구글이 오픈소스 프로젝트를 위한 취약성 데이터베이스 및 분류 인프라 OSV(Open Source Vulnerabilities)를 출시한다고 발표했다.구글은 오픈 소스 소프트웨어 개발자와 소비자를 위한 취약성 분류를 개선하기 위해 OSV(오픈 소스 취약성)를 출시하게 됐다고 전했다.OSV 데이터베이스는 오픈 소스 관리자와 오픈 소스 프로젝트 소비자 모두를 돕는 것을 목표로 한다. 오픈 소스 소프트웨어의 유지 관리자는 OSV의 자동화를 통해 심사 부담도 줄일 수 있다.OSV 목표는 취약점 위치와 수정 위치에 대한 정확한 데이터를 제공해

안전한 데이터 활용 촉진을 위해 실무적 이슈를 논의하는 ‘데이터융합포럼’은 정기적으로 회원들의 ‘데이터 보호와 활용’ 관련 기고문들을 데일리시큐 독자들과 공유해 나갈 계획이다. 이번 기고는 코리아크레딧뷰로(KCB) 이욱재 미래사업부문장의 비식별 기술 관련 글이다.☞본 기고문의 내용은 저자의 개인적인 견해이며, 소속 기관의 공식적인 견해가 아님을 미리 밝혀둔다.1. 큰 진전 없는 데이터 활용환경년 8월 개정 데이터3법이 본격 시행됨에 따라 데이터산업에 많은 변화가 있을 것으로 기대했지만, 데이터의 활용과 관련한 가시적 변

포티넷코리아(대표 조원균)는 오늘, 기업 전반에서 사이버공격에 대한 탐지 속도를 높이고 대응을 조율하면서, 여러 보안시스템으로 인한 복잡성을 줄일 수 있는 새로운 XDR(Extended Detection and Response) 솔루션 ‘FortiXDR’을 발표했다.FortiXDR은 사고 대응을 위한 조사 작업에 인공지능(AI)을 도입한 솔루션이다. FortiXDR은 FortiEDR의 클라우드-네이티브 엔드포인트 플랫폼을 확장하여 포티가드랩 보안 서비스를 기반으로 기업의 보안 패브릭 및 위협 보호 기능을 강화한다.특히, 일반 기업에

글로벌 의료인공지능(AI) 선도기업 주식회사 뷰노는 8일, 여의도 63빌딩에서 기업공개(IPO) 기자간담회를 개최하고, 국내외 의료인공지능 선도기업으로서의 R&D 및 사업성과와 코스닥 상장에 따른 전략과 비전을 발표했다.2014년 12월 설립된 뷰노는 국내 1호 인공지능 의료기기를 비롯한 의료인공지능 솔루션 개발 기업이다. 의료영상, 병리, 생체신호, 의료음성 등 인공지능 기술이 혁신을 일으킬 수 있는 다양한 의료분야의 데이터를 분석해 진단과 치료, 예후 예측을 아우르는 의료인공지능 솔루션 파이프라인을 보유하고 있으며, 현재 8가지

가상자산 거래소 포블게이트(대표 이철이)가 와플(WAFL) 토큰 재단과 역대급 대규모 콜라보레이션으로 실시했던 거래왕 이벤트의 당첨자 시상식을 지난 6일에 진행했다고 밝혔다.와플 거래왕 이벤트는 지난 달 20일부터 2주 동안 와플(WAFL) 토큰 거래 체결 금액이 가장 높은 회원순으로 총 2억원 가량의 다양한 경품을 총 166명에게 지급하는 행사로 역대급 경품이 공개가 되어 큰 화제가 되었다.시상식은 신종 코로나바이러스 감염증(코로나19)의 확산 방지를 위해 방역지침에 따라 참석 인원을 최소화하여 경품별 당첨자들의 시상이 진행되었으

B2B 금융 핀테크 기업 웹케시(대표 강원주)가 지난 2월 3일, 2020년 잠정 실적을 공시했다.공시에 따르면 웹케시의 2020년도 매출액은 728억원, 영업이익은 143억원으로 지난해와 비교해 매출액은 19%, 영업이익은 54.05%가 상승했다. 또 당기순이익은 186억원으로 같은 기간 100% 이상 상승했다.이는 연초 웹케시가 목표한 매출액 700억~720억원, 영업이익 120억~130억원을 초과 달성한 수치다.웹케시 측은 신종 코로나바이러스 감염증(코로나19)으로 언택트 업무 환경을 가능하게 하는 핀테크에 대한 관심과 수요가

토마토시스템은 데이터 솔루션 전문기업인 솔샘을 포괄적 영업양수도 방식으로 인수하고 본격적인 AI 사업 확장에 나선다고 8일 밝혔다.솔샘은 자체 개발한 의미기반 정보 추출 도구 ‘스프링 토피커(SpringTopicker)’를 보유한 비정형데이터 분석 전문 기업으로 특허청, 법무부, 통일부, 국회입법조사처, SK하이닉스, 기업은행 등의 고객사를 대상으로 다양한 빅데이터 분석 경험을 보유하고 있으며, 긍정적인 평가로 고객의 호평을 받아오고 있다.또한 자연어처리 기술을 바탕으로 전문가 매칭 인공지능 서비스 ‘로마(LawMatch)’를 개발

