상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 김동한 펜타시스템테크놀지 고등기술연구소 소장은 “특권 사용자(Privileged User) 활동 기반의 시스템 접근 보안 위협 대응”을 주제로 강연을 진행했다. 주요 내용은 다음과 같다.정보보호 산업에서 서버 접근 통제 솔루션에는 시스템 접근 제어와 시큐어OS로 분류되며 시스템 접근 제어 솔루션은 관련 국내 컴플라이언스 이

효성인포메이션시스템(대표 양정규)이 실시간 빅데이터 솔루션 전문기업 에이플랫폼(대표 한정희)과 데이터 레이크하우스-AI 사업 확대를 위한 파트너 계약 체결식을 진행하고 국내 영업 및 마케팅 활동 협력을 강화한다고 밝혔다.에이플랫폼은 급격히 증가하는 대규모 데이터를 실시간 처리, 분석, 가시화 등이 가능하도록 온프레미스와 클라우드 환경에 최적의 솔루션과 컨설팅 서비스를 제공하는 전문 기업이다. 하나의 플랫폼에서 모든 데이터에 대한 실시간 통찰력을 확보할 수 있는 클라우드 네이티브 데이터베이스인 ‘싱글스토어DB(SingleStoreDB

구글 클라우드 시큐리티가 한국 시간 3월 20일, 미디어 브리핑을 열고 클라우드 보안과 조직의 보안 운영(SecOps)을 단일 플랫폼으로 통합한 클라우드 위험 관리 솔루션 ‘SCC 엔터프라이즈(Security Command Center Enterprise, 이하 SCC 엔터프라이즈)’를 론칭한다고 밝혔다.업종과 규모를 불문하고 모든 조직이 클라우드를 최우선 전략 과제로 삼으며 클라우드에 초점을 맞추는 공격자도 증가하고 있다. 이에 클라우드 네이티브 애플리케이션 보호 플랫폼(이하 CNAPP)를 비롯해 클라우드를 겨냥한 공격에 대응하기

에스지에이(대표 최영철)는 LW컨벤션에서 대한체육회 스포츠클럽 종합정보시스템 구축(1차년도)에 대한 2차 사업설명회를 개최한다고 20일 밝혔다.이번 사업설명회는 3월 22일 개최 예정이며 시스템 구축의 사업계획을 충분히 설명하고 실사용자 및 체육관계자의 의견을 최대한 수렴해 구축하고자 자리를 마련했다. 실 업무담당자들의 참여로 보다 효율적으로 업무현장에서 시스템 활용성을 높일 수 있을 것으로 기대된다.사업설명회는 지난 23년 11월 24일 1차 온라인 사업설명회를 개최한데 이어 2차 오프라인 사업설명회로써 실사용자의 의견을 청취할

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 파수 최필준 팀장은 “AI시대의 통합 개인정보보호 전략”을 주제로 세션 강연을 진행했다. 주요 강연내용은 다음과 같다.AI 시대에 데이터의 가치는 더욱 중요해지고 있다. AI 서비스의 품질을 결정하는 요소 중 하나가 학습 데이터의 사이즈이기 때문이다. 학습 데이터는 크게 정형데이터와 비정형데이터로 나뉘게 되는데, 비정형 데

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 이지서티(대표 심기창) 염승훈 수석연구원은 “개인정보 보호수준 평가 준비를 위한 안전성 확보조치”를 주제로 강연을 진행했다. 주요 강연내용은 다음과 같다.공공기관을 대상으로 개인정보 관리체계를 점검하고 유출 예방 활동을 진단하는 ‘공공기관 관리수준 진단’ 제도가 개인정보보호법 개정(제11조의2)에 따라 평가체계를 강화한 ‘

모니터랩(대표이사 이광후)이 과학기술정보통신부와 한국데이터산업진흥원(K-DATA)이 주관하는 ‘2024년 데이터바우처 지원사업’ 공급기업에 선정돼 수요기업을 모집한다고 밝혔다.‘데이터바우처 지원사업’은 새로운 제품과 서비스를 만드는 과정에서 데이터 활용이 필요한 기업을 대상으로 진행 중인 정부 사업이다. 데이터 및 인공지능(AI) 활용을 통해 비즈니스 혁신 및 신규 서비스 창출이 필요한 기업에게 바우처 형식의 데이터 구매 및 가공 서비스를 지원한다.이번 바우처 사업에 선정된 모니터랩의 ‘AILabs’는 위협 인텔리전스 플랫폼으로 실

