“금융보안의 미래를 탐색하다”라는 주제로 8월 22일 데일리시큐와 SSNC(대표 한은혜)가 공동으로 금융보안 조찬세미나를 여의도 콘래드서울호텔에서 국내 주요 금융기관 CISO(정보보호최고책임자) 40여 명을 초대해 성황리 개최했다.금융기관의 사이버 보안 환경은 날로 복잡해지고 관련 규제 또한 크고 작은 변화를 겪고 있는 요즘, 최신 기술을 활용한 선제적 대응이 필수적이다. 이날 금융보안 조찬세미나는 금융 보안의 최신 이슈를 심층 분석하고, 최신 AI 기술을 활용한 효과적인 대응 전략을 소개하는 의미있는 시간이었다.특히 최근 몇 년간

이지서티(대표 김동례)가 클라우드 사업 확장을 통해 디지털혁신을 선도하고 있다.최근 IT 업계에서 클라우드 전환이 디지털 혁신의 필수 요소로 자리 잡으면서, 그 과정과 필요성에 대한 관심이 집중되고 있다. 클라우드는 AI 개발에 필수적인 고성능 연산능력과 대규모 데이터 저장능력 등을 제공하는 디지털 경제의 핵심 인프라로, IT 자원의 유연한 관리와 데이터 및 애플리케이션의 원활한 운영이 가능하도록 한다.이러한 이유로 많은 기업들이 클라우드 전환을 통해 비용 절감, 업무 효율성 증대 및 데이터 접근성 향상 등 다양한 이점을 누리고 있

최근 몇 달간, 사이버 보안 연구원들은 유럽 전역의 은행 사용자들을 대상으로 한 피싱 캠페인에서 진보된 웹 애플리케이션(PWA)을 활용한 공격이 급증하고 있음을 확인했다. 이 공격은 2023년 7월 폴란드에서 처음 발견되었으며, 이후 체코, 헝가리, 조지아 등 여러 국가로 확산되었다.이 공격은 PWA를 사용해 은행 앱을 모방해 이루어진다. PWA는 웹사이트이지만 독립적인 앱처럼 작동하여, 안드로이드와 iOS 기기 모두에서 설치할 수 있다. 기존의 모바일 앱과 달리, PWA는 웹 브라우저에서 직접 설치할 수 있어, 보안 경고나 권한

구글이 최근 또 한 번 크롬 브라우저의 제로데이 취약점을 수정하기 위해 긴급 보안 업데이트를 배포했다. 이번에 발견된 취약점은 CVE-2024-7971로, 크롬의 핵심 컴포넌트인 V8 자바스크립트 엔진에서 발생하는 타입 혼란(type confusion) 문제로 인해 악용된 것으로 확인됐다.이 취약점은 마이크로소프트의 위협 인텔리전스 센터와 보안 대응 센터에 의해 보고되었으며, 구글은 해당 취약점이 실제 공격에 사용되었다고 밝혔다. 다만, 구글은 대부분의 사용자가 업데이트를 완료할 때까지 이 취약점과 관련된 자세한 정보는 공개하지 않

인공지능(AI) 기반 안면인식 전문기업 메사쿠어컴퍼니는 레노버의 씽크시스템(ThinkSystem) SR650 V3 서버에 기반한 차세대 디지털 인증 솔루션을 성공적으로 론칭했다.메사쿠어컴퍼니의 소프트웨어와 레노버의 하드웨어를 결합한 해당 솔루션은 얼굴 위조 생체 탐지, 얼굴 기반 성별 나이 인식, 마스크 및 선글라스 탐지 등의 첨단 기능을 제공한다. 이외 기타 응용분야에 따라 1대N 얼굴인식, E2E 암호화, 신분증 홀로그램 탐지 등의 기능이 추가되는 강력하고 신뢰할 수 있는 통합 인증 솔루션이다.레노버의 씽크시스템(ThinkSys

엠로(대표이사 송재민)는 공급망관리 클라우드 서비스 엠로클라우드(emroCloud)의 국내외 도입이 증가하고 있다고 22일 밝혔다.엠로클라우드는 엠로가 2019년 선보인 클라우드 SaaS 방식의 구매시스템이다. 다양한 구매 기능을 클라우드 서비스로 제공해 빠르고 경제적으로 표준화된 구매시스템을 도입할 수 있으며, 기업의 요구사항과 구축 환경에 맞춰 기존 시스템과도 유연하게 연동 가능한 것이 장점이다.출시 초기 대기업에 비해 상대적으로 IT 투자 여력과 전담 운영 인력이 부족한 중견-중소기업을 중심으로 엠로클라우드 도입이 활발하게 이

쿠콘(대표 김종현)이 영림원소프트랩(대표 권영범)과 디지털 혁신을 위한 전략적 MOU를 체결했다고 22일 밝혔다.지난 21일 진행된 MOU는 김종현 쿠콘 대표와 박윤경 영림원소프트랩 부사장을 비롯한 주요 관계자들이 참석했다.양사는 이번 협약을 계기로 데이터 활용과 AI 대응 체계를 강화하고, 국내외 ERP 시장에서 선도적 위치를 확보하기 위한 협력을 강화할 전망이다.영림원소프트랩은 30여 년간의 경험을 보유한 ERP(전사적 자원관리) 전문 회사다. 한국형 ERP를 발표한 이후 WBS(World Best Software) ERP 부문

