중국 국가안전부(MSS)가 후원하는 것으로 알려진 중국 해킹 그룹 UNC5174가 최근 방위 계약업체, 정부 기관 및 기관을 대상으로 한 사이버 공격을 시도하고 있으며 이 공격은 ConnectWise ScreenConnect 및 F5 BIG-IP의 보안취약점을 악용해 공격을 진행한 것으로 조사됐다.ConnectWise ScreenConnect 취약점(CVE-2024-1709)은 원격 데스크톱 소프트웨어를 사용하여 시스템에 대한 무단 액세스를 가능하게 한다. 지난 2024년 2월 UNC5174가 이 취약점을 악용하여 주로 미국과 캐나

안랩(대표 강석균)이 정부에서 국내 SaaS(Software as a Service, 서비스형 소프트웨어) 기업을 대상으로 추진하는 다양한 SaaS 육성 및 개발 지원 사업에서 ‘MSP 공급기업(MSP Pool)’으로 선정되어 안전한 클라우드 전환을 위한 서비스를 제공한다(보충자료 참조).안랩은 3월, ▲과학기술정보통신부∙한국지능정보사회진흥원(NIA)이 주관하는 ‘공공부문 이용 SaaS 개발·검증(공공SaaS트랙)’ ▲과학기술정보통신부∙정보통신산업진흥원(NIPA)이 주관하는 ’2024년도 SaaS 개발 지원 사업’ 등에서 ‘MSP(

델 테크놀로지스(Dell Technologies)는 AI 시대에 기업과 기관들이 데이터의 가치를 극대화할 수 있도록 엔비디아(NVIDIA)와 스타버스트(Starburst) 등 글로벌 리더 기업들과 협력해 스토리지 포트폴리오를 강화한다.먼저 델은 엔비디아와의 긴밀한 협력 하에 자사의 ‘델 파워스케일(PowerScale)’ 스토리지가 업계 최초로 ‘엔비디아 DGX 슈퍼POD(SuperPOD)’을 위한 이더넷 스토리지로서 인증됐음을 알렸다. 또한 데이터 애널리틱스 플랫폼 기업인 ‘스타버스트(Startburst)’와 협력해 스타버스트(St

정보보호 전문기업 윈스(대표이사 김보연)가 ‘동남 정보보호 클러스터’ 구축사업의 일환으로 추진하는 ‘사이버위협 예방 및 복원력 강화 서비스’의 수요기업을 모집한다.‘동남 정보보호 클러스터 구축사업’은 과기정통부와 한국인터넷진흥원이 동남권(부산∙울산∙경남) 컨소시엄과 함께 지역 전략사업과 정보보호 융합을 촉진하고, 지역 사이버보안 자생력 강화를 위해 추진하는 ‘지역 거점 정보보호 클러스터 구축 사업’의 일환으로, 윈스는 컨소시엄의 참여기관으로서 동남권 특화 산업인 스마트오션(선박∙항만물류 등), 스마트시티, 스마트 공장 등 분야의 사

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 윤두식 이로운앤컴퍼니 대표는 ‘조직내 안전한 생성형AI 사용을 위해, 고려해야 할 보안 대책(생성형AI를 쓰게 하고 싶은데, 보안 걱정 때문에 고민하는 보안담당자를 위한 보안대책 가이드)’를 주제로 강연을 진행했다.◆생성형 AI 사용 시 각종 위험과 보안 이슈우선 윤대표는 챗GPT 등 생성형AI 사용시 보안 이슈에 대해 상

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 조상원 아카마이코리아 상무는 ‘제로트러스트 아키텍처 구축방안 (마이크로세그멘테이션을 활용한 접근방법)’을 주제로 강연을 진행했다.그는 완전한 제로트러스트 보안 체계를 당장 달성할 수는 없지만, 구체적인 제로트러스트 계획부터 시작할 것을 제안했다.과기정통부, 제로트러스트 가이드라인 1.0에서 제로트러스트 핵심 원칙은 다음과

유해차단-네트워크 보안기업 플랜티넷은 2023년 연결기준 당기순이익 23억 8606만원을 기록해 전년 대비 흑자전환에 성공했다고 21일 공시했다.같은 기간 연결 매출액은 330억 6645만원으로 전년 대비 5.4% 상승했으나, 자회사 플랜티엠의 실적 변화에 영향을 받아 연결 영업이익은 12억 7131만원으로 전년 대비 13.8% 감소했다. 별도기준 매출액은 전년 대비 약 18.3% 성장한 131억원, 영업이익도 18억 2491만원으로 흑자전환했다.플랜티넷 관계자는 “주력 사업인 유해콘텐츠 차단 부문에서 이동통신사에 제공 중인 안심인

