국제사이버보안인증협회(CSC)는 공공, 금융, 기업 정보보호 실무 담당자들과 정보보호 및 정보보안 재직자들을 대상으로 사이버보안과 개인정보보호를 위한 실무 강좌를 오는 5월 25일(토) 개최한다고 밝혔다.사단법인 한국사이버감시단에서 주최하고 국제사이버보안인증협회와 솔데스크 학원이 주관하는 ‘사이버보안과 개인정보보호를 위한 실무 세미나’를 서울시 강남구 봉은사로 119 성옥빌딩 5층에서 5월 25일(토) 오후 2시부터 개최된다.강연자는 조홍연 씨티아이랩 대표이사의 ‘AI를 활용한 중요시스템 이상행위 탐지 방안’을 이승률 에이치엠아이

글로벌 사이버 보안 및 컴플라이언스 기업 프루프포인트(Proofpoint Inc.)가 첫 데이터 손실 동향 보고서(Data Loss Landscape report)를 발표했다. 이 보고서는 데이터손실방지(DLP) 및 내부자 위협에 관한 현행 접근 방식이 데이터 확산과 지능형 위협 행위자, 생성형 인공지능(GenAI) 등 거시적 현안 과제에 어떻게 대응하고 있는지를 분석했다. 이 보고서에 따르면, 데이터 손실은 사람과 기계의 상호작용에서 비롯되는 문제로서, '부주의한 사용자'가 시스템 침투나 오설정에 비해 피해 사례를 야기할 가능성이

인성디지탈(대표 이인영, 조승필)이 이셋코리아(대표 이창규)와 정식 총판 계약을 체결했다고 26일 밝혔다.이번 총판 계약을 통해 인성디지탈은 경쟁력 있는 이셋 백신 제품을 국내 보안 파트너를 통해서 고객에게 공급하고, 이셋코리아는 인성디지탈의 풍부한 영업 네트워크를 기반으로 엔드포인트 보안, 클라우드 기반 엔드포인트 탐지 및 대응 솔루션(EDR) 시장을 확대할 계획이다.현대 사회는 IT기술의 발전과 함께 사이버 공격의 위협 또한 증가하고 있는 상황이다. 랜섬웨어, 해킹 조직 공격, 악의적인 내부자 공격 등 다양한 사이버 위협은 개인

‘에쓰핀테크놀로지(S.Pin Technology. 대표 이승근)’는 글로벌 클라우드를 선도하는 마이크로소프트의 CSP(Cloud Solution Provider)로서, 고객의 클라우드 전환(Digital Transformation)에 필요한 컨설팅과 솔루션을 공급하고 있다. 30여년간의 마이크로소프트 총판 경험을 보유한 SCK(에쓰씨케이)와 클라우드 서비스 딜리버리 기술역량을 보유한 베스핀글로벌이 공동 투자하여 설립된 합작법인(JV)으로 시작해, 현재는 IoT, 혼합현실(Mixed Reality) 뿐만 아니라 프루프포인트(Proof

국제사이버보안인증협회(CSC)는 공공, 금융, 기업 정보보호 실무 담당자들과 정보보호 및 정보보안 재직자들을 대상으로 사이버보안과 개인정보보호를 위한 실무 강좌를 총 3회 2024년 전반기 무료 세미나 행사를 개최한다고 밝혔다.사단법인 한국사이버감시단에서 주최하고 국제사이버보안인증협회와 솔데스크 학원이 주관하는 ‘사이버보안과 개인정보보호를 위한 실무 세미나’를 서울시 강남구 봉은사로 119 성옥빌딩 5층에서 2월 24일부터 7월 20일까지 총 3회 개최된다.강연자는 공병철 (사)한국사이버감시단 이사장, 여동균 와이시큐리티 대표이사,

블랙캣으로도 알려진 악명 높은 랜섬웨어 그룹 ALPHV가 미국 연방 정부와 연계된 버지니아 소재 IT 서비스 회사인 테크니카를 겨냥한 데이터 탈취 공격을 감행했다. 이 침해로 인해 미군 및 국방 인프라와 관련된 민감한 정보가 노출될 위험성이 커졌다.ALPHV는 지난 화요일 테크니카에서 300기가바이트의 데이터를 탈취했다고 주장하고 있다. 미국 시민을 방어하고 보호하는 연방 정부의 임무를 지원하는 데 전념하는 이 회사는 현재 사이버 보안 폭풍의 중심에 서있다.. 테크니카는 침묵으로 일관하고 있다.도난당한 데이터에는 배경 조사와 내부자

