모니터랩(대표이사 이광후)이 통합 보안 플랫폼 아이온클라우드를 신규로 이용하는 고객에게 푸짐한 혜택을 제공하는 아이온클라우드 SIA/SRA 신규 구독 이벤트 Ver.2를 실시한다고 밝혔다.이번 이벤트는 아이온클라우드(AIONCLOUD)의 세 가지 솔루션 중 시큐어 인터넷 액세스(이하 SIA) 또는 시큐어 리모트 액세스 이하 SRA)를 사내에 도입하고자 하는 기업의 의사결정권자(CEO) 혹은 보안담당자라면 누구나 신청할 수 있다.이벤트 혜택은 총 세 가지로, 이벤트 기간 내(모집인원 마감 시까지) 아이온클라우드 SIA 혹은 SRA 도

사이버 보안 연구원들에 의해 보안 셸(SSH) 암호화 네트워크 프로토콜의 중대한 취약점이 발견됐다.'테라핀(Terrapin)'(CVE-2023-48795)이라고 불리는 이 취약점은 공격자가 다운그레이드해 보안 채널의 무결성을 손상시킬 수 있으며, 보안 통신을 위해 SSH에 의존하는 조직에 심각한 위협이 될 수 있다.테라핀은 SSH 핸드셰이크 프로세스를 이용한다. 이 단계에서 중간자 공격자 위치에 있는 공격자는 클라이언트와 서버 간에 교환되는 메시지를 제거하기 위해 시퀀스 번호를 조작할 수 있다.보안되지 않은 네트워크에서 보안 통신을

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 주제는 ‘클라우드 보안’ 분야다. 여기서는 클라우드 보안의 중요성과 국내 대표 클라우드 보안 전문기업인 에스지에이솔루션즈의 클라우드 보안 전략 그리고 최영철 대표와 인터뷰 내용을 전한다.◆클라우드 보안 트렌드최근의 기업 IT 환경은 전통적인 레거시 온-프레미스 방식에서 퍼블릭 클라우드 그리고, 프라이빗 클라우드 온-프레미스 방식이 혼재되어 사용되는 방향으로 진화하고 있다. 이러한 기업 IT 환경의 변화는 기존의 IT보안 관점의 변화도 요구하

한국정보보호산업협회(회장 이동범, 이하 KISIA)는 노보텔 앰배서더 서울 강남에서 2023 시큐리티아카데미 성과공유회를 개최했다고 밝혔다.이번 성과공유회는 올해 처음 시행된 시큐리티아카데미의 우수 사례를 공유하여 사업성과를 확산하고자 마련되었으며, 행사에는 시큐리티아카데미 교육과정에 참여했던 교육수료생, 기업담당자, 멘토, 강사가 참석했다.시큐리티아카데미는 현 정부의 중점 추진과제인 ‘사이버 보안 10만 인재 양성’의 일환으로 기업이 주도적으로 설계한 교육과정을 통해 즉시 현장 투입이 가능한 정보보호 전문인력을 양성하는 사업이며

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 주제는 ‘VDI’ 분야다.끊임없이 확장되는 사이버 보안 영역에서 가상 데스크톱 인프라(VDI)는 조직이 디지털 업무 공간에 접근하는 방식을 재편하는 중추적인 요소로 급부상하고 있다. 국내에서도 VDI를 사용하는 조직들이 크게 증가했다.◆VDI의 이해가상 데스크톱 인프라(VDI)는 조직이 중앙 집중식 서버 또는 클라우드 인프라에서 데스크톱 운영 체제를 호스팅할 수 있는 기술이다. 그러면 사용자는 기존 컴퓨터부터 태블릿, 스마트폰에 이르기까지

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 주제는 XDR이다.◆XDR 솔루션의 정의와 도입 필요성보안위협이 IT 환경의 전 영역에서 전개되고, 공격이 점차 고도화됨에 따라 보안 솔루션의 종류와 수도 엔드포인트, 네트워크 등 전 영역에서 증가하고 있다. 또한, 보안 솔루션의 복잡도와 기술적 수준 또한 높아지고 있다.이러한 IT환경의 변화가 가속화되며 보안담당자들은 다수의 고도화된 보안 솔루션을 동시에 운영하고, 해당 솔루션에서 발생하는 수많은 이벤트들을 처리해야 하는 문제에 직면하게

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다.사이버 위협이 전례 없이 빠른 속도로 진화하는 시대에 기존의 보안 모델로는 민감한 데이터와 디지털 자산을 보호하기에 역부족인 것으로 드러나고 있다. 조직이 끊임없이 확장되는 위협 환경에 치열하게 대응하면서 제로 트러스트(Zero Trust)라는 패러다임 전환이 진행되고 있다. 사이버 보안에 대한 이 혁신적인 접근 방식은 한국 뿐만 아니라 전 세계적으로 주목을 받고 있으며, 주요 보안 회사들이 정교한 사이버 공격에 대한 차세대 방어 수단으로 인정하고

