개인정보 전문기업 소만사(대표 김대환)에서 데스크탑 가상화 솔루션 ‘VD-i(브이디아이)’의 개방형OS 버전을 새롭게 출시했다. 윈도우OS만 지원했던 ‘VD-i’ 게스트OS를 개방형OS(리눅스)까지 확대한 것이다.‘개방형OS’는 과학기술정보통신부와 국가보안기술연구소 등이 행정·공공기관을 대상으로 마이크로소프트 윈도우OS 종속성을 탈피하기 위해 개발한 개방형 플랫폼이다.소만사는 정부 클라우드 전환전략에 발 맞춰 정보통신산업진흥원(NIPA) ‘개방형OS를 위한 가상 데스크톱 인프라 소프트웨어 전환 개발’사업을 통해 고도화를 진행했으며,

끊임없이 진화하는 사이버 보안 분야에서 보안 담당자들은 그 어느 때보다 힘겨운 한해를 보내고 있다. 위협 행위자들은 끊임없이 전략과 전술, 과정(TTP-tactics, techniques, and procedures)을 치밀하게 짜고 있어 한층 더 새롭고 복잡한 공격망을 지속적으로 만들어내며 적응력을 과시하고 있다. 이 변화의 근간에는 중대한 변화가 있다. 바로 위협 행위자들이 기술보다는 사람을 타겟으로 하는 아이덴티티(identity)에 우선순위를 두고 있다는 점이다. TTP의 세부 구성과 타깃 기술은 바뀔 수 있지만, 공격망에서

미국, 영국, 16개 국제 파트너로 구성된 컨소시엄이 획기적인 협력을 통해 인공 지능(AI) 시스템의 보안을 강화하기 위한 선구적인 가이드라인을 발표했다. 안전한 AI 개발 관행을 육성하고 사이버 보안에 중점을 두고 기술이 배포되도록 하겠다는 약속을 강조하고 있다.미국 사이버보안 및 인프라 보안국(CISA)은 보안 결과에 대한 고객 소유권을 우선시하고, 근본적인 투명성과 책임성을 수용하며, 안전한 설계가 우선시되는 조직 구조를 구축하는 것이 중요하다고 강조했다. 목표는 AI 개발을 둘러싼 사이버 보안 표준을 높이고 빠르게 발전하는

제너럴 일렉트릭(GE)과 미국 국방성 산하 핵심 연구개발 조직 중 하나인 고등연구계획국(DARPA)이 중대한 사이버 보안 침해사고를 당했으며 현재 매우 민감한 데이터가 다크웹에서 판매되고 있는 것으로 추정되고 있다.이번 유출사고는 인텔브로커(IntelBroker)로 알려진 위협 행위자가 연루되어 있으며, 이들은 액세스 자격 증명, DARPA 관련 군사 정보, SQL 파일 등을 판매한다고 광고하고 있는 것으로 알려졌다.GE는 공식적으로 보안 침해사고를 인정하고 적극적으로 조사하고 있다. 회사 대변인은 "GE 데이터에 대한 악의적 행위

글로벌 비대면•원격 솔루션 전문기업 알서포트(대표 서형수)가 일본 B2C 커뮤니케이션 전문기업 리브패스(livepass, 대표 야마시타)와 ‘개인화 마케팅 및 CRM 시장 활성화’를 위한 사업협력계약을 체결했다고 28일 밝혔다.양사는 이번 계약 체결을 계기로 국내 개인화된 마케팅 커뮤니케이션 솔루션 시장 확대를 위한 공동 마케팅 및 판매를 추진한다. 리브패스의 국내 총판을 맡은 알서포트는 중소기업을 중심으로 마케팅 커뮤니케이션 및 CRM(고객관계관리) 솔루션 영업과 마케팅 활동을 전개할 예정이다.알서포트는 국내는 물론, 전세계 원격

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 지난 11월 24일(금) 부산광역시 해운대구 센텀기술창업타운에서 부산광역시 산하 공공기관과 새싹기업(스타트업) 등 민간기업의 개인정보 업무 담당자 60여 명이 참석한 가운데 「제5차 찾아가는 개인정보 법령해석지원센터」를 개최하였다.이날 참석자들은 최근 개정된 개인정보 보호법령에 대한 설명을 듣고 개인정보 보호법령이 개정됨에 따라 주의가 필요한 사항 등 그간 궁금했던 사항에 대해 답변을 듣는 시간을 가졌다.◆사례1-질문: (ㄱ공공기관) 개인정보파일을 등록하지 않아도 되는 ‘내부

국가정보원은 11월 28일 英 국가사이버안보센터(NCSC), 美 사이버안보ㆍ인프라보호청(CISA) 및 파이브아이즈(Five-Eyes)를 비롯한 주요국 23개 기관들이 참여한 ｢안전한 AI 시스템 개발 가이드라인｣을 공동으로 발표했다.동 가이드라인은 英 NCSCㆍ美 CISA가 최근 안전한 AI시스템 확보를 위해 AI 개발과 관련한 가이드 마련을 주도하고, 국정원 등 주요국 사이버안보기관이 협력 파트너로 대거 참여한 결과물이다.특히, 국정원은 ‘韓美 전략적 사이버안보 협력 프레임워크’(4월) 및 ‘韓ㆍ英 전략적 사이버 파트너십’(11월

