포티넷 코리아(대표 조원균)는 오늘, ‘2023 지속가능성 보고서(2023 Sustainability Report)’를 발표했다. 이 연례 보고서는 지속가능성 문제에 대한 포티넷의 접근 방식, 약속, 진행 상황을 담고 있다.보고서에 자세히 설명된 대로 지속가능성에 대한 포티넷의 접근방식은 사회에 대한 사이버 리스크 해결, 사이버보안 인재 다양화, 환경 존중, 가치 사슬 전반에서의 책임감 있는 비즈니스 추진이라는 4가지 축으로 구성되어 있다.포티넷은 지속가능성 및 지속가능개발목표(SDG)에 대한 노력을 한 단계 발전시키고자 2023년

지니언스(대표 이동범)는 이화여자대학교 의료원(이대목동병원, 이대서울병원)에 EDR 솔루션을 공급했다고 23일 밝혔다.최근 의료기관을 대상으로 한 해킹 공격이 매년 증가하는 추세다. 보건복지부, 한국사회보장정보원, 한국인터넷진흥원, 교육부 자료에 따르면 2020년 2월부터 2023년까지 3년간 의료기관에서 발생한 사이버 침해 사고는 74건에 달하는 것으로 나타났다.이러한 사이버 위협은 내부적으로 막대한 피해를 입히는 데 그치지 않고, 환자들의 민감 정보가 유출될 우려가 있어 각별한 주의가 필요하다. 또한 AI, IoT, 빅데이터 등

스틸리언(대표 박찬암)이 오는 24일부터 26일까지 일본 도쿄 빅사이트에서 열리는 일본 최대 IT 전시회 ‘재팬 IT 위크 2024(Japan IT Week 2024)’에 참가한다고 23일 밝혔다.스틸리언은 한국정보보호산업협회(KISIA)가 주도한 한국공동관 내 부스를 꾸려, 스틸리언 홍보 및 고객-파트너사 확보에 나선다.스틸리언은 모바일 앱 보안 솔루션 앱수트(일본명-MobiShell) 시리즈와 모의해킹을 선보인다. 특히 앱수트 시리즈 중 스틸리언의 대표 솔루션인 앱수트 프리미엄을 필두로 앱수트 레이더, 리모트블락, AV 등을 소

샌즈랩의 김기홍 대표가 지난 22일 과학기술정보통신부와 방송통신위원회가 주최한 ‘2024 과학·정보통신의 날 기념식’에서 대통령 표창을 수상했다.경기도 과천시 소재 국립과천과학관에서 진행된 기념식은 과학·정보통신의 날을 맞이해 ‘글로벌 과학기술 허브·디지털 모범국가 실현’을 주제로 우리나라 과학기술과 정보방송통신 발전에 공헌한 유공자들을 초청해 훈·포장 친수 및 격려하는 자리로 윤석열 대통령이 참석해 8년 만의 현직 대통령 참석 행사로서의 의미를 더했다.이번 2024 과학·정보통신의 날 기념식에서 정보통신 발전 부문 대통령 표창 수

안랩(대표 강석균)이 4월 23일(화), 서울 포시즌스 호텔에서 기업 고객 CISO(최고정보보호책임자)를 대상으로 보안 전략 세미나 ‘안랩 ISF 스퀘어 2024(AhnLab ISF SQUARE 2024) for Enterprise'를 개최했다.이번 행사에서 안랩은 강석균 대표의 인사말을 시작으로 ◇CISO가 알아야 할 최신 보안 위협 동향 ◇IT, Cloud 및 OT 환경의 효과적인 리스크 관리 및 대응 방안 등 기업이 적용할 수 있는 실질적인 보안 강화 전략을 기업고객 CISO에게 제시했다.먼저, 안랩 위협대응팀 박태환 팀장이

