해커가 패치되지 않은 워드프레스 설치를 완전히 손상시킬 수 있는, Elementor WordPress 플러그인을 위한 Elementor Pro와 Ultimate Addons에 존재하는 두가지 취약점을 악용한 사실이 밝혀졌다.워드팬스 보안 전문가들은 공격이 시작된 2020년 5월 6일 이후 두가지 이슈를 타깃으로 하는 해킹 캠페인을 관찰해왔다. 이들이 발행한 보고서는 Elementor Pro와 Ultimate Addons의 플러그인에 존재하는 두가지 관련 취약점이 해커들에 의해 적극적으로 악용되고 있다는 보고를 받았고, 공격 활동을

정부는 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증제도 본격시행 결과 관련 기관 및 기업들로부터 제도운영에 대해 긍정적인 평가를 받는 등 소기의 성과를 거두었다고 밝혔다.ISMS-P 통합인증은 정보 및 개인정보를 처리하는 기관 또는 기업의 정보보호 관리과정, 보안수준 등 관리체계(ISMS)와 개인정보의 수집․이용․파기 등 개인정보 관리체계(PIMS)의 중복 부분을 제거하고 하나로 묶어 심사․인증하는 제도이다. 기관 또는 기업은 업무성격에 따라 ISMS-P와 ISMS 인증을 선택하여 받을 수 있다.정보보호 관리체계(ISMS)

문서중앙화 솔루션을 활용하여 재택근무를 실시한 기업 72% 이상이 업무 생산성 향상을 체감한다고 답했다.지난 6일 엠클라우독의 문서중앙화 솔루션 도입기업 287개사를 대상으로 실시한 ‘문서중앙화 솔루션 재택근무 서비스 활용 현황 조사’ 결과에 따르면 사용자 72%가 업무 생산성 향상을 경험했다고 답했다.사용자가 뽑은 문서중앙화 솔루션의 재택근무 시 유용한 기능으로는 원활한 협업(35%), 손쉬운 문서 공유(25%), 문서 반출 프로세스(25%), 기타 기능(스마트워크 지원 등)을 꼽았다.엠클라우독의 문서중앙화 솔루션은 언제 어디서든

국내 클라우드 DLP 소프트웨어 공급업체 지란지교소프트(대표 박승애)는 3년 연속 정보통신산업진흥원(NIPA)에서 주관하는 '2020년 중소기업 클라우드 서비스 적용-확산사업'의 공급기업으로 선정되었으며, 전국의 중소/중견기업의 클라우드 서비스 지원에 적극 나서고 있다고 6일 밝혔다.'2020년 중소기업 클라우드 서비스 적용-확산사업'은 전국 소상공인과 중소기업에 클라우드 서비스 맞춤형 컨설팅과 클라우드 서비스 이용료의 최대 70%를 정보가 지원하는 사업으로, 해당 사업을 통해 지란지교소프트에서 제공하는 클라우드 서비스를 신청할 경

행정안전부(장관 진영)는 데이터 전문가 양성을 위해 5월 8일부터 “공공 빅데이터 청년 인턴십” 2기 참가자 100명을 모집한다고 밝혔다.“공공 빅데이터 청년 인턴십”은 데이터 분야의 취업을 준비하는 청년들을 대상으로 데이터 분석 전문교육과 공공분야의 실무 체험 기회를 제공한다.올해 추진하는 청년 인턴십 2기 참가자는 1차 서류전형과 2차 면접전형을 거쳐 6월 중 선발된다.신청 자격은 만 19세 이상에서 만 34세 이하 청년으로, 학력 및 전공 제한은 없다. 선발된 청년들은 7월부터 2개월 동안 공공 빅데이터 기획·분석, 표준분석모

유명희 통상교섭본부장은 7일 우리의 핵심 경협 대상이자 전략적 동반자인 EU와 통상장관 화상회의(EU대표: Phil Hogan 통상집행위원)를 개최하고 코로나19 대응 협력방안 및 양측간 통상현안에 대해 논의하는 시간을 가졌다.EU는 지난해 기준 한국의 3위 교역대상(1,086억불)이자 1위 투자파트너(누적 1,119억불)다.유 본부장은 코로나19의 조기 극복을 위해서는 각국이 ‘철저한 방역’과 ‘사회경제 활동 유지’를 조화시키는데 집중이 필요함을 강조하였고, 이와 관련, 우리나라는 코로나19 대응 과정에서 축적한 경험과 지식을 국

한국인터넷진흥원(원장 김석환, 이하 KISA)과 네이버(주)(대표이사 한성숙)는 중소상공인의 개인정보 보호역량 강화 및 개인정보 보호 실천문화 조성 등을 위한 업무협약(MoU)을 5월 7일(목) 체결했다고 밝혔다.최근 사업자의 개인정보 보호수준과 보호조치 기준 등 관련 법제도는 강화되고 있지만, 개인정보 보호에 취약한 중소상공인의 경우 인식이나 교육기회 부족 등으로 인해 개인정보침해 및 오남용 등의 사례가 빈번히 발생하고 있다.이에 양 기관은 중소상공인 대상 개인정보 보호역량 강화를 위한 맞춤형 교육 지원, 개인정보 보호 분야 콘텐

