인터내셔날데이터코퍼레이션코리아(이하 한국IDC)가 최근 2022년 이후의 미래 ESG 주요 10대 전망을 실은 ‘IDC퓨처스케이프: 2022년 전 세계 지속가능성 전망-아시아 태평양(일본제외) 시사점’ 보고서를 발간했다고 금일 밝혔다.보고서는 비즈니스 리더와 조직이 ESG 이니셔티브 지원을 위한 IT투자 시 고려해야할 주요 사항에 대해 집중 조명한다.지난 2년간 기후 변화 영역에서는 여러 논쟁이 오갔다. 팬데믹의 영향으로 2020년 초 탄소 배출량이 일시적으로 감소하였지만, 2021년에는 다시 팬데믹 이전 수준의 탄소 배출량을 넘어

퀀트 기반 핀테크 기업 웨이브릿지는 하나은행의 '시장리스크 리보(LIBOR, 런던 은행 간 금리) 대응 개발 및 패키지 업그레이드 프로젝트'를 성공적으로 완료했다고 27일 밝혔다.리보는 런던 금융시장의 글로벌 대형 은행이 단기자금 대출과 파생 금융 등의 거래 과정에서 적용하는 금리로 지난 30년간 전 세계 금융시장에서 기준 지표 역할을 해왔다.작년 12월 31일을 끝으로 리보 고시가 중단되고, 새로운 금리 적용에 따른 시장리스크 관리를 위해 지난해 8월 웨이브릿지는 하나은행의 리보 트랜지션 대응 프로젝트 주사업자로 선정된 바 있다.

아카마이(대표 이경준, 아카마이코리아)가 온라인에서 만연한 글로벌 불법 복제 현황을 세부적으로 밝힌 새로운 연구 결과를 지난 26일(미국 동부 현지시간) 발표했다. 이번 보고서는 여러 업계에서 발생하는 불법 스트리밍 및 다운로드 관련 데이터 제공 업체인 무소(MUSO)와 공동으로 진행됐다.아카마이의 최신 인터넷 보안 현황 보고서인 ‘불법 복제, 더 커진 사각지대(Pirates in the Outfield)’는 진화하는 불법 복제 환경에 대해 조사했다.지난해 1월부터 9월까지의 글로벌 불법 복제에 대한 수요를 살펴보면, 라이선스가 없

웁살라시큐리티가 블록체인 인프라 기업인 낙지 네트워크(Nakji Network)와 총 200,000 달러 규모의 버그 바운티 프로그램을 진행한다고 27일 밝혔다.낙지 네트워크는 애니모카 브랜즈, CMS 홀딩스 등에서 880만 달러를 투자 받은 블록체인 데이터 인프라 기업으로, 다양한 블록체인 네트워크를 연결하여 온체인 상의 데이터를 블록체인 밖의 오프체인으로 실시간 송수신하는 블록체인 프로젝트다. NFT, 퀀트 펀드, DEX, DeFi 등의 플랫폼을 위한 가공하지 않은 로우 데이터를 실시간으로 제공한다.이번에 웁살라시큐리티는 낙지

사이버 위협 인텔리전스(CTI) 전문기업 에이아이스페라(AI Spera, 대표이사 강병탁)가 27일 블록체인 기반 메타버스 전문 기업 모스랜드(대표 손우람)와 ‘CyberTHUG NFT 프로젝트’ 파트너 및 가상자산의 사이버위협 위협 대응을 위한 전략적 업무협약(MOU)을 체결했다고 밝혔다.‘CyberTHUG’는 모스랜드에서 세계 최대 NFT 플랫폼인 오픈시(opensea)에 출시한 PFP(Profile Picture) NFT 프로젝트이다.이번 협약은 사이버 위협 인텔리전스(CTI)와 블록체인 각 분야의 국내 전문 기업이 만나 사이

지갑 속에 넣어 지니고 다녀야 했던 운전면허증을 스마트폰에 저장해 사용할 수 있게 됨으로써 본격적인 모바일 신분증 시대가 열린다.행정안전부(장관 전해철)와 경찰청(청장 김창룡)은 국민에게 제공하는 첫 번째 모바일 신분증으로 ‘모바일 운전면허증’을 1월 27일부터 시범발급한다고 밝혔다.시범발급 기관은 서울서부 운전면허시험장, 대전 운전면허시험장과 해당 시험장과 연계된 경찰서 민원실이며, 약 6개월의 시범기간을 거쳐 오는 7월에는 전국으로 발급이 확대될 예정이다.정부는 현행 플라스틱 신분증의 소지불편, 위변조 용이, 내구성 취약 및 개

개인정보보호위원회(위원장 윤종인, 이하‘ 개인정보위’ )는 1월 27일 현대자동차․기아 남양기술연구소(경기 화성시 소재) 연구개발 현장을 방문 하여 개인정보 처리 기술 현황과 보호 대책 등에 대한 간담회를 가지고 “이용자 신뢰 기반의 자율주행 활성화 방안”에 대해 종합적으로 논의했다.이번 토론회에는 개인정보위 윤종인 위원장과 순천향대학교 염흥렬 교수를 비롯해, 현대자동차 공영운 사장(전략기획담당) 및 자율주행 기술개발 전반을 담당하는 장응준 전무(자율주행사업부장) 등 현대자동차․기아 임원과 실무 연구진 등이 참석했다.최근 기술발전에