펜타시스템테크놀러지(대표 장종준)가 스노우플레이크(Snowflake)와 ‘데이터 클라우드 스쿨’을 개강한다고 밝혔다.스노우플레이크 코리아와 대표 공식 셀렉트 파트너인 펜타시스템이 진행하는 ‘스노우플레이크 데이터 클라우드 스쿨’은 각 분야별 고객사 담당자 대상으로 데이터 마이그레이션, LLM구현, 보안정책 활용과 사례 등 클라우드 데이터 관련 모든 과정에 대한 커리큘럼으로 진행한다.주요 커리큘럼으로 마이그레이션 방안이 필요한 데이터 운영방법과 빠른 분석이 필요한 데이터 분석 및 데이터 관리, 어플리케이션 생성방법이 필요한 디지털 전환

한국정보보호산업협회(회장 조영철, 이하 KISIA)는 지난 20일부터 무박 2일간 양재 aT센터에서 진행된 ‘2024 제2회 KISIA 정보보호 개발자 해커톤’ 대회를 성공적으로 마무리했다고 22일 밝혔다.올해로 두 번째 개최되는 과학기술정보통신부 주최, KISIA 주관의 이번 해커톤 대회에서는 정보보호에 관심 있는 전국의 대학(원)생이 참여할 수 있도록 참가 대상을 확대하여 더욱 다양하고 창의적인 아이디어를 선보였다.“일상에서의 정보보호 모델·서비스 개발”이라는 주제로 진행된 이번 대회에는 예선심사를 통과한 1~4인으로 구성된 총

추석 연휴를 맞아 해외여행을 계획하는 이들에게 베트남에서 QR 결제를 이용할 때 각별한 주의가 필요하다는 경고가 나왔다.베트남은 대형 매장뿐만 아니라 길거리 노점에서도 QR 결제를 이용할 수 있을 정도로 QR 결제가 널리 사용된다.베트남 중앙은행의 통계에 따르면, 올해 1월 기준 QR 코드 결제 건수와 금액은 전년 대비 각각 892%와 1,062% 증가한 것으로 나타났다.QR 코드 결제는 빠르고 간편하다는 장점이 있지만, 이 점을 악용한 QR 결제 사기에 노출되기 쉽다. 이에 보안 서비스 업체 익스프레스VPN은 여행객들이 QR 결제

포티넷 코리아(대표 조원균)는 오늘, 업계에서 가장 포괄적인 ‘포티넷 OT 보안 플랫폼(Fortinet OT security platform)’의 주요 업데이트 사항을 공개했다.이번 업데이트에는 보다 향상된 시큐어 네트워킹 및 보안 운영(SecOps) 기능과 주요 OT 벤더와의 전략적 파트너십 확대가 포함되었으며, 사이버 물리시스템(CPS) 시장 및 에너지, 국방, 상수도 시스템, 제조, 식품, 운송 등 다양한 분야의 중요 인프라를 보호하고자 하는 포티넷의 비전이 반영되어 있다.실제로 포티넷은 CPS 보호 플랫폼 부문 ‘2023 가

라온시큐어가 생성형 AI로 악성코드를 쉬운 언어로 변환해 정보보호 업무 효율을 크게 높일 수 있는 기술을 발명해 특허를 취득했다.IT 보안·인증 플랫폼 기업 라온시큐어(대표 이순형, 이정아, 042510)는 생성형 AI를 활용해 악성 코드를 이해하기 쉬운 언어로 바꿔주는 ‘대규모 언어 모델(LLM) 기반의 바이너리 코드 시각화 장치 및 방법’에 대한 특허를 등록했다고 밝혔다.라온시큐어 AI연구센터는 생성형 AI를 활용해 보안 기술을 고도화 하는 연구개발을 진행해 왔다. 그 일환으로 바이너리 코드(이진법 기반 암호) 등 저수준의 언어

앤앤에스피(대표 김일용)가 베트남을 중심으로 동남아시아 시장 공략을 본격화했다.앤앤에스피는 6월부터 LG CNS와 협업해 베트남 보안 시장을 공략 중이다. LG CNS는 최근 베트남 하노이에 보안 기술지원센터를 오픈했다. 베트남 ICT 산업은 베트남 정부의 핵심 과제 중 하나다.현재 베트남은 사이버 보안 인력이 부족하다. 베트남 ICT 인력은 지난 12일부터 앤앤에스피 본사를 찾아 기반 시설 보호를 위한 CPS 보안 기술 이론과 실습을 배우고 있다. 베트남 인력은 앤앤에스피 일방향 솔루션 ‘앤넷다이오드'와 소프트웨어 공급망 보안 솔

