데이터 플랫폼 전문기업 스플렁크가 고위 경영진과 기술 전문가들의 통찰력을 바탕으로 한 ‘2024년 예측 보고서’를 발표했다.인공지능(AI)이 올해 비즈니스 회복탄력성을 어떻게 재편할 것인지에 대해 다룬 해당 보고서는 기업이 새로운 AI 시대를 위해 준비할 수 있도록 경영진, 보안, 옵저버빌리티 총 세가지 핵심 영역의 향후 트렌드를 예측했다.최원식 스플렁크 코리아 지사장은 “갈수록 진화하고 있는 디지털 위험과 증가하고 있는 사이버 공격에 따라 디지털 회복탄력성을 확보하는 것은 조직의 최우선 과제가 되었다. 따라서 기술 리더들은 디지털

보안 스타트업 파인더갭(대표 김오중)은 사이버 보안 10만 인재 양성의 일환으로 진행된 '2023년 실전형 사이버훈련장(SecurityGym) 버그헌팅 실습 훈련'을 성공적으로 마무리했다고 17일 밝혔다.한국인터넷진흥원 실전형 사이버훈련장을 통해 진행된 버그헌팅 실습 훈련은 23년 신규 훈련과정으로 보안취약점을 식별하고, 제보할 수 있는 실전형 사이버보안 전문인력을 양성하기 위한 훈련 과정이다. 훈련 과정에서는 업무 협약을 맺은 기업의 실제 서비스에 대해 보안 취약점 진단을 수행할 수 있는 교육이 진행되었다.훈련생은 기업에서 운영

클라우데라가 2024년 비즈니스 시장에 대한 4가지 주요 트렌드를 담은 전망을 발표했다.클라우데라는 AI 시대 기업의 안티프래질(antifragile)과 회복력을 강조했다. 안티프래질은 ‘블랙스완’의 저자인 나심 니콜라스 탈렙(Nassim Nicholas Taleb)이 제시한 개념으로, 불확실한 환경에서 살아남고, 이를 유리하게 이용할 수 있는 능력이다. 클라우데라는 격변하는 경제 상황 속에서 2024년 기업들이 AI, 데이터 등 기술을 활용해 혁신을 추진할 것으로 예측했다. 클라우데라가 밝힌 2024년 비즈니스 시장 전망은 다음과

지난 15일, 사이버 위협 인텔리전스 전문 기업 ㈜에이아이스페라(AI SPERA, 대표이사 강병탁)는 법무법인(유) 화우(대표변호사 이명수, 이하 화우)와 불법 디지털 콘텐츠, 유통에 대한 공동의 대응방안 강구 및 협력 체계 구축을 위한 상호 전략적 제휴(MOU)를 체결했다고 밝혔다.이번 협약을 통해 양사는 게임, 영상물, e-book, 웹툰 등 각종 디지털 콘텐츠의 저작권을 침해하는 불법 콘텐츠가 유통되는 상황에 대해 더욱 실효성 있는 대응방안을 마련하기 위해 “불법 디지털 콘텐츠 대응 프로젝트”를 추진, 긴밀하고 유기적인 협력

옥타(Okta)는 이석호 전 시만텍코리아 사장을 옥타 신임 한국대표로 선임했다고 밝혔다.옥타의 한국법인을 이끌게 된 이석호 신임 대표는 옥타의 한국 비즈니스를 총괄한다. 또한, 그는 국내에서 아이덴티티 및 액세스 관리(IAM) 시장 입지 및 리더십을 강화하고 비즈니스가 성장하는데 주력할 계획이다.이석호 신임 대표는 30여년 동안 업계에서 경험을 쌓아온 IT전문가로 다수의 IT기업에서 근무하며 국내 보안 업계를 섭렵한 리더이다. 그는 글로벌 보안기업인 시만텍, 블루코트, 프루프포인트 등에서 한국법인을 이끌었으며 시스코, 맥아피 등 글

신세계아이앤씨(대표 형태준)는 스타벅스 코리아가 오는 16일 스타벅스 NFT 에코 프로젝트 ‘STARBUCKS STAR★LIGHT’에 스파로스 NFT로 블록체인 기술을 제공한다.‘스파로스 NFT’는 신세계아이앤씨의 NFTaaS(서비스형 NFT)로 API 방식으로 쉽고 빠르게 리테일 산업에 특화된 블록체인 서비스 제공이 가능하다. 블록체인 기술기업 헥슬란트의 옥텟 서비스를 통해 지갑의 멀티시그(다중서명) 보안을 구축하고, NFT 발행, 발급 프로세스도 단축했다.스타벅스 코리아가 론칭하는 스타벅스 NFT 에코 프로젝트 ‘STARBUCK

