엑시스커뮤니케이션즈(대표 레이 모릿슨)는 오늘, 2024년 주목해야 할 5가지 보안 기술 트렌드를 발표했다.기술 발전은 보안 부문을 지속적으로 변화시키며 기회와 함께 과제도 제시하고 있다. 올해 보안 업계를 형성할 주요 트렌드를 이해하는 것이 중요하다.엑시스는 다음과 같이 올해 보안 분야를 주도할 것으로 예상하는 상위 5가지 기술 트렌드를 발표했다. 엑시스가 발표한 ‘2024년 5가지 보안 기술 트렌드’는 다음과 같다.◇보안 부문에서 생성형 AI가 갖는 영향력 커져대규모 언어 모델(LLM)와 생성형 AI를 기반으로 하는 새로운 보안

이글루코퍼레이션(대표 이득춘)은 보안 운영-위협 대응 자동화(SOAR) 솔루션 ‘스파이더 쏘아 온 클라우드(SPiDER SOAR on Cloud)’를 kt cloud 공공기관 전용 마켓플레이스에 등록했다고 밝혔다.스파이더 쏘아 온 클라우드는 보안 위협 대응 프로세스를 자동화해 보안 업무의 효율성을 높이는 솔루션이다. 각 조직 상황과 공격 유형에 부합하는 최적의 대응 요소들을 하나의 과정으로 묶은 플레이북(Playbook)과 클라우드 보안 환경에 대한 이해를 기반으로, 탐지된 공격에 대한 자동 분석-대응을 수행한다.kt cloud 고

스패로우(대표 장일수)의 소프트웨어 취약점 분석 도구인 ‘Sparrow SAST’, ‘Sparrow DAST’, ‘Sparrow SCA’가 공공 조달의 각 해당 부문에서 2년 연속 판매 1위를 달성했다.공공 애플리케이션 보안 테스트 시장의 리더로서 한국인터넷진흥원, 국민연금공단, 한국주택금융공사 등에 제품을 공급해 온 스패로우는 국내 공공기관들의 소프트웨어 공급망 보안 체계를 고도화해 나간다.현재 행정 및 공공기관은 시큐어코딩 의무화에 따라 소프트웨어 개발 단계에서 보안 약점을 제거해야 한다. 또한 최근 Log4j와 매직라인(Mag

두산디지털이노베이션(대표 박석원, 이하 DDI)이 지난 20일 분당 두산타워에서 ‘퀀텀 엑셀러레이터 프로그램 킥오프 ‘행사를 진행했다고 밝혔다.행사는 두산그룹의 IT·DT 전략을 담당하는 DDI 디지털 총괄본부(Head of Corporate Digital, HoD)에서 주관한 것으로 DDI 박석원 사장, 두산 HoD 겸 DDI COO 로버트 오 부사장을 비롯해 두산 계열사의 임원, 디지털 담당 임원, 퀀텀 양성 인력 등 40여 명이 온·오프라인으로 참여했으며, 프로젝트 파트너사인 IBM코리아의 이은주 사장, IBM리서치 제이슨 실

정교한 기술을 활용하여 탐지되지 않은 채 네트워크에 침투하고 이동하는 새로운 멀웨어가 강력한 공격자로 부상하고있다. 시스디그 위협 연구팀(TRT)이 발견한 SSH-Snake는 특히 기업 환경에서 보안 통신의 기본인 보안 셸(SSH) 키를 악용하는 방식에서 악성 활동의 패러다임의 변화를 나타낸다.분석가들에 의해 '스스로 수정하는 웜'으로 분류되는 SSH-Snake는 스크립트 공격과 관련된 일반적인 탐지 메커니즘을 우회하는 기능을 통해 기존 SSH 웜과 차별화된다. 예측 가능한 패턴에 의존하지 않고 다각적인 전략을 사용하여 시스템 간의

보안 연구원들은 라틴 아메리카를 비롯한 전 세계에 뱅킹 트로이 목마를 유포하기 위해 구글 클라우드 런(Google Cloud Run)을 활용하는 사이버 범죄자들이 급증하고 있다는 사실을 발견했다.사용자가 번거로운 인프라 관리 없이 프론트엔드 및 백엔드 서비스를 원활하게 배포할 수 있는 플랫폼인 Google Cloud Run이 악의적인 공격자의 도구로 악용되고 있다. 이 서비스의 비용 효율성과 기존 보안 조치를 우회하는 기능으로 인해 멀웨어 페이로드를 은밀하게 배포하려는 사이버 범죄자들에게 타깃이 된 것이다.이 공격 수법은 일반적으로

최근 사이버 보안 연구원들이 오픈 소스 와이파이 소프트웨어 스택에 내장된 두 가지 중대한 인증 우회 결함을 발견하여 Android, Linux 및 ChromeOS 사용자의 보안과 개인 정보 보호에 심각한 위협이 될 수 있는 취약점을 발견했다. CVE-2023-52160 및 CVE-2023-52161로 코딩된 이 취약점은 Android 디바이스에서 널리 사용되는 wpa_supplicant와 Linux 배포판에서 널리 사용되는 인텔의IWD(iNet Wireless Daemon)에서발견됐다. 이 취약점은 악의적인 공격자가 사용자 트래픽

