자율주행 로봇 서비스 기업 뉴빌리티가 미국 통합 보안 서비스 기업 사우스 플로리다 시큐리티(이하 SFS그룹) 그룹과 손잡고 순찰로봇 서비스의 현지화를 위해 협력한다고 19일 밝혔다.양사는 SFS Group이 보안 서비스를 제공하는 미국 플로리다 내 커뮤니티를 중심으로 로봇을 활용한 혁신적인 보안 서비스를 검토하기 위해 최근 PoC(사업 검증) 공동 수행을 위한 계약을 체결했다. 특히, 뉴빌리티는 이번 협력을 시작으로 북미 시장 공략을 본격화해 나갈 계획이다.4월 8일부터 세 달간 진행되는 이번 서비스는 플로리다주 마이애미에 위치한

제 8회 Zer0Con(제로콘)이 지난 4월 4~5일, 여의도에 위치한 페어몬트 엠베서더 서울 그랜드볼룸에서 성황리에 개최됐다. 올해 제로콘은 20개국, 200명 이상의 버그 헌터, 취약점 분석가 및 익스플로잇 개발자 등 실무자들이 참가하였고, 11개 후원사와 함께 진행되었다.제로콘 운영사인 POC Security(피오씨시큐리티. 대표 정진욱)는 이번 제로콘은 참가자와 11개 후원사 그리고 VIP까지 역대 최대 규모인 200명 이상의 인원이 참석했다고 밝혔다.이번 제로콘 후원사로는 △다이아몬드 후원사에 Binary Gecko(바이너

SK쉴더스(대표 홍원표)가 ‘2024 클라우드 보안 가이드북’을 발간하고 무료로 배포한다고 3일 밝혔다.이번 가이드북에는 퍼블릭 클라우드 대표 서비스인 아마존웹서비스(AWS), 마이크로소프트 애저(AZURE), 구글 클라우드 플랫폼(GCP)에 대한 각각의 보안 점검 체크리스트와 대응방안을 담았다.최근 정부가 1만여 개 공공 IT시스템의 70%를 2030년까지 클라우드 네이티브로 전환하는 정책을 추진하는 가운데, 한국IDC에 따르면 2027년까지 국내 퍼블릭 클라우드 시장이 7조 6천억원 규모로 성장할 것으로 조사됐다. 이처럼 전 산

컴트루테크놀로지가 오는 4월 25일(목) 포스코타워 역삼 이벤트홀(3F)에서 ‘AI Privacy&Security-인공지능 기술 비대면 본인확인&개인정보보호 콘퍼런스’를 개최한다.컴트루테크놀로지는 이번 행사에서 자체 개발한 AI OCR을 활용한 비대면 본인확인, 개인정보보호 기술을 소개한다. 주요 어젠다는 ◇금융·통신 안면 촬영 가이드라인 ◇신분증 위변조 판별·OCR ◇비대면 본인확인 고도화 사업 FAQ ◇2024공공·금융 보안트렌드다. 해당 콘퍼런스는 컴트루테크놀로지가 주최하고, 한국인공지능협회(KORAIA)가 후원한다.최근 급증

박선화 씨의 장남 박세한 엔키(ENKI) 이사와 강승규·김세은 씨의 장녀 강수희 피오씨시큐리티(POC Security) 과장이 오는 4월 12일(금) 저녁 7시 소피텔 앰배서더 서울호텔 4층 그랜드볼룸에서 백년가약을 맺는다.박세한 이사는 엔키 대표이사를 거쳐 현재 엔키 영업이사 및 그레이랩 대표이사직을 맡고 있는 국내 유명 보안연구원이다. 각종 국내외 해킹 보안 대회에서 수상경력을 갖고 있는 인재이며, 특히 엔키를 건실한 오펜시브 시큐리티 기업으로 성장시켜온 핵심 인물이다.그는 △제10회 HDCON 해킹대회방어대회 은상 △세계 최대

POC Security는 제 8회 Zer0Con(제로콘)이 4월 4~5일, 양일간 여의도에 위치한 페어몬트 엠베서더 서울 그랜드볼룸에서 개최된다고 밝혔다.제로콘은 버그 헌팅, 취약점 분석 및 익스플로잇 개발에 관심 있는 연구원들을 대상으로 하는 비공개 컨퍼런스로, 전 세계 주요 오펜시브 학회 연합을 주도하고 있다.주최사인 POC Security(피오씨시큐리티. 대표 정진욱)는 11개 주제 선발을 완료했으며, 기존보다 참석인원을 늘렸음에도 불구하고 역대 가장 많은 관심으로 등록이 조기 마감되었다고 밝혔다.미국, 캐나다, 이스라엘, 프

포티넷 포티클라이언트 엔터프라이즈 관리 서버(EMS) 소프트웨어의 심각한 취약성이 최근 공격에 적극적으로 악용되고 있어 각별한 주의가 필요하다.CVE-2023-48788로 추적되는 이 취약점은 네트워크 보안 인프라에 FortiClient EMS를 사용하는 조직에 심각한 위험을 초래할 수 있다.CVE-2023-48788은 포티클라이언트 EMS의 DB2 관리 서버(DAS) 구성 요소 내의 SQL 인젝션 결함이다. 이 취약점은 소프트웨어 버전 7.0(7.0.1~7.0.10) 및 7.2(7.2.0 ~ 7.2.2)에 영향을 미친다. 이 취약

