과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 인공지능(AI) 기술을 도입하려는 중소·벤처 및 중견기업을 대상으로 AI 솔루션이나 서비스 활용을 지원하는 ‘2021년 AI 바우처’ 지원 사업을 시작한다고 밝혔다.‘AI 바우처’는 경쟁력 있는 중소벤처기업(공급기업)에게 자사의 인공지능 기술을 알리고 시장을 확대하는 기회를 제공하고, 인공지능 기술 적용이 필요한 기업(수요기업)이 고가의 인공지능 기술 활용을 용이하게 함으로써 산업 전 분야의 디지털 전환 촉진한다는 취지에서 ‘20년에 도입되었으며,올해에는 200개 과제 선정을

앞으로 디지털 신산업분야의 특허 신청과 획득이 한층 쉬워진다.특허청(청장 김용래)은 19일, 디지털 신산업분야의 우리 기업이 국내외 고품질 특허를 확보하여 미래 성장동력을 창출할 수 있도록 지원하기 위해 ‘디지털 신산업분야 특허 부여기준’을 제정했다고 밝혔다.디지털 신산업분야 특허 부여기준이 수록된 심사실무가이드에는 인공지능(AI), 사물인터넷(IoT) 서비스, 바이오 등 5대 핵심분야에 대해 융복합 기술을 중심으로 한 특허 여부 판단요건, 명세서 기재요건 및 다양한 사례 등이 담겨 있다.주요 내용을 살펴보면, 우선 인공지능 분야의

사이버 보안회사 멀웨어바이트(Malwarebytes)는 솔라윈즈(SolarWinds) 공급망 공격 배후의 사이버 공격자가 회사 이메일 일부에 접근할 수 있다는 사실을 발견했다.멀웨어바이트 측은 “우리가 솔라윈즈를 사용하지 않음에도 불구하고 같은 공격자의 타깃이 되었다”고 밝혔다.또한 “MS 오피스 365 및 애저 환경에 액세스 권한이 있는 앱을 악용해 작동하는 또 다른 침입 벡터가 있다는 사실을 확인했다. 또한 조사 결과, 공격자가 회사 내부 이메일의 제한된 하위 집단에 접근할 수 있다는 것을 확인했다”며, 내부 제품이나 사내 환경

퀘스트소프트웨어(이하 퀘스트)는 조직에서 데이터의 탁월한 비즈니스 이점을 완전하게 실현할 수 있도록 지원하기 위해 이알윈(Erwin, Inc.)을 인수한다고 밝혔다.이알윈의 솔루션은 퀘스트의 시장을 선도하는 토드(TOAD) 데이터 툴 세트를 강화하여 중요 데이터 이니셔티브와 최신 애플리케이션 배포를 추진하는 동시에 규정 컴플라이언스를 보장하는 새로운 기능을 추가한다.이알윈의 제품은 엔터프라이즈 데이터를 관리해야 하는 IT 부서의 요구 사항과 데이터를 활용하는 비즈니스 사용자 사이에서의 점점 더 중요해지는 교차 지점을 다룬다. 조직은

마크애니(대표 최종욱)는 광주광역시에 양자난수를 적용한 CCTV 패스워드 관리 시스템을 구축했다고 20일 밝혔다.이번 구축은 과학기술정보통신부와 한국지능정보사회진흥원의 ‘양자암호통신 시범 인프라 구축운영 사업’의 일환으로, 광주시 통합관제센터의 보안 강화를 위해 주기적으로 변경이 필요한 CCTV 패스워드를 포함한 관제센터 내 중요 정보를 양자난수로 암호화하여 관리한다. 이 사업은 SK브로드밴드와 협력하여 진행했다.CCTV는 해킹 시 사생활침해, 기밀 유출 등의 문제가 발생할 소지가 크다. 특히 해커의 접근이 쉬운 CCTV 패스워드를

