최근 북한 해커들이 eScan 안티바이러스 소프트웨어의 업데이트 메커니즘을 악용하여 굽티마이너(GuptiMiner) 멀웨어를 유포한 사실이 드러났다.보안연구원들이 매우 정교한 위협이라고 설명한 굽티마이너는 DNS 조작, 이미지에서 페이로드 추출, DLL 사이드로딩, 샌드박스 환경 확인, 여러 국내외 보안 툴 비활성화 등 다양한 탐지 회피 기능을 갖추고 있어 위협이 되고있다.■eScan 안티바이러스 업데이트 악용해 공격굽티마이너의 배후에 있는 공격자들은 중간자 공격자 위치를 활용하여 eScan의 바이러스 정의 업데이트 패키지를 탈취하

대원씨티에스(대표 하성원, 이상호, 김보경)가 오는 5월 1일부터 개최되는 AI 엑스포 코리아(국제인공지능대전) 2024’에 참가한다고 밝혔다.올해 7회째를 맞는 AI 엑스포는 한국인공지능협회와 서울메쎄가 주최하는 행사로 오는 5월 3일까지 서울 코엑스 D홀에서 펼쳐진다. 이 행사는 단일 인공지능(AI) 행사로는 아시아 최대이자 세계 5대 AI 전시회로 약 300개사가 참가해 500개 부스를 운영한다.AI 엑스포 기간 동안 대원씨티에스는 국내 총판을 담당하고 있는 케이투스(KAYTUS) 부스를 통해 다양한 AI 솔루션들을 소개할 예

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 데이터 처리 환경의 안전성을 높여 가명정보를 보다 유연하게 활용할 수 있도록 지원하는 ‘개인정보 안심구역 시범운영기관’ 지정 공모를 4월 23일부터 추진한다고 밝혔다.개인정보 안심구역(이하 ‘안심구역’)은 제로 트러스트(Zero Trust) 보안모델 기반의 안전조치, 사전·사후적 데이터 처리과정 통제 등 환경적 안전성을 갖추면, 기존에 사실상 제한되어 왔던 다양한 데이터 처리가 가능하도록 지원하는 제도이다.개인정보위는 다양한 연구자와 기업이 양질의 데이터를 보다 안전하게 활용

이니텍(대표 옥성환)이 올해 흑자전환을 위해 다양한 협력사들을 발굴하고 제휴를 통한 상품 다각화에 힘써줄 보안 분야 ‘영업고수’를 공개 모집한다고 밝혔다.이니텍의 이번 신입 경력직 채용 모집 분야는 보안분야 ‘영업대표’이며, 이번 채용 모집 부문은 공공, 금융, 기업영업 등 B2B 보안 기술영업직이다. 이니텍의 보안 제품/솔루션/ASP/ITO 채널영업 및 직판영업, 유지보수 영업을 담당하게 된다.아울러 이니텍은 효율적이고 전문적으로 보안 솔루션을 공급하기 위해 국내 영업 및 서비스 채널을 확대하고자 ‘보안 영업 특판 채널’도 모집

안티랜섬웨어 앱체크 개발사 주식회사 체크멀이 22일 ‘제69회 정보통신의 날’을 맞이하여 열린 기념식에서 정보통신 유공자 포상에 선정돼 국무총리 표창을 수상했다고 밝혔다.정보통신 유공 정부포상은 정보방송통신 분야 발전에 기여한 유공자 및 단체를 선발하여 그간의 노고를 위로, 격려하고 공적을 치하하는 포상으로 수상자는 정부의 정책 방향에 적극 동참하면서 정보·방송·통신 산업 발전에 기여한 공적을 평가해 선정한다.주식회사 체크멀은 독자적인 상황인식 기반 랜섬웨어 탐지 기술 및 자동복원 서비스 개발로 사이버 보안 관리 체계 구축을 통해

사이버 보안 전문 기업 티오리(Theori, 대표 박세준)는 4월 22일 국립과천과학관에서 열린 ‘2024년 과학·정보통신의 날 기념식'에서 박세준 대표가 정보통신 분야의 공로를 인정받아 대통령 표창을 수상했다고 밝혔다.과학기술정보통신부가 주최하는 ‘과학·정보통신의 날 기념식'은 제57회 과학의 날(4.21), 제69회 정보통신의 날(4.22)을 맞아 과학기술과 정보방송통신 발전에 공헌한 유공자를 선발 및 포상하는 행사다.이날 행사에서 대통령 표창을 수상한 박세준 대표는 사이버 보안 분야의 지속적 연구와 기술개발, 국내 보안 인재

가트너(Gartner)는 ’2024년 제로 트러스트 도입 현황‘을 통해 전 세계 기업의 63%가 제로 트러스트 전략을 완전히 또는 부분적으로 도입했고, 제로 트러스트 전략을 구현한 기업의 78%는 제로 트러스트 전략에 사이버 보안 예산의 25% 미만을 투자하고 있다고 발표했다.보안 책임자를 대상으로 실시된 지난 2023년 4분기 설문조사에 따르면, 56%가 제로 트러스트 전략이 업계에서 모범 사례로 꼽혔기 때문에 이를 추진한다고 답했다.존 왓츠(John Watts) 가트너 VP 애널리스트 겸 KI 리더는 "기업이 제로 트러스트를 신

