상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 안랩 김경민 수석은 “클라우드 서비스 수준별 개인정보보호 적용 방안”을 주제로 강연을 진행했다. 주요 내용은 다음과 같다.◆클라우드 전환클라우드 전환은 이미 많은 기업과 기관들이 고민하고, 어려움을 경험했을 것이다. 클라우드 전환은 클라우드 환경의 복잡함과 다양함에서, 닫힌 환경이 아니라는 점에서, 보안 규정과 다양한 규제

노드VPN의 최신 연구 결과, 2023년 전세계의 “선거”와 관련된 게시물이 다크 웹 게시판에서 2022년 대비 약 394%나 증가한 것으로 조사됐다고 밝혔다.이는 다크 웹의 주요 사용자인 해커들에게 선거가 중요한 이슈라는 반증이며, 이러한 추세는 2024년에도 꾸준히 증가 중이라고 밝혔다. 발표에 따르면, 선거 관련 게시물은 2024년 2월까지 작년 총량의 거의 절반 정도가 이미 작성된 것으로 나타났다.사이버 범죄자들은 다양한 이해관계가 얽혀 있는 국가적으로 민감한 시기에 더욱 교묘한 방법으로 선거 과정에 혼란과 불안을 야기시킨다

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 시큐레터(대표 임차성) 이승원 CTO(기술연구개발 총괄)는 “보안 기술의 진화, 탐지(DETECT)를 넘어 제로 트러스트 철학 기반 보안으로 새로운 접근(DISARM)”을 주제로 강연을 진행했다. 강연 주요 내용은 다음과 같다.악성코드는 공격자들이 가장 많이 사용하는 하는 방식이다. 특히, 그 중에서도 문서에 삽입하는 방식

▲ 장관실과학기술 서기관송호준▲ 감사담당관실 서기관김종인▲ 기획재정담당관실 서기관박경미▲ 연구개발정책과 서기관조민아▲ 연구개발정책과 서기관조남규▲ 미래인재정책과 서기관심상완▲ 정보통신정책총괄과과학기술서기관이윤선▲ 디지털신산업제도과과학기술서기관장완익▲ 소프트웨어정책과 서기관정준욱▲ 네트워크정책과과학기술서기관김남승▲ 통신정책기획과과학기술서기관정건영▲ 방송진흥기획과 서기관곽미경▲ 과학기술정책과 서기관윤지영▲ 연구예산총괄과 서기관진수민★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading secu

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’) 강도현 제2차관은 3월19일 광화문 인근에서 국내 소프트웨어(SW) 기업, SW 공급망보안 전문가 등이 참여하는 ‘SW 공급망보안 현장 간담회’를 개최했다고 밝혔다.디지털화가 가속화됨에 따라 정보보호 영역이 국민의 일상생활과 다양한 산업분야로 크게 확장되고 있으며, 최근 미국 및 유럽에서는 SBOM(SW Bill of Materials) 기반의 SW 공급망보안에 대한 제도화가 추진되고 있어서 정부 당국뿐만 아니라 산업계에서도 적절한 대응 방안을 마련하기 위해 노력하고 있다.이번

넥스원소프트(대표 최덕훈)가 KB국민카드의 해외 온라인 카드결제 서비스에 결제 인증 솔루션 ‘넥스비 3DS(NexBe 3-Domain Secure)’를 구축했다고 20일 밝혔다.넥스원소프트는 KB국민카드의 결제 성공률 향상과 사용성 개선을 위해 해외 결제 시스템에 넥스비 3DS 솔루션을 구축하여 기존 3DS 기능 고도화, 글로벌 브랜드 카드사별 필수 요구사항 대응, 결제 인증 처리 성능 강화, 사용자 편의성을 높였다.특히 비자 디지털 인증 프레임워크(VISA Digital Authentication Framework) 규격에 맞춰

대화형 AI 기반의 초자동화 생태계 구축 위한 안내서인 가 출간됐다.팬데믹으로 비즈니스뿐만 아니라 우리 일상이 디지털 방식으로 빠르게 전환됐다. 대형 언어 모델이 발전하면서 ChatGPT, 코파일럿 등의 생성형 AI가 등장했고, 새로운 시대가 열렸다. 이러한 빠른 변화에 주목한 가트너는 "인간의 개입을 최소한으로 해 인공지능과 머신러닝 등으로 점점 더 많은 프로세스를 자동화하는 것"을 '초자동화(hyperautomation)'라고 정의했으며, 10대 전략 기술 트렌드 중 하나로 선정했다. 전 세계는 자동화를

