지란지교데이터(대표 유병완)는 글로벌 보안 파트너인 아이슬란드 보안 기업 바리스트(Varist)의 안티바이러스 SDK ‘바리스트 안티 멀웨어(SDK V6.0)’가 한국인터넷진흥원(KISA)으로부터 정보보호제품 성능평가 결과 확인서를 획득했다고 26일 밝혔다.지란지교데이터와 바리스트는 성능평가기관인 한국기계전기전자시험연구원(KTC)를 통해 바리스트 안티 멀웨어 SDK V6.0 성능평가를 진행했다.‘바리스트 안티 멀웨어(Varist Anti-Malware) SDK V6.0’은 악성코드를 탐지 및 차단하는 안티바이러스 엔진으로, 경량화된

아우토크립트(AUTOCRYPT)가 BMW, AVL, MicroNova, 잉골슈타트공대(THI)와 공동으로 독일 바이에른 주정부가 후원하는 차세대 전기차 기술 연구개발을 진행한다고 밝혔다.독일 바이에른 주정부(StMWi)는 올 초 전면적 전기차 시대를 대비하는 목적으로 차세대 전기차 충전보안 및 검증기술 상용화를 위한 산학연 컨소시엄(eSiLa)구성 및 자금 지원을 승인했다. 독일 바이에른 주정부는 통신, 보안, 에너지 등 차세대 중점기술 강화를 위하여 매년 적정 주제를 정하여 우수기업을 선정하고 연구개발을 지원하고 있으며, 기업이

비즈니스 인텔리전스 기업 마이크로스트레티지(MicroStrategy)의 X 계정이 해킹을 당해 정교한 피싱 공격이 발생했다. 2월 26일 해커들이 해당 계정으로 가짜 'MSTR' 토큰을 홍보하는 메시지를 게시해 약 44만 달러 이상의 가상화폐를 도난당한 것이다.마이크로스트레티지의 X 계정이 침해된 사건은 사이버 공격자들이 사이버 공격을 감행할 때 사용하는 전술이 진화하고 있음을 보여준다.이더리움 토큰 에어드롭으로 위장한 이 피싱 사기는 마이크로스트레티지 브랜드의 신뢰성을 이용해 의심하지 않는 사용자들을 유인하여 민감한 정보를 유출하

인성디지탈(대표 이인영, 조승필)이 이셋코리아(대표 이창규)와 정식 총판 계약을 체결했다고 26일 밝혔다.이번 총판 계약을 통해 인성디지탈은 경쟁력 있는 이셋 백신 제품을 국내 보안 파트너를 통해서 고객에게 공급하고, 이셋코리아는 인성디지탈의 풍부한 영업 네트워크를 기반으로 엔드포인트 보안, 클라우드 기반 엔드포인트 탐지 및 대응 솔루션(EDR) 시장을 확대할 계획이다.현대 사회는 IT기술의 발전과 함께 사이버 공격의 위협 또한 증가하고 있는 상황이다. 랜섬웨어, 해킹 조직 공격, 악의적인 내부자 공격 등 다양한 사이버 위협은 개인

티맥스소프트(대표 이형배)가 제23회 ‘대한민국 소프트웨어(SW) 기업 경쟁력 대상’에서 기업역량 강화 부문 과학기술정보통신부 장관상(대상)을 수상했다고 26일 밝혔다.‘대한민국 SW 기업 경쟁력 대상’은 한국소프트웨어산업협회, 소프트웨어공제조합, 전자신문, 기업정보화연구센터가 공동 주최하는 행사다. SW 산업 경쟁력 제고에 기여하고자 마련됐으며, 다면적 기업 분석·평가를 통해 우수한 SW 기업을 발굴·시상한다.이번 수상은 티맥스소프트가 주력하는 미들웨어, 프레임워크, 메인프레임 현대화 솔루션 등의 제품력과 미래 경쟁력을 다지는 역

금융보안원(원장 김철웅)이 금융위원회가 주관하는 ‘2024년 핀테크 보안지원 사업‘ 수행기관으로 선정돼 오픈뱅킹 이용기관, 온라인투자연계금융업 등록(예정) 기업, 금융 테스트베드 참여기업, 마이데이터 사업자 중 중소기업법에 해당하는 핀테크 기업을 대상으로 서비스 출시와 운영에 필요한 핀테크기업 보안점검·핀테크서비스(앱/웹) 보안취약점 점검-마이데이터서비스 보안취약점 점검을 수행한다.중소 핀테크기업은 점검 비용의 75%를 지원받으며 금융보안원의 핀테크 보안점검을 받을 수 있다.‘핀테크 보안점검’은 금융보안원의 핀테크 보안점검 관리시스

