앤앤에스피(대표 김일용)가 프로마션스(대표 김경한)와 협업해 망분리 환경에서 안전하게 생성형AI 서비스를 활용할 수 있는 방안을 제시했다.앤앤에스피와 프로마션스는 24일 양재동 더케이호텔에서 열리는 ‘제19회 국방보안 컨퍼런스 정보보호 제품 전시회’에서 관련 솔루션을 소개했다.공공기관 및 정부 기관은 생성형AI로 생산성을 향상하고 싶지만 내부 정보 유출과 망분리 환경 때문에 도입에 어려움을 겪고 있다.앤앤에스피는 프로마션스와 손잡고 망분리 환경에서 생성형AI 서비스 안전하게 사용하고 데이터 유출을 방지하는 방법을 제시한다.프로마션스

한국정보보호산업협회(KISIA, 회장 조영철)는 오는 7월 24일 서울 양재동 더케이호텔에서 제19회 국방보안컨퍼런스 부대행사로 정보보호 제품 전시회를 개최했다고 밝혔다.국방부가 주최하고 국군방첩사령부가 주관하여 2003년에 첫 발을 뗀 국방보안컨퍼런스는 올해 “New Domain시대, 국방보안의 역할”이라는 주제로 19회를 맞았다.컨퍼런스에서는 AI 보안, Comm 보안, 및 Tech 융합으로 편성된 세션 발표와 함께 이번 컨퍼런스에 신설된 국방사이버보안위험관리제도(K-RMF) 패널 좌담회를 통해 대한민국 국방보안이 나아갈 미래에

중소기업의 정보보호 인증 부담을 줄여 주기 위해 정부가 마련한 ‘ISMS 및 ISMS-P 간편인증’ 제도가 오늘 7월 24일부터 시행된다. 하지만 당초 목표와는 달리 조직의 정보보호 수준이 낮아져 공격이 간편해지는 인증이 되지 않을까란 우려의 목소리가 나오고 있다. 보안전문가들은 심사 항목과 비용을 줄여 주는 것이 오히려 보안을 약화시킬 것이란 우려와 함께 가장 중요한 부분은, 간편인증의 심사 방식을 어떻게 가져갈지 여부라고 강조하고 있다.과학기술정보통신부, 개인정보보호위원회 및 한국인터넷진흥원은 중소기업이 ‘정보보호 및 개인정보보

한국인터넷진흥원(KISA, 원장 이상중)은 개인정보 처리방침 작성에 어려움을 겪는 중소·영세 사업자를 대상으로, 개인정보 처리방침 제·개정 컨설팅과 업종별 단체 교육을 지원한다고 7월 24일(수) 밝혔다.개인정보 처리방침은 개인정보 수집 근거, 제3자 제공 현황 등 개인정보 처리에 관한 중요 정보를 정보주체에 공개하는 문서로, 투명성을 확보한다는 점에서 매우 중요하다.하지만 ‘2023년 개인정보 보호 및 활용조사’에 의하면, 개인정보 처리방침의 모든 기재사항을 작성한 개인정보처리자의 비율은 약 29%에 불과한 것으로 나타났다. 이에

하반기 최대 토탈 사이버보안 컨퍼런스 및 보안솔루션 전시회인 PASCON 2024가 오는 9월 10일 화요일 양재동 더케이호텔서울 2층 가야금홀 전관과 거문고A홀에서 공공, 금융, 기업 정보보호책임자 및 실무자 1,000여 명이 참석한 가운데 성황리 개최될 예정이다.올해 12회째를 맞는 PASCON은 최근 사이버위협 동향부터 개인정보보호법에 이르기까지 국내외 정보보호 최신 동향과 개정된 개인정보보호법 이슈 등 통합 정보보호 컨퍼런스와 전시회로 매년 성황리 개최되고 있다.현재 PASCON 2024에 참가 확정된 국내외 사이버보안 기업

2024년 7월, 크라우드스트라이크의 팔콘 센서에서 발생한 결함이 수백만 대의 윈도우 시스템을 중단시켰다. 이 대혼란은 금융, 의료, 언론, 교통 등 여러 산업에 영향을 미쳤으며, 항공편 취소와 서비스 중단 등의 심각한 운영상 장애를 초래했다. 마이크로소프트는 이번 대란으로 약 850만 대의 윈도우 장치가 피해를 입었다고 밝혔다.한편 사이버 범죄자들은 이 혼란을 신속하게 악용해 피싱 캠페인을 시작했다. 예를 들어, 말레이시아 컴퓨터 긴급 대응팀(MyCERT)은 크라우드스트라이크 사건을 악용한 피싱 공격이 증가했다고 경고했다. 이러한

에스에스알(대표 고필주)은 애플리케이션 보안 전문기업인 트리니티소프트 인수 계약을 체결했다. 이를 통해 에스에스알은 트리니티소프트와의 전략적 사업확대를 추진해 정보보안 시장에서 보안 솔루션 전문기업 입지를 강화한다고 24일 밝혔다.이번 계약으로 에스에스알은 트리니티소프트의 지분 99%를 인수하고, 트리니티소프트는 에스에스알의 자회사로 편입된다. 두 회사는 기존 사명과 경영 방식을 그대로 유지하면서 독립적으로 운영될 예정이며, 계열사 간의 사업적 협력을 통해 시너지 창출을 극대화할 계획이다.트리니티소프트는 2005년에 설립된 애플리케

