이너버스(대표 김형곤)는 로그센터(LogCenter)가 2023년 연간 기준 조달청 나라장터에서 11년 연속 1위를 달성했다고 밝혔다.조달정보개방포털에서 통합로그관리부문 제품군(품명-시스템관리소프트웨어)의 2023 실적을 비교한 결과, 로그센터는 2024년에도 통합로그관리부문 1위를 지키게 됐다.통합로그관리솔루션(SIEM) 로그센터는 이기종 IT시스템에서 발생하는 로그를 수집, 저장, 분석한다. 로그는 IT장비와 응용SW에서 발생하는 일을 시간과 사건 내역으로 기록하는 데이터로, 중요한 보안 정보를 담고 있다. 개인정보보호법, 정보

엔키는 사이버보안챌린지 선도기술개발사업 킥오프 회의를 26일 세종에서 개최했다고 밝혔다.사이버보안챌린지 선도기술개발사업은 지난 2023년 9월 진행된 사이버보안챌린지(과학기술정보통신부 주최, 정보통신기획평가원 주관)에서 선발된 우수 연구팀을 대상으로 기술개발 및 기술 고도화를 위한 후속연구 지원 사업이다. 본 대회에서 엔키 연구원들로 이루어진 팀 오딘이 1위를 차지하며 엔키는 1년간 총 6억원(정부출연금 기준) 규모의 연구개발과제를 주관한다. 연구 주제는 ‘차세대 지능형 교통시스템(C-ITS) 취약점 검증 및 사이버공방훈련 기술개발

프루프포인트(Proofpoint Inc.)가 올해로 10번째인 피싱 현황(State of the Phish) 보고서를 발표했다.이 보고서에 따르면 기업 직원 62%가 랜섬웨어나 멀웨어 감염, 데이터 유출, 금전적 손실로 이어질 수 있는 피싱 리스크를 인지하고 있는 것으로 나타났다. 이번 보고서 설문조사에 참여한 기업 중 82%가 2023년 1건 이상의 피싱 공격을 경험했다고 응답했다. 이는 72%를 기록한 2022년 대비 다소 증가한 수치로 피싱 성공률이 소폭 증가했음을 알 수 있다. 또한, 법규 위반 벌금 등 금전적 처벌에 대한

하이시큐어(대표 박상선, 진정하)는 글로벌 제조 산업 및 제품 개발에 필수적 요건으로 떠오르는 IEC 62443 제어시스템 및 제조보안 국제표준을 쉽게 이해하고 적용할 수 있도록 설명한 도서인 “쉽게 풀어쓰는 제품개발 및 제조보안 국제표준 해설 & 가이드”를 도서출판 홍릉을 통해 출간하였다.이 도서는 최근 세계적으로 빠르게 증가하는 산업제어시스템과 관련된 보안사고 및 해킹 공격과 이러한 시스템을 구성하는 다양한 요소 또는 제품들에 대한 사이버보안 강화를 위하여 제품 개발 및 생산시 필수적으로 적용되어야 할 보안 기능 및 요구사항들을

안랩(대표 강석균)이 임직원 및 파트너의 실무역량 강화를 위한 다양한 프로그램을 진행했다고 밝혔다.안랩은 최근 사내 컨설팅 전문인력 역량 강화를 위한 ‘2024 컨설팅 스쿨’(2.21~22), 공인 파트너사 교육 및 네트워킹을 위한 ‘안랩 베이스업 데이 2024’(2.22~23) 등 역량 강화 프로그램을 성료했다.안랩은 2월 21일(수)~22일(목) 이틀간 판교 안랩 사옥에서 안랩 컨설팅본부 임직원의 전문성 강화를 위한 ‘2024 컨설팅 스쿨’을 열었다.이번 행사에서는 안랩 내부 전문가가 클라우드-보안 전문지식과 함께, 안랩과 관계

세일포인트 테크놀로지는 고객의 아이덴티티 보안 프로그램 구축 과정에서의 선택의 폭을 넓히고, 아이덴티티 보안 환경 구축을 성공적으로 이끌기 위해 특별히 설계된 두 가지 제품을 공개했다.세일포인트는 '세일포인트 아이덴티티 보안 클라우드' 제품군에 스탠다드 스위트를 새롭게 추가하며, 고객에게 스탠다드, 비즈니스, 비즈니스 플러스의 총 세 가지 옵션을 제공하고 있다.새로 추가된 스탠다드 스위트는 아이덴티티 보안의 처음 시작하는 조직들의 요구를 충족시키기 위해 설계되었으며, 조직 내 다양한 아이덴티티 유형의 접근을 중앙에서 효율적이고 확장

한국정보보호산업협회(이하 KISIA)는 22일 켄싱턴호텔(여의도)에서 제28차 정기총회를 개최하고, 이사회 개최를 통해 제17대 협회장으로 조영철 파이오링크 대표를 선출했다. 수석부회장에는 배환국 소프트캠프 대표, 임차성 시큐레터 대표, 그리고 감사에는 문성준 엔시큐어 대표가 선임됐다.조영철 KISIA 협회장은 서울대학교 전기공학부 박사 졸업 후 25년 간 네트워크·보안 전문기업 파이오링크를 이끌고 있는 정보보호 전문가이다.배환국 부회장은 클라우드 보안, 제로트러스트, 정보보호 인재양성 교육을 맡게 됐고 임차성 부회장은 해외시장,

