가트너(Gartner)가 2024년 주요 사이버 보안 트렌드 6가지를 발표했다. 가트너는 올해 사이버 보안 트렌드를 주도할 요소로 생성형 AI, 안전하지 않은 직원 행동, 서드파티 리스크, 지속적인 위협 노출, 이사회와의 의사소통 격차, ID 우선 보안 접근 방식을 꼽았다.리처드 애디스콧(Richard Addiscott) 가트너 시니어 디렉터 애널리스트는 “생성형 AI는 보안 리더들이 관리해야 할 주요 과제로 강조되고 있지만, 동시에 운영 측면에서는 보안을 강화할 수 있는 기회로 작용하기도 한다”고 말하며, “생성형 AI의 불가피한

파이오링크(대표 조영철)가 20일, 양재동 엘타워에서 기자간담회를 갖고 올해 사업 방향과 중장기 전략을 발표했다.파이오링크는 ‘클라우드와 ‘보안’을 핵심 키워드로 삼고 사업 확장을 통해 클라우드 데이터센터 최적화 전문기업으로서 입지를 다지겠다고 밝혔다.신규 사업으로 클라우드 시큐리티 플랫폼과 제로트러스트 네트워크 인프라에 대해 소개하면서, 기존 사업인 애플리케이션 전송 컨트롤러, 웹방화벽, 하이퍼 컨버지드 인프라와 보안서비스 등 사업 전반에 대한 질의응답을 진행했다.새롭게 선보인 파이오링크 클라우드 시큐리티 플랫폼은 클라우드와 온프

주식회사 트루인포가 한국마이크로소프트의 ‘2024 코리아 솔루션 파트너 어워드(2024 Korea Solution Partner Award)’에서 ‘비즈니스 애플리케이션 부문 톱 파트너(Top Partner for Business Applications)’ 상을 받았다고 20일 밝혔다.코리아 솔루션 파트너 어워드는 마이크로소프트 기술을 기반으로 국내 고객들을 위한 혁신적인 솔루션을 구현하고 우수한 고객 사례를 통해 서비스 역량을 입증한 파트너에게 수여하는 상으로, 어워드는 8개 부문으로 나뉘어 있다.혁신성(Innovation), 영

노르마(대표 정현철)가 사우디아라비아의 대학과 양자 컴퓨팅 및 PQC 기술 교류에 대한 파트너십을 체결했다고 밝혔다.노르마는 최근 사우디 킹파드석유광물대학교(KFUPM)의 컴퓨터정보과학과와 기술 교류 파트너십을 맺었다고 밝혔다.이번 파트너십은 적극적인 글로벌 시장 개척이라는 목표 아래 추진됐다. 특히 지난해 사우디 IT 인프라 기업 ITB와 양자내성암호(PQC) 관련 MOU를 체결한 뒤 1년 만에 양자 컴퓨팅 분야로 비즈니스 교류를 확대한 사례여서 의미 깊다.이번 파트너십을 통해 노르마는 KFUPM에 양자 애플리케이션 개발 플랫폼인

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 윤광택 레코디드퓨처 상무는 ‘Attack Surface Manager 고객 도입 활용 사례 공유’를 주제로 강연을 진행했다.Attack Surface Manager(이하 ASM)는 인터넷에 연결된 자산을 찾아 주고 그 자산에 대한 위험도가 어떤 것들이 있는지 찾아주는 솔루션이다.윤 상무는 이번 K-CTI 2024에서 위협 인텔리전스에서 중요한 역할을 하고 있는 공격 표면 관리에 대해 레코디드퓨처의 강점을 소개했다.그는 레코디드퓨처에서 분석

포티넷 코리아(대표 조원균)는 오늘, OT 환경에 보다 향상된 시큐어 네트워킹 기능과 5G 연결성을 제공하는 새로운 컴팩트형 러기드 어플라이언스 ‘FortiGate Rugged 70G’를 발표했다.5G 듀얼 모뎀을 탑재한 ‘FortiGate Rugged 70G’는 최신 5세대 포티넷 보안프로세싱유닛(SP5)을 기반으로 탁월한 네트워킹 성능, 최첨단 포티가드 AI 기반 보안 서비스, 5G 듀얼 모뎀을 통한 고가용성 등을 제공하여 금융업계의 원격 ATM을 비롯한 열악한 원격 환경의 다양한 사용 사례에 최적의 성능을 발휘한다.포티넷 제품

아이온큐(IonQ)는 오늘, 성균관대학교와 협력을 통해 국내 연구자와 과학자들이 이온트랩 양자컴퓨터를 활용할 수 있도록 지원한다고 밝혔다.이번 협력은 양측이 2021년에 체결한 3년간의 파트너십을 갱신한 것으로, 그동안 국내 양자컴퓨터 사용자들은 성균관대학교 양자정보연구지원센터를 통해 아이온큐가 제공하는 실무 교육과 멘토링을 새로운 양자 애플리케이션 설계와 실행에 활용해 왔다. 이번 협력은 한국을 전 세계 양자컴퓨팅 허브로 육성한다는 양측의 공동 목표와 의지가 반영된 것이다.피터 채프먼(Peter Chapman) 아이온큐 최고경영자