안랩(대표 강석균)과 서울핀테크랩(센터장 고호현)이 1월 19일(화) 핀테크 스타트업 지원을 위한 전략적 업무협약(MOU)을 체결했다.이번 협약으로 양사는 스타트업 액셀러레이팅 및 핀테크 스타트업 보안 수준 향상을 위한 활동 등 핀테크 분야 스타트업을 발굴하고 성장을 지원하는 데 상호 협력키로 했다.이를 위해 양사는 향후 서울핀테크랩 입주 스타트업을 대상으로 ◇투자 및 사업협력 검토 ◇보안 세미나 및 자문 ◇‘안랩 오피스 시큐리티’ 할인 혜택 제공 등 다양한 협업 프로그램을 공동으로 기획하고 실행해나갈 예정이다.서울핀테크랩 고호현

시큐리온과 엑소스피어랩스가 ‘비대면 업무환경 보안지원센터(이하 센터)’ 홈페이지를 오픈했다고 밝혔다.양사는 홈페이지를 통해 “코로나 19로 인해 비대면 업무환경 도입이 시대적 요구가 된 상황에서 기존의 보안 솔루션으로는 커버되지 않는 보안 사각지대를 해소하기 위해 센터를 설립했다”며 “원격근무, 재택근무 등을 도입하고자 하는 기업들이 새로운 업무환경 속에서도 소중한 정보 자산을 지킬 수 있도록 국내 보안 개발사가 힘을 합쳐 관련 정보와 상담을 지원한다”고 밝혔다.상담은 시큐리온과 엑소스피어랩스가 각각 모바일-IoT 보안과 PC보안

한국레드햇이 김경상 신임 사장을 선임했다고 밝혔다.김경상 사장은 기업 비즈니스 혁신을 지원하는 업무를 25년 이상 진행해 온 IT컨설팅 영역의 전문가다.지난 2018년부터 쌍용정보통신의 CEO로 지내면서 Sports SaaS 솔루션을 통해 비즈니스 모델 전환에 성공하는 등 클라우드 기반 디지털 트랜스포메이션을 성공적으로 이끌어온 바 있다. 이전에는 액센추어에서 디지털 컨설팅 사업을 비롯해서 20년 동안 근무하면서 국내 대기업 대상으로 프로세스 혁신과 ERP 컨설팅을 이끌었다. 그 외에도 주요 IT 및 컨설팅 기업에서 여러 주요 직책

뉴타닉스는 올해로 3년 연속 발간한 ‘2020 글로벌 엔터프라이즈 클라우드 인덱스(ECI)’ 보고서의 한국 결과를 발표하며, 국내 기업들이 신종 코로나바이러스감염증(코로나19)의 직접적인 영향으로 인해 클라우드 구축을 가속화했으며, 하이브리드 클라우드 투자를 늘렸다고 발표했다.보고서 결과, 응답자 70%는 코로나19로 인해 IT를 보다 전략적인 관점에서 고려하게 되었으며, 뉴노멀 시대에 IT를 디지털 트랜스포메이션 강화, 비즈니스 연속성 및 회복성 달성의 핵심요소로 여긴다고 답했다. 이에 따라 절반에 가까운 응답자(44%)는 하이브

자동화 사이버보안 플랫폼 기업인 센티넬원(CEO 토머 웨인가튼)은 빠르게 확장되고 있는 글로벌 고객 기반과 비즈니스의 고공 성장을 지원하기 위해 한국 지사를 설립했다고 밝혔다.센티넬원은 한국 초대 지사장으로 우청하 지사장과 기술 전반을 책임질 박정수 기술 총괄 이사를 선임했다.지난 2월, 센티넬원은 시리즈 E 펀딩 라운드를 확보한 이후 2020년 한 해 동안 기업 가치가 3배나 증가했다. 또한, 11월 시리즈 F 펀딩 라운드에서 30억 달러 이상의 기업 가치를 인정받았으며, 시리즈 D 라운드에서 삼성 SDS로부터 투자를 유치한 바

