스틸리언(대표 박찬암)은 ‘2023 SW GO Festival’에서 SW고성장클럽 최우수기업으로 선정돼 과학기술정보통신부 장관상을 수상했다고 15일 밝혔다.스틸리언은 지난 2022년 SW고성장클럽 선정, 다시 한번 2023년 SW고성장클럽 선정됐다. 이후 최종 평가에서 고성장 기업들 중 최우수기업으로 선정되어 장관상까지 수상하는 영예를 안았다.‘2023 SW GO Festival’은 ‘SW고성장클럽’ 사업의 우수 기업을 시상하고 성과를 공유하기 위해 마련됐다. SW고성장클럽은 과학기술정보통신부와 정보통신산업진흥원이 주관하는 국내 S

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 12월 13일 제20회 전체회의를 열고, 개인정보보호 법규를 위반한 2개 사업자에 대해 총 2억 2,343만 원의 과징금과 1,440만 원의 과태료를 부과하기로 의결하였다.개인정보위 조사 결과, 2개 사업자 모두 개인정보 보호법에 따른 안전조치 의무와 개인정보 유출 통지·신고 의무를 위반하여 과징금과 과태료 부과 처분을 받게 되었다.구체적으로 보면, ㈜코다스디자인은 해커의 SQL 인젝션 공격으로 이용자의 개인정보(38,209명)가 유출되었는데, 해킹 공격을 당한 웹 사이트의

노드VPN(지사장 조성우)은 13일 기자간담회를 열고 종합 사이버보안 기업으로 도약을 선언하며 내년도 노드VPN 사업 전략에 대해 공유하는 시간을 가졌다.노드VPN은 한국 시장에서의 성공을 위해 파트너 에코시스템을 구축하고 있는 중이다. 2023년에는 국내 시장에서의 저변을 넓히기 위해 90개의 파트너와의 파트너십을 맺었으며, 현재 전체 파트너 수는 150개에 이른다. 노드VPN은 이를 통해 국내 개인 고객 뿐만 아니라 기업 고객까지 저변을 확대해 나갈 계획이다.조성우 노드VPN 한국지사장은 "노드VPN은 올해 설립 10주년이다.

이글루코퍼레이션(대표 이득춘)이 사이버 보안에 대한 주요 전망을 담은 ‘2024년 사이버 보안 위협 및 기술 전망 보고서’를 발표했다.이글루코퍼레이션 보안분석팀의 예측에 기반해 작성된 이번 보고서에는 2024년에 발생할 주요 보안 위협과 이에 대응하기 위한 보안 기술과 방법론이 함께 제시되었다.이글루코퍼레이션은 지정학적 리스크까지 더해지며 거시경제 불확실성이 커지는 가운데, 사이버 보안 역시 이에 영향을 받을 것으로 전망했다. 일부 국가로부터 지원을 받는 해킹 단체에 의한 공급망 공격 및 정치·사회 이슈를 활용한 사회공학적 공격 등

라온시큐리티(대표 양정규)는 ‘IoT/IIoT 디바이스 안전성 보장을 위한 취약점 보안검증 기술’을 개발하고 있다고 12일 밝혔다.‘IoT/IIoT 디바이스 안전성 보장을 위한 취약점 보안검증 기술’은 IoT 디바이스의 보안성을 신속하고 간편하게 검증하는 자동 점검 도구를 개발하는 것이다. 더불어 높은 수준의 보안성을 보증하기 위해 검증 기술을 개발하고 실질적으로 사용할 수 있도록 하는 것을 목표로 한다.해당 기술은 정보통신기획평가원(IITP)의 ‘정보보호 핵심 원천기술 개발’ 국책 연구과제로 개발 중으로 보안 전문기업인 라온시큐리

한국정보보호산업협회(회장 이동범, 이하 KISIA)는 과학기술정보통신부와 함께 운영하는 ‘2023 K-security 스타트업 글로벌 챌린지 프로그램’의 일환으로, 국내 우수 정보보호 스타트업의 미국 현지 액셀러레이팅 프로그램을 성공적으로 추진했다고 밝혔다.KISIA의 ‘2023 K-security 스타트업 글로벌 챌린지 프로그램’은 정보보호 스타트업의 성공적인 해외 진출을 위한 3단계 지원을 제공하며 ◇사전 글로벌 역량 강화 ◇미국 현지 체류 액셀러레이팅 프로그램 ◇투자유치, 사업화 등 후속 지원으로 구성된다.미국 실리콘밸리에서

과학기술정보통신부(장관 이종호)는 12월 11일 기업의 정보보호 투자를 촉진하고, 이용자의 정보 접근성을 보장하기 위하여 “2023년 정보보호 공시 현황 분석보고서”를 공개했다.이번 보고서는 ’23년 정보보호 공시 현황을 토대로 국내 기업(701개사)의 정보보호 투자액, 전담인력, 2년 연속 공시 이행 기업(613개사)의 전년 대비 변화 추이 등을 분석하였다.업종별 투자액 및 전담인력 1위 기업은 각각 제조업 삼성전자(2,435억원, 904.2명), 정보통신업 KT(1,035억원, 303.8명), 도매 및 소매업 쿠팡(639억원,

