제협력체) CBPR(국경 간 프라이버시 규칙) 인증을 취득했다고 밝혔다.APEC CBPR은 2011년 APEC이 자유롭고 안전한 개인정보 이전과 전자상거래 활성화 등을 지원하기 위해 만든 개인정보보호 자율인증 제도이다. 미국·일본·한국·싱가포르 등 9개국이 참여 중으로, 애플·시스코·IBM 등 60여 개의 글로벌 기업들이 해당 인증을 받았다. 한국에서는 개인정보보호위원회와 한국인터넷진흥원(KISA)이 2022년 5월부터 정식으로 운영을 시작했으며 지금까지 총 8개의

이노그리드가 100억 원 규모의 개방형 클라우드 사업의 주사업자로 선정되며 연초부터 정부 클라우드 사업 수주 광폭 행보를 이어가고 있다.이노그리드(대표 김명진)는 한국지능정보사회진흥원(원장 황종성, 이하 NIA)이 발주한 ‘개방형 클라우드 플랫폼 기술지원 및 유지보수관〮리’ 사업을 수주했다고 2일 밝혔다. 사업 기간은 2023년부터 2025년까지 3년이며, 사업비는 약 100억 원이다.개방형 클라우드 플랫폼(파스-타, PaaS-TA)이란 해외 벤더 중심의 클라우드 플랫폼 시장에서 국내 IT 서비스 경쟁력 강화를 목표로 과학기술정보통

안랩(대표 강석균)이 13일, 판교 안랩 사옥에서 자동차 보안 및 소프트웨어 전문기업 페스카로(대표 홍석민)와 ‘자동차 사이버보안 분야 협력을 위한 전략적 제휴 협약(MOU)’을 체결했다.안랩과 페스카로는 차량 내 소프트웨어 도입 증가 및 내∙외부 통신 확대 등으로 중요도가 높아지는 자동차 보안 위협에 공동으로 대응하기 위해 이번 MOU를 진행했다. 양사는 이번 MOU로 ▲자동차 내부 통신 및 전자제어장치 보안 사업 ▲자율주행/자율협력주행 분야 보안 사업 ▲자동차 분야 외 기타 IoT(Internet of Things, 사물인터넷)

이번주 8월 25일 기준 주요 제품들에 대한 보안취약점 패치가 공개됐다. 사용 기업들은 신속히 최신 버전으로 업데이트해야 안전할 수 있다. ◇포티넷 제품 보안 업데이트 권고포티넷은 자사 제품의 취약점을 해결한 보안 업데이트를 공지했다. 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트해야 한다. 이번 취약점은 다음과 같다. -FortiOS 및 FortiProxy 제품에서 발생하는 파일 경로 탐색 취약점(CVE-2018-13379)-FortiOS 제품에서 발생하는 정보 노출 취약점(CVE-2019-5

이글루코퍼레이션(대표 이득춘)이 사이버 공격에 맞서 안전한 추석 연휴를 보내기 위한 ‘추석 보안 수칙’을 발표했다.이글루코퍼레이션 보안분석팀은 개인 사용자들의 사이버 보안 피해를 예방하기 위해 필요한 보안 수칙으로 추석 선물 택배, 안부 문자 등으로 위장한 스미싱 문자 주의, 출처가 불분명한 앱 및 콘텐츠 다운로드 자제를 꼽았다. 또한 기업 사용자들을 위한 보안 수칙으로 비상대응체계 확립 및 비상연락망 점검 필수, 장기간의 업무 공백에 대비한 선제적인 보안 점검 필요를 제시했다.◇ 추석 선물 택배, 안부 문

S2W(에스투더블유, 대표 서상덕)는 오늘, 7월 10일부터 15일까지(미국 현지시간기준) 열리는 세계 최고 권위의 자연어 처리(NLP) 학회인 'NAACL 2022(북미 전산 언어학 학회: Annual Conference of the North American Chapter of the Association for Computational Linguistics)'에 참가해 다크웹에서 사용되는 언어 분석 논문이 채택되어 구두 발표했다고 밝혔다.이번 학회에서 S2W는 ‘다크 웹의 언어 분석(Shedding New Light on th

