팔로알토 네트웍스는 오늘, AI 기반 제로트러스트 관리 및 운영 솔루션 ‘스트라타 클라우드 매니저를 출시했다고 밝혔다.이번 신제품과 함께 4,400개 이상의 머신러닝 모델을 갖춘 팔로알토 네트웍스는 AI와 제로 트러스트의 결합이 최신 보안 요구 사항을 가장 잘 보호할 수 있음을 입증하는 유리한 입지에 서게 됐다. 이와 더불어 현대적인 환경의 사용 사례에 맞춰 고급 보안 기능을 더한 차세대 방화벽 신제품 5종을 출시했다.예측 및 실행이 가능한 인사이트가 불충분하고 보안 도구들이 서로 원활하게 통합되지 않으면 보안 공백이 발생하는 것은

애플은 최근 미래의 잠재적인 양자 컴퓨팅 공격으로부터 통신 보안을 강화하기 위한 새로운 아이메시지(iMessage)용 포스트퀀텀 암호화 프로토콜인 PQ3를 발표했다.PQ3의 도입은 메시징 플랫폼의 보안을 강화하기 위한 애플의 지속적인 노력의 결과다. 암호화된 통신을 보호하기 위해 설계된 PQ3는 iMessage의 보안 태세를 전례 없는 수준으로 끌어올릴 것으로 보인다.PQ3의 주요 기능은 다음과 같다.-자동 키 교체: PQ3가 탑재된 iMessage는 지속적으로 포스트퀀텀 키를 자동으로 교체한다. 이 동적 프로세스는 단일 암호화 키

베리타스테크놀로지스(지사장 이상훈)가 오늘 발표한 새로운 조사 결과에 따르면 직장 내 생성형 AI에 대한 혼란으로 인해 직원 간 분열이 발생하는 동시에 민감한 정보가 노출될 위험성이 커지고 있는 것으로 나타났다.국내 응답자의 80% 이상(글로벌 평균 71%)이 업무 중에 Chat GPT와 같은 생성형 AI 툴을 사용하며 고객 정보, 직원 정보, 회사 재무 정보를 입력하는 등의 위험한 행동을 한 적이 있다고 인정했다.국내 응답자의 44%(글로벌 평균 53%)가 직장 동료들이 업무에 AI를 활용하는 것은 불공정한 행위이며, 이러한 행위

넷앱(NetApp)은 하이브리드 클라우드 데이터 서비스와 데이터 관리 분야에서 선도적인 기업으로, 기업들이 데이터를 효과적으로 관리하고 활용할 수 있도록 지원한다. 넷앱은 혁신적인 기술과 전문가 지식을 기반으로 고객들의 다양한 데이터 관련 요구를 충족시키고 있으며, 고객 중심의 접근과 혁신적인 솔루션을 제공하여 지속적으로 성장하고 있다. 이를 통해 넷앱은 고객들이 더 나은 비즈니스 결과를 달성할 수 있도록 지원하고 있다.◆이번 K-CTI 2024 전시회에 소개한 넷앱 솔루션 특장점데이터 중심의 새로운 보호 전략인 사이버 복원력을 제

트렌드마이크로(지사장 김진광)가 사이버 위협 그룹인 워터 하이드라(Water Hydra)가 적극적으로 악용하고 있는 마이크로소프트 윈도우 디펜더(Microsoft Windows Defender)의 취약점을 발견했다고 발표했다.트렌드마이크로는 2023년 12월 31일에 이 취약점을 발견 즉시 보호를 조치하여 2024년 1월 17일부터 고객을 보호하고 있다고 발표했다.또한 사이버 범죄자들이 이 취약점을 지속적으로 악용하고 있으므로 기업들은 즉각적인 조치를 취하는 것을 권장한다.이 취약점(CVE-2024-21412)은 트렌드 마이크로의

국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 한국 넷앱(NetApp) 강현석 차장은 ‘사이버 공격으로부터 데이터를 보호하는 사이버 복원력 전략’을 주제로 강연을 통해 넷앱 사이버스토리지를 통해 사이버 위협에 대한 새로운 해결방안을 제시했다.넷앱은 30년 이상 축척해온 검증된 데이터 관리 및 보호 기능을 통해 사이버 위협에 대한 새로운 해결책을 제시해 왔다.강 차장은 “예측불가능한 사이버 위협으로부터 기업의 중요한 데이터를 보호하기 위해서는 위협을 빠르게 식별 및 탐지하고 피해를 최소화하면서 신속하게 복구할 수 있

사이버보안 기업 프루프포인트는 국내 공공종합병원(국립중앙의료원 자료 기준)을 대상으로 진행한 이메일 인증 프로토콜(DMARC) 분석 결과를 발표했다.DMARC(Domain-based Message Authentication, Reporting & Conformance)는 사이버 범죄자가 이메일을 도용(스푸핑, spoofing)하는 것을 막도록 설계된 이메일 인증 프로토콜로, 각종 기관 및 기업은 DMARC 채택을 통해 이메일이 정해진 수신자에게 전달되기 전에 발신자의 신원을 인증해 이메일 사기 위험을 줄일 수 있다.DMARC에는 3

