지니언스(대표 이동범)의 Genian NAC 프로그램에서 발생하는 평문 노출 취약점에 주의하고 사용 기관들은 신속한 제품 업데이트를 적용해 사용해야 한다.이번 CVE-2023-40251 취약점은 평문 노출 취약점으로 민감한 데이터 암호화 누락으로 인해 중간자 공격이 가능하다. 심각도는 중급이며 CVSS 점수는 5.2에 해당한다.사용기관들은 취약점이 해결된 버전으로 제품 업데이트를 수행해야 안전할 수 있다.■[G-PRIVACY 2024] 하반기 최대 개인정보보호&정보보안 컨퍼런스 개최 (7시간 보안교육 이수)△일시: 2024년 3월

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 정보통신산업진흥원(원장 허성욱), 한국지능정보사회진흥원(원장 황종성), 정보통신기획평가원(원장 홍진배), 한국인터넷진흥원(원장 이상중), 한국벤처투자(부대표 신상한)와 함께 2월 27일(화) 과학기술컨벤션센터(서울 강남 역삼)에서 민간･공공 분야 클라우드 관계자를 대상으로 ’24년도 클라우드 지원사업 통합설명회를 개최한다고 밝혔다.클라우드는 AI 개발에 필수적인 고성능 연산능력과 대규모 데이터 저장능력 등을 제공하는 디지털 경제의 핵심 인프라로, 글로벌 클라우드 기업들도 초거대

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 안전한 개인정보 활용을 위해 가명정보 처리, 결합 전 과정을 지원하는 권역별 ‘가명정보 활용 지원센터(이하 ‘지원센터’)’의 신규 설치 공모를 2월 26일부터 추진한다고 밝혔다.개인정보위는 가명정보 활용 역량이나 기반시설이 부족한 지역에 소재한 중소기업, 새싹기업(스타트업) 등의 가명정보 활용 전반을 지원하기 위해, 지자체와 연계하여 지역 가명정보 활용 지원센터를 구축하여 운영 중이다.현재 지원센터 구축은 총 5개소로 서울(‘20), 강원(’21), 부산(‘22), 인천(’2

IT서비스 공급 전문기업 (주)클라우드네트웍스(대표 정흥균)는 (주)체커와 ‘쿼리파이(QueryPie)’ 공급계약을 체결했다고 5일 밝혔다.쿼리파이(QueryPie)는 데이터 분석 구축 및 개발 인프라 환경에 대응할 수 있는 데이터 거버넌스 솔루션으로 기업, 국가 및 공공기관이 온프렘(On-Premise)과 클라우드 환경에서도 비용을 절감하고 수익을 증대할 수 있도록 데이터 접근 제어 및 감사, 모니터링 업무를 통합 관리할 수 있게 지원한다. 국내외 데이터 관련 보안 규제인 ISMS-P, PCI-DSS, GDPR 등에 대응할 수 있

최근 소니 인터랙티브 엔터테인먼트의 자회사인 인섬니악 게임즈가 랜섬웨어 공격을 받아 직원 개인정보가 유출되는 사이버 사고가 발생했다. 리시다(Rhysida) 랜섬웨어 그룹의 소행으로 추정되는 이 공격은 지난 11월에 발생했다.리시다 랜섬웨어 그룹은 마블의 스파이더맨과 같은 인기 게임 프랜차이즈를 개발한 것으로 유명한 인섬니악 게임즈의 회사 네트워크를 침입하여 130만 개 이상의 파일을 훔쳤다고 주장하고 있다.도난당한 데이터 중에는 신분증 스캔본, 내부 계약서, 마블과 엔비디아 같은 파트너와의 라이선스 계약서 등 다양한 민감한 문서가

미국 연방거래위원회(FTC)는 사이버 보안 회사 어베스트(Avast)에 대해 1650만 달러의 거액의 벌금을 지불하고 사용자의 웹 검색 데이터 판매를 금지하도록 명령하는 등 중대한 조치를 취했다.이번 조치는 어베스트가 사용자 동의 없이 검색 데이터를 무단으로 수집, 저장 및 판매하는 등 소비자의 개인정보 보호 권리를 침해한 혐의에 대한 법적 조치다.FTC는 최소 2014년부터 수년에 걸쳐 이루어진 것으로 알려진 어베스트의 광범위한 데이터 수집 관행에 대해 발표했다. 영국에 본사를 둔 어베스트는 브라우저 확장 프로그램과 바이러스 백신

세일포인트 테크놀로지는 고객의 아이덴티티 보안 프로그램 구축 과정에서의 선택의 폭을 넓히고, 아이덴티티 보안 환경 구축을 성공적으로 이끌기 위해 특별히 설계된 두 가지 제품을 공개했다.세일포인트는 '세일포인트 아이덴티티 보안 클라우드' 제품군에 스탠다드 스위트를 새롭게 추가하며, 고객에게 스탠다드, 비즈니스, 비즈니스 플러스의 총 세 가지 옵션을 제공하고 있다.새로 추가된 스탠다드 스위트는 아이덴티티 보안의 처음 시작하는 조직들의 요구를 충족시키기 위해 설계되었으며, 조직 내 다양한 아이덴티티 유형의 접근을 중앙에서 효율적이고 확장

