국정원은 지난해 하반기부터 최근까지 북한이 국내 반도체 장비업체들을 대상으로 사이버 공격에 집중하고 있는 사실을 포착하고, 관련 업계에 주의를 당부했다.북한 해킹조직은 서버가 인터넷에 연결되어 취약점이 노출된 업체들을 공략했다. 문서 등 자료관리에 사용되는 해당 업체의 업무용 서버들이 해커의 표적이 되었다.이들은 ‘악성코드’ 사용을 최소화하고, 서버 내 설치된 정상 프로그램을 활용하여 공격하는 ‘LotL(Living off the Land)’ 기법을 주로 구사했다. 이 방식은 공격자가 눈에 잘 띄지 않아, 보안 도구로도 탐지가 쉽지

최근 사이버리즌 보고서에 따르면 몸값을 지불한 피해 기업 2명 중 1명만이 데이터를 손상 없이 되찾았고, 5명 중 4명은 다시 피해를 입은 것으로 나타났다.특히 랜섬웨어 공격으로 인한 기업의 실제 피해 비용은 몸값 자체보다 훨씬 더 크다.지난 2년 동안 한 번 이상 공격자을 당했던 1,008명의 IT 전문가를 대상으로 설문조사를 실시한 결과, 84%가 몸값을 지불하기로 결정했으며, 영국에서는 평균 42만3천 달러에서 미국에서는 140만 달러까지 지불한 것으로 나타났다.하지만 몸 값을 지불했더라도 47%만이 데이터와 서비스를 손상되지

미국 법무부(DoJ)는 지난주 이란 해커 나삽을 법정에 세우기 위해 그의 신원이나 소재를 파악할 수 있는 정보에 대해 최대 1,000만 달러의 포상금을 지급한다고 발표했다.이 해커는 미국 내 정부 및 민간 기관을 대상으로 한 정교한 사이버 공격 캠페인을 저지른 것으로 드러났다.미 법무부는 나삽이 스피어 피싱 및 기타 해킹 기술을 활용하여 12개 이상의 기관에서 민감한 기밀 정보를 유출하기 위해 다년간 사이버 캠페인을 조직한 혐의를 제기했다. 표적이 된 기관으로는 재무부, 국무부 등 미국의 주요 정부 부처, 국방부 프로그램을 지원하는

사이버 보안 연구원들은 정부 기관과 암호화폐 회사 모두에게 심각한 위협이 되는 코드명 ‘크립토카멜레온(CryptoCameleon)’이라는 고도로 정교한 피싱 캠페인을 발견했다.아직 신원이 확인되지 않은 위협 행위자가 시도하고 있는 이 캠페인은 널리 사용되는 인증 서비스인 옥타(Okta)의 싱글 사인온(SSO) 페이지를 사칭하는 새로운 피싱 키트를 활용한다.공격자는 다각적인 사회 공학 전술을 사용하여 피해자가 사용자 이름, 비밀번호, 심지어 사진 신분증과 같은 민감한 정보를 유출하도록 속이고 있다.이번 조사를 주도하고 있는 사이버 보

최근 미국 사이버 보안 및 인프라 보안 기관(CISA)은 손상된 Ivanti(이반티) VPN 어플라이언스에 대한 지속적인 위협에 주의보를 발령했다.이반티는 미국방성 및 NASA 와 같은 보안을 중시하는 기관을 비롯해 포춘 500대 기업의 80% 이상 특히 한국도 2,000 여 기관과 기업들이 사용하고 있다.이 회사는 2022년 VPN 전용 장비를 출시하여 SSLVPN을 제공하는 기업이다.CISA의 이번 발표는 Ivanti Connect Secure 및 Policy Secure 게이트웨이를 사용하는 조직에 사이버 공격이 심각한 수준임

대부분의 국내 기업이 지속가능성을 비즈니스 전략의 중요한 요소로 인식하고 있는 반면, 지속가능성 투자를 위한 예산을 마련하는 데는 어려움을 겪고 있는 것으로 나타났다.IBM 기업가치연구소(IBM Institute for Business Value)는 한국을 포함한 전세계 최고 경영진을 대상으로 지속가능성에 대한 글로벌 조사 연구를 진행하고 ‘내재화된 지속가능성으로 비즈니스 가치를 창출하는 방법(Beyond checking the box – how to create business value with embedded sustainab

주식회사 테이렌은 Graph Database(그래프 데이터베이스) 기반의 로그 위협 관리 및 컴플라이언스 관리 솔루션인 ‘Teiren SIEM’을 지난 2월 26일 정식 출시했다고 밝혔다.이번 제품 출시는 국내를 시작으로 싱가포르, 일본, 미국, 유럽 등을 포함한 다양한 국가에서 진행되었다. 테이렌은 제품의 품질 향상을 위해 여러 기업과 협업을 진행하였으며, 이를 통해 전 세계 시장에서 많은 주목을 받고 있다.테이렌이 개발한 ‘Teiren SIEM’은 세계 각국의 보안 담당자들과의 인터뷰를 통해 위협 발생 시 상관관계 파악 어려움,