글로벌 외환 토탈 솔루션 기업 ‘센트비’(대표 최성욱)가 글로벌 공인인증기관 DQS로부터 글로벌 표준 정보보호∙개인정보 경영시스템(ISO 27001·ISO 27701) 2종 인증을 동시 획득했다고 28일 밝혔다. 인증 수여식은 지난 27일 DQS코리아에서 진행됐으며 센트비 최성욱 대표, 최재필 CTO와 지신명 DQS코리아 대표, Ingo Unger DQS 인터내셔널 비즈니스 매니저 등이 참석했다.ISO 27001과 ISO 27701은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 정보보안 및 개인정보 보호 분야 내 최

쿤텍(대표 방혁준)이 한국인터넷진흥원 지원을 받아 다양한 산업 분야의 로봇을 각종 사이버보안 위협으로부터 보호할 수 있는 프라이빗 5G 클라우드 기반 제로 트러스트 로봇 응용 프로그램 보호 서비스 개발했다고 밝혔다.로봇 청소기, 교육용 로봇과 같은 개인 서비스용 로봇부터 용접용 로봇, 소방 로봇 등 전문적인 서비스를 제공하는 로봇, IoT와 로봇이 결합된 IoRT(Internet of Robot Things) 등 다양한 산업 분야에서 로봇의 보급이 확대되고 있다.이에 따라 로봇에 대한 보인 기술의 중요성이 커지고 있다. 현재 로봇

트렌드마이크로(지사장 김진광)가 간소화된 워크플로우와 생산성 향상을 통해 보안 분석가의 역량을 강화시키는 차세대 AI 도구 ‘트렌드 컴패니언(Trend Companion)’을 출시했다고 오늘 발표했다.케빈 심저 트렌드마이크로 COO는 "보안 운영팀은 방대한 양의 위협 데이터가 가진 복잡성으로 인해 어려움을 겪고 있다”며 “트렌드 컴패니언은 복잡성을 줄이고 보안 운영을 가속화하도록 설계된 혁신적인 생성형 AI 도구로, 트렌드마이크로는 과감한 투자를 통해 혁신적인 고품질 제품을 타사와는 달리 빠르게 출시해 업계를 선도한다”고 말했다.트

보안SW 전문기업 지란지교시큐리티(대표 윤두식, 조원희)는 지난 27일 서울 양재동 엘타워에서 열린 ‘제24회 소프트웨어 산업인의 날’ 기념행사에서 윤두식 대표가 산업포장을 수상했다고 28일 밝혔다.소프트웨어 산업인의 날은 SW 산업인의 사기 양양과 기술 개발 의욕 고취를 위하여 뛰어난 기술 개발, 산업 활성화 정책 개발, 인력 양성, 수출 증대 등에 공헌을 한 유공자를 포상하기 위해 매년 개최된다. 과학기술정보통신부에서 주최하고 정보통신산업진흥원, 한국소프트웨어산업협회가 주관한다.이번 행사에서 윤두식 대표는 기업 정보 보안 및 관

안티랜섬웨어 앱체크 개발 기업 체크멀은 김정훈 대표가 지난 27일 열린 ‘2023년도 소프트웨어 산업인의 날 기념식’에서 소프트웨어 산업 발전 유공자 포상에 선정되어 장관 표창을 수상했다고 밝혔다.올해로 24회째를 맞는 소프트웨어 산업인의 날 기념식은 과학기술정보통신부의 주최로 소프트웨어 산업인의 위상과 사기를 고취하고 소프트웨어 산업 활성화 계기를 마련하기 위한 행사이다. 이날 김정훈 대표이사가 수상한 소프트웨어 산업 발전 유공자 포상은 국내 소프트웨어 산업 발전에 기여한 유공자를 선발하여 포상하는 정부포상이다.체크멀 김정훈 대표

체크포인트 소프트웨어 테크놀로지스가 국내 사이버 보안업계 리더들을 대상으로 진행한 체크포인트 어드벤티지(Check Point Advantage) 컨퍼런스에서 실시한 설문조사 결과를 발표했다.체크포인트의 이번 조사에서 한국 사이버 보안업계의 리더 39.5%는 핵심 네트워크 보안 과제로 "가시성 및 통찰력 부족"을 꼽았으며, 이는 전 세계 모든 산업 분야에서 나타나고 있는 트랜드와 동일하다. 조직은 공격 벡터가 네트워크, 클라우드, 엔드포인트에서 모바일, 이메일 및 IoT로 확대됨에 따라 위협 요소가 어디에서 발생하는지 파악하기 위해

