지니언스(대표 이동범)가 지난해에만 EDR 신규 고객 26곳을 확보했다고 밝혔다.기획재정부, NH농협, 하이트진로를 비롯해 정부부처・금융•제조・통신•인터넷 등 산업별 대표 기업(관)에 골고루 도입됐다. 특히, 지난 12월에는 제 2금융권 고객을 다수 수주함으로써 올해 확대되는 금융권 수요에 밝은 전망을 내비치고 있다.2020년 한해 공급한 EDR(Endpoint Detection & Response) 노드수는 10만여대로 2019년 대비 3배 성장했다. 단순히 양적 성장만이 아니다. 외산 솔루션에 대한 윈백, 시범 사업의 성공적 마

마이크로소프트가 사이버공격에 악용되어 왔던 디펜더 안티바이러스 프로그램에 존재하는 제로데이 취약점을 패치했다.제로데이 취약점은 벤더사가 공식 패치를 발행하기 전 실제 공격에 악용되거나, PoC 익스플로잇이 공개되어 있는 취약점을 말한다.패치된 제로데이는 CVE-2021-1647이며 멀웨어 프로텍션 엔진 컴포넌트에 존재하는 원격 코드 실행 취약점이다.마이크로소프트는 해당 취약점에 대한 PoC 익스플로잇이 공개돼 있긴 하지만 대부분의 시스템에서 작동되지 않고, 일부 상황에서 PoC가 실패할 수 있다고 설명했다.★정보보안 대표 미디어 데

구글 프로젝트 제로팀이 최근 실제 사이버공격에 사용되는 제로데이 익스플로잇을 탐지하는 새로운 기술을 개발하기 위한 계획을 시작했다고 시큐리티어페어스가 보도했다.이 팀은 구글 위협 분석 그룹과 협력하면서 2020년 1분기에 정교한 공격자가 수행한 워터링 홀 공격을 발견한 바 있다.보도에 따르면, 프로젝트 제로팀 전문가들이 발견한 공격 캠페인은 윈도우와 안드로이드 시스템을 타깃으로 했다. 위협 행위자들은 안드로이드, 윈도우에 존재하는 여러 취약점들을 악용하고 이를 크롬 브라우저 결함으로 연결했다. 이들은 제로데이와 n-day를 모두 악

마이크로소프트는 새 버전 Sysinternals 패키지를 출시하면서 Sysmon 유틸리티에 헤르패더핑(Herpaderping), 할로잉(Hollowing) 공격을 감지하는 기능을 추가했다고 밝혔다.Sysinternals는 시스템 관리자가 윈도우 컴퓨터를 디버깅하거나 보안 연구원이 멀웨어 공격을 추적하고 조사하는데 도움이 되도록 설계된 앱 모음이다. Sysinternals 패키지에는 각각 특정 작업에 유용한 160개 이상의 다양한 앱이 함께 제공된다.가장 널리 사용되는 Sysinternal 앱 중 하나는 시스템 수준 이벤트(프로세스

인공지능·소프트웨어 분야의 대표적인 고급·전문인재 양성 사업인 소프트웨어(SW) 중심대학과 인공지능(AI) 대학원의 2021년도 신규 대학 공모가 1.18일부터 시작된다.SW중심대학 사업은 2월 29일까지, AI대학원 사업은 2월 19일까지이다.SW중심대학은 일반트랙 7개, 특화트랙 2개 등 총 9개의 대학을 선정한다.일반트랙은 기존 SW중심대학과 신청요건 및 지원 사항이 동일한 것으로 SW 학과 입학정원 100명 이상의 대학이 지원 가능하며, 선정시 매년 20억원(1차년도 10억원)이 지원된다.올해부터는 지원기간이 기존 6년에서

방위사업청(청장 강은호)은 방산업체를 대상으로 ‘사이버 보안 취약점 진단 사업’을 추진한다고 밝혔다.사이버 보안 취약점 진단 사업은 방산업체에서 운영 중인 인터넷 서버(이메일 시스템 등)에 대해 모의해킹 등을 포함한 취약점 진단을 전문업체를 통해 실시하고, 진단 결과를 업체에 제공하여 취약점 보완하는 사업이다.사업을 추진하게 된 배경은 최근 국내 방산업체의 기술 수준 향상으로 국내 방산업체의 기술자료를 대상으로 한 해커로부터의 위협이 증가하고 있고, 코로나19로 인한 재택근무의 증가로 침해사고 가능성이 커졌기 때문이다.해킹은 사전에

더존비즈온(대표 김용우)은 코로나 19로 어려움을 겪는 중소기업을 지원하기 위해 비대면 솔루션 통합 패키지인 ‘홈피스 올인원팩’을 3개월간 무상 제공한다고 지난 11일 밝혔다.홈피스 올인원팩은 비즈니스 플랫폼 WEHAGO를 기반으로 비대면 업무를 위한 핵심 솔루션을 하나의 플랫폼에서 통합해 제공한다. 재택근무에 필수적인 기업전용 메신저, 화상회의, 원격접속, 메일, 팩스, 전자결재 등 소통-협업 서비스와 웹스토리지, 웹오피스 등 업무생산성 서비스는 물론 회계-세무관리, 인사-급여관리 등 경영관리 솔루션도 제공한다.특히 모든 서비스가

