금융보안원(원장 김철웅)이 금융위원회가 주관하는 ‘2024년 핀테크 보안지원 사업‘ 수행기관으로 선정돼 오픈뱅킹 이용기관, 온라인투자연계금융업 등록(예정) 기업, 금융 테스트베드 참여기업, 마이데이터 사업자 중 중소기업법에 해당하는 핀테크 기업을 대상으로 서비스 출시와 운영에 필요한 핀테크기업 보안점검·핀테크서비스(앱/웹) 보안취약점 점검-마이데이터서비스 보안취약점 점검을 수행한다.중소 핀테크기업은 점검 비용의 75%를 지원받으며 금융보안원의 핀테크 보안점검을 받을 수 있다.‘핀테크 보안점검’은 금융보안원의 핀테크 보안점검 관리시스

에이아이스페라(AI SPERA, 대표 강병탁)가 시스코 XDR 플랫폼에 자사 주력 제품인 크리미널 IP의 데이터를 통합한 이후, 시스코 미국 본사의 공식 개발자 파트너(Select Developer Partner) 자격을 취득했다고 밝혔다.에이아이스페라는 작년 11월에 시스코의 대표적인 SOAR, XDR 제품인 SecureX에 자사 사이버 위협 인텔리전스 검색엔진인 ‘크리미널 IP’를 연동하기 위한 기술 협력 파트너십을 체결한 바 있다.데이터 통합을 성공적으로 마친 후 시스코 개발자 파트너 자격을 취득한 에이아이스페라는 시스코와의

안랩(대표 강석균)이 임직원 및 파트너의 실무역량 강화를 위한 다양한 프로그램을 진행했다고 밝혔다.안랩은 최근 사내 컨설팅 전문인력 역량 강화를 위한 ‘2024 컨설팅 스쿨’(2.21~22), 공인 파트너사 교육 및 네트워킹을 위한 ‘안랩 베이스업 데이 2024’(2.22~23) 등 역량 강화 프로그램을 성료했다.안랩은 2월 21일(수)~22일(목) 이틀간 판교 안랩 사옥에서 안랩 컨설팅본부 임직원의 전문성 강화를 위한 ‘2024 컨설팅 스쿨’을 열었다.이번 행사에서는 안랩 내부 전문가가 클라우드-보안 전문지식과 함께, 안랩과 관계

임형도 모두스원 대표이사 모친상.-고인: 김기련(87세)-빈소: 부산대동병원장례식장 6호실-장례기간: 2024년 2월 25일~27일-발인: 2024년 2월 27일 12시-장지: 부산영락공원-모바일 부고장: 클릭

지니언스(대표 이동범)의 Genian NAC 프로그램에서 발생하는 평문 노출 취약점에 주의하고 사용 기관들은 신속한 제품 업데이트를 적용해 사용해야 한다.이번 CVE-2023-40251 취약점은 평문 노출 취약점으로 민감한 데이터 암호화 누락으로 인해 중간자 공격이 가능하다. 심각도는 중급이며 CVSS 점수는 5.2에 해당한다.사용기관들은 취약점이 해결된 버전으로 제품 업데이트를 수행해야 안전할 수 있다.■[G-PRIVACY 2024] 하반기 최대 개인정보보호&정보보안 컨퍼런스 개최 (7시간 보안교육 이수)△일시: 2024년 3월

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 정보통신산업진흥원(원장 허성욱), 한국지능정보사회진흥원(원장 황종성), 정보통신기획평가원(원장 홍진배), 한국인터넷진흥원(원장 이상중), 한국벤처투자(부대표 신상한)와 함께 2월 27일(화) 과학기술컨벤션센터(서울 강남 역삼)에서 민간･공공 분야 클라우드 관계자를 대상으로 ’24년도 클라우드 지원사업 통합설명회를 개최한다고 밝혔다.클라우드는 AI 개발에 필수적인 고성능 연산능력과 대규모 데이터 저장능력 등을 제공하는 디지털 경제의 핵심 인프라로, 글로벌 클라우드 기업들도 초거대

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 안전한 개인정보 활용을 위해 가명정보 처리, 결합 전 과정을 지원하는 권역별 ‘가명정보 활용 지원센터(이하 ‘지원센터’)’의 신규 설치 공모를 2월 26일부터 추진한다고 밝혔다.개인정보위는 가명정보 활용 역량이나 기반시설이 부족한 지역에 소재한 중소기업, 새싹기업(스타트업) 등의 가명정보 활용 전반을 지원하기 위해, 지자체와 연계하여 지역 가명정보 활용 지원센터를 구축하여 운영 중이다.현재 지원센터 구축은 총 5개소로 서울(‘20), 강원(’21), 부산(‘22), 인천(’2

