과기정통부는 2월 1일 국가과학기술자문회의 ‘국가전략기술 특위’를 개최하여 국가안보에 직결되는 거대과학 분야인 차세대 원자력, 우주항공·해양과 디지털 전환 시대 필수기반 기술인 차세대통신, 첨단로봇, 사이버보안 등 총 5개 분야의 임무중심 전략로드맵을 수립·의결하였다. 이로써 12대 전략기술 분야의 로드맵이 완성되었다.이번 로드맵에는 탄소중립을 주도할 세계 최고 수준의 소형모듈원자로(i-SMR) 상용화와 우리 독자적 공급망 중심의 뉴스페이스 시대 개막을 위한 SAR(합성개구레이더) 안테나 등 발사체·위성탑재체·달착륙선 핵심부품 자립

BC카드에 29년 근무기간 동안, 2010년부터 전사보안팀을 구축하고 정보보호 총괄 팀장을 맡으면서 보안기획부터 인프라 보안까지 담당해 왔다. 2010년 정보보호대상을 수상하고, ISO27001 인증을 금융권 최초로 전사 업무영역에 대해 받으면서 BC카드 전사 보안체계를 만들었다.◆BC카드부터 토스페이먼츠까지…레거시 환경에서 클라우드 환경으로김승현 CSO는 “2013년 카드사 최초로 망분리를 적용했고 네트워크부터 엔드포인트 보안체계 고도화, 이메일 보안, DRM, DLP, APT 솔루션 도입, 망분리 모니터링 체계 구축 등 BC카드

최근 스닉의 보안 연구원들은 컨테이너 엔진 구성 요소에서 "리키 베셀"로 명명된 네 가지 중요한 취약점 세트를 발견했다. 이러한 취약점, 특히 도커의 경량 컨테이너 런타임인 runC에 영향을 미치는 취약점은 컨테이너화된 애플리케이션의 보안에 광범위한 영향을 미치며, 전 세계 클라우드 네이티브 개발자에게 영향을 미칠 수 있다고 경고했다.긴급한 runC 취약점(CVE-2024-21626)취약점 중 가장 시급히 해결해야 할 문제는 CVSS에서 심각도 점수가 10점 만점에 8.6점인 runC의 취약점인 CVE-2024-21626이다. 이

이글루코퍼레이션(대표 이득춘)은 보안 운영-위협 대응 자동화(SOAR) 솔루션 ‘스파이더 쏘아 온 클라우드(SPiDER SOAR on Cloud)’를 NHN클라우드 마켓플레이스에 등록했다고 밝혔다.‘SPiDER SOAR on Cloud’는 보안 위협 대응 프로세스를 자동화해 보안 업무의 효율성을 높이는 솔루션이다. 각 조직 상황과 공격 유형에 부합하는 최적의 대응 요소들을 하나의 과정으로 묶은 플레이북(Playbook)과 클라우드 보안 환경에 대한 이해를 기반으로, 탐지된 공격에 대한 자동 분석·대응을 수행한다. NHN 클라우드 고

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 1월 31일 한국과학기술정보연구원에서 소속·산하기관 정보보안 담당자들을 대상으로 “2024년 정보보호 정책 설명회”를 개최했다고 밝혔다.최근 공공기관을 대상으로 한 해킹 및 생성형 인공지능을 활용한 사이버공격 증가에 따른 대응책 모색을 위해 마련된 이번 행사에는 정보통신, 과학기술, 우편·금융분야 공공기관 정보보호를 책임지고 있는 200여명의 담당자들이 참석하였다.이날 설명회에서는 생성형 인공지능의 보안 위협과 대응 방안에 대한 외부 전문가 강연과 함께 과기정통부의 “2024년

구글 클라우드는 2024년 사이버 보안 전망 보고서를 발표했다. 주요 내용은 ▲Big 4(중국, 러시아, 북한, 이란) 공격 그룹의 진화에 대한 예측 ▲AI가 공격자와 방어자를 위한 운영 확장 툴로 사용되는 방법 ▲탐지를 회피하기 위해 지속적으로 악용되는 제로데이 취약점 및 기타 TTPs ▲클라우드를 활용하거나 클라우드 환경을 표적으로 하는 공격 ▲미국 선거 등 다가오는 글로벌 주요 사건을 표적으로 한 사이버 활동 등이다.맨디언트 연구원들이 조사한 바에 의하면, 2023년에 AI를 사용한 공격이 매우 제한적이었던 반면, 2024년에

체크포인트 소프트웨어 테크놀로지스가 강원 2024 동계청소년올림픽대회(YOG)의 안전한 운영을 위해 사이버 보안 시스템을 구축했다고 밝혔다.2024년 1월 19일부터 2월 1일까지 강원자치시 일원에서 개최되는 2024 강원 동계청소년올림픽대회는 청소년들이 스포츠를 통해 평화로운 공존과 단결을 도모하고, 더 나은 미래를 함께 만들어 나가기 위해 열리는 축제의 장이다. 전 세계에서 2024 강원 동계청소년올림픽대회를 참가하기 위해 수많은 선수단과 관람객들이 현장을 찾고 있으며, 시스템 측면에서 대회 운영에 차질이 발생하지 않도록 예방에

