국내 AI 대표 기업들이 뭉쳐 대한민국 AI 보안 경쟁력 확보를 위한 핵심 제품을 개발한다. AI 기반 보안 운영·분석 플랫폼 기업 ㈜이글루코퍼레이션(대표 이득춘)은 국산 AI 보안 기술 상용화 및 세계화를 위해 과학기술정보통신부와 한국인터넷진흥원(KISA)이 추진하는 ‘2024년 AI 보안 제품 및 서비스 사업화 지원사업’에 선정됐다고 밝혔다.이글루코퍼레이션은 리벨리온, 코드빌과 함께 컨소시엄을 구성하여, 국산 AI 탐지 모델과 AI 반도체, 사용자 친화 인터페이스 기술이 결합된 ‘AI 보안 어시스턴트’ 시스템을 개발한다. 이글루

클라우드 파일 공유 및 동기화 서비스 제공업체 클라우다이크(Cloudike)가 한국 공공기관을 위한 보안인증 ‘CSAP (Cloud Security Assurance Program)’를 획득했다고 발표했다. 이번 인증 획득으로 클라우다이크는 공공기관의 높은 보안 요구사항을 충족하는 클라우드 서비스 제공자로 자리매김하게 됐다.CSAP 인증은 한국 정부에서 공공기관의 데이터 보호를 위해 도입한 보안인증 제도로, 엄격한 평가 기준을 통과해야만 획득할 수 있다. 클라우다이크는 이 인증을 통해 공공기관이 안심하고 사용할 수 있는 강력한 보안

한국인터넷진흥원은(원장 이상중, 이하 ‘KISA’)은 과학기술정보통신부·정보통신기획평가원의 2024년 정보보호핵심원천기술개발사업 2차 신규지원 과제인 '사이버 위기 대응 능력 및 복원력 시험·평가 도구 개발' 과제를 수주했다고 9일 밝혔다.KISA는 본 과제를 통해 사이버 복원력 평가 지표와 도구를 개발하고 국가핵심 인프라 및 대국민 디지털 일상 보호를 위해 개발 결과물을 실증한다. 해당 과제의 연구 기간은 2024년 6월부터 2027년 12월까지이며 총 금액은 57억여 원이다.이번 과제는 연구개발 주관 기관인 KISA를 중심으로

수어기술 전문 소셜 벤처기업 이큐포올 (공동대표 고승용, 이인구)은 7월 8일, 이큐포올의 웹(Web) 기반 AI 아바타 수어번역 서비스(수어통)가 클라우드 보안인증 (CSAP)을 획득했다고 밝혔다.클라우드 보안인증 (CSAP)은 한국인터넷진흥원에서 주관하는 사업으로 공공기관에 안정성과 신뢰성이 검증된 민간 클라우드 서비스를 공급하기 위해 인증제를 통해 보안 우려를 해소하고 클라우드 서비스 경쟁력을 확보하는 것을 목적으로 운영되는 제도다.클라우드보안인증은 정보보호 정책 및 조직, 인적보안, 자산관리, 침해사고관리, 물리적 보안, 가

SK쉴더스(대표 홍원표)는 안전한 개인정보 관리를 위한 ‘2024 정보보호 및 개인정보보호 관리체계(ISMS-P) 운영 가이드’를 개정 발간했다고 9일 밝혔다. SK쉴더스는 7월 정보보호의 달을 맞아 비용과 인력이 부족한 중소중견기업에서도 직관적인 예시와 이미지를 통해 보안 체계 점검이 가능하도록 가이드를 개정했다. ‘정보보호의 달’은 증가하는 사이버위협에 대응하여 국민들의 보안 인식을 제고하고 정보보호 실천문화를 확산시키기 위해 지정됐다.이번 가이드는 최근 개정된 개인정보보호법과 ISMS-P 인증 제도의 내용을 적극 반영했다. 개

생성형 AI 및 보안 전문 데이터 인텔리전스 기업 에스투더블유(S2W)가 생성형 AI 시장 강자로 꼽히는 미국 마이크로소프트(이하 MS) 본사와 손잡고 글로벌 사이버 보안 시장을 리드하는 기업으로 위상을 높인다.에스투더블유(이하 S2W, 대표 서상덕)는 한국 기업 최초로 MS의 생성형 AI 보안 플랫폼 ‘시큐리티 코파일럿(Copilot for Security)’을 위한 협업을 체결했다고 9일 밝혔다.시큐리티 코파일럿은 다크웹 데이터 확보 및 분석, 전문화된 추적 기술 가동 등 조직이 외부의 위협을 신속하게 감지하고 대응할 수 있는

한국인터넷윤리진흥협회(회장 국제경영학박사 조성갑)는 상근부회장으로 세한대학교 원격평생교육원 김현준 운영교수를 임명한다고 8일 밝혔다.대통령상, 산업포장, 국민훈장 모란장을 수훈한 조성갑회장은 한국종합경제 연구원 원장을 역임한 후 한국인터넷윤리진흥협회 맡아, 4차 산업혁명의 기초 가 되는 인터넷 인프라 영역에서 새로운 윤리 이슈가 발생될 수 있는 부분에 대해 문제를 사전 예방하고 해소할 수 있는 방안에 대해 정보통신윤리위원회 와 인터넷 윤리자격시험과 인터넷윤리리더 양성교육을 개발해서 국가기관에서 운영하고 있다.이번 상근부회장 임명은,

