한국소프트웨어산업협회(회장 조준희, KOSA)는 4월 25일(목) 국가과학기술자문회의 현장간담회에서 발표한 ‘정보보호-소프트웨어(SW) 분야 인증제도 개선안’을 적극 환영한다고 밝혔다.이날 과학기술정보통신부는 국가과학기술자문회의에서 강도현 2차관과 정보보호 및 소프트웨어산업계, 시험 및 인증기관 관계자가 참석한 가운데 정보보호-소프트웨어 분야 인증제도 개선방안을 논의하는 현장간담회를 개최했다.과학기술정보통신부는 정보보호-소프트웨어 분야 인증제도 개선방안을 공유하고 인증기간 단축, 수수료 절감, 불편·불합리한 절차 개선, 정례 소통창

현대오토에버가 글로벌 시험 및 인증 기관인 TUV 라인란드(TUV Rheinland)’로부터 자동차 사이버보안 엔지니어링의 국제표준인 ISO/SAE 21434에 기반한 사이버보안 관리체계(CSMS) 레벨3 인증을 획득했다고 밝혔다.이는 현대오토에버가 2022년 5월에 CSMS 레벨2를 처음으로 획득한 이후, 미래차에 대한 사이버보안 위협에 선제적으로 대응하기 위한 보안 역량을 한층 강화해 인증받았다는 것을 의미한다.CSMS(Cybersecurity Management System)는 차량의 설계부터 양산, 단종에 이르기까지 전체 라

앤앤에스피(대표 김일용)는 24일~25일까지 이틀간 서울 더케이호텔에서 열린 제30회 정보통신망 정보보호 컨퍼런스(NetSec-Kr)에서 ‘앤넷 CPS 프로텍션 플랫폼'을 전시한다. 한국인터넷진흥원(KISA)이 주최하고, 한국정보보호학회가 주관한 NetSec-KR 2024은 올해로 30회를 맞았다.사이버물리시스템(CPS) 보안 전문 기업 앤앤에스피는 운영기술(OT) 보안 노하우를 축적한 ‘앤넷 CPS 프로텍션 플랫폼’을 선보였다. ‘앤넷 CPS 보안 플랫폼’은 △일방향 망연계 솔루션 ‘앤넷다이오드’ △SW 공급망 보안 솔루션 ‘앤넷

안랩(대표 강석균)은 연결 재무제표 기준 올해 1분기 매출액 495억원, 영업이익 5천3백만원(별도 재무제표 기준 매출 479억원, 영업이익 25억원)을 기록했다고 잠정 실적을 공시했다.이는 전년 동기대비 연결기준 매출은 18억원 감소(-3.5%)하고, 영업이익은 21억원 감소(-97.5%)한 수치다. 별도 재무제표 기준으로는 전년 동기 대비 매출이 19억원(-3.8%), 영업이익은 17억원(-41.2%) 각각 감소했다.안랩 관계자는 “작년 1분기 대비 SW 제품 수주는 증가했으나 네트워크 보안장비(HW) 매출 역성장과 지속적인 자

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 데이터 처리 환경의 안전성을 높여 가명정보를 보다 유연하게 활용할 수 있도록 지원하는 ‘개인정보 안심구역 시범운영기관’ 지정 공모를 4월 23일부터 추진한다고 밝혔다.개인정보 안심구역(이하 ‘안심구역’)은 제로 트러스트(Zero Trust) 보안모델 기반의 안전조치, 사전·사후적 데이터 처리과정 통제 등 환경적 안전성을 갖추면, 기존에 사실상 제한되어 왔던 다양한 데이터 처리가 가능하도록 지원하는 제도이다.개인정보위는 다양한 연구자와 기업이 양질의 데이터를 보다 안전하게 활용

융합보안기업 한싹(430690, 대표 이주도)이 국방 네트워크 체계에 특화된 국방망 보안통제시스템 '시큐어게이트CDS(Cross Domain Solution)'를 출시하고 보안기능확인서를 취득했다고 22일 밝혔다.시큐어게이트 CDS는 국방망 체계간 연동 시 필수적인 보안 연계 솔루션이다. 하드웨어(HW)와 소프트웨어(SW)가 통합된 비연결형 자료전송체계를 구현하여 직접 연결없이 정보 접속 및 전송이 가능하다. 국가보안기술연구소에서 인증한 국가 지정 보안통신 규격 CDE(Cross Domain Encryption) 프로토콜이 탑재돼

라온시큐어의 2024년도 신입사원 공개채용이 회사 창립 이후 역대 최고 경쟁률을 경신하며 성황리에 마무리됐다.IT 보안·인증 플랫폼 기업 라온시큐어(대표 이순형, 이정아, 042510)가 지난 2월 29일부터 3주 간 진행한 신입사원 공채에 2300여 명이 입사 지원서를 제출하며 116:1의 경쟁률을 기록했다. 라온시큐어는 이번 공채를 통해 ▲소프트웨어(SW) 엔지니어 ▲서버 개발 ▲국내 영업 ▲해외 영업 ▲보안컨설턴트 등의 직무의 신입사원을 채용했다.높은 경쟁률을 뚫고 최종 선발된 공채 10기 사원들은 2주 간 입문교육, 연수원

