메가존클라우드(대표 이주완)는 글로벌 APM(애플리케이션 모니터링) 기업인 뉴렐릭의 새로운 엘리트 등급 파트너로 선정됐다고 20일 밝혔다.미국 샌프란시스코에 본사를 둔 뉴렐릭은 2008년에 설립됐으며, 가트너의 APM 부문 매직쿼드런트의 리더로 9번 등재된 업체다.뉴렐릭은 최근 고객들의 IT 환경에 대한 혁신적인 새로운 시각화 및 기능을 제공하는 전방위적 가시성을 확보한 뉴렐릭 익스플로러를 출시했다. 전 세계에 지사를 둔 뉴렐릭은 지난해 8월 서울에 첫 한국 지사를 설립하고, 국내뿐만 아니라 아시아 지역에서 애플리케이션 모니터링 플

과학기술정보통신부(장관 임혜숙, 이하 ’과기정통부‘)는 우리나라 정보통신기술 기업의 중국 수출과 투자유치를 지원하는 ’K-Global@China 2021’ 행사를 8월 19일(목)부터 20일(금)까지 이틀간 온라인으로 개최한다고 밝혔다.2014년 이후로 중국 현지에서 열렸던 ‘K-Global@China’는 코로나19 상황을 감안하여, 정부 혁신행정의 일환으로 온라인 누리집을 통해 개최될 예정이며, 온라인 전시 및 수출상담회, 피칭대회에 관심있는 국내 기업인‧투자자들도 참여할 수 있다.온라인 전시 및 수출상담회에는 중국 시장 진출을

중국 사이버공격 조직 UNC215가 장기간에 걸쳐 이스라엘 조직을 표적으로 공격을 시도하고 거짓 플래그를 사용해 이란 조직의 공격인 것 처럼 속여 공격을 해 온 것으로 드러났다.사이버 보안기업 멘디언트(Mandiant)가 이 공격에 대해 자세히 설명했다며 시큐리티어페이스가 보도했다.멘디언트 전문가들에 따르면, 이 그룹을 UNC215로 명명했으며 TTP는 중국과 연결된 APT27 사이버공격 그룹과 중복되지만 두 그룹이 동일하다고 말할 충분한 증거는 아직 없다고 전했다.UNC215 조직은 주로 Microsoft SharePoint 취약

이리언스(대표 김성현)는 중국 투자법인 IIP사와 최근 합작계약을 체결, 상해증권거래소 상장을 목표로 중국 심천에 합작법인 이리언스 바이오로지컬 테크놀로지(이리언스BT)를 설립한다고 11일 밝혔다.중국 생체인증 시장은 2020년 4조 4천억 원(40억 달러) 규모로 매년 16.9%씩 고속성장해 올해 5조 원을 가볍게 돌파하고, 2025년 9조 6천억 원(87억 달러)에 달할 것으로 예상된다.이리언스 측은 중국 투자법인 IIP가 이리언스의 홍채인식시스템에 대한 기술-사업성을 검증한 결과, 첨단기술력과 사업확장성, 시장지배력 등에서 좋

사이버공격자들이 Arcadyan 펌웨어가 있는 홈 라우터에 영향을 미치는 중요한 인증 우회 취약점을 적극적으로 악용하며, 라우터를 탈취하고 미라이 봇넷 악성 페이로드를 배포하고 있는 것으로 나타났다.이번에 밝혀진 Arcadyan 펌웨어 취약점은 최소 10년간 존재해 왔고, 공급망을 통해 17개 벤더사의 최소 20개 모델에 영향을 주고 있는 상황이다.브리핑컴퓨터 보도에 따르면, CVE-2020-20090 취약점은 인증되지 않은 원격 공격자가 인증을 우회할 수 있도록 허용하는 Arcadyan 펌웨어가 있는 라우터 웹 인터페이스에서 중요

