SK쉴더스(대표 홍원표)가 ‘2024 클라우드 보안 가이드북’을 발간하고 무료로 배포한다고 3일 밝혔다.이번 가이드북에는 퍼블릭 클라우드 대표 서비스인 아마존웹서비스(AWS), 마이크로소프트 애저(AZURE), 구글 클라우드 플랫폼(GCP)에 대한 각각의 보안 점검 체크리스트와 대응방안을 담았다.최근 정부가 1만여 개 공공 IT시스템의 70%를 2030년까지 클라우드 네이티브로 전환하는 정책을 추진하는 가운데, 한국IDC에 따르면 2027년까지 국내 퍼블릭 클라우드 시장이 7조 6천억원 규모로 성장할 것으로 조사됐다. 이처럼 전 산

중국과 연계된 사이버 스파이 집단인 APT41의 하위 집합으로 알려진 ‘어스 프레이버그(Earth Freybug)’로 알려진 위협 행위자 그룹이 사용하는 새로운 멀웨어 변종인 UNAPIMON이 발견됐다. 어스 프레이버그는 2012년부터 활동해 왔으며 스파이 활동과 금전 목적 해킹 활동을 수행하고 있다.트렌드마이크로 보안 연구원에 따르면, 어스 프레이버그 그룹은 다양한 분야와 지역을 대상으로 활동하고 있으며 DLL(동적 링크 라이브러리) 하이재킹 및 API(애플리케이션 프로그래밍 인터페이스) 언훅킹과 같은 전술과 함께 맞춤형 멀웨어를

펌웨어 보안 회사인 바이널리(Binarly)는 CVE-2024-3094로 확인된 XZ Utils 공급망 공격의 영향을 받는 리눅스 실행 파일을 탐지하도록 설계된 새로운 온라인 스캐너를 공개했다.이 사건은 최신 버전의 XZ Utils 패키지, 특히 5.6.0 및 5.6.1 버전에서 발견된 백도어와 관련이 있다. 이 공격은 롤링 릴리스 모델로 알려진 리눅스 배포판인 Debian Sid에서 SSH 로그인을 조사하던 중 우연히 백도어가 발견됐다.이 백도어는 GCC 컴파일러의 GNU 간접 함수(IFUNC) 속성을 활용하여 실행 흐름에 악성코

컴트루테크놀로지가 오는 4월 25일(목) 포스코타워 역삼 이벤트홀(3F)에서 ‘AI Privacy&Security-인공지능 기술 비대면 본인확인&개인정보보호 콘퍼런스’를 개최한다.컴트루테크놀로지는 이번 행사에서 자체 개발한 AI OCR을 활용한 비대면 본인확인, 개인정보보호 기술을 소개한다. 주요 어젠다는 ◇금융·통신 안면 촬영 가이드라인 ◇신분증 위변조 판별·OCR ◇비대면 본인확인 고도화 사업 FAQ ◇2024공공·금융 보안트렌드다. 해당 콘퍼런스는 컴트루테크놀로지가 주최하고, 한국인공지능협회(KORAIA)가 후원한다.최근 급증

구글은 사이버 공격자의 쿠키 도용 위협에 대응하기 위해 새로운 보안 기능인 '디바이스 바운드 세션 자격증명'(DBSC)을 도입했다고 밝혔다. 이 기능은 인증 시스템의 취약점을 악용하도록 설계된 멀웨어에 대응하기 위해서다.사용자의 인증 정보와 기본 설정을 저장하는 쿠키는 개인 및 민감한 데이터에 무단으로 액세스하려는 사이버 범죄자들의 주요 표적이 되고 있다. 이러한 쿠키는 일단 도난당하면 다단계 인증(MFA) 조치를 우회하는 데 악용될 수 있어 사용자의 온라인 보안에 심각한 위험을 초래할 수 있다.이 문제를 해결하기 위해 구글 크롬

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’) 이창윤 1차관은 4월 3일 한국표준과학연구원에서 과기정통부 산하 27개 연구기관을 대상으로 사이버 보안 대응현황 점검 회의를 개최하였다.이번 점검회의는 최근 갈수록 정교해지고 있는 사이버 공격에 대응하여 중요한 연구성과와 과학기술을 보유하고 있는 연구기관의 정보보안 대응 현황을 점검하고 효율적인 대응 방안을 논의하기 위한 자리였다.이번 회의에서 과기정통부는 최근의 사이버 보안 동향과 연구기관의 조직·인력 및 보안시스템 등 정보보안 인프라 확충, 정보시스템 취약점 점검·조치 강화,

