고려대 SW보안연구소(CSSA, 연구소장 이희조)가 오는 24일 ‘IoTcube Conference 2023’을 고려대 하나스퀘어에서 온오프라인 하이브리드로 개최한다.올해로 7회를 맞이하는 IoTcube 컨퍼런스는 한국·미국·영국·스위스 4개국 공동연구로 2016년 런칭한 ‘보안취약점 자동분석 플랫폼 IoTcube.net’ 기술을 소개하고 응용 사례를 공유하는 행사다.2023년에는 미국 정부 및 전 세계 SBOM 추진을 리드하는 CISA 앨런 프리드만(Allan Friedman) Senior Advisor 및 포스코 정제숙 그룹장의

한국인터넷진흥원(KISA, 원장 이원태)은 아태침해사고대응팀협의회(APCERT)와 함께 대규모 피해로 이어질 수 있는 공급망 공격에 대한 국가 침해사고대응팀(CERT)의 사고대응 절차 및 대응력을 점검하기 위한 국제 공동 모의훈련에 8월 16일(수) 참여했다고 밝혔다.소프트웨어 공급망의 공격 위험성을 알린 솔라윈즈(SolarWinds) 사태를 비롯하여 IT 관리 솔루션 업체 카세야(Kaseya), VoIP 솔루션 기업 3CX 등 공급망 공격은 전 세계적으로 지속해서 발생하고 있다.이에, APCERT는 “디지털 공급망 취약점 대응(D

클라우드플레어가 첫 번째 2023 피싱 위협(Phishing Threats) 보고서를 발표했다. 해당 보고서에 따르면, 피싱은 여전히 가장 지배적이며 빠르게 증가하고 있는 인터넷 범죄로, 주요 원인은 이메일의 보편화와 인적 오류로 인한 보안 위협에 노출로 나타났다.오늘날 비즈니스 이메일 침해(BEC)로 인한 손실은 무려 500억 달러(한화 약 67조 원)에 달하는 반면, 피싱 공격의 대상은 기업에만 국한되지 않는다. 실제로, 피싱은 포춘 500대 기업과 글로벌 기업은 물론, 중소기업과 공공 부문에 까지도 영향을 미치고 있다. 이번

트렌드마이크로(지사장 김진광)가 글로벌 정보보호 행사 ‘블랙햇(Black Hat) USA 2023’에서 자사의 ‘제로데이 이니셔티브(Zero Day Initiative, 이하 ZDI)’ 프로그램을 통해 올해 상반기 1,000개 이상의 고유한 보안상 취약점에 대한 권고사항을 공개했다고 발표했다. 이와 같은 취약점들이 사이버 공격에 악용될 경우, 사전 예방 조치 비용의 10배 이상에 달하는 금전적·시간적 피해가 발생할 수 있다.케빈 심저(Kevin Simzer) 트렌드마이크로 최고운영책임자(COO)는 “트렌드마이크로는 매년 취약점 연구

아크로니스(지사장 고목동)는 11일, 2023년 상반기 사이버 위협 보고서 - '혁신에서 위험으로: AI 기반 사이버 공격의 관리'를 발표했다. 아크로니스가 전 세계 100만 개 이상의 엔드포인트에서 수집한 데이터를 기반으로 한 이번 연구에 따르면, 사이버 범죄자들이 악성 콘텐츠를 제작하고 정교한 공격을 실행하는데 진화하는 사이버 보안 환경에 대한 통찰력을 제공하는 ChatGPT와 같은 생성형 인공 지능(AI) 시스템이 점점 더 많이 활용되고 있는 것으로 나타났다.아크로니스가 반기별로 발표하는 위협 보고서에 따르면 랜섬웨어가 중소기

올해로 7회를 맞이하는 IoTcube 컨퍼런스가 오는 8월 24일 개최된다. 이번 컨퍼런스는 한국·미국·영국·스위스 4개국 공동연구로 2016년 런칭한 ‘보안취약점 자동분석 플랫폼 IoTcube.net’ 기술을 소개하고 응용 사례를 공유하는 축제의 장으로 개최될 예정이다. 2023년에는 고려대학교 융합보안대학원 컨소시엄 기업 기술 동향 및 SBOM 최신 연구 성과 공유라는 두 가지 트랙을 주제로 프로그램을 구성했다. 특히 이번 컨퍼런스에서는 미국 정부 및 전세계 SBOM 추진을 리드하는 Allan Friedman 박사의 특별강연을

