에스에스앤씨(대표 한은혜)는 최근 사이버 공격자들이 기존의 QR코드 피싱 공격(큐싱, Quishing)을 한층 더 발전시킨 “큐싱2.0” 공격을 시도하고 있다고 말하며 이메일 열람에 대한 주의를 당부했다. 이 공격은 기존보다 더욱 교묘한 방식으로 이메일 보안 시스템을 우회해 사용자의 중요 정보를 훔치려는 시도로 에스에스앤씨에서 서비스하고 있는 이메일 보안 솔루션인 퍼셉션포인트의 사이버보안 전문가들이 탐지했다고 밝혔다.이메일 피싱의 한 형태인 큐싱은 QR코드를 사용하여 사용자의 신뢰를 얻는 동시에, 이메일 보안 시스템이 쉽게 탐지하지

안드로이드 악성코드 'Octo'의 새로운 변종인 'Octo2'가 최근 NordVPN(노드VPN), Google Chrome(구글 크롬), Europe Enterprise(유럽 엔터프라이즈) 앱으로 위장해 유포되고 있는 것으로 확인됐다. 이 악성코드는 현재 이탈리아, 폴란드, 몰도바, 헝가리 등 유럽 지역에서 급속히 확산되고 있으며, 보안 전문가들은 Octo2의 고도화된 기능과 안정성을 고려할 때 조만간 전 세계로 확산될 가능성이 높다고 경고했다.Octo는 2019년부터 2021년까지 활동했던 악성코드 ExoCompact(엑소컴팩트)

안드로이드 악성코드 '네크로(Necro)'가 다시 모습을 드러내며 구글 플레이 스토어를 통해 약 1,100만 대의 안드로이드 기기를 감염시켰다. 이번 공격은 합법적인 앱과 인기 앱의 수정 버전, 그리고 악성 소프트웨어 개발 키트(SDK)가 통합된 게임 모드 등을 통해 이루어져 전 세계 안드로이드 사용자들에게 큰 위협을 가했다.◆구글 플레이 통한 Necro의 침투 경로신종 Necro 트로이목마는 SDK 공급망 공격을 통해 합법적인 앱에 악성 SDK가 통합되면서 사용자 기기에 설치됐다. 이러한 SDK는 다양한 페이로드를 다운로드하고 실

하반기 최대 토탈 사이버보안 컨퍼런스 및 최신 보안솔루션 전시회인 PASCON 2024가 9월 10일 양재동 더케이호텔서울 2층 가야금홀 전관과 거문고A홀에서 공공, 금융, 기업 정보보호책임자 및 실무자 1,200여 명이 참석한 가운데 성황리 개최됐다.PASCON 2024는 데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원했다.올해 12회째를 맞는 PASCON은 최근 사이버위협 동향 및 대응방안부터 개인정보보호법 개정에 따른 주요 이슈에 이르기까지 공공, 금융, 기업 정보보호

엔드투엔드 옵저버빌리티 및 보안 분야 선두 기업인 다이나트레이스는 가트너가 ‘2024 매직 쿼드런트 옵저버빌리티 플랫폼 부문’에서 자사를 리더로 선정했다고 발표했다.가트너의 이번 평가는 17개 벤더가 대상이었으며, 그 중 다이나트레이스가 ‘비전 완성도(Completeness of Vision)’와 ‘실행 능력(Ability to Execute)’ 모두에서 가장 높은 점수를 받았다.스티브 택(Steve Tack) 다이나트레이스 최고제품책임자 부사장은 “다이나트레이스가 가트너 매직 쿼드런트 옵저버빌리티 플랫폼 부문의 비전과 실행 영역에

메가존클라우드(대표 이주완)는 24일 SaaS 관리 플랫폼(SMP) ‘메가존팝스(Megazone PoPs)를 출시했다고 밝혔다.메가존팝스는 기업 내에서 구독 형태로 사용되는 다양한 SaaS를 한곳에서 관리할 수 있도록 해주는 솔루션이다. 메가존팝스를 도입하면 업무를 위해 부서단위 또는 개별적으로 구독하는 SaaS 현황을 한눈에 파악하고, 각 계정의 활성화 시간도 모니터링할 수 있다.시장조사기관 가트너가 실시한 조사에 따르면 2022년 현재 기업에서 사용되는 SaaS는 평균 125개에 달하는 것으로 나타났으며, 매년 15~20%의 빠

F5는 오늘, 인텔과 함께 AI 도입과 관련한 강력한 애플리케이션 보안과 성능 향상을 제공할 공동 솔루션 개발에 합의했다고 발표했다.새롭게 공동 개발되는 솔루션은 F5 엔진엑스 플러스를 인텔의 인텔 디스트리뷰션 오픈비노 툴킷과 인프라스트럭쳐 프로세싱 유닛(IPUs)에 통합하게 된다.F5 엔진엑스 플러스는 업계 선도적인 보안 및 트래픽 매니지먼트 솔루션이다.기업들이 자사의 인텔리전트 애플리케이션과 워크플로우 향상을 위해 AI 도입이 증가하면서 효율적이고 안전한 AI 인퍼런스가 점점 더 중요해졌다. 이는 AI 모델 인퍼런스를 최적화하고

