디지털 트윈 전문 기업 플럭시티(대표 윤재민)가 비전 AI 기반 PLUG Vision(플러그 비전) 솔루션을 새롭게 출시하며, KISA(한국인터넷진흥원)로부터 지능형 CCTV 성능 인증을 받았다고 7일 밝혔다.지능형 CCTV는 영상 기반에 행동 분석과 이상 행위를 탐지하여 특정 상황이나 행동을 인공지능시스템이 자동적으로 인식하고 설정에 맞춰 처리하는 것을 말한다. 휴먼 리스크를 최소화하는 동시에 24시간 빠짐없이 공간의 안전과 보안을 강화할 수 있다. 이에 행정안전부는 2027년까지 지자체 CCTV 관제체계를 지능형으로 고도화하는

한국정보보호산업협회(회장 조영철, 이하 ‘KISIA’)는 과학기술정보통신부(이하 ‘과기정통부’)와 함께 지난 8월 1일(목)부터 8월 6일(화)까지 4일간 개최한 ‘2024 동남아시아 정보보호 온라인 비즈니스 상담회’에서 총 106건, 647만 달러의 수출 상담실적을 거뒀다고 밝혔다.동남아시아는 과기정통부가 ‘23년 발표한「정보보호산업의 글로벌 경쟁력 확보 전략」에서 주목한 신흥보안 시장으로, 연평균 13.2%로 고성장 중이며, 정상외교와 친한문화로 한국 기업에 우호적인 정서가 있어 우리 보안기업에게 기회의 시장이다.KISIA는 동

사이버 위협 인텔리전스 전문 기업 에이아이스페라(AI SPERA)가 공공기관 전용 크리미널 IP ASM’으로 클라우드 보안 인증(CSAP) SaaS 간편등급을 획득했다고 밝혔다.클라우드 보안 인증 제도는 국가·공공기관에 제공되는 민간 클라우드 서비스의 안전성과 신뢰성을 검증 및 평가하는 제도로, 객관적이고 공정한 보안인증을 통과한 클라우드 서비스에 부여되는 인증제도다.‘크리미널 IP ASM’은 CTI 검색 엔진 플랫폼 ‘크리미널 IP’의 최신 보안 동향을 반영한 대규모 위협 인텔리전스 데이터를 기반으로, 디지털 환경 내 해커가 침투

북한과 연관된 해커 그룹 문스톤 슬릿(Moonstone Sleet)이 윈도우 시스템을 감염시키기 위해 악성 npm 패키지를 배포한 사실이 드러났다. 데이터독 시큐리티 랩은 최근 이러한 활동을 밝혀내며 이 해커 그룹의 기법과 의도를 자세히 분석했다.2024년 7월 7일, npm 사용자 "nagasiren978"이 "harthat-api"와 "harthat-hash"라는 패키지를 자바스크립트 패키지 레지스트리에 업로드했다. 이 패키지들은 사전 설치 스크립트를 실행하여 윈도우 환경을 감지하면 외부 서버(142.111.77[.]196)와

헌터스 인터내셔널 랜섬웨어 그룹이 IT 전문가들을 표적으로 하는 새로운 원격 접근 트로이목마(RAT)인 '샤프리노(SharpRhino)'를 배포했다. 이 악성 소프트웨어는 기업 네트워크를 침해하기 위해 합법적인 도구로 위장된 사이트를 통해 유포되고 있다.SharpRhino는 인기 있는 오픈 소스 네트워크 스캐닝 도구인 Angry IP Scanner의 사이트를 모방한 피싱 사이트를 통해 배포된다. 퀘이럼 사이버(Quorum Cyber) 연구원들은 악성 설치 파일이 `ipscan-3.9.1-setup.exe`라는 이름의 디지털 서명된

한국정보기술연구원(원장 유준상)은 중학생을 위한 정보보안 입문 교육 과정인 ‘사이버 가디언즈 보안 캠프’를 7월 23일(화)부터 8월 1일(목)까지 성황리에 개최하였다.디지털 전환과 인공지능 시대를 선도할 중학생을 대상으로 개최하는 ‘사이버 가디언즈 보안 캠프’는 2017년부터 시작하여 올해로 8회차를 맞이하였다. 또한, 지난 해에 이어 수도권을 비롯하여 전라권‧충청권‧경상권에서 순회 개최함으로써 더 많은 청소년들에게 교육 기회를 제공하여 의미를 더했다.이번 캠프는 225명 모집(각 회차 45명, 5회차)에 488명이 지원하여 평균

온라인 라이프를 강력하게 지원하고 보호하는 클라우드 기업 아카마이 테크놀로지스(아카마이코리아 대표 이경준)는 새로운 인터넷 현황 보고서 (State of the Internet, 이하 SOTI)를 발표하며 API 및 애플리케이션이 위협 공격자들에게 수익성 높은 공격 타깃이 되었다고 설명했다.아카마이는 이번 새로운 보고서 ‘위협받는 디지털 요새:최신 애플리케이션 아키텍처를 향한 위협’을 통해 지난 6월에만 전 세계적으로 API 및 애플리케이션에 대한 웹 공격이 260억 건 이상 발생했으며, 특히 금융 서비스 및 커머스 부문의 기업이

