데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 주제는 ‘VDI’ 분야다.끊임없이 확장되는 사이버 보안 영역에서 가상 데스크톱 인프라(VDI)는 조직이 디지털 업무 공간에 접근하는 방식을 재편하는 중추적인 요소로 급부상하고 있다. 국내에서도 VDI를 사용하는 조직들이 크게 증가했다.◆VDI의 이해가상 데스크톱 인프라(VDI)는 조직이 중앙 집중식 서버 또는 클라우드 인프라에서 데스크톱 운영 체제를 호스팅할 수 있는 기술이다. 그러면 사용자는 기존 컴퓨터부터 태블릿, 스마트폰에 이르기까지

코오롱베니트(대표 강이구)는 미래 성장동력 확보와 지속 가능한 경쟁력 강화를 위한 신년 조직개편을 단행한다고 28일 밝혔다.강이구 대표이사 취임 만 1년을 앞두고 발표된 이번 조직개편안은 코오롱베니트가 미래 핵심 사업으로 정의한 인공지능(AI), 빅데이터(Bigdata), 클라우드(Cloud) 등 DX사업을 집중 육성하고 R&BD 역량을 높이는 데 방점을 뒀다.코오롱베니트는 이번 조직개편에 따라 현재 3개 본부를 총 6개 본부 52개 팀과 CEO직속 1개실로 세분화해 사업별 경쟁력을 강화한다.특히 DX사업을 전담하는 DX사업본부가

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다.사이버 위협이 전례 없이 빠른 속도로 진화하는 시대에 기존의 보안 모델로는 민감한 데이터와 디지털 자산을 보호하기에 역부족인 것으로 드러나고 있다. 조직이 끊임없이 확장되는 위협 환경에 치열하게 대응하면서 제로 트러스트(Zero Trust)라는 패러다임 전환이 진행되고 있다. 사이버 보안에 대한 이 혁신적인 접근 방식은 한국 뿐만 아니라 전 세계적으로 주목을 받고 있으며, 주요 보안 회사들이 정교한 사이버 공격에 대한 차세대 방어 수단으로 인정하고

악명 높은 카바낙(Carbanak) 뱅킹 멀웨어가 새로운 랜섬웨어 전술로 무장하고 전 세계적으로 사이버 위협을 가하고 있어 각별한 주의가 요구된다.사이버 보안 기업 NCC 그룹은 최근 분석을 통해 이 멀웨어의 적응을 조명하고 공격에 대한 정교하고 다양한 접근 방식을 밝혀냈다.2014년 처음 발견된 카바낙은 데이터 유출 및 원격 제어 기능으로 악명이 높았다. 주로 FIN7 사이버 범죄 조직에서 사용되었다. 하지만 최근의 연구 결과에 따르면 카바낙의 수법이 크게 진화한 것으로 나타났다.2023년 11월 랜섬웨어 공격에 대한 NCC 그룹

애플리케이션 보안 전문기업 스패로우(대표 장일수)의 애플리케이션 보안 취약점 분석 솔루션 스패로우 클라우드(Sparrow Cloud)가 클라우드 서비스 보안인증(이하 CSAP) SaaS 표준등급을 획득했다.CSAP는 한국인터넷진흥원이 안전성과 신뢰성이 검증된 민간 클라우드 서비스를 국가 및 공공기관에 공급하기 위해 시행하는 보안 평가·인증제도다. SaaS 표준등급은 서비스 공급망 관리, 데이터 보호 및 암호화 등 총 13개 분야 79개 통제항목을 모두 충족해야 획득 가능한 것으로, 통제항목 31개가 기준인 간편등급에 비해 요구되는

개인정보보호위원회와 법제처는 행정·사법 분야 현행 법령 중 개인정보 침해요인이 있어 정비가 필요한 176개 법령을 발굴해 조속히 개선하겠다고 21일 밝혔다.개인정보위가 올 한 해 동안 행정·사법분야 1671개 법령을 검토해 이 중 176개를 발굴했다. 지난해에도 생활밀접분야 2178개 법령에 대한 검토결과 90개를 발굴해 정비한 바 있다.주요 사례로는 ▲자격증 발급 시 신분증으로 신분 확인이 가능함에도 사본 제출을 요구하는 경우 ▲ 생년월일 정보만으로도 행정업무 처리가 가능함에도 주민등록번호를 요구하는 경우 ▲ 부정 청탁·외부 강의

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 12월 27일, 국립암센터와 통계청을 개인정보 안심구역 시범운영기관으로 지정하였다고 밝혔다. 선정된 두 기관은 내년 초 개인정보 안심구역 운영 요건에 맞는 시설·기능 등 개선을 거쳐 상반기 중에 본격 운영을 시작할 예정이다.개인정보 안심구역은 제로 트러스트(Zero Trust) 원칙하에서 충분한 보안조치 및 사전·사후적 데이터 처리과정 통제 절차 등 안전한 처리환경을 갖추고, 연구자·새싹기업 등이 보다 유연하게 개인정보 처리가 가능하도록 지원하는 제도이다.개인정보 안심구역에서