포티넷 포티클라이언트EMS에서 공격자가 코드를 실행할 수 있는 심각한 보안 취약점이 발견됐다. 사용기관은 각별히 주의해야 한다.포티넷은 권고문을 통해 "포티클라이언트EMS의 'SQL 인젝션' 취약점[CWE-89]에 사용되는 특수 요소를 부적절하게 무력화하면 인증되지 않은 공격자가 특별히 조작된 요청을 통해 무단 코드 또는 명령을 실행할 수 있다."고 주의를 당부했다.CVE-2023-48788로 추적되는 이 취약점은 최대 10점 만점에 9.3점의 CVSS 등급을 받았다.FortiClientEMS 7.2.0 ~ 7.2.2(7.2.3 이

국내 최초 생성형 AI 보안 전문기업 이로운앤컴퍼니(대표 윤두식)가 마크앤컴퍼니(대표 홍경표)와 재단법인 윤민창의투자재단으로부터 시드 투자 유치를 완료했다.2024년 1월에 창업한 이로운앤컴퍼니는 기업이 안전하고 편리하게 인공지능을 활용하여 업무 생산성과 효율을 높일 수 있는 솔루션을 제공한다.이는 공공기관이나 민간 기업이 생성형 AI를 활용할 때 개인정보와 민감·중요 정보를 외부로 유출되지 않도록 필터링하는 형태다.시드 투자에 참여한 마크앤컴퍼니 관계자는 "생성형AI는 직원들의 생산성을 높이기 위해 기관과 기업이 점차 도입할 수밖

‘에쓰핀테크놀로지(S.Pin Technology. 대표 이승근)’는 글로벌 클라우드를 선도하는 마이크로소프트의 CSP(Cloud Solution Provider)로서, 고객의 클라우드 전환(Digital Transformation)에 필요한 컨설팅과 솔루션을 공급하고 있다. 30여년간의 마이크로소프트 총판 경험을 보유한 SCK(에쓰씨케이)와 클라우드 서비스 딜리버리 기술역량을 보유한 베스핀글로벌이 공동 투자하여 설립된 합작법인(JV)으로 시작해, 현재는 IoT, 혼합현실(Mixed Reality) 뿐만 아니라 프루프포인트(Proof

바이브컴퍼니(대표 김성언, 이하 바이브)가 ‘2024년 AI바우처 지원사업’ 공급기업으로 선정됐다고 15일 밝혔다.AI바우처 지원사업은 인공지능(AI) 기술을 도입하고자 하는 중소·벤처기업들의 수요가 늘어남에 따라 정부 차원에서 수요기업들이 공급기업의 AI솔루션을 구매, 활용할 수 있도록 기업당 최대 2억 원까지 지원하는 사업이다. 정보통신산업진흥원(NIPA) 주관으로 추진되는 본 사업은 AI기업을 육성하고 다양한 산업군의 많은 기업들이 성공적인 디지털 전환을 달성할 수 있도록 돕고 있다.이번 AI바우처 지원사업에서 바이브는 AI

BC카드에 29년 근무기간 동안, 2010년부터 전사보안팀을 구축하고 정보보호 총괄 팀장을 맡으면서 보안기획부터 인프라 보안까지 담당해 왔다. 2010년 정보보호대상을 수상하고, ISO27001 인증을 금융권 최초로 전사 업무영역에 대해 받으면서 BC카드 전사 보안체계를 만들었다.◆BC카드부터 토스페이먼츠까지…레거시 환경에서 클라우드 환경으로김승현 CSO는 “2013년 카드사 최초로 망분리를 적용했고 네트워크부터 엔드포인트 보안체계 고도화, 이메일 보안, DRM, DLP, APT 솔루션 도입, 망분리 모니터링 체계 구축 등 BC카드

센스톤(대표 유창훈)은 전 세계 PLC 선도기업 중 하나인 독일 PLC 기업 피닉스컨택트(Phoenix Contact)의 디지털 소프트웨어 마켓플레이스 PLC넥스트스토어(PLCnext Store)에 모듈형 사용자 인증 고도화 솔루션 ‘OTAC auth - MFA for PLCnext’를 정식 출시했다고 밝혔다.현재 피닉스컨택트 PLC를 사용하는 고객이라면 누구나 손쉽게 가장 고도화된 OTAC(One-Time Authentication Code) 기반 사용자 인증 시스템으로 업그레이드할 수 있게 됐다. 이미 세계 5대 PLC 제조사

