SK인포섹(대표이사 이용환)의 보안전문가그룹 EQST(이큐스트)는 일본 미쓰비시전기를 해킹한 것으로 알려진 ‘틱(Tick)’ 해킹조직과 관련한 침해사고지표를 공개했다고 22일 밝혔다.침해사고지표(이하 IOC)란 해킹사고에 나타나는 침해 흔적을 말한다. 해커가 악성코드를 유포하거나 경유하기 위해 활용하는 도메인을 비롯해, 악성코드 해시, 공통보안취약점공개항목(CVE) 등에 대한 정보들이 담겨 있다.EQST그룹은 그동안 틱 해킹조직을 추적해왔다. 글로벌 사이버위협연합(CTA)과 공유한 해킹 정보, 시큐디움 인텔리전스 데이터베이스에 축적

이노그리드(대표이사 김명진)는 기업의 디지털트랜스포메이션(DT)과 데이터3법 통과 등 비즈니스 확대를 위해 ‘이노그리드 비전2025플러스’를 향해 새해 매출 200억과 이노그리드 클라우드스택 기반(이하 ICMP) 솔루션 6종, 국산 클라우드 중심의 에코클라우드 구축, 본격적인MSP 사업을 위한 조직개편과 클라우드 관제센터 개소 등 혁신성장을 지속할 수 있도록 사업모델을 확장해 나간다고 22일 밝혔다.이노그리드는 토종 클라우드기업으로 올해 14년차를 맞으며 4차 산업혁명시대에 기업의 디지털트랜스포메이션(DT)을 빠르고 유연하게 전환할

인섹시큐리티(대표 김종광)는 오는 2월 7일(금)에 금천구 독산동 인섹시큐리티 독산 교육센터에서 기업 보안 담당자를 대상으로 멀웨어 분석 솔루션 기업인 ‘조시큐리티(JoeSecurity)’의 악성코드 정밀분석 솔루션을 활용하여 실제처럼 악성코드를 탐지하고 분석해볼 수 있는 ‘조샌드박스 세미나’를 개최한다고 밝혔다.조샌드박스는 윈도우, 리눅스, 맥, 안드로이드, iOS 등 5가지 운영 체제기반의 실행 파일 및 문서 파일 분석을 지원하는 통합 플랫폼으로 다양한 엔드포인트 및 네트워크 포인트 솔루션, 망 분리 네트워크 솔루션과도 연동이

라온시큐어(대표 이순형)가 병무청과 함께 공동 구축한 ‘블록체인 간편인증’ 서비스를 1월 21일 정식 오픈했다고 밝혔다.라온시큐어는 작년 4월부터 병무청과 함께 인증서 없는 민원서비스 제공을 위한 블록체인 플랫폼을 공동으로 구축해왔다. 새롭게 구축된 병무청 민원포털 사이트는 블록체인 기반 전자서명 서비스(DID)를 서비스함으로써, 공인인증서가 없어도 로그인과 신원확인 절차를 쉽고 간편하게 이용할 수 있게 됐다.일반인이 블록체인 간편인증 서비스를 이용하는 방법은 간단하다. 구글플레이(안드로이드), 앱스토어(아이폰)에서 병무청 간편인증

안랩의 보안 사업 역량에 제이슨의 AI 기반 이상행위 분석 기술 더해 보안 위협 대응력 강화안랩(대표 권치중)은 22일, AI 정보보안 스타트업 제이슨(대표 김경화) 인수를 위한 주식매매계약(SPA)을 체결했다고 밝혔다.안랩은 이번 주식매매계약 체결로 제이슨의 지분 60%를 인수한다. 안랩은 1월 말 인수절차를 완료한 이후에도 현재 제이슨의 김경화 대표 경영체제를 유지해 독립된 자회사로 운영할 계획이다.안랩의 이번 인수는 ◇AI 기반 이상행위 분석 솔루션 사업 분야 강화 ◇제이슨의 AI 기반 이상행위 분석 기술 접목으로 안랩의 솔루

