팔로알토 네트웍스(Palo Alto Networks®)는 오늘 박상규 한국 지사장을 선임했다고 밝혔다. 박상규 신임 지사장은엔터프라이즈 고객 영업 역량을 바탕으로 국내 사업 전반을 진두지휘 하며 전략 수립과 실행을 총괄한다.박상규 지사장은 팔로알토 네트웍스에 합류하기 전 아마존 웹 서비스(AWS)에서 고객 세그먼트 조직을 리드하면서 주요 대기업을 대상으로 클라우드와 생성형 AI를 통한 디지털 전환을 이끌었다. AWS에 근무하기 이전에는 미국 미시건주 소재한 암웨이 본사에서 글로벌 IT 리더십 직책을 맡아 디지털 혁신을 주도했고, 한

악성 AI 및 머신러닝(ML) 모델의 출현은 전 세계 보안 담당자에게 중대한 도전이 되고 있다. 최근 허깅 페이스 플랫폼에서 100개가 넘는 악성 모델이 발견되면서 이러한 정교한 위협을 방어하기 위한 경계와 선제적 조치가 시급히 필요한 상황이다.허깅 페이스와 같이 평판이 좋은 플랫폼에서 악성 AI/ML 모델이 발견된 것은 오픈 소스 리포지토리의 악용이 점차 증가되고 있다는 증거다.이러한 모델이 배포되면 공격자가 손상된 시스템에 원격으로 액세스할 수 있어 데이터 유출 및 기업 스파이 활동과 같은 치명적인 결과를 초래할 수 있다.또한

사이버보안솔루션 전문 기업인 에스에스앤씨(대표이사 한은혜)는 이메일 보안플랫폼 퍼셉션포인트에서 발표한 “2024년 연례 보고서: 사이버보안 동향 및 인사이트”를 바탕으로 현재 기업이 직면하고 있는 새로운 위협에 대한 경고와 함께 이를 방지할 수 있는 가이드를 제시했다.에스에스앤씨는 이 보고서를 통해 거의 모든 조직들이 이메일과 같은 웹을 기반으로 한 도구를 사용하고, 특히 SaaS 애플리케이션 등을 통해 디지털 업무 공간을 계속 확장하고 있는 최근의 조직 특성을 그 배경으로 지적하며 2023년 이후 전반적인 사이버 보안 환경을 이해

스노우플레이크(Snowflake)가 슈리다 라마스워미(Sridhar Ramaswamy)를 신임 최고경영자(CEO)로 임명했다고 밝혔다.슈리다 라마스워미 CEO는 스노우플레이크 AI 부문 수석 부사장을 역임해 왔으며, 신임 CEO로 임명됨과 동시에 회사 이사회에도 합류한다. 프랭크 슬루트만(Frank Slootman) 전 스노우플레이크 CEO는 이사회 의장직을 유지한다.프랭크 슬루트만 전 CEO는 “스노우플레이크는 선도적인 클라우드 데이터 플랫폼으로서 AI 혁명의 진원지에 있다”며 “AI 및 머신러닝 분야에서 스노우플레이크를 다음 단

엔피코어(대표 한승철)는 지난 2월 29일 목요일, 말레이시아의 쿠알라룸푸르에서 현지 파트너사 테크랩(TechLab)과 공동으로 사이버보안 워크숍을 개최했다고 금일 밝혔다.올해 1월과 2월에만 이미 현지 대기업 세 군데가 랜섬웨어 공격을 받았고 지난 3년간 다양한 공공기관, 현지 항공사, 디지털 결제 기업 등 지속적으로 해킹 공격으로 각종 데이터 유출이 있었던 상황에서 금번 APT(지능형 지속적 사이버공격) 및 랜섬웨어 전문 보안기업 엔피코어의 워크숍에 다양한 기업들이 몰려 성황리에 행사를 마쳤다.두 개의 세션으로 이뤄진 현지 워크

가비아(대표 김홍국)는 2024년 상반기 공개 채용을 통해 신입 및 경력 사원을 채용한다고 4일 밝혔다. 채용 규모는 두 자릿수에 달하며, 서류 마감 기한은 오는 24일까지다.신입 전형의 채용 부문은 ◇프론트엔드 개발 ◇시스템 엔지니어 ◇재무회계 ◇보안관제 ◇클라우드/데브옵스 엔지니어 등 IT 전반을 아우르는 5개 직무다. 경력 사원의 채용 분야는 ◇기술영업 ◇마케팅 ◇사업 기획 ◇서비스 기획 ◇프로젝트매니저(PM) ◇보안관제 ◇사내 정보보호관리체계 운영 ◇사내 보안시스템 운영 ◇클라우드 보안 관리 ◇보안장비 유지/보수 ◇클라우드/

