경찰청 국가수사본부(안보수사국)는 국가사이버위기관리단과 공조해 국내 방산기술 유출 사건을 수사한 결과, 라자루스･안다리엘･김수키 등으로 알려진 북한 해킹조직들이 국내 방산기술 탈취하기 위해 전방위적으로 공격하고 있는 것을 확인하고 보안 조치를 취했다.북한 해킹조직은 방산업체를 직접 침투하기도 하고, 상대적으로 보안이 취약한 방산 협력업체를 해킹하여 방산 업체의 서버 계정정보를 탈취한 후 주요 서버에 무단으로 침투해 악성코드를 유포한 것으로 파악되었다.이번 사건은 경찰청이 국가사이버위기관리단 등 관계기관과 사이버 위협정보 공유를 통해

스틸리언(대표 박찬암)이 오는 24일부터 26일까지 일본 도쿄 빅사이트에서 열리는 일본 최대 IT 전시회 ‘재팬 IT 위크 2024(Japan IT Week 2024)’에 참가한다고 23일 밝혔다.스틸리언은 한국정보보호산업협회(KISIA)가 주도한 한국공동관 내 부스를 꾸려, 스틸리언 홍보 및 고객-파트너사 확보에 나선다.스틸리언은 모바일 앱 보안 솔루션 앱수트(일본명-MobiShell) 시리즈와 모의해킹을 선보인다. 특히 앱수트 시리즈 중 스틸리언의 대표 솔루션인 앱수트 프리미엄을 필두로 앱수트 레이더, 리모트블락, AV 등을 소

전세계적으로 이반티(Ivanti) 제품의 보안 취약점을 악용한 공격 사례가 다수 확인되고 있는 가운데 최근 국내 기업을 대상으로 한 사이버 공격 정황도 포착되어 각별한 주의가 요구된다.오아시스 시큐리티(대표 김근용)는 “자사 CTI 서비스인 ‘AGATHA(아가사)’를 통해 국내 항공사 및 간편결제 관련 기업 2곳과 해외 기관·기업·협회 등을 대상으로 한 이반티(Ivanti)사의 취약점 공격을 포착했다”고 밝혔다.공격에 사용된 경유지 서버는 말레이시아 IP로 확인되며, 국내 항공 관련 기업을 포함하여 공격 대상으로부터 탈취한 정보와

사이버 위협 인텔리전스(CTI) 전문 기업 에이아이스페라(AI SPERA, 대표 강병탁)가 미국의 클라우드 기반 머신 데이터 분석 기업 ‘수모로직(Sumo Logic)’의 제품에 자사 주력 제품인 ‘크리미널 IP(Criminal IP)’ 위협 인텔리전스 데이터를 통합하는 기술 파트너십을 체결했다고 밝혔다.에이아이스페라는 전 세계의 IP 주소와 관련된 모든 데이터를 수집, 분석해 다양한 사이버 위협에 대응할 수 있는 위협 인텔리전스 검색엔진 서비스 ‘크리미널 IP(Criminal IP)’를 개발 및 서비스 중이다. 크리미널 IP는 검

라온시큐어의 2024년도 신입사원 공개채용이 회사 창립 이후 역대 최고 경쟁률을 경신하며 성황리에 마무리됐다.IT 보안·인증 플랫폼 기업 라온시큐어(대표 이순형, 이정아, 042510)가 지난 2월 29일부터 3주 간 진행한 신입사원 공채에 2300여 명이 입사 지원서를 제출하며 116:1의 경쟁률을 기록했다. 라온시큐어는 이번 공채를 통해 ▲소프트웨어(SW) 엔지니어 ▲서버 개발 ▲국내 영업 ▲해외 영업 ▲보안컨설턴트 등의 직무의 신입사원을 채용했다.높은 경쟁률을 뚫고 최종 선발된 공채 10기 사원들은 2주 간 입문교육, 연수원

에스넷시스템(대표 유홍준, 장병강)이 에스넷시스템 본사에서 개최한 한국클라우드산업협회(KACI)가 운영하는 ‘제6회 PaaS 지원분과위원회’에 참석했다고 18일 밝혔다.해당 위원회는 클라우드 네이티브 전환 시대 속 PaaS(클라우드 플랫폼)의 중요성이 점차 커지면서, 국내 PaaS 중심의 전문 기업이 모여 국산 PaaS 사업 육성 지원 및 PaaS 생태계 확대 등을 논의하기 위해 모였다.이날 진행된 제6회 PaaS 지원분과위원회는 18개 참여 기업과 함께 PaaS 서비스 산업 확대 및 시장 활성화를 위한 정보와 비즈니스 교류 강화를

이글루코퍼레이션(대표 이득춘)은 오는 24일부터 26일까지 일본 도쿄 빅사이트에서 열리는 일본 최대 규모의 IT 전시회 ‘재팬 IT 위크 스프링 2024(Japan IT Week Spring 2024)’에 참가한다고 밝혔다.이글루코퍼레이션은 일본 IT업계를 선도하는 기업들이 모이는 이번 전시회에서 고유의 인공지능(AI) 및 보안 운영 고도화 역량이 집약된 보안 솔루션과 서비스를 선보인다. 보안 운영·위협 대응 자동화(SOAR) 솔루션 ‘스파이더 쏘아 (SPiDER SOAR)’와 분류형·설명형·생성형 AI 기술 기반 AI 탐지 모델