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)의 2024년도 예산 총 규모는 654억 원으로, 올해 대비 65억 원(+11.0%)이 늘어난 것으로 알려졌다.또한 2024년도 개인정보위 예산이 중점적으로 투입되는 분야는, ▴민간분야 개인정보 처리방침 평가제 신설, ▴마이데이터 지원 플랫폼 구축 등 개인정보보호법 개정에 따른 제도 운영과 ▴아동·청소년 디지털 잊힐권리 실현 확대, ▴마이데이터 산업 생태계 기반 조성 등 국민생활에 밀접한 분야인 것으로 알려졌다.내년도 예산에 반영된 개인정보위의 주요 정책사업은 다음과 같다.◆국민

주식회사 파수(대표 조규곤)가 미국의 대형 글로벌 에너지-엔지니어링 기업 S사와 데이터 보안 솔루션 공급 계약을 체결했다고 밝혔다.파수는 지난 미국의 대표적 제조기업인 G사 사례에 이은 이번 공급 계약을 토대로, 글로벌 고객들의 데이터 중심 IP(지적재산권) 보호를 적극 확대한다는 전략이다.파수는 미국에 소재한 글로벌 에너지 및 엔지니어링 기업인 S사에 데이터 보안 솔루션 파수 엔터프라이즈 디알엠(FED)을 공급한다. 100여 년이 넘는 역사를 가진 S사는 재생에너지 등의 에너지 사업과 관련 엔지니어링 사업을 100개 이상의 국가에

OpenAI는 최근 널리 사용되는 챗GPT 모델에서 데이터 유출 취약점을 해결하기 위해 노력하고 있다.이 취약점은 대화 내용을 유출할 수 있는 가능성이 있어 사용자 개인정보와 데이터 보안에 심각한 문제로 인식됐다. OpenAI는 완화 전략을 구현했지만, 이는 불완전한 해결책으로 보이며 특정 조건에서 악용될 수 있는 여지를 남겼다.이 취약점은 2023년 4월, ChatGPT에서 데이터를 유출하는 기법이 발견되고 이를 OpenAI에 즉시 발표하면서 시작되었다. 그 후 2023년 11월, 이 취약성을 악용해 사용자에게 피싱 공격을 실행할

아크로니스(지사장 고목동)는 오늘, 프로스트앤설리번 프로스트 레이더 보고서(Frost & Sullivan’s Frost Radar report for Endpoint Security)에서 리더기업으로 선정되었다고 밝혔다.이 보고서는 혁신과 성장 잠재력, 그리고 엔드포인트 보호에 투자하거나 강화하려는 조직들이라면 아크로니스를 고려해야 한다고 평가헀다.아크로니스의 가이다르 마그다누로프(Gaidar Magdanurov) 사장은 “MSP와 그들과 연결된 비즈니스 네트워크를 위한 보안의 미래는 통합된 다계층 솔루션에서 찾을 수 있다"라며,

파인더스는 지난 18일 소비자가 직접 35개 보험사 및 100여개 대리점 소속 전문가를 선택해 정보를 취득할 수 있는 소비자 중심 보험 정보 앱을 ‘보인다’로 리뉴얼 론칭했다고 밝혔다. 블라인드 보험 커뮤니티 플랫폼을 론칭한 지 9개월 만이다.이번 리뉴얼에서 ‘보인다’는 앞서 소비자들에게 호평받았던 개인정보 노출 없이 전문가에게 필요한 보험 정보만 골라서 제공받을 수 있는 블라인드 보험 커뮤니티 보험톡톡과 상담사·설계사 등 전문가 1대1 매칭을 기다릴 필요 없이 필요한 정보만 질의응답할 수 있는 인슈어 챗봇 서비스를 함께 선보였다.

사이버보안 솔루션의 글로벌 기업 트렌드마이크로(지사장 김진광)가 ‘2024 보안 예측’ 보고서를 22일 발표했다.이번 보고서에서 사이버 위협 환경에서 생성형 AI의 혁신적인 역할과 정교한 소셜 엔지니어링 기법 및 신원 도용 기반의 생성형 AI 도구의 쓰나미가 다가오고 있다고 경고했다.에릭 스키너(Eric Skinner) 트렌드마이크로 시장 전략 담당 부사장은 "모든 언어에 능통한 고급 대규모 언어 모델(LLM)은 형식이나 문법의 오류와 같은 전통적인 피싱 지표를 제거하기 때문에 탐지하기가 매우 어렵고 심각한 위협이 되고 있다”며 “

