F5는 최근 발표된 “2023 개인정보 위협 보고서”를 통해서 디지털 개인정보 (Digital Identity)에 대한 위협이 지속적으로 발생하고 있으며 진화 속도도 매우 빠르다고 밝혔다. 해당 보고서는 특히 디지털 개인정보에 가장 영향을 미치는 위협인 크리덴셜 스터핑 (credential stuffing), 피싱, 멀티팩터 인증 (multifactor authentication, MFA) 우회 등 3가지를 중점적으로 다루고 있다.보고서에 따르면 모든 분야에 걸쳐 표본으로 선정된 기업의 보호 대상 트래픽에서 크리덴셜 스터핑이 차지하

데일리시큐는 2023년 창간 10주년을 맞이했다. 그동안 국내 보안산업 발전과 보안인식 제고를 위해 다양한 전문 기사와 관련 컨퍼런스 및 전시회 개최를 통해 끊임없이 달려왔다. 앞으로도 관련 산업 발전과 진보된 보안 문화를 만들어 가기 위해 지속적인 노력을 기울여 나갈 계획이다. 다음은 데일리시큐 창간 10주년을 축하하는 각계 각층의 메시지다. 지난 10년을 뒤돌아보고 한발 한발 모두 같이 발전해 나갈 수 있는 길을 함께 만들어 나갈 계획이다. 그동안 말할 수 없이 많은 도움을 준 여러 분에게 진심으로 감사를 전하고 전문 매체로서

아크로니스(지사장 고목동)는 오늘, 2024년 보안 위협 전망을 발표했다.◇AI는 계속 진화하고 있으며, 사이버 범죄자들은 더욱 창의적으로 진화하고 있다.지난 한 해 동안 AI가 크게 부상하면서 보안 위험도 그에 못지않게 증가했다. 제너레이티브 AI를 통한 딥페이크 생성에 관한 FBI 보고가 급증했다. 사이버 범죄자들은 공공의 위기, 가족 강탈, 심각한 주식 혼란 등 잘못된 정보를 통해 심각한 결과를 초래할 의도로 딥페이크 기술을 악용하고 있다.특히 금전

마이크로소프트가 교육기관을 위한 마이크로소프트 코파일럿(Microsoft Copilot) 확장 소식을 발표했다.마이크로소프트는 다양한 교육 기관과 협력해 학생들이 AI 중심의 미래를 준비하도록 돕고 있다. 이러한 노력은 마이크로소프트의 AI 원칙과 책임 있는 AI 표준에 따라 이뤄지며, 개인정보 보호에 대한 수십 년간의 머신러닝 연구를 기반으로 한다.또한 고객을 위한 저작권 약속(Customer Copyright Commitment)을 통해 저작권 침해에 대해 걱정 없이 결과물을 사용할 수 있도록 지원한다.마이크로소프트 코파일럿(이

애플리케이션 보안 전문기업 스패로우(대표 장일수)의 애플리케이션 보안 취약점 분석 솔루션 스패로우 클라우드(Sparrow Cloud)가 클라우드 서비스 보안인증(이하 CSAP) SaaS 표준등급을 획득했다.CSAP는 한국인터넷진흥원이 안전성과 신뢰성이 검증된 민간 클라우드 서비스를 국가 및 공공기관에 공급하기 위해 시행하는 보안 평가·인증제도다. SaaS 표준등급은 서비스 공급망 관리, 데이터 보호 및 암호화 등 총 13개 분야 79개 통제항목을 모두 충족해야 획득 가능한 것으로, 통제항목 31개가 기준인 간편등급에 비해 요구되는

개인정보보호위원회와 법제처는 행정·사법 분야 현행 법령 중 개인정보 침해요인이 있어 정비가 필요한 176개 법령을 발굴해 조속히 개선하겠다고 21일 밝혔다.개인정보위가 올 한 해 동안 행정·사법분야 1671개 법령을 검토해 이 중 176개를 발굴했다. 지난해에도 생활밀접분야 2178개 법령에 대한 검토결과 90개를 발굴해 정비한 바 있다.주요 사례로는 ▲자격증 발급 시 신분증으로 신분 확인이 가능함에도 사본 제출을 요구하는 경우 ▲ 생년월일 정보만으로도 행정업무 처리가 가능함에도 주민등록번호를 요구하는 경우 ▲ 부정 청탁·외부 강의

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)의 2024년도 예산 총 규모는 654억 원으로, 올해 대비 65억 원(+11.0%)이 늘어난 것으로 알려졌다.또한 2024년도 개인정보위 예산이 중점적으로 투입되는 분야는, ▴민간분야 개인정보 처리방침 평가제 신설, ▴마이데이터 지원 플랫폼 구축 등 개인정보보호법 개정에 따른 제도 운영과 ▴아동·청소년 디지털 잊힐권리 실현 확대, ▴마이데이터 산업 생태계 기반 조성 등 국민생활에 밀접한 분야인 것으로 알려졌다.내년도 예산에 반영된 개인정보위의 주요 정책사업은 다음과 같다.◆국민

