웁살라시큐리티가 가상자산 범죄분석 및 피해 대응을 위해 “글로벌 가상자산 피해대응센터 CIRC(Global Crypto Incident Response Centre)”를 부설기관으로 설립하고 가상자산업체(VASP)에 ‘고객지원서비스(CS)’를 제공할 계획이라고 24일 공식 밝혔다.개인정보 해킹으로 인한 지갑 내 가상자산탈취, 수신인 지갑 주소를 해커 지갑 주소로 바꿔치기하는 악성코드 및 소셜 미디어를 통한 악의적 송금사기 등 업계 내 사기-해킹 수법은 나날이 교묘해지고 있지만 규제 공백 상황에서 기업과 고객 모두 해결방법을 찾지 못

방송통신위원회는 24일 제38차 위원회 회의를 열고 개인정보 유출을 신고한 사업자와 민원신고된 사업자들에 대한 사실조사 결과’를 발표했다.먼저 개인정 유출을 신고한 사업자에 대한 사실 조사 결과, 정보통신망법 제28조 등 위반사실이 확인된 메가스터디교육 등 9개사에 대해 시정명령과 함께 14억6천670만원의 과징금 및 1억3천500만원의 과태료를 포함한 총 16억170만원을 부과한다고 행정처분을 내렸다.위반 업체는 △가비아 △딜리버리히어로 코리아 △맨담코리아 △메가스터디교육 △스카우트 △아마존웹서비시즈 코리아 △에스제이더블유인터내셔

미국이 암호화된 연결로 .gov 도메인을 제공하기 위한 추가 조치를 취하고 있으며, 이번 주에는 전체 최상위 도메인(TLD)을 사전 로드할 계획을 세웠다고 시큐리티위크가 보도했다..gov는 미국 기반 정부 기관의 공식 TLD이지만 아직 HTTPS 프로토콜을 채택하지 않았는데, 지난 몇 년 동안 주요 인터넷 및 기술 회사의 집중적 노력으로 HTTPS가 광범위하게 채택되고 있다.사용자 보안을 강화하기 위해 채택된 기능 중 하나가 HSTS(HTTP Strict Transport Security)이고, 브라우저는 항상 웹 사이트에 대한 H

한국정보인증(대표 김상준)이 ‘V2X 보안 인증서 발급’ 웹사이트를 오픈했다고 24일 밝혔다. 이는 C-ITS(차세대 지능형 교통시스템)의 필수 요소인 V2X(Vehicle to Everything) 통신 보안 기술을 소개하고 V2X 보안 인증서 발급과정을 체험할 수 있게 웹사이트로 구현한 것이다.V2X란 차량과 차량(V2V), 차량과 인프라(V2I), 차량 내 유무선 네트워킹(IVN), 차량과 이동단말간통신(V2P) 등을 총칭하는 차량사물통신 방식으로 자율협력주행의 핵심 통신기술이다. 해당 웹사이트에서는 한국정보인증이 V2X 통신

넷앱(대표 김백수)은 고려대학교의료원의 의료서비스 인프라 환경 개선을 위해 HCI(Hybrid Cloud Infrastructure)를 구축했다고 밝혔다.고려대학교의료원은 PACS(의료영상 저장 조회 서비스)를 사용하여 환자들에게 수준 높은 의료 서비스를 제공하고 있다. PACS는 의학용 영상 정보의 저장, 판독 및 검색 기능 등의 수행을 통합적으로 처리하는 시스템을 말한다.고려대학교의료원은 PACS솔루션 업그레이드를 통해 병원시스템을 향상하려 했다. 기존 PACS는 각각의 클라이언트에 설치한 서버에 접속하는 방식으로 관리가 어려웠

한국인터넷진흥원(KISA, 원장 김석환)은 코로나19로 확대되고 있는 원격근무·영상회의 등 비대면 업무환경에서의 침해사고를 예방하기 위해 ‘비대면 업무환경 도입·운영을 위한 보안 가이드’를 제작했다고 24일 밝혔다.최근 코로나19 확산을 막기 위한 사회적 거리두기 및 생활 방역 시행, 직장 내 확진자 발생에 따른 근무지 폐쇄 등으로 원격근무 및 영상회의와 같은 비대면 형태의 업무환경이 빠르게 늘어나고 있다. 이와 함께, 변화된 근무환경을 노리는 보안 위협 또한 증가하는 상황이다.이에 KISA는 비대면 업무환경에서의 침해사고 예방 및

