에이아이스페라(AI SPERA, 대표 강병탁)는 조달청 디지털서비스몰에 자사 주력 제품 ‘크리미널 IP’(Criminal IP)를 등록했다고 밝혔다.조달청 디지털서비스몰은 공공기관이 필요로 하는 관련 IT 상품 및 서비스를 각종 서류 제출 없이 간편하게 온라인으로 구매가 가능한 공공조달 전용 플랫폼이다. 상용 S/W 카테고리에 정보검색소프트웨어로 등록된 ‘크리미널 IP’는 디지털서비스몰에 “에이아이스페라” 혹은 “크리미널 아이피”로 검색하여 찾을 수 있다. ‘IP 주소 기반 검색엔진(SE)’ 형태로 월간 혹은 연간 라이선스 계약 후

씨디네트웍스는 새롭게 출시된 ‘클라우드 시큐리티 2.0’ 플랫폼으로 WAAP 솔루션을 업그레이드했다고 밝혔다.이번 업그레이드는 플랫폼의 적응형 보안 기능과 유용성을 높여 오늘날 원스톱 관리에 대한 까다로운 비즈니스 요구 사항을 충족하는 동시에 다양한 비즈니스 시나리오에 맞춤형 보안 기능을 제공한다. 이를 통해 기업은 빠르게 발전하는 웹 보안 위협을 효과적으로 처리하며 비즈니스를 보호할 수 있다.새로운 플랫폼과 향상된 WAAP 기능의 주요 특징은 다음과 같다.◇ 선제적 AI 센트럴 엔진씨디네트웍스 Cloud Security 2.0 플

에이아이스페라(AI SPERA, 대표 강병탁)가 시스코 XDR 플랫폼에 자사 주력 제품인 크리미널 IP의 데이터를 통합한 이후, 시스코 미국 본사의 공식 개발자 파트너(Select Developer Partner) 자격을 취득했다고 밝혔다.에이아이스페라는 작년 11월에 시스코의 대표적인 SOAR, XDR 제품인 SecureX에 자사 사이버 위협 인텔리전스 검색엔진인 ‘크리미널 IP’를 연동하기 위한 기술 협력 파트너십을 체결한 바 있다.데이터 통합을 성공적으로 마친 후 시스코 개발자 파트너 자격을 취득한 에이아이스페라는 시스코와의

에이아이스페라(AI SPERA, 대표 강병탁)가 오는 23일(금) 오후 2시에 서울시 강남구 아셈타워 화우연수원에서 ‘불법 콘텐츠 대응의 새로운 국면 세미나’를 개최한다고 밝혔다.오프라인으로 진행되는 이번 세미나는 불법 디지털 콘텐츠 대응 프로젝트를 위해 상호 전략적 제휴(MOU)를 체결한 법무법인(유한) 화우(대표변호사 이명수)와 에이아이스페라가 공동으로 주최한다.최근 수사기관 및 정부, 기업의 노력에도 불구하고 ‘코코아TV’, ‘마나토끼’ 등 제2의 누누티비와 밤토끼가 계속해서 생성되며 불법 사이트 근절에 어려움을 겪고 있는 만

이반티(Ivanti)는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 지난 2일 발표했다. 영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다. 하지만 여전히 다수의 한국을 비롯해 전세계 650여개 이상 기업들이 공격을 당하고 있어 각별한 주의가 필요한 시점이다.이번 취약점은 △Ivanti Connect Secure 및 Ivanti Policy Secure에서 발생하는 권한 상승 취약점(CVE-2024-21888) △Ivanti Connect Secure 및 Ivanti

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)가 ‘K-시큐리티 얼라이언스’에 SIEM/SOAR 플랫폼을 제공한다고 6일 밝혔다.‘K-시큐리티 얼라이언스’는 과학기술정보통신부 주도로 국내 정보보호 기업 간 연합을 유도하고 함께 글로벌 경쟁력을 제고하기 위해 추진하고 있는 정책이다.공동·협업형 통합보안 사업화모델, 표준화 및 상호운용성 확보 등은 민간기업이 주도하고, 정부가 판로·투자·해외진출을 지원하는 것이 핵심 내용이다. 쿼드마이너, 지니언스, 모니터랩, 이글루, 시큐레이어 등 많은 보안 기업들이 참여할 예정이다. 보안 기업들

에이아이스페라(AI SPERA, 대표 강병탁)는 주력 서비스인 공격표면관리(ASM) 솔루션을 대상으로 개방형 플랫폼 K-PaaS(구 PaaS-TA) 호환성 시험인증의 이식형 분류 Foundational 등급을 획득했다고 밝혔다.K-PaaS란 과학기술정보통신부와 한국지능정보사회진흥원(NIA)이 국내 IT 서비스 경쟁력 강화를 목표로 세운 오픈소스 기반 서비스형 플랫폼(PaaS, Platform as a Service)이다. K-PaaS 플랫폼 내 호환성 확인 서비스를 신청해 시험인증을 통과한 클라우드 서비스는 확인서를 발급받게 된다.