최근 몇 주 동안 아파치(Apache) ActiveMQ의 심각한 취약점을 노리는 악성 공격들이 급증하고 있어 각별한 주의가 요구된다.CVE-2023-46604은 널리 사용되는 메시징 브로커에 심각한 취약점을 노출시켜 위협 행위자가 원격 코드를 실행하고 표적 시스템을 침해할 수 있다.◇ActiveMQ 취약점 악용 사례2023년 10월 말에 발견된 이 취약점은 랜섬웨어, 루트킷, 암호화폐 채굴기, 디도스 봇넷 등 다양한 악성 페이로드를 배포하는 사이버 범죄자들의 놀이터가 되고 있다. 특히, 개념 증명(PoC) 익스플로잇은 공개 이후 유

최근 사이버 보안 연구원들이 전 세계 17만8천개 이상의 소닉월(SonicWall) 차세대 방화벽(NGFW)에 영향을 미치는 심각한 보안 위협을 발견했다. 이 취약점으로 인해 잠재적인 원격 코드 실행(RCE) 및 서비스 거부(DoS) 공격에 노출될 수 있는 상황이다. 국내 사용 조직들의 각별한 주의가 요구된다.이번 소닉월 방화벽 취약점은 CVE-2022-22274 및 CVE-2023-0656 등 두 가지 취약점이다. 이 두 가지 취약점은 코딩 문제에서 비롯된 것이지만 서로 다른 HTTP URI 경로를 통해 악용될 수 있다.보안 연구

시스코 탈로스(Cisco Talos)는 네덜란드 법 집행 기관과 협력해 악명 높은 바북(Babuk) 랜섬웨어의 토르티야(Tortilla) 변종에 대한 암호 해독기를 발표했다.바북 랜섬웨어의 일종인 토르티야 랜섬웨어는 2021년 11월에 처음 발견됐다. 이 랜섬웨어는 마이크로소프트 익스체인지 서버의 취약점을 악용, 프록시셸의 결함을 이용해 피해자의 시스템에 침투해 파일을 암호화하고 몸값을 지불할 것을 요구했다.암호 해독 작업은 시스코 탈로스가 네덜란드 법 집행 기관과 공유한 위협 인텔리전스 덕분에 가능했다. 이 협력을 통해 바북 토르

아크로니스(지사장 고목동)는 오늘, IDC 마켓스케이프에서 ‘2023 사이버 복구 부문 리더’로 선정됐다고 밝혔다.이 보고서는 사이버 공격에 대응하는 조직의 능력에서 사전 방어와 사후 복구 모두의 중요성이 커지고 있음을 보여주는 사이버 복구에 관한 첫 번째 IDC 마켓스케이프 보고서다.IDC 마켓스케이프 보고서는 제품 설치가 쉽고 고유한 통합 기능과 단일 에이전트로 전체 통합 엔드포인트 보호에 대한 모든 요구사항을 지원하는 아크로니스의 주요 제품을 주목했다.IDC 마켓스케이프는 "아크로니스는 거의 5년 전에 사이버 복구 시장을 파악

사이버 보안 기업 스틸리언(대표 박찬암)이 조달청이 운영하는 디지털서비스몰에 모바일 앱 보안 솔루션 ‘앱수트(AppSuit) v2.5(이하 앱수트)’ 제품 등록을 완료했다고 21일 밝혔다.디지털 서비스몰은 조달청에서 운영하고 있는 IT 상품・서비스 전용 공공조달 플랫폼이다. 조달 전 과정을 온라인으로 처리할 수 있으며 각종 서류 제출을 생략할 수 있어 공공기관 고객들이 좀 더 손쉬운 방법으로 구매가 가능하다스틸리언의 앱수트는 해킹 공격으로부터 앱을 안전하게 보호하는 솔루션이다. 모바일 앱 소스코드를 난독화하고 자체 위변조 탐지 알고

대한민국 대표 국제 해킹보안 컨퍼런스 POC2023가 11월 2~3일, 광화문에 위치한 포시즌스 호텔에서 성공리에 개최되었다. 전 세계 17개국에서 약 350명이 참가하였고, 10개 후원사가 함께 자리를 빛내 주었다.POC Security(피오씨시큐리티)는 작년과 비교하여 한국인 등록자도 늘었지만 외국인 유료 등록자가 2배로 증가, 후원사 또한 2배로 증가했다고 밝혔다.또한 한국의 하임시큐리티, PK Security, Theori(티오리), 독일의 Blue Frost Security와 Binary Gecko, 이탈리아의 Datafl

센스톤(대표 유창훈)은 PLC 제품의 인중 보안 문제를 LS일렉트릭과 PoC를 마치고 제품 생산을 위한 계약을 체결, 글로벌 PLC 제조 대기업들과 제품화를 위한 진행을 하고 있다고 밝혔다.이미 몇몇 글로벌 PLC 제조기업들과 개념증명(PoC)을 성공적으로 마친 데 이어, 그 중 한 기업과는 최소기능제품(MVP) 개발을 진행 중이다.산업 자동화 시대를 맞아 글로벌 제조 환경은 수많은 기기와 장비들을 효율적으로 관리할 수 있는 OT 및 IT 통합시스템으로 변화하고 있지만, 이 새로운 환경에 걸맞는 사용자 및 기기 식별을 위한 고도화