윈스(대표 김보연)는 사이버 위협 정보를 실시간으로 제공하는 ‘시큐어캐스트(SecureCAST)’를 구독서비스로 출시했다고 밝혔다.시큐어캐스트는 2004년 '정보보호 지능화 서비스'로 서비스를 시작해 2008년에는 해외 고객을 위한 다국어 버전의 서비스를 출시하고, 현재까지 1억5천만건의 방대한 위협데이터를 보유하고 있다.시큐어캐스트(SecureCAST)는 윈스 기술력이 결집된 보안 위협 빅데이터를 이용해 다양한 경로로 수집한 검증된 데이터를 제공한다. 네트워크 공격 특화 정보를 제공하며 대시보드를 통해 실시간 위협정보, 사이버 위

한국정보보호산업협회(회장 이동범, 이하 KISIA)는 과학기술정보통신부와 함께 ‘2023 동남아시아 정보보호 비즈니스 상담회’를 개최했다고 밝혔다.동남아시아는 금융권 개인정보 유출 사고, 랜섬웨어 공격 등 코로나19 이후로 증가하는 사이버위협에 따라 보안 수요 및 시장 규모가 지속적으로 증가하고 있는 시장이다.KISIA는 국내 정보보호 기업의 동남아시아 판로 개척을 위하여 다각화된 지원 사업을 추진하고 있으며, 지난 8월 1일(화)부터 8월 2일(수)까지 베트남 대상, 이번 9월 19일(화)부터 9월 20일(수)까지 인도네시아를 대

에브리존(대표이사 홍승균)의 강력한 바이러스백신 '터보백신 리눅스 SDK V1.0'이 한국인터넷진흥원(KISA)의 정보보호제품 성능평가를 획득했다고 21일 밝혔다.KISA의 정보보호제품 성능평가 제도는 정보보호 기업 보안제품의 기술력 향상을 지원하고 정보보호 제품 도입 시 성능이 우수한 제품을 선택할 수 있도록 지원하기 위해 시행되고 있다.‘터보백신 리눅스 SDK V1.0’ 모듈형 안티바이러스는 국가-공공기관에 도입되는 망간자료전송제품, 스팸메일 차단시스템 등 기타 솔루션의 악성코드 보안 검사를 위한 연동이 가능하며 레드헷 엔터프라

국내 최대 사이버 위협 대응 인공지능 정보보호 컨퍼런스 ‘AIS 2023’이 오는 11월 2일 한국과학기술회관 국제회의실에서 개최된다. 공공, 금융, 기업 보안책임자 및 IT보안실무자 등 600여 명이 참석할 예정이다.올해 4월 샌프란시스코에서 개최된 세계 최대 보안컨퍼런스 RSAC 2023에서 핵심 이슈는 인공지능(AI)이었다. 인공지능의 거센 물결 속에서 보안은 AI를 어떻게 접목해서 강화해야 하고 반면 AI를 활용한 공격에 어떻게 대응해야 할지가 키워드였다.이에 글로벌 보안시장은 AI를 전면에 내세우고 광범위하게 보다 적극적으

시큐리온의 모바일 안티 해킹 솔루션 ‘OnTrust Agent V2.0’이 한국인터넷진흥원(KISA)의 정보보호제품 성능평가를 획득했다.OnTrust Agent V2.0은 모바일·IoT 디바이스의 해킹 여부를 실시간으로 탐지할 수 있는 OS 보안 솔루션이다. 특허받은 ‘공격 흔적 조사 기술’이 적용돼 간편한 앱 설치만으로 디바이스의 이상 징후를 파악하고 대응할 수 있다. OS 취약점을 이용해 설치되는 스파이웨어나 제로데이 공격도 방어 가능하다. 안티바이러스 솔루션인 OnAV와 결합하면 디바이스의 APP 영역과 OS 영역을 동시에 보

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)가 주최하는 ‘2023 사이버보안 챌린지 대회’가 스마트시티 취약점을 주제로 9월 21일~22일에 개최된다.‘사이버보안 챌린지’ 대회는 국내 정보보호 분야의 기술경쟁력을 확보하고 연구생태계를 활성화하는 것을 목표로 우수 연구자를 선발하여 지원하는 경진대회형 연구개발(R&D) 지원사업이다. 대회의 우승팀 또는 일정 순위 내 팀에게 후속 연구 지원을 한다.도시 전반과 디지털 기술의 결합으로 우리의 삶이 보다 편리해졌으나, 월패드, 자율주행차 해킹 사건에서 나타난 것처럼 스마트시티의 보

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 9월 18일 “과학기술정보통신 사이버안전센터”를 나주에서 세종으로 이전을 완료하고 개소식을 개최하였다고 밝혔다.사이버안전센터는 외부로부터 사이버 공격에 대응하기 위해 365일 24시간 무중단 사이버 침해 탐지·대응, 정보체계 취약점 점검 및 사이버 침해 대응 훈련 등을 지원하는 사이버보안 최전선에 있는 전문가 조직이다.과기정통부는 소속·산하 및 유관 79개 기관의 사이버 안전을 보장하기 위해 민간 전문가인 정보보호 전문 기업과 함께 과학기술, 정보통신, 우정 등 업무 특성을 반

