데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다.사이버 위협이 전례 없이 빠른 속도로 진화하는 시대에 기존의 보안 모델로는 민감한 데이터와 디지털 자산을 보호하기에 역부족인 것으로 드러나고 있다. 조직이 끊임없이 확장되는 위협 환경에 치열하게 대응하면서 제로 트러스트(Zero Trust)라는 패러다임 전환이 진행되고 있다. 사이버 보안에 대한 이 혁신적인 접근 방식은 한국 뿐만 아니라 전 세계적으로 주목을 받고 있으며, 주요 보안 회사들이 정교한 사이버 공격에 대한 차세대 방어 수단으로 인정하고

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 사이버 위협 인텔리전스 네트워크와 함께 사이버 위협에 대한 선제적 예방 및 대응체계 강화를 위해 ‘2023년 사이버 보안 위협 분석과 2024년 사이버 보안 위협 전망’을 발표했다.◆2023년 사이버 보안 위협 분석▶보안프로그램 취약점과 SW 개발자 대상 공급망 공격 확대국내에서 온라인 금융거래를 이용하기 위해서는 개인용 컴퓨터에 보안 인증 프로그램을 필수적으로 설치해야 한다. 또한, 기업에서 보안 강화를 위한 프로그램을 안전

안랩(대표 강석균)이 코가로보틱스(대표 박승도)와 12월 14일(목), 안랩 사옥에서 ‘로보틱스 사이버보안 협력을 위한 전략적 제휴(MOU)‘를 체결했다고 밝혔다.이번 MOU는 자율주행 로봇의 보안성 강화 방안을 확보하고, 나아가 범용 로봇을 위한 보안 시스템을 공동 개발하기 위해 이뤄졌다.양사는 자율주행 로봇 내 보안 시스템 탑재를 통한 로봇 H/W(하드웨어), S/W(소프트웨어) 보안 강화 실증, 로봇 운영 환경에 적합한 범용 로봇 보안 시스템 공동 개발, 로봇 이상 상태 탐지 기술 개발 등에서 상호 협력할 예정이다.앞으로 양사

“앤앤에스피는 올해 창립 20주년이다. 2015년 물리적 일방향 망연계 솔루션 ‘앤넷다이오드'를 출시하며 OT 보안 시장에 진출했고 올해 20년간 OT 보안 노하우를 집대성한 ‘앤넷 CPS 프로텍션 플랫폼'을 공개했다. OT와 IT 융합 보안의 선도 기업으로 국내 뿐만 아니라 글로벌 기업으로 성장을 목표로 하고 있다. 2025년 IPO를 목표로 본격적인 상장 준비에 들어갔고 2027년 매출 450억을 목표로 하고 있다.” -앤앤에스피 김일용 대표-올해 창립 20주년을 맞는 CPS(사이버 물리 시스템/ Cyber-Physical Sy

한국정보보호산업협회(회장 이동범, 이하 KISIA)는 과학기술정보통신부와 함께 운영하는 ‘2023 K-security 스타트업 글로벌 챌린지 프로그램’의 일환으로, 국내 우수 정보보호 스타트업의 미국 현지 액셀러레이팅 프로그램을 성공적으로 추진했다고 밝혔다.KISIA의 ‘2023 K-security 스타트업 글로벌 챌린지 프로그램’은 정보보호 스타트업의 성공적인 해외 진출을 위한 3단계 지원을 제공하며 ◇사전 글로벌 역량 강화 ◇미국 현지 체류 액셀러레이팅 프로그램 ◇투자유치, 사업화 등 후속 지원으로 구성된다.미국 실리콘밸리에서

해양 모빌리티 사이버보안 전문 기업 싸이터(대표 조용현, 구 디에스랩컴퍼니)는 2023년 과학기술정보통신부(이하 과기정통부)와 한국인터넷진흥원(이하 KISA) 주관으로 추진된 ‘스마트 선박 사이버보안’ 실증과제를 성공적으로 추진 했다고 밝혔다.이번 실증과제에 참여한 조선·해양 및 정보보호 분야 학계, 산업계 전문가들은 과제 결과에 대해 해외 경쟁사 대비 기술적 우위를 확보하고, 국제선급협회(IACS)의 사이버보안 규정인 UR E26과 E27에 대비하고, 해양수산부 해사 사이버안전 관리 지침 등을 이행할 수 있는 모범사례로 평가하였다

정보보안 전문기업 NSHC(대표 최병규)는 글로벌 교육전문 기관인 SANS와 리셀러 파트너 계약을 맺었다고 최근 밝혔다.SANS는 1989년에 설립되어 전 세계를 대상으로 하는 교육전문 기관으로 디지털 포렌식, 감사, 관리, 침투 테스트, 보안 소프트웨어 개발, ICS 등 사이버 보안에 관한 주요 분야 모두를 아우르는 교육 및 커리큘럼을 제공하고 있다.NSHC는 그 동안 싱가포르를 시작으로 인도네시아 및 중동을 타깃으로 한 보안교육을 진행하기 위해 준비해 왔다.이번 리셀러 계약 체결로 SANS의 체계적이고 선진화된 보안 교육 시스템

