블록체인 기업 아이콘루프(ICONLOOP, 대표 김종협)가 정보통신기획평가원(이하 IITP)의 ‘5G 서비스 환경에서 프라이버시가 보장되는 자기통제형 분산 디지털 신원 관리 및 보안 기술 개발’ 과제에 참여한다고 밝혔다.이번 과제는 과학기술정보통신부와 IITP가 지원하는 ‘정보통신·방송 연구개발 사업(정보보호핵심원천기술개발사업)’의 일환으로, 5G 서비스 환경에서 자기통제형 분산 디지털 신원을 사용하기 위한 선택적 자격증명 및 위임 기반 프라이버시 보호 기술, 개인키 백업 및 복구를 지원하는 디지털 신원지갑 보안 기술 및 다중 도메

본투글로벌센터(센터장 김종갑)는 멤버사인 기원테크(대표 김동철)가 기업 맞춤형 발신 메일 보안 솔루션 센드가드(SendGUARD)를 6월 초 론칭한다고 27일 밝혔다. 기원테크는 2016년부터 현재까지 본투글로벌센터 멤버사로 활동하고 있다.센드가드는 기존 내부 정보 유출 방지 솔루션(DLP)과는 차별화된 발신 메일 전용 보안 솔루션이다. 메일 원본 직접 분석으로 암호화 통신 시에도 탐지가 가능해 정보 유출 방지 솔루션의 맹점을 보완했다. 특히 기업 메일 계정 또는 도메인이 스팸 메일 발송 수단으로 이용되는 것을 원천 차단해 기업의

‘국세청 전자세금계산서 발급 메일 안내’로 위장한 악성 이메일이 국내 공공기관과 기업 종사자를 대상으로 유포되고 있어, 각별한 주의가 필요한 상황이다.이번 공격은 악성 파일을 첨부한 이메일을 특정 대상에게 발송하는 ‘스피어 피싱’ 이메일 공격 방식을 사용하고 있다.이번 공격은 기존 국세청 홈택스(hometax) 사칭 공격에서 한 단계 진화해, 발신지 주소까지 실제 홈택스 도메인(hometaxadmin@hometax.go.kr)처럼 정교하게 조작한 것이 특징이다.이처럼 이메일 발신지 주소가 실제 도메인으로 위장되어 있을 경우, 메일

국방통합데이터센터(DIDC)는 민간역량을 적극 활용하여 국방정보화정책 발전, 4차산업혁명 ICT 도입 및 전문기술 향상을 위해 지난 27일 제3기 자문위원 위촉식 및 1차 운영회의를 개최했다고 밝혔다.위원은 DIDC센터장을 포함하여 IT산업계 6명(김유신 알티캐스트 데이터사이언스 부문장, 노규남 케이아이엔엑스 CTO, 윤두식 지란지교시큐리티 대표, 이승택 브이텍 부사장, 조홍연 시티아이랩 대표, 최환진 씨큐아이 대표), 학계 2명(류연승 명지대 교수, 최용락 숭실대 교수), 시민단체 1명(공병철 한국사이버감시단 이사장) 등 최신 I

4차 산업혁명 시대를 선도할 정보보안 전문가로 가는 길, 차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB) 9기 모집을 오는 6월 5일(금)에 마감한다.과학기술정보통신부(장관 최기영)가 주최하고 한국정보기술연구원(원장 유준상)이 주관하는 BoB는 우리나라의 정보보호 산업과 사이버 안보를 이끌 우수 인재를 양성하는 정보보안 교육과정이다. 지난 3월에 종료한 BoB 8기까지 1,060명이 프로그램을 마쳤다.2012년부터 시작하여 올해로 9기를 맞이하는 BoB는 정보보안 최고 전문가들(멘토단)의 맞춤형 교육을

서울특별시 서부여성발전센터는 26일, 온라인 쇼핑몰 창업 및 마케팅 전문가 양성과정을 운영하기 위한 교육생을 모집한다고 밝혔다.서부여성발전센터에서 주관하는 온라인 쇼핑몰 창업 및 마케팅 전문가 양성과정은 NHN고도(주) 고도아카데미와 연계해 온라인 쇼핑몰 구축 절차 및 방법, 초기 운영자를 위한 마케팅 노하우 등을 전수, 온라인 쇼핑몰 운영 전문인력을 양성하는 교육과정이다.만 19세 이상 비경제활동 상태의 취업, 창업을 희망하는 경력단절 여성이 대상이며 컴퓨터 활용 가능자, 관련분야 전공자 및 경력자는 우대한다.세부 교육 과정은 온

한국핀테크지원센터(이사장 정유신)와 한국인터넷진흥원(원장 김석환)이 ‘온라인 코리아 핀테크 위크 2020’에서 온라인 핀테크 채용설명회를 개최한다고 26일 밝혔다.이번 채용설명회는 코로나19 확산 방지의 일환으로 온라인으로 열리는 ‘온라인 코리아 핀테크 위크 2020’의 한 세션으로 진행된다. 국내 주요 금융기관과 금융회사, 핀테크 기업 등 35개사가 참여하며, 핀테크 기업 중 일부는 실제 채용까지 홈페이지를 통해 진행한다. 즉, 홈페이지에서 각 기관 및 기업의 인사담당자들이 직접 채용설명회를 진행한다.‘온라인 코리아 핀테크 위크

