상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이번 G-PRIVACY 2024에 참가한 지란지교데이터(대표 유병완)는 데이터 보호 활동을 넘어 보편·실용적인 Real Data & Privacy Care 서비스를 제공하는 데이터 보호 전문 기업이다.‘데이터 활용 시대, 데이터 보호를 생각하는 기업에게 첫 번째 대안이 된다’는 목표 아래, 18년 이상 축적된 데이터 및 개인정보

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이번 G-PRIVACY 2024에 참가한 좋을(대표 오주형)은 "IT외주인력 통합보안관리 플랫폼인 J-TOPS(제이탑스)"의 제조사로서, 그 동안 정부, 공공, 국방, 기업, 의료, 금융 등 다양한 고객사 IT외주인력 환경에 대한 대응 및 운영 지원을 하고 있다.‘제이탑스’ 도입을 통해 각 분야 정보보호 부서 담당자 분들은 다양

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이번 G-PRIVACY 2024에 참가한 위즈코리아(대표 김기배)는 2003년 설립 이후 기업 내부 보안을 위한 내부정보 부정사용 모니터링 시스템은 물론 개인정보 유·노출 진단 솔루션, 홈페이지 위변조 탐지 시스템 등 통합 보안 관제 서비스를 주 사업 영역으로 하는 보안 전문 기업이다.개인정보 접속기록 분야에서 압도적인 시장 점

지난 설날 연휴가 끝나가는 2024년 2월 12일부터 2월 말까지 수행된 다수의 북한 정부 후원 APT37 그룹 소행 사이버 위협 캠페인이 확인됐다.이들은 △라자루스(Lazarus) △김수키(Kimsuky) △코니(Konni) 등과 함께 한국을 대상으로 한 주요 국가배후 위협 그룹 중 하나다. APT37은 주로 북 인권단체, 북한 취재 기자, 탈북민 등 주로 대북분야 종사자를 겨냥해 지속적으로 스피어 피싱을 수행 중이다.지니언스 시큐리티 센터(이하 GSC)는 실제 사례별 심층 분석을 통해 LNK 파일에 내장된 파워쉘 명령이 초기 공

인스피언(대표이사 최정규)이 평택시청에 통합로그관리 솔루션 '비즈인사이더 플러스(Bizinsider PLUS)'를 구축했다고 밝혔다.이번 구축은 보안 장비뿐만 아니라 웹서버, 업무서버 등에서 발생되는 로그량이 최초 설계 시 보다 로그 용량이 초과하면서 기존 운용 시스템에서 커버링하기 어려운 부분이 있어 효율적인 로그 관리를 위해 진행됐다.평택시청은 이번 로그 관리 시스템 도입을 통해 수집된 로그 분석을 통한 이상 징후 파악 및 사고 발생 시 빠른 대응이 가능해지고, 개인정보보호법 의무사항과 국가 정보보안 기본 지침에 있는 법적 의무

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이번 G-PRIVACY 2024에 참가한 데이타스는 'Data'와 'Universe'의 합성어로 '안전한 데이터 할용의 세계'를 의미하며, 데이터 내 다양한 형태로 존재하는 개인정보를 식별 및 보호하고, 안전하게 활용하여 데이터로 세상을 이롭게 하고자 하는 뜻을 담고 있다.이 회사는 개인정보보호 분야의 컨설팅을 시작으로 개인정보

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 NSHC(대표 최병규) 이원희 팀장은 “다크웹에서의 개인정보유출: 디지털 그림자의 위험성”을 주제로 키노트 강연을 진행했다.그는 2023년 사이버 보안 위협 분석 내용에 대해 “국내 기업과 기관들을 대상으로 하는 크리덴셜 스터핑 공격과 개인정보 유출, 상품권 도용 금전 피해 발생, 금융권 대상 랜섬웨어 공격 증가가 있었다”

오내피플(대표 조아영)은 과학기술정보통신부와 정보통신산업진흥원이 주관하는 ‘2024 중소기업 클라우드 서비스 보급·확산 사업’의 공급기업으로 선정되어 수요기업을 모집한다고 25일 밝혔다.이번 사업은 국내 중소기업을 대상으로 클라우드 도입 컨설팅 및 클라우드 서비스 이용료 등을 지원하며, 4월 5일까지 수요 기업을 모집한다.클라우드 서비스 도입을 희망하는 중소기업은 ‘클라우드 서비스 지원 포털’을 통해서 신청할 수 있다. 수요기업에 최종 선정되면, 오내피플이 운영하는 개인정보보호 규제 준수 솔루션 캐치시큐의 이용료를 최대 80%를 지