두산디지털이노베이션(대표 박석원, 이하 DDI)이 지난 20일 분당 두산타워에서 ‘퀀텀 엑셀러레이터 프로그램 킥오프 ‘행사를 진행했다고 밝혔다.행사는 두산그룹의 IT·DT 전략을 담당하는 DDI 디지털 총괄본부(Head of Corporate Digital, HoD)에서 주관한 것으로 DDI 박석원 사장, 두산 HoD 겸 DDI COO 로버트 오 부사장을 비롯해 두산 계열사의 임원, 디지털 담당 임원, 퀀텀 양성 인력 등 40여 명이 온·오프라인으로 참여했으며, 프로젝트 파트너사인 IBM코리아의 이은주 사장, IBM리서치 제이슨 실

한국정보보호산업협회(회장 이동범, 이하 KISIA)는 과학기술정보통신부(이하 과기정통부)와 함께 20일 서울 강남구 아모리스 역삼에서 2024년 ‘시큐리티 아카데미’ 3기 입학식을 개최했다고 밝혔다.시큐리티 아카데미는 정보보호 산업계로 즉시 투입이 가능한 청년 사이버 보안 인재양성을 위해 기업이 인재 선발-교육-채용연계 등 교육 全 과정에 참여하는 기업주도형 교육과정으로 기업형과 직무형 과정으로 구분된다.이날 입학식은 시큐리티 아카데미 3기 교육생 및 참여기업 관계자 등 약 100명이 참석했다. 입학식 오전에는 주관기업 및 교육과정

사이버 보안 전문 기업 티오리(대표 박세준)가 새로운 기업 아이덴티티(CI)를 도입한다고 20일 밝혔다.변경된 CI는 선제적으로 위험을 대응하는 티오리의 오펜시브 시큐리티(Offensive Security) 기술력이 잘 드러날 수 있도록 날렵한 선을 활용해 진정성과 자신감을 드러냈다. 또한 이론(Theory)에서 시작해 혁신(Innovation)을 만들어내는 사명의 뜻을 담아 알파벳 'T'와 'I'에도 강조를 두고 개발되었다.박세준 대표는 “사이버 보안 시장에서의 선도적 입지를 더욱 강화하고, 글로벌 시장에서의 경쟁력을 향상하겠다는

한국정보기술연구원(원장 유준상, 이하 KITRI)이 주관하는 차세대 보안리더 양성 프로그램 Best of the Best(이하 BoB) 12기 및 화이트햇스쿨 1기의 합동 인증식이 오는 3월 22일(금), 서울 서초구 세빛섬 플로팅 아일랜드 2층 컨벤션홀에서 개최된다.이번 인증식은 BoB 12기-화이트햇스쿨 1기 교육생과 멘토, 자문위원, KITRI 임직원, 유관기관 관계자 등이 참석할 예정이며, 현장에 오지 못한 분들을 위해 온라인으로도 생중계할 예정이다.BoB는 최정예 화이트해커 양성을 목표로 하는 대표적인 정보보안 교육과정으로

금융보안원(원장 김철웅)은 디지털 신기술의 발달 및 활용으로 더욱 복잡해진 금융보안 위협에 대한 위기대응력을 갖추고, 자율보안 체계로의 전환을 선도할 수 있는 ‘디지털 금융-보안 전문인력’을 집중 양성할 계획이라고 밝혔다.이를 위해 디지털 신기술의 본질과 활용에 따른 위험성을 이해하고 대비하는 디지털 신기술 중심의 전문교육 과정을 개설한다.기존 침해사고 대응 중심의 교육 과정에서 클라우드, 데이터 분석, AI 등 신기술 분야로 교육 영역을 확장하여, 전문 지식과 기술·적용사례·대응방안 등 관련 내용을 폭녋게 다룬다.또한, 금융권이

‘에쓰핀테크놀로지(S.Pin Technology. 대표 이승근)’는 글로벌 클라우드를 선도하는 마이크로소프트의 CSP(Cloud Solution Provider)로서, 고객의 클라우드 전환(Digital Transformation)에 필요한 컨설팅과 솔루션을 공급하고 있다. 30여년간의 마이크로소프트 총판 경험을 보유한 SCK(에쓰씨케이)와 클라우드 서비스 딜리버리 기술역량을 보유한 베스핀글로벌이 공동 투자하여 설립된 합작법인(JV)으로 시작해, 현재는 IoT, 혼합현실(Mixed Reality) 뿐만 아니라 프루프포인트(Proof