라바웨이브(대표이사 김준엽)는 지난 2월 27일 피싱 피해 대응 및 피해자 보호를 위해 조사를 벌이던 중 클렙엔터테인먼트의 서버 내 보안 취약점으로 인해 Index.php 페이지가 네이버를 사칭하는 피싱사이트의 근원지로 활용된 사실을 확인했다고 밝혔다.아울러 라바웨이브 측은 대한간호협회 교육센터의 추가 해킹 정황을 발견했다고 덧붙였다.대한간호협회 교육센터 접속 시 클렙엔터테인먼트의 변조 웹사이트 페이지가 삽입되어 네이버 로그인이 필요한 것처럼 노출되었고, ID와 PW를 입력하면 탈취된 정보는 https://www.3057.com/

소프트캠프는 28일(수) 일본 오사카에서 ‘Solution day in Osaka 2024’ 행사를 성료했다고 밝혔다.일본 오사카 리가 로얄 호텔에서 진행된 이번 행사는 지난 2022년 11월에 개최된 ‘Solution day in Tokyo 2022’에 이어 두 번째로 그 당시보다 2배 커진 규모로 개최됐다.이번 행사는 일본을 대표하는 IT기업, 일본 수도권 포함 관서 지방(오사카) 중심으로 고객 네트워크를 가진 파트너사를 대상으로 개최했다. 경계 없는 클라우드 업무 환경에서 기업이 직면하는 보안 이슈에 대해 공유하고, ChatG

오픈베이스(대표 정진섭, 황철이)가 MBC문화방송의 IT인프라 통합 유지보수 사업을 수주하였다고 밝혔다.이번 사업은 MBC문화방송의 통합 유지보수 체계를 구축하고, 인프라(서버, 스토리지, 네트워크, 방송제작관련 SW 등)의 안정적인 유지와 급속한 대내외 환경변화에 적기 대응을 위해 추진되었다.MBC문화방송은 1961년 설립되어 올해 63년을 맞이한 공영방송 전국네트워크 체계를 구축한 방송사로써, 콘텐츠 중심의 글로벌 미디어 그룹으로 우리나라 양대 공영방송의 주축이다.오픈베이스는 ITO사업과 네트워크, 보안, 클라우드사업을 영위하고

안티랜섬웨어 화이트디펜더 개발사 에브리존(대표이사 홍승균)이 ‘제8회 랜섬웨어 대응 파트너 세미나’를 총판사인 아이티로그인(대표이사 김태현)의 대회의실에서 개최했다고 29일 밝혔다.에브리존과 아이티로그인이 함께 보안솔루션 및 유통 파트너사들을 대상으로 진행하는 ‘화이트디펜더 파트너 세미나’는 2023년 5월부터 진행되었으며, 2024년 2월로 제8회차가 되었다. 그동안 100여개사 파트너사들이 참여를 했으며, 적극적인 랜섬웨어 대응-예방을 위한 사업 협력을 진행해 나가고 있다.해당 세미나는 파트너사에게 랜섬웨어 최신동향 및 피해사례

S2W(에스투더블유, 대표 서상덕)는 미국, 독일, 싱가포르 등 한국을 포함한 11개국의 기업과 기관 대상으로 29일 글로벌 웨비나를 개최, 다크웹 전용 AI 언어모델 다크버트(DarkBERT)를 활용하여 인포스틸러 악성코드를 탐지하는 기술을 공개했다고 밝혔다.2월 29일 온라인 스트리밍으로 개최된 ‘WITH GLOBAL’ 세미나는 ‘S2W 고유의 AI 기술, 다크버트(DarkBERT)를 이용해 인포스틸러(Info-Stealer) 악성코드를 탐지하는 방법’이라는 주제로 S2W 서현민 이사가 발표했다. 미국, 이집트, 독일, 헝가리,

라온시큐어(대표 이순형, 이정아)가 2024년 10기 신입사원 공개 채용을 실시한다고 밝혔다.라온시큐어는 대한민국 모바일 신분증 체계의 근간이 되는 블록체인 기반 디지털 ID를 앞세워 동남아·중동·남미 등 해외 시장 진출에 본격적인 박차를 가하고, 양자내성암호(PQC)와 동형암호, 생성형 AI 등 기술 개발을 위해 인재 확보에 나선 것이다.올해로 10회째를 맞이하는 이번 신입사원 공개 채용은 ◇소프트웨어(SW) 엔지니어 ◇공공기관, 금융기관, 일반기업 대상 영업 ◇디지털아이디 오픈소스 서버 개발 ◇안드로이드 개발 ◇해외기술지원 ◇보

