한국인터넷진흥원(KISA, 원장 이상중)은 협력사인 (주)뉴지스탁, (주)아이지넷, 에스앤에스프롭텍(주)과 환경·사회·투명 경영(ESG) 활동 지원을 위한 업무협약을 체결했다고 7일 밝혔다.환경·사회·투명 경영(ESG)은 기업의 지속가능성을 결정하는 핵심 요인으로 자리 잡았다. 2025년부터 환경·사회·투명(ESG) 공시 의무제도가 도입되면서, 기준을 준수하지 않을 경우 거래 대상 배제 혹은 투자위축 등의 결과로 이어질 수 있다는 위기감이 높아졌기 때문이다. 하지만 중소기업은 환경·사회·투명 경영(ESG) 도입에 대한 인지가 부족하

양자 보안과 양자 컴퓨팅 전문 기업 노르마(대표 정현철)가 MWC 2024 참가를 계기로 양자 클라우드 서비스와 응용 프로그램 개발을 위한 글로벌 협력을 본격화한다.노르마는 MWC 2024에서 핀란드 VTT와 양자 클라우드 서비스를 제공하기로 합의했다.노르마는 2월 26일부터 29일까지 스페인 바르셀로나에서 열리는 세계 최대 IT 및 ICT 전시회인 MWC(Mobile World Congress)에 참가해 신제품인 ‘Q 플랫폼(Q Platform)’을 공개·시연했다. Q 플랫폼은 양자 애플리케이션을 개발할 수 있는 환경을 제공하는

에이아이스페라(AI SPERA, 대표 강병탁)는 조달청 디지털서비스몰에 자사 주력 제품 ‘크리미널 IP’(Criminal IP)를 등록했다고 밝혔다.조달청 디지털서비스몰은 공공기관이 필요로 하는 관련 IT 상품 및 서비스를 각종 서류 제출 없이 간편하게 온라인으로 구매가 가능한 공공조달 전용 플랫폼이다. 상용 S/W 카테고리에 정보검색소프트웨어로 등록된 ‘크리미널 IP’는 디지털서비스몰에 “에이아이스페라” 혹은 “크리미널 아이피”로 검색하여 찾을 수 있다. ‘IP 주소 기반 검색엔진(SE)’ 형태로 월간 혹은 연간 라이선스 계약 후

사이버보안 전문 기업 티오리(대표 박세준)는 미래자동차 사이버보안 인재 양성을 위해 국민대학교(총장 정승렬)와 업무협약(MOU)을 체결했다고 7일 밝혔다.협약식은 지난 6일 국민대 산학협력관에서 티오리 박세준 대표, 국민대학교 신성환 미래혁신단장 겸 자동차융합대학장, 김종찬 자동차IT융합학과 주임교수, 임세준 자동차공학과 주임교수, 자동차IT융합학과 전상훈 교수 등 주요 관계자들이 참석한 가운데 열렸다.이번 협약은 첨단 IT 기술이 집약된 미래자동차의 보안 강화를 위한 인재 양성과 국내 미래자동차 사이버보안 산업 발전에 기여하기 위

악명 높은 사이버 범죄 그룹 GhostSec과 Stormous가 15개국 이상의 국가에 걸쳐 다양한 업계를 대상으로 한 랜섬웨어 공격을 예고하며 동맹을 맺은 것으로 밝혀졌다.이 두 그룹이 공동 개발한 것으로 알려진 ‘STMX_GhostLocker’라는 정교한 서비스형 랜섬웨어(RaaS) 프로그램이 만들어진 것이다.고스트섹은 고스트락커 랜섬웨어의 골랑 변종 개발과 관련이 있으며, 스토머스는 악성 캠페인에 파이썬 기반 랜섬웨어를 사용했다. 이 두 그룹의 융합으로 인해 강력한 조합이 탄생하여 악의적인 활동의 규모와 영향력이 증폭되고 있는

북한 사이버 해킹 그룹 킴수키 조직의 사이버 공격 캠페인이 발견됐다. 이 그룹은 널리 사용되는 원격 지원 도구인 스크린컨넥트(ScreenConnect)의 취약점을 활용하여 전 세계 조직을 대상으로 공격을 시작했으며, ToddlerShark라는 새로운 멀웨어 변종을 배포하기 시작했다.킴수키는 스크린커넥트에서 CVE-2024-1708과 CVE-2024-1709라는 두 가지 중요한 취약점을 익스플로잇했다. 이러한 취약점을 통해 공격자는 인증을 우회하고 취약한 서버에서 원격 코드를 실행할 수 있다. ScreenConnect의 개발사인 컨넥

마이크로소프트는 안드로이드용 윈도우 하위 시스템(WSA)에 대한 지원을 중단한다고 발표했다. 윈도우 11 사용자가 디바이스에서 기본 안드로이드 앱을 실행할 수 있는 기능을 사실상 종료한 것이다.이 결정은 모바일 애플리케이션을 데스크톱 에코시스템에 통합하는 마이크로소프트의 접근 방식에 중대한 변화가 있음을 의미한다.안드로이드용 윈도우 하위 시스템은 2021년 10월에 윈도우 11의 일부로 도입되어 사용자가 가상화된 환경 내에서 안드로이드 앱을 실행할 수 있게 되었다. 이 기능은 특히 다양한 안드로이드 애플리케이션에 대한 액세스를 제공

