스패로우(대표 장일수)는 세계적인 정보 보안 행사인 ‘블랙햇(Black Hat) USA 2022’에 참가했다. 이번 행사에서 애플리케이션 보안 테스팅 솔루션을 선보인 스패로우는 제품 전략을 발표하고 파트너를 발굴하는 등 해외 시장 공략 가속화를 위한 발판을 다졌다.미국 라스베이거스에서 6일부터 11일까지 개최된 블랙햇은 전 세계 CISO, CTO 등 약 2만명이 참여해 보안 취약점 관련 연구 결과와 최신 트렌드를 공유하는 콘퍼런스다. 스패로우는 2018년부터 매년 참가했으며, 올해는 오프라인 단독 부스를 통해 데브섹옵스(DevSec

스타벅스코리아(대표 송 데이비드 호섭 / 에스씨케이컴퍼니)가 지난 7월 28일 정보보호최고책임자(CISO) 및 개인정보보호책임자(CPO)를 겸직하고 있는 이씨(이하 CISO)를 대기발령 및 직위해제 명령을 내리고 자택에 대기토록 했다. 스타벅스코리아(이하 스타벅스/STARBUCKS)는 본사조직 400명, 직영매장 1,750개, 2만명의 파트너들이 근무하고 있으며 이마트(대표 강희석)가 최대 주주다. 지난해 매출은 2조3천억에 달한다. 이러한 국내 최대 커피브랜드 기업인 스타벅스에서 최근 정보보호를 책임지고 있는 CISO/CPO를 이

채용관리 솔루션 스타트업 두들린(대표 이태규)이 기업용 채용 관리 플랫폼 그리팅의 이용자 보호 및 정보보호체계 강화를 위해 SK쉴더스, 쿠팡, 렌딧 등을 거친 정일권 CISO(정보보호최고책임자)를 영입했다고 9일 밝혔다.정일권 CISO는 총 15년 경력의 보안 전문가이다. 정 CISO는 경기대학교 대학원 정보보호학 석사를 졸업했으며 SK쉴더스(보안), 한국케이블텔레콤(통신), 쿠팡/홈플러스(유통), 스푼라디오(콘텐츠), 렌딧(금융) 등 여러 산업군에서 보안 기술 영역부터 관리 보안의 전 영역에 걸쳐 보안 관리자로 근무했다.두들린은

“조사결과, 랜섬웨어 공격이 성공적으로 이루어졌을 경우 조직 데이터의 47%가 암호화됐으며 몸값을 지불했어도 데이터 복구율은 69%에 그쳤다. 또 조직 4개 중 1곳은 몸값을 지불하는 대신 백업 데이터를 복구해 랜섬웨어 피해를 극복할 수 있었다. 백업은 대부분의 사이버 복구 전략에 포함되어 있지만, 사이버 보안-비즈니스 연속성-재해복구-IT 백업팀 간에 개선이 필요한 부분이 존재한다.” -릭 배노버(Rick Vanover) 빔 소프트웨어 제품 전략 총괄-클라우드 백업 글로벌 기업 ‘빔(Veeam) 소프트웨어’는 27일 ‘2022 랜

웁살라시큐리티가 KB국민은행이 투자한 디지털 자산 수탁 전문 기업 코다(KODA, 한국디지털에셋)와 디지털자산 AML 솔루션 공급 계약을 체결했다고 26일 밝혔다.KODA는 KB국민은행이 블록체인 기술기업 해치랩스, 블록체인 전문투자사 해시드와 함께 설립한 가상자산 수탁 서비스 업체다. 법인, 기관에 특화된 원스탑 디지털 자산 수탁 전문 서비스를 제공하는 것이 특징이며 위메이드, 위메이드트리를 첫 고객으로 계약한 바 있다.이번 웁살라시큐리티와의 계약으로 KODA는 웁살라시큐리티의 위협 인텔리젼스 데이터베이스(TRDB)를 비롯, 가상

현실 기반 실감형 SNS, 메타버스 플랫폼을 만드는 머지리티(명배영 대표)는 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 ISO/IEC 27001 정보보안경영시스템(ISMS) 국제 표준규격 인증을 취득, 인증서 전달식을 지난 4일 개최했다고 밝혔다.지난 7월 4일 공병철 선임심사원, 머지리티 명배영 대표, 임범석 정보보호책임자 등이 모여 ISO/IEC 27001 인증서 전달식 사진을 찍었다.국제표준인 ISO/IEC 27001 정보보안경영시스템 인증은 주요 정보자산의 유출 및 피해 예방을 위하여 정보보호관리체계를 수립

주식회사 파수(대표 조규곤)는 21일 3년만에 오프라인으로 개최된 연례 고객 행사 ‘파수 디지털 인텔리전스 2022(이하 FDI 2022)’를 성공리에 마쳤다고 밝혔다.21일 오후 여의도 콘래드 서울에서 개최된 FDI 2022는 ‘Re-inventing Workplace and Security(워크플레이스와 보안의 재창조)’를 주제로, 변화하는 업무 환경과 보안 위협에 대응하기 위한 파수만의 전략을 공유했다.이날 행사는 키노트 및 세부 세션 발표, 현장 부스 운영 등으로 구성됐으며, 다양한 기업 및 기관의 CIO, CISO 등 30