이너버스가 서울시와 공공기관이 인증한 서울형 강소기업에 선정되었다고 밝혔다.서울소재 중소기업 중 기업역량, 정규직비중, 임금, 근무환경 등을 기준으로 ‘청년이 일하기 좋은 기업’이 서울형 강소기업으로 선정된다. 서울형 강소기업은 청년에게는 우수한 중소기업에서의 일자리를 제공하고, 중소기업에게는 청년 인재를 채용할 기회를 제공하여 일자리 창출에 기여한다.이너버스는 서울시의 현장심사 결과 작지만 탄탄한 재무 구조, 높은 정규직 비중 등 다양한 측면에서 높은 수준의 평가를 받았다. 또한 이너버스는 일생활 균형 캠페인에 참여하는 등 업무와

전세계적으로 이반티(Ivanti) 제품의 보안 취약점을 악용한 공격 사례가 다수 확인되고 있는 가운데 최근 국내 기업을 대상으로 한 사이버 공격 정황도 포착되어 각별한 주의가 요구된다.오아시스 시큐리티(대표 김근용)는 “자사 CTI 서비스인 ‘AGATHA(아가사)’를 통해 국내 항공사 및 간편결제 관련 기업 2곳과 해외 기관·기업·협회 등을 대상으로 한 이반티(Ivanti)사의 취약점 공격을 포착했다”고 밝혔다.공격에 사용된 경유지 서버는 말레이시아 IP로 확인되며, 국내 항공 관련 기업을 포함하여 공격 대상으로부터 탈취한 정보와

시큐아이가 17일 롯데호텔에서 14개사 은행권 고객사를대상으로 개최한 '정보보호 컨퍼런스'를 성황리에 마쳤다고 밝혔다.이번 컨퍼런스는 최신 금융 보안 규제의 개정 사항을 공유하고 금융 시장에 특화된 보안 전략을 제시하기 위해 마련됐다.먼저 시큐아이는 '금융 보안 규제의 변화와 시사점'을 주제로 최근 금융감독 방향과 전자금융감독규정의 주요 개정 내용을 설명했다.이어서 시큐아이가 매년 발표하고 있는 4대 보안 이슈인 ▲생성형 AI를 활용한 피싱 공격▲국제관계 긴장감에 따른 APT 공격 증가 ▲하이브리드 메시 보안▲제로트러스트 전략에 대

고려대학교 컴퓨터학과 이희조 교수 및 우승훈 교수 연구팀이 개발한 오픈소스 구성요소 의존성 분석 기술 CNEPS(Component Dependency Scan)가 소프트웨어 공학분야 최우수 학술대회 ICSE 2024에서 4월 19일 발표됐다.오픈소스 소프트웨어(Open Source Software, OSS) 재사용이 늘어나면서 상호 복잡하게 얽힌 의존성을 분석하려는 수요도 증가하고 있다. 소프트웨어를 개발할 때 여러 오픈소스를 조합하여 사용하는 경우, 각 구성요소간 의존성을 파악하지 않으면 특정 보안 취약점이나 버그가 전체 공급망

개인정보보호에 대한 이슈가 생기기 시작한것도 벌써 20여년이 되어간다. 개인정보의 유출은 다양한 방법으로 이루어 지고 있다. 또한 개인정보가 유출 되는 시스템도 다양하다. 특히 자주 발생 하는것이 해킹에 의한 고객 DB의 유출이다. 그러나 오늘은 해킹을 차단 하는것 보다는 조금 쉬운 개인정보차단 솔루션을 통하여 홈페이지의 게시판을 통한 개인정보 노출차단에 대해서 알아보자. 해킹에 의한 것은 외부에서 악의적으로 침입하지만 홈페이지 게시판을 통한 개인정보의 유노출은 담당자의 실수나 일반시민의 실수로 인하여 개인정보가 유출 되는 경우가

