마이크로소프트는 보안위협을 유발할 수 있는 취약점을 해결한 업데이트를 11일 발표했다. 윈도우 및 윈도우 서버를 사용하는 기업/개인들은 최신 버전으로 업데이트해야 안전할 수 있다.8월 보안업데이트는 긴급(Critical) 4종, 중요(Important) 7종 등 총 11종이다. 보안업데이트 정보는 위 이미지를 참고하면 된다.★정보보안 대표 미디어 데일리시큐!★

닷네임코리아(대표 강희승)가 랜섬웨어를 사전에 방지하고, 감염 시에도 극복 가능한 2중 백업 패키지 서비스를 출시했다고 밝혔다.‘랜섬웨어 2중 완벽 백업 패키지’는 클라우드 드라이브로 2중으로 백업하고, 위협을 탐지하며 감염 시에도 드라이브 안의 파일을 복원하는 기능을 제공한다. 파일/링크 암호화도 가능해 안전하게 링크 등을 전송할 수 있다.닷네임코리아 관계자는 “랜섬웨어 2중 완벽 백업 패키지는 네트워크나 하드웨어나 보안 장비 등을 설치할 필요 없이, 닷네임코리아에서 제공하는 MS Office와 G Suite 서비스만 구독하면 간

과학기술정보통신부(이하 ‘과기정통부’, 장관 임혜숙)는 중소기업에 소프트웨어 개발보안 적용을 지원하고, 제42차 비상경제 중대본에서 발표한 ‘금품요구악성프로그램(랜섬웨어) 대응 강화방안’의 일환으로 ‘소프트웨어개발보안중심지(허브)’를 판교제2테크노밸리 정보보호 클러스터(4층)에 구축했다.소프트웨어 개발보안은 최근 사이버 공격에 악용되고 있는 소프트웨어 공급망 보안의 근간으로, 소프트웨어를 개발하거나 변경할 때 소프트웨어의 보안 취약점을 최소화하기 위한 일련의 보안 활동을 말한다.최근 해외 사이버 공격 사례는, 솔라윈즈사 오리온 플랫

3일, 국내에서 악성 ‘PDF 문서 파일’을 활용하는 새로운 형태의 지능형지속위협(이하 APT) 공격이 계속해서 발견되고 있다.이스트시큐리티 시큐리티대응센터(이하 ESRC) 분석에 따르면, 새롭게 발견된 PDF 파일 취약점 공격은 지난 5월부터 현재까지 국내 외교, 안보, 국방, 통일 분야 전·현직 종사자 등을 대상으로 하는 해킹 공격에 사용된 것으로 확인되었다.ESRC는 이번 PDF 취약점 공격에 사용된 기술과 전략을 심층 분석한 결과를 바탕으로, 북한 연계 해킹 조직으로 알려진 ‘탈륨’을 위협 배후로 지목했다.이 조직은 최근까지

이스트시큐리티(대표 정상원)는 2021년 상반기 발생한 ‘주요 보안 위협 TOP 5’를 선정해 21일 발표했다.이스트시큐리티는 올해 상반기 코로나19 확산이 지속되는 가운데 다양한 보안 위협이 발견되었으며, 그 중 살펴봐야 할 주요 보안 동향으로 ‘북한 당국 지원 해킹 그룹의 위협 지속', ‘국가 핵심 인프라 위협 랜섬웨어 증가', ‘코로나19 이슈 활용 사회공학 공격 지속', ‘다양한 테마의 스미싱-악성 앱 공격 지속, ’국내외 대규모 기업, 기관에서의 개인정보 유출 피해 증가’를 꼽았다.각 주요 보안 동향의 상세 내용은 다음과

이글루시큐리티(대표이사 이득춘)는 클라우드 기반의 통합보안관제(SIEM) 솔루션 스파이더 티엠 온 클라우드(SPiDER TM on Cloud)를 마이크로소프트 애저 마켓플레이스에 등록했다고 밝혔다.이번에 등록된 스파이더 티엠 온 클라우드는 클라우드 환경에 최적화된 형태로 설계된 서비스형 소프트웨어(SaaS) 방식의 SIEM 솔루션이다. 에이전트 설치만으로 온-프레미스와 MS 애저 클라우드 상의 보안 앱에서 생성된 보안 데이터를 실시간으로 수집·저장·연계 분석할 수 있다. 애저 고객들은 솔루션 도입 및 관리의 부담을 해소하면서 온-프

데일리시큐가 주최하고 보건복지부·대한병원정보협회·대한병원정보보안협의회·대한보건의료정보관리사협회 후원으로 개최된 국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2021이 7월 6일 서울 양재동 더케이호텔서울 2층 가야금홀에서 성황리에 개최됐다.이 자리에서 시큐레터 임차성 대표는 ‘의료기관 이메일 및 망분리 환경에서의 악성코드 위협과 대응방안’을 주제로 강연을 진행해 큰 호응을 얻었다.임차성 대표는 디지털 문서파일의 취약점을 이용한 공격이 증가하는 가운데 APT 공격의 방어 수단이 절실하다며 의료기관의 디지털 컨텐츠 보호 필요성을 강조

