사이벨리움(Cybellum)과 자동차의 사이버 보안 강화를 위한 솔루션 개발을 지원하는 비영리 단체인 ASRG(The Automotive Security Research Group)는 자동차 업계의 사이버보안 취약점 관리 현황을 평가하기 위한 설문 조사인 ‘사이버보안 규정 준수 상황 점검 보고서’를 발표했다.이번 설문 조사는 자동차 산업 분야의 50여 글로벌 OEM 및 Tier-1-2 공급업체를 대상으로 실시되었다.ASRG의 창립자인 존 헬드레스(John Heldreth)는 “한국, EU, 일본 등에서 자동차 사이버 보안 법규인 U

소프트캠프가 외부 위협으로부터 제로 트러스트 보안 구현을 위해 원격 가상 브라우저 분야에 전문 기술력을 가진 이알마인드에 전략적 투자를 진행했다고 8일 밝혔다.'제로 트러스트'는 말 그대로 ‘아무것도 믿지 말라’는 의미다. 사람 혹은 기기가 네트워크나 데이터에 접근을 요청할 때 처음부터 아무도 신뢰하지 않는 보안 전략이다.사이버 공격의 98%는 웹 사이트와 이메일을 통해 발생하고 있다. 웹 사이트에 악성 링크를 숨겨 사이트 방문자는 자기도 모르게 악성링크로 연결된 사이트에 연결되어 이를 통해 사용자 PC의 취약점을 찾아 악성코드를

네트워크 보안 전문기업 퓨쳐시스템(대표 정원규)이 총판사인 디버티(대표 박용진)와 협력해 ‘차세대 SOC 플랫폼’ 사업 확장에 박차를 가하고 있다.◇8가지 통합 기능 제공…기존 솔루션과 100% 호환퓨쳐시스템의 차세대 SOC 플랫폼 ‘ThreatTracker’는 인공지능 기반 한국형 자동화 위협헌팅 분석 플랫폼으로 △SIEM △NTA △Malware △Sandbox △ML-IDS △UBA/EBA △AD-Agent △한국형CTI 등 8가지 기능이 통합된 올인원 플랫폼이다.김성현 퓨쳐시스템 AES사업부장은 “차세대 SOC 플랫폼 ‘Th

안랩(대표 강석균)이 양자난수생성기(이하 QRNG)를 잡음원으로 추가한 암호모듈 ACM 1.0(AhnLab Cryptographic Module V1.0, 이하 ACM 1.0)으로 ‘암호모듈검증(이하 KCMVP)을 획득했다고 밝혔다.안랩은 이미 KCMVP를 보유하고 있는 ACM 1.0에 국내 보안 스타트업 이와이엘(EYL)의 QRNG를 난수 생성을 위한 잡음원으로 추가해 다시 한번 KCMVP를 완료했다.ACM 1.0은 이번 잡음원 추가로 이와이엘의 QRNG가 탑재된 환경에서 생성한 난수열의 무작위성(통계적인 편중이 없이 수열이 무작

플라이빗(Flybit)의 운영사 한국디지털거래소(이하 플라이빗)가 자사 거래소 투자자들의 개인정보 관리 보안 강화를 위해 개인정보보호 배상책임보험 가입을 완료했다고 8일 밝혔다.플라이빗은 예기치 않은 대규모 개인정보 유출이 사회적 이슈로 떠오르면서 고객들에게 많은 피해를 줄 수 있는 중요 사안임을 인식하고 개인정보 유출에 따른 피해를 최소화하기 위해 메리츠화재 개인정보보호 배상책임보험 가입을 의무화했다.해당 보험은 개인정보를 보유한 기업이 업무수행 중 개인정보의 유출, 분실 도난, 위조, 변조 또는 훼손으로 인해 발생하는 법률상 배

‘Zero Trust(제로트러스트)’. 이 단어를 보았을 때, 이게 무슨 의미일까 생각을 많이 했다. ‘Zero’도 알고 ‘Trust’도 알겠는데 이 두 개의 단어를 조합하면 무슨 의미인지 이해할 수 없었기 때문이다. 더욱이 외부의 정보보안 강연이나 보안을 한다는 사람들의 제로트러스트는 보통 "아무것도 믿지 마라!" 이렇게 이야기하는데 여전히 이해되지 않고 허전했다.목마른 자가 우물 판다고, 결국 인터넷 검색을 해 보았더니, 10년도 넘은 시점에 이 개념이 소개되었다는 내용을 최근에서야 알게 되었다. 아니 아마도 들었으나 별로 중요

삼성SDS가 클라우드 기반의 서비스형 디지털 트랜스포메이션(Digital Transformation as a Service)’을 주제로 성공 전략과 사례를 공유하는‘REAL(리얼) 2021’ 행사를 8일부터 이틀 동안 개최한다고 밝혔다.올해 3회째로 온라인에서 진행된 REAL 2021 행사에 고객·업계 관계자를 비롯 참가자 8,000여 명이 사전 신청하면서 디지털 트랜스포메이션(DT)에 뜨거운 관심을 보였다.이날 기조연설 발표자로 나선 강석립 IT혁신사업부장(부사장)은 기업이 DT에 실패하는 네 가지 요인을 제시하고, 이를 극복할

