최근 북한 정부 후원 사이버 공격그룹 APT43이 다단계 공격 체인을 활용해 시그니처 기반 안티 바이러스 탐지 기술 회피에 집중하고 있다고 지니언스 시큐리티 센터(이하 GSC)가 경고했다.특히, 합법적으로 널리 쓰이는 드롭박스(DropBox) 클라우드 저장소를 마치 공격 거점으로 활용해 위협 모니터링 범위에서 탈피하기 위한 전술 노력도 시도 중이라고 전했다.2024년 1분기를 기준으로 한국내 APT 공격 활성도는 높음 수준을 유지하며, 스피어 피싱의 경우 '바로가기(LNK)' 타입의 공격이 지속돼 각별한 주의가 요구된다.측은, 먼저

F5는 오늘, 엔진엑스 원(NGINX One)을 발표했다.엔진엑스 원(NGINX One)은 온-프레미스, 클라우드, 엣지 등 위치에 상관없이 모든 NGINX 인스턴스를 싱글 매니지먼트 인터페이스를 통해서 도입, 모니터링, 스케일링(scaling), 매니징(managing)이 가능하도록 하는 SaaS 제품이다.NGINX One에는 싱글 엔터프라이즈 라이선스를 통해서 NGINX 플러스(NGINX Plus), NGINX 오픈 소스(NGINX Open Source), NGINX 유닛(NGINX Unit), NGINX 게이트웨이 패브릭(NG

아마존웹서비스(AWS)는 오는 5월 16일과 17일 양일간 서울 코엑스에서 ‘AWS 서밋 서울 2024(AWS Summit Seoul 2024)’을 개최한다고 밝혔다.올해로 10주년을 맞이한 ‘AWS 서밋 서울’은 국내 최대 규모의 클라우드 기술 컨퍼런스로, 2015년부터 10만 명 이상의 고객이 참여했다. 이 행사는 각 기업 및 정부 부처의 리더와 개발자 및 일반 대중이 한자리에 모여 생성형 AI 및 업계의 최신 동향과 AWS 서비스에 관해 소통·협업하고 배울 수 있는 무료 교육 행사다.이번 AWS 서밋 서울은 10주년을 기념해

포티넷 코리아(대표 조원균)는 오늘, ‘2024 올해의 구글 클라우드 기술 파트너 어워드’에서 보안 분야 애플리케이션 및 인프라 2개 부문을 수상했다고 밝혔다.포티넷은 구글 클라우드 기반 환경의 고객들에게 일관된 지능형 엔터프라이즈 보안을 제공한다는 점을 지속적으로 인정받고 있다.양사의 고객들은 다음과 같이 포티넷 보안 패브릭을 통해 다양한 솔루션의 이점을 누리고 있다.◊애플리케이션 보안- 포티넷은 진화하는 사이버 위협에 대한 강력한 보호 기능을 제공하며, 포티웹(FortiWeb), 포티데브섹(FortiDevSec) 등의 솔루션을

HPE는 2024 가트너 매직 쿼드런트 엔터프라이즈 유무선 LAN 인프라 부문에서 HPE 아루바 네트워킹(HPE Aruba Networking)이 18년 연속 리더로 선정됐다고 밝혔다.가트너는 각 업체의 강점과 주의사항에 대한 평가가 포함된 엔터프라이즈 유무선 LAN 인프라 보고서에서 '비전 완성도'와 '실행 능력'이라는 두 가지 주요 기준에 따라 업체들을 평가했다.데이빗 휴즈(David Hughes) HPE 아루바 네트워킹 최고 제품 책임자는 “이러한 성과는 HPE 아루바 네트워킹이 고객에게 신뢰성과 보안이 강화된 네트워크를 제공

영림원소프트랩(대표이사 권영범)이 17일부터 19일까지 3일간 서울 코엑스에서 개최되는 국내 최대 정보통신기술(ICT) 전시회 ‘월드 IT쇼 2024(WIS 2024)’에 참가한다고 16일 밝혔다.올해로 16회를 맞이한 WIS 2024는 과학기술정보통신부가 주최하고 산업통상자원부가 후원하는 국내 최대 ICT(정보통신기술) 전시회다.영림원소프트랩은 이 자리에서 K-시스템 에이스(K-System Ace), 시스템에버(SystemEver), 에버타임(EverTime), 에버런(EverOnOne), 플랙스튜디오(Flextudio)3.0 등

한국IBM(대표이사 사장 이은주, 이하 IBM)은 IT 및 디지털 트랜스포메이션(DT) 서비스를 제공하는 두산디지털이노베이션(대표 박석원, 이하 DDI)과 지난 2021년 IT 보안 관련 파트너십을 체결한 이후 운영기술(OT) 보안을 위해 다시 한번 IBM과 협업하게 되었다고 밝혔다.OT 보안은 제조 산업 프로세스 자동화를 위한 운영 시스템을 사이버 보안 위협으로부터 보호하는 것으로, 최근 OT를 목표로 하는 공격이 급증하며 화두가 되고 있다.최근 IBM이 발표한 “2024 엑스포스 위협 인텔리전스 인덱스 보고서(2024 X-For

