세금 신고-환급 도움 서비스 삼쩜삼을 운영하는 자비스앤빌런즈(Jobis&Villains, 대표 김범섭·정용수)가 한국인터넷진흥원(KISA)에서 부여하는 정보보호 관리체계(ISMS) 인증을 2년 연속 획득했다고 8일 밝혔다.ISMS(정보보호 관리체계)는 과학기술정보통신부 산하의 한국인터넷진흥원에서 주관하는 국내 최고 권위의 보안관리 체계를 인증하는 제도로 총 80개의 인증 기준과 234개 세부 점검 항목을 모두 충족해야 한다. 또한 획득 후에는 매년 보안 실태 검증을 통해 인증을 유지하는 절차가 필수다.이에 자비스앤빌런즈는 23년에

스틸리언(대표 박찬암)이 매크로 탐지 솔루션 ‘앱수트 매크로 블락(AppSuit Macro Block’을 출시했다고 8일 밝혔다.최근 불법 매크로(반복 작업을 자동화하는 프로그램) 앱 사용이 심각한 문제로 대두되고 있다. 콘서트 및 스포츠 경기 암표 거래를 포함하여 테니스 코트, 캠핑장 등 공공서비스 부정 예약과 금융 서비스 관련 불법 반복 거래 시도 등이 예시이다.스틸리언은 근본적인 문제 해결을 위해 매크로 탐지 기술 개발을 완료했다. 시장의 니즈를 반영한 신제품 출시를 통해 모바일 앱 보안성을 강화하고, 모바일 앱 보안 솔루션

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 최근 공공기관을 대상으로 한 사이버 공격에 효과적으로 대응하기 위하여 본부 및 소속 ․ 산하기관(65개)을 대상으로 3월부터 11월까지 ‘2024년 사이버 위기대응 훈련’을 추진할 계획이다.올해에는 기업의 화이트해커와 대학의 우수 학생인력(15명 내외 선발 예정)이 연합팀을 구성하여 소속 ‧ 산하기관의 정보시스템에 대한 모의해킹을 시도함으로써 훈련효과를 극대화할 예정이다.이를 위하여 과기정통부는 국내 대학교 및 대학원에 재학 중인 학생(개인 및 해킹동아리 등)을 대상으로 화이트

과학기술정보통신부(이종호 장관, 이하 ‘과기정통부’)는 2월 20일부터 3월 1일까지 스위스 제네바에서 개최된 국제전기통신연합 전기통신표준화 부문(ITU-T) 정보보호연구반(SG17, 의장: 순천향대 염흥열교수) 국제회의에서 우리나라가 제안한 제로트러스트 보안, 첨단항공교통 데이터 보안 등 신규 표준 과제 9건이 승인되었으며, 차량용 에지 컴퓨팅 보안 등 총 6건의 표준화* 승인 성과(사전채택 2건, 최종승인 4건)가 있었다고 밝혔다.이번 국제회의에는 전 세계 55개 회원국 330여명(온·오프라인 병행)의 전문가가 참석한 가운데,

S2W(에스투더블유, 대표 서상덕)는 중동 최대 IT 전시회 ‘LEAP 2024’에 참여, 미국, 동아시아에 이어 중동까지 해외 진출을 확대할 계획이라고 밝혔다.중동 최대의 기술 박람회인 LEAP 2024는 올해 3회째로 3월 4일~7일간 사우디아라비아 리야드에서 개최되었다. MS, 구글 등 글로벌 빅테크를 비롯하여 1,800여개 기업이 참여하고, 18만명이 전시회에 방문했다. S2W는 한국정보보호산업협회(KISIA)가 주최한 한국관에서 5개 국내 기업과 함께 부스 전시로 참여했다.이번 전시에서 S2W는 기관용 솔루션 자비스(Xar

안랩(대표 강석균)이 과학기술정보통신부와 한국데이터산업진흥원(K-DATA)이 주관하는 2024년 데이터바우처 지원사업 공급기업으로 선정돼 관련 수요기업을 모집한다.안랩은 2020년부터 데이터바우처 지원사업에 참여해 5년 연속 공급기업에 선정됐다. 올해 사업에서 안랩은 ‘데이터 구매’ 부문에서 자사의 차세대 위협 인텔리전스 플랫폼 안랩 TIP(안랩 티아이피)에 기반한 사이버 위협 정보를 제공한다. 사이버 위협 정보는 안랩이 분석한 위협침해지표(IoC) 기반 최신 위협 인텔리전스와 주요 보안 소식 등을 담고 있다. 수요기업은 이 인텔리

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 이종호)와 함께 최근 자동 로그인 기능을 악용한 계정 정보 탈취 범죄가 급증함에 따라, 브라우저 자동 로그인 기능에 대한 사용주의 권고를 발표했다.대부분 브라우저는 편의를 위해 사용자별로 여러 홈페이지의 로그인 정보(ID, Password)를 일괄 저장하고, 사이트 방문 시 자동으로 로그인을 할 수 있는 ‘자동 로그인’ 기능을 제공한다. 이러한 기능은 사용자에게 편의성을 제공하지만, 사이버 공격자에 의해 악용될 경우 대규모로 사용자의 로그인 정보가 탈취될 위험이 있다

