개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 지문·얼굴·정맥·홍채 등 생체정보의 보호와 안전한 활용을 위한 ‘생체정보 보호 가이드라인’을 개정해 9월 8일 공개했다.‘생체정보 보호 가이드라인’은 기존 ‘바이오정보 보호 가이드라인’(‘17.12월)을 전면 개편한 것으로 생체정보 보호를 위한 기본원칙과 생체정보 처리 단계별 보호 조치, 사례 등을 구체적으로 제시하는 안내서이다.이번 개정은 최근 스마트폰 등 생체정보 이용 기기의 보급이 보편화되고, 코로나19로 비대면 서비스 전환이 늘어나면서 다양한 분야에서 개인의 생체정보를 인

모질라 재단은 파이어폭스 등에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.공격자가 해당 취약점을 악용해 임의코드 실행 등의 피해를 발생시킬 수 있어, 최신버전으로 업데이트 해야 안전할 수 있다.이번 취약점은 파이어폭스에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-38494) 등 5개.그리고 파이어폭스 ESR 및 썬더버드에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-38493) 등 3개 등이다.[AIS 2021] 국내 최대 인공지능·머신러닝 정보보호 컨퍼런스에 여러분을 초대합니다

마이크로소프트가 위협 행위자가 취약한 윈도우 시스템을 탈취하기 위해 적극적으로 악용하고 있는 IE 브라우저 제로데이 취약점(CVE-2021-40444)에 대해 경고했다. 그러나 공격자와 공격에 대한 정보는 공유하지 않았다.이 취약점은 무기화된 오피스 문서를 퍼뜨리는 악성 스팸 공격을 실행하는 공격자에 의해 악용되었다. MSHTML 원격 코드 실행 취약점은 마이크로소프트 윈도우에 영향을 미치고, CVSS 점수 8.8점을 받았다. MSHTML은 IE 브라우저의 주요 HTML 구성 요소이며, 다른 응용 프로그램에서도 사용된다.마이크로소프

포티넷코리아(대표 조원균)는 오늘, 한국기계전기전자시험연구원(KTC)이 강력한 보안 기능을 갖춘 자체 VPN망의 안정적인 운영을 위해 자사의 ‘포티게이트 차세대 방화벽(FortiGate NGFW)’을 구축했다고 밝혔다.한국기계전기전자시험연구원(이하 KTC)은 지난 1969년 설립 이후 시험인증, 국민안전, 기업지원, 해외인증, 연구개발 및 지역특화 등 모든 산업 영역에서 기업의 파트너 역할을 수행하고 있는 국가 대표 국제공인 시험인증 연구기관이다.KTC는 업무 처리 용량 증대 및 코로나19로 인해 화상회의, 원격근무 등의 비대면 수

ADT캡스(대표 박진효)가 9일 미래형 인재 양성을 위한 교육사업에 메타버스 플랫폼을 적극 활용할 계획이라고 밝혔다.메타버스는 가상, 추상을 의미하는 ‘메타(Meta)’와 현실 세계를 의미하는 ‘유니버스(Universe)’의 합성어로 현실과 3차원 가상세계가 혼합된 공간을 의미한다. 가상 현실을 의미하는 VR보다 한 단계 더 진화한 개념으로, 현실과 같은 사회·경제·문화 활동이 이뤄지는 것이 특징이다.지난 8월 25일 ADT캡스는 고용노동부가 주관하는 ‘K-디지털 트레이닝’의 일환으로 진행된 클라우드 보안 프로젝트 발표회를 메타버스

베스핀글로벌(대표 이한주)이 가트너 매직 쿼드런트와 IDC 마켓스케이프 두 개의 평가 보고서에 각각 니치 플레이어(Niche Player)와 주요 기업(Major Player)으로 등재되었다고 9일 밝혔다.베스핀글로벌은 2021 가트너 매직 쿼드런트의 퍼블릭 클라우드 IT 트랜스포메이션 서비스 공급자 부문에 ‘니치 플레이어’로 등재되었으며, IDC 마켓스케이프 아시아태평양(일본제외) 클라우드 운영 서비스 벤더 평가 2021 보고서에는 '주요 기업(Major Player)'으로 선정되었다.베스핀글로벌은 클라우드 환경으로의 이전, 구축

오라클이 오라클 클라우드 인프라스트럭처(이하 OCI) 교육 및 자격증 테스트 프로그램을 전 세계적으로 무상 제공한다고 밝혔다.이번 신규 프로그램은 다양한 기술역량 수준과 IT 직무별로 오라클의 전문가가 직접 설계한 전방위적인 OCI 학습 커리큘럼을 포함하고 있으며, 해당 프로그램을 통해 학습자는 13개 언어로 지원되는 OCI 디지털 교육과정 전체를 온디맨드 방식으로 수강할 수 있다. 또한 오라클 자율운영 데이터베이스 및 기타 10개의 자격증 시험 역시 한시적으로 무상 제공된다.신속한 워크로드 이전과 보다 경제적인 운영 비용, 글로벌