2020년 한해, LG유플러스는 고객을 제대로 이해하기 위해 강남 복합문화공간 ‘일상비일상의틈’을 열고 직영 온라인몰 ‘유샵(U+Shop)’을 개편하는 등 고객중심의 디지털트랜스포메이션(DX)과제를 진행해왔다. 또한 사내 구성원들의 DX역량을 키우는 ‘드림 빅데이터 과정’을 개설해 ‘DX인재’ 육성에도 힘쓰고 있다. 한편으로는 일하는 방식을 바꾸기 위해 전사적으로 DX 도입사례를 확대하고 있다.특히 LG유플러스는 네트워크 현장에서 수기로 작성하던 업무정보를 디지털로 전환하였고, 로봇 프로세스 자동화(RPA)로 업무효율을 높여 단순-

CJ올리브네트웍스(대표이사 차인혁)가 한국야쿠르트(대표 김병진)의 제조공장에 스마트팩토리와 스마트 HACCP(식품안전관리인증기준)을 구축한다고 밝혔다.한국야쿠르트는 천안, 논산, 평택공장 등 3개 공장에서 유산균 발효유, 건강기능식품 등을 생산하여 전국 510여개 판매망을 통해 제품을 판매하는 식음료 기업이다.CJ올리브네트웍스는 식품제조 비즈니스에 대한 경험을 바탕으로 자체 개발한 스마트팩토리 솔루션 ‘팩토리원’의 MES(제조실행시스템)와 ‘팩토리원 HACCP’을 통합하여 이달부터 6개월간 한국야쿠르트의 3개 공장에 공정 자동화 및

리미니스트리트(지사장 김형욱)는 오늘, 홈플러스가 오라클 E-비즈니스 스위트, 오라클 리테일 웨어하우스 매니지먼트 및 오라클 데이터베이스 소프트웨어 유지보수를 위해 리미니스트리트로 전환했다고 밝혔다.홈플러스는 기존에 공급 업체에 지불했던 연간 유지 관리 비용의 50% 이상을 절약할 뿐만 아니라 핵심적인 미션 크리티컬 오라클 시스템을 안정적으로 유지할 수 있게 되었다. 홈플러스는 비용 절감액과 IT 리소스를 인프라 현대화에 투자할 계획이다.홈플러스는 오라클 소프트웨어의 높은 유지보수 지원 비용 반면 낮은 품질의 서비스를 받고 있는 것

이지스퍼블리싱이 구글로 업무를 하는 사람을 위한 스마트 워크 입문서 ‘된다! 스마트 워크를 위한 구글 업무 활용법’을 펴냈다.디지털 전환 시대에 클라우드를 이용해 똑똑하게 일하는 방법을 소개한 책으로 크롬 설정 방법부터 지메일 사용법, 구글 문서, 스프레드시트, 프레젠테이션, 드라이브, 캘린더, 설문지 등 협업 도구를 사용해 온라인으로 실시간 동시에 작업하고 공유하는 방법을 자세하게 다룬다.또한 구글 미트로 비대면 화상 회의를 진행하는 법, 크롬 브라우저의 보안을 강화하는 방법과 무료로 사용할 수 있는 구글 서비스 12가지, 업무

서범수 의원이 12일, 피의자 도주의 경우 제2의 피해를 막기 위해 위치정보 추적을 허용하는 내용을 담은 ‘위치정보의 보호 및 이용 등에 관한 법률’ 개정안을 대표발의했다.현행법은 실종 아동과 구조 요청이 있는 경우에만 위치정보 추적을 허용하고 있어서 실제 피의자가 도주한 경우에는 경찰이 실종 등의 거짓 신고를 통해서 재검거하고 있다.2017년 이후 피의자 도주는 총 31건 발생했는데, 이 중 1건은 초동조치 미흡으로 피의자가 중국으로 도주하기도 하였으며, 최근에도 전자발찌를 훼손하고 도주한 피의자를 주민신고로 검거하는 사례가 있었

SK인포섹(대표이사 박진효)은 12일 미래 산업 분야의 안전한 정보보호체계를 담은 ‘정보보호 시스템 구축 가이드’ 개정판을 발간했다고 밝혔다.이번 ‘정보보호 시스템 구축 가이드’ 개정판은 New ICT 기술 도입으로 전환기를 맞은 미래 산업 분야 기업의 정보보호 시스템 구축 방안에 초점을 맞췄다.앞서 SK인포섹은 지난 2019년에 대규모 보안 SI(System Integration) 사업 수행을 통해 축적한 지식과 노하우가 담긴 정보보호 시스템 구축 가이드를 발간한 바 있다. 이후 같은 해 국내외 보안 기업이 출시한 보안 제품을 소

