씨디네트웍스가 PASCON 2023(공공·금융·기업 정보보안&개인정보보호 콘퍼런스) 등 주요 보안 컨퍼런스와 전시회에 참여해 자사의 보안 기술력을 선보이고 있다.전 세계적으로 디지털 전환에 속도가 붙으면서 ‘사이버 보안’이 핵심 요소로 인식되고 있다. 이와 동시에 고도화하는 보안 위협에 대한 대응 방안과 전략 수립이 시급해지고 있다.씨디네트웍스는 2010년대부터 꾸준히 보안 동향 보고서를 발표하고 있으며, 오랜 보안 노하우를 바탕으로 한 보안 솔루션을 출시하며 전문성을 인정받고 있다.씨디네트웍스가 최근 발표한 ‘2022 웹 애플리케

한국직업능력연구원(원장 류장수)은 8월 31일(목) ‘KRIVET Issue Brief 264호(인공지능 분야 시장수요 및 인재 역량 분석)’를 통해 AI 산업에서 필요한 기술과 직무를 분석한 결과를 발표했다.급성장 중인 인공지능(AI) 산업이 필요로 하는 인력 및 기술을 빅데이터 분석한 결과 직무 분야에선 소프트웨어 엔지니어, 기술 분야에선 상황인식 기반 기술이 시장에서 가장 필요로 하는 것으로 나타났다.주요 분석 결과(KRIVET Issue Brief 264호 참조)는 다음과 같다.◇AI 산업에서 필요로 한 기술을 4개 영역으로

씨디네트웍스는 2800개 이상의 글로벌 PoP와 20년 이상의 기술 경험을 토대로 빠른 속도, 짧은 대기 시간, 철저한 보안으로 완전 통합형 클라우드 및 엣지 컴퓨팅 솔루션을 제공하는 글로벌 콘텐츠 전송 네트워크(CDN)·엣지 서비스 전문 기업으로 방대한 글로벌 네트워크 및 리소스를 바탕으로 현재 3,000개 이상의 글로벌 기업에 서비스를 제공하고 있다. 또한 다양한 디바이스, 브라우저 및 네트워크에 최적화되어 전 세계 B2B 또는 B2C 기업뿐 아니라 모바일 및 원격 업무 등 다양한 유형의 사용자에게 빠르고 안전한 웹 경험을 제공

파이오링크(대표 조영철)가 올해 말까지 네이버클라우드에서 자사 웹 애플리케이션 및 API 보호(WAAP) 솔루션인 ‘웹프론트-KS’를 구독한 고객에게 최대 4개월 무상 제공 혜택 프로모션을 진행한다고 31일 밝혔다.연말까지 네이버클라우드 마켓플레이스에서 파이오링크 WEBFRONT-KS를 1개월 이상 구독하는 선착순 30개 고객사는 추가 1개월 무상 라이선스를 받으며, 6개월 약정 고객은 3개월을 무료로 더 사용할 수 있다. 해당 모델은 WEBFRONT-KS 100, 500, 1000 라이선스 고객 대상으로 진행되며, 혜택은 중복 적

앰배서더서울풀만 호텔에서 오는 9월 25일, 사이버보안 차세대 기술 발표회가 열린다. 이 행사는 KAIST 컴퓨터공학과 차상길 교수의 개회사를 필두로, Global CTF Championship(국제 해킹대회) 본선 진출팀 및 정보보안 산업계의 관계자 등 약 200명이 참석할 예정이다.주요 연사로는 글로벌 사이버보안 기업 스플렁크의 APAC 보안부문 부사장인 Robert Pizzari가 기조연설을 진행한다. 그는 현대의 다양하고 복잡한 보안 도전에 대응하기 위한 방안으로, 최대 10배 빠른 공격 탐지와 조사 방법, 그리고 핵심 인프

이데아텍(대표이사 이정수, 어윤호)이 서울과학기술대학교 스마트캠퍼스앱을 간편인증으로 구축함으로써 학생을 포함한 교직원들에게 간편성과 보안성을 제공하게 되었다고 밝혔다.이데아텍 관계자는 “이번 사업은 앞서 SDK 제공으로 구축한 경험이 있어 아이원패스 제품의 신뢰를 높이 평가했으며, 무엇보다 스마트폰 OS 업그레이드 시 동작 오류에 대해 질의가 핵심이었다”라며 ”OS 업그레이드 시 동작 오류를 최소화하기 위해서는 표준성이 중요하며, 아이원패스는 전 세계 표준으로 제정한 FIDO UAF1.1을 취득한 제품이어서 안정적이다”라고 말했다.