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 프루프포인트 코리아 최윤환 매니저는 ‘이메일, 당신을 속이는 4가지 기법’을 주제로 강연을 진행했다.세계 최고의 전기자동차 기업인 테슬라는 지금도 수많은 사이버 공격의 대상이 되고 있다. 전기차부문 뿐만 아니라 스페이스X, 메타 등 다양한 사업분야에서 타겟이 되고 있다. 그래서 이들은 정보보안 수준을 항상 세계 최고의 수준으로 유지하려고 노력한다. 그런 테슬라가 프루프포인트(Proofpoint) 최대 레퍼런스 중에 하나다.프루프포인트는 미

원격 교육 및 온라인 학습의 활성화로 인터넷 강의 사이트의 중요성이 커지고 있는 가운데 개인 정보 보안 위험 또한 증가하고 있다. 다크웹 유출 정보 모니터링 서비스인 제로다크웹이 국내 주요 인터넷 강의 사이트를 대상으로 한 다크웹 정보 유출 현황을 모의 조사한 결과, 약 45,985건의 개인정보가 다크웹에 유출된 것으로 나타났다.이번 조사에서 밝혀진 유출 정보는 로그인 정보 45,352건, 사내 계정 정보 490건, 그리고 관련 문서 143건이다. 로그인 정보의 주요 유출 원인으로는 인포스틸러 등의 정보 탈취 악성 소프트웨어에 의한

고려대학교 융합보안핵심인재양성사업단(단장 이희조, 이하 융합보안대학원)과 서울테크노파크(원장 윤종욱, 이하 서울TP)가 스마트팩토리 보안 인재 양성을 위한 교육 운영 협력 업무협약을 2월 13일(화) 체결했다.이번 협약을 통해 양 기관은 ◇선도형 스마트공장 구축지원 사업 ◇기업의 AI도입 및 디지털 전환 지원 ◇보안 분야 연구 협력 ◇지원 인프라 공유 ◇인재 양성 교육 등에 협력할 예정이다.또한, 고려대학교 융합보안대학원은 보안 분야 협력을 위해 디지털 플랫폼 얼라이언스(DPA)에 참여한다. DPA는 서울TP에서 운영하는 지산학연

LLM 올인원 솔루션 기업 올거나이즈(대표 이창수)가 글로벌 보안 인증인 SOC-2와 HIPPA를 획득했다고 14일 밝혔다.‘SOC-2’는 미국 CPA 협회(공인회계사 협회) 기준의 보안지침으로, 시스템이 고객의 중요한 데이터를 안전하게 유지하도록 설계됐음을 인정받은 기업에게만 부여된다.미국의 건강보험 이동성 및 책임에 관한 법률인 'HIPPA' 인증도 획득했다. HIPPA는 개인 건강 정보 보호와 전자 의료 기록의 안전한 취급을 보장하기 위해 설계된 법률로, 개인 건강 정보 보호, 보안 조치, 데이터 침해 대응, 직원 교육 및 준

랜섬웨어와의 전쟁은 전 세계 보안 담당자의 최우선 과제로 남아 있다. 최근 미국 국무부가 하이브(Hive) 랜섬웨어 리더를 체포할 수 있는 정보 제공자에 1,000만 달러라는 엄청난 현상금을 내걸었을 정도다.2021년 중반에 등장한 하이브 랜섬웨어는 80개 이상의 국가에 걸친 조직에 대한 대담한 공격으로 악명을 떨쳤다. 1,500개 이상의 조직을 표적으로 삼아 약 1억 달러의 불법 수익을 탈취한 하이브.법 집행 기관의 노력으로 다크넷 인프라가 해체되었음에도 불구하고 히이브는 계속해서 사이버 보안 환경에 긴 그림자를 드리우고 있으며,

국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024가 지난 2월 6일 더케이호텔서울 2층 가야금홀에서 700여 명의 정보보안 책임자 및 실무자가 참석한 가운데 성황리 개최됐다.한국인터넷진흥원 사고분석1팀 강동화 책임은 지난해 국내 주요 침해사고 동향을 설명하며 통신사 개인정보 유출부터 쇼핑몰, 의약유통, 차량부품제조사, 가상통화거래소, 서점, 교육업체, 의약제조사 등 다양한 침해사고 사례에 대해 공유하는 시간을 가졌다. 특히 크리덴션 스터핑, 공급망 공격, 백업솔루션 취약점, 무단 문자발송, 공유기 디도스, 국내 웹사이트

국제사이버보안인증협회(CSC)는 공공, 금융, 기업 정보보호 실무 담당자들과 정보보호 및 정보보안 재직자들을 대상으로 사이버보안과 개인정보보호를 위한 실무 강좌를 총 3회 2024년 전반기 무료 세미나 행사를 개최한다고 밝혔다.사단법인 한국사이버감시단에서 주최하고 국제사이버보안인증협회와 솔데스크 학원이 주관하는 ‘사이버보안과 개인정보보호를 위한 실무 세미나’를 서울시 강남구 봉은사로 119 성옥빌딩 5층에서 2월 24일부터 7월 20일까지 총 3회 개최된다.강연자는 공병철 (사)한국사이버감시단 이사장, 여동균 와이시큐리티 대표이사,