마이크로소프트가 모든 윈도우 버전에 영향을 주는, 인쇄 스풀러 서비스에서 활발히 악용된 PrintNightmare 제로데이 취약점을 수정하는 KB5004945 긴급 보안 업데이트를 발행했다. 하지만 해당 패치는 불완전한 것으로 보이며, 취약점은 여전히 로컬로 악용 가능해 공격자가 시스템 권한을 얻을 수 있다.공격자는 원격 코드 실행 취약점 CVE-2021-34527을 통해 시스템 권한이 있는 RCE를 통해 영향 받는 서버를 장악할 수 있고, 프로그램 설치, 데이터 보기와 수정 또는 삭제, 전체 사용자 권한을 가진 새 계정 생성이 가

시큐아이(대표 황기영)는 자사 클라우드 보안 차세대 방화벽 제품(블루맥스 NGF VE)으로 이커머스 기업인 NHN고도의 클라우드 보안시스템을 구축했다고 밝혔다.NHN고도는 쇼핑몰 솔루션을 제공하는 종합 이커머스 기업이다. 최근 고객사의 쇼핑몰 운영을 원활하게 하기 위해 기존 시스템을 클라우드 환경으로 전환했다. 클라우드 환경 전환으로 보다 강화된 보안안정성을 확보하기 위해 보안시스템 또한 새로운 환경으로 구축해야 했다시큐아이는 블루맥스 NGF VE 제품을 기반으로 NHN고도의 클라우드 운영 편의 및 보안 강화를 위한 보안 시스템을

주식회사 파수(대표 조규곤)가 조달청 나라장터 종합쇼핑몰에 보안 및 개인정보 비식별화 솔루션, 문서관리 플랫폼 등의 최신 솔루션을 등록했다고 밝혔다.나라장터에 새롭게 등록된 파수 제품군은 ◇화면 보안 솔루션 ‘파수 스마트 스크린 v.5.0’ ◇개인정보 비식별화 솔루션 ‘애널리틱디아이디’ ◇문서관리 솔루션 ‘랩소디’ ◇웹콘텐츠 보안 솔루션 ‘파수 시큐어 웹 v4.0’이다.파수 스마트 스크린은 화면 상에 있는 중요 정보들이 유출되지 않도록 스크린 워터마크 기술과 화면 캡처 방지 기능을 제공한다. 회계 관리 및 금융 프로그램 등 모든 애

SSL 보안서버 구축 전문기업 한국기업보안(대표 전귀선)은 AATL 인증서 기반 전자서명 솔루션 'USIGN(유사인)'을 출시했다고 14일 밝혔다.'유사인'은 자필 서명을 디지털로 변환한 형태의 전자서명과 공개 키 기반 구조(PKI)의 디지털 서명이 모두 가능한 통합 전자서명 솔루션이다.AATL(Adobe Approved Trust List) 국제 표준 인증서를 채택하여 미국 ESIGN, 유럽 eIDAS, FDA CFR 21 Part 11, SAFE-BioPharma 등 국내외 전자서명법 규정에 따른 효력을 가지며 USIGN에서 서

개인정보보호위원회(위원장 윤종인, 이하 “개인정보위”)는 6월 9일(수) 오전 10시 정부서울청사에서 제10회 전체회의를 열고 마이크로소프트, 카카오그룹 계열사인 ㈜그라운드원 등 6개 사업자에게 5천340만원의 과징금과 3천100만원의 과태료를 부과하는 등 시정조치를 내렸다.개인정보위는 해킹, 담당 직원 실수 등으로 개인정보가 유출된 사실이 신고‧접수되어 조사에 착수하였으며, 한국인터넷진흥원(원장 이원태)의 기술지원을 받아 조사한 결과 다음과 같은 위법 사항을 확인했다.△마이크로소프트(Microsoft)는 개인정보처리 시스템 관리자

블록체인 기반 디지털 금융 서비스 기업 트러스트버스(TrustVerse)가 MS(마이크로소프트) 스타트업 프로그램에 유망 스타트업으로 선발됐다고 7일 밝혔다.MS 스타트업 프로그램은 주요 VC 파트너사와 투자지원, 클라우드 서비스를 위한 애저 크래딧, 해외시장 진출 등 전방위적 엔드-투-엔드로 다양한 혜택을 제공한다.또 MS의 애저 서비스 패키지는 클라우드 크레딧, 비주얼스튜디오, 깃허브 기업형 구독 라이센스, 파워 BI, 자동화 등 디지털 사업 확장을 위한 인프라를 지원한다.특히, MS 스타트업 프로그램은 향후 투자유치 및 지분

케이아이엔엑스(대표 김지욱, 이하 KINX)는 클라우드 연결 플랫폼 '클라우드허브'의 하이브리드 클라우드 신규 고객이 2년 새 118% 증가했다고 1일 밝혔다.KINX의 클라우드허브는 2017년 출시된 클라우드 연결 플랫폼이다. 글로벌 및 국내 클라우드에 대한 하이브리드 및 멀티 클라우드를 제공한다.클라우드허브의 가장 큰 장점은 국내에서 가장 많은 클라우드 서비스 사업자(CSP)와 연결된 서비스라는 점이다. 하나의 회선만으로 아마존웹서비스(AWS), 마이크로소프트 애저(MS Azure), 구글 클라우드 플랫폼(GCP), IBM, 오

