엔피코어(대표 한승철)가 2023년 3분기 해외조달시장 진출 유망기업 G-PASS기업으로 지정됐다고 밝혔다.'G-PASS기업 지정제도'는 조달청의 해외조달정보센터에서 시행하는 제도이며 국내 우수한 기업들의 기술력, 품질 등을 높은 기준으로 검증한다. 조달청 G-PASS인증을 받은 기업은 해외 조달시장 진출 유망기업으로써 해외 마케팅 및 해외 조달시장 시장개척단 및 지원사업에 참여할 수 있게 되며 수출기회를 확대할 수 있게 된다. 또한 나라장터 종합쇼핑몰 등록시 'G-PASS기업마크'를 부착해 제품의 공신력을 입증할 수 있다.엔피코어

윈스(대표 김보연)는 사이버 위협 정보를 실시간으로 제공하는 ‘시큐어캐스트(SecureCAST)’를 구독서비스로 출시했다고 밝혔다.시큐어캐스트는 2004년 '정보보호 지능화 서비스'로 서비스를 시작해 2008년에는 해외 고객을 위한 다국어 버전의 서비스를 출시하고, 현재까지 1억5천만건의 방대한 위협데이터를 보유하고 있다.시큐어캐스트(SecureCAST)는 윈스 기술력이 결집된 보안 위협 빅데이터를 이용해 다양한 경로로 수집한 검증된 데이터를 제공한다. 네트워크 공격 특화 정보를 제공하며 대시보드를 통해 실시간 위협정보, 사이버 위

씨큐비스타(대표 전덕조)가 안전한 추석 연휴를 보내기 위해 보안관제담당자가 지켜야 할 '추석연휴 10가지 보안수칙'을 발표했다.올해 추석은 휴가를 3일만 더하면 최장 12일까지 쉴 수 있는 황금연휴로, 명절은 평소보다 사이버 공격량이 더 많이 발생할 수 있어 보안수칙을 반드시 지켜야 한다.'2021 사이버보안 위협 동향 보고서'에 따르면 피싱 공격은 휴일을 전후로 급증하며, 전세계적으로 랜섬웨어 공격 시도 평균 횟수가 월평균 대비 30% 증가하는 것으로 나타났다.즐거운 명절에는 사람에 의한 실수도 더해진다. 보안기업 Cyberrea

에브리존(대표이사 홍승균)의 강력한 바이러스백신 '터보백신 리눅스 SDK V1.0'이 한국인터넷진흥원(KISA)의 정보보호제품 성능평가를 획득했다고 21일 밝혔다.KISA의 정보보호제품 성능평가 제도는 정보보호 기업 보안제품의 기술력 향상을 지원하고 정보보호 제품 도입 시 성능이 우수한 제품을 선택할 수 있도록 지원하기 위해 시행되고 있다.‘터보백신 리눅스 SDK V1.0’ 모듈형 안티바이러스는 국가-공공기관에 도입되는 망간자료전송제품, 스팸메일 차단시스템 등 기타 솔루션의 악성코드 보안 검사를 위한 연동이 가능하며 레드헷 엔터프라

국내 최대 사이버 위협 대응 인공지능 정보보호 컨퍼런스 ‘AIS 2023’이 오는 11월 2일 한국과학기술회관 국제회의실에서 개최된다. 공공, 금융, 기업 보안책임자 및 IT보안실무자 등 600여 명이 참석할 예정이다.올해 4월 샌프란시스코에서 개최된 세계 최대 보안컨퍼런스 RSAC 2023에서 핵심 이슈는 인공지능(AI)이었다. 인공지능의 거센 물결 속에서 보안은 AI를 어떻게 접목해서 강화해야 하고 반면 AI를 활용한 공격에 어떻게 대응해야 할지가 키워드였다.이에 글로벌 보안시장은 AI를 전면에 내세우고 광범위하게 보다 적극적으

“카스퍼스키 비즈니스 모델을 다각화해 나가겠다. 기존 SMB 시장은 더욱 공고히하고 엔터프라이즈 시장과 공공, 금융 그리고 OT 분야까지 고객을 확대해 나갈 계획이다. 특히 카스퍼스키는 위협 인텔리전스 정보 분야에서 어떤 보안기업보다 강점을 갖고 있다. 이를 바탕으로 국내 여러 보안기업 뿐만 아니라 IT기업, 대형 제조기업, 클라우드 기업 등과 협업을 확대해 나가고 공공, 금융, 대기업 시장으로 비즈니스를 더욱 확장시켜 나갈 것이다.”지난 7월 20일 카스퍼스키 코리아의 새로운 지사장으로 선임된 함재경 지사장은 데일리시큐와 인터뷰를

엔피코어(대표 한승철)가 자체 개발한 ‘좀비제로(Zombie ZERO)’에 통합된 두 가지 차세대 보안 기술에 대한 특허를 성공적으로 획득했다고 오늘 밝혔다.‘악성행위 탐지를 위한 클라우드 기반 가상화 장치, 시스템 및 운영 방법’에 관한 특허와 ‘이미지 기반 악성코드 탐지 방법 및 장치와 이를 이용하는 인공지능 기반 엔드포인트 위협 탐지 및 대응 시스템’ 특허, 총 2개의 특허를 획득한 것이다.엔피코어의 특허 기술은 전통적인 구축형 보안서비스의 여러 한계를 클라우드 기반 보안 서비스 방식인 SECaaS로 극복한다. 이로 인해 높은