가트너(Gartner)가 ‘2023년 이머징 테크놀로지 하이프 사이클(Hype Cycle for Emerging Technologies)’ 보고서를 발표했다.이에 따르면, 생성형 AI는 하이프 사이클 5단계 중 기대감이 정점에 달한 상태(Peak of Inflated Expectations)로 분류되는 2단계에 포함되었으며, 앞으로 2년에서 5년 내에 혁신적인 성과를 달성할 것으로 예측됐다. 생성형 AI는 보다 범위가 넓은 이머전트(Emergent) AI에 포함됐으며, 이는 새로운 혁신 기회를 제공하는 핵심 트렌드로 꼽힌다.가트너의

파이오링크(대표이사 조영철)가 11일 공시를 통해 2023년 반기 매출이 전년 동기 대비 13억원 증가한 약 266억원을 기록했으며, 영업이익은 3억원 감소한 약 32억원을 달성했다고 밝혔다.국내에서는 주력제품인 애플리케이션 전송 컨트롤러(ADC), 웹방화벽, 보안서비스 매출이 증가했고 해외에서는 보안스위치 매출이 증가하면서 성장을 견인했다.다만 연구개발 및 영업 인력 확충으로 판관비가 증가하면서 영업이익은 전년대비 소폭 감소했다.파이오링크 관계자는 “작년 상반기에 대형 프로젝트 매출이 있어 역기저가 우려되는 상황에서도 매출은 오히

구글 클라우드는 카카오모빌리티가 구글 클라우드의 안토스 서비스 메시(ASM) 도입으로 멀티 클라우드 전략을 한층 더 강화해 2년 연속 ‘구글 클라우드 데브옵스 어워즈(Google Cloud DevOps Awards)’를 수상했다고 밝혔다.올해로 2회를 맞은 구글 클라우드 데브옵스 어워즈는 전 세계 구글 클라우드 고객 중 데브옵스 부문에서 탁월한 기술 역량과 조직 운영을 통해 우수한 비즈니스 성과를 달성한 기업에 수여된다.카카오모빌리티는 구글 쿠버네티스 엔진(GKE)을 기반으로 효과적인 재해복구 환경을 구축하며, 제1회 구글 클라우드

스패로우(대표 장일수)가 글로벌 정보 보안 행사인 ‘블랙햇(Black Hat) USA 2023’에 참가했다고 밝혔다.이번 행사에서 애플리케이션 보안 테스팅 솔루션을 선뵌 스패로우는 제품 전략을 발표하고 파트너사를 발굴하는 등 해외 시장 공략 가속화를 위한 발판을 다졌다.미국 라스베이거스에서 현지 시각으로 5일부터 10일까지 개최된 블랙햇은 전 세계 CISO, CTO 등 약 2만 명이 참여해 보안 취약점 관련 연구 결과와 최신 트렌드를 공유하는 콘퍼런스다.이번 행사에 단독 부스로 참여한 스패로우는 API 기반 애플리케이션 보안 취약점

넥스원소프트(대표 최덕훈)가 국제 EMV 3DS(3-Domain Secure) 기반의 ‘온라인 결제 인증 SaaS(서비스형 소프트웨어) 플랫폼’을 개발하고 클라우드 서비스 사업을 확대한다고 9일 밝혔다.넥스원소프트는 ‘서울시 산학연 협력사업 핀테크-블록체인 기술사업화 지원사업’의 과제로 온라인 결제 인증 솔루션을 기존 온프레미스 구축 형태에서 클라우드 환경에 최적화된 EMV 3DS 프로토콜 기반의 서비스 플랫폼으로 전환하는데 성공했다.EMV 3DS는 결제 인증 솔루션이 국제 신용카드사 연합체(EMVco)가 정한 표준 기술에 적합한지

API 대상 공격은 해마다 크게 증가하고 있고, 2022년에는 모든 공격의 과반을 넘어섰다는 보고서도 나왔다. API는 전체 인터넷 트래픽의 80% 이상을 차지할 정도로 사용량이 폭발적으로 증가했지만, 상대적으로 보안이 미비하여 확장된 공격 표면이 공격자들의 손쉬운 표적이 되고 있다.API 보안의 중요성이 높아지는 가운데, API 해킹의 이론과 실제를 포괄적으로 정리한 것이 이 책이다. 1부에서는 웹 애플리케이션 작동 원리, REST/그래프QL 웹 API의 구조, 그리고 정보 누출, BOLA, BFLA, 대량 할당, 주입(인젝션)

이글루코퍼레이션(대표 이득춘)은 보안 담당자의 업무 역량을 높여주는 AI 탐지모델 서비스 에어(AiR, AI Road)를 정식 출시했다고 밝혔다.이글루코퍼레이션의 AiR는 분류형-설명형-생성형 AI 기술을 바탕으로 AI 모델의 예측 결과 및 근거를 자연어 형태로 설명해 주는 서비스이다. 보안 담당자가 보안 로그 및 이벤트의 정-오탐 여부를 명확히 판별-이해하기 위한 기능 제공에 중점을 두고 있다.AiR는 이글루코퍼레이션 고유의 AI 역량에 기반한 자체 분류형 및 설명형 모델과 함께 챗GPT 등 외부의 생성형 모델을 조합한 하이브리드

