미국 법무부는 북한 정부와 연결된 라자루스(Lazarus) APT(Advanced Persistent Threat) 해킹그룹 소속 해커 3명을 기소했다고 발표했다.이들 라자루스 APT 그룹 일원 3명은 13억 달러의 돈과 가상화폐를 훔치는 등 사이버 공격에 가담 한 혐의로 기소된 것이다.이번 법무부 발표에 대해 파이어아이 맨디언트 위협 인텔리전스 수석분석가 존 헐트퀴스트(John Hultquist)는 “사이버공격은 북한이 선호하는 방법이다. 북한은 이웃 국가와 경쟁국을 감시하기 위해 사이버공격 활동을 개시한다. 북한 해커들은 한국과

◈2021 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 개최K-CTI 2021, 국내 최고 권위의 정보보안 인텔리전스 정보 공유의 장-날짜: 2021년 3월 9일(화) / 온라인 개최-참석대상: 공공·기업 보안실무자 및 보안 분야 관계자-교육이수: 보안교육 7시간 이수 가능(CISO/CPO/CISSP 등도 가능)-사전등록: 클릭★정보보안 대표 미디어 데일리시큐!★

기아자동차 USA가 정전으로 인해 IT 서버, 자기 부담 전화 서비스, 딜러 플랫폼 및 전화 지원에 영향을 미치고 있다. 랜섬웨어 공격에 당한 것 아니냐는 추측도 나오고 있다.이번 서비스 중단은 기아차 오너스 포털이 오프라인 상태가 되면서 내부 네트워크에 영향을 미치는 IT 서비스가 중단되고 오류 메시지가 뜨고 있다고 브리핑컴퓨터가 16일 전했다.이번 사고는 'UVO Link를 통한 Kia Access', 'UVO eServices', 'Kia Connect' 등 기아의 모바일 앱에도 영향을 미쳤다. 앱을 사용하려고 하면 SQL 오

정보보호관리체계 ISMS-P 컨설팅 전문기업 이지시큐(AEGISECU. 대표 정경섭)는 17일 금융위원회가 발표한 자금세탁방지 의무의 신규적용 대상인 가상자산사업자의 신고 매뉴얼을 확인하고 가상자산사업자 신고에 필수인 ISMS인증 전문기업으로서 특금법의 안착에 힘을 보탤 수 있기를 기대한다고 밝혔다.금융당국이 다음달 3월 25일 가상자산 사업자의 신고를 의무화한 개정 특금법(특정 금융거래정보의 보고 및 이용 등에 관한 법률) 시행을 앞두고 감독규정을 새로 제시했다.금융위가 이번에 배포한 매뉴얼에 따르면 가상자산사업자는 금융정보분석원

LG유플러스는 네트워크 운영 시 인공지능(AI)/머신러닝(ML)을 활용하는 표준제정에 기여해 글로벌 협의체 ‘TM포럼’으로부터 ‘우수상(Outstanding Contribution)’을 받았다고 17일 밝혔다.TM포럼은 전 세계 통신사 또는 장비제조사들이 공동 협력해 새로운 기술을 검증하고 사례를 발굴하는 글로벌 산업협회다. 매년 글로벌 통신업계 협력 프로그램인 ‘TM포럼 카탈리스트 프로젝트’를 진행하고 있으며 LG유플러스는 지난해 첫 참여로 성과를 이루었다.앞서 LG유플러스는 지난해 TM포럼의 eTOM(enhanced Teleco

인공지능 전문기업 셀바스 AI는 17일 공식 인재 채용을 위한 ‘셀바스 채용 사이트’를 구축했다고 밝혔다.지원자는 채용정보와 함께 기업문화, 사내 인사제도 및 복지제도 등 회사정보를 한눈에 확인하며 본인에게 가장 적합한 Lab에 입사 지원할 수 있으며, 이를 통해 회사는 최적의 인재를 발굴할 수 있는 기회를 마련했다. 또한, 더욱 유연한 인재 채용을 위해 ‘인재풀 등록’ 메뉴를 통해 지원자가 채용 기간과 무관하게 자신의 업무 능력 및 분야를 등록할 수 있도록 하였다.현재 셀바스 AI NLP Lab에서는 자연어처리(NLP) 기술 연구

가비아가 중소기업벤처부 주관 ‘2021 비대면 서비스 바우처 사업’의 공급기업으로 선정됐다고 17일 밝혔다.이로써 비대면 서비스 바우처 수요기업으로 선정된 기업은 가비아 재택근무 솔루션 ‘하이웍스’와 ‘가비아 DaaS’를 최대 90% 할인된 비용으로 이용할 수 있게 됐다.비대면 서비스 바우처 사업은 중소벤처기업부가 중소기업에 화상회의, 재택근무, 네트워크 보안 솔루션, 온라인교육 등의 비대면 서비스 이용 비용을 지원하는 사업이다. 중소기업이라면 400만 원 한도 내에서 비대면 서비스 도입 비용의 90%(자부담 10%)를 지원받을 수