레드헌트 연구소의 사이버 보안 연구원들은 최근 메르세데스-벤츠에서 발생한 심각한 데이터 유출 사건을 공개했다.이 연구소는 1월에 정기적인 인터넷 검색을 수행하던 중 우연히 메르세데스 벤츠 직원의 개인 키가 공개 깃허브에 실수로 액세스 가능한 상태로 남겨져 있는 것을 발견했다. 이 인증 토큰이 익스플로잇될 경우 메르세데스 벤츠의 깃허브 엔터프라이즈 서버에 무제한으로 액세스할 수 있는 권한이 부여되어 기밀로 보호되는 소스코드를 비롯한 회사 내부의 모든 것이 노출될 수 있는 가능성이 있었다.레드헌트 랩스 관계자는 "깃허브 토큰은 내부 깃

씨디네트웍스가 고객사를 겨냥한 대규모 분산 서비스 거부(DDoS) 공격을 방어함으로써 비트코인 상장지수펀드(ETF) 승인을 지원했다고 밝혔다.지난해 말 미국 주요 언론들은 미 증권거래위원회(SEC) 관계자 말을 인용, SEC가 내년 1월 현물 비트코인 거래와 연계된 EFT를 출시할 것이라고 보도했다. 이후 올해 1월 6일 투자관리 회사, 증권 거래소와 SEC가 비트코인 현물 ETF 신청서에 대한 최종 문구 변경을 심의하면서, 미국 최초의 비트코인 EFT 승인이 초읽기에 들어갔다.하지만 심의 착수 사흘째이던 1월 9일 일부 해커들은

핑거(대표 안인주)는 자동화 AI 앱 테스트 솔루션 전문기업 앱테스트에이아이와 금융권 IT 안정성 강화 협력을 위한 업무협약(MOU)을 체결했다고 19일 밝혔다.이번 협약은 양사 간 금융 IT 시스템 안정성 향상과 더불어 현대 금융 서비스 보안 강화를 목표로 한다. 금융 기관 및 기업들이 금융 서비스의 안정성을 높이는데 노력을 기울이고 있는 만큼 양사의 혁신적인 솔루션을 활용하여 더욱 강화된 보안 인프라를 구축할 수 있게 될 것으로 전망된다.또한 양사가 보유한 기술력을 결합하여 현대 금융 환경에서의 안정성과 신뢰성을 높일 것으로 기

지난 15일, 사이버 위협 인텔리전스 전문 기업 ㈜에이아이스페라(AI SPERA, 대표이사 강병탁)는 법무법인(유) 화우(대표변호사 이명수, 이하 화우)와 불법 디지털 콘텐츠, 유통에 대한 공동의 대응방안 강구 및 협력 체계 구축을 위한 상호 전략적 제휴(MOU)를 체결했다고 밝혔다.이번 협약을 통해 양사는 게임, 영상물, e-book, 웹툰 등 각종 디지털 콘텐츠의 저작권을 침해하는 불법 콘텐츠가 유통되는 상황에 대해 더욱 실효성 있는 대응방안을 마련하기 위해 “불법 디지털 콘텐츠 대응 프로젝트”를 추진, 긴밀하고 유기적인 협력

커넥티비티 클라우드 기업인 클라우드플레어(Cloudflare)가 첫 번째 API 보안 및 관리 보고서를 발표했다. 올해 보고서의 조사 결과에 따르면 오늘날 가장 널리 사용되는 사이트와 앱의 기반이 되는 기술인 ‘API’가 그 어느 때보다 많은 기업에서 활용되고 있으며, 이로 인해 이전보다 더 많은 온라인 위협에 노출되고 있는 것으로 나타났다. 기업들은 API 사이버 보안 위험을 식별하고 관리하는데 여전히 어려움을 겪고 있는 것으로 나타났다.오늘날 API는 휴대폰, 스마트워치, 뱅킹 시스템, 쇼핑 사이트 등 모든 디지털 기기 간의 통

사이버 위협 인텔리전스(Cyber Threat Intelligence, 이하 CTI) 전문 기업 에이아이스페라(AI SPERA, 대표이사 강병탁)는 자사 대표 제품 크리미널 IP(Criminal IP)와 관련해 글로벌 보안 기업 테너블(Tenable) 미국 본사와 데이터 연동 및 공동 마케팅과 관련한 기술 제휴를 체결했다고 밝혔다.테너블은 사이버 보안 위협 노출 관리의 글로벌 선두 기업으로, 대표 제품인 ‘Tenable Vulnerability Management’는 IT 자산과 네트워크 인프라를 모니터링하고 취약점을 관리하는 플랫