엘세븐시큐리티는 이미지로 변환한 도면의 유출을 차단하는 제품을 개발해 기업의 정보보안에 앞장선다고 밝혔다.지난해 경찰청 국가수사본부에서는 산업기술유출에 대한 특별 단속을 벌인 결과 모 대기업에서 경쟁업체에 이직할 목적으로 회사의 핵심기술 자료를 무단으로 수집한 후, 이미지 파일로 변환해 이메일로 전송한 사례가 있었다.최근 도면 유출 사건이 빈번히 일어나고 있기에 도면 유출의 방법은 다양해지고 이를 차단하기 위해 정부 차원의 지원과 대책을 마련하고 있다.특히 국가의 중요기간 산업인 반도체, 전기, 전자, 자동차, 조선, 방산업체 등에

클라우드플레어 조사에 따르면 2023년 2분기는 다양한 전선에서 치밀하고 맞춤형이며 지속적인 DDoS 공격 캠페인이 발생한 것이 특징이라고 전하며 위협 보고서를 발표했다. 주요 내용은 다음과 같다. 러시아의 프로 핵티비스트 그룹인 REvil, Killnet, Anonymous Sudan이 서구의 웹사이트를 대상으로 여러 차례 DDoS 공격을 감행했으며, 의도적으로 엔지니어링되고 표적화된 DNS 공격의 증가와 함께, 이동통신 시스템 개발업체인 마이텔(Mitel)의 취약점을 악용한 DDoS 공격이 532% 급증했다. 그리고 암호화폐 기

B2B SaaS 전문 기업 모니터랩(대표이사 이광후)은 자사의 위협 인텔리전스 플랫폼인 AILabs의 업데이트 버전 5.1을 출시하였다고 25일 밝혔다.새롭게 출시된 AILabs버전(v5.1)은 향상된 사용자 경험과 빠르고 직관적인 사용을 위한 UX/UI 개선, 외부 애플리케이션과의 데이터 연동을 위한 API 기능 추가, 위협에 대한 정확한 정보를 제공하기 위한 강화된 인공지능/머신러닝 기술의 확대 적용, 서드파티 연동 다양화, 취약점 정보 관리 및 배포 등이 특징이다.더불어, 유료 회원들을 위한 빅데이터 기반 배포 서비스를 도입하

쿠콘(대표 김종현)이 데이터전문기관에 지정돼 데이터 산업 내 경쟁력을 높인다고 밝혔다.데이터전문기관은 신용정보법에 따라 금융위원회가 지정하는 기관으로 금융회사 간 또는 금융회사와 비금융회사 간 가명정보 결합을 전문적으로 지원한다. 의뢰 기관이 데이터 결합을 신청하면 데이터의 가명 처리 적정성을 평가한 뒤 안전하고 효율적으로 데이터를 결합하는 역할이다.기존 데이터전문기관은 국세청을 비롯한 네 곳만 지정돼 있었으나 데이터 산업 활성화를 위해 금융위원회는 데이터전문기관 지정 범위를 민간기업까지 확대하기로 했다. 2022년 12월 금융위원

마이크로소프트가 ID 접근 관리 보안 제품군 마이크로소프트 엔트라의 신제품을 공개했다. 더불어 마이크로소프트는 애저 액티브 디렉토리(애저 AD)의 제품명을 마이크로소프트 엔트라 ID로 변경한다.업무와 일상이 디지털화됨에 따라 사이버 공격의 빈도와 정교함은 더욱 높아졌다. 지난 12개월 동안 발생한 비밀번호 공격은 초당 평균 4천 건 이상으로, 이는 초당 1,287건 발생한 전년도 대비 약 3배 증가한 수치다. 최근에는 다중 인증과 같은 방어 수단을 회피하여 액세스 토큰을 탈취하거나 사용자를 사칭해 중요한 데이터에 접근하는 등 훨씬

“조직이 확장성과 유연성 지원을 위해 클라우드에 의존하고 있지만, 이를 효과적으로 보호하기 위해 어려움을 겪고 있다.”는 조사 결과가 나왔다. 글로벌 사이버 보안 솔루션 선도기업 체크포인트 소프트웨어 테크놀로지스가 리서치 전문업체 ‘사이버 시큐리티 인사이더(Cybersecurity Insiders)‘와 협업해 ‘2023 클라우드 보안 보고서(2023 Cloud Security Report)‘를 발표했다. 전 세계 1천명 이상의 사이버 보안 전문가를 대상으로 광범위하게 설문 조사를 진행한 이번 보고서는 클라우드 보안 관리의 현재 상태

쿠콘(대표 김종현)이 IBK기업은행(은행장 김성태)과 국내외 서비스형 뱅킹(이하 BaaS) 시장 선점을 목표로 국내외 디지털금융 신시장 개척을 위해 업무 협약을 체결했다고 밝혔다.협약식은 7월 12일 서울 영등포 소재의 쿠콘 본사에서 진행되었다.쿠콘은 이번 업무 협약을 통해 BaaS 플랫폼 구축 및 운영, 금융-비금융 데이터-은행 데이터 등 상호 제공, 신사업 발굴 등의 업무를 추진한다.양사는 기존 산업에서 주요 금융기관에 의해 유통되고 있는 단순 금융기능이나 거래내역 조회 위주의 서비스보다 높은 수준의 BaaS 서비스를 선보이고자