시스코가 데이터센터 및 클라우드 보호 기술 ‘시스코 하이퍼쉴드’(Cisco Hypershield)를 공개했다.시스코 하이퍼쉴드는 퍼블릭 및 프라이빗 데이터센터, 클라우드 등 고객이 필요로 하는 모든 장소에서 애플리케이션, 기기, 데이터를 보호한다. 설계 단계부터 AI 기술이 고려돼 사람의 힘으로 달성하기 어려운 높은 수준의 보안 시스템을 구축할 수 있도록 지원함으로써 보안 담당자가 업무를 보다 원활히 할 수 있도록 돕는다. 시스코는 이와 함께 최근 발표한 이더넷 스위칭, 실리콘, 컴퓨팅 포트폴리오를 통해 AI 인프라 가속화를 진행해

국내 주요 보안 기업들이 4월 23일부터 25일까지 3일간 국내 주요 기관투자자 및 PB를 대상으로 ‘KOREA CYBER SECURITY Corporate Day’를 개최한다고 17일 밝혔다.‘KOREA CYBER SECURITY Corporate Day’는 보안 산업 및 기업에 대한 투자자 이해 증대 및 가치 증대를 목적으로 추진된 행사로, KB증권이 후원한다. 보안 업계 처음으로 개최되는 공동 기업 설명회(IR)라는 점에서 일차적인 의의가 있으며, 모니터랩, 엑스게이트, 지니언스, 한싹, 휴네시온, SGA솔루션즈 총 6개사가

팔로알토 네트웍스가 16일 삼성동 파크하얏트 호텔에서 국내 주요 기업의 CIO, CTO, 그리고 CISO를 대상으로 사이버 보안 컨퍼런스 ‘이그나이트 온 투어(Ignite On Tour)’ 행사를 개최했다고 밝혔다.‘AI 시대의 사이버 보안’이라는 주제로 열린 이번 행사에는 사이버 보안 전문가 및 파트너, 고객들이 대거 참석해 최신 위협 동향 및 효과적인 사이버 보안 구축 전략을 공유했다.이번 행사는 지난달 19일 국내 주요 기업의 보안 실무자들을 대상으로 실시한 이그나이트 사용자 컨퍼런스에 이어 사이버 보안 의사결정권자들을 대상으

에이아이스페라(AI SPERA, 대표이사 강병탁)가 필리핀의 비즈니스 서비스 제공 기업 트렌드 앤 테크놀로지스(Trends & Technologies, 이하 트렌드)와 필리핀 현지에 대한 리셀러 파트너십을 체결했다고 밝혔다.트렌드는 기술 기반 비즈니스 서비스를 제공하는 필리핀 MSSP 기업으로, 솔루션 설계부터 엔지니어링, 프로젝트 관리 및 판매까지 고객의 니즈에 맞춘 솔루션 사업을 전개하고 있다. 주로 대학교를 비롯한 교육 기관을 대상으로 소프트웨어와 보안 솔루션을 납품하며, 솔루션 개발사와의 파트너십을 통해 취급 솔루션과 진출

한국IBM(대표이사 사장 이은주, 이하 IBM)은 IT 및 디지털 트랜스포메이션(DT) 서비스를 제공하는 두산디지털이노베이션(대표 박석원, 이하 DDI)과 지난 2021년 IT 보안 관련 파트너십을 체결한 이후 운영기술(OT) 보안을 위해 다시 한번 IBM과 협업하게 되었다고 밝혔다.OT 보안은 제조 산업 프로세스 자동화를 위한 운영 시스템을 사이버 보안 위협으로부터 보호하는 것으로, 최근 OT를 목표로 하는 공격이 급증하며 화두가 되고 있다.최근 IBM이 발표한 “2024 엑스포스 위협 인텔리전스 인덱스 보고서(2024 X-For

한국정보보호산업협회(회장 조영철, 이하 KISIA)는 신기술 융합보안 전문인력 양성을 위해 ‘2024 AI보안 기술개발 교육과정(악성코드/네트워크/개인정보)’ 교육생을 모집한다고 밝혔다.KISIA 한국정보보호교육원은 정보보호 인력양성 전문기관으로 과학기술정보통신부의 사이버보안 10만 인재양성 계획을 핵심적으로 수행하고 있으며, 정보보호산업 인재양성과 인력수급, 재직자 역량 향상을 위한 기반 조성 및 교육과정을 개발·운영하고 있다.‘AI보안 기술개발 교육과정’은 AI기술과 보안기술이 융합된 AI보안 기술개발 역량을 갖춘 전문인력 양성

