과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’) 강도현 제2차관은 3월19일 광화문 인근에서 국내 소프트웨어(SW) 기업, SW 공급망보안 전문가 등이 참여하는 ‘SW 공급망보안 현장 간담회’를 개최했다고 밝혔다.디지털화가 가속화됨에 따라 정보보호 영역이 국민의 일상생활과 다양한 산업분야로 크게 확장되고 있으며, 최근 미국 및 유럽에서는 SBOM(SW Bill of Materials) 기반의 SW 공급망보안에 대한 제도화가 추진되고 있어서 정부 당국뿐만 아니라 산업계에서도 적절한 대응 방안을 마련하기 위해 노력하고 있다.이번

넥스원소프트(대표 최덕훈)가 KB국민카드의 해외 온라인 카드결제 서비스에 결제 인증 솔루션 ‘넥스비 3DS(NexBe 3-Domain Secure)’를 구축했다고 20일 밝혔다.넥스원소프트는 KB국민카드의 결제 성공률 향상과 사용성 개선을 위해 해외 결제 시스템에 넥스비 3DS 솔루션을 구축하여 기존 3DS 기능 고도화, 글로벌 브랜드 카드사별 필수 요구사항 대응, 결제 인증 처리 성능 강화, 사용자 편의성을 높였다.특히 비자 디지털 인증 프레임워크(VISA Digital Authentication Framework) 규격에 맞춰

대화형 AI 기반의 초자동화 생태계 구축 위한 안내서인 가 출간됐다.팬데믹으로 비즈니스뿐만 아니라 우리 일상이 디지털 방식으로 빠르게 전환됐다. 대형 언어 모델이 발전하면서 ChatGPT, 코파일럿 등의 생성형 AI가 등장했고, 새로운 시대가 열렸다. 이러한 빠른 변화에 주목한 가트너는 "인간의 개입을 최소한으로 해 인공지능과 머신러닝 등으로 점점 더 많은 프로세스를 자동화하는 것"을 '초자동화(hyperautomation)'라고 정의했으며, 10대 전략 기술 트렌드 중 하나로 선정했다. 전 세계는 자동화를

인젠트(대표 박재범)가 건국대학교 홈페이지 재구축 데이터베이스 신규 도입 사업을 수주하고 안정적으로 오픈했다고 밝혔다.건국대학교는 이번 사업을 통해 기존에 사용하던 외산 상용 DBMS의 기술 종속성에서 탈피함과 동시에 클라우드 대응력을 강화하고, 효율적인 IT 인프라를 구성하여 글로벌 접근성을 높이고자 오픈소스 DBMS를 도입하였다.이에 따라 인젠트는 건국대학교에서 홈페이지 시스템 운영을 위해 사용하던 외산 상용 DB 일부를 오픈소스 통합 데이터 플랫폼인 eXperDB(엑스퍼디비)로 전환, 구축했다. 표준을 준수하는 오픈소스를 통해

펜타시큐리티는 모바일 기반 간편-다중 인증 솔루션 '아이사인플러스 패스(iSIGN+ PASS)'가 조달청 나라장터 쇼핑몰에 등록됐다고 밝혔다.아이사인플러스 패스(iSIGN+ PASS)는 펜타시큐리티의 인증 플랫폼 아이사인플러스(iSIGN+)의 서브 브랜드로, 모바일 앱을 이용하며 FIDO 생체인증, PIN, OTP, QR코드, 인증서 등 다양한 인증수단을 지원하는 간편·다중 인증 MFA(Multi-Factor Authentication) 솔루션이다. 회원 가입, 개인 정보 입력 등 불편한 절차 없이 QR 코드를 통하여 자신의 모바일

스냅태그(대표 민경웅)가 카카오브레인 AI 서비스인 ‘칼로(Karlo) AI 프로필’에 비가시성 워터마크를 제공한다고 밝혔다.비가시성 워터마크란 육안으로 구별하기 힘든 워터마크를 적용하는 기술로, 이미지에 가시적 훼손 없이 원하는 정보를 담을 수 있는 기술이다.스냅태그에서 제공한 기술을 통해 카카오톡 채널에서 칼로 AI 프로필 생성하게 되면, 생성되는 프로필 이미지에 사용자 정보가 담긴 비가시성 워터마크가 자동으로 적용된다.적용된 비가시성 워터마크는 눈에 보이지 않아 이미지를 손상시키지 않으면서도 ‘칼로 AI 프로필로 생성된 이미지