하이브리드 클라우드 전문기업 오픈베이스(대표 송규헌)가 금융보안원의 차세대 악성코드 분석시스템을 구축하였다고 8일 밝혔다.이번 사업은 체계화된 자동화 시스템 구축을 통해 운영 효율성을 증대하고, AI 기술을 적용하여 지능화되고 복잡해지는 사이버 위협에 신속하게 대응하고자 추진되었다.오픈베이스의 독자 개발 기술인 통합관리시스템 ‘TARGOS’를 기반으로 최신 AI시스템 적용 및 탐지분석 솔루션과의 연동을 통해 자동화된 통합관리 플랫폼 및 차세대 악성코드 통합분석체계를 구현하였다.오픈베이스 관계자는 “당사 통합보안관리시스템 ‘TARGO

클라우드 기반의 개인정보 보호 서비스를 제공하는 스파이스웨어가 자사 서비스 ‘스파이스웨어 온 클라우드’를 아마존웹서비스(AWS) 마켓플레이스에 등록했다고 8일 밝혔다.이번 AWS 마켓플레이스 등록은 비즈니스 환경 변화에 대비하고, 개인정보 보호 시장의 주도권을 잡기 위한 스파이스웨어 글로벌 전략의 일환이다. 비대면 문화 확산에 따른 기업 IT 환경의 디지털 전환이 가속화되는 가운데 데이터 보안 및 개인정보 보호의 중요성이 강조되었고, 다양한 IT환경에서도 안정적이고 효율적인 보안 서비스를 제공한다는 취지다.스파이스웨어의 대표 서비스

알서포트(대표 서형수)가 자사 원격접속-제어 솔루션 ‘리모트뷰SE’로 생명보험협회에 재택근무 시스템을 구축했다고 8일 밝혔다.생명보험협회는 전자금융감독규정 시행세칙 개정안 및 망분리 대체 정보보호 통제 방안에 따라 지난해 12월 ‘리모트뷰SE’로 재택근무 인프라를 구축, 현재 재택근무 실시 및 확대를 추진하고 있다.생명보험협회는 보험 산업의 디지털 전환의 일환으로 재택근무 시스템을 구축하면서 제품 완성도와 기업 신뢰도를 중점적으로 검토했다. 이에 글로벌 원격지원 분야 선도업체로 국내외 다수의 금융권에 재택근무 시스템을 구축한 경험이

아크로니스(지사장 서호익)는 오늘, 사이버 공격 트렌드와 기업 대응 사례 실태 조사 결과, 패스워드 정책 부재 및 단순한 패스워드 사용으로 개인정보 보안이 심각한 상태이며, 이는 막대한 비용 손실로 이어질 수 있다고 밝혔다.아크로니스 사이버 보호 운영 센터가 발표한 최신 조사에 따르면, 기업의 80%가 패스워드 정책을 운영하고 있지 않은 것으로 드러났다. 또한 업무 환경에서 사용되는 패스워드의 15~20%는 회사 이름을 포함하고 있어 취약한 상태이다.최근 발생한 오리온 해킹 사건에서 솔라윈즈의 서버 업데이트 패스워드가 “solarw

구글이 활발히 악용되던 제로데이 취약점을 패치하는 크롬 88.0.4324.150을 배포했다고 시큐리티어페어스가 보도했다.해당 취약점은 C++로 작성된, 오픈소스 고성능 자바스크립트 및 웹 어셈블리 엔진인 V8에 존재하는 힙 버퍼 오버플로우이다.구글 공지 사항에 따르면 해당 취약점은 2021년 1월 24일 Mattias Buelens에 의해 발견되었고, 심각도 높은 결함으로 평가되었다. 88.0.4324.150 버전은 향후 며칠 내에 윈도우, 맥 및 리눅스에서 사용할 수 있다.구글은 “CVE-2021-21148에 대한 익스플로잇이 실

리얼텍(Realtek) RTL8195A 와이파이 모듈에서 루트 액세스 권한을 얻고 장치의 무선 통신을 완전히 제어하는데 악용될 수 있는 치명적인 취약점이 발견되었다고 더해커뉴스가 보도했다.이스라엘 IoT 보안회사인 Vdoo의 연구원들은 리얼텍의 와이파이 모듈에서 6가지 결함을 보고했다.리얼텍 RTL8195A 모듈은 농업, 스마트홈, 의료, 게임 및 자동차 부문과 같은 여러 산업에서 사용되는 임베디드 장치에 사용되는 독립형 저전력 소비 와이파이 하드웨어 모듈이다. 또한 Ameba API를 사용하여 와이파이, HTTP, 소형 센서 및