최근 몇 주 동안 사이버 보안 전문가들은 정교한 멀웨어가 구글 크롬 API를 악용하고 있다는 것을 발견했다. 이 익스플로잇을 통해 공격자는 새로운 인증 쿠키를 생성해 피해자의 구글 계정에 장기간 무단으로 액세스할 수 있다. 문제의 심각성에도 불구하고 구글은 이 문제를 멀웨어 기반 쿠키 도난의 일반적인 사례로 분류하고 있어 우려된다.표적이 된 API는 Google OAuth 멀티로그인 엔드포인트로 추정되며, 다양한 구글 서비스에서 계정을 동기화하도록 설계되었다. 그러나 위협 공격자들은 이를 무기화해 이전에 도난당한 인증 쿠키가 만료되

로그프레소(대표 양봉열)가 ‘언어 모델을 활용한 보안관제시스템 운영 자동화 기술 특허’를 등록했다고 4일 밝혔다.해당 특허는 사용자가 입력한 자연어를 단계별로 세분화해 전체적인 계획을 수립하고 각 작업 단계에 따라 API 요청을 생성한 뒤 자동으로 실행하는 기술이다.기존 SIEM을 사용할 경우 담당자는 사용자 인터페이스와 분석 명령어에 대해 많은 학습이 필요했다. 더불어 반복 작업을 오랜 시간 직접 수행해야 하는 등 많은 문제가 있었다.로그프레소의 특허 기술을 적용하면 사용자 인터페이스나 분석 명령어를 배우지 않더라도, 대규모 분석

주식회사 파수(대표 조규곤)가 2024년을 맞아 AI 기업으로 거듭난다고 밝혔다.조규곤 파수 대표는 2일 오전 상암동 파수 본사에서 진행된 시무식에서 “2024년은 도약과 전환의 해로 삼고 AI 기업으로 거듭나, 국내외 고객들의 AI 활용을 지원하는 선도기업이 되겠다”고 발표했다. 기존 비전처럼 파수가 ‘IT를 쉽고 간단하게(Make IT Easy and Simple)’ 할 수 있도록 돕는 기업이었다면, 새해부터는 ‘AI를 쉽고 간단하게(Make AI Easy and Simple)’를 지원하는 기업이 되겠다는 전략이다.파수는 이를

아크로니스(지사장 고목동)는 오늘, 2024년 보안 위협 전망을 발표했다.◇AI는 계속 진화하고 있으며, 사이버 범죄자들은 더욱 창의적으로 진화하고 있다.지난 한 해 동안 AI가 크게 부상하면서 보안 위험도 그에 못지않게 증가했다. 제너레이티브 AI를 통한 딥페이크 생성에 관한 FBI 보고가 급증했다. 사이버 범죄자들은 공공의 위기, 가족 강탈, 심각한 주식 혼란 등 잘못된 정보를 통해 심각한 결과를 초래할 의도로 딥페이크 기술을 악용하고 있다.특히 금전

안랩(대표 강석균)이 자사의 차세대 위협 인텔리전스 플랫폼 ‘안랩 TIP(안랩 티아이피)’의 위협 정보 활용도와 사용자 편의성을 대폭 업그레이드해 포털 웹사이트를 개편했다고 밝혔다.이번 개편은 사용자의 위협정보 활용과 이용 편의성 향상에 초점을 맞춰 웹사이트 구성과 기능을 업그레이드한 것이 핵심이다. 안랩은 이번 개편에서 사용자 중심의 콘텐츠 메뉴 개편 및 기능 추가, 위협 데이터 검색기능 및 통계정보 고도화, 위협정보 및 외부 서비스 연동 강화 등 고객의 다양한 요구사항을 반영했다.이번 업그레이드로 고객은 안랩이 제공하는 깊이 있

이데아텍의 기술협력 파트너 Data Theorem이 혁신API보안의 혁신 주제로 Apidays 파리, 글로벌 행사인 Apidays에서 쇼케이스를 진행했다고 밝혔다.“API보안에서 놓친 것은 무엇인가”, "클라우드 API, ChatGPT 4-Turbo 및 공격 경로 시각화" 주제로 된 행사를 12월 6일부터 8일까지 이어 발표하였다.최근 런칭한 Cloud Secure 솔루션의 API 및 소프트웨어 공급망 익스플로잇에 대한 공격 경로 분석도 선보였다. 새로운 발표에 머신 러닝(ML) 기반 해커 툴킷과 멀티 클라우드 환경에서 호스팅되는

최근 사이버보안 전문가 분석에 따르면, 아마존 웹 서비스 보안 토큰 서비스(AWS STS)의 잠재적 오용과 관련된 중대한 보안 문제가 발견되었다.보안기업 레드 카나리아 연구원들은 위협 행위자가 AWS STS를 악용하여 클라우드 계정에 침투한 후 후속 공격을 수행하여 클라우드 보안에 심각한 위협을 가할 수 있는 방법을 확인했다.아마존 웹 서비스의 기본 구성 요소인 AWS STS는 사용자가 완전한 AWS ID 없이도 AWS 리소스에 액세스할 수 있는 임시적이고 제한된 권한의 자격 증명을 얻을 수 있게 해준다. 이러한 단기 토큰은 15분