구글 클라우드는 2024년 사이버 보안 전망 보고서를 발표했다. 주요 내용은 ▲Big 4(중국, 러시아, 북한, 이란) 공격 그룹의 진화에 대한 예측 ▲AI가 공격자와 방어자를 위한 운영 확장 툴로 사용되는 방법 ▲탐지를 회피하기 위해 지속적으로 악용되는 제로데이 취약점 및 기타 TTPs ▲클라우드를 활용하거나 클라우드 환경을 표적으로 하는 공격 ▲미국 선거 등 다가오는 글로벌 주요 사건을 표적으로 한 사이버 활동 등이다.맨디언트 연구원들이 조사한 바에 의하면, 2023년에 AI를 사용한 공격이 매우 제한적이었던 반면, 2024년에

아마존 웹 서비스(AWS)의 서비스 파트너인 솔트웨어가 ‘AWS 마이그레이션 컴피턴시(AWS Migration Competency)’를 획득했다.AWS 마이그레이션 컴피턴시는 AWS에서 심층적 기술 지식과 검증된 고객 성공 사례를 보유한 파트너를 대상으로 기업 고객 애플리케이션 및 인프라의 AWS 마이그레이션 지원 역량을 검증한 뒤 부여하는 인증이다.이를 위해 솔트웨어는 2022년부터 AWS 전문 PMO(Project Management Office) 조직을 신설, 해당 팀을 중심으로 고객의 시스템 분석·이관·최적화까지 체계적이고

LG CNS가 코드 생성형 AI에 최적화된 대규모언어모델(Large Language Model, 이하 LLM)을 공개했다.LG CNS는 지난해 6월 챗GPT 기반의 코드 생성형 AI 서비스인 ‘AI 코딩’을 개발해 다수의 사내 시스템 운영뿐만 아니라 고객사 SI(System Integration)·SM(System Management) 프로젝트에도 활용 중이다.LG CNS는 AI 코딩을 금융·증권사 등 데이터의 외부 유출에 민감한 기업들도 활용할 수 있도록 AI 코딩의 두뇌 역할을 하는 LLM까지도 자체 개발했다. 고객사들은 각각의

체크포인트 소프트웨어 테크놀로지스가 강원 2024 동계청소년올림픽대회(YOG)의 안전한 운영을 위해 사이버 보안 시스템을 구축했다고 밝혔다.2024년 1월 19일부터 2월 1일까지 강원자치시 일원에서 개최되는 2024 강원 동계청소년올림픽대회는 청소년들이 스포츠를 통해 평화로운 공존과 단결을 도모하고, 더 나은 미래를 함께 만들어 나가기 위해 열리는 축제의 장이다. 전 세계에서 2024 강원 동계청소년올림픽대회를 참가하기 위해 수많은 선수단과 관람객들이 현장을 찾고 있으며, 시스템 측면에서 대회 운영에 차질이 발생하지 않도록 예방에

에이아이스페라(AI SPERA, 대표 강병탁)는 주력 서비스인 공격표면관리(ASM) 솔루션을 대상으로 개방형 플랫폼 K-PaaS(구 PaaS-TA) 호환성 시험인증의 이식형 분류 Foundational 등급을 획득했다고 밝혔다.K-PaaS란 과학기술정보통신부와 한국지능정보사회진흥원(NIA)이 국내 IT 서비스 경쟁력 강화를 목표로 세운 오픈소스 기반 서비스형 플랫폼(PaaS, Platform as a Service)이다. K-PaaS 플랫폼 내 호환성 확인 서비스를 신청해 시험인증을 통과한 클라우드 서비스는 확인서를 발급받게 된다.

레드헌트 연구소의 사이버 보안 연구원들은 최근 메르세데스-벤츠에서 발생한 심각한 데이터 유출 사건을 공개했다.이 연구소는 1월에 정기적인 인터넷 검색을 수행하던 중 우연히 메르세데스 벤츠 직원의 개인 키가 공개 깃허브에 실수로 액세스 가능한 상태로 남겨져 있는 것을 발견했다. 이 인증 토큰이 익스플로잇될 경우 메르세데스 벤츠의 깃허브 엔터프라이즈 서버에 무제한으로 액세스할 수 있는 권한이 부여되어 기밀로 보호되는 소스코드를 비롯한 회사 내부의 모든 것이 노출될 수 있는 가능성이 있었다.레드헌트 랩스 관계자는 "깃허브 토큰은 내부 깃

1980년 한국은행 전산본부에서 근무를 시작으로 1996년 은행감독원에서 IT검사 업무, 1998년 금융감독원 설립 준비 선발대로 은행, 증권, 보험, 신용관리기금 등 4개 기관 전산시스템 통합화 작업과 금융위 설립시 전산시스템 구축 총괄업무 담당, 1999년 금융감독원 출범 이후 금감원 전산실 초대 기획과장, 금감원 IT검사연구실 실장으로 11년간 금융기관 IT사고 분석과 대책을 마련하는 업무 담당. 고려대학교 정보보호대학원 교수. 바로 김인석 법무법인 율촌 고문의 이력이다.김인석 고문은 40여 년 이상을 국내 전자금융 분야에 있

