티맥스소프트가 향상된 프레임워크와 다양해진 기능으로 강화된 클라우드 미들웨어 제품 ‘제우스9(JEUS9)’과 ‘웹투비6(WebtoB6)’를 정식 출시했다고 7일 밝혔다.웹애플리케이션서버(WAS) 제우스와 웹서버 웹투비는 글로벌 정보통신기술(ICT) 시장 변화를 반영한 꾸준한 업데이트를 통해 진화를 거듭한 미들웨어 솔루션이다. 국내외 주요 공공기관, 기업, 금융사 등 4000여 고객 레퍼런스를 보유한 대표 제품으로, 티맥스소프트의 성장을 이끌었다. 2011년부터 국내 미들웨어 시장에서 13년 연속 1위 자리를 굳건히 지키고 있다.이번

듀얼오스(대표이사 우종현)의 주도로 설립된 패스워드리스 얼라이언스(스위스 제네바 소재)가 이재섭 전 국제전기통신연합(ITU) 표준화 총국장을 회장으로 위촉했다.패스워드리스 얼라이언스는 세계 모든 B2C 온라인 서비스에 한국의 패스워드리스 기술을 무상 보급하는 비영리단체로, 한국 사이버 보안기업인 듀얼오스와 OTP 국제표준을 제정했던 Oath Initiative의 주도로 스위스 제네바에 설립됐다.패스워드리스 얼라이언스가 무상 보급하는 패스워드리스 기술은 온라인 서비스 공급자가 인증에 대한 책임을 지는 ‘Passwordless X128

인젠트(대표 박재범)가 오는 10월 22일 더플라자 호텔 서울 그랜드볼룸에서 ISS 2024를 개최한다고 밝혔다.올해로 6회를 맞이하는 인젠트 ISS(Integrated Solution Summit, 통합 솔루션 서밋)는 인젠트의 비전과 주요 구축 사례 및 협업 사례를 통해 비즈니스 인사이트를 전하는 연례행사이다. 2024년에는 “WE ARE ONE: DATA + AI on CLOUD”라는 주제로 Data, AI, Cloud 혁신을 위한 인젠트의 준비와 비전을 소개한다.ISS 2024는 박재범 대표의 환영사를 시작으로 키노트 및 트

에이아이스페라(AI SPERA, 대표이사 강병탁)가 미국의 글로벌 사이버보안 기업 크라우드스트라이크(CrowdStrike)가 소유한 악성코드 분석 플랫폼인 하이브리드 애널리시스에 ‘크리미널 IP’의 도메인 위협 인텔리전스를 통합했다고 밝혔다.하이브리드 애널리시스 플랫폼에 통합된 크리미널 IP(Criminal IP)는 에이아이스페라가 개발 및 글로벌 서비스 중인 서비스로, 전 세계 IP 주소와 도메인 정보를 수집한 방대한 위협 인텔리전스와 AI분석 기술을 활용해 피싱 사이트, 악성 도메인, 랜섬웨어 및 악성코드 다운로드 링크를 실시간

베스핀글로벌은 자사의 일본 합작법인 지젠(G-gen)이 일본 MSP 탑게이트(Topgate)와의 인수 합병 절차를 완료하며, 일본 시장 내 구글 클라우드 파트너 기업 중 최상위 규모로 자리매김했다고 7일 밝혔다.탑게이트는 2006년 설립된 일본의 MSP 기업이다. 2013년 구글 클라우드 플랫폼(GCP)의 서비스 파트너 자격을 획득한 뒤, 일본 내 다양한 기업들에 구글 클라우드 솔루션과 맞춤형 애플리케이션 개발을 지원하며 그 입지를 강화해왔다. 2023년 구글 클라우드로부터 수여되는 ‘올해의 서비스 파트너 상(Services Par

에스넷시스템(대표 유홍준, 장병강)이 AI 인재를 육성하기 위한 적극적인 행보에 나섰다고 7일 밝혔다.최근 에스넷시스템은 유한대학교(총장 김현중)와 산학협력 협약(MOU)을 체결하고, AI 분야의 우수 인재로 조기 육성하기 위한 프로그램을 시작했다. 자사 AI 기술 고도화와 기업 경쟁력 강화를 목표로 인재 육성 및 취업 연계를 한층 더 체계적으로 진행하려는 에스넷시스템의 전략적인 행보다.이번 협력을 통해 에스넷시스템은 학생들을 대상으로 실무 중심의 인턴십 프로그램을 운영하고, 우수 학생들에게는 졸업 후 정규직 채용의 기회를 제공할

한싹(대표이사 이주도)은 시스템 접근제어 솔루션 ‘패스가드 AM(PassGuard Access Management)’이 국가정보원으로부터 보안기능확인서를 획득했다고 7일 밝혔다.이번 인증을 통해 한싹은 시스템 보안 사업의 경쟁력을 한층 강화하고, 공공 제로 트러스트(Zero Trust) 보안 시장 진출을 가속화할 계획이다.보안기능확인서는 국가정보원의 엄격한 보안 기준을 충족한 정보보호 제품에 부여되는 인증으로, 해당 제품의 보안성과 신뢰성을 공식적으로 인정받는 것을 의미한다.이번에 보안기능확인서를 획득한 한싹 ‘패스가드 AM’은 복

