한국인터넷진흥원(KISA, 원장 이상중)은 ‘국민의 안전과 국익을 보호하며 디지털 안심국가 실현에 역할과 책임을 다하는 최정예 정보보호 전문기관’이라는 새로운 비전을 공표하고, 세계 최고의 디지털 안전 전문기관으로서 위상 제고와 더불어 기관의 역량을 강화하기 위해 총력을 기울인다고 4월 26일(금) 밝혔다.KISA는 그간 국내 유일한 디지털·정보보호 전문기관으로서 해킹, 랜섬웨어 등 사이버공격에 대응하는 체계를 구축하여 국익을 해치는 불법행위를 예방하고 기업의 보호조치 강화에 기여했다. 최근 인공지능(AI), 클라우드 등 디지털 신

안랩(대표 강석균)이 4월 24~26일 3일간 일본 도쿄 빅 사이트(Tokyo Big Sight)에서 열린 일본 최대 정보기술(IT) 전시회 ‘재팬 IT 위크 스프링(Japan IT Week Spring 2024)’에 참가해 안랩의 글로벌 전략 솔루션 및 서비스를 소개했다.‘Japan IT Week Spring’은 매년 900여 개 기업이 참여하는 일본 최대 정보기술(IT) 전시회다. 안랩은 별도 부스를 마련하고 일본향 중소기업용 SaaS형 보안솔루션 ‘V3 Security for Business(V3 시큐리티 포 비즈니스)’를 비

알체라(대표 황영규)가 얼굴인식 솔루션 페이스 트러스트 라이브니스(FACE TRUST LIVENESS)로 미국 iBeta의 ‘얼굴 위·변조 탐지 성능(PAD)’ 테스트를 통과했다고 25일 밝혔다.이번 테스트는 RGB 카메라를 활용한 인공지능 성능 탐지 방식으로 국제표준화기구 ISO/IEC 30107-3 기준을 준수했다.iBeta는 미국 국립표준기술연구소가 인증한 테스트 기관으로서, 국제 표준에 맞춰 각종 소프트웨어의 성능을 검증한다.이번 PAD 테스트는 전 세계적으로 얼굴 위변조 판별 성능을 객관적으로 검증할 수 있는 ISO 인증

로그프레소(대표 양봉열)가 2024년 4월 CTI(Cyber Threat Intelligence) 월간 리포트를 발행했다고 25일 밝혔다.CTI는 사이버 공격 관련 정보를 수집하고 분석해 사이버 위협에 신속하고 정확하게 대응하고자 가공한 형태의 정보다. 로그프레소는 올 3월 1일부터 31일까지 수집한 데이터를 기반으로 리포트를 작성했다.로그프레소는 4월 CTI 리포트에서 3월 국내 악성 봇 감염이 전월 대비 6.42% 증가했으며, 이는 글로벌 트렌드에 비해 높은 수준이라고 전했다.로그프레소 관계자는 “최근의 악성 봇 감염을 위한 공

굿모닝아이텍(대표 이주찬)이 최근 인도네시아 발리에서 개최된 ‘넷위트니스 APJ 파트너 서밋 2024’에서 ‘올해의 코리아 파트너 어워드(Netwitness Korea Partner of the Year Award FY 2024)’를 수상했다고 밝혔다.‘넷위트니스’는 네트워크 침해 및 이상행위를 실시간으로 탐지하고 대응하는 NDR(네트워크 탐지 및 대응) 솔루션을 개발한 RSA의 사업부문이다. 글로벌 주요 대기업, 금융기관과 공기업들에서 널리 사용되고 있는 NDR 솔루션 제품명이기도 하다.이번 넷위트니스 ‘올해의 코리아 파트너 어워

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 이종호)와 함께 정보보호제품 평가·인증을 준비하는 국내 중소기업의 부담 경감 및 국내 정보보호제품의 성능·보안성 향상을 위해 정보보호제품 성능평가·컨설팅과 공통평가기준(이하 CC)평가 컨설팅을 무료로 제공한다고 4월 25일(목) 밝혔다.정보보호제품 성능평가는 정보보호제품의 유해 트래픽 탐지·차단율 또는 네트워크 처리율 등 성능을 측정하는 제도이며, CC는 보안기능 적합성을 검증하는 인증 제도이다. 성능평가 및 CC인증을 취득한 정보보호제품은 보안적합성 검증체계에 따라

한국인터넷진흥원(KISA, 원장 이상중)과 인천경찰청(청장 김희중)은 개인정보 불법유통으로 인한 국민의 피해를 예방하고 경찰의 수사 활동을 효율적으로 지원하기 위해 2024. 4. 24.(수) 인천경찰청 본관 대회의실에서 업무협약을 체결했다고 밝혔다.개인정보 불법유통 게시물은 '20년 128,529건에서 '23년 179,138건으로 약 39% 증가하는 추세를 보인다. 불법 유통되는 개인정보는 온라인에서 거래되어 보이스피싱, 몸캠·메신저피싱 등 각종 범죄에 악용될 수 있어 불법유통 게시물의 선제적 차단과 판매자 검거가 필수적이다.이에