메가존클라우드(대표 이주완)가 스노우플레이크(Snowflake)의 프리미어 파트너십(Premier partnership)을 획득했다고 밝혔다.메가존클라우드는 스노우플레이크 데이터 클라우드 고객사례 확보를 통해 스노우플레이크의 엄격한 조건을 충족하고 30일 프리미어 파트너 자격을 획득했다.메가존클라우드는 지난 2022년 중반 스노우플레이크의 파트너로 데이터 클라우드사업을 시작한 이후, 2023년 1월 셀렉트 파트너(Select partner) 자격을 획득한 바 있다. 2023년 11월 스노우프로 어드밴스드(SnowPro Advance

아마존웹서비스(AWS) 파트너는 고객이 AWS를 통해 비즈니스 성과를 가속화할 수 있는 효과적인 방법이다. AWS는 고객의 이러한 비즈니스 여정을 지원하고자, 다양하고 진화된 요구사항을 해결하기 위한 파트너 솔루션을 찾을 수 있도록 AWS SMB 컴피턴시(AWS Small and Medium Business Competency)를 발표했다.AWS SMB 컴피턴시 파트너들은 중소기업의 모든 요구사항을 충족할 수 있는 솔루션과 제품을 제공한다. 마이그레이션 및 현대화, 보안, 데이터 스토리지, 재해 복구, 인공 지능(AI)/머신러닝(M

IBM은 오늘, 국내 기업 고객들에게 IBM의 최첨단 AI 소프트웨어와 인프라, 양자 컴퓨팅 서비스를 제공하기 위해 한국퀀텀컴퓨팅(주)(이하 KQC)과 협력한다고 밝혔다.KQC가 구축한 생태계의 고객들은 첨단 기업용 AI 모델 및 소프트웨어를 학습, 조정, 배치하는 AI 및 데이터 플랫폼인 왓슨x를 포함한 IBM의 AI 풀 스택 솔루션을 활용할 수 있게 된다.KQC는 양자 컴퓨팅 분야에서도 IBM과의 협업을 확대하고 있다. 2022년부터 IBM 퀀텀 이노베이션 센터((구) IBM 퀀텀 허브)로 역할을 해온 KQC는 국내 고객들에게

한국오라클은 제주항공이 클라우드 기반의 분석계 구축을 위해 오라클 클라우드 인프라스트럭처(OCI)를 도입, 구축 1단계 사업을 성공적으로 완료했다고 밝혔다.이를 통해 제주항공은 클라우드 전환 및 분석업무 개선을 통해 직원들이 필요에 따라 자체적으로 손쉽게 정형/비정형 데이터를 분석할 수 있게 됐다. 제주항공은 노선 경쟁력과 운항 안전성 및 고객 편의성 향상을 목표로 데이터 분석 고도화를 추진해오고 있다.한국오라클은 제주항공이 OCI를 통해 다양한 빅데이터 분석 워크로드를 최적화된 비용으로 손쉽게 운영할 수 있게 됐다고 밝혔다. 특히

시큐아이(대표 정삼용)는 PQC알고리즘, 머신러닝 등 글로벌 트렌드 기반의 차세대 보안 기능을 추가한 신규 방화벽 BLUEMAX NGF V3.0을 출시했다고 30일 밝혔다.시큐아이가 새롭게 출시한 블루맥스 NGF V3.0은 방화벽 성능을 향상시킨 동시에 개방형 네트워크 환경에 최적화된 보안 기능을 강화한 것이 특징이다.블루맥스 NGF V3.0은 양자내성암호(PQC) 알고리즘과 머신 러닝을 적용하여 신규 위협에 대한 보안성을 강화했다.PQC는 양자컴퓨터가 해독하기 어려운 암호체계를 구현한 차세대 암호화 기술로, 양자 컴퓨터를 이용한

다우기술(대표이사 김윤덕)은 데이터센터 서비스 포트폴리오 강화를 위해 ‘다우싱크(DAOU SYNC.)’ 베타 서비스를 출시했다고 30일 밝혔다.‘다우싱크’는 기업의 중요한 정보가 담기는 문서를 어디서나 쉽고, 빠르게 사용할 수 있도록 하고 안전하게 보호해 주는 기업용 클라우드 문서 플랫폼이다. 손쉬운 문서 공유, 빠른 서비스 속도, 강력한 보안을 통해 모든 규모의 기업이 클라우드 스토리지를 더 단순하고 쉽게 접근할 수 있도록 지원한다.코로나19로 인해 기업의 위기 관리 역량으로써 단절 없는 업무 환경이 강조되면서 IT 인프라와 업무

