(샌프란시스코=데일리시큐) 세계 최대 사이버보안 컨퍼런스 RSAC 2024가 5월 6일부터 미국 샌프란시스코 모스콘 센터에서 130개국 4만여 명의 참관객이 모인 가운데 성황리 개최됐다.RSAC 전시회에 10년 연속 참가한 지니언스(대표 이동범)는 올해도 독립부스로 참여해 지니안 NAC와 ZTNA를 글로벌 시장에 선보였다.현장에서 만난 김계연 지니언스 미국법인장은 “지난해 지니안 NAC 해외 고객이 100개를 돌파했고 국가도 30여 개 국가에 달한다. 처음 해외 시장을 두드릴 때 영어권 국가 충성 고객 100개를 목표로 시작했다.

“기업은 평균 1,061개 이상의 앱을 실행한다. 세상을 운영하기 위해 애플리케이션에 의존하고 있지만, 애플리케이션은 연결성이 높아짐에 따라 취약성이 증가하고 있다. 또한 API, 새로운 봇, 새로운 DDoS 전술의 등장으로 인해 어려운 환경이 이어지고 있다.”5월 6일부터 9일까지 샌프란시스코에서 개최된 RSAC 2024 기조연설에서 아카마이(Akamai)의 수석 부사장 겸 CSO인 보아즈 겔보드는 애플리케이션과 애플리케이션의 기본 API를 노리는 사이버 위협이 크게 증가하고 있다고 경고했다.그는, 웹 공격이 전년 대비 48% 증

전세계 4만명 이상이 참관한 RSAC 2024 전시회에서 시스코 시스템즈와 스플렁크는 스플렁크의 인수 및 주요 보안 제품의 개선과 관련된 업데이트를 비롯하여 다양한 보안 제품 업데이트에 관한 중요한 내용들을 공개해 큰 관심을 끌었다.시스코는 이번 RSAC 2024에서 가장 주목 받은 기업 중 한 곳이다. 스플렁크 인수로 인한 XDR의 발전과 최근 출시된 하이퍼쉴드 제품의 기능 확장을 포함한 여러 주요 보안 제품 업데이트를 공개했기 때문이다.시스코는 지난 3월 280억 달러에 스플렁크를 인수하고 핵심 기술을 자사의 XDR 플랫폼에 통

(샌프란시스코=데일리시큐) 세계 최대 사이버 보안 컨퍼런스&전시회인 RSAC 2024가 미국 샌프란시스코 모스콘 센터에서 5월 6일부터 9일까지 열리고 있다.올해 RSAC 2024에서 벤더들은 SASE, 보안 운영, 애플리케이션 보안, 위협 인텔리전스, 이메일 보안, 신원 보안 등 다양한 분야에서 신제품을 선보이고 있으며, 많은 벤더가 GenAI(생성형AI) 기반 사이버 보안 기능을 선보이고 있다.올해 소개된 주요 기업들의 제품 동향을 살펴보자.◆마이크로소프트: 보안 포트폴리오 전반에 걸쳐 코파일럿 통합마이크로소프트(Microsof

(샌프란시스코=데일리시큐) 130개국 4만여 명의 보안 관계자들이 참석한 세계 최대 사이버보안 컨퍼런스 RSAC 2024에서는 인공지능 기반 사이버 보안 솔루션이 지난해에 비해 더욱 증가하고 있다는 것을 보여줬다. 글로벌 보안 기업들은 생성형 AI를 적용한 통합 보안 솔루션을 앞다퉈 내 놓고 있으며 이는 지난해에 비해 더욱 심화되고 있는 상황이다.AI는 여전히 뜨거운 화두다. 대부분의 벤더는 AI에 대한 각자의 견해와 솔루션 스택에 적용하는 방법을 가지고 있으며, CISO와 실무자는 AI를 사용해 목표를 달성하는 방법에 대해 더 잘

해커와 보안 전문가를 위한 컨퍼런스 ‘닷핵(.HACK) 2024’이 오는 5월 27일부터 28일까지 서울 코엑스 아셈볼룸에서 개최된다. 사이버 보안의 기술적 혁신과 전략에 대한 경험을 나누기 위해 올해 처음으로 마련됐다.이번 행사는 오펜시브 사이버 보안 전문기업 티오리 박세준 대표의 기조연설을 시작으로, ▲’kernelCTF로 살펴보는 리눅스 커널 취약점 연구 최신 동향’ ▲’취약점 분석을 위한 프롬프트 자동 생성’ ▲‘이동통신 베이스밴드의 프로토콜 구현상 취약점 탐지 기법’ 등 다양한 기술 발표를 통해 각 분야 별 최고 전문가들의

