금융위원회(위원장 고승범)는 9월 29일 제17차 정례회의를 개최하고, 신용정보업감독규정 개정안을 의결했다.이번 규정 개정안은 API방식을 통한 마이데이터(MyData) 서비스 시행에 앞서, 건전한 경쟁질서 유도, 안전성 점검 의무화 등 소비자 보호 강화, 신용정보 전송체계 효율화를 통한 중소 마이데이터 사업자 부담 경감 등 마이데이터 관련 보완필요사항 등을 반영하는 내용이다.주요 개정내용은 다음과 같다.◇소비자 보호 등을 위한 마이데이터 사업자 행위규칙 강화마이데이터 이용자 보호 강화 및 건전한 경쟁질서 유도 등을 위한 행위규칙을

OWASP(Open Web Application Security Project) Top10이 새롭게 공개됐다. 악용가능성, 탐지가능성 및 영향에 대해 빈도수가 높고 보안상 영향을 크게 줄 수 있는 10가지 웹 애플리케이션 보안 취약점 목록이다.OWASP 2021 탑10 목록은 다음과 같다.◇Broken Access Control (접근 권한 취약점)액세스 제어는 사용자가 권한을 벗어나 행동할 수 없도록 정책을 시행한다. 만약 액세스 제어가 취약하면 사용자는 주어진 권한을 벗어나 모든 데이터를 무단으로 열람∙수정 혹은 삭제 행위로 이

2021 인공지능 정보보호 컨퍼런스 'AIS 2021' 온라인이 지난 9월 16일 데일리시큐 주최로 900여 명이 참석한 가운데 성황리 개최됐다. 사전등록자는 1,400여 명이다.“인공지능은 잠재적인 사이버공격을 자율적으로 식별하거나 대응해 비용과 시간을 절약하는데 기여할 것이다.”AIS 2021에서 ‘지능화되는 위협 대응을 위한 사이버보안 AI데이터셋 구축’을 주제로 한국인터넷진흥원(KISA) 최보민 AI빅데이터보안팀 선임.최보민 선임은 “비대면 사회로 디지털 접점이 증가하면서 기존 보안체계로 감당하기 어려운 신∙변종 위협의 증가

다양한 경로에서 제로 트러스트를 소개할 때 가장 많이 듣는 이야기는 "아무도 믿지 마라"이렇게 표현하고 있다. 사실 난 이 표현을 마음에 들지 않는다. 왜냐면 이것은 '사용자'만을 한정하고 있기 때문이다. 2010년도에 포레스터에서 제로트러스트를 소개되었을 때는 네트워크 위주였다. 즉 '신뢰하는 네트워크'와 '신뢰하지 않는 네트워크'라는 가정에서 출발을 이제는 하지 말고, 암묵적으로 신뢰하는 네트워크는 없다고 가정하자는 것이다. 더 나아가 포레스터는 Zero Trust eXtended를 발표하여 주체의 범위를 더욱 확대해 나갔다.

웁살라시큐리티는 Wealth&Finance International이 주최하는 2021 FinTech Awards에서 ‘Best Crowdsourced Threat Intelligence Platform’상을 수상하게 되었다고 18일 밝혔다.이번 웁살라시큐리티의 수상에 기여한 자체 솔루션들은 총 4가지다. ◇UPPward Browser Extension(Chrome, Brave, Firefox 및 Edge)-암호화폐 관련 사기에 대한 무료 원스톱 보호 솔루션 ◇CATV(Crypto Analysis Transaction Visuali

파이어아이 멘디언트 연구원들이 많은 기업들이 공급하고 있는 수백만 대의 IoT 장치에서 사용되는 Kalay 클라우드 플랫폼의 핵심 구성요소에서 CVE-2021-28372라는 치명적인 보안취약점이 발견됐다고 밝혔다.이 결함은 원격 공격자가 IoT 장치를 탈취하기 위해 쉽게 악용될 수 있으며 공격에 필요한 유일한 정보는 대상 사용자의 Kalay 고유 식별자(UID)다.시큐리티어페어스 보도에 따르면, Kalay 플랫폼에서 8천300만 개 이상의 활성 장치가 포착됐다고 전했다.멘티언트 측은 공격자가 해당 취약점을 악용해 공격을 하기 위해는

마이크로소프트는 지난 화요일 자사 소프트웨어 제품과 서비스에 영향을 미치는 총 44개의 보안 문제를 해결하기 위해 보안 업데이트를 배포했으며 그중 하나는 실제로 적극적으로 악용되는 제로데이라고 밝혔다.더해커뉴스에 따르면, 2019년 12월 이후 가장 작은 릴리스인 이번 업데이트는 Windows, .NET Core 및 Visual Studio, Azure, Microsoft Graphics Component, Microsoft Office, Microsoft Scripting Engine, Microsoft Windows 코덱 라이브

