정보보안 전문기업 NSHC(대표 허영일)는 웹어셈블리 환경에서의 화이트박스 암호화(White-Box Cryptography) 솔루션을 암호기술연구소와 SW개발연구소의 협업을 통해 개발했다고 10일 밝혔다.화이트박스 암호화 기술을 통해 차세대 표준으로 주목 받고 있는 웹어셈블리 환경에서의 취약점을 보완하여 안전하게 사용할 수 있도록 하는 솔루션이다.웹어셈블리는 애플, 구글, MS, 모질라가 소속된 웹어셈블리 커뮤니티 그룹이 웹 성능을 향상시키기 위해 개발한 웹브라우저 런타임이자 표준 포맷이다. 최근 MS는 블레이져라는 플래시 대체용

삼성서울병원이 국내외 정보보호 및 개인정보보호 관리체계 표준 인증을 모두 획득하며 의료계 정보보안 강화에 앞장서고 있다.삼성서울병원(원장 권오정)이 진료, 진료지원, 연구를 위한 의료정보시스템 제공 부문에서 ‘ISO27701’ 인증(국제표준 개인정보보호 인증)을 국내 의료기관 최초로 획득했다.ISO27701 인증은 국제표준화기구(ISO:International Organization for Standardization)가 2019년 8월 신규 제정한 ‘국제표준 개인정보보호 인증’으로 조직이 개인정보 보호를 위해 갖춰야 할 요구사항과

과학기술정보통신부는 데이터와 인공지능 기술을 활용해 새로운 가치를 창출하고, 국민생활 향상에 기여할 우수사례를 발굴하는 ‘2020년 데이터 플래그십 사업’ 과제 10개를 선정하고 7일 착수보고회를 개최했다.올해 데이터 플래그십 사업 공모는 코로나19 긴급과제와 일반과제로 나눠 2회 실시했다.우선 코로나19 대응을 위한 긴급과제 1건을 4월 중에 공모·선정했으며 일반과제 9건에 대해서는 4월 3일부터 5월 8일까지 공모한 결과 약 7대 1의 높은 경쟁률을 보였다.지원규모는 감염병관련 긴급과제 1건에 6억 8000만 원, 일반과제 9건

시큐아이(대표 최환진, 삼성SDS 자회사)는 글로벌 시장조사 기관 프로스트 앤 설리번이 발표한‘2019 네트워크 보안시장’에서 국내 네트워크 방화벽 시장점유율 1위를 수성했다고 밝혔다.이로써 시큐아이는 뛰어난 기술력과 품질을 기반으로 고객의 높은 신뢰를 얻어 2011년부터 9년 간 국내 네트워크 방화벽 시장 1위를 기록하게 됐다.네트워크 방화벽이란 보안을 위해 인가된 트래픽만 지나가도록 불법적인 접근을 차단하고 제어하는 역할을 한다. 네트워크의 보안을 지키는 여러 장비 중 가장 핵심적인 장비로, 기업과 데이터센터에서 활발히 이용하고

안전한 AI 기반 네트워크를 통해 업계를 선도하고 있는 주니퍼 네트웍스가 가트너(Gartner, Inc.)2020 매직쿼드런트 보고서에서 데이터센터 및 클라우드 네트워킹 부문 리더로 3년 연속 선정됐다고 발표했다.주니퍼 네트웍스 마노지 리라니바스(Manoj Leelanivas) CPO(Chief Product Officer) 는 “가트너의 최신 데이터센터 네트워킹 보고서는 가장 중요한 네트워크 환경에서 주니퍼의 비전과 실행 능력을 검증한다”며 “주니퍼가 3년 연속 리더로 선정된 것은 자동화된 패브릭, AI 기반 인사이트, 동급 최강

시스코 시스템즈(이하 시스코)가 클라우드 기반 사이버보안 플랫폼 시큐어엑스(SecureX)를 출시했다. 시스코 시큐어엑스는 시스코의 보안 전 제품에 지원돼 기업들의 보안 가시성 확보를 돕고, 워크플로우 자동화를 통한 신속한 보안 위협 대응 등 한층 향상된 사용자 경험을 제공한다.시스코 시큐어엑스는 최근 전 세계적으로 확대되고 있는 기업들의 원격 근무 및 디지털 트랜스포메이션 도입에 따라 대두되는 보안 문제를 해결하는 데 초점을 맞춘다. 시큐어엑스는 비즈니스 및 보안 관리에서 발생할 수 있는 어려움을 해소하도록 시스코 보안 제품뿐만

ADT캡스(대표 박진효) 가 한국인터넷진흥원(KISA)으로부터 정보보호 관리체계(이하, ISMS) 인증을 획득했다고 9일 밝혔다.국내 최고 수준의 종합 정보보호 관리체계 인증인 ISMS는 기업이 고객의 정보를 보호하기 위한 일련의 조치와 활동이 인증기준에 적합한지를 증명하는 제도다. 인터넷진흥원의 면밀한 심사를 거쳐 관리체계 수립 및 운영 영역 16개, 보호대책 요구사항 영역 64개 등 총 80개의 인증 기준을 통과해야만 인증이 부여된다. 엄격한 심사 절차를 거치는 만큼 높은 공신력을 자랑하며, 주요 통신사와 금융기관, 대기업 등이

