브루스 슈나이어(Bruce Schneier)의 ‘해커의 심리’가 출간됐다.사이버 보안계의 전설이자 뉴욕타임스 베스트셀러 작가인 브루스 슈나이어는 이 책에서 해커의 사고방식을 이해하는 것이야말로 우리의 일상과 사회에 대한 혁신적 통찰을 이끌어낼 수 있는 지름길임을 친절하게 보여준다.하버드 대학교 심리학과 교수 스티븐 핑커(Steven Pinker)는 서평을 통해 "사람들은 '규칙은 깨지기 위해 존재하는 것'이라고 말하지만, 사실 규칙은 일종의 게임처럼 취급되거나, 교묘하게 왜곡되거나, 회피되거나, 무용지물로 전락한다. 달리 말하면,

최근 Huntr 버그 바운티 플랫폼 보안연구원들이 오픈소스 인공지능 및 머신러닝(AI/ML) 플랫폼에서 심각한 보안취약점을 발견했다.영향을 받은 플랫폼에는 MLflow, ClearML, Hugging Face(허깅 페이스)가 포함되어 있어 다양한 산업에서 사용되는 AI 솔루션의 보안에 대한 불암감을 일어나고 있다.머신 러닝 개발을 간소화하기 위해 널리 사용되는 플랫폼인 MLflow에 CVSS 10점을 받은 심각한 취약점 4개가 발견됐다.CVE-2023-6831 취약점은 공격자가 유효성 검사를 우회하고 서버의 모든 파일을 삭제할 수

AMD, 애플, 퀄컴 등 주요 제조업체의 GPU에 영향을 미치는 심각한 보안 취약점이 발견됐다. CVE-2023-4969로 알려진 이 취약점은 AI 및 머신러닝(ML) 프로세스의 보안에 심각한 위협을 가하는 것으로 조사됐다.이 취약점은 특정 GPU 프레임워크의 불완전한 메모리 격리로 인해 발생하며, 한 커널이 다른 커널이 작성한 로컬 메모리에서 값을 읽을 수 있다. 즉, 공격자는 사용자가 GPU의 로컬 메모리에 남긴 데이터에 액세스하기 위해 GPU 컴퓨팅 애플리케이션(예를 들어, OpenCL, Vulkan, Metal)을 실행하기만

오픈소스 PostgreSQL의 최대 지원 기업인 EDB(지사장 이강일)는 오늘, 2024년 DB 분야 주요 기술 트렌드를 발표했다.EDB는 레거시/상용 데이터베이스에서 오픈소스로의 이동 가속화, 인공지능(AI)과 머신러닝(ML) 기술의 도입 확대, 클라우드 데이터베이스의 부상, DB 보안 강화에 대한 관심 증대, 오픈소스 DBMS 활용으로 기술 인재 격차 해소 등을 2024년 DB 분야 주요 기술 트렌드가 될 것으로 예상했다.EDB가 발표한 2024 DB 시장 주요 동향은 다음과 같다.◇레거시/상용 데이터베이스에서 오픈소스로의 이동

'씨큐비스타'의 차세대 NDR·FDR 보안시스템 '패킷사이버'가 정부 중앙부처 위협헌팅 솔루션으로 채택됐다.위협헌팅 보안기업 '씨큐비스타'(대표 전덕조)는 차세대 NDR·FDR 보안시스템 '패킷사이버'를 정부 중앙부처의 대국민 서비스 보안 강화 및 지능형 위협관리 솔루션으로 공급한다고 9일 밝혔다.이번에 공급하는 '패킷사이버'(PacketCYBER)는 지속 트래픽 4Gbps를 처리하며 현존하는 거의 모든 네트워크 기반 지능형 위협탐지 기술을 포괄한 고성능 NDR·FDR 보안솔루션이다. '모든 시스템은 이미 해킹됐다'는 전제하에 네트

데일리시큐는 2024년 보안 실무자 중심의 차별화된 정보보호 컨퍼런스를 개최할 예정이다. 지난해에도 데일리시큐 모든 컨퍼런스와 전시회에는 공공, 금융, 기업 정보보안 및 개인정보보호 책임자·실무자들이 참석해 성황을 이루었다. 한편 강연내용에서도 여타의 보안 컨퍼런스에 비해 다양한 보안 실무 내용을 전달해 보안담당자들에게 알찬 정보를 제공하는 컨퍼런스로 평가 받았다.2024년에도 데일리시큐는 국내 핵심 정보보안 컨퍼런스를 개최할 예정이다. 내년에도 전국의 보안책임자, 실무자들이 참석할 것으로 예상되며 보다 많은 국내외 보안기업들이 참

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 특집에 소개할 기업은 시큐리온이다. 시큐리온은 2019년 5월 설립된 AI 기반 사이버 보안 기업으로 안드로이드 기반의 모바일·IoT 보안 솔루션을 제공하고 있는 이 분야 최고 기술력을 인정받고 있는 보안 기업이다.우선 시큐리온이 개발한 주요 보안솔루션에 대해 알아보자.◆시큐리온이 독자 개발한 AI 탐지 시스템 CVS시큐리온 ‘크로스 밸리데이션 시스템(CVS, Cross-Validation System)’은 머신러닝 검사와 평판 검사, 패턴

