美 재무부가 코로나19 백신 연구 기관에 대한 랜섬웨어 공격에 대해 금융기관에 공지했다.재무부 FinCEN(Financial Crimes Enforcement Network)은 코로나19 백신 및 그 배포와 관련된 사기, 랜섬웨어 공격 또는 유사한 유형의 범죄 활동의 가능성에 대해 금융 기관에 경고하기 위해 이번 고지를 발행한 것이다.FinCEN 측은 코로나19 백신 연구를 타깃으로 한 랜섬웨어를 확인했다며 백신 공급과정을 타깃으로 한 랜섬웨어와 백신 제조에 필요한 공급망에 대해 경계를 유지하도록 금융 기관에 요청한 것이다.이번 F

티모바일(T-Mobile)이 해커에 의해 전화번호 및 통화 기록을 포함한 고객의 계정 정보를 노출하는 데이터가 유출됐다고 공개했다.T-Mobile 보안 직원은 “시스템에 무단으로 악의적인 접근이 있었다”며 “우리 사이버 보안 팀은 최근 T-Mobile 계정과 관련된 일부 정보에 대한 악의적인 무단 액세스를 발견하고 차단했다”고 전했다.조사결과, 공격자들은 고객 계정의 이름, 실제 주소 또는 이메일 주소, 금융 데이터, 신용카드 정보, 주민등록번호, 세금 ID, 비밀번호 또는 PIN에 액세스하지 않았다고 덧붙였다.한편 T-Mobile

구글이 악성 웹 사이트에 삽입해 민감한 구글 Docs 문서의 스크린 샷을 훔칠 수 있는, 구글 서비스 전반에 통합된 피드백 도구에 존재하는 버그를 패치했다.해커스뉴스에 따르면, 해당 결함을 발견한 보안연구원은 지난해 7월 9일 발견했고 구글로부터 3천133달러를 보상받았다고 보도했다.구글 Docs를 포함한 많은 제품은 사용자가 특정 문제를 강조하기 위해 자동으로 로드되는 스크린샷 등을 포함해 피드백을 보낼 수 있는 "피드백 보내기” 또는 "구글 문서 개선 참여하기”와 같은 옵션을 지원한다.피드백 기능은 여러 서비스에 동일한 기능을

사이버 공격자들이 시트릭스(Citrix) ADC 네트워킹 장비에 정크 웹 트래픽을 증폭해 DDoS 공격을 진행하고 있다.공격자에 대한 세부 정보는 아직 알려지지 않았지만 시트릭스 기반 DDoS 공격의 피해자에는 스팀 및 Xbox와 같은 온라인 게임 서비스가 포함되어 있다.시트릭스도 DDoS 공격 벡터가 전 세계의 소수 고객에게 악용되는 것을 목격했다고 밝혔다.여러 보고서를 통해 시트릭스는 문제를 확인하고 2021년 1월 중순 겨울 휴가 이후 수정 사항을 발표할 것을 약속했다.시트릭스 ADC 장치의 DTLS 인터페이스에 대한 문제다.

솔라윈즈(SolarWinds) 공격 배후에 있는 위협 행위자가 마이크로소프트 내부 계정을 해킹하고, 최소 한 개 이상을 사용해 소스코드 저장소에 접근했다는 사실이 밝혀졌다.솔라윈즈 공격이 공개된 직후 마이크로소프트는 자사가 최근 공급망 공격에서 침입 당한 회사 중 하나임을 확인했지만, 고객들을 감염시킬 수 있는 소프트웨어 공급 체인이 공격 당했다는 사실에 대해서는 부인했다.마이크로소프트 커뮤니케이션 부사장인 프랭크 쇼는 자사 환경에서 여러 악성 솔라윈즈 바이너리를 탐지했다고 밝혔다. 게시된 마이크로소프트 내부 Solorigate 조

위즈코리아(대표 김기배)는 개인정보 접속기록 관리 분야에서 조달청 납품실적 기준으로 작년에 이어 올해에도 60%가 넘는 시장점유율로 창립 이래 연속 1등 자리를 꾸준히 유지하고 있다.위즈코리아 측은 코로나19 장기화로 인한 국내외 경기 침체에도 불구하고 올해 실적 상승세를 이어나간 배경으로 창사 이래 18년간 정보 보호 분야와 웹 위변조 감시 분야에 역량을 집중함으로써 개발된 전문 제품과 우수한 기술인력을 꼽았고, 최근에는 서비스 지원 역량을 보다 강화하여 좋은 성과로 이루어낸 것을 성장의 원동력으로 내세웠다.위즈코리아 관계자는 “

안랩(대표 강석균)의 안드로이드 스마트폰용 무료 보안 솔루션 ‘V3 모바일 시큐리티’가 글로벌 보안제품 성능 평가기관 AV-TEST의 2020년 11월 모바일 백신 테스트에서 만점을 기록했다고 밝혔다.이로써 V3 모바일 시큐리티는 올해 실시된 AV-TEST의 모바일 부문 테스트 전회(1, 3, 5, 7, 9, 11월)에 걸쳐 최상위권 성적으로 인증을 획득했다. 또한, 2013년부터 48회 연속으로 AV-TEST 인증 획득을 이어가고 있다.AV-TEST의 11월 모바일 부문 테스트는 20여 개의 글로벌 모바일 보안제품을 대상으로 진행