알서포트(대표 서형수)가 5년 연속 '클라우드 서비스 바우처 사업’의 공급기업으로 선정됐다고 21일 밝혔다.과학기술정보통신부와 정보통신산업진흥원이 주관하는 '2024 중소기업 클라우드 서비스 보급 및 확산 사업'에 알서포트가 공급기업으로 5년 연속 선정됐다. 국내 클라우드 시장 활성화와 중소기업 경쟁력 강화를 목적으로 하는 이번 사업은 중소기업을 대상으로 일반지원 최대 1550만원, 또는 집중지원 5000만원을 지원한다.클라우드 서비스 바우처 사용을 희망하는 중소기업은 오는 4월 5일까지 수요기업 신청을 완료해야 한다. 수요기업으로

메가존클라우드(대표 이주완)가 스위스 양자컴퓨팅 서비스 기업 테라 퀀텀(Terra Quantum)과 양자컴퓨팅 기술 개발을 위한 협력에 나선다고 밝혔다.메가존클라우드는 최근 영국 런던 배터시 발전소 리프트 109에서 테라 퀀텀과 업무협력 협약식을 가졌다. 메가존클라우드 이주완 대표와 테라 퀀텀 마커스 플리쉬(Markus Pflitsch) CEO 겸 창립자 등 주요 관계자들이 참석한 가운데 치러진 이날 협약식에서 양측은 양자컴퓨팅 관련 기술 개발에 힘을 모으기로 했다.이번 협약을 통해 양사는 금융 서비스, 제조, 기상 예측, 스마트

금융보안원(원장 김철웅)은 2023년 한 해 동안 은행, 증권, 보험, 카드 등 총 101개 금융회사에서 총 118건의 정보보호 관리체계(이하 ‘ISMS’)와 정보보호 및 개인정보보호 관리체계(이하 ‘ISMS-P’) 인증을 취득했다고 밝혔다.인증제도가 통합 개편된 2019년 대비 ISMS·ISMS-P 인증 건수는 2023년에 약 40% 증가(84건→118건)하였으며, 이는 금융의 디지털 혁신 가속화에 발맞춰 정보보호 관리체계 운영의 중요성이 제고되고 있음을 시사한다.특히, 개인정보보호 분야까지 포함한 ISMS-P가 2022년 대비

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 김직동 개인정보보호위원회 과장은 ‘개인정보보호법 개정 주요 내용’을 주제로 키노트 강연을 진행했다.그는 개인정보보호법 개정 의의와 법 개정 주요 내용으로 지난해 9월 15일 시행 내용, 2024년 3월 15일 시행 내용, 2025년 3월 15일 시행 예정 내용 그리고 향후 계획에 대해 상세히 소개했다.법 개정 의의에 대해서

최근 이스라엘의 사이버 보안 업체 퍼셉션포인트(Perception Point)가 발견한 '오퍼레이션 팬텀블루(Operation PhantomBlu)'라는 이름의 정교한 피싱 캠페인은 교묘한 방식으로 미국 조직을 표적으로 삼고 있다. 이 공격은 마이크로소프트 오피스 트릭을 사용하여 NetSupport RAT를 배포했다.팬텀블루(PhantomBlu) 공격은 마이크로소프트 오피스 문서 내의 개체 연결 및 임베딩(OLE) 템플릿 조작을 활용해 기존 피싱 기법에서 벗어난 것이다. 공격자는 오피스 애플리케이션의 고유한 기능을 악용해 탐지를 회

일본의 다국적 기술 기업 후지쯔가 심각한 사이버 보안 사고를 발표하면서 자사 시스템 중 일부가 멀웨어에 감염되어 고객 정보가 유출되는 데이터 유출 사고가 발생했다고 최근 밝혔다.세계에서 6번째로 큰 IT 서비스 제공업체로 인정받는 이 회사는 연간 239억 달러의 매출을 올리고 있으며 전 세계적으로 약 12만 4,000명의 직원을 고용하고 있다. 후지쯔는 100개 이상의 국가에서 사업을 운영하며 컴퓨팅 제품, 소프트웨어, 통신 장비 및 다양한 IT 서비스를 포함한 다양한 포트폴리오를 제공한다.후지쯔는 최근 발표한 내용에서 여러 대의

최근 AT&T 데이터 유출 사건이 발생했지만 AT&T는 자사 시스템에서 유출된 것이 아니라고 강력히 부인하고 있다.이 사건은 2021년 AT&T 인프라 침해로 인해 유출된 것으로 추정되는 7,100만 명의 개인에게 영향을 미치는 방대한 양의 데이터가 공개됐다. '샤이니헌터스'라는 해커가 사이버 범죄 포럼에 처음 공개한 이 데이터에는 이름과 주소부터 암호화된 생년월일과 주민등록번호에 이르기까지 수많은 개인 정보가 포함되어 있었다.AT&T는 자신들의 책임을 완강히 부인했지만, 이후 발생한 일련의 사건으로 인해 그들의 주장에 의문이 제기