헤르밋(Hermit)이라는 정교한 모바일 스파이웨어가 카자흐스탄 정부에 의해 국경 내에서 사용되었다는 사실이 밝혀진지 일주일 후 구글은 감염된 안드로이드 사용자에게 이 사실을 알렸다고 밝혔다.또한 구글 위협 분석 그룹(TAG)은 지난 23일 보고서에서 모든 사용자를 보호하기 위해 안드로이드의 기본 제공 멀웨어 방어 서비스인 Google Play Protect에 필요한 변경 사항이 구현되었다고 말했다.더해커뉴스에 따르면, RCS Lab이라는 이탈리아 공급업체의 제품인 Hermit은 지난 주 Lookout이 발표한 문서에 따르면 모듈식

우리는 일상생활 곳곳에서 자재명세서(BOM, Bill of Materials)를 만난다. 과자 포장지 뒷면에 적힌 원재료 리스트가 그 대표적인 예다. 식품 원재료 명세서를 활용하면 누구나 쉽게 알레르기 유발 식품이나 원치 않는 식재료를 파악할 수 있고, 안전한 섭취가 가능해진다.에스봄(SBOM, Software Bill of Materials)은 이러한 자재명세서에 ‘소프트웨어’라는 단어를 추가했다. 식료품 포장지만 봐도 우유, 계란 등 원재료 함유량을 한눈에 파악할 수 있는 것처럼, SBOM 하나로 우리가 활용하는 소프트웨어 구성

CISA(Cybersecurity and Infrastructure Security Agency)는 최근 2021년에 악의적인 사이버 공격자가 자주 악용하는 상위 15개의 보안취약점과 자주 악용되는 기타 CVE에 대한 세부 정보를 공개했다. 미국, 호주, 캐나다, 뉴질랜드 및 영국 사이버 보안 당국은 2021년에 악의적인 사이버 공격자가 전 세계 공공 및 민간 부문 조직을 포함한 광범위한 타깃에 대해 공격했으며 오래된 알려진 소프트웨어 보안취약점을 지속적으로 악용했다고 전했다. 주요 내용에 따르면, 전세계적으로 2021년에 악의적인

태니엄(지사장 박주일)이 일하기 좋은 직장과 포천(Fortune) 매거진이 선정한 ‘일하기 좋은 100대 기업’에서 68위로 선정됐다고 밝혔다.포천의 ‘일하기 좋은 100대 기업’은 미국의 임직원 450만 명 이상을 대상으로 설문/응답을 분석해 선정되는 최고의 권위있는 상이다. 이번 설문조사에서 태니엄 직원의 94%는 본인들이 근무하는 회사가 실제로 일하기 좋은 기업이라고 응답했다.태니엄의 오리온 힌다위(Orion Hindawi) 공동창립자 겸 CEO는 “태니엄의 놀라운 성장은 고객의 비즈니스 운영과 보안 시스템 구축을 지원할 수

주니퍼네트웍스(Juniper Networks)는 자사 제품에 대해 다수의 취약점을 해결한 보안 업데이트를 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 다음과 같다. -Junos OS 및 Junos OS Evolved에서 발생하는 서비스 거부 취약점 (CVE-2022-22195) 등 10개-Junos OS J-Web에서 발생하는 크로스 사이트 스크립팅(XSS) 취약점 (CVE-2022-22181) 등 2개-Contrail Networking에서 발생하는 원격 코드 실행 취약

마이크로소프트가 4월 13일 정기 보안 업데이트를 발표하며 총 20개 보안취약점에 대한 패치 정보를 공개했다. 이용자는 반드시 업데이트를 적용해야 안전할 수 있다. 4월 보안업데이트는 긴급(Critical) 11종, 중요(Important) 9종이다. 상세 내용은 다음과 같다. (순서: 제품, 중요도, 영향순)△Windows 11 긴급 원격 코드 실행△Windows 10 21H2 긴급 원격 코드 실행△Windows 10 v21H1 긴급 원격 코드 실행△Windows 10 20H2 및 Windows Server v20H2 긴급 원격