씨큐비스타(대표 전덕조)가 정보보호 솔루션기업 나일소프트(대표 송영호)와 전략제휴를 맺고, 내부자 위협을 원천 차단하는 강력한 IT 내부통제 시스템을 공동 개발한다고 24일 밝혔다.이번 협약을 통해 씨큐비스타는 자사의 차세대 NDR·FDR 보안시스템 패킷사이버로 모든 네트워크 통신세션과 파일을 촘촘하게 분석해 외부 해킹에 대응하고, 내부자 위협을 AI 기반으로 탐지하는 제로 트러스트(Zero Trust)를 완성하게 됐다고 설명했다.내부자 위협이란 조직내 정규직원, 계약직원, 아웃소싱 직원 등이 현재 또는 과거에 있었던 조직내의 시스

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다.사이버 위협이 전례 없이 빠른 속도로 진화하는 시대에 기존의 보안 모델로는 민감한 데이터와 디지털 자산을 보호하기에 역부족인 것으로 드러나고 있다. 조직이 끊임없이 확장되는 위협 환경에 치열하게 대응하면서 제로 트러스트(Zero Trust)라는 패러다임 전환이 진행되고 있다. 사이버 보안에 대한 이 혁신적인 접근 방식은 한국 뿐만 아니라 전 세계적으로 주목을 받고 있으며, 주요 보안 회사들이 정교한 사이버 공격에 대한 차세대 방어 수단으로 인정하고

아이덴티티 보안기업 사이버아크(지사장 최영주)가 어려운 경제 상황과 AI의 진화를 포함한 기술 혁신 속도 사이의 긴장 관계가 아이덴티티(Identity) 기반 사이버 보안 노출 증가에 어떤 영향을 미치고 있는지 보여주는 최신 글로벌 보고서를 발표했다.‘사이버아크 2023 아이덴티티 보안 위협 동향 리포트’는 이 같은 문제가 어떻게 '사이버 부채'를 악화시킬 수 있는지에 대해 자세히 설명한다. 디지털 및 클라우드 이니셔티브에 대한 투자는 사이버 보안 지출을 앞지르면서 급속히 확장되고, 이로 인해 안전하지 않은 아이덴티티 중심 공격 표

클라우드플레어가 아태지역의 사이버 보안 현황을 집중 조명한 ‘미래를 위한 보안-아태지역 사이버 보안 준비성 조사’ 보고서를 발표했다.이번 보고서는 한국을 포함한 아태지역의 사이버 보안 준비성에 대한 최신 데이터를 공유하며, 조직들이 갈수록 증가하는 사이버 보안 사고에 어떻게 대처하고 있는지, 대비 수준은 어느 정도 인지, 어떠한 결과를 경험하고 있는지 등에 대해 자세히 다룬다.조사 결과에 따르면 한국 응답자의 61%가 지난 1년간 사이버 보안 사고를 경험한 것으로 나타났다. 이 중 36%는 10건 이상의 사이버 보안 사고를 경험했다

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이 자리에서 포티넷 박현범 차장은 ‘총성없는 사이버전쟁터, 해커보다 앞서고 싶다면 DRPS에 주목하라’라는 주제로 강연을 진행했다. 최근 위협 탐지와 대응 시장에서 급부상하고 있는 대표적인 기술로 공격표면관리(ASM)를 들 수 있다. 포티넷코리아는 기업이 보유하고 있는 자산에 대한 파악과 이를 지키기 위한 공격표면관리(Attack Surfac

클라우드 관리(MSP)·서비스형 소프트웨어(SaaS) 전문 기업 에쓰핀테크놀로지(S.Pin Technology)가 글로벌 사이버 보안 및 컴플라이언스 기업 프루프포인트(Proofpoint, Inc.)와 총판 파트너십을 체결했다. 파트너십 체결식은 지난 10일 오후 4시 에쓰핀테크놀로지 본사에서 진행됐으며, 에쓰핀테크놀로지 이승근 대표, 이석호 프루프포인트 코리아 대표 등을 비롯한 양사 임직원들이 참석했다.이번 파트너십 체결을 통해 에쓰핀테크놀로지는 피싱 공격, 멀웨어, 랜섬웨어 등 다양한 사이버 위협에 대한 고급 솔루션을 제공하는

프루프포인트가 글로벌 정보보호최고책임자(CISO)들의 핵심 과제와 기대치, 우선순위를 분석한 연례 CISO의 목소리 보고서(Voice of the CISO report)를 발표했다.올해 보고서는 다양한 산업의 중대형 기업 조직의 CISO 1,600여 명을 대상으로 실시한 글로벌 서드파티 설문조사 결과를 분석했다. 보고서 준비를 위해 지난 1분기 동안 16개국의 각 시장에서 CISO 100여 명과 인터뷰를 진행했다. 대상 국가에는 미국, 캐나다, 영국, 프랑스, 독일, 이탈리아, 스페인, 스웨덴, 네덜란드, 아랍에미리트, 사우디아라비