파이오링크(대표 조영철)가 서버 연구개발 전문기업 케이티엔에프(대표 이중연, 이하 KTNF)와 업무협약을 체결하고 자사의 하이퍼 컨버지드 인프라(HCI) 전용 서버 개발과 인프라 사업을 위한 기술 협력을 강화한다고 23일 밝혔다.이번 협약은 파이오링크의 HCI와 KTNF의 서버 간 연계를 위한 기술 협업을 위한 것으로, 두 회사는 상호 제품 및 파트너를 활용해 인프라 및 클라우드 관련 사업 기회를 모색하고 영업을 확대할 예정이다.파이오링크가 자체적으로 개발한 팝콘(POPCON) HCI는 서버, 스토리지, 네트워크 등을 하나의 플랫폼

프라이빗테크놀로지(대표 김영랑)는 제로 트러스트 통신 보안 서비스 '패킷고(PacketGo)'가 클라우드 보안 인증(CSAP) SaaS 표준등급을 획득했다고 23일 밝혔다.클라우드 보안 인증 제도는 민간 클라우드 서비스의 안전성과 신뢰성을 검증하고 이를 공공기관에 공급할 수 있도록 정보보호 기준의 준수 여부를 평가·인증하는 제도다.패킷고는 데이터 이동 경로의 논리적 연결과 데이터 접근을 제어하는 데이터 플로우 제어 기술을 통해 데이터가 통신하거나 이동하는 모든 지점에서 일관되고 강력한 보안을 제공하는 클라우드 기반 제로 트러스트 플

미국 정부가 주요 인프라를 타깃으로 한 사이버 공격을 이유로 러시아 해커 두 명을 제재했다. 제재 대상은 러시아 연계 해커 집단 '러시아 재탄생 사이버 군대(CARR)'의 핵심 인물인 율리야 블라디미로브나 팡크라토바와 데니스 올레고비치 덱티아렌코이다. 율리야 블라디미로브나 팡크라토바는 'YuliYA'라는 온라인 닉네임으로 알려진 CARR의 리더로, 그룹의 운영자들을 통제하고 대변인 역할을 하고 있다. 데니스 올레고비치 덱티아렌코는 'Dena'라는 닉네임을 사용하며, CARR의 주요 해커로서 공격을 실행하고 다른 해커들을 위한 교육

가트너(Gartner)가 2023년 전 세계 IaaS(서비스형 인프라) 시장이 전년 대비 16.2% 성장해, 2022년 1,200억 달러였던 매출액이 2023년에는 총 1,400억 달러로 증가했다고 발표했다. 아마존이 2023년에도 시장 점유율 1위를 유지했고 마이크로소프트, 구글, 알리바바, 화웨이가 차례로 뒤를 이었다.시드 내그(Sid Nag) 가트너 VP 애널리스트는 "클라우드 기술은 주권, 윤리, 개인정보 보호, 지속 가능성과 관련된 서비스 지원에 대한 하이퍼스케일러들의 관심으로 인해 계속해서 주요 비즈니스 요인으로 작용하고

구글이 크롬에서 서드파티 쿠키를 완전히 없애려던 계획을 철회하고, 대신 사용자들이 이러한 쿠키 사용을 직접 관리할 수 있는 새로운 경험을 도입하기로 했다. 이는 사용자 프라이버시를 강화하려는 기존 목표에서 크게 벗어난 결정이다.서드파티 쿠키는 사용자가 현재 방문 중인 웹사이트가 아닌 다른 웹사이트에서 데이터를 저장하는 기술로, 주로 광고 및 트래킹 스크립트를 통해 삽입된다. 이러한 쿠키는 사용자의 웹 활동을 추적하는 데 사용되어 광고주들이 사용자 맞춤형 광고를 제공할 수 있게 한다. 그러나 프라이버시 침해 우려로 인해 유럽 연합의

한국IBM은 SBS가 보도 및 제작 영상 데이터와 같은 대용량 데이터를 더욱 안정적인 환경에서 장기간 보관하고 필요 시 더욱 빠르게 데이터 수요에 대응해 확장할 수 있게 IBM TS4500 테이프 라이브러리(이하 IBM TS4500)를 도입했다고 밝혔다.4K를 넘어 8K 화질이 대두되고 있는 오늘날, 방송 분야에서 데이터는 단 며칠만에 기하급수적으로 쌓일 만큼 양 자체가 증가하고 있는 것은 물론 컴퓨터그래픽 등 최신 기술 활용으로 더욱 용량이 커지고 있다. 또, 환경·사회·지배구조(ESG) 경영 추진으로 인한 전기 소비와 탄소 배출