이스트시큐리티(대표 정상원)는 해외에 서버를 둔 불법 성매매 소개 사이트에서 채팅 서비스를 위장한 악성 앱이 유포되고 있어, 각별한 주의가 필요하다고 20일 밝혔다.이 불법 성매매 소개 사이트에서 안드로이드(AOS)용 악성 앱뿐만 아니라, 아이폰(iOS)용 악성 앱도 설치를 유도하고 있어, 상대적으로 악성 앱 보안 위협에서 안전하다고 알려진 아이폰 사용자들도 유의할 필요가 있다.이스트시큐리티 시큐리티대응센터(이하 ESRC)는 이들 악성 앱은 주로 불법 성인사이트를 통해 은밀하게 유포되고 있는 것을 확인했으며, 운영 중인 웹 사이트가

과학기술정보통신부(장관 최기영)는 20일 2021년 핵심 추진 과제를 발표했다. 특히 사회 전반의 정보보호 역량 강화를 위해 올해 2분기까지 정보보호 법제를 체계화하는‘정보보호기본법’마련을 마무리하겠다고 전했다.우선 지난 4년간의 성과에 대해, ‘세계 최초 5G 상용화’(’19.4월)를 시작으로 ‘5G+ 전략’을 속도감 있게 추진하여 5G 일등 국가로 도약 그리고 ‘인공지능 국가전략’ 수립(’19.12월), 데이터 3법 개정(’20.2월), 디지털 뉴딜 추진으로 경제･사회 전반에 디지털･혁신역량을 확산시켰다.또 정보통신기술(ICT)

인텔리전스 기반 보안 솔루션을 제공하는 파이어아이가 2021년 보안 시장 전망을 담은 2021년 예측 보고서를 공개했다.2020년은 불확실성으로 가득 찬 한 해였지만 그럼에도 사이버 보안 영역에는 보장되는 점들이 있다. 공격자들은 공격 대상이 직면한 어려움에는 아랑곳하지 않고 공격을 이어갈 것이다. 이러한 공격자들은 TTP(Trusted Third Party)를 지속적으로 발전시키고 계속해서 스파이 활동과 금전적 이득을 취하기 위해 계속 활동하고 있다.파이어아이는 인사이트와 전문지식, 미래에 대한 안목을 담아 2021년 사이버 보안

개인정보보호위원회(위원장 윤종인)는 지난해 8월 5일 출범 이후, 코로나19 관련 방역 과정에서 처리되는 국민의 개인정보가 보호원칙에 따라 방역에 필요한 최소한으로 처리되도록 정책 등을 발표해 국민이 안심하고 일상적인 생활을 할 수 있도록 했다., 개인정보위는 지난해 9월 방역당국과 함께 코로나19 방역 과정에서 처리되는 개인정보 실태를 점검하였고, 이를 토대로 ‘코로나 19 개인정보보호 강화대책’을 발표하였다.다중이용시설 수기출입 명부에 성명을 제외하고 역학조사에 필요한 휴대전화번호와 시·군·구만 기재하게 하여 개인정보 수집을 최

독일 데이터 규제 기관인 LfD는 온라인 노트북 및 전자 제품 소매업 체 NBB에 GDPR 위반으로 1,040만 유로(한화 139억원 상당)의 벌금을 부과했다고 발표했다.해당 기관은 NBB가 최소 2년 동안 직원들을 비디오로 모니터링했다고 벌금 부과 이유를 밝혔다. 이 벌금은 지금까지 독일 정부이 부과한 최고 금액이다.지속적인 감시를 위해 불법 카메라로 사내 작업장, 판매실, 창고 및 공용 공간 등을 녹화했으며 이는 GDPR 규정 위반이라는 것이다.NBB 측이 범죄 행위 예방과 창고 내 물품의 흐름을 추적하기 위해 비디오 카메라를

