안랩(대표 강석균)이 임직원 대상의 도서&물품 자원 재순환 기부 캠페인으로 모은 2,000여 점의 물품을 밀알복지재단 굿윌스토어에 전달했다.안랩이 8월 7일~11월 30일까지 17주간 진행한 기부 캠페인에서 모은 물품은 총 2,100점이다.이번 캠페인으로 모은 물품은 선별 작업 후 성남시 굿윌스토어 3개 매장에서 상시 판매되며, 발생한 수익금은 성남시 굿윌스토어 소속 장애근로인 3.3명의 약 1개월 임금 지원에 사용될 예정이다.지속가능경영팀의 인치범 상무는 "판매 수익금의 지역사회 기여와 자원 재순환에 의미를 두고 작년 도서 기부에

라온시큐어(대표 이순형)는 암호 기술 전문 기업 크립토랩과 양자내성암호(PQC) 및 동형암호(HE) 기반 신제품 및 서비스 상용화를 추진하기 위한 업무 협약(MOU)를 체결했다고 7일 밝혔다.크립토랩은 데이터를 암호화한 상태로 연산할 수 있는 동형암호 원천기술을 보유하고 암호 분야 100여 개의 특허를 등록한 기업이다. 서울대 수리과학부 교수인 크립토랩 천정희 대표는 암호 학계 발전에 기여한 점을 인정받아 2023년 세계암호학회(IACR) 석학 회원에 선정된 바 있다.이와 함께 미국 국가기술표준원(NIST)이 표준으로 채택한 양자내

정부가 범죄 예방을 위해 내년까지 지능형 CCTV 1400대를 추가 설치한다. 범죄·치안 분야에 디지털 기술을 적용, 국민 안전을 강화하기 위함이다.과학기술정보통신부와 경찰청은 6일 도봉경찰서에서 이같은 내용이 담긴 디지털 기반 범죄예방 강화방안을 발표했다.이와함께 지난 2021년 체결했던 과학치안 구현과 치안산업 진흥 협력을 위한 과기정통부-경찰청 간 업무협약도 새로 개정했다.정부가 이처럼 디지털 기반 범죄예방 강화에 나선 것은 최근 스토킹 범죄로 인해 생명 또는 신체의 위협을 느끼는 국민이 늘어나고 있기 때문이다.경찰청에 따르면

최근 포어스카우트 연구원들은 시에라 와이어리스 에어링크 셀룰러 라우터에서 21개의 취약점을 발견했으며, 이는 주요 인프라 부문에 심각한 위협이 될 수 있다고 밝혔다. 운영 기술(OT) 및 사물 인터넷(IoT) 애플리케이션에 널리 사용되는 시에라 와이어리스 라우터는 서비스 거부(DoS), 원격 코드 실행(RCE), 자격 증명 도용을 비롯한 다양한 공격에 취약하다.이 취약점은 온라인에 노출된 최소 8만6천개의 라우터에 영향을 미쳐 발전소, 상수도 시스템, 응급 구조대 통신 시스템, 제조 공장과 같은 필수 서비스를 손상시키려는 위협 행위

최근 국제정보기술연구소(IIIT)의 사이버 보안 연구원들이 비밀번호 관리자를 사용하는 안드로이드 사용자에게 심각한 위협이 될 수 있는 ‘오토스필(AutoSpill)’이라는 치명적인 취약점을 공개했다.지난 4월에 열린 데이터 및 애플리케이션 보안과 개인정보보호에 관한 ACM 컨퍼런스(CODASPY)에서 처음 발표된 이 취약점은 악성 애플리케이션이 안드로이드 웹뷰 자동 채우기 기능을 악용할 수 있는 가능성이 있는 것으로 드러났다.오토스필 취약점으로 인해 안드로이드 디바이스에서 가장 널리 사용되는 비밀번호 관리자의 인증정보가 의도치 않게

최근 사이버보안 전문가 분석에 따르면, 아마존 웹 서비스 보안 토큰 서비스(AWS STS)의 잠재적 오용과 관련된 중대한 보안 문제가 발견되었다.보안기업 레드 카나리아 연구원들은 위협 행위자가 AWS STS를 악용하여 클라우드 계정에 침투한 후 후속 공격을 수행하여 클라우드 보안에 심각한 위협을 가할 수 있는 방법을 확인했다.아마존 웹 서비스의 기본 구성 요소인 AWS STS는 사용자가 완전한 AWS ID 없이도 AWS 리소스에 액세스할 수 있는 임시적이고 제한된 권한의 자격 증명을 얻을 수 있게 해준다. 이러한 단기 토큰은 15분

네트워크 보안 1세대 기업 퓨쳐시스템(대표 정원규)은 지난 12월 5일 전국지역 총판사를 초청해 대전 베스타에서 ‘2023년 총판사 간담회 및 송년회’를 성료했다고 밝혔다.이번 간담회에서는 퓨쳐시스템은 전국 12개 지역, 21개의 총판사 및 파트너사 대표이사와 임원들을 초청한 가운데, 한 해를 돌아보고 미래를 함께 고민하는 자리를 마련하였으며, 퓨쳐시스템의 기존 제품과 24년도에 출시될 제품 소개, 사업 전략 및 총판 지원 전략 그리고 2024년도 회사 사업 전략을 발표하였다.해당 전국 총판사는 지난 30여 년간을 한결같이 퓨쳐시스