MS Exchange Server는 전자 메일, 연락처, 일정 등의 기능을 제공하는 협업 소프트웨어로 많은 사용자를 확보하고 있어서 국제적으로 해당소프트웨어를 대상으로 하는 공격이 많다.한편 최근 국내에서도 MS Exchange Server를 대상으로 한 침해사고들이 발생했다. 한국인터넷진흥원(이하 KISA) 사고분석팀은 이와 관련한 피해기업의 침해사고 분석과 확산 방지를 위한 조치를 취한 바 있으며 관련 보고서도 발표했다.◇실제 공격기법KISA 사고분석팀의 분석에 따르면, 공격자들의 공격기법은 다음과 같다.우선 대상선정은 공격자가

컴볼트(지사장 오진욱)는 오늘 ‘메탈릭(Metallic) 서비스형 소프트웨어(SaaS)’ 포트폴리오를 확장하고, 고객이 다양한 서비스 제공 모델 선택이 가능한 새로운 통합 ‘인텔리전트 데이터 서비스 플랫폼’을 출시했다고 발표했다.컴볼트는 ‘마이크로소프트 다이나믹 365용 메탈릭 백업’ 출시를 통해 엔터프라이즈 등급의 SaaS 데이터 관리 제품군을 확장하고, 마이크로소프트 다이나믹스 365, 마이크로소프트 오피스 365, 마이크로소프트 애저 등 MS 클라우드 3가지를 모두 지원한다.이는 ‘메탈릭용 하이퍼스케일 X’의 추가에 이은 것이

이스트시큐리티(대표 정상원)는 금융거래 이메일로 위장한 표적형 해킹 시도가 급증하고 있어 각별한 주의가 필요하다고 26일 밝혔다.이스트시큐리티 시큐리티대응센터(이하 ESRC)에 따르면, 북한 당국과 연계된 것으로 알려진 ‘탈륨’ 해킹 조직의 국내 사이버 위협 활성도가 지속적으로 증가하고 있다.이 조직은 이달 진행된 한미정상 회담 기간에도 외교·안보·통일 및 대북 분야 전문가를 상대로 한 해킹 시도 정황이 드러난 바 있다.이들은 이메일 수신 대상자의 금융거래 심리를 교묘히 자극하는 공격 방식을 사용하며, 실제로 발견된 공격에서는 마치

엑스퍼넷(대표 이종경)이 통합 글로벌 네트워크 클라우드 플랫폼 기업인 알키라(Alkira)와 한국 총판 계약을 체결했다고 밝혔다.알키라는 SD-WAN 솔루션 빕텔라의 창립 멤버들이 설립한 네트워크 클라우드 기업으로, 글로벌 멀티 클라우드 네트워크와 서비스를 모두 클릭 한 번으로 프로비저닝하는 솔루션이다. 사용자와 사이트를 퍼블릭 클라우드에 연결하고, 퍼블릭 클라우드끼리도 연결하는 동시에 수개월씩 걸리던 프로비저닝 시간을 단 몇 분으로 줄여준다.알키라 네트워크 클라우드 플랫폼은 전 세계적으로 상호 연결된 알키라 CXP(Alkira C

사이냅소프트(대표 전경헌)는 한화토탈과 HTML5 기반 웹 콘텐츠 저작 솔루션 '사이냅 에디터'에 대한 사이트 라이선스 공급 계약을 체결했다고 10일 밝혔다.사이트 라이선스는 그룹웨어, 전자결재 시스템, 인트라넷 등 기업에서 사용하는 모든 업무 시스템에 솔루션을 적용할 수 있도록 사용 권한을 부여하는 라이선스다. 고객사는 한 번의 계약을 통해 합리적인 비용으로 솔루션을 도입할 수 있게 된다.한화토탈은 기존에 사용하던 웹에디터의 제한된 기능과 오픈소스 웹에디터의 기술지원 해결을 목적으로 지난해 설비정보포탈 시스템에 사이냅 에디터를 도

삼성SDS의 AICC(AI Contact Center)가 차세대 컨택센터 솔루션으로 각광받고 있다.AICC는 자연어 이해(NLU), 음성인식(STT), 텍스트 분석(TA) 등 AI 기술 기반 가상 상담, 상담 지원, 상담 분석 기능을 적용하여 업무 효율과 고객 만족도를 향상시키는 지능형 컨택센터 솔루션이다.삼성SDS의 자연어 이해 기술은 AI가 빠르고 정확하게 대화의 의도를 이해하고 상담을 수행할 수 있게 해준다. 특히 이 기술은 MS MARCO, 코쿼드(KorQuAD) 1.0 및 2.0 등 국내외 AI 기계독해 경진대회에서 1위를