보안이 취약한 리눅스 SSH 서버를 노리는 새로운 사이버 공격이 발견돼 각별한 주의가 요구된다. 사이버 범죄자들은 무차별 암호 대입 기법(브루트포스 공격), 멀웨어 배포, 다크웹에서의 유출된 인증정보 판매 등을 통해 암호화폐 채굴 및 분산 서비스 거부(DDoS) 공격을 위한 서버를 손상시키고 있다.리눅스 SSH 서버에 대한 공격이 급증하고 있다. 공격자는 일반적으로 사용되는 사용자 이름과 비밀번호 조합 목록을 무차별 대입해 SSH 자격 증명을 추측하는 것으로 공격을 시작한다. 공격이 성공하면 사이버 공격자는 인터넷에서 다른 취약한

포티넷 코리아(대표 조원균)가 새롭게 통합된 OT 보안 솔루션 및 서비스를 발표했다.포티넷 제품 전략 총괄 겸 최고마케팅책임자(CMO)인 존 매디슨(John Maddison) 선임 부사장은 "포티넷은 OT가 기존 IT 시스템과는 상당히 다르다는 점을 잘 알고 있으며, 자사의 OT 보안 플랫폼은 산업 환경에 특화되어 통합 보호 및 리스크 관리를 지원한다"라며 "중요 인프라에 대한 공격이 심화되면서 OT 보안이 그 어느 때보다 중요해지고 있다. 포티넷은 오늘 발표를 통해 업계에서 가장 정교한 OT 솔루션들과 인텔리전스를 기반으로 고객역

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 총 18조 5,625억원 규모의 과기정통부 ‘2024년도 예산 및 기금운용계획’ 이 12월 21일 국회 본회의 의결을 통해 최종 확정되었다고 밝혔다.이같은 과기정통부 예산은 당초 정부안 18조 2,899억원 대비 2,726억원 증가한 것이다. 과기정통부는 2024년도 예산을 ① 핵심 전략기술의 확보, ② 국제 협력‧해외 진출 지원, ③ 과학기술‧디지털 인재 양성, ④ 디지털 확산, ⑤ 출연연 및 지역혁신 역량 제고 등 5대 분야에 중점 투자할 계획이다.과기정통부 예산 5대 중점

벨로크(대표이사 이정현)는 방화벽 정책 통합관리 솔루션 ‘팍스(FOCS) 3.0’이 GS 인증 1등급을 획득했다고 밝혔다.GS인증은 ISO 국제 표준에 따라 국산 소프트웨어의 품질을 증명하는 국가 인증제도로, 해당 인증을 획득한 제품은 공공기관 우선 구매 대상 제품으로 지정되기 때문에 행정 및 공공 정보화 사업의 구축과 운영에 있어 우선 도입 대상이 된다.벨로크가 GS인증 1등급을 받은 ‘팍스(FOCS) 3.0’은 기존 방화벽 정책 통합관리 솔루션인 팍스(FOCS)를 업데이트한 버전이다. 벨로크는 팍스(FOCS) 3.0 버전은 방화

씨디네트웍스 보안 전문팀이 경계심을 늦추기 쉬운 연말을 대비해 랜섬웨어 공격 트렌드와 예방법을 소개했다.최근 대형 은행부터 항공사, 정부 기관, 스포츠 플랫폼까지 국내외 다양한 기업·기관을 노린 랜섬웨어 공격이 연속적으로 발생했다. 이에 고객 정보 및 비즈니스 자산 유출은 물론 서비스·업무 중단 문제 등으로 기업 평판과 수익에 큰 타격을 입으면서, 온라인 비즈니스를 운영하는 업체들의 불안이 커지고 있다.랜섬웨어는 ‘몸값’을 뜻하는 ‘랜섬(Ransom)’과 ‘소프트웨어(Software)’의 합성어다. 이메일 첨부 파일이나 감염된 웹사

메가존클라우드(대표 이주완)가 글로벌 DDI 솔루션 리더 인포블록스(Infoblox)와 협력해 국내 고객들에게 보다 안전한 클라우드 사용환경을 제공할 계획이라고 밝혔다.양사는 21일 역삼동 메가존클라우드 대회의실에서 ‘클라우드 네이티브 네트워크 보안 향상을 위한 업무협약(MOU)’을 체결하고 AWS 인프라를 이용하는 고객들이 보다 편리하게 인포블록스의 DDI 솔루션을 도입할 수 있도록 협력하기로 했다.DDI 솔루션은 DNS(Domain Name System), DHCP(Dynamic Host Configuration Protocol