알리바바 클라우드는 오늘 싱가포르에서 열린 ‘알리바바 클라우드 파트너 서밋 2023’에서 ISV 액셀러레이션 프로그램, 파트너를 위한 교육 강화 프로그램, 파트너의 성과를 보상하는 새로운 인센티브 등 생태계 파트너 역량 강화를 위한 신규 이니셔티브를 공개했다.에드워드 차이(Edward Cai) 알리바바 클라우드 인텔리전스 최고상업책임자(CCO)는 “알리바바 클라우드는 글로벌 파트너들과 함께 성장하고 그들이 동남아시아는 물론 그 외 지역으로 사업을 확장할 수 있도록 더욱 강력한 지원을 제공하고자 최선을 다하고 있다”며 “모든 신규 이

트렌드마이크로(지사장 김진광)가 ‘2022 하반기 글로벌 사이버 위험 지수 보고서’(Cyber Risk Index, 2022 Second Half)를 통해 글로벌 사이버 위험 지수가 조사 이래 최초로 '보통' 수준에 들어섰다고 밝혔다.그러나 대부분의 조직은 여전히 직원 및 내부자 등을 주요 위험 원인으로 꼽으며 보안에 대한 우려를 나타냈다.이번 반기 보고서는 트렌드마이크로가 포네몬 연구소에 의뢰해 3700여 개 이상의 글로벌 조직을 대상으로 진행됐다. 사이버 위험 지수는 조직의 사이버 보안 준비성 점수에서 사이버 위협 점수를 제한

프루프포인트는 올해로 9년째 발간한 피싱 현황(State of the Phish) 보고서를 통해 사이버 공격자들이 새로운 방법과 기존에 사용된 방법을 모두 사용해 기관, 기업 등 다양한 조직에 사이버 위협을 가하고 있다고 밝혔다.올해 보고서는 작년에 전송된 1,800만 건 이상의 최종 사용자 보고 이메일과 1억 3,500만 건의 피싱 공격 시뮬레이션을 포함하는 프루프포인트의 원격 측정을 기반으로 작성되었다.또한 이 보고서는 한국을 포함하여 15개국에서 7,500명의 직원과 1,050명의 IT 보안 전문가의 인식을 조사하여 실제 공격

트렌드마이크로(지사장 김진광)는 5일 사이버 범죄 조직 보고서 ‘사이버 범죄 기업의 내부’를 발표했다.보고서에 따르면, 일반적인 대규모 조직은 운영 비용의 80%를 임금에 할당하며, 소규모 범죄 조직도 78%로 비슷하게 높은 수준을 보인다. 기타 일반 비용으로는 서버, 라우터, VPN 등 인프라와 가상 머신, 소프트웨어 등이 있다.트렌드마이크로는 수사 기관과 내부자 정보를 통해 대부분의 데이터를 수집하고, 크기에 따라 세가지 유형의 조직을 설명했다.◇소규모 범죄 조직(예-안티바이러스 탐지 여부 제공 서비스 Scan4You)▴일반적으

한국정보보호산업협회(회장 이동범, 이하 KISIA)와 KOTRA(사장 유정열)는 현지시간으로 3월 29일부터 31일까지 미국 라스베이거스에서 개최되는 물리보안 전문 전시회인 'ISC WEST 2023'에 한국공동관을 운영했다고 밝혔다.ISC WEST는 세계 3대 물리보안 전시회 중 하나로, 50여 개국의 650개 이상의 보안·정보보호 기업이 참가해 감시·감지·경보기기, 접근 통제, 드론 & 로봇, IT & IoT 보안, 스마트홈 솔루션 분야의 다양한 신제품을 선보였다.특히, 금년도에는 Career Zone에서 차세대 보안 전문가들을

구글이 삼성 엑시노스칩에서 심각한 보안취약점을 발견하고 경고했으며, 이 중 일부는 원격으로 악용되어 사용자 개입 없이 휴대폰을 완전히 손상시킬 수 있다고 더해커뉴스가 보도했다. 보도에 따르면, 18개의 제로데이 취약점은 삼성, Vivo, 구글의 안드리오드 스마트폰, Exynos W920 칩셋을 사용하는 웨어러블, Exynos Auto T5123 칩셋이 장착된 차량에 영향을 미친다고 전했다. 2022년 말과 2023년 초에 이 문제를 보고한 구글 프로젝트 제로는 18개의 결함 중 4개가 위협 행위자가 인터넷-베이스밴드 원격 코드 실행

엔큐리티(대표 김동욱)가 프루프포인트와 함께 지난 2월 10일 오후, 엔큐리티 본사 CBC센터에서 ‘프루프포인트 파트너 세일즈 부트 캠프’를 성공적으로 개최했다고 13일 밝혔다.프루프포인트 파트너 약 40여명이 참석한 가운데 이석호 프루프포인트 한국 지사장의 ‘2023년 한국 시장에 대한 전략 방안’을 필두로 엔큐리티가 국내 최대 규모의 철강산업 전문업체와 글로벌 디스플레이 전문 제조사 등에서 사용하는 프루프포인트 솔루션 ‘내부자위협관리 솔루션 ITM(Insider Threat Management)’을 공급한 성공 사례를 발표했다.