연세대 바른ICT연구소(소장 김범수)는 개인정보보호위원회(위원장 윤종인)와 ‘개인정보 유출통지제도의 국제 간 확산을 위한 방안 협의’를 주제로 ‘2021 APEC(아시아 태평양 경제협력체) 온라인 포럼’을 9월 8일(수)에 개최했다고 밝혔다.온라인으로 개최된 이번 포럼은 윤종인 개인정보보호위원회 위원장과 서승환 연세대 총장의 환영사로 시작됐다. 이후 한국과 싱가포르, 캐나다 등 APEC 경제체 대표 8명이 각 국가별 개인정보 유출통지제도의 현황과 정보보호 정책의 효과성에 관해 발표하고 제도 확산에 대한 의견을 공유했다.축사를 맡은

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 임혜숙)는 가명-익명처리에 대한 인식 제고 및 전문인력 양성을 위한 ‘2021년 가명·익명처리 기술 경진대회’를 오는 10월부터 온라인으로 개최한다고 밝혔다.이번 경진대회는 ◇가명·익명처리 기술경연 ◇재식별·보완 익명처리 기술경연 2개 트랙으로 나누어 개최되며, 참가자를 대상으로 개인정보 가명·익명처리 기술 문제 30문항을 풀이하는 온라인 사전평가가 치러진다.본선은 사전평가를 통과한 트랙별 7개 팀을 대상으로 11월 초 온라인 기술경연 및 발표평가가 진행되며, 최종적

언택트 소비가 일상화되면서 무인화기기에 대한 수요가 급증하고 있는 가운데 롯데정보통신과 쏘마, 컬처메이커스가 컨소시엄을 구성하고 보다 편리하고 안전한 무인화기기 플랫폼 개발에 나섰다.롯데정보통신은 이미 백화점, 마트, 편의점, 시네마 등 다양한 유통 산업에 무인 키오스크, 로봇 POS, 셀프 체크아웃 장비를 운영하고 있는 중이다.특히 이번에 쏘마·컬처메이커스와 컨소시엄을 통해 ‘AI기반 위협 분석기술을 활용한 무인화기기 융합보안 플랫폼’을 적용한 무인화기술을 테스트하기 위해 1층 사옥에 무인 매장인 ‘DT Lab’을 구현하고 본격적

고려대학교 컴퓨터학과 이희조 교수(소프트웨어보안 연구소장)연구팀은 소프트웨어 보안취약점의 최초 근원지(취약점이 최초 발현된 소프트웨어와 그 버전 정보)를 자동화된 방식으로 정확하게 탐지하는 기술을 개발해 보안 취약점 관리 및 공급망 보안 향상에 기여하는 성과를 거뒀다.소프트웨어(SW)를 개발할 때 오픈소스 소프트웨어(OSS)를 재사용 하는 것은 개발 과정에서의 하나의 트렌드로 자리잡았다. 이런 소프트웨어의 개발 환경에서, 특정 오픈소스 소프트웨어에서 발견된 취약점은 해당 오픈소스 소프트웨어를 재사용하는 다른 소프트웨어로 전파될 가능

POC 컨퍼런스 주최사인 POC Security(피오씨시큐리티)가 오는 11월 11~12일 POC2021을 개최한다고 밝혔다. 매년 11월 둘째 주 열리는 국내∙외 해킹보안 연구자들의 축제, POC2021은 올해도 코로나 상황에 따라 온라인으로 진행된다.9월 1일부터 컨퍼런스 등록을 시작했고, 조기 등록 기간은 9월 30일까지다. 참가자들이 오프라인 참가를 통해 얻을 수 있는 네트워킹 등의 기회가 감소함을 고려해 등록비를 인하해 책정했다.운영 측은 국내 해킹보안 연구자들에게 세계 최고 수준의 연구 내용을 공유하고자 분야별 최신

마이크로소프트는 현재 패치는 되었지만 적극적으로 악용된 솔라윈즈(SolarWinds) Serv-U 관리 파일 전송 서비스에 영향을 미치는 심각한 보안 취약점에 대한 기술 세부 정보를 공유하면서, 중국에서 활동하는 해킹조직이 배후에 있을 가능성이 높다고 밝혔다.더해커뉴스에 따르면, 7월 중순, 마이크로소프트는 공격자가 악성 프로그램을 설치하고 중요한 데이터를 보거나 변경하거나 삭제할 수 있는 기능을 포함하여 감염된 시스템에서 원격 코드 실행이 가능한 Serv-U의 SSH(Secure Shell) 프로토콜 구현에 존재하는 결함(CVE-

