주식회사 파수(대표 조규곤)가 자이씨앤에이(자이C&A, 대표 안채종)에 문서 보호 솔루션 ‘파수 엔터프라이즈 디알엠(FED)’과 외부 협업 플랫폼 ‘랩소디 에코(Wrapsody eCo)’를 공급했다고 밝혔다.자이씨앤에이는 GS 계열사의 건설사로, 첨단 공장, 클린룸 등 산업시설 건설에 특화돼 폴란드, 중국, 베트남 등에서 각종 플랜트 시설 공사를 진행한 데 이어 미국 시장까지 진출하며 글로벌 시장에서의 영향력을 확대하고 있다.자이씨앤에이는 기존 DLP 솔루션을 통해 도면 파일을 보호해 왔지만, 외부 협업 과정에서 지적재산권(IP)이

금융보안원(원장 김철웅)은 디지털 금융을 책임질 미래인재 발굴·양성을 위한 ‘금융보안아카데미 2024’의 입교식을 7월 16일(화) 금융보안원 대강당에서 개최했다고 밝혔다.이번 ‘금융보안아카데미 2024’는 사이버 보안 및 AI·데이터 인재확보를 위한 금융권의 치열한 경쟁과 수요에 힘입어 “AI·데이터“ 분야를 신설하는 등 교육과정을 확대·개편하였다.입교식을 시작으로 교육생들은 금융보안원이 준비한 분야별 전문 특화교육을 수강하게 된다.사이버 침해 위협분석-대응 분야 교육과정은 ◊리버스 엔지니어링 ◊웹·시스템 해킹 ◊디지털 포렌식 ◊

유럽연합 집행위원회가 엘론 머스크의 소셜 미디어 플랫폼 X(구 트위터)에 대해 디지털 서비스 법(DSA) 위반 가능성을 이유로 공식적인 위반 절차를 개시했다. 이는 전 세계 연간 매출의 최대 6%에 달하는 벌금으로 이어질 수 있으며, 회사에 큰 재정적 위협을 가할 수 있다. 이번 조사는 다크 패턴, 광고 투명성, 연구자들을 위한 데이터 접근성 등 여러 핵심 영역에 초점을 맞추고 있다.위원회는 X의 "블루 체크마크" 인증 상태 판매 방식을 비판했다. X가 채택한 방식은 산업 표준과 다르게 사용자들을 기만하여 계정의 진위성과 상호작용하

클라우드 기반 물리 보안 솔루션 제공업체인 Verkada Korea(대표 우청하)는 오늘, 국내 물리 보안 솔루션 시장의 저변 확대를 위해 DX전문기업 LG CNS(대표 현신균)와 파트너십을 체결했다고 밝혔다.Verkada는 이번 파트너십을 통해 클라우드 기반의 통합형 물리 보안 플랫폼을 제공한다. LG CNS는 기업 고객이 퍼블릭, 프라이빗 등 다양한 클라우드 환경에서 Verkada의 보안 플랫폼을 활용할 수 있도록 지원한다. Verkada는 LG CNS의 클라우드 사업역량과 Verkada의 기술력을 결합해 더 많은 기업들이 보다

인공지능(AI) 기업 페르소나에이아이(페르소나AI)는 12일 SK텔레콤 주최 'K-AI 얼라이언스 유나이트(K-AI Alliance Unite)'에 참여해 AICC 협력을 논의했다고 밝혔다.미국 실리콘밸리에서 진행된 K-AI 얼라이언스 유나이트는 SKT 주도로 출범한 'K-AI 얼라이언스' 파트너사가 한자리에 모인 행사다. 유영상 대표를 포함한 SKT 주요 경영진이 참석한 가운데, 15개 파트너사 대표들이 함께 K-AI 생태계 강화 방안을 모색했다.지난해 K-AI 얼라이언스에 합류한 페르소나AI는 자체 개발한 AI 엔진을 기반으로

멘로시큐리티 코리아가 금융보안원이 실시하는 클라우드 서비스 제공 업체(CSP, Cloud Service Provider) 안전성 평가를 성공적으로 완료했다고 15일 밝혔다.금융보안원은 전자금융감독규정에 따라 국내 금융 기관들이 상용 클라우드 컴퓨팅 서비스 도입 시 요구되는 CSP 안전성 평가 수행을 위임받아 진행한다.멘로시큐리티 코리아가 이번에 받은 CSP평가 대상은 웹 격리(RBI: Remote Browser Isolation) 기술이다. 고속의 ACR (Adaptive Clientless Rendering) 기술을 이용, 대규모

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 정보통신기획평가원(원장 홍진배), 한국인터넷진흥원(원장 이상중)은 ‘사이버 10만 인재 양성방안’에 따라 정보보호 분야 정규교육 과정 확대를 위해 융합보안대학원 및 정보보호특성화대학을 각각 2개교씩 신규 선정하고 적극 지원에 나선다.융합보안대학원을 지원하는 ‘융합보안 핵심인재양성사업’은 디지털 전환에 따라 다양한 정보통신기술 융합 산업 분야로 보안 위협이 확산되며 증가하는 정보보호 고급 인력 수요에 대응하여 융합보안 분야의 석·박사 인재를 양성하기 위한 사업으로, 선정된 대학에

