‘AX 얼라이언스’는 7월 30일(화)에 서울 강남구 삼성동 서울 파르나스호텔에서, 업계 선두의 AI 기술 및 서비스 기업 6개사인 클루커스, 누리어시스템, 링네트, 투라인코드, 와이즈넛, 위즈가 협력하여, 엔터프라이즈를 위한 AI 플랫폼 구축 역량을 통합 제공하는 ‘AX(AI Transformation) 얼라이언스’ 출범식을 개최하고, AI 기술 적용 서비스 및 분야를 확대해 나간다고 밝혔다.딜로이트 보고서(Deloitte’s State of AI in the Enterprise, 5th Edition Report)에 따르면, 9

개인정보보호 및 데이터 프라이버시 전문기업 (주)이지서티(대표 심기창)는 한국한의학연구원 개인 정보 유·노출 자동점검 솔루션 구축 사업을 수주했다고 밝혔다.지난 1월 과학기술정보통신부는 공공기관을 대상으로 한 개인정보 유·노출 증가에 따른 대응책으 로, 6대 중점추진 분야(개인정보보호 기술적 안전조치 강화 등)를 선정하여 소속·산하기관의 개인 정보보호 인식 제고 및 역량을 강화하겠다고 밝혔다. 개인정보보호법에 따라 개인정보 접속기록 관리시스템, 홈페이지 유·노출 자동점검 솔루션 도입을 유도하여 전체 기관의 정보보호 역량을 제 고할

사이버보안 전문 기업 티오리(Theori, 대표 박세준)의 버그바운티 플랫폼 ‘패치데이(PatchDay)’가 국내 대표 배달앱 서비스 ‘요기요' (주식회사 위대한상상, 대표: 전준희)의 버그바운티를 진행한다.버그바운티는 실력있는 화이트햇 해커를 통해 기업의 서비스, 제품의 보안 취약점을 미리 찾아내고 기업들에게 안전한 서비스를 제공하는 보안 솔루션이다. 보안 위협을 조기에 발견할 수 있고, 비용 대비 효과적이라는 장점이 있다.특히, 이번 버그바운티는 요기요의 민감한 정보를 보호하며 서비스 안정성을 확보할 수 있도록 패치데이만의 인증

글로벌 확장현실(XR) 콘텐츠 전문기업 스코넥(대표이사 황대실)이 개발한 치안 분야 실감형 가상현실(VR) 훈련 체계 ‘폴리스원(POLICEONE)’이 경찰청 혁신제품으로 지정됐다고 29일 밝혔다.폴리스원은 현장 경찰관 법 집행력 강화를 위한 실감형 VR 훈련 프로그램이다. 시간과 장소의 제약을 받지 않는 이동형 장비로 전국 각지의 경찰서, 파출소, 지구대 등에 보급이 가능하며, 경찰 훈련 매뉴얼을 기반으로 구성된 시나리오에 따라 주요 치안 상황에 대한 준비, 대처, 사후 조치를 직접 실습하고 ‘훈련 강평 시스템’을 통해 훈련 결과

로그프레소(대표 양봉열)가 사무실을 확장 이전하면서 클라우드 보안관제 센터를 구축했다고 29일 밝혔다.로그프레소 보안관제 센터는 자체 보안관제와 위협 인텔리전스 서비스를 수행한다. 자체 보안관제는 로그프레소 클라우드 SaaS 인프라와 사이버 위협 인텔리전스 서비스에 관련된 IT 체계의 보안 및 안정성을 유지하는 것을 목표로 한다. 사이버 위협 인텔리전스 서비스는 신규 침해지표를 24시간 자동으로 공급하고, 다크웹 등을 통해 유출된 크리덴셜 데이터를 분석해 신규 크리덴셜 유출 발생 시 고객사에 보고한다.로그프레소 양봉열 대표는 “중단

베스핀글로벌이 통합 테스트 리포트 SaaS 솔루션 ‘이슈 리포터(Issue Reporter)’를 출시했다고 29일 밝혔다.이슈 리포터는 다양한 테스트 활동을 기록하고 분석하여 프로젝트 관계자들에게 발견된 문제점을 효과적으로 전달하고 이를 해결할 수 있도록 지원한다. 무엇보다 프로젝트 생성, 테스트 계획 관리, 테스트 수행, 이슈 관리 등 개발과 검증 과정에서 발생하는 모든 이슈를 하나의 워크플로우 내에서 처리할 수 있는 것이 특징이다. 이를 통해 개발 비용 절감, 업무 생산성 증가와 함께 프로젝트의 전체적인 품질을 상승시킬 수 있을