통합 IT 보안기업 엔시큐어(문성준 대표)와 SGN(에스지앤, 강현모 대표)이 7일, 공동 개발한 ‘통합계정권한관리 솔루션'에 대한 총판 계약을 체결했다고 밝혔다.지난해 진행했던 업무 협약의 연장으로 엔시큐어가 보유하고 있는 통합계정권한관리 포털에 SGN 이 개발한 계정관리 엔진을 탑재하여 새로운 통합계정권한관리 솔루션 eNgenIM v 2.0(엔젠아이엠 버전 2.0)의 효과적인 제품 영업 및 마케팅 협업을 위해 체결되었다.이번 총판 계약은 크게 두 가지로 첫번째는 엔시큐어가 SGN 의 SecureGuard IM(시큐어가드아이엠)

‘코로나19’ 이후 기업들이 온라인 기반 상시 채용을 확대하고 있는 가운데, 가짜 이력서 이메일을 이용한 악성코드 유포 사례가 잇달아 발견되고 있다.안랩(대표 강석균)은 최근 가짜 이력서 파일을 첨부한 이메일로 랜섬웨어와 정보유출 악성코드를 동시에 유포하는 사례를 발견해 사용자의 주의를 당부했다.이번 사례는 한 개의 악성코드만 유포하던 기존 사례와 달리 한 개의 이력서 사칭 메일에 정보탈취와 랜섬웨어, 두 가지 악성코드를 동시에 포함시킨 것이 특징이다. 공격자가 첨부한 ‘이력서’라는 제목의 압축파일을 실행하면 ‘이력서_200506(

특정 정부 후원 사이버 위협 그룹 일명 ‘금성121(Geumseong121)’ 해커들이 새로운 공격 시나리오로 APT(지능형지속위협) 공격을 은밀히 수행하고 있는 것이 발견됐다.금성121 그룹은 최근까지 다양한 해킹 사례의 배후로 지목되고 있으며, 라자루스(Lazarus), 김수키(Kimsuky), 코니(Konni) 등과 함께 대한민국을 주무대로 활동하는 대표적인 위협 조직 중 하나다.이스트시큐리티 ESRC(시큐리티대응센터)의 위협 분석 결과에 따르면, 이들은 통일정책 분야의 연구원으로 변장해 공격 대상의 스마트폰 전화번호 등 개인

하이브리드 클라우드 전문기업 오픈베이스(대표 송규헌)는 최근 VMware의 네트워크 가상화 부문 Master Service Competency(MSC-NV)를 취득했다고 7일 밝혔다.MSC는 VMware가 운영하는 파트너 기술 역량 인증 프로그램 중 최상위 단계에 해당하는 것으로, 파트너의 판매 기술과 아키텍처 능숙도, 구축 전문 지식과 관련한 까다로운 조건을 만족해야만 취득할 수 있다.오픈베이스는 NV부문 외에도 데이터센터 가상화 부문 Master Service Competency(MSC-DCV)도 올해 1월 취득하였으며, 앞으로

이스트시큐리티(대표 정상원)는 SK인포섹(대표 이용환)과 엔터프라이즈(기업)용 알약 백신 총판 계약을 체결했다고 7일 밝혔다.총판 계약은 이스트시큐리티 김준섭 부사장, SK인포섹 정재용 영업혁신본부장 등 양사의 관계자가 참석한 가운데, 서울시 서초동 이스트시큐리티 본점 사옥에서 체결되었다.이번 계약을 통해 SK인포섹은 향후 이스트시큐리티의 대표 보안 제품인 알약 백신 솔루션을 엔터프라이즈 시장에 공급하며, 사업적 시너지를 낼 수 있을 것으로 보인다.또한 이스트시큐리티는 SK인포섹의 전문적인 보안 솔루션 사업 노하우와 영업력에 힘입어

메가존 클라우드(대표 이주완)가 아마존웹서비스(AWS) 클라우드 상에서 고객들에게 SAP 서비스를 제공할 수 있는 역량을 인증받아 ‘SAP 컴피턴시(Competency)’를 획득했다고 7일 밝혔다.SAP 컴피턴시는 AWS 클라우드에서 SAP 애플리케이션을 성공적으로 컨설팅·구축·관리한 사례를 다수 확보한 파트너사에 AWS가 수여하는 자격이다. 컴피턴시를 보유한 파트너는 AWS 기반의 다양한 SAP 서비스, 소프트웨어, 솔루션 등을 제공할 수 있다.AWS 컴피턴시 프로그램은 AWS가 특정 워크로드, 산업군 및 솔루션 분야에서 검증된

팔로알토 네트웍스(지사장 이희만)가 포스트 코로나 시대를 위한 사이버 보안 캠페인을 실시한다고 밝혔다. 이와 함께 국내 지사 내부적으로는 어버이날을 맞아 임직원들을 위해 부모님께 카네이션을 선물하는 사내 행사를 진행했다.팔로알토 네트웍스는 코로나 팬데믹 기간 동안 전직원이 안전하게 재택 근무를 실시하며, 전세계 다양한 산업군의 고객들이 비즈니스 연속성을 확보하고, 원격 교육이 지속될 수 있도록 지원했다. 이에 코로나 위기 극복 이후에도 직원, 고객 및 파트너가 끊임없이 변화하는 오늘날의 비즈니스 환경에 적응하는 과정에서 건강과 안전

