전 세계 정부 기관이 공동으로 아키라 랜섬웨어의 사악한 운영 방식을 공개하며 전 세계 250개 이상의 기관을 공격한 방식을 공개했다.미국 사이버보안 및 인프라 보안국(CISA), 연방수사국(FBI), 유로폴, 네덜란드 국가사이버보안센터(NCSC-NL)의 공동 노력으로 이 정교한 사이버 위협의 복잡한 작동 방식이 드러난 것이다.2023년 3월에 등장한 이후 교육, 금융, 부동산 등 다양한 산업에 큰 피해를 입힌 Akira 랜섬웨어.아키라는 피해자의 데이터를 암호화할 뿐만 아니라 데이터를 유출하여 탈취한 정보를 갈취의 수단으로 활용한다

한국정보보호산업협회(회장 조영철, 이하 KISIA)는 과학기술정보통신부(장관 이종호, 이하 과기정통부)와 함께 일본 도쿄에서 ‘한-일 정보보호 기업 교류회(K-Security Networking Day 2024)’를 개최하고, Japan IT Week Spring 2024 전시회의 정보보안 전문관(Information Security Expo)에서 한국관을 운영한다고 밝혔다.먼저 KISIA는 전시회 개최 직전 4월 23일(화), 대한무역투자진흥공사(KOTRA) 도쿄 IT 지원센터(센터장 이승수, 이하 도쿄 IT 지원센터)와 함께 현

이니텍(대표 옥성환)이 올해 흑자전환을 위해 다양한 협력사들을 발굴하고 제휴를 통한 상품 다각화에 힘써줄 보안 분야 ‘영업고수’를 공개 모집한다고 밝혔다.이니텍의 이번 신입 경력직 채용 모집 분야는 보안분야 ‘영업대표’이며, 이번 채용 모집 부문은 공공, 금융, 기업영업 등 B2B 보안 기술영업직이다. 이니텍의 보안 제품/솔루션/ASP/ITO 채널영업 및 직판영업, 유지보수 영업을 담당하게 된다.아울러 이니텍은 효율적이고 전문적으로 보안 솔루션을 공급하기 위해 국내 영업 및 서비스 채널을 확대하고자 ‘보안 영업 특판 채널’도 모집

알서포트(대표 서형수)가 자사 온라인 용역 통제시스템-원격제어 솔루션 ‘리모트뷰SE 7.0’의 조달청 디지털서비스몰 등록을 완료했다고 23일 밝혔다.리모트뷰SE(RemoteView SE)는 공공기관의 온라인 유지보수, 개발 및 긴급장애 처리 등을 원격지에서 안전하게 수행할 수 있는 온라인 용역 통제시스템-원격제어 솔루션이다.알서포트가 리모트뷰SE 7.0의 조달청 디지털서비스몰 등록을 완료함에 따라 공공기관 이전 등에 따른 시스템 유지보수 작업이나 CCTV 등 관내 시설 원격 관리 등을 더욱 안전하고 효율적으로 수행할 수 있게 됐다.

융합보안기업 한싹(430690, 대표 이주도)이 국방 네트워크 체계에 특화된 국방망 보안통제시스템 '시큐어게이트CDS(Cross Domain Solution)'를 출시하고 보안기능확인서를 취득했다고 22일 밝혔다.시큐어게이트 CDS는 국방망 체계간 연동 시 필수적인 보안 연계 솔루션이다. 하드웨어(HW)와 소프트웨어(SW)가 통합된 비연결형 자료전송체계를 구현하여 직접 연결없이 정보 접속 및 전송이 가능하다. 국가보안기술연구소에서 인증한 국가 지정 보안통신 규격 CDE(Cross Domain Encryption) 프로토콜이 탑재돼

최근 사이버 보안 전문가들의 보고서에 따르면 인기 있는 플랫폼과 서비스의 중요한 취약점을 노리는 악성 활동이 급증하고있다.오픈메타데이타(OpenMetadata)의 결함을 악용하는 것부터 레디스 서버와 도커 디렉토리의 취약점을 활용하는 것까지, 위협 행위자들은 무단 액세스와 불법적인 이득을 얻기 위해 모든 방법을 가리지 않고 있다.마이크로소프트 위협 인텔리전스 팀은 오픈 소스 메타데이터 관리 도구인 오픈메타데이타 내에서 여러 가지 중요한 취약점이 악용되는 것에 대해 경보를 발령했다. 이 취약점에는 스프링 표현 언어(SpEL) 인젝션

아울시스템즈(대표 강병승)는 자사의 암호화 키관리통합솔루션인 ‘PrivacyKMS’가 한국정보통신기술협회(TTA)의 GS인증 1등급을 획득했다고 17일 밝혔다.‘PrivacyKMS’는 암호화 키의 전체 라이프 사이클을 관리하는 솔루션으로, 암호화 키를 안전하게 생성·저장·보관하며 키를 사용할 때, 저장된 키를 암호화하여 업무 서버에 제공하는 Appliance 타입 서버 일체형 키 격리 보관 전용 장비이다. 국내 암호모듈검증제도(KCMVP) 인증을 받은 자사 개발 검증필암호모듈인 OWLCrypto를 탑재하여 보안과 서비스 안정성을 더