CJ올리브네트웍스(대표이사 유인상)가 한국인터넷진흥원(KISA, 원장 이상중) 및 파인더갭(대표이사 김오중)과 함께 중소 및 중견기업의 정보보호 역량 강화 지원을 위한 ‘화이트햇 투게더 시즌3’에 참가할 기업과 정보보안 전문가를 꿈꾸는 대학생들을 모집한다.CJ올리브네트웍스는 2020년부터 사회공헌 프로그램 CJ화이트햇을 운영하며 다년간 쌓아온 정보보호 역량과 경험을 보유, 이를 기반으로 모의해킹, 개인정보 컴플라이언스 점검, 정보보호 교육 등 고객 맞춤형 컨설팅을 무료로 제공하며 ESG 경영 실천에 앞장서고 있다.최근 개인정보 침해

지란지교에스앤씨는 디도스 공격 모의훈련 솔루션 ‘넷스피어(NetSpear)’가 한국정보통신기술협회(TTA)의 ‘GS 품질인증 1등급’을 획득했다고 밝혔다.GS 인증은 ISO 국제표준에 준하는 SW 기능 적합성, 성능 효율성, 사용성, 신뢰성, 보안성 등 평가를 진행하는 국가 품질인증 제도로, 인증을 획득한 SW는 공공기관 우선구매 대상 제품으로 지정되는 등 다양한 제도적 혜택이 있다.넷스피어는 디도스-봇넷에 의한 사이버테러를 예방하기 위한 솔루션으로 네트워크 생존성 측정 및 디도스 모의 훈련을 통하여 디도스 대응 능력 검증이 가능하

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 지난 2월 1일 발표한 ‘사이버보안 임무중심 전략로드맵’의 후속조치로 사이버보안 분야 세계 유수 대학·연구소 등과 공동 연구 및 인력교류 등을 포함한 「정보보호핵심원천기술개발」사업의 ’24년도 신규과제(20개, 240억원)에 대한 공모 절차를 4월 1일부터 시작한다고 밝혔다.최근 AI 등 신기술의 발전으로 사이버 위협이 고도화, 지능화 됨에 따라사이버보안의 필요성이 더욱 커지고 있다. 이에 과기정통부는 사이버보안을 12대 국가전략기술 중 하나로 선정하고, R&D 예산을 대폭 확

한국인터넷진흥원(KISA, 원장 이상중)은 고용노동부, 한국산업인력공단과 함께 정보보안 산업계 재직자를 대상으로 2024년 최정예 정보보호 전문인력 양성(K-Shield, 케이쉴드)교육을 4월 1일(월)부터 시작한다고 밝혔다.케이쉴드(K-Shield)는 취약점 및 악성코드 분석, 모의 침투 등 침해사고 대응 기술력 강화를 위한 실무 중심의 교육으로 실시되고 있다. 이를 통해 디지털경제 가속화로 지능화되는 사이버 공격에 대응할 수 있는 고급 수준의 보안 인력을 양성하고 산업계의 인적 경쟁력을 강화하고 있다. 2022년도 국가인적자원개

신세계아이앤씨(대표 형태준)가 고용노동부 주관 ‘미래내일 일경험 사업’ ESG지원형 운영기관으로 선정됐다.고용노동부와 대한상공회의소가 주관하는 ‘미래내일 일경험 사업’은 18~39세 미취업 청년을 대상으로 ESG지원형, 인턴형, 프로젝트형, 기업탐방형 등 맞춤형 프로그램을 제공해 취업역량 향상의 기회를 제공하는 사업이다.신세계아이앤씨는 부산 지역 청년을 대상으로 오는 8월부터 약 5개월 간 실무형 소프트웨어(SW) 개발자 양성 교육 프로그램을 운영할 예정이다. SW 분야 취업 준비생이 개발자로서 필요한 기본 역량을 갖추고, 다양한

국가정보원은 3월 25일부터 29일까지 사이버위협 대응차원에서 전국 주요 정보통신기반시설 정보보호담당자 대상 설명회를 진행 중이다.이번 설명회는 최근 북한 등이 우리 국민 다수가 사용 중인 보안-인증 SW 취약점을 악용하여 해킹하려는 시도가 지속 포착되고 있어 선제적으로 기반시설을 보호하기 위해 마련됐다.특히, 지난 19일 ‘제30차 정보통신기반보호위’에선 “다가오는 선거를 겨냥한 사이버 도발 가능성에 보안 공백이 발생하지 않도록 민간과 공공의 역량을 결집하자”는 논의가 이뤄진 바 있다.미국 역시, 올해 대선을 앞두고 사이버인프라보

