사이버 보안 기업 스틸리언(대표 박찬암)은 한국정보보호산업협회(이하 ‘KISIA’)의 ‘ICT 중소기업 정보보호 컨설팅 및 보안 솔루션 도입 지원사업’의 보안 솔루션 공급기업으로 선정되었다고 20일 밝혔다.해당 사업은 신뢰성 있는 보안솔루션 공급 풀을 구성해 ICT 중소•영세기업에 맞춤형 정보보호 제품 및 서비스 도입을 지원한다. 수요기업은 스틸리언의 보안 솔루션을 최대 800만 원까지, 클라우드 보안 서비스를 최대 420만 원까지 지원받아 도입할 수 있다.스틸리언은 제품 우수성, 가격 적정성, 서비스 역량, 기업 안정성 등에 대한

사이버보안 전문기업 엔키(대표 박세한. ENKI)가 2021년 버그바운티 플랫폼인 ‘버그캠프’를 신규 런칭했다고 7월 1일 밝혔다.버그바운티란, 취약점 신고 포상제로 자사 서비스와 제품의 신규 취약점을 제보받아 이를 평가하고 포상금을 지급하는 제도를 말한다. 버그바운티 플랫폼이란, 기업의 버그바운티 프로그램과 화이트 해커를 연결하고, 버그바운티 프로그램 운영에 필요한 기능을 제공하는 서비스이다.최근들어 코로나 이슈로 인해 비대면 영역은 확대되었고, 이에 따라 사이버 위협은 증가하고 있는 실정이다. 실제로, FBI에 따르면 2020년

에스넷시스템(대표이사 박효대, 장병강)과 코렌스이엠(대표이사 강윤근, 조형근)은 지난 12일, ‘시스템 초고도화를 위한 공동 사업 협약서(MOU)’를 체결하고 4차 산업 및 미래차를 선도하기 위해 OT-IT-빅데이터-AI-클라우드 등의 영역에서 협력을 약속했다고 밝혔다.이번 협약으로 스마트 공장간 데이터와 네트워크 기반의 상호 연결을 통한 공동 자재관리부터 수주-생산과 유통-마케팅 등 협업 지원이 가능해진다. 특히 코렌스이엠은 전기차 부품 디지털 클러스터 조성을 목표로 부산 미음산업단지에서 14개 협력사와 함께 전기차의 핵심인 구동

“하나/외환은행 보안시스템 통합, 통합은행 보안 기획, 외환은행 중국현지법인 설립 IT총괄, 은행 논리적 망분리 프로젝트, 외환 차세대 뱅킹시스템 구축, 금융기관 얼굴인증시스템 구축”…바로 지난해 12월부로 KEB하나은행 정보보호부 부장으로 퇴직하고 새로운 미래를 준비하고 있는 이병주 PM의 30여 년간 발자취의 일부다.제2의 인생을 준비하며 새로운 문 앞에 선 이병주 PM을 얼마 전 인터뷰 하였다. 한 분야에 30년이란 긴 시간을 살아 온 사람의 내공은 어떤 분야든 언제나 남다르다.#외환은행과 중국현지법인 설립이병주 PM은 199

엘세븐시큐리티는 서버 내의 이미지에 대한 개인정보스캔과 마스킹솔루션 기능으로 GS 인증을 받았다고 밝혔다.서버 내의 개인정보를 스캔하는 방법은 크게 두 가지가 있다. 크롤링 방식의 스캔으로 현재 인터넷진흥원에서 전국의 공공기관이나 일반 기업체의 홈페이지의 게시판을 스캔하는 방식으로, 외부에 스캔하는 솔루션을 설치하고 URL을 등록하여 그 URL에 대하여 스캔을 하는 방식이다. 여기서 중요한 것이 두 가지가 있는데, 크롤링 하는 로봇이 홈페이지의 모든 링크를 따라가면서 개인정보의 유무를 판단해야 하고, 두번째는 사이트에 로드인 하는

딥펙트에서 운영하는 코리아SSL이 전 국민 개인정보 보호를 위해 공공기관과 기업의 SSL보안서버 활성화를 독려하기 위한 할인 이벤트를 진행한다고 19일 밝혔다.디지털 인증서라고도 하는 SSL 보안서버 인증서는 브라우저와 사용자의 컴퓨터 그리고 서버 웹사이트 간에 암호화된 연결을 수립하는 데 사용된다. SSL 연결은 인증되지 않은 사용자의 방해로부터 각 방문(세션) 중에 교환된 중요한 데이터(개인정보, 신용카드 정보 등)를 보호한다.보안서버는 기업의 웹서버에 설치해 웹사이트를 방문하는 고객의 브라우저와 통신하므로 별도의 보안 프로그램

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 임혜숙)와 ICT 영세-중소기업의 안전한 디지털 환경 조성을 위한 ‘정보통신기술(ICT) 중소기업 안전망 확충’ 사업을 시행한다고 7월 19일(월) 밝혔다.지난해 코로나 사태 이후 보안이 취약한 중소기업을 대상으로 한 랜섬웨어 공격이 급증했으며, 최근 손쉽게 확보 가능한 랜섬웨어 공격 서비스(RaaS)가 활성화됨에 따라 ICT 중소기업의 침해사고 예방 필요성이 커지고 있다.이에 KISA와 과기정통부는 K-사이버방역 일환으로 ICT 영세-중소기업의 안전한 디지털 환경