IT서비스 공급 전문기업 (주)클라우드네트웍스(대표 정흥균)는 (주)체커와 ‘쿼리파이(QueryPie)’ 공급계약을 체결했다고 5일 밝혔다.쿼리파이(QueryPie)는 데이터 분석 구축 및 개발 인프라 환경에 대응할 수 있는 데이터 거버넌스 솔루션으로 기업, 국가 및 공공기관이 온프렘(On-Premise)과 클라우드 환경에서도 비용을 절감하고 수익을 증대할 수 있도록 데이터 접근 제어 및 감사, 모니터링 업무를 통합 관리할 수 있게 지원한다. 국내외 데이터 관련 보안 규제인 ISMS-P, PCI-DSS, GDPR 등에 대응할 수 있

전국 공공, 금융, 기업 보안솔루션 실수요자 1천여 명 참석 예정…보안실무 정보와 국내외 최신 보안솔루션 정보 공유, 7시간 보안교육 이수 인증상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 ‘G-PRIVACY 2024’가 오는 3월 12일 화요일 더케이호텔서울 2층 가야금홀에서 1,000여 명의 보안책임자·실무자들이 참석한 가운데 성황리 개최될 예정이다.G-PRIVACY 2024는 개정된 개인정보보호법 및 정보보안의 기술적∙관리적 보호조치 사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 최고의 컨퍼런스로

최근 소니 인터랙티브 엔터테인먼트의 자회사인 인섬니악 게임즈가 랜섬웨어 공격을 받아 직원 개인정보가 유출되는 사이버 사고가 발생했다. 리시다(Rhysida) 랜섬웨어 그룹의 소행으로 추정되는 이 공격은 지난 11월에 발생했다.리시다 랜섬웨어 그룹은 마블의 스파이더맨과 같은 인기 게임 프랜차이즈를 개발한 것으로 유명한 인섬니악 게임즈의 회사 네트워크를 침입하여 130만 개 이상의 파일을 훔쳤다고 주장하고 있다.도난당한 데이터 중에는 신분증 스캔본, 내부 계약서, 마블과 엔비디아 같은 파트너와의 라이선스 계약서 등 다양한 민감한 문서가

최근 엑시 인피니티(Axie Infinity) 공동 창립자를 노린 사이버 공격에서 해커들은 그의 개인 계정에서 약 970만 달러 상당의 암호화폐를 빼돌렸다.지난 22일에 발생한 이 공격으로 인해 창업자 지린의 지갑에서 3천248개의 이더리움 코인이 도난당했으며, 급성장하는 블록체인 게임 업계에서 가상화폐 자산의 보안에 대한 우려의 목소리가 커지고 있다.엑시 인피니티는 베트남 스튜디오인 스카이 마비스가 개발한 블록체인 게임으로 이더리움 기반 암호화폐를 사용하는 게임 내 경제로 유명하다.지린은 소셜 미디어를 통해 이번 공격이 자신의 개

러시아 당국은 최근 악명 높은 랜섬웨어 조직인 슈가락커(SugarLocker) 조직원 3명을 체포하는 등 사이버 범죄와의 전쟁에서 상당한 성과를 거뒀다.슈타지-IT라는 합법적인 기술 회사로 위장하여 활동한 이 그룹은 랜딩 페이지, 모바일 앱, 온라인 스토어 개발 등 다양한 서비스를 제공했다. 하지만 슈타지-IT의 활동은 슈가락커 멀웨어를 이용한 랜섬웨어 공격에 가담하기에 이르렀다.러시아에 본사를 둔 F.A.C.C.T.가 법 집행 기관과 협력하여 실시한 조사를 통해 이 그룹의 수법이 밝혀졌다. 슈가락커는 서비스형 랜섬웨어 모델로 운영

우크라이나는 최근 러시아의 사이버 위협이 고조됨에 따라 사이버 보안 방어를 강화하고 허위 정보 캠페인에 대응하기 위해 여러 서방 동맹국과 보안 협정을 체결했다. 지난 두 달 동안 우크라이나는 영국, 독일, 프랑스, 덴마크 등 주요 파트너와 4건의 협정을 체결했다. 이러한 협정은 현재 3년째 접어든 우크라이나와 러시아 간의 분쟁이 계속되고 있는 가운데 체결되었다.지난 7월 주요 7개국(G7)의 약속을 기반으로 한 이번 보안 협약은 사이버 보안에 중점을 두고 보안의 다양한 측면을 포괄한다. G7 국가가 아닌 우크라이나가 이 협약을 공식

악명 높은 랜섬웨어 그룹 락빗(LockBit)이 4년 동안 피해자들로부터 수십억 달러를 갈취했다는 새로운 정보가 공개돼 집중적인 조사를 받고 있다. 이번 발표로 락빗의 엄청난 자금 규모와 전 세계 기업과 개인에게 미치는 악영향이 어느정도인지 드러났다.락빗의 자금을 조사하는 수사기관은 락빗이 10억 달러(한화 약 1조3천325억) 이상의 랜섬머니를 챙겼을 것으로 추정하고 있다. 이 엄청난 수치는 락빗의 시스템에 접속했다가 폐쇄한 후 확보한 3만 개의 암호화폐 주소를 분석한 결과에 근거한 것이다. 분석 결과 약 1억 2,660만 달러가

