안랩(대표 강석균)이 컨테이너 보안 전용 솔루션 ‘안랩 컨테이너 시큐리티(AhnLab Container Security)’를 출시해 클라우드 워크로드 보안 플랫폼 AhnLab CPP(안랩 CPP)의 보안 기능을 한층 강화했다고 밝혔다.안랩 컨테이너 시큐리티는 안랩의 클라우드 워크로드 보안 플랫폼인 안랩 CPP의 플러그인 형태로 서비스(동작) 중인 컨테이너 이미지 식별 및 취약점 검사, 컨테이너 자산 현황에 대한 자산 토폴로지 뷰, 안랩 CPP 단일 매니지먼트 기반 통합 관리 등 서비스 중인 컨테이너 이미지에 대한 보안 강화 및 자산

최근 금융위원회가 금융권의 디지털 혁신을 가로막아왔던 망분리 규제를 완화하고 개선하겠다는 로드맵을 발표했다. 여기에는 금융권 망분리를 단계적으로 추진하면서 보안을 강화하는 방향과 함께 AI 활용, 클라우드 기반 자산관리, 빅데이터를 통한 신용평가 등 금융 혁신을 위한 개혁안까지 포함돼 눈길을 끈다.이같은 시장 변화에 따라 금융시장 혁신에 힘이 될 AI, 보안, 클라우드, 데이터센터, AI 고객 경험 혁신 등 분야별 전문 기업에도 기대의 시선의 쏠리고 있다. 각 영역에서 혁신의 청사진을 제시하며 활약중인 곳들을 살펴본다.◇AI & 보

이지서티(대표 김동례)가 외교부 재외공관 해외정보 범정부 활용체계 구축 1차, 2차 사업에 이어 3차 사업에서도 이지서티의 개인정보 필터링 솔루션(U-PRIVACY SAFER)이 선정됐다고 밝혔다.외교부는 이미 회계행정시스템, 조약정보시스템에 이지서티 개인정보 접속기록 관리 솔루션(UBI SAFER-PSM)을 도입하여 개인 정보 유출·침해 사고에 사전에 대비하였으며, 추가로 여권관리 시스템의 개인정보보호 관리 체계 강화를 위해 이지서티 개인정보 접속기록 관리 솔루션(UBI SAFER-PSM)을 선정했다.접속기록 점검 강화를 목표로

한국(South Korea)과 연계된 사이버 스파이 그룹 APT-C-60이 최근 중국 킹소프트(Kingsoft)에서 개발한 WPS 오피스(WPS Office)의 제로데이 취약점을 악용한 사이버 공격을 감행한 사실이 드러났다고 사이버 보안 업체 이셋(ESET)과 DBAPPSecurity에서 공개해 파장이 일고 있다. 이셋측은 북한이 아닌 남한의 해커 조직이라고 명확히 밝히고 있다.해외 보안연구원들에 따르면, “APT-C-60은 북한이 아닌 남한과 연계된 사이버 스파이 그룹이다. 이 그룹은 주로 동아시아 지역을 표적으로 삼아 활동하는

샌즈랩(대표 김기홍)이 인공지능(AI) 기술의 악용을 막기 위한 플랫폼 개발에 박차를 가하고 있다. 최근 사회적 문제로 대두된 딥페이크, 피싱, 가짜 뉴스 생성 등 AI를 활용한 신종 디지털 범죄에 대응하는 기술 개발이 핵심이다.샌즈랩은 지난 4월, 과학기술정보통신부와 정보통신기획평가원이 발주한 100억 원 규모의 '정보보호 핵심 원천기술 개발사업'을 수주했다. 이 프로젝트는 AI 역기능 억제를 위한 사이버 보안 특화 RAG 기반 sLLM 모델 개발과 국민 체감형 플랫폼 구축을 목표로 한다. 샌즈랩은 이 사업을 통해 엘지유플러스,

부동산 토큰증권 거래 플랫폼 펀블이 오는 9월 9일부터 9월 13일까지 '현대테라타워DMC 1호' 공모를 시작했다고 8월 29일 밝혔다.이번 공모는 경기도 고양시 향동지구에 위치한 현대테라타워DMC의 신축 건물 1개 호실을 대상으로 하며, 총 모집액은 4.8억 원을 목표로 한다.공모는 펀블 앱을 통해 선착순 마감 방식으로 진행되며, 발행되는 토큰증권은 총 9.6만 DAS(Digital Asset Securities)으로 구성되어 투자자들은 1DAS 단위로 참여할 수 있다. 공모 개시일인 9월 9일에는 50만 원 이상 투자자에게 혜택

한국IDC는 2024년 국내 홀클라우드 시장 규모가 전년 대비 21.9% 성장한 약 14.6조 원에 이를 것으로 전망했다. 생성형 AI의 도입이 활발해지면서 클라우드 기술이 전략적 파트너로 자리매김하고 있으며, 이는 클라우드 시장 성장의 주요 동력으로 분석됐다.보고서에 따르면, AI 트랜스포메이션의 시대가 도래하면서 클라우드는 기업의 핵심 인프라로 부상하고 있다. 이에 따라 클라우드 최적화, 데이터 보안 강화, 디지털 주권 확보 등 기업의 요구사항도 고도화되고 있다. 클라우드 기술 공급업체들은 시장 내 경쟁력을 높이기 위해 클라우드