큐브리드(대표 정병주)는 행정안전부와 한국지능정보사회진흥원이 추진하는 클라우드 네이티브 기반의 시스템 시범 전환사업에 자사의 오픈소스 DBMS ‘CUBRID(큐브리드)’가 적용된다고 밝혔다.정부에서는 지난해부터 신규시스템 구축 및 기존시스템 고도화시 민간 클라우드 우선 적용 및 클라우드 네이티브 적용을 의무화하고 있다. 클라우드 네이티브는 서버나 스토리지 등 인프라뿐만 아니라 아키텍처, 애플리케이션, 개발환경까지 클라우드에 최적화한 상태로 구현하는 방법론이다.이번 클라우드 네이티브 기반의 시스템 시범 전환사업은 시스템 및 응용프로그

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)과 함께 지능형 CCTV 솔루션 기반의 군중밀집 신속탐지 기준 마련 및 실증을 추진하였다고 밝혔다.지능형 CCTV 솔루션은 CCTV 카메라를 이용하여 영상 기반 행동 등을 분석하고, 이상행위를 탐지하여 특정 상황(배회, 침입 등)을 자동으로 인식하고 처리하는 인공지능 기반 시스템이다.지능형 CCTV(솔루션) 성능시험 제도는 지능형 CCTV에 설치된 솔루션이 영상을 정확하게 탐지하는지 성능을 확인하여 성적서를 제공하는 제도로(운영

한국정보보호산업협회(회장 조영철, 이하 ‘KISIA’)는 4월 2일 정보보호 인적자원개발위원회(이하 ‘정보보호ISC’) 2024년 제1차 운영위원회를 개최했다고 밝혔다.운영위원회에서는 2024년도 정보보호ISC 운영위원 위촉과 함께 연간 운영계획 보고 및 사업계획 승인, 향후 운영 방향을 논의하는 자리를 가졌다.정보보호ISC는 올해 2월 제4기 산업별 ISC 출범과 동시에 20번째 ISC로 선정되었으며, 정보보호산업의 성장을 견인하는 현장 중심 인적자원개발 생태계를 구현하기 위해 발족하였다.정보보호ISC의 대표기관인 KISIA는 ▲

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 조달청(청장 임기근)은 4월 2일 과학기술자문회의지원단 대회의실에서 ‘첨단융복합기술분야’ 조달협력 및 혁신제품 등(우수R&D 제품 및 정보보호인증제품)의 공공판로 지원을 위한 양해각서(MoU)를 체결했다고 밝혔다.이번 협력은 지난 2월26일 비상경제장관회의에서 발표한 ‘범정부 협업을 통한 혁신적 조달기업 성장 지원’의 일환으로, 발주 규모가 큰 첨단융복합기술분야의 조달사업 협력 확대 및 유기적 업무협조 관계 구축과 함께, 공공조달 시장에서 혁신·우수·벤처·수출 기업들의 성장을

소프트웨어 보안 개선에 전념하는 유명한 비영리 단체 OWASP 재단이 최근 일부 회원에게 영향을 미친 데이터 유출 사건이 있었다고 공개했다. 이 사고는 오래된 위키 웹 서버의 잘못된 구성으로 인해 회원 이력서에 포함된 민감한 정보가 노출된 사고다.OWASP 관계자에 따르면, 미디어 위키 서버의 잘못된 구성으로 인해 2006년부터 2014년 사이에 회원들이 제출한 이력서에 무단으로 액세스할 수 있었던 것으로 밝혀졌다. 이 기간 동안 회원들은 가입 절차의 일부로 OWASP 커뮤니티와의 관계를 증명하기 위해 이력서를 제출해야 했다.노출된

나정주 디지서트 코리아 지사장의 장남 나세준 군이 신부 강하은 양과 오는 4월 20일 오후 2시 30분 호주 Cropley House, Baulkham Hills에서 화촉을 밝힌다.▶신부: 강하은▶일시: 2024년 4월 20일. 오후 2시 30분▶장소: 호주 Cropley House, Baulkham Hills디지서트는 개인과 기업들이 자신의 디지털 발자국이 안전하다는 확신을 가지고 온라인 활동을 할 수 있도록 돕는 디지털 신뢰 분야의 선도적인 글로벌 공급 업체다.디지털 신뢰 강화를 위한 플랫폼인 ‘디지서트 원(DigiCert® O

지난 3월 28일 엔시큐어(대표 문성준)가 공급하고 있는 있는 노네임 API 시큐리티 플랫폼(Noname API Security Platform) 개발사 노네임 시큐리티 마이클 베이커(Michael Baker) CEO가 방한했다.API 보안 분야에서 글로벌 리더 역할을 담당하는 노네임 시큐리티는 2022년 엔시큐어와의 총판 계약을 통해 국내 API 보안 시장에 첫발을 디뎠다. 노네임 시큐리티의 노네임 API 보안 플랫폼은 클라이언트 또는 서버 중심의 애플리케이션 아키텍처가 API 중심의 데브옵스 및 클라우드 환경으로 변화하면서 발생

