구글과 모질라는 최근 각각 웹 브라우저인 크롬과 파이어폭스에 대한 업데이트를 발표해 심각도가 높은 것으로 평가된 취약점을 포함한 여러 보안 취약점을 해결했다.안정 채널로 배포된 크롬 122 버전은 총 12개의 보안 결함을 해결했으며, 이 중 8개는 외부 연구진에 의해 보고된 것이다.이 업데이트는 사이트 격리, 콘텐츠 보안 정책, 탐색과 같은 측면을 다루는 5개의 중간 심각도 취약점을 해결한다. 특히 가장 높은 버그 포상금인 8,000달러는 사이트 격리 기능의 부적절한 구현으로 인한 것으로, 신고한 연구원에게 총 28,000달러의 포

캑터스(Cactus) 랜섬웨어 조직이 운영 기술(OT) 제조업체인 슈나이더 일렉트릭을 해킹해 1.5테라바이트의 데이터를 탈취했다고 최근 주장했다.이중 갈취 전술을 사용하는 것으로 알려진 캑터스 랜섬웨어 그룹은 25메가바이트의 데이터를 증거로 온라인에 게시하여 침해 사실을 주장했다. 이에 대해 슈나이더 일렉트릭은 지속 가능성 사업부의 '특정 데이터'가 위협 행위자에 의해 손상되었음을 확인했다.도난당한 데이터의 전체 범위는 아직 명확하지 않지만, 초기 보고서에 따르면 위협 행위자는 미국 시민의 여권과 기밀유지계약서 스캔본 등 민감한 정

애플은 최근 미래의 잠재적인 양자 컴퓨팅 공격으로부터 통신 보안을 강화하기 위한 새로운 아이메시지(iMessage)용 포스트퀀텀 암호화 프로토콜인 PQ3를 발표했다.PQ3의 도입은 메시징 플랫폼의 보안을 강화하기 위한 애플의 지속적인 노력의 결과다. 암호화된 통신을 보호하기 위해 설계된 PQ3는 iMessage의 보안 태세를 전례 없는 수준으로 끌어올릴 것으로 보인다.PQ3의 주요 기능은 다음과 같다.-자동 키 교체: PQ3가 탑재된 iMessage는 지속적으로 포스트퀀텀 키를 자동으로 교체한다. 이 동적 프로세스는 단일 암호화 키

브이엠웨어(VMware)는 vSphere 플러그인에서 발견된 중대한 취약성에 대한 보안 경고를 발표하고 전 세계 네트워크 관리자에게 긴급한 조치를 취해 줄 것을 요청했다.CVE-2024-22245 및 CVE-2024-22250 취약점은 윈도우 클라이언트 시스템에 대한 액세스 권한을 가진 공격자가 VMware의 vSphere 환경 내에서 세션을 탈취할 수 있도록 해 클라우드 컴퓨팅 세션에 심각한 위험을 초래할 수 있다.심각도 점수가 9.6으로 평가된 CVE-2024-22245는 임의 인증 릴레이 취약점으로 식별된다. 이 결함을 악용하

베리타스테크놀로지스(지사장 이상훈)가 오늘 발표한 새로운 조사 결과에 따르면 직장 내 생성형 AI에 대한 혼란으로 인해 직원 간 분열이 발생하는 동시에 민감한 정보가 노출될 위험성이 커지고 있는 것으로 나타났다.국내 응답자의 80% 이상(글로벌 평균 71%)이 업무 중에 Chat GPT와 같은 생성형 AI 툴을 사용하며 고객 정보, 직원 정보, 회사 재무 정보를 입력하는 등의 위험한 행동을 한 적이 있다고 인정했다.국내 응답자의 44%(글로벌 평균 53%)가 직장 동료들이 업무에 AI를 활용하는 것은 불공정한 행위이며, 이러한 행위

알서포트(대표 서형수)가 제23회 대한민국 소프트웨어기업 경쟁력 대상에서 '직원역량강화 최우수상'을 수상했다고 22일 밝혔다.알서포트는 2001년 설립 당시 독자 기술로 원격제어 제품을 선보인 기업 중 하나로, 지속적인 연구 개발을 통해 글로벌 원격 솔루션 시장을 선도하고 있다. 매년 전체 매출액의 20%를 연구개발(R&D)에 투자하며, 체계적인 역량 강화 교육과 프로젝트 중심의 평가 제도를 통해 임직원의 능동적인 자기계발과 혁신 성장을 도모하고 있다.이러한 인재중심의 기술경영 결과, 알서포트는 전체 매출액의 60% 이상을 해외에서

지니언스(대표 이동범)가 파트너사와의 상생 협력 및 동반성장을 위해 ‘2024년 지니언스 파트너데이’를 개최한다고 22일 밝혔다.'2024년 지니언스 파트너데이'는 지니언스가 파트너사와 지난 한 해의 성과를 돌아보고, 올해 중점 추진사항 및 향후 비전을 공유하는 자리다. 2월 22일부터 23일까지 2일간 진행되며 대신정보통신, 론스텍을 비롯한 57여 개의 파트너사가 참석할 예정이다.지니언스 이동범 대표의 개회사를 시작으로, 각 사업 부서장들이 연사에 나서 2024년 시장 전망 및 전략을 소개한다. 특히 제로 트러스트, 클라우드 보안