사단법인 스마트의료보안포럼(의장 한기태, 건국대병원)은 4월 18일(목)~20일(토) 3일간 제주 오션스위츠 카멜리아홀에서 '제12회 스마트의료 정보보호 컨퍼런스 2024'를 개최했다.스마트의료보안포럼은 과학기술정보통신부 산하 비영리단체로 TTA ICT 표준화포럼에 선정되어 지원받고 있으며, 특히 이번 행사는 TTA의 후원으로 의료보안 분야의 현안에 대해 깊이 있는 토론과 의견 공유의 장으로 마련되었다.최근 미국 올랜도(Orlando)에서 열린 ‘2024 HIMSS글로벌 헬스 전시회’에 참가한 대부분의 기업은 의료IT에 AI를 접목

알서포트(대표 서형수)가 자사 온라인 용역 통제시스템-원격제어 솔루션 ‘리모트뷰SE 7.0’의 조달청 디지털서비스몰 등록을 완료했다고 23일 밝혔다.리모트뷰SE(RemoteView SE)는 공공기관의 온라인 유지보수, 개발 및 긴급장애 처리 등을 원격지에서 안전하게 수행할 수 있는 온라인 용역 통제시스템-원격제어 솔루션이다.알서포트가 리모트뷰SE 7.0의 조달청 디지털서비스몰 등록을 완료함에 따라 공공기관 이전 등에 따른 시스템 유지보수 작업이나 CCTV 등 관내 시설 원격 관리 등을 더욱 안전하고 효율적으로 수행할 수 있게 됐다.

IBM은 오늘, 하나캐피탈의 차세대 전산시스템 구축 사업인 '디지털 트랜스포메이션 리빌드'의 일환으로 데이터센터 내 이중화(High Availability) 및 센터간 재해 복구(disaster recovery) 시스템을 구축하기 위해 IBM 스토리지 플래시시스템(IBM Storage FlashSystem)을 지원했다고 밝혔다.IBM 스토리지 플래시시스템은 자체개발한 플래시코어모듈(FCM)을 통해 성능과 안정성을 높였으며 가상화, 복제 등의 기능을 갖춘 스토리지 핵심 소프트웨어를 기본으로 제공한다. 이로 인해 고객은 총소유비용을 줄

LG유플러스(대표 황현식)가 AI 기반의 지능형교통체계(ITS, Intelligent Transportation Systems)를 천안시에 구축했다고 밝혔다.지능형교통체계(이하 ITS)는 정보통신기술을 활용해 교통체계의 안전성과 효율성을 높이는 시스템이다. 2005년부터 ITS를 구축하기 시작한 천안시는 LG유플러스가 제공하는 AI 업그레이드를 통해 자율주행, 차세대 교통정보시스템 등 미래 교통체계의 초석을 마련하게 됐다.LG유플러스는 천안시 13개 주요 도로에 AI스마트교차로, AI보행신호연장시스템, 바닥형 보행신호등, DSRC-

포티넷 코리아(대표 조원균)는 오늘, ‘2023 지속가능성 보고서(2023 Sustainability Report)’를 발표했다. 이 연례 보고서는 지속가능성 문제에 대한 포티넷의 접근 방식, 약속, 진행 상황을 담고 있다.보고서에 자세히 설명된 대로 지속가능성에 대한 포티넷의 접근방식은 사회에 대한 사이버 리스크 해결, 사이버보안 인재 다양화, 환경 존중, 가치 사슬 전반에서의 책임감 있는 비즈니스 추진이라는 4가지 축으로 구성되어 있다.포티넷은 지속가능성 및 지속가능개발목표(SDG)에 대한 노력을 한 단계 발전시키고자 2023년

지니언스(대표 이동범)는 이화여자대학교 의료원(이대목동병원, 이대서울병원)에 EDR 솔루션을 공급했다고 23일 밝혔다.최근 의료기관을 대상으로 한 해킹 공격이 매년 증가하는 추세다. 보건복지부, 한국사회보장정보원, 한국인터넷진흥원, 교육부 자료에 따르면 2020년 2월부터 2023년까지 3년간 의료기관에서 발생한 사이버 침해 사고는 74건에 달하는 것으로 나타났다.이러한 사이버 위협은 내부적으로 막대한 피해를 입히는 데 그치지 않고, 환자들의 민감 정보가 유출될 우려가 있어 각별한 주의가 필요하다. 또한 AI, IoT, 빅데이터 등