주식회사 파수(대표 조규곤)가 데스크톱 가상화(VDI) 환경에서의 화면 보안 사업을 잇따라 수주했다고 12일 밝혔다.장기화되는 코로나 19로 상시 재택근무가 일상화되면서, 많은 기업 및 기관들이 자택에서도 회사와 동일한 환경에서 근무를 할 수 있도록 비대면 업무 환경을 구축하고 있다. 이에 기업 외부에서 사내 시스템 접속을 지원하는 VDI의 사용이 늘면서 VDI 환경에서도 PC 화면 내 중요 정보 유출을 방지할 수 있는 화면 보안 솔루션이 필수로 자리 잡았다. 파수는 공공, 금융, 기업, 의료 등 다양한 분야에 파수 스마트 스크린을

레드햇은 컨테이너 및 쿠버네티스 네이티브 보안 혁신 기업인 스택록스(StackRox)를 인수할 계획이라고 밝혔다.레드햇은 스택록스의 쿠버네티스 네이티브 보안 기능을 엔터프라이즈 쿠버네티스 플랫폼인 레드햇 오픈시프트와 통합해 하이브리드 클라우드 환경에서 애플리케이션을 안전하게 구축 및 배포, 실행할 수 있는 단일 플랫폼을 제공할 계획이다.쿠버네티스는 디지털 트랜스포메이션의 핵심인 클라우드 네이티브 애플리케이션의 기반이다. 컨테이너와 쿠버네티스 도입이 증가함에 따라 해결해야 하는 과제도 늘어나고 있다.가트너에 따르면, 기업 내 프로덕션

알리바바 클라우드가 사이버 보안 컨설팅 기업 LGMS와 기업 대상 보안 서비스를 강화하기 위한 글로벌 파트너십을 체결했다고 밝혔다.이번 파트너십 체결로 앞으로 알리바바 클라우드를 이용하는 기업은 LGMS의 원스톱 서비스를 통해 손쉽게 PCI DSS(지불 카드 산업 데이터 보안 표준) 인증을 획득할 수 있게 된다. PCI DSS는 비자, 마스터카드 등 5개 카드사가 정보 보안 강화를 위해 개발한 국제 표준으로, 결제 서비스의 보안성을 입증한다.LGMS는 세 단계로 PCI DSS 인증 획득 절차를 간소화했다. 시스템 이슈에 대한 자가

가상자산 거래소 빗썸(대표 허백영)이 한국인터넷진흥원(KISA)의 정보보호 관리체계(ISMS) 인증 사후심사를 통과했다고 밝혔다.ISMS는 국내 최고 수준의 종합 정보보호 관리체계 인증제도로, 정보보호 관리 과정 5단계의 12개 항목과 정보보호 대책 13개 분야의 92개 항목 등 총 104개 통제 항목으로 구성된다.빗썸은 지난 2018년 12월 ISMS인증을 획득했다. 이후 매년 사후심사를 통해 인증을 유지하고 있다.빗썸 관계자는 “고객이 안심하고 이용할 수 있는 거래 환경을 제공하기 위해 최선을 다하겠다”고 말했다.한편 빗썸은 국

안랩(대표 강석균)이 국내에서 사용자가 많은 유명 메신저의 홈페이지를 위장한 피싱 사이트에서 원격제어 악성코드가 유포되는 사례를 발견해 사용자 주의를 당부했다.공격자는 서비스 제공 기업이 가짜 사이트 제작 여부를 알기 어려운 환경을 악용해 사용자가 많은 메신저 프로그램의 홈페이지를 위장한 피싱 사이트를 만들었다. 해당 피싱 사이트에 접속하는 악성 URL을 피싱 이메일 등으로 유포했을 것으로 추정된다. 이 피싱 사이트는 정상 사이트와 화면 구성이 매우 유사해 사용자가 URL 등을 꼼꼼히 확인하지 않을 경우 가짜임을 알아채기 어렵다.만

미국 네트워크 장비 제조기업 유비쿼티 네트웍스가 데이터 유출 사실을 공개하고 이메일을 통해 해킹 사실을 고객들에게 통지했다.이 회사는 11일, 데이터 유출 사고를 밝히고 고객들에게 비밀번호를 변경하고 계정에 2FA를 사용하도록 요청하는 알림 이메일을 발송했다.이 회사는 라우터, 잠금 장치, 웹 캠, NVR 등 다양한 IoT 장비를 제조하는 기업으로 사용기업들은 각별히 주의를 기울여야 한다.★정보보안 대표 미디어 데일리시큐!★

’모바일 신분증‘ 시대를 여는 첫 관문으로 ’모바일 공무원증‘이 우선 도입된다. 연말에는 국민 대상으로 모바일 운전면허증이 발급될 예정이다.행정안전부(장관 전해철)와 인사혁신처(처장 황서종)는 ’전국민 대상 모바일 신분증 도입을 위한 테스트베드‘로 추진 중인 모바일 공무원증구축 사업을 완료하고, 1월부터 본격적으로 운영한다고 밝혔다.공무원증은 주민등록증과 함께 1968년 종이공무원증으로 시작되었으며, 그 후 2003년 플라스틱 전자공무원증으로 개편된 바 있다.행안부와 인사처는 모바일 공무원증을 통해 충분한 안전성 검사 등을 거친 후