데이터 인텔리전스 기업 S2W의 위협 인텔리전스센터 탈론은 세계 사법, 수사기관 컨퍼런스 DCC2024에서 랜섬웨어 동향을 발표했다고 밝혔다.DCC(Digital Crimes Consortium)는 전세계 사법, 수사기관 및 보안기업들이 참여하여 디지털 범죄에 대한 최신 동향과 정보를 교류하는 컨퍼런스이다. 올해는 3월 11일~14일간 일본 도쿄에서 개최되었다.S2W는 DCC2024에서 ‘2023년 랜섬웨어 동향(Dive into 2023 Ransomware Threatscape & Assessment)’이라는 주제로 발표했다.발표

KT넥스알(대표 이호재)이 ‘2024 데이터바우처 지원사업’ 공급기업에 선정돼 수요기업을 모집한다고 밝혔다.과학기술정통부와 한국데이터산업진흥원이 주관하는 데이터바우처 지원사업은 새로운 제품과 서비스를 만드는 과정에서 데이터 활용이 필요한 기업을 대상으로 진행 중인 정부사업이다. 수요기업은 정부지원금을 바우처 형태로 지원받고, 공급기업으로부터 제품개발이나 마케팅 전략 등에 필요한 데이터 가공 및 분석 서비스를 받을 수 있다. 수요기업 대상은 초기 중견기업., 중소기업, 소상공인, 청년기업, 예비창업자, 스타트업 등이다.4년 연속 공급

글로벌 사이버 보안 및 컴플라이언스 기업 프루프포인트(Proofpoint Inc.)가 첫 데이터 손실 동향 보고서(Data Loss Landscape report)를 발표했다. 이 보고서는 데이터손실방지(DLP) 및 내부자 위협에 관한 현행 접근 방식이 데이터 확산과 지능형 위협 행위자, 생성형 인공지능(GenAI) 등 거시적 현안 과제에 어떻게 대응하고 있는지를 분석했다. 이 보고서에 따르면, 데이터 손실은 사람과 기계의 상호작용에서 비롯되는 문제로서, '부주의한 사용자'가 시스템 침투나 오설정에 비해 피해 사례를 야기할 가능성이

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 김대환 소만사 대표는 ‘효과적인 랜섬웨어 통제 방법(NGAV+PC 가상화)’를 주제로 키노트 강연을 진행했다. 주요 강연 내용은 다음과 같다.회사 PC에는 너무나도 많은 보안 에이전트들이 설치되어 있다. 약 6~10개의 에이전트가 깔려있을 것이다. 엔드포인트 보안 에이전트의 과다한 설치는 다음과 같은 문제를 일으킬 수 있다

보안스위치 전문 기업 한드림넷(대표 서현원)이 산업용 보안스위치 7종과 스마트 네트워크 스위치 3종에 대해 한국네트워크산업협회(KANI)로부터 ‘국산 네트워크 장비 인증’을 획득했다고 밝혔다.한드림넷은 이번에 신규로 인증을 획득한 10개 모델(ISG2010GAC, ISG2112G, ISG2112GP, ISG2112G-R, ISG2112GP-R, ISG2030GXF-A, ISG2030GXF-D, HN2054GX, HN2054GXPoE, HN2054GXF)에 더해 기존에 국산 네트워크 장비 인증을 보유한 보안스위치 8종과 스마트 스위치

한드림넷(대표 서현원)의 차세대 통합 보안 위협 분석 시스템 ’VIPM-USM(Unified Security Analytics Manager)’은 네트워크 트래픽 정보와 보안 위협 정보를 머신러닝/AI 기술로 분석하여, 고도화된 보안 위협을 실시간으로 탐지하고, 보안스위치와 연동하여 적극적인 액세스 레벨 보안을 수행해, 안전한 네트워크 환경을 제공하는 NDR(Network Detection and Response) 솔루션이다.비즈니스를 위한 IT에 대한 의존도와 IT 자산 규모가 증가되면서 IT 인프라에 대한 사이버 위협 또한 증가

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 KISA 강동우 책임은 ‘가명정보 활용 제도, 결합사례, 지원내용’을 주제로 강연을 진행했다. 주요 내용은 다음과 같다.데이터 경제로의 전환이 가속화 됨에 따라 활용가치가 높은 데이터의 활용이 향후 국가경제 활성화에 중요한 이슈로 떠올랐다. 하지만 전체 데이터 중 약 70% 가량이 개인정보에 해당하여 이를 적절하게 활용하지

국내 전자결제 기업 KG이니시스(035600)는 글로벌 신용카드 데이터 보안 인증 ‘PCI DSS(v4.0)’ 레벨1(Level1)을 획득했다고 19일 밝혔다.PCI DSS(Payment Card Industry Data Security Standard)는 보안사고를 예방하고 카드 소유자의 정보를 안전하게 보호하기 위한 글로벌 결제보안 표준이다. 비자, 마스터카드, 아메리칸익스프레스 등 6개 다국적 카드사로 구성된 PCI 보안 표준 위원회(PCI SSC)에서 개발한 것으로, 이들 카드사와 거래를 하기 위해서는 PCI DSS 인증 획

