애플은 92개국의 사용자에게 원격으로 아이폰을 손상시키기 위한 스파이웨어 공격에 대해 경고했다. 이 경고는 정교한 사이버 위협으로부터 사용자를 보호하기 위해서다.애플은 업데이트된 지원 페이지에서 위협 알림의 작동 방식을 설명하고 대상 사용자가 취해야 할 적절한 조치에 대한 지침을 제공했다.최신 경고의 구체적인 표적은 아직 공개되지 않았지만, 이러한 스파이웨어 공격이 전 세계적으로 확산되고 있다는 것을 알 수 있다.애플은 이러한 스파이웨어 공격은 비용이 많이 들고 복잡하기 때문에 주로 언론인, 활동가, 정치인 및 외교관으로 구성된 일

한국인터넷진흥원(KISA, 원장 이상중)은 2024년도 정보보호 및 개인정보보호 관리체계(ISMS-P)의 신규 인증 심사원 양성을 위한 필기전형을 7월에 실시하고, 이에 앞서 서류전형을 4월 22일(월)부터 진행한다고 밝혔다.정보보호 및 개인정보보호 관리체계(이하 ISMS-P)는 정보통신 서비스를 안전하게 운영하고 개인정보 및 주요 정보자산의 유출에 따른 피해를 예방하는 제도이다. 이 제도는 기업·기관에서 수립·관리·운영하고 있는 일련의 조치와 활동의 적합 여부를 심사하여 인증한다.ISMS-P 인증 심사원은 인증을 신청한 기업·기관

데일리시큐는 오는 4월 17일 수요일 오후 2시~3시, 1시간 동안 ‘공급망 공격에 대응하기 위한 제로 트러스트(Zero Trust) 전략’을 주제로 아카마이 코리아와 함께 웨비나를 개최한다.IT 발전과 함께 사이버 공격도 점점 더 지능화되고, 빈번해지고 있다. 이에 대응하기 위한 다양한 방안들이 발전되어 왔지만, 여전히 지능화된 공격들이 성공하고 있다.또한, IT 환경 역시 클라우드로의 확산이 급속히 증가하면서 하이브리드 환경의 증가로 공격 표면도 과거에 비해 크게 증가하고 있는 상황이다.이러한 상황에서 '아무도 믿을 수 없다'는

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 및 전시회가 열릴 예정이다.데일리시큐는 오는 5월 21일 화요일 전국의 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자, 실무자를 대상으로 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 개최한다.매년 5월 개최되는 MPIS는 국내 의료기관 정보보호 담당자만을 대상으로 하는 최대 컨퍼런스로 의료기관 보안담당자를 한자리에서 만날 수 있는 국내 최대 의료기관 정보보호 컨퍼런스 및 전시회로 매년 성황리 개최되고 있다.올해도

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 중앙부처·지자체·공기업 등 796개 공공기관에 대해 실시한 ‘2023년 공공기관 개인정보 관리수준 진단(이하 ‘관리수준 진단’)’ 결과를 공개하였다.이번 관리수준 진단은 개인정보 보호법 개정(제11조의2 신설)에 따라 올해부터 실시 예정인 ‘공공기관 개인정보 보호수준 평가’(이하 ‘보호수준 평가’)의 기준을 시범 적용한 것이 특징이다. 이에 따라 서면 검증 기준을 강화하였으며, 정성지표 비중을 대폭 확대(’22년20% → ’23년40%)하였다.’23년 관리수준 진단 결과에 따

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국정보통신기술협회(회장 손승현, 이하 ‘TTA’)는 생성형 AI 레드팀 챌린지(이하 ‘레드팀 챌린지’)행사를 4월11일(목)부터 이틀간 코엑스 B2홀에서 개최한다고 밝혔다.국내에서 처음으로 개최되는 이번 ‘레드팀 챌린지’는 AI에 관심있는 국민 누구나 참여하여 국내 생성형 AI 모델(LLM)을 대상으로 잠재적 위험‧취약점(부정확 정보, 유해정보 등)을 찾는 행사다. 특히, 오픈AI, 구글, 네이버클라우드 등 국내‧외 AI 대표기업도 내부 AI 레드팀을 구성‧운영하여 AI 신뢰

다양한 최신 인텔 프로세서로 구동되는 리눅스 시스템을 노리는 새로운 스펙터 V2 공격이 공개됐다. 해외 보안연구원들이 이 익스플로잇을 공개했으며, 이는 최초의 네이티브 Spectre V2 익스플로잇으로 밝혀졌다.연구원들에 따르면, “최신 프로세서에 사용되는 성능 최적화 기법인 추측 실행이 이 취약점의 핵심이다. 프로세서는 여러 프로그램 경로를 동시에 예측하고 실행함으로써 애플리케이션 성능을 향상시킨다. 그러나 이러한 효율성에는 잠재적인 보안 위험이 따르며, 권한 있는 데이터의 흔적이 CPU 캐시에 남기 때문에 공격자가 악용할 수 있