위협헌팅 전문기업 씨큐비스타(대표 전덕조)가 프린터 연계 보안솔루션 기업 이베이테크와 손잡고 강력한 통합 보안플랫폼 XDR을 구현하기 위한 'XDR 에이전트' 개발에 발벗고 나섰다.씨큐비스타는 이번 개발을 통해 자사의 NDR·FDR 기반 보안솔루션 패킷사이버와 이베이테크의 에이전트 개발 노하우를 결합해 기존 EDR 제품 대비 파일리스 악성코드와 랜섬웨어에 강력하게 대응할 수 있는 최첨단 보안플랫폼 XDR 에이전트를 개발해 XDR(확장된 탐지 및 대응) 시장을 선점할 계획이라고 말했다.XDR 에이전트는 엔드포인트 데이터 기반의 첨단

데이터 보안 전문 기업 신시웨이는 지난 12일 신시웨이 문정동 본사에서 한국산업인력공단 이우영 이사장과 능력개발전담주치의 기업현장 소통 간담회를 가졌다고 16일 밝혔다.능력개발전담주치의란 한국산업인력공단에서 2023년 처음 도입한 직업능력개발훈련 지원 사업으로 직업능력개발에 어려움이 있는 중소기업을 대상으로 HRD전문가가 기업에 필요한 훈련 상담부터 기업진단, 훈련과정개발, 기업의 훈련역량을 기업 맞춤형으로 컨설팅해 기업의 역량을 강화하는 제도로 기업 수요 발굴, 기업 HRD이음컨설팅, 과정개발컨설팅, 심층진단컨설팅, 훈련체계컨설팅

스패로우(대표 장일수)가 교육 콘텐츠 전문 기업인 동아출판에 소스코드 보안약점 점검 도구인 Sparrow SAST를 공급했다고 밝혔다.스패로우는 해당 도구를 통해 AI 디지털교과서 개발사가 ‘클라우드서비스 보안인증(CSAP)’을 획득하고 안전한 개발환경을 구축할 수 있도록 지원한다.동아출판은 국어 교과서인 신생국어독본과 모바일용 디지털 교과서를 발행하는 등 풍부한 교과서 개발 경험을 지닌 기업이다. 약 80년간 축적한 풍성한 교육 콘텐츠를 기반으로 동아출판은 내년부터 학교에 도입되는 AI 디지털교과서를 개발하며 에듀테크 경쟁력까지

스틸리언(대표 박찬암)이 인도네시아 금융기업에 앱수트 공급계약을 맺었다고 16일 밝혔다.공급하는 솔루션은 스틸리언의 대표 솔루션인 모바일 앱 보안 통합 솔루션 '앱수트 프리미엄(AppSuit Premium)'이다. 앱수트 프리미엄은 위변조 방지, 소스코드 난독화 및 암호화 등 다양한 보안 기능을 제공한다.Adira Finance는 주로 자동차 금융-리스 서비스를 제공하는 금융 기업으로, 인도네시아 멀티 파이낸스 분야 1위 기업이다. Adira Finance는 이번 계약으로 10개 모바일 앱에 스틸리언의 앱수트 프리미엄을 도입한다.

한국정보보호산업협회(회장 조영철, 이하 KISIA)는 신기술 융합보안 전문인력 양성을 위해 ‘2024 AI보안 기술개발 교육과정(악성코드/네트워크/개인정보)’ 교육생을 모집한다고 밝혔다.KISIA 한국정보보호교육원은 정보보호 인력양성 전문기관으로 과학기술정보통신부의 사이버보안 10만 인재양성 계획을 핵심적으로 수행하고 있으며, 정보보호산업 인재양성과 인력수급, 재직자 역량 향상을 위한 기반 조성 및 교육과정을 개발·운영하고 있다.‘AI보안 기술개발 교육과정’은 AI기술과 보안기술이 융합된 AI보안 기술개발 역량을 갖춘 전문인력 양성

데일리시큐는 4월 17일 수요일 오후 2시~3시, 1시간 동안 ‘공급망 공격에 대응하기 위한 제로 트러스트(Zero Trust) 전략’을 주제로 아카마이 코리아와 함께 웨비나를 개최한다.IT 발전과 함께 사이버 공격도 점점 더 지능화되고, 빈번해지고 있다. 이에 대응하기 위한 다양한 방안들이 발전되어 왔지만, 여전히 지능화된 공격들이 성공하고 있다.또한, IT 환경 역시 클라우드로의 확산이 급속히 증가하면서 하이브리드 환경의 증가로 공격 표면도 과거에 비해 크게 증가하고 있는 상황이다.이러한 상황에서 '아무도 믿을 수 없다'는 ▲제