마이크로소프트는 패치 튜스데이를 통해 이스라엘 모 보안회사에 의해 무기화되어 100명 이상의 저널리스트, 활동가, 정치인을 타깃으로한 일련의 '정밀한 공격'에 사용된 두 개의 윈도우 제로데이를 패치했다.토론토 대학 시티즌 랩에서 발표한 보고서에 따르면, 이 회사는 구글의 위협 분석 그룹(TAG)이 아르메니아에 있는 피해자를 대상으로 크롬 브라우저의 여러 제로 데이 취약점을 악용하는 것으로 밝힌 상업용 감시회사로 공식 식별되었다고 더해커뉴스가 보도했다.보도 내용에 따르면, 시티즌 랩 연구원들은 이 회사의 명백한 광범위한 글로벌 시민

주식회사 파수(대표 조규곤)는 브리티시홀딩스(대표 차동원)에 엔터프라이즈 문서 플랫폼 ‘랩소디 클라우드’를 제공한다고 밝혔다.브리티시홀딩스는 9개의 자회사에서 서울과 대구, 베트남 등에 사무실을 두고 자산 컨설팅과 부동산 개발, 시행 및 관리, 식음료 등 다양한 분야의 사업을 진행하고 있다. 기존에는 일종의 외장 저장장치인 NAS에 문서를 관리하고 있었고, 각 지역별로 문서가 분산돼 이를 효율적으로 통합 관리하기 어려웠다.또한 기기 오류 등으로 도면문서(CAD파일) 및 이미지 파일 등 핵심 자산인 IP(지적재산권) 손실 가능성도 높

정보보호 전문미디어 데일리시큐는 하반기 정보보호 컨퍼런스로 오는 9월 7일 인공지능 정보보호 컨퍼런스 AIS 2021(온라인 개최)과 11월 11일 하반기 최대 정보보안/개인정보보호 컨퍼런스 PASCON 2021을 오프라인으로 개최한다고 밝혔다.데일리시큐는 전반기에 K-CTI 2021(사이버위협 인텔리전스 컨퍼런스)를 온라인으로 성공적으로 개최했고 뿐만 아니라 전반기 최대 개인정보보호 및 정보보안 컨퍼런스인 G-PRIVACY 2021도 온라인으로 1,200여 명이 참석한 가운데 성황리에 개최한 바 있다. 또 7월에는 국내 최대 의료

포티넷코리아(대표 조원균)는 지니언스(대표이사 이동범)와 협력하여 재택 및 원격 근무 기업 환경에 특화된 향상된 보안 솔루션 개발을 완료하고 공동 시장 개척에 나선다고 밝혔다.양사는 7월 19일 서울 삼성동 포티넷코리아 본사에서 전략적 사업 협력을 위한 업무 협약(MOU)을 체결했다.코로나-19 장기화로 재택-원격 근무가 확산되면서 기업 내부 네트워크와 단말기, 사용자에 의한 보안 위협이 증가하고 있다. 상반기 주요 침해사고 원인 중 20.5%가 원격 근무로 인한 VPN 사용 증가에 따른 공격이었다. 전 세계적으로 고도화된 해킹 기

지난 9일, 이란 철도공사 네트워크 시스템 장애로 이란 도로공사 및 도시개발부 사이트의 운영이 마비되었다. 이 여파로 철도운행 또한 중단 되었다.전날 8일에도 사이버 공격으로 인해 철도공사 운영에 심각한 문제를 일으켰으며, 수백 건의 철도 운행이 취소 및 연기된 것으로 보고 되었다.이란 정보통신부 장관 무함마드 자바드 아자리 자흐로미는 이에 대해 랜섬웨어 공격의 가능성을 배제하지 않았지만, 세부사항에 대해서는 말을 아끼고 있다.앞서 이란은 2020년 10월에도 이란 항만시설이 물류 유통 방해 목적의 사이버 공격을 받았으나 공격이 실

러시아 연방 이고리 크라스노프 검찰총장은 유럽 국가 검찰총장 회의 연설을 통해 독립국가연합(CIS) 소속 국가들이 최근 몇 년 간 인공지능 및 가상화폐가 활용된 범죄 위협에 직면했다고 전했다.크라스노프 검찰총장은 “우리는 새로운 위협에 직면해 있다. 범죄자들이 급속도로 발전된 정보기술을 범죄에 활용하고 있다. 특히 다양한 정부지원 하에 이루어지는 공격 캠패인에 암호화폐, 인공지능, 다양한 프로그램 등이 보편적으로 사용되고 있어, 새롭게 개발되는 신종 사이버 공격에 주의해야 한다."라고 언급했다. 그는 또한 "러시아 역시 다른 국가들