안랩(대표 강석균)이 자사의 차세대 위협 인텔리전스 플랫폼 ‘AhnLab TIP 3.0’이 한국정보통신기술협회(TTA)로부터 GS인증 1등급을 획득했다고 밝혔다. 이번 인증으로 ‘AhnLab TIP 3.0’의 기능성과 성능이 국제 표준에 부합함을 공식적으로 인정받게 됐다.GS인증은 소프트웨어의 품질을 평가하는 제도로, 기능 적합성, 성능 효율성, 사용성, 신뢰성, 보안성 등 총 9가지 항목에 대해 철저히 검증해 인증을 부여한다. GS인증을 획득한 소프트웨어는 공공기관에서 우선 구매 대상이 되며, 행정 및 공공 정보화 사업 구축 시

인스피언(대표 최정규)이 클라우드 기반의 기업용 EDI SaaS 플랫폼인 '커넥트 서비스 2.0'으로 신제품(NEP) 인증을 획득했다.이 제품은 한국산업기술진흥협회에서 주관한 ‘2024년 신기술(NET)·신제품(NEP) 인증서 수여식'에서 'OSGi 개발 기술을 적용한 기업용 EDI SaaS 서비스'라는 이름으로 인증을 받았다.신제품(NEP) 인증은 국내에서 최초로 개발된 기술 또는 이에 준하는 대체 기술이 적용된 제품을 대상으로 하며, 제품의 판로 지원과 기술 개발을 촉진하는 제도다. 특히, 혁신적인 신기술이 적용된 제품 중 실사

에쓰티케이(STK)가 글로벌 IT 서비스 관리 및 보안 전문기업 이반티(Ivanti)와 국내 총판 계약을 체결하며, 하이브리드 업무 환경을 위한 보안 솔루션 사업을 강화한다.이반티는 'Everywhere Work'라는 비전 아래 IT 운영 최적화와 보안을 위한 다양한 솔루션을 제공하고 있으며, 이번 계약을 통해 STK는 통합 엔드포인트 관리(UEM), IT 서비스 관리(ITSM), 제로 트러스트 액세스(ZTA) 등 주요 솔루션을 국내 시장에 선보일 예정이다.이반티의 솔루션은 기업들이 다양한 디바이스와 운영체제를 통합 관리하고, 보안

사이버 보안 전문 기업 지니언스(대표 이동범)가 한국거래소 주관 ‘코스닥 라이징스타’에 2년 연속 선정되었다. ‘코스닥 라이징스타’는 글로벌 시장에서 독보적인 시장 지배력을 가진 코스닥 상장 기업을 중장기적으로 지원하는 제도다.지니언스는 네트워크 접근제어 솔루션 ‘지니안 NAC’으로 시장지배력, 기술력, 성장성, 수익성, 재무 안정성에서 높은 평가를 받았다. ‘지니안 NAC’은 단말 가시성을 확보하여 내부 네트워크의 보안을 강화하는 솔루션으로, 다양한 IT 환경에서 안정적이고 효율적인 보안 운영을 지원한다.지니언스는 국내 및 아시아

판심 법무법인(대표변호사 문유진)은 최근 검사 출신 이충용 변호사를 영입하며 형사 법률 분야에서의 경쟁력을 한층 강화했다고 발표했다.이충용 변호사는 2014년 사법시험에 합격한 후 검사로 임관해 수원지방검찰청 안양지청과 창원지방검찰청 통영지청에서 근무하며 성폭력, 마약, 교통사고, 가정폭력 등 다양한 사건을 전문적으로 다뤄왔다. 특히, 수원지검 안양지청에서 우수검사로 선정되는 등 뛰어난 성과를 인정받았다. 판심 법무법인에서 그는 검사 시절의 경험을 바탕으로 형사 사건에서 의뢰인에게 깊이 있는 법률 조력을 제공할 예정이다.이번 영입은

지란지교 그룹이 창립 30주년을 기념하며 판교 본사에서 미디어데이를 개최했다. 이번 행사에서는 지난 30년간의 성과를 돌아보며, 향후 30년을 준비하는 'NEXT 30' 비전을 발표했다. 오치영 지란지교소프트 CDO를 비롯해 그룹 내 주요 계열사의 대표들이 참석해 각 사의 제품 전략과 목표를 공유하며, 그룹의 미래 비전을 구체적으로 제시했다.오치영 지란지교소프트 CDO는 미디어데이 행사 전에 진행된 회사 농구대회 예선전에 직접 참가했음을 언급하며, 다소 긴장된 모습으로 인사를 전했다. "30년 전 저는 젊었습니다. 26살 때 대학교