XEM(통합 엔드포인트 관리) 공급업체 태니엄(Tanium)이 고객사이자 글로벌 제약사인 아스트라제네카(AstraZeneca)가 태니엄 XEM 플랫폼을 활용해 125개국 12만5천개 이상의 엔드포인트를 확보했다고 밝혔다.아스트라제네카는 여러 엔드포인트 관리 툴을 통합해 회사 기능 전반에 걸쳐 민첩성, 효율성 및 가시성을 개선하고, 사이버 공격의 위험을 최소화했다.아스트라제네카의 제프 하스킬(Jeff Haskill) 엔터프라이즈 기술 서비스 부문 부사장은 “다운타임 발생은 환자에게 적절한 의료 서비스가 제공되지 못하는 상황 즉 이길

안랩(대표 강석균)이 2024년 상반기 연결기준 매출 1,094억원, 영업이익 36억원(별도기준 상반기 매출 989억원, 영업이익 92억원)을 기록했다고 잠정 실적을 공시했다.이는 전년 동기(2023년 상반기) 대비 연결기준 매출은 10억, 영업이익은 29억원 감소한 수치다. 별도 기준으로는 전년 동기 대비 매출은 38억원, 영업이익은 8억원 감소했다.2024년 2분기 연결기준 매출은 599억원, 영업이익은 35억원을 기록했다. 이는 전년 동기(2023년 2분기) 대비 매출은 8억원 증가, 영업이익은 8억원 감소한 수치다. 별도 기

아울시스템즈가 동아일보가 주최하고 산업통상자원부, 중소벤처기업부, 과학기술정보통신부가 후원한 ‘2024 대한민국 산업대상’ 기술 혁신 부문에서 수상했다고 29일 밝혔다.대한민국 산업대상은 기술 혁신을 통해 다양한 분야에서 성과를 보인 우수 기업을 발굴하여 국내 산업계의 혁신 경영 방향을 제시하는 모범 사례를 널리 전파하고 격려하기 위해 마련됐으며, 국가 경제 기여 정도에 따른 사전 후보군 조사를 통해 경영 비전, 철학, 매출 및 재무 안전성, 외부 평가 등 공정한 기준을 통해 종합적으로 평가하여 심사가 이루어졌다. 이번 심사를 통해

인텔렉추얼데이터(대표이사 조용민)가 기업 보안에 특화된 솔루션 5종을 새롭게 국내 시장에 선보인다고 밝혔다.새롭게 도입되는 솔루션들은 이미 해외 시장에서 성능과 편의성을 검증받은 제품들로 국내 도입에 따라 관심과 기대를 모으고 있다. 신규 도입 솔루션은 생체 인증 보안, 보안 파일 전송, End-Point 통합 보안 관리까지 폭넓은 분야를 포함하고 있으며, 솔루션별 개별 도입은 물론 기업의 운영 환경과 목적에 맞게 적합한 솔루션들을 조합하여 도입하는 것도 가능하다. 특히 업무 시 편의성을 해치지 않으면서도 높은 보안성을 갖추고 있는

최근 사이버 보안 기업 이센티어(eSentire)에 따르면, 악명 높은 원격 접근 트로이 목마(Gh0st RAT)가 Gh0stGambit이라는 새로운 드로퍼를 통해 중국어 사용자들을 대상으로 하는 공격에 사용되고 있다. 이 캠페인은 가짜 웹사이트 "chrome-web[.]com"을 통해 구글 크롬 브라우저 설치 프로그램으로 위장한 악성 MSI 설치 파일을 배포하는 형태로 이루어지고 있다.■악성코드 배포 방법-가짜 크롬 웹사이트: 구글 크롬을 다운로드하려는 사용자를 속여, 합법적인 크롬 설치 파일과 악성 설치 파일 "WindowsPr

사이버 보안 기업 체크포인트가 최근 공개한 내용에 따르면, '스타게이저 고블린'이라는 이름의 위협 행위자가 깃허브(GitHub)를 악용한 거대한 멀웨어 배포 네트워크를 운영하고 있는 것으로 밝혀졌다. 이 네트워크는 '스타게이저스 고스트 네트워크(Stargazers Ghost Network)'라고 불리며, 3,000개 이상의 가짜 깃허브 계정을 통해 다양한 종류의 멀웨어를 배포하고 있다. 이 네트워크는 지난 1년간 약 10만 달러의 불법 수익을 올린 것으로 추정된다.■네트워크의 운영 방식이 네트워크의 주된 방법은 깃허브에 수많은 가짜

마이크로소프트(MS)가 최근 배포한 7월 보안 업데이트로 인해 원격 데스크탑 연결이 중단되는 문제가 발생했다. 이번 문제는 레거시 RPC over HTTP 프로토콜을 사용하는 원격 데스크탑 게이트웨이(RD Gateway)를 구성한 조직에서 주로 나타났다.이번 문제로 인해 원격 데스크탑 연결이 약 30분마다 끊기며 사용자들은 다시 서버에 연결해야 하는 상황이 반복되었다. 해당 문제는 시스템 이벤트 로그에서 0xc0000005 예외 코드와 함께 이벤트 1000으로 기록되며, RD 게이트웨이 서비스 종료 이슈로 알려졌다.여러 관리자들이