2023년 하반기 최대 정보보안&개인정보보호 컨퍼런스 제11회 ‘PASCON 2023’이 오는 9월 5일(화) 더케이호텔서울 2층 가야금홀 및 로비에서 정부·공공 및 산하기관, 일반기업, 금융, 교육, 의료 등 국내 전 산업분야 정보보안 및 개인정보보호 실무자 1,000여 명이 참석하는 가운데 개최될 예정이다. PASCON은 매년 하반기 보안담당자들에게 실무에 필요한 제도적, 기술적 정보를 제공하고 최신 보안솔루션 정보까지 한눈에 파악해 2024년을 대비할 수 있도록 다양한 정보를 제공하고 있다. 한편 하반기 여타 보안행사들은 대부

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 ‘2023년 사이버보안 챌린지 대회’ 참가자를 오는 7월 24일부터 8월 23일까지 모집한다. 사이버보안 챌린지 대회는 2020년부터 매년 개최되어 올해 4회차를 맞는 대회로, 국내 정보보호 분야의 연구생태계를 활성화하기 위해 우수 연구자를 선별하여 지원하는 경진대회형 연구개발(R&D) 지원 사업이다. 대회 우수팀에게 후속 연구를 위한 연구개발 사업비를 지원하는 형태다. 올해도 대회의 도전문제는 ‘지능형도시(스마트시티) 구성요소의 보안취약점 발굴’이다. 정보통신기술의 발전에 따

2023년 하반기 최대 정보보안&개인정보보호 컨퍼런스 제11회 ‘PASCON 2023’이 오는 9월 5일(화) 더케이호텔서울 2층 가야금홀 및 로비에서 정부·공공 및 산하기관, 일반기업, 금융, 교육, 의료 등 국내 전 산업분야 정보보안 및 개인정보보호 실무자 1,000여 명이 참석하는 가운데 개최될 예정이다. PASCON은 매년 하반기 보안담당자들에게 실무에 필요한 제도적, 기술적 정보를 제공하고 최신 보안솔루션 정보까지 한눈에 파악해 2024년을 대비할 수 있도록 다양한 정보를 제공하고 있다. 한편 하반기 여타 보안행사들은 대부

메가존클라우드 보안사업센터 박진성 부사장의 부친 故박명성. 7월 7일 별세.▲빈소: 서울적십자병원장례식장 특실1▲주소: 서울 종로구 새문안로 9 ▲발인 : 2023년7월10일(월요일) 08:00▲장지 : 서울시립승화원배우자 유정희아들 박진성 박진용자부 한명규 조민선딸 박애경손주 박정인 박정원 박정민▲모바일 부고장 : 조문안내

2023년 하반기 최대 정보보안&개인정보보호 컨퍼런스 제11회 ‘PASCON 2023’이 오는 9월 5일(화) 더케이호텔서울 2층 가야금홀 및 로비에서 정부·공공 및 산하기관, 일반기업, 금융, 교육, 의료 등 국내 전 산업분야 정보보안 및 개인정보보호 실무자 1,000여 명이 참석하는 가운데 개최될 예정이다. PASCON은 매년 하반기 보안담당자들에게 실무에 필요한 제도적, 기술적 정보를 제공하고 최신 보안솔루션 정보까지 한눈에 파악해 2024년을 대비할 수 있도록 다양한 정보를 제공하고 있다. 한편 하반기 여타 보안행사들은 대부

개인정보보호위원회(위원장 고학수, 이하 “개인정보위”)는 "기업 인사담당자와 근로자 및 예비 직장인 등 일반 국민에게 직장 내 개인정보보호의 중요성을 널리 알리기 위해 ‘2023 개인정보보호 인식주간’을 6월 26일(월)부터 7월 9일(일)까지 2주간 운영한다”고 밝혔다.개인정보보호 인식주간(Privacy Awareness Week)은 개인정보보호 인식을 제고하고 자발적인 개인정보보호 활동을 촉진하기 위해 ‘15년부터 매년 한·미·일 등 아태지역 12개국 개인정보 감독기구들과 함께 실시해 온 캠페인이다.지난해가 나와 가족과 이웃의

맨딕스(Mendix)는 기업용 앱 개발 플랫폼 ‘Mendix10’ 출시를 기념해 7월 6일 서울 콘래드 호텔에서 ‘Mendix10 Seoul Summit’을 개최한다고 밝혔다. 이번 행사는 IT 및 비즈니스 리더뿐만 아니라 맨딕스 여정에 참여한 모든 이들이 초대된다.맨딕스 관계자는 “‘Mendix10’은 협업 향상, 개발 생산성 향상, SDLC 통제력 강화 등을 통해 효율적인 앱 개발을 지원한다”며 “이번 행사에서는 맨딕스의 최고 경영진들이 제품 전략과 로드맵을 소개하며, 앞으로의 동향과 기술적 발전에 대해 공유할 예정이다. 참가자

