소닉월(SonicWall)의 방화벽 소프트웨어에서 발견된 심각한 취약점이 실제 공격에 악용되고 있어, 소닉월은 즉각적인 패치 적용을 권고했다. CVE-2024-40766으로 알려진 이 취약점은 여러 소닉월 방화벽 모델에 영향을 미치며, 네트워크 자원에 무단 접근을 허용하거나 방화벽을 충돌시켜 네트워크 보호 기능을 무력화할 수 있다.이 취약점은 CVSS v3 기준으로 9.3이라는 높은 심각도 점수를 받았으며, 소닉월 Firewall Gen 5, Gen 6, 그리고 일부 Gen 7 장비에 영향을 미친다. 2024년 8월 22일에 처음

팔로알토 네트웍스는 오늘, IBM의 큐레이더(Qradar) 서비스형 소프트웨어(SaaS) 자산 인수를 완료했다고 발표했다.이번 인수에는 보안 운영을 간소화하는 데 필요한 완벽한 플랫폼 접근 방식을 통해 끊임없이 증가하는 공격 표면에 대응하고 동급 최고의 위협 방지 기능으로 고객을 보호하고자 하는 팔로알토 네트웍스와 IBM의 노력이 담겨 있다.팔로알토 네트웍스의 프리시전 AI 기반 코어텍스 XSIAM 플랫폼은 SIEM, SOAR, ASM 및 XDR을 포함한 데이터 및 보안 운영 기능을 단일 플랫폼으로 중앙 집중화하여 보안 운영을 대폭

인젠트(대표 박재범)와 DX 전문기업 씨에스리(대표 이춘식)가 오픈소스 DBMS 구축 사업 및 교육 활성화를 위해 전략적 업무 협약(MOU)을 체결했다고 밝혔다.협약식은 지난 9월 6일, 인젠트 본사에서 개최되었으며 인젠트 박재범 대표, 씨에스리 이춘식 대표를 비롯한 주요 관계자들이 참석한 가운데 진행되었다.인젠트와 이번 MOU를 맺은 씨에스리는 아키텍처, 데이터 모델링, DB 튜닝 등 전통적 DB분야에 대한 전문화된 서비스뿐만 아니라, 빅데이터, 인공지능과 같은 4차산업혁명 핵심기술 분야에 대한 컨설팅과 교육을 진행하는 DX 전문

신시웨이(각자대표 정재훈, 유경석)는 9일 아테네 교통공사의 EMV, ABT 시스템을 신규 구축하는 LG CNS에 DB 접근제어와 암호화 솔루션 공급계약을 체결했다고 밝혔다.신시웨이는 LG CNS가 그리스에서 구축 및 운영 중인 자동운임징수시스템(Automatic Fare Collection System, AFC) 사업에서 추가 구축 중인 EMV (Europay, MasterCard, Visa) 카드 결제와 클라우드 기반 확장형 ABT (Account-Based Ticketing) 결제 시스템의 신규 DB 영역에 DB 접근제어와 암

한국인터넷진흥원(KISA, 원장 이상중)은 삼성전자와 협업해 '악성 메시지 차단 기능'을 개발하고, 해당 기능을 국내 갤럭시 스마트폰에 적용하는 소프트웨어 업데이트를 9일부터 진행한다.이번 업데이트는 안드로이드 14(U OS) 이상의 OS 버전과 One UI 6.1 이상이 적용된 국내 갤럭시 스마트폰을 대상으로 순차 진행되며, 하반기 내 적용 완료할 예정이다. 사용자들은 갤럭시 스토어에서 메시지 앱 업데이트를 통해 해당 기능을 사용할 수 있으며, 스마트폰 설정 화면에서 해당 기능을 활성화할 수 있다.“악성 메시지 차단 기능”은 악성

딥페이크, 몸캠피싱, 계정탈취 등 미성년자를 노리는 각종 사이버 위협이 추석 연휴에도 이어질 것으로 예상되는 가운데, 안랩(대표 강석균)이 안전한 명절을 위해 '어린이와 청소년이 알아야 할 추석 보안수칙(이하 추석 보안수칙)’을 발표했다.안랩이 이번에 발표한 추석연휴 보안수칙의 주요 내용은 송신자가 불분명한 문자/메일/DM/모바일 메신저 내 URL 클릭 금지, 공식 경로로만 콘텐츠 이용하기, 인터넷에 개인정보 공개-공유하지 않기, 온라인에서 접근하는 낯선 사람 차단하기 등이다.안랩 사이버시큐리티센터(ACSC) 박태환 본부장은 “명절

하반기 최대 토탈 사이버보안 컨퍼런스 및 최신 보안솔루션 전시회인 PASCON 2024가 오는 9월 10일 화요일 양재동 더케이호텔서울 2층 가야금홀 전관과 거문고A홀에서 공공, 금융, 기업 정보보호책임자 및 실무자 1,000여 명이 참석한 가운데 성황리 개최될 예정이다.PASCON 2024는 데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원한다.올해 12회째를 맞는 PASCON은 최근 사이버위협 동향 및 대응방안부터 개인정보보호법 개정에 따른 주요 이슈에 이르기까지 공공, 금