씨디네트웍스는 새롭게 출시된 ‘클라우드 시큐리티 2.0’ 플랫폼으로 WAAP 솔루션을 업그레이드했다고 밝혔다.이번 업그레이드는 플랫폼의 적응형 보안 기능과 유용성을 높여 오늘날 원스톱 관리에 대한 까다로운 비즈니스 요구 사항을 충족하는 동시에 다양한 비즈니스 시나리오에 맞춤형 보안 기능을 제공한다. 이를 통해 기업은 빠르게 발전하는 웹 보안 위협을 효과적으로 처리하며 비즈니스를 보호할 수 있다.새로운 플랫폼과 향상된 WAAP 기능의 주요 특징은 다음과 같다.◇ 선제적 AI 센트럴 엔진씨디네트웍스 Cloud Security 2.0 플

알서포트(대표 서형수)가 NTT도코모와 46억원 규모의 재계약을 체결했다고 6일 밝혔다.알서포트는 일본 통신기업 NTT도코모와 클라우드 기반 온라인 응대 서비스에 자사 비대면 영상상담-세일즈 솔루션 리모트VS(RemoteVS) 공급 및 시스템 운용에 관한 재계약을 체결했다. 재계약 금액은 전년 37억원 대비 약 24% 인상한 46억원이다.‘리모트VS’는 웹 기반 영상상담-세일즈 솔루션으로, 코브라우징(Co-Browsing) 기능을 비롯해 안내 문자메시지(SMS) 전송, 양방향 화면 공유 등 온라인 기반의 고객 응대 및 세일즈에 최적

파이오링크(대표 조영철)가 ‘클라우드 네이티브&시큐리티 플랫폼(CNSP)’ 컨퍼런스를 오는 12일 대전을 시작으로 광주, 부산, 서울에서 개최한다고 밝혔다.이번 행사는 파이오링크 주최로 안랩, NHN클라우드, 빔(Veeam), 오케스트로, 수세코리아(SUSE Korea) 등 국내외 클라우드-보안 전문기업이 함께 한다. 클라우드 네이티브에 대한 최신 동향과 전략, 퍼블릭·프라이빗 클라우드 환경에서의 보안과 백업, 오픈소스 전략 등 클라우드 환경 구성에 필요한 정보를 공유할 예정이다.지역별 100명 한정으로 무료 사전등록을 받으며, 3

구글 클라우드는 빅쿼리(BigQuery)와 포스트그레SQL(PostgreSQL)용 알로이 DB에 차세대 AI 기술 지원을 기반으로 데이터와 AI의 유기적인 결합과 원활한 서비스 개발을 지원하는 스마트 애널리틱스(Smart Analytics) 기술 혁신을 발표했다.이번에 발표한 주요 기능은 빅쿼리에 제미나이 1.0 프로 지원, 빅쿼리에 버텍스 AI의 텍스트 및 음성 분석 기능 통합, 빅쿼리 벡터 검색, 알로이 DB AI의 정식 버전(GA) 출시, 랭체인(LangChain)과 통합 지원 등으로, 기업이 데이터와 AI를 결합해 데이터의

시큐레터(대표 임차성)가 3월 4일부터 7일까지 사우디아라비아 리야드에서 열린 국제 IT 행사 ‘LEAP 2024’에 KISIA 한국 공동관으로 참가해 중동 및 북아프리카 지역 시장 확대를 위한 이메일 보안 서비스를 사우디 IT 전문 기업 SLNEE IT와 함께 공식 런칭했다.중동 보안 시장은 최근 빠르게 성장해 연 13.2%의 성장세를 보이고 있다. 이에 정부는 2027년까지 중동 보안 시장을 신흥 전략 시장으로 설정하고 수요기반 보안 기술 공동 개발을 계획 중이다.지난해부터 과기정통부는 KISA, KISIA와 함께 사이버 보안기

이피아이랩(EPI LAB. 대표 성명훈)은 보안 컨설팅 전문기업이다. 원래 메디컬 관련된 AI 소프트웨어를 개발하는 회사로 설립이 되었고, 2022년부터 본격적으로 보안 컨설팅 사업부를 설립하고 보안전문가들로 멤버를 구성해 컨설팅 사업을 진행해 오고 있다.컨설팅 사업부를 총괄하고 있는 연구 소장은 사이버 보안 분야에서 현재까지 15년 경력을 갖고 있는 전문가로 알려져 있고, 내부 및 외부 상시 충원 인력까지 총 7명의 전문가가 컨설팅 업무를 담당하고 있다.이 기업의 보안 컨설팅의 특징은 차별화 전략에 있다. 고가의 고 퀄리티 컨설팅