파인더갭(대표이사 김오중)이 6월 1일 법인을 설립하면서, 버그바운티 플랫폼 해킹존의 서비스명을 ‘파인더갭’으로 변경했다고 17일 밝혔다.이번 서비스명 변경을 통해 파인더갭은 “보안의 틈을 찾는다”는 버그바운티 서비스로서 직관적인 브랜드 이미지를 강조하고, 고객들에게 다가가고자 한다.새로운 서비스명 ‘파인더갭’은 영국 지하철에 표기된 마인더갭에서 착안한 것으로 단순히 틈을 조심하는 차원에서 더 나아가 적극적으로 틈을 찾겠다는 의미를 담고 있다.파인더갭은 크라우드소싱(crowdsourced) 기반의 침투 테스트 프로그램을 기업이 쉽고

트렌드마이크로(지사장 김진광)가 ‘산업 사이버 보안 현황 보고서(The State of Industrial Cybersecurity)’를 발표해 ICS/OT 환경에 가해지는 사이버 위협 영향을 공개했다.독일, 미국, 일본 등의 전기, 석유 및 가스, 제조 부문 산업제어시스템(ICS) 사이버 보안 리더 900명을 대상으로 설문조사를 실시한 이번 보고서는 응답자의 89%가 지난 한 해 사이버 공격으로 인해 생산과 에너지 공급에 영향을 받았다고 밝혔다.윌리엄 말릭(William Malik) 트렌드마이크로 인프라 전략 부문 부사장은 “전세

[San Francisco / RSA Conference 2022] RSAC 2022가 지난 6월 6일부터 9일까지 미국 샌프란시스코에서 개최됐다. 이번 RSAC 2022에서는 클라우드 타깃 공격을 어떻게 막아야 하는지 그 대응방안을 제시하는 기업들이 주를 이루었다. 특히 클라우드 타깃 공격의 주요 사고 원인으로 지목되는 부분이 바로 연동 API 취약점이다. 평문 노출, 키 유출, 명령 조작 등으로 민감한 데이터들이 유출될 수 있는 상황이다. 따라서 API 취약점에 대한 점검 강화가 주요 이슈로 떠오르고 있고 RSAC 2022에서

[San Francisco / RSA Conference 2022] RSAC 2022가 6월 6일부터 9일까지 미국 샌프란시스코 모스콘센터에서 전세계 보안 관련 참관객 2만6천여 명이 참석한 가운데 개최됐다. 데일리시큐는 이번 RSAC 2022 엑스포 현장에서 한국 참관객 5인에게 전시장을 둘러본 소감을 물었다. 각기 다른 이들의 생각을 영상으로 전한다. 인터뷰 영상은 다음순으로 진행된다. △토스페이먼츠 김승현 CISO△교보생명 조병철 차장△퓨쳐시스템 정원규 대표△엔시큐어 문성준 대표△메가존클라우드 박진성 부사장RSAC 2022를

주식회사 파수(이하 파수, 대표 조규곤)가 미국 메릴랜드 내셔널하버에서 7일부터 10일까지 개최되는 글로벌 보안 컨퍼런스 ‘가트너 시큐리티 서밋 2022(Gartner Security & Risk Management Summit 2022)’에 참가했다.지난 해에 이어 참가한 파수는 세션 발표와 단독 부스 운영 등을 통해 제로 트러스트 데이터 보안 방안을 제시했다.가트너 시큐리티 서밋은 글로벌 IT 리서치 기업 가트너가 주최하고 글로벌 기업의 CIO, CISO 등이 참석하는 세계적인 보안 행사로, 2년만에 오프라인으로 개최됐다.파수의

음악 저작권료 참여 청구권 투자 플랫폼 뮤직카우(총괄대표 정현경)가 이용자 보호 및 정보보호체계 강화를 위해 카카오페이, 토스, 쿠팡, 골드만삭스, 노무라증권 등 국내외 규모급 기업 출신 김남진 CISO(정보보호최고책임자)를 영입했다고 24일 밝혔다.신규 선임된 김남진 CISO는 총 경력 21년차의 베테랑 전문가다. 연세대학교 정보대학원 금융정보보호학 석사를 졸업했으며 노무라증권, 골드만삭스 등 글로벌 최고 수준의 금융사에서 인프라 시스템 개발 및 기술·운영리스크 관리자로 10년 이상 근무한 이력을 보유하고 있다. 이후 쿠팡에서 핀