베스핀글로벌이 IT 서비스 중단을 예방하는 재해 복구 서비스(DRaaS)를 제공한다고 23일 밝혔다.베스핀글로벌은 AI 도입에 필수적인 클라우드 시스템부터 정책(거버넌스) 설계에 방점을 둔 컨설팅 및 아키텍처 개발, 보안 및 효율적인 운영 관리까지 전방위적인 IT 인프라 비즈니스를 수행한다. 또한 폭넓은 재해 복구 서비스를 제공함으로써 고객의 서비스 장애를 예방하고 그 피해를 최소화할 수 있도록 지원한다.최근 발생한 대규모 IT 서비스 중단 사태의 경우, 고객의 DR(재해 복구) 시스템이 미비했던 점이 피해 규모를 증대시킨 원인 중

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’) 및 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 중소기업이 ‘정보보호 및 개인정보보호 관리체계’(이하 ‘ISMS 및 ISMS-P’) 인증 취득 시 부담을 완화하기 위해 인증기준, 인증비용 등을 간소화한 ISMS 및 ISMS-P 인증 특례(이하 ‘ISMS 및 ISMS-P 간편인증’) 제도를 7월 24일부터 시행한다고 밝혔다.ISMS 및 ISMS-P 인증제도는 주요 정보자산 보호를 위해 기업이 구축‧운영 중인 정보보호

지난 18일 이후 전세계 적으로 최악의 IT 장애 사고를 발생시킨 크라우드스트라이크 팔콘 센서의 잘못된 업데이트가 심각한 피해를 발생시키고 있는 가운데, 지난 6월에도 팔콘 센서의 결함 업데이트로 리눅스에 심각한 피해를 발생시켰던 것으로 드러났다.지난 6월에 발생한 크라우드스트라이크 팔콘 센서(CrowdStrike Falcon Sensor) 업데이트로 인해 여러 리눅스 배포판에서 심각한 커널 패닉과 충돌이 발생했다.레드햇(Red Hat) 고객 포털에 따르면, 이 문제는 주로 레드햇 엔터프라이즈 리눅스(RHEL) 9.4에서 커널 버전

라온시큐어(대표 이순형, 이정아)의 자회사 라온메타가 자체 서비스인 메타데미에 뉴베이스의 메디컬 실습 콘텐츠를 추가하며 콘텐츠 다양화에 박차를 가한다.생성형 인공지능(AI) 기반 메타버스 플랫폼 전문기업 라온메타는 메디컬 에듀테크 기업 뉴베이스(대표 박선영)와 메타버스 기반 실습 콘텐츠 협력을 위한 업무협약을 맺으며 주요 메타버스 실습 콘텐츠 기업들과의 협력을 본격화하고 있다.이번 협약을 통해 라온메타는 메타버스 기반 실습 전문 서비스인 메타데미에 뉴베이스의 간호술기와 한국형 응급환자 분류 도구(KTAS) 실습 콘텐츠를 추가할 예정

에이아이스페라(AI SPERA)는 자사 TI 데이터셋 제품 '크리미널 IP CTIDB v1.0’이 GS인증 1등급을 획득했다고 밝혔다.GS 인증 제도는 소프트웨어 진흥법 및 과학기술정보통신부 고시에 따라 한국정보통신기술협회(TTA) 외 4곳에서 국제표준 기반 평가모델을 바탕으로 국산 소프트웨어의 품질을 시험·평가 후 검증하는 제도다.‘크리미널 IP CTIDB’는 짧은 업데이트 주기로 데이터 신선도를 유지하면서도 자체적으로 수집한 위협 데이터를 AI, 머신러닝을 이용해 인텔리전스로 가공함으로써 정확도를 높여 GS인증 1등급을 취득했다

지란지교소프트(대표 박승애)가 소프트웨어 전문 개발 업체인 나인폴더스(대표 이석민)의 최대 주주가 되었다고 발표했다.지난해부터 지속적으로 지분을 매입해 온 지란지교소프트는 2024년 7월 현재 나인폴더스의 54% 지분을 확보하며 최대 주주로 자리매김했다. 하반기에도 추가 투자를 계획하고 있어 양사 간의 협력 관계가 더욱 공고해질 전망이다.나인폴더스는 2013년에 설립된 소프트웨어 개발 업체로, 이메일, 연락처, 일정 관련 비즈니스 솔루션을 주로 개발해 왔으며, 특히 이메일 분야에서 글로벌하게 인정받고 있다. 이번 인수로 지란지교소프

알체라(대표 황영규)가 한국교통안전공단의 운전자격확인시스템(Rental car Information Management System, RIMS)에 얼굴인식 AI 솔루션 공급 계약을 체결했다고 22일 밝혔다.한국교통안전공단의 ‘운전자격확인시스템’은 자동차 대여사업자와 지자체 대여사업 담당자가 차량 임차인의 운전 자격 유무를 확인하는 시스템이다.알체라는 운전면허증 유효성 확인과 진위여부 검증 과정에서 실시간 얼굴인식 AI 기반의 본인인증 솔루션을 제공한다. 이로써 무자격 운전자를 사전에 차단할 수 있게 됐으며, 도로교통안전 보장과 데이