11일, 국가정보원과 국가안보기술연구소 공동으로 주최한 제1회 ‘사이버 서밋 코리아(Cyber Summit Korea, CSK) 2024’에서 열린 '대한민국 사이버안보 정책 방향’ 프로그램에서 국가정보원은 망 분리 정책을 개선하기 위해 다층보안체계(MLS) 도입을 공식 발표했다. 이번 발표는 공공데이터의 공유와 인공지능(AI), 클라우드 등 최신 기술을 활용할 수 있는 기반을 마련하면서도 보안성을 강화하는 중요한 전환점으로 평가되고 있다.망분리란 국가나 공공기관이 내부망을 외부 인터넷망과 물리적으로 분리하여 보안을 강화하는 방법이

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 유상임)의 지원을 통해 독일 연방정보기술보안청(BSI)과 사물인터넷(IoT) 보안인증 제도의 상호협력을 위해 협력 의향서를 체결했다고 9월 11일(수) 밝혔다.올해 KISA와 BSI 간 사물인터넷(IoT) 보안인증 상호협력 원격회의를 개최하고 논의를 거쳐 양국 간 협력 의향서를 체결했다.이번 협력 의향서는 사물인터넷(IoT) 보안인증제도 상호인정 체결에 대한 양국 간 의지를 확인하고 양국의 인증제도에 대한 모범사례 교환, 사물인터넷(IoT) 보안 기술 표준 협력, 상

키팩터(Keyfactor)의 CEO 조던 락키(Jordan Rackie)가 11일 데일리시큐와 미디어간담회를 열고 자사의 기술력과 향후 성장 전략에 대해 설명하는 시간을 가졌다. 조던 락키 CEO는 "키팩터는 전 세계적으로 디지털 신뢰 솔루션을 제공하는 가장 빠르게 성장하는 기업 중 하나"라고 강조하며, 그는 인간보다 훨씬 더 많은 비인간 아이덴티티, 즉 기계와 소프트웨어의 아이덴티티를 보호하는 솔루션의 중요성을 언급하며, 이제 이러한 솔루션을 제공하는 것이 기업의 보안을 유지하는 데 필수적이라고 덧붙였다.◆ “키팩터의 차별성은 확

한국사이버안보학회(KACS)와 정보세계정치학회(KAWPI)는 9월 20일, 서울대학교 호암교수회관 무궁화홀에서 "사이버 안보 국가책략의 모색"을 주제로 공동기획 컨퍼런스를 개최한다.이번 컨퍼런스는 두 학회가 함께 여는 첫 공개 학술행사로서 국제정치학 학자들 중에서도 특히 신기술과 이로 인한 변화에 중점을 두고 연구해온 전문가들과 사이버안보 분야 전문가들 간의 교류와 협업의 발판을 마련하는 의의가 있다.컨퍼런스는 3개 세션으로 나누어 진행된다. 제2세션 전에 진행하는 개회식에서는 한국사이버안보학회장 김상배 교수가 개회사를, 이어서 국

락인컴퍼니(대표 최명규)가 APAC CIO outlook이 선정한 ‘2024 모바일 앱 보안 부문 Top 10 기업’에 선정됐다.이번 수상은 아시아 태평양(APAC) 지역에서 모바일 앱 보안 기술력을 인정받은 기업 중 최고로 평가된 기업을 대상으로 진행되었다.APAC CIO outlook은 아시아 태평양(APAC) 지역의 IT 및 비즈니스 리더들을 위한 전문 매거진으로 미국 캘리포니아 실리콘밸리에 본사를 두고 있다. 6만여 명의 구독자와 13만여 디지털 구독자를 보유한 글로벌 ICT 전문 매거진으로, 주로 IT 기술 혁신으로 업계에

한국인터넷진흥원(KISA, 원장 이상중)은 고용노동부, 한국산업인력공단이 주관하는 ‘Best CHAMP Award 2024’에서 2023년 성과평가 우수기관 및 2024년 자율공동훈련센터로 선정됐다고 9월 11일(수) 밝혔다.특히, KISA는 국가인적자원개발컨소시엄 사업에 참여하는 135개 공동훈련센터 중, 2년 연속 상위 30% 내 속한 기관을 선정하여 사업운영의 자율성을 보장해 주는 자율공동훈련센터 정부전략 분야에 신규로 선정되었다.KISA는 과학기술정보통신부에서 추진 중인 사이버보안 10만 인재양성 계획의 일환으로 최정예 정보

북한 해커들이 링크드인(LinkedIn)을 통해 개발자들을 대상으로 새로운 악성코드인 ‘COVERTCATCH’를 배포하고 있는 사실이 드러났다. 이 해커들은 구인 광고로 가장해 개발자들을 공격하고 있으며, 이 공격은 구글의 자회사인 사이버 보안 업체 맨디언트(Mandiant)의 최신 보고서에 의해 밝혀졌다.이 공격은 링크드인을 통해 ‘채용 담당자’가 피해자에게 접근하는 것으로 시작된다. 대화를 나눈 후 공격자는 피해자에게 파이썬 코딩 테스트로 위장한 ZIP 파일을 보내는데, 이 파일을 실행하면 피해자의 맥OS 시스템에 COVERTC