현대오토에버가 1월 17일부터 29일까지 상반기 ‘얼리버드 전형’으로 신입사원을 채용한다고 밝혔다.현대오토에버는 미래 산업 패러다임 전환기를 맞이하여 우수인재를 확보하기 위해 지난해 7월부터 얼리버드 전형을 도입했다. 기존 상-하반기에 걸쳐서 신입사원을 채용하는 공채 방식에 얼리버드 전형을 추가하여 연 네 차례에 걸쳐서 직원을 채용하는 방식으로 전환해 채용 리드타임을 단축했다.모집 분야는 ◇어플리케이션 개발/운영 ◇MES ◇모빌리티/커넥티비티 ◇스마트교통 ◇UI ◇IT인프라 ◇보안 ◇구매 ◇회계/재정 ◇홍보를 선발한다.모빌리티와 더

인터내셔날데이터코퍼레이션코리아(이하 한국IDC)는 최근 발간한 ‘국내 빅데이터 및 분석 2019-2023 시장 전망' 연구 보고서에서 2019년 국내 빅데이터 및 분석 시장이 전년 대비 10.9% 증가한 1조 6,744억 원을 기록했다고 밝혔다.보고서에 따르면 국내 빅데이터 및 분석 시장은 2023년까지 연평균 성장률 11.2%를 기록하며 2조 5,692억원의 규모에 달할 것으로 전망했다. 전망 기간 동안 전체 시장에서 IT 및 비즈니스 서비스가 연평균 16.3% 성장하며 가장 큰 비중을 차지할 것으로 내다봤다.해당 보고서에 따르면

특정 국가 기관과 호텔, 통신사, 국내 기업의 정보를 무작위로 수집하거나 인용해 한국어로 작성된 메일과 함께 이모텟(이하 Emotet) 악성코드가 대량으로 유포되고 있어 주의가 필요하다.보안 전문 기업 이스트시큐리티(대표 정상원)은 2019년 4분기 꾸준히 유포가 진행됐던 Emotet 악성코드가, 휴식기를 가진 후 지난 1월 14일부터 또다시 본격적으로 유포되고 있다고 22일 밝혔다.Emotet 악성코드는 주로 이메일을 통해 유포되며, 자가 복제, 사용자 정보 탈취 및 다운로드 등 다양한 악성 행위를 수행한다.이번에 발견된 Emot

일본 미쓰비시전기는 최근 자사 웹사이트에 게시한 짧은 성명을 통해 해킹 당한 사실을 공개했다.작년 6월 28일에 해킹공격이 발생했고 9월에 공식 내부 조사가 시작되었지만 미쓰비시는 오늘 아사히 신문과 니케이 일보가 해킹에 대한 기사를 게시한 후에야 보안 사고를 공개했다.두 신문은 지난 몇 년 동안 일본을 대상으로 ‘Tick’(또는 Bronze Butler)이라는 이름으로 사이버 보안 업계에 알려진 중국 관련 사이버 스파이 그룹에 대한 침입을 보도한 바 있다.로컬 미디어의 보고서에 따르면 미쓰비시전기 직원이 회사 서버 중 하나에서 의

소닉월(지사장 신용훈)은 오늘, 페러미터81과 협력해 공동 개발한 ‘제로트러스트(Zero-Trust)’ 서비스를 발표했다.제로트러스트란 ‘아무도 믿을 수 없다’는 가정 하에 그 누가 접근하더라도 적절한 인증 절차가 없으면 접속을 차단하고 관리하는 방식이다.최근 소닉월은, 세계적인 제로 트러스트 시큐어 네트워크 서비스 전문기업 ‘Perimeter 81’의 정식제품 개발을 위한 투자 유치 단계인 ‘시리즈 A 라운드’ 펀딩에 투자하였으며, Perimeter 81과 OEM 계약을 체결한 바 있다.양사의 제휴로 소닉월의 ‘캡처 클라우드 플랫