샌즈랩(대표 김기홍)은 포티투마루(42Maru, 대표 김동환), LG유플러스(대표 황현식)와 함께 사이버 보안을 강화할 수 있는 대형언어모델(이하 LLM) 기술을 공동 개발한다고 4일 밝혔다.LG유플러스 마곡 사옥에서 진행된 업무 협약식에는 LG유플러스 한영섭 AI기술담당, 포티투마루 김동환 대표, 샌즈랩 김기홍 대표 등이 참석했다.3사는 이번 협약을 통해 사이버 보안 핵심 4대 분야인 보안 관제, 위협 인텔리전스, 이상 징후 분석, 취약점 식별 등에 특화된 LLM을 구축하고 LLM 배포 체계를 만들기로 했다. 이 체계가 상용화되면

한국정보보호산업협회(회장 조영철, 이하 KISIA)는 과학기술정보통신부(장관 이종호, 이하 과기정통부)와 한국인터넷진흥원(원장 이상중, 이하 KISA)과 함께 3월 4일(월)부터 7일(목)까지 4일간 사우디아라비아 리야드에서 열리는 LEAP 2024 전시회에서 한국관을 운영하고 “한-사우디 정보보호 비즈니스 밋업”을 개최한다고 밝혔다.과기정통부는 ‘23년 9월 발표한 「정보보호산업의 글로벌 경쟁력 확보 전략」에서 연간 13.2%씩 급성장하는 중동 보안시장을 우리 기업의 신흥 전략시장으로 설정하고 ’27년까지 스마트시티보안, 통합관제

최근 몇 년간 랜섬웨어 공격이 급격히 증가하고 있다. 보안 연구 기관에 따르면 전 세계적으로 11초마다 공격이 발생하고 있다고 했다. 국내에서도 북한의 해킹 시도를 통해 공공기관과 중요 인프라가 목표가 되고 있다. 특히 공공기관 해킹의 경우 80%는 북한의 소행이며 하루 100만 번이 넘게 해킹 시도가 이루어지고 있다랜섬웨어는 공공기관, 제조업, 의료, 금융, 건설, IT 분야를 막론하고 전분야에 걸쳐 피해 사례가 지속적으로 증가하고 있다.◇백업을 해도 소용없는 이유재해복구 콘퍼런스나 랜섬웨어 대응에 관한 글로벌 리포트를 읽어보아도

엠시큐어(M-Secure, 대표 홍동철)가 웹 브라우저 기반의 모바일 앱 취약점 진단 제품인 브이파인더 3.0‘을 출시하고 조달에 등록했다고 밝혔다.최근 모바일 앱에 취약점이 다수 발견되고 있으나 모바일 앱 취약점 점검을 위해서는 전문가가 복잡한 모바일 점검 환경을 구축하여야 하며 이러한 환경을 구축하지 못하여 취약점 점검을 원활하게 진행하지 못하는 경우가 발생하고 있다.브이파인더 3.0은 사용자가 웹 브라우저 상에서 URL로 접속하여 모바일 앱의 취약점 점검을 간편하게 할 수 있으며 안드로이드와 아이폰을 모두 지원한다.또한 RPA

국정원은 지난해 하반기부터 최근까지 북한이 국내 반도체 장비업체들을 대상으로 사이버 공격에 집중하고 있는 사실을 포착하고, 관련 업계에 주의를 당부했다.북한 해킹조직은 서버가 인터넷에 연결되어 취약점이 노출된 업체들을 공략했다. 문서 등 자료관리에 사용되는 해당 업체의 업무용 서버들이 해커의 표적이 되었다.이들은 ‘악성코드’ 사용을 최소화하고, 서버 내 설치된 정상 프로그램을 활용하여 공격하는 ‘LotL(Living off the Land)’ 기법을 주로 구사했다. 이 방식은 공격자가 눈에 잘 띄지 않아, 보안 도구로도 탐지가 쉽지

최근 사이버리즌 보고서에 따르면 몸값을 지불한 피해 기업 2명 중 1명만이 데이터를 손상 없이 되찾았고, 5명 중 4명은 다시 피해를 입은 것으로 나타났다.특히 랜섬웨어 공격으로 인한 기업의 실제 피해 비용은 몸값 자체보다 훨씬 더 크다.지난 2년 동안 한 번 이상 공격자을 당했던 1,008명의 IT 전문가를 대상으로 설문조사를 실시한 결과, 84%가 몸값을 지불하기로 결정했으며, 영국에서는 평균 42만3천 달러에서 미국에서는 140만 달러까지 지불한 것으로 나타났다.하지만 몸 값을 지불했더라도 47%만이 데이터와 서비스를 손상되지

미국 법무부(DoJ)는 지난주 이란 해커 나삽을 법정에 세우기 위해 그의 신원이나 소재를 파악할 수 있는 정보에 대해 최대 1,000만 달러의 포상금을 지급한다고 발표했다.이 해커는 미국 내 정부 및 민간 기관을 대상으로 한 정교한 사이버 공격 캠페인을 저지른 것으로 드러났다.미 법무부는 나삽이 스피어 피싱 및 기타 해킹 기술을 활용하여 12개 이상의 기관에서 민감한 기밀 정보를 유출하기 위해 다년간 사이버 캠페인을 조직한 혐의를 제기했다. 표적이 된 기관으로는 재무부, 국무부 등 미국의 주요 정부 부처, 국방부 프로그램을 지원하는