아크로니스(지사장 고목동)는 오늘, 프로스트앤설리번 프로스트 레이더 보고서(Frost & Sullivan’s Frost Radar report for Endpoint Security)에서 리더기업으로 선정되었다고 밝혔다.이 보고서는 혁신과 성장 잠재력, 그리고 엔드포인트 보호에 투자하거나 강화하려는 조직들이라면 아크로니스를 고려해야 한다고 평가헀다.아크로니스의 가이다르 마그다누로프(Gaidar Magdanurov) 사장은 “MSP와 그들과 연결된 비즈니스 네트워크를 위한 보안의 미래는 통합된 다계층 솔루션에서 찾을 수 있다"라며,

아크로니스(지사장 고목동)는 오늘, IDC 마켓스케이프에서 ‘2023 사이버 복구 부문 리더’로 선정됐다고 밝혔다.이 보고서는 사이버 공격에 대응하는 조직의 능력에서 사전 방어와 사후 복구 모두의 중요성이 커지고 있음을 보여주는 사이버 복구에 관한 첫 번째 IDC 마켓스케이프 보고서다.IDC 마켓스케이프 보고서는 제품 설치가 쉽고 고유한 통합 기능과 단일 에이전트로 전체 통합 엔드포인트 보호에 대한 모든 요구사항을 지원하는 아크로니스의 주요 제품을 주목했다.IDC 마켓스케이프는 "아크로니스는 거의 5년 전에 사이버 복구 시장을 파악

체커(대표 황인서)는 클라우드 데이터 보호 플랫폼(CDPP) ‘쿼리파이 V10(QueryPie V10)’가 국가정보원이 주관하는 ‘보안기능 확인서'를 취득했다고 12일 밝혔다.체커의 쿼리파이 솔루션이 객관적 국가용 보안요구사항이 포함된 보안적합성 검증을 통해 국가 및 공공기관에서도 도입할 수 있는 충족요건이 마련됐다.보안기능 확인서는 국가정보원의 검증 기준에 따라 제품의 보안 기능과 안전성을 인증하는 제도다. 국가용 보안 요구 사항을 만족하고 안전성이 검증된 정보보호제품에만 발급되며, 국가 및 공공기관은 관련 제품 도입 시 보안기능

빔 소프트웨어(한국지사장 김기훈)가 복원력에 초점을 둔 빔 데이터 플랫폼 하반기 업데이트를 출시했다고 밝혔다.빔 소프트웨어는 기업이 가장 중요한 데이터를 보호하고, 랜섬웨어 및 사이버 공격으로부터 신속하게 복구할 수 있도록 새로운 버전의 빔 백업&리플리케이션(VBR), 빔 원(Veeam ONE), 빔 복구 오케스트레이터(VRO)를 배포했다.대니 앨런(Danny Allan) 빔 소프트웨어 최고기술책임자(CTO)는 "최신 빔 데이터 보호 트렌드 리포트에 따르면, 85%의 기업이 작년에 적어도 한 번 이상 랜섬웨어 공격을 당했지만 고작

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 향후 제로트러스트 보안 패러다임 전환을 위해 12월 11일 국내 기업망 환경에 적용할 수 있는 ‘제로트러스트 기본모델 2종’을 발표했다고 밝혔다.과기정통부와 KISA는 올해 7월 7일 국내 최초로 발표한 제로트러스트 가이드라인1.0을 기반으로 통신, 금융 등 국민 생활과 밀접한 분야를 중심으로 국산 제로트러스트 보안모델을 적용･실증하고, 기존 경계보안 모델보다 한 단계 높은 보안수준을 구축할 수 있는 가능성을 확인하였다.제로트

시스코가 자사의 비전인 ‘모두를 위한 포용적인 미래’에 따라 기술과 사람의 연결을 통해 전 세계 10억 명의 삶에 긍정적인 영향력을 전파하겠다는 목표를 1년 앞당겨 달성했다고 밝혔다.2016년 척 로빈스(Chuck Robbins) 시스코 회장은 “오는 2025년까지 10억 명의 삶에 긍정적인 영향을 미치는 것을 기업 목표로 수립했다. 오늘날 목표를 조기 달성한 시스코는 이번 결과는 글로벌 비즈니스 및 비영리 파트너 네트워크의 탁월한 성과, 시스코 재단(Cisco Foundation)과 시스코 네트워킹 아카데미의 지원 및 리더십, 직