정보보안 기업 마크애니(대표 최고)가 자사의 특허 기술을 보호하기 위해 특허 침해에 대응을 강화한다고 밝혔다.마크애니는 1999년에 설립되어 워터마크 기술을 핵심으로 다양한 보안 솔루션을 개발하고 판매하고 있으며, 지속적인 연구 개발 투자를 통해 현재까지 150여 건의 등록 특허를 보유하고 있다.마크애니는 가시성 워터마크와 비가시성 워터마크에 대한 특허도 보유하고 있는데 그중에는 기하학적 변형 영상에서 워터마크 추출 방법, 워터마크를 포함하는 멀티미디어 콘텐츠의 실시간 제공 방법 및 장치, 워터마크 삽입 방법 및 장치 및 시스템,

핀테크 스타트업 코넥시오에이치(이경호 대표)는 자사가 서비스하는 ‘매모판(네이버 스마트스토어 솔루션)’이 가입 회원 4만 사업자를 돌파했다고 공개했다. 2024년 4월, 사업자 수 3만을 넘어선 후 단 4개월 만에 이뤄낸 성과다. (‘매모판’ 공식 홈페이지 https://memopan.io)‘매모판(서비스명 의미: 매일의 모든 판매)’은 실시간 수집한 전자상거래 데이터를 통해, 네이버 스마트스토어를 운영하는 셀러들에게 상품 랭킹추적, 키워드 분석, 등록정보 관리를 제공하는 서비스다. 2023년 서비스 오픈 한 달 만에 1만 사업자

지난 4월, 미국 플로리다주에 본사를 두고 있는 제리코 픽처스(Jerico Pictures Inc.)가 운영하는 내셔널 퍼블릭 데이터(National Public Data. 이하 NPD)는 역대 최대 규모인 30억 명의 개인 데이터 유출 사고를 겪었다.NPD는 배경 조사 회사로, 다양한 출처에서 수집된 방대한 양의 개인 식별 정보를 보유하고 있다. 이 회사의 데이터베이스에는 이름, 주소, 사회보장번호, 가족 정보 등이 포함되어 있다. 2024년 4월 8일, ‘USDoD’라는 해커 그룹이 다크웹 포럼에서 이 데이터를 350만 달러에

로크웰 오토메이션의 ControlLogix 1756 기기에서 CVE-2024-6242로 알려진 심각한 보안취약점이 발견되었다. 이 취약점은 CVSS v3.1 기준으로 8.4점을 받았으며, 공통 산업 프로토콜(CIP) 명령어의 비인가 실행을 허용한다. 사이버 보안 회사 클레로티가 발견한 이 취약점은 미국 사이버 보안 및 인프라 보안국(CISA)에서 긴급 권고를 발표하게 했다.이 취약점은 ControlLogix 컨트롤러의 트러스티드 슬롯(Trusted Slot) 기능에 있다. 이 기능은 로컬 섀시 내에서 신뢰할 수 없는 경로를 통한 통

멀티클라우드, 빅데이터·AI 및 정보보호 솔루션 전문 기업 굿모닝아이텍(대표 이주찬)이 지난 8월 2일 회사 창립 20주년을 맞았다. 비슷한 시기 고양시 덕양구 향동 지식산업센터 내 ‘DMC 플렉스 데시앙’으로 본사 확장 이전도 함께 진행되어 이를 기념하기 위한 뜻깊은 행사를 기획했다.창립기념일 오전엔 전체 340여 임직원들과 함께 자체적으로 창립 20주년 행사를 가졌다. 같은날 오후엔 본사 확장 이전을 기념하기 위해 ‘오픈하우스’ 행사를 개최했다. 임직원 가족, 고객 및 협력사 등을 초대해 오피스투어와 식사 및 네트워킹 등을 함께

2024년 7월 30일, 정보보호 컨설팅 전문기업 에프원시큐리티(대표 이대호)가 2024년 산학협력 우수기업으로 선정되는 영예를 안았다. 대학과 기업 간 협력에서 두드러진 성과를 인정받은 이번 선정은 에프원시큐리티의 지속적인 산학협력 노력이 결실을 맺은 결과다.‘산학협력 우수기업 인증제’는 2023년부터 시작되어, 대학생 현장실습, 산학협력 교육과정 운영, 기술이전 등의 다양한 산학협력 활동을 통해 실적을 쌓은 기업들을 인증하는 제도다. 올해 인증서는 교육부(부총리 겸 교육부장관 이주호)와 대한상공회의소(회장 최태원)가 공동 주관하

