티센크루프는 지난주 자동차 부문에 영향을 미친 사이버 보안 침해를 공개했으며, 이 공격에 대응하기 위해 IT 시스템을 중단했다고 밝혔다.이번 공격은 약 1천 명의 직원을 고용하고 있는 자를란트의 한 공장을 타깃으로 했다. 이 회사가 사이버 공격의 피해자가 된 것은 이번이 처음이 아니다.2012년에도 사이버 공격의 표적이 된바 있다. 또 2016년에는 해커 그룹이 티센크루프를 타깃으로 회사 기밀을 탈취했다. 조사관들은 이 공격이 회사의 기술 노하우와 연구 활동에 관심이 있는 동남아시아의 전문 해커 그룹에 의해 수행된 것으로 추정했다.

웹케시그룹(회장 석창규)이 ‘2024년 상반기 대졸 신입사원 공개채용’에 나선다고 밝혔다.웹케시그룹은 오는 3월 10일까지 웹케시, 쿠콘, 비즈플레이, 비플페이, 글로벌 5개 부문의 ◇개발 ◇상품기획 ◇DBA ◇경영지원 ◇사업관리 ◇마케팅 등 9개 직무에서 두 자릿수 규모의 채용을 진행한다고 27일 밝혔다.입사 지원은 사람인 웹케시그룹 채용 공고를 통해 가능하며, 자격 요건은 국내·외 대학 학사 이상 학력을 보유한 자 또는 2024년 8월 졸업 예정자다. 직무별 담당 업무는 공고 내 상세 정보에서 확인할 수 있다.서류 전형과 1차

정부는 전체 257개 법정 인증제도를 제로베이스에서 정비하여 189개 개선 방안을 마련했다고 발표했다.개선 사항에 포함된 정보보호 관리체계 인증(ISMS)은 현재 기업 또는 조직의 정보자산을 보호하기 위한 인증제도이나 인터넷 쇼핑몰 등 기업은 과도한 인증비용 부담을 제기했다. 이에 개선된 내용으로는 대상 기업 기준을 100억원에서 300억원 이상으로 하고 심사 항목 및 심사기간을 6개월로 축소하며 간이심사제도를 도입할 예정이다.이렇게 개선될 인증규제에 ▲정보보호 및 개인정보보호 관리체계 인증(ISMS-P), ▲정보보호관리체계인증(I

큐브리드(대표 정병주)는 지난해 조달청과 공개SW 다수공급자계약(MAS)을 체결한데 이어, 조달청 디지털서비스몰을 통해 국방기술품질원과 1호 계약을 체결했다고 밝혔다.큐브리드는 지난해 9월 공공구매 활성화를 위해 조달청이 구축한 IT 상품·서비스 전용 공공조달 플랫폼 디지털서비스몰에 다수공급자계약을 체결 후, 12월에 제품 등록을 완료하고 본격적인 납품을 시작했다. 공개SW 다수공급자계약(MAS) 제도는 각 공공기관의 다양한 수요를 충족하기 위해 서비스 품질 등에서 같거나 비슷한 종류의 용역을 수요기관이 선택할 수 있도록 2인 이상

LG 유플러스(대표 황현식)는 스페인 바르셀로나에서 열린 모바일월드콩그레스 2024(MWC 2024)에서 아마존웹서비스(AWS), 삼성전자와 함께 AI로 5G 장비 증설 시점을 최적화하는 자동화 기능을 개발하는데 협력하기로 했다고 27일 밝혔다.3사가 협력하기로 한 기술은 데이터 사용량이 늘어날 경우를 대비하는 자동화 기술이다. 이 기술이 상용화되면 사용자는 AWS 클라우드에 구축한 삼성전자의 클라우드 네이티브 코어 소프트웨어를 활용해 AI로 최적의 장비 증설 시점을 예측하고 자동으로 증설해 원활한 서비스를 제공할 수 있다.MWC

아울시스템즈(대표 강병승)가 서울특별시로부터 정보통신공사업 등록증을 교부 받아 본격적으로 정보통신 조달 시장 공략에 나선다고 27일 밝혔다.정보통신공사업법 제2조, 제3조에 따르면 정보통신설비의 설치 및 유지-보수에 관한 공사와 이에 따르는 부대공사로서 대통령령으로 정하는 공사의 경우, 정보통신공사업자가 아니면 도급받거나 시공할 수 없다.정보통신공사업 등록을 위해서는 자본금, 기술 능력, 공제 조합, 사무실 등 4가지 조건을 충족해야 한다. 자본금 1억 5천만원 이상이며, 기술 능력으로 기술계 정보통신기술자 3명 이상, 기능계 정보

