포티넷 코리아(대표 조원균)가 새롭게 통합된 OT 보안 솔루션 및 서비스를 발표했다.포티넷 제품 전략 총괄 겸 최고마케팅책임자(CMO)인 존 매디슨(John Maddison) 선임 부사장은 "포티넷은 OT가 기존 IT 시스템과는 상당히 다르다는 점을 잘 알고 있으며, 자사의 OT 보안 플랫폼은 산업 환경에 특화되어 통합 보호 및 리스크 관리를 지원한다"라며 "중요 인프라에 대한 공격이 심화되면서 OT 보안이 그 어느 때보다 중요해지고 있다. 포티넷은 오늘 발표를 통해 업계에서 가장 정교한 OT 솔루션들과 인텔리전스를 기반으로 고객역

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 총 18조 5,625억원 규모의 과기정통부 ‘2024년도 예산 및 기금운용계획’ 이 12월 21일 국회 본회의 의결을 통해 최종 확정되었다고 밝혔다.이같은 과기정통부 예산은 당초 정부안 18조 2,899억원 대비 2,726억원 증가한 것이다. 과기정통부는 2024년도 예산을 ① 핵심 전략기술의 확보, ② 국제 협력‧해외 진출 지원, ③ 과학기술‧디지털 인재 양성, ④ 디지털 확산, ⑤ 출연연 및 지역혁신 역량 제고 등 5대 분야에 중점 투자할 계획이다.과기정통부 예산 5대 중점

OpenAI는 최근 널리 사용되는 챗GPT 모델에서 데이터 유출 취약점을 해결하기 위해 노력하고 있다.이 취약점은 대화 내용을 유출할 수 있는 가능성이 있어 사용자 개인정보와 데이터 보안에 심각한 문제로 인식됐다. OpenAI는 완화 전략을 구현했지만, 이는 불완전한 해결책으로 보이며 특정 조건에서 악용될 수 있는 여지를 남겼다.이 취약점은 2023년 4월, ChatGPT에서 데이터를 유출하는 기법이 발견되고 이를 OpenAI에 즉시 발표하면서 시작되었다. 그 후 2023년 11월, 이 취약성을 악용해 사용자에게 피싱 공격을 실행할

시큐리온은 모바일 안티바이러스 온백신(OnAV)이 지난 11월 AV-TEST 평가에서 31번째 인증을 획득했다고 밝혔다.AV-TEST는 독일 소재의 글로벌 보안 제품 성능 평가 기관으로, 매 홀수 달 전 세계 안드로이드 안티바이러스 솔루션의 탐지율을 평가한다. 평가 항목은 ‘과잉 탐지(과탐)’, ‘미 탐지(미탐)’, ‘퍼포먼스’로 구성돼 있으며, 각 6점씩 18점이 만점이다.시큐리온 OnAV는 종합 탐지율 100%, 총점 18점으로 올해 진행된 AV-TEST 정기 평가에서 전 회(총 6회) 탐지율 100%를 기록했다. 이는 평가에

유니온커뮤니티(대표이사 신요식)는 생체인식 기반 근태-근무-프로젝트 통합 관리 서비스인 ‘ezPass 클라우드 구독 서비스’의 일본 시장 진출을 위해 이지패스 주식회사와 개발 및 운영 계약을 체결했다고 밝혔다.유니온커뮤니티는 ‘ezPass 클라우드 구독 서비스’ 사업을 위해서 일본 방재 솔루션 기업인 하마지마방재시스템(이하 하마지마)와 함께 일본 현지 법인인 이지패스 주식회사를 설립했다.유니온커뮤니티는 이지패스 주식회사에 ezPass 클라우드 서비스의 개발, 공급 및 운영을 담당하고, 하마지마는 일본 영업 및 판매를 담당한다.‘ez

AI 기반 사이버 보안 기업 시큐리온의 모바일 안티바이러스 OnAV(온백신)가 AV-TEST의 ‘안드로이드 보안 앱 내구성 평가(Security Apps for Android in an Endurance Test)’에서 종합 탐지율 100%, 항목별 평가 18점 만점에 18점을 기록했다.글로벌 보안 제품 성능 평가 기관인 AV-TEST는 2023년 5월부터 10월까지 구글 플레이 프로텍트를 포함한 17개의 안티바이러스 제품을 대상으로 내구성 평가를 진행했다. 이는 안티바이러스 솔루션이 오랜 기간 동안 새롭게 등장하는 악성 앱을 신속

안랩(대표 강석균)이 코가로보틱스(대표 박승도)와 12월 14일(목), 안랩 사옥에서 ‘로보틱스 사이버보안 협력을 위한 전략적 제휴(MOU)‘를 체결했다고 밝혔다.이번 MOU는 자율주행 로봇의 보안성 강화 방안을 확보하고, 나아가 범용 로봇을 위한 보안 시스템을 공동 개발하기 위해 이뤄졌다.양사는 자율주행 로봇 내 보안 시스템 탑재를 통한 로봇 H/W(하드웨어), S/W(소프트웨어) 보안 강화 실증, 로봇 운영 환경에 적합한 범용 로봇 보안 시스템 공동 개발, 로봇 이상 상태 탐지 기술 개발 등에서 상호 협력할 예정이다.앞으로 양사

