한국정보기술연구원(KITRI, 원장 유준상)은 차세대 보안리더 양성 프로그램(이하 BoB) 13기 발대식을 통해 받은 쌀 500kg을 서울 송파구 양푼속사랑회에 기부했다고 밝혔다.8월 27일(화) 오후에 진행된 행사에는 유준상 원장, 배현진 의원, KITRI 김영순 이사, 홍관의 경영지원실장, 전지훈 대회협력실장, BoB 13기 교육생 등이 참석했다.양푼속사랑회 관계자는 “쌀 500kg을 기부해주신 KITRI 관계자와 BoB 관계자 및 교육생들에게 진심으로 감사드리며, 주변 어려운 이웃분들을 위해 사용하겠다”고 말했다.KITRI 유

오는 9월 4일 ‘사이버 위협 인텔리전스 서밋 2024’가 JW 메리어트 호텔 서울 3층 살롱1,2,3에서 200여 명의 기업 정보보호 책임자 및 담당자를 초청한 가운데 성황리 개최될 예정이다.2024년, 랜섬웨어 공격은 2024년 대비 70% 증가했으며, 지난 4월 국내 방산업체 10곳이 북한 해킹조직에 해킹을 당한 사실도 확인됐다.보안팀은 계정관리, 디지털 자산 및 데이터 유출 등 보호해야 하는 의무가 있지만 외부 공격에 대해 공격 특성을 확인하고 우선 순위를 지정하는데 어려움을 겪고 있다.이에 사이버위협 인텔리전스 부문 글로벌

구글이 한국 연구자들을 대상으로 인공지능(AI) 분야 최신 연구 동향을 공유하는 ‘리서치앳 코리아(Research@ Korea)’ 행사를 27일 개최한다.구글과 코리아스타트업포럼이 함께 진행하는 이번 행사는 국내 AI 연구 생태계 발전에 기여하고자 하는 학계 및 AI 스타트업의 연구자 및 개발자들 간 네트워킹을 확대하는 기회가 될 전망이다.이번 행사에는 마야 쿨리키(Maya Kulycky) 부사장을 비롯해, 캐서린 초우(Katherine Chou) 프로덕트 총괄 등 구글 리서치(Google Research)의 글로벌 임원진 및 연구

엔키화이트햇(대표 이성권)은 문정동 본사에서 27일 기자간담회를 열고 엔키화이트햇의 성장 스토리와 비전, 이번에 출시한 '오펜 PTaaS'(OFFen Penetration Testing as a Service)에 대해 상세히 소개하는 시간을 가졌다.■젊고 역동적인 엔키화이트햇이성권 대표는 간담회 시작부터 엔키화이트햇의 젊고 역동적인 기업 문화를 강조하며 "엔키화이트햇은 평균 연령이 30대 초반, 몇몇 임원진을 제외하면 화이트햇 평균 연령이 26세로 젊은 인재들이 모여있는 회사다. 이들은 빠르게 변화하는 보안 환경에서 신속하게 대응하

리눅스 시스템을 노리는 새로운 악성코드 'sedexp'가 2022년부터 탐지되지 않고 활동해온 사실이 드러났다.이 악성코드는 스트로즈 프리드버그(Stroz Friedberg)라는 사이버 보안 회사에서 발견했으며, 해당 악성코드는 기존 보안 체계에서 탐지되지 않는 고급 기법을 활용해 시스템에 지속적으로 잠입했다.sedexp는 리눅스 커널의 장치 관리 시스템인 udev 규칙을 이용해 시스템에 지속적으로 존재하는 방식을 사용했다. udev는 `/dev` 디렉토리에 있는 장치 노드를 관리하며, 이 노드들은 저장 장치, 네트워크 인터페이스

정염남·서정자 씨의 장남 피오씨시큐리티(POC Security) 정진욱 대표와 구태주·김정혜 씨의 장녀 구지선 양이 오는 9월 1일 일요일 오전 11시 서울대학교 호암교수회관 무궁화홀에서 백년가약을 맺는다. (온라인 청첩장: 클릭 )정진욱 대표는 서울대학교를 졸업하고 2014년부터 POC시큐리티에 몸담아 왔고 국내외에서 인정받는 해커 컨퍼런스인 ‘POC’와 전세계적으로 유명한 버그헌팅 및 보안취약점 연구 컨퍼런스인 ‘제로콘(Zer0Con)’을 운영해 오면서 한국의 해킹·보안 발전에 크게 기여해 오고 있다.★정보보안 대표 미디어 데일

유블럭스(한국지사장 손광수)는 자사 ZED-F9P 고정밀 GNSS 모듈의 펌웨어 업데이트를 통해 Galileo OSNMA(Open Service Navigation Message Authentication) 지원을 시작한다고 발표했다.이번 펌웨어 업데이트는 기존 고성능 멀티밴드 GNSS 모듈의 스푸핑 탐지 및 재밍 탐지 성능을 더욱 향상 시켜주고 이를 통해 로봇 잔디깎이, 무인 항공기(UAV), 측량 및 매핑과 같은 다양한 애플리케이션에서 강력하고 안정적인 성능을 보장할 수 있게 되었다.ZED-F9P-05B는 스푸핑에 대한 강력한