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 외교부(장관 조태열)는 스페인 바르셀로나에서 개최되고 있는 2024 MWC 기간 중인 2월 27일 자정(스페인 현지 시간 기준)을 기준으로 미국 등 10개국이 공동으로 마련한 ‘6G 원칙 공동선언문(이하 ‘6G 원칙’)’이 발표되었으며, 우리 정부도 이에 동참한다고 밝혔다.이번 공동선언문은 미국, 한국, 호주, 캐나다, 체코, 핀란드, 프랑스, 일본, 스웨덴 및 영국 정부가 지난해 7월부터 논의해 온 것으로, 6G 무선 통신시스템 연구·개발을 위한 원칙을 바탕으로 협력하면서 개

클라우드 SaaS 기반의 전자문서교환(EDI) 서비스를 제공하는 인스피언의 ‘커넥트 서비스’가 한국정보통신기술협회(TTA) AI융합시험연구소에서 EDI 송수신 호환성 및 성능을 검증받았다.한국정보통신기술협회(TTA) AI융합시험연구소에서 진행된 시험은 Applicability Statement 2(이하 AS2) 인증을 획득한 타 회사의 솔루션과 송수신 테스트를 통해 상호 호환성을 확인하는 방식으로 진행했다.AS2 프로토콜은 제조·유통·물류 등 다양한 산업에서 글로벌 기업들이 EDI 문서의 상호 교환에 널리 사용하는 표준 프로토콜로,

유니온커뮤니티(대표이사 신요식)는 국제표준화기구(ISO)가 제정한 국제표준 인증 ISO/IEC 27001·27701 동시 인증 획득에 이어 유럽 개인정보보호법인 EU GDPR(이하 GDPR) 준수를 선언하였다고 밝혔다.이번에 인증 획득한 ISO/IEC 27701은 ISO/IEC 27001 인증의 확장 영역으로, BSI의 엄격한 현장 심사를 거쳐 유럽연합 개인정보보호법(EU GDPR)에서 요구하는 조직의 개인정보 관리절차, 비식별화, 정보주체의 권리보장 등 8개 분야 49개의 유럽 개인정보보호법(EU GDPR)에서 요구하는 엄격한 관

가비아CNS (대표 원종홍)는 소상공인의 온라인 진출 활성화에 기여한 공로를 인정받아 중소벤처기업부 장관 표창을 받았다고 27일 밝혔다.가비아CNS는 온라인 판매·마케팅 역량을 갖춘 커머스 전문 기업으로, 2021년부터 3년 연속 ‘소상공인 지원 사업’의 전담 셀러로 소상공인들의 온라인 시장 진출을 지원했다.지원에는 소상공인 진단·컨설팅, 콘텐츠 제작·가공, 온라인 쇼핑몰 입점·판매, 프로모션·마케팅, 정산까지 디지털 전환 및 거래 활성화를 위한 모든 과정이 포함됐다. 특히 지원 이후에도 소상공인 스스로 판매를 지속할 수 있도록 운

노드VPN이 가짜로 의심되는 웹사이트를 사전에 판별해주는 보안 프로그램 ‘링크 체커(Link Checker)’를 출시했다고 27일 밝혔다.새롭게 출시된 링크 체커는 소나(Sonar)에 이어 노드VPN의 핵심 엔지니어와 개발자들이 소속된 연구팀 노드Labs가 개발한 두번째 프로젝트로, 웹사이트 방문 전 여러 종류의 악성 코드를 스캔하고 접속하려는 웹사이트가 가짜인지, 사기성 스캠이 있는지 판별하는 프로그램이다.악성 웹사이트에 대한 정보를 수집하기 위해 링크 체커는 노드VPN이 독자 개발한 머신 러닝 모델로 제로 데이(Zero Day)

한국정보보호산업협회는 ‘2024년 1차 정보보호 클러스터 입주기업’을 모집한다고 27일 밝혔다.한국정보보호산업협회는 정보보호 산업의 건전한 발전 및 국가 산업 전반의 정보보호 수준 향상을 위해 설립된 법정법인으로, 과학기술정보통신부 및 한국인터넷진흥원과 함께 국내 정보보호 스타트업의 성장 전주기 지원 및 정보보호 산업의 협업을 위한 거점으로 경기도 판교 제2테크노밸리에 정보보호 클러스터를 운영하고 있다.접수기간은 2월 21일부터 3월 15일 오후 2시까지로, 국내 정보보호 산업 실태조사(과기부·KISIA)에서 정의하는 정보보호 기업

한국소프트웨어산업협회(이하 KOSA, 회장 조준희)는 2월 26일부터 과학기술정보통신부 주관으로 ‘2024 채용연계형 소프트웨어(SW) 전문인재 양성사업’을 본격적으로 실시한다고 밝혔다.채용연계형 SW전문인재 양성사업은 멤버십기업 맞춤형 교육과정을 설계하고 교육생 운영, 프로젝트 운영, 멘토 및 현업 특강 등을 통해 현장에 즉시 투입 가능한 중-고급 인재를 양성하는 사업이다. KOSA는 2022년과 2023년 1단계 사업에서 ‘성과평가 우수 컨소시엄’으로 선정되었으며, 특히 지난해 클라우드 기반 ERP 개발 전문가 양성과정은 수료생