스틸리언(대표 박찬암)은 ‘2023 SW GO Festival’에서 SW고성장클럽 최우수기업으로 선정돼 과학기술정보통신부 장관상을 수상했다고 15일 밝혔다.스틸리언은 지난 2022년 SW고성장클럽 선정, 다시 한번 2023년 SW고성장클럽 선정됐다. 이후 최종 평가에서 고성장 기업들 중 최우수기업으로 선정되어 장관상까지 수상하는 영예를 안았다.‘2023 SW GO Festival’은 ‘SW고성장클럽’ 사업의 우수 기업을 시상하고 성과를 공유하기 위해 마련됐다. SW고성장클럽은 과학기술정보통신부와 정보통신산업진흥원이 주관하는 국내 S

잉카엔트웍스(대표 안성민)는 정보통신산업진흥원(이하 NIPA)이 주관한 ‘2023 글로벌 SaaS 육성 프로젝트(이하 GSIP)’에서 우수 과제로 선정돼 ‘2023 클라우드 개발지원사업 성과발표회’에서 과학기술정보통신부(이하 과기부) 장관상을 수상했다고 밝혔다.과기부가 주최하고 NIPA가 주관하는 2023 GSIP는 국내 SaaS의 글로벌 진출을 위해 글로벌 클라우드 빅 테크 기업과 국내 SaaS 기업이 협업해 글로벌 SaaS를 개발 및 사업화하기 위한 사업이다.이번 사업을 통해 잉카엔트웍스는 모바일 앱 보안 솔루션 ‘앱실링(App

시큐리온의 모바일 안티바이러스 솔루션 온백신(OnAV)이 프랑스 IT 보안 전문 웹사이트 Secu-ordi 평가에서 2년 연속 ‘안드로이드 모바일을 위한 최고의 백신’으로 선정됐다고 밝혔다.Secu-ordi는 2002년에 설립돼 PC 및 모바일에 대한 보안 소프트웨어 성능 평가를 진행하고 있으며, 안티바이러스 외에도 다양한 종류의 보안 제품과 정보에 대해 다루고 있는 전문 매체다.2023년 안드로이드 스마트폰 안티바이러스 평가에서는 세계적으로 그 성능을 인정받은 보안 솔루션 15개에 대한 탐지율 테스트를 진행했다. 전체 6,638개

라온시큐리티(대표 양정규)는 ‘IoT/IIoT 디바이스 안전성 보장을 위한 취약점 보안검증 기술’을 개발하고 있다고 12일 밝혔다.‘IoT/IIoT 디바이스 안전성 보장을 위한 취약점 보안검증 기술’은 IoT 디바이스의 보안성을 신속하고 간편하게 검증하는 자동 점검 도구를 개발하는 것이다. 더불어 높은 수준의 보안성을 보증하기 위해 검증 기술을 개발하고 실질적으로 사용할 수 있도록 하는 것을 목표로 한다.해당 기술은 정보통신기획평가원(IITP)의 ‘정보보호 핵심 원천기술 개발’ 국책 연구과제로 개발 중으로 보안 전문기업인 라온시큐리

한국정보보호산업협회(회장 이동범, 이하 KISIA)는 과학기술정보통신부와 함께 운영하는 ‘2023 K-security 스타트업 글로벌 챌린지 프로그램’의 일환으로, 국내 우수 정보보호 스타트업의 미국 현지 액셀러레이팅 프로그램을 성공적으로 추진했다고 밝혔다.KISIA의 ‘2023 K-security 스타트업 글로벌 챌린지 프로그램’은 정보보호 스타트업의 성공적인 해외 진출을 위한 3단계 지원을 제공하며 ◇사전 글로벌 역량 강화 ◇미국 현지 체류 액셀러레이팅 프로그램 ◇투자유치, 사업화 등 후속 지원으로 구성된다.미국 실리콘밸리에서

최근 국제정보기술연구소(IIIT)의 사이버 보안 연구원들이 비밀번호 관리자를 사용하는 안드로이드 사용자에게 심각한 위협이 될 수 있는 ‘오토스필(AutoSpill)’이라는 치명적인 취약점을 공개했다.지난 4월에 열린 데이터 및 애플리케이션 보안과 개인정보보호에 관한 ACM 컨퍼런스(CODASPY)에서 처음 발표된 이 취약점은 악성 애플리케이션이 안드로이드 웹뷰 자동 채우기 기능을 악용할 수 있는 가능성이 있는 것으로 드러났다.오토스필 취약점으로 인해 안드로이드 디바이스에서 가장 널리 사용되는 비밀번호 관리자의 인증정보가 의도치 않게