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태, 이하 KISA)은 사이버보안 분야에서 인공지능·빅데이터 활용에 대해 국민 관심 제고 등을 위해 개최한 ‘사이버보안 인공지능·빅데이터 챌린지 2023’ 시상식과 우수성과 공유회를 2023년 12월 7일(목) 개최(장소 여의도 전경련회관)하였다고 밝혔다.지난 8월 21일(월) 대회 참가 신청을 시작으로 11월 17(금) 본선까지 진행된 이번 챌린지는 ▵네트워크 웹 공격 분류 ▵엔드포인트 공격 탐지 ▵아이디어 공모 3개 분야로, 정보보호 산업계, 학계,

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 지난 9월 말에 공개한 ‘개인정보 보호법 및 시행령 개정 안내서’ 초안에 대한 다양한 질문들과 의견들을 정리하여, 기업·공공기관 등 현장 실무자들의 궁금증을 해소하기 위한 종합 설명회를 오는 12월 11일(월), 엘타워(양재)에서 개최한다.이번 종합 설명회는 △개인정보 처리 일반 분야 및 처리방침 평가제, △영상정보처리기기 및 안전조치 기준, △국외 이전 및 제재 규정 등으로 분야를 나누어 담당부서에서 세부적인 설명을 진행할 예정이다. 별도 사전 등록 절차 없이 개인정보 담당

사이버 보안 기업 스틸리언(대표 박찬암)이 지난 21일부터 4일간 인도네시아 자카르타에서 제1차 아세안 사이버 쉴드(ACS : ASEAN Cyber Shield) 해킹방어 대회를 성공적으로 진행했다고 7일 밝혔다.올해 처음 열린 ACS 해킹방어대회는 ‘아세안 사이버 쉴드’ 프로젝트의 주요 사업 중 하나다. 매년 1회씩 총 3년간 진행된다. 대회는 아세안 10개국에 소속된 화이트 해커들을 대상으로 진행된다. 아세안에 속한 10개국은 △인도네시아 △싱가포르 △베트남 △브루나이 △말레이시아 △태국 △미얀마 △필리핀 △라오스 △캄보디아 등

보안SW 전문기업 지란지교시큐리티(대표 윤두식, 조원희)는 마약 중독의 위험성을 알리고 경각심을 고취하기 위한 ‘노 엑시트(NO EXIT)’캠페인에 동참했다고 7일 밝혔다.‘노 엑시트’ 캠페인은 올 4월부터 경찰청과 마약퇴치운동본부가 공동 추진하고 있는 마약 범죄 예방을 위한 범국민 릴레이 캠페인이다. ‘노 엑시트’ 캠페인 이미지와 함께 인증 사진 또는 영상을 촬영해 SNS에 업로드하고 다음 참여자 2명을 지목하는 릴레이 방식으로 진행된다.이글루코퍼레이션 이득춘 대표의 추천으로 캠페인에 참여한 윤두식 지란지교시큐리티 대표는 다음 주

파이오링크(대표 조영철)가 2023년 무역의 날을 맞아 ‘5백만불 수출의 탑’을 수상했다고 밝혔다.파이오링크는 애플리케이션 전송 컨트롤러(ADC)를 국산화해 수입품을 대체하고, 수출을 시작했다. 이후 출시한 웹방화벽과 보안스위치 등 제품뿐만 아니라 보안서비스인 관제와 컨설팅까지 수출하면서 해외 시장을 개척하고 있다. 일본에는 지사를 설립하고 오랫동안 영업과 기술지원을 하고 있으며, 베트남·말레이시아·인도네시아·캄보디아 등 동남아시아 판로도 확장하고 있다.수출의 탑 신청 기준인 최근 3년간 실적은 2021년 200만 달러, 2022년

SK텔레콤 T타워 수펙스홀에서 200여명의 업계 전문가가 참여한 가운데 FIDO 얼라이언스가 주최한 퍼블릭 세미나에서는 온라인 보안 강화를 위한 혁신적인 기술, '패스키'의 글로벌 확산에 대한 중요 발표가 있었다.FIDO 얼라이언스는 패스워드나 OTP와 같은 지식 기반 온라인 인증이 야기하는 문제점을 해결하기 위해 전 세계 300여 개 기업, 정부 및 공공기관이 함께하는 글로벌 기술표준화 비영리 단체이다.이번 세미나에서는 전 세계 주요 소비자 브랜드의 80억 개 이상의 사용자 계정에 패스키가 적용되었다는 소식이 발표되었다. 이는 지