사이버 위협 인텔리전스 전문 기업 샌즈랩(대표이사 김기홍) 컨소시엄이 지난 2023년 6월 한국인터넷진흥원(KISA)에서 발주한 ‘사이버보안 AI 데이터셋 최신화 및 고도화 사업’을 완료했다고 15일 밝혔다.국가 차원의 대응 방안으로 사이버보안 전략 및 AI 데이터셋 구축이 필요하게 된 배경에는 AI, IoT 등의 ICT 혁신 기술의 발전으로 인한 디지털 전환의 가속화에 있다. 지능화된 사이버 위협이 증가하고 공격 기법 또한 지속적으로 발전되고 있어 기존의 보안 체계만으로는 선제적 대응에 한계가 있기 때문이다. 따라서 공격을 효과적

지난주, 맨디언트의 X 트위터 계정이 무차별 암호 대입 공격으로 탈취당하는 사건이 발생했다. 사이버 공격자들은 일련의 취약점을 활용하고 X의 2단계 인증 정책의 변경 사항을 악용해 계정을 탈취했다.이 침해 사고로 인해 위협 행위자는 맨디언트의 X 계정을 제어할 수 있었고, 이 계정은 CLINKSINK라는 이름의 가상화폐 탈취를 호스팅하는 피싱 페이지로 연결되는 링크를 배포하는 플랫폼으로 바뀌었다. 일반적으로 드레인 작업으로 알려진 이러한 유형의 공격은 피해자를 속여 거래를 승인하도록 유도해 지갑에서 디지털 자산을 탈취하는 것이다.이

과학기술정보통신부(장관 이종호, 이하 과기정통부)가 주최하고 한국정보기술연구원(원장 유준상)이 주관하는 차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB)은 디지털 전환 시대에 사이버 보안을 선도할 우수인재 양성을 목적으로 하고 있다.2012년부터 시작하여 현재 12기 교육 중인 BoB는 정보보안 최고 전문가(멘토)의 맞춤형 교육을 통해 정보보안 분야 리더를 육성하고 있다. 대회 입상, 연구·발표 실적 등에서 우수한 성과를 지속적으로 거두고 있으며 올해 3월에 수료 예정인 12기까지 총 1,845명의 화이트

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 작년부터 시범운영하고 있는 “지우개서비스”의 지원 대상을 확대한다. “지우개서비스”는 어릴 적 무심코 올린 개인정보가 포함된 온라인 게시물에 대하여 개인정보위가 삭제, 블라인드 처리 등을 도와주는 서비스다.개인정보위는 앞으로 “지우개서비스”의 신청연령을 ‘24세 이하’에서 ‘30세 미만’으로 확대하고, 지원 대상에 해당하는 온라인 게시물의 작성시기도 ‘18세 미만’에서 ‘19세 미만’까지로 늘린다. 통계청의 연령별 인구 통계(2022년 인구총조사)를 기준으로 하면, 서비스 이

미국 증권거래위원회(SEC)는 공식 트위터 계정인 @SECGov가 해킹당해 비트코인 상장지수펀드(ETF) 승인에 대한 허위 정보가 유포됐다.이 사건은 중요한 금융 관련 발표의 무결성에 대한 우려를 불러일으켰을 뿐만 아니라 디지털 시대의 사이버 보안의 중요성을 다시 한번 생각하게 만드는 사건이다.유출된 SEC 계정에서 비트코인 현물 ETF를 승인한다는 가짜뉴스가 무단 트윗에 올라와 암호화폐 시장에 충격을 주었다. 투자자들은 가짜 뉴스를 믿고 비트코인 가격은 46,730달러에서 거의 48,000달러까지 급등했다. 그러나 SEC 의장인

커넥티비티 클라우드 기업인 클라우드플레어(Cloudflare)가 첫 번째 API 보안 및 관리 보고서를 발표했다. 올해 보고서의 조사 결과에 따르면 오늘날 가장 널리 사용되는 사이트와 앱의 기반이 되는 기술인 ‘API’가 그 어느 때보다 많은 기업에서 활용되고 있으며, 이로 인해 이전보다 더 많은 온라인 위협에 노출되고 있는 것으로 나타났다. 기업들은 API 사이버 보안 위험을 식별하고 관리하는데 여전히 어려움을 겪고 있는 것으로 나타났다.오늘날 API는 휴대폰, 스마트워치, 뱅킹 시스템, 쇼핑 사이트 등 모든 디지털 기기 간의 통

과학기술정보통신부 산하기관 한국인터넷진흥원(이하 KISA) 차기 원장 최종 선임이 임박했다. 최종 3인 후보 중 과연 누가 정보보호 산업 발전 및 글로벌 진출 그리고 민간 사이버보안 역량 강화에 최적의 인물일까.KISA 임원추천위원회는 지난해 말 후보자 공모 접수를 마치고 1차 서류 면접심사를 통해 최종 3인 후보를 선정했다.KISA 차기 원장 최종 후보에 오른 인물은 △김홍선 한국스탠다드차타드은행 최고보안책임자(CISO, 부행장) △이상중 구미대 사이버보안연구원장 △손영동 한양대 융합국방학과 초빙교수 등이다.◆최종 후보 3인의 이