설 연휴 기간 전후 사이버 공격 발생에 각별한 대비가 필요하다. 이에한국인터넷진흥원은 각 기업 보안 담당자들에게 내부 보안 강화 방안에 대해 아래와 같은 사항을 권고했다.특히 최근 기업 대상 랜섬웨어 감염 및 정보유출 사고가 지속 발생하고 있어 각 기업의 철저한 보안 점검 및 대비가 필요하다.다음은 주요 기업 사고 사례들이다.◇서버 보안 설정이 미흡해 악성코드 감염 및 주요 자료 유출①쉬운 패스워드를 사용하거나 접근제어 정책 없이 외부에서 원격포트(3389, 22)로 접속②내부망에 접근하기 위해 구축한 VPN 장비의 취약한 계정관리

27일 오전부터, 피싱 메일을 통해 락빗(LockBit) 랜섬웨어가 유포중이다. 각별한 주의가 필요하다.피싱 메일은 저작권 위반을 위장해 유포중인 것으로 추정되며, pdf 파일을 위장한 '이미지 원본과 사용하고 있는 이미지 정리한 내용' 파일명의 악성파일이 첨부되어 있다.만일 사용자가 해당 파일을 pdf 파일로 오인해 실행하면, 악성 파일이 실행된다.악성 파일은 NSIS 설치 패키지 형태로, 실행되면 자식 프로세스를 생성하고 LockBit 2.0랜섬웨어 파일을 메모리에 드랍한다.이후 사용자 PC의 파일들을 암호화 하며, 암호화 후

체크포인트 소프트웨어 테크놀로지스가 체크포인트 퀀텀 포트폴리오를 확장해 퀀텀 라이트스피드 방화벽을 출시했다고 밝혔다.퀀텀 라이트스피드는 모든 기업들이 초고속 데이터센터 보안을 구현할 수 있도록 다음과 같이 방화벽 성능에 대한 새로운 기준을 정립했다.▸5배 향상된 방화벽 처리량 – 시스템 당 최대 3Tbps / 단일 게이트웨이 당 800Gbps▸10배 빠른 속도 – 3마이크로초의 매우 낮은 레이턴시▸경쟁 솔루션 대비 20배 높은 가격 대비 성능분산형 SaaS 애플리케이션의 등장과 원격 근무자에 대한 지원 향상 필요성에 따라 현대적 데

이스트시큐리티(대표 정상원)는 코로나19로 작년에 이어 올해도 비대면 설날이 될 것으로 예상됨에 따라, 사이버 보안 피해를 예방하고 안전한 설 연휴를 보내기 위해 필요한 5가지 보안수칙을 27일 발표했다.◇ 계정 정보를 위협하는 피싱 메일 주의오미크론의 확산세와 방역 패스 시행에 따라 설 연휴 기간 전통시장이 아닌 온라인에서 장을 보는 사람들이 증가하고, 명절 전 백신 접종을 하려는 사람들 또한 많을 것으로 예상된다. 이에 따라 '백신 예약', '국민 비서', '카카오 결제' 등의 키워드를 이용한 피싱 메일 기반의 계정 정보 유출

삼성SDS는 27일, 2021년 매출액 13조 6,300억 원, 영업이익 8,081억 원의 잠정실적을 공시했다. 매출액은 전년 대비 24% 증가하며 연간 최대 매출을 달성했다.사업분야별 실적을 보면 IT서비스 사업 매출액은 지난해 대비 6.1% 늘어난 5조 6,372억 원을 기록했고, 물류 사업은 항공-해운 물류운임 상승, 가전과 IT제품 물동량 증가에 따라 지난해 대비 40.2% 증가한 7조 9,928억 원의 매출을 기록했다.특히 삼성SDS는 관계사를 제외한 대외 매출이 전년 대비 36% 증가한 2조 6,029억 원을 기록했다고

21세기 대한민국의 안보전략을 선도하는 통일-외교-안보 분야 대표 민간 싱크탱크인 세종연구소(이사장 문정인, 소장 이상현)는 27일, 서머셋팰리스(서울) 호텔에서 오후 2시 30분부터 ‘랜섬웨어와 국가안보’를 주제로 제2차 세종사이버안보포럼을 개최했다고 밝혔다.세종연구소(사이버안보센터)는 경제적 이익을 위한 범죄 수단으로 사용되던 랜섬웨어가 점차 조직적·초국경적 특성을 보이며 그 배후에 특정 개인·조직을 넘어선 국가가 연관된 경우가 증가함에 따라 국가안보적 측면에서 랜섬웨어를 이해할 필요가 있어 이에 대한 국가안보적 함의를 논의했다

