아파치(Apache) 소프트웨어 재단은 자사의 HTTP 서버에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.공격자는 취약점을 악용해 피해를 발생시킬 수 있어, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 △Apache HTTP Server에서 널 포인터 역참조로 인해 발생하는 서비스거부 취약점(CVE-2021-44224) △Apache HTTP Server에서 입력값 검증이 미흡해 발생하는 버퍼오버플로우 취약점(CVE-2021-44790) 등이다.★정보보안 대표 미디어 데일리시큐!

탈북자 및 북한 관련 뉴스를 취재하는 언론인 그리고 대한민국의 기업 등이 북한 정부가 후원하는 APT(Advanced Persistent Threat) 그룹의 새로운 고도로 표적화된 감시 공격을 받고 있다고 더해커뉴스가 보도했다. 러시아 사이버 보안 회사 카스퍼스키는 APT37, Reaper Group, InkySquid, Ricochet Chollima, ScarCruft로 추적되는 북한 해커 그룹이 이 공격의 배후에 있는 것으로 보고 있다.카스퍼스키의 글로벌 연구 및 분석 팀(GReAT)은 29일 발표한 보고서에서 "공격자는 유

KpqC 연구단(양자내성암호연구단)과 국가보안기술연구소(소장 최효진)는 국가정보원 후원으로 양자컴퓨터의 공격 위협에 대비하기 위해 ‘양자내성암호 국가공모전’을 개최한다고 밝혔다.세계 수준의 양자내성암호를 개발하는 것을 목표로 올해 5월 발족한 KpqC 연구단(이하 ‘연구단’)은 산·학·연·관 전문가들로 구성된 이 분야의 국내 최고 전문가 그룹으로 평가받고 있다.연구단은 발족 이후 비전문가를 대상으로 양자내성암호에 대한 기초교육 및 온라인 세미나 등을 추진해 국내 양자내성암호 기술의 저변을 확대하고, 기반기술 확보를 위한 총 8개의

파이오링크(대표 조영철)가 한국통신인터넷기술(대표 이민수), 시큐어원(대표 유형석)으로 구성된 정보보호 기업 3자 연합 컨소시엄으로 키르기스스탄 국가 통합 사이버안전센터 구축 컨설팅 사업을 수주했다고 밝혔다.이 프로젝트는 키르기스스탄 국가 통합 컨트롤타워 역할로서 사이버안전센터를 구축하는 것으로, 중장기 전략에 따라 사업 초기 기획부터 설계, 관련 법제도 개선, 사이버안전센터 모델 수립 및 구축 등 사업 과정 전반을 컨설팅 하게 된다.또한 사이버안전센터 구축에 그치지 않고, 국제 정보보호 표준(ISO27001) 인증 체계를 마련하고

슈프리마(대표 이재원, 김한철)가 글로벌 보안 전문 매체 A&S 인터내셔널이 선정하는 ‘글로벌 Top 50 보안 기업(World’s Top Security 50)에 이름을 올렸다고 밝혔다.A&S 인터내셔널은 매년 전 세계 보안 기업을 대상으로 제품의 매출과 수익에 기반해 시장을 선도하는 상위 50개 업체를 선정하고 있으며, 슈프리마는 2011년부터 11년 연속 Top 50에 선정됐다. 또한, 출입보안 부문에서도 글로벌 Top 4를 기록했다.슈프리마는 지난 10월 글로벌 시장조사 기관인 옴디아(Omdia)가 발표한 ‘2021 글로벌

포티넷 코리아(대표 조원균)는 오늘, 12년 연속 네트워크 방화벽 부문 ‘2021 가트너 매직 쿼드런트’ 리더 기업에 선정되는 영예를 안았다고 밝혔다.포티넷 고유의 SPU기술을 기반으로 하는 포티게이트 차세대 방화벽(이하 FortiGate NGFW)은 업계 최고의 엔터프라이즈 보안 기능을 제공하며, 전세계 기업 고객들의 규모에 맞게 모든 엣지를 보호한다.포티게이트 NGFW는 기업의 네트워크 인프라와 보안 아키텍처를 긴밀하게 통합하는 포티넷 고유의 보안 중심 네트워킹 접근 방식의 일부이다. 이는 보안을 향상시키고, 비용과 복잡성을 줄

하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2021이 11일위드코로나 상황에서 안전하게 성황리에 개최됐다.PASCON 2021은 정보보안 전문 미디어 데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회 후원으로 개최됐으며 공공, 금융, 기업 각 분야 정보보안 및 개인정보보호 책임자, 실무자들이 대거 참석했다.PASCON 2021 전시회에 참가한 클라우드플레어(Cloudflare. 대표 매튜 프린스/Matthew Prince)는 더 나은 인터넷 환경을 구축하도록 지원하는 것을 목표로 하고 있다.