이스라엘 연구진이 RAM에서 발생하는 전자기 방사를 악용해 고도의 보안을 자랑하는 에어갭 컴퓨터에서 데이터를 빼내는 새로운 방법을 발표했다. 이 공격은 RAMBO(Radiation of Air-gapped Memory Bus for Offense)로 명명되었으며, 인터넷 등 네트워크와 단절된 시스템도 완전히 안전하지 않다는 사실을 보여주었다.RAM(랜덤 액세스 메모리, Random Access Memory)은 컴퓨터나 스마트폰과 같은 전자기기의 데이터를 임시로 저장하는 메모리 장치다. 주로 CPU가 실행할 프로그램의 데이터나 명령어

소닉월(SonicWall)의 방화벽 소프트웨어에서 발견된 심각한 취약점이 실제 공격에 악용되고 있어, 소닉월은 즉각적인 패치 적용을 권고했다. CVE-2024-40766으로 알려진 이 취약점은 여러 소닉월 방화벽 모델에 영향을 미치며, 네트워크 자원에 무단 접근을 허용하거나 방화벽을 충돌시켜 네트워크 보호 기능을 무력화할 수 있다.이 취약점은 CVSS v3 기준으로 9.3이라는 높은 심각도 점수를 받았으며, 소닉월 Firewall Gen 5, Gen 6, 그리고 일부 Gen 7 장비에 영향을 미친다. 2024년 8월 22일에 처음

팔로알토 네트웍스는 오늘, IBM의 큐레이더(Qradar) 서비스형 소프트웨어(SaaS) 자산 인수를 완료했다고 발표했다.이번 인수에는 보안 운영을 간소화하는 데 필요한 완벽한 플랫폼 접근 방식을 통해 끊임없이 증가하는 공격 표면에 대응하고 동급 최고의 위협 방지 기능으로 고객을 보호하고자 하는 팔로알토 네트웍스와 IBM의 노력이 담겨 있다.팔로알토 네트웍스의 프리시전 AI 기반 코어텍스 XSIAM 플랫폼은 SIEM, SOAR, ASM 및 XDR을 포함한 데이터 및 보안 운영 기능을 단일 플랫폼으로 중앙 집중화하여 보안 운영을 대폭

인젠트(대표 박재범)와 DX 전문기업 씨에스리(대표 이춘식)가 오픈소스 DBMS 구축 사업 및 교육 활성화를 위해 전략적 업무 협약(MOU)을 체결했다고 밝혔다.협약식은 지난 9월 6일, 인젠트 본사에서 개최되었으며 인젠트 박재범 대표, 씨에스리 이춘식 대표를 비롯한 주요 관계자들이 참석한 가운데 진행되었다.인젠트와 이번 MOU를 맺은 씨에스리는 아키텍처, 데이터 모델링, DB 튜닝 등 전통적 DB분야에 대한 전문화된 서비스뿐만 아니라, 빅데이터, 인공지능과 같은 4차산업혁명 핵심기술 분야에 대한 컨설팅과 교육을 진행하는 DX 전문

신시웨이(각자대표 정재훈, 유경석)는 9일 아테네 교통공사의 EMV, ABT 시스템을 신규 구축하는 LG CNS에 DB 접근제어와 암호화 솔루션 공급계약을 체결했다고 밝혔다.신시웨이는 LG CNS가 그리스에서 구축 및 운영 중인 자동운임징수시스템(Automatic Fare Collection System, AFC) 사업에서 추가 구축 중인 EMV (Europay, MasterCard, Visa) 카드 결제와 클라우드 기반 확장형 ABT (Account-Based Ticketing) 결제 시스템의 신규 DB 영역에 DB 접근제어와 암

한국인터넷진흥원(KISA, 원장 이상중)은 삼성전자와 협업해 '악성 메시지 차단 기능'을 개발하고, 해당 기능을 국내 갤럭시 스마트폰에 적용하는 소프트웨어 업데이트를 9일부터 진행한다.이번 업데이트는 안드로이드 14(U OS) 이상의 OS 버전과 One UI 6.1 이상이 적용된 국내 갤럭시 스마트폰을 대상으로 순차 진행되며, 하반기 내 적용 완료할 예정이다. 사용자들은 갤럭시 스토어에서 메시지 앱 업데이트를 통해 해당 기능을 사용할 수 있으며, 스마트폰 설정 화면에서 해당 기능을 활성화할 수 있다.“악성 메시지 차단 기능”은 악성