포티넷 코리아(대표 조원균)는 오늘, 단일-벤더 SASE 부문 ‘2024 가트너 매직 쿼드런트’에서 2년 연속 챌린저로 선정되었다고 밝혔다.포티넷은 기술 혁신과 고객 만족을 위한 지속적인 노력을 비롯해, 비전과 실행 능력의 완성도를 인정받아 단일-벤더 SASE 부문 ‘2024 가트너 매직 쿼드런트’ 챌린저로 선정되었다.고급 네트워킹 기술을 통합하고 완전한 배포 유연성을 갖춘 포티넷 통합 SASE(Fortinet Unified SASE)는 강력한 보호 기능과 연결성을 제공함으로써 기업들이 점차 진화하는 보안 니즈에 민첩하게 적응하고,

두산은 과학기술정보통신부가 인증하는 ‘보안관제 전문기업’으로 신규 지정됐다고 15일 밝혔다.‘보안관제 전문기업’ 지정 제도는 국가 및 공공기관의 보안관제 센터 운영 서비스를 수행할 수 있는 기업임을 증명하는 인증이다. 기술인력, 자본, 수행능력 등을 종합적으로 평가하며 국내에는 두산을 포함해 23개사가 보안관제 전문기업으로 등록됐다. 지정된 기업은 국가, 지자체, 공공기관의 보안관제센터 운영 지원, 전문 인력 파견 등의 관련 업무를 위탁받아 서비스를 제공할 수 있다.이번 인증으로 두산 내에서 그룹 전반의 디지털 트랜스포메이션(DT)

지니언스(대표 이동범)가 과학기술정보통신부(이하 과기정통부)와 한국인터넷진흥원(KISA)이 발주한 ‘2024년 제로트러스트 도입 시범사업’을 수주했다고 15일 밝혔다.이번 사업은 정부·공공기관 및 기업을 대상으로 국내 기업의 제로트러스트 솔루션 시범 도입을 지원해 국내 환경에 최적화된 제로트러스트 보안모델의 확산을 도모하는 것이 목표다. 정부 및 공공기관과 민간 2개 분야에서 4개 과제를 선정하고, 총 45억 원의 지원금을 지원한다. 각 과제당 최대 11.25억 원의 정부 지원금이 제공된다.지니언스는 제로트러스트 요소 기술을 보유한

옥타코(대표이사 이재형)는 우리은행 ‘국외영업점 내부통제 강화를 위한 지문인식기 도입사업’을 계약했다고 밝혔다.옥타코는 FIDO2 표준기술을 적용한 통합인증 플랫폼(옥타코MFA)을 구축하고 13개국 1200여명의 직원이 뱅킹시스템 로그인과 승인 시 2차인증으로 옥타코 지문보안키(이지핑거)를 이용하게 된다.이번 사업은 FIDO2 기술을 적용하여 생체정보를 지문보안키 내부에 저장하고 인증하는 방식(로컬저장 로컬비교 방식)으로 개인정보를 수집하지 않기 때문에 은행은 직원의 생체정보 수집 부담을 줄이고 개인정보 관리에 대한 RISK를 최소

동훈아이텍은 사이버보안 등급 평가 분야의 세계 선도기업인 시큐리티스코어카드(SecurityScorecard)와 파트너십을 체결했다고 15일 밝혔다.이번 파트너십은 국내 사이버보안 시장 확대를 위한 양사의 협력 관계를 구축하고자 추진됐다. 2000년 설립된 동훈아이텍은 정보 보호 및 서비스 분야에서 경쟁력 있는 솔루션 발굴 및 기술 서비스 지원과 관련해 국내 최고의 기술 인력을 확보하고 있는 기업으로, 시큐리티스코어카드와 함께 국내 기업들의 사이버보안 등급을 향상시키고 이를 통해 보다 안전한 비즈니스 환경을 조성하는 데 기여할 계획이

베스핀글로벌이 지난 1일자로 AI 중심의 사업 구조 재편에 따른 조직 개편을 단행, AI 매니지드 서비스 전문 기업(AI MSP)으로의 전환을 공식 발표했다.베스핀글로벌이 정의하는 AI 매니지드 서비스란 AI 플랫폼의 설계와 구축, GPU 운영 관리, 데이터 분석과 처리, AI 모델링, 모델 튜닝, MLOps, LLMOps, RAGOps, AI 애플리케이션 구축, AI 응용 서비스 활용에 이르기까지 기업의 AI 도입과 개발의 전 여정을 지원하는 AI 서비스를 의미한다.베스핀글로벌은 기존 클라우드 서비스 영역은 물론, AI 서비스에