루카 팔미에리(Luca Palmieri)의 ‘제로부터 시작하는 러스트 백엔드 프로그래밍’이 출간됐다.‘러스트는 API 개발을 위한 생산적인 언어가 될 수 있을까?’라는 질문에서 시작된 이 책은 가상의 엔지니어 팀이 러스트로 클라우드 네이티브 애플리케이션을 개발하고 배포하는 과정을 그린다.총 11장에 걸쳐 러스트의 에코시스템 탐색 및 활용, 애플리케이션의 모듈화와 구조화, 단위/통합 테스트, 타입 시스템을 사용한 도메인 불변성 적용, API 사용자 인증 및 권한 부여, 강력한 오류 처리 전략, 구조화된 로그를 사용한 애플리케이션 관리

인섹시큐리티(대표 김종광)는 오늘, 악성코드 분석 솔루션 기업인 조시큐리티가 악성코드 정밀 분석 솔루션 ‘조샌드박스(JoeSandbox)’의 최신 버전 V39를 공개했다고 밝혔다.조샌드박스 클라우드 프로 및 베이직, OEM 서버는 코드 네임 ‘루비(Ruby)’로 출시된 이번 릴리즈를 통해 업그레이드가 완료됐다. 기존 사용자는 이메일을 통해 제공된 업데이트 가이드를 통해 온프레미스로 즉시 설치할 수 있으며, 고객 포털에서도 확인 가능하다.이번 릴리즈에는 287개의 야라(Yara) 및 행위 시그니처가 추가되어, 스펙트럴블러(Spectr

비주얼 스튜디오(Visual Studio) 업데이트로 위장한 RustDoor 맥OS 멀웨어가 발견됐다.RustDoor는 Rust 프로그래밍 언어로 작성된 새로운 맥OS 멀웨어다. 이 멀웨어는 마이크로소프트의 인기 있는 통합 개발 환경(IDE)인 맥용 Visual Studio의 업데이트로 위장한다. 이 멀웨어는 최소 2023년 11월부터 유포되었으며, 최신 변종도 여전히 유포되고 있다.RustDoor는 인텔 기반(x86_64) 및 ARM(Apple Silicon) 아키텍처 모두에서 실행되도록 설계되어 다양한 맥 시스템과 호환된다.한편

알리바바 클라우드가 개인과 기업에 모델 구축 및 인퍼런스를 위한 비용 효율적인 솔루션을 제공하기 위해 설계된 PAI(AI컴퓨팅용 플랫폼)-EAS(탄력적 알고리즘 서비스)의 서버리스(Serverless) 버전을 공개했다.또한 알리바바 클라우드는 지난 1월 31일 싱가포르에서 개최된 AI & 빅데이터 서밋에서 더 많은 자사 제품에 벡터 엔진 기술을 통합할 계획을 밝혔다. 벡터 엔진 기술이 통합되는 제품에는 데이터 웨어하우스 홀로그레스(Hologres), 검색 서비스 엘라스틱서치(Elasticsearch) 및 오픈서치(OpenSearch

최근 스닉의 보안 연구원들은 컨테이너 엔진 구성 요소에서 "리키 베셀"로 명명된 네 가지 중요한 취약점 세트를 발견했다. 이러한 취약점, 특히 도커의 경량 컨테이너 런타임인 runC에 영향을 미치는 취약점은 컨테이너화된 애플리케이션의 보안에 광범위한 영향을 미치며, 전 세계 클라우드 네이티브 개발자에게 영향을 미칠 수 있다고 경고했다.긴급한 runC 취약점(CVE-2024-21626)취약점 중 가장 시급히 해결해야 할 문제는 CVSS에서 심각도 점수가 10점 만점에 8.6점인 runC의 취약점인 CVE-2024-21626이다. 이

구글 클라우드는 2024년 사이버 보안 전망 보고서를 발표했다. 주요 내용은 ▲Big 4(중국, 러시아, 북한, 이란) 공격 그룹의 진화에 대한 예측 ▲AI가 공격자와 방어자를 위한 운영 확장 툴로 사용되는 방법 ▲탐지를 회피하기 위해 지속적으로 악용되는 제로데이 취약점 및 기타 TTPs ▲클라우드를 활용하거나 클라우드 환경을 표적으로 하는 공격 ▲미국 선거 등 다가오는 글로벌 주요 사건을 표적으로 한 사이버 활동 등이다.맨디언트 연구원들이 조사한 바에 의하면, 2023년에 AI를 사용한 공격이 매우 제한적이었던 반면, 2024년에