에이아이스페라(AI SPERA, 대표 강병탁)가 시스코 XDR 플랫폼에 자사 주력 제품인 크리미널 IP의 데이터를 통합한 이후, 시스코 미국 본사의 공식 개발자 파트너(Select Developer Partner) 자격을 취득했다고 밝혔다.에이아이스페라는 작년 11월에 시스코의 대표적인 SOAR, XDR 제품인 SecureX에 자사 사이버 위협 인텔리전스 검색엔진인 ‘크리미널 IP’를 연동하기 위한 기술 협력 파트너십을 체결한 바 있다.데이터 통합을 성공적으로 마친 후 시스코 개발자 파트너 자격을 취득한 에이아이스페라는 시스코와의

안랩(대표 강석균)이 임직원 및 파트너의 실무역량 강화를 위한 다양한 프로그램을 진행했다고 밝혔다.안랩은 최근 사내 컨설팅 전문인력 역량 강화를 위한 ‘2024 컨설팅 스쿨’(2.21~22), 공인 파트너사 교육 및 네트워킹을 위한 ‘안랩 베이스업 데이 2024’(2.22~23) 등 역량 강화 프로그램을 성료했다.안랩은 2월 21일(수)~22일(목) 이틀간 판교 안랩 사옥에서 안랩 컨설팅본부 임직원의 전문성 강화를 위한 ‘2024 컨설팅 스쿨’을 열었다.이번 행사에서는 안랩 내부 전문가가 클라우드-보안 전문지식과 함께, 안랩과 관계

지니언스(대표 이동범)의 Genian NAC 프로그램에서 발생하는 평문 노출 취약점에 주의하고 사용 기관들은 신속한 제품 업데이트를 적용해 사용해야 한다.이번 CVE-2023-40251 취약점은 평문 노출 취약점으로 민감한 데이터 암호화 누락으로 인해 중간자 공격이 가능하다. 심각도는 중급이며 CVSS 점수는 5.2에 해당한다.사용기관들은 취약점이 해결된 버전으로 제품 업데이트를 수행해야 안전할 수 있다.■[G-PRIVACY 2024] 하반기 최대 개인정보보호&정보보안 컨퍼런스 개최 (7시간 보안교육 이수)△일시: 2024년 3월

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 정보통신산업진흥원(원장 허성욱), 한국지능정보사회진흥원(원장 황종성), 정보통신기획평가원(원장 홍진배), 한국인터넷진흥원(원장 이상중), 한국벤처투자(부대표 신상한)와 함께 2월 27일(화) 과학기술컨벤션센터(서울 강남 역삼)에서 민간･공공 분야 클라우드 관계자를 대상으로 ’24년도 클라우드 지원사업 통합설명회를 개최한다고 밝혔다.클라우드는 AI 개발에 필수적인 고성능 연산능력과 대규모 데이터 저장능력 등을 제공하는 디지털 경제의 핵심 인프라로, 글로벌 클라우드 기업들도 초거대

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 안전한 개인정보 활용을 위해 가명정보 처리, 결합 전 과정을 지원하는 권역별 ‘가명정보 활용 지원센터(이하 ‘지원센터’)’의 신규 설치 공모를 2월 26일부터 추진한다고 밝혔다.개인정보위는 가명정보 활용 역량이나 기반시설이 부족한 지역에 소재한 중소기업, 새싹기업(스타트업) 등의 가명정보 활용 전반을 지원하기 위해, 지자체와 연계하여 지역 가명정보 활용 지원센터를 구축하여 운영 중이다.현재 지원센터 구축은 총 5개소로 서울(‘20), 강원(’21), 부산(‘22), 인천(’2

IT서비스 공급 전문기업 (주)클라우드네트웍스(대표 정흥균)는 (주)체커와 ‘쿼리파이(QueryPie)’ 공급계약을 체결했다고 5일 밝혔다.쿼리파이(QueryPie)는 데이터 분석 구축 및 개발 인프라 환경에 대응할 수 있는 데이터 거버넌스 솔루션으로 기업, 국가 및 공공기관이 온프렘(On-Premise)과 클라우드 환경에서도 비용을 절감하고 수익을 증대할 수 있도록 데이터 접근 제어 및 감사, 모니터링 업무를 통합 관리할 수 있게 지원한다. 국내외 데이터 관련 보안 규제인 ISMS-P, PCI-DSS, GDPR 등에 대응할 수 있

전국 공공, 금융, 기업 보안솔루션 실수요자 1천여 명 참석 예정…보안실무 정보와 국내외 최신 보안솔루션 정보 공유, 7시간 보안교육 이수 인증상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 ‘G-PRIVACY 2024’가 오는 3월 12일 화요일 더케이호텔서울 2층 가야금홀에서 1,000여 명의 보안책임자·실무자들이 참석한 가운데 성황리 개최될 예정이다.G-PRIVACY 2024는 개정된 개인정보보호법 및 정보보안의 기술적∙관리적 보호조치 사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 최고의 컨퍼런스로