모니터랩(대표이사 이광후)이 10월 7일(월)부터 ‘2024 하반기 신입·경력 공개 채용’을 진행한다고 밝혔다. 7개 부문, 총 16개의 직무에서 지원자를 모집한다.부문별 상세 채용 분야는 ◇연구개발 부문의 경우 위협분석팀, DevOps 엔지니어, 보안제품별 서비스 개발자 ◇기술지원 부문의 경우 신입·경력 기술지원 엔지니어 ◇보안관제 부문의 경우 경력 3년 이상의 보안관제센터 담당자 ◇품질보증 부문의 경우 보안인증 담당자, 소프트웨어 품질보증 담당자 ◇영업부문 ◇경영기획 부문의 경우 경력 5년 이상의 회계팀 담당자 ◇마케팅 부문의

과학기술정보통신부 2024년 10월 7일자 인사.◆3급 승진▲ 장관실 비서실장김보경 (金甫暻)▲ 감사담당관장홍태 (蔣弘泰)▲ 연구성과혁신정책과장최윤억 (崔閏億)▲ 네트워크정책과장정재훈 (鄭載勳)▲ 정보보호기획과장김연진 (金延珍)▲ 통신정책기획과장정영길 (丁永吉)▲ 과학기술정책과장윤성훈 (尹成勳)▲ 성과평가정책과장박진희 (朴珍禧)★정보보안 대표 미디어 데일리시큐 /Dailysecu, Korea's leading security media!★

현대오토에버가 모빌리티 보안 경쟁력을 강화하기 위해 ‘사이버 시큐리티 사업부’를 신설했다. 이번 사업부 출범은 커넥티드카 시대에 급부상하고 있는 모빌리티 보안 분야에서 차별화된 경쟁력을 확보하기 위한 전략의 일환으로, 약 200여 명의 인력이 배치됐다.사이버 시큐리티 사업부는 지난 7월 현대오토에버에 영입된 보안총괄임원(CISO) 최원혁 상무가 맡는다. 최 상무는 정보 보호 및 데이터 보안 분야에서 22년 이상의 경력을 보유한 전문가로, 이번 사업부 출범을 주도하며 현대오토에버의 보안 역량을 한층 강화할 예정이다. 현대오토에버는 보

북한 정부 소속 해킹그룹 APT37 그룹이 최근 새로운 백도어 악성코드 'VeilShell(베일쉘)'을 활용한 사이버 공격을 진행한 것으로 드러났다. 이 그룹은 인키스퀴드(InkySquid), 리퍼(Reaper), 레드아이즈(RedEyes) 등 다양한 이름으로도 알려져 있으며, 북한 국가안전보위부 소속으로 알려져 있다. 이들에 의해 수행된 이번 사이버 활동은 SHROUDED#SLEEP(셔라우디드 슬립)으로 명명되었으며, 주로 캄보디아를 비롯한 동남아시아 국가들을 타겟으로 하고 있는 것으로 확인되었다.시큐로닉스(Securonix)는

애플이 다양한 아이폰과 아이패드에서 발생할 수 있는 심각한 보안 취약점을 해결하기 위해 긴급 iOS 18.0.1 및 iPadOS 18.0.1 업데이트를 발표했다. 사용자 데이터 노출 위험을 줄이기 위해 사용자는 신속히 업데이트를 설치할 것을 권장받고 있다.첫 번째 취약점은 CVE-2024-44204로 추적된 것으로, 새로운 비밀번호 앱에서 발생한 논리적 결함으로 인해 애플의 시각 장애인을 위한 접근성 기능인 보이스오버(VoiceOver)에서 사용자의 저장된 비밀번호가 소리로 출력될 수 있었다. 이 문제는 보안 연구원 비스트릿 다하(

3년 넘게 리눅스(Linux) 서버와 워크스테이션을 대상으로 한 악성코드 “퍼프ctl(perfctl)”이 루트킷(rootkit)과 고도의 난독화 기법을 사용하여 대부분 탐지되지 않은 채 활동해온 것으로 밝혀졌다. 이 악성코드는 주로 모네로(Monero) 암호화폐를 채굴하기 위해 사용되었지만, 전문가들은 이를 악용한 더 심각한 공격도 가능하다고 경고했다.주요 사이버 보안 연구팀인 아쿠아 노틸러스(Aqua Nautilus)는 최근 퍼프ctl이 전 세계적으로 수천 대의 서버를 감염시킨 사실을 밝혀냈다. 시스템 관리자들은 자신도 모르게 이