보안사각이라는 용어에 대해서 살펴보고자 한다. 보안분야에서 보안사각이라는 용어는 보통 CCTV 촬영 범위를 벗어난 영역 정도로 생각되거나 언급되곤 했었다. 하지만 이를 네트워크 분야로 접목하여 설명한 제품들은 보지 못했고, 실제 제품을 분류하는 키워드로도 보지 못했던 것 같다.​보안사각은 크게 두가지 상황을 기반으로 생각해 볼 수 있다.​그 첫번째로 제로데이에 대한 이야기이며, 이를 시간상의 사각지대라고 일컫는다.제로데 보안취약점은 지속적으로 발표되고 있다.또한, 해커는 이러한 취약점을 이용해 웜이나 다양한 공격 유형의 자동화된 도

LG CNS가 8일 금융위원회로부터 마이데이터(본인신용정보관리업) 사업자 본허가를 획득했다고 밝혔다.LG CNS는 올해 초 마이데이터 사업추진단을 신설한 뒤, 플랫폼과 서비스 개발, 기업 간 제휴 등 마이데이터 사업을 위한 역량을 키워왔다.마이데이터는 금융사 등 곳곳에 흩어진 고객 데이터를 한데 모아 한 눈에 파악하고 관리하며, 데이터 기반의 맞춤형 서비스를 제공하는 사업이다.마이데이터 서비스는 데이터 수집 및 제공에 대한 고객 동의 절차가 필수다. 마이데이터 사업자는 데이터의 주인인 고객의 수집 동의가 전제돼야만 데이터 수집과 분

아이티센이 164억 원 규모의 전환사채(CB)를 발행한다고 지난 7일 공시를 통해 밝혔다. BNK투자증권, DB투자와 한양증권, 이베스트투자증권 등을 대상으로 발행하는 사모 방식이다.이번 확보된 자금으로 아이티센 측은 채무상환을 통한 재무 구조 개선 및 미래성장 모델 확보에 나설 방침이다.최근 아이티센그룹은 클라우드 사업 역량을 강화하기 위해 대규모 투자를 진행하고 있다. 각 계열사의 클라우드 유관 조직과 전문 인력을 모아 클라우드 사업을 전담할 사업부문을 신설하고 공공 시장의 변화와 고객의 요구에 신속하게 대응하기 위해 컴피턴시센

가상자산 거래소 포블게이트(대표 이철이)가 강력한 투자자 보호 시스템 운영을 위해 고객확인절차(KYC)를 강화했다고 8일 밝혔다.포블게이트는 회원가입시 정보확인 절차를 기존 회원가입-2단계 인증-심사-승인 과정에 2단계 인증 후 ‘고객정보확인’을 추가했다. 고객정보확인 절차에는 회원들의 소속국가, 거주국가, 직장 종사분야, 거래 목적, 거래자금 출처 등을 등록하도록 했다.고객확인절차 인증 도입에 따라 포블게이트 기존 회원들도 9월 13일까지 고객정보확인을 승인받아야 거래 및 입출금을 할 수 있다. 이후 인증 절차를 추가하지 않은 회

미래자동차 보안 전문기업 시옷의 박현주 대표가 IT여성기업인협회 제9대 회장으로 선임됐다.IT여성기업인협회는 과학기술정보통신부 산하의 IT 여성 기업인 단체로, 기존에 부회장을 역임했던 박현주 대표는 이번에 제9대 회장으로 선임돼 2022년부터 2년간 협회를 이끌게 됐다.박현주 대표가 이끌고 있는 시옷은 여성 인재가 드물다고 평가받는 IT 분야에서 여성 리더들을 중심으로 한 보안 회사로 주목받고 있다. IT보안 분야에서 20년 이상 경험을 쌓은 박현주 대표를 비롯해 최고기술책임자(CTO), 최고재무책임자(CFO) 등 대부분의 임원진

메가존클라우드(대표 이주완)는 글로벌 ID 및 액세스 관리(IAM) 플랫폼 전문기업 OKTA(옥타)와 파트너십을 체결하고, 국내시장을 함께 공략한다고 8일 밝혔다.옥타는 샌프란시스코에 본사를 두고, 2009년에 설립된 아이덴티티 관리 플랫폼 기업이다. 가트너의 매직쿼드런트 엑세스 매니지먼트 분야에서 4년째 리더로 등재되었으며, 최근 인증 전문 기업인 Auth0(오스제로)를 65억 달러에 인수하고, 800억 달러 ID 시장에서 OKTA의 시장내 입지를 확장하고 있다. 옥타는 Auth0과 함께 기업의 고객 ID 정책 및 프로세스 구축을