가트너(Gartner)가 2024년 주요 사이버 보안 트렌드 6가지를 발표했다. 가트너는 올해 사이버 보안 트렌드를 주도할 요소로 생성형 AI, 안전하지 않은 직원 행동, 서드파티 리스크, 지속적인 위협 노출, 이사회와의 의사소통 격차, ID 우선 보안 접근 방식을 꼽았다.리처드 애디스콧(Richard Addiscott) 가트너 시니어 디렉터 애널리스트는 “생성형 AI는 보안 리더들이 관리해야 할 주요 과제로 강조되고 있지만, 동시에 운영 측면에서는 보안을 강화할 수 있는 기회로 작용하기도 한다”고 말하며, “생성형 AI의 불가피한

전통적으로, 정보보호에서 중요한 세 가지 핵심 요소를 이야기하면 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability)을 꼽는다.3가지 요소에 ‘전통적’이라는 얘기를 하는 이유는, 전쟁이나 정보전과 같은 상황에서 ‘암호’나 ‘국가기밀’의 관리에 적용되던 개념을 지금도 조직의 일반적인 정보보호에 적용하고 있어서다.최근에는 컴플라이언스나 개인정보와 같은 개념을 추가해서 위험평가를 수행하는 조직이 늘어나고 있기는 하지만, 아직까지 기밀성, 무결성, 가용성은 중요도(위험평가)를 판단하는 가장 기

아마존웹서비스(AWS)가 AWS 의료 형평성 이니셔티브(AWS Health Equity Initiative)에서 2천만 달러를 추가 지원하기로 결정하면서, 총 6천만 달러 규모의 클라우드 크레딧과 기술 전문성을 제공한다고 발표했다.지난 2021년, AWS는 전 세계 의료 형평성 격차를 해소하기 위해 AWS 의료 형평성 이니셔티브를 출범해 3년간 229개 조직에 4천만 달러 규모의 클라우드 크레딧과 기술 전문성을 지원하였다. 현재까지 3천만 달러 이상의 기금이 사용되었으며, 이를 통해 많은 조직들이 소외 계층의 건강과 삶을 변화시킬

슈프리마(대표 이재원, 김한철)가 출입인증 방식으로 사용자가 출입인증에 필요한 얼굴인증 데이터를 개인 스마트폰에 안전하게 저장하고 직접 관리할 수 있는 '템플릿 온 모바일(ToM)'을 출시했다고 밝혔다.ToM은 얼굴인증과 모바일 기술을 결합한 혁신적인 출입인증 방식으로 사용자와 관리자 모두에게 다양한 이점을 제공한다. 사용자는 물리적인 열쇠나 RFID 카드분실 또는 훼손 등에 대한 우려를 하지 않아도 되고, 출입인증 시 개인 스마트폰으로 출입인증에 필요한 얼굴 사진을 직접 등록해 편리하게 사용할 수 있다. 이 인증용 사진은 다른 곳

신원을 알 수 없는 개인이 깃허브에 중국 정부 문서를 유출한 것으로 추정된다. 유출된 문서에는 중국 기업 I-Soon이 개발한 스파이웨어가 전 세계 소셜 미디어 플랫폼, 통신 회사 및 기타 조직을 표적으로 삼고 있다는 내용이 담겨 있는 것으로 추정된다. 연구원들은 이 작업이 중국 정부에 의해 조율된 것으로 의심하고 있다.대만의 위협 인텔리전스 연구원 아자카 세카이(Azaka Sekai)는 이 문서를 통해 중국이 I-Soon이 개발한 스파이웨어로 공격적인 사이버 작전을 수행하는 방법을 알 수 있다고 주장한다.여러 연구자들이 유출된 것

파이오링크(대표 조영철)가 20일, 양재동 엘타워에서 기자간담회를 갖고 올해 사업 방향과 중장기 전략을 발표했다.파이오링크는 ‘클라우드와 ‘보안’을 핵심 키워드로 삼고 사업 확장을 통해 클라우드 데이터센터 최적화 전문기업으로서 입지를 다지겠다고 밝혔다.신규 사업으로 클라우드 시큐리티 플랫폼과 제로트러스트 네트워크 인프라에 대해 소개하면서, 기존 사업인 애플리케이션 전송 컨트롤러, 웹방화벽, 하이퍼 컨버지드 인프라와 보안서비스 등 사업 전반에 대한 질의응답을 진행했다.새롭게 선보인 파이오링크 클라우드 시큐리티 플랫폼은 클라우드와 온프