(샌프란시스코=데일리시큐) 세계 최대 보안 컨퍼런스 및 전시회인 RSAC 2024가 6일부터 9일까지 미국 샌프란시스코 모스콘 센터에서 4만명의 전세계 사이버 보안 관계자들이 참석한 가운데 성황리 개최되고 있다.6일 첫 키노트 연설자로 나선 안토니 블링켄 미국 국무부 장관은 기조연설에서 AI, 양자 컴퓨팅, 생명공학 기술 보호에 관한 미국 정부의 혁신적 기술 비전을 설명했다.블링켄은 사이버 공격의 디지털 세계가 중요 인프라에 대한 공격과 맞물리면서 사이버 보안 커뮤니티가 중요한 역할을 하고 있다고 말했다. 국가 안보, 경제 번영,

(샌프란시스코=데일리시큐) 6일 미국 샌프란시스코에서 열리고 있는 세계 최대 사이버 보안 컨퍼런스&전시회 RSAC 2024에서 올해 가장 혁신적 사이버 보안 스타트업을 선출하는 이노베이션 샌드박스 콘테스트가 열렸다. 최종 10개 기업중 딥페이크 보안 전문 스타트업 '리얼리티 디펜더'가 우승을 차지했다. 디지털 시대에 딥페이크 기술의 확산은 다양한 분야에서 정보의 무결성에 심각한 위협이 되고 있다. Reality Defender는 딥페이크 및 생성 AI 콘텐츠와 관련된 위험을 탐지하고 완화하도록 설계된 플랫폼을 제공하는 기업이다.이미

(샌프란스시코=데일리시큐) 세계 최대 사이버보안 컨퍼런스 및 전시회인 RSA 컨퍼런스(이하 RSAC 2024)가 6일부터 9일까지 샌프란시스코 모니콘센터에서 개최된다. 올해 키워드는 'THE ART OF POSSIBLE'이다.RSAC는 행사 개최전 제19회 RSAC 이노베이션 샌드박스 콘테스트의 최종 후보 10곳을 발표했다. 이 10개 기업은 사이버 보안 분야에서 가장 유망한 스타트업 기업이라고 할 수 있다. 이들 기업은 6일 RSA 컨퍼런스 2024에서 심사위원단과 실시간 청중을 대상으로 최첨단 기술을 시연하는 자리도 갖게 된다.

최근 미국 국가안보국(NSA), 연방수사국(FBI), 미국 국무부가 발표한 공동 권고문에서 북한 해킹 그룹 APT43이 취약한 이메일 보안 프로토콜 악용해 사이버 공격을 감행하고 있다고 경고했다.이번 사이버 공격은 북한 정찰총국(RGB)과 연계된 사이버 위협이다. APT43 그룹은 2012년부터 활동해 왔으며 미국, 유럽, 일본, 한국의 유명 표적을 겨냥한 표적 스피어피싱 캠페인을 조직적으로 수행해 왔다. DMARC는 이메일 발신자의 진위 여부를 확인하여 이메일 스푸핑 및 피싱 공격에 대한 방어 메커니즘 역할을 한다. 그러나 APT

현장 불확실성이 높은 인공지능(AI) 개인정보 영역의 첫 번째 규율체계(가드레일)로서 공개된 개인정보의 안전한 활용방안을 모색한다.개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 5월 3일 오후, 민간 전문가 및 관계부처 등이 참석한 가운데 AI 프라이버시 민·관 정책협의회 제2차 전체회의를 개최하고 ‘AI 개발·서비스를 위한 공개된 개인정보 활용 가이드라인(안)’에 대해 논의한다고 밝혔다.챗GPT 등 대규모 언어모형(LLM) 개발의 핵심원료인 공개된 데이터에는 개인정보가 포함되어 있으나, 명확한 규율체계가 없어 회색지대가

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 개인정보 분쟁조정위원회(위원장 이인호, ‘이하 분쟁조정위’)가 지난해 국민들의 일상생활 속에서 발생한 다양한 유형의 개인정보 분쟁에 대한 조정사례를 엮은 개인정보 분쟁조정 사례집(이하 ‘사례집’)을 발간하였다고 밝혔다.분쟁조정위는 개인정보와 관련된 분쟁을 사전에 예방하기 위한 목적으로 매년 개인정보 분쟁조정 사례집을 발간하고 있다.올해 발간된 사례집에는 침해유형별로 총 72건의 사례가 수록되어 있으며, 특히 실생활에서 자주 발생하는 사건들과 개인정보 처리 시 쉽게 간과될 수

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 전 분야 마이데이터 시행을 위한 개인정보보호법 시행령 개정안을 5월 1일부터 6월 10일까지(40일) 입법예고한다고 밝혔다.이번 시행령 개정안은 작년 3월 개인정보보호법 개정으로 도입된 개인정보 전송요구권 제도(’25년 시행)의 후속조치로, 정보주체의 개인정보 전송 요구시 정보를 전송하는 개인정보처리자와 전송 요구 대상 정보의 기준을 정하고, 정보를 전송받을 수 있는 개인정보관리 전문기관의 지정 절차를 수립하는 등 마이데이터의 본격 시행에 필요한 세부 기준을 마련하는 내용을