인젠트(대표 박재범)가 건국대학교 홈페이지 재구축 데이터베이스 신규 도입 사업을 수주하고 안정적으로 오픈했다고 밝혔다.건국대학교는 이번 사업을 통해 기존에 사용하던 외산 상용 DBMS의 기술 종속성에서 탈피함과 동시에 클라우드 대응력을 강화하고, 효율적인 IT 인프라를 구성하여 글로벌 접근성을 높이고자 오픈소스 DBMS를 도입하였다.이에 따라 인젠트는 건국대학교에서 홈페이지 시스템 운영을 위해 사용하던 외산 상용 DB 일부를 오픈소스 통합 데이터 플랫폼인 eXperDB(엑스퍼디비)로 전환, 구축했다. 표준을 준수하는 오픈소스를 통해

펜타시큐리티는 모바일 기반 간편-다중 인증 솔루션 '아이사인플러스 패스(iSIGN+ PASS)'가 조달청 나라장터 쇼핑몰에 등록됐다고 밝혔다.아이사인플러스 패스(iSIGN+ PASS)는 펜타시큐리티의 인증 플랫폼 아이사인플러스(iSIGN+)의 서브 브랜드로, 모바일 앱을 이용하며 FIDO 생체인증, PIN, OTP, QR코드, 인증서 등 다양한 인증수단을 지원하는 간편·다중 인증 MFA(Multi-Factor Authentication) 솔루션이다. 회원 가입, 개인 정보 입력 등 불편한 절차 없이 QR 코드를 통하여 자신의 모바일

스냅태그(대표 민경웅)가 카카오브레인 AI 서비스인 ‘칼로(Karlo) AI 프로필’에 비가시성 워터마크를 제공한다고 밝혔다.비가시성 워터마크란 육안으로 구별하기 힘든 워터마크를 적용하는 기술로, 이미지에 가시적 훼손 없이 원하는 정보를 담을 수 있는 기술이다.스냅태그에서 제공한 기술을 통해 카카오톡 채널에서 칼로 AI 프로필 생성하게 되면, 생성되는 프로필 이미지에 사용자 정보가 담긴 비가시성 워터마크가 자동으로 적용된다.적용된 비가시성 워터마크는 눈에 보이지 않아 이미지를 손상시키지 않으면서도 ‘칼로 AI 프로필로 생성된 이미지

데이터 인텔리전스 기업 S2W의 위협 인텔리전스센터 탈론은 세계 사법, 수사기관 컨퍼런스 DCC2024에서 랜섬웨어 동향을 발표했다고 밝혔다.DCC(Digital Crimes Consortium)는 전세계 사법, 수사기관 및 보안기업들이 참여하여 디지털 범죄에 대한 최신 동향과 정보를 교류하는 컨퍼런스이다. 올해는 3월 11일~14일간 일본 도쿄에서 개최되었다.S2W는 DCC2024에서 ‘2023년 랜섬웨어 동향(Dive into 2023 Ransomware Threatscape & Assessment)’이라는 주제로 발표했다.발표

KT넥스알(대표 이호재)이 ‘2024 데이터바우처 지원사업’ 공급기업에 선정돼 수요기업을 모집한다고 밝혔다.과학기술정통부와 한국데이터산업진흥원이 주관하는 데이터바우처 지원사업은 새로운 제품과 서비스를 만드는 과정에서 데이터 활용이 필요한 기업을 대상으로 진행 중인 정부사업이다. 수요기업은 정부지원금을 바우처 형태로 지원받고, 공급기업으로부터 제품개발이나 마케팅 전략 등에 필요한 데이터 가공 및 분석 서비스를 받을 수 있다. 수요기업 대상은 초기 중견기업., 중소기업, 소상공인, 청년기업, 예비창업자, 스타트업 등이다.4년 연속 공급

글로벌 사이버 보안 및 컴플라이언스 기업 프루프포인트(Proofpoint Inc.)가 첫 데이터 손실 동향 보고서(Data Loss Landscape report)를 발표했다. 이 보고서는 데이터손실방지(DLP) 및 내부자 위협에 관한 현행 접근 방식이 데이터 확산과 지능형 위협 행위자, 생성형 인공지능(GenAI) 등 거시적 현안 과제에 어떻게 대응하고 있는지를 분석했다. 이 보고서에 따르면, 데이터 손실은 사람과 기계의 상호작용에서 비롯되는 문제로서, '부주의한 사용자'가 시스템 침투나 오설정에 비해 피해 사례를 야기할 가능성이

