파수(이하 파수, 대표 조규곤)가 기업들이 취약점 진단, 악성메일 대응, 정보보안 교육 등 효과적으로 보안을 강화할 수 있도록 돕는 ‘마인드셋(Mind-SAT) 올인원 패키지’ 서비스를 출시했다. 파수의 노하우가 축적된 마인드셋 올인원 패키지는 기업 상황에 따른 맞춤형 서비스로 제공돼, 기업들이 쉽고 합리적으로 보안을 강화할 수 있도록 지원한다.정부지정 정보보호전문서비스기업인 파수가 수년간 축적해 온 보안 컨설팅 노하우와 고객 사례를 기반으로 개발한 마인드셋 올인원 패키지는 진단과 훈련, 교육 등을 통해 기업의 보안 수준 점검과 보

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)가 ‘2024년 6월 CTI(Cyber Threat Intelligence) 월간 리포트’를 발행했다고 1일 밝혔다.로그프레소는 지난 달 수집한 데이터를 기반으로 6월 CTI 리포트를 작성했으며, 오픈소스 공격 툴을 활용하며 진화하고 있는 APT 공격 사례 및 5월에 발생한 다양한 사이버 보안 이슈에 대해 다루었다. 이번 리포트에서 한국을 겨냥한 제노RAT(XenoRAT) 공격 사례와 인도 공군을 타겟으로 이루어졌던 고스틸러(GoStealer) 공격 사례를 심층 분석해 공개했다.장상

파이오링크(대표 조영철)가 국내 가상화 시장의 윈백(자사 제품으로 교체) 경쟁에 뛰어들어 VM웨어 자리를 차지하기 위한 공격적인 마케팅에 나선다.파이오링크는 자사 하이퍼 컨버지드 인프라(HCI)인 ‘팝콘 HCI’에 대해 연말까지 특별 할인 프로모션을 진행한다고 밝혔다. 이번 프로모션은 VM웨어 사용자를 대상으로 하며, 팝콘 HCI로 전환할 경우 파이오링크가 내세우는 올인원 영구 라이선스에 추가 할인 더해져 파격적인 가격 혜택을 받을 수 있다.팝콘 HCI는 VM웨어의 핵심 기능인 vCenter, ESXi, vSAN, Tanzu, DR

북한의 사이버 해킹 그룹 김수키(Kimsuky)가 민감한 정보를 탈취하기 위해 새로운 악성 구글 크롬 (Google Chrome) 확장 프로그램을 사용하고 있는 것으로 밝혀졌다. 이 확장 프로그램은 주로 북한 정치 문제를 연구하는 남한 학계를 대상으로 한 정보 수집 활동의 일환으로 사용되고 있다.◆TRANSLATEXT, 새로운 사이버 스파이 도구지스캐일러 쓰렛랩즈(Zscaler ThreatLabz)는 지난 3월 초에 이 악성 활동을 관찰했다. TRANSLATEXT라는 이름의 이 확장 프로그램은 이메일 주소, 사용자 이름, 비밀번호,

구글이 2024년 11월 1일부터 엔트러스트(Entrust)가 발행한 TLS 서버 인증서를 사용하는 웹사이트를 차단할 것이라고 발표했다. 이 조치는 엔트러스트의 반복적인 규정 준수 실패와 보안 문제로 인한 신뢰도 하락을 이유로 들었다.구글은 지난 몇 년간 공개된 사건 보고서를 통해 엔트러스트의 행동 패턴이 심각한 문제를 드러내었고, 이로 인해 그들의 능력, 신뢰성 및 무결성에 대한 신뢰가 떨어졌다고 밝혔다.이번 조치는 윈도우, macOS, ChromeOS, 안드로이드 및 리눅스 버전의 크롬 브라우저 127 이상 버전에서 적용될 예정

인공지능(AI) 기반 사이버 위협 인텔리전스(CTI) 전문 기업 샌즈랩(코스닥 411080, 대표이사 김기홍)은 자사의 컨소시엄이 과학기술정보통신부 산하 한국인터넷진흥원(KISA)에서 발주한 ‘사이버보안 AI 데이터셋 구축 및 활용 강화 사업’을 수주했다고 28일 밝혔다.최근 공격자들이 생성형 AI와 ChatGPT 등을 악용해 지능화된 형태로 새로운 공격 기법을 지속적으로 발전시키고 있는 만큼, AI가 생성할 수 있는 가짜 내용, 조작된 정보 및 미묘하게 왜곡된 데이터 등을 빠르게 식별하고 대응할 수 있는 침해대응 체계의 중요성이

데이터 플랫폼 전문기업 인젠트(대표 박재범)와 실시간 데이터 이관 및 복제 전문기업 엑스로그(대표 장석주)가 데이터 플랫폼 구축 사업 활성화를 위해 전략적 업무 협약(MOU)을 체결했다고 밝혔다.협약식은 지난 6월 27일, 인젠트 본사에서 개최되었으며 인젠트 박재범 대표, 엑스로그 장석주 대표를 비롯한 주요 관계자들이 참석했다.양사는 이번 협약으로 인젠트의 포스트그레SQL 기반 엔터프라이즈용 DBMS인 eXperDB(엑스퍼DB)와 엑스로그의 실시간 DB 복제 솔루션인 X-LOG for CDC(엑스로그 포 CDC)의 기술적 협력 및

