오픈베이스(대표 송규헌)가 지난 11일, 2021년도 상반기 킥오프에서 ‘Vision 2025’를 선포했다고 밝혔다. 행사는 코로나 시국을 감안해 임직원이 모두 참여할 수 있는 디지털 라이브 방식으로 진행됐다.킥오프에서는 신규 입사자 소개, 장기근속자 및 우수사원 포상 등이 이루어졌고, 2020년 목표 실적을 성공적으로 달성한 것에 대해 자축했다. 또한 클라우드 및 보안 전문기업으로 변화하기 위해 진행하고 있는 회사의 노력과 이와 관련된 성과를 전 직원들과 공유하고, 각 부문장들이 2021년 Biz plan을 발표하며 본격적으로 한

스파이스웨어(대표 김근진)는 클라우드 기반의 데이터 보안 전문 기술을 보유한 스타트업이다. 클라우드에서의 데이터 암호화 문제를 해결하는 솔루션을 기반으로 2021년에는 개인정보보호 라이프사이클 관리 서비스를 제공할 수 있도록 사업 영역을 확장하고 있다.다음은 김근진 스파이스웨어 대표와 인터뷰 내용이다.■2020년 스파이스웨어 사업 성과는스파이스웨어는 글로벌 팬데믹 상황에서도 서비스 업그레이드, 클라우드 마켓플레이스 등록, 보안 인증 진행 등 기술 역량을 강화하고, 비즈니스를 안정화하는 데 집중하여 가시적인 성과를 얻었다.2020년

안전한 데이터 활용 촉진을 위해 실무적 이슈를 논의하는 ‘데이터융합포럼’은 정기적으로 회원들의 ‘데이터 보호와 활용’ 관련 기고문들을 데일리시큐 독자들과 공유해 나갈 계획이다. 이번 기고는 김기태 UPS DATA 대표(4차산업위원회 비식별 조치 관련 자문위원)의 첫번째 글이다.(두 개 기고문으로 나눠서 게재) 2020년 8월 5일 개인정보보호법과 신용정보의 이용 및 보호에 관한 법률이 시행되었다. 이에 따라 기존의 개인정보 비식별조치 가이드라인에 따라 개인정보를 비식별화해서 활용하던 것을 이제 각 법안에서 허용하고 있는

보안 전문 기업 이스트시큐리티(대표 정상원)는 자사 백신 프로그램 ‘알약’을 통해, 2020년 4분기 총 17만 2696건의 랜섬웨어 공격을 차단했다고 11일 밝혔다.통계에 따르면 2020년 4분기 알약을 통해 차단된 랜섬웨어 공격은 ▲총 17만2696건으로, 이를 일간 기준으로 환산하면 일평균 ▲약 1천910건의 랜섬웨어 공격이 차단된 것으로 볼 수 있다.이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격만을 집계한 결과로, 패턴 기반 공격까지 포함하면 전체 공

한국인터넷진흥원(KISA, 원장 이원태)은 제6대 이원태 신임 원장의 취임식을 나주본원에서 개최했다고 2021년 1월 11일 밝혔다.이원태 원장은 한국인터넷윤리학회 및 한국인공지능법학회 부회장, 개인정보보호위원회 자문위원, 대통령직속 정책기획위원회 정책기획위원, 정보통신정책연구원 연구위원을 역임했으며, 다양한 정책 연구와 경험을 통해 ICT 분야 전반에 대한 높은 전문성과 식견을 겸비했다는 평을 받고 있다.이원태 원장은 이날 취임사에서 “4차 산업혁명을 완성하고 디지털 미래사회를 선도하기 위한 KISA의 역할을 강조하며 국민의 신뢰

최근 사이버공격이나 랜섬웨어 공격 등 해킹메일은 대부분 피싱 메일로부터 시작하는 경우가 많다. 해킹메일에 대한 각별한 대응이 필요한 상황이다.그렇다면 해킹 메일은 어떤 유형이 있을까. KISA 2020년 4분기 사이버위협 동향 보고서에 따르면 다음과 같다.신뢰할 수 있는 포털 사이트의 고객센터를 사칭해 로그인 이력, 비밀번호가 유출되었다는 식으로 메일을 보낸 후, 로그인 위장 해킹 사이트로 접속을 유도해 계정정보를 탈취하는 방법이 있다.또 공공기관이나 기업 또는 지인으로 가장하거나, 업무 메일(이력서, 연말정산, 연봉 계약서 등등)

트렌드마이크로 분석가는 8일, Docker 및 AWS 자격 증명을 수집하고 도용하는 맬웨어 봇넷을 발견했다고 말했다.2020년 여름에 잘못 구성된 컨테이너 플랫폼에 암호화폐 채굴 악성코드를 설치하는 것이 처음 발견됐다.당시 보고서에 따르면 TeamTNT는 암호없이 온라인으로 관리 API 포트를 노출하는 Docker 시스템을 찾아 컨테이너 플랫폼을 침해하고 있었다고 밝혔다.연구원들은 TeamTNT 그룹이 노출 된 Docker 컨테이너에 액세스하고, 암호화 채굴 악성코드를 설치하고, 회사의 다른 IT 시스템으로 전환해 더 많은 서버를