한국인터넷진흥원(KISA, 원장 김석환)이 과학기술정보통신부(장관 최기영)와 올해 추진한 ‘재난재해 및 학교 안전 관련 지능형 CCTV 시범사업’을 통해 국내 지능형 CCTV 기술 발전과 확산을 이끌었다고 12월 30일(수) 밝혔다.KISA는 지난 2018년부터 우수한 기술을 보유하고 있는 기업과 수요처(공공, 지자체)를 컨소시엄 방식으로 선정해 ◇학교 안전, 교통안전, 범죄예방 등 사회안전 분야 ◇산불 조기 감지 등 재난재해 분야 모두 8개 사업에 대한 지능형 CCTV 설치 및 운영을 지원해왔다.시범사업에 참여한 기업은 자사 제품

태니엄코리아(대표 박주일)는 2021년에 기업들이 무분별하게 도입하고 있는 여러가지 포인트 솔루션들로 인해 왜곡돼 버린 국내 엔드포인트 시장에 새로운 방향성을 제시하고, 구체적인 사례들을 만들어 나갈 것이라고 말한다.다음은 태니엄코리아 박주일 대표와 인터뷰 내용이다.■2020년 태니엄코리아 사업 성과는올해 국내 주요 3대 대기업에서 기술 검토 및 PoC를 진행 중이며, 1개사는 이미 재택근무 솔루션을 공급하는 성과를 거뒀다.■주력 제품에 대한 간략한 소개 부탁윈도우, 맥, 리눅스 기반 시스템의 엔드포인트에 대한 운영관리 및 보안기능

파수(대표 조규곤)는 올해 국내 결합 전문기관들에 개인정보 비식별화 솔루션 애널리틱디아이디(AnalyticDID)를 공급하고, 다수의 빅데이터 플랫폼 구축 사업에도 제공하는 성과를 이뤘다. 2021년은 비대면 업무에 필요한 보안솔루션과 비식별 솔루션 그리고 데이터 보안, 법규 준수, 프라이버시 보호에 사업을 집중할 계획이라고 말한다.다음은 조규곤 파수 대표와 인터뷰 내용이다.■2020년 파수 사업 성과는코로나 19 이후 많은 기업 및 기관에서 재택, 원격 근무를 시행하면서, 사내 밖에서도 중요 정보들을 안전하게 보호하고 효율적으로

포스포인트 한국지사인 에스에스앤씨(대표 한은혜)는 포스포인트의 DLP 제품이 엔터프라이즈 DLP 부문에서 ‘2020 가트너 피어 인사이트 고객의 선택’으로 선정되었다고 30일 밝혔다.'가트너 피어 인사이트 고객의 선택'은 세계적인 IT컨설팅 회사인 가트너에서 매우 엄격한 기준을 가지고 선정하며, 포스포인트 DLP 제품을 실제로 구매, 구현 또는 사용한 경험이 있는 전문적인 최종 사용자들의 평가와 피드백을 기반으로 선정됐다는 점에서 다른 평가와 차별화된다.고객들은 웹, 이메일 등 기존의 포스포인트 보안제품과의 손쉬운 통합을 가장 큰

올해 지란지교소프트에서 분사한 지란지교데이터(대표 조원희)는 2021년 빅데이터 활용을 위한 데이터 비식별화 솔루션의 시장 안착을 시작으로 클라우드 서비스 인프라 개발에 집중하려 한다. 이를 통해 리얼 프라이버시 케어 대표 기업을 목표로 하고 있다.다음은 조원희 지란지교데이터 대표와 인터뷰 내용이다.■2020년 지란지교데이터 사업 성과는지란지교데이터는 올해 4월 지란지교소프트로부터 분사했다. 분사 후 기존 사업을 안정적으로 유지하고, 이를 기반으로 새로운 도전을 하고 시장에 안착한다는 전략을 세웠었다.그런데 연초부터 본격적으로 증가

2020년은 코로나19 팬더믹과 데이터 3법 개정으로 인해 그 어느 때보다 정보보호 이슈가 많은 한 해였다.조직에서는 언택트 환경에 따른 원격 근무가 확대되면서 관련된 정보보호 활동이 증가했고, 공인인증서에서 ‘공인’이 폐기되면서 다양한 인증서가 사용될 수 있는 기반이 조성되었으며, 관리되지 않는 컴퓨팅 자원에서 랜섬웨어가 감염되어 서비스 연속성에 영향을 주는 사례도 발생했다.개인정보 관점에서는 개인정보보호위원회가 조직을 통합 정비해 출범했고, 코로나 감염자에 대한 개인정보 공개 논란도 있었다.특히, 데이터 3법으로 불리는 법률들이