로우코드 전문기업 퀸텟시스템즈(대표 박성용)는 최근 케이제이테크(대표 김명기)와 클라우드 기반 로우코드 개발 플랫폼 CALS(칼스)와 보안시스템의 공동 사업 추진을 위한 업무협약을 체결했다고 20일 밝혔다.케이제이테크는 바이오인식과 RFID 등 센서 기술을 이용한 보안시스템을 제공하는 통합보안 전문기업이다. 케이제이테크의 솔루션은 국내뿐 아니라 일본, 유럽, 미국 시장에서도 기술력을 인정받고 있으며, 특히 글로벌 고객들의 높은 평가를 받고 있다.양사는 로우코드 개발 플랫폼 기술과 보안 기술을 결합해 온라인 및 오프라인의 출입통제 시

오라클은 엔비디아와 협력 관계를 한층 확장해 전 세계 고객들을 대상으로 소버린(sovereign) AI 솔루션을 제공하기 위한 계획을 발표했다.이번 협력을 통해 오라클의 분산형 클라우드와 AI 인프라스트럭처, 생성형 AI 서비스는 엔비디아의 가속 컴퓨팅 및 생성형 AI 소프트웨어와 결합해 각국 정부 및 기업의 AI 팩토리 배포를 지원한다.양사의 AI 팩토리는 광범위한 운영 통제 기능을 통해 클라우드 서비스를 국가 또는 기업 조직의 안전한 자체 지역 내 로컬 환경에서 운영하고, 이를 통해 경제 성장을 촉진하고 다각화하기 위한 주권 목

메가존클라우드(대표 이주완)가 글로벌 데이터 및 AI 기업이자 레이크하우스의 선구자인 데이터브릭스와 딜리버리 프로바이더 프로그램(Delivery Provider Program, 이하 DPP)에 따른 파트너십 계약을 체결했다고 밝혔다.DPP는 데이터브릭스의 생태계 역량 강화 프로그램으로, 높은 기술 역량과 다양한 고객 사례를 보유하고 있는 파트너 업체에게만 파트너십 체결 자격이 부여된다. 평가 기준은 데이터 엔지니어링 전문가 자격증 유무, 데이터브릭스 솔루션에 대한 실무 지식, 프로젝트 수행 경험 등이다.메가존클라우드는 국내 시장에

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 김동한 펜타시스템테크놀지 고등기술연구소 소장은 “특권 사용자(Privileged User) 활동 기반의 시스템 접근 보안 위협 대응”을 주제로 강연을 진행했다. 주요 내용은 다음과 같다.정보보호 산업에서 서버 접근 통제 솔루션에는 시스템 접근 제어와 시큐어OS로 분류되며 시스템 접근 제어 솔루션은 관련 국내 컴플라이언스 이

효성인포메이션시스템(대표 양정규)이 실시간 빅데이터 솔루션 전문기업 에이플랫폼(대표 한정희)과 데이터 레이크하우스-AI 사업 확대를 위한 파트너 계약 체결식을 진행하고 국내 영업 및 마케팅 활동 협력을 강화한다고 밝혔다.에이플랫폼은 급격히 증가하는 대규모 데이터를 실시간 처리, 분석, 가시화 등이 가능하도록 온프레미스와 클라우드 환경에 최적의 솔루션과 컨설팅 서비스를 제공하는 전문 기업이다. 하나의 플랫폼에서 모든 데이터에 대한 실시간 통찰력을 확보할 수 있는 클라우드 네이티브 데이터베이스인 ‘싱글스토어DB(SingleStoreDB

구글 클라우드 시큐리티가 한국 시간 3월 20일, 미디어 브리핑을 열고 클라우드 보안과 조직의 보안 운영(SecOps)을 단일 플랫폼으로 통합한 클라우드 위험 관리 솔루션 ‘SCC 엔터프라이즈(Security Command Center Enterprise, 이하 SCC 엔터프라이즈)’를 론칭한다고 밝혔다.업종과 규모를 불문하고 모든 조직이 클라우드를 최우선 전략 과제로 삼으며 클라우드에 초점을 맞추는 공격자도 증가하고 있다. 이에 클라우드 네이티브 애플리케이션 보호 플랫폼(이하 CNAPP)를 비롯해 클라우드를 겨냥한 공격에 대응하기