로그프레소(대표 양봉열)가 2024년 3월 CTI(Cyber Threat Intelligence) 월간 리포트를 발행했다고 25일 밝혔다.CTI는 사이버 공격 관련 정보를 수집하고 분석해 사이버 위협에 신속하고 정확하게 대응하고자 가공한 형태의 정보다.로그프레소는 3월 CTI 리포트에서 2월 악성 봇 감염이 글로벌 기준 전월 대비 78.01% 증가했다고 전했다. 악성 봇 감염으로 국내외 이커머스 서비스의 크리덴셜이 지속적으로 유출되고 있으며, 2차 피해 방지를 위한 노력이 필요한 실정이다.로그프레소 관계자는 “이커머스 서비스 사업자

포티넷 포티클라이언트 엔터프라이즈 관리 서버(EMS) 소프트웨어의 심각한 취약성이 최근 공격에 적극적으로 악용되고 있어 각별한 주의가 필요하다.CVE-2023-48788로 추적되는 이 취약점은 네트워크 보안 인프라에 FortiClient EMS를 사용하는 조직에 심각한 위험을 초래할 수 있다.CVE-2023-48788은 포티클라이언트 EMS의 DB2 관리 서버(DAS) 구성 요소 내의 SQL 인젝션 결함이다. 이 취약점은 소프트웨어 버전 7.0(7.0.1~7.0.10) 및 7.2(7.2.0 ~ 7.2.2)에 영향을 미친다. 이 취약

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 “PQC(Post Quantum Cryptography) & AI-어떻게 준비할 것인가?”를 주제로 디지서트(한국지사장 나정주) 아베스타 호자티 부사장(DigiCert PH.D. Avesta Hojjati Vice President of Engineering)이 키노트 강연을 진행했다. 그는 7년간 PQC 암호 알고리즘을

반스, 노스페이스, 팀버랜드, 디키즈 등 인기 브랜드로 유명한 의류 대기업 VF 코퍼레이션은 지난 2023년 12월에 발생한 심각한 사이버 보안 침해사고로 수백만 명의 고객 개인정보가 무단으로 액세스되고 도난당했으며, 이는 AlphV 랜섬웨어 조직에 의해 수행된 것으로 알려졌다.VF Corporation에 따르면, 유출된 데이터에는 일반적으로 온라인 구매와 관련된 다양한 개인 정보가 포함되어 있다. 이 정보에는 이메일 주소, 성명, 전화번호, 청구지 주소, 배송지 주소, 주문 내역 및 총 주문 금액이 포함됐다. 한편, 유출된 데이터

중국 국가안전부(MSS)가 후원하는 것으로 알려진 중국 해킹 그룹 UNC5174가 최근 방위 계약업체, 정부 기관 및 기관을 대상으로 한 사이버 공격을 시도하고 있으며 이 공격은 ConnectWise ScreenConnect 및 F5 BIG-IP의 보안취약점을 악용해 공격을 진행한 것으로 조사됐다.ConnectWise ScreenConnect 취약점(CVE-2024-1709)은 원격 데스크톱 소프트웨어를 사용하여 시스템에 대한 무단 액세스를 가능하게 한다. 지난 2024년 2월 UNC5174가 이 취약점을 악용하여 주로 미국과 캐나

안랩(대표 강석균)이 정부에서 국내 SaaS(Software as a Service, 서비스형 소프트웨어) 기업을 대상으로 추진하는 다양한 SaaS 육성 및 개발 지원 사업에서 ‘MSP 공급기업(MSP Pool)’으로 선정되어 안전한 클라우드 전환을 위한 서비스를 제공한다(보충자료 참조).안랩은 3월, ▲과학기술정보통신부∙한국지능정보사회진흥원(NIA)이 주관하는 ‘공공부문 이용 SaaS 개발·검증(공공SaaS트랙)’ ▲과학기술정보통신부∙정보통신산업진흥원(NIPA)이 주관하는 ’2024년도 SaaS 개발 지원 사업’ 등에서 ‘MSP(

델 테크놀로지스(Dell Technologies)는 AI 시대에 기업과 기관들이 데이터의 가치를 극대화할 수 있도록 엔비디아(NVIDIA)와 스타버스트(Starburst) 등 글로벌 리더 기업들과 협력해 스토리지 포트폴리오를 강화한다.먼저 델은 엔비디아와의 긴밀한 협력 하에 자사의 ‘델 파워스케일(PowerScale)’ 스토리지가 업계 최초로 ‘엔비디아 DGX 슈퍼POD(SuperPOD)’을 위한 이더넷 스토리지로서 인증됐음을 알렸다. 또한 데이터 애널리틱스 플랫폼 기업인 ‘스타버스트(Startburst)’와 협력해 스타버스트(St