★정보보안 대표 미디어 데일리시큐!★

엘리스(대표 김재원)는 하나금융티아이와 디지털 인재육성 협력 MOU를 체결했다고 밝혔다.이번 업무협약을 통해 엘리스는 하나금융티아이와 클라우드 기반의 코딩교육플랫폼을 활용한 디지털 교육 콘텐츠 개발 및 운영을 추진해 나갈 예정이다.하나금융티아이는 하나금융그룹의 IT 전문기업으로, 올해 6월 초 금융 지식과 디지털 기술을 겸비한 융합형 인재 육성을 위해 출범한 ‘DT유니버시티’를 운영하고 있다. 엘리스는 온라인 코딩 교육 및 과제 실습이 동시에 가능한 특화된 코딩 교육 플랫폼을 보유하고 있다. 특히 DT유니버시티 내 데이터사이언스,

주식회사 파수(이하 파수닷컴, 대표 조규곤)의 연례 고객 초청 행사인 ‘파수 디지털 인텔리전스 2020’이 올해는 코로나 19 확산 방지를 위해 24일부터 파수 공식 유튜브 채널에서 개최된다고 밝혔다.‘팬데믹 패러다임 시프트’를 주제로 개최되는 파수 디지털 인텔리전스 2020 온라인은 24일을 시작으로 3주간 2개의 웨비나 세션이 매주 수요일 오후 2시에 공개된다. 파수는 COVID-19 팬데믹과 같은 예측하기 어려운 상황들로 인해 산업의 패러다임 시프트가 더욱 빨라지면서, 기업들이 가장 크게 고민하고 있는 데이터 보안관〮리활〮용과

IBM은 전 세계 기업들이 신종 코로나바이러스 감염증(코로나19)으로 인해 시행했던 재택근무를 종료하는 등 업무체제 정상화를 위해 노력하고 있음에 따라 이를 지원하는 ‘왓슨 웍스(Watson Works)’를 공개했다.왓슨 웍스는 IBM의 인공지능 왓슨 모델 및 애플리케이션 기반의 솔루션을 목적에 맞게 조합, 구성한 패키지 제품으로 기업이 직원의 원활한 업무 복귀를 지원하고 안전한 업무환경을 구축하는데 활용될 예정이다.기업은 코로나19 상황 속에서 직장으로 복귀하는 직원의 사생활을 보호하면서도 건강, 안전, 생산성을 증진 및 향상할

n번방 성착취 사건에서 볼 수 있듯 익명성을 보장하고 범죄추적을 피할 수 있는 거래 수단이 바로 가상화폐다. 뿐만 아니라 램섬웨어 유포자들도 대부분 가상화폐를 요구하고 있고 마약거래나 총기거래 등도 다크웹 상에서 은밀하게 가상화폐로 거래되고 있는 실정이다.이에 한국인터넷진흥원(KISA) 보안위협대응R&D팀은 ‘가상자산 부정거래 등 사이버범죄 활동 정보 추적 기술’이란 이름으로 가상화폐 거래소 및 검찰청, 경찰청, 충남대, NSHC 등 전문기관 및 기업들과 협업해 사이버범죄 활동 정보 추적 시스템 개발에 나서고 있다.KISA는 23일

글로벌 통합 엔드포인트 관리 및 보안 플랫폼 전문기업 태니엄(지사장 박주일)이 한국 지사를 설립하고, 국내 고객 확대를 위한 파트너 프로그램을 발표했다.태니엄은 2007년 설립된 미국 캘리포니아 어머리빌에 본사가 위치해 있는 엔드포인트(PC, 노트북, 태블릿, 서버, POS, IoT 게이트웨이, ATM, 키오스크 등) 관리 및 보안 플랫폼 전문기업이다.미국 경제지 ‘포천(Fortune)’ 선정 100대 기업의 50%를 고객으로 확보하고 있으며, 미국 15대 은행의 90%가 태니엄의 엔드포인트 관리 및 보안 솔루션을 도입하고 있다.

클라우데라(한국지사장 강형준)가 오늘 클라우데라 데이터 플랫폼 프라이빗 클라우드(CDP 프라이빗 클라우드)를 발표했다.하이브리드 클라우드 용도로 개발된 CDP 프라이빗 클라우드는 일관된 빌트인 보안과 거버넌스 기능을 제공하며, 기업들이 자체 온프레미스 프라이빗 클라우드를 퍼블릭 클라우드에 매끄럽게 연결할 수 있도록 돕는다.엔터프라이즈 데이터 클라우드는 하이브리드, 멀티 클라우드 환경 전반에 강력한 자가 서비스 분석 기능을 제공하며, 엣지에서 AI에 이르는 모든 곳에 가치를 부여한다. IBM 레드햇의 오픈시프트가 지원하는 CDP 프라

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2020이 오는 7월 30일 서울 역삼동 한국과학기술회관 지하1층 대회의실과 로비에서 성황리에 개최될 예정이다.코로나19 방역 준칙을 철저히 지켜 진행될 이번 MPIS 2020은 전국의 국공립, 대학, 대·중·소 병원 정보보안 실무자들이 한 자리에 모여 병원 정보보호 실무에 도움이 될 수 있는 정보를 공유하는 국내 최대 컨퍼런스와 전시회다.날로 증가하고 있는 사이버 위협 상황에 민감한 의료정보는 해커들의 타깃이 되고 있으며 환자정보는 의료기관들이 반드시 지켜내야 할 의무