딥페이크, 몸캠피싱, 계정탈취 등 미성년자를 노리는 각종 사이버 위협이 추석 연휴에도 이어질 것으로 예상되는 가운데, 안랩(대표 강석균)이 안전한 명절을 위해 '어린이와 청소년이 알아야 할 추석 보안수칙(이하 추석 보안수칙)’을 발표했다.안랩이 이번에 발표한 추석연휴 보안수칙의 주요 내용은 송신자가 불분명한 문자/메일/DM/모바일 메신저 내 URL 클릭 금지, 공식 경로로만 콘텐츠 이용하기, 인터넷에 개인정보 공개-공유하지 않기, 온라인에서 접근하는 낯선 사람 차단하기 등이다.안랩 사이버시큐리티센터(ACSC) 박태환 본부장은 “명절

하반기 최대 토탈 사이버보안 컨퍼런스 및 최신 보안솔루션 전시회인 PASCON 2024가 오는 9월 10일 화요일 양재동 더케이호텔서울 2층 가야금홀 전관과 거문고A홀에서 공공, 금융, 기업 정보보호책임자 및 실무자 1,000여 명이 참석한 가운데 성황리 개최될 예정이다.PASCON 2024는 데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원한다.올해 12회째를 맞는 PASCON은 최근 사이버위협 동향 및 대응방안부터 개인정보보호법 개정에 따른 주요 이슈에 이르기까지 공공, 금

개인정보 보호 전문기업 오내피플(대표 조아영)은 개인정보 규제 준수 자동화 솔루션 캐치시큐가 중소기업기술마켓 인증 제품에 선정됐다고 9일 밝혔다.중소기업기술마켓은 중소·벤처기업의 우수한 신기술·신제품을 공공기관에 쉽게 제안할 수 있도록 지원하는 통합 기술마켓 플랫폼이다.캐치시큐는 접근지 IP 제한, 구성원 접근 권한 설정, 개인정보 모니터링, 개인정보 자동 파기, 동의서·처리방침 자동 생성 등을 통해 개인정보 생명주기의 전 과정에서 필요한 규제를 준수할 수 있는 서비스이다. 또한 구축이나 설치가 필요 없는 SaaS(Software

한국인터넷진흥원(KISA, 원장 이상중)은 국내 정보보호기업 중동지역 수출 확대를 위해 ‘2024 제6차 K-Security 글로벌 웨비나’를 9월 9일(월) 개최한다고 밝혔다.이번 행사는 KISA 중동·아프리카 전략거점에서 중소벤처기업진흥공단 리야드 GBC(Global Business Center)와 함께 사우디아라비아 진출에 관심 있는 국내 정보보호기업을 대상으로 진행한다.특히 이번에는 사전 설문조사를 통해 수집된 기업들의 애로사항을 중점적으로 논의하기 위한 패널 토의를 추가할 예정이다.주요 내용으로는 ◇사우디 비전 2030 관

국가정보원은 9월 11일 국제 사이버안보 행사인 CSK 2024에서 ‘대한민국 사이버안보 정책 방향’ 컨퍼런스를 개최, 변화되는 정책 내용을 공개할 예정이다.이날 공개하는 주요 내용은 망분리 유연화 정책안과 공공분야에 적용중인 암호모듈검증제도(KCMVP) 변경안 등이다. 신용석 국가안보실 사이버안보비서관이 해당 컨퍼런스 사회를 맡고, 국정원 국가사이버안보센터(NCSC)에서 직접 발표자로 나선다.◆일률적 업무망 분리 정책 개선방안 발표그간 공공분야 업무망은 안정성 확보를 위해 일률적 망분리 정책을 적용하여, 공공데이터 공유 및 AIㆍ

카스퍼스키는 지난 9월 6일, 서울에 새로운 ‘투명성 센터’를 개소하고 운영하고 있다며 기자간담회를 열고 그 의미에 대해 설명하는 시간을 가졌다. 이날 간담회에는 카스퍼스키 아시아 태평양, 일본, 중동, 아프리카 지역 대정부 업무 및 공공 정책을 담당하는 간수진(Genie Sugene Gan) 총괄과 카스퍼스키 코리아 이효은 대표가 참석했다. 이번 투명성 센터 개소의 배경과 의의, 그리고 카스퍼스키의 전 세계적인 전략과 한국 내 비즈니스 계획에 대해 상세히 설명하는 시간이었다.간수진 총괄은 이번 서울 투명성 센터 개소가 카스퍼스키의

B2B 핀테크 전문기업 웹케시(대표 강원주)가 지난달 29일 ‘퓨처 오브 워크 리서치 서밋 2024’에 참가해 기업 자금 사고 방지를 위한 디지털화 방안을 제시했다고 6일 밝혔다.IT World와 CIO Korea가 주관한 이번 행사는 그랜드 인터컨티넨탈 서울 파르나스에서 진행됐다. Logitech, Slack, Workday 등 유수의 글로벌 IT기업 리더가 연사로 참가한 가운데, 참여자들은 디지털 업무 환경 전환 전략 및 사례를 공유하고 AI를 활용한 혁신 방안을 논의했다.웹케시 조은미 이사는 오전 세션에서 ‘기업 자금을 지켜라