소닉월(SonicWall)은 자사 제품의 취약점을 악용한 침해사고 보안 주의 권고를 발표했다.공격자는 해당 취약점을 악용해 랜섬웨어를 감염시킬 수 있으므로, 영향받는 제품을 이용중인 사용자는 대응방안에 따라 적극적인 조치를 취해야 안전할 수 있다.이번 취약점은 SonicWall SMA 및 SRA 제품의 취약점을 악용해 공격자가 자격증명을 탈취하고 랜섬웨어 악성코드를 유포할 수 있는 취약점이다.이용자는 최신 펌웨어 업데이트를 수행하고 다중 요소 인증(MFA) 적용을 해야 안전할 수 있다. 제조사 홈페이지의 “Mitigation” 항목

임혜숙 과학기술정보통신부(이하 ‘과기정통부’) 장관은 7월 16일 디지털뉴딜 지역현장행보의 일환으로 부산 블록체인 규제자유특구를 방문하여 대규모 기술개발(R&D) 사업 착수를 밝히고, 블록체인 기술 발전 및 산업 육성 방안에 대한 현장의 의견을 청취했다.임 장관은 ‘디지털 뉴딜 종합계획’에 따라 금년부터 5년간 총 1,133억원을 투자하는 ‘데이터 경제를 위한 블록체인 기술개발사업’의 본격 착수를 기념하는 기술협력설명회에 참석하여 관계자들을 격려했다.이 설명회에서는 블록체인 기술 및 발전전망(인호 고려대 교수), 블록체인 지역확산

보안전문가들은 구글 플레이 스토어에서 조커(Joker) 모바일 트로이 목마와 관련된 악성 안드로이드 앱이 증가했다고 보고했다. 이들 앱은 스캐너를 피할 수 있는 악성앱들이다.조커 악성코드는 시스템 앱으로 위장한 악성코드로, 공격자가 구글 플레이 프로텍트 서비스 비활성화, 악성 앱 설치, 가짜 리뷰 생성, 광고 표시 등 다양한 악성 작업을 수행할 수 있도록 한다.또 SMS 메시지, 연락처 목록 및 장치 정보를 훔치고 피해자를 프리미엄 서비스 구독에 등록할 수 있다.2019년부터 전문가들은 구글 플레이 스토어에서 많은 조커앱을 찾았고,

마이크로소프트는 16일 공개된 CVE-2021-34481로 알려진 새로운 윈도우 인쇄 스풀러 취약점의 영향을 완화하기 위한 지침을 공개했다.이 결함은 Windows Print Spooler에 있는 권한 상승 취약점이며 Dragos의 보안 연구원이 보고했다.로컬 공격자는 이 결함을 악용해 시스템 권한으로 임의의 코드를 실행할 수 있다.그는 “Windows Print Spooler 서비스가 권한 있는 파일 작업을 부적절하게 수행할 때 권한 상승 취약점이 존재한다. 이 취약점 악용에 성공한 공격자는 시스템 권한으로 임의 코드를 실행할 수

안랩(대표 강석균)이 올 상반기 주요 보안 위협 트렌드 5가지를 선정해 발표했다.안랩이 발표한 ‘2021년 상반기 주요 보안위협 트렌드 Top 5’는 ◇타깃형 랜섬웨어 공격 증가 ◇조직 인프라 솔루션을 악용한 공격 지속 ◇업무 메일을 위장한 정보유출형 악성코드 유포 ◇사회적 이슈를 사이버 공격에 적극 활용 ◇국가지원 추정 해킹그룹 활개 등이다.안랩 시큐리티대응센터(ASEC) 한창규 센터장은 “공격자는 사이버 공격의 전 과정에서 시스템 취약점부터 사용자까지 가장 약한 고리’를 노리고 있다"라며 "점차 정교해지는 보안 위협으로 인한 피

소프트캠프 배환국 대표는 지난 15일 창립 22주년을 맞이해 열린 비대면 창립 기념식에서 클라우드 네이티브 비즈니스로 전 세계 어디서든 쉽게 사용할 수 있는 보안 클라우드 서비스를 제공해 나가자고 밝혔다.이번 창립 기념식은 코로나19 확산세를 고려해 별도의 특별한 행사 없이 비대면 라이브 방송을 통해 임직원이 각자의 자리에서 22주년을 기념하는 방식으로 진행됐다.배환국 대표는 "경계가 없는 클라우드 환경에서 기업 내부 정보를 지키고 외부 위협을 제거해서 기업으로 하여금 안전하게 클라우드를 통해 생산성을 높이도록 보안 서비스를 제공하

이지서티(대표 심기창)는 세종특별자치시교육청(이하 세종시 교육청)에 교육분야 데이터 활용 제고를 위한 개인정보 가명-익명처리 솔루션인 ‘IDENTITY SHIELD’를 도입 및 구축을 완료했다고 16일 밝혔다.이번 사업에서 이지서티는 개인정보 가명-익명처리 솔루션인 ‘IDENTITY SHIELD’를 적용해 개정된 데이터 3법에서 요구하는 다양한 가명처리 기법을 이용하여 적용할 계획이다.개인정보 가명-익명처리 솔루션 IDENTITY SHIELD는 GS인증 1등급 및 Ktl마크 인증, V&V 성능평가 완료된 제품으로 개인정보보호 전문성