금융보안원(원장 김철웅)은 11일 ‘디지털 자산을 위한 범용 목적의 안전한 전자지갑 구현 방안’ 연구보고서를 발표했다.연구진은 보고서를 통해 개인이 체계적으로 전자지갑 보안을 관리하는 데 한계가 있음을 지적하며, 디지털 자산 보호 수단으로써 수탁(커스터디) 기능의 필요성을 강조했다.또한 전자지갑 및 가상자산 해킹 관련 국내외 사례와 법ˑ제도 요구사항을 분석해 신뢰성 있고 안전한 디지털 자산 거래를 위하여 수탁 시스템이 제공해야 할 기능들을 제시했다.특히, 디지털 수탁 시 리스크를 완화하고자 여러 관리 주체가 권한을 분산해서 관리해야

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 향후 제로트러스트 보안 패러다임 전환을 위해 12월 11일 국내 기업망 환경에 적용할 수 있는 ‘제로트러스트 기본모델 2종’을 발표했다고 밝혔다.과기정통부와 KISA는 올해 7월 7일 국내 최초로 발표한 제로트러스트 가이드라인1.0을 기반으로 통신, 금융 등 국민 생활과 밀접한 분야를 중심으로 국산 제로트러스트 보안모델을 적용･실증하고, 기존 경계보안 모델보다 한 단계 높은 보안수준을 구축할 수 있는 가능성을 확인하였다.제로트

라온시큐어(대표 이순형)의 화이트햇센터장인 윤원석 전무가 지난 6일 서울 여의도에서 열린 ‘2023 정보보호산업인의 밤’ 행사에서 ‘2023 정보보호산업발전 유공 과학기술정보통신부 장관 표창’을 수상했다.‘정보보호산업인의 밤’은 과학기술정보통신부(이하 과기정통부)가 주최하고 한국정보보호산업협회(KISIA)가 주관하는 행사로, 정보보호의 중요성에 대한 사회적 공감대를 형성하고, 산업계 종사자들의 노고 치하 및 자긍심을 고취시키기 위해 매년 개최되며, 정보보호산업 유공자 포상 시상식이 주요 행사로 진행된다.라온시큐어 윤원석 전무는 화이

사이버 보안 기업 스틸리언(대표 박찬암)이 지난 21일부터 4일간 인도네시아 자카르타에서 제1차 아세안 사이버 쉴드(ACS : ASEAN Cyber Shield) 해킹방어 대회를 성공적으로 진행했다고 7일 밝혔다.올해 처음 열린 ACS 해킹방어대회는 ‘아세안 사이버 쉴드’ 프로젝트의 주요 사업 중 하나다. 매년 1회씩 총 3년간 진행된다. 대회는 아세안 10개국에 소속된 화이트 해커들을 대상으로 진행된다. 아세안에 속한 10개국은 △인도네시아 △싱가포르 △베트남 △브루나이 △말레이시아 △태국 △미얀마 △필리핀 △라오스 △캄보디아 등

디지서트(DigiCert)가 2024년 디지털 신뢰 관련 동향을 분석한 ‘2024년도 아태지역 디지털 신뢰 전망’을 발표했다.2024년에는 콘텐츠, 소프트웨어 공급망 및 디바이스에서 신뢰의 중요성 증가, 양자 보안 암호화 전환 계획 수립, 최고 디지털 신뢰 책임자(Chief Digital Trust Officer)의 역할 부상 등이 주요 동향으로 꼽혔다.디지서트가 제시하는 2024년 아태지역 기업이 주목해야 할 6가지 디지털 신뢰 트렌드는 다음과 같다.◇기업에서 포스트 양자 컴퓨팅(PQC)에 대한 투자를 본격화할 것포네몬 인스티튜트

DNA 검사 및 혈통 서비스 제공업체 23andMe는 최근 해킹 사고로 인해 10월에 발생한 데이터 유출로 인해 약 700만 명의 고객이 프로필 데이터가 유출된 것으로 확인됐다. 이 사실은 지난주 금요일 미국 증권거래위원회(SEC)에 수정 신고서를 제출하면서 유출 규모와 노출된 민감한 정보를 공개한 데 따른 것이다.23andMe 대변인에 따르면, 유출된 데이터의 대부분은 사용자가 친척 관계에 있는 타인의 유전적 프로필을 탐색할 수 있는 DNA 친척 기능을 악용하여 얻은 것이라고 한다. 해커가 전체 사용자 중 극히 일부(0.1%)에

사이버 보안 전문가들은 북한의 라자루스 해킹그룹이 암호화폐 분야에서 불법적인 이득을 끊임없이 추구하고 있다고 전했다. 오랫동안 북한 정부와 연관된 이 그룹은 국제 제재를 회피하기 위한 수단으로 디지털 자산을 전략적으로 활용했으며, 지난 6년 동안 약 30억 달러를 벌어들인 것으로 추정된다.사이버 보안 기업 레코디드 퓨처(Recorded Future) 보고서에 따르면, 라자루스 그룹 해커들은 사회 공학적 해킹에 능숙하며 온라인 암호화폐 거래소 직원을 표적으로 삼는 등의 전술을 사용한다. 거래소 직원에게 수익성 높은 일자리를 제안하는