트릭봇 악성코드 그룹의 러시아 개발자가 한국에서 출국을 시도하다 체포되었다.트릭봇 사이버 범죄 그룹은 윈도우 및 리눅스 장치를 대상으로 하는 정교한 멀웨어를 통해 사용자 네트워크에 액세스하고, 데이터를 훔치거나 랜섬웨어 등 다른 멀웨어를 유포한다.국내 방송사는 러시아 남성이 코로나 19 제한 조치로 한국에 발이 묶여 있었고, 여권이 만료된 상태였다고 보도했다. 그는 여권 갱신을 위해 1년 여를 기다린 뒤 다시 한국을 떠나려 했으나 미국의 범죄인 인도 요청으로 공항에서 검거되었다.해당 남성은 2016년 러시아에 거주하면서 트릭봇 운영

굿어스(대표 유규상)가 고객 맞춤형 클라우드 글로벌 네트워크 모니터링 솔루션 ‘G CloudViewer(Global Cloud Viewer)’를 통해 시장을 성공적으로 확대 중에 있다고 밝혔다.최근 퍼블릭 클라우드의 사용량이 폭발적으로 증가하면서 사용량에 기반한 비용 관리의 필요성이 대두되고 있다. 굿어스의 클라우드형 글로벌 네트워크 모니터링 솔루션은 여러 개의 거점 사업장에서 운영중인 네트워크 요소의 사용량부터 회선 및 장비에 대한 성능관리, 장애관리는 물론 퍼블릭 클라우드 사용량에 대한 과금까지 사용자 입장에서 한눈에 파악 할

4차산업혁명의 화두가 되고 있는 인공지능·머신러닝 기술을 중심으로 2021 인공지능 정보보호 컨퍼런스 'AIS 2021'이 오는 9월 16일 온라인으로 개최된다.국내∙외 보안기업들의 인공지능, 머신러닝 기술을 활용한 정보보호 기술 및 산업 그리고 인공지능을 활용한 보안위협과 대응방안 등에 대해 공공, 금융, 기업 보안담당자들에게 소개할 수 있는 최고의 자리가 될 전망이다. 올해는 코로나19 영향으로 온라인으로 진행할 계획이다.이번 AIS 2021 온라인 컨퍼런스 주요 강연 주제는 다음과 같다.△한국 인공지능 산업현황 및 지원 프로그

퀀텀코리아(지사장 이강욱)는 빔 소프트웨어와 함께, 9월 8일(수)에 클라우드 환경에서의 데이터 보호를 위한 양사의 최적화 솔루션을 소개하는 ‘클라우드 환경에서의 데이터 보호를 위해 최적화된 빔(Veeam)과 퀀텀(Quantum)의 솔루션 제안‘ 온라인 세미나를 개최한다고 밝혔다.이번 세미나에서 빔 소프트웨어는 데이터 보호의 트랜드와 가용성 향상을 위한 즉시 복구 그리고 데이터 보호 및 가용성 향상의 모범사례를 통해 클라우드 환경에서 데이터를 보호하고 가용성을 향상시키는 방법을 제안한다.퀀텀은 빔 환경에서 퀀텀의 백업 솔루션인 DX

베스핀글로벌(대표 이한주)은 클라우드 도입 기업과 담당자들의 쉽고 안전한 클라우드 업무환경을 위해 클라우드 보안 백신 ‘옵스나우 시큐리티(OpsNow Security)’를 출시한다고 7일 밝혔다.옵스나우 시큐리티는 더 안전한 클라우드 업무 환경을 만드는 멀티 클라우드 보안 형상 관리 플랫폼으로 현재의 클라우드 보안 수준이나 상태를 진단하고 개선을 돕는다. 핵심 기능으로는 클라우드 보안 취약점 진단 및 분석, 세분화된 보안 정책 위반 결과 제시, 주요 보안 현황 가시화 등이 있다.옵스나우 시큐리티는 우선 기업의 클라우드 자산에 대해

이스트시큐리티(대표 정상원)는 7일 대표적인 북한 연계 해킹 그룹으로 알려진 ‘금성121’의 새로운 APT 공격이 발견되었다고 밝혔다.이번 공격은 이메일에 악성 파일을 첨부해 보내는 전형적인 스피어 피싱(Spear Phishing) 공격 기법이 사용되었다. 첨부된 악성 파일은 북한의 최근 정세와 안보 관련 주제의 문서를 가장해 국내 특정 인권단체의 대표를 공격 표적으로 삼았다.특히 이번 공격은 단순히 메일을 발송하는 것이 아니라, 사전에 SNS를 통해 공격 대상과 친분을 만든 뒤 악성 파일을 전달하는 치밀한 수법이 사용된 점에서 주

한국 델 테크놀로지스(대표 김경진)는 오늘, 서울성모병원이 델 EMC 파워스토어를 기반으로 가상데스크톱인프라(VDI) 환경을 구축했다고 밝혔다.서울성모병원은 지난해 보건복지부의 ‘보건의료 데이터 중심병원’ 사업에 선정되어 다양하고 막대한 양의 정형, 비정형 보건의료 빅데이터를 활용한 연구 인프라를 구축했다. 병원 측은 의료 데이터를 수집하고 분석하여 효과적으로 활용하기 위해 정보분석실을 설립해 연구 자산이 진료 서비스로 전환되는 디지털병원, 스마트병원 선제적 구현을 위해 노력하고 있다.서울성모병원의 정보분석실은 서울성모병원을 비롯해