스틸리언(대표 박찬암)이 인도네시아 금융기업에 앱수트 공급계약을 맺었다고 16일 밝혔다.공급하는 솔루션은 스틸리언의 대표 솔루션인 모바일 앱 보안 통합 솔루션 '앱수트 프리미엄(AppSuit Premium)'이다. 앱수트 프리미엄은 위변조 방지, 소스코드 난독화 및 암호화 등 다양한 보안 기능을 제공한다.Adira Finance는 주로 자동차 금융-리스 서비스를 제공하는 금융 기업으로, 인도네시아 멀티 파이낸스 분야 1위 기업이다. Adira Finance는 이번 계약으로 10개 모바일 앱에 스틸리언의 앱수트 프리미엄을 도입한다.

Luna 7 계열의 HSM(Network 및 PCIe 전 모델)이 이제 FIPS 140-3 레벨 3 인증을 획득했다. 이 인증을 받은 HSM의 Luna 7 계열은 업계 최초다.FIPS 140-3은 2021년 9월부로 FIPS 140-2를 대체하는 벤치마크 업계 최고 수준의 보안 인증의 최신 버전이다. 이 인증은 미국 국립표준기술연구소(NIST)가 정의한 국제적으로 인정된 암호화 모듈에 대한 일련의 보안 요구 사항을 준수함을 입증한다. 이 인증에는 제품이 주장하는 보안 수준을 준수하는지 확인하기 위해 국가 공인 실험실의 구조화된 코드

주식회사 파수(대표 조규곤)가 종합식품기업 팔도(대표 권성균)에 클라우드 기반 문서관리 플랫폼 ‘랩소디 클라우드(Wrapsody Cloud)’를 공급했다고 밝혔다.파수는 랩소디 클라우드와 함께 구축 및 운영을 돕는 매니지드 서비스를 제공해 팔도가 최소한의 부담으로 모든 문서를 중앙화해 협업생산성과 보안을 강화할 수 있도록 지원했다.기존에 NAS를 중심으로 문서를 관리해 온 팔도는 기업의 지속적인 성장에 따라, 임직원들이 생성하는 데이터의 파편화로 인한 사일로 문제를 최소화하고 중앙에서 효율적이고도 안전하게 관리할 새로운 방안을 찾게

케이사인과 유티마코(Utimaco)가 과천 케이사인 사옥에서 ‘완벽한 개인정보 보호 플랫폼 구축’ 사업협력을 위한 케이사인-유티마코 업무 협약 (MOU)’을 체결했다고 밝혔다.이번 MOU로 양사는 암호화·키관리·HSM, DB암호화 솔루션(KSignSecureDB), 키관리 솔루션(KSignKMS), HSM(Utimaco)의 패키징 플랫폼 상품화 제휴하여 완벽한 개인정보보호를 위하여 협력해 나갈 예정이다.양사는 각 사가 보유한 AI·보안·클라우드 등 역량을 결합하여 국내외 보안과 클라우드 분야에서 양사가 보유한 경쟁력을 결합해 다양한

쿤텍(대표 방혁준)이 시큐어아이씨(Secure-IC)와의 파트너십을 통해 임베디드 시스템의 전반적인 보안 강화를 지원한다고 밝혔다.쿤텍은 시큐어아이씨의 사이버 보안 평가 도구 라보라이저(Laboryzr)와 보안 평가 서비스 엑스퍼타이저(Expertyzr)를 통해 임베디드 소프트웨어뿐 아니라 하드웨어까지 포함되는 전체 보안 수명 주기에 대한 보안 강화를 지원할 계획이다.시큐어아이씨는 임베디드 시스템 및 연결된 객체를 위한 엔드 투 엔드 사이버 보안 솔루션의 글로벌 업체로, PESC(Protect, Evaluate, Service &

홍승균 에브리존 화이트디펜더 RDR 대표는 랜섬웨어 탐지 및 대응보안 소프트웨어를 이용해 실시간 랜섬웨어 위협 감염프로세스를 탐지 차단하고 복원함으로써 위협문제를 보안 최고수준으로 해결할 수 있다고 설명한다.RDR(Ransomware Detection and Response)은 침해대응 위협에서 불필요한 수많은 정보 데이터 알람 행위를 줄이고, 실제로 발생되는 랜섬웨어를 실시간 확인하고 이상행위를 탐지 차단하는 것을 의미한다.화이트디펜더 RDR은 독자적으로 개발된 랜섬웨어 행위탐지 알고리즘 기술로 ◇탐지 ◇차단 그리고 ◇복원 세단계