엑시스커뮤니케이션즈(대표 레이 모릿슨)는 오늘, 2024년 주목해야 할 5가지 보안 기술 트렌드를 발표했다.기술 발전은 보안 부문을 지속적으로 변화시키며 기회와 함께 과제도 제시하고 있다. 올해 보안 업계를 형성할 주요 트렌드를 이해하는 것이 중요하다.엑시스는 다음과 같이 올해 보안 분야를 주도할 것으로 예상하는 상위 5가지 기술 트렌드를 발표했다. 엑시스가 발표한 ‘2024년 5가지 보안 기술 트렌드’는 다음과 같다.◇보안 부문에서 생성형 AI가 갖는 영향력 커져대규모 언어 모델(LLM)와 생성형 AI를 기반으로 하는 새로운 보안

이글루코퍼레이션(대표 이득춘)은 보안 운영-위협 대응 자동화(SOAR) 솔루션 ‘스파이더 쏘아 온 클라우드(SPiDER SOAR on Cloud)’를 kt cloud 공공기관 전용 마켓플레이스에 등록했다고 밝혔다.스파이더 쏘아 온 클라우드는 보안 위협 대응 프로세스를 자동화해 보안 업무의 효율성을 높이는 솔루션이다. 각 조직 상황과 공격 유형에 부합하는 최적의 대응 요소들을 하나의 과정으로 묶은 플레이북(Playbook)과 클라우드 보안 환경에 대한 이해를 기반으로, 탐지된 공격에 대한 자동 분석-대응을 수행한다.kt cloud 고

스패로우(대표 장일수)의 소프트웨어 취약점 분석 도구인 ‘Sparrow SAST’, ‘Sparrow DAST’, ‘Sparrow SCA’가 공공 조달의 각 해당 부문에서 2년 연속 판매 1위를 달성했다.공공 애플리케이션 보안 테스트 시장의 리더로서 한국인터넷진흥원, 국민연금공단, 한국주택금융공사 등에 제품을 공급해 온 스패로우는 국내 공공기관들의 소프트웨어 공급망 보안 체계를 고도화해 나간다.현재 행정 및 공공기관은 시큐어코딩 의무화에 따라 소프트웨어 개발 단계에서 보안 약점을 제거해야 한다. 또한 최근 Log4j와 매직라인(Mag

두산디지털이노베이션(대표 박석원, 이하 DDI)이 지난 20일 분당 두산타워에서 ‘퀀텀 엑셀러레이터 프로그램 킥오프 ‘행사를 진행했다고 밝혔다.행사는 두산그룹의 IT·DT 전략을 담당하는 DDI 디지털 총괄본부(Head of Corporate Digital, HoD)에서 주관한 것으로 DDI 박석원 사장, 두산 HoD 겸 DDI COO 로버트 오 부사장을 비롯해 두산 계열사의 임원, 디지털 담당 임원, 퀀텀 양성 인력 등 40여 명이 온·오프라인으로 참여했으며, 프로젝트 파트너사인 IBM코리아의 이은주 사장, IBM리서치 제이슨 실

가트너(Gartner)가 2024년 주요 사이버 보안 트렌드 6가지를 발표했다. 가트너는 올해 사이버 보안 트렌드를 주도할 요소로 생성형 AI, 안전하지 않은 직원 행동, 서드파티 리스크, 지속적인 위협 노출, 이사회와의 의사소통 격차, ID 우선 보안 접근 방식을 꼽았다.리처드 애디스콧(Richard Addiscott) 가트너 시니어 디렉터 애널리스트는 “생성형 AI는 보안 리더들이 관리해야 할 주요 과제로 강조되고 있지만, 동시에 운영 측면에서는 보안을 강화할 수 있는 기회로 작용하기도 한다”고 말하며, “생성형 AI의 불가피한

전통적으로, 정보보호에서 중요한 세 가지 핵심 요소를 이야기하면 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability)을 꼽는다.3가지 요소에 ‘전통적’이라는 얘기를 하는 이유는, 전쟁이나 정보전과 같은 상황에서 ‘암호’나 ‘국가기밀’의 관리에 적용되던 개념을 지금도 조직의 일반적인 정보보호에 적용하고 있어서다.최근에는 컴플라이언스나 개인정보와 같은 개념을 추가해서 위험평가를 수행하는 조직이 늘어나고 있기는 하지만, 아직까지 기밀성, 무결성, 가용성은 중요도(위험평가)를 판단하는 가장 기