마이크로스트레티지 코리아(이하 MSTR, 지사장 양천금)가 통합 AI/BI 플랫폼인 ‘MicroStrategy ONE’ 최신 업데이트 버전을 출시했다고 밝혔다.‘MicroStrategy AI’는 기업들이 데이터를 분석하고 데이터 인사이트와 상호 작용하는 방식을 혁신하여 모든 사용자들이 전체 업무 프로세스를 보다 쉽고 빠르고 간편하게 액세스할 수 있도록 지원한다. 이를 통해 조직 내 모든 사용자가 데이터 인사이트에 일상적으로 액세스할 수 있는 혁신적인 엔터프라이즈급 데이터 문화를 구축할 수 있다.마이크로스트레티지는 비즈니스 인텔리전스

크라우드웍스(대표 박민우)는 최근 가트너(Gartner)가 발행한 ‘생성형AI 기술’에 관한 보고서에서 글로벌 IT기업들과 함께 ‘생성형AI 기술’ 공급기업(Vendor)으로 선정됐다고 22일 밝혔다.가트너는 ‘생성형AI 기술을 위한 혁신 가이드’ 보고서에서 생성형AI 기술 스택을 크게 4가지 Generative Al Apps,,AI Engineering,,Model Providers, Infrastructure Providers로 구분하고 생성형AI 도입을 위한 기술 공급기업을 소개했다.이 보고서에서 크라우드웍스는 AI Engin

그리드원(대표 김계관)이 AI-OCR(인공지능 광학문자인식)을 기반으로 한 IBK기업은행의 서류 인식 시스템 사업을 수주했다고 밝혔다.이 사업은 IBK기업은행의 수기, 스캔 문서 같은 대량의 비정형 데이터 인식· 추출을 자동화하는 사업으로 업무 시스템 환경 분석 및 설계, AI OCR 시스템 구축과 AI 개발 및 학습, 서류 인식 자동화 환경 구현, 시스템 안정화 및 교육 지원 등을 포함한다.또한 이번 사업은 IBK기업은행의 ‘업무 자동화 200만 시간 추진’ 계획의 일환이다. 이번 시스템 구축으로 처리되는 서류는 기업은행 12개

데이터 플랫폼 전문기업 인젠트(대표 박재범)가 ‘2024 디지털문서플랫폼 혁신대상’에서 우수상을 수상했다고 밝혔다.한국디지털문서플랫폼협회(구 한국전자문서산업협회)에서 주관하는 디지털문서플랫폼 혁신대상은 전자문서 활용 확산에 기여한 단체 및 개인을 발굴하여 그간의 노고를 격려하고, 전자문서에 관한 자부심과 긍지를 제고한다는 취지에서 매년 열리고 있다. 금년도 시상식은 2월 21일 롯데시티호텔 구로에서 진행되었다.우수상을 수상한 인젠트는 2000년 설립되어 통합 콘텐츠 관리, 채널 연계 솔루션, 오픈소스 기반 통합 데이터 플랫폼 등을

인공지능(AI)학습 데이터 전문기업 데이터메티카는 올해 ‘AI바우처 지원사업 및 데이터바우처 지원사업’의 공급 기업으로 선정돼 수요기업을 모집한다고 밝혔다.데이터메티카는 고품질 데이터를 기반으로 오토라벨링 솔루션 구축부터 데이터 가공 서비스까지 원스톱으로 제공할 수 있다는 점을 인정받아 두 지원 사업의 공급사로 선정되었다. 이에 수요 기업을 모집하고 데이터 일반가공과 AI가공 모두 지원한다는 계획이다.‘2024 AI바우처 지원사업’은 과학기술정보통신부와 정보통신산업진흥원이 AI도입과 확산을 지원하기 위해 중소·벤처·중견기업에게 솔루

팔로알토 네트웍스는 오늘, AI 기반 제로트러스트 관리 및 운영 솔루션 ‘스트라타 클라우드 매니저를 출시했다고 밝혔다.이번 신제품과 함께 4,400개 이상의 머신러닝 모델을 갖춘 팔로알토 네트웍스는 AI와 제로 트러스트의 결합이 최신 보안 요구 사항을 가장 잘 보호할 수 있음을 입증하는 유리한 입지에 서게 됐다. 이와 더불어 현대적인 환경의 사용 사례에 맞춰 고급 보안 기능을 더한 차세대 방화벽 신제품 5종을 출시했다.예측 및 실행이 가능한 인사이트가 불충분하고 보안 도구들이 서로 원활하게 통합되지 않으면 보안 공백이 발생하는 것은