알리바바 클라우드가 TPN(Trusted Partner Network)의 보안 평가 인증을 획득했다고 밝혔다.TPN은 미국영화협회(MPAA)와 콘텐츠 전송 및 보안 협회(CDSA)가 운영하는 보안 기술 인증 제도로, 개봉 전인 영화 및 TV 프로그램 유출 방지를 목표로 한다. 월트디즈니컴퍼니, 넷플릭스, 유니버설 스튜디오 등이 TPN 공식 회원이다.알리바바 클라우드는 자사 인프라와 기술의 완성도를 인정 받으며 TPN 평가 과정을 통과했다. 클라우드 컴퓨팅 솔루션을 통해 물리적으로 작업 환경이 분리되어 있는 아티스트와 개발팀의 협력을

ADT캡스(대표 박진효)가 설 명절을 맞아 오는 29일까지 ‘특별 경계 강화 근무’에 돌입했다고 밝혔다.ADT캡스는 명절 연휴 기간 빈번하게 발생하는 침입 범죄를 예방하기 위해 심야 시간대의 순찰 횟수를 늘릴 계획이다. 인적이 드물고 어두운 새벽 시간대의 경우, 침입 범죄 발생 위험률이 그만큼 높아지기 때문. 더불어 침입 범죄에 취약한 지역 및 업종에 대해서는 경계를 더욱 강화할 방침이다. 주거 밀집 지역을 비롯해 고가의 제품이나 현금 보유량이 많은 매장, 금융권 등에는 보안 상태를 사전 점검하고 경계 태세를 한층 강화한다.이 밖에

한국 델 테크놀로지스(대표 김경진)가 국내 클라우드 관리 기업(MSP)인 메가존 클라우드(대표 이주완)와 차별화된 클라우드 서비스 모델 개발과 공동의 대고객 활동 협력을 위한 업무협약(MOU)을 1월 20일 체결했다고 밝혔다.양사는 이번 MOU 이후 프라이빗 클라우드 구축 등 국내 기업들의 빠르고 성공적인 디지털 트랜스포메이션을 지원하기 위한 새로운 ‘DMZ 클라우드(가칭)’ 서비스를 3월 공동 출시할 예정이다. 또한 ‘델 EMC VxRail’ 어플라이언스와 데이터 보호 솔루션 등 델 테크놀로지스를 대표하는 IT 솔루션과 국내 클라

ESET(이셋) 국내 법인 이셋코리아가 2019년 12월 전세계 Top 10 위협을 발표했다.정교한 악성 코드 리포팅 및 추적 시스템인 ESET LiveGrid®의 분석에 따르면 이번 달 가장 많이 탐지된 맬웨어는 전체의 9.27%를 차지한 HTML/ScrInject였다. 1위부터 10위까지의 맬웨어 리스트는 다음과 같다.1. HTML/ScrInject이전 순위: 1탐지 비율: 9.27 %HTML/ScrInject는 악성 소프트웨어가 호스팅되는 특정 URL로 브라우저를 리디렉션하는 프로그램 코드 탐지를 나타낸다. 이 맬웨어의 프로그

공공정보화 사업의 파행적 수행을 개선하고자 2014년부터 ‘정보통신 진흥 및 융합 활성화 등에 관한 특별법’ 제23조 제2항에 따라 ‘소프트웨어사업 관리감독에 관한 일반기준(과학기술정보통신부고시 제2019-98호)’의 제6조(적정 사업기간의 산정)에 의하여 소프트웨어 개발사업에 대하여 적정사업기간 산정을 위한위원회를 운영하도록 하고 있다.적정사업기간산정 위원회(이하 위원회)의 운영의 실효성을 확인하기 위하여 37개 기관, 57개 정보화 구축사업에 대하여 정보공개청구를 통하여 조사한 결과, 대부분의 기관들이 위원회를 형식적으로 운영하

