클라우드 보안 리더 멘로시큐리티(김성래 지사장)는 오늘, 기업들의 보안 위협 대처 현황을 조사한 ‘The state of threat prevention: evasive threats take center stage (보안 위협 대응 현황; 회피 위협 평가)’ 보고서를 발표했다.멘로시큐리티의 보안 위협 방어 현황 보고서에 따르면, 증가하는 웹 기반 사이버 위협에 대처할 준비가 되어 있는 조직이 10개 중 3개 미만인 것으로 나타났다. 또한 IT 의사결정권자의 62%가 지난 12개월 동안 브라우저 기반 공격을 받은 것으로 나타났다.멘

한국마이크로소프트가 클라우드 애저와 마이크로소프트365 기반의 강력한 보안 솔루션을 통해 국내 바이오 기업 셀트리온의 하이브리드 업무 환경을 효율화한다.코로나19로 하이브리드 업무가 활성화되면서 디지털 협업 환경 조성에 속도를 내는 제약-바이오 기업들이 늘고 있다. 특히 세계 도처의 다양한 이해관계자와 정기적으로 소통해야 하는 관계로 전 세계 파트너와 실시간 교류를 돕는 시스템 구축 필요성이 강조되고 있다.셀트리온은 최근 들어 유럽을 넘어 최대 바이오 의약품 시장인 미국 시장에 진출하는 등 글로벌 바이오 의약품 시장에서의 입지를 넓

“멀티클라우드 환경에서 일관된 보안을 유지할 수 있을까. 하이브리드 근무환경에서 가시성이 확보되고 통합된 형태의 보안을 제공하는 것은 중요한 문제다. 마이크로소프트 클라우드 보안의 차별점은 보안 통합을 통한 가시성·관리성 향상 그리고 플랫폼에 통합해 네이티브로 사용할 수 있어 단순하지만 강력하게 보호 가능한 환경 구축, 인텔리전스(AI, 자동화)를 통한 광범위한 공격탐지라고 할 수 있다. 마이크로소프트는 지난해 보안관련 매출이 10조에 달한다. 지난 5년간 보안 R&D에 약 5조원을 투자하고 있으며 향후 20조원을 투자할 계획이다.

엔큐리티(대표 김동욱)가 글로벌 사이버 보안 기업 프루프포인트(지사장 이석호)와 총판십을 체결했다. 양사는 변화하는 업무환경에서 발생할 수 있는 위협에 대응하기 위해 새롭게 떠오르는 보안 페러다임 ‘사람 중심(People-Centric)’ 기반의 보안 솔루션을 공급하고, 고객 지원 역량을 빠르게 확보하기 위해 강력한 파트너 육성 정책을 펼칠 계획이다.엔큐리티는 ICT, 이커머스, 게임사 등 엔터프라이즈 분야의 주요 고객사를 보유하고 있으며, 보안 사업에 대한 역량과 신뢰를 바탕으로 파트너 확보를 위해 온/오프라인 마케팅, 기술지원

프루프포인트(Proofpoint)가 한국법인을 설립하고 본격적으로 북아시아 보안시장 사업확장에 나선다고 밝혔다.프루프포인트는 미국 실리콘밸리(캘리포니아 서니베일)에 본사를 두고 있는 글로벌 보안 기업으로, 지난 2002년 설립됐다. 이메일 보안 시장 선두기업으로 잘 알려져 있으며, 10여 개 보안 기업을 꾸준히 인수해 지능형지속위협보호(APT), 보안인식 교육·훈련, 클라우드 보안, 컴플라이언스·아카이빙, 데이터유출방지(DLP), 디지털리스크 보호 등 다양한 영역의 보안 솔루션을 제공하고 있다.현재 포춘지 선정 1000대 기업 중

데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 G-PRIVACY 2022가 3월 29일 더케이호텔서울 가야금홀에서 공공, 금융, 기업 개인정보보호 및 정보보안 실무자 700여 명이 참석한 가운데 성황리에 개최됐다.엘세븐시큐리티(대표 최복희)는 개인정보보호 전문기업으로 출발, 이미지에서 문자를 추출하는 OCR 모듈을 개발해 다양한 사업을 하고 있다. 인공지능 기반의 OCR을 개인정보보호분야에 적용하여 이미지 속 개인정보보호 제품과 RPA 솔루션을 개발하였고 앞으로 인공지능 기반의 다양한 솔루

데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 G-PRIVACY 2022가 3월 29일 더케이호텔서울 가야금홀에서 공공, 금융, 기업 개인정보보호 및 정보보안 실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 파수(Fasoo) 서용석 책임연구원은 ‘문서 가상화를 활용한 데이터 관리 및 보안의 비밀’을 주제로 강연을 진행했다.각 기관 및 기업들은 정보 관리를 위한 다양한 노력들을 시도하고 있지만 관리해야 하는 정보의 양은 계속해서 늘어나고 다양해짐에 따라, 여전히 많은 어려움

