데이터 인텔리전스 기업 S2W의 위협 인텔리전스센터 탈론은 세계 사법, 수사기관 컨퍼런스 DCC2024에서 랜섬웨어 동향을 발표했다고 밝혔다.DCC(Digital Crimes Consortium)는 전세계 사법, 수사기관 및 보안기업들이 참여하여 디지털 범죄에 대한 최신 동향과 정보를 교류하는 컨퍼런스이다. 올해는 3월 11일~14일간 일본 도쿄에서 개최되었다.S2W는 DCC2024에서 ‘2023년 랜섬웨어 동향(Dive into 2023 Ransomware Threatscape & Assessment)’이라는 주제로 발표했다.발표

KT넥스알(대표 이호재)이 ‘2024 데이터바우처 지원사업’ 공급기업에 선정돼 수요기업을 모집한다고 밝혔다.과학기술정통부와 한국데이터산업진흥원이 주관하는 데이터바우처 지원사업은 새로운 제품과 서비스를 만드는 과정에서 데이터 활용이 필요한 기업을 대상으로 진행 중인 정부사업이다. 수요기업은 정부지원금을 바우처 형태로 지원받고, 공급기업으로부터 제품개발이나 마케팅 전략 등에 필요한 데이터 가공 및 분석 서비스를 받을 수 있다. 수요기업 대상은 초기 중견기업., 중소기업, 소상공인, 청년기업, 예비창업자, 스타트업 등이다.4년 연속 공급

글로벌 사이버 보안 및 컴플라이언스 기업 프루프포인트(Proofpoint Inc.)가 첫 데이터 손실 동향 보고서(Data Loss Landscape report)를 발표했다. 이 보고서는 데이터손실방지(DLP) 및 내부자 위협에 관한 현행 접근 방식이 데이터 확산과 지능형 위협 행위자, 생성형 인공지능(GenAI) 등 거시적 현안 과제에 어떻게 대응하고 있는지를 분석했다. 이 보고서에 따르면, 데이터 손실은 사람과 기계의 상호작용에서 비롯되는 문제로서, '부주의한 사용자'가 시스템 침투나 오설정에 비해 피해 사례를 야기할 가능성이

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 김대환 소만사 대표는 ‘효과적인 랜섬웨어 통제 방법(NGAV+PC 가상화)’를 주제로 키노트 강연을 진행했다. 주요 강연 내용은 다음과 같다.회사 PC에는 너무나도 많은 보안 에이전트들이 설치되어 있다. 약 6~10개의 에이전트가 깔려있을 것이다. 엔드포인트 보안 에이전트의 과다한 설치는 다음과 같은 문제를 일으킬 수 있다

보안스위치 전문 기업 한드림넷(대표 서현원)이 산업용 보안스위치 7종과 스마트 네트워크 스위치 3종에 대해 한국네트워크산업협회(KANI)로부터 ‘국산 네트워크 장비 인증’을 획득했다고 밝혔다.한드림넷은 이번에 신규로 인증을 획득한 10개 모델(ISG2010GAC, ISG2112G, ISG2112GP, ISG2112G-R, ISG2112GP-R, ISG2030GXF-A, ISG2030GXF-D, HN2054GX, HN2054GXPoE, HN2054GXF)에 더해 기존에 국산 네트워크 장비 인증을 보유한 보안스위치 8종과 스마트 스위치

한드림넷(대표 서현원)의 차세대 통합 보안 위협 분석 시스템 ’VIPM-USM(Unified Security Analytics Manager)’은 네트워크 트래픽 정보와 보안 위협 정보를 머신러닝/AI 기술로 분석하여, 고도화된 보안 위협을 실시간으로 탐지하고, 보안스위치와 연동하여 적극적인 액세스 레벨 보안을 수행해, 안전한 네트워크 환경을 제공하는 NDR(Network Detection and Response) 솔루션이다.비즈니스를 위한 IT에 대한 의존도와 IT 자산 규모가 증가되면서 IT 인프라에 대한 사이버 위협 또한 증가

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 KISA 강동우 책임은 ‘가명정보 활용 제도, 결합사례, 지원내용’을 주제로 강연을 진행했다. 주요 내용은 다음과 같다.데이터 경제로의 전환이 가속화 됨에 따라 활용가치가 높은 데이터의 활용이 향후 국가경제 활성화에 중요한 이슈로 떠올랐다. 하지만 전체 데이터 중 약 70% 가량이 개인정보에 해당하여 이를 적절하게 활용하지

