포티넷 코리아(대표 조원균)는 오늘, 업계에서 가장 포괄적인 ‘포티넷 OT 보안 플랫폼(Fortinet OT security platform)’의 주요 업데이트 사항을 공개했다.이번 업데이트에는 보다 향상된 시큐어 네트워킹 및 보안 운영(SecOps) 기능과 주요 OT 벤더와의 전략적 파트너십 확대가 포함되었으며, 사이버 물리시스템(CPS) 시장 및 에너지, 국방, 상수도 시스템, 제조, 식품, 운송 등 다양한 분야의 중요 인프라를 보호하고자 하는 포티넷의 비전이 반영되어 있다.실제로 포티넷은 CPS 보호 플랫폼 부문 ‘2023 가

라온시큐어가 생성형 AI로 악성코드를 쉬운 언어로 변환해 정보보호 업무 효율을 크게 높일 수 있는 기술을 발명해 특허를 취득했다.IT 보안·인증 플랫폼 기업 라온시큐어(대표 이순형, 이정아, 042510)는 생성형 AI를 활용해 악성 코드를 이해하기 쉬운 언어로 바꿔주는 ‘대규모 언어 모델(LLM) 기반의 바이너리 코드 시각화 장치 및 방법’에 대한 특허를 등록했다고 밝혔다.라온시큐어 AI연구센터는 생성형 AI를 활용해 보안 기술을 고도화 하는 연구개발을 진행해 왔다. 그 일환으로 바이너리 코드(이진법 기반 암호) 등 저수준의 언어

앤앤에스피(대표 김일용)가 베트남을 중심으로 동남아시아 시장 공략을 본격화했다.앤앤에스피는 6월부터 LG CNS와 협업해 베트남 보안 시장을 공략 중이다. LG CNS는 최근 베트남 하노이에 보안 기술지원센터를 오픈했다. 베트남 ICT 산업은 베트남 정부의 핵심 과제 중 하나다.현재 베트남은 사이버 보안 인력이 부족하다. 베트남 ICT 인력은 지난 12일부터 앤앤에스피 본사를 찾아 기반 시설 보호를 위한 CPS 보안 기술 이론과 실습을 배우고 있다. 베트남 인력은 앤앤에스피 일방향 솔루션 ‘앤넷다이오드'와 소프트웨어 공급망 보안 솔

한국디지털인증협회(회장 이기혁)는 8월21일오전 여의도 국회도서관 대강당에서 ‘국회 지속 가능 성장을 위한 구조개혁 실천 포럼’과 ‘한국언론인협회’ 주관으로 열린 ‘AI, 미래 기업경영과 보안 비즈니스 컨퍼런스’에 참석하여, 산업성장과 국가 경쟁력 측면에서 AI와 보안의 상호작용 및 디지털 인증 기술에 관한 내용으로 기조 강연을 했다. 이날 행사에서는 이기혁 회장(중앙대학교 교수)은 ‘AI와 보안 사업 전략’을 주제로 강연을 진행해 많은 관심과 호응을 받았다.이기혁 회장은 한국 디지털 인증 및 보안 분야에서의 풍부한 경험과 전문 지

최신 보안 연구에 따르면, 북한의 해킹 그룹 라자루스 그룹과 블루노로프가 연관된 새로운 macOS 악성코드 'TodoSwift(투두스위프트)'가 발견되었다. 이 악성코드는 이미 알려진 북한산 악성코드인 KANDYKORN 및 RustBucket과 유사한 점이 다수 발견됐다.투두스위프트는 2023년 중반에 처음 등장한 RustBucket과 KANDYKORN과 여러 면에서 유사한 행동을 보인다. KANDYKORN은 암호화폐 거래소의 블록체인 엔지니어들을 타겟으로 한 공격에서 사용된 악성코드로, 피해자의 시스템에 침투해 데이터를 유출할 수

에이아이스페라(AI SPERA, 대표 강병탁)는 오는 28일 오후 3시 ‘의료·제조 업계의 취약점 사례와 공격 표면 관리를 통한 사이버 보안 강화 전략’을 주제로 웨비나를 개최한다고 밝혔다.이번 웨비나는 의료 및 제조 업계에서 최근 발생한 사이버 보안 취약점을 중심으로, 이를 어떻게 효과적으로 모니터링하고 관리할 수 있는지에 대한 전략을 소개할 예정이다. 발표는 강병탁 에이아이스페라 최고경영자(CEO, 전 고려대학교 정보보호대학원 산학협력중점교수)가 맡아, 업계의 실질적인 사례를 통해 공격 표면 관리의 중요성과 사이버 보안 강화 방

금융보안원(원장 김철웅)은 안전하고 신뢰할 수 있는 금융 보안을 선도해 나갈 인재를 확보하기 위해 2025년도 신입직원 채용을 오는 21일(수)부터 실시한다.채용분야는 일반기획과 IT 총 2개 분야이다.-경영기획 및 총무(기획, 조직, 법무, 인사, 예산, 복지 등)-회계·자금(수익·일반사업 회계, 급여, 지출, 4대 보험 등)-금융보안 교육과정 개발‧운영-금융IT·정보보호 분야 정책 연구‧조사-금융IT·정보보호 업무 기획‧운영-악성코드 수집‧분석 및 침해사고 분석‧대응-AI·핀테크·가상자산 등 신기술 분야 업무 기획‧운영-전자적