한국IBM(사장 이은주)은 최근 기업 및 조직에서 AI를 다룰 수 있는 인재에 대한 수요가 증가함에 따라 AI 인재 육성을 위해 기업용 AI 플랫폼인 IBM 왓슨x를 기반으로 여러 기관들과 생성형 AI 교육 프로그램을 전개하고 있다고 밝혔다.소프트웨어정책연구소(SPRi)가 올해 4월 발표한 ‘2023 인공지능산업 실태조사’에 따르면, 국내에서 AI 관련 사업을 영위하는 기업 2354곳 중 81.9%가 관련 인력이 부족하다는 데 동의했다.작년에 발표된 ‘IBM 글로벌 AI 도입 지수2023 보고서’에서도 한국 기업들은 ‘AI 스킬 및

포티넷 코리아(대표 조원균)는 오늘, ‘2024 SC 어워드(2024 SC Awards)’를 수상했다고 밝혔다.포티넷은 사이버보안 인재의 격차 문제를 해소하는데 중요한 역할을 하고 있는 자사의 네트워크 보안 전문가(NSE) 인증 프로그램으로 베스트 프로페셔널 인증 프로그램 부문(Best Professional Certification Program category) ‘2024 SC 어워드’를 수상했다.올해 27회를 맞는 ‘SC 어워드(SC Awards)’는 정보 시스템 보안을 발전시키는데 탁월한 성과를 거둔 솔루션, 조직 및 개인에

아카마이 테크놀로지스(아카마이코리아 대표 이경준)는 새로운 인터넷 현황 보고서(State of the Internet, 이하 SOTI) ”높은 파고를 헤쳐 나가는 방법: 금융 서비스 업계의 공격 트렌드“를 통해 금융 서비스 산업이 2년 연속 세계에서 가장 빈번하게 레이어 3, 4 분산 서비스 거부(DDoS) 공격의 타깃이 되는 업계라고 발표했다.새로운 보고서에 따르면 금융 서비스 업계가 DDoS 공격의 34%를 차지하며, 게임 업계(18%), 첨단 기술 업계(15%)가 그 뒤를 이었다.금융 서비스 기관은 방대한 양의 민감한 데이터와

피앤피시큐어가 영상분석 AI 및 출입통제 전문기업 인텔리빅스와 안면인증 보안솔루션 공동 사업 협력을 위한 업무협약(MOU)을 체결했다고 밝혔다.이번 협약은 안면인증을 통해 비인가자의 접근을 통제하는 피앤피시큐어의 실시간 안면인증 보안 솔루션 “페이스락커(FaceLocker)”와 인텔리빅스의 안면인식 출입통제 솔루션을 연동하여 사용자 PC에서의 정보시스템 접근, 물리적인 출입통제에 적용하여 보안성과 사용성을 높이기 위한 목적으로 체결되었다. 양사는 이번 협업을 통해 제로트러스트 보안 요구에 대응하기 위한 방안을 모색할 예정이다.피앤피

가비아(대표 김홍국)가 IT 분야 인재를 확보하기 위해 두 자릿수 규모의 하반기 신규채용을 시작했다고 24일 밝혔다.가비아는 ◇백엔드개발(상품 및 도메인/하이웍스/클라우드) ◇시스템 엔지니어 ◇네트워크 엔지니어 등 5개 부문에서 신입사원을 선발한다.주요 모집 분야인 백엔드개발은 자바, 파이썬 등의 언어를 활용해 상품플랫폼 및 도메인, 하이웍스, 클라우드 서비스를 개발하는 직무다. 시스템 엔지니어는 IDC 인프라 구축 및 운영에 필요한 자동화 기술을 연구하고 개발하는 업무를 맡는다. 네트워크 엔지니어는 IDC나 시스템 구축에 필요한

한국인터넷진흥원(원장 이상중, 이하 KISA)과 케이티(대표이사 김영섭, 이하 KT)는 AI 기술을 활용한 스팸 차단 강화를 위한 업무협약을 KT 송파 사옥에서 체결했다고 9월 24일(화) 밝혔다.KISA는 스팸으로 인한 국민 피해 예방을 위해 스팸 신고 데이터를 분석해 다수·중복 신고된 전화번호(블랙리스트)를 전체 문자중계사에 공유함으로써 해당 번호로부터 발송되는 대량 문자를 차단해 왔다.이에 더해 문자의 텍스트를 수시로 변경하는 스팸 블랙리스트 분석을 보다 용이하게 하고, 악성 웹사이트 주소 여부 및 문맥 분석 등을 통해 스팸