방위사업청(청장 강은호)은 신속시범획득 사업제도를 통해 민간 신기술이 적용된 유탄발사드론, 소형모듈화드론의 구매계약을 체결해 2022년 전반기내에 시범운용에 착수할 계획이라고 밝혔다.드론 산업은 항공·정보통신·소프트웨어·센서 등 첨단기술 융합 산업으로 세계 드론 시장 규모는 약 23조 원(’20년 기준)으로 연평균 약 15% 성장 중이다.미국·중국·유럽 등 세계 주요국은 세계시장 선점을 위해 다양한 실용화 사업을 진행 중에 있고, 우리나라도 상용 드론 산업화 정책을 추진해 역량을 집중하고 있다.주요 정책으로는 드론산업발전기본계획(’

카스퍼스키 전문가들은 마이크로소프트 익스체인지 취약점을 노리는중국 해킹그룹(일명 GhostEmperor)을 발견했다고 밝혔다.이 해킹그룹이 공격을 시도한 곳은 여러 정부 기관과 통신 회사를 포함해 주로 동남아시아 기업을 대상으로 공격을 감행해 온 것으로 조사됐다.GhostEmperor는 윈도우 드라이버 서명 시행 메커니즘을 우회할 수 있는 Cheat Engine 오픈 소스 프로젝트의 구성 요소에 의존하는 로딩 방식을 사용했다.이들의 은밀하게 행동하는 루트킷은 조사관과 보안 솔루션을 회피하는 기능도 포함돼 있다.카스퍼스키 보안전문가들

지난 7월 30일 중국 상하이에서 개최된 글로벌 모바일 해킹·보안 컨퍼런스 MOSEC2021에서 한국 보안기업들이 개발한 보안솔루션들에 존재하는 보안취약점들이 공개됐다.MOSEC은 국내 보안기업 POC Security(피오씨시큐리티)와 중국의 세계적인 모바일 보안 연구팀 Pangu(판구)가 공동으로 상하이에서 주최해온 세계 최고 모바일 보안 전문 컨퍼런스다.올해는 안드로이드 Binder 취약점을 이용해 원격으로 관리자 권한 획득 기술, 휴대폰 5G 모뎀 해킹 기술, iOS PAC 보안 기술을 우회하는 기법, 안드로이드 GPU 해킹

한국의 피오씨시큐리티와 중국 Pangu(판구)팀이 공동 주최하는 ‘글로벌 모바일 해킹 보안 컨퍼런스 MOSEC(모섹)’이 지난 7월 30일 중국 상하이 완다 호텔에서 열렸다.MOSEC은 올해로 7회를 맞이하였으며, 작년부터 코로나 상황에 따라 중국에서만 오프라인으로 개최됐다.중국은 현금 없는 사회를 넘어 카드 없는 사회로 진입하고 있다. 위챗페이, 알리페이 등 간편 결제가 주를 이뤄왔고, 코로나로 인해 비대면 시장 규모가 커짐에 따라 경제 및 산업, 생활 전반의 온라인화가 가속되었다. 중국 해커들 또한 이러한 흐름에 맞춰 모바일 분

악명 높은 크로스 플랫폼 크립토 마이닝 맬웨어 LemonDuck이 오래된 취약점을 노려 윈도우 및 리눅스 운영 체제를 공격하는 기술을 지속적으로 개선하고 동시에 다양한 확산 메커니즘을 활용해 효율성을 극대화하고 있다.마이크로소프트는 지난주 기술 문서에서 "봇넷과 암호화폐 채굴 목적으로 주로 알려진 강력한 악성코드 레몬덕(LemonDuck)이 보다 정교한 행동을 채택하고 운영을 확대하고 있다"고 밝혔다.레몬덕 멀웨어는 기존 봇과 마이닝 활동에 리소스를 사용하는 것을 넘어 자격 증명을 훔치고 보안 제어를 제거하고 이메일을 통해 확산되고