최근 소니 인터랙티브 엔터테인먼트의 자회사인 인섬니악 게임즈가 랜섬웨어 공격을 받아 직원 개인정보가 유출되는 사이버 사고가 발생했다. 리시다(Rhysida) 랜섬웨어 그룹의 소행으로 추정되는 이 공격은 지난 11월에 발생했다.리시다 랜섬웨어 그룹은 마블의 스파이더맨과 같은 인기 게임 프랜차이즈를 개발한 것으로 유명한 인섬니악 게임즈의 회사 네트워크를 침입하여 130만 개 이상의 파일을 훔쳤다고 주장하고 있다.도난당한 데이터 중에는 신분증 스캔본, 내부 계약서, 마블과 엔비디아 같은 파트너와의 라이선스 계약서 등 다양한 민감한 문서가

최근 엑시 인피니티(Axie Infinity) 공동 창립자를 노린 사이버 공격에서 해커들은 그의 개인 계정에서 약 970만 달러 상당의 암호화폐를 빼돌렸다.지난 22일에 발생한 이 공격으로 인해 창업자 지린의 지갑에서 3천248개의 이더리움 코인이 도난당했으며, 급성장하는 블록체인 게임 업계에서 가상화폐 자산의 보안에 대한 우려의 목소리가 커지고 있다.엑시 인피니티는 베트남 스튜디오인 스카이 마비스가 개발한 블록체인 게임으로 이더리움 기반 암호화폐를 사용하는 게임 내 경제로 유명하다.지린은 소셜 미디어를 통해 이번 공격이 자신의 개

러시아 당국은 최근 악명 높은 랜섬웨어 조직인 슈가락커(SugarLocker) 조직원 3명을 체포하는 등 사이버 범죄와의 전쟁에서 상당한 성과를 거뒀다.슈타지-IT라는 합법적인 기술 회사로 위장하여 활동한 이 그룹은 랜딩 페이지, 모바일 앱, 온라인 스토어 개발 등 다양한 서비스를 제공했다. 하지만 슈타지-IT의 활동은 슈가락커 멀웨어를 이용한 랜섬웨어 공격에 가담하기에 이르렀다.러시아에 본사를 둔 F.A.C.C.T.가 법 집행 기관과 협력하여 실시한 조사를 통해 이 그룹의 수법이 밝혀졌다. 슈가락커는 서비스형 랜섬웨어 모델로 운영

우크라이나는 최근 러시아의 사이버 위협이 고조됨에 따라 사이버 보안 방어를 강화하고 허위 정보 캠페인에 대응하기 위해 여러 서방 동맹국과 보안 협정을 체결했다. 지난 두 달 동안 우크라이나는 영국, 독일, 프랑스, 덴마크 등 주요 파트너와 4건의 협정을 체결했다. 이러한 협정은 현재 3년째 접어든 우크라이나와 러시아 간의 분쟁이 계속되고 있는 가운데 체결되었다.지난 7월 주요 7개국(G7)의 약속을 기반으로 한 이번 보안 협약은 사이버 보안에 중점을 두고 보안의 다양한 측면을 포괄한다. G7 국가가 아닌 우크라이나가 이 협약을 공식

악명 높은 랜섬웨어 그룹 락빗(LockBit)이 4년 동안 피해자들로부터 수십억 달러를 갈취했다는 새로운 정보가 공개돼 집중적인 조사를 받고 있다. 이번 발표로 락빗의 엄청난 자금 규모와 전 세계 기업과 개인에게 미치는 악영향이 어느정도인지 드러났다.락빗의 자금을 조사하는 수사기관은 락빗이 10억 달러(한화 약 1조3천325억) 이상의 랜섬머니를 챙겼을 것으로 추정하고 있다. 이 엄청난 수치는 락빗의 시스템에 접속했다가 폐쇄한 후 확보한 3만 개의 암호화폐 주소를 분석한 결과에 근거한 것이다. 분석 결과 약 1억 2,660만 달러가

미국 연방거래위원회(FTC)는 사이버 보안 회사 어베스트(Avast)에 대해 1650만 달러의 거액의 벌금을 지불하고 사용자의 웹 검색 데이터 판매를 금지하도록 명령하는 등 중대한 조치를 취했다.이번 조치는 어베스트가 사용자 동의 없이 검색 데이터를 무단으로 수집, 저장 및 판매하는 등 소비자의 개인정보 보호 권리를 침해한 혐의에 대한 법적 조치다.FTC는 최소 2014년부터 수년에 걸쳐 이루어진 것으로 알려진 어베스트의 광범위한 데이터 수집 관행에 대해 발표했다. 영국에 본사를 둔 어베스트는 브라우저 확장 프로그램과 바이러스 백신

인텔은 현지 시각 2월 21일, AI 시대를 위해 설계한 보다 지속 가능한 시스템즈 파운드리(systems foundry) 사업으로서 인텔 파운드리(Intel Foundry)를 출범하고, 2030년대 후반기까지 리더십을 구축하기 위해 설계한 공정 로드맵 확장을 공개했다.또한 인텔은 시놉시스(Synopsys), 케이던스(Cadence), 지멘스(Siemens), 앤시스(Ansys) 등 생태계 파트너들이 인텔의 첨단 패키징 및 인텔 18A 공정 기술에 대해 검증된 툴, 설계 플로우 및 IP 포트폴리오를 통해 인텔 파운드리 고객의 칩 설