북한 해킹그룹이 최근 국내 대기업을 대상으로 사이버공격을 감행한 정황이 포착됐다. 추가적인 공격도 예상되는 상황이라 각별한 주의가 요구된다.오아시스 시큐리티(대표 김근용)가 자사 CTI 서비스인 AGATHA(아가사)를 통해 북한 해킹그룹이 국내 기업을 대상으로 공격하여 파일을 탈취한 정황을 포착했다고 밝혔다.북한 해킹그룹은 국내 기업을 대상으로 공격에 성공한 후 자료를 탈취하여 경유지 서버에 전송하였다. 해당 기업은 보안 소프트웨어를 개발하는 계열사를 포함하여 에너지, 중공업, 전자, 정보기술 등 다수의 계열사를 보유하고 있는 것으

클라우드플레어(Cloudflare)가 신기술로 인한 보안 위협으로부터 조직을 보호하는 맞춤형 접근 방식인 ‘방어형 AI(Defensive AI)’를 발표했다. 오늘날 위협 행위자는 AI를 활용해 정교한 피싱 스캠을 감행하고, 악성 코드를 생성하며, 핵심 비즈니스 기능에 대한 공격을 강화하는 등 AI로 고도화된 공격의 한계를 시험하고 있다.클라우드플레어가 새롭게 선보인 방어형 AI는 조직의 고유한 트래픽 패턴으로 주요 애플리케이션 및 네트워크 전반을 보호할 수 있는 맞춤형 완화 기능을 제공해 방어자가 위협 행위자보다 한발 앞서 대응할

국내 최초 생성형 AI 보안 전문기업 이로운앤컴퍼니(대표 윤두식)가 마크앤컴퍼니(대표 홍경표)와 재단법인 윤민창의투자재단으로부터 시드 투자 유치를 완료했다.2024년 1월에 창업한 이로운앤컴퍼니는 기업이 안전하고 편리하게 인공지능을 활용하여 업무 생산성과 효율을 높일 수 있는 솔루션을 제공한다.이는 공공기관이나 민간 기업이 생성형 AI를 활용할 때 개인정보와 민감·중요 정보를 외부로 유출되지 않도록 필터링하는 형태다.시드 투자에 참여한 마크앤컴퍼니 관계자는 "생성형AI는 직원들의 생산성을 높이기 위해 기관과 기업이 점차 도입할 수밖

애플리케이션 보안 기업 스패로우(대표 장일수)의 SaaS형 애플리케이션 보안 취약점 분석 솔루션 ‘스패로우 클라우드(Sparrow Cloud)’가 디지털서비스 이용지원시스템에 등록됐다.디지털서비스 이용지원시스템은 정부가 공공기관의 디지털서비스 이용을 촉진하기 위해 마련한 디지털서비스 전문계약제도 중 하나다. 과학기술정보통신부와 한국지능정보사회진흥원(NIA)이 운영하며, 엄격한 심사를 통과한 서비스만 등록이 가능하다. 올해부터 공공 정보시스템의 ‘클라우드 네이티브’ 전환이 본격화 되는 가운데, 스패로우는 디지털서비스 이용지원시스템에

에이아이스페라(AI SPERA, 대표 강병탁)는 조달청 디지털서비스몰에 자사 주력 제품 ‘크리미널 IP’(Criminal IP)를 등록했다고 밝혔다.조달청 디지털서비스몰은 공공기관이 필요로 하는 관련 IT 상품 및 서비스를 각종 서류 제출 없이 간편하게 온라인으로 구매가 가능한 공공조달 전용 플랫폼이다. 상용 S/W 카테고리에 정보검색소프트웨어로 등록된 ‘크리미널 IP’는 디지털서비스몰에 “에이아이스페라” 혹은 “크리미널 아이피”로 검색하여 찾을 수 있다. ‘IP 주소 기반 검색엔진(SE)’ 형태로 월간 혹은 연간 라이선스 계약 후

사이버보안 전문 기업 티오리(대표 박세준)는 미래자동차 사이버보안 인재 양성을 위해 국민대학교(총장 정승렬)와 업무협약(MOU)을 체결했다고 7일 밝혔다.협약식은 지난 6일 국민대 산학협력관에서 티오리 박세준 대표, 국민대학교 신성환 미래혁신단장 겸 자동차융합대학장, 김종찬 자동차IT융합학과 주임교수, 임세준 자동차공학과 주임교수, 자동차IT융합학과 전상훈 교수 등 주요 관계자들이 참석한 가운데 열렸다.이번 협약은 첨단 IT 기술이 집약된 미래자동차의 보안 강화를 위한 인재 양성과 국내 미래자동차 사이버보안 산업 발전에 기여하기 위