펜타시큐리티시스템이 사물인터넷(IoT) 환경에 최적화된 펌웨어 형태 암호모듈 'Penta IoT-CC'를 출시했다고 밝혔다.IoT 보급으로 에너지 관리 효율화를 위해 각종 계량기에 IoT 기술을 융합한 스마트 미터링 사업이 활발하다. 현재 정부는 지능형 전력망 계획과 연계해 연 500만 이상의 가구 대상으로 지능형 검침 인프라(AMI)를 구축하는 사업을 추진 중이다. 이처럼 전기, 가스, 수도 등 다양한 스마트 미터링 사업이 확대됨에 따라 IoT 기기를 통해 오가는 개인정보 등 데이터 보안의 필요성도 부각되고 있다.이에 펜타시큐리티

슈프리마(대표 문영수)가 송파 헬리오시티 입주민 커뮤니티시설에 아파트 앱 전문기업인 아파트너와 함께 얼굴인식 시스템을 공급했다고 밝혔다.송파 헬리오시티는 9,510세대 규모의 대단위 고급 아파트 단지로 박물관, 도서관, 골프, 수영장, 게스트하우스, 피트니스센터 등 다양한 시설을 갖춘 국내 최대 커뮤니티 시설을 자랑한다.이번에 공급된 슈프리마의 얼굴인식 제품 페이스스테이션2는 서버매칭 시 최대 1만 명까지 인증이 가능하고, 탁월한 위조얼굴 검출 기능과 특허받은 적외선 조명기술로 기존 얼굴제품의 취약점인 외부조명 문제를 해결해 대단위

LG CNS가 분산신원확인(Decentralized Identity, 이하 DID) 분야 글로벌 기술기업과 손잡고 전세계 어디서나 통하는 신분증 개발을 추진한다.LG CNS는 블록체인 기반 DID 기술서비스 전문기업인 캐나다의 ‘에버님(Evernym)’과 DID 글로벌 표준 구축을 위한 MOU를 체결했다고 26일 밝혔다.DID는 블록체인 기술로 개인의 신원을 증명하는 새로운 기술이다. 한 번의 신원인증으로 다양한 기관의 서비스를 추가인증 없이 이용할 수 있다. 데이터3법 시행령에 따른 ‘마이데이터’를 구현하고, 최근 폐지된 공인인증

최근 부동산 투자 관련 문서 파일을 사칭해 유포되는 악성코드가 발견돼 각별한 주의가요구되는 상황이다.먼저 공격자는 ‘※(창고허득)경기 이천 율면 월포리.9980평.급18억.토목완.hwp’라는 제목으로 메일을 유포하고, 메일 제목과 동일한 이름의 악성 문서 파일(hwp)을 첨부했다. 공격자는 사용자의 의심을 피하기 위해 악성 파일 외에 다른 제목의 정상 문서와 이미지 파일을 함께 첨부했다.사용자가 첨부된 여러 개의 파일 중 악성코드를 포함한 파일을 실행하면 문서 파일 내에 포함된 악성코드가 실행된다. 만약 사용자가 최신 보안패치를 하

글로벌인증기관인 한국전자인증(대표 신홍식)은 토스인증을 통해 편리하고 안전한 인증서비스를 본격 확대 제공한다고 밝혔다.전자서명법 개정안이 20대 국회를 통과하면서 공인제도가 폐지되고 다양한 전자서명서비스의 길이 열렸다. 한국전자인증은 국내 최초 인증서비스 업체로 토스인증, 생체인증, 클라우드인증 등 다양한 전자서명서비스를 본격적으로 제공한다. 또한 2000년 1월 1일부터 베리사인과 제휴하여 글로벌 인증센터를 구축, 현재까지 세계 수준의 글로벌 인증서비스를 제공하는 아시아의 대표적인 글로벌인증기관이다.먼저 한국전자인증은 모바일 금융

HPE는HCI(Hyperconverged Infrastructure) 솔루션인 HPE SimpliVity를 도입을 통해 국내 최대 물류 기업 CJ대한통운의 프라이빗 클라우드를 성공리에 구축 및 오픈함으로써 한층 더 향상된 물류 시스템 및 서비스 업그레이드를 지원했다고 밝혔다.이를 통해 CJ대한통운은 HPE의 소프트웨어 정의 컴퓨팅, 스토리지 및 네트워크를 기반으로 운영비 절감, 시스템 성능 개선, 하드웨어 자원 부족 해소 효과를 이루어 내며 국내 최대 물류 IT 시스템의 안정적인 서비스 지원이 가능하게 되었다.1930년 설립된 CJ