시큐센(대표 박원규)이 안면정보를 기반으로 한 바이오인증 솔루션 Edge 바이오를 출시했다고 밝혔다.Edge 바이오는 스마트폰 클라이언트에서 안면정보와 랜드마크를 검출해 사용자의 페이크 인증을 검증하고 정규화, 암호화 과정을 거쳐 인식한 안면정보를 안전하게 서버로 전달한다. 전달된 안면정보를 기초로 딥러닝 서버에서 안면 특징정보를 추출하고 추출한 바이오 정보를 등록, 검증하는 솔루션이다. 이 때 저장되는 안면 특징정보는 한국은행 가이드라인에 맞춰 분할해 분산 저장하는 기능을 제공한다.금융권은 2019년 말부터 본격화된 오픈 뱅킹 환

한국소프트웨어저작권협회(회장 유병한, 이하 SPC)가 SPC에 접수된 불법복제 소프트웨어 사용 제보 건수가 연간 1,000건을 돌파했다고 발표했다.SPC는 2010년부터 불법복제 소프트웨어 제보를 받았으며, 2018년 11월부터 제보 시스템과 제보 방식의 편의성의 개선한 ‘엔젤(Angel)’ 서비스를 개발해 본격적으로 제보 시스템을 운영하고 있다.SPC가 2019년 1월부터 12월까지 1년간의 불법복제 소프트웨어 제보 ‘엔젤(Angel)’ 서비스를 분석한 결과, 기업 또는 개인의 불법복제 소프트웨어 사용 제보가 1,083건에 달했으

가트너(Gartner)가 2020년 전세계 IT 지출에 대한 전망을 발표했다.가트너에 따르면, 2020년 전세계 IT 지출은 2019년보다 3.4% 증가한 3조 9,000억 달러에 이를 것으로 예상된다. 또한, 내년 전세계 IT 지출은 4조 억 달러에 달할 전망이다.가트너의 리서치 부사장 존 데이비드 러브록(John-David Lovelock)은 “정치적 불확실성으로 인해 세계 경제가 침체 위기에 몰렸지만 2019년에 경제 불황은 오지 않았으며, 2020년 이후에도 불황의 가능성은 낮다”라며 “글로벌 불확실성이 완화됨에 따라 기업들

포티넷코리아(대표 조원균)는 오늘, 지멘스와 기술 제휴 파트너십을 체결했다고 밝혔다.포티넷은 지멘스와의 제휴를 통해 업계 최고의 기술이 통합된 통합 솔루션 및 글로벌한 리셀링 계약을 체결했으며, 운영기술(OT) 네트워크의 고유한 보안 및 연결성에 대한 고객들의 요구사항을 충족시킬 수 있게 됐다고 밝혔다.OT 환경은 전통적으로 IT 네트워크로부터 분리되어 왔다. 그러나 최근 IT와 OT의 컨버전스를 통해 보다 신속하고 민첩한 비즈니스 성과를 확보하려는 기업들이 늘면서 OT와 산업제어시스템(ICS)은 사이버 보안 위험에 더 많이 노출되

IBM은 최근 전미유통협회(National Retail Federation)와 공동으로 Z세대부터 베이비붐 세대까지(18세~73세) 전세계 28개국의 소비자 19,000여 명을 대상으로 조사한 글로벌 소비자 동향 연구 결과를 발표했다.이 연구 결과에 따르면, 소비자 10명 중 7명은 언제 어디서나, 심지어는 다른 일을 하는 중에도 스마트폰을 통해 사고 싶은 것을 즉시 구매하는 "마이크로 모멘트(micro-moments)" 쇼핑을 즐긴다.소비자들이 언제 어디서든 각종 브랜드와 제품을 선택할 수 있게 된 만큼 기업의 가치가 제품 가격