LLM 올인원 솔루션 기업 올거나이즈(대표 이창수)가 글로벌 보안 인증인 SOC-2와 HIPPA를 획득했다고 14일 밝혔다.‘SOC-2’는 미국 CPA 협회(공인회계사 협회) 기준의 보안지침으로, 시스템이 고객의 중요한 데이터를 안전하게 유지하도록 설계됐음을 인정받은 기업에게만 부여된다.미국의 건강보험 이동성 및 책임에 관한 법률인 'HIPPA' 인증도 획득했다. HIPPA는 개인 건강 정보 보호와 전자 의료 기록의 안전한 취급을 보장하기 위해 설계된 법률로, 개인 건강 정보 보호, 보안 조치, 데이터 침해 대응, 직원 교육 및 준

더존비즈온(대표 김용우)은 정밀의료 데이터 플랫폼-클라우드 CDW(Clinical Data Warehouse) 서비스가 정보보안경영시스템 국제표준(ISO27001)과 보건의료정보보호 경영시스템 국제표준(ISO27799) 인증을 획득했다고 13일 밝혔다.ISO27001-ISO27799는 국제표준화기구(ISO)에서 제정한 정보보호 관리체계 국제규격 인증으로, 정보보호 분야에서 가장 권위있는 표준 인증이다. ISO27799의 경우 헬스케어 분야에 특화된 의료정보보호 관련 국제표준으로 민감 정보인 개인 의료 데이터의 기밀성, 가용성을 보장

미국 코히시티(Cohesity)는 지난 7일(현지시간) 소프트뱅크 그룹의 지원을 받아 베리타스(Veritas)의 데이터 보호 사업을 70억 달러에 인수했다. 이번 인수는 코히시티의 긍정적인 성장 마진 달성과 해외 시장 확장에 기여할 것으로 기대된다.이번 전략적 제휴는 진화하는 사이버 보안 환경과 종합적인 데이터 보안 솔루션에 대한 수요 증가에 대응하기 위한 것이다.코히시티와 베리타스의 합병으로 데이터 보안 및 관리 분야에서 각자의 강점을 결합할 수 있게 되었다. SaaS 애플리케이션에 중점을 둔 코히시티는 온프레미스 데이터 보호에

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)와 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 ‘제2기 개인정보 기술포럼(이하 ‘기술포럼’)’을 구성하고, 2월 1일 총회를 개최했다.기술포럼은 데이터 경제 시대에 개인정보의 보호와 안전한 활용을 뒷받침할 인적‧기술적 핵심 기반을 마련하고, 개인정보 보호·활용을 위한 기술개발 활성화와 산업 생태계 발전방안 모색을 위해 2022년 9월에 창립되었다.2022년 9월부터 지난해 12월까지 활동한 제1기 기술포럼은, 개인정보 처리단계별 솔루션 및 기술 보유 기업에 대한 정보를

씨디네트웍스가 고객사를 겨냥한 대규모 분산 서비스 거부(DDoS) 공격을 방어함으로써 비트코인 상장지수펀드(ETF) 승인을 지원했다고 밝혔다.지난해 말 미국 주요 언론들은 미 증권거래위원회(SEC) 관계자 말을 인용, SEC가 내년 1월 현물 비트코인 거래와 연계된 EFT를 출시할 것이라고 보도했다. 이후 올해 1월 6일 투자관리 회사, 증권 거래소와 SEC가 비트코인 현물 ETF 신청서에 대한 최종 문구 변경을 심의하면서, 미국 최초의 비트코인 EFT 승인이 초읽기에 들어갔다.하지만 심의 착수 사흘째이던 1월 9일 일부 해커들은

포티넷 코리아(대표 조원균)는 오늘, Wi-Fi 7이 통합된 포괄적인 시큐어 네트워킹(secure networking) 솔루션을 발표했다.포티넷의 첫 Wi-Fi 7 액세스 포인트(AP)인 FortiAP 441K는 향상된 속도와 용량을 제공하며, FortiSwitch T1024는 10 GE(Gigabit Ethernet) 액세스 및 90W PoE(Power over Ethernet) 기술을 기반으로 Wi-Fi 7 대역폭 요구사항을 원활히 충족시킨다. 이 신제품들은 오늘날 기업이 필요로 하는 최첨단 무선 성능을 제공하며, 포티넷 시큐어

팀뷰어(TeamViewer) 원격 액세스 도구를 활용한 일련의 랜섬웨어 공격이 발견됐다. 헌트리스가 발견한 이 공격은 위협 행위자가 합법적인 소프트웨어를 활용해 조직의 엔드포인트에 무단으로 액세스하고, 락빗(LockBit) 랜섬웨어를 기반으로 암호화기를 배포하려고 시도한 것이다.팀뷰어가 사이버 범죄자들에 의해 예상치 못한 사이버 공격 공범이 되었다. 시스템에 대한 원격 액세스를 제공하는 기능을 악용해 공격자는 불법 데이터 액세스, 시스템 조작, 바이러스 배포와 같은 불법 활동을 위한 제어권을 장악한 것이다.이 공격은 위협 행위자가