사이버 보안 연구원들은 정부 기관과 암호화폐 회사 모두에게 심각한 위협이 되는 코드명 ‘크립토카멜레온(CryptoCameleon)’이라는 고도로 정교한 피싱 캠페인을 발견했다.아직 신원이 확인되지 않은 위협 행위자가 시도하고 있는 이 캠페인은 널리 사용되는 인증 서비스인 옥타(Okta)의 싱글 사인온(SSO) 페이지를 사칭하는 새로운 피싱 키트를 활용한다.공격자는 다각적인 사회 공학 전술을 사용하여 피해자가 사용자 이름, 비밀번호, 심지어 사진 신분증과 같은 민감한 정보를 유출하도록 속이고 있다.이번 조사를 주도하고 있는 사이버 보

최근 미국 사이버 보안 및 인프라 보안 기관(CISA)은 손상된 Ivanti(이반티) VPN 어플라이언스에 대한 지속적인 위협에 주의보를 발령했다.이반티는 미국방성 및 NASA 와 같은 보안을 중시하는 기관을 비롯해 포춘 500대 기업의 80% 이상 특히 한국도 2,000 여 기관과 기업들이 사용하고 있다.이 회사는 2022년 VPN 전용 장비를 출시하여 SSLVPN을 제공하는 기업이다.CISA의 이번 발표는 Ivanti Connect Secure 및 Policy Secure 게이트웨이를 사용하는 조직에 사이버 공격이 심각한 수준임

최근 사이버보안 및 인프라 보안국(CISA)이 발표한 지침에 따라 미국 연방 민간 행정부(FCEB) 기관들은 마이크로소프트 스트리밍 서비스에서 발견된 심각한 취약점에 대비하여 윈도우 시스템을 강화하라는 지시를 받았다.이 조치는 공격자가 사용자 상호 작용 없이 시스템 수준으로 권한을 상승시킬 수 있는 CVE-2023-29360의 악용으로 인한 위협에 대응하기 위한 조치다.트렌드마이크로 제로 데이 이니셔티브를 통해 보고한 이 취약점은 MSKSSRV.SYS 구성 요소 내의 신뢰할 수 없는 포인터 참조 거부 취약성에서발생한다. Micros

대부분의 국내 기업이 지속가능성을 비즈니스 전략의 중요한 요소로 인식하고 있는 반면, 지속가능성 투자를 위한 예산을 마련하는 데는 어려움을 겪고 있는 것으로 나타났다.IBM 기업가치연구소(IBM Institute for Business Value)는 한국을 포함한 전세계 최고 경영진을 대상으로 지속가능성에 대한 글로벌 조사 연구를 진행하고 ‘내재화된 지속가능성으로 비즈니스 가치를 창출하는 방법(Beyond checking the box – how to create business value with embedded sustainab

주식회사 테이렌은 Graph Database(그래프 데이터베이스) 기반의 로그 위협 관리 및 컴플라이언스 관리 솔루션인 ‘Teiren SIEM’을 지난 2월 26일 정식 출시했다고 밝혔다.이번 제품 출시는 국내를 시작으로 싱가포르, 일본, 미국, 유럽 등을 포함한 다양한 국가에서 진행되었다. 테이렌은 제품의 품질 향상을 위해 여러 기업과 협업을 진행하였으며, 이를 통해 전 세계 시장에서 많은 주목을 받고 있다.테이렌이 개발한 ‘Teiren SIEM’은 세계 각국의 보안 담당자들과의 인터뷰를 통해 위협 발생 시 상관관계 파악 어려움,

라바웨이브(대표이사 김준엽)는 지난 2월 27일 피싱 피해 대응 및 피해자 보호를 위해 조사를 벌이던 중 클렙엔터테인먼트의 서버 내 보안 취약점으로 인해 Index.php 페이지가 네이버를 사칭하는 피싱사이트의 근원지로 활용된 사실을 확인했다고 밝혔다.아울러 라바웨이브 측은 대한간호협회 교육센터의 추가 해킹 정황을 발견했다고 덧붙였다.대한간호협회 교육센터 접속 시 클렙엔터테인먼트의 변조 웹사이트 페이지가 삽입되어 네이버 로그인이 필요한 것처럼 노출되었고, ID와 PW를 입력하면 탈취된 정보는 https://www.3057.com/

소프트캠프는 28일(수) 일본 오사카에서 ‘Solution day in Osaka 2024’ 행사를 성료했다고 밝혔다.일본 오사카 리가 로얄 호텔에서 진행된 이번 행사는 지난 2022년 11월에 개최된 ‘Solution day in Tokyo 2022’에 이어 두 번째로 그 당시보다 2배 커진 규모로 개최됐다.이번 행사는 일본을 대표하는 IT기업, 일본 수도권 포함 관서 지방(오사카) 중심으로 고객 네트워크를 가진 파트너사를 대상으로 개최했다. 경계 없는 클라우드 업무 환경에서 기업이 직면하는 보안 이슈에 대해 공유하고, ChatG