SK쉴더스(대표 홍원표)가 2024년 주요 보안 위협을 전망하고 대응전략을 제시하는 미디어 세미나를 개최했다고 5일 밝혔다.SK쉴더스의 EQST(이큐스트)는 단일조직으로 국내 최대 규모인 130여 명의 전문가로 구성돼 모의해킹, 신규 취약점 분석 및 진단, 신기술 연구 등의 다양한 활동을 선도적으로 펼치고 있다.EQST는 이번 세미나에서 올해 직접 경험한 해킹 사고 사례와 연구 결과를 토대로 내년에 발생할 수 있는 가능성이 높은 주요 사이버 보안 위협을 선정했다. 더불어 올 한 해 발생한 업종별 사고 사례를 살펴보고 주요 취약점 통

법 집행 기관뿐만 아니라 기업에서도 사이버 범죄가 만연하면서 디지털 포렌식 범위가 크게 증가하였다. 디지털 기기의 보편화로 인해 일상적인 사건사고에도 스마트폰, 태블릿 PC, 클라우드 등 디지털 포렌식 분석 대상이 늘어나고있다.이러한 디지털 포렌식 조사 작업은 분석 도구만으로는 사건을 해결할 수 없다.숙련된 분석가들이 사명감을 가지고 모든 조사 수단을 동원하여 끈질기게 관련 자료의 연관성을 분석하고, 추적하여 범죄행위를 밝혀내고 있다.오늘날의 거의 모든 사건에는 디지털 요소가 포함되어 있기 때문에 디지털 포렌식 조사관과 분석가는 한

미국 재무부는 사이버 범죄 활동에 대한 조치 일환으로 북한과 연계된 라자루스 그룹이 사용하는 핵심 도구로 확인된 가상 화폐 믹서기인 신바드(Sinbad)에 대해 제재를 가했다. 악명 높은 라자루스 그룹은 신바드를 이용해 호라이즌 브리지와 액시 인피니티를 포함한 여러 유명 탈취 사건에서 얻은 부당이득을 세탁해 왔다.재무부는 신바드가 라자루스 그룹 운영과 관련 수백만 달러 상당의 가상 화폐를 처리했다고 주장하고 있다. 신바드의 불법 사용 범위는 라자루스 그룹을 넘어 사이버 범죄자들이 신바드의 서비스를 악용하여 다양한 악의적인 활동과 관

국정원 국가사이버안보센터(NCSC)는 11월 23일 영국 정부통신본부(GCHQ) 소속 국가사이버안보센터(NCSC)와 합동으로 발표한 ‘사이버보안 권고문’을 통해 북한 해킹조직이 다수 기업ㆍ개인들이 사용하는 공급망 제품을 대상으로 한 해킹 수법을 확인하고, 피해 예방을 위한 보안 강화를 당부했다.양국 국가사이버안보센터(NCSC)는 최근 들어 북한 해킹조직이 대규모 피해를 수반하는 공급망 공격을 지속하고 그 수법 또한 더욱 지능적으로 진화하고 있다는 점에 주목했다.이번 합동 권고문에는 최근 발생한 대표적인 공급망 공격 사례인 △국내 수

한싹(대표 이주도)이 모니터랩(대표 이광후)과 ‘지능형 홈네트워크 보안 사업’을 위한 전략적 업무협약을 체결하고 홈네트워크 보안 시장 진출을 본격 추진한다고 22일 밝혔다.공동주택의 홈네트워크 시스템 보안 취약성으로 인한 해킹 사고가 지속적으로 발생해 사회적 문제로 부각되고 있다. 단지 내에 홈네트워크 서버 및 IT 시설이 설비되어 있으나 별도의 보안대책이 없고, 준공 이후 제대로 관리되지 않아 사이버 위협에 취약한 상황이라 보안의 필요성이 꾸준히 제기돼 왔다.이에, 정부는 올해 7월 ‘홈네트워크 보안 가이드’ 지능형 홈네트워크 설

사이버 보안 기업 스틸리언(대표 박찬암)이 조달청이 운영하는 디지털서비스몰에 모바일 앱 보안 솔루션 ‘앱수트(AppSuit) v2.5(이하 앱수트)’ 제품 등록을 완료했다고 21일 밝혔다.디지털 서비스몰은 조달청에서 운영하고 있는 IT 상품・서비스 전용 공공조달 플랫폼이다. 조달 전 과정을 온라인으로 처리할 수 있으며 각종 서류 제출을 생략할 수 있어 공공기관 고객들이 좀 더 손쉬운 방법으로 구매가 가능하다스틸리언의 앱수트는 해킹 공격으로부터 앱을 안전하게 보호하는 솔루션이다. 모바일 앱 소스코드를 난독화하고 자체 위변조 탐지 알고