최근 수천 개의 오라클 오라클 넷스위트 스위트커머스(Oracle NetSuite SuiteCommerce) 전자상거래 사이트에서 심각한 보안 취약점이 발견되었다. 이번 문제는 넷스위트 플랫폼 자체의 결함이 아닌, 사용자들이 설정한 커스텀 레코드 타입(Custom Record Types(CRTs))의 접근 제어 설정 오류에서 비롯되었다. 이러한 설정 오류로 인해 민감한 고객 정보가 무단으로 접근될 수 있는 상황이 발생했다.이번 취약점은 CRTs가 "권한 필요 없음(No Permission Required)" 접근 유형을 사용할 때 발

메가존클라우드(대표 이주완)가 글로벌 엔터프라이즈용 협업 소프트웨어 노션(Notion)과 리셀러 파트너 계약을 체결했다고 밝혔다.메가존클라우드는 이번 리셀러 계약 체결을 통해 노션의 기업용 요금제인 엔터프라이즈 플랜을 국내 기업에 공급하게 된다. 이 플랜에는 AI를 기반으로 간편한 문서 작성 및 프로젝트 관리가 가능한 솔루션인 Notion AI가 포함된다.메가존클라우드와 노션의 리셀러 파트너십 체결로 국내 기업들은 노션 엔터프라이즈 플랜 도입에 있어 다양한 지원받을 수 있게 됐다.전체 조직 운영에 특화된 요금제인 엔터프라이즈 플랜을

2차원 고밀도 바코드 솔루션 전문 기업 보이스아이(대표 정권성)가 디지털 증지 적용 기술을 활용한 정품 인증 솔루션 ‘트러스트라벨(TrustLabel)’과 전용 앱을 출시했다고 20일 밝혔다.트러스트라벨 전용 앱에서 제품의 정품 여부와 상세 정보를 확인할 수 있다.트러스트라벨은 보이스아이의 2차원 고밀도 바코드 기술과 한국조폐공사가 공동 연구한 디지털 증지의 물리적 보안 기술이 적용된 정품 인증 솔루션이다. TrustLabel에는 미세문자, 색변환잠상, 립컷(파괴형 라벨)과 같은 물리적 보안 요소와 디지털 보안 라벨 DIVO Cod

스냅태그(대표 민경웅)가 8월 2일 회사의 지적재산권(IP) 관리 업무를 법무법인(유한) 태평양에 일임하는 계약을 체결했다고 밝혔다.스냅태그는 비가시성 워터마크 기술을 기반으로 디지털 콘텐츠의 무단 복제와 유출을 방지하고 기업의 정보와 지적재산권 보호를 지원하는 선도적인 기술 기업으로서 계속해서 혁신적인 기술 개발과 특허 보호에 주력해왔으며, 이를 바탕으로 GS 인증 1등급, 정보보호제품 혁신대상 과기부 장관상을 수상했다. 법무법인 태평양은 지적재산권 분야에서 오랜 경험과 높은 수준의 전문성을 자랑하며, 국내외 다수 대기업을 위한

도요타가 최근 240GB에 달하는 민감한 데이터가 온라인에 유출된 것을 확인했다. 이 데이터 유출은 사이버 범죄 그룹인 제로세븐그룹(ZeroSevenGroup)에 의해 발생했으며, 이들은 미국에 위치한 도요타의 한 지사를 공격해 대량의 정보를 탈취했다고 주장했다.이번 유출된 데이터에는 도요타 직원과 고객의 개인 정보, 금융 기록, 계약서, 네트워크 인프라 정보 등이 포함된 것으로 알려졌다. ZeroSevenGroup은 이러한 데이터를 공개하며, 도요타 내부 시스템에 침투해 ADRecon이라는 도구를 사용해 대규모로 정보를 수집했다고

삼성SDS가 9월 3일 서울 코엑스에서 ‘REAL Summit 2024’를 개최하고, 삼성SDS의 AI 비전과 전략을 공유한다.올해로 6회째를 맞이하는 REAL Summit은 삼성SDS의 솔루션과 서비스를 소개하고 고객 적용 사례를 공유하는 행사로, 관심있는 누구나 참여할 수 있다.삼성SDS는 지난해 ‘REAL Summit 2023’에서 생성형 AI 도입을 위한 패브릭스(FabriX) 플랫폼과 브리티 코파일럿(Brity Copilot) 솔루션을 공개했다.올해는 ‘AI를 통한 하이퍼오토메이션 실현(Unleash Hyper-automa