리눅스 커널은 많은 운영 체제의 근간을 이루는 중요한 구성 요소로, 최근 ‘SLUBStick’이라는 새로운 위협에 직면했다. 그라츠 공과대학교 연구진이 개발한 이 크로스 캐시 공격은 제한된 힙 취약점을 임의 메모리 읽기 및 쓰기 기능으로 전환하는 데 있어 99%의 성공률을 보여주고 있다.리눅스 커널은 전통적으로 메모리 할당 과정에 영향을 미치는 다양한 취약점에 노출되어 왔다. 이러한 결함은 종종 제한된 착취 가능성을 가지고 있으며, 주로 몇 바이트의 메모리 손상으로 시스템 충돌을 일으킨다. 커널 주소 공간 레이아웃 난수화(KASLR

SK쉴더스(대표 홍원표)는 자체 개발한 SKZT(SK쉴더스 제로 트러스트 방법론)을 기반으로 공공과 금융권에 제로트러스트 체계를 구축한다고 5일 밝혔다. 제로 트러스트는 ‘아무도 믿지 않고 모든 것을 의심하고 확인한다’는 기본 철학을 전제로 한 보안 모델로 사이버 위협이 고도화되며 등장한 개념이다. 이에 SK쉴더스는 제로 트러스트 관련 글로벌 전문 업체 10개 기업과 제로 트러스트 연합 ZETIA(제티아, Zero Trust Initiative Alliance)를 발족하고 제로트러스트 시장의 주도적인 개척 및 활성화에 앞장서고 있다

국내 클라우드 네이티브 플랫폼 기업 아콘소프트(대표 김진범·이영수)는 IaaS(인프라형 서비스), PaaS(플랫폼형 서비스), SaaS(소프트웨어형 서비스)를 모두 지원하는 차세대 매니지드 서비스 제공업체(MSP)로의 사업확대를 가속화하고 있다고 5일 밝혔다.아콘소프트는 정보통신산업진흥원(NIPA) SaaS 개발지원사업의 MSP 사업자로서 PaaS까지 매니지드 서비스(Managed Service)를 제공하기 시작했으며, 이를 통해 클라우드 네이티브 전환을 원하는 기업들에게 최적의 솔루션을 제공하고 있다.이와 더불어 아콘소프트는 지난

종합 헬스케어 플랫폼 기업 ‘룰루메딕’이 개인정보보호협회로부터 개인정보보호 우수 웹사이트 인증 마크인 ‘프라이버시(PRIVACY)’를 획득했다.‘프라이버시’는 기업이 개인정보를 취급하는 모든 활동에 대한 관련 법령에 근거해 개인정보보호협회에서 평가 및 인증 마크를 부여하는 개인정보보호 우수 사이트 인증 제도다. 룰루메딕은 공식 홈페이지 관련 개인정보의 생명주기, 개인정보의 관리·기술적 보호 조치에 대한 25개의 항목에서 우수한 평가를 받았다.이번 인증 획득과 함께 룰루메딕은 ▲ISMS-P(정보보호 및 개인정보보호 관리체계 인증) ▲

사이버보안 전문기업 '펜타시큐리티'는 최근 자사의 인증 플랫폼 '아이사인플러스(iSIGN+)'을 적용하여 하나은행 내부통제 시스템 확대구축 사업을 성공적으로 마쳤음을 밝혔다.금융사 임직원의 수백억대 대형 횡령 사건이 끊임없이 계속된다. 이에 금감원은 은행권에 금융사고 형사고발 내규 강화를 요구하고, 지난 22년 '국내은행 내부통제 혁신방안'을 통해 보안 최소주의와 형식주의를 지양하고 접근통제 고도화를 지향하여 기존 비밀번호를 대체한 개인기기나 생체인증 등의 인증보안 방식 구체화 및 강화를 지시했다. 이어 23년에는 금융위와 함께 '

구글 클라우드는 포스코홀딩스가 구글 제미나이(Gemini) 1.5 모델을 활용해 생성형 AI 기반 소재 기술/산업 동향 리포팅 시스템 및 지식 검색 Q&A 포털을 개발하고, 구글 클라우드를 기반으로 자사 AI 플랫폼에 데이터부터 머신러닝(ML)까지 유연한 파이프라인을 구축했다고 밝혔다.포스코그룹은 미래기술연구원을 중심으로 AI, 로봇 등 최첨단 기술 개발 및 도입을 확대하며 핵심 사업 분야에 대한 종합 연구를 추진해 왔다. 지난 2022년에는 AI연구소를 설립해 AI 기술 전략 수립과 모델 설계를 통해 제조 공정 혁신을 추진하고,

한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 구글(Google), 마이크로소프트(Microsoft), 네이버(Naver)와 함께 국민들의 안전한 인터넷 브라우저 사용을 지원하기 위한 보안수칙 알리기 캠페인을 실시한다고 5일 밝혔다.상당수의 브라우저는 생활정보 검색은 물론 온라인 쇼핑, 금융 거래 등 다양한 목적을 위해 활용되고 있다. 이로 인해 로그인 정보(아이디, 패스워드), 금융거래 정보 등 다수의 민감한 개인정보가 브라우저를 통해 전송되고 있는 것이다.또한, 대부분의 브라우저는 사용자 편의를 위해 자동 로그인, 자동 완