미국 연방거래위원회(FTC)는 사이버 보안 회사 어베스트(Avast)에 대해 1650만 달러의 거액의 벌금을 지불하고 사용자의 웹 검색 데이터 판매를 금지하도록 명령하는 등 중대한 조치를 취했다.이번 조치는 어베스트가 사용자 동의 없이 검색 데이터를 무단으로 수집, 저장 및 판매하는 등 소비자의 개인정보 보호 권리를 침해한 혐의에 대한 법적 조치다.FTC는 최소 2014년부터 수년에 걸쳐 이루어진 것으로 알려진 어베스트의 광범위한 데이터 수집 관행에 대해 발표했다. 영국에 본사를 둔 어베스트는 브라우저 확장 프로그램과 바이러스 백신

인텔은 현지 시각 2월 21일, AI 시대를 위해 설계한 보다 지속 가능한 시스템즈 파운드리(systems foundry) 사업으로서 인텔 파운드리(Intel Foundry)를 출범하고, 2030년대 후반기까지 리더십을 구축하기 위해 설계한 공정 로드맵 확장을 공개했다.또한 인텔은 시놉시스(Synopsys), 케이던스(Cadence), 지멘스(Siemens), 앤시스(Ansys) 등 생태계 파트너들이 인텔의 첨단 패키징 및 인텔 18A 공정 기술에 대해 검증된 툴, 설계 플로우 및 IP 포트폴리오를 통해 인텔 파운드리 고객의 칩 설

세일포인트 테크놀로지는 고객의 아이덴티티 보안 프로그램 구축 과정에서의 선택의 폭을 넓히고, 아이덴티티 보안 환경 구축을 성공적으로 이끌기 위해 특별히 설계된 두 가지 제품을 공개했다.세일포인트는 '세일포인트 아이덴티티 보안 클라우드' 제품군에 스탠다드 스위트를 새롭게 추가하며, 고객에게 스탠다드, 비즈니스, 비즈니스 플러스의 총 세 가지 옵션을 제공하고 있다.새로 추가된 스탠다드 스위트는 아이덴티티 보안의 처음 시작하는 조직들의 요구를 충족시키기 위해 설계되었으며, 조직 내 다양한 아이덴티티 유형의 접근을 중앙에서 효율적이고 확장

마이크로스트레티지 코리아(이하 MSTR, 지사장 양천금)가 통합 AI/BI 플랫폼인 ‘MicroStrategy ONE’ 최신 업데이트 버전을 출시했다고 밝혔다.‘MicroStrategy AI’는 기업들이 데이터를 분석하고 데이터 인사이트와 상호 작용하는 방식을 혁신하여 모든 사용자들이 전체 업무 프로세스를 보다 쉽고 빠르고 간편하게 액세스할 수 있도록 지원한다. 이를 통해 조직 내 모든 사용자가 데이터 인사이트에 일상적으로 액세스할 수 있는 혁신적인 엔터프라이즈급 데이터 문화를 구축할 수 있다.마이크로스트레티지는 비즈니스 인텔리전스

크라우드웍스(대표 박민우)는 최근 가트너(Gartner)가 발행한 ‘생성형AI 기술’에 관한 보고서에서 글로벌 IT기업들과 함께 ‘생성형AI 기술’ 공급기업(Vendor)으로 선정됐다고 22일 밝혔다.가트너는 ‘생성형AI 기술을 위한 혁신 가이드’ 보고서에서 생성형AI 기술 스택을 크게 4가지 Generative Al Apps,,AI Engineering,,Model Providers, Infrastructure Providers로 구분하고 생성형AI 도입을 위한 기술 공급기업을 소개했다.이 보고서에서 크라우드웍스는 AI Engin

그리드원(대표 김계관)이 AI-OCR(인공지능 광학문자인식)을 기반으로 한 IBK기업은행의 서류 인식 시스템 사업을 수주했다고 밝혔다.이 사업은 IBK기업은행의 수기, 스캔 문서 같은 대량의 비정형 데이터 인식· 추출을 자동화하는 사업으로 업무 시스템 환경 분석 및 설계, AI OCR 시스템 구축과 AI 개발 및 학습, 서류 인식 자동화 환경 구현, 시스템 안정화 및 교육 지원 등을 포함한다.또한 이번 사업은 IBK기업은행의 ‘업무 자동화 200만 시간 추진’ 계획의 일환이다. 이번 시스템 구축으로 처리되는 서류는 기업은행 12개