사이벨리움이 도요타 통상과 파트너십을 체결했다고 밝혔다.사이벨리움과 도요타 통상은 이번 파트너십을 토대로 일본 자동차 OEM와 공급업체의 UNECE WP.29 및 ISO 21434 준수를 지원할 계획이다.자동차 산업 전반에 대한 전문 지식 및 풍부한 경험을 보유하고 있는 도요타 통상과 자동차 사이버 보안 위험 평가에 대한 강력한 전문 지식을 보유하고 있는 사이벨리움의 협력을 통해 각종 국제표준을 일본 자동차 산업에 적합하게 적용할 수 있도록 지원할 계획이다.사이벨리움은 사이버 디지털 트윈 플랫폼을 통해 자동차 및 소프트웨어 기반 연

마이크로소프트가 클라우드 애저(Azure)의 안전성과 산업 특화 경험을 바탕으로 국내외 다양한 금융기관의 디지털 혁신 사례를 구축하고 있다.글로벌 컨설팅사 맥킨지앤드컴퍼니는 올해 금융산업에서의 디지털 전환이 더욱 가속화될 것으로 전망했다. 2020년 발표된 맥킨지 보고서에 따르면, 금융산업 리더들은 지난 5년 동안 디지털 기반의 혁신을 거듭해 왔으며, 이미 60% 이상의 조직이 팬데믹에 대응해 디지털화에 속도를 내고 있다.마이크로소프트는 90개가 넘는 국제인증을 보유하고 있으며 지난 19년에는 국내 금융보안원의 금융 클라우드 안전성

시큐아이(대표 황기영)는 과학기술정통부가 주최하고 한국인터넷진흥원(KISA)이 주관하는 '정보통신기술(ICT) 중소기업 정보보호 컨설팅 및 보안솔루션 도입 지원' 사업의 보안솔루션 공급기업으로 선정됐다고 밝혔다.이 사업은 정부가 ICT 중소기업에게 정보보호 무료 컨설팅 및 보안 솔루션 구매 비용을 지원하며, 제품·서비스 우수성, 가격 적정성, 서비스 역량, 기업 안정성 등을 종합 평가해 컨설팅과 보안 솔루션을 공급할 기업을 선정한다.시큐아이는 이번 평가에서 네트워크 방화벽, 원격관제서비스 보안 솔루션 부문의 공급기업으로 최종 선정되

공격자가 악성 이메일을 보내 이메일 계정을 손상시킬 수 있는 Zimbra 이메일 협업 소프트웨어의 결함을 발견됐다.사이버 보안 연구원들은 Zimbra 이메일 협업 소프트웨어에서 CVE-2021-35208 및 CVE-2021-35208로 추적되는 여러 보안 취약점을 발견한 것이다.인증되지 않은 공격자가 이러한 취약점을 연결해 대상 조직의 Zimbra 웹메일 서버를 완전히 탈취할 수 있다.공격자는 악성 메시지를 보내 이메일 계정을 손상시킬 수 있는 결함을 유발할 수 있다.Zimbra는 20만개 이상의 기업과 1천개 이상의 정부 및 금융

적어도 2020년부터 활동 중인 것으로 보이는 루마니아 기반의 위협 그룹이 Golang으로 작성된 이전에 문서화되지 않은 SSH 무차별 대입 공격 프로그램을 사용하여 리눅스 기반 시스템을 대상으로 하는 활발한 크립토재킹 캠패인의 배후에 있는 것으로 드러났다.더해커뉴스에 따르면, 비트디펜더 연구원은 지난주 발표한 보고서에서 Diicot brute라고 불리는 암호 크래킹 도구는 SaaS(software-as-a-service) 모델을 통해 배포되며 침입을 용이하게 하기 위해 고유한 API 키를 제공한다고 밝혔다.캠페인의 목표는 무차별

몽고DB가 연례 행사인 ‘몽고DB 닷 라이브’에서 획기적인 솔루션 업데이트를 발표했다.이번 발표에는 네이티브 시계열 데이터를 지원하는 몽고DB 5.0 공식 출시, 몽고DB 아틀라스의 서버리스 데이터베이스 프리뷰 공개, 그리고 아틀라스 서치, 아틀라스 데이터레이크 및 렘의 향상된 기능을 기반으로 한 애플리케이션 데이터 플랫폼의 진화 등이 포함됐다.데브 이티체리아(Dev Ittycheria) 몽고DB CEO는 "몽고DB는 현재와 미래의 애플리케이션 구축을 위한 세계 최고의 애플리케이션 데이터 플랫폼이다. 글로벌 팬데믹 상황이 다소 완화