빔 소프트웨어(한국지사장 김기훈)가 데이터 보안 위협을 줄이고, 복원력을 높이는 제로 트러스트 데이터 복원력(ZTDR)이라는 모델을 소개했다고 밝혔다.제로 트러스트 전문가인 넘버라인 시큐리티의 제이슨 가비스(Jason Garbis)와 협력해 개발한 제로 트러스트 데이터 복원력은 제로 트러스트 아이디어를 사용해 데이터의 백업과 복구를 더욱 안전하게 만든다. 이는 사이버 보안 및 인프라 보안 기관(CISA)의 제로 트러스트 성숙도 모델의 확장으로 백업과 복구에 제로 트러스트 원칙을 적용한다. 백업 시스템과 데이터를 저장하는 위치를 별도

시스코가 호주 멜버른에서 5일부터 8일까지 연례 네트워크 및 보안 행사인 ‘시스코 라이브 2023 멜버른(Cisco Live 2023 Melbourne)’을 개최한다고 밝혔다.이번 행사에서 시스코는 정보 기반 의사 결정 및 복잡한 업무의 자동화를 지원하고 툴 활용성을 높일 수 있도록 도와주는 ‘시스코 보안 AI 어시스턴트(Cisco AI Assistant for Security)’를 공개했다.시스코는 이번 솔루션을 선보이며 AI 기반의 통합 크로스 도메인 보안 플랫폼 시스코 시큐리티 클라우드에 AI를 확장 적용해 진척을 이뤄냈다.지

주식회사 파수(대표 조규곤)가 Mac 데이터 보안 시장에서 선두 주자로 나선다고 밝혔다.파수는 Windows와 동등한 수준의 보안을 제공하기 위해 글로벌 시장에서 쌓은 경험을 토대로 데이터 보안 기능을 강화했다.전 세계에서 Mac 사용자가 점차 증가함에 따라 Windows 사용자와 공존하는 멀티 플랫폼 업무 환경이 형성되고 있다. 이런 환경에서 데이터 보안 솔루션이 Mac을 지원하지 못해 보안 위협에 노출되면, 조직에 큰 손실을 초래할 수 있다. 이에 파수는 Mac 사용 비중이 높은 글로벌 시장에서 축적한 노하우와 파수의 최신 기술

프루프포인트가 수밋 다완(Sumit Dhawan)을 신규 CEO로 선임했으며 곧바로 업무에 착수할 예정이라고 발표했다.지난 10월 25일부터 임시 CEO를 맡아 온 레미 토마스(Rémi Thomas) 프루프포인트 재무최고책임자(CFO)는 CFO로서의 직무를 계속 수행하게 된다.토마 브라보(Thoma Bravo, LLC)의 매니징 파트너 세스 보로(Seth Boro)는 “프루프포인트 이사회는 프루프포인트 성장의 새 지평을 열 수밋 다완 CEO의 취임을 환영한다”며, “수밋 다완 CEO는 업계 선두 대기업의 발전과 성장에 필요한 전문성

체크멀은 김경현 연구소장이 지난 29일 열린 대한민국 소프트웨어대전 2023(소프트웨이브)에서 ‘제2회 대한민국 소프트웨어 기술인상’에 선정돼 한국소프트웨어산업협회장상을 수상했다고 밝혔다.대한민국 소프트웨어대전 2023(소프트웨이브)는 대한민국을 대표하는 소프트웨어-ICT 비즈니스 박람회이다. 올해 2회째를 맞는 대한민국 소프트웨어 기술인 상은 한국소프트웨어산업협회 주최로 SW 분야의 기술개발, 품질향상, 개발업적이 있고, SW 기술인의 복리증진 및 권익옹호 등 탁월한 공적이 있는 SW 기술인을 선발하여 포상하고자 마련됐다.김경현

지란지교데이터(대표 유병완)가 ‘2023년도 대전광역시 유망중소기업’에 선정됐다고 30일 밝혔다.대전광역시는 대전광역시 기업인·과학기술인 등에 대한 예우 및 기업활동 촉진에 관한 조례 제11조에 따라 유망중소기업 지정을 추진했다. ‘대전광역시 유망중소기업’은 대전광역시 관내에 본사 또는 공장을 3년 이상 운영 중인 중소기업만 지원할 수 있다. 대전광역시는 기업의 매출액 및 수출액, 성장률, 사업 영위 기간, 고용인원, 재무상태 등을 평가해 우수기업을 선정한다.올해는 심사를 거친 17개사가 유망중소기업으로 지정됐다. 유망중소기업은 5

글로벌 외환 토탈 솔루션 기업 ‘센트비’(대표 최성욱)가 글로벌 공인인증기관 DQS로부터 글로벌 표준 정보보호∙개인정보 경영시스템(ISO 27001·ISO 27701) 2종 인증을 동시 획득했다고 28일 밝혔다. 인증 수여식은 지난 27일 DQS코리아에서 진행됐으며 센트비 최성욱 대표, 최재필 CTO와 지신명 DQS코리아 대표, Ingo Unger DQS 인터내셔널 비즈니스 매니저 등이 참석했다.ISO 27001과 ISO 27701은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 정보보안 및 개인정보 보호 분야 내 최