북한 사이버 해킹 그룹 킴수키 조직의 사이버 공격 캠페인이 발견됐다. 이 그룹은 널리 사용되는 원격 지원 도구인 스크린컨넥트(ScreenConnect)의 취약점을 활용하여 전 세계 조직을 대상으로 공격을 시작했으며, ToddlerShark라는 새로운 멀웨어 변종을 배포하기 시작했다.킴수키는 스크린커넥트에서 CVE-2024-1708과 CVE-2024-1709라는 두 가지 중요한 취약점을 익스플로잇했다. 이러한 취약점을 통해 공격자는 인증을 우회하고 취약한 서버에서 원격 코드를 실행할 수 있다. ScreenConnect의 개발사인 컨넥

마이크로소프트는 안드로이드용 윈도우 하위 시스템(WSA)에 대한 지원을 중단한다고 발표했다. 윈도우 11 사용자가 디바이스에서 기본 안드로이드 앱을 실행할 수 있는 기능을 사실상 종료한 것이다.이 결정은 모바일 애플리케이션을 데스크톱 에코시스템에 통합하는 마이크로소프트의 접근 방식에 중대한 변화가 있음을 의미한다.안드로이드용 윈도우 하위 시스템은 2021년 10월에 윈도우 11의 일부로 도입되어 사용자가 가상화된 환경 내에서 안드로이드 앱을 실행할 수 있게 되었다. 이 기능은 특히 다양한 안드로이드 애플리케이션에 대한 액세스를 제공

씨디네트웍스는 새롭게 출시된 ‘클라우드 시큐리티 2.0’ 플랫폼으로 WAAP 솔루션을 업그레이드했다고 밝혔다.이번 업그레이드는 플랫폼의 적응형 보안 기능과 유용성을 높여 오늘날 원스톱 관리에 대한 까다로운 비즈니스 요구 사항을 충족하는 동시에 다양한 비즈니스 시나리오에 맞춤형 보안 기능을 제공한다. 이를 통해 기업은 빠르게 발전하는 웹 보안 위협을 효과적으로 처리하며 비즈니스를 보호할 수 있다.새로운 플랫폼과 향상된 WAAP 기능의 주요 특징은 다음과 같다.◇ 선제적 AI 센트럴 엔진씨디네트웍스 Cloud Security 2.0 플

파이오링크(대표 조영철)가 ‘클라우드 네이티브&시큐리티 플랫폼(CNSP)’ 컨퍼런스를 오는 12일 대전을 시작으로 광주, 부산, 서울에서 개최한다고 밝혔다.이번 행사는 파이오링크 주최로 안랩, NHN클라우드, 빔(Veeam), 오케스트로, 수세코리아(SUSE Korea) 등 국내외 클라우드-보안 전문기업이 함께 한다. 클라우드 네이티브에 대한 최신 동향과 전략, 퍼블릭·프라이빗 클라우드 환경에서의 보안과 백업, 오픈소스 전략 등 클라우드 환경 구성에 필요한 정보를 공유할 예정이다.지역별 100명 한정으로 무료 사전등록을 받으며, 3

시큐레터(대표 임차성)가 3월 4일부터 7일까지 사우디아라비아 리야드에서 열린 국제 IT 행사 ‘LEAP 2024’에 KISIA 한국 공동관으로 참가해 중동 및 북아프리카 지역 시장 확대를 위한 이메일 보안 서비스를 사우디 IT 전문 기업 SLNEE IT와 함께 공식 런칭했다.중동 보안 시장은 최근 빠르게 성장해 연 13.2%의 성장세를 보이고 있다. 이에 정부는 2027년까지 중동 보안 시장을 신흥 전략 시장으로 설정하고 수요기반 보안 기술 공동 개발을 계획 중이다.지난해부터 과기정통부는 KISA, KISIA와 함께 사이버 보안기

이피아이랩(EPI LAB. 대표 성명훈)은 보안 컨설팅 전문기업이다. 원래 메디컬 관련된 AI 소프트웨어를 개발하는 회사로 설립이 되었고, 2022년부터 본격적으로 보안 컨설팅 사업부를 설립하고 보안전문가들로 멤버를 구성해 컨설팅 사업을 진행해 오고 있다.컨설팅 사업부를 총괄하고 있는 연구 소장은 사이버 보안 분야에서 현재까지 15년 경력을 갖고 있는 전문가로 알려져 있고, 내부 및 외부 상시 충원 인력까지 총 7명의 전문가가 컨설팅 업무를 담당하고 있다.이 기업의 보안 컨설팅의 특징은 차별화 전략에 있다. 고가의 고 퀄리티 컨설팅

포티넷 코리아(대표 조원균)는 오늘, 2024년 국내 네트워크 보안 시장을 적극 공략하기 위한 시장 전략을 발표했다.포티넷은 지난해 포티게이트 3200F, 포티게이트 900G, 포티게이트 90G 및 포티스위치 600, 포티스위치 2000 등 강력한 성능의 제품을 발표하며 보안 패브릭 플랫폼을 더욱 강화했으며, 위협 조사 및 교정을 가속화하는 생성형 AI 어시스턴트인 포티넷 어드바이저를 발표하며 보안 업계를 리드했다.또한, KT, 구글 클라우드, 디지털 리얼티(Digital Realty) 등의 국내외 선두 기업들과 파트너십을 체결해