'2천만 국민 세금 서비스’ 삼쩜삼을 운영하는 자비스앤빌런즈(Jobis&Villains, 대표 김범섭·정용수)가 ‘AI 보안’ 업체인 S2W( 대표 서상덕)와 ‘삼쩜삼 서비스 보안 강화 및 AI 시스템 구현을 위한 전략적 업무협약(MOU)’을 체결했다고 22일 밝혔다.협약식은 이날 오전 서울 강남구 테헤란로에 위치한 자비스앤빌런즈 본사에서 진행됐으며 자비스앤빌런즈 김범섭 CEO와 S2W 서상덕 대표 등 주요 임직원들이 참석했다. 이 자리에서 양사는 삼쩜삼 서비스의 신뢰도를 높이기 위해 개인정보 보호와 사이버 보안을 강화하고, AI(

융합보안기업 한싹(430690, 대표 이주도)이 국방 네트워크 체계에 특화된 국방망 보안통제시스템 '시큐어게이트CDS(Cross Domain Solution)'를 출시하고 보안기능확인서를 취득했다고 22일 밝혔다.시큐어게이트 CDS는 국방망 체계간 연동 시 필수적인 보안 연계 솔루션이다. 하드웨어(HW)와 소프트웨어(SW)가 통합된 비연결형 자료전송체계를 구현하여 직접 연결없이 정보 접속 및 전송이 가능하다. 국가보안기술연구소에서 인증한 국가 지정 보안통신 규격 CDE(Cross Domain Encryption) 프로토콜이 탑재돼

스타트업 두들린(대표 이태규)은 자사의 기업용 채용 관리 솔루션 ‘그리팅 ATS’와 인재풀 관리 솔루션 ‘그리팅 TRM’에 대해 클라우드 서비스의 정보보호 및 개인정보 보호 국제표준인 ISO 27017과 ISO 27018을 획득했다고 22일 밝혔다.두들린은 지난해 국내 ATS 최초로 그리팅 ATS에 대해 정보보호 국제표준인 ISO 27001과 ISO 27701을 동시 획득한 데 이어 올해는 그리팅 ATS와 그리팅 TRM 서비스 모두에 대해 클라우드 서비스 정보보호 및 개인정보 보호 국제표준을 획득했다. 그리팅 서비스는 모두 클라우드

사이버 위협 인텔리전스(CTI) 전문 기업 에이아이스페라(AI SPERA, 대표 강병탁)가 미국의 클라우드 기반 머신 데이터 분석 기업 ‘수모로직(Sumo Logic)’의 제품에 자사 주력 제품인 ‘크리미널 IP(Criminal IP)’ 위협 인텔리전스 데이터를 통합하는 기술 파트너십을 체결했다고 밝혔다.에이아이스페라는 전 세계의 IP 주소와 관련된 모든 데이터를 수집, 분석해 다양한 사이버 위협에 대응할 수 있는 위협 인텔리전스 검색엔진 서비스 ‘크리미널 IP(Criminal IP)’를 개발 및 서비스 중이다. 크리미널 IP는 검

마이크로소프트가 생성형 AI 기술로 다양한 국내 산업의 고객 서비스 혁신과 비즈니스 성장을지원하며 AI 트랜스포메이션 혁신 사례를 구축하고 있다.마이크로소프트는 AI 기술이 조직 경쟁력 유지를 위한 필수적인 비즈니스 요소가 될 것으로 전망하고 있다. 실제로마이크로소프트가 의뢰한 글로벌 시장 조사기관 IDC의 연구 결과에 따르면, 조사에 참여한 응답자 71%가 이미회사에서 AI를 사용하고 있으며, 이들은 평균적으로 1년 2개월 만에 AI 투자에 대한 수익을 실현하고 있는 것으로나타났다. 이 연구는 전 세계 2,100명 이상의 비즈니스