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 김대환 소만사 대표는 ‘효과적인 랜섬웨어 통제 방법(NGAV+PC 가상화)’를 주제로 키노트 강연을 진행했다. 주요 강연 내용은 다음과 같다.회사 PC에는 너무나도 많은 보안 에이전트들이 설치되어 있다. 약 6~10개의 에이전트가 깔려있을 것이다. 엔드포인트 보안 에이전트의 과다한 설치는 다음과 같은 문제를 일으킬 수 있다

보안스위치 전문 기업 한드림넷(대표 서현원)이 산업용 보안스위치 7종과 스마트 네트워크 스위치 3종에 대해 한국네트워크산업협회(KANI)로부터 ‘국산 네트워크 장비 인증’을 획득했다고 밝혔다.한드림넷은 이번에 신규로 인증을 획득한 10개 모델(ISG2010GAC, ISG2112G, ISG2112GP, ISG2112G-R, ISG2112GP-R, ISG2030GXF-A, ISG2030GXF-D, HN2054GX, HN2054GXPoE, HN2054GXF)에 더해 기존에 국산 네트워크 장비 인증을 보유한 보안스위치 8종과 스마트 스위치

한드림넷(대표 서현원)의 차세대 통합 보안 위협 분석 시스템 ’VIPM-USM(Unified Security Analytics Manager)’은 네트워크 트래픽 정보와 보안 위협 정보를 머신러닝/AI 기술로 분석하여, 고도화된 보안 위협을 실시간으로 탐지하고, 보안스위치와 연동하여 적극적인 액세스 레벨 보안을 수행해, 안전한 네트워크 환경을 제공하는 NDR(Network Detection and Response) 솔루션이다.비즈니스를 위한 IT에 대한 의존도와 IT 자산 규모가 증가되면서 IT 인프라에 대한 사이버 위협 또한 증가

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 KISA 강동우 책임은 ‘가명정보 활용 제도, 결합사례, 지원내용’을 주제로 강연을 진행했다. 주요 내용은 다음과 같다.데이터 경제로의 전환이 가속화 됨에 따라 활용가치가 높은 데이터의 활용이 향후 국가경제 활성화에 중요한 이슈로 떠올랐다. 하지만 전체 데이터 중 약 70% 가량이 개인정보에 해당하여 이를 적절하게 활용하지

국내 전자결제 기업 KG이니시스(035600)는 글로벌 신용카드 데이터 보안 인증 ‘PCI DSS(v4.0)’ 레벨1(Level1)을 획득했다고 19일 밝혔다.PCI DSS(Payment Card Industry Data Security Standard)는 보안사고를 예방하고 카드 소유자의 정보를 안전하게 보호하기 위한 글로벌 결제보안 표준이다. 비자, 마스터카드, 아메리칸익스프레스 등 6개 다국적 카드사로 구성된 PCI 보안 표준 위원회(PCI SSC)에서 개발한 것으로, 이들 카드사와 거래를 하기 위해서는 PCI DSS 인증 획

시스코가 스플렁크(Splunk)의 인수 절차를 마쳤다. 시스코는 이번 인수로 기업이 인터넷을 사용하며 남기는 모든 디지털 발자국(Digital Footprint)에 대한 전례 없는 가시성과 인사이트를 제공할 수 있는 기반을 마련했다.디지털 시대에 성공하기 위해 기업들은 모든 내부 인프라를 연결하고 동시에 보호해야 한다. 비즈니스에 필요한 직원, 공간, 애플리케이션, 데이터 및 기기를 서로 연결하는 한편, 사이버 보안 위협과 다운타임, 그밖에 치명적인 위험으로부터 기업의 디지털 발자국을 보호해야 한다.시스코는 시장을 선도하는 보안 및

델 테크놀로지스(Dell Technologies)가 엔비디아(NVIDIA)와 엔터프라이즈 AI 적용 확산을 위해 전략적 협력을 강화한다. 신규 솔루션인 ‘델 AI 팩토리 위드 엔비디아(Dell AI Factory with NVIDIA)’를 비롯해 ‘델 생성형 AI 솔루션(Dell Generative AI Solutions)’ 포트폴리오를 확대하고, 기업과 기관들이 자체 보유한 데이터와 AI 툴, 그리고 온프레미스 인프라를 보다 안전하고 빠르게 통합하여 생성형 AI 투자 효과를 극대화하도록 돕는 것을 골자로 한다.고품질 결과를 위한