씨큐비스타(대표 전덕조)가 크리스마스 및 연말연시 휴가시즌에 반드시 지켜야 할 '스미싱 예방 보안수칙 7계명'을 발표했다.연말연시는 블랙 프라이데이 세일로 시작해서 크리스마스 선물과 새해 구매로 이어지기 때문에 전자상거래를 비롯한 콘텐츠 소비와 SNS 메시지 교환도 급증하며, 사이버 공격도 크게 늘어나는 시기다. 실제로 2021년 연말 시즌에는 전자 상거래 사이트 사이버 공격이 200% 증가한 것으로 조사됐다.해커는 마음이 풀어질 때를 노려 공격하기 때문에 인간적인 요소와 관련이 있다. 기다렸던 연락에 어떤 위험이 있는지 제대로 주

인젠트(대표 남석우·박재범)가 정보통신산업진흥원(NIPA)으로부터 전사 조직을 대상으로 한 소프트웨어 프로세스 품질인증(이하 SP인증) 2등급을 획득했다고 밝혔다.SP인증은 SW 기업 및 개발 조직의 SW 프로세스 품질 역량 수준을 심사하여 등급을 부여하는 제도로 이를 통한 SW 개발/관리 조직의 SW 품질 프로세스 향상과 신뢰성 확보를 목적으로 한다. 심사 기준은 프로젝트 수행 역량 강화에 필요한 핵심 활동으로 프로젝트 관리, 개발, 지원, 조직 관리, 프로세스 개선 등의 5개 영역이다.이번 인젠트의 SP인증 획득은 기존 R&D

알리바바 클라우드는 한국에 오픈한 데이터센터 인프라가 한국인터넷진흥원(KISA)이 주관하는 정보보호관리체계 인증(ISMS)'을 획득했다고 12일 밝혔다.한국에서 가장 공신력 있는 정보 보안 인증인 ISMS인증은 알리바바 클라우드의 서비스 및 운영 체계가 엄격한 국내 정보 보안 규정을 준수하고, 국내 기업 고객에게 강화된 정보 보호 역량을 갖춘 클라우드 서비스를 제공한다는 것을 보증한다.ISMS인증은 한국 과학기술정보통신부(MSIT) 산하 정부 기관인 한국인터넷진흥원(KISA)에서 부여한다. KISA는 엄격한 평가 절차를 바탕으로 국

아크로니스(지사장 고목동)는 오늘, IDC 마켓스케이프에서 ‘2023 사이버 복구 부문 리더’로 선정됐다고 밝혔다.이 보고서는 사이버 공격에 대응하는 조직의 능력에서 사전 방어와 사후 복구 모두의 중요성이 커지고 있음을 보여주는 사이버 복구에 관한 첫 번째 IDC 마켓스케이프 보고서다.IDC 마켓스케이프 보고서는 제품 설치가 쉽고 고유한 통합 기능과 단일 에이전트로 전체 통합 엔드포인트 보호에 대한 모든 요구사항을 지원하는 아크로니스의 주요 제품을 주목했다.IDC 마켓스케이프는 "아크로니스는 거의 5년 전에 사이버 복구 시장을 파악

이글루코퍼레이션(대표 이득춘)이 사이버 보안에 대한 주요 전망을 담은 ‘2024년 사이버 보안 위협 및 기술 전망 보고서’를 발표했다.이글루코퍼레이션 보안분석팀의 예측에 기반해 작성된 이번 보고서에는 2024년에 발생할 주요 보안 위협과 이에 대응하기 위한 보안 기술과 방법론이 함께 제시되었다.이글루코퍼레이션은 지정학적 리스크까지 더해지며 거시경제 불확실성이 커지는 가운데, 사이버 보안 역시 이에 영향을 받을 것으로 전망했다. 일부 국가로부터 지원을 받는 해킹 단체에 의한 공급망 공격 및 정치·사회 이슈를 활용한 사회공학적 공격 등

한국인터넷진흥원(KISA, 원장 이원태)은 올 한해 보안 및 블록체인·핀테크, 개인정보 보호까지 각 산업분야별로 KISA에서 지원한 우수 유망기업의 수요창출을 돕고자 ‘키사다리(KISA-ladder)-유망기업 비즈니스 매칭데이’ 행사를 12월 12일(화) 개최했다고 밝혔다.전 산업의 디지털화로 기업환경에 필요한 보안의 영역과 범위가 세분화됨에 따라, KISA는 클라우드·네트워크 보안부터 데이터·물리보안, 블록체인·핀테크, 위치·개인정보 보호에 이르기까지 수요자 니즈에 적합한 기술 및 보안 솔루션을 확인할 수 있는 자리를 마련했다.지

“앤앤에스피는 올해 창립 20주년이다. 2015년 물리적 일방향 망연계 솔루션 ‘앤넷다이오드'를 출시하며 OT 보안 시장에 진출했고 올해 20년간 OT 보안 노하우를 집대성한 ‘앤넷 CPS 프로텍션 플랫폼'을 공개했다. OT와 IT 융합 보안의 선도 기업으로 국내 뿐만 아니라 글로벌 기업으로 성장을 목표로 하고 있다. 2025년 IPO를 목표로 본격적인 상장 준비에 들어갔고 2027년 매출 450억을 목표로 하고 있다.” -앤앤에스피 김일용 대표-올해 창립 20주년을 맞는 CPS(사이버 물리 시스템/ Cyber-Physical Sy