정보보호 전문기업 윈스(대표이사 김보연)가 ‘동남 정보보호 클러스터’ 구축사업의 일환으로 추진하는 ‘사이버위협 예방 및 복원력 강화 서비스’의 수요기업을 모집한다.‘동남 정보보호 클러스터 구축사업’은 과기정통부와 한국인터넷진흥원이 동남권(부산∙울산∙경남) 컨소시엄과 함께 지역 전략사업과 정보보호 융합을 촉진하고, 지역 사이버보안 자생력 강화를 위해 추진하는 ‘지역 거점 정보보호 클러스터 구축 사업’의 일환으로, 윈스는 컨소시엄의 참여기관으로서 동남권 특화 산업인 스마트오션(선박∙항만물류 등), 스마트시티, 스마트 공장 등 분야의 사

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 조상원 아카마이코리아 상무는 ‘제로트러스트 아키텍처 구축방안 (마이크로세그멘테이션을 활용한 접근방법)’을 주제로 강연을 진행했다.그는 완전한 제로트러스트 보안 체계를 당장 달성할 수는 없지만, 구체적인 제로트러스트 계획부터 시작할 것을 제안했다.과기정통부, 제로트러스트 가이드라인 1.0에서 제로트러스트 핵심 원칙은 다음과

일본의 다국적 기술 기업 후지쯔가 심각한 사이버 보안 사고를 발표하면서 자사 시스템 중 일부가 멀웨어에 감염되어 고객 정보가 유출되는 데이터 유출 사고가 발생했다고 최근 밝혔다.세계에서 6번째로 큰 IT 서비스 제공업체로 인정받는 이 회사는 연간 239억 달러의 매출을 올리고 있으며 전 세계적으로 약 12만 4,000명의 직원을 고용하고 있다. 후지쯔는 100개 이상의 국가에서 사업을 운영하며 컴퓨팅 제품, 소프트웨어, 통신 장비 및 다양한 IT 서비스를 포함한 다양한 포트폴리오를 제공한다.후지쯔는 최근 발표한 내용에서 여러 대의

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 파수 최필준 팀장은 “AI시대의 통합 개인정보보호 전략”을 주제로 세션 강연을 진행했다. 주요 강연내용은 다음과 같다.AI 시대에 데이터의 가치는 더욱 중요해지고 있다. AI 서비스의 품질을 결정하는 요소 중 하나가 학습 데이터의 사이즈이기 때문이다. 학습 데이터는 크게 정형데이터와 비정형데이터로 나뉘게 되는데, 비정형 데

인젠트(대표 박재범)가 건국대학교 홈페이지 재구축 데이터베이스 신규 도입 사업을 수주하고 안정적으로 오픈했다고 밝혔다.건국대학교는 이번 사업을 통해 기존에 사용하던 외산 상용 DBMS의 기술 종속성에서 탈피함과 동시에 클라우드 대응력을 강화하고, 효율적인 IT 인프라를 구성하여 글로벌 접근성을 높이고자 오픈소스 DBMS를 도입하였다.이에 따라 인젠트는 건국대학교에서 홈페이지 시스템 운영을 위해 사용하던 외산 상용 DB 일부를 오픈소스 통합 데이터 플랫폼인 eXperDB(엑스퍼디비)로 전환, 구축했다. 표준을 준수하는 오픈소스를 통해

정부가 오는 4월 10일 실시하는 제22대 국회의원선거를 앞두고 선거인 명부 작성, 거소·선상투표 신고 접수 등 준비상황을 점검했다.특히 사이버 해킹과 DDoS 등 사이버 공격에 대비해 실시간 모니터링을 강화하고 24시간 보안관제를 통해 사이버 공격에 대비 중이다.이에 고기동 행정안전부 차관은 지난 14일 한국지역정보개발원을 방문해 제22대 국회의원 선거 준비상황을 점검하고 관계자들을 격려했다.국회의원 선거의 선거인명부 작성기준일은 공직선거법 제37조 제1항에 따라 선거일 22일 전으로, 이번에는 19일이다.이에 19일을 기준으로