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 랜섬웨어 피해 예방을 위해 신종 랜섬웨어 ‘Rhysida’(리시다)의 복구도구를 세계 최초로 개발·배포한다고 22일 밝혔다.Rhysida 랜섬웨어는 2023년 5월에 처음 발견됐으며, 의료·제조·교육· 정보기술 등 다양한 산업 분야에 걸쳐 공격하고 있다. 해당 랜섬웨어는 주로 VPN 취약점·피싱 등을 통해 데이터를 암호화하고, 파일 확장자를 ‘.rhysida’로 변경하는 방식을 사용한다.이는, 데이터 암호화뿐만 아니라 몸값을 지급하지 않으면 유출한 데

코오롱베니트(대표 강이구)가 SK증권의 ‘데이터 플랫폼 고도화 사업’을 완료하고 최대 12배까지 데이터 처리 성능을 향상시켰다고 21일 밝혔다.이번 사업은 SK증권의 데이터 플랫폼을 최신화해 빅데이터를 효율적으로 관리하고 활용도를 높이기 위해 추진됐다. 코오롱베니트는 SK증권이 기존 사용하던 호튼웍스 데이터 플랫폼(HDP)을 클라우데라 데이터 플랫폼(CDP)으로 업그레이드했다.새롭게 구축된 ‘클라우데라 데이터 플랫폼’은 개방형 데이터 레이크하우스를 기반으로 한 통합형 플랫폼이다. 데이터 수집, 관리, 분석 등과 관련된 다양한 오픈소

하이트론씨스템즈(대표이사 김민식)가 AI CCTV 신규 브랜드인 ‘HASS(Hitron AI Surveillance Solutions, 가칭)’를 출시했다고 20일 밝혔다.하이트론씨스템즈는 지난 11월 AI 영상분석 관련 특허를 취득한 데 이어, 현재 AI NVR(IP카메라와 연동돼 사용 가능한 CCTV 녹화기) 관련 특허출원을 신청하는 등 원천기술을 확보하고 있다. AI 엔진 개발 전문업체인 에이클시스템과 AI 엔진이 내장된 CCTV 시스템 공동연구 개발을 완료하고, 신규 브랜드로 각 분야에 특화된 AI CCTV를 차례로 선보일

주식회사 자버가 지난 12월 5일 정보보호 관리체계에 대한 국제 표준인 ISO-27001을 취득했다고 밝혔다.ISO-27001은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)에서 제정한 정보보호 분야 내 최고 권위의 국제 표준 인증으로, 정보보호 관리 세부 항목에 대한 엄격한 통제 요구사항을 충족해야 취득할 수 있다.2022년에 신규 버전이 업데이트된 ISO-27001은 기업이 사이버 공격에 대비하고 데이터 무결성을 보장하는 등의 정보 보안 관리 시스템을 체계적으로 구축, 구현, 유지, 및 개선하기 위한 지침을 제공한다.자버는

코코넛사일로가 과학기술정보통신부와 한국데이터산업진흥원이 주관하는 2024년 데이터바우처 지원사업의 공급기업으로 선정됐다고 밝혔다.데이터바우처 지원사업은 데이터 활용 촉진을 위해 데이터 구매·가공 바우처를 지원하는 사업이다.과학기술정보통신부(이하 과기부)는 데이터를 활용한 비즈니스 혁신을 비롯해 신규 제품 및 서비스 개발(가공)이 필요한 수요기업에 양질의 데이터 상품 및 가공 서비스를 공급할 수 있는 데이터바우처 공급기업을 지정하고 있다.데이터바우처 지원사업에서 4년 연속 공급기업으로 선정된 코코넛사일로는 빅데이터 기반 자동 가격 제

IBM 보안팀은 온라인 뱅킹 보안에 심각한 위협이 되는 신종 멀웨어 공격을 발견했다고 최근 발표했다.2023년 3월에 등장한 이 캠페인은 자바스크립트 웹 인젝션을 사용해 북미, 남미, 유럽, 일본에 걸쳐 있는 40개 은행의 5만명 이상의 사용자로부터 뱅킹 데이터를 훔쳤다.이 정교한 사이버 공격은 2022년 12월부터 준비되어 왔으며, 공격자들은 이 기간 동안 악성 도메인을 전략적으로 구매했다. 준비 기간을 보면 공격자들이 얼마나 치밀한 계획과 은밀한 접근 방식을 사용했는지 알 수 있다.공격자들은 피해자의 디바이스를 멀웨어로 감염시켜

라온시큐어는 20일 공시를 통해 지난 2021년 발행한 200억 원 규모의 제9회차 전환사채를 전량 취득해 소각했다고 발표했다.라온시큐어 관계자는 “이번 전환사채의 취득과 소각은 주주가치의 제고와 함께 책임경영을 강화하겠다는 의지의 표현이다”라며, “잠재적인 오버행 물량에 대한 우려를 해소한 만큼 향후 주가 흐름에 긍정적인 요소로 작용할 것으로 기대하고 있다”고 말했다.라온시큐어는 풍부한 현금 유동성을 바탕으로 전환사채 전액을 상환 완료했으며, 이번 전환사채 취득으로 부채비율이 대폭 감소하는 등 재무 건전성과 안정성이 크게 향상되어