포티넷 코리아(대표 조원균)는 오늘, 2024년 국내 네트워크 보안 시장을 적극 공략하기 위한 시장 전략을 발표했다.포티넷은 지난해 포티게이트 3200F, 포티게이트 900G, 포티게이트 90G 및 포티스위치 600, 포티스위치 2000 등 강력한 성능의 제품을 발표하며 보안 패브릭 플랫폼을 더욱 강화했으며, 위협 조사 및 교정을 가속화하는 생성형 AI 어시스턴트인 포티넷 어드바이저를 발표하며 보안 업계를 리드했다.또한, KT, 구글 클라우드, 디지털 리얼티(Digital Realty) 등의 국내외 선두 기업들과 파트너십을 체결해

시큐리온의 모바일 안티바이러스 온백신(OnAV)이 2024년 첫 번째 AV-TEST 평가에서 종합 탐지율 100%로 32번째 인증을 획득했다.독일 소재의 글로벌 보안제품 성능평가 기관 AV-TEST는 매 홀수 달 전 세계 안드로이드 안티바이러스 솔루션의 탐지율을 평가한다. AV-TEST는 오스트리아의 AV-Comparatives, 영국의 MRG-Effitas 등과 함께 업계 내에서 권위 있는 평가 기관으로 인정받고 있다. 평가 항목은 과잉 탐지(과탐), 미탐지(미탐), 퍼포먼스로 구성돼 있으며, 각 6점씩 18점이 만점이다.시큐리온

한국인터넷진흥원(KISA, 원장 이상중)은 지난 2월 유럽 보안 인증제(TI, Trusted Introducer)의 최고 등급인 ‘인증(Certified)’ 단계를 획득했다고 3월 6일(수) 밝혔다.유럽 보안 인증제(TI)란 유럽 침해사고대응팀(CERT) 커뮤니티가 설립한 TI팀이 침해사고대응팀(CERT)의 침해사고 대응체계 성숙도를 평가해 인증하는 제도이다. 조직, 인력, 기술, 프로세스 4가지 분야 45개의 항목에 대해 해당 조직의 성숙도를 평가하고 ‘등재(Listed)’, ‘승인(Accredited)’, ‘인증(Certifie

최근 북한 해킹그룹이 국내 가상화폐 및 포털 사이트 접근 계정을 탈취하기 위해 공격을 시도한 정황이 포착됐다.오아시스 시큐리티(대표 김근용)는 최근 자사 CTI 서비스 ‘AGATHA(아가사)’를 통해 북한 해킹그룹의 가상화폐 및 포털 사이트 접근 계정 탈취를 위한 공격을 포착했다고 6일 밝혔다.오아시스 시큐리티에 따르면, 공격에 사용된 경유지 서버는 말레이시아 IP로 확인되며, 다수의 도메인을 지속적으로 변경하면서 사용하고 있다고 설명했다. 경유지 서버에서 포털 사이트(구글, 네이버, 카카오) 접속 계정과 공격당한 사용자의 아이피

안랩(대표 강석균)이 최근 ‘상장 예정기업 공모주 신청’ 관련 내용을 가장해 유포 중인 다양한 피싱 문자를 발견하고 사용자 주의를 당부했다.안랩의 분석 결과, 공격자는 실제 상장이 예정되어 있는 특정 기업의 청약가능한 공모주가 있다는 내용과 함께 악성 URL을 포함한 문자를 발송했다. 본문에는 ‘사전신청 할인’이나 ‘선착순’ 등 자극적인 표현을 사용해 사용자의 악성 URL 접속을 유도하하기도 했다.사용자가 무심코 URL를 클릭하면 ‘특별공모 신청하기’라는 피싱 페이지로 연결된다. 사용자가 해당 페이지 내 정보입력 칸에 이름과 전화번

펜타시큐리티시스템이 아마존웹서비스(AWS)의 AWS ISV 엑셀러레이트 프로그램(AWS ISV Accelerate Program) 파트너사로 선정됐다고 밝혔다.AWS ISV(독립 소프트웨어 벤더) 엑셀러레이트 프로그램은 AWS상에서 실행하거나 AWS와 통합되는 소프트웨어 솔루션을 제공하는 조직을 위한 공동 판매 프로그램으로, 양사는 이번 프로그램을 통해 펜타시큐리티의 AWS용 보안 솔루션 판매 제고를 위한 마케팅 활동과 기능 고도화 및 최적화 등 사업 경쟁력 향상을 위한 다양한 협업을 이어갈 계획이다.AWS 파트너 여정의 다섯 단계

금융보안원(원장 김철웅)은 해커의 관점으로 수행하는 모의해킹 점검을 통해 3rd Party 솔루션을 통한 공급망 공격 기법과 방어 대책을 심층 분석한 ‘레드아이리스 인사이트 리포트-Campaign ThirdEye’를 발간했다고 밝혔다.다년간의 금융권 모의해킹과 국내외 해킹 대회 수상 경력의 최정예 화이트해커로 구성된 금융보안원 RED IRIS팀은 공격자 관점에서 초기 침투 및 취약점을 이용한 후속 공격까지 일련의 과정을 점검한 내용을 리포트에 상세히 담았다.대표적인 취약점인 숨겨진 파일 업로드 기능 악용, 에디터를 통한 업로드 취약