최근 오픈AI 챗GPT의 타사 플러그인 내 취약점에 대한 공개로 인해 강화된 보안 조치와 선제적 방어 전략이 시급히 필요한 상황이다.솔트랩 사이버 보안 연구원들은 위협 행위자가 계정 탈취와 정보 유출에 활용할 수 있는 일련의 중대한 취약점을 공개했다. 발견된 취약점 중에는 공격자가 사용자를 속여 무의식적으로 악성 플러그인을 설치하도록 유도하여 민감한 데이터에 무단으로 액세스할 수 있도록 하는 OAuth 워크플로우의 악용이 포함되어 있다. 이 취약점은 무단 플러그인 설치의 위험을 완화하기 위해 강력한 인증 메커니즘과 철저한 사용자 확

레드햇의 컨테이너데이(Container Day)가 12일(화) 코엑스 컨벤션에서 고객 및 파트너 250 여명이 참석한 가운데 성황리에 종료됐다.레드햇 컨테이너데이는 ‘VM으로 수비하고 AI로 공격하는 애플리케이션 현대화’를 주제로 하여, 애플리케이션 현대화를 고려하고 있지만 기존 투자된 가상화 환경으로 인해 컨테이너 도입을 망설이거나, AL/ML 등 새로운 워크로드를 위한 클라우드 네이티브 환경의 필요성을 고민하는 고객, 파트너에게 애플리케이션 현대화를 위한 다양한 노하우를 공유했다.프렘 파반(Prem Pavan) 레드햇 SEAK(

데이터 인텔리전스 기업 S2W(대표 서상덕)는 3월 12일~15일간 일본 도쿄에서 개최되는 ‘시큐리티 데이즈 스프링 2024’에 참가하여 다크웹 전용 AI 언어모델 ‘다크버트(DarkBERT)’와 AI 챗봇 ‘다크챗(DarkCHAT)’을 소개하고 최신 다크웹 사이버 범죄 동향을 공유할 계획이라고 밝혔다.시큐리티 데이즈(Security Days)는 도쿄, 오사카, 나고야에서 매년 개최되는 사이버 보안 전문 전시회이다. 이번 전시회에서는 매년 악화되는 사이버 공격의 동향과 대책, 변화하는 환경에 대응하는 보안 사고 방식 등을 비롯하여

스틸리언(대표 박찬암)이 매크로 탐지 솔루션 ‘앱수트 매크로 블락(AppSuit Macro Block’을 출시했다고 8일 밝혔다.최근 불법 매크로(반복 작업을 자동화하는 프로그램) 앱 사용이 심각한 문제로 대두되고 있다. 콘서트 및 스포츠 경기 암표 거래를 포함하여 테니스 코트, 캠핑장 등 공공서비스 부정 예약과 금융 서비스 관련 불법 반복 거래 시도 등이 예시이다.스틸리언은 근본적인 문제 해결을 위해 매크로 탐지 기술 개발을 완료했다. 시장의 니즈를 반영한 신제품 출시를 통해 모바일 앱 보안성을 강화하고, 모바일 앱 보안 솔루션

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 이종호)와 함께 최근 자동 로그인 기능을 악용한 계정 정보 탈취 범죄가 급증함에 따라, 브라우저 자동 로그인 기능에 대한 사용주의 권고를 발표했다.대부분 브라우저는 편의를 위해 사용자별로 여러 홈페이지의 로그인 정보(ID, Password)를 일괄 저장하고, 사이트 방문 시 자동으로 로그인을 할 수 있는 ‘자동 로그인’ 기능을 제공한다. 이러한 기능은 사용자에게 편의성을 제공하지만, 사이버 공격자에 의해 악용될 경우 대규모로 사용자의 로그인 정보가 탈취될 위험이 있다

한국인터넷진흥원(KISA, 원장 이상중)은 협력사인 (주)뉴지스탁, (주)아이지넷, 에스앤에스프롭텍(주)과 환경·사회·투명 경영(ESG) 활동 지원을 위한 업무협약을 체결했다고 7일 밝혔다.환경·사회·투명 경영(ESG)은 기업의 지속가능성을 결정하는 핵심 요인으로 자리 잡았다. 2025년부터 환경·사회·투명(ESG) 공시 의무제도가 도입되면서, 기준을 준수하지 않을 경우 거래 대상 배제 혹은 투자위축 등의 결과로 이어질 수 있다는 위기감이 높아졌기 때문이다. 하지만 중소기업은 환경·사회·투명 경영(ESG) 도입에 대한 인지가 부족하