빠르게 진행되고 있는 제조공장의 AI 스마트화에 따른 보안위협에 대처하기 위한 한국과 독일의 공동 노력이 결실을 맺어, 4월 22~26일까지 열리는 세계 최대 규모의 독일 하노버 산업박람회에서 많은 참관객들로부터 많은 관심을 받고 있다.한국과 독일의 스마트제조 보안 전문 연구개발 기관들이 협업하여 스마트 공장 및 제조 환경에서 핵심적으로 사용하는 산업제어시스템(ICS)의 사이버보안 위협 및 취약점을 차단하는 기술을 개발하여 하노버 산업박람회 제2전시장에서 독일 프라운호퍼연구소와 공동 전시하고, 향후 양국 간 협력을 강화하기 위한 세

최근 북한 해커들이 eScan 안티바이러스 소프트웨어의 업데이트 메커니즘을 악용하여 굽티마이너(GuptiMiner) 멀웨어를 유포한 사실이 드러났다.보안연구원들이 매우 정교한 위협이라고 설명한 굽티마이너는 DNS 조작, 이미지에서 페이로드 추출, DLL 사이드로딩, 샌드박스 환경 확인, 여러 국내외 보안 툴 비활성화 등 다양한 탐지 회피 기능을 갖추고 있어 위협이 되고있다.■eScan 안티바이러스 업데이트 악용해 공격굽티마이너의 배후에 있는 공격자들은 중간자 공격자 위치를 활용하여 eScan의 바이러스 정의 업데이트 패키지를 탈취하

이니텍(대표 옥성환)이 올해 흑자전환을 위해 다양한 협력사들을 발굴하고 제휴를 통한 상품 다각화에 힘써줄 보안 분야 ‘영업고수’를 공개 모집한다고 밝혔다.이니텍의 이번 신입 경력직 채용 모집 분야는 보안분야 ‘영업대표’이며, 이번 채용 모집 부문은 공공, 금융, 기업영업 등 B2B 보안 기술영업직이다. 이니텍의 보안 제품/솔루션/ASP/ITO 채널영업 및 직판영업, 유지보수 영업을 담당하게 된다.아울러 이니텍은 효율적이고 전문적으로 보안 솔루션을 공급하기 위해 국내 영업 및 서비스 채널을 확대하고자 ‘보안 영업 특판 채널’도 모집

안티랜섬웨어 앱체크 개발사 주식회사 체크멀이 22일 ‘제69회 정보통신의 날’을 맞이하여 열린 기념식에서 정보통신 유공자 포상에 선정돼 국무총리 표창을 수상했다고 밝혔다.정보통신 유공 정부포상은 정보방송통신 분야 발전에 기여한 유공자 및 단체를 선발하여 그간의 노고를 위로, 격려하고 공적을 치하하는 포상으로 수상자는 정부의 정책 방향에 적극 동참하면서 정보·방송·통신 산업 발전에 기여한 공적을 평가해 선정한다.주식회사 체크멀은 독자적인 상황인식 기반 랜섬웨어 탐지 기술 및 자동복원 서비스 개발로 사이버 보안 관리 체계 구축을 통해

가트너(Gartner)는 ’2024년 제로 트러스트 도입 현황‘을 통해 전 세계 기업의 63%가 제로 트러스트 전략을 완전히 또는 부분적으로 도입했고, 제로 트러스트 전략을 구현한 기업의 78%는 제로 트러스트 전략에 사이버 보안 예산의 25% 미만을 투자하고 있다고 발표했다.보안 책임자를 대상으로 실시된 지난 2023년 4분기 설문조사에 따르면, 56%가 제로 트러스트 전략이 업계에서 모범 사례로 꼽혔기 때문에 이를 추진한다고 답했다.존 왓츠(John Watts) 가트너 VP 애널리스트 겸 KI 리더는 "기업이 제로 트러스트를 신

지니언스(대표 이동범)는 이화여자대학교 의료원(이대목동병원, 이대서울병원)에 EDR 솔루션을 공급했다고 23일 밝혔다.최근 의료기관을 대상으로 한 해킹 공격이 매년 증가하는 추세다. 보건복지부, 한국사회보장정보원, 한국인터넷진흥원, 교육부 자료에 따르면 2020년 2월부터 2023년까지 3년간 의료기관에서 발생한 사이버 침해 사고는 74건에 달하는 것으로 나타났다.이러한 사이버 위협은 내부적으로 막대한 피해를 입히는 데 그치지 않고, 환자들의 민감 정보가 유출될 우려가 있어 각별한 주의가 필요하다. 또한 AI, IoT, 빅데이터 등

