앤앤에스피(대표 김일용)는 24일~25일까지 이틀간 서울 더케이호텔에서 열린 제30회 정보통신망 정보보호 컨퍼런스(NetSec-Kr)에서 ‘앤넷 CPS 프로텍션 플랫폼'을 전시한다. 한국인터넷진흥원(KISA)이 주최하고, 한국정보보호학회가 주관한 NetSec-KR 2024은 올해로 30회를 맞았다.사이버물리시스템(CPS) 보안 전문 기업 앤앤에스피는 운영기술(OT) 보안 노하우를 축적한 ‘앤넷 CPS 프로텍션 플랫폼’을 선보였다. ‘앤넷 CPS 보안 플랫폼’은 △일방향 망연계 솔루션 ‘앤넷다이오드’ △SW 공급망 보안 솔루션 ‘앤넷

베리타스테크놀로지스(Veritas Technologies)가 오늘 AI 기반의 향상된 베리타스 360 디펜스(Veritas 360 Defense)를 발표했다.베리타스의 제품 관리 부문 수석 부사장인 매트 왁스먼(Matt Waxman)은 "사이버 범죄자들은 이제 정교한 AI 툴을 사용하여 공격의 빈도, 속도, 규모를 증강시켜 데이터 보호 전담 팀을 압박하고 있는 반면에, 기업들이 데이터 보호 전문가를 추가로 증원하는 것은 점점 어려워지고 있다”라며 “기존 전문가와 새로이 합류한 비숙련 전문 인력 모두에게 추가적인 지원이 절실한 상황이

사단법인 스마트의료보안포럼(의장 한기태, 건국대병원)은 4월 18일(목)~20일(토) 3일간 제주 오션스위츠 카멜리아홀에서 '제12회 스마트의료 정보보호 컨퍼런스 2024'를 개최했다.스마트의료보안포럼은 과학기술정보통신부 산하 비영리단체로 TTA ICT 표준화포럼에 선정되어 지원받고 있으며, 특히 이번 행사는 TTA의 후원으로 의료보안 분야의 현안에 대해 깊이 있는 토론과 의견 공유의 장으로 마련되었다.최근 미국 올랜도(Orlando)에서 열린 ‘2024 HIMSS글로벌 헬스 전시회’에 참가한 대부분의 기업은 의료IT에 AI를 접목

지니언스(대표 이동범)는 이화여자대학교 의료원(이대목동병원, 이대서울병원)에 EDR 솔루션을 공급했다고 23일 밝혔다.최근 의료기관을 대상으로 한 해킹 공격이 매년 증가하는 추세다. 보건복지부, 한국사회보장정보원, 한국인터넷진흥원, 교육부 자료에 따르면 2020년 2월부터 2023년까지 3년간 의료기관에서 발생한 사이버 침해 사고는 74건에 달하는 것으로 나타났다.이러한 사이버 위협은 내부적으로 막대한 피해를 입히는 데 그치지 않고, 환자들의 민감 정보가 유출될 우려가 있어 각별한 주의가 필요하다. 또한 AI, IoT, 빅데이터 등

'2천만 국민 세금 서비스’ 삼쩜삼을 운영하는 자비스앤빌런즈(Jobis&Villains, 대표 김범섭·정용수)가 ‘AI 보안’ 업체인 S2W( 대표 서상덕)와 ‘삼쩜삼 서비스 보안 강화 및 AI 시스템 구현을 위한 전략적 업무협약(MOU)’을 체결했다고 22일 밝혔다.협약식은 이날 오전 서울 강남구 테헤란로에 위치한 자비스앤빌런즈 본사에서 진행됐으며 자비스앤빌런즈 김범섭 CEO와 S2W 서상덕 대표 등 주요 임직원들이 참석했다. 이 자리에서 양사는 삼쩜삼 서비스의 신뢰도를 높이기 위해 개인정보 보호와 사이버 보안을 강화하고, AI(

사이버 위협 인텔리전스(CTI) 전문 기업 에이아이스페라(AI SPERA, 대표 강병탁)가 미국의 클라우드 기반 머신 데이터 분석 기업 ‘수모로직(Sumo Logic)’의 제품에 자사 주력 제품인 ‘크리미널 IP(Criminal IP)’ 위협 인텔리전스 데이터를 통합하는 기술 파트너십을 체결했다고 밝혔다.에이아이스페라는 전 세계의 IP 주소와 관련된 모든 데이터를 수집, 분석해 다양한 사이버 위협에 대응할 수 있는 위협 인텔리전스 검색엔진 서비스 ‘크리미널 IP(Criminal IP)’를 개발 및 서비스 중이다. 크리미널 IP는 검