사이버 보안 전문 기업 지니언스(263860, 대표 이동범)는 자사 보안 솔루션 'NAC(Network Access Control)'의 글로벌 누적 고객이 100곳을 돌파했다고 9일 밝혔다. 특히 최근 전 세계 경제 성장의 핵심이 되고 있는 중동 지역의 성장세가 가장 가파른 것으로 집계됐다.지니언스의 중동 지역 신규 고객은 2022년 2곳에 그쳤으나, 지난해 17곳으로 대폭 성장했다. 중동 지역 누적 고객은 40개를 넘어섰으며, 전체 글로벌 고객 수의 38%를 점유하며 최다 수출처로 급 부상했다.중동 지역의 다양한 산업분야에서 디지

F5는 최근 발표된 “2023 개인정보 위협 보고서”를 통해서 디지털 개인정보 (Digital Identity)에 대한 위협이 지속적으로 발생하고 있으며 진화 속도도 매우 빠르다고 밝혔다. 해당 보고서는 특히 디지털 개인정보에 가장 영향을 미치는 위협인 크리덴셜 스터핑 (credential stuffing), 피싱, 멀티팩터 인증 (multifactor authentication, MFA) 우회 등 3가지를 중점적으로 다루고 있다.보고서에 따르면 모든 분야에 걸쳐 표본으로 선정된 기업의 보호 대상 트래픽에서 크리덴셜 스터핑이 차지하

북한 정부 지원 해커들이 2023년 한 해 동안 6억 달러(한화 약 7,900억원)에 달하는 암호화폐를 탈취한 것으로 조사됐다. 이는 전년도에 탈취한 8억 5,000만 달러에 비해 감소한 수치지만, 여전히 전 세계 암호화폐 공격으로 탈취한 자금의 거의 3분의 1 수준에 해당한다.블록체인 분석기업 TRM랩스에 따르면, 북한 해커의 공격은 다른 조직의 공격보다 평균 10배 이상 큰 피해를 입혔다고 전했다. 이러한 공격의 규모와 심각성은 특히 경제 제재에 직면한 북한이 대량 살상 무기와 탄도 미사일 프로그램을 추진하기 위해 금전 탈취를

샌프란시스코 연방 판사가 애플 에어태그(AirTags) 추적 제품에 대해 설계 및 감독상의 과실 가능성을 지적하며 프라이버시 침해 우려를 제기했다. 스토킹 피해자들이 제기한 이번 집단 소송은 가해자들이 이 장치를 악용했다고 주장하고 있다.29달러에 판매되는 애플 에어태그는 블루투스 신호를 사용해 사용자가 잃어버린 물건을 찾을 수 있도록 도와준다. 하지만 스토킹 등 악의적인 목적으로 오용될 수 있기 때문에 이 기기의 기능은 선의의 추적 기능을 넘어서고 있다고 전문가들은 보고 있다.미국 지방 판사 의견에 따르면, 원고가 캘리포니아 법에

윤석열 대통령은 국가의 사이버 안보를 강화하고 국민의 디지털 환경을 안전하게 지키기 위해 사이버 특별보좌관을 신설하고, 임종인 고려대 정보보호대학원 석좌교수를 초대 특별보좌관으로 임명했다고 2일 대통령실이 밝혔다.임종인 특별보좌관은 사이버 안보 분야에서의 광범위한 전문성을 인정받고 있는 국내 대표 보안 전문가로, 금융보안연구원 보안전문기술위원장, 한국정보보호학회장, 국가안보실 정책자문위원 등 다양한 경험을 쌓아왔다. 특히, 박근혜 정부 시기인 2015년에는 대통령 안보특별보좌관을 역임하며 국가 안보와 관련된 다양한 정책에 기여한 바

메가존클라우드(대표 이주완)와 네이버클라우드(대표 김유원)가 3일 역삼동 메가존클라우드 대회의실에서 ‘공공 및 의료기관 클라우드 서비스 확산 추진을 위한 파트너십’을 체결했다.이번 협력을 통해 양사는 각자 보유한 솔루션 및 기술을 활용해 의료 분야에서의 디지털 혁신을 주도하고, 공동 영업 활동을 통해 시장 경쟁력을 높이는 데 협력하기로 했다.이에 따라 양사는 우선 메가존클라우드의 클라우드 기반 의료기관용 그룹웨어에 네이버클라우드의 업무 협업툴인 네이버웍스를 연동해 의료기관의 업무 효율성과 편의성을 대폭 높인다는 계획이다.메가존클라우

더조인(대표 이명호)은 오늘, 모바일 기반 가상화 보안 솔루션인 ‘J-VMP(Join- Virtual Mobile Platform)’이 한국정보통신기술협회(TTA)로부터 GS 인증 1등급을 획득했다고 밝혔다.이번 인증으로 더조인은 조달청 디지털서비스몰 등록, 조달청 제3자 단가계약 체결, 공공기관 우선구매 대상 기술개발 제품 지정, 나라장터 등록을 통한 구매기관과의 수의계약의 혜택을 받게 된다.더조인은 공공기관, 금융, 기업, 교육, 의료 등 다양한 분야의 모바일 가상화 수요에 적극 대응한다는 계획이다.더조인의 모바일 가상화 솔루션