F5가 분산형 멀티 클라우드 애플리케이션 보안 및 로드 밸런싱 소프트웨어 제조기업 볼테라(Volterra)를 5억달러에 올해 초 인수했다.F5 CEO는 "현재 엣지 솔루션은 오늘날의 기업 고객에게는 부적절하다.이제는 앱 구축, 실행 및 보안의 고통 만 지속하는 폐쇄형 엣지 시스템에서 벗어날 때”라며 "F5는 향후 혁신을 통해 엣지 2.0의 잠재력을 제공하고 경쟁력 우위를 점할 수 있게 됐다”고 밝혔다.F5의 연평균 성장률은 7%에서 8%로 분석기관들은 예상하고 있다.★정보보안 대표 미디어 데일리시큐!★

Ryuk 랜섬웨어는 전 세계 여러 산업에 파괴적인 영향을 미쳤으며 운영자는 이미 1억5천만 달러 이상의 비트코인 수익을 올린 것으로 조사됐다.Ryuk 랜섬웨어 갱은 전 세계 여러 산업에서 파괴를 일으킨 가장 많은 범죄 집단 중 하나다.보안전문가들은 Ryuk 랜섬웨어 운영과 관련된 61개의 가상화폐 지갑 주소를 추적했다. 이 조직이 탈취한 비트코인은 가상화폐 거래소를 통해 현금화 한 것으로 나타났다.연구원들은 이 그룹이 주로 사용했던 가상화폐 거래소가 아시아 거래소 후오비와 바이낸스라는 사실도 전했다.랜섬웨어 피해 기업들은 예를들어,

포티넷 포티웹(FortiWeb) 웹방화벽(WAF)에서 공격자가 악용할 경우 기업 네트워크에 침투할 수 있는 치명적인 취약점 다수가 발견됐다. 이용기관은 신속히 업데이트를 적용해야 안전할 수 있다.CVE-2020-29015, CVE-2020-29016, CVE-2020-29018, CVE-2020-29019로 등록된 이 취약점은 포티넷 보안 패치를 통해 수정되었다.이번 취약점은 포지티브테크놀로지 보안 연구원이 발견했다. 이 취약점은 blind SQL 주입, 스택 기반 버퍼 오버플로우 이슈, 포맷 스트링(format string) 취약

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 공모 중), 정보통신산업진흥원(원장 김창용), 정보통신기획평가원(원장 전성배)과 함께 1월 11일(월), 블록체인 산학연 관계자를 대상으로 ’21년도 블록체인 사업 통합설명회를 온라인으로 개최한다고 밝혔다.이번 설명회는 과기정통부의 블록체인 사업(’20년 343억원→’21년 531억원, 전년대비 55% 증가)에 대해 관심 있는 기업·기관들이 관련 정보를 쉽게 찾아보고, 사업지원을 준비할 수 있도록 돕기 위해 마련됐다.각 사업 담당기관들은 ’21년도에 추진하

과학기술정보통신부(장관 최기영, 이하 ’과기정통부‘)는 한국지능정보사회진흥원(원장 문용식), SK주식회사(대표 박성하), 더존비즈온(대표 김용우)을 가명정보 결합전문기관(이하 ’결합전문기관‘)으로 지정하였다고 밝혔다.개인정보 보호법령 및 관련 고시*에 따라 지정 기준을 충족하는 경우 개인정보보호위원회 또는 관계 중앙행정기관의 장이 결합전문기관을 지정할 수 있다.이에 따라, 과기정통부는 지정계획을 지난해 9월 28일에 공고하고 서면심사와 현장점검 등 지정심사를 거쳐 3곳을 최종 확정하였다.개인정보 보호법에 따라 지정된 결합전문기관은

방송통신위원회(위원장 한상혁)는 ‘2021년도 개인위치정보사업 허가심사 계획(안)’을 마련해 총 4차례(2월, 5월, 8월, 11월)에 걸쳐 심사 추진할 예정이며, 첫 번째 접수기간은 2월 2일(화)부터 2월 9일(화)까지이다.현행 '위치정보의 보호 및 이용 등에 관한 법률'(이하 “위치정보법”) 제5조에 따라, 개인위치정보를 대상으로 하는 위치정보사업을 하려는 자는 위치정보사업의 종류, 내용, 주요 설비 등에 대하여 방송통신위원회의 심사·허가를 받아야 한다.허가 심사사항은 설비투자 및 자금조달 계획 등을 평가하는 ‘위치정보사업 계