북한 해커 그룹 라자루스가 윈도우 AFD.sys 드라이버에서 발견된 제로데이 취약점을 악용해 권한을 상승시키고 FUDModule 루트킷을 설치한 것으로 드러났다. 이 취약점은 2024년 8월 마이크로소프트의 패치 화요일 업데이트에서 CVE-2024-38193으로 공개됐고, 이 업데이트에서 총 7개의 제로데이 취약점이 수정되었다.CVE-2024-38193은 윈도우 Ancillary Function Driver for WinSock (AFD.sys)에 존재하는 취약점으로, 이 드라이버는 윈도우 커널과 Winsock 프로토콜 간의 진입

SAP 솔루션 전문기업 인스피언(대표이사 최정규)이 지난 19일 금융위원회에 증권신고서를 제출하고 코스닥 상장을 위한 공모 절차에 나선다고 밝혔다.인스피언이 공모하는 주식수는 총 225만주로, 희망 공모가 범위는 8000원~10000원, 총 공모금액은 180억원~225억원이다. 오는 9월 4일부터 10일까지 기관 수요예측을 통해 공모가를 확정한 뒤, 같은 달 19일과 20일 이틀 동안 일반 청약을 진행할 예정이다. 상장 주관사는 한국투자증권이다.인스피언은 EAI컨설팅 및 보안 솔루션을 개발하고 공급하는 IT인프라 전문기업이다. 대기

핀테크(금융기술) 데이터에 가치를 부여하는 스타트업 코넥시오에이치(이경호 대표)는 자사가 서비스하는 매모판(네이버 스마트스토어 솔루션)이 2024년 8월 9일부터 농협은행과 ‘NH with 사장님’ ‘농협은행x매모판’ 제휴 서비스를 진행한다고 밝혔다.‘농협은행x매모판’ 제휴 혜택은 농협은행 기업 뱅킹을 이용하는 모든 고객 가운데 선착순으로 제공하며, 참여자는 매모판 서비스를 3개월 간 무료 이용할 수 있다.매모판 무료 3개월 이용권 제공은 소진 시까지 진행된다. 이번 ‘농협은행x매모판‘의 제휴 혜택은 농협은행의 기업뱅킹 PC웹페이지

지니언스(대표 이동범)가 최근 케냐의 금융기관 2곳에 지니안 NAC(Network Access Control)를 공급했다고 19일 밝혔다.지니언스는 2022년 아프리카 시장에 진출한 이후 총 6곳의 고객을 확보했으며, 고객 분야는 금융권을 포함해 교육기관, 건설기업 등으로 다양하다.특히 지니언스의 솔루션은 케냐 저축신용협동조합(SACCO) 시장에서 주목받고 있으며, 이를 바탕으로 고객을 지속적으로 확대하고 있다. 케냐는 2018년 '컴퓨터 오용 및 사이버 범죄에 관한 법률(Kenya Computer Misuse and Cybercr

팔로알토 네트웍스는 오늘 생성형 AI(GenAI)의 안전한 활용 및 엔터프라이즈 AI 애플리케이션 개발에 요구되는 가시성, 제어, AI 특화 보호 기능을 갖춘 신규 포트폴리오 ‘시큐어 AI 바이 디자인(Secure AI by Design)’을 선보였다.최근 많은 기업들이 AI와 LLM(거대언어모델)을 비즈니스에 통합하는 사례가 늘어나며 AI 애플리케이션 보안의 필요성이 점점 더 중요해지고 있는 상황이다. 조직 내 구성원들이 빠른 속도로 AI 애플리케이션을 채택하고 다양한 산업 분야의 조직이 AI 기반 애플리케이션을 통해 경쟁 우위를

사이버아크(CyberArk)가 SAP의 엔터프라이즈 클라우드 서비스(ECS)에 사이버아크를 구축해 ZSP(Zero Standing Privileges, 최소한의 권한으로 사용자의 액세스와 권한 관리 지원), 클라이언트 데이터 보호, 손쉬운 감사 수행을 기반으로 클라우드 서비스에 대한 특권과 민감한 엑세스를 보호한다고 발표했다.SAP ECS는 큰 규모의 프라이빗 클라우드다. 수십만 대의 서버를 보유하고 있으며, 전세계 모든 주요 산업 분야에서 6천개 이상 조직의 핵심 운영을 담당하고 있다.또한 SAP ECS는 SAP ERP(Enter

금융보안원(원장 김철웅)은 금융위원회가 주관하는 글로벌 핀테크 박람회 ‘코리아 핀테크 위크 2024’에서 오는 28일 “보안, AI X Fintech의 미래전략”을 주제로 금융보안 세미나를 개최한다고 밝혔다.이번 ‘코리아 핀테크 위크 2024’는 8월 27일(화)부터 30일(목)까지 3일간 서울 동대문디자인플라자(DDP) 컨퍼런스홀에서 열린다.세미나에서는 핀테크 산업에서의 안전하고 신뢰가능한 AI 활용 전략을 모색해 보고자 세션1-금융권 인공지능 거버넌스 가이드와 세션2-금융권 생성형 AI 도입에 따른 위협과 과제를 발표한다.세션1