캑터스(Cactus) 랜섬웨어 조직이 운영 기술(OT) 제조업체인 슈나이더 일렉트릭을 해킹해 1.5테라바이트의 데이터를 탈취했다고 최근 주장했다.이중 갈취 전술을 사용하는 것으로 알려진 캑터스 랜섬웨어 그룹은 25메가바이트의 데이터를 증거로 온라인에 게시하여 침해 사실을 주장했다. 이에 대해 슈나이더 일렉트릭은 지속 가능성 사업부의 '특정 데이터'가 위협 행위자에 의해 손상되었음을 확인했다.도난당한 데이터의 전체 범위는 아직 명확하지 않지만, 초기 보고서에 따르면 위협 행위자는 미국 시민의 여권과 기밀유지계약서 스캔본 등 민감한 정

애플은 최근 미래의 잠재적인 양자 컴퓨팅 공격으로부터 통신 보안을 강화하기 위한 새로운 아이메시지(iMessage)용 포스트퀀텀 암호화 프로토콜인 PQ3를 발표했다.PQ3의 도입은 메시징 플랫폼의 보안을 강화하기 위한 애플의 지속적인 노력의 결과다. 암호화된 통신을 보호하기 위해 설계된 PQ3는 iMessage의 보안 태세를 전례 없는 수준으로 끌어올릴 것으로 보인다.PQ3의 주요 기능은 다음과 같다.-자동 키 교체: PQ3가 탑재된 iMessage는 지속적으로 포스트퀀텀 키를 자동으로 교체한다. 이 동적 프로세스는 단일 암호화 키

베리타스테크놀로지스(지사장 이상훈)가 오늘 발표한 새로운 조사 결과에 따르면 직장 내 생성형 AI에 대한 혼란으로 인해 직원 간 분열이 발생하는 동시에 민감한 정보가 노출될 위험성이 커지고 있는 것으로 나타났다.국내 응답자의 80% 이상(글로벌 평균 71%)이 업무 중에 Chat GPT와 같은 생성형 AI 툴을 사용하며 고객 정보, 직원 정보, 회사 재무 정보를 입력하는 등의 위험한 행동을 한 적이 있다고 인정했다.국내 응답자의 44%(글로벌 평균 53%)가 직장 동료들이 업무에 AI를 활용하는 것은 불공정한 행위이며, 이러한 행위

최근 사이버 보안 연구원들이 오픈 소스 와이파이 소프트웨어 스택에 내장된 두 가지 중대한 인증 우회 결함을 발견하여 Android, Linux 및 ChromeOS 사용자의 보안과 개인 정보 보호에 심각한 위협이 될 수 있는 취약점을 발견했다. CVE-2023-52160 및 CVE-2023-52161로 코딩된 이 취약점은 Android 디바이스에서 널리 사용되는 wpa_supplicant와 Linux 배포판에서 널리 사용되는 인텔의IWD(iNet Wireless Daemon)에서발견됐다. 이 취약점은 악의적인 공격자가 사용자 트래픽

전통적으로, 정보보호에서 중요한 세 가지 핵심 요소를 이야기하면 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability)을 꼽는다.3가지 요소에 ‘전통적’이라는 얘기를 하는 이유는, 전쟁이나 정보전과 같은 상황에서 ‘암호’나 ‘국가기밀’의 관리에 적용되던 개념을 지금도 조직의 일반적인 정보보호에 적용하고 있어서다.최근에는 컴플라이언스나 개인정보와 같은 개념을 추가해서 위험평가를 수행하는 조직이 늘어나고 있기는 하지만, 아직까지 기밀성, 무결성, 가용성은 중요도(위험평가)를 판단하는 가장 기

아마존웹서비스(AWS)가 AWS 의료 형평성 이니셔티브(AWS Health Equity Initiative)에서 2천만 달러를 추가 지원하기로 결정하면서, 총 6천만 달러 규모의 클라우드 크레딧과 기술 전문성을 제공한다고 발표했다.지난 2021년, AWS는 전 세계 의료 형평성 격차를 해소하기 위해 AWS 의료 형평성 이니셔티브를 출범해 3년간 229개 조직에 4천만 달러 규모의 클라우드 크레딧과 기술 전문성을 지원하였다. 현재까지 3천만 달러 이상의 기금이 사용되었으며, 이를 통해 많은 조직들이 소외 계층의 건강과 삶을 변화시킬

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 2월 20일 판교 스타트업캠퍼스에서 ‘산업계 신년 간담회’를 개최하였다.이번 신년 간담회는 지난 15일 ‘2024년 개인정보위 주요 정책 추진계획’ 발표를 계기로 데이터·인공지능(AI) 산업을 지원하기 위한 개인정보 정책을 공유하고, 기업 현장의 목소리를 직접 듣기 위해 마련되었다.간담회에는 온라인 플랫폼 기업, 이동통신사, 온라인 쇼핑몰, AI스타트업 등의 기업인 12명이 참여했다.참석자는 이진규 네이버 상무, 김연지 카카오 부사장, 오지원 구글 대외정책협력실 디렉터, 이희