스틸리언(대표 박찬암)이 오는 24일부터 26일까지 일본 도쿄 빅사이트에서 열리는 일본 최대 IT 전시회 ‘재팬 IT 위크 2024(Japan IT Week 2024)’에 참가한다고 23일 밝혔다.스틸리언은 한국정보보호산업협회(KISIA)가 주도한 한국공동관 내 부스를 꾸려, 스틸리언 홍보 및 고객-파트너사 확보에 나선다.스틸리언은 모바일 앱 보안 솔루션 앱수트(일본명-MobiShell) 시리즈와 모의해킹을 선보인다. 특히 앱수트 시리즈 중 스틸리언의 대표 솔루션인 앱수트 프리미엄을 필두로 앱수트 레이더, 리모트블락, AV 등을 소

샌즈랩의 김기홍 대표가 지난 22일 과학기술정보통신부와 방송통신위원회가 주최한 ‘2024 과학·정보통신의 날 기념식’에서 대통령 표창을 수상했다.경기도 과천시 소재 국립과천과학관에서 진행된 기념식은 과학·정보통신의 날을 맞이해 ‘글로벌 과학기술 허브·디지털 모범국가 실현’을 주제로 우리나라 과학기술과 정보방송통신 발전에 공헌한 유공자들을 초청해 훈·포장 친수 및 격려하는 자리로 윤석열 대통령이 참석해 8년 만의 현직 대통령 참석 행사로서의 의미를 더했다.이번 2024 과학·정보통신의 날 기념식에서 정보통신 발전 부문 대통령 표창 수

안랩(대표 강석균)이 4월 23일(화), 서울 포시즌스 호텔에서 기업 고객 CISO(최고정보보호책임자)를 대상으로 보안 전략 세미나 ‘안랩 ISF 스퀘어 2024(AhnLab ISF SQUARE 2024) for Enterprise'를 개최했다.이번 행사에서 안랩은 강석균 대표의 인사말을 시작으로 ◇CISO가 알아야 할 최신 보안 위협 동향 ◇IT, Cloud 및 OT 환경의 효과적인 리스크 관리 및 대응 방안 등 기업이 적용할 수 있는 실질적인 보안 강화 전략을 기업고객 CISO에게 제시했다.먼저, 안랩 위협대응팀 박태환 팀장이

이너버스가 서울시와 공공기관이 인증한 서울형 강소기업에 선정되었다고 밝혔다.서울소재 중소기업 중 기업역량, 정규직비중, 임금, 근무환경 등을 기준으로 ‘청년이 일하기 좋은 기업’이 서울형 강소기업으로 선정된다. 서울형 강소기업은 청년에게는 우수한 중소기업에서의 일자리를 제공하고, 중소기업에게는 청년 인재를 채용할 기회를 제공하여 일자리 창출에 기여한다.이너버스는 서울시의 현장심사 결과 작지만 탄탄한 재무 구조, 높은 정규직 비중 등 다양한 측면에서 높은 수준의 평가를 받았다. 또한 이너버스는 일생활 균형 캠페인에 참여하는 등 업무와

전세계적으로 이반티(Ivanti) 제품의 보안 취약점을 악용한 공격 사례가 다수 확인되고 있는 가운데 최근 국내 기업을 대상으로 한 사이버 공격 정황도 포착되어 각별한 주의가 요구된다.오아시스 시큐리티(대표 김근용)는 “자사 CTI 서비스인 ‘AGATHA(아가사)’를 통해 국내 항공사 및 간편결제 관련 기업 2곳과 해외 기관·기업·협회 등을 대상으로 한 이반티(Ivanti)사의 취약점 공격을 포착했다”고 밝혔다.공격에 사용된 경유지 서버는 말레이시아 IP로 확인되며, 국내 항공 관련 기업을 포함하여 공격 대상으로부터 탈취한 정보와

시큐아이가 17일 롯데호텔에서 14개사 은행권 고객사를대상으로 개최한 '정보보호 컨퍼런스'를 성황리에 마쳤다고 밝혔다.이번 컨퍼런스는 최신 금융 보안 규제의 개정 사항을 공유하고 금융 시장에 특화된 보안 전략을 제시하기 위해 마련됐다.먼저 시큐아이는 '금융 보안 규제의 변화와 시사점'을 주제로 최근 금융감독 방향과 전자금융감독규정의 주요 개정 내용을 설명했다.이어서 시큐아이가 매년 발표하고 있는 4대 보안 이슈인 ▲생성형 AI를 활용한 피싱 공격▲국제관계 긴장감에 따른 APT 공격 증가 ▲하이브리드 메시 보안▲제로트러스트 전략에 대

고려대학교 컴퓨터학과 이희조 교수 및 우승훈 교수 연구팀이 개발한 오픈소스 구성요소 의존성 분석 기술 CNEPS(Component Dependency Scan)가 소프트웨어 공학분야 최우수 학술대회 ICSE 2024에서 4월 19일 발표됐다.오픈소스 소프트웨어(Open Source Software, OSS) 재사용이 늘어나면서 상호 복잡하게 얽힌 의존성을 분석하려는 수요도 증가하고 있다. 소프트웨어를 개발할 때 여러 오픈소스를 조합하여 사용하는 경우, 각 구성요소간 의존성을 파악하지 않으면 특정 보안 취약점이나 버그가 전체 공급망