마이크로소프트가 교육기관을 위한 마이크로소프트 코파일럿(Microsoft Copilot) 확장 소식을 발표했다.마이크로소프트는 다양한 교육 기관과 협력해 학생들이 AI 중심의 미래를 준비하도록 돕고 있다. 이러한 노력은 마이크로소프트의 AI 원칙과 책임 있는 AI 표준에 따라 이뤄지며, 개인정보 보호에 대한 수십 년간의 머신러닝 연구를 기반으로 한다.또한 고객을 위한 저작권 약속(Customer Copyright Commitment)을 통해 저작권 침해에 대해 걱정 없이 결과물을 사용할 수 있도록 지원한다.마이크로소프트 코파일럿(이

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 주제는 XDR이다.◆XDR 솔루션의 정의와 도입 필요성보안위협이 IT 환경의 전 영역에서 전개되고, 공격이 점차 고도화됨에 따라 보안 솔루션의 종류와 수도 엔드포인트, 네트워크 등 전 영역에서 증가하고 있다. 또한, 보안 솔루션의 복잡도와 기술적 수준 또한 높아지고 있다.이러한 IT환경의 변화가 가속화되며 보안담당자들은 다수의 고도화된 보안 솔루션을 동시에 운영하고, 해당 솔루션에서 발생하는 수많은 이벤트들을 처리해야 하는 문제에 직면하게

데일리시큐는 2023년 창간 10주년을 맞아 국내 분야별 핵심 보안솔루션을 소개하고자 한다.여기서는 최근 보안 기술 분야 중에서 빠르게 성장하고 핵심 보안 플랫폼으로 인정 받고 있는 SOAR(Security Orchestration, Automation, and Response)에 대해 알아보고 국내 주요 SOAR 플랫폼 이글루코퍼레이션의 ‘스파이더 쏘아’를 소개하고자 한다.보안 오케스트레이션, 자동화, 대응(SOAR) 플랫폼은 단순한 사고 대응 툴을 넘어 진화했다. 일상적인 작업을 자동화하고, 복잡한 워크플로우를 조율하며, 다양한

사이버보안 솔루션의 글로벌 기업 트렌드마이크로(지사장 김진광)가 ‘2024 보안 예측’ 보고서를 22일 발표했다.이번 보고서에서 사이버 위협 환경에서 생성형 AI의 혁신적인 역할과 정교한 소셜 엔지니어링 기법 및 신원 도용 기반의 생성형 AI 도구의 쓰나미가 다가오고 있다고 경고했다.에릭 스키너(Eric Skinner) 트렌드마이크로 시장 전략 담당 부사장은 "모든 언어에 능통한 고급 대규모 언어 모델(LLM)은 형식이나 문법의 오류와 같은 전통적인 피싱 지표를 제거하기 때문에 탐지하기가 매우 어렵고 심각한 위협이 되고 있다”며 “

위협헌팅 보안기업 씨큐비스타(대표 전덕조)가 공식 홈페이지를 전면 리뉴얼 오픈했다고 밝혔다.이번 홈페이지 리뉴얼은 고객들에게 자사 기술과 제품의 개념을 잘 전달할 수 있도록 콘텐츠들의 가독성과 접근성을 강화한게 특징이다. 보안업계의 큰 관심을 끌고있는 보안보고서 씨큐리포트도 쉽게 제공받을 수 있도록 했다.씨큐비스타의 원천기술과 제품 정보도 보기 쉽게 정리됐다. 패킷사이버, IoT, 클라우드, EVA 등 첨단기술의 특장점도 알기쉽게 소개했다. 또, 베일에 가려진 씨큐비스타 핵심기술과 관련 기술백서, 적용사례도 누구나 찾아볼 수 있게

시큐리온은 모바일 안티바이러스 온백신(OnAV)이 지난 11월 AV-TEST 평가에서 31번째 인증을 획득했다고 밝혔다.AV-TEST는 독일 소재의 글로벌 보안 제품 성능 평가 기관으로, 매 홀수 달 전 세계 안드로이드 안티바이러스 솔루션의 탐지율을 평가한다. 평가 항목은 ‘과잉 탐지(과탐)’, ‘미 탐지(미탐)’, ‘퍼포먼스’로 구성돼 있으며, 각 6점씩 18점이 만점이다.시큐리온 OnAV는 종합 탐지율 100%, 총점 18점으로 올해 진행된 AV-TEST 정기 평가에서 전 회(총 6회) 탐지율 100%를 기록했다. 이는 평가에