LG유플러스(부회장 하현회), SK텔레콤, KT와 경찰청은 ‘패스(PASS)’ 인증 앱을 이용해 온오프라인에서 자신의 운전 자격을 증명하는 ‘모바일 운전면허 확인’ 기능을 선보인다고 23일 밝혔다.‘패스 모바일운전면허 확인서비스’는 디지털 공인 신분증을 상용화한 사례로, 이통3사는 지난해 9월 과학기술정보통신부의 ICT 규제샌드박스를 통해 임시 허가를 획득한 바 있다.이번에 선보일 패스 모바일운전면허 확인서비스는 이통사가 각 사의 역량을 모아 개발했으며, 우수한 편의성으로 개인 고객은 물론 고객의 운전 자격, 성인 여부, 신원 확인

쿤텍 주식회사(대표 방혁준)는 오늘, 글로벌 앱 보안 솔루션 공급 기업인 인터트러스트의 화이트박스 암호 보안 솔루션인 ‘화이트크립션 시큐어 키 박스’를 공급하여 사설 인증의 암호 보안 강화를 지원한다고 밝혔다.‘전자서명법 전부개정안’이 지난 5월 20일에 국회 본회의를 통과하며, 하반기부터는 전자금융서비스 이용 시 공인인증 대신 사용자가 원하는 전자서명 방식을 직접 선택할 수 있게 되었다. 여러 보안 프로그램의 추가 설치와 정기적 갱신이 필요했던 기존 공인인증의 불편함을 보완하는 사설 인증의 도입이 급격히 확산될 것으로 예상되며,

안랩(대표 강석균)이 23일 EP(엔드포인트) 고객을 시작으로, 서비스 및 NW(네트워크) 고객을 대상으로 코로나 시대의 보안 전략을 제시하는 온라인 세미나를 잇따라 개최한다고 밝혔다.안랩 EPN사업부는 6월 23(화)~7월 23일(목)동안 총 8회에 걸쳐 EP고객사 보안담당자를 대상으로 ‘안랩 ISF SQUARE 2020 for Virtual(ISF 스퀘어 포 버추얼)’ 온라인 세미나를 진행한다.이번 행사에서 안랩 EPN사업부는 ◇2020년 보안위협 동향 및 전망 ◇클라우드 환경의 서버 워크로드 보안 방안 ◇포스트 팬데믹 시대의

SK인포섹(대표이사 이용환)은 모의해킹, 취약점 진단 등 대면 방식의 보안서비스를 비대면 원격 서비스로 전환, 확대한다고 23일 밝혔다. 이같은 조치는 기업의 업무 환경이 점차 비대면 방식으로 변화됨에 따라 비대면 보안서비스의 필요성도 함께 높아졌기 때문이다. 모의해킹이나 취약점 진단 모두 상시, 혹은 정기적으로 이뤄지는데, 코로나19로 인해 중단되는 경우를 방지하기 위함이다. 모의해킹은 화이트해커가 실제로 기업에서 사용하는 단말, 네트워크, 서버 등에 침투해 보안 허점을 찾아내는 것을 말한다. SK인포섹은 최근 금융보안원과 함께

지난 6월 22일 오전 한국의 특정 인터넷 포럼 자료실을 통해, 마치 유용한 프로그램처럼 위장한 악성 파일이 불특정 다수에게 무차별 유포된 것이 확인됐다. 바로 북한 정부가 지원하는 것을 추정되는 ‘라자루스’ 그룹의 소행으로 분석되고 있다.해당 악성 파일이 포함된 게시물은 22일 오전 8시 49분경 등록되었고, 당일 기준 약 1,600여 명이 조회한 것으로 확인되었다. 악성 파일은 ‘시력 보호 프로그램’을 사칭하고 있으며, 23일 오전 기준 게시물은 삭제된 상태다.이스트시큐리티 ESRC(시큐리티대응센터)는 공격자가 기존의 정상 프로

현대오토에버(대표 오일석)는 국제표준화기구(ISO/IEC)로부터 클라우드 보안(ISO27017) 국제인증 신규 취득 및 정보보안(ISO27001) 국제인증을 유지했다고 23일 밝혔다.ISO27001는 국제표준화기구 및 국제전기기술위원회가 제정한 정보보호 관리체계에 대한 국제 표준이자 정보보호 분야에서 가장 권위 있는 국제인증이다.ISO27017는 클라우드 서비스 제공자 및 고객이 이행해야 하는 정보보호 통제와 관련된 가이드라인을 제공하는 국제표준화기구(ISO)가 제정한 국제표준이다.현대오토에버는 자사 정보보호 관리체계 방법론 ’AB