IT 분야는 특히나 유행에 민감하다. 트렌드가 바뀌면 민첩하게 옷을 갈아입고, 해당 분야 전문업체라고 목소리를 높인다. 대체로 3년마다 이런 물결이 반복된다. 때문에 고객들은 이들을 양치기 소년처럼 바라보기도 한다.현 시점 보안 핵심 트렌드는 단연코 ‘제로 트러스트’이다. 항간에서는 제로 트러스트, AI보안 키워드가 포함되어야만 투자가 성사된다는 말이 나오기도 한다. 그러나 필자를 포함한 많은 이들은 ‘제로 트러스트’ 보안체계의 정의에 대해 쉽게 설명하지 못한다.과연 ‘제로 트러스트’ 보안 트렌드는 내년이면 아무도 모르게 잊힐 신기

지란지교데이터(대표 유병완)는 키오스크-POS 보안 솔루션 키오스크필터의 명칭을 '파라솔(PARASOLE)'로 변경한다고 16일 밝혔다.기존 명칭인 키오스크필터는 키오스크 시스템에만 특화된 보안 솔루션을 연상시켰으나, 파라솔로의 명칭 변경을 통해 키오스크-POS뿐만 아니라 PC와 서버, IoT 디바이스 등 윈도우 기반의 모든 엔드포인트로 보호 영역을 확장하고 실시간 새로운 사이버 위협 차단 및 데이터 보호에 나선다는 계획이다.'파라솔(PARASOLE)’은 "Proactive Advanced Reliable Anti-malware S

노르마(대표 정현철)가 양자 컴퓨터 기업 IQM과 공동으로 부산항국제전시컨벤션센터(BPEX)에서 열리는 ‘2024학년도 한국양자정보학회 정기학술대회 및 정기총회’에 참가한다고 밝혔다.노르마와 IQM은 오는 22일부터 23일까지 BPEX 이벤트홀에 기업 홍보 부스를 운영하며 공동 연구 중인 양자 프로젝트를 소개한다. 또한 한국양자정보학회 회원 및 국내 양자 기업과 양자 하드웨어, 소프트웨어, 알고리즘, 오류 정정 등 최신 연구에 관해 심도 깊게 교류할 예정이다.특히 ‘퀀텀 모멘텀’을 슬로건으로 양자 기술의 혁신과 발전을 가속화하고 있

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 이종호), 한국은행(총재 이창용)과 함께 앞으로 펼쳐질 웹3 시대에서 블록체인의 역할을 조망하고, 미래의 발전 방향을 모색하는 ‘2024 블록체인 밋업(Meetup) 콘퍼런스’를 4월 18일(목) 서울 섬유센터에서 개최한다고 밝혔다.이번 콘퍼런스는 ‘블록체인, 그리고 중앙은행 디지털화폐(CBDC)’를 주제로 진행한다. 본 행사는 ‘국제전자제품박람회(CES), 국제모바일기술박람회(MWC) 2024에서 보는 미래 비전’으로 개막연설을 시작하여, ‘블록체인을 통한 미래 사

랜섬웨어 조직은 2024년을 느린 속도로 시작했지만, 정부 기관을 중심으로 여러 부문에서 공격이 증가했다.레코디드 퓨처에 따르면, 랜섬웨어 조직은 3월에 2월 보다 증가한 24건의 정부 관련 피해 기관들이 발생했다.지난달에만 앨라배마주 버밍엄시와 루이지애나주 이스트 배턴루지시는 보안 사고로 인해 공공 서비스가 중단되었고, 미주리주 잭슨 카운티는 랜섬웨어 공격을 발견한 후 비상사태를 선포해야 했다.또한, 탤러해시의 플로리다 청소년 법무부는 일부 시스템을 오프라인 상태로 만든 사이버 공격에 대처하고 있다고 현지 언론에 인정했다. 뉴욕시

국가가 후원하는 것으로 의심되는 위협 행위자들이 지난 3월 26일부터 CVE-2024-3400으로 명명된 팔로알토 네트웍스 방화벽의 심각한 제로데이 취약점을 악용하고 있는 것으로 밝혀졌다. 인증되지 않은 원격 코드 실행을 허용하는 이 익스플로잇은 내부 네트워크 침해, 민감한 데이터 탈취, 자격 증명 탈취에 활용되어 엣지 네트워크 디바이스를 타깃공격하고 있다.팔로알토 네트웍스는 사용자에게 적극적인 익스플로잇에 대해 경고하고 4월 14일에 패치를 제공하겠다고 약속하며주의를당부했다. 그러나 이미 공격이 진행 중이므로 패치가 배포될 때까지

한국정보보호산업협회(회장 조영철, 이하 ‘KISIA’)는 4월 12일(금) 정보보호 스타트업의 수요와 애로사항을 청취하고, 스타트업 육성 정책에 산업계 의견을 적극 반영하기 위한 소통 창구인 정보보호 스타트업 협의체를 발족했다고 밝혔다.정보보호 스타트업 협의체는 지난 3월 판교 정보보호 클러스터에서 개최된 차세대 정보보호 스타트업 간담회 시, 운영 관련 과기정통부·KISIA 간 협의의 후속 조치로 KISIA 수석부회장이자 시큐레터 대표인 임차성 대표가 의장을 맡아 국내 유망 정보보호 스타트업 16개사로 구성하여 운영한다.정보보호 스