사이벨리움(Cybellum)과 자동차의 사이버 보안 강화를 위한 솔루션 개발을 지원하는 비영리 단체인 ASRG(The Automotive Security Research Group)는 자동차 업계의 사이버보안 취약점 관리 현황을 평가하기 위한 설문 조사인 ‘사이버보안 규정 준수 상황 점검 보고서’를 발표했다.이번 설문 조사는 자동차 산업 분야의 50여 글로벌 OEM 및 Tier-1-2 공급업체를 대상으로 실시되었다.ASRG의 창립자인 존 헬드레스(John Heldreth)는 “한국, EU, 일본 등에서 자동차 사이버 보안 법규인 U

소프트캠프가 외부 위협으로부터 제로 트러스트 보안 구현을 위해 원격 가상 브라우저 분야에 전문 기술력을 가진 이알마인드에 전략적 투자를 진행했다고 8일 밝혔다.'제로 트러스트'는 말 그대로 ‘아무것도 믿지 말라’는 의미다. 사람 혹은 기기가 네트워크나 데이터에 접근을 요청할 때 처음부터 아무도 신뢰하지 않는 보안 전략이다.사이버 공격의 98%는 웹 사이트와 이메일을 통해 발생하고 있다. 웹 사이트에 악성 링크를 숨겨 사이트 방문자는 자기도 모르게 악성링크로 연결된 사이트에 연결되어 이를 통해 사용자 PC의 취약점을 찾아 악성코드를

네트워크 보안 전문기업 퓨쳐시스템(대표 정원규)이 총판사인 디버티(대표 박용진)와 협력해 ‘차세대 SOC 플랫폼’ 사업 확장에 박차를 가하고 있다.◇8가지 통합 기능 제공…기존 솔루션과 100% 호환퓨쳐시스템의 차세대 SOC 플랫폼 ‘ThreatTracker’는 인공지능 기반 한국형 자동화 위협헌팅 분석 플랫폼으로 △SIEM △NTA △Malware △Sandbox △ML-IDS △UBA/EBA △AD-Agent △한국형CTI 등 8가지 기능이 통합된 올인원 플랫폼이다.김성현 퓨쳐시스템 AES사업부장은 “차세대 SOC 플랫폼 ‘Th

안랩(대표 강석균)이 양자난수생성기(이하 QRNG)를 잡음원으로 추가한 암호모듈 ACM 1.0(AhnLab Cryptographic Module V1.0, 이하 ACM 1.0)으로 ‘암호모듈검증(이하 KCMVP)을 획득했다고 밝혔다.안랩은 이미 KCMVP를 보유하고 있는 ACM 1.0에 국내 보안 스타트업 이와이엘(EYL)의 QRNG를 난수 생성을 위한 잡음원으로 추가해 다시 한번 KCMVP를 완료했다.ACM 1.0은 이번 잡음원 추가로 이와이엘의 QRNG가 탑재된 환경에서 생성한 난수열의 무작위성(통계적인 편중이 없이 수열이 무작

플라이빗(Flybit)의 운영사 한국디지털거래소(이하 플라이빗)가 자사 거래소 투자자들의 개인정보 관리 보안 강화를 위해 개인정보보호 배상책임보험 가입을 완료했다고 8일 밝혔다.플라이빗은 예기치 않은 대규모 개인정보 유출이 사회적 이슈로 떠오르면서 고객들에게 많은 피해를 줄 수 있는 중요 사안임을 인식하고 개인정보 유출에 따른 피해를 최소화하기 위해 메리츠화재 개인정보보호 배상책임보험 가입을 의무화했다.해당 보험은 개인정보를 보유한 기업이 업무수행 중 개인정보의 유출, 분실 도난, 위조, 변조 또는 훼손으로 인해 발생하는 법률상 배

‘Zero Trust(제로트러스트)’. 이 단어를 보았을 때, 이게 무슨 의미일까 생각을 많이 했다. ‘Zero’도 알고 ‘Trust’도 알겠는데 이 두 개의 단어를 조합하면 무슨 의미인지 이해할 수 없었기 때문이다. 더욱이 외부의 정보보안 강연이나 보안을 한다는 사람들의 제로트러스트는 보통 "아무것도 믿지 마라!" 이렇게 이야기하는데 여전히 이해되지 않고 허전했다.목마른 자가 우물 판다고, 결국 인터넷 검색을 해 보았더니, 10년도 넘은 시점에 이 개념이 소개되었다는 내용을 최근에서야 알게 되었다. 아니 아마도 들었으나 별로 중요

삼성SDS가 클라우드 기반의 서비스형 디지털 트랜스포메이션(Digital Transformation as a Service)’을 주제로 성공 전략과 사례를 공유하는‘REAL(리얼) 2021’ 행사를 8일부터 이틀 동안 개최한다고 밝혔다.올해 3회째로 온라인에서 진행된 REAL 2021 행사에 고객·업계 관계자를 비롯 참가자 8,000여 명이 사전 신청하면서 디지털 트랜스포메이션(DT)에 뜨거운 관심을 보였다.이날 기조연설 발표자로 나선 강석립 IT혁신사업부장(부사장)은 기업이 DT에 실패하는 네 가지 요인을 제시하고, 이를 극복할