최근 통신 대기업인 AT&T에서 5,100만 명의 전직 및 현직 고객에게 영향을 미치는 중대한 데이터 유출 사고가 발생한 것으로 확인되었다.이번 침해사고는 샤이니헌터스(ShinyHunters)로 알려진 위협 행위자가 2021년에 유출 해킹 포럼에 상당한 양의 AT&T 고객 데이터를 판매용으로 등록하면서 처음 발견되었다.AT&T는 초기에 유출 사실을 부인했지만의 후속 조사 결과 유출된 데이터가 실제로 AT&T 및 다이렉트TV 계정의 소유인 것으로 밝혀졌다. 유출된 정보에는 성명, 이메일 주소, 우편 주소, 전화번호, 주민등록번호, 생

Luna 7 계열의 HSM(Network 및 PCIe 전 모델)이 이제 FIPS 140-3 레벨 3 인증을 획득했다. 이 인증을 받은 HSM의 Luna 7 계열은 업계 최초다.FIPS 140-3은 2021년 9월부로 FIPS 140-2를 대체하는 벤치마크 업계 최고 수준의 보안 인증의 최신 버전이다. 이 인증은 미국 국립표준기술연구소(NIST)가 정의한 국제적으로 인정된 암호화 모듈에 대한 일련의 보안 요구 사항을 준수함을 입증한다. 이 인증에는 제품이 주장하는 보안 수준을 준수하는지 확인하기 위해 국가 공인 실험실의 구조화된 코드

세일즈포스는 데이터 클라우드가 ‘2024 가트너 매직 쿼드런트 고객 데이터 플랫폼’ 부문에서 리더로 선정됐다고 밝혔다.가트너는 이번에 ‘고객 데이터 플랫폼(CDP)’ 부문 리포트를 발표하면서, 세일즈포스 데이터 클라우드가 세일즈포스 제품군 간의 연결 및 통합성, 에코시스템 혁신을 위한 노력, 강력한 파트너 네트워크 측면에서 강점을 보유하고 있다고 설명했다.가트너는 고객 데이터 플랫폼을 회사 내 고객 데이터를 통합하여 마케팅 및 고객경험에 활용할 수 있도록 돕는 소프트웨어 애플리케이션이라고 정의하며, 메시지 타깃이나 고객 참여 활동

아카마이 테크놀로지스(대표 이경준, 아카마이코리아)는 오늘, 리소스 고갈 공격으로부터 온프레미스 DNS(Domain Name System) 인프라를 보호하는 Akamai Shield NS53을 출시했다고 밝혔다.리소스 고갈 공격은 더 이상 유효한 DNS 쿼리에 응답할 수 없을 정도로 서버를 압도한다. 새로운 솔루션은 포괄적인 클라우드 기반 DNS 솔루션인 Akamai Edge DNS와 레이어 3 및 레이어 4 공격에 대응하는 업계 최고의 DDoS 방어 플랫폼인 Akamai Prolexic을 보완한다.DNS 인프라에 대한 DDoS 공

메가존소프트(대표 이주완)는 9~11일 미국 캘리포니아 라스베이거스에서 개최된 ‘구글 클라우드 넥스트 2024’에서 아시아-태평양, 대한민국 등 2개 부문에서 ‘올해의 세일즈 파트너’로 선정됐다고 밝혔다.올해의 세일즈 파트너 어워드는 구글 클라우드가 고객 확보 및 매출 증대에 크게 기여한 파트너에게 수여하는 상으로 메가존소프트는 미디어, 리테일, 교육, 운송, 제조, 플랫폼, IT, 게임, 바이오 등 다양한 산업군의 고객사를 대상으로 구글 클라우드를 활용해 높은 수준의 컨설팅과 구축 서비스를 제공해온 성과를 인정받았다. 메가존소프트

영상인식 인공지능(AI) 전문기업 알체라(대표 황영규)가 한국산업인력공단이 추진하는 ‘국가자격훈련 디지털 배지 시스템’ 구축 사업에 참여해 자사의 사진 적합성 판별 AI 솔루션을 공급한다고 밝혔다.한국산업인력공단은 ‘HRDK 차세대 자격정보시스템’을 통해 국가 자격시험 포털사이트의 고객 맞춤형 플랫폼 전환과 국가자격 디지털 배지(Q-net앱) 서비스 제공으로 이용객의 개인정보 보호 강화와 편의를 높일 계획이다.알체라는 국가자격 전자지갑 앱 내에서 자격시험 접수 시 응시 사진의 규격을 판단하는 사진 적합성 판별 AI 솔루션을 공급한다