하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2021이 11일위드코로나 상황에서 안전하게 성황리에 개최됐다.PASCON 2021은 정보보안 전문 미디어 데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회 후원으로 개최됐으며 공공, 금융, 기업 각 분야 정보보안 및 개인정보보호 책임자, 실무자들이 대거 참석했다.이 자리에서 퀘스트소프트웨어 채홍소 컨설턴트는 ‘원격근무자를 위한 편리하고 강력한 보안 및 내부위협 전파탐지’를 주제로 강연을 진행했다.재택근무가 활성화되면서 재택근무를 대상으로 하는 보안

하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2021이 11일 위드코로나 상황에서 안전하게 성황리에 개최됐다.PASCON 2021은 정보보안 전문 미디어 데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회 후원으로 개최됐으며 공공, 금융, 기업 각 분야 정보보안 및 개인정보보호 책임자, 실무자들이 대거 참석했다.이 자리에서 삼성SDS 이영호 소사장은 “해킹공격의 집단면역 체계 구축: 해킹존 버그바운티”란 주제로 강연을 진행했다.전통적인 침투테스트는 높은 비용으로 소수의 인력을 고용해 일정 기간동

’더 좋은 나라 사이버 영토 수호 제13회 2021 국제 독도수호 언택트 마라톤대회(대회장 유준상)‘를 11월 13일(토)~11월 14일(일) 언택트로 개최한다.올해로 13회째인 독도수호마라톤대회는 나라사랑과 국민건강을 모토로 하는 애국 캠페인으로서 독도가 한국 땅이라는 사실을 재확인시키고 독도에 대한 한국인의 사랑을 널리 알리고자 (사)21세기경제사회연구원, 한국정보기술연구원, (사)더좋은나라전략포럼, (사)대한롤러스포츠연맹이 공동주최했다.독도수호마라톤대회의 첫 번째 목적은 보다 많은 사람들의 참여를 유도하여 독도에 대한 한국인의

디지털경제연합 Digital Economy Confederation, DEC(이하 디경연)이 11월 11일(목) 오전 10시 공식 출범한다. 디지털 경제를 대표하는 7개 협단체가 디지털산업의 발전에 필요한 바람직한 정책변화를 모색하기 위해 결성됐다.디경연에는 최근 부상하고 있는 쇼핑, 벤처, 게임, 포털, 핀테크, 콘텐츠, 온라인광고 등 온라인 플랫폼 분야를 대표하는 협단체가 모였다. 한국인터넷기업협회가 사무국 역할을 맡기로 했으며 한국핀테크산업협회, 코리아스타트업포럼, 한국게임산업협회, 한국디지털광고협회, 한국온라인쇼핑협회, 벤처

OT보안에 대한 중요성이 날로 증가하고 있다. 제조기업 관계자 대부분이 OT보안을 위한 예산을 확대하고 있다. 이런 가운데 OT보안 모범 도입 사례를 정리한 백서가 나와 OT보안을 준비하는 기업들에 도움이 되고 있다.(OT보안 백서 다운로드: 클릭)제조 기업에서 확장되는 기존의 디지털 사업 모델을 최대한 활용해 인더스트리 4.0 시대에서 가치를 창출하려면 OT보안 문제를 해결해야 한다.또한 인더스트리 4.0을 지원하고 OT 환경을 현대화할 때는 보안을 우선시하는 원칙에 따라 전환 전략을 분석하고 구조화해야 한다는 목소리가 높다.이번

고해상도 IP 기반 CCTV 솔루션 전문 업체인 하이앤텍(대표이사 임세용)이 미국 암바렐라사의 최신 SOC(System-on-Chip)인 S6LM SOC를 탑재한 차세대 CCTV 카메라 전용 모듈을 출시했다고 밝혔다.기존 차량용으로 사용되었던 S6LM SOC는 64-Bit Quad-core Arm CPU로 제작되어 이를 기반으로 저전력 고성능의 조합을 구현했으며 동시에 업계 최고 수준인 10nm 나노 공정 기술이 적용된 SOC 사용으로 고해상도 IP 카메라에 공통적으로 지적돼 오던 발열 문제도 해결했다.현재 고성능 CCTV 시장 상

인공지능(AI) 반도체 기업 그래프코어(Graphcore)는 스탠포드 대학교 의과대학이 IPU를 도입해 민감한 환자 데이터를 보호하는 차등 개인정보보호(Differential Privacy) 기법으로 AI 훈련을 가속화하는데 성공했다고 밝혔다.AI는 신속한 조기 질병 진단부터 개인 맞춤 의약품, 그리고 신약 개발에 이르는 다양한 영역에 걸쳐 활용되며 의료 발전에 상당한 역할을 하고 있다. 하지만, 의료업계에서 AI가 급성장하게 되면서 AI 모델 훈련에 사용되는 민감한 환자 데이터의 개인정보보호와 보안에 관한 우려가 제기되고 있다.