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 안랩 김경민 수석은 “클라우드 서비스 수준별 개인정보보호 적용 방안”을 주제로 강연을 진행했다. 주요 내용은 다음과 같다.◆클라우드 전환클라우드 전환은 이미 많은 기업과 기관들이 고민하고, 어려움을 경험했을 것이다. 클라우드 전환은 클라우드 환경의 복잡함과 다양함에서, 닫힌 환경이 아니라는 점에서, 보안 규정과 다양한 규제

노드VPN의 최신 연구 결과, 2023년 전세계의 “선거”와 관련된 게시물이 다크 웹 게시판에서 2022년 대비 약 394%나 증가한 것으로 조사됐다고 밝혔다.이는 다크 웹의 주요 사용자인 해커들에게 선거가 중요한 이슈라는 반증이며, 이러한 추세는 2024년에도 꾸준히 증가 중이라고 밝혔다. 발표에 따르면, 선거 관련 게시물은 2024년 2월까지 작년 총량의 거의 절반 정도가 이미 작성된 것으로 나타났다.사이버 범죄자들은 다양한 이해관계가 얽혀 있는 국가적으로 민감한 시기에 더욱 교묘한 방법으로 선거 과정에 혼란과 불안을 야기시킨다

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 시큐레터(대표 임차성) 이승원 CTO(기술연구개발 총괄)는 “보안 기술의 진화, 탐지(DETECT)를 넘어 제로 트러스트 철학 기반 보안으로 새로운 접근(DISARM)”을 주제로 강연을 진행했다. 강연 주요 내용은 다음과 같다.악성코드는 공격자들이 가장 많이 사용하는 하는 방식이다. 특히, 그 중에서도 문서에 삽입하는 방식

▲ 장관실과학기술 서기관송호준▲ 감사담당관실 서기관김종인▲ 기획재정담당관실 서기관박경미▲ 연구개발정책과 서기관조민아▲ 연구개발정책과 서기관조남규▲ 미래인재정책과 서기관심상완▲ 정보통신정책총괄과과학기술서기관이윤선▲ 디지털신산업제도과과학기술서기관장완익▲ 소프트웨어정책과 서기관정준욱▲ 네트워크정책과과학기술서기관김남승▲ 통신정책기획과과학기술서기관정건영▲ 방송진흥기획과 서기관곽미경▲ 과학기술정책과 서기관윤지영▲ 연구예산총괄과 서기관진수민★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading secu

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’) 강도현 제2차관은 3월19일 광화문 인근에서 국내 소프트웨어(SW) 기업, SW 공급망보안 전문가 등이 참여하는 ‘SW 공급망보안 현장 간담회’를 개최했다고 밝혔다.디지털화가 가속화됨에 따라 정보보호 영역이 국민의 일상생활과 다양한 산업분야로 크게 확장되고 있으며, 최근 미국 및 유럽에서는 SBOM(SW Bill of Materials) 기반의 SW 공급망보안에 대한 제도화가 추진되고 있어서 정부 당국뿐만 아니라 산업계에서도 적절한 대응 방안을 마련하기 위해 노력하고 있다.이번

넥스원소프트(대표 최덕훈)가 KB국민카드의 해외 온라인 카드결제 서비스에 결제 인증 솔루션 ‘넥스비 3DS(NexBe 3-Domain Secure)’를 구축했다고 20일 밝혔다.넥스원소프트는 KB국민카드의 결제 성공률 향상과 사용성 개선을 위해 해외 결제 시스템에 넥스비 3DS 솔루션을 구축하여 기존 3DS 기능 고도화, 글로벌 브랜드 카드사별 필수 요구사항 대응, 결제 인증 처리 성능 강화, 사용자 편의성을 높였다.특히 비자 디지털 인증 프레임워크(VISA Digital Authentication Framework) 규격에 맞춰

대화형 AI 기반의 초자동화 생태계 구축 위한 안내서인 가 출간됐다.팬데믹으로 비즈니스뿐만 아니라 우리 일상이 디지털 방식으로 빠르게 전환됐다. 대형 언어 모델이 발전하면서 ChatGPT, 코파일럿 등의 생성형 AI가 등장했고, 새로운 시대가 열렸다. 이러한 빠른 변화에 주목한 가트너는 "인간의 개입을 최소한으로 해 인공지능과 머신러닝 등으로 점점 더 많은 프로세스를 자동화하는 것"을 '초자동화(hyperautomation)'라고 정의했으며, 10대 전략 기술 트렌드 중 하나로 선정했다. 전 세계는 자동화를