크라우드스트라이크가 오늘 ‘2024 크라우드스트라이크 글로벌 위협 보고서(2024 CrowdStrike Global Threat Report)’를 발표했다.이 보고서는 크라우드스트라이크의 열 번째 사이버보안 연례 보고서로 크라우드스트라이크가 현재 추적하고 있는 230개 이상의 사이버 범죄 집단들 중 일부의 활동에 대한 내용을 포함한다.보고서는 도난당한 신원 인증 정보를 활용하는 공격자가 급증한 점을 강조했다. 그들은 이를 통해 클라우드 환경의 허점을 악용하고, 사이버 공격을 숨기며, 공격 속도와 효과를 극대화한다. 이 외에도 전 세

엔큐리티(대표 김동욱)는 F5의 액세스 정책 관리 솔루션(APM)과 국내 주요 생체인증(FIDO) 솔루션을 결합하여, 패스워드 없이 빠르고 안전한 인증 절차를 제공하는 패스워드리스 솔루션을 제공한다고 4월 2일 밝혔다.F5 APM은 단순 사용자의 ID가 아닌 사용자의 인증(Identity) 정보(디바이스, 운영체계, 브라우저, 위치 등)를 확인하고, 액세스 정책에 따른 접근 권한을 부여할 뿐 아니라, 사용자 행동을 모니터링하여 이상 행위를 탐지하고 대응할 수 있는 기능을 제공한다.FIDO인증은 패스워드, OTP, 공인인증서 등을 대

웹케시그룹이 ‘2024 상반기 대졸신입 공개채용’에 2000여 명이 지원하며 역대 최다 지원자수를 기록했다고 2일 밝혔다.웹케시그룹은 지난달 10일까지 ◇개발 ◇상품기획 ◇DBA ◇경영지원 ◇사업관리 ◇마케팅 등 9개 직무에서 서류접수를 진행했다. 그 결과, 서울 영등포구 본사 90:1, 부산 IT센터 27:1로 평균 경쟁률 64:1을 기록, 역대 최고 경쟁률을 경신했다. 특히 웹케시 개발 직무는 270:1 경쟁률을 나타냈다.웹케시그룹은 여러 복지제도 도입으로 임직원의 근무환경 개선에 주력하고 있다. 구성원들이 업무에 몰두할 수 있

다우기술(대표이사 김윤덕)은 클라우드 문서 플랫폼 ‘다우싱크(DAOU SYNC.)’ 서비스의 특허를 취득했다고 2일 밝혔다.다우싱크는 기업의 중요한 정보가 담기는 문서와 파일을 랜섬웨어로부터 보호하는 것은 물론, 쉽고 빠른 공유를 통해 업무 효율까지 높여주는 클라우드 플랫폼이다.다우기술은 다우싱크 서비스 개발 단계와 베타 운영 과정에서 클라우드 업무 환경에서의 보안문제에 집중했다. 관련된 특허와 기능을 통해 실시간 문서 및 파일의 버전 관리와 동기화를 지원해 백업과 복구를 100% 보장하는 등 랜섬웨어와 같은 사이버 침해 걱정 없이

데일리시큐는 오는 5월 21일 화요일 전국의 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자, 실무자를 대상으로 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 개최한다.내년 5월 개최되는 MPIS는 국내 의료기관 정보보호 담당자만을 대상으로 하는 최대 컨퍼런스로 의료기관 보안담당자를 한자리에서 만날 수 있는 국내 최대 의료기관 정보보호 컨퍼런스 및 전시회로 매년 성황리 개최되고 있다.올해도 대한병원정보협회, 대한병원정보보안협의회 등의 후원으로 병원 IT 보안에 꼭 필

가비아(대표 김홍국)가 만 50세 이상 구직자를 대상으로 경력사원을 채용한다고 2일 밝혔다. 채용 규모는 두 자릿수에 달하며, 서류 마감 기한은 오는 30일까지다.이번 채용은 IT 업계에서 만나보기 힘들었던 정규직 시니어 채용이다. 인턴이나 계약직 형태로 중장년층을 고용해 왔던 기존 채용 시장의 관행과는 다른 행보다.가비아 관계자는 “조직 외부로는 중장년층의 경제적 자립과 활력을 지원하고, 내부로는 전문 인력 채용으로 보안 관제 서비스를 안정화하고자 이번 채용을 진행하게 되었다”고 말했다.채용 직무는 보안 및 시스템 관제이며, 지원

한국인터넷진흥원(KISA)이 주최하고 한국정보보호학회가 주관하는 제30회 NetSec-KR 2024(제30회 정보통신망 정보보호 컨퍼런스)가 ‘디지털 패권 시대, AI와 함께하는 미래 보안’을 슬로건으로 오는 4월 24일~25일 양일간 더케이호텔서울에서 온오프라인 병행 개최된다.이번 NetSec-KR 2024은 ‘미중 디지털패권 시대의 사이버보안 / 인공지능 컴퓨팅과 사이버보안’을 주제로한 키노트를 시작으로 양일간 국가 사이버보안 체계 외 60여 개 세션발표로 진행될 예정이다.NetSec-KR은 한국정보보호학회가 초고속 정보통신망