디지털포렌식 및 네트워크 보안 전문업체인 인섹시큐리티(대표 김종광)는 오늘, 글로벌 가상자산 분석 기업인 ‘TRM Labs (티알엠랩스)’가 암호화폐 사기 및 금융 범죄 모니터링, 탐지 및 추적 분석하는 디지털 포렌식 솔루션인 ‘TRM 인텔리전스'를 국내에 출시한다고 밝혔다.글로벌 가상자산 분석 기업인 ‘TRM Labs’의 지능형 암호화폐 추적·분석 솔루션인 ‘TRM 인텔리전스’는 암호화폐 거래를 실시간으로 분석해 △거래의 유형 △규모 △사용자 정보를 추적·기록한다. 이를 통해 자금세탁 및 금융 범죄를 탐지하고 규제 기관 요구사항을

안랩(대표 강석균)은 올해 3월까지 ‘안랩 TIP’에 금융권 특화 위협 정보 보고서, 신규 위협정보 메뉴, 사용 편의성 및 고객 맞춤형 서비스 등 위협 정보 활용도와 사용 편의성을 높이기 위한 다양한 서비스와 기능을 추가했다고 밝혔다.안랩은 1월, 안랩 TIP에 금융권 특화 위협 정보를 담은 '국내외 금융권 관련 보안 이슈' 월간 보고서를 추가했다. ‘국내외 금융권 관련 보안 이슈'는 안랩의 보안위협 분석 전문 조직 안랩 시큐리티 인텔리전스 센터(ASEC)가 국내외 금융권 대상 공격을 수집-분석해 작성한 월간 보고서다. 금융권에 특

최근 북한 정부 후원 사이버 공격그룹 APT43이 다단계 공격 체인을 활용해 시그니처 기반 안티 바이러스 탐지 기술 회피에 집중하고 있다고 지니언스 시큐리티 센터(이하 GSC)가 경고했다.특히, 합법적으로 널리 쓰이는 드롭박스(DropBox) 클라우드 저장소를 마치 공격 거점으로 활용해 위협 모니터링 범위에서 탈피하기 위한 전술 노력도 시도 중이라고 전했다.2024년 1분기를 기준으로 한국내 APT 공격 활성도는 높음 수준을 유지하며, 스피어 피싱의 경우 '바로가기(LNK)' 타입의 공격이 지속돼 각별한 주의가 요구된다.측은, 먼저

F5는 오늘, 엔진엑스 원(NGINX One)을 발표했다.엔진엑스 원(NGINX One)은 온-프레미스, 클라우드, 엣지 등 위치에 상관없이 모든 NGINX 인스턴스를 싱글 매니지먼트 인터페이스를 통해서 도입, 모니터링, 스케일링(scaling), 매니징(managing)이 가능하도록 하는 SaaS 제품이다.NGINX One에는 싱글 엔터프라이즈 라이선스를 통해서 NGINX 플러스(NGINX Plus), NGINX 오픈 소스(NGINX Open Source), NGINX 유닛(NGINX Unit), NGINX 게이트웨이 패브릭(NG

지란지교데이터(대표 유병완)는 키오스크-POS 보안 솔루션 키오스크필터의 명칭을 '파라솔(PARASOLE)'로 변경한다고 16일 밝혔다.기존 명칭인 키오스크필터는 키오스크 시스템에만 특화된 보안 솔루션을 연상시켰으나, 파라솔로의 명칭 변경을 통해 키오스크-POS뿐만 아니라 PC와 서버, IoT 디바이스 등 윈도우 기반의 모든 엔드포인트로 보호 영역을 확장하고 실시간 새로운 사이버 위협 차단 및 데이터 보호에 나선다는 계획이다.'파라솔(PARASOLE)’은 "Proactive Advanced Reliable Anti-malware S

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)는 통합보안관제(SIEM, Security Information & Event Management) 플랫폼 ‘로그프레소 소나 4.0(Logpresso Sonar 4.0)’이 한국정보통신기술협회(TTA)의 GS(Good Software) 인증 1등급을 획득했다고 15일 밝혔다.GS 인증은 ISO 국제표준에 준하는 소프트웨어 기능 적합성, 성능 효율성, 사용성, 신뢰성, 보안성 등 평가를 진행하는 국가 품질인증 제도다. 로그프레소는 이번 GS인증 취득을 통해 SIEM 플랫폼의 우수한 품

한화비전(대표이사 안순홍)이 지난 10일부터 12일까지(현지시각) 미국 라스베이거스에서 열린 미국 최대 규모 보안 전시회 ‘ISC West 2024’에 참가했다고 밝혔다.이번 전시회에서 한화비전은 ‘AI 파워드. 클라우드 커넥티드.(AI-powered. Cloud-connected.)’를 주요 테마로 부스를 운영하며, 최첨단 기술을 접목한 영상보안 솔루션을 대거 선보였다. 현장에서는 지난해 사명 변경 이후 AI와 클라우드 기술을 중심으로 눈에 띄게 확장된 한화비전 에코시스템에 대한 찬사가 이어졌다.특히 이날 한화비전은 ‘플랫폼 중심