소나소스(SonarSource) 연구원은 Gogs의 오픈 소스, 자체 호스팅 Git 서비스에서 네 가지 주요 보안 취약점을 발견했다고 발표했다. 이 취약점들은 인증된 공격자가 Gogs 인스턴스를 침해하고, 소스 코드를 훔치거나 삭제하며, 백도어를 심는 것을 가능하게 할 수 있다.주요 취약점 상세 정보는 다음과 같다. 1. CVE-2024-39930 (CVSS 점수: 9.9): 이 취약점은 내장된 SSH 서버에서 인수 주입(argument injection)을 허용한다. 성공적인 공격을 위해서는 SSH 서버가 활성화되어 있어야 하며,

사이버 위협 인텔리전스(Cyber Threat Intelligence, 이하 CTI) 전문 기업 에이아이스페라(AI SPERA, 대표이사 강병탁)가 중동 지역 진출을 위해 아랍에미리트의 유통회사 데브콘즈(Devcons Fzco)와 협력한다고30일 밝혔다. 데브콘즈는 특히 이집트 테크 파크에서 가장 큰 보안 서비스 제공업체(MSSP, Managed Security Service Provider) 중 하나를 소유하고 있으며, MENA(중동 및 북아프리카) 지역의 은행 및 금융 기관, 그리고 Aramex와 같은 글로벌 기업의 중동 지부에

지난 6월 27일, 클라우드플레어(Cloudflare)의 DNS 리졸버 서비스인 1.1.1.1이 BGP(Border Gateway Protocol) 하이재킹 사건과 경로 유출로 인해 장애를 겪었다.이 기술적 문제는 상당히 복잡했으나, 70개국 300개의 네트워크에 영향을 미친 것에 비해 전반적인 영향은 비교적 낮았다고 평가되었다. 사건의 세부 내용, 그 영향 및 재발 방지 조치에 대해 자세히 살펴보겠다.브라질 기반 통신사 ‘Eletronet S.A.’이 1.1.1.1/32 IP 주소를 잘못 광고하기 시작했다. 이 잘못된 광고는 여러

2024년 3월에 처음 등장한 엘도라도(Eldorado) 랜섬웨어는 윈도우와 VMware ESXi 가상 머신을 모두 타겟으로 하는 새로운 랜섬웨어 서비스(RaaS)로 빠르게 확산되고 있다. 이미 미국의 부동산, 교육, 의료, 제조업 등 여러 분야에서 16개 피해 사례가 보고되었다.엘도라도 랜섬웨어는 Go 언어로 개발된 악성코드로, 윈도우와 리눅스 플랫폼 모두를 대상으로 하는 두 가지 변종이 있다. 이 랜섬웨어는 ChaCha20 암호화 알고리즘을 사용해 파일별로 고유한 32바이트 키와 12바이트를 생성한 뒤, 이를 RSA OAEP(O

사이버보안 솔루션의 글로벌 리더인 트렌드마이크로(지사장 김진광)은 오늘 전세계 보안 취약점 공개 1위 보안 기업으로 기여하고 있음을 밝혔다. 시장 조사 기관 옴디아(Omdia)의 최신 보고서에 따르면 트렌드마이크로는 전세계 취약점 발견 및 공개의 60% 이상을 기여한 글로벌 1위 보안 기업이며 타사 대비 2.5배 이상의 많은 취약점 공개 수, 2007년 이후 해당 분야의 1위를 고수하고 있다.트렌드마이크로 케빈 심저(Kevin Simzer) 최고운영책임자(COO)는 "비즈니스 운영, 중요 인프라, 일상 생활에서의 소프트웨어 의존도가

최근 몸캠 피싱, 계정 탈취, 인터넷 거래사기 등 사이버 범죄가 청소년 층까지 노리는 사례가 빈번한 가운데 안랩이 초등학생을 위한 보안 교육 자료를 제공한다.안랩(대표 강석균)은 초등학교 교사들이 사이버 보안 교육에 활용할 수 있도록 ‘사이버 보안 교안: 개인정보 해킹으로부터 살아남기(이하 ‘보안 교안’)’를 자체 제작해 8일 배포했다.안랩의 보안 교안은 ▲사이버 범죄 사례 및 보안 개념 소개(1회차: 피싱 편, 2회차: 악성앱 편) ▲학습 내용을 쉽게 익힐 수 있는 게임 활동 ▲교사 참고용 지도안 등 교사들이 즉시 사이버 보안 교