금융위원회와 금융감독원은 지난 8월 22일 '금융분야 망분리 규제 개선 설명회'에서 ‘금융분야 망분리 규제 개선안’을 공개했다. 이 규제 개선안은 금융 산업의 디지털 전환을 가속화하고, 최신 기술을 더 쉽게 도입할 수 있도록 하기 위한 시도로 해석된다. 그러나 이 과정에서 발생할 수 있는 보안 문제와 그에 대한 우려도 적지 않다. 또 일부에서는 크게 개선된 부분이 없으며 보다 근본적인 개혁이 필요하다는 지적도 나오고 있다.■망분리 규제 개선안의 주요 내용이번 개선안의 핵심은 크게 세 가지로 요약할 수 있다. 첫째, 생성형 AI의 이

ICT 서비스 전문 기업 유큐브(대표 김정범)는 통합 연계 플랫폼 전문 기업 이데아텍(대표 어윤호, 이정수)과 전략적 업무 파트너십과 함께 본격적인 국내 비즈니스 확대를 위한 총판 계약을 체결했다고 26일 밝혔다.이번 계약을 통해 유큐브는 다수의 공공분야 인프라, 소프트웨어의 안정적인 구축 경험과 탄탄한 영업망을 기반으로 API(개방형 응용프로그램 인터페이스) 관리 및 중계 솔루션인 i-ONE API 플랫폼을 주요 관공서와 공공기관, 국내시장에 공급을 확대하고 고객사들의 디지털 역량강화를 위해 이데아텍과 적극적으로 협력해 나갈 계획

인사노무관리 솔루션 회사인 ‘주식회사 휴램프로’가 ‘포스트팁스(Post-TIPS)’ 국책과제에 최종 선정됐다고 26일 밝혔다.2024년 노무사가 사용하는 인사급여 관리 프로그램을 런칭한 휴램프로는 중소벤처기업진흥공단과 노무사투자조합의 투자 유치를 받았다. 이어 포스트팁스 선정으로 중소기업의 인사노무 관리 문제를 AI를 통해 해결하려는 휴램프로의 독창적인 접근 방식과 기술력을 인정받게 되었다.휴램프로는 'RAG 기반의 sLLM 모델을 활용한 AI 노동 상담 챗봇' 개발을 통해, 기업의 인사규정을 학습하여 맞춤형 상담 서비스를 제공하는

태니엄(Tanium)이 포브스가 베세머 벤처 파트너스, 세일즈포스 벤처스와 공동으로 발표한 세계 100대 프라이빗 클라우드 기업의 최종 순위인 '포브스 2024 클라우드 100'에 20위로 이름을 올렸다. 태니엄은 2015년 이후 9년 연속 명단에 이름을 올리는 기록을 달성하면서 포브스로부터 기술력을 인정받았다.태니엄의 스티브 다헵(Steve Daheb) CMO는 "불확실한 시대에 확실성을 제공하겠다는 우리의 사명은 현재 그 어느 때보다 중요한 의미를 갖는다. 태니엄은 증가하는 복잡성과 위험으로부터 세계에서 가장 보안에 대한 의지가

클라우데라(한국지사장 최승철)가 글로벌 데이터 보안표준 인증 PCI DSS의 최고 등급인 레벨 1을 획득했다고 밝혔다.PCI DSS는 지불결제 산업의 정보보호를 위해 글로벌 카드사인 비자, 마스터카드, 아메리칸익스프레스 등이 만든 표준인증이다. PCI DSS 표준은 결제 생태계에 참여하는 주체를 위한 엄격한 보안 제어 및 절차를 정의하며, 결제 산업을 위한 결제 장치, 소프트웨어, 솔루션을 안전하게 개발하고 관리하기 위한 개발자 및 솔루션 제공업체의 요구 사항을 제시한다.클라우데라는 퍼블릭 클라우드와 프라이빗 클라우드 부문에 대해

다음 달 9월 15일부터 시행되는 개인정보보호법 시행령 일부 조항에 대해 조직의 개인정보 담당자들의 관심이 필요해보여 그 내용을 정리해봤다.기존에 개인정보처리자는 정보주체 개인정보를 수집하는 경우, 동의를 받으면 대부분의 개인정보를 수집하는 것이 가능했다.그러나, 현재의 ‘동의 절차’가 현실적으로 정보주체가 동의 내용을 모두 읽어보고 판단하는 경우가 많지 않아 실효성에 대한 의문이 있었고, 사업자들에게 면죄부가 되는 ‘동의 만능주의’를 조장하고 있다는 비판을 받아왔다.이러한 문제의식에서 법률 개정을 통해 동의를 통한 무분별한 수집