아마존웹서비스(이하 AWS)는 AWS 리인벤트(re:Invent)에서 클래리티AI가 AWS로 올인(all-in, 인프라 전면 이전)한다고 발표했다.클래리티AI는 기업과 소비자가 지속가능한 투자와 구매를 할 수 있도록 환경 및 사회적 인사이트를 제공하는 선도적 기술 기업이다. 클래리티AI의 플랫폼은 수백만 개의 데이터 포인트를 분석해 투자자가 투자 포트폴리오의 사회적 및 지속가능성 영향을 추적, 측정, 최적화하고, 규제 보고를 준수할 수 있도록 지원한다.이러한 인사이트는 1억 5,000만 명의 소비자가 지속가능한 브랜드에서 구매하고,

AI 기반 사이버 보안 기업 시큐리온의 모바일 안티바이러스 OnAV(온백신)가 AV-TEST의 ‘안드로이드 보안 앱 내구성 평가(Security Apps for Android in an Endurance Test)’에서 종합 탐지율 100%, 항목별 평가 18점 만점에 18점을 기록했다.글로벌 보안 제품 성능 평가 기관인 AV-TEST는 2023년 5월부터 10월까지 구글 플레이 프로텍트를 포함한 17개의 안티바이러스 제품을 대상으로 내구성 평가를 진행했다. 이는 안티바이러스 솔루션이 오랜 기간 동안 새롭게 등장하는 악성 앱을 신속

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태, 이하 KISA)은 사이버보안 분야에서 인공지능·빅데이터 활용에 대해 국민 관심 제고 등을 위해 개최한 ‘사이버보안 인공지능·빅데이터 챌린지 2023’ 시상식과 우수성과 공유회를 2023년 12월 7일(목) 개최(장소 여의도 전경련회관)하였다고 밝혔다.지난 8월 21일(월) 대회 참가 신청을 시작으로 11월 17(금) 본선까지 진행된 이번 챌린지는 ▵네트워크 웹 공격 분류 ▵엔드포인트 공격 탐지 ▵아이디어 공모 3개 분야로, 정보보호 산업계, 학계,

데일리시큐는 2023년 차별화된 정보보호 컨퍼런스를 개최했다. 모든 컨퍼런스와 전시회에는 공공, 금융, 기업 정보보안 및 개인정보보호 책임자·실무자들이 참석해 성황을 이루었다. 한편 강연내용에서도 여타의 보안 컨퍼런스에 비해 다양한 보안 실무 내용을 전달해 보안담당자들에게 알찬 정보를 제공하는 컨퍼런스로 평가 받았다.2024년에도 데일리시큐는 국내 핵심 정보보안 컨퍼런스를 개최할 예정이다. 내년에도 전국의 보안책임자, 실무자들이 참석할 것으로 예상되며 보다 많은 국내외 보안기업들이 참가할 예정이다.다음은 데일리시큐의 차별화된 202

가트너(Gartner)가 ‘2023년 소프트웨어 엔지니어링 하이프 사이클(Hype Cycle for Software Engineering, 2023)’ 보고서를 발표했다.이 보고서는 AI 증강 소프트웨어 엔지니어링(이하 AIASE), AI 코딩 어시스턴트, 그리고 플랫폼 엔지니어링을 비롯한 혁신적인 기술들이 앞으로 2년에서 5년 내에 주류로 자리잡을 전망이라고 밝혔다.가트너의 수석 디렉터 애널리스트인 데이브 미코는 “AI 증강 및 머신러닝 기반 소프트웨어 엔지니어링은 소프트웨어의 개발, 테스트, 운영 방식을 바꾸고 있으며, 이에 따

미국, 영국, 16개 국제 파트너로 구성된 컨소시엄이 획기적인 협력을 통해 인공 지능(AI) 시스템의 보안을 강화하기 위한 선구적인 가이드라인을 발표했다. 안전한 AI 개발 관행을 육성하고 사이버 보안에 중점을 두고 기술이 배포되도록 하겠다는 약속을 강조하고 있다.미국 사이버보안 및 인프라 보안국(CISA)은 보안 결과에 대한 고객 소유권을 우선시하고, 근본적인 투명성과 책임성을 수용하며, 안전한 설계가 우선시되는 조직 구조를 구축하는 것이 중요하다고 강조했다. 목표는 AI 개발을 둘러싼 사이버 보안 표준을 높이고 빠르게 발전하는

네트워크 위협헌팅 보안기업 '씨큐비스타'(대표 전덕조)가 진정한 통합 보안플랫폼 'XDR'을 개발하기 위해 엔드포인트 위협헌팅 분야 글로벌 리더로 주목받고 있는 미국 트라이징엑스社(TriagingX)와 전략제휴를 체결했다고 23일 밝혔다.씨큐비스타는 이번 제휴로 자체 보유한 업계 최고 수준의 강력한 NDR·FDR 기반 보안솔루션 '패킷사이버'(PacketCYBER)와 트라이징엑스의 엔드포인트 위협헌팅 시스템 '티엑스헌터'(TXHunter)를 결합시킨 차세대 보안플랫폼 XDR을 개발해, 보안업계의 블루오션으로 주목받고 있는 글로벌 X