사이버 보안 기업 스틸리언(대표 박찬암)이 지난 21일부터 4일간 인도네시아 자카르타에서 제1차 아세안 사이버 쉴드(ACS : ASEAN Cyber Shield) 해킹방어 대회를 성공적으로 진행했다고 7일 밝혔다.올해 처음 열린 ACS 해킹방어대회는 ‘아세안 사이버 쉴드’ 프로젝트의 주요 사업 중 하나다. 매년 1회씩 총 3년간 진행된다. 대회는 아세안 10개국에 소속된 화이트 해커들을 대상으로 진행된다. 아세안에 속한 10개국은 △인도네시아 △싱가포르 △베트남 △브루나이 △말레이시아 △태국 △미얀마 △필리핀 △라오스 △캄보디아 등

이스트시큐리티(대표 정진일)는 전 국민의 안전한 PC-모바일 보안 환경을 조성하기 위해 ‘전국 PC-모바일 안전자랑 챌린지’를 실시한다고 밝혔다.이번 챌린지는 ‘내PC-모바일 돌보미 서비스’의 일환으로, 사용자 스스로 개인 PC와 모바일 기기의 보안 현황을 점검하고 취약점에 대한 조치를 취하여 침해사고 예방 역량을 강화하는 동시에 전 국민의 사이버 보안 수준을 상향 평준화하고자 기획됐으며, 12월 1일부터 15일까지 2주간 진행된다.‘내PC-모바일 돌보미 서비스’는 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하고 이스트시큐

법 집행 기관뿐만 아니라 기업에서도 사이버 범죄가 만연하면서 디지털 포렌식 범위가 크게 증가하였다. 디지털 기기의 보편화로 인해 일상적인 사건사고에도 스마트폰, 태블릿 PC, 클라우드 등 디지털 포렌식 분석 대상이 늘어나고있다.이러한 디지털 포렌식 조사 작업은 분석 도구만으로는 사건을 해결할 수 없다.숙련된 분석가들이 사명감을 가지고 모든 조사 수단을 동원하여 끈질기게 관련 자료의 연관성을 분석하고, 추적하여 범죄행위를 밝혀내고 있다.오늘날의 거의 모든 사건에는 디지털 요소가 포함되어 있기 때문에 디지털 포렌식 조사관과 분석가는 한

최근 사이버 보안 전문가들은 정교함, 적응성, 광범위한 영향력을 특징으로 하는 이란 은행을 겨냥한 놀라운 멀웨어 캠페인을 발견했다.짐페리움의 최신 보고서에 따르면, 이 작전과 관련된 200개 이상의 악성 앱이 발견되었으며, 인증정보 탈취를 넘어 금융 기관에 대한 고급 회피 전술과 피싱 공격까지 포함하는 진화를 보여주고 있다. 이 문서에서는 점점 더 커지고 있는 이 위협의 세부 사항을 자세히 살펴보고, 사용된 전술과 Android 및 iOS 사용자에게 미칠 수 있는 잠재적 영향에 대한 인사이트를 제공한다.이 악성코드 캠페인은 2023

트렌드마이크로(지사장 김진광)가 자사의 선도적인 글로벌 위협 인텔리전스와 수백만 개의 다양한 센서 유형을 통합해 주력 제품인 사이버보안 플랫폼 ‘트렌드 비전 원(Trend Vision One)’의 성과를 향상시키는 생성형 AI 기술 업데이트를 발표했다.2022년 한 해 동안 65개 이상의 국가에 있는 고객으로부터 6조 건 이상의 위협 쿼리를 처리한 트렌드마이크로는 해당 데이터를 학습한 AI를 통해 30억 개의 랜섬웨어를 비롯한 1,460억 개 이상의 위협을 차단했다.케빈 심저(Kevin Simzer) 트렌드마이크로 COO는 "AI는

주니퍼네트웍스(지사장 채기병)가 11월 30일 ‘AI in Action’ 컨퍼런스를 개최하면서 기자간담회를 열고 안전한 AI 기반 네트워크의 미래에 대해 소개하는 시간을 가졌다.간담회에서 채기병 지사장은 “주니퍼네트웍스는 네트워크 안정성에 혁신을 가져오기 위해 인공지능 기술을 활용해 네트워크 미래를 선도해 나갈 것”이라며 “통신 시장을 비롯해 기업과 금융, 공공시장에서 지속적인 성장을 이어 나갈 계획이다. 특히 클라우드 도입이 확대되는 하이테크 기업들에서 주니퍼네트웍스의 AI 네트워크에 큰 관심을 보이고 있어 국내 시장에서도 도입이

끊임없이 진화하는 사이버 보안 분야에서 보안 담당자들은 그 어느 때보다 힘겨운 한해를 보내고 있다. 위협 행위자들은 끊임없이 전략과 전술, 과정(TTP-tactics, techniques, and procedures)을 치밀하게 짜고 있어 한층 더 새롭고 복잡한 공격망을 지속적으로 만들어내며 적응력을 과시하고 있다. 이 변화의 근간에는 중대한 변화가 있다. 바로 위협 행위자들이 기술보다는 사람을 타겟으로 하는 아이덴티티(identity)에 우선순위를 두고 있다는 점이다. TTP의 세부 구성과 타깃 기술은 바뀔 수 있지만, 공격망에서