SK쉴더스(대표 홍원표)가 2024년 2분기 KARA 랜섬웨어 동향 보고서를 공개했다고 26일 밝혔다.KARA(Korean Anti Ransomware Alliance, 카라)는 SK쉴더스의 주도 아래 트렌드마이크로, 지니언스, 맨디언트, 베리타스, 캐롯손해보험, 법무법인 화우 등 총 7개 기업으로 구성된 민간 랜섬웨어 대응 협의체다. 랜섬웨어 예방, 사고 접수, 복구까지의 전 과정을 원스톱으로 대응하고 있다.SK쉴더스는 24시간 365일 즉각 대응 가능한 랜섬웨어 대응 센터를 운영하고 있다. 랜섬웨어 위협 사전 점검, 실시간 침입

데일리시큐는 최근 KAIST(한국과학기술원) 전기및전자공학부 조교수이자 정보보호대학원 겸임교수인 윤인수 교수를 만나 그의 해킹 및 보안 분야에서의 경력과 연구 철학을 상세히 들어보았다. 윤 교수는 해킹과 보안 분야에서 국내·외적으로 인정받는 학자로, 특히 AI와 해킹의 융합을 통해 사이버 보안의 새로운 패러다임을 개척하고자 하는 의지를 가지고 연구를 이어가고 있었다.2021년 KAIST에 부임한 이후, 윤 교수는 학계와 산업계에서 다수의 성과를 거두었다. 그는 최근 AI를 활용한 해킹 방어 기술 개발에 주력하고 있었으며, 이를 통해

락인컴퍼니(대표이사 최명규)가 글로벌 시장 본격 진출을 위해 모바일 앱 보안 서비스 리앱(LIAPP)의 브랜드아이덴티티(BI)를 리뉴얼했다고 밝혔다.락인컴퍼니는 ‘누구나 사용할 수 있는 보안’이라는 미션을 효과적으로 실현하기 위해 리앱의 BI에 귀엽고 친근하지만 강력한 보안의 의미를 담은 고슴도치 캐릭터를 형상화했다. 이번 리앱 BI 리뉴얼과 곧 출시되는 SaaS 기반의 보안 제품을 필두로 국내 시장을 넘어 글로벌 모바일 앱 보안 기업으로서 입지를 강화한다는 방침이다.개편된 리앱의 BI는 기존의 도장 문양에서 고슴도치 캐릭터로 변경

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 유상임)와 함께 ‘2024 모의 ICT 분쟁조정 경연대회’를 한양대학교 법학전문대학원에서 8월 23일(금) 개최했다고 밝혔다.KISA는 법원 소송절차보다 신속하고 경제적인 정보 통신 기술(ICT) 분쟁조정제도에 대한 예비 법조인의 관심을 높이기 위해 전국 대학(원)생을 대상으로 ‘모의 ICT 분쟁조정 경연대회’를 지난 2017년도부터 매년 개최해 왔다.이번 대회는 “모의조정-경쟁을 넘어(Mock Trial - beyond competition)”라는 주제로, 전자거래

인공지능(AI)기반 빅데이터 분석 및 자동화 솔루션 전문기업 시큐레이어(대표이사 전주호)가 2024년 상반기 국내 SIEM, SOAR, AI 조달 시장에서 점유율 59%로 매출 1위를 기록했다고 26일 밝혔다.조달정보개방포털 특정품목 조달내역 기준 2024년 상반기 실적을 집계 및 비교한 결과, 시큐레이어의 제품은 SIEM, SOAR, AI 부문에서 매출과 점유율 면에서 모두 1위를 차지한 것으로 확인됐다.지난해 주요 정부 부처에 이어 올해 공공기관이 등이 시큐레이어의 솔루션을 도입하면서 점유율이 높아졌다고 시큐레이어 측은 설명했다

세계 최대의 석유 서비스 기업 중 하나인 할리버튼이 최근 사이버 공격으로 인해 자사 시스템이 침해되었음을 확인했다.이번 공격은 2024년 8월 21일 처음으로 발견되었으며, 특히 텍사스주 휴스턴에 위치한 본사의 운영에 큰 영향을 미쳤다. 공격의 구체적인 성격과 피해 범위는 아직 명확히 밝혀지지 않았으나, 할리버튼은 즉시 내부 팀과 외부 전문가를 동원해 대응에 나섰다.회사 측은 이번 사건으로 인해 민감한 데이터가 유출되었는지 여부에 대해 아직 구체적인 정보를 제공하지 않았으나, 이번 공격이 중요한 인프라를 대상으로 한 사이버 위협으로

미국 아마추어 무선 연맹(ARRL)이 지난 5월 발생한 랜섬웨어 공격에 100만 달러의 몸값을 지불했다고 최근 확인했다. ARRL은 비영리 단체로서, 전 세계 아마추어 무선 애호가들을 대표하는 주요 기관이다. 이번 공격은 "악의적인 국제 사이버 그룹"에 의해 이루어진 것으로, ARRL의 주요 시스템이 암호화되어 큰 피해를 입었다.ARRL은 지난 5월 14일 이 사건을 처음 인지하고, 즉시 영향을 받은 시스템을 오프라인으로 전환해 추가 피해를 막기 위해 노력했다. 이후 ARRL은 변호사, 사이버 보안 전문가, 그리고 보험사와 협력하여