한국정보보호산업협회(회장 조영철, KISIA)와 대한무역투자진흥공사(사장 유정열, KOTRA)는 4월 10일부터 12일까지(현지시간) 미국 라스베가스에서 개최되는 물리보안 전문 전시회인 '미국 라스베가스 보안 전시회(이하 ‘ISC WEST 2024')에 한국공동관을 운영한다고 밝혔다.지난해 4월 한미 정상회담에서 발표된 ‘전략적 사이버안보 협력 프레임워크(Strategic Cybersecurity Cooperation Framework)’로 한미 양국 정보보호 산업계 간의 협력 분위기가 조성된 배경 하에 개최된 이번 전시회는 참가기

최근 통신 대기업인 AT&T에서 5,100만 명의 전직 및 현직 고객에게 영향을 미치는 중대한 데이터 유출 사고가 발생한 것으로 확인되었다.이번 침해사고는 샤이니헌터스(ShinyHunters)로 알려진 위협 행위자가 2021년에 유출 해킹 포럼에 상당한 양의 AT&T 고객 데이터를 판매용으로 등록하면서 처음 발견되었다.AT&T는 초기에 유출 사실을 부인했지만의 후속 조사 결과 유출된 데이터가 실제로 AT&T 및 다이렉트TV 계정의 소유인 것으로 밝혀졌다. 유출된 정보에는 성명, 이메일 주소, 우편 주소, 전화번호, 주민등록번호, 생

이노그리드(대표이사 김명진)는 자체 클라우드 관제 센터인 ‘제로 스퀘어(ZERO SQUARE)’를 앞세워 국내 퍼블릭 클라우드 시장을 적극 공략한다고 9일 밝혔다.한국IDC가 발표한 ‘국내 매니지드 클라우드 서비스 시장 전망’ 보고서에 따르면 지난해 국내 매니지드 클라우드 서비스 시장이 1조 1억 원 규모를 기록했다. 이는 기업 IT 중심이 클라우드로 이동하고 매니지드 클라우드 서비스 범위가 확장한 결과로, 향후 연평균 14.4% 성장해 2027년에는 1조 6,407억 원 규모에 이를 것으로 전망된다.특히, 국내 매니지드 클라우드

국제사이버보안인증협회(CSC)는 공공, 금융, 기업 정보보호 실무 담당자들과 정보보호 및 정보보안 재직자들을 대상으로 사이버보안과 개인정보보호를 위한 실무 강좌를 오는 5월 25일(토) 개최한다고 밝혔다.사단법인 한국사이버감시단에서 주최하고 국제사이버보안인증협회와 솔데스크 학원이 주관하는 ‘사이버보안과 개인정보보호를 위한 실무 세미나’를 서울시 강남구 봉은사로 119 성옥빌딩 5층에서 5월 25일(토) 오후 2시부터 개최된다.강연자는 조홍연 씨티아이랩 대표이사의 ‘AI를 활용한 중요시스템 이상행위 탐지 방안’을 이승률 에이치엠아이

마젠토(Magento) 플랫폼의 심각한 취약점을 이용해 이커머스 웹사이트를 노리는 심각한 사이버 위협 발견됐다. CVE-2024-20720으로 알려진 이 익스플로잇은 온라인 거래 및 사용자 데이터의 보안에 심각한 위험을 초래할 수 있다.CVSS 점수가 9.1점인 이 취약점은 2024년 2월 13일에 어도비에서 보안 업데이트를 통해 공식적으로 인정하고 해결했다. 그러나 이후 위협 공격자들은 이 결함을 악용해 영향을 받는 전자상거래 웹사이트에 영구적인 백도어를 삽입하고 있다.공격자들은 데이터베이스에 교묘하게 제작된 레이아웃 템플릿을 포

성남시 지능형교통체계(ITS) 구축 사업을 진행하고 있는 SK텔레콤은 내부망 위협 탐지를 위해 나루씨큐리티의 위협 탐지 시스템 ‘커넥텀(ConnecTome)’을 도입한다고 밝혔다.성남시 지능형교통체계(ITS)는 성남시가 인구 100만명 도시 진입과 자동차 등록 대수 및 교통량 지속 증가에 따른 혼잡 가중으로 2021년부터 단계별로 추진된 사업이며, 이번 사업에서는 대규모의 교통 정보 수집 및 제공 장치와 주차 정보 관리를 위한 시스템을 구축하고 있다.SK텔레콤은 사업을 추진하면서 주차 정보 통합 플랫폼, 교통 상황 모니터링 시스템

포티넷 코리아(대표 조원균)는 오늘, 새로운 보안 운영체제인 ‘FortiOS 7.6’과 ‘포티넷 보안 패브릭(Fortinet Security Fabric)’의 주요 업데이트 사항을 공개했다.FortiOS 7.6은 다음과 같은 새로운 기능을 제공하여 고객들이 전체 네트워크에서 리스크를 완화하고, 복잡성을 줄이며, 탁월한 사용자 경험을 구현할 수 있도록 지원한다.◊포티넷 보안 패브릭 전반에서 향상된 기능 제공 수백 개의 기능이 업데이트된 FortiOS 7.6은 시큐어 SD-WAN, SASE, 제로-트러스트 네트워크 액세스(ZTNA),