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)는 장상근 연구소장을 영입했다고 27일 밝혔다.장상근 연구소장은 로그프레소의 제품 기획, 위협 탐지 모델과 SOAR 플레이북 및 교육 콘텐츠 등의 연구 개발을 총괄한다.장상근 연구소장은 화이트 해커 출신으로 15년 이상 국내 보안 기업에서 악성코드 분석, 보안 취약점 분석, 보안 시스템 개발 등 선행 기술을 연구했다. 최근까지는 지상파 방송사에서 다양한 유형의 보안 시스템 구축과 운영, 보안 관제, 연구 개발 업무를 맡았다.이외에도 한국정보기술연구원(KITRI) BOB(Best of

한국정보보호학회 산하 정보보호법정책연구회(회장 김현수 부산대 법학전문대학원 교수)는 11월 28일(화) 오후 3시 컨퍼런스 하우스 달개비에서 ‘신원확인의 현재와 미래’를 주제로 2023년 제1회 정보보호법정책세미나를 개최한다.이번 전문가 세미나는 코로나19 영향으로 비대면 거래가 크게 증가하면서 비대면 온라인 거래의 전제가 되는 안전하고 신뢰할 수 있는 ‘전자신원확인’에 대한 관심이 높아지고 있는 시점에서 산·학·연의 전자신원확인 관련 법제 및 기술 전문가 간 현행 법정책의 문제점을 분석하고 개선 방안을 논의하기 위해 마련됐다.특히

파수(대표 조규곤)가 개인정보 등 민감정보의 유출 걱정 없이 생성형 AI를 활용할 수 있도록 돕는 신규 솔루션 ‘AI-R DLP(AI Radar Data Loss Prevention)’를 출시했다.파수의 AI-R DLP는 생성형 AI 서비스에 전송되는 데이터 내의 민감정보를 탐지 및 차단하고, 임직원들의 AI 서비스 사용 권한 등에 대한 관리 기능을 제공한다.챗GPT로 촉발된 생성형 AI의 확산은 전세계 모든 산업에 큰 변화를 불러오며, 다방면에서 업무 생산성을 혁신하고 있다. 하지만 AI에 질문을 입력하는 과정에서의 민감정보 유출

국제사이버보안인증협회는 국내 최고의 ICT 전문학원인 솔데스크와 함께 해양 조선업의 사이버보안 전문인력 배출과 글로벌 선박 사이버보안 리더 양성 및 청년 ICT 일자리 창출 사업을 공동 추진하고자 업무협약을 체결식 행사를 지난 23일 개최했다고 밝혔다.국제사이버보안인증협회(ICSCA)와 솔데스크학원은 해양 조선업계의 사이버보안 전문인력 양성을 위하여 ▲해양 사이버위협에 대한 전략적 대응 방안 연구 ▲선박의 사이버보안 훈련 기법 연구 ▲선박 사이버보안 설계 방안과 위협 탐지 기술에 대한 연구 등을 통하여 글로벌 선박 사이버보안 전문가

국정원 국가사이버안보센터(NCSC)는 11월 23일 영국 정부통신본부(GCHQ) 소속 국가사이버안보센터(NCSC)와 합동으로 발표한 ‘사이버보안 권고문’을 통해 북한 해킹조직이 다수 기업ㆍ개인들이 사용하는 공급망 제품을 대상으로 한 해킹 수법을 확인하고, 피해 예방을 위한 보안 강화를 당부했다.양국 국가사이버안보센터(NCSC)는 최근 들어 북한 해킹조직이 대규모 피해를 수반하는 공급망 공격을 지속하고 그 수법 또한 더욱 지능적으로 진화하고 있다는 점에 주목했다.이번 합동 권고문에는 최근 발생한 대표적인 공급망 공격 사례인 △국내 수

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(과기정통부, 장관 이종호)와 함께 청년 구직자 대상 정보보호 실무 중심 전문교육인 ‘제11기 사이버보안 실무 인력 양성 과정(K-Shield 주니어)’ 수료·인증식을 11월 21일 개최했다고 밝혔다.K-Shield 주니어는 정보보호 분야 청년 구직난 및 기업의 인력난 해소를 위해 산업계 교육 수요를 반영한 실무 기반의 정보보호 교육과정이다. 2018년부터 올해까지 총 2,232명의 정보보호 전문인재를 양성했으며, 2024년까지 수료생 대상 취업지원을 통해 1,200명 이상

샌즈랩은 AI(인공지능) 기반 인텔리전스 플랫폼 ‘멀웨어즈닷컴(malwares.com)’을 개발하고 신뢰성 ·품질을 확보한 우수성을 인정받아 제1회 인공지능 신뢰성 품질대상에서 우수상을 수상했다고 24일 밝혔다.인공지능 신뢰성 품질대상은 신뢰성·품질 확보가 우수한 국내 기업의 인공지능 제품 및 서비스를 선정해 과기정통부가 시상하는 상이다. 신뢰성·품질 수준을 비롯해 가이드 적용 수준, 관리 우수성, 시장성을 종합적으로 평가하여 선정, 인공지능 신뢰성에 대한 인식 확산을 도모하고 우수한 국산 인공지능 제품 서비스를 더 널리 알리고자