아마존웹서비스(AWS)가 AWS 의료 형평성 이니셔티브(AWS Health Equity Initiative)에서 2천만 달러를 추가 지원하기로 결정하면서, 총 6천만 달러 규모의 클라우드 크레딧과 기술 전문성을 제공한다고 발표했다.지난 2021년, AWS는 전 세계 의료 형평성 격차를 해소하기 위해 AWS 의료 형평성 이니셔티브를 출범해 3년간 229개 조직에 4천만 달러 규모의 클라우드 크레딧과 기술 전문성을 지원하였다. 현재까지 3천만 달러 이상의 기금이 사용되었으며, 이를 통해 많은 조직들이 소외 계층의 건강과 삶을 변화시킬

슈프리마(대표 이재원, 김한철)가 출입인증 방식으로 사용자가 출입인증에 필요한 얼굴인증 데이터를 개인 스마트폰에 안전하게 저장하고 직접 관리할 수 있는 '템플릿 온 모바일(ToM)'을 출시했다고 밝혔다.ToM은 얼굴인증과 모바일 기술을 결합한 혁신적인 출입인증 방식으로 사용자와 관리자 모두에게 다양한 이점을 제공한다. 사용자는 물리적인 열쇠나 RFID 카드분실 또는 훼손 등에 대한 우려를 하지 않아도 되고, 출입인증 시 개인 스마트폰으로 출입인증에 필요한 얼굴 사진을 직접 등록해 편리하게 사용할 수 있다. 이 인증용 사진은 다른 곳

신원을 알 수 없는 개인이 깃허브에 중국 정부 문서를 유출한 것으로 추정된다. 유출된 문서에는 중국 기업 I-Soon이 개발한 스파이웨어가 전 세계 소셜 미디어 플랫폼, 통신 회사 및 기타 조직을 표적으로 삼고 있다는 내용이 담겨 있는 것으로 추정된다. 연구원들은 이 작업이 중국 정부에 의해 조율된 것으로 의심하고 있다.대만의 위협 인텔리전스 연구원 아자카 세카이(Azaka Sekai)는 이 문서를 통해 중국이 I-Soon이 개발한 스파이웨어로 공격적인 사이버 작전을 수행하는 방법을 알 수 있다고 주장한다.여러 연구자들이 유출된 것

파이오링크(대표 조영철)가 20일, 양재동 엘타워에서 기자간담회를 갖고 올해 사업 방향과 중장기 전략을 발표했다.파이오링크는 ‘클라우드와 ‘보안’을 핵심 키워드로 삼고 사업 확장을 통해 클라우드 데이터센터 최적화 전문기업으로서 입지를 다지겠다고 밝혔다.신규 사업으로 클라우드 시큐리티 플랫폼과 제로트러스트 네트워크 인프라에 대해 소개하면서, 기존 사업인 애플리케이션 전송 컨트롤러, 웹방화벽, 하이퍼 컨버지드 인프라와 보안서비스 등 사업 전반에 대한 질의응답을 진행했다.새롭게 선보인 파이오링크 클라우드 시큐리티 플랫폼은 클라우드와 온프

플로리다 대학교와 CertiK의 학술 연구팀이 '볼트스키머(VoltSchemer)'라고 불리는 이 새로운 공격을 발견하고 최근 공개했다. 이 공격은 무선 충전 시스템과 스마트폰 하드웨어의 취약점을 악용해 디바이스를 조작하고 잠재적으로 물리적 손상까지 일으킬 수 있다.볼트스키머 공격의 핵심은 전자기 간섭을 조작하여 상용 무선 충전기의 동작을 방해하는 것이다. 무선 충전 시스템은 전자기 유도 원리로 작동하며 충전소의 송신기 코일과 스마트폰의 수신기 코일을 사용하여 에너지를 전송한다.연구진은 공격자가 충전기 입력에 공급되는 전압을 조작하

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 2월 20일 판교 스타트업캠퍼스에서 ‘산업계 신년 간담회’를 개최하였다.이번 신년 간담회는 지난 15일 ‘2024년 개인정보위 주요 정책 추진계획’ 발표를 계기로 데이터·인공지능(AI) 산업을 지원하기 위한 개인정보 정책을 공유하고, 기업 현장의 목소리를 직접 듣기 위해 마련되었다.간담회에는 온라인 플랫폼 기업, 이동통신사, 온라인 쇼핑몰, AI스타트업 등의 기업인 12명이 참여했다.참석자는 이진규 네이버 상무, 김연지 카카오 부사장, 오지원 구글 대외정책협력실 디렉터, 이희

테스트웍스(대표 윤석원)는 과학기술정보통신부 총괄 한국데이터산업진흥원(K-DATA)이 주관하는 ‘데이터바우처 지원사업’의 공급기업으로 6년 연속 선정됐다고 밝혔다.데이터바우처 지원사업은 AI 서비스 개발을 위해 데이터가 필요한 예비창업자, 소상공인, 스타트업 및 중소기업에게 필요한 데이터 구매나 가공서비스 비용을 바우처로 지원하는 사업이다.테스트웍스는 지난 해까지 누적 100여개 이상의 다양한 예비창업자, 스타트업, 중소기업 등의 수요기업을 대상으로 AI 도입 컨설팅과 함께 양질의 데이터 셋 구축 서비스를 제공해 왔다.특히, 수요기