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 공정한 소프트웨어(이하, ‘SW')사업 계약 환경조성을 위해 표준계약서(이하 ’SW표준계약서‘) 6종을 개발해, 2020년 12월 31일부터 SW산업현장에 배포･시행한다고 밝혔다.SW표준계약서는 지난 12월 10일 SW진흥법이 전면 시행되면서, 관련 법률(제38조 공정계약의 원칙)에 근거하여 과기정통부가 SW업계의 계약관행 개선 및 SW시장 활성화를 위해 마련하였다.이번 SW표준계약서는 SW사업 현장에서 널리 활용될 수 있도록 관련 업계(발주자, SW사업자) 및 법률·SW 분야

제14차 심의위원회 개최로 ’비대면 이동통신 가입 서비스(KB국민은행, LGU+컨소시엄)’, ’모바일 운전면허 확인 서비스(아이콘루프, 신한카드)’, ’요금 선결제 가맹 택시 서비스(카카오모빌리티‧KM솔루션)’ 등 6건 신속 의결됐다.과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 12월 29일 ‘제14차 신기술‧서비스 심의위원회(이하 심의위원회)’를 서면으로 개최해 비대면 이동통신 가입서비스 등 총 7건의 과제를 심의했다고 밝혔다.이번 심의위원회 안건은 제11차 심의위원회와 같이 이전 심의위원회에서 처리된 과제와 동일‧유사

아이들이 일상을 보내고 있는 학교와 어린이집, 체육시설 등의 안전점검 정보를 쉽고 편리하게 찾아볼 수 있게 된다.행정안전부(장관 전해철)는 건축물, 시설물의 기본정보와 각종 안전 점검‧진단 등의 결과를 한 곳에서 종합적으로 확인할 수 있도록 안전정보 통합공개시스템을 구축하여 인터넷 누리집을 통해 공개한다고 밝혔다.-안전정보 통합공개시스템 주소 : 클릭올해는 홈페이지 및 인프라 구축 등의 1단계 사업을 완료하고, 학교, 어린이집, 체육시설 등 14개 분야의 건축물, 시설물의 기본현황과 안전점검 분야별 결과, 안전등급 등 684만여 건

질병관리청(청장 정은경)은 지난 9월 ‘감염병 예방 및 관리에 관한 법률’(이하 ‘법’이라 함)이 개정됨에 따라, 위임사항 및 시행에 필요한 세부사항을 규정하기 위한’감염병 예방 및 관리에 관한 법률 시행령 및 시행규칙’을 개정해 2020년 12월 30일부터 시행한다고 밝혔다.이번에 시행되는 시행령의 주요 내용은 다음과 같다.감염병 위기상황에서 감염병환자의 정보공개 시 제외해야 하는 정보 규정(제22조의2)이다. 감염병전파와 관련 없는 성명, 성별, 나이, 읍·면·동 이하 주소 등 개인정보는 제외하도록 해, 감염병 위기상황에서도 개

사이버 보안 기업 스틸리언(대표 박찬암)은 자사 서영일 선임 연구원이 ‘K-사이버 시큐리티 챌린지 2020’의 AI(인공지능) 보안 분야 취약점 자동탐지 트랙에서 1위를 달성했다고 30일 밝혔다.국내 최대 규모의 사이버 보안 경연대회인 ‘K-사이버 시큐리티 챌린지 2020’은 과학기술정보통신부가 주최하고 한국인터넷진흥원이 주관한다. AI 보안, 빅데이터, 취약점 발굴, 개인정보비식별 분야 등 총 10개 트랙에서 256팀, 1천371명이 참가해 실력을 겨뤘다.서영일 선임 연구원이 우승한 취약점 자동탐지 트랙의 경우 AI를 활용해 취약

옥타코(대표 유미영·이재선)는 2021년을 그동안 검증된 기술력과 노하우를 바탕으로 실제 다양한 분야에서의 패스워드 없는 강력한 생체인증을 확대시키는 원년으로 만들겠다는 각오다.다음은 옥타코 유미영·이재선 공동대표와의 인터뷰 내용이다.■ 2020년 옥타코 사업 성과는코로나 펜데믹은 2020년 사회 전반에 걸쳐 지금까지 경험해 보지 못한 큰 변화를 겪은 해였다. 옥타코는 특히나 온라인상에서의 안전한 인증을 제공하는 회사로써 비대면 업무환경에서의 인증, 스마트오피스 인증, 사이버 보안에서의 인증 강화 등 눈코 뜰새 없이 바쁜 한해를 보

엠클라우독(대표 유상열)은 2021년 문서중앙화 업계 최초로 인공지능 서비스를 적용함으로써 시장을 선도할 계획을 수립하고 있다. 더불어 국내 및 글로벌 시장을 목표로 제품 개발 및 공급에 박차를 가하고 있다.다음은 유상열 대표와 인터뷰 내용이다.■2020년 엠클라우독 사업 성과는코로나19 사태가 지속됨에 따라 재택 및 원격 근무를 시행하는 업체가 늘어나면서, 문서중앙화 솔루션의 수요가 크게 증가하고 있다.문서중앙화 솔루션이 ‘공유’와 ‘협업’ 그리고 ‘보안’까지 지원하기 때문에 비대면 업무에 꼭 필요한 솔루션으로 급부상했기 때문이다