1천여 명의 정보보안 담당자가 참석한 하반기 최대 정보보호 컨퍼런스 PASCON 2023에서 한국인터넷진흥원(KISA) 김성훈 팀장은 생성형 AI 기술의 급격한 발전으로 인한 다양한 보안 문제와 함께, 이러한 문제들에 대응하기 위한 기술과 정책적인 해결책에 대해 공유하는 시간을 가졌다.김성훈 팀장은 “생성형 AI 플랫폼을 해커들이 악의적으로 활용해 알고리즘 분석과 학습 데이터 유출과 조작을 목적으로 하는 해킹 및 공격이 증가하고 있다. 또 생성형 AI가 작성한 콘텐츠의 저작권 침해 문제도 끊임없이 대두되고 있다. 저작물의 소유권과

글로벌 사이버 보안 기업 체크포인트 소프트웨어 테크놀로지스(Check Point, 한국지사장 이동하)는 최근 상반기 동안 급증한 사이버 공격으로 인해 기업과 조직들이 사이버 보안을 더욱 강화해야 한다고 강조했다.체크포인트의 연구소에 따르면, 2022년에는 사이버 공격이 전년 대비 38% 증가한 것으로 나타났다. 이로써 조직마다 주간 평균 1천168건의 공격을 당하게 되었으며, 매월 수천만 건 이상의 공격이 발생하고 있다. 특히, 제로데이 공격은 40만건 이상 발생하고 있어 이는 사이버 보안 위협의 중요성을 강조하는 숫자 중 하나다.

아이티로그인(대표 김태현)이 국가사이버안보센터의 랜섬웨어 대응제품 보안요구사항 내용을 중점적으로 담은 국가용 보안요구사항(V3.0) 제-개정판 배포에 맞춰 안티랜섬웨어 ‘화이트 디펜더’의 공공부문 공략을 강화한다고 밝혔다.아이티로그인은 조달 부문에서 10년 이상 이어온 계약이행실적 평가 부문 최우수 등급의 노하우를 기반으로 다양한 프로모션과 캠페인을 통해 공공기관 고객 확대에 집중한다는 계획이다.지난 8월 21일에 배포된 국가용 보안요구사항(V3.0)은 갈수록 확대되고 있는 랜섬웨어에 대한 피해 최소화 및 사전 예방을 위해 확대 시

시큐레터(대표 임차성)가 국내 보험사, 저축은행 등 금융권의 지능형 위협 대응 솔루션 구축 사업을 연이어 수주했다고 7일 밝혔다.시큐레터는 지난해 국내 주요 증권사 사업 수주에 이어 올해 DB손해보험, 코리안리재보험, 키움예스저축은행, 다올저축은행, 한국예탁결제원 등의 지능형 위협 대응 솔루션 구축 사업을 수주했다. 이 중 한국예탁결제원은 파일 구간 도입에 이어 이메일 구간까지 확대 도입했다.최근 금융권의 디지털 전환 가속화로 사이버 공격은 더욱 고도화되고 있다. 공격에 성공하면 개인정보뿐만 아니라 금전적 이득까지 얻을 수 있기 때

최근 사회적 관심이 높아진 ‘후쿠시마 오염수 방류’ 이슈를 악용해 악성코드를 유포하는 사례를 발견되고 있어 주의가 요구된다. 공격자는 먼저 ’project.chm’이라는 이름의 윈도우 도움말 파일(.chm)을 유포했다. 유포에는 오염수 처리와 관련한 내용을 담은 이메일 등을 이용했을 것으로 추정된다. 사용자가 무심코 해당 파일을 실행하면 ‘후쿠시마 오염수 방류’와 ‘노재팬’ 캠페인과 관련한 현황을 담은 기사 내용이 나타난다.이후에는 사용자 몰래 백도어 악성코드가 설치된다. 이 악성코드는 설치 이후 공격자의 명령에 따라 감염 PC에서

현대오토에버(대표 서정식)가 소프트웨어 공급 생태계의 보안 수준을 끌어올리기 위해 앞장선다. 현대오토에버는 주요 협력사에 대한 보안 점검을 실시하고, 발견된 취약점에 대해 개선을 진행하고 있다.최근 대기업의 강력한 보안 체계를 우회해 제3자를 통한 공급망 공격 시도가 많아지고 있다. 공급망 공격은 회사 시스템 및 데이터에 접속할 수 있는 외부 협력업체 소프트웨어 개발자나 공급업체 등을 통해 발생하는 사이버 공격을 뜻한다. 2019~2022년 소프트웨어 공급망에 대한 사이버 공격이 연평균 742% 증가했다는 업계 조사 결과도 나온다.