소프트캠프는 클라우드 관리(MSP) 및 AI 플랫폼 기업 에쓰핀테크놀로지와 생성형 AI 보안 분야 사업 제휴를 위한 업무 협약을 17일 체결했다고 밝혔다.마이크로소프트 애저 비즈니스를 선도하는 기업인 에쓰핀테크놀로지는 고객들에게 생성형 AI를 소개하고 있으며, 최근 사내 데이터를 기반으로 질문 의도와 문서 내용을 종합적으로 판단한 후 답변을 제공하는 GPT(Azure OpenAI) 기반 기업 맞춤형 생성형 AI 플랫폼 GitgoGPT를 출시했다.업계 전반에서는 생성형 AI 서비스를 통한 개인정보 침해 이슈가 꾸준히 제기돼 왔다. 해

영림원소프트랩(대표이사 권영범)이 17일부터 19일까지 3일간 서울 코엑스에서 개최되는 국내 최대 정보통신기술(ICT) 전시회 ‘월드 IT쇼 2024(WIS 2024)’에 참가한다고 16일 밝혔다.올해로 16회를 맞이한 WIS 2024는 과학기술정보통신부가 주최하고 산업통상자원부가 후원하는 국내 최대 ICT(정보통신기술) 전시회다.영림원소프트랩은 이 자리에서 K-시스템 에이스(K-System Ace), 시스템에버(SystemEver), 에버타임(EverTime), 에버런(EverOnOne), 플랙스튜디오(Flextudio)3.0 등

개인정보보호 전문기업 오내피플은 2년 연속 ‘K-security 스타트업 글로벌 챌린지’에 선되었다고 15일 밝혔다.이번 프로그램은 정보보호 스타트업 4곳을 대상으로 국내 우수 정보보호 스타트업의 글로벌 역량 강화 및 성공적인 판로 개척을 지원한다.평가 지표는 △기업 적합성 및 건전성 △사업성 △창의성 △성장 가능성 △글로벌 진출 성장 가능성 등이다. 오내피플은 개인정보 규제 준수 솔루션 ‘캐치시큐’를 통해 항목마다 높은 평가를 받았다.오내피플은 사전 글로벌 역량 강화 멘토링 교육과 2주간 현지(미국/동남아) 체류 프로그램에 참여한

지란지교소프트가 한국농수산식품유통공사의 B2B 플랫폼 ‘케이푸드 트레이드’에 자사 웹에디터 ‘나모 크로스에디터4’를 공급한다고 밝혔다.케이푸드 트레이드는 바이어의 요청에 따라 수출 업체 알선을 지원하는 디지털 B2B 플랫폼으로, 중소 식품 수출 기업에게는 해외 바이어를 발굴해주고 바이어 관리 거점을 확보해 지속성을 높여주는 기능을 하고 있다.한국농수산식품유통공사는 케이푸드 트레이드 홈페이지용 웹에디터로 공공기관 레퍼런스를 다수 보유한 나모 크로스에디터4를 채택해 안정성을 강화한다는 계획이다.나모 크로스에디터4는 다양한 접속 환경과

다양한 최신 인텔 프로세서로 구동되는 리눅스 시스템을 노리는 새로운 스펙터 V2 공격이 공개됐다. 해외 보안연구원들이 이 익스플로잇을 공개했으며, 이는 최초의 네이티브 Spectre V2 익스플로잇으로 밝혀졌다.연구원들에 따르면, “최신 프로세서에 사용되는 성능 최적화 기법인 추측 실행이 이 취약점의 핵심이다. 프로세서는 여러 프로그램 경로를 동시에 예측하고 실행함으로써 애플리케이션 성능을 향상시킨다. 그러나 이러한 효율성에는 잠재적인 보안 위험이 따르며, 권한 있는 데이터의 흔적이 CPU 캐시에 남기 때문에 공격자가 악용할 수 있

LG CNS가 DX 기술동맹을 강화하고자 미국 실리콘밸리에서 현지 스타트업 대상으로 ‘스타트업 데이(Startup Day)’를 진행했다.이날 행사에는 LG CNS CTO 김선정 전무, 보안/솔루션사업부장 배민 상무, D&A사업부장 장민용 상무가 참석했다. LG CNS는 참여한 스타트업과 향후 기술적 협업과 투자 가능성을 논의했다.LG CNS는 글로벌 스타트업과 파트너십을 통해 기업고객에게 차별화된 DX서비스를 제공할 계획이다. 지난해 LG CNS는 생성형AI 분야 스타트업 앤스로픽(Anthopic)에 지분투자를 하기도 했다.이번 행