국제사이버보안인증협회(ICSCA)는 “ISO 23806 선박 사이버 안전 인증” 도서를 출판한다고 20일 밝혔다.해상 운송 산업과 사업 지원을 위한 통합된 다용도 공급망 네트워크는 제4차 산업혁명에 의해 도입된 다양한 디지털 솔루션으로 크게 혜택을 받고 있으며, 디지털화와 자동화 및 기계 학습 솔루션의 통합은 네트워크로 연결된 정보기술(IT; Information Technology)과 개별 기관의 운영기술(OT; Operational technology) 시스템 간의 증가된 연결성과 생성, 처리, 교환 및 저장되는 대량의 데이터에

휴네시온(대표 정동섭)이 최근 OT보안 사업 경쟁력 강화를 위해 국보연 창업기업인 오투원즈를 자회사로 편입하고 국내외 OT보안 시장 공략에 나선다고 18일 밝혔다.휴네시온은 오투원즈의 지분 60%를 보유하고, OT 전문 기술 이해가 높은 오투원즈와 함께 공공, 에너지·발전, ITS, 글로벌 제조사 등 다양한 산업에 맞춤형 보안 솔루션을 제공할 계획이다.OT(운영기술) 환경은 과거 외부와 연결되지 않는 폐쇄적인 환경을 구성해 보안성을 유지해왔으나 디지털 전환 시대에 IoT, 클라우드 등 신기술 기반의 IT망과 OT망이 연결되기 시작하

국가보안기술연구소 창업기업인 오투원즈(대표이사 조상우)가 OT보안 솔루션 개발업체인 펀그라운드를 흡수합병해 새롭게 출범한다고 6일 밝혔다.양사 합병 이후 새롭게 출범하는 오투원즈는 사이버보안 전문가로 구성된 OT보안 전문 기업으로 거듭날 예정이다.오투원즈는 2021년 국가보안기술연구소(이하 국보연) 창업프로그램을 통해 창업한 기업이며, 펀그라운드는 KAIST 출신 인공지능(AI) 전문가들이 모여 2019년 설립한 OT보안 전문 기업으로 잘 알려져 있다.오투원즈 공동창업자 조상우 대표는 국보연에서 제어시스템 보안위협 대응기술, 사이버

“카스퍼스키 비즈니스 모델을 다각화해 나가겠다. 기존 SMB 시장은 더욱 공고히하고 엔터프라이즈 시장과 공공, 금융 그리고 OT 분야까지 고객을 확대해 나갈 계획이다. 특히 카스퍼스키는 위협 인텔리전스 정보 분야에서 어떤 보안기업보다 강점을 갖고 있다. 이를 바탕으로 국내 여러 보안기업 뿐만 아니라 IT기업, 대형 제조기업, 클라우드 기업 등과 협업을 확대해 나가고 공공, 금융, 대기업 시장으로 비즈니스를 더욱 확장시켜 나갈 것이다.”지난 7월 20일 카스퍼스키 코리아의 새로운 지사장으로 선임된 함재경 지사장은 데일리시큐와 인터뷰를

롤텍(대표 조원규)은 정보보안 전문 기업으로 개인정보 암호화부터 클라우드 보안까지 다양한 보안 분야의 기술력을 보유한 회사이며 테너블(Tenable), 탈레스(Thales), 솔라윈즈(Solarwinds) 등 세계적인 보안솔루션의 한국 공식 총판을 수행하고 있다.롤텍이 총판으로 활동하고 있는 테너블은 보안 전문 회사로서 전세계 1위 취약점 탐지 솔루션 ‘Nessus’를 제공하고 있다. 테너블에서 제공하는 솔루션을 통해 전 세계 약 4만여 개 회사에서 네트워크 취약점 점검 및 모든 컴퓨팅 플랫폼에서 디지털 자산을 확인하고 보호하고 있

세계 최대 해커들의 축제인 데프콘(DEF CON 31)이 8월 10일부터 13일까지 라스베가스에서 전세계 해커들이 대거 참여한 가운데 성황리에 개최됐다.올해로 31회째를 맞는 데프콘은 CTF와 다양한 워크숍들이 열리는 해커들만의 축제이다. 업계 최고 전문가의 세미나와 이색적인 콘셉트를 가진 이벤트에 참여하기 위해 전 세계 수만명의 해커들이 매년 데프콘을 찾는다.이번 행사에서 한국 정보보안 기업인 NSHC(대표 최병규)의 화이트 해커팀인 레드얼럿(Red Alert Team)팀이 ICS CTF 콘테스트를 6년째 연속으로 운영했다고 밝혔