인젠트(대표 박재범)가 건국대학교 홈페이지 재구축 데이터베이스 신규 도입 사업을 수주하고 안정적으로 오픈했다고 밝혔다.건국대학교는 이번 사업을 통해 기존에 사용하던 외산 상용 DBMS의 기술 종속성에서 탈피함과 동시에 클라우드 대응력을 강화하고, 효율적인 IT 인프라를 구성하여 글로벌 접근성을 높이고자 오픈소스 DBMS를 도입하였다.이에 따라 인젠트는 건국대학교에서 홈페이지 시스템 운영을 위해 사용하던 외산 상용 DB 일부를 오픈소스 통합 데이터 플랫폼인 eXperDB(엑스퍼디비)로 전환, 구축했다. 표준을 준수하는 오픈소스를 통해

펜타시큐리티는 모바일 기반 간편-다중 인증 솔루션 '아이사인플러스 패스(iSIGN+ PASS)'가 조달청 나라장터 쇼핑몰에 등록됐다고 밝혔다.아이사인플러스 패스(iSIGN+ PASS)는 펜타시큐리티의 인증 플랫폼 아이사인플러스(iSIGN+)의 서브 브랜드로, 모바일 앱을 이용하며 FIDO 생체인증, PIN, OTP, QR코드, 인증서 등 다양한 인증수단을 지원하는 간편·다중 인증 MFA(Multi-Factor Authentication) 솔루션이다. 회원 가입, 개인 정보 입력 등 불편한 절차 없이 QR 코드를 통하여 자신의 모바일

스냅태그(대표 민경웅)가 카카오브레인 AI 서비스인 ‘칼로(Karlo) AI 프로필’에 비가시성 워터마크를 제공한다고 밝혔다.비가시성 워터마크란 육안으로 구별하기 힘든 워터마크를 적용하는 기술로, 이미지에 가시적 훼손 없이 원하는 정보를 담을 수 있는 기술이다.스냅태그에서 제공한 기술을 통해 카카오톡 채널에서 칼로 AI 프로필 생성하게 되면, 생성되는 프로필 이미지에 사용자 정보가 담긴 비가시성 워터마크가 자동으로 적용된다.적용된 비가시성 워터마크는 눈에 보이지 않아 이미지를 손상시키지 않으면서도 ‘칼로 AI 프로필로 생성된 이미지

데이터 인텔리전스 기업 S2W의 위협 인텔리전스센터 탈론은 세계 사법, 수사기관 컨퍼런스 DCC2024에서 랜섬웨어 동향을 발표했다고 밝혔다.DCC(Digital Crimes Consortium)는 전세계 사법, 수사기관 및 보안기업들이 참여하여 디지털 범죄에 대한 최신 동향과 정보를 교류하는 컨퍼런스이다. 올해는 3월 11일~14일간 일본 도쿄에서 개최되었다.S2W는 DCC2024에서 ‘2023년 랜섬웨어 동향(Dive into 2023 Ransomware Threatscape & Assessment)’이라는 주제로 발표했다.발표

KT넥스알(대표 이호재)이 ‘2024 데이터바우처 지원사업’ 공급기업에 선정돼 수요기업을 모집한다고 밝혔다.과학기술정통부와 한국데이터산업진흥원이 주관하는 데이터바우처 지원사업은 새로운 제품과 서비스를 만드는 과정에서 데이터 활용이 필요한 기업을 대상으로 진행 중인 정부사업이다. 수요기업은 정부지원금을 바우처 형태로 지원받고, 공급기업으로부터 제품개발이나 마케팅 전략 등에 필요한 데이터 가공 및 분석 서비스를 받을 수 있다. 수요기업 대상은 초기 중견기업., 중소기업, 소상공인, 청년기업, 예비창업자, 스타트업 등이다.4년 연속 공급

글로벌 사이버 보안 및 컴플라이언스 기업 프루프포인트(Proofpoint Inc.)가 첫 데이터 손실 동향 보고서(Data Loss Landscape report)를 발표했다. 이 보고서는 데이터손실방지(DLP) 및 내부자 위협에 관한 현행 접근 방식이 데이터 확산과 지능형 위협 행위자, 생성형 인공지능(GenAI) 등 거시적 현안 과제에 어떻게 대응하고 있는지를 분석했다. 이 보고서에 따르면, 데이터 손실은 사람과 기계의 상호작용에서 비롯되는 문제로서, '부주의한 사용자'가 시스템 침투나 오설정에 비해 피해 사례를 야기할 가능성이