한국디지털인증협회(회장 이기혁)는 8월21일오전 여의도 국회도서관 대강당에서 ‘국회 지속 가능 성장을 위한 구조개혁 실천 포럼’과 ‘한국언론인협회’ 주관으로 열린 ‘AI, 미래 기업경영과 보안 비즈니스 컨퍼런스’에 참석하여, 산업성장과 국가 경쟁력 측면에서 AI와 보안의 상호작용 및 디지털 인증 기술에 관한 내용으로 기조 강연을 했다. 이날 행사에서는 이기혁 회장(중앙대학교 교수)은 ‘AI와 보안 사업 전략’을 주제로 강연을 진행해 많은 관심과 호응을 받았다.이기혁 회장은 한국 디지털 인증 및 보안 분야에서의 풍부한 경험과 전문 지

최신 보안 연구에 따르면, 북한의 해킹 그룹 라자루스 그룹과 블루노로프가 연관된 새로운 macOS 악성코드 'TodoSwift(투두스위프트)'가 발견되었다. 이 악성코드는 이미 알려진 북한산 악성코드인 KANDYKORN 및 RustBucket과 유사한 점이 다수 발견됐다.투두스위프트는 2023년 중반에 처음 등장한 RustBucket과 KANDYKORN과 여러 면에서 유사한 행동을 보인다. KANDYKORN은 암호화폐 거래소의 블록체인 엔지니어들을 타겟으로 한 공격에서 사용된 악성코드로, 피해자의 시스템에 침투해 데이터를 유출할 수

에이아이스페라(AI SPERA, 대표 강병탁)는 오는 28일 오후 3시 ‘의료·제조 업계의 취약점 사례와 공격 표면 관리를 통한 사이버 보안 강화 전략’을 주제로 웨비나를 개최한다고 밝혔다.이번 웨비나는 의료 및 제조 업계에서 최근 발생한 사이버 보안 취약점을 중심으로, 이를 어떻게 효과적으로 모니터링하고 관리할 수 있는지에 대한 전략을 소개할 예정이다. 발표는 강병탁 에이아이스페라 최고경영자(CEO, 전 고려대학교 정보보호대학원 산학협력중점교수)가 맡아, 업계의 실질적인 사례를 통해 공격 표면 관리의 중요성과 사이버 보안 강화 방

금융보안원(원장 김철웅)은 안전하고 신뢰할 수 있는 금융 보안을 선도해 나갈 인재를 확보하기 위해 2025년도 신입직원 채용을 오는 21일(수)부터 실시한다.채용분야는 일반기획과 IT 총 2개 분야이다.-경영기획 및 총무(기획, 조직, 법무, 인사, 예산, 복지 등)-회계·자금(수익·일반사업 회계, 급여, 지출, 4대 보험 등)-금융보안 교육과정 개발‧운영-금융IT·정보보호 분야 정책 연구‧조사-금융IT·정보보호 업무 기획‧운영-악성코드 수집‧분석 및 침해사고 분석‧대응-AI·핀테크·가상자산 등 신기술 분야 업무 기획‧운영-전자적

최근 수천 개의 오라클 오라클 넷스위트 스위트커머스(Oracle NetSuite SuiteCommerce) 전자상거래 사이트에서 심각한 보안 취약점이 발견되었다. 이번 문제는 넷스위트 플랫폼 자체의 결함이 아닌, 사용자들이 설정한 커스텀 레코드 타입(Custom Record Types(CRTs))의 접근 제어 설정 오류에서 비롯되었다. 이러한 설정 오류로 인해 민감한 고객 정보가 무단으로 접근될 수 있는 상황이 발생했다.이번 취약점은 CRTs가 "권한 필요 없음(No Permission Required)" 접근 유형을 사용할 때 발

메가존클라우드(대표 이주완)가 글로벌 엔터프라이즈용 협업 소프트웨어 노션(Notion)과 리셀러 파트너 계약을 체결했다고 밝혔다.메가존클라우드는 이번 리셀러 계약 체결을 통해 노션의 기업용 요금제인 엔터프라이즈 플랜을 국내 기업에 공급하게 된다. 이 플랜에는 AI를 기반으로 간편한 문서 작성 및 프로젝트 관리가 가능한 솔루션인 Notion AI가 포함된다.메가존클라우드와 노션의 리셀러 파트너십 체결로 국내 기업들은 노션 엔터프라이즈 플랜 도입에 있어 다양한 지원받을 수 있게 됐다.전체 조직 운영에 특화된 요금제인 엔터프라이즈 플랜을

2차원 고밀도 바코드 솔루션 전문 기업 보이스아이(대표 정권성)가 디지털 증지 적용 기술을 활용한 정품 인증 솔루션 ‘트러스트라벨(TrustLabel)’과 전용 앱을 출시했다고 20일 밝혔다.트러스트라벨 전용 앱에서 제품의 정품 여부와 상세 정보를 확인할 수 있다.트러스트라벨은 보이스아이의 2차원 고밀도 바코드 기술과 한국조폐공사가 공동 연구한 디지털 증지의 물리적 보안 기술이 적용된 정품 인증 솔루션이다. TrustLabel에는 미세문자, 색변환잠상, 립컷(파괴형 라벨)과 같은 물리적 보안 요소와 디지털 보안 라벨 DIVO Cod