텐앤텐은 정보 관리체계(ISMS) 심사를 통과했다고 19일 밝혔다.올해 진행된 ISMS 심사는 물리적 인증 범위 통합에 따른 최초(초기) 심사로 총 80개 인증 기준을 통과했다.구체적으로 강화한 부분을 살펴보면 ◇개인정보보호에 따른 법적 요구사항 준수 검토 특수계정 및 권한관리 부분 ◇정보시스템 접근 원격 접근 통제 ◇개발 환경의 성능 및 장애관리 부분 ◇통제구역 등의 보완 강화를 위한 시스템 동기화 및 보안시스템 운영 부분 ◇클라우드 환경 보완 부분 ◇서비스 취약점 점검 및 조치 부분 등 관련 장애 대응 절차까지 세분화했다.텐앤텐

플라이빗(FLYBIT)의 운영사 한국디지털거래소(이하 플라이빗)가 보안 취약점 신고 포상제인 ‘버그바운티’를 실시했다고 19일 밝혔다.이번 버그바운티는 CJ올리브네트웍스가 한국인터넷진흥원(KISA), 파인더갭과 함께 개최하는 ‘화이트햇 투게더’ 프로그램 참여를 통해 이뤄진 것으로, 다양한 관점에서 서비스 보안을 점검하고 취약점에 대한 선제적 대응을 하기 위해 진행됐다.버그바운티는 화이트해커가 서비스의 보안 취약점을 제보하면 포상금을 지급하는 제도로, 다양한 보안전문가로부터 취약점을 제보 받아 잠재적인 리스크 관리가 가능해진다.플라이

순천향대(총장 김승우) 차세대보안 표준전문연구실(실장 염흥열, 정보보호학과 교수)은 최근 국제전기통신연합 전기통신 표준화 부문(ITU-T) 정보보호연구반(SG17, 의장 정보보호학과 염흥열 교수) 국제회의에서 7건의 표준화 성과를 거두었다고 18일 밝혔다.국제연합(UN) 산하 ITU-T는 정보통신 분야 국제기구이자 통신 장비와 시스템의 국제 표준을 제정하는 기관이며, 최근 고양 킨텍스에서 ITU-T SG17 국제회의를 개최해 사이버보안 분야 신규표준화 과제 및 국제 표준안을 채택했다.이번 회의는 ITU-T SG17 국제 의장 염흥열

1천여 명의 정보보안 담당자가 참석한 하반기 최대 정보보호 컨퍼런스 PASCON 2023에서 한국인터넷진흥원(KISA) 김성훈 팀장은 생성형 AI 기술의 급격한 발전으로 인한 다양한 보안 문제와 함께, 이러한 문제들에 대응하기 위한 기술과 정책적인 해결책에 대해 공유하는 시간을 가졌다.김성훈 팀장은 “생성형 AI 플랫폼을 해커들이 악의적으로 활용해 알고리즘 분석과 학습 데이터 유출과 조작을 목적으로 하는 해킹 및 공격이 증가하고 있다. 또 생성형 AI가 작성한 콘텐츠의 저작권 침해 문제도 끊임없이 대두되고 있다. 저작물의 소유권과

순천향대(총장 김승우)는 14일 국내 최고 화이트해커의 등용문으로 자리매김해온 ‘제21회 순천향대 청소년 정보보호 페스티벌 시상식’을 개최하고 수상자들을 격려했다고 밝혔다.순천향대 청소년 정보보호 페스티벌은 전국 중·고등학생을 대상으로 인터넷 사이버 공간에서 벌어지는 해킹 및 방어에 대한 경연을 통해 최정예 정보보호 인재를 조기에 발굴하고, 정보보호학과 재학생들에게는 정보보호분야 최신기술 및 안전한 정보시스템 운영에 필요한 기술 습득의 기회를 제공하기 위해 지난 2003년부터 매년 개최되고 있다.올해로 21회를 맞는 이번 대회 시상

윈스(대표 김보연)는 블루엠텍과 클라우드 기반 의료 E-Commerce 플랫폼(이하 블루팜코리아)에 대한 업무협약을 체결했다고 밝혔다.윈스는 클라우드 MSP로 클라우드 전환 구축 및 보안 컨설팅, 보안 관제 서비스를 제공하고 클라우드 보안 전용 제품들을 출시하며 클라우드 보안에서 확장세를 이어가고 있다.윈스는 블루엠텍에 클라우드 인프라 구축과 운영, 보안 고도화 컨설팅을 진행하고 또한 업무협약을 통해 안정적인 클라우드 인프라 운영, 정보보호 관리체계 유지, 데이터 및 개인정보의 안정적 처리, 민간·공공 분야 프로젝트 발굴 및 진행