최근 티몬과 위메프의 정산 및 환불 지연 사태가 이커머스 업계를 뒤흔들고 있다. 소비자와 판매자 모두 큰 피해를 입은 이번 사태로 인해 이번 사태로 인한 피해 규모가 1,700억 원에서 최대 1조 원에 이를 수 있다는 우려가 나오고 있다. 특히 개인정보보호 문제도 도마에 오르고 있다.법조계 "소비자와 판매자의 권리 지켜야"법무법인들은 티몬과 위메프의 정산 및 환불 지연 사태에 대해 철저한 법적 대응이 필요하다고 강조하고 있다.티몬과 위메프는 통신판매중개업자이자 전자지급결제대행업체(PG)로서, 소비자가 상품을 결제하면 1차 PG사를

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 한국인터넷진흥원(원장 이상중, 이하 ‘인터넷진흥원’)과 함께 본격 여름 휴가철을 맞은 7월 29일부터 8월 31일(토)까지 온라인상 개인정보 노출·불법유통 집중 탐지 기간을 운영한다고 밝혔다.구체적으로는 불법스팸·스미싱 등에 악용될 수 있는 ‘휴대전화번호가 노출된 게시물’과 ‘개인정보가 포함된 데이터베이스를 판매하거나 구매하는 게시물’에 대해 집중 탐지할 예정이다. 또한, 해당 게시물이 게재되고 유포될 가능성이 높은 휴가철 여행 관련 사이트·커뮤니티·소셜네트워크서비스(SNS)

인공지능 등 신기술의 역동적 발전과 함께 데이터의 중요성이 강조되는 시대 흐름 속에서 개인정보보호책임자(이하 ‘보호책임자. Chief Privacy Officer, CPO’)의 역할과 책임이 확대됨에 따라 공공과 민간부문 보호책임자의 공식적 대표기구로서 ‘한국 개인정보 보호책임자 협의회’(이하 ‘협의회’)가 최초 출범했다.한국 개인정보 보호책임자 협의회 설립추진단(이하 ‘설립추진단’)은 7월 25일 서울 포스트타워 스카이홀에서 협의회의 사단법인 설립을 위한 발기인총회를 개최했다.총회에는 최장혁 개인정보보호위원회(이하 ‘개인정보위’)

한국정보보호학회 하재철 회장(호서대학교 공과대학 정보보호학과 교수) 부친 하헌장씨 별세.-빈소 : 천안하늘공원장례식장 5호실-입관 : 2024년 07월 30일 화요일 14시 00분-발인 : 2024년 07월 31일 수요일 08시 00분-부고링크 : 링크

블록체인 정보 분석 회사인 TRM 랩스(TRM Labs)의 조사에 따르면, 2023년 러시아어를 사용하는 사이버 범죄자들이 암호화폐 불법 활동의 상당 부분을 차지한 것으로 나타났다. 이들은 랜섬웨어와 관련된 암호화폐 수익의 최소 69%를 차지하며, 그 금액은 5억 달러를 넘었다. 이들의 활동은 랜섬웨어에 그치지 않고 불법 암호화폐 거래소와 다크넷 시장까지 확장되었다.TRM 랩스의 보고서에 따르면, LockBit, Black Basta, ALPHV/BlackCat, Cl0p, PLAY, Akira 등 주요 랜섬웨어 그룹은 대부분 러시

비가시성 워터마크 기업인 스냅태그(대표 민경웅)가 스마트펜 글로벌 기업 (주)네오랩컨버전스, 국내 문서 AI 전문 기업 (주)이파피루스, 미국 샌프란시스코 소재 문서 AI 전문 기업 아티펙스소프트웨어(ArtifexSoftware)와 특허 관련 전략적 얼라이언스를 체결했다고 지난 25일 발표했다.네오랩컨버전스는 물리 세계와 디지털 세상을 연결하는 관문 기업으로 종이 및 화면상에서 코드를 점으로 표현하고 인식하는 것과 관련한 백여개가 넘는 국내, 일본, 미국 등 원천 기술 특허를 보유하고 있으며, 이파피루스/아티펙스소프트웨어는 문서 보

2024년 7월, 미국 사이버 보안 및 인프라 보안국(CISA)은 BIND 9 DNS 소프트웨어 제품군에서 발견된 여러 취약점에 대한 중요한 권고를 발표했다. 이러한 취약점은 인터넷 시스템 컨소시엄(ISC)에 의해 식별되고 패치되었으며, 위협 행위자가 이를 악용해 서비스 거부(DoS) 공격을 실행할 수 있어 주의해야 한다.BIND 9는 널리 사용되는 오픈소스 소프트웨어 제품군으로, DNS 서비스를 제공하여 사람이 읽을 수 있는 도메인 이름을 IP 주소로 변환하는 역할을 한다. 이 소프트웨어는 금융 기관, 대학, 정부 기관 등 주요