21세기 대한민국의 안보전략을 선도하는 통일-외교-안보 분야 대표 민간 싱크탱크인 세종연구소(이사장 문정인, 소장 이상현)는 5월 25일, 서머셋팰리스(서울) 호텔에서 오후 2시 30분부터 5시 30분까지 ‘신정부의 사이버안보, 어떻게 할 것인가? — 전략-산업-인재양성 중심으로’를 주제로 제4차 세종사이버안보포럼을 개최했다.5월 10일 윤석열 정부 출범 이후, 국제사회에서 날로 그 중요성을 더해 가고 있는 사이버안보 분야의 국가전략 및 정책 등이 나아가야 할 방향에 대하여 각계 최고의 전문가들이 모여 활발한 논의를 전개했다.첫 발

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 금일 5월 24일 화요일 더케이호텔서울 2층 가야금홀에서 성황리에 개최되고 있다.MPIS 2022는 국내 컨퍼런스 중 가장 많은 의료기관 정보보안 및 개인정보보호 책임자·실무자가 대거 참석하는 최고의 의료 보안 컨퍼런스로 알려져 있다.정보보안 전문 미디어 데일리시큐가 주최하고 보건복지부, 대한병원정보협회, 병원정보보안협의회 후원으로 개최되는 제9회 ‘2022 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2022는 의료기관 진료정보보호 주요 이슈와 의료

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 내일 5월 24일 화요일 더케이호텔서울 2층 가야금홀에서 성황리에 개최된다.MPIS 2022는 국내 컨퍼런스 중 가장 많은 의료기관 정보보안 및 개인정보보호 책임자·실무자가 대거 참석하는 최고의 의료 보안 컨퍼런스로 알려져 있다.정보보안 전문 미디어 데일리시큐가 주최하고 보건복지부, 대한병원정보협회, 병원정보보안협의회 후원으로 개최되는 제9회 ‘2022 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2022는 강화된 개인정보보호법에 따른 의료기관의 규제

빔 소프트웨어(한국지사장 김기훈)가 우리나라를 비롯한 전세계 랜섬웨어 현황을 조사한 ‘2022 랜섬웨어 트렌드 리포트‘를 발표했다.보고서에 따르면, 대다수(80%)의 랜섬웨어 공격은 피해 기업이 금전적 대가를 지불하지 않고 복구할 수 없도록 백업 저장소를 파괴하는 등 잘 알려진 취약점을 노린 것으로 나타났다. 기업 중 72%는 백업 저장소에 대한 공격을 받아 금전적 대가를 지불하지 않고 데이터를 복구하기 어려운 상항에 놓였던 것으로 나타났다. 또한, 랜섬웨어 공격은 평균 기업 데이터의 47%를 암호화했으며, 피해 기업은 이 중 69

디지서트가 지난 28일 ‘디지서트 시큐리티 서밋 2022’를 개최하고 업계 최고의 보안 전문가들을 초빙해 ‘디지털 신뢰’의 역할을 강조했다.디지털 신뢰는 증가하는 사이버 보안 위협에 맞서 개인과 기업이 서로 연결된 세상에서 안전하고 원활하게 활동할 수 있도록 지원한다. 디지서트는 사이버 보안의 비전을 설명하고, 디지털 전환으로 온라인으로 소통하는 방식과 공간의 영역이 확대됨에 따라 앞으로 사이버 보안 분야에서 디지서트가 나아갈 방향을 제시했다.세션 발표에서 브라이언 트르주펙(Brian Trzupek) 디지서트 제품 수석부사장(SVP

줌이 최근 획득한 여러 서드파티 보안 인증 및 증명, 혁신적인 제품 기능을 공개했다. 또한, 플랫폼 전반에 걸쳐 보안 혁신을 알리고 잠재적인 위협을 식별하는 프로그램을 구축했다고 밝혔다.줌의 정보보안최고책임자(CISO) 제이슨 리(Jason Lee)는 “안전, 보안, 개인정보보호는 줌에서 의사결정을 내리고 플랫폼을 향상하는 데 핵심적인 역할을 한다. 줌은 모든 온라인 상호작용, 정보 교류 및 비즈니스를 줌에서 안전하게 진행할 수 있도록 사용자가 신뢰할 수 있는 플랫폼이 되기 위해 지속해서 노력하고 있다”라고 말했다.줌은 서드파티 인

“멀티클라우드 환경에서 일관된 보안을 유지할 수 있을까. 하이브리드 근무환경에서 가시성이 확보되고 통합된 형태의 보안을 제공하는 것은 중요한 문제다. 마이크로소프트 클라우드 보안의 차별점은 보안 통합을 통한 가시성·관리성 향상 그리고 플랫폼에 통합해 네이티브로 사용할 수 있어 단순하지만 강력하게 보호 가능한 환경 구축, 인텔리전스(AI, 자동화)를 통한 광범위한 공격탐지라고 할 수 있다. 마이크로소프트는 지난해 보안관련 매출이 10조에 달한다. 지난 5년간 보안 R&D에 약 5조원을 투자하고 있으며 향후 20조원을 투자할 계획이다.