한국IBM(사장 송기홍)은 서울시의 ‘I CARE U(아이 케어 유)’ 프로젝트에 IBM 왓슨 어시스턴트를 제공한다고 밝혔다.‘I CARE U’는 이번 달 9일부터 23일까지 진행될 예정이며, 서울시가 코로나19로 인한 시민들의 일상 변화와 어려움을 조사하고, 시민들의 의견을 수렴해 향후 정책 기획에 반영하기 위해 AI 기반의 챗봇을 개발하는 프로젝트이다.AI 챗봇은 IBM 퍼블릭 클라우드 기반의 IBM의 대화형 인공지능 플랫폼 기술인 IBM 왓슨 어시스턴트로 개발되었으며, 서울시민의 의견을 수렴한 뒤, 그 결과를 비정형 데이터 엔

테르텐(대표 유영일)은 국제거래조정연구원(IITM, 원장 박진기)과 전략적 업무 수행을 위한 MOU를 체결했다고 밝혔다.이 날 MOU 체결식을 축하하기 위해 초대, 5대 국군사이버사령관과 국가사이버안전연합회(NCSA) 임원진이 한 자리에 참석을 하여 관심을 끌었다.국제거래조정연구원은 국내외 정치 현안 및 국제관계, 산업경제 관련 분석, 리포트 작성, 기업 컨설팅을 수행하는 국내 최고의 PIC(Private Intelligence Company) 기업이다.테르텐은 지난 20여년 데이터보안 분야를 선도해 온 전문 기업으로, 2018년

정보보호의 날을 맞이하여 리걸테크 기업인 인텔렉추얼데이터가 정보관리강화를 주제로 사내행사를 진행했다고 8일 밝혔다.이번 행사는 한국기업이 영미법계 국가에서 국제소송을 진행할 때, 소송과 관련된 전자문서 수집 및 처리-보관을 포함한 전자증거개시(이디스커버리) 전과정을 지원하는 전문 기업으로서 정보보안에 책임 의식을 가지고 데이터 관리 수준을 한층 더 강화하는 의미로 기획됐다.인텔렉추얼데이터는 온라인 워크숍을 개최, 외부 자문위원이자 이디스커버리 분야에서 20년 이상 경력이 있는 전문가 폴스타렛 미국 변호사와 함께 전 세계 기업들의 정

‘식권대장’을 운영하는 벤디스(대표 조정호)가 한국인터넷진흥원(KISA)의 ‘정보보호 관리체계’(ISMS) 인증을 획득했다고 8일 밝혔다.ISMS는 국내 최고 수준의 정보 보호 인증 제도로, 정보 보호를 위한 일련의 조치와 활동을 기준에 따라 적합하게 시행하고 있는지 KISA 등 인증 기관에서 심사해 인증을 부여한다. 인증 획득을 위해서는 ‘정보보호 관리체계 수립 및 운영’(16개) 및 ‘보호대책 요구사항’(64개) 등 총 80개 기준 아래 234개 항목에서 합격점을 받아야 한다.모바일 식권 전문 기업이 ISMS 인증을 받은 건 벤

아마존웹서비스(이하 AWS)는 중소벤처기업부, 창업진흥원과 함께 E-커머스, 핀테크, 스마트 물류, AI 활용 분야에서 두각을 나타내는 스타트업을 위한 신규 프로그램을 실시한다고 밝혔다.‘정글’이라고 불리는 신규 프로그램은 혁신기술을 보유한 30개의 스타트업을 차기 유니콘 기업(기업 가치 10억 달러 이상)으로 성장할 수 있도록 지원하기 위해 마련됐다.이번 프로그램을 통해 선정된 스타트업은 최대 3억원의 사업화 자금을 중소벤처기업부, 창업진흥원으로부터 받을 수 있다. AWS는 선정된 기업들을 대상으로 가장 광범위한 기능을 제공하는

7월 8일(수) 서울 양재동 더케이 호텔에서 ‘제9회 정보보호의 날’ 기념 행사가 과학기술정보통신부, 행정안전부, 국가정보원, 방송통신위원회 공동 주최, 한국인터넷진흥원 주관으로 개최되었다.이날 에스에스앤씨(대표 한은혜)는 정보보호 기술 개발에 대한 공로를 인정받아 '과학기술정보통신부 장관 표창’을 수상했다.에스에스앤씨 한은혜 대표는 "비대면 시대가 본격적으로 열리면서 시대 흐름에 맞는 최적의 보안 솔루션과 최고 수준의 서비스를 고객에게 제공하도록 최선을 다하겠다"고 수상 소감을 밝혔다. 또한 ‘앞으로 정보보호와 사이버 보안을 위해