정보보호 전문기업 윈스(대표이사 김보연)가 ‘동남 정보보호 클러스터’ 구축사업의 일환으로 추진하는 ‘사이버위협 예방 및 복원력 강화 서비스’의 수요기업을 모집한다.‘동남 정보보호 클러스터 구축사업’은 과기정통부와 한국인터넷진흥원이 동남권(부산∙울산∙경남) 컨소시엄과 함께 지역 전략사업과 정보보호 융합을 촉진하고, 지역 사이버보안 자생력 강화를 위해 추진하는 ‘지역 거점 정보보호 클러스터 구축 사업’의 일환으로, 윈스는 컨소시엄의 참여기관으로서 동남권 특화 산업인 스마트오션(선박∙항만물류 등), 스마트시티, 스마트 공장 등 분야의 사

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 윤두식 이로운앤컴퍼니 대표는 ‘조직내 안전한 생성형AI 사용을 위해, 고려해야 할 보안 대책(생성형AI를 쓰게 하고 싶은데, 보안 걱정 때문에 고민하는 보안담당자를 위한 보안대책 가이드)’를 주제로 강연을 진행했다.◆생성형 AI 사용 시 각종 위험과 보안 이슈우선 윤대표는 챗GPT 등 생성형AI 사용시 보안 이슈에 대해 상

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 조상원 아카마이코리아 상무는 ‘제로트러스트 아키텍처 구축방안 (마이크로세그멘테이션을 활용한 접근방법)’을 주제로 강연을 진행했다.그는 완전한 제로트러스트 보안 체계를 당장 달성할 수는 없지만, 구체적인 제로트러스트 계획부터 시작할 것을 제안했다.과기정통부, 제로트러스트 가이드라인 1.0에서 제로트러스트 핵심 원칙은 다음과

유해차단-네트워크 보안기업 플랜티넷은 2023년 연결기준 당기순이익 23억 8606만원을 기록해 전년 대비 흑자전환에 성공했다고 21일 공시했다.같은 기간 연결 매출액은 330억 6645만원으로 전년 대비 5.4% 상승했으나, 자회사 플랜티엠의 실적 변화에 영향을 받아 연결 영업이익은 12억 7131만원으로 전년 대비 13.8% 감소했다. 별도기준 매출액은 전년 대비 약 18.3% 성장한 131억원, 영업이익도 18억 2491만원으로 흑자전환했다.플랜티넷 관계자는 “주력 사업인 유해콘텐츠 차단 부문에서 이동통신사에 제공 중인 안심인

알서포트(대표 서형수)가 5년 연속 '클라우드 서비스 바우처 사업’의 공급기업으로 선정됐다고 21일 밝혔다.과학기술정보통신부와 정보통신산업진흥원이 주관하는 '2024 중소기업 클라우드 서비스 보급 및 확산 사업'에 알서포트가 공급기업으로 5년 연속 선정됐다. 국내 클라우드 시장 활성화와 중소기업 경쟁력 강화를 목적으로 하는 이번 사업은 중소기업을 대상으로 일반지원 최대 1550만원, 또는 집중지원 5000만원을 지원한다.클라우드 서비스 바우처 사용을 희망하는 중소기업은 오는 4월 5일까지 수요기업 신청을 완료해야 한다. 수요기업으로

메가존클라우드(대표 이주완)가 스위스 양자컴퓨팅 서비스 기업 테라 퀀텀(Terra Quantum)과 양자컴퓨팅 기술 개발을 위한 협력에 나선다고 밝혔다.메가존클라우드는 최근 영국 런던 배터시 발전소 리프트 109에서 테라 퀀텀과 업무협력 협약식을 가졌다. 메가존클라우드 이주완 대표와 테라 퀀텀 마커스 플리쉬(Markus Pflitsch) CEO 겸 창립자 등 주요 관계자들이 참석한 가운데 치러진 이날 협약식에서 양측은 양자컴퓨팅 관련 기술 개발에 힘을 모으기로 했다.이번 협약을 통해 양사는 금융 서비스, 제조, 기상 예측, 스마트

금융보안원(원장 김철웅)은 2023년 한 해 동안 은행, 증권, 보험, 카드 등 총 101개 금융회사에서 총 118건의 정보보호 관리체계(이하 ‘ISMS’)와 정보보호 및 개인정보보호 관리체계(이하 ‘ISMS-P’) 인증을 취득했다고 밝혔다.인증제도가 통합 개편된 2019년 대비 ISMS·ISMS-P 인증 건수는 2023년에 약 40% 증가(84건→118건)하였으며, 이는 금융의 디지털 혁신 가속화에 발맞춰 정보보호 관리체계 운영의 중요성이 제고되고 있음을 시사한다.특히, 개인정보보호 분야까지 포함한 ISMS-P가 2022년 대비