SSL/TLS, IoT(사물인터넷) 및 PKI(Public Key Infrastructure, 공개키 기반구조) 보안 솔루션 분야의 글로벌 기업 디지서트(DigiCert. 나정주 지사장)가 구글의 BIMI(Brand Indicators for Message Identification; 메시지 식별을 위한 브랜드 표시) 표준을 준수하는 VMC(Verified Mark Certificates; 상표 표기 인증서)를 발급한다고 발표했다.기업은 디지서트가 발급한 VMC로 고객에게 발송하는 이메일에 상표 등록된 로고를 추가해 브랜드 인지도,

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2021이 지난 6일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 파이오링크 김영준 실장은 ‘의료기관 ISMS-P 수립을 위한 개인정보보호 이슈 및 대응방안’을 주제로 강연을 진행했다.김영준 실장에 따르면, 의료기관의 정보보호관리체계(구ISMS)수립은 “정보통신망이용촉진 및 정보보호에 관한 법률(이하 정보통신망법’이라 함) 제47조, 동법 시행령 제49조 제2항 제1호(가. 의료법 제3조의4에 따른 상급종합병원)”에 따라 상급종합병원이 의무대상자로 지정된 이후

시큐아이(대표 황기영)는 자사 클라우드 보안 차세대 방화벽 제품(블루맥스 NGF VE)으로 이커머스 기업인 NHN고도의 클라우드 보안시스템을 구축했다고 밝혔다.NHN고도는 쇼핑몰 솔루션을 제공하는 종합 이커머스 기업이다. 최근 고객사의 쇼핑몰 운영을 원활하게 하기 위해 기존 시스템을 클라우드 환경으로 전환했다. 클라우드 환경 전환으로 보다 강화된 보안안정성을 확보하기 위해 보안시스템 또한 새로운 환경으로 구축해야 했다시큐아이는 블루맥스 NGF VE 제품을 기반으로 NHN고도의 클라우드 운영 편의 및 보안 강화를 위한 보안 시스템을

안랩(대표 강석균)의 차세대 TI(Threat Intelligence, 위협 인텔리전스) 플랫폼 ‘AhnLab TIP(Threat Intelligence Platform, 이하 안랩 TIP(티아이피))’가 올 1월 출시 이후 공공기관과 금융사 등 다양한 산업군에서 고객을 잇따라 확보하고 있다.안랩은 올 상반기에 정부부처와 공공기관을 비롯해 금융 및 IT 대기업 등 다양한 산업군에서 고객사를 확보했다. 이어 6월에도 대형 금융사 및 유통사를 대상으로 사업을 수주하며 성과를 이어나가고 있다.안랩 TIP는 자사 침해 대응사례, 위협 정보

쿠콘(대표 김종현)은 NH농협캐피탈(대표 박태선)의 마이데이터 플랫폼 구축을 위한 최종 사업자로 선정됐다고 23일 밝혔다.쿠콘은 NH농협캐피탈이 마이데이터 사업자에 데이터를 안정적으로 제공할 수 있도록 쿠콘 마이데이터 Open-Box를 ASP 서비스 방식으로 플랫폼 구축부터 유지, 운영까지 제공할 계획이다.올 8월 마이데이터가 정식 시행되면서 개인 신용 정보 보유 기관은 마이데이터 제공 시스템을 구축해야 한다. 시스템 구축 완료까지 2개월 정도 남은 상황에서 전문 인력, 개발 환경 등 시스템 구축에 필요한 여건을 준비하기는 쉽지 않

안랩(대표 강석균)은 최근 마이데이터(본인신용정보관리업) 사업의 본 허가를 받은 핀테크 기업의 정보보호컨설팅 신규 사업을 수주하고 마이데이터 분야 보안 컨설팅 서비스를 시작했다고 밝혔다.이번 컨설팅으로 안랩은 해당 고객사에 대해 마이데이터 사업자가 필수로 받아야하는 ‘마이데이터 서비스 시스템 보안 취약점 진단’을 수행한다. 안랩은 고객사의 웹서버, 정보보호시스템 및 데이터베이스(DB) 등 마이데이터 서비스 운영을 위한 시스템 전반에 대한 보안취약점 점검과 미비항목 조치를 지원할 예정이다.안랩 측은 이번 사업을 시작으로 마이데이터 보

체크포인트 소프트웨어 테크놀로지스가 체크포인트 클라우드가드 워크로드 프로텍션(Check Point CloudGuard Workload Protection)을 이용해 애플리케이션 우선 워크로드 보호를 제공하기 위한 자사의 통합 클라우드 네이티브 보안 플랫폼 역량을 강화했다.체크포인트 측은 “완전 자동화된 클라우드 워크로드 보안 솔루션으로 보안팀은 도구를 활용해 애플리케이션, 애플리케이션 프로그래밍 인터페이스(API), 마이크로 서비스 전반에 대해 개발부터 런타임까지 단일 인터페이스로 자동화된 보안을 구현할 수 있다”고 소개했다.기업들