음성 AI 전문 기업 미디어젠(대표 고훈)은 포항공과대학교 인공지능연구원과 인공지능(AI) 원천 기술 확보 및 고도화를 위한 ‘AI 데이터 기반 공동연구 및 사업화 협력 추진’ 관련 상호 협력 양해 각서(MOU)를 체결했다고 8일 밝혔다.미디어젠과 포항공대 인공지능연구원은 앞으로 AI 공동 연구 및 사업화 과정에서 인공지능 데이터 확보와 기술 고도화를 위해 협력하며 각 기관이 보유한 기술, 데이터, 인력 등을 적극적으로 활용할 계획이다. 이를 통해 AI 기술 개발을 가속화하고 원천 기술을 발굴해 인공지능 분야 기술 경쟁력 향상에 주

안랩(대표 강석균)은 자사가 축적한 보안위협 대응 기술력과 노하우를 집약해 차별화된 위협 인텔리전스를 제공하는 차세대 TI(위협 인텔리전스) 플랫폼 ‘AhnLab TIP(이하 안랩 TIP(티아이피))’를 출시했다고 밝혔다. 안랩 TIP는 ◇수집된 데이터로부터 생성한 위협침해지표(IoC) 기반의 위협 유형, 악성 파일정보, IP, URL 등 ‘정교한 위협 인텔리전스’ ◇사용자가 업로드한 의심 파일/URL에 대해 다차원 행위 분석으로 결과를 제공하는 ‘클라우드 샌드박스 분석’ ◇악성코드 분석/취약점/포렌식 결과 보고서, 보안 권고문,

2020년 11월, 과학기술정보통신부(이하 과기부)는 ISMS(정보보호 및 개인정보보호 관리체계)를 개편하였다. 주요 개편내용은 크게 두 가지로 가상자산사업자에 대한 심사 기준 강화와 중소기업용 인증체계 마련이 그것이다. ISMS가 이렇게 개편되는 까닭은 무엇일까?결론부터 말하자면 가상자산사업자에 대한 법적 규제를 두기 위함이다. 근래까지 가상자산은 익명성의 특성 때문에 자금세탁이나 범죄 등에 악용되어 온 것이 사실이며 이를 근절하기 위해 작년 6월 FATF(국제자금세탁방지기구)는 가상자산 및 가상자산사업자에 대한 지침서(클릭)를

인젠트의 오픈 API 운영관리 플랫폼 ‘INZENT API Manager(APIM)’가 한국정보통신기술협회(TTA) 소프트웨어 시험인증연구소로부터 굿 소프트웨어(GS) 인증 1등급을 획득했다고 8일 밝혔다.GS인증은 정부가 ISO 국제표준 기준 기반의 엄격한 품질 테스트를 통과한 국내 소프트웨어에 부여하는 것으로, 소프트웨어의 객관적인 품질 및 안전성 향상을 위해 제3자 기관에서 시험 인증을 진행한다. 인젠트가 취득한 1등급은 인증 최고 단계이다.지난해부터 오픈뱅킹과 마이데이터 시대가 본격 열리면서 공공 및 금융기업들의 AIP 운영

인텔은 8일 특화된 신경 네트워크와 액티브 뎁스 센서를 결합한 온 디바이스 솔루션 ‘인텔 리얼센스 ID’를 공개했다. 인텔 리얼센스 ID는 안전하고 정확한 사용자 인식 안면 인증을 위해 설계된 제품으로 스마트 잠금, 액세스 제어, 판매 시점 관리(POS), 현금 자동 입출금기(ATM), 키오스크 등에 적용된다.사기 벤 모시(Sagi Ben Moshe) 인텔 부사장은 “인텔 리얼센스 ID는 전용 신경 네트워크와 특수 제작된 하드웨어와 소프트웨어를 결합해 사용자가 신뢰할 수 있는 안전한 안면 인증 플랫폼을 제공한다”고 말했다.간편한 등

북한 해킹 그룹이 대한민국 정부를 대상으로 한 사이버공격에 RokRat 트로이목마를 사용하고 있다고 멀웨어바이트가 발표했다. 정부기관의 각별한 주의가 요구된다.원격 접속 트로이목마(RAT)는 수년 동안 한글 오피스 문서 hwp 악용에 기반을 둔 공격에 연결되었다. 특히 북한 정부 후원 해킹조직으로 알려진 ‘APT37’이 RokRat 트로이목마를 공격에 활용하고 있는 것으로 분석됐다.멀웨어바이트 측은, 이전 캠페인들이 .HWP 파일을 악용하는데 초점을 맞춰 왔던 반면 APT37에 연결된 새로운 피싱 문서 샘플은 이 그룹의 전략 이동을

미국 정부가 HackerOne(해커원) 플랫폼과 협력해 3번째 버그바운티 프로그램인 ‘Hack the Army 3.0’을 시작했다.두번째 Hack the Army 프로그램은 해커원 플랫폼을 통해 2019년 10월 9일부터 11월 15일까지 진행되었다.미 국방부와 함께 디펜스 디지털 서비스에서 운영하는 버그바운티 프로그램은 27만5천달러 이상의 보상금을 지급했고, 총 146개 유효한 취약점이 보고되었다.이전 버그바운티 프로그램에는 52명 화이트 해커들이 참가했고, 미군은 참가자들에게 군 관련 웹 사이트를 포함해 공개 접근 가능한 60