한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 규범준수 경영시스템(ISO 37301) 사후심사를 통과했다고 2024. 8. 29.(목) 밝혔다.ISO 37301은 기관 윤리경영 체계의 글로벌 수준 부합 여부를 평가하는 국제표준으로, KISA는 작년 국내 정보 통신 기술(ICT) 공공기관 최초로 인증을 취득했으며 1년 단위로 진행되는 사후심사에 통과했다.특히 이번 심사에서는 기관장 등 최고경영진의 윤리경영 리더십 발휘 및 기관 리스크 대응 체계 고도화, 임직원 대상 맞춤형 교육 강화 등이 좋은 평가를 받았다.향후 KISA는 내부

‘차세대 보안 팹리스 기업’ 아이씨티케이(456010, 대표이사 이정원)가 중소벤처기업부 주관의 ‘중소기업기술혁신개발사업’ 참여 기업으로 최종 선정됐다고 밝혔다. 해당 사업은 민간 주도의 기술경쟁력 향상 및 혁신형 중소기업 육성을 위한 취지로, 2년간 기술개발비를 지원받는다. 아이씨티케이는 양자내성알고리즘(PQC)이 탑재된 PUF(Physically Unclonable Function) 기반의 PCIe* HSM** 국산화 개발에 착수하여, 국내외 시장에서 경쟁력 있는 국산화 솔루션을 개발할 예정이다.PCIe 기반의 HSM은 고속의

AWS 클라우드 컨설팅 파트너 스마일샤크(대표 장진환)가 모바일 게임 백엔드 플랫폼 뒤끝(대표 권오현)과 공동 진행한 AWS 클라우드 기반 게임 개발 세미나 ‘성공적인 게임 런칭을 위한 노하우 언박싱’을 성황리에 종료했다.이번 세미나는 안정적인 게임 런칭과 운영, 서버 개발 리소스 최적화 등 게임 개발사의 실질적인 고민을 해결하기 위해 마련됐다. 세미나에서는 게임 인프라 PM이 들려주는 성공적인 게임 런칭과 운영 전략, 게임 고객 상황별 지원 사례, 미드코어 게임의 성공 노하우 언박싱, 뒤끝으로 구현하는 모바일 게임 필수 서버 기능

2024년 들어서며, 사이버 위협 그룹 '블링 리브라(Bling Libra, 블링 리브라)'가 단순한 데이터 절도를 넘어 클라우드 환경을 겨냥한 정교한 탈취 공격으로 전환하고 있어 큰 우려를 낳고 있다. 이들은 이전에 '샤이니헌터스(ShinyHunters)'라는 이름으로 알려져 있었으며, 이제는 클라우드 보안의 취약점을 악용해 더 큰 금전적 이익을 추구하고 있다.■ 블링 리브라의 새로운 전략블링 리브라는 2020년부터 사이버 보안 전문가들의 주목을 받아왔다. 이들은 마이크로소프트 깃허브(Microsoft GitHub)와 토코페디아(

최근 사이버 보안 연구원들은 새로운 QR코드 피싱(일명 '퀴싱') 공격이 마이크로소프트 Sway의 클라우드 인프라를 악용해 마이크로소프트 365 자격 증명을 탈취하는 사례를 발견했다고 밝혔다. 이번 공격은 7월 이후로 활동이 급격히 증가했으며, 기술, 제조, 금융 부문의 사용자들을 주요 타깃으로 삼고 있다.공격자들은 마이크로소프트 Sway라는 합법적인 플랫폼을 이용해 악성 페이지를 호스팅하고 있다. Sway는 온라인 프레젠테이션, 뉴스레터 등을 만들기 위한 도구로, 마이크로소프트 365에 속한 서비스다. 공격자들은 sway.clou

미국 사이버 보안 및 인프라 보안국(CISA)이 아파치(Apache) OFBiz의 치명적인 취약점(CVE-2024-38856)에 대해 경고하며, 해당 취약점이 현재 사이버 공격에 악용되고 있다고 밝혔다. 이 취약점은 CVSS 점수 9.8로 평가되어 위험성이 심각한 수준이다.이번 취약점은 아파치 OFBiz의 잘못된 권한 처리에서 발생하며, 인증되지 않은 공격자가 아파치 프로그래밍 언어인 그루비(Groovy) 실행코드를 통해 원격 코드 실행을 할 수 있게 한다. 공격자는 특수하게 조작된 요청을 통해 시스템의 보안을 우회할 수 있으며,

마이크로소프트(MS)가 엔드포인트 보안 시장에서의 리더십을 발휘하고 있다. 2023년 IDC 보고서에 따르면, 마이크로소프트는 전 세계 엔드포인트 보안 시장에서 25.8%의 시장 점유율로 1위를 차지하며, 전년 대비 40.7%의 성장을 기록했다. 이와 함께 마이크로소프트는 2024년 IDC 마켓스케이프(MarketScapes) 보고서에서도 대기업, 중견기업, 소기업 부문 모두에서 ‘리더’로 선정되며, 전 세계적으로 엔드포인트 보안 분야에서의 입지를 더욱 확고히 하고 있다.■ AI 기반 마이크로소프트 디펜더 포 엔드포인트마이크로소프트