한국정보기술연구원(KITRI)에서는 차세대 보안리더 양성 프로그램(BoB) 멘토와 수료생이 참여하는 ‘2023년 DEFCON CTF 31’ 대회 본선 참가 팀들을 지원하고 격려하기 위해 8월 10일(미국시간 기준) 출정식을 개최했다.DEFCON 31 CTF 본선 대회는 미국 라스베가스 Caesars Forum(Flamingo, Harrah’s and Linq)에서 미국시간 기준으로 8월 11일부터 13일까지 진행되며, BoB 멘토와 수료생들이 주요 멤버로 활약하는 총 3개의 팀이 본선에 진출하였다.올해 데프콘 대회의 예선전은 5월

취약점 솔루션 글로벌 선두업체인 테너블(Tenable)은 IT보안 전문기업인 ㈜롤텍과 국내에 테너블 OT보안 제품의 새로운 위험완화 방안을 제시하고 있다.최근 OT(Operational Technology)환경에 대한 보안은 많은 변화를 가져오고 있다.기존 컨베이어벨트, 오버헤드컨베이어, 파이프, 밸브는 물론 로봇을 이용한 제조가 이루어지고 있고, 전력분배실에서는 각종 전력시설과 스마트 전력분배트랙도 등장했따.뿐만 아니라, 사무실에서는 공조시스템, 보안카메라, 출입통제시스템 등으로 OT 사이버위협이 더욱 증가하고 있다. 해커는 이러

트렌드마이크로(지사장 김진광)는 오늘 엔터프라이즈 보안운영센터(SOC)가 OT(운영 기술) 영역으로 역량을 확장하고 있지만 가시성과 기술과 관련된 문제가 걸림돌이 되고 있다는 새로운 연구 결과를 발표했다.빌 말릭(Bill Malik) 트렌드마이크로 인프라 전략 부문 부사장은 “IT와 OT의 융합은 이미 많은 산업 조직에서 디지털 혁신을 주도하고 있지만, 이러한 환경에서 리스크를 효과적으로 관리하기 위해서는 IT와 OT 보안운영(SecOps)도 함께 융합돼야 한다. OT 보안 프로그램이 뒤처져 있더라도 트렌드 비전 원과 같은 단일 보

산업 사이버보안 글로벌 CPS(사이버물리시스템) 보안 기업 클래로티(Claroty)가 6일 인터컨티넨탈 서울 코엑스에서 ‘Team82 보안 세미나’를 개최했다고 밝혔다.클래로티는 이번 세미나를 통해 산하 연구조직 Team82가 발견한 ‘이블 PLC 공격(Evil PLC Attack)’을 소개하고 공격 시나리오를 선보였다. 이블 PLC 공격이란 프로그래머블 로직 컨트롤러(PLC)를 무기화하여 엔지니어링 워크스테이션을 손상시키는 공격이다. PLC를 공격 대상이 아닌 도구로 사용하여 엔지니어가 손상된 PLC에 연결하도록 유인하는 것이 특

굿모닝아이텍(대표 이주찬)이 사이버 보안 전문 기업 파고네트웍스(대표 권영목)와 MDR(Managed Detection and Response) 서비스 사업에 대해 상호 협력하는 내용으로 최근 전략적 제휴 협약을 체결했다고 밝혔다.이번 협약으로 굿모닝아이텍은 파고네트웍스의 MDR 서비스 ‘딥액트(DeepAct)’를 기존 600여 고객사를 포함, 정보보호 이슈가 있는 다양한 산업군의 모든 조직에 고도화된 위협을 탐지·차단하기 위한 서비스로 제공하겠다는 계획이다.굿모닝아이텍이 이번 사업 제휴를 통해 공급하게 되는 파고네트웍스의 딥액트

포티넷 코리아(조원균 대표)는 오늘, ‘2023 글로벌 운영기술(OT) 및 사이버보안 현황 보고서’를 발표했다. 이 보고서는 운영기술(OT) 보안 현황은 물론, 계속 확장되고 있는 IT/OT 위협 환경을 효과적으로 보호할 수 있는 방안을 제시하고 있다. 또한, OT 조직에 영향을 미치는 최신 트렌드와 인사이트 외에, IT 및 보안 팀이 위협 환경을 보다 안전하게 보호할 수 있는 로드맵을 제시한다.포티넷은 독립적인 리서치 기관에 의뢰하여 전세계 570명의 OT 전문가를 대상으로 심층 설문조사를 진행했다. 설문에 참여한 응답자들은 호주

제12회 CPS 보안워크숍이 5월 18일~19일까지 제주 메종글래드호텔에서 온오프 병행으로 400여 명이 참석한 가운데 성황리 개최됐다. 특히 이번 CPS 보안워크숍은 국가기반시설에 대한 사이버안보의 중요성이 어느 때보다 부각된 가운데 개최돼 눈길을 끌었다. 윤석열 대통령은 지난 4월 24일부터 30일까지 미국을 국빈 방문하고 ‘가치동맹’의 주춧돌 위에 안보동맹, 산업동맹, 과학기술동맹, 문화동맹, 정보동맹이라는 다섯 개의 기둥을 세웠다고 밝혔다. 특히 양 정상은 한미동맹 70주년을 계기로 한미동맹을 사이버 공간까지 확장한다고 밝히