체크포인트 소프트웨어 테크놀로지스가 중소규모 사업장(SMBs)에서 자사의 퀀텀 스파크 시큐리티 게이트웨이 전체 시리즈를 사용할 수 있게 됐다고 밝혔다.이번에 출시된 여섯 종의 게이트웨이는 비교할 수 없을 만큼 손쉬운 배포 및 관리와 전문가의 기술이 필요치 않도록 최적의 보안을 제공함으로써 가장 고도화된 사이버 공격으로부터 중소기업을 보호하기 위한 새로운 표준을 제시한다.2020 버라이즌 데이터 침해 조사 보고서에 따르면 전체 침해 피해 가운데 28%가 중소기업에서 발생됐으며, 대기업에 대한 공격 시도 성공 비율은 7%인 반면, 중소

SK텔레콤(대표이사 박정호)은 ADT캡스, 이노뎁과 함께 'AI기반 지능형 영상분석 솔루션 사업화’를 위한 3사 협약을 체결했다고 17일(수) 밝혔다.언택트로 진행된 협약식에서 SKT 이종민 T3K Innovation CO장과 ADT캡스 김영주 Enterprise사업본부장, 이노뎁 이성진 대표는 3사가 보유한 역량을 바탕으로 AI 영상분석 솔루션을 공동 개발하고 영상보안 사업도 함께 한다고 밝혔다.이번 협약은 공공(범죄예방, 교통, 재난대응 등)과 민간(스마트 팩토리, 스마트 물류센터 등) 영역에서 안전과 보안강화를 목적으로 CCT

실시간 데이터 동기화 전문기업 알투비솔루션(대표 장석주)은 최근 DGB생명에 CDC(변경 데이터 추출) 솔루션 ‘엑스로그(X-LOG)’를 공급했다고 17일 밝혔다.‘엑스로그’는 원천 시스템의 운영계 DB의 트랜잭션 로그에서 변경 데이터를 추출해 목표 시스템의 정보계에 실시간으로 전달하는 CDC 솔루션이다. 오라클, 티베로, EPAS 등 국내외 대표 DBMS를 비롯해 PostgreSQL, 마리아와 같은 오픈 DBMS와 빅데이터 DB까지 복제할 수 있다. 특히 이기종 DBMS 간 복제가 가능하다는 것도 제품의 특징이다.알투비솔루션은 D

‘보안취약점 신고포상제를 통해 알아본 놓치기 쉬운 취약점 사례별 대응방안’이라는 기술문서를 한국인터넷진흥원에서 16일 발표했다.해당 보고서는 △취약점 현황 △취약점 대상별 주요 취약점 공격 유형과 조치 방안 등에 대해 상세히 설명하고 있다.보고서에 따르면, 지속적으로 증가하는 소프트웨어 보안 취약점 문제를 근본적으로 해결하기 위해서는 소프트웨어 개발 단계에서부터 보안을 고려하는 것이 중요하다고 강조한다.한편 소프트웨어개발보안 제도 도입과 의무화를 시행하는 등 소프트웨어 개발 보안을 위해 노력하고 있지만, 대부분 소프트웨어 개발 기업

팔로알토 네트웍스(지사장 이희만)는 오늘 포괄적인 클라우드 네이티브 보안 플랫폼(CNSP)인 프리즈마 클라우드의 주요 기능을 향상시키고 업데이트를 실시했다고 밝혔다.이번 업데이트를 통해 프리즈마 클라우드는 업계에서 정확한 웹 애플리케이션 방화벽(WAF) 기능을 갖추게 됐다. 클라우드 네이티브 애플리케이션을 보호하고자 하는 조직에서는 프리즈마 클라우드를 통해 확장성, 자동화된 보호, 심층 방어를 위한 통합 보호 등의 이점을 누릴 수 있다.프리즈마 클라우드는 클라우드 워크로드 보호를 위해 호스트 보안, 컨테이너 보안, 웹 애플리케이션

컴트루테크놀로지가 2월 24일(수) 오후 2시부터 ‘정보보안 Webinar’를 개최한다고 밝혔다.코로나19가 장기적으로 진행되면서 많은 기업과 기관에서 비대면, 재택근무, 원격근무 체제를 도입하고자 하는 추세이다. 이에 걸맞게 컴트루테크놀로지는 자체적으로 개발한 원격접속 관리 프로그램과 인공지능 신경망을 통해 비대면 본인인증 서비스를 제공한다.이번 웨비나에서는 비대면 솔루션들과 중소, 벤처기업을 위한 2021년 정부 바우처 활용 방법에 대해 다룰 예정이다.인공지능 기반 얼굴인증 서비스인 ‘eKYC aiDee’ 서비스는 컴트루테크놀로