한국정보기술연구원(원장 유준상, 이하 KITRI)은 6.28.(금) 14시 서울 영등포구에 위치한 CCMM빌딩 12층 그랜드볼룸에서 ‘차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB)’13기 발대식을 개최했다.발대식 현장에는 강도현 과학기술정보통신부 제2차관, 안철수 국민의힘 의원, 박홍근 더불어민주당 의원, 송석준 국민의힘 의원, 조배숙 국민의힘 의원, 임종득 국민의힘 의원, 고동진 국민의힘 의원, 임종인 대통령실 사이버특별보좌관, 윤오준 국가정보원 3차장, 신용석 국가안보실 사이버안보비서관, 박준홍 사

한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 다자간인터넷거버넌스협의회(위원장 이동만) 등 17개의 인터넷 관련 기관, 단체, 기업과 함께 ‘제13회 한국인터넷거버넌스포럼(KrIGF, Korea Internet Governance Forum)’을 프란치스코 교육회관에서 6월 28일 공동 개최한다고 밝혔다.한국인터넷거버넌스포럼은 2012년부터 인터넷 관련 주요 공공정책 이슈에 대한 다양한 이해관계자 간의 논의 활성화를 위해 매해 개최되고 있다. 제13회 포럼은 ‘인공지능 시대, 안전과 인권의 멀티스테이크홀더(Multistakeh

안티랜섬웨어 화이트디펜더 개발사 에브리존(대표 홍승균)과 대한의료법인연합회(회장 류은경)가 6월28일 ‘랜섬웨어 보안 강화를 위한 업무협약’을 체결했다고 밝혔다.전세계적으로 의료기관은 랜섬웨어 공격자들의 ‘단골 표적’이 되고 있으며, 최근 영국 런던의 병원들은 랜섬웨어 공격으로 여러 건의 수술이 지연되고, 각종 환자들이 다른 병원으로 이송되는 등 수많은 사람들이 피해를 입었고, 개인정보가 유출이 되기도 했다. 국내의 여러 병원들 또한 랜섬웨어 피해를 입고 있으며, 정작 피해를 입어도 전문적인 대응이 어렵고, 빠른 해결을 위해 해커에

한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 나주 취약계층 보안드림(Dream) 지원을 위해 나주시가족센터와 업무협약(MOU)을 6월 28일 체결했다고 밝혔다.이번 협약식에는 KISA 신한철 혁신전략단장, 나주시가족센터장 하양진 등이 참석했다. 이번 협약에 따라 각 기관은 다문화가족 정착 주기별 정보보안 교육프로그램 운영, 다문화가족 및 취약가정 인식개선 등을 위해 적극 협력할 예정이다.KISA 신한철 혁신전략단장은 “취약계층 접점에 있는 기관과 협력체계를 구축함으로써 향후 다양한 연계사업을 이어 나갈 수 있을 것”이라며,

IT 서비스 전문기업 인성정보(대표이사 원종윤, 조정재)는 글로벌 네트워크 기술 리더 시스코, 기간통신사업자 드림라인과 SD-WAN 사업 활성화를 위한 업무협약(MOU)을 체결했다고 28일 밝혔다.이번 MOU 체결로 인성정보, 시스코, 드림라인 3사는 SD-WAN(Software-Defined Wide Area Network) 시장에서의 경쟁력을 강화하고, 혁신적인 네트워크 솔루션을 통해 고객에게 더욱 향상된 서비스를제공할 계획이다.SD-WAN은 기존 하드웨어 중심 네트워크를 소프트웨어 기반으로 전환하여AI와 ML 기술 적용으로 네

‘IVS 2024 교토’는 스타트업 및 IT 생태계 조성을 위해 업계 핵심 리더들이 모여 다양한 인사이트를 공유하는 일본 최대 규모의 스타트업 행사로 2007년부터 매년 개최되고 있다.이번 행사에서는 AWS와 메가존클라우드가 한국의 유망 기술 기업과 고객사, 투자사 등 일본의 업계 전문가들과의 활발한 사업 활동을 지원하고자 쿼리파이를 포함한 일본 진출 주요 스타트업 6곳을 선발해 초청했다. 비즈니스 기회 창출을 돕기 위해 AW재팬과 메가존클라우드 재팬의 현장 지원도 수반될 예정이다.쿼리파이는 ‘쿼리파이 재팬’과 파트너사인 ‘에어 컴