국내 전자결제 기업 KG이니시스(035600)는 글로벌 신용카드 데이터 보안 인증 ‘PCI DSS(v4.0)’ 레벨1(Level1)을 획득했다고 19일 밝혔다.PCI DSS(Payment Card Industry Data Security Standard)는 보안사고를 예방하고 카드 소유자의 정보를 안전하게 보호하기 위한 글로벌 결제보안 표준이다. 비자, 마스터카드, 아메리칸익스프레스 등 6개 다국적 카드사로 구성된 PCI 보안 표준 위원회(PCI SSC)에서 개발한 것으로, 이들 카드사와 거래를 하기 위해서는 PCI DSS 인증 획

시스코가 스플렁크(Splunk)의 인수 절차를 마쳤다. 시스코는 이번 인수로 기업이 인터넷을 사용하며 남기는 모든 디지털 발자국(Digital Footprint)에 대한 전례 없는 가시성과 인사이트를 제공할 수 있는 기반을 마련했다.디지털 시대에 성공하기 위해 기업들은 모든 내부 인프라를 연결하고 동시에 보호해야 한다. 비즈니스에 필요한 직원, 공간, 애플리케이션, 데이터 및 기기를 서로 연결하는 한편, 사이버 보안 위협과 다운타임, 그밖에 치명적인 위험으로부터 기업의 디지털 발자국을 보호해야 한다.시스코는 시장을 선도하는 보안 및

델 테크놀로지스(Dell Technologies)가 엔비디아(NVIDIA)와 엔터프라이즈 AI 적용 확산을 위해 전략적 협력을 강화한다. 신규 솔루션인 ‘델 AI 팩토리 위드 엔비디아(Dell AI Factory with NVIDIA)’를 비롯해 ‘델 생성형 AI 솔루션(Dell Generative AI Solutions)’ 포트폴리오를 확대하고, 기업과 기관들이 자체 보유한 데이터와 AI 툴, 그리고 온프레미스 인프라를 보다 안전하고 빠르게 통합하여 생성형 AI 투자 효과를 극대화하도록 돕는 것을 골자로 한다.고품질 결과를 위한

안랩(대표 강석균)의 PC용 백신 솔루션 V3가 3월, 글로벌 보안제품 테스트 기관 'AV-TEST’의 ‘AV-TEST 어워즈 2023(AV-TEST Awards 2023)’에서 ‘최고의 지능형 위협 방어 솔루션(Best Advanced Protection)’상을 수상했다.‘AV-TEST 어워즈’는 AV-TEST가 한 해 동안 실시한 다양한 PC 및 모바일 부문 테스트에서 우수한 성능을 기록한 제품에 부여하는 상이다.안랩 V3는 AV-TEST가 2023년 실시한 ‘지능형 위협 방어 테스트(Advanced Threat Protecti

비즈니스 데이터 플랫폼 기업 쿠콘(대표 김종현, 코스닥 294570)이 ‘시스템 통합보안관제센터(이하 관제센터)’를 새롭게 단장했다.쿠콘은 서울 영등포구 본사에 위치한 관제센터를 개편했다고 19일 밝혔다. 지난 2017년 개소한 쿠콘의 관제센터는 규모가 확장돼 현재 2000여대의 인프라 운영 장비를 보유하고 있다.쿠콘은 최근 데이터를 기반으로 한 혁신 서비스가 늘어남에 따라 쿠콘 API를 도입하는 기업과 데이터 거래량이 증가했다며, 이에 대비해 고객사에 수준 높은 서비스를 제공하기 위해 내부적으로 다양한 개선점을 발굴해가고 있다고

미국과 한국 및 기타 10개 국가가 함께 상업용 스파이웨어의 확산과 오용에 대응하기 위해 힘을 합쳤다. 한국, 핀란드, 독일, 아일랜드, 일본, 폴란드 등은 스파이웨어 배포 규제, 악의적인 사이버 활동을 위한 스파이웨어 수출 방지, 스파이웨어 확산에 대한 정보 공유, 글로벌 인식 제고를 목표로 강력한 보호 장치와 절차를 마련하기로 약속했다.이 발표는 3월 18일 서울에서 개최된 제3차 민주주의를 위한 국제 정상회의에서 이루어졌으며, 참가국들은 상업용 스파이웨어의 오용에 효과적으로 대응하기 위한 전략을 논의했다.특히 주목할 만한 점은

북한의 악명 높은 라자루스 해킹 그룹이 블록체인 기술의 탈중앙화 특성을 악용하여 악명 높은 토네이도 캐시 믹싱 서비스를 통해 훔친 자금을 세탁하는 등 암호화폐 세탁에 대한 새로운 행태가드러났다. 이는 지난 11월 HTX 암호화폐 거래소에서 1억 2,250만 달러를 탈취한 사건에 이어 나온 것으로, 이 중 상당 부분이 토네이도 캐시를 통해 세탁된 것으로 밝혀졌다.엘립틱 블록체인 연구원들은 라자루스 그룹의 최근 움직임이 11월 미국 재무부가 신바드(Sinbad.io)에 부과한 제재 이후 토네이도 캐시로 회귀한 것이라고 말하며, 라자루스