개인정보 보호 전문기업 오내피플(대표 조아영)은 개인정보 규제 준수 자동화 솔루션 캐치시큐가 중소기업기술마켓 인증 제품에 선정됐다고 9일 밝혔다.중소기업기술마켓은 중소·벤처기업의 우수한 신기술·신제품을 공공기관에 쉽게 제안할 수 있도록 지원하는 통합 기술마켓 플랫폼이다.캐치시큐는 접근지 IP 제한, 구성원 접근 권한 설정, 개인정보 모니터링, 개인정보 자동 파기, 동의서·처리방침 자동 생성 등을 통해 개인정보 생명주기의 전 과정에서 필요한 규제를 준수할 수 있는 서비스이다. 또한 구축이나 설치가 필요 없는 SaaS(Software

한국인터넷진흥원(KISA, 원장 이상중)은 국내 정보보호기업 중동지역 수출 확대를 위해 ‘2024 제6차 K-Security 글로벌 웨비나’를 9월 9일(월) 개최한다고 밝혔다.이번 행사는 KISA 중동·아프리카 전략거점에서 중소벤처기업진흥공단 리야드 GBC(Global Business Center)와 함께 사우디아라비아 진출에 관심 있는 국내 정보보호기업을 대상으로 진행한다.특히 이번에는 사전 설문조사를 통해 수집된 기업들의 애로사항을 중점적으로 논의하기 위한 패널 토의를 추가할 예정이다.주요 내용으로는 ◇사우디 비전 2030 관

국가정보원은 9월 11일 국제 사이버안보 행사인 CSK 2024에서 ‘대한민국 사이버안보 정책 방향’ 컨퍼런스를 개최, 변화되는 정책 내용을 공개할 예정이다.이날 공개하는 주요 내용은 망분리 유연화 정책안과 공공분야에 적용중인 암호모듈검증제도(KCMVP) 변경안 등이다. 신용석 국가안보실 사이버안보비서관이 해당 컨퍼런스 사회를 맡고, 국정원 국가사이버안보센터(NCSC)에서 직접 발표자로 나선다.◆일률적 업무망 분리 정책 개선방안 발표그간 공공분야 업무망은 안정성 확보를 위해 일률적 망분리 정책을 적용하여, 공공데이터 공유 및 AIㆍ

카스퍼스키는 지난 9월 6일, 서울에 새로운 ‘투명성 센터’를 개소하고 운영하고 있다며 기자간담회를 열고 그 의미에 대해 설명하는 시간을 가졌다. 이날 간담회에는 카스퍼스키 아시아 태평양, 일본, 중동, 아프리카 지역 대정부 업무 및 공공 정책을 담당하는 간수진(Genie Sugene Gan) 총괄과 카스퍼스키 코리아 이효은 대표가 참석했다. 이번 투명성 센터 개소의 배경과 의의, 그리고 카스퍼스키의 전 세계적인 전략과 한국 내 비즈니스 계획에 대해 상세히 설명하는 시간이었다.간수진 총괄은 이번 서울 투명성 센터 개소가 카스퍼스키의

B2B 핀테크 전문기업 웹케시(대표 강원주)가 지난달 29일 ‘퓨처 오브 워크 리서치 서밋 2024’에 참가해 기업 자금 사고 방지를 위한 디지털화 방안을 제시했다고 6일 밝혔다.IT World와 CIO Korea가 주관한 이번 행사는 그랜드 인터컨티넨탈 서울 파르나스에서 진행됐다. Logitech, Slack, Workday 등 유수의 글로벌 IT기업 리더가 연사로 참가한 가운데, 참여자들은 디지털 업무 환경 전환 전략 및 사례를 공유하고 AI를 활용한 혁신 방안을 논의했다.웹케시 조은미 이사는 오전 세션에서 ‘기업 자금을 지켜라

아이씨티케이(대표이사 이정원)는 중소벤처기업부 주관 ‘2024 팹리스 챌린지 대회’에서 유망 팹리스 스타트업에 선정됐다고 6일 밝혔다.‘팹리스 챌린지 대회’는 유망 팹리스 스타트업과 국내 파운드리의 동반 성장을 통해 혁신적 성과 창출 기회를 제공하고, 국내 시스템반도체 산업을 강화하기 위해 2022년부터 매년 개최되어 왔다. 올해는 삼성전자와 SK키파운드리, 그리고 DB하이텍까지 국내 파운드리 3사가 모두 참여해 선정 기업들에 MPW(Multi-Project Wafer) 공정을 이용할 수 있도록 지원한다.관계자에 따르면 아이씨티케이