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’) 최장혁 부위원장은 1월 29일(월) 구글·넷플릭스·마이크로소프트(MS) 등 국내에서 서비스를 제공하는 해외사업자(이하 ‘해외사업자’) 10여개 기업의 개인정보 보호 책임자(CPO)들과 간담회를 가졌다.아마존웹서비시즈코리아(서울 강남구 소재)에서 이루어진 이번 최 부위원장의 현장간담회는, 「해외사업자 대상 개인정보 보호법 적용 안내서(이하 ‘안내서’)」 발간에 앞서 해외사업자들에게 안내서에 담길 주요내용을 미리 설명하고, 우리 국민의 개인정보를 안전하게 보호해줄 것을 요청하기 위

기업용 인사 및 재무관리를 위한 클라우드 기반 애플리케이션 분야의 글로벌 리더인 워크데이(Workday)가 직장 내 인공지능(AI) 신뢰 격차가 형성되고 있다는 최신 글로벌 연구 결과를 발표했다.해당 연구 결과에서 비즈니스 리더와 직원 모두 AI가 비즈니스 트랜스포메이션을 위한 큰 기회를 제공한다는 데는 동의하지만, AI가 책임감 있게 활용될 것이라는 신뢰는 부족하며 직원들은 이에 대해 경영진보다 훨씬 더 회의적인 태도를 보인 것으로 나타났다.이번 연구 결과는 다음과 같다.◇비즈니스 리더(C레벨 또는 직속보고라인)의 62%가 AI를

더존비즈온(대표 김용우)은 자체 클라우드 데이터센터의 ‘서비스형 인프라(IaaS)’가 국제 벤치마크인 ‘SPEC 클라우드 IaaS’ 분야에 우수한 성능으로 등재됐다고 29일 밝혔다.SPEC(Standard Performance Evaluation Corporation)은 컴퓨팅 시스템의 성능과 에너지 효율성을 평가하는 산업표준을 제정하고 공표하는 비영리단체다. SW와 컴퓨팅장비, AI 시스템 등의 신뢰성 제고를 위해 국제적으로 통용된다.이번 성능 검증은 과학기술정보통신부 ‘HPC이노베이션허브’ 사업의 일환으로 한국정보통신기술협회(T

은밀한 활동으로 악명 높은 러시아 국가 지원 해킹 그룹 APT29의 최근 사이버공격 확대에 대해 마이크로소프트가 경고발령을 내렸다.이 경고는 2023년 11월에 마이크로소프트 자체 시스템이 손상되고, 최근에는 휴렛팩커드 엔터프라이즈(HPE)가 APT29의 정교한 공격에 피해를 입으면서 나온 것이다.마이크로소프트 위협 인텔리전스 팀은 블루브라보, 클로커드 우르사, 코지 베어, 미드나잇 블리자드, 더 듀크로도 알려진 APT29가 대기업을 넘어 공격 대상을 확대하고 있다고 밝혔다. 이 그룹은 주로 미국과 유럽의 정부, 외교 기관, 비정부

메가존클라우드(대표 이주완)가 실시간 3D 콘텐츠 제작 및 운영 플랫폼을 제공하는 유니티 테크놀로지스(Unity Technologies, 이하 유니티)와 국내 총판 계약을 체결했다고 밝혔다.이번 계약을 통해 메가존클라우드는 국내 게임, 엔터테인먼트, 교육 및 주요 대기업 그룹사를 대상으로 유니티 3D 개발 플랫폼 유니티 엔진에 대한 라이선스 판매 및 유통을 담당하면서, 다양한 산업 분야에 유니티 엔진을 적용할 수 있는 기술 개발에 나선다. 뿐만 아니라, 풍부한 영업 네트워크에 기반한 파트너 지속 발굴,AI-VR·AR 클라우드 등 역

구글 클라우드는 인공지능(AI) 스타트업 허깅페이스(Hugging Face)와 새로운 전략적 파트너십을 발표해 개발자가 허깅페이스의 모든 서비스에서 구글 클라우드 인프라를 활용하고, 구글 클라우드에서 허깅페이스 모델을 학습 및 제공할 수 있도록 지원한다고 밝혔다.이번 파트너십을 통해 허깅페이스는 AI 대중화 비전을 가속화하고 구글 클라우드는 오픈소스 AI 생태계 발전을 위한 지원을 강화한다. 구글 클라우드는 허깅페이스의 전략적 클라우드 파트너이자 학습 및 추론 워크로드를 위한 우선 대상자로 선정됐다. 개발자는 컴퓨팅, 텐서 처리 장

안랩(대표 강석균)이 행정안전부가 총괄하고 한국지능정보사회진흥원(NIA)이 주관하는 ‘2023년도 클라우드컴퓨팅서비스 활용모델 사업’을 수주하고, 총 18개 기관의 67개 정보시스템의 클라우드 전환 사업을 맡는다.‘클라우드컴퓨팅서비스 활용모델 사업’은 디지털 환경에 발맞춰 국민에게 신속하고 안정적인 행정 서비스를 제공하기 위한 사업으로, 수요기관의 서비스 인프라를 클라우드 방식으로 전환하는 것이 핵심이다.안랩은 다양한 수요기관 중 경제-인문사회연구회와 연구회 소속 16개 연구기관, 한국도로공사 등 총 18개 기관이 사용 중인 67개