안랩(대표 강석균)이 1월 26일(수) 공인 파트너사를 대상으로 '안랩 파트너데이 2022'를 개최했다고 밝혔다.온오프라인을 병행해 열린 이번 행사에서 안랩은 2022년 안랩 사업 전략, 파트너 정책 및 프로그램, 파트너 기술지원 등 올해 파트너와 상생하며 동반성장하기 위한 프로그램을 발표했다.사업부문을 총괄하는 김학선 전무는 ◇클라우드, 모바일, OT 등 신규 사업 집중 ◇솔루션·서비스 간 통합 및 전략 솔루션 확대 ◇파트너와의 시너지 확대 등 안랩의 2022년 사업 전략을 소개했다.김학선 전무는 "올해는 디지털 전환에 따른 다양

라온시큐어(대표 이순형)가 LG CNS와 함께 자사의 DID 플랫폼 옴니원(OmniOne)을 기반으로 한 디지털 신분증 ‘모바일 운전면허증’의 구축을 완료하고, 발급 및 시범 운영을 시작한다고 밝혔다.라온시큐어는 작년 6월 LG CNS와 컨소시엄으로 행정안전부(이하 행안부)와 한국조폐공사(이하 조폐공사)가 발주한 ‘모바일 운전면허증 서비스 구축 사업’을 수주했다.이 사업은 디지털 시대에 걸맞은 온오프라인 통합형 모바일 신분증을 구축하는 것으로, 블록체인 기반 분산ID(DID) 방식을 채택해 보안성과 편의성을 높이고 개인정보에 대한

이재명 더불어민주당 대통령 후보 선거대책위원회 미디어‧ICT 특별위원회(총괄위원장 조승래)가 ‘메타버스 창작생태계 활성화 국회토론회’를 28일 오전 10시 국회도서관에서 개최한다고 밝혔다.더불어민주당 대전환선대위 미디어 ICT 특별위원회 디지털콘텐츠단은 1월 28일(금) 오전 10시 국회도서관 소회의실에서 지속가능한 메타버스 크리에이터 이코노미를 위한 차기 정부 정책의 청사진과 방향을 모색하기 위한 토론회를 개최한다. 토론회에는 메타버스 크리에이터 및 메타버스 스타트업들이 직접 참여해 현장 목소리를 전달할 예정이다.이번 ‘메타버스

한국IBM은 27일 IBM 엑스퍼트 랩 서비스를 통해 KB국민은행의 마이데이터 서비스 플랫폼을 활용한 머니크루 서비스를 개발 지원하고, KB국민은행 애자일팀이 클라우드, 데이터 및 AI 등 첨단 디지털 기술과 애자일 역량을 강화할 수 있도록 애자일 개발 방법론을 코칭하여 지원했다고 밝혔다.IBM 엑스퍼트 랩은 IBM의 오랜 컨설팅 경험과 기술 노하우를 바탕으로 고객과 함께 문제를 파악하고, 이를 해결할 수 있는 창의적인 아이디어를 도출하여 디지털 기술과 애자일 방식을 사용해 제품의 설계 및 구현까지 공동 개발하는 서비스이다.IBM은

폴킷(Polkit)이라 불리는 시스템 유틸리티에서 공격자가 리눅스 시스템에서 루트 권한을 획득할 수 있는 12년된 취약점이 공개되었고, 심지어 취약점 공개 후 몇 시간 만에 PoC 코드가 공개되었다.더해커뉴스에 따르면, 사이버 보안 회사 퀄리스(Qualys)에서 "PwnKit"이라고 명명한 이 취약점은 우분투, 데비안, 페도라 및 CentOS와 같은 모든 주요 Linux 배포판에 기본적으로 설치되는 프로그램인 pkexec라는 폴킷의 구성 요소에 영향을 미친다고 전했다.Polkit(이전의 PolicyKit)은 Unix 계열 운영 체제

애플이 몇가지 제로데이 취약점을 해결하기 위한 보안 업데이트를 발표했다. 이 중 하나는 악성 해커들이 아이폰 및 맥 기기를 대상으로 현실에서 활발히 악용 중인 것으로 밝혀졌다.시큐리티어페어스 보도에 따르면, CVE-2022-22587로 추적되는, 패치된 제로데이 취약점 중 하나는 IOMobileFrameBuffer에 존재하는 메모리 커럽션 이슈로 iOS, iPadOS, macOS Monterey에 영향을 미친다. 이 취약점을 악용하면 손상된 기기에서 커널 권한으로 임의 코드 실행이 가능하다고 전했다.애플의 보안 권고문은 “악성 앱이

블록체인포럼(회장 김기흥 경기대 명예교수), 한국핀테크학회(회장, 김형중 고려대 특임교수), 윤창현 국회의원(국민의힘 가상자산특위 위원장)이 공동 주최한 ‘특금법 시행과 가상자산 시장 변화’ 정책포럼이 1월 25일(화) 오후 2시 국회 의원회관에서 개최되었다.주제발표는 김정혁 서울사이버대 빅데이터정보보학과 겸임교수(한창 디지털전문위원), 권오훈 차앤권법률사무소 대표, 정지열 한국자금세탁방지전문가협회장이 진행했다.발제를 맡은 김정혁 한창 디지털전문위원은 ‘특금법 시행에 따른 블록체인 산업과 암호화폐 시장의 전망과 시사점’을 주제로 발