에스에스알(대표 고필주)은 한국인터넷진흥원(KISA)이 주관하는 ‘2024년 ICT 중소기업 정보보호 지원사업’에서 보안솔루션 공급기업으로 선정되어 수요기업을 모집하고 있다고 15일 밝혔다.‘2024년 ICT 중소기업 정보보호 지원사업’은 과학기술정보통신부와 한국인터넷진흥원이 보안에 취약한 중소기업을 대상으로 지역 전략산업의 정보보호 내재화 촉진을 위해 진행되는 사업이다.수요기업으로 선정된 기업은 정보보호 컨설팅, 보안 솔루션, 클라우드 기반 보안 서비스(SECaaS)를 정부로부터 최대 80%의 지원을 받아 공급기업의 제품과 서비스

한국사이버안보학회(KACS)는 7월 17일, 서울대학교 호암교수회관 마로니에에서 “캠프 데이비드 1년과 사이버 안보: 한·미·일 협력의 전개와 과제”를 주제로 제10차 사이버 국가전략포럼을 개최한다고 밝혔다.한국사이버안보학회 국가전략위원회가 기획한 이번 행사에서는 2023년 8월 캠프 데이비드 한·미·일 정상회담 이후로 전통 안보 분야와 사이버 안보 분야에서 3국이 이뤄온 협력의 내용과 과제를 조명한다. 당시 한·미·일 3국은 정상회담을 계기로 도출한 ‘캠프 데이비드 선언’을 통해 “역내 평화와 안정을 촉진하고 힘에 의한, 강압에

AT&T가 최근 스노우플레이크(Snowflake) 계정에서 약 1억 900만 명의 고객 통화 기록이 유출되는 대규모 데이터 유출 사고를 발표했다.이번 유출 사건은 지난 4월 14일부터 4월 25일 사이에 발생했으며, AT&T의 대부분의 모바일 고객이 영향을 받았다.유출된 데이터에는 전화번호, 상호작용 횟수, 일 또는 월 단위의 총 통화 시간 등이 포함되어 있다. 그러나 통화나 문자 내용, 고객 이름, 사회보장번호, 생년월일 등 민감한 개인 정보는 포함되지 않았다.이 데이터 유출 사건은 정보 도난 악성코드로 탈취된 자격 증명을 이용한

팔로알토네트웍스(Palo Alto Networks)는 자사 제품에 영향을 미치는 다섯 가지 심각한 보안 취약점을 해결하기 위해 긴급 보안 업데이트를 발표했다. 이 중 가장 중요한 취약점은 익스페디션 마이그레이션 도구의 인증 우회 취약점(CVE-2024-5910)으로, CVSS 점수 9.3을 기록했다.CVE-2024-5910 취약점은 중요한 기능의 인증이 누락된 경우로, 네트워크 접근 권한을 가진 공격자가 관리자 계정을 탈취할 수 있다. 이는 민감한 구성 데이터와 자격 증명 등이 노출될 위험을 초래할 수 있다. 이 문제는 시놉시스(S

사이버 보안 전문가들은 해커들이 공개된 개념 증명(Proof-of-Concept, PoC) 취약점을 전례 없는 속도로 악용하고 있다고 경고했다.클라우드플레어(Cloudflare)의 최신 애플리케이션 보안 보고서에 따르면, 해커들은 PoC 취약점이 공개된 지 22분 만에 이를 무기화할 수 있다. 2023년 5월부터 2024년 3월까지 관찰된 이 추세는 사이버 보안 방어에 있어 중요한 도전 과제를 부각하고 있다.클라우드플레어의 광범위한 분석에 따르면, 이러한 신속한 악용은 주로 널리 사용되는 소프트웨어의 중요한 취약점을 겨냥하고 있다.

메가존클라우드(대표 이주완)가 한국전자통신연구원(ETRI, 원장 방승찬)과 양자컴퓨팅 기술 발전을 위해 협력한다고 밝혔다.메가존클라우드 김동호 부사장(CQO·Chief Quantum Officer)과 ETRI 인공지능컴퓨팅연구소 조일연 소장을 포함한 양사 주요 관계자는 12일 대전광역시 ETRI 본원에서 양자컴퓨팅 기술 개발 협력 및 사업화를 위한 업무협력의향서(LOI)를 체결하고, 양자컴퓨팅 분야에서의 기술력 제고를 위한 협력방안을 논의했다.양측은 우선 메가존클라우드의 양자컴퓨팅 플랫폼인 ‘M-Qloud’에 과학기술정보통신부 ET

아마존웹서비스(AWS)가 AWS 서밋 뉴욕에서 자연어를 토대로 엔터프라이즈 급 애플리케이션을 생성하는 생성형 AI 기반 서비스 AWS 앱 스튜디오(AWS App Studio)를 발표했다.앱 스튜디오에서 사용자가 원하는 애플리케이션, 원하는 기능 및 통합하려는 데이터 소스를 입력하기만 하면, 기존에 전문 개발자를 통해 수 일에 걸쳐 구축하던 애플리케이션을 단 몇 분만에 생성할 수 있다. 사용자는 포인트 앤 클릭 인터페이스를 통해 앱 스튜디오 애플리케이션을 쉽게 수정할 수 있으며, 생성형 AI 기반 어시스턴트에게 작업을 수행하는 방법에