많은 하드웨어 기업들이 소프트웨어 기업으로 변모하고 있으며, 소프트웨어는 새로운 핵심 경쟁력이자 중요한 기업 가치로 자리매김하고 있다. 이미 많은 소프트웨어 기업들은 전통적인 비즈니스 방식에서 구독형 라이선싱 비즈니스로 전환하였으며, 라이선싱을 통해 매출 흐름을 파악하고 시장 트렌드 및 소비자와의 상호 작용을 통해 새로운 수익 창출 기회를 만들려고 노력하고 있다.한편 탈레스가 글로벌 독립 소프트웨어 벤더(ISV)와 지능형 디바이스 벤더(IDV) 400여 곳을 조사한 ‘2022 탈레스 소프트웨어 수익화 현황 보고서’에 따르면, 90%

MDS인텔리전스(대표 지창건, 이정승)는 OASIS 표준화 협회가 주관하는 키 관리 시스템(KMS) 국제 표준 KMIP 3.0 신규 버전에 대한 서버와 클라이언트간 상호 운용성 테스트에 참여해 높은 점수를 기록하는 등 평가 인증을 획득했다고 18일 밝혔다.MDS인텔리전스는 이번 테스트에서 IBM을 포함 글로벌 KMS 관련 8개 기업 중 KMIP Server는 종합점수에서 상위 3위, KMIP Client SDK에서는 만점을 기록했다.OASIS는 사이버 보안, 블록체인, 사물 인터넷(IoT), 클라우드 컴퓨팅의 개방형 표준을 개발하는

자동차 기업 포드는 대출 기관이 차량을 원격으로 제어하고 잠재적으로 재소유할 수 있도록 허용하는 논란의 여지가 있는 시스템에 대한 특허 출원을 포기하기로 결정했다. 지난해 2월에 출원한 특허 출원서에 설명된 이 시스템은 사생활 침해와 기술 오용에 대한 심각한 우려를 불러일으켰다.포드의 특허 출원에는 대출 기관이 차량 내 여러 시스템에 액세스할 수 있는 권한을 부여해 연체 시 과감한 조치를 취할 수 있도록 하는 기술이 자세히 설명되어 있다.이 시스템에는 차량을 영구적으로 잠그고, 스티어링 및 브레이크와 같은 주요 기능을 비활성화하고,

넥스원소프트(대표 최덕훈)가 글로벌 카드결제 서비스를 위한 국제 정보보안 표준 인증 ‘PCI-3DS’와 ‘PCI-DSS’ 2종을 획득했다고 15일 밝혔다.이번 인증을 통해 넥스원소프트는 카드결제 기술에 대해 글로벌 인증 심사기관인 버라이즌의 현장 심사와 평가를 거쳐 최상위 등급인 레벨1을 획득해 보안성과 안전성을 입증받았으며, 글로벌 수준의 정보보호 체계를 갖추게 되었다.이를 기반으로 가맹점 및 전자결제대행사(PG)에게 클라우드 환경에서 온라인 결제인증 서비스를 언제 어디서나 안전하게 이용 가능하도록 지원하는 ‘3DS SaaS 서비

병원정보보안협회(회장 박종환, 삼성서울병원 CISO)는 올해의 의료환경에서 정보보안 키워드를 선정해 발표했다.정보보안 키워드 선정은 2023년 12월 11일부터 2023년 12월 31일까지 협회 회원을 대상으로 키워드를 공모했고, 트렌드와 중요도를 반영한 올해의 키워드 10개를 최종 선정하였다. 병원정보보안협회에서 선정한 올해의 정보보안 키워드는 다음과 같다.◆생성형 AI 보안Chat GPT(챗지피티)로 대표되는 생성형 AI 기술의 발전은 다양한 분야의 혁신을 가져왔지만 보안에 대한 전문지식 없이도 손쉽게 악성코드를 제작하거나 음성

커넥티비티 클라우드 기업인 클라우드플레어(Cloudflare)가 첫 번째 API 보안 및 관리 보고서를 발표했다. 올해 보고서의 조사 결과에 따르면 오늘날 가장 널리 사용되는 사이트와 앱의 기반이 되는 기술인 ‘API’가 그 어느 때보다 많은 기업에서 활용되고 있으며, 이로 인해 이전보다 더 많은 온라인 위협에 노출되고 있는 것으로 나타났다. 기업들은 API 사이버 보안 위험을 식별하고 관리하는데 여전히 어려움을 겪고 있는 것으로 나타났다.오늘날 API는 휴대폰, 스마트워치, 뱅킹 시스템, 쇼핑 사이트 등 모든 디지털 기기 간의 통