엔큐리티(대표 김동욱)가 컨테이너 기반의 고성능 네트워크 시큐리티 모니터링 솔루션 ‘엔큐리온(Ncurion)’을 출시한다고 밝혔다.회사 측은 “엔큐리온은 표준화된 탐지 엔진을 장착해 네트워크 위협을 탐지하는 고성능의 시큐리티 모니터링 솔루션으로 침입탐지를 중점적으로 수행하고 성능을 개선해 사이버 공간에서 변화하는 네트워크 공격을 효과적으로 대응 가능하다”며 “네트워크, OS, 웹, 어플리케이션 등에서 취약점 기반의 공격과 다양한 유형의 네트워크 공격 및 악성 코드 공격을 탐지한다”고 전했다.특히, 컨테이너 기반으로 설계하고 개발되어

한국정보보호산업협회(회장 이동범, 이하 KISIA)는 4월 29일부터 회원사를 대상으로 기업애로해결센터를 신설해 운영하고 있다고 밝혔다.기업애로해결센터를 통해 법률정보, 해외무역, 경영지원, 민원신청, 회원혜택 안내 및 기타 관련 사항을 문의할 수 있다.KISIA는 문의 사항에 대한 자료를 취합해 정책‧규제 개선안 발굴에 활용할 예정이다.KISIA 관계자는 “보안 관련 중소기업과 스타트업은 정부 규제, 인증 등 정보 부족으로 사업 어려움을 겪고 있는 경우가 많은데, 기업애로해결센터를 통해 정보 획득이 가능할 것”이라며 개별 기업이

필수 체크리스트 마지막 3회차는 “클라우드 웹방화벽의 부가 기능”에 대해 살펴보도록 하겠다. WAF의 핵심 기능을 한 마디로 이야기 한다면 앞에서 살펴본 바와 같이 “웹해킹을 차단하는 것”이라고 말할 수 있는데, 기존의 전통적인 WAF가 단순히 Signature 기반으로 공격 패턴을 인지하고 차단했다면, 클라우드WAF는 기존의 방식 외에도 다양한 추가 기능을 결합해 좀 더 다양한 방식으로 웹해킹을 탐지하거나 차단할 수 있는데, 이러한 부가 기능과 그 의미에 대해 살펴보도록 하겠다.◇IP 평판(Reputation) 기능기존에 악의적인

DB보안 전문 기업 아울시스템즈(대표 강병승)는 아인스에스엔씨(대표 양영진)와 국방-공공 엔터프라이즈용 DB암호화 솔루션 총판 계약을 체결했다고 25일 밝혔다.이번 총판 계약은 아울시스템즈 강병승 대표이사, 아인스에스엔씨 양영진 대표이사 등 양사의 관계자가 참석한 가운데, 아인스에스엔씨 본점 사옥에서 체결됐다.이번 계약을 통해 아인스에스엔씨는 향후 아울시스템즈의 DB보안 제품인 DB암호화 솔루션을 자사가 독자 개발한 BAS(Big data+AI+Simulation)기술과의 접목은 물론 공공SOC와 국방 분야 엔터프라이즈 시장 및 사

아마존웹서비스(이하 AWS)는 금융보안원이 실시한 금융 클라우드 안전성 평가를 완료했다고 밝혔다.이번 인증은 KB국민은행의 요청에 따라 진행되었으며, AWS의 평가 완료는 KB국민은행이 AWS 클라우드 서비스를 더욱 안심하고 사용할 수 있게 된 중요한 도약으로서, 금융산업의 디지털 트랜스포메이션 실행에 탄력을 받을 것으로 기대된다.전자금융감독규정에 따라 클라우드 서비스 사업자는 금융기관에 클라우드 서비스를 제공하기 위해 반드시 안정성 평가를 완료해야 한다. 금융보안원의 금융분야 클라우드 컴퓨팅 서비스 이용 가이드는 고유식별정보나 개

SK인포섹(대표이사 이용환)은 ‘4차 산업혁명 선도인력 양성훈련 과정’에 참여할 교육생을 공개 모집한다고 25일 밝혔다.4차 산업혁명 선도인력 양성사업은 4차 산업혁명을 대비하기 위한 신기술∙고숙련 청년인력을 양성하기 위해 2017년부터 시작했다. 고용노동부가 주관하고, 사업에 참여한 민간기업이 교육생 모집/관리, 교육, 채용 연계 등 양성 과정 전반을 담당한다.올해는 SK인포섹을 비롯해 대학교, 기업 등 28개 민간 교육기관이 선정돼 50개 교육과정이 개설되었다.SK인포섹은 ‘클라우드 보안 융합전문가’, ‘클라우드 AI 융합전문가

iOS 기기에 대한 새로운 탈옥 패키지가 공개됐다. 최근 해커들로 구성된 Unc0ver팀은 자신들이 개발한 탈옥툴 Unc0ver 최신버전인 5.0.0을 공개했다. 이 툴은 모든 iOS 기기에서 루트 권한을 얻고 잠금해제를 할 수 있다. 심지어 가장 최신 버전 iOS인 13.5버전에서도 동작하는 툴이다.탈옥은 사용자에게 루트 권한과 기기에 대한 전체 컨트롤 권한을 부여하기 위해 iOS 운영체제에 존재하는 버그를 악용하는 방식으로 동작하는 커스텀 소프트웨어의 일종이다.애플은 보안상의 이유로 사용자에게 아이폰 등 iOS 기기에 대해 전체