기업용 생성형 및 대화형 AI 플랫폼 기술 분야의 선도 기업 코어에이아이가 생성형 AI 및 LLM 플랫폼인 ‘게일(GALE, Generative AI and LLM Platform for Enterprises)’의 출시를 발표했다. 게일은 기업이 생성형 AI로부터 가치를 추출할 수 있는 생성형 AI 애플리케이션을 구축할 수 있게 지원한다.게일은 업계 최초 생성형 AI 애플리케이션 전용 플랫폼으로, 고도화된 AI 애플리케이션을 신속하게 개발하고 배포하며 기업 환경에서 빠르게 확장할 수 있도록 지원한다. 또한 게일은 노코드 툴세트와 직

사이버 보안 기업 스틸리언(대표 박찬암)은 자사의 모바일 앱 보안 솔루션 ‘앱수트 VPNBlock(AppSuit VPNBlock)’이 GS인증에서 최고 등급인 1등급을 획득했다고 24일 밝혔다.스틸리언이 독자 개발한 앱수트 VPNBlock은 VPN/Proxy, 가짜 GPS 탐지 및 차단을 통해 안전한 모바일 앱 환경을 제공한다. VPN을 이용하여 변조된 국내외 IP는 공격자를 은폐시키기 위해 악용될 가능성이 있다. VPNBlock 적용은 악의적인 목적의 VPN 앱 사용을 선제적으로 방어 가능하게 한다. 이 제품은 앱수트 Radar

한국정보보호산업협회(KISIA, 조영철 회장, 이하 ‘KISIA’)는 2024년 9월 24일 서울시 송파구 IT벤처타워 KISIA 세미나실에서 『금융권 망분리 규제개선 세미나』를 개최하였다.이번 세미나는 올해 4월에 발족한 ‘클라우드보안 협의체’(최영철 의장, SGA솔루션즈 대표)에서 추진한 행사로 협의체는 클라우드보안산업 기술발전과 생태계 활성화 목표를 둔 CSP, MSP, 보안기업, 유관기관, 학계 등 클라우드보안산업 관계자 32명으로 구성되어 있다.‘24년 8월 금융당국의 ’금융분야 망분리 개선 로드맵‘ 발표로 금융권은 망분리

프루프포인트와 사이버아크가 전 세계 기업들의 신원보안 강화를 지원하겠다는 목표 아래 확대된 전략적 파트너십을 체결했다.이번 파트너십을 통해 다양한 주요 사이버 보안 현안 과제를 해결할 신규 통합 기능·솔루션도 출시할 계획이다.디지털 변혁과 클라우드 등장으로 인프라가 대대적인 변화를 거쳤고, 모바일 기술과 원격접속으로 인해 업무 방식에도 변화가 있었다. 신원보안이 기업 보안의 핵심 변수로 부상한 오늘날의 보안 업계 동향을 감안하면 종래의 엔드포인트 및 네트워크 기반 제어는 충분치 않다. 위협 행위자들이 액세스 시도를 늘려 신원(ide

주니퍼 네트웍스가 이전 세대 Wi-Fi보다 높은 처리량, 낮은 지연, 넓은 커버리지, 크게 향상된 신뢰성을 제공하는 새로운 802.11be 개정 표준(Wi-Fi 7)의 강점을 최대한 활용할 수 있도록 지원하는 AI 네이티브 네트워킹 플랫폼의 신제품을 발표했다.새로운 주니퍼 미스트 Wi-Fi 7 액세스 포인트(Juniper Mist Wi-Fi 7 AP)와 Hi-Power(고 전압 POE 지원) 캠퍼스 EX 스위치에 미스트 AI와 클라우드 네이티브 네트워킹 및 보안 서비스가 결합된 주니퍼 유무선 LAN 액세스 솔루션은 Wi-Fi 7의

엑스로그(대표 장석주)가 한국후지쯔(대표 박경주)와 데이터 동기화 및 이관 솔루션 임베디드 서버 공동 개발을 위한 파트너십을 체결했다고 23일 밝혔다.이번 협약은 한국후지쯔의 서버와 DBMS 제품에 엑스로그의 데이터 동기화 및 이관 솔루션을 결합한 새로운 어플라이언스 제품 개발에 대한 기술 및 사업 협력을 골자로 한다.엑스로그는 데이터 동기화 솔루션을 출시한 이후, 데이터 이관 솔루션과 이기종 DBMS간 초기적재 솔루션, 데이터 생명주기 관리 솔루션을 제공하며 해당 시장의 리더로 자리매김하고 있다.양사는 협력을 통해 공공 및 엔터프

트렌드마이크로(지사장 김진광)는 오늘 IDC가 최근 발행한 '2023년 전세계 클라우드 네이티브 애플리케이션 보호 플랫폼 시장 점유율' 보고서를 근거로 전세계 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP) 시장 점유율 1위를 고수하고 있다고 밝혔다.IDC 클라우드 보안 수석 리서치 매니저인 필립 뷰스(Philip Bues)는 "CNAPP은 전세계 기업 보안에 필수로 자리잡고 있다. 이미 수많은 기업과 기관은 클라우드 보안 리스크가 곧 비즈니스 리스크로 직결됨을 잘 인지하고 있다. IDC 연구에 따르면 보안과 위험 관리 및