노르마(대표 정현철)가 인세리브로와 양자 컴퓨팅 및 양자 알고리즘으로 신약 후보 물질 탐색을 성공적으로 증명, 양자 이득 실현 가능성을 확인했다고 밝혔다.노르마는 최근 양자역학 기반 AI 신약 개발 기업 인세리브로와 협업해 항암제 신약 개발 연구에 양자 알고리즘을 활용한 ‘양자컴퓨팅을 활용한 신약 개발 양자 이득 실현 프로젝트’를 진행했다.일반적으로 신약 개발 시 타겟 단백질과 상호작용하는 저분자 화합물을 생성할 때 고전 컴퓨터에서는 생성형 AI 알고리즘을 활용한다. 노르마는 양자 컴퓨터 생성형 AI 알고리즘을 이번 프로젝트에 맞게

구글 클라우드가 9일(현지 시간) 미국 라스베이거스 만달레이 베이에서 연례 기술 컨퍼런스 구글 클라우드 넥스트 2024(Google Cloud Next ’24)를 개최하고 인프라-모델-플랫폼 등 AI 포트폴리오 전반에 걸친 최신 제품 혁신 및 기술 업데이트를 발표했다.토마스 쿠리안(Thomas Kurian) 구글 클라우드 CEO는 기조 연설자로 무대에 올라 행사의 포문을 열며 모든 규모의 조직이 AI 시대에 새로운 길을 개척할 수 있도록 지원하는 포괄적인 AI 포트폴리오를 소개했다.특히 ◇고객 응대 및 소통 ◇직원 생산성 ◇콘텐츠

주식회사 파수(대표 조규곤)가 종합식품기업 팔도(대표 권성균)에 클라우드 기반 문서관리 플랫폼 ‘랩소디 클라우드(Wrapsody Cloud)’를 공급했다고 밝혔다.파수는 랩소디 클라우드와 함께 구축 및 운영을 돕는 매니지드 서비스를 제공해 팔도가 최소한의 부담으로 모든 문서를 중앙화해 협업생산성과 보안을 강화할 수 있도록 지원했다.기존에 NAS를 중심으로 문서를 관리해 온 팔도는 기업의 지속적인 성장에 따라, 임직원들이 생성하는 데이터의 파편화로 인한 사일로 문제를 최소화하고 중앙에서 효율적이고도 안전하게 관리할 새로운 방안을 찾게

LG CNS가 DX 기술동맹을 강화하고자 미국 실리콘밸리에서 현지 스타트업 대상으로 ‘스타트업 데이(Startup Day)’를 진행했다.이날 행사에는 LG CNS CTO 김선정 전무, 보안/솔루션사업부장 배민 상무, D&A사업부장 장민용 상무가 참석했다. LG CNS는 참여한 스타트업과 향후 기술적 협업과 투자 가능성을 논의했다.LG CNS는 글로벌 스타트업과 파트너십을 통해 기업고객에게 차별화된 DX서비스를 제공할 계획이다. 지난해 LG CNS는 생성형AI 분야 스타트업 앤스로픽(Anthopic)에 지분투자를 하기도 했다.이번 행

과학기술정보통신부(장관 이종호)는 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)과 함께 지역 전략 산업의 정보보호 내재화 촉진을 위해 보안에 취약한 중소기업을 대상으로 컨설팅과 솔루션 등을 지원하는 정보보호 지원사업을 대폭 개편하여 추진한다고 밝혔다.‘중소기업 정보보호 지원사업’은 지역의 정보보호 역량을 강화하기 위해 인천, 대구, 호남(광주), 중부(충북), 동남(부산), 경기, 울산, 강원, 경북, 충남 등 전국 10개 지역 정보보호지원센터(이하 ‘지역 센터’)를 중심으로 ▲정보보호 컨설팅 ▲보안 솔루션 ▲클라우드 기반 보안

클라우드 네이티브란 정보시스템 설계 단계부터 클라우드 기술(기능분리, 자동확장, 자동배포 등)을 적용하여 ‘안정성’, ‘확장성’, ‘신속성’ 등을 최대한 활용할 수 있는 방식이다.공공부문에서도 급증하는 디지털 수요에 탄력적으로 대응하기 위해 2021년부터 본격적으로 클라우드 전환을 추진하여 전체 1만9천여 개 정보시스템 중 6천여 개를 전환 완료하였다.그러나 클라우드로 전환된 시스템에 네이티브 방식이 적용되지 않아 사용자가 갑자기 집중되는 경우 접속이 지연되고, 일부 기능 장애가 전체 서비스 장애를 초래하는 사례가 발생하는 등 시스

F5는 앱월드 싱가포르(AppWorld Singapore)에서 모던 디지털 경험의 중추로 자리잡고 있는 애플리케이션과 API의 폭발적인 증가로 인한 운영과 보안 보호의 복잡성을 절감할 수 있도록 하는 새로운 기능 및 솔루션을 발표했다.앱월드 싱가포르는 앱월드 F5 글로벌 행사로는 아시아에서는 최초로 2024년 3월 21일 싱가포르에서 개최되었다. 앱월드 싱가포르에는 한국을 포함해서 아시아 태평양지역에서 500여명의 고객과 파트너가 참가했다.F5 분산 클라우드 서비스(F5 Distributed Cloud Services)에 API 코