이지서티(대표 심기창)는 한국사회적기업진흥원의 공공기관 G-Cloud 사업에 발맞추어 ‘개인정보 접속기록 및 다운로드 이력관리’ 솔루션을 공급했다고 17일 밝혔다.한국사회적기업진흥원은 타사의 개인정보의 접속기록관리솔루션을 온프레미스로 운영하는 방식에서 클라우드 성능평가 품질 성능 인증을 보유한 이지서티의 개인정보 접속기록관리 솔루션(UBI SAFER-PSM)과 개인정보 안정성 확보조치 시행령에 나온 다운로드 오남용 행위에 대한 다운로드 이력관리 솔루션도 같이 도입했다.한국사회적기업진흥원 관계자는 “이지서티의 개인정보 접속기록 및 다

한국정보보호산업협회(KISIA, 회장 이동범)는 국가 차세대 핵심 산업인 정보보호산업을 널리 알리고 저변 확대에 기여할 KISIA 대학생 기자단(이하 KSR)을 모집한다고 밝혔다.올해 처음 출범하는 KISIA 대학생 기자단(KSR)은 산업계 동향, 행사 및 교육, 기업 탐방, 산업계 재직자 인터뷰 등을 기반으로 정보보호 관련 기사를 작성하여 협회 공식 홈페이지 및 SNS 등 온라인 매체를 통해 정보보호산업의 주요 이슈와 이야기를 전달할 계획이다.대상은 글쓰기와 SNS 활용능력을 갖춘 대학(원)생 10명이며, 모집 기간은 3월 30일

정보보호 컨설팅 펌인 보안그룹 모비딕(이하 모비딕, 대표 홍영란)은 2016년 창업 이후, 대형 금융기관, 메이저 통신사, IT 기업 등에 보안인증사업(ISMS, ISMS-P, ISO27000시리즈) 및 보안 아키텍처 설계 서비스를 제공하는 등 안정적인 비즈니스 토대를 마련했다.또 여성기업으로는 최초로 2020년11월 정보보호 전문서비스 기업 자격을 획득하는 등 공공기관 시장 확대를 위해 총력을 다했다.올 해는 기존 고객사인 대형 금융기관 및 IT 기업과 AWS 이외에도 MS Azure 등 클라우드 진단 서비스를 확대 제공하는 한편

한국정보보호산업협회(KISIA, 회장 이동범)는 비대면 서비스 확산과 지능화된 사이버 위협 증가로 보안의 중요성이 크게 인식됨에 따라 고용노동부와 송파구청과 ‘디지털뉴딜 정보보안 실무자 양성 과정’ 교육생을 모집해 운영한다고 밝혔다.디지털뉴딜 정보보안 실무자 양성 과정은 정보보호 직종 취업을 희망하는 20-39세 구직자를 대상으로 전문역량과 직무이해도를 높이기 위한 실무교육 프로그램이다. 현업종사자 위주로 강사진을 구성하였으며, 교육은 전액 무료이다. 또한 교육생은 중식 및 취업연계 지원을 받을 수 있다.교육은 3월 15일부터 4월

우티마코(Utimaco)는 차세대 HSM 플랫폼 u.trust Anchor를 새롭게 소개한다고 밝혔다.u.trust Anchor는 클라우드 서비스 공급자와 기업으로 하여금 HSM를 서비스 형태로 제공(HSMaaS)할 수 있도록 하는 강력한 통합 하드웨어 보안 모듈(HSM) 플랫폼이다. 이 솔루션은 관리가 용이하고 데이터 보호 및 IT 보안의 신뢰 기반인 암호화 키에 대한 감사 기능, 무제한 키 스토리지, 동급 최고의 성능을 지원한다.u.trust Anchor만의 컨테이너화된 차세대 HSM 아키텍처는 고객으로 하여금 FIPS 레벨 준

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 정보통신기술 기반의 혁신기술기업의 성공적인 글로벌 진출을 지원하기 위해 ‘2021년 해외진출 지원사업’ 참여기업 모집계획을 2월 16일(화) 공고하고, 3월부터 기업 신청을 받을 계획이라고 밝혔다.이 사업은 기업의 해외진출 준비도에 따라 ▲목표지역 특화형(50개), ▲해외진출 성장형(30개)으로 나눠 총 80개 기업을 선발한다.이 사업은 글로벌 사업화 육성 전문기관인 ‘본투글로벌센터’의 지원을 통해 지난해 전문 컨설팅 1,915건, 해외 법인설립 4건, 해외 사업계약 및 제휴

한국IBM(사장 송기홍)은 대교 CNS(대표이사 권선우)와 총판 계약을 체결했다고 밝혔다.이번 계약을 통해 대교 CNS는 IBM의 하드웨어, 소프트웨어를 포함한 IBM 하이브리드 클라우드를 위한 제품과 서비스를 국내 엔터프라이즈 시장에 제공한다.한국IBM과 대교CNS 양사는 디지털 트랜스포메이션 및 클라우드 여정에 있는 보다 많은 기업 고객에게 일관된 고객 경험을 전달하고, 보다 효과적이고 민첩하게 대응하기 위해 공동 마케팅을 통해 시장 기회를 발굴하는 동시에, 파트너를 영입하고, 육성하기 위한 기술 교류 및 영업-기술-교육 지원