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 김직동 개인정보보호위원회 과장은 ‘개인정보보호법 개정 주요 내용’을 주제로 키노트 강연을 진행했다.그는 개인정보보호법 개정 의의와 법 개정 주요 내용으로 지난해 9월 15일 시행 내용, 2024년 3월 15일 시행 내용, 2025년 3월 15일 시행 예정 내용 그리고 향후 계획에 대해 상세히 소개했다.법 개정 의의에 대해서

최근 이스라엘의 사이버 보안 업체 퍼셉션포인트(Perception Point)가 발견한 '오퍼레이션 팬텀블루(Operation PhantomBlu)'라는 이름의 정교한 피싱 캠페인은 교묘한 방식으로 미국 조직을 표적으로 삼고 있다. 이 공격은 마이크로소프트 오피스 트릭을 사용하여 NetSupport RAT를 배포했다.팬텀블루(PhantomBlu) 공격은 마이크로소프트 오피스 문서 내의 개체 연결 및 임베딩(OLE) 템플릿 조작을 활용해 기존 피싱 기법에서 벗어난 것이다. 공격자는 오피스 애플리케이션의 고유한 기능을 악용해 탐지를 회

일본의 다국적 기술 기업 후지쯔가 심각한 사이버 보안 사고를 발표하면서 자사 시스템 중 일부가 멀웨어에 감염되어 고객 정보가 유출되는 데이터 유출 사고가 발생했다고 최근 밝혔다.세계에서 6번째로 큰 IT 서비스 제공업체로 인정받는 이 회사는 연간 239억 달러의 매출을 올리고 있으며 전 세계적으로 약 12만 4,000명의 직원을 고용하고 있다. 후지쯔는 100개 이상의 국가에서 사업을 운영하며 컴퓨팅 제품, 소프트웨어, 통신 장비 및 다양한 IT 서비스를 포함한 다양한 포트폴리오를 제공한다.후지쯔는 최근 발표한 내용에서 여러 대의

최근 AT&T 데이터 유출 사건이 발생했지만 AT&T는 자사 시스템에서 유출된 것이 아니라고 강력히 부인하고 있다.이 사건은 2021년 AT&T 인프라 침해로 인해 유출된 것으로 추정되는 7,100만 명의 개인에게 영향을 미치는 방대한 양의 데이터가 공개됐다. '샤이니헌터스'라는 해커가 사이버 범죄 포럼에 처음 공개한 이 데이터에는 이름과 주소부터 암호화된 생년월일과 주민등록번호에 이르기까지 수많은 개인 정보가 포함되어 있었다.AT&T는 자신들의 책임을 완강히 부인했지만, 이후 발생한 일련의 사건으로 인해 그들의 주장에 의문이 제기

로우코드 전문기업 퀸텟시스템즈(대표 박성용)는 최근 케이제이테크(대표 김명기)와 클라우드 기반 로우코드 개발 플랫폼 CALS(칼스)와 보안시스템의 공동 사업 추진을 위한 업무협약을 체결했다고 20일 밝혔다.케이제이테크는 바이오인식과 RFID 등 센서 기술을 이용한 보안시스템을 제공하는 통합보안 전문기업이다. 케이제이테크의 솔루션은 국내뿐 아니라 일본, 유럽, 미국 시장에서도 기술력을 인정받고 있으며, 특히 글로벌 고객들의 높은 평가를 받고 있다.양사는 로우코드 개발 플랫폼 기술과 보안 기술을 결합해 온라인 및 오프라인의 출입통제 시

오라클은 엔비디아와 협력 관계를 한층 확장해 전 세계 고객들을 대상으로 소버린(sovereign) AI 솔루션을 제공하기 위한 계획을 발표했다.이번 협력을 통해 오라클의 분산형 클라우드와 AI 인프라스트럭처, 생성형 AI 서비스는 엔비디아의 가속 컴퓨팅 및 생성형 AI 소프트웨어와 결합해 각국 정부 및 기업의 AI 팩토리 배포를 지원한다.양사의 AI 팩토리는 광범위한 운영 통제 기능을 통해 클라우드 서비스를 국가 또는 기업 조직의 안전한 자체 지역 내 로컬 환경에서 운영하고, 이를 통해 경제 성장을 촉진하고 다각화하기 위한 주권 목