데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 G-PRIVACY 2022가 3월 29일 더케이호텔서울 가야금홀에서 공공, 금융, 기업 개인정보보호 및 정보보안 실무자 700여 명이 참석한 가운데 성황리에 개최됐다.이 자리에서 시큐레터 임차성 대표는 ‘진화하는 사이버 공격, 비실행형 파일 위협에 집중하라’는 주제로 강연을 진행해 보안 실무자들의 큰 관심을 끌었다.자동화된 리버스엔지니어링 기반 악성코드 탐지, 분석, 차단 솔루션 개발을 통해 차세대 APT 공격 방어 분야에서 기술력을 인정받고

SK쉴더스(대표이사 박진효)는 최근 엔비디아, 삼성, LG, 마이크로소프트를 해킹한 것으로 알려진 ‘랩서스’의 공격 기법과 대응 전략을 30일 공개했다.SK쉴더스에서 침해사고분석과 대응을 전담하고 있는 인포섹 Top-CERT팀은 랩서스 해킹조직이 텔레그램을 통해 직접 공개한 내용을 기반으로 공격기법을 분석했다.지난해 12월 브라질의 보건부를 해킹한 랩서스는 미국 반도체 기업 '엔비디아'의 내부 정보를 해킹, 유출해 알려졌다. 뒤이어 삼성, LG, 마이크로소프트 등 글로벌 빅테크 기업을 연달아 해킹했다고 밝혔다.랩서스가 유출한 정보는

악성코드 탐지 및 차단 전문기업 시큐레터(대표 임차성)가 중소벤처기업부 ‘K비대면 바우처 플랫폼’ 네트워크 (보안 솔루션) 분야의 ‘랜섬웨어 이메일 탐지 서비스’ 공급기업으로 선정 되었다고 28일 밝혔다. 지난해에 이어 올해까지 2년 연속이다.비대면 바우처 플랫폼 사업은 중소벤처기업들이 비용 부담 없이 비대면 업무 환경을 구축할 수 있도록 최대 400만원(자부담 30% 포함)의 바우처를 정부가 지원하는 사업이다. 신청을 통해 최종 선정된 수요기업은’ 랜섬웨어 이메일 탐지 서비스’를 이용 요금의 70%를 지원 받을 수 있다.이 서비스

데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 G-PRIVACY 2022는 매년 1천여 명의 전국 보안실무자들이 참석하는 컨퍼런스로 올해도 각분야 개인정보보호 책임자(CPO) 및 실무자, 정보보안 책임자(CISO) 및 실무자, IT시스템 담당자라면 누구나 무료 참관이 가능하며 참석자에게는 7시간 보안교육이수증이 발급된다.이번 G-PRIVACY 2022에서는 개정되는 개인정보보호법 상세내용과 개인정보 유출시 대응 방안, 침해사고대응, 악성코드 대응, 이메일 보안, 클라우드 보안, Log4j

최근 엔비디아, 삼성전자, LG전자, 마이크로소프트를 타깃으로 해킹을 하고 탈취한 내부 정보를 온라인에 공개한 랜섬웨어 공격 조직 랩서스(LAPSUS$) 공격그룹에 대한 분석 내용이 공개됐다.마이크로소프트는 랩서스 조직을 DEV-0537이라고 명명하고 있다.이들의 몇가지 TTP 전술 분석 내용을 요약하자면 다음과 같다.▲랜섬웨어 페이로드를 배포하지 않고 순수한 갈취 및 파괴 모델을 사용한다.▲이 그룹은 영국과 남미의 조직을 대상으로 시작했지만 정부, 기술, 통신, 미디어, 소매 및 의료 부문의 조직을 포함해 글로벌을 대상으로 공격

옥타(Okta)는 오늘 제8차 ‘비즈니스 앳 워크(Businesses at Work)’ 연례 보고서의 조사 결과를 발표했다. 이번 보고서는 아시아·태평양을 비롯한 전 세계 기업들이 생산성과 보안을 위해 어떤 애플리케이션과 서비스를 사용하는지 조사한 결과다.2022 비즈니스 앳 워크’ 보고서는 1만4,000여 글로벌 고객 및 7,000개 이상의 클라우드, 모바일, 웹 앱 통합과 IT 인프라스트럭처 제공업체를 포함하는 옥타의 네트워크를 총체적으로 조사하여 2021년 기업의 업무에 도움을 준 앱과 서비스를 파악했다. 그 결과, 작년 최고