더불어민주당 황정아 의원(대전 유성구을 · 국회 과학기술정보방송통신위원회)은 8일 기업의 적극적인 R&D 투자를 유도하기 위해 연구 및 인력개발비에 대한 세제 혜택을 확대하는 ‘R&D 투자 지원법 (조세특례제한법 일부개정법률안)’을 대표발의했다.현행 조세특례제한법은 기업이 연구 및 인력개발을 위해 사용한 비용 중 일정 비율을 소득세 또는 법인세에서 공제할 수 있도록 하고 있다.하지만 연구개발의 성공률을 고려할 경우 세제혜택이 불충분하다는 지적이 나오고 있는 상황이다.이에 황정아 의원은 기업의 적극적인 연구개발을 지원하기 위해 세액

양자 보안과 양자 컴퓨팅 전문 기업 노르마(대표 정현철)가 영국 에딘버러 대학교와 양자 컴퓨팅 및 정보 기술을 공동 연구하기 위한 MOU를 체결했다.노르마는 영국 에딘버러 대학교와 최근 일산 킨텍스에서 열린 ‘퀀텀코리아 2024’ 현장에서 양자 컴퓨터 개발과 정보 기술 공동 연구를 위해 MOU 맺었다.양 사의 이번 협약은 양자 알고리즘, 양자 정보 이론 등을 공동 연구하는 것을 목표로 한다. 연구와 관련해서 구체적으로 △공동 연구 제안 및 프로젝트 개발 △상호 관심사를 주제로 한 공동 학술 논문 발표 △양자 컴퓨팅 및 관련 분야에

정보보안 소프트웨어 전문기업 ㈜휴네시온(대표 정동섭)은 강동구 고덕비즈밸리에 휴네시온타워를 신축하여 7월 12일 본사를 이전한다고 밝혔다.고덕비즈밸리는 서울시 강동구에서 기업역량, 사업계획, 지역사회기여계획 등 기업평가를 통해선정한 우수 기업들이 입주하며 복합 쇼핑몰, 복합 청사 등이 함께 들어서는 등 서울 동남권 경제 중심지가 될 것으로 기대를 모으고 있다.휴네시온타워는 지상 9층, 지하 3층으로 연면적 5,472㎡ 규모로 건립됐다. 그동안 흩어져 있던 3개 자회사(오투원즈, 시큐어시스템즈, 더씬)도 통합 이전해 상호 간 업무 시

B2B SECaaS 전문 기업 모니터랩(대표이사 이광후)은 자사가 서비스하는 글로벌 에지 기반의 통합 보안 플랫폼인 아이온클라우드(AIONCLOUD)에 제로트러스트 기반의 원격 브라우저 격리 솔루션인 ‘RBI(Remote Browser Isolation)’을 출시했다고 17일 밝혔다.RBI는 제로트러스트 아키텍처 기반의 보안 솔루션으로서 사용자가 웹 페이지를 안전하게 브라우징 할 수 있도록 가상 환경에서 웹 콘텐츠를 실행하여 악성코드가 실제 환경에 전달되지 못하도록 한다. 즉, 모든 웹 트래픽을 실시간으로 격리하는 방식을 통해 악성

최근 캘리포니아에 기반을 둔 주요 금융 기관 파텔코 크레딧 유니온(Patelco Credit Union)이 랜섬웨어 공격을 받아 여러 고객 서비스 시스템을 중단하는 사태가 발생했다.지난 6월 29일, 파텔코 크레딧 유니온은 랜섬웨어 공격을 억제하기 위해 여러 은행 시스템을 선제적으로 중단했다. 이로 인해 온라인 뱅킹, 모바일 앱 서비스 및 콜센터 운영이 중단되었다. 또한 송금, 직접 입금, 잔액 조회 및 결제와 같은 전자 거래도 불가능해졌다. 그러나 직불 및 신용 카드 거래는 제한된 용량으로 계속 운영되었으며, ATM 현금 인출은

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 7월 5일 대한상공회의소에서 ‘개인정보 보호수준 평가단’ 및 ‘개인정보 처리방침 평가위원회’의 위촉식을 열고 올해 평가의 시작을 알렸다.개인정보위는 지난해 개인정보보호법 개정을 통해, 기존의 공공기관 관리수준 진단 제도를 강화한 ‘공공기관 개인정보 보호수준 평가 제도’와 기업·기관의 투명한 개인정보 처리와 책임성을 강화하기 위한 ‘개인정보 처리방침 평가제도’를 도입하였다.이에 각각 지난 4월과 6월 개인정보위 심의·의결을 거쳐 2024년 ‘공공기관 개인정보 보호수준 평가 계획

비투엔은 빅데이터와 AI 기능 고도화, 데이터 처리 자동화에 집중해 핵심 사업을 한층 강화할 계획이라고 5일 밝혔다.지난해부터 비투엔은 AI가 접목된 솔루션 및 플랫폼 데이터 영역 시장을 정조준하고 있다. 이를 통해 시장 점유율을 높이고 제2의 도약 발판을 마련하겠다는 방침이다.특히 AI 학습데이터 품질관리 솔루션 'SDQ for AI(에스디큐포에이아이)'를 기반으로 관련 품질관리 사업을 선도하고 있다. 데이터 특성 분석 진단 지표 자동 추천 또는 데이터 구조-값 분석을 통한 규칙 자동 생성 등 기존 AI 기능을 더 정교하게 학습시