에이아이스페라(AI SPERA, 대표 강병탁)는 주력 서비스인 공격표면관리(ASM) 솔루션을 대상으로 개방형 플랫폼 K-PaaS(구 PaaS-TA) 호환성 시험인증의 이식형 분류 Foundational 등급을 획득했다고 밝혔다.K-PaaS란 과학기술정보통신부와 한국지능정보사회진흥원(NIA)이 국내 IT 서비스 경쟁력 강화를 목표로 세운 오픈소스 기반 서비스형 플랫폼(PaaS, Platform as a Service)이다. K-PaaS 플랫폼 내 호환성 확인 서비스를 신청해 시험인증을 통과한 클라우드 서비스는 확인서를 발급받게 된다.

레드헌트 연구소의 사이버 보안 연구원들은 최근 메르세데스-벤츠에서 발생한 심각한 데이터 유출 사건을 공개했다.이 연구소는 1월에 정기적인 인터넷 검색을 수행하던 중 우연히 메르세데스 벤츠 직원의 개인 키가 공개 깃허브에 실수로 액세스 가능한 상태로 남겨져 있는 것을 발견했다. 이 인증 토큰이 익스플로잇될 경우 메르세데스 벤츠의 깃허브 엔터프라이즈 서버에 무제한으로 액세스할 수 있는 권한이 부여되어 기밀로 보호되는 소스코드를 비롯한 회사 내부의 모든 것이 노출될 수 있는 가능성이 있었다.레드헌트 랩스 관계자는 "깃허브 토큰은 내부 깃

1980년 한국은행 전산본부에서 근무를 시작으로 1996년 은행감독원에서 IT검사 업무, 1998년 금융감독원 설립 준비 선발대로 은행, 증권, 보험, 신용관리기금 등 4개 기관 전산시스템 통합화 작업과 금융위 설립시 전산시스템 구축 총괄업무 담당, 1999년 금융감독원 출범 이후 금감원 전산실 초대 기획과장, 금감원 IT검사연구실 실장으로 11년간 금융기관 IT사고 분석과 대책을 마련하는 업무 담당. 고려대학교 정보보호대학원 교수. 바로 김인석 법무법인 율촌 고문의 이력이다.김인석 고문은 40여 년 이상을 국내 전자금융 분야에 있

아마존웹서비스(AWS) 파트너는 고객이 AWS를 통해 비즈니스 성과를 가속화할 수 있는 효과적인 방법이다. AWS는 고객의 이러한 비즈니스 여정을 지원하고자, 다양하고 진화된 요구사항을 해결하기 위한 파트너 솔루션을 찾을 수 있도록 AWS SMB 컴피턴시(AWS Small and Medium Business Competency)를 발표했다.AWS SMB 컴피턴시 파트너들은 중소기업의 모든 요구사항을 충족할 수 있는 솔루션과 제품을 제공한다. 마이그레이션 및 현대화, 보안, 데이터 스토리지, 재해 복구, 인공 지능(AI)/머신러닝(M

시큐아이(대표 정삼용)는 PQC알고리즘, 머신러닝 등 글로벌 트렌드 기반의 차세대 보안 기능을 추가한 신규 방화벽 BLUEMAX NGF V3.0을 출시했다고 30일 밝혔다.시큐아이가 새롭게 출시한 블루맥스 NGF V3.0은 방화벽 성능을 향상시킨 동시에 개방형 네트워크 환경에 최적화된 보안 기능을 강화한 것이 특징이다.블루맥스 NGF V3.0은 양자내성암호(PQC) 알고리즘과 머신 러닝을 적용하여 신규 위협에 대한 보안성을 강화했다.PQC는 양자컴퓨터가 해독하기 어려운 암호체계를 구현한 차세대 암호화 기술로, 양자 컴퓨터를 이용한

구글 클라우드는 인공지능(AI) 스타트업 허깅페이스(Hugging Face)와 새로운 전략적 파트너십을 발표해 개발자가 허깅페이스의 모든 서비스에서 구글 클라우드 인프라를 활용하고, 구글 클라우드에서 허깅페이스 모델을 학습 및 제공할 수 있도록 지원한다고 밝혔다.이번 파트너십을 통해 허깅페이스는 AI 대중화 비전을 가속화하고 구글 클라우드는 오픈소스 AI 생태계 발전을 위한 지원을 강화한다. 구글 클라우드는 허깅페이스의 전략적 클라우드 파트너이자 학습 및 추론 워크로드를 위한 우선 대상자로 선정됐다. 개발자는 컴퓨팅, 텐서 처리 장

안랩(대표 강석균)이 행정안전부가 총괄하고 한국지능정보사회진흥원(NIA)이 주관하는 ‘2023년도 클라우드컴퓨팅서비스 활용모델 사업’을 수주하고, 총 18개 기관의 67개 정보시스템의 클라우드 전환 사업을 맡는다.‘클라우드컴퓨팅서비스 활용모델 사업’은 디지털 환경에 발맞춰 국민에게 신속하고 안정적인 행정 서비스를 제공하기 위한 사업으로, 수요기관의 서비스 인프라를 클라우드 방식으로 전환하는 것이 핵심이다.안랩은 다양한 수요기관 중 경제-인문사회연구회와 연구회 소속 16개 연구기관, 한국도로공사 등 총 18개 기관이 사용 중인 67개