퓨쳐시스템(대표 정원규)이 심플솔루션(대표 이상진)과 ‘SecuAir WIPS’ 제품에 대한 총판 계약을 체결했다고 밝혔다.양사는 12월 12일 퓨쳐시스템 본사에서 각 사 대표 및 관계자가 참석한 가운데 ‘심플솔루션과 퓨쳐시스템의 상호협력을 위한 총판 계약 협약식’을 진행하고, ‘SecuAir WIPS’ 제품의 영업 강화 및 시장 확대를 위한 협력 방안을 논의했다.퓨쳐시스템 측은 WIPS 제품에 대한 고객 니즈가 증대되면서 해당 솔루션에 대한 필요성이 증가하게 돼, 심플솔루션의 제품을 위한 협업을 추진하게 됐다고 설명했다.퓨쳐시스템

KAIST 사이버보안연구센터(정보보호대학원 교수 차상길 센터장)는 한국마사회와 불법도박 정보 및 단속·예방 기술교류를 위한 업무협약(MOU)을 12월 8일 체결했다고 밝혔다.이번 업무협약을 통해 양 기관이 보유한 불법도박 관련 정보 공유, 불법도박 사이트 단속·차단 관련 분석·연구, 불법도박 온라인 콘텐츠 단속·차단 관련 분석·연구, 불법도박 대응 관련 유관기관과의 네트워크 구축, 기타 양 기관이 필요하다고 합의하는 사항 등에 협력하기로 했다.최근 코로나 이후 모바일 등 ICT기술 발달로 온라인상의 불법도박이 급속도로 확산되고, 온

라온시큐리티(대표 양정규)는 ‘IoT/IIoT 디바이스 안전성 보장을 위한 취약점 보안검증 기술’을 개발하고 있다고 12일 밝혔다.‘IoT/IIoT 디바이스 안전성 보장을 위한 취약점 보안검증 기술’은 IoT 디바이스의 보안성을 신속하고 간편하게 검증하는 자동 점검 도구를 개발하는 것이다. 더불어 높은 수준의 보안성을 보증하기 위해 검증 기술을 개발하고 실질적으로 사용할 수 있도록 하는 것을 목표로 한다.해당 기술은 정보통신기획평가원(IITP)의 ‘정보보호 핵심 원천기술 개발’ 국책 연구과제로 개발 중으로 보안 전문기업인 라온시큐리

구글 클라우드는 컴투스홀딩스가 주도하는 글로벌 블록체인 메인넷 XPLA(엑스플라)에 밸리데이터로 합류한다고 12일 밝혔다.XPLA는 컴투스 그룹을 비롯해 오아시스(Oasys), 애니모카 브랜즈(Animoca Brands), YGG, 블록데몬(Blockdaemon), 구미(gumi), 레이어제로(LayerZero) 등의 웹3 기업들이 참여하는 레이어1 메인넷이다.XPLA의 밸리데이터 그룹은 블록체인의 무결성을 검증하고 온체인 데이터를 분석해 운영을 개선하는 등 XPLA 생태계를 안전하고 건강하게 만드는 역할을 담당한다. 구글 클라우드

체커(대표 황인서)는 클라우드 데이터 보호 플랫폼(CDPP) ‘쿼리파이 V10(QueryPie V10)’가 국가정보원이 주관하는 ‘보안기능 확인서'를 취득했다고 12일 밝혔다.체커의 쿼리파이 솔루션이 객관적 국가용 보안요구사항이 포함된 보안적합성 검증을 통해 국가 및 공공기관에서도 도입할 수 있는 충족요건이 마련됐다.보안기능 확인서는 국가정보원의 검증 기준에 따라 제품의 보안 기능과 안전성을 인증하는 제도다. 국가용 보안 요구 사항을 만족하고 안전성이 검증된 정보보호제품에만 발급되며, 국가 및 공공기관은 관련 제품 도입 시 보안기능

라온시큐어(대표 이순형)는 여의도 사옥을 방문한 ISIC Association 임원진과 함께 디지털 ID의 글로벌 확산에 대한 필요성을 상호 공감하고, ISIC의 옴니원 디지털 ID 적용을 통한 혁신 방안을 모색했다고 12일 밝혔다.ISIC Association에서 발행하는 ISIC(국제학생증)은 정규 학생(Full-time student)에게 발급되는 학생증으로, ISIC을 발급받은 학생은 항공권, 버스, 유레일 패스, 숙박 등 각종 관광 서비스와 미술관, 콘서트 등 문화 예술 분야, 영어 클래스 및 공인 영어 시험 등 교육 분야