유니포인트(대표 안국필, 정우천)는 제론소프트엔과 이번에 기업의 PC, OA 기기 실시간 통합관리 솔루션인 제로백 솔루션 총판 계약을 체결해 PC 단말부터 네트워크, 시스템, 미들웨어 S/W, 보안 솔루션, 애플리케이션 개발까지 전 분야 비즈니스 라인을 구축하게 되었다고 밝혔다.제로백 솔루션은 제론소프트엔에서 개발한 소프트웨어로 GS 1등급, 녹색인증, 성능인증, 혁신제품으로 선정된 만큼 PC 통합관리 솔루션 분야에서 높게 평가되는 제품이다.이 제품은 제론소프트엔 송창민 대표가 HP(휴렛팩커드)에 근무할 때 사내벤처프로그램으로 기획

SK쉴더스(대표 홍원표)가 ‘2024 클라우드 보안 가이드북’을 발간하고 무료로 배포한다고 3일 밝혔다.이번 가이드북에는 퍼블릭 클라우드 대표 서비스인 아마존웹서비스(AWS), 마이크로소프트 애저(AZURE), 구글 클라우드 플랫폼(GCP)에 대한 각각의 보안 점검 체크리스트와 대응방안을 담았다.최근 정부가 1만여 개 공공 IT시스템의 70%를 2030년까지 클라우드 네이티브로 전환하는 정책을 추진하는 가운데, 한국IDC에 따르면 2027년까지 국내 퍼블릭 클라우드 시장이 7조 6천억원 규모로 성장할 것으로 조사됐다. 이처럼 전 산

구글은 사이버 공격자의 쿠키 도용 위협에 대응하기 위해 새로운 보안 기능인 '디바이스 바운드 세션 자격증명'(DBSC)을 도입했다고 밝혔다. 이 기능은 인증 시스템의 취약점을 악용하도록 설계된 멀웨어에 대응하기 위해서다.사용자의 인증 정보와 기본 설정을 저장하는 쿠키는 개인 및 민감한 데이터에 무단으로 액세스하려는 사이버 범죄자들의 주요 표적이 되고 있다. 이러한 쿠키는 일단 도난당하면 다단계 인증(MFA) 조치를 우회하는 데 악용될 수 있어 사용자의 온라인 보안에 심각한 위험을 초래할 수 있다.이 문제를 해결하기 위해 구글 크롬

엔큐리티(대표 김동욱)는 F5의 액세스 정책 관리 솔루션(APM)과 국내 주요 생체인증(FIDO) 솔루션을 결합하여, 패스워드 없이 빠르고 안전한 인증 절차를 제공하는 패스워드리스 솔루션을 제공한다고 4월 2일 밝혔다.F5 APM은 단순 사용자의 ID가 아닌 사용자의 인증(Identity) 정보(디바이스, 운영체계, 브라우저, 위치 등)를 확인하고, 액세스 정책에 따른 접근 권한을 부여할 뿐 아니라, 사용자 행동을 모니터링하여 이상 행위를 탐지하고 대응할 수 있는 기능을 제공한다.FIDO인증은 패스워드, OTP, 공인인증서 등을 대

인젠트(대표 박재범)는 엔터프라이즈급 오픈소스 데이터 통합 플랫폼인 엑스퍼디비(eXperDB) v15가 한국정보통신기술협회(TTA)로부터 GS(굿 소프트웨어)인증 최고 등급인 1등급을 획득했다고 밝혔다.GS인증은 소프트웨어시험인증연구소의 객관적인 시험을 통해 시험대상 제품이 ISO 국제 표준 기반의 소프트웨어 품질 요구사항을 만족하는지 종합적으로 평가하는 국가 인증 제도다. GS인증을 획득한 소프트웨어는 조달청 제3자 단가계약 체결 및 나라장터 등록, 공공기관 우선구매 대상 지정 등을 통해 중앙정부 및 공공기관에 공급될 수 있다.인

최근 중국 온라인 쇼핑 플랫폼 판다바이(PandaBuy)에서 130만 명 이상의 사용자 데이터가 유출된 것으로 확인됐다.이번 해킹 공격자로 알려진 '상지에로'와 '인텔보커' 조직은 최신 사이버 공격의 정교함을 보여줬다. 공격자들은 판다바이 API의 심각한 취약점을 활용하고 시스템 내의 다른 버그를 악용해 민감한 사용자 데이터에 무단으로 액세스할 수 있었다. 조직 내에서 강력한 취약점 관리 전략이 필요한 상황이다.유출된 데이터는 사용자 ID, 이름, 연락처, 주문 내역, 주소 등이다. 위협 행위자들은 지하 해킹 포럼에서 판매하거나 신

디지서트(DigiCert)가 전 세계 기업의 디지털 신뢰 관리 현황을 조사한 ‘2024 디지털 신뢰 현황 보고서(2024 State of Digital Trust Survey)’의 아시아태평양 지역 결과를 발표했다.이번 보고서에 따르면, 모든 기업에서 디지털 신뢰는 매우 중요한 과제로 인식되고 있으나, 디지털 신뢰를 제대로 추진하고 있는 ‘선두 그룹’ 기업과 어려움을 겪고 있는 ‘하위 그룹’ 기업 간의 격차는 커지고 있는 것으로 나타났다.글로벌 시장 조사 결과를 보면, 상위 33%를 차지하는 디지털 신뢰 선두 그룹은 매출, 디지털