1천여 명의 각분야 보안실무자가 참석한 하반기 최대 정보보호 컨퍼런스 PASCPN 2023에서 한국인터넷진흥원(KISA) 종합분석팀 김동욱 선임연구원은 2023년에 발생한 북한 해킹그룹으로 알려진 라자루스(Lazarus) 그룹의 한국을 대상으로 한 해킹 공격에 대한 상세 분석 내용을 공유했다김동욱 선임은 “라자루스 그룹이라고 알려진 북한 해킹그룹은 2023년 한국을 대상으로 한 다수의 공격 사례가 있다. 그들은 주로 워터링홀 공격, 취약점 공격, 그리고 사회 공학 기술을 활용해 다양한 타깃에 침투하고 악성 코드를 배포하고 있다. 특

1천여 명의 정보보안 담당자가 참석한 하반기 최대 정보보호 컨퍼런스 PASCON 2023에서 엔씨소프트 정보보안센터 박재민 팀장은 ‘제로트러스트를 활용한 기업의 보안강화 전략’에 대해 강연을 진행해 큰 관심을 끌었다. 이번 강연은 제로트러스트 도입을 고려하고 있는 기업들에게 디지털 변혁을 성공적으로 수행하기 위한 경험과 전략을 공유하는 의미있는 시간이었다.박 팀장은 강연에서, 엔씨소프트가 왜 제로트러스트를 선택하게 되었는지에 대한 배경을 설명했다. 엔씨소프트는 보안에 민감한 사용자 데이터와 금융 정보를 다루는 게임 기업으로서, 제로

과학기술정보통신부와 한국정보보호산업협회(KISIA. 회장 이동범)는 날로 지능화·고도화되는 사이버위협에 대응해 체계적인 제로트러스트 보안모델 도입 로드맵 작성을 위해 관련 산업 실태조사를 추진하고 있다.이번 조사는 국내 기업들의 제로트러스트 인식과 도입을 위한 현황을 파악하기 위해 정보보호 공시 대상 기업들을 대상으로 “제로트러스트 현황파악을 위한 수요기업 실태조사”로 실시된다.정부의 효과적인 정보보호 정책 수립에 도움이 될 수 조사로 관련 기업들의 적극적인 참여가 필요하다.설문 참여는 아래 링크를 통해 가능하다.-설문참여: 클릭★

포인트 통합 플랫폼 밀크(MiL.k)를 운영중인 밀크파트너스(대표 조정민)가 한국인터넷진흥원(KISA)으로부터 온라인 서비스 대상 ‘정보보호 관리체계(ISMS)’ 인증을 획득했다고 밝혔다.ISMS는 국내 최고 수준의 정보보호 관리체계 인증제도로, 한국인터넷진흥원(KISA)이 정보통신망법에 의거해 적합성을 엄격하게 심사하는 것으로 잘 알려져 있다. ISMS 인증을 받기 위해서는 정보보호 관리체계 수립 및 운영(16개), 정보보호 대책 요구사항(64개) 등 총 80개 인증 기준과 234개 세부점검항목을 모두 충족해야 한다.밀크파트너스는

한국정보보호학회가 주최하고 고려대학교 사이버 레질리언스 리서치 센터가 후원한 ‘금융권 망분리 정책 개선 끝장 토론회’가 9월 12일 은행회관 국제회의실에서 금융권 및 학계, 산업계 담당자 등 온오프라인 300여 명 이상이 참석한 가운데 개최됐다.이날 참석자는 이경호 고려대 교수를 비롯해 김수호 금융위 전자금융과장, 서호진 금융보안원 팀장, 김앤장 강형우 전문위원, 지정호 토스 CISO, 이창복 롯데카드 CISO, 신용녀 마이크로소프트 상무, 임정욱 네이버클라우드 금융리더, 김성래 멘로시큐리티 지사장 등이 참석했다.패널토론 참석자들의

1987년에 설립된 퓨쳐시스템(대표 정원규)은 국내 네트워크 보안업계 1세대 기업이다. 인터넷·인트라넷 정보보호 전문기업으로 출발해 국내 네트워크 보안 역사를 개척한다는 자부심으로 끊임없이 노력한 결과, 누구도 따라올 수 없는 업적을 쌓았고 국내 대표 보안기업으로 성장했다.자체 개발한 차세대방화벽, VPN, UTM, 침입방지시스템, 무선침입방지시스템, 망연계 솔루션 등 유·무선 네트워크 보안 제품과 보안 관제 및 분석 서비스를 통해 네트워크 보안 토탈 솔루션을 제공하여 시큐리티 컨버전스를 구현하고 있다.1천여 명의 정보보호 실무자들

파수(대표 조규곤)는 최신 IT 트렌드 변화에 맞춰 혁신적인 솔루션과 서비스를 제공하며 디지털 시대를 리드하고 있는 소프트웨어 기업이다. 2,000여개의 국내 기업 및 기관에 제품을 공급하며 데이터 보안 1위 업체로 자리매김했으며, 글로벌 시장에서도 영향력 있는 레퍼런스를 확대해 나가고 있다.2000년 설립해 세계 최초로 DRM(Digital Right Management) 기술을 상용화 및 보급하며 국내외 데이터 보안 시장을 리딩해 온 파수는 데이터 보안 플랫폼을 제시하고 있다. 다양한 데이터 관리 솔루션에 걸쳐 고유의 식별 코드