한국인터넷진흥원(KISA, 원장 이상중)은 CJ올리브네트웍스(대표이사 유인상)와 함께 중소·중견기업과 대학교를 대상으로 한 보안 취약점 발굴 및 정보보호 역량 강화 프로그램인 ‘화이트햇 투게더’ 시즌3 참가자를 모집한다고 2024. 4. 22.(월) 밝혔다.특히, 이번 시즌3에서는 중소·중견기업의 취약점 발굴과 더불어 최근 개인정보 유출 등 침해사고가 빈번히 발생하고 있는 대학교까지 범위를 확대했다. 또한, 온라인 교육(버그헌팅)과 정보보안 현직자의 직무·진로 멘토링을 추가하여 참가대학생의 보안역량을 증진 시킬 수 있도록 교육 혜택

금융보안원(원장 김철웅)은 2023년 국내에서 발생한 신종 금융사기와 관련된 범죄조직의 수법과 운영 방식을 심층 분석한 내용을 담은 사이버위협 인텔리전스 보고서 2편을 공개했다.‘오퍼레이션 마이다스’는 120여 종의 불법 HTS(홈트레이딩시스템) 프로그램 및 인프라를 분석하여 불법 HTS 사기조직의 투자자 유인 수법부터 거액의 투자금 편취까지 이어진 범죄수법의 전반을 밝혀내었다. ‘오퍼레이션 포이즌애플’은 피싱페이지가 삽입된 국내 중·소규모 쇼핑몰 50여 곳을 통해 신용카드 정보가 탈취되고 부정결제까지 이어지는 신종사기를 면밀히 분

디지털포렌식 및 네트워크 보안 전문업체인 인섹시큐리티(대표 김종광)는 오늘, 글로벌 가상자산 분석 기업인 ‘TRM Labs (티알엠랩스)’가 암호화폐 사기 및 금융 범죄 모니터링, 탐지 및 추적 분석하는 디지털 포렌식 솔루션인 ‘TRM 인텔리전스'를 국내에 출시한다고 밝혔다.글로벌 가상자산 분석 기업인 ‘TRM Labs’의 지능형 암호화폐 추적·분석 솔루션인 ‘TRM 인텔리전스’는 암호화폐 거래를 실시간으로 분석해 △거래의 유형 △규모 △사용자 정보를 추적·기록한다. 이를 통해 자금세탁 및 금융 범죄를 탐지하고 규제 기관 요구사항을

라온시큐어의 2024년도 신입사원 공개채용이 회사 창립 이후 역대 최고 경쟁률을 경신하며 성황리에 마무리됐다.IT 보안·인증 플랫폼 기업 라온시큐어(대표 이순형, 이정아, 042510)가 지난 2월 29일부터 3주 간 진행한 신입사원 공채에 2300여 명이 입사 지원서를 제출하며 116:1의 경쟁률을 기록했다. 라온시큐어는 이번 공채를 통해 ▲소프트웨어(SW) 엔지니어 ▲서버 개발 ▲국내 영업 ▲해외 영업 ▲보안컨설턴트 등의 직무의 신입사원을 채용했다.높은 경쟁률을 뚫고 최종 선발된 공채 10기 사원들은 2주 간 입문교육, 연수원

CJ올리브네트웍스(대표이사 유인상)가 한국인터넷진흥원(KISA, 원장 이상중) 및 파인더갭(대표이사 김오중)과 함께 중소 및 중견기업의 정보보호 역량 강화 지원을 위한 ‘화이트햇 투게더 시즌3’에 참가할 기업과 정보보안 전문가를 꿈꾸는 대학생들을 모집한다.CJ올리브네트웍스는 2020년부터 사회공헌 프로그램 CJ화이트햇을 운영하며 다년간 쌓아온 정보보호 역량과 경험을 보유, 이를 기반으로 모의해킹, 개인정보 컴플라이언스 점검, 정보보호 교육 등 고객 맞춤형 컨설팅을 무료로 제공하며 ESG 경영 실천에 앞장서고 있다.최근 개인정보 침해