한국인터넷진흥원(KISA, 원장 이원태)은 국가의 사이버보안 역량 강화와 글로벌 보안시장 선점을 위한 차세대 보안기술 분야 24년도 신규예산을 대폭 확보하였다고 8월 31일 밝혔다.첫 번째로, 제로트러스트 도입·확산을 위한 예산 62억 원을 ’24년 신규로 확보하였다. 제로트러스트는 중요자산 보호에 한계가 있는 기존의 수동적 보안체계를 보완한 개념으로, 글로벌 시장에서는 이미 차세대 핵심 보안모델로 인정받고 있다.제로트러스트는 서버, 서비스, 데이터 등 모든 자원을 분리·보호하고, 각 자원에 대한 접속 요구에 대해 지속적인 인증을

지란지교시큐리티(대표 윤두식)는 클라우드 이메일 통합 보안 서비스인 클라우드 메일게이트가 출시 4개월 만에 사용자 5만 6천명을 돌파했다고 29일 밝혔다.클라우드 메일게이트는 지란지교시큐리티의 스팸 필터링 기술과 KT의 AI 기반 APT 분석 기술을 결합한 클라우드 기반의 이메일 통합 보안 서비스다. AI 분석 기술 탑재로 스팸-바이러스메일뿐만 아니라 알려지지 않은 신-변종 메일 위협에 대한 대응력을 높인 것이 특징이다. 또한, Microsoft 365, Google Workspace, Naver Works 등 클라우드 메일 서비스

지란지교데이터(대표 조원희)는 키오스크-POS 정보 보호 및 멀웨어 차단 솔루션 ‘키오스크필터(KIOSKFILTER)’ 출시 이벤트를 진행한다고 29일 밝혔다.키오스크필터는 키오스크 및 POS 등 특수목적형 시스템을 보호하기 위한 엔드포인트 보안 솔루션이다. 해킹으로 인해 키오스크-POS 기기 느려짐, 오작동, 블루스크린 등 시스템 오류를 방지하고 이용자의 정보가 유출되지 않도록 막아주는 제품이다.이 제품은 윈도우OS 기반으로 돌아가는 IoT, OT 디바이스, 심지어 일반 PC까지도 보호가 가능하다. 특허 받은 사용자 행동(Acti

카스퍼스키가 정교하고 표적화된 사이버 공격의 모든 단계에서 사이버 공격자들이 AI를 어떻게 활용하는지 공개해 눈길을 끌었다. 8월 24일 인도네시아 발리에서 개최된 카스퍼스키 연례 아태지역 사이버 보안 주간(CSW)행사에서 누신 샤밥(Noushin Shabab) 카스퍼스키 수석연구원은 “AI의 기능이 악성코드 자동 생성을 훨씬 뛰어 넘고 있다. 사이버 전쟁의 일종인 지능형 지속 위협(APT) 공격을 조율하는 필수적인 도구가 되고 있다”고 경고했다.사이버 공격자들이 AI 기술을 활용하면서 전통적인 멀웨어 개발 수준을 넘어서고 있으며

사이버 보안 전문기업 시큐레터(대표 임차성)가 24일 오전 여의도 한국거래소에서 상장기념식을 갖고 코스닥에 상장했다고 24일 밝혔다.시큐레터는 지난해 기술평가에서 A/A 등급을 획득하며 기술특례상장 요건을 충족했다. 올해 6월 상장예비심사를 통과했으며 지난 8월 수요예측에서 1,544 대 1, 일반청약에서 1,698대 1의 경쟁률을 기록해 기관 및 일반투자자로부터 높은 평가를 받았다.시큐레터는 2015년 설립된 악성코드 탐지 및 차단 전문 사이버 보안 기업이다. 회사의 핵심기술 ‘자동화된 리버스 엔지니어링’ 기반 ‘MARS 플랫폼’

HiatusRAT 맬웨어의 배후에 있는 위협 행위자들이 대만 기반 조직과 미군 조달 시스템을 겨냥한 새로운 정찰 및 표적 활동을 재기했다고 더해커뉴스가 보도했다. 보도에 따르면, Lumen Black Lotus Labs는 지난 주 발표된 보고서에 따르면 다양한 아키텍처용으로 악성코드 샘플을 재컴파일하는 것 외에도 새로운 가상 사설 서버(VPS)에서 호스팅된 것으로 알려졌다.Lumen Black Lotus Labs는 멀웨어에 관련된 활동 클러스터를 "뻔뻔스럽고" "가장 대담한 것 중 하나"라고 설명하여 활동이 둔화될 기미가 없음을 나

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 ‘사이버보안 AI·빅데이터 챌린지 2023’을 8월 21일(월)부터 11월 17일(금)까지 개최한다고 밝혔다.이번 대회는 매년 사이버보안 인공지능(AI) 기술을 활용하는 주제로 개최된다. 또한 악성코드, 침해사고 등 다양한 분야의 데이터셋을 활용해 AI 기술을 개발해 볼 수 있어 많은 사람들의 관심을 받고 있다.올해에는 사이버위협을 예측하고 선제적으로 대응할 차별화된 AI 응용 기술 및 아이디어를 발굴하기 위해 마련됐으며, 총 3개 트랙으로 기술경연