굿모닝아이텍(대표 이주찬)이 최근 영남지사 사무실을 확장 이전하고 본사 임원들과 함께 이전 개소식을 가졌다고 밝혔다.굿모닝아이텍 영남지사는 한국석유공사, 한국에너지공단, 한국산업인력공단 및 근로복지공단 그리고 동서석유화학 등이 소재한 울산 혁신 지구로 최근 이전을 마쳤다.최근 고객사 기술지원 인력 엔지니어들을 다수 충원하면서 사무실 공간의 추가 확보가 필요했으며 이번 사무실 확장 이전으로 인해 울산을 포함한 영남 지역 고객사들에게 보다 효율적인 서비스를 제공할 수 있게 됐다.굿모닝아이텍 영남지사의 새 주소는 울산광역시 중구 종가 6

이노그리드(대표이사 김명진)는 4차 산업혁명시대에 맞는 스마트 클라우드와 지능형 클라우드사업을 위해 마인즈랩(대표이사 유태준)과 AI클라우드사업을 위한 전략적 사업제휴(MOU)를 맺었다고 7일 밝혔다.이번 양사의 사업제휴는 AI클라우드 구축을 통해 기존 사업의 고도화 및 AI클라우드사업 다각화에 있다. 마인즈랩의 우수한 AI서비스를 이노그리드의 퍼블릭클라우드와 프라이빗 클라우드(Cloudit)에 결합해 글로벌 기업들과 경쟁력을 강화한다. 특히 마인즈랩의 음성, 시각, 언어 등 30여 개의 최신 딥러닝(DL) 인공지능(AI) 엔진을

미래테크놀로지(대표이사 임수익)가 한화건설과 IoT 보안 솔루션 협업을 위해 상호협력 의향서를 체결했다고 밝혔다.이번 협약은 미래테크놀로지가 가지고 있는 IoT 보안 솔루션을 기반으로 한화건설과 협업하여 IoT 스마트홈(공동주택)의 건설 영역에서 해킹 등 사이버 범죄에 의한 입주민의 피해를 예방하는 IoT 보안 서비스를 제공하겠다는 계획이다.양사는 미래테크놀로지에서 서비스하는 금융권의 보안 매체인 OTP를 이용한 IoT 보안기술이 IoT스마트홈 입주민들을 해킹으로부터 보다 더 안전하게 보호하고 4차 산업의 건설 분야에 선제적으로 대

지란지교시큐리티(대표 윤두식)은 자회사 에스에스알(SSR)의 악성 이메일 모의훈련 솔루션 ‘머드픽스(MudFix)’ 사업을 인수하고 이메일 보안 사업을 확대해 국내 이메일 보안 1위 기업으로서 입지를 강화한다고 7일 밝혔다.머드픽스는 기관 및 기업의 내부 고객을 대상으로 이메일 반복 훈련을 통해 보안 인식을 제고하고, 법적 요구사항에 대응하는 악성 이메일 모의훈련 솔루션이다. 최근 비대면 업무 환경을 노린 악성 이메일 공격이 증가하면서 사전 예방의 중요성이 높아짐에 따라 모의훈련 솔루션 수요도 늘어나고 있다.이번 머드픽스 사업 인수

오라클이 국내 두 번째 2세대 클라우드 데이터센터인 ‘오라클 클라우드 인프라스트럭처(OCI) 춘천 리전(이하, 오라클 춘천 리전)’을 개소한다고 밝혔다.오라클 춘천 리전은 오는 5월 29일에 개소될 예정으로, 2020년 말까지 전 세계 총 36곳에 오라클 2세대 클라우드 리전 확장 설립을 위한 글로벌 투자의 일환으로 진행된다.지난 해 5월 첫 번째 서울 리전을 설립 가동해 온 오라클은 이번 개소를 통해 한국에서 복수의 클라우드 리전을 운영하며 국내 기업 고객의 안정적인 클라우드 서비스에 대해 증가하고 있는 수요를 선제적으로 충족하게

지난 몇 년 동안 레드햇은 현재, 그리고 미래의 기업 IT에 있어서 오픈 하이브리드 클라우드가 얼마나 중요한지를 수없이 다루었다. 구시대의 기업 데이터 센터에만 집착하는 것은 혼란을 자초하는 길이다. 퍼블릭 클라우드 워크로드에만 매달리면 약 수천만 달러 가량의 기존 IT 투자 비용을 포기해야 할 뿐 아니라, 중요한 시스템과 애플리케이션의 가용성은 저하되고 통제력을 상실할 수 있다. 예기치 못한 비용도 발생할 수 있다. 개방형 기술에 기반한 하이브리드 클라우드를 구축할 경우, 기존의 온프레미스 시스템과 애플리케이션을 차세대 클라우드