오라클이 오라클 클라우드 인프라스트럭처(이하 OCI) 상에서 엑사데이터 클라우드 앳 커스터머 및 오라클 데이터베이스 클라우드 서비스를 도입한 코스콤 사례를 공개했다.코스콤 이를 계기로 기업 내 미션 크리티컬 업무를 효과적으로 지원하고, 금융 분야에서의 클라우드 기반 사업을 확대하여 기존 및 신규 시장에서의 미래 성장 모멘텀을 강화하겠다고 밝혔다. 또한 코스콤은 블록체인, AI와 같은 디지털 혁신 기술을 활용함으로써 고도화된 역량을 제공할 계획이다.코스콤은 자산 가치 산출 및 포트폴리오 관리를 포함한 고도화된 비즈니스 기능을 제공하기

메이머스트(대표 박상현)는 글로벌 가상화 기술 기업인 시트릭스와 CSP(시트릭스 서비스 공급자) 파트너 계약을 체결했다고 밝혔다.향후 메이머스트는 시트릭스의 IT 도구 및 서비스를 간편하게 제공할 수 있는 디지털 업무 공간 플랫폼인 시트릭스 워크스페이스 클라우드를 활용해 독자적인 DaaS(서비스형 데스크탑)를 출시할 계획이다.메이머스트는 이를 활용해 고객에게 온프레미스 환경 및 Cloud 기반 시트릭스 서비스 모델로 제공할 계획이다. 또한 메이머스트는 IDC 및 호스팅 업체, 그리고 MSP(매니지드 서비스 프로바이더) 등 협력사들과

인성정보(대표이사 원종윤)는 우송대학교(총장 오덕성)와 우송정보대학(총장 정상직)에 네트워크, 서버, 스토리지 등 IT 인프라를 통합 운영·관리하는 클라우드 기반 인프라 매니지드 서비스(IMO)를 제공 중이라고 밝혔다.인성정보의 인프라 매니지드 서비스는 클라우드 도입 컨설팅부터 마이그레이션, 서버 가상화, 운영에 이르기까지 인프라 운영 전반에 걸쳐 제공하는 전문 서비스다. IT 인프라 운영에 필요한 모든 서비스를 일괄 턴키 방식으로 제공하며, 고객의 비즈니스 요구사항에 따라 IT 자원을 효율적이고 안정적으로 배분해 비용을 대폭 절감

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 임혜숙)와 국내 웹 표준(HTML5)을 확산하기 위해 웹 표준 기반의 최신 기술 및 서비스의 현재와 미래를 살펴보는 ‘W3C HTML5 컨퍼런스’를 오는 10월 29일(금) 온라인으로 개최한다고 밝혔다.최근 코로나19 이후 디지털 전환과 함께 온라인 중심의 비대면 수요가 증가하면서 웹 연결성이 중요한 요소로 떠오르고 있다. 이에 KISA는 코로나19 이후 최신 웹 기술을 활용한 새로운 인터넷 환경을 모색하고자 이번 컨퍼런스를 마련했다.컨퍼런스는 2개의 기조연설과 토크

탈레스가 ‘2021 접근 관리 인덱스 글로벌판 보고서’를 발표했다.이번 보고서는 기업의 IT 전문가들이 기존 보안 툴을 사용해 팬데믹 이후 급격히 도입된 원격업무 환경을 노리는 새로운 보안 위협 관리에 어려움을 겪고 있음을 확인했다.보고서의 설문조사 결과에 따르면, 응답자 10명 중 6명이 VPN과 같은 기존 보안 툴이 여전히 원격으로 애플리케이션에 액세스하는 주요 수단으로 활용된다고 밝혔으며, 44%에 해당하는 거의 절반의 응답자가 원격업무 환경에 대한 보호를 위한 현재 자사의 접근 보안 시스템에 대해 확신을 가지지 못하고 있는

한국정보기술연구원(KITRI, 원장 유준상)은 10월 21일(목) 오전 11시에 KITRI 본원에서 산업통상자원부(전기전자과), 지방자치단체(서울시청, 금청구청) 관계자 및 한국정보기술연구원(KITRI) 하원 이사장, 한국전자기술연구원(KETI) 이규복 부원장, 한국기계전기전자시험연구원(KTC) 제대식 원장, 한국전자산업협동조합 백병남 전무, 한국임베디드 소프트웨어·시스템산업협회(KESSIA) 문정현 전무 등이 참여한 가운데 ‘스마트혁신제품 기술 지원센터’ 창설 및 현판식을 개최했다고 밝혔다.스마트혁신제품 기술지원센터는 산업통상자원