인스피언(대표이사 최정규)이 평택시청에 통합로그관리 솔루션 '비즈인사이더 플러스(Bizinsider PLUS)'를 구축했다고 밝혔다.이번 구축은 보안 장비뿐만 아니라 웹서버, 업무서버 등에서 발생되는 로그량이 최초 설계 시 보다 로그 용량이 초과하면서 기존 운용 시스템에서 커버링하기 어려운 부분이 있어 효율적인 로그 관리를 위해 진행됐다.평택시청은 이번 로그 관리 시스템 도입을 통해 수집된 로그 분석을 통한 이상 징후 파악 및 사고 발생 시 빠른 대응이 가능해지고, 개인정보보호법 의무사항과 국가 정보보안 기본 지침에 있는 법적 의무

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 한국인터넷진흥원 개인정보본부 문봉주 팀장은 “최근 개인정보 유출 사고 분석 및 대응”을 주제로 강연을 진행했다.개인정보 유출 신고 현황을 보면, 지난 2021년에는 163건, 2022년에는 167건, 2023년에는 318건으로 계속 증가 추세다.KISA 문봉주 팀장은 “개인정보 유출 사고가 발생하면 72시간 이내 개인정보

스패로우(대표 장일수)가 ‘2024년 중소기업 클라우드서비스 보급·확산 사업’의 공급기업으로 5년 연속 선정됐다고 밝혔다.스패로우는 해당 사업을 통해 SaaS형 애플리케이션 보안 취약점 분석 솔루션 스패로우 클라우드(Sparrow Cloud)를 제공하며, 수요기업으로 선정된 중소기업은 최대 80%까지 이용료를 지원받을 수 있다.중소기업 클라우드 서비스 보급·확산 사업은 과학기술정보통신부와 정보통신산업진흥원이 국내 중소기업의 클라우드 기반 디지털 전환을 위해 클라우드 도입 비용 및 컨설팅을 지원하는 사업이다.5년 연속으로 공급기업으로

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’) 강도현 제2차관은 3월19일 광화문 인근에서 국내 소프트웨어(SW) 기업, SW 공급망보안 전문가 등이 참여하는 ‘SW 공급망보안 현장 간담회’를 개최했다고 밝혔다.디지털화가 가속화됨에 따라 정보보호 영역이 국민의 일상생활과 다양한 산업분야로 크게 확장되고 있으며, 최근 미국 및 유럽에서는 SBOM(SW Bill of Materials) 기반의 SW 공급망보안에 대한 제도화가 추진되고 있어서 정부 당국뿐만 아니라 산업계에서도 적절한 대응 방안을 마련하기 위해 노력하고 있다.이번

굿모닝아이텍(대표 이주찬)은 3월 14일 여의도 63빌딩에서 제27회 Learn&Dine IT 트렌드 세미나’를 100여 명의 IT 및 보안담당자들이 참석한 가운데 성황리 개최했다.이주찬 대표는 이번 세미나에 대해 “굿모닝아이텍은 다변화된 IT 환경에서 경쟁력을 확보하기 위해 끊임없이 연구와 개발을 지속해 왔다. 이번 세미나에서 IT 관리자 및 보안담당자들은 자사의 비즈니스를 상상 이상으로 발전시키고 더 빠르게 추진할 수 있는 솔루션들에 대해 업계 리더 및 기술 전문가들과 직접 소통하고 정보를 공유할 수 있는 자리가 될 것”이라고

가비아(대표 김홍국)가 과학기술정보통신부와 정부통신산업진흥원(NIPA)에서 진행하는 ‘유망 SaaS 개발·육성 지원 사업’에 참여한다고 15일 밝혔다.과학기술정보통신부는 지난 2월, SaaS 중심 클라우드 생태계 활성화를 위해 올해 1219억 원을 투입해 클라우드 산업 육성을 지원하는 ‘24년도 클라우드 지원사업 계획’을 발표했다.가비아는 NIPA의 ‘유망 SaaS 개발·육성 지원 사업’에 ‘클라우드 서비스 제공 업체(CSP)’로 참여해 국내 SaaS 개발사를 적극 지원한다.가비아가 참여하는 사업 분야는 ◊SaaS 스타트업(Born

헥사곤 매뉴팩처링 인텔리전스(Hexagon Manufacturing Intelligence)는 한서대학교와 함께 제4차 산업혁명 시대의 SW 가치 확산을 위해 항공·모빌리티를 포함한 SW 융합 분야의 발전을 위한 MOU(양해각서)를 지난 13일에 체결했다고 밝혔다.한서대학교에서 진행된 이번 양해각서 체결식에는 함기선 한서대학교 총장, 성브라이언 헥사곤 매뉴팩처링 인텔리전스 코리아 사장이 대표로 서명을 했으며, 핵심 인재 양성 및 공동 연구를 통한 지속적 협력을 약속했다.헥사곤은 이번 협약을 바탕으로 공동 연구 및 교육, 세미나, 경