고려대학교 컴퓨터학과 이희조 교수 및 우승훈 교수 연구팀이 개발한 오픈소스 구성요소 의존성 분석 기술 CNEPS(Component Dependency Scan)가 소프트웨어 공학분야 최우수 학술대회 ICSE 2024에서 4월 19일 발표됐다.오픈소스 소프트웨어(Open Source Software, OSS) 재사용이 늘어나면서 상호 복잡하게 얽힌 의존성을 분석하려는 수요도 증가하고 있다. 소프트웨어를 개발할 때 여러 오픈소스를 조합하여 사용하는 경우, 각 구성요소간 의존성을 파악하지 않으면 특정 보안 취약점이나 버그가 전체 공급망

개인정보보호에 대한 이슈가 생기기 시작한것도 벌써 20여년이 되어간다. 개인정보의 유출은 다양한 방법으로 이루어 지고 있다. 또한 개인정보가 유출 되는 시스템도 다양하다. 특히 자주 발생 하는것이 해킹에 의한 고객 DB의 유출이다. 그러나 오늘은 해킹을 차단 하는것 보다는 조금 쉬운 개인정보차단 솔루션을 통하여 홈페이지의 게시판을 통한 개인정보 노출차단에 대해서 알아보자. 해킹에 의한 것은 외부에서 악의적으로 침입하지만 홈페이지 게시판을 통한 개인정보의 유노출은 담당자의 실수나 일반시민의 실수로 인하여 개인정보가 유출 되는 경우가

디지털포렌식 및 네트워크 보안 전문업체인 인섹시큐리티(대표 김종광)는 오늘, 글로벌 가상자산 분석 기업인 ‘TRM Labs (티알엠랩스)’가 암호화폐 사기 및 금융 범죄 모니터링, 탐지 및 추적 분석하는 디지털 포렌식 솔루션인 ‘TRM 인텔리전스'를 국내에 출시한다고 밝혔다.글로벌 가상자산 분석 기업인 ‘TRM Labs’의 지능형 암호화폐 추적·분석 솔루션인 ‘TRM 인텔리전스’는 암호화폐 거래를 실시간으로 분석해 △거래의 유형 △규모 △사용자 정보를 추적·기록한다. 이를 통해 자금세탁 및 금융 범죄를 탐지하고 규제 기관 요구사항을

자율주행 로봇 서비스 기업 뉴빌리티가 미국 통합 보안 서비스 기업 사우스 플로리다 시큐리티(이하 SFS그룹) 그룹과 손잡고 순찰로봇 서비스의 현지화를 위해 협력한다고 19일 밝혔다.양사는 SFS Group이 보안 서비스를 제공하는 미국 플로리다 내 커뮤니티를 중심으로 로봇을 활용한 혁신적인 보안 서비스를 검토하기 위해 최근 PoC(사업 검증) 공동 수행을 위한 계약을 체결했다. 특히, 뉴빌리티는 이번 협력을 시작으로 북미 시장 공략을 본격화해 나갈 계획이다.4월 8일부터 세 달간 진행되는 이번 서비스는 플로리다주 마이애미에 위치한

이글루코퍼레이션(대표 이득춘)은 오는 24일부터 26일까지 일본 도쿄 빅사이트에서 열리는 일본 최대 규모의 IT 전시회 ‘재팬 IT 위크 스프링 2024(Japan IT Week Spring 2024)’에 참가한다고 밝혔다.이글루코퍼레이션은 일본 IT업계를 선도하는 기업들이 모이는 이번 전시회에서 고유의 인공지능(AI) 및 보안 운영 고도화 역량이 집약된 보안 솔루션과 서비스를 선보인다. 보안 운영·위협 대응 자동화(SOAR) 솔루션 ‘스파이더 쏘아 (SPiDER SOAR)’와 분류형·설명형·생성형 AI 기술 기반 AI 탐지 모델

에이아이스페라(AI SPERA, 대표이사 강병탁)가 필리핀의 비즈니스 서비스 제공 기업 트렌드 앤 테크놀로지스(Trends & Technologies, 이하 트렌드)와 필리핀 현지에 대한 리셀러 파트너십을 체결했다고 밝혔다.트렌드는 기술 기반 비즈니스 서비스를 제공하는 필리핀 MSSP 기업으로, 솔루션 설계부터 엔지니어링, 프로젝트 관리 및 판매까지 고객의 니즈에 맞춘 솔루션 사업을 전개하고 있다. 주로 대학교를 비롯한 교육 기관을 대상으로 소프트웨어와 보안 솔루션을 납품하며, 솔루션 개발사와의 파트너십을 통해 취급 솔루션과 진출

가트너(Gartner)가 올해의 5가지 주요 거브테크(GovTech) 트렌드를 공개했다. 해당 트렌드는 공공 부문 리더가 더 나은 서비스를 빠르고 비용 효율적으로 제공할 수 있도록 지원한다.토드 킴브리엘(Todd Kimbriel) 가트너 VP 애널리스트는 "세계적인 혼란 상황 증가세와 더불어 지속적인 사이버 위협, AI 도입으로 인해 정부는 그 어느 때보다 더 신속하고 창의적인 방식으로 국민의 요구를 충족해야 하는 압박을 받고 있다"며 "정부 기관의 CIO는 지속, 확장 가능한 기술에 집중해 탄력적이며 접근성이 높은 서비스에 대한