디지서트(DigiCert)가 2024년 디지털 신뢰 관련 동향을 분석한 ‘2024년도 아태지역 디지털 신뢰 전망’을 발표했다.2024년에는 콘텐츠, 소프트웨어 공급망 및 디바이스에서 신뢰의 중요성 증가, 양자 보안 암호화 전환 계획 수립, 최고 디지털 신뢰 책임자(Chief Digital Trust Officer)의 역할 부상 등이 주요 동향으로 꼽혔다.디지서트가 제시하는 2024년 아태지역 기업이 주목해야 할 6가지 디지털 신뢰 트렌드는 다음과 같다.◇기업에서 포스트 양자 컴퓨팅(PQC)에 대한 투자를 본격화할 것포네몬 인스티튜트

가비아(대표 김홍국)가 하이브리드 클라우드를 공식 출시하고, 최대 500만 원의 가격 혜택을 제공한다고 6일 밝혔다.가비아의 하이브리드 클라우드는 서비스형 인프라(IaaS)인 ‘g클라우드’와 물리 서버를 연계한 상품이다. 고객은 서버 호스팅과 코로케이션 중 하나를 물리 서버로 택해 클라우드와 연결할 수 있다.가비아는 기업이 IT 비용을 최적화할 수 있도록 돕고자, 클라우드와 물리 서버 각각의 장점을 모두 활용할 수 있는 하이브리드 클라우드를 선보인다.가비아 하이브리드 클라우드의 강점은 경쟁사 대비 51% 낮은 가격으로 고객이 필요한

클라우드플레어(Cloudflare)가 전세계 최고정보책임자(CIO), 최고보안책임자(CSO) 및 IT실무진을 위한 2024년 트렌드 전망을 발표했다.이번 전망에 따르면, 클라우드플레어는 ’AI 지식 격차’가 기업의 생산성과 수익을 판가름할 것이며, 사이버 공격이 나날이 진화하고 심화됨에 따라 기업의 가장 큰 관심사는 ‘회복 탄력성’이 될 것이라고 밝혔다.클라우드플레어가 발표한 2024년 전망의 주요 내용은 다음과 같다.◇AI 지식 격차가 기업의 생산성과 수익을 판가름할 것존 엔게이츠(John Engates) 클라우드플레어 필드 CT

한드림넷(대표이사 서현원)이 경기도로부터 ‘2023년 경기도 유망중소기업’에 선정되었다고 밝혔다.경기도 유망중소기업은 경기도 내 성장 잠재력이 있는 중소기업을 발굴-인증함으로써 지역경제를 선도할 수 있는 중소기업으로 육성하기 위한 지원제도로 재무상태, 지식재산권 보유, 수출실적, 인증 보유 등을 종합 평가해 선정된다. 선정된 기업에는 신규인증은 5년, 재인증은 3년간 브랜드 확산과 광고-홍보 지원과 경기도 중소기업 지원사업 및 중소기업 육성자금 신청 시 가점과 추가 금리지원 등의 혜택이 제공된다.올해 경기도 유망중소기업으로 선정된

안랩(대표 강석균)이 최근 국내 유명 건설사를 사칭한 가짜 ‘견적 요청’ 메일로 사용자의 이메일 계정 정보를 탈취하는 기업 사용자 대상 피싱 공격 사례를 발견하고 사용자 주의를 당부했다.공격자는 먼저 국내 유명 건설사를 사칭해 'OOO(기업명) 캐나다 온타리오주 프로젝트 견적 요청'이라는 제목의 피싱 메일을 유포했다. 본문에는 '캐나다 온타리오주에서 진행중인 계약과 관련하여 첨부한 물품에 대한 귀사의 견적서를 제출하여 주시기 바란다'는 내용을 적었다.본문에는 언뜻 견적서 문서 파일(PDF)로 보이는 파일이 첨부된 것처럼 보이지만,

해양 모빌리티 사이버보안 전문 기업 싸이터(대표 조용현, 구 디에스랩컴퍼니)는 2023년 과학기술정보통신부(이하 과기정통부)와 한국인터넷진흥원(이하 KISA) 주관으로 추진된 ‘스마트 선박 사이버보안’ 실증과제를 성공적으로 추진 했다고 밝혔다.이번 실증과제에 참여한 조선·해양 및 정보보호 분야 학계, 산업계 전문가들은 과제 결과에 대해 해외 경쟁사 대비 기술적 우위를 확보하고, 국제선급협회(IACS)의 사이버보안 규정인 UR E26과 E27에 대비하고, 해양수산부 해사 사이버안전 관리 지침 등을 이행할 수 있는 모범사례로 평가하였다

아우토크립트가 폴라리온(Polarion) 환경에서 동작하는 차량 보안 위협 분석 및 리스크 평가 'TARA(Threat Analysis and Risk Assessment)' 템플릿을 공개했다.지멘스(Siemens)의 '폴라리온'은 웹 기반의 통합형 애플리케이션 개발 및 관리 솔루션이다. 애플리케이션 라이프사이클(ALM)으로 제조 기업들이 제품 내에 탑재하는 소프트웨어를 템플릿 추가를 통해 지속적으로 통합·확인·검증이 가능하도록 돕는다.아우토크립트가 출시한 이번 “TARA Template for Automotive”는 차량에 대한