한국인터넷진흥원(KISA, 원장 이상중)은 정부의 주요 국정과제를 속도감 있게 추진하고, 세계 최고의 디지털 안전 전문기관으로 거듭나기 위해 ‘KISA 미래전략 추진단(TF)’(이하 추진단)을 출범한다고 28일(수) 밝혔다.KISA는 본 추진단을 통해 디지털 안전 전문기관으로서의 위상 및 전문성 강화를 목표로 기관의 역할과 책임에 따른 비전 및 목표 재설정, 정보보호·디지털 전문인력 육성, 정보보호 산업 육성, 민생 사이버 피해 대응 강화 등을 위한 과제들을 논의한다.KISA의 발전전략을 수립하기 위한 ‘100일 프로젝트’ 추진단(

하이시큐어(대표 박상선, 진정하)는 글로벌 제조 산업 및 제품 개발에 필수적 요건으로 떠오르는 IEC 62443 제어시스템 및 제조보안 국제표준을 쉽게 이해하고 적용할 수 있도록 설명한 도서인 “쉽게 풀어쓰는 제품개발 및 제조보안 국제표준 해설 & 가이드”를 도서출판 홍릉을 통해 출간하였다.이 도서는 최근 세계적으로 빠르게 증가하는 산업제어시스템과 관련된 보안사고 및 해킹 공격과 이러한 시스템을 구성하는 다양한 요소 또는 제품들에 대한 사이버보안 강화를 위하여 제품 개발 및 생산시 필수적으로 적용되어야 할 보안 기능 및 요구사항들을

상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 ‘G-PRIVACY 2024’가 오는 3월 12일 화요일 더케이호텔서울 2층 가야금홀에서 1,000여 명의 보안책임자·실무자들이 참석한 가운데 성황리 개최될 예정이다.G-PRIVACY 2024는 개정된 개인정보보호법 및 정보보안의 기술적∙관리적 보호조치 사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 최고의 컨퍼런스로 매년 3월에 개최하고 있다. 개인정보 유출 사고를 예방하고 강화된 컴플라이언스 이슈와 해킹공격들에 대응할 수 있는 실질적인 방안들을 제시하는

과학기술정보통신부(이하 ‘과기정통부’) 강도현 차관은 2월 26일(월) 취임식 이후 곧바로 한국인터넷진흥원(이하 ‘KISA’) 인터넷침해대응센터(KISC)를 방문하여, 국민과 기업을 대상으로 하는 사이버 공격 대응 현황과 비상 대응체계를 긴급 점검하였다.이번 방문은 강도현 차관 취임 이후 첫 행보로, 그만큼 사이버 안전 강화와 디지털 서비스 안정성 정립이 중요하다는 점을 강조한 것으로 풀이된다.최근 국제 해킹조직 등의 우리나라 기업, 기관에 대한 사이버 공격 시도가 지속 증가하고 있으며, 국내 온라인 서비스에 대한 개인정보 해킹과

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 2월 26일 MWC(Mobile World Congress)에서 ‘Responsible AI(책임성 있는 인공지능)’를 주제로 열린 장관세션에 참석하여, 인공지능의 안전한 활용을 위한 한국 정부의 정책 방향과 이를 뒷받침하는 디지털 규범인 ｢디지털 권리장전｣을 전세계에 소개하였다.이날 오전 개최된 장관세션에는 류제명 네트워크정책실장과 앤 뉴버거(Anne Neuberger) 미 백악관 국가안보 부보좌관이 참석하여 AI 윤리 및 안전성에 관한 대담을 진행하였다. 진행은 스페인 정부

디지털포렌식 및 사고대응 전문기업 플레인비트(대표 김진국)는 판교 테크노밸리로 본사를 확장 이전했다고 27일 밝혔다.이번 본사 이전은 침해사고대응센터와 연구개발센터를 통합하기 위해 이루어졌다. 플레인비트는 사업 규모를 확장하고 직원들의 휴식과 소통을 공간을 마련하고자 라운지 공간을 만들었다. 사무실과 같은 규모로 완성된 라운지 공간은 정기적으로 전사 직원 행사와 외부 인원을 대상으로 한 소규모 세미나 장으로 활용할 예정이다.플레인비트는 2013년 설립 이후로 디지털 포렌식 서비스 분야에서 디지털 증거 분석, 침해사고 대응, 포렌식

크로스체크(대표 오세용)가 정보보호 관리체계에 대한 국제표준 인증인 'ISO 27001'을 획득했다고 26일 밝혔다.이번 인증 획득을 통해 곧 출시 예정인 토큰증권 통합 플랫폼 ‘스팀(STIIM)’ 서비스의 정보보안 관리가 엄격한 국제 표준을 충족한 것을 입증하며 투자자의 정보보안과 개인정보보호를 한층 강화할 수 있게 됐다. ISO 27001 인증은 조직이 정보보호경영시스템(Information Security Management System)을 효과적으로 구축, 운영, 유지, 개선할 수 있는 능력을 갖추고 있음을 인증하는 것이다.