에어비앤비와 유사한 스페인의 인기 임대 서비스인 Escapada Rural이 대규모 데이터 유출 사고로 인해 수백만 명의 고객 개인정보가 6개월 이상 노출된 것으로 드러나 충격을 주고있다.이 유출 사고는1월, Escapada Rural에 속한 인터넷 기반 저장소에서 290만 명의 고객 개인정보가 담긴 데이터베이스가 발견되었다. 노출된 데이터에는 이름, 이메일 주소, 성별, 생년월일, 전화번호와 같은 민감한 세부 정보가 포함되어 있었다. 특히 이 데이터가 공개적으로 액세스할 수 있는 CSV 파일에 저장되어 있어 인터넷에 액세스할 수

우리는 때때로 비밀번호를 재설정하라는 두려운 메시지에 익숙해져 있다. 우리 중 대부분은 설정된 매개변수를 충족하는 새로운 고유한 비밀번호 생성을 짜증나고 지루한 일로 느끼는데, 그 이유는 순차적인 문자나 사전적 단어를 피하면서 적어도 1개의 특수문자를 포함한 최소 8개의 문자로 만들어야 하기 때문이다.최종 사용자 경험에 대한 이 같은 부담은 우리의 목을 조르지만, 기업은 이를 따를 수밖에 없다. 비밀번호는 민감한 정보를 포함해 누가 무엇에 액세스할 수 있는지 결정하기 위해 오랫동안 설정돼 왔다. 실제로 공격자는 단순히 유효한 로그인

정부가 오는 4월 10일 실시하는 제22대 국회의원선거를 앞두고 선거인 명부 작성, 거소·선상투표 신고 접수 등 준비상황을 점검했다.특히 사이버 해킹과 DDoS 등 사이버 공격에 대비해 실시간 모니터링을 강화하고 24시간 보안관제를 통해 사이버 공격에 대비 중이다.이에 고기동 행정안전부 차관은 지난 14일 한국지역정보개발원을 방문해 제22대 국회의원 선거 준비상황을 점검하고 관계자들을 격려했다.국회의원 선거의 선거인명부 작성기준일은 공직선거법 제37조 제1항에 따라 선거일 22일 전으로, 이번에는 19일이다.이에 19일을 기준으로

최근 오픈AI 챗GPT의 타사 플러그인 내 취약점에 대한 공개로 인해 강화된 보안 조치와 선제적 방어 전략이 시급히 필요한 상황이다.솔트랩 사이버 보안 연구원들은 위협 행위자가 계정 탈취와 정보 유출에 활용할 수 있는 일련의 중대한 취약점을 공개했다. 발견된 취약점 중에는 공격자가 사용자를 속여 무의식적으로 악성 플러그인을 설치하도록 유도하여 민감한 데이터에 무단으로 액세스할 수 있도록 하는 OAuth 워크플로우의 악용이 포함되어 있다. 이 취약점은 무단 플러그인 설치의 위험을 완화하기 위해 강력한 인증 메커니즘과 철저한 사용자 확

굿모닝아이텍(대표 이주찬)은 3월 14일 여의도 63빌딩에서 제27회 Learn&Dine IT 트렌드 세미나’를 100여 명의 IT 및 보안담당자들이 참석한 가운데 성황리 개최했다.이주찬 대표는 이번 세미나에 대해 “굿모닝아이텍은 다변화된 IT 환경에서 경쟁력을 확보하기 위해 끊임없이 연구와 개발을 지속해 왔다. 이번 세미나에서 IT 관리자 및 보안담당자들은 자사의 비즈니스를 상상 이상으로 발전시키고 더 빠르게 추진할 수 있는 솔루션들에 대해 업계 리더 및 기술 전문가들과 직접 소통하고 정보를 공유할 수 있는 자리가 될 것”이라고

윈스가 15일, 이사회 결의를 통하여 자기주식 22만주를 소각한다고 15일 공시했다. 이는 14일 종가 12,850원 기준 약 28억원 규모에 달하며, 전체 발행 주식의 약 1.6%에 해당하는 규모이다.윈스 관계자는 “금융시장 불확실성이 지속되고 있는 상황이지만 윈스는 투자자의 예측가능성 및 주주가치 제고를 위해 노력하고 있다”며 “향후에도 주주환원 정책을 성실하게 검토하여 주주친화적인 행보를 이어나가 모두에게 신뢰받는 기업으로 성장할 수 있도록 최선을 다하겠다”고 말했다.김보연 대표이사는 “윈스는 정보보안 업계 리더로서 안전한 세