최근 Broadcom에 인수된 VMware는 오늘 통신 서비스 공급업체(Communications Service Providers)가 네트워크를 현대화하고 수익 창출이 가능한 새로운 서비스를 개발할 수 있도록 5G, SD-WAN, SASE 및 엣지 컴퓨팅, 즉 소프트웨어 정의 엣지 포트폴리오 전반에 걸쳐 중요한 새로운 혁신 내용을 발표했다.또한, 에코시스템 파트너와 공동 개발하여 엔터프라이즈 기업이 자동화 및 전례 없는 가시성을 통해 엣지에서 대규모로 워크로드를 실행할 수 있도록 지원한다.Broadcom의 소프트웨어 정의 엣지(SD

펜타시스템테크놀러지(대표 장종준)는 데이터 사이언티스트 중심 MLOps 플랫폼 리더인 W&B(Weights & Biases)사와 파트너십 계약을 체결했다고 28일 밝혔다.AI/ML 분석모델 개발 및 관리 협업 솔루션 전문기업인 W&B는 OpenAI, NVIDIA, Stability AI 등 AI 개발 기업들이 선택한 엔드투엔드 MLOps 솔루션으로 플랫폼을 통한 머신러닝 실험 추적과 버전 관리 및 시각화로 전체 운영 프로세스를 간소화하고, 효율적인 협업 도구로 업무능률과 생산성을 향상시킨다.펜타시스템은 금융, 공공, 유통, 제조 등

스냅태그(대표 민경웅)는 지난 27일 비가시성 워터마크 기술을 활용한 보안 솔루션인 랩가드의 글로벌 시장 진출을 위해 랩가드 전용 홈페이지를 론칭했다고 밝혔다.랩가드 홈페이지는 국문, 영문, 일문으로 제공되며, 사용자의 기본 브라우저 정보 기반으로 맞춤 지원된다.기존 홈페이지에서 제공되던 랩가드 내용에서 더 심화되어, 모바일 보안 LAB Guard-M, 화면 보안 LAB Guard-S, 출력물 보안 LAB Guard-P과 전용 검증 모듈 LAB Guard Tracer을 상세히 소개하고 있다.랩가드는 사용자 정보(사번, 시간 등)가

스파이런트 커뮤니케이션은 오늘, 이더넷(Ethernet)에서 AI(인공지능) 워크로드를 에뮬레이트할 수 있는 고밀도 테스트 솔루션을 발표했다.이더넷은 네트워킹 분야에서 선택받은 기술로서 클라우드 인프라의 중추이며, 실제 AI 트래픽 워크로드를 에뮬레이트하고 AI 데이터 센터 네트워크 및 상호 연결에 미치는 영향을 정확히 테스트하는 기능을 갖추는 것이 중요하다.스파이런트의 새로운 AI 트래픽 워크로드 테스트 솔루션은 ‘A1 400G‘ 플랫폼에서 실행되며, AI 환경을 위한 고밀도 400G xPU 워크로드를 애뮬레이션할 수 있는 하드웨

엠로(대표이사 송재민)는 27일 서울지방조달청에서 열린 ‘대한민국 경제공급망 안정화 정책 포럼’에 참여해 기업 공급망관리의 디지털 전환 선도 사례를 공유했다.기획재정부가 주최한 ‘대한민국 경제공급망 안정화 정책 포럼’은 글로벌 공급망 재편 등에 따른 국내 경제공급망을 안정시키기 위해 정부와 기업이 어떤 역할을 해야 하는지 논의하고자 마련된 행사다. 다양한 정부부처 및 공공기관, 경제단체, 기업 관계자가 참석했으며, 엠로는 기획재정부 초청으로 이번 포럼에서 ‘공급망 안정화를 위한 디지털 전환사례’를 주제로 발표를 진행했다.발표를 맡은

에스투더블유(S2W, 대표 서상덕)가 기업용 sLLM AI 플랫폼 ‘S-AIP(에스에이아이피)’의 출시를 알리며 이를 소개하는 행사를 3월 13일 오후 2시 코엑스에서 개최한다고 밝혔다.이번 행사에서 S2W는 S-AIP의 차별점과 산업(보안/금융/제조)에서의 실제 활용 사례를 제시할 예정이다.S2W 관계자는 “S-AIP의 강점은 제로트러스트 관점에서 설계되어 보안성이 보장되며 다년간의 빅데이터 분석을 통해 실전에서 검증된 안정성과 성능을 보여준다는 점”이라고 말했다.S2W는 사이버 공간의 빅데이터를 AI로 분석하는 전문 기업이다.

이너버스(대표 김형곤)는 로그센터(LogCenter)가 2023년 연간 기준 조달청 나라장터에서 11년 연속 1위를 달성했다고 밝혔다.조달정보개방포털에서 통합로그관리부문 제품군(품명-시스템관리소프트웨어)의 2023 실적을 비교한 결과, 로그센터는 2024년에도 통합로그관리부문 1위를 지키게 됐다.통합로그관리솔루션(SIEM) 로그센터는 이기종 IT시스템에서 발생하는 로그를 수집, 저장, 분석한다. 로그는 IT장비와 응용SW에서 발생하는 일을 시간과 사건 내역으로 기록하는 데이터로, 중요한 보안 정보를 담고 있다. 개인정보보호법, 정보