모의해킹 및 보안 취약점 분석 전문 기업 엔키는 8일 (주)엔키화이트햇으로 사명을 변경했다고 밝혔다.엔키화이트햇은 기술력과 윤리성을 겸비한 ‘화이트햇'을 사명에 넣으며 기업 정체성을 강화했다.엔키화이트햇은 고급 화이트햇 해커 인력으로 구성된 전문기업이다. 화이트햇은 해커의 관점에서 모의해킹이나 취약점 점검을 수행하는 보안 전문가를 말한다. 주로 사이버 범죄자를 지칭하는 블랙햇과 대비되는 개념이다. 화이트햇 해커는 보안 강화를 위한 목적으로 정보시스템이나 서비스에서 취약점을 찾고 대응전략을 찾는다.엔키화이트햇은 2016년부터 8년 동

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 정부･공공 기관 및 민간 기업의 제로트러스트 新보안체계 도입을 본격 지원한다고 밝혔다.과기정통부와 KISA는 작년도 제로트러스트 실증지원사업을 통해 국내 정보보호기업들이 국내 업무망 환경에서 제로트러스트 보안모델을 적용･실증하였고, 올해부터는 본격적으로 업무망 환경에 적용･운영하는 것을 지원해나갈 계획이다.따라서 올해 사업에서는 제로트러스트 보안모델 공급기업의 제로트러스트 구현 계획의 구체성뿐만 아니라 수요기업의 제로트러스트

과학기술정보통신부(장관 이종호)가 주최하고 한국인터넷진흥원(원장 이상중)이 주관하며 올잇원, 컬처메이커스, 알파인랩이 공동 운영하는 사이버보안 실무인력 양성(K-Shield Jr.) 12기 교육생 모집이 진행된다.케이쉴드주니어는 고등학교 졸업(예정)자 또는 미취업 대학교 졸업(예정)자를 대상으로 사이버보안 분야에 진출할 수 있도록 실무형 교육을 통해 현장 맞춤형 정보보호 전문인력을 양성하는 교육과정이다.이번 12기 교육은 총 200시간 구성으로 공통과정을 포함하여 3종의 직무과정(보안관리 및 진단 과정, 침해사고 분석 대응 과정,

펌웨어 보안 회사인 바이널리(Binarly)는 CVE-2024-3094로 확인된 XZ Utils 공급망 공격의 영향을 받는 리눅스 실행 파일을 탐지하도록 설계된 새로운 온라인 스캐너를 공개했다.이 사건은 최신 버전의 XZ Utils 패키지, 특히 5.6.0 및 5.6.1 버전에서 발견된 백도어와 관련이 있다. 이 공격은 롤링 릴리스 모델로 알려진 리눅스 배포판인 Debian Sid에서 SSH 로그인을 조사하던 중 우연히 백도어가 발견됐다.이 백도어는 GCC 컴파일러의 GNU 간접 함수(IFUNC) 속성을 활용하여 실행 흐름에 악성코

한국정보보호산업협회(회장 조영철, 이하 ‘KISIA’)는 4월 2일 정보보호 인적자원개발위원회(이하 ‘정보보호ISC’) 2024년 제1차 운영위원회를 개최했다고 밝혔다.운영위원회에서는 2024년도 정보보호ISC 운영위원 위촉과 함께 연간 운영계획 보고 및 사업계획 승인, 향후 운영 방향을 논의하는 자리를 가졌다.정보보호ISC는 올해 2월 제4기 산업별 ISC 출범과 동시에 20번째 ISC로 선정되었으며, 정보보호산업의 성장을 견인하는 현장 중심 인적자원개발 생태계를 구현하기 위해 발족하였다.정보보호ISC의 대표기관인 KISIA는 ▲

크라우드스트라이크가 오늘 ‘2024 크라우드스트라이크 글로벌 위협 보고서(2024 CrowdStrike Global Threat Report)’를 발표했다.이 보고서는 크라우드스트라이크의 열 번째 사이버보안 연례 보고서로 크라우드스트라이크가 현재 추적하고 있는 230개 이상의 사이버 범죄 집단들 중 일부의 활동에 대한 내용을 포함한다.보고서는 도난당한 신원 인증 정보를 활용하는 공격자가 급증한 점을 강조했다. 그들은 이를 통해 클라우드 환경의 허점을 악용하고, 사이버 공격을 숨기며, 공격 속도와 효과를 극대화한다. 이 외에도 전 세

한국인터넷진흥원(KISA)이 주최하고 한국정보보호학회가 주관하는 제30회 NetSec-KR 2024(제30회 정보통신망 정보보호 컨퍼런스)가 ‘디지털 패권 시대, AI와 함께하는 미래 보안’을 슬로건으로 오는 4월 24일~25일 양일간 더케이호텔서울에서 온오프라인 병행 개최된다.이번 NetSec-KR 2024은 ‘미중 디지털패권 시대의 사이버보안 / 인공지능 컴퓨팅과 사이버보안’을 주제로한 키노트를 시작으로 양일간 국가 사이버보안 체계 외 60여 개 세션발표로 진행될 예정이다.NetSec-KR은 한국정보보호학회가 초고속 정보통신망