굿모닝아이텍(대표 이주찬)이 도큐사인(NASDAQ DOCU)과 사업제휴를 통해 전자서명(e-Signature) 솔루션 시장 진출을 선언했다.전자서명이란 종이 출력없이 이메일 등의 방법으로 계약서를 주고 받아 서명을 하고 계약을 완료할 수 있도록 도움을 주는 솔루션을 말한다. 서명 완료된 계약서의 신뢰도 등이 중요하며 이를 보완할 수 있는 기술력이 필수다. 이를 위해 클라우드 기반으로 블록체인 기술을 이용한 본인 인증과 계약서 공증 등의 기능까지 발전해 있다. 영업, 마케팅, 인사, 재무, 법무팀 등 계약 체결 업무가 있는 기업의 모

클라우드 보안 리더 멘로시큐리티(김성래 지사장)는 오늘, 프로스트 앤 설리번(Frost & Sullivan)이 보안 웹 게이트웨이(SWG) 분야를 분석한 전 세계 포레스트 레이더 보고서에서 ‘혁신과 성장’ 모두에서 대표 기업으로 선정되었다고 밝혔다.사이버 보안 시장의 위협이 증가 하고, 사이버 공격의 주요 위협인 이메일 공격과 그 다음으로 웹 기반 위협이 계속 진화하고 있다. 이로 인해SWG(보안 웹 게이트웨이, Secure Web Gateway) 시장이 빠르게 성장하고 있다.보안 위협이 더욱 정교해지고, 새로운 위협의 지속적인 등

데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 G-PRIVACY 2022는 매년 1천여 명의 전국 보안실무자들이 참석하는 컨퍼런스로 올해도 각분야 개인정보보호 책임자(CPO) 및 실무자, 정보보안 책임자(CISO) 및 실무자, IT시스템 담당자라면 누구나 무료 참관이 가능하며 참석자에게는 7시간 보안교육이수증이 발급된다.이번 G-PRIVACY 2022에서는 개정되는 개인정보보호법 상세내용과 개인정보 유출시 대응 방안, 침해사고대응, 악성코드 대응, 이메일 보안, 클라우드 보안, Log4j

한국정보보호산업협회(KISIA, 회장 이동범)는 과학기술정보통신부(이하 과기정통부) 주최로 한국인터넷진흥원(KISA)과 함께 정보보호 스타트업 전문 육성 프로그램인 ‘K-스타트업 정보보호 성장기업 도약’ 프로그램 참여기업을 모집한다고 밝혔다.모집대상은 업력 7년 이내 정보보호 스타트업이며, 참여기업별 서류평가 및 발표평가를 거쳐 총 15개사의 유망 정보보호 스타트업을 선정할 예정이며, 이중 5개사는 해외진출 집중 프로그램을 지원 예정이다.선정된 스타트업에게는 스타트업별 기업 분석을 통한 맞춤형 액셀러레이팅, IR교육 및 IR 경연대

범죄자들이 엔비디아(Nvidia) 내부 시스템에서 온라인으로 유출한 수많은 파일 중에 엔비디아 코드 서명 인증서가 있었다.엔비디아에 의해 개발되지 않았지만 이번 주 도난당한 인증서로 서명되어, 엔비디아 프로그램으로 보이는, 적어도 두 개의 바이너리가 악성 프로그램 샘플 데이터베이스인 VirusTotal에 등장했다.이 유출은 sysadmin이 단계를 수행하거나 보안 정책 및 방어를 검토하여 악성 인증서가 최근에 서명한 코드를 탐지하고 차단해야 함을 의미한다. 이 작업은 윈도우 구성, 네트워크 필터링 규칙 또는 조직을 감시하는 데 사용

대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 K-CTI 2022가 2월 22일 300여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 코로나19 방역수칙을 준수하며 성황리에 개최됐다.이 자리에서 트렌드마이크로 윤명익 이사는 ‘XDR을 통한 멀티 벡터 위협 탐지 및 대응과 인텔리전스의 활용’을 주제로 강연을 진행했다.IT인프라가 현대화된 조직일수록 서버 워크로드, 이메일, IPS, 모바일 등의 다양한 벡터가 존재하고 있으며, 이들에 대한 상관관계 파악과 탐지 및 대응은 필수불가결하게 되었다.이러한 관점에서 탄생한

지란지교시큐리티(대표 윤두식)는 24일 개최된 ‘제21회 대한민국 SW기업 경쟁력 대상’ 시상식에서 종합 대상(과학기술정보통신부장관상)과 특별상인 직원역량강화 부문 최우수상을 수상했다고 25일 밝혔다.대한민국 SW기업 경쟁력 대상은 한국SW산업협회, SW공제조합 등이 공동 주최하고 과학기술정보통신부가 후원하는 행사다. SW기업에 대한 기업자원평가 등을 실시해 국내 우수 SW기업을 발굴하는 소프트웨어 분야 최고 권위의 시상식이다.이번 시상식에서 지란지교시큐리티는 인적자원, 기술력, 시장가치, 국제화, 재무 등 다방면에 걸쳐 가장 우수