‘국민 건강 검진 통지’ 안내 문자메시지를 사칭한 스미싱 공격이 유포되고 있어 주의가 요구된다고 8일 밝혔다.발견된 스미싱은 국민 건강 검진 통지 안내를 사칭한 문자메시지(이하 SMS)를 발송하고, 첨부된 악성 URL 접속을 유도하는 전형적인 공격 형태를 띠고 있다.SMS 수신자가 실제 국민 건강 검진 통지 안내로 착각하고 URL을 클릭하게 되면, 해외 클라우드 저장소에 저장된 악성 앱을 다운로드 하도록 유도한다.이스트시큐리티 시큐리티대응센터(이하 ESRC)는 지난주부터 발견된 여러 스미싱 공격이 동일한 클라우드 서비스를 통해 같은

금융위원회·금융결제원·금융연구원는 오픈뱅킹 도입성과와 향후 발전방향을 논의하기 위해 6일 은행회관 2층 국제회의실에서 세미나를 개최했다.이날 세미나에서는 금융결제원, 금융회사, 핀테크기업, 금융연구원에서 오픈뱅킹 도입성과와 발전방향에 대해 발표했다.주제발표로는 △차병주 금융결제원 전자금융부장(오픈뱅킹 운영 및 추진현황) △임수한 신한은행 디지털사업부장(연결의 새로운 가치 : 오픈뱅킹) △손현욱 비바리퍼블리카사업개발실장(오픈뱅킹 도입의 의의와 발전을 위한 제언) △서정호 한국금융연구원디지털금융연구센터장(오픈뱅킹 고도화를 위한 개선방안

중소벤처기업부(장관 박영선, 이하 중기부)는 6일 근로자와 함께 성장하는 중소기업의 롤 모델인 올해의 ‘존경받는 기업인’으로 중소기업인 12명을 선정했다고 밝혔다.‘존경받는 기업인’은 근로자와 함께 성장하는 사람 중심의 기업경영을 적극 실천하는 모범 중소기업인을 말한다. 중기부는 2016년부터 존경받는 기업인을 선정해 올해 12명을 포함, 총 48명을 선정했다.올해 처음으로 도입한 국민추천제 등을 통해 총 176명이 신청․접수해 1차 서류평가와 2차 현장평가, 3차 최종 발표평가 등의 엄격한 심사를 통해 14.7:1의 경쟁을 거친

개인정보보호위원회(위원장 직무대행 김일재)는 올해 상반기에 211개 제‧개정 법령에 대해 개인정보 침해요인을 평가했다. 104개 법령에 대해 개선 권고해, 233개 서식에서 불필요한 개인정보를 수집하지 않도록 했다.개선 권고대상 104개 법령에서 개선권고 항목은 총 263개이며 이중 민원서식에 대한 권고가 233건으로 89%이다.이번 권고 내용에 따르면, 주민등록번호는 개인의 동의만으로 수집할 수 없고 대통령령 이상에 수집 근거를 두도록 하고 있는데, 그 근거가 없거나, 근거가 있더라도 불필요하게 수집하는 서식의 경우 삭제하거나 생

“머신러닝 기반 차세대 방화벽 PAN-OS 10.0 출시로 위협 차단 시그니처를 생성하는데 수 초면 가능해져, 알려진 혹은 알려지지 않은 악성코드에 대해 무지연 보안이 가능해 졌다.”팔로알토 네트웍스(이희만 한국 지사장)는 온라인 기자간담회를 열고 머신러닝(ML) 기반 차세대 방화벽을 출시했다고 7일 밝혔다.팔로알토 네트웍스는 방화벽 핵심부에 머신러닝 기술을 탑재해 지능적인 선제 방어를 통해 위협 차단, IoT 디바이스 보호, 보안 정책 제안을 지원함으로써, 네트워크 보안의 표준을 재정의했다.팔로알토 네트웍스 닐 주크(Nir Zuk

한국인터넷진흥원(KISA, 원장 김석환)은 지능화하는 사이버 위협에 보다 효과적으로 대응할 수 있도록 ‘사이버보안 빅데이터 전문교육’을 개설해 운영한다고 7일 밝혔다.KISA는 지난 2018년부터 빅데이터 분석을 통한 침해사고 대응역량 강화 및 산·학·연 제품 개발 연구 지원을 위해 ‘사이버보안빅데이터센터(이하 빅데이터센터)’를 개소해 운영하고 있으며, 이를 통해 6억 1천만 건 이상(‘19년 말 기준)의 위협 정보를 제공하고 있다.이번 교육은 지난해 빅데이터 챌린지 대회에서 활용한 데이터 셋부터 피싱 사이트, 악성코드 등 빅데이터

한국정보보호학회 CPS보안연구회가 7월 2일 제주에서 개최한 ‘제6회 CPS 보안워크숍’ 현장에서 후원 기업으로 참가한 다크트레이스 윤용관 지사장과 인터뷰를 진행했다.개발, 제조 및 유통 등 생산과정에서 ICT 기술을 적용해 생산성과 품질향상을 높이려는 스마트 팩토리가 확대되면서 제어망에 대한 이상징후 탐지는 OT 보안의 핵심요소로 인식되고 있다.스마트 팩토리의 주요 보안위협 경로는 △IT영역에 대한 APT 공격 △업무망에서 ICS망으로의 비인가 연결 악용 △ICS망내 무선 AP 인증 우회 및 취약점 공격 △USB를 이용한 악성코드