메가존클라우드(대표 이주완)가 2023년 연결 기준 매출 1조 4265억원으로 2년 연속 1조원대 매출을 달성했다고 밝혔다.메가존 및 메가존 관계사 전체 매출은 1조 5106억원을 기록했다. 메가존클라우드는 이같은 내용의 감사보고서를 8일 공시했다.전년 대비 매출 성장률은 12.7%였다. 팬데믹 종식에 따른 기업 고객들의 원격근무 해제로 인한 수요 감소, 글로벌 경기 위축에 기인한 보수적 IT 지출 등으로 클라우드 업계 전반의 실적이 부진한 가운데에도 1조원대 매출을 유지하면서 두 자릿수 성장을 이어갔다.당기순이익은 361억원 적자

세계적인 대학과 손잡고 데이터 융합 분야 글로벌 인재를 키우기 위해 2029년까지 220억 원을 투입한다.과학기술정보통신부는 5일 데이터 분야 글로벌 협력과 해외진출을 선도하는 데이터 최고 전략가를 양성하는 글로벌 데이터 융합 리더 양성 사업을 올해부터 착수해 3개 대학을 지원할 계획이라고 밝혔다.글로벌 데이터 융합 리더 양성 사업은 기술 중심의 인력 양성을 뛰어넘어 데이터 기반의 비즈니스 모델과 마케팅 전략 등 조직 전반의 의사결정을 지원하는 최고 데이터 책임자 수준의 전문가를 양성하는 사업이다.과기정통부는 해당 과정을 신설하는

에버스핀(대표 하영빈)이 영업실적을 발표했다.2020년 이후 매년 2배의 성장세를 이어오며, 지난해 연결기준 75억원의 매출을 달성한 에버스핀은, 비현금인식 비용(스톡옵션 등)을 제거한 실질 이익 수치인 EBITDA(기업의 현금창출능력) 기준으로 11억의 이익을 달성하게 됐다.에버스핀의 매출 구조는 글로벌 SaaS 보안기업인 크라우드스트라이크 등에서 활용하는 연간 반복 매출(ARR, Annual Recurring Revenue)구조로, 이에 따라 에버스핀의 순이익은 매년 발생하는 추가 성과에 따라 지속적으로 증가하게 된다. 때문에

과학기술정보통신부(장관 이종호)가 주최하고 한국인터넷진흥원(원장 이상중)이 주관하며 올잇원, 컬처메이커스, 알파인랩이 공동 운영하는 사이버보안 실무인력 양성(K-Shield Jr.) 12기 교육생 모집이 진행된다.케이쉴드주니어는 고등학교 졸업(예정)자 또는 미취업 대학교 졸업(예정)자를 대상으로 사이버보안 분야에 진출할 수 있도록 실무형 교육을 통해 현장 맞춤형 정보보호 전문인력을 양성하는 교육과정이다.이번 12기 교육은 총 200시간 구성으로 공통과정을 포함하여 3종의 직무과정(보안관리 및 진단 과정, 침해사고 분석 대응 과정,

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 우리 국민들의 개인정보 보호를 위해 해외사업자가 준수하여야 할 사항을 종합적으로 담은 해외사업자의 개인정보 보호법 적용 안내서(이하 ‘안내서’)를 펴냈다.이번 안내서는 특히 지난해 개인정보보호법(이하 ‘보호법’) 전면 개정과 관련하여, 해외사업자들이 그간 이행을 소홀히 했거나 개정 보호법 하에서 놓치기 쉬운 법적 의무사항을 명확히 하고 있으며, 관련 전문가 자문 및 지난 1월 해외사업자 대상 현장 간담회에서 제시된 의견 등이 종합적으로 반영된 것이라고 개인정보위는 밝혔다.안내

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 지난 2월 1일 발표한 ‘사이버보안 임무중심 전략로드맵’의 후속조치로 사이버보안 분야 세계 유수 대학·연구소 등과 공동 연구 및 인력교류 등을 포함한 「정보보호핵심원천기술개발」사업의 ’24년도 신규과제(20개, 240억원)에 대한 공모 절차를 4월 1일부터 시작한다고 밝혔다.최근 AI 등 신기술의 발전으로 사이버 위협이 고도화, 지능화 됨에 따라사이버보안의 필요성이 더욱 커지고 있다. 이에 과기정통부는 사이버보안을 12대 국가전략기술 중 하나로 선정하고, R&D 예산을 대폭 확

퀸텟시스템즈(대표 박성용)는 베트남 호치민에 퀸텟시스템즈(CÔNG TY TNHH MTV QUINTET SYSTEMS) 독립법인을 설립하고 글로벌 TaaS(Test as a Service) 시장 공략에 나선다고 1일 밝혔다.퀸텟시스템즈는 전문적인 QA(Quality Assurance) 서비스를 제공하고 경쟁력 있는 개발 인력 양성으로 글로벌 개발 센터의 역할을 수행하기 위해 베트남 독립법인을 설립했다. 공동 법인장으로는 최용석 부사장과 엄주현 이사를 선임했다.퀸텟시스템즈 박성용 대표는 “기존의 전통적인 QA 방식과 서비스 프로세스의