오픈베이스(대표 정진섭, 황철이)가 고객사의 자산 보호와 안전한 서비스 제공을 위해 ‘원격 보안관제서비스’를 개시한다고 25일 밝혔다.오픈베이스는 국내외 글로벌 보안회사와 협업을 통해 다양한 보안솔루션과 하이브리드-멀티 클라우드, 네트워크 및 ITO서비스 등에 대한 판매와 기술지원을 전문으로 하는 기업으로 이번 보안관제서비스를 위해 20여년간 금융결제원과 금융보안원에서 금융ISAC, 금융권 통합보안관제, 침해사고대응업무 등을 이끌었던 박성수 센터장을 영입하였다.오랜 경험과 전문 기술력을 바탕으로 원격 보안관제서비스를 출시한 오픈베이

팔로알토 네트웍스는 오늘 2024년도 사이버 보안 예측을 발표했다.팔로알토 네트웍스는 지난해 10월 사고 대응 팀에서 역대 가장 많은 연락을 받았다고 밝히며, 사이버 범죄자들이 랜섬웨어를 사용하여 중요 인프라를 표적으로 삼고, 생성형 AI와 같은 신기술을 악용하고 있다고 진단했다.조직이 사이버 공격자들보다 앞서 나가려면 보안 트렌드를 예측하는 것이 중요하고, 거시경제적 요인, 신흥 기술, 클라우드 위험 등을 고려한 총체적인 접근 방식을 취해야 하는 상황이다.팔로알토 네트웍스의 아태지역 최고 보안 책임자인 이안 림(Ian Lim)은

1999년 지란지교소프트에 몸 담으면서부터 20여 년간 보안산업을 위해 달려온 윤두식 대표(지란지교시큐리티)가 최근 보안산업의 화두로 떠오르고 있는 인공지능(AI) 보안 플랫폼 기술로 스타트업했다. 바로 ‘이로운앤컴퍼니’다.데일리시큐는 윤 대표를 만나 쉽지만은 않았던 창업스토리를 들어보는 시간을 가졌다.◆윤두식 대표, 창업을 결심하다윤두식 대표는 2014년부터 10여 년간 현재 코스닥 상장사인 지란지교시큐리티 대표직을 맡으면서 국내 대표적인 보안기업으로 꾸준히 성장시켜 온 인물이다.그는 “지란지교시큐리티가 작은 조직에서 150명이

삼성SDS는 지난해 국내외에서 발생한 사이버 보안 이슈를 분석해 올해 주목해야 할 5대 사이버 보안 위협을 선정했다.‘2024년 5대 사이버 보안 위협’은 ▲AI를 악용한 보안 위협 ▲하이브리드 환경에서의 클라우드 보안 위협 ▲개인 정보, 민감 정보 등 주요 데이터 유출 ▲지속적으로 진화하는 랜섬웨어 ▲공격 대상 확장에 따른 네트워크 보안 위협 등이다.이번 조사에는 IT·제조·금융·운송·회계 등 국내 대기업과 공공 부문 보안 전문가 700여 명의 설문 결과를 반영했으며, 삼성SDS의 글로벌 보안 운영 경험과 기술 역량을 기반으로 한

이지서티(대표이사 심기창)는 ‘UBI SAFER-PSM CLOUD’가 한국인터넷진흥원(KISA)의 표준등급 클라우드 보안인증(CSAP)을 획득했다고 밝혔다.CSAP는 한국인터넷진흥원(KISA)이 주관하는 클라우드 서비스 보안 인증 제도로, 클라우드 서비스 제공자의 서비스 관련 시스템, 설비 등 자산과 조직, 지원 서비스 등에 대해 정보보호 기준 준수 여부를 평가 및 인증하는 제도다. 국가 및 공공기관에 안전성 및 신뢰성이 검증된 클라우드 서비스를 공급하기 위한 필수 요건이다.이지서티는 2022년부터 2023년까지 과학기술정보통신부가

지난 1월 19~20일 밤 스웨덴에 있는 띠에또에브리(TietoEVRY) 여러 데이터센터 중 한 곳이 악명 높은 아키라(Akira) 랜섬웨어 그룹의 공격을 받아 서비스 장애가 발생했다.약 2만4천명의 글로벌 인력을 보유한 관리형 서비스 및 클라우드 호스팅 전문기업 분야의 주요 기업 띠에또에브리는 공격이 스웨덴 데이터센터의 일부에 국한되어 발생했다고 보고했다.하지만 이 특정 데이터센터는 띠에또에브리 엔터프라이즈 관리형 클라우드 서비스를 호스팅하는 곳으로, 이로 인해 스웨덴 전역 수많은 고객들의 서비스 중단 피해가 발생했다.띠에또에브리