이지서티(대표 김동례)는 과학기술정보통신부(이하 과기정통부) 산하 기관 국립중앙과학관에 개인정보 접속기록 관리솔루션(UBI SAFER-PSM)을 공급했다고 밝혔다.국립중앙과학관은 개인정보보호 강화를 위해 이지서티 개인정보 접속기록 관리솔루션(UBI SAFER-PSM)을 23년도에 이어 24년도에도 최종 선정했다.국립중앙과학관을 포함한 다수의 과학기술정보통신부(이하 과기정통부) 산하기관은 이지서티의 솔루션을 도입하여 개인정보 관리체계를 구축하고 개인정보보호 관리의 효율성을 높이고 있다.이지서티는 개인정보 접속기록 관리, 개인정보 필터

인스피언은 최정규 대표가 고용노동부에서 주관하는 ‘2024년 일자리 창출 유공 정부포상’에서 ‘일자리창출’ 분야 국무총리 표창을 수상했다고 밝혔다.‘일자리 창출 유공 정부포상’은 최근 2년간 일자리 창출·일과 생활의 균형 실천·노동환경 개선 등의 일자리 창출 실적과 일자리 질 개선에 관한 평가를 거쳐 선정한다.인스피언은 지난해 말 기준 94명의 IT 전문 인력을 고용했으며, 이는 2021년도 대비 약 25명이 증가한 것으로, 고용증가율 36%를 기록했다. 이번 표창에서 인스피언은 인적 자원의 효율적인 관리와 정부 고용 노동 정책 준

사이버상 공직선거법 위반이 제19대 총선 1,793건에서 제22대 총선 7만 4,172건으로 약 41배 증가한 것으로 드러났다. 아울러 지난 4월 총선 당시 적발된 불법 딥페이크 선거운동 영상의 25%는 삭제조차 안 된 것으로 확인됐다.6일, 한병도 의원이 중앙선거관리위원회로부터 제출받은 국정감사 자료에 따르면, 사이버상 공직선거법 위반행위가 제19대 총선 1,793건에서 제20대 총선 1만 7,430건, 제21대 총선 5만 3,904건, 제22대 총선 7만 4,172건으로 급격히 증가했다.위반행위 유형별로 구분하면 제19대 총선

SK쉴더스(대표 홍원표)가 고용노동부 주관 ‘대한민국 일자리 으뜸기업’에 작년에 이어 2년 연속 선정됐다고 6일 밝혔다.SK쉴더스는 대규모 청년 일자리 제공, 취업 취약계층 채용 확대, 일·생활 균형 실천, 안전한 근로환경 구축 등 다양한 부분에서 일자리의 질을 개선한 점을 높이 인정받아 일자리 으뜸기업에 선정됐다. 2019년(구 SK인포섹), 2020년(구 ADT캡스)과 2023년에 이어 이번이 총 네 번째다.특히, 청년 일자리 창출 및 저소득층, 여성, 장애인 등 취업 취약계층 채용 확대에서 유의미한 성과를 거두고 있다. 작년

한국정보보호산업협회(KISIA, 회장 조영철)는 과학기술정보통신부(장관 유상임, 이하 과기정통부)와 함께 ”정보보호 대상“ 공모를 진행한다고 밝혔다.올해로 23회를 맞는 정보보호 대상은 정보보호 분야에서의 우수 사례를 발굴하여 정보보호에 대한 관심을 높이고 더 많은 기업들의 참여문화를 형성하고자 진행된다.정보보호 분야에 공적을 가진 단체 및 개인이라면 누구나 신청 가능하며 대상(4점, 과기정통부 장관상), 우수상(3점, 주관기관장상), 공로상(1점, 과기정통부 장관상)이 수여될 예정이다. 대상 수상자에게는 KISIA와 과기정통부가

안랩(대표 강석균)이 9월 3일부터 5일까지 임직원 대상으로 진행한 ‘2024 안랩 개발자 컨퍼런스(AhnLab Developers Conference 2024)’를 성료했다고 밝혔다.‘안랩 개발자 컨퍼런스’는 안랩 연구개발 인력의 직무 역량 강화와 지식 확장을 위해 기획된 행사로, 올해 3회째를 맞았다.이번 행사는 강석균 대표와 전성학 연구소장의 오프닝을 시작으로 박종천 넥스트인텔리전스 AI 어드바이저의 키노트(Keynote), 외부 전문가 세션, 사내 지식공유자 세션 등 총 17개의 강연으로 열렸다.먼저 강석균 대표는 개회사에서

해커들이 온리팬스(OnlyFans) 계정을 노리고 공격을 시도하다가, 오히려 자신들이 가짜 도구에 감염되는 사건이 발생했다.온리팬스는 창작자들이 사진, 영상, 라이브 스트리밍 등의 콘텐츠를 구독자들에게 유료로 제공할 수 있는 성인 콘텐츠 기반의 소셜 미디어 플랫폼이다. 주로 성인 콘텐츠로 유명하지만, 다양한 분야의 창작자들도 사용하고 있다. 창작자는 팬으로부터 구독료나 일회성 지불을 통해 수익을 얻으며, 콘텐츠의 유형은 성인용부터 음악, 피트니스, 요리 등의 다양한 주제를 포함한다.온리팬스는 사용자에게 개인화된 유료 콘텐츠를 제공할