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 지난 2월 1일 발표한 ‘사이버보안 임무중심 전략로드맵’의 후속조치로 사이버보안 분야 세계 유수 대학·연구소 등과 공동 연구 및 인력교류 등을 포함한 「정보보호핵심원천기술개발」사업의 ’24년도 신규과제(20개, 240억원)에 대한 공모 절차를 4월 1일부터 시작한다고 밝혔다.최근 AI 등 신기술의 발전으로 사이버 위협이 고도화, 지능화 됨에 따라사이버보안의 필요성이 더욱 커지고 있다. 이에 과기정통부는 사이버보안을 12대 국가전략기술 중 하나로 선정하고, R&D 예산을 대폭 확

2000년 초 안랩코코넛을 시작으로 포털 다음(DAUM. 현재 다음카카오), 쿠팡, ISMS-P 인증심사원 등 20년 이상을 정보보호 업무에 몸 담아온 박나룡 보안전략연구소 소장을 최근 만나 인터뷰를 진행했다.박 소장은 안랩코코넛에서 정보보호 엔지니어를 시작으로 당시 최대 포털사였던 다음커뮤니케이션 보안담당자로 자리를 옮겼다. 당시 다음은 현재 네이버보다 규모가 컸고 정보보호에도 많은 투자를 했다.◆포털 다음과 이커머스 쿠팡에서 보안 조직 세팅과 운영그는 ‘다음’에서 보안정책부터 보안조직 세팅 등 정보보호 업무를 배우고 이해하는데

안랩(대표 강석균)은 사우디아라비아 공공투자기금(PIF)이 전액 출자한 사이버 보안 및 클라우드 공급 국영기업인 SITE(Saudi Information Technology Company)와 전략적 파트너십 구축을 위한 현지 합작법인(JV) 설립 계약을 체결했다고 밝혔다.이번 계약 체결로 안랩과 SITE는 공동출자(안랩-25%, SITE-75% 비율)의 형태로 사우디아라비아 현지 합작법인(JV)을 설립하기로 했으며, 올해 상반기 내 설립을 완료할 계획이다.합작법인(JV)은 사우디아라비아 내 공공기관 및 기업에 클라우드 및 AI 기반

한국인터넷진흥원(KISA, 원장 이상중)은 고용노동부, 한국산업인력공단과 함께 정보보안 산업계 재직자를 대상으로 2024년 최정예 정보보호 전문인력 양성(K-Shield, 케이쉴드)교육을 4월 1일(월)부터 시작한다고 밝혔다.케이쉴드(K-Shield)는 취약점 및 악성코드 분석, 모의 침투 등 침해사고 대응 기술력 강화를 위한 실무 중심의 교육으로 실시되고 있다. 이를 통해 디지털경제 가속화로 지능화되는 사이버 공격에 대응할 수 있는 고급 수준의 보안 인력을 양성하고 산업계의 인적 경쟁력을 강화하고 있다. 2022년도 국가인적자원개

시스코가 초연결성과 빠르게 진화하는 위협 환경으로 정의되는 시대에 기업들이 사이버보안 준비를 제대로 갖추고 있는지 그 수준을 분석한 보고서를 발표했다.‘2024 시스코 사이버보안 준비 지수(2024 Cisco Cybersecurity Readiness Index)’ 보고서에 따르면, 국내 기업 가운데 단 4%만이 사이버보안 위험에 대해 충분한 회복탄력성을 갖춘 것으로 조사됐다.오늘날 기업들은 피싱과 랜섬웨어부터 공급망과 소셜 엔지니어링 공격까지 다양한 기술을 활용한 사이버 공격의 표적이 되고 있다. 기업은 이러한 사이버 공격으로부터

수많은 국내 보안 기업들이 해외 진출을 시도하고 있지만, 그중 가장 벽이 높은 국가 하나를 꼽으라면 일본을 많이 언급한다. 일본 고객은 외국 제품을 쉽게 받아들이지 않는 경향이 있어서 제품 자체의 기본부터 상당히 높은 수준의 제품 현지화가 필요하기 때문이다.하지만 이렇게 높은 난이도에도 불구하고 기업들의 일본 진출 시도가 계속되는 이유는, 한번 거래한 업체와의 장기간 거래를 선호하는 일본의 특성 때문이다.일본 시장에 장점은 일단 한번 진출하고 나면 안정적인 매출을 올릴 수 있다는 것인데 이것이 기업의 일본 진출을 향한 미련을 버리지

사이버 보안 기업 티오리(Theori, 대표 박세준)가 모바일 메신저 LINE을 이끌고 있는 LY주식회사(LY Corporation, 대표 이데자와 다케시)가 개최한 LINE CTF 2024에서 우승했다고 25일 밝혔다.이번 우승으로 티오리는 2021년, 2023년에 이어 다시 한번 막강한 실력을 입증했다. LINE CTF는 2021년 시작한, IT 업계의 실제 보안 취약점에 대한 이해와 대응 능력을 요하는 실무 중심의 해킹 방어 대회다.또한 지난 20일 개최된 세계 최대 제로데이 해킹대회 ‘폰투온(Pwn2Own) 벤쿠버 2024’