한국주니퍼네트웍스(지사장 채기병)가 국제방송교류재단(이하 아리랑국제방송)의 방송정보화시스템 구축 프로젝트에 네트워크 시스템 구축을 완료했다고 밝혔다.아리랑국제방송은 이번 네트워크 시스템 고도화를 기반으로 4차 산업 통신방송 융합 글로벌 미디어 서비스를 제공할 수 있는 플랫폼을 완성해 대한민국의 가치 전파와 국가 외교 홍보 방송의 영향력을 안정적으로 강화할 수 있게 됐다.아리랑국제방송은 1996년 방송의 국제 교류 협력사업을 통해 한국에 대한 국제사회의 올바른 이해와 국제적 우호 증진 도모, 방송영상물의 질적 향상을 위한 사업을 수행

멀티클라우드 애플리케이션 보안 및 딜리버리 분야의 글로벌 리더인 F5는 오늘 자사의 제품 및 솔루션이 2023년 업계 최고의 제품에게 수여하는 다양한 상을 수상했다고 밝혔다.첫번째로 CRN은 F5 분산 클라우드 네트워크 커넥트를 2023년 올해의 제품상 (2023 Products of the Year Award)으로 선정했다.두번째로는 SC 매거진으로부터 최고의 웹 애플리케이션 솔루션, 올해 최고의 보안 마케팅 캠페인 등 두개의 상을 수상했다.세번째로 F5는 피어스팟으로부터 애플리케이션 딜리버리 컨트롤러(ADC) 및 애플리케이션 인

한국금융정보산업협동조합(이사장 허창용)은 인스피언·빅스피어·에이몬소프트와 협력해 SAP ERP 솔루션을 도입·운영하고 있는 금융 및 공공기관을 대상으로 SAP 소스코드 취약점 분석(SAP Code Vulnerability Analysis, SAP CVA) 솔루션을 활용한 보안 강화의 선도적인 조치 필요성을 안내하면서 적극적인 활동을 펼치고 있다고 밝혔다.SAP CVA는 SAP 전사적자원관리(SAP ERP) 솔루션 프로그래밍 언어인 ABAP 전용 소스코드 보안취약점 분석 도구로, 올해 9월 보안기능확인서를 발급받음으로써 국가 또는 공

IT 보안 전문 기업 엘엑스가 호스팅 전문 서비스 업체 미리내를 인수 합병하고 호스팅 서비스 고도화를 추진한다고 밝혔다.엘엑스는 네트워크 솔루션 전문기업으로 출발해 빠르게 변화하는 IT 환경에 발맞춰 엔지니어 중심의 연구와 기업 맞춤형 솔루션 개발에 주력하고 있다. 현재 VPN, UTM, IDC, 웹방화벽, 클라우드, 개인정보보호솔루션 등 기업이 필요로 하는 다양한 솔루션으로 사업 영역을 확장하고 있다. 미리내는 20년 이상 웹호스팅을 비롯하여 서버호스팅, IDC 서비스, 클라우드 등 다양한 서비스를 제공해 왔다. 뿐만 아니라 도메

HPE는 고려대학교(총장 김동원)와 함께 차세대 지능형 캠퍼스 ICT 인프라를 구축하기 위한 업무협약(MOU)을 체결했다고 밝혔다.업무협약식은 김동원 고려대학교 총장, 이원규 교무부총장, 김승주 디지털정보처장 등과 김영채 한국HPE 대표이사, 강인철 한국HPE 아루바 네트워킹 부사장 등 주요 관계자들이 참석한 가운데 고려대학교 본관에서 19일 진행됐다.고려대학교는 “더 강한 고려대학교로 더 빛나는 미래를 향해, Transform KU : Together to the Future”라는 슬로건 아래, 개교 120주년인 2025년까지 더

과학기술정보통신부(장관 이종호, 이하 과기정통부)는 한국정보보호산업협회(회장 이동범, 이하 KISIA)와 함께 18일 ‘2023 정보보호 인력양성 우수사례 및 최신동향세미나’를 양재 더케이호텔에서 개최했다고 밝혔다.KISIA는 과기정통부의 사이버보안 10만 인재양성 계획의 핵심 수행기관 중 하나로 ‘S-개발자 과정’, ‘대학정보보호동아리연합회(KUCIS)’, ‘AI보안 기술개발’ 과정 등 산업계 수요 맞춤형 정보보호 인재를 양성하고 있다.이번 행사는 정보보호제품 최고 개발자 양성을 목표로 올해 신규 개설된 ‘S-개발자 과정(9개월,

악명 높은 QakBot(칵봇) 멀웨어가 다시 등장했다. 주로 숙박 업계를 겨냥한 피싱 공격을 주도하고 있어 각별한 주의가 요구된다.이 봇넷의 부활은 올해 초 '오퍼레이션 덕 헌트'로 알려진 다국적 법 집행 기관의 노력으로 봇넷이 중단된 이후다. 마이크로소프트는 최신 피싱 공격의 세부 사항을 공개하고 QakBot 멀웨어의 배후에 있는 사이버 범죄자들의 진화하는 전술을 공개했다.지난 8월, 덕 헌트 작전은 QakBot 봇넷을 성공적으로 차단했다. 이 작전을 통해 QakBot 관리자의 서버에 액세스해 봇넷의 인프라를 파악하고 획득한 멀웨