글로벌 보안 소프트웨어 기업 잉카엔트웍스(대표 안성민)는 과학기술정보통신부가 주최하고 정보통신산업진흥원(NIPA)이 주관하는 ‘2024년 글로벌 ICT 미래 유니콘 육성사업’에 선정됐다고 28일 밝혔다.‘2024년 글로벌 ICT 미래 유니콘 육성사업’은 글로벌 성장 잠재력이 높은 ICT 유망 기업을 발굴해 해외 진출, 금융 지원(투·융자) 연계 등 종합 지원하는 사업이다. 글로벌 역량, 기술 및 시장성, 환원 계획 등을 기준으로 총 15개 사를 선정했으며, 해당 기업에게는 3년간 최대 50억원의 성장 자금 보증을 지원한다. 또한 정

지난 26일 윈스 (대표 김보연)가 사이버 보안 전문인력 양성과정 4기 수료식이 성황리에 마쳤다. 이 날 수료식에는 교육과정을 이수한 30명의 수료생을 비롯하여 윈스, 부산정보산업진흥원, 부산광역시 담당자들이 함께하여 총 33명이 참석하였다.‘사이버 보안 전문인력 양성과정’은 부산광역시가 주최하고 윈스가 운영하는 채용연계형 정보보호 교육과정으로, 전공과 무관하게 정보보호 분야로의 취업을 희망하는 구직자들을 대상으로 약 520시간의 전문 정보호호 교육을 제공하며, 우수 수료생들에게는 취업기회까지 제공한다.이번 교육과정에서는 네트워크

정보보호 컨설팅 및 보안 솔루션 전문기업 에스에스알(대표 고필주)은 서울특별시장애인재활협회와 동국대학교 SW교육원에서 공동 주최하는 ‘제20회 서울특별시 장애청소년IT챌린지’에 후원하여 IT로 소통하고자 하는 장애청소년들의 꿈과 희망을 응원했다.올해 20회를 맞는 서울특별시 장애청소년IT챌린지는 서울시에 거주하는 IT 관련 재능을 가진 장애청소년의 컴퓨터 활용 능력을 향상시키고 정보격차를 줄여, 사회 진출 기회 확대에 중요한 발판이 되고 있다.이번 IT챌린지는 지난 21일 동국대학교 신공학관에서 ▲eTool(Slides) ▲eToo

2024년 7월 9일부터 7월 10일까지, 사이버 보안 전문가들의 실력 검증의 장이 열린다. 글로벌 사이버 보안 기업 누리랩(대표 최원혁, 박정호)은 오프섹(OffSec) 한국 출시 및 정보보호의 날을 맞아 날로 진화하는 사이버 공격 및 해킹 위협에 대비하기 위해 ‘오프섹 사이버 공격 훈련 대회’를 개최한다고 밝혔다. 이 대회는 2024년 7월 9일 오전 9시부터 2024년 7월 10일 오후 6시까지 진행되며, 참가자들은 공격자 관점(Offensive Security)의 훈련 연습을 통해 방어기술, 위협 헌팅 기술 및 침해 대응 능

유명 원격 접속 소프트웨어 회사인 팀뷰어(TeamViewer)는 지난 26일 사이버 공격을 받아 기업 환경이 침해되었다고 밝혔으며, 한 사이버 보안 회사는 APT 해킹 그룹에 의한 공격이라고 주장했다.팀뷰어 측은 "2024년 6월 26일 수요일, 보안팀은 내부 기업 IT 환경에서 비정상적인 활동을 감지했다. 즉시 대응 팀과 프로세스를 가동하고, 세계적으로 유명한 사이버 보안 전문가들과 함께 조사를 시작했으며 필요한 복구 조치를 시행했다."고 전했다.이어 "팀뷰어 내부 기업 IT 환경은 제품 환경과 완전히 분리돼 있다. 현재 제품 환

미국 법무부(DoJ)는 러시아 외국군사정보국(GRU) 소속 아민 티모비치 스티갈을 2022년 1월 우크라이나 정부 컴퓨터 네트워크를 대상으로 한 사이버 공격 혐의로 기소했다고 밝혔다. 스티갈은 위스퍼게이트(WhisperGate)라는 가짜 랜섬웨어를 사용해 우크라이나 정부 기관의 시스템을 손상시켰으며, 이는 데이터를 복구 불가능하게 만드는 데이터 와이퍼로 작동했다고 한다.기소장에 따르면, 스티갈과 공모자들은 민감한 데이터를 탈취하고 웹사이트를 해킹해 "우크라이나인들! 당신들에 관한 모든 정보가 공개되었으니 두려워하고 최악을 예상하라.

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 국방부(장관 신원식)와 공동으로, 양자과학기술의 국방분야 적용·확산을 위한 ‘민관군 양자정보협의회(이하 ‘협의회’)’를 6월 27일 출범한다고 밝혔다.양자과학기술이란 양자역학적 특성을 바탕으로 기존 기술의 이론적 한계를 돌파하는 초정밀 계측(양자센서), 양자기기간 초신뢰연결(양자통신), 초고속연산(양자컴퓨터)을 가능하게 하는 기술로, 최근 정부는 큰 파급력에 주목하여 3대 게임체인저 중 하나로 육성하고 있다.미국 국방부는 국방기술전략에서 양자과학기술을 14대 국방 핵심기술의 하