시스코가 스플렁크(Splunk)의 인수 절차를 마쳤다. 시스코는 이번 인수로 기업이 인터넷을 사용하며 남기는 모든 디지털 발자국(Digital Footprint)에 대한 전례 없는 가시성과 인사이트를 제공할 수 있는 기반을 마련했다.디지털 시대에 성공하기 위해 기업들은 모든 내부 인프라를 연결하고 동시에 보호해야 한다. 비즈니스에 필요한 직원, 공간, 애플리케이션, 데이터 및 기기를 서로 연결하는 한편, 사이버 보안 위협과 다운타임, 그밖에 치명적인 위험으로부터 기업의 디지털 발자국을 보호해야 한다.시스코는 시장을 선도하는 보안 및

델 테크놀로지스(Dell Technologies)가 엔비디아(NVIDIA)와 엔터프라이즈 AI 적용 확산을 위해 전략적 협력을 강화한다. 신규 솔루션인 ‘델 AI 팩토리 위드 엔비디아(Dell AI Factory with NVIDIA)’를 비롯해 ‘델 생성형 AI 솔루션(Dell Generative AI Solutions)’ 포트폴리오를 확대하고, 기업과 기관들이 자체 보유한 데이터와 AI 툴, 그리고 온프레미스 인프라를 보다 안전하고 빠르게 통합하여 생성형 AI 투자 효과를 극대화하도록 돕는 것을 골자로 한다.고품질 결과를 위한

안랩(대표 강석균)의 PC용 백신 솔루션 V3가 3월, 글로벌 보안제품 테스트 기관 'AV-TEST’의 ‘AV-TEST 어워즈 2023(AV-TEST Awards 2023)’에서 ‘최고의 지능형 위협 방어 솔루션(Best Advanced Protection)’상을 수상했다.‘AV-TEST 어워즈’는 AV-TEST가 한 해 동안 실시한 다양한 PC 및 모바일 부문 테스트에서 우수한 성능을 기록한 제품에 부여하는 상이다.안랩 V3는 AV-TEST가 2023년 실시한 ‘지능형 위협 방어 테스트(Advanced Threat Protecti

비즈니스 데이터 플랫폼 기업 쿠콘(대표 김종현, 코스닥 294570)이 ‘시스템 통합보안관제센터(이하 관제센터)’를 새롭게 단장했다.쿠콘은 서울 영등포구 본사에 위치한 관제센터를 개편했다고 19일 밝혔다. 지난 2017년 개소한 쿠콘의 관제센터는 규모가 확장돼 현재 2000여대의 인프라 운영 장비를 보유하고 있다.쿠콘은 최근 데이터를 기반으로 한 혁신 서비스가 늘어남에 따라 쿠콘 API를 도입하는 기업과 데이터 거래량이 증가했다며, 이에 대비해 고객사에 수준 높은 서비스를 제공하기 위해 내부적으로 다양한 개선점을 발굴해가고 있다고

미국과 한국 및 기타 10개 국가가 함께 상업용 스파이웨어의 확산과 오용에 대응하기 위해 힘을 합쳤다. 한국, 핀란드, 독일, 아일랜드, 일본, 폴란드 등은 스파이웨어 배포 규제, 악의적인 사이버 활동을 위한 스파이웨어 수출 방지, 스파이웨어 확산에 대한 정보 공유, 글로벌 인식 제고를 목표로 강력한 보호 장치와 절차를 마련하기로 약속했다.이 발표는 3월 18일 서울에서 개최된 제3차 민주주의를 위한 국제 정상회의에서 이루어졌으며, 참가국들은 상업용 스파이웨어의 오용에 효과적으로 대응하기 위한 전략을 논의했다.특히 주목할 만한 점은

북한의 악명 높은 라자루스 해킹 그룹이 블록체인 기술의 탈중앙화 특성을 악용하여 악명 높은 토네이도 캐시 믹싱 서비스를 통해 훔친 자금을 세탁하는 등 암호화폐 세탁에 대한 새로운 행태가드러났다. 이는 지난 11월 HTX 암호화폐 거래소에서 1억 2,250만 달러를 탈취한 사건에 이어 나온 것으로, 이 중 상당 부분이 토네이도 캐시를 통해 세탁된 것으로 밝혀졌다.엘립틱 블록체인 연구원들은 라자루스 그룹의 최근 움직임이 11월 미국 재무부가 신바드(Sinbad.io)에 부과한 제재 이후 토네이도 캐시로 회귀한 것이라고 말하며, 라자루스