한국정보보호산업협회(회장 이동범, 이하 KISIA)는 과학기술정보통신부와 함께 운영하는 ‘2023 K-security 스타트업 글로벌 챌린지 프로그램’의 일환으로, 국내 우수 정보보호 스타트업의 미국 현지 액셀러레이팅 프로그램을 성공적으로 추진했다고 밝혔다.KISIA의 ‘2023 K-security 스타트업 글로벌 챌린지 프로그램’은 정보보호 스타트업의 성공적인 해외 진출을 위한 3단계 지원을 제공하며 ◇사전 글로벌 역량 강화 ◇미국 현지 체류 액셀러레이팅 프로그램 ◇투자유치, 사업화 등 후속 지원으로 구성된다.미국 실리콘밸리에서

정보보안 전문기업 싸이버원(대표 육동현)은 아스트론시큐리티(대표 조근석)와 '클라우드 보안 강화'를 위한 업무협약을 체결했다고 12일 밝혔다.아스트론시큐리티는 클라우드 보안 선두 기술력을 기반으로 CNAPP통합 보안 솔루션을 제공하는 기업이다. 최근 클라우드 보안과 AI 보안을 결합한 통합보안 서비스인 ASTRON-SaaS를 선보였다.업무협약에 따라 양사는 클라우드 기반 보안관제서비스 공동 대응 및 보안 위협 탐지 강화, 주요 고객사 사업 기회 사전 공유, 공동 제안 및 사업화에 대한 상호 적극 지원 등에서 협력하기로 했다.이 협약

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(과기정통부, 장관 이종호)는 미래를 선도할 신융합 산업 분야에 대해 보안 적용부터 사업화까지 지원하는 ‘신기술 적용 융합서비스 보안강화 시범사업’의 성과공유회를 서울 페어몬트 앰배서더와 유튜브 KISA 채널에서 온·오프라인으로 12월 11일 동시 개최했다고 밝혔다.디지털 대전환 가속화와 함께 다양한 산업분야에서 정보통신(ICT) 융·복합 서비스가 확산되고 이를 위협하는 사이버 공격 또한 고도화되고 있는 가운데, KISA와 과기정통부는 보다 안전한 디지털 사회 기반 마련을

알서포트(대표 서형수)가 정보통신산업진흥원(NIPA)의 핵심산업 클라우드 플래그십 프로젝트 우수기업으로 선정됐다고 밝혔다.알서포트는 지난 8일 양재동 엘타워에서 진행된 2023 NIPA 파트너스 데이에서 '2022년 핵심산업 클라우드 플래그십 프로젝트' 우수기업으로 선정됐다.NIPA는 알서포트가 화상회의 서비스 리모트미팅(RemoteMeeting)의 공공 서비스 제공 기반 마련 및 고도화를 성공적으로 수행했다고 평가했다.지난해 5월부터 12월까지 8개월간 진행된 해당 사업에서 알서포트는 리모트미팅의 멀티테넌시 지원, 사용자 중심의

빔 소프트웨어(한국지사장 김기훈)가 복원력에 초점을 둔 빔 데이터 플랫폼 하반기 업데이트를 출시했다고 밝혔다.빔 소프트웨어는 기업이 가장 중요한 데이터를 보호하고, 랜섬웨어 및 사이버 공격으로부터 신속하게 복구할 수 있도록 새로운 버전의 빔 백업&리플리케이션(VBR), 빔 원(Veeam ONE), 빔 복구 오케스트레이터(VRO)를 배포했다.대니 앨런(Danny Allan) 빔 소프트웨어 최고기술책임자(CTO)는 "최신 빔 데이터 보호 트렌드 리포트에 따르면, 85%의 기업이 작년에 적어도 한 번 이상 랜섬웨어 공격을 당했지만 고작

체크포인트 소프트웨어 테크놀로지스가 보안 담당자, 보안 업무 프로세스 및 기술 간의 협업을 통해 자동으로 공격 억제 및 확산을 방지하는 보안 자동화 및 협업 플랫폼 ‘체크포인트 호라이즌 플레이블록(Check Point Horizon Playblocks)’을 출시했다고 밝혔다.호라이즌은 MDR/MPR SOC 서비스, XDR/XPR SOC 플랫폼과 이번에 출시된 보안 팀을 위한 보안 협업 플랫폼 플레이블록이 포함된 체크포인트의 예방 최우선 보안 운영 제품군이다.보안 팀은 경고 및 시큐리티 이벤트가 증가하고, 숙련된 보안 전문가가 부족해

최근 암스테르담 자유대학의 사이버 보안 연구원들은 인텔, AMD, Arm이 제조하는 현재 및 미래의 CPU의 커널 메모리에서 민감한 정보를 추출할 수 있는 SLAM이라는 사이드 채널 공격에 대해 공개했다.SLAM은 스펙터 취약점에 대한 엔드투엔드 익스플로잇으로 작동하며, AMD의 UAI 및 Arm의 TBI와 함께 인텔 CPU의 LAM이라는 새로운 기능을 악용한다. 이 연구에 따르면 LAM은 표면적으로는 보안을 강화하는 것처럼 보이지만, 역설적으로 보안을 약화시켜 스펙터 공격 표면을 크게 확장하는 것으로 나타났다.이 공격은 마스킹되지