LG유플러스(대표 황현식)는 20~22일 온라인과 대전컨벤션센터에서 열린 ‘2021 국제 양자내성암호 학술대회(PQCrypto 2021)’에서 산업현장에 양자내성암호를 적용한 사례를 발표했다고 22일 밝혔다.양자내성암호(PQC)는 양자컴퓨터로도 풀어내는데 수십 억 년이 걸리는 복잡한 수학 알고리즘을 통해 보안을 강화하는 암호기술이다. LG유플러스는 크립토랩(대표 천정희), 코위버와 함께 격자기반의 양자내성알고리즘을 지난해 6월 ROADM(광전송장비)에 양자내성암호를 적용하여 고객전용망의 보안을 대폭 강화한 바 있다.이어 디지털뉴딜

FBI는 2021년 도쿄 하계 올림픽을 겨냥한 사이버공격 증거가 아직 밝혀지지 않았지만 다가오는 올림픽 게임을 잠재적으로 노리는 위협 행위자들에 대해 경고했다.미국 정보국은 19일 발행된 민간 산업 통지에서 "FBI는 현재까지 이러한 올림픽에 대한 특정 사이버 위협을 인지하고 있지 않지만 파트너가 경계를 유지하고 네트워크 및 디지털 환경에서 모범 사례를 유지하도록 권장한다"고 말했다.FBI에 따르면, 도쿄 2021 하계 올림픽을 목표로 DDoS(분산 서비스 거부) 공격, 랜섬웨어, 사회 공학, 피싱 캠페인 또는 내부 위협이 포함될

1. 최근에 미국과 중국, 러시아 간에 해킹과 관련된 이슈들이 점점 커지는 모양새다.실제 국가의 지원을 받는 공격이 이루어지고 있는지, 민간 차원의 악의적인 공격이든 중요해 보이지 않는다.패권 다툼의 명분이 되는 수단으로는 이미 그 역할을 충분히 하고 있기 때문이다.이런 위험은 연초에 쓴 칼럼에 '국가 간 사이버 이슈의 확대'에서 이미 언급한 바 있지만, 점점 그 사례가 구체화되고, 위협의 강도가 높아지고 있다. ([박나룡 칼럼] 2021년 정보보호, 얼마나 더 복잡해질까…5가지 이슈(클릭))2. 최근 애플 아이폰에 대한 해킹 툴로

디지털 서비스 전문 기업 메가존클라우드(대표 이주완, 조원우)와 제조 산업 디지털 트랜스포메이션(DT) 전문 기업 브이엔티지(대표 김태근)는 클라우드 기반 제조 디지털 트랜스포메이션 솔루션 사업화 협약을 체결했다고 15일에 밝혔다.VNTG 김태근 대표(좌)와 메가존클라우드 조원우 대표(우)가 기념사진을 촬영하고 있다.이번 업무 협약으로 양사는 메가존클라우드의 디지털 기술, 데이터 및 서비스 역량과 VNTG의 제조 현장에 최적화된 DT 컨설팅 및 플랫폼 노하우를 바탕으로 제조 현장 디지털 확산 가속화 및 실질적인 성과 개선에 초점을

티맥스는 클라우드 환경과 오프소스 SW를 중심으로 한 미들웨어 플랫폼 ‘하이퍼프레임 OE’와 DBMS 플랫폼 ‘티베로 오픈 SQL’을 통해 공공-SMB 클라우드 시장에 적극 진출한다고 14일 밝혔다.먼저 하이퍼프레임 OE는 웹서버, 웹애플리케이션서버, 프레임워크 등 다양한 오픈소스 미들웨어 솔루션을 통합 형태로 제공하는 플랫폼이다. 작년 출시되어 금융 대기업의 신기술 혁신 및 클라우드 사업 등의 프로젝트를 수행하며 기술력을 인정받았다.하이퍼프레임 OE를 통해 고객은 자사 비즈니스 환경에 필요한 오픈소스 제품을 자유롭게 선택, 조합해