아마존 웹 서비스(AWS)의 서비스 파트너인 솔트웨어가 ‘AWS 마이그레이션 컴피턴시(AWS Migration Competency)’를 획득했다.AWS 마이그레이션 컴피턴시는 AWS에서 심층적 기술 지식과 검증된 고객 성공 사례를 보유한 파트너를 대상으로 기업 고객 애플리케이션 및 인프라의 AWS 마이그레이션 지원 역량을 검증한 뒤 부여하는 인증이다.이를 위해 솔트웨어는 2022년부터 AWS 전문 PMO(Project Management Office) 조직을 신설, 해당 팀을 중심으로 고객의 시스템 분석·이관·최적화까지 체계적이고

LG CNS가 코드 생성형 AI에 최적화된 대규모언어모델(Large Language Model, 이하 LLM)을 공개했다.LG CNS는 지난해 6월 챗GPT 기반의 코드 생성형 AI 서비스인 ‘AI 코딩’을 개발해 다수의 사내 시스템 운영뿐만 아니라 고객사 SI(System Integration)·SM(System Management) 프로젝트에도 활용 중이다.LG CNS는 AI 코딩을 금융·증권사 등 데이터의 외부 유출에 민감한 기업들도 활용할 수 있도록 AI 코딩의 두뇌 역할을 하는 LLM까지도 자체 개발했다. 고객사들은 각각의

주니퍼 네트웍스가 AI 네이티브 네트워킹 플랫폼(AI-Native Networking Platform)을 발표했다.주니퍼의 AI 네이티브 네트워킹 플랫폼은 AI를 활용해 최고의 엔드-투-엔드 운영자 경험 및 최종 사용자 경험을 보장하도록 설계됐다. 7년간 축적된 인사이트 및 데이터 과학 발전을 바탕으로 훈련된 주니퍼의 AI 네이티브 네트워킹 플랫폼은 기본적으로 모든 기기, 사용자, 애플리케이션, 자산에 대해 매번 안정적이고, 측정 가능하며, 안전한 연결을 보장하도록 설계됐다.주니퍼 AI 네이티브 네트워킹 플랫폼은 캠퍼스, 브랜치,

기업용 인사 및 재무관리를 위한 클라우드 기반 애플리케이션 분야의 글로벌 리더인 워크데이(Workday)가 직장 내 인공지능(AI) 신뢰 격차가 형성되고 있다는 최신 글로벌 연구 결과를 발표했다.해당 연구 결과에서 비즈니스 리더와 직원 모두 AI가 비즈니스 트랜스포메이션을 위한 큰 기회를 제공한다는 데는 동의하지만, AI가 책임감 있게 활용될 것이라는 신뢰는 부족하며 직원들은 이에 대해 경영진보다 훨씬 더 회의적인 태도를 보인 것으로 나타났다.이번 연구 결과는 다음과 같다.◇비즈니스 리더(C레벨 또는 직속보고라인)의 62%가 AI를

씨디네트웍스가 고객사를 겨냥한 대규모 분산 서비스 거부(DDoS) 공격을 방어함으로써 비트코인 상장지수펀드(ETF) 승인을 지원했다고 밝혔다.지난해 말 미국 주요 언론들은 미 증권거래위원회(SEC) 관계자 말을 인용, SEC가 내년 1월 현물 비트코인 거래와 연계된 EFT를 출시할 것이라고 보도했다. 이후 올해 1월 6일 투자관리 회사, 증권 거래소와 SEC가 비트코인 현물 ETF 신청서에 대한 최종 문구 변경을 심의하면서, 미국 최초의 비트코인 EFT 승인이 초읽기에 들어갔다.하지만 심의 착수 사흘째이던 1월 9일 일부 해커들은

은밀한 활동으로 악명 높은 러시아 국가 지원 해킹 그룹 APT29의 최근 사이버공격 확대에 대해 마이크로소프트가 경고발령을 내렸다.이 경고는 2023년 11월에 마이크로소프트 자체 시스템이 손상되고, 최근에는 휴렛팩커드 엔터프라이즈(HPE)가 APT29의 정교한 공격에 피해를 입으면서 나온 것이다.마이크로소프트 위협 인텔리전스 팀은 블루브라보, 클로커드 우르사, 코지 베어, 미드나잇 블리자드, 더 듀크로도 알려진 APT29가 대기업을 넘어 공격 대상을 확대하고 있다고 밝혔다. 이 그룹은 주로 미국과 유럽의 정부, 외교 기관, 비정부

구글 클라우드는 인공지능(AI) 스타트업 허깅페이스(Hugging Face)와 새로운 전략적 파트너십을 발표해 개발자가 허깅페이스의 모든 서비스에서 구글 클라우드 인프라를 활용하고, 구글 클라우드에서 허깅페이스 모델을 학습 및 제공할 수 있도록 지원한다고 밝혔다.이번 파트너십을 통해 허깅페이스는 AI 대중화 비전을 가속화하고 구글 클라우드는 오픈소스 AI 생태계 발전을 위한 지원을 강화한다. 구글 클라우드는 허깅페이스의 전략적 클라우드 파트너이자 학습 및 추론 워크로드를 위한 우선 대상자로 선정됐다. 개발자는 컴퓨팅, 텐서 처리 장