한국인터넷진흥원(KISA, 원장 이원태)은 소프트웨어 개발보안 제도를 알리고, 우수한 미래 개발자를 발굴하기 위한 ‘제10회 소프트웨어 개발보안 경진대회’를 개최한다고 6월 14일 밝혔다.이번 경진대회는 ‘소개딩으로 열어가는 안전한 디지털 세상’을 주제로, 참가자들의 창의적인 아이디어를 기반으로 보안이 적용된 안전한 소프트웨어를 구현해 보는 장이 될 예정이다. 참가 대상은 국내 소재 대학에 재학 중인 대학(원)생으로 구성된 팀(4인 이하)이며, 접수 기간은 6월 19일(월)부터 7월 31일(월)까지이다. 자세한 내용은 대회 누리집(

한국정보보호학회 상임 학술부회장, 세종사이버대 박영호 교수 모친상.-고인 : 김화순-빈소 : 연세대학교강남장례식장 2호실-발인 : 2023년 06월 13일 (화요일)06시 30분-장지 : 수원시연화장 - 인제군 선영-부고링크 : 클릭

데일리시큐 주최 국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023에서 포티넷은 FortiRecon을 병원 보안실무자들에게 소개하는 시간을 가졌다. EASM을 포함한 DRPS 솔루션인 FortiRecon은 증가하는 위협 환경에서 보안을 강화하기 위한 차세대 인텔리전스 서비스이다. ‘FortiRecon’은 머신 러닝, 자동화 기능 및 포티가드랩(FortiGuard Labs) 사이버보안 전문가들의 역량을 하나로 결합하여 기업 리스크를 관리하고, 브랜드 평판, 엔터프라이즈 자산 및 데이터를 보호하기 위한 최적의 조치를 제공한다. ‘F

퀘스트소프트웨어(Quest, 대표 윤병훈)는 급변하는 엔터프라이즈 IT 세계에 데이터 폭증, 클라우드 확장, 하이브리드 데이터센터, 보안 위협 및 규제 요건으로 인한 과제를 간소화하는 데 도움이 되는 소프트웨어 솔루션을 제공하고 있다. 포츈 500의 95%와 글로벌 1000의 90%를 포함한, 100개국에 걸친 13만개 회사의 글로벌 제공업체다. 1987년 이래로 퀘스트는 현재 데이터베이스 관리, 데이터 보호, ID 및 접근 관리, 마이크로소프트 플랫폼 관리 및 통합 엔드포인트 관리를 포함하는 솔루션의 포트폴리오를 구축해 왔다. 최

컴엑스아이(대표 안창훈)는 2012년 국내 최초의 물리 보안 브랜드 ‘스마트키퍼’ 제품을 런칭하며 물리보안 시장에 진출했다.USB포트락에서 시작하여, 현재는 약 30여 종의 B2B 전용 모델 ‘스마트키퍼 프로(PRO)’, B2C 전용 모델 ‘스마트키퍼 에센셜(Essential)’ Line-Up을 구성하여 물리보안 제품을 판매하고 있으며, B2B 시장의 확장과 B2C 시장으로의 새로운 진출 및 해외 거래처 확장을 통해 전 세계 약 3,500여곳 이상의 고객에게 물리보안의 중요성을 널리 알리고 있다.특히 조직 보안과 더불어 개인 보안도

데이터 보호 전문 기업 지란지교데이터(대표 조원희)는 엔드포인트 민감·개인정보와 데이터를 보호 및 관리함으로써 유·노출을 예방할 수 있도록 지원하는 개인정보 및 데이터 보호 SW 개발 전문 기업이다. 주요 미션은 ‘엔드포인트 민감·개인정보 및 데이터 보호 활동을 넘어 일반 개인들도 체감할 수 있는 보편·실용적인 프라이버시 & 데이터 케어 서비스 제공’이다. 이를 위해 개인정보 및 데이터 보호 솔루션 제품군 ‘필터(FILTER) 시리즈’를 공급하고 있다. 지란지교데이터의 17년 이상 축적된 데이터 보호 기술력과 비즈니스 노하우가 녹아

엠클라우독(대표 유상열)은 인공지능 문서중앙화 솔루션 전문기업으로, 개인 PC에서 분산 관리되던 문서를 보안 기능을 탑재한 중앙저장소에 통합 저장해 효율적으로 관리∙공유하는 문서중앙화 솔루션 ‘mcloudoc’을 개발 및 공급하고 있다.또한 지난해 21년간의 노하우를 바탕으로 업계 최초로 AI를 적용한 지식관리 솔루션 ‘아이독(aidoc)’을 출시하였으며, ‘지식 관리의 복잡성과 어려움을 극복하고 대용량 언어모델 등 기업 지식 활용을 위한 AI 모델 도입의 초석을 마련했다’고 평가받고 있다.엠클라우독은 데일리시큐 주최 국내 최대 의