사이버 보안 연구원들은 코발트 스트라이크(Cobalt Strike) 비콘이나 피해자의 화면을 캡쳐하기 위해 스트림앱 OBS 스튜디오를 이용하는 이전에 문서화되지 않은 파이썬 기반 백도어인 BIOPASS RAT를 배포하기 위해 중국 온라인 도박회사를 이용한 워터링 홀 공격을 통해 배포되는 새로운 멀웨어에 관해 경고하고 있다.이 공격은 게임 웹사이트 방문자를 속여 어도비 플래시 플레이어 또는 마이크로소프트 실버라이트와 같이 예전에는 널리 사용됐지만 더 이상 사용되지 않는 앱의 합법적인 설치 프로그램으로 위장한 멀웨어 로더를 다운로드하도

IBM은 한국IBM 대표이사 사장에 원성식 사장을 새로이 선임하고, 송기홍 전 대표이사 사장은 아세안(ASEAN)과 한국의 글로벌 비즈니스 서비스(GBS) 총괄로 자리를 옮겼다고 발표했다.원성식 신임 대표이사 사장은 1991년 한국IBM에 입사하여 하드웨어, 마케팅, 글로벌 테크놀로지 서비스, 금융산업 영업 등 다양한 IBM 비즈니스 부문에서 경험과 전문성을 쌓았다. 2011년부터 2015년까지 SK텔레콤에서 재직하는 동안에는 엔터프라이즈 솔루션 비즈니스를 성공적으로 견인한 바 있다. 신임 대표이사 사장으로 선임되기 전까지 그는 한

CVE-2021-1675 PoC익스플로잇 코드가 온라인에 공개됐다. 해당 취약점은 윈도우 인쇄 스풀러 서비스에 영향을 미치며, 윈도우 시스템을 손상시킬 수 있다.마이크로소프트는 2021년 6월 패치 화요일 보안 업데이트를 통해 이 결함을 해결했다. 취약점은 인쇄 프로세스를 관리하는 인쇄 스풀러 서비스에 존재하고 모든 버전의 윈도우 운영체제에 영향을 미친다.CVE-2021-1675는 처음에 중요도가 낮은 권한 상승 취약점으로 평가되었으나, 최근 마이크로소프트가 해당 이슈 검토 후 원격 코드 실행 결함으로 분류했다.시큐리티어페어스 보도

샤오미가 ‘보안개〮인정보 보호 인식의 달’인 6월 한달 간 직원, 업계 임원, 업계 전문가, 대중에게 자사의 정보 보안 및 개인정보 관행을 강조하고 개인정보 보호에 대한 두 가지 백서와 데이터 보안에 대한 투명성 보고서를 함께 배포했다고 밝혔다.이를 기념하기 위해 샤오미는 지난 29일(화) 중국 베이징에 위치한 샤오미 과학기술공원에서 폐막식을 개최했다.올해 6월은 샤오미가 맞이한 두 번째 보안개〮인정보 보호 인식의 달로 ‘보안은 우리의 공동 책임이며 행동하기 전에 항상 생각하라’는 주제 아래 진행했다. 샤오미는 보안과 개인정보에 대

메가존클라우드(대표 이주완 조원우)가 세일즈포스 벤처스로부터 투자를 유치했다고 24일 밝혔다.메가존클라우드는 2012년 아마존웹서비스(AWS)와의 파트너십 체결 이후 국내 최대 규모의 클라우드 전문 기업으로 성장해 현재 1400명의 전문인력과 함께 국내외 3700여 기업 고객 대상으로 클라우드 기반 디지털 기술 서비스를 제공하고 있다.지난해 11월부터는 세일즈포스와 공식 컨설팅 및 리셀러 파트너십을 체결했고 이를 바탕으로 기업 고객의 플랫폼 기반 디지털 고객경험 혁신 사업을 추진하고 있다.세일즈포스는 8년 연속 IDC 선정 CRM