스코틀랜드 환경보호국(SEPA)이 지난 크리스마스 이브에 랜섬웨어 공격을 당했다고 밝혔다. 그로 인한 피해가 이어지고 있다.SEPA의 연락 센터, 내부 시스템, 프로세스 및 내부 통신 등 상당수 시스템이 랜섬웨어 공격에 영향을 받았다. 그리고 SEPA 직원과 관련된 개인정보를 포함해 1.2GB의 데이터도 도난 당했다.SEPA 측은 공공 서비스를 중단시키고 공공 자금을 강탈하려는 국제적인 심각하고 조직화 된 사이버 범죄 그룹에 의해 발생한 사고이며 지속적인 랜섬웨어 공격을 받고 있다고 전했다.한편 Conti 랜섬웨어 공격 조직이 이번

애플이 자사 서버에 심각한 보안취약점을 리포트한 인도의 화이트해커 2명에게 5만달러의 포상금을 지급했다.두 화이트해커는 PII 노출과 애플 서버 또는 내부 네트워크에 대한 액세스와 같은 중요한 문제에 대해 연구를 해왔다. 그 결과 애플의 취약한 호스트를 발견한 것이다.두 화이트해커는 보안에 취약한 오래된 버전의 서버를 발견하고 또 인증되지 않고 파일에 액세스하는데 악용 될 수 있는 잘못된 구성을 발견해 애플 서버에서 웹쉘을 생성하고 임의의 코드를 실행할 수 있다는 것을 증명했다.★정보보안 대표 미디어 데일리시큐!★

최근 다크웹 러시아 해커 포럼에서 영국의 저명한 경영자문기관 캐피털 이코노믹스의 주요 고객에 대한 50만건 이상의 데이터가 공개 된 것이 발견됐다.캐피탈 이코노믹스은 거시 경제, 금융 시장 및 부문 별 예측 및 컨설팅을 제공하는 세계 최고의 독립 경제 연구기관 중 하나다.유출된 데이터에는 캐피탈 이코노믹스의 저명인사들 이메일 ID, 비밀번호 해시, 주소 등이 포함돼 있다.보안전문가들은 기업인들과 저명인사들의 이메일 계정이 유출됐기 때문에 이를 활용한 2차 공격이 있을 수 있어 주의를 당부하고 있다.★정보보안 대표 미디어 데일리시큐!

리눅스 기반 임베디드 운영 체제를 위한 오픈소스 프로젝트 커뮤니티 ‘OpenWRT 포럼’이 해킹 공격을 받아 데이터가 유출됐다.OpenWRT는 리눅스 기반 임베디드 운영 체제를 위한 오픈 소스 프로젝트로, 주로 임베디드 장치에서 네트워크 트래픽을 라우팅하는 데 사용된다. 주요 구성 요소는 Linux, util-linux, musl 및 BusyBox 등이다.지난 16일 토요일 새벽 OpenWRT 포럼의 사용자 데이터가 해커에 의해 유출되는 사고가 발생했다. 포럼 관리자는 관리자 계정을 도난 당했으며 사용자 데이터가 유출됐다고 밝혔다.

개인정보보호에 중점을 둔 검색엔진 ‘DuckDuckGo(덕덕고)’가 빠른 성장세를 이어가고 있다. 1월 일일 검색쿼리가 1억 2천만 건에 달하는 것으로 조사됐다.구글은 여전히 미국에서 94%의 시장 점유율을 차지하고 있지만 DuckDuckGo는 현재 2.25%로 2위를 차지하고 있을 정도이며 야후가 1.94 %로 뒤를 잇고 있다.DuckDuckGo의 특징은 사용자 프로필을 구축하거나 광고 네트워크를 포함한 제3자 회사와 개인정보 또는 식별 데이터를 공유하기 위해 검색을 추적하지 않는다는 점에서 최근 사용자가 급증한 것이다.네이버,