플로리다 대학교와 CertiK의 학술 연구팀이 '볼트스키머(VoltSchemer)'라고 불리는 이 새로운 공격을 발견하고 최근 공개했다. 이 공격은 무선 충전 시스템과 스마트폰 하드웨어의 취약점을 악용해 디바이스를 조작하고 잠재적으로 물리적 손상까지 일으킬 수 있다.볼트스키머 공격의 핵심은 전자기 간섭을 조작하여 상용 무선 충전기의 동작을 방해하는 것이다. 무선 충전 시스템은 전자기 유도 원리로 작동하며 충전소의 송신기 코일과 스마트폰의 수신기 코일을 사용하여 에너지를 전송한다.연구진은 공격자가 충전기 입력에 공급되는 전압을 조작하

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 2월 20일 판교 스타트업캠퍼스에서 ‘산업계 신년 간담회’를 개최하였다.이번 신년 간담회는 지난 15일 ‘2024년 개인정보위 주요 정책 추진계획’ 발표를 계기로 데이터·인공지능(AI) 산업을 지원하기 위한 개인정보 정책을 공유하고, 기업 현장의 목소리를 직접 듣기 위해 마련되었다.간담회에는 온라인 플랫폼 기업, 이동통신사, 온라인 쇼핑몰, AI스타트업 등의 기업인 12명이 참여했다.참석자는 이진규 네이버 상무, 김연지 카카오 부사장, 오지원 구글 대외정책협력실 디렉터, 이희

테스트웍스(대표 윤석원)는 과학기술정보통신부 총괄 한국데이터산업진흥원(K-DATA)이 주관하는 ‘데이터바우처 지원사업’의 공급기업으로 6년 연속 선정됐다고 밝혔다.데이터바우처 지원사업은 AI 서비스 개발을 위해 데이터가 필요한 예비창업자, 소상공인, 스타트업 및 중소기업에게 필요한 데이터 구매나 가공서비스 비용을 바우처로 지원하는 사업이다.테스트웍스는 지난 해까지 누적 100여개 이상의 다양한 예비창업자, 스타트업, 중소기업 등의 수요기업을 대상으로 AI 도입 컨설팅과 함께 양질의 데이터 셋 구축 서비스를 제공해 왔다.특히, 수요기

로그프레소(대표 양봉열)가 2024년 2월 사이버 위협 인텔리전스(CTI) 월간 리포트를 발행했다고 21일 밝혔다.로그프레소는 현재 누적 침해 지표(IoC) 2억 건 이상, PI(Privacy Intelligence) 780억 건 이상의 CTI 정보를 보유하고 있으며, 실시간으로 전 세계를 대상으로 보안 위협 정보를 수집하고 추적 중이다. CTI는 사이버 공격 관련 정보를 수집하고 분석해 사이버 위협에 신속하고 정확하게 대응하고자 가공한 형태의 정보다.지난 해 말부터 로그프레소는 리포트를 제작해 배포하고 있으며, 홈페이지에서도 다운

잉카인터넷(대표 주영흠)은 지난 20일 경남공업고등학교 학생들을 초청해 멘토링 프로그램을 진행했다고 밝혔다.잉카인터넷은 ESG 경영 실천을 위한 사회 공헌 활동의 하나로, IT 보안 분야에 진학 및 취업을 희망하는 고교생을 대상으로 멘토링 프로그램을 진행했다. 잉카인터넷의 마곡 사옥에서 진행된 이번 멘토링 프로그램은 경남공업고등학교의 재학생들이 참여했다. 지난해 하반기에 실시한 부산소프트웨어마이스터고등학교 학생들과의 멘토링 프로그램에 이어 두 번째다.멘토링 프로그램에는 현직 보안 개발자, 악성코드 분석가, 인사 담당자가 연사로 등장

지니언스 시큐리티 센터(이하 GSC)는 지난 1월 3일 연초부터 한국을 겨냥한 스피어 피싱(Spear Phishing) 공격이 발생했다고 밝히며 분석 보고서를 최근 공개했다.이번 위협 케이스는 새해 첫날 일부 언론사에 공개된 실제 오피니언 칼럼 내용을 이메일로 전달하는 형태로 진행됐다. 해당 내용에는 새해 인사와 함께 ZIP 압축 파일이 하나 첨부돼 있다.이 시기는 연휴가 막 끝난 시점으로 여러 기업들이 본격적으로 신년 업무에 돌입하던 때였다.GSC가 식별한 이번 공격은 평일 주간 시간대에 진행됐고, 평소 알고지낸 지인 행세로 인사

에이아이스페라(AI SPERA, 대표 강병탁)가 오는 23일(금) 오후 2시에 서울시 강남구 아셈타워 화우연수원에서 ‘불법 콘텐츠 대응의 새로운 국면 세미나’를 개최한다고 밝혔다.오프라인으로 진행되는 이번 세미나는 불법 디지털 콘텐츠 대응 프로젝트를 위해 상호 전략적 제휴(MOU)를 체결한 법무법인(유한) 화우(대표변호사 이명수)와 에이아이스페라가 공동으로 주최한다.최근 수사기관 및 정부, 기업의 노력에도 불구하고 ‘코코아TV’, ‘마나토끼’ 등 제2의 누누티비와 밤토끼가 계속해서 생성되며 불법 사이트 근절에 어려움을 겪고 있는 만