개인정보보호위원회는 공공기관의 개인정보 보호수준을 엄격하게 평가하여 국민 신뢰를 제고해 나가겠다고 밝혔다.개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 개인정보 보호법 개정(제11조의2)에 따라 종전 ‘공공기관 관리수준 진단’을 대폭 개선하여, 개인정보보호수준 평가 대상을 확대하고 평가 체계를 강화한 ‘2024년 공공기관 개인정보 보호수준 평가계획’을 마련하여 시행한다고 밝혔다.개인정보 보호수준 평가(이하 ‘보호수준 평가’) 대상 기관은 약 1,400여개로 기존 개인정보 관리수준 진단을 받았던 중앙행정기관, 지방자치단체,

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 4월 24일 제7회 전체회의를 열고, 개인정보보호 법규를 위반한 ㈜디에스이엔, ㈜미스터피자, ㈜펀잇, ㈜야놀자에프앤비솔루션, ㈜에스티지24, ㈜하이플레이 등 6개 사업자에 대해 총 1억 9,699만 원의 과징금과 4,710만 원의 과태료를 부과하기로 의결하였다.이들 사업자는 온라인으로 서비스를 제공하면서 개인정보보호법에 따른 안전조치와 개인정보 유출 통지 등의 의무를 위반하여 과징금과 과태료 부과 처분 등을 받았으며, 구체적인 위반 내용은 다음과 같다.디에스이엔은 온라인 피자

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위)는 4월 24일 전체회의를 열고, 개인정보보호법상 가명정보 처리 특례 규정을 위반한 대한적십자사와 국립중앙도서관에 대해 총 640만 원의 과태료 부과와 시정명령 및 개선권고를 의결하였다.가명정보란 추가정보의 사용·결합 없이는 특정개인을 알아볼 수 없는 정보이며, 가명정보 처리에 관한 특례(개인정보 보호법 §28의2 ~ §28의5) 적용 대상이 된다.가명정보는 처리 특례에 따라 안전조치 의무 준수, 처리 내역 작성·보관, 추가정보와 분리 보관, 재식별 금지, 결합전문기관에 의한 가명

경찰청 국가수사본부(안보수사국)는 국가사이버위기관리단과 공조해 국내 방산기술 유출 사건을 수사한 결과, 라자루스･안다리엘･김수키 등으로 알려진 북한 해킹조직들이 국내 방산기술 탈취하기 위해 전방위적으로 공격하고 있는 것을 확인하고 보안 조치를 취했다.북한 해킹조직은 방산업체를 직접 침투하기도 하고, 상대적으로 보안이 취약한 방산 협력업체를 해킹하여 방산 업체의 서버 계정정보를 탈취한 후 주요 서버에 무단으로 침투해 악성코드를 유포한 것으로 파악되었다.이번 사건은 경찰청이 국가사이버위기관리단 등 관계기관과 사이버 위협정보 공유를 통해

클라우드플레어는 분기별로 DDoS 위협 환경을 정리한 리포트를 발간하고있다.클라우드플레어에 따르면 2024년 1분기 클라우드플레어의 방어 시스템은 450만 건의 DDoS 공격을 자동으로 완화했으며, 이는 전년 대비50% 증가한 수치다.DNS 기반 DDoS 공격은 전년 대비 80% 증가했으며 여전히 가장 두드러진 공격 벡터로 자리하고 있다.보고서의 주요 내용은 아래와 같다.-클라우드플레어는 1분기에 450만 건의 DDoS 공격을 완화했으며, 이는 2023년에 완화한 전체 DDoS 공격의 32%에 맞먹는 수치-공격 유형별로 살펴보면 H

가트너(Gartner)는 ’2024년 제로 트러스트 도입 현황‘을 통해 전 세계 기업의 63%가 제로 트러스트 전략을 완전히 또는 부분적으로 도입했고, 제로 트러스트 전략을 구현한 기업의 78%는 제로 트러스트 전략에 사이버 보안 예산의 25% 미만을 투자하고 있다고 발표했다.보안 책임자를 대상으로 실시된 지난 2023년 4분기 설문조사에 따르면, 56%가 제로 트러스트 전략이 업계에서 모범 사례로 꼽혔기 때문에 이를 추진한다고 답했다.존 왓츠(John Watts) 가트너 VP 애널리스트 겸 KI 리더는 "기업이 제로 트러스트를 신

한국인터넷진흥원(KISA, 원장 이상중)은 CJ올리브네트웍스(대표이사 유인상)와 함께 중소·중견기업과 대학교를 대상으로 한 보안 취약점 발굴 및 정보보호 역량 강화 프로그램인 ‘화이트햇 투게더’ 시즌3 참가자를 모집한다고 2024. 4. 22.(월) 밝혔다.특히, 이번 시즌3에서는 중소·중견기업의 취약점 발굴과 더불어 최근 개인정보 유출 등 침해사고가 빈번히 발생하고 있는 대학교까지 범위를 확대했다. 또한, 온라인 교육(버그헌팅)과 정보보안 현직자의 직무·진로 멘토링을 추가하여 참가대학생의 보안역량을 증진 시킬 수 있도록 교육 혜택