최근 짐브라(Zimbra) 이메일 서버에서 발견된 치명적인 원격 코드 실행(RCE) 취약점(CVE-2024-45519)을 해커들이 악용해 서버에 백도어를 설치하는 공격이 활발히 진행되고 있다. 이 취약점은 공격자가 특수하게 조작된 이메일을 보내기만 하면 원격으로 코드를 실행할 수 있게 해준다. 이 문제는 보안 커뮤니티의 관심을 끌었으며, 프로프로인트와 같은 보안 기업들은 공격자들이 이미 이를 대규모로 악용하고 있음을 확인했다.이 취약점은 짐브라의 포스트저널 서비스에 존재하며, 이 서비스는 SMTP 프로토콜을 통해 수신된 이메일을 처

올해 4회째를 맞는 국내 최대 인공지능 보안 컨퍼런스 AIS 2024가 오는 11월 5일 더케이호텔서울 2층 가야금홀에서 국내 공공, 금융, 기업 정보보안 및 개인정보보호 책임자, 실무자 700여 명이 참석하는 가운데 성황리 개최될 예정이다.이번 컨퍼런스에는 인공지능 기반 보안기술과 인공지능을 활용한 사이버위협, 생성형 AI를 안전하게 활용하고 이를 통한 보안위협에 대응할 수 있는 방안, 딥페이크 위협, 인공지능 솔루션을 보호하는 기술 등에 대해 종합적인 가시성을 제공할 수 있는 컨퍼런스가 될 전망이다.삼성SDS는 ‘2024년 5대

행정안전부 국가정보자원관리원(이하 국정자원)은 지난 26일 분야별 민간 정보기술(IT) 전문가 105명을 '디지털 행정서비스 장애 대응 민간전문가'로 위촉한다고 25일 밝혔다.국정자원은 민간과 행정기관 간 협력을 강화해 디지털 행정서비스 장애 대응의 전문성을 높이기 위해 민간 전문가들을 위촉했다고 설명했다. 이번에 위촉된 민간 전문가는 서버, 스토리지, 소프트웨어, 보안, 네트워크 등 9개 분야로 구성됐으며, 개인정보보호 분야 디지털 행정서비스 장애 대응 민간전문가로 이지서티 김동례 대표가 위촉되었다.이번 민간전문가 위촉은 국가 차

강석균 안랩 대표는 10월 2일부터 3일까지 사우디아라비아 리야드에서 열린 글로벌 사이버 보안 포럼 ‘Global Cybersecurity Forum Annual Meeting 2024(이하 GCF 2024)’에 참가했다. 이번 포럼은 사우디아라비아 국왕의 후원 아래 국가사이버보안부(National Cybersecurity Authority)가 주최하며, 글로벌 사이버 보안 문제 해결을 위한 협력을 강화하고자 매년 개최된다.강 대표는 이번 행사에서 ▲전문가 패널 토의 ▲주요 기업인 라운드테이블 ▲고위층 복수 이해관계자 라운드테이블

글로벌 사이버보안 솔루션 기업 트렌드마이크로가 가트너의 ‘2024 매직 쿼드런트 엔드포인트 보안 플랫폼’ 보고서에서 19년 연속 리더로 선정되었다고 발표했다. 트렌드마이크로는 2002년부터 꾸준히 리더 위치를 유지하며 엔드포인트 보안 분야에서의 지속적인 혁신과 역량을 입증했다.트렌드마이크로의 최고운영책임자(COO) 케빈 심저(Kevin Simzer)는 “엔드포인트는 기업 운영의 핵심 자산으로, 이를 보호하는 것은 필수적이다”며, “엔드포인트의 수와 복잡성이 증가함에 따라 통합 보안 솔루션의 필요성이 높아지고 있다. 트렌드마이크로는

한국인터넷진흥원(KISA, 원장 이상중)이 10월 4일 국회의원회관 제2소회의실에서 더불어민주당 최민희 국회의원, 김현 국회의원과 공동으로 ‘디지털 민생 범죄 대응을 위한 국회 토론회’를 개최했다. 이번 토론회는 스팸, 피싱 등 민생을 위협하는 디지털 범죄에 대한 대응 방안을 논의하기 위해 마련되었다.토론회는 먼저 KISA 이동연 국민피해대응단장이 ‘피싱 현황 및 대응 방안’을 발표했고, 이어서 KISA 정원기 디지털이용자보호단장이 ‘불법 스팸 현황 및 대응 방안’을 발표하는 순서로 진행됐다.발표 후 이어진 종합 토론에는 공공, 민

여기어때가 개인정보 보호를 강화하기 위한 새로운 조치를 발표했다. 2024년 10월 2일, 여기어때는 외부 전문가들로 구성된 '개인정보 보호 자문위원회'를 출범했다고 밝혔다. 이번 자문위 출범은 고객정보 보호와 개인정보 관리에 대한 전문적인 대응을 목표로 한다.위원회는 법무법인 '웨일앤썬'의 김진환 대표변호사를 위원장으로, 법무법인 '광장'의 박종섭 수석 전문위원, 법무법인 '진'의 이정석 파트너 변호사 등이 참여한다. 이들은 급변하는 산업 환경 속에서 개인정보 보호의 중요성을 인식하고, 안전한 정보 활용 정책을 제안하는 역할을 맡