KT텔레캅은 주주총회와 이사회를 개최하고 KT텔레캅의 성장과 변화를 이끌 신임 대표이사 사장으로 장지호 전 KT DS 부사장을 선임했다고 8일 밝혔다.장지호 사장은 1993년 KT에 입사해 네트워크품질본부 네트워크운용담당, 광화문지사장, KT ENS 경영기획실장 등을 역임했으며, 2015년 KT DS로 자리를 옮겨 올해 초까지 경영기획총괄로 재직하며 KT그룹에서 두루 경력을 쌓은 전문 경영인이다.KT텔레캅 측은 장 사장이 KT그룹에서의 풍부한 실무경험과 경영능력을 인정받아 신임 대표이사로 선임됐다고 소개했다.장지호 사장은 취임사에서

코로나19의 지속적인 확산에 따라 강화된 방역 수칙으로 ‘비대면’ 설 연휴가 예상되는 가운데, 안랩(대표 강석 )이 안전한 설 명절을 보내기 위한 ‘잠시 멈춤’ 보안수칙을 발표했다.안랩 시큐리티대응센터(ASEC) 한창규 센터장은 “올 설 연휴에는 비대면 소통과 콘텐츠 소비가 증가하는 추세를 노려 그 어느 때보다 공격이 증가할 수 있다”며 “개인정보 유출이나 금전 피해를 예방하기 위해선 메시지를 받거나 파일을 다운로드 하기 전 잠시 멈춰 확인하는 습관을 가져야 한다”라고 말했다.◇ 익숙한 문자메시지 속 수상한 URL, 실행을 ‘잠시

보건복지부(장관 권덕철)는 여러 기관에 산재된 보건의료 데이터 활용을 지원하기 위해 지난 해 10월 지정한 가명정보 결합전문기관 3곳을 본격 가동한다고 밝혔다. 기관은 국민건강보험공단, 건강보험심사평가원, 한국보건산업진흥원 등이다.그간, 보건의료 데이터는 정보의 민감성과 복잡성 등으로 인해 누구나 쉽게 활용하지 못했던 영역이기 때문에, 보건 의료분야 결합 전문기관에 대한 사회적 기대가 높은 상황이다.보건복지부는 개인정보보호법 개정 등 사회적 여건 변화에 빠르게 대응하여 국내 최초로 3개 결합 전문기관을 지정하였으며, 가명화된 보건의

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 최기영)와 국내 클라우드 보안 산업 활성화를 위해 총 10억 원 규모의 ‘클라우드 보안서비스(SECaaS) 개발 및 개선 지원사업`을 추진하고, 관련 설명회를 2월 9일(화) 온라인으로 개최한다고 밝혔다.이번 사업 설명회는 2월 9일(화) 14시 SNS 채널을 통해 시청할 수 있으며, 공모 신청은 오는 2월 15일부터 3월 16일까지 진행될 예정이다. 신청 방법 등 자세한 내용은 KISA 누리집 입찰공고 게시판에서 확인할 수 있다.최근 코로나19로 의료, 교육, 복지

한국침해사고대응팀협의회(CONCERT, 회장 원유재)가 소속 정회원사들의 2021년 사업계획과 보안담당자의 고민을 바탕으로 한 해의 정보보호 이슈를 정리한 ‘2021년 기업 정보보호 이슈 전망–CONCERT FORECAST 2021’ 보고서를 발표했다.CONCERT FORECAST 보고서는 협의회 정회원사를 대상으로 한 해의 사업계획과 고민을 조사, 분석한 연례 보고서로 지난 2007년도부터 매년 초 발표해 왔다.올해 조사에서는 △포스트 코로나, 기업 보안 환경 개선 △클라우드 보안 △AI 보안 등이 주요 사업계획으로 나타났으며,

지난해 12월 팔로알토 네트웍스 유닛42 연구원은 워드프레스(WordPress) 파일 관리자 플러그인의 파일 업로드 취약점인 CVE-2020-25213을 악용하려는 공격시도를 포착했다고 밝혔다.이 취약점을 악용하면 공격자가 임의의 이름과 확장명을 가진 임의의 파일을 업로드해 대상 웹 서버에서 RCE(원격 코드 실행) 공격을 할 수 있어 위험하다.이 익스플로잇은 공격자가 웹쉘을 설치하는데 사용되었으며, 이는 차례로 H2miner 계열의 악성 크립토 마이너를 실행하는 악성코드인 Kinsing을 설치하는 데 사용되었다.Kinsing은 G

시스코는 중소기업용 라우터의 웹 기반 관리 인터페이스에서 인증되지 않은 원격 공격자가 루트 사용자로 임의 코드를 실행할 수 있는 여러 가지 중요한 보안취약점에 대한 패치를 발표했다.이번 취약점은 CVE-2021-1289에서 CVE-2021-1295(CVSS 점수 9.8)로 1.0.01.02 이전의 펌웨어 릴리스를 실행하는 RV160, RV160W, RV260, RV260P 및 RV260W VPN 라우터에 보안위협을 줄 수 있다.공격자가 덮어 쓸 수 있는 동일한 VPN 라우터 세트에 영향을 미치는 두 가지 추가 임의 파일 쓰기 결함(