국제사이버보안인증협회(CSC)는 공공, 금융, 기업 정보보호 실무 담당자들과 정보보호 및 정보보안 재직자들을 대상으로 사이버보안과 개인정보보호를 위한 실무 강좌를 오는 5월 25일(토) 개최한다고 밝혔다.사단법인 한국사이버감시단에서 주최하고 국제사이버보안인증협회와 솔데스크 학원이 주관하는 ‘사이버보안과 개인정보보호를 위한 실무 세미나’를 서울시 강남구 봉은사로 119 성옥빌딩 5층에서 5월 25일(토) 오후 2시부터 개최된다.강연자는 조홍연 씨티아이랩 대표이사의 ‘AI를 활용한 중요시스템 이상행위 탐지 방안’을 이승률 에이치엠아이

모의해킹 및 보안 취약점 분석 전문 기업 엔키는 8일 (주)엔키화이트햇으로 사명을 변경했다고 밝혔다.엔키화이트햇은 기술력과 윤리성을 겸비한 ‘화이트햇'을 사명에 넣으며 기업 정체성을 강화했다.엔키화이트햇은 고급 화이트햇 해커 인력으로 구성된 전문기업이다. 화이트햇은 해커의 관점에서 모의해킹이나 취약점 점검을 수행하는 보안 전문가를 말한다. 주로 사이버 범죄자를 지칭하는 블랙햇과 대비되는 개념이다. 화이트햇 해커는 보안 강화를 위한 목적으로 정보시스템이나 서비스에서 취약점을 찾고 대응전략을 찾는다.엔키화이트햇은 2016년부터 8년 동

새로운 랜섬웨어 그룹인 ‘랜섬허브(RansomHub)’가 지난 2월 미국 체인지 헬스케어(Change Healthcare) 자회사인 ‘옵텀(Optum)’에서 데이터를 탈취한 것이 자신들의 소행이라고 주장하고 돈을 지불하라고 협박하고 있다. 올해 초 ALPHV/BlackCat 랜섬웨어 그룹의 계열사가 체인지 헬스케어 플랫폼을 침해해 운영 중단과 함께 민감한 환자 및 고객 정보가 유출될 가능성이 있는 것으로 나타났다.2024년 2월부터 랜섬허브는 현재 체인지 헬스케어 침해로 얻은 4TB의 데이터를 보유하고 있다고 주장하고 있다. 이 그

이글루코퍼레이션(대표 이득춘)은 제로 트러스트 통신 보안 기업 프라이빗테크놀로지(대표 김영랑)와 ‘제로 트러스트 사업 협업을 위한 상호 전략적 제휴(MOU)’를 체결했다고 밝혔다.이글루코퍼레이션은 정보보호 중추 기관·기업에 보안 정보 및 이벤트 탐지 분석(SIEM), 보안 운영·위협 대응 자동화(SOAR) 솔루션 및 서비스를 제공하며, 제로 트러스트 보안 모델 구현을 위한 진단·설계·구축·관리 역량을 축적하여 왔다.프라이빗테크놀로지는 데이터가 이동하는 경로 상에서 논리적 연결과 데이터 접근을 제어하는 데이터 플로우 제어 기술 기반의

안랩(대표 강석균)의 PC용 보안 솔루션 V3가 글로벌 보안제품 테스트 기관 AV-TEST가 실시한 2024년 첫 PC용 백신 평가의 ‘홈 유저’ 및 ‘비즈니스 유저’ 부문에 참여해 각 부문 만점으로 인증을 획득했다고 밝혔다.안랩 V3는 지난 2월 열린 AV-TEST의 평가에서 악성코드 탐지 성능을 평가하는 진단율(Protection), 제품 실행 시 PC 성능에 미치는 영향도를 측정하는 성능(Performance), 오탐 여부를 측정하는 사용성(Usability) 등 세 가지 평가항목에서 모두 만점(각 항목당 6점, 총 18점)을

팬덤 비즈니스 토탈 솔루션 비스테이지(b.stage)가 국제표준화기구(ISO)에서 제정한 국제표준개인정보보호경영시스템(ISO 27701) 인증을 신규로 획득함과 동시에 국제표준정보보안경영시스템(ISO 27001) 인증 사후심사에 통과했다고 9일 밝혔다.비스테이지가 새롭게 취득한 ISO 27701은 국제표준화기구(ISO)에서 제정한 ‘개인정보보호 분야’의 가장 권위있는 국제 표준 인증이다. 개인정보 수집 및 처리, 시스템 안전성 등 유럽 개인정보보호법(EU-GDPR)에서 요구하는 8개 분야의 총 49개 관리 기준을 모두 충족해야 획득

메가존클라우드(대표 이주완)가 2023년 연결 기준 매출 1조 4265억원으로 2년 연속 1조원대 매출을 달성했다고 밝혔다.메가존 및 메가존 관계사 전체 매출은 1조 5106억원을 기록했다. 메가존클라우드는 이같은 내용의 감사보고서를 8일 공시했다.전년 대비 매출 성장률은 12.7%였다. 팬데믹 종식에 따른 기업 고객들의 원격근무 해제로 인한 수요 감소, 글로벌 경기 위축에 기인한 보수적 IT 지출 등으로 클라우드 업계 전반의 실적이 부진한 가운데에도 1조원대 매출을 유지하면서 두 자릿수 성장을 이어갔다.당기순이익은 361억원 적자

개인정보 보호 전문기업 오내피플은 고객의 개인정보 보호를 더욱 강화하고 신속한 사고대응 체계를 구축하기 위해 ‘개인정보손해배상’ 책임보험에 가입했다고 8일 밝혔다.이번 조치는 고객 데이터 보호를 최우선 가치로 두고, 고객과의 신뢰 관계를 더욱 공고히 하는 오내피플의 지속적인 노력으로 개인정보 처리 과정에서 발생하는 예상치 못한 데이터 유출이나 보안 사고 발생 시, 피해를 본 고객에게 최대 10억 원의 배상을 지급할 수 있는 보장을 제공한다.오내피플은 이번 보험 가입 외에도 국내 개인정보 관리 서비스 최초로 국제 정보보호 및 개인정보

알서포트(대표 서형수)가 설치형 다목적 방음부스 콜라박스(COLABOX)의 신제품을 출시했다고 8일 밝혔다.알서포트가 개발한 설치형 다목적 방음부스 콜라박스를 전면 리뉴얼하고 ‘프리미엄 다목적 방음부스’로 새롭게 출시했다. 신규 모델 출시를 기념해 30대 한정 20% 할인 판매하는 이벤트도 진행한다.알서포트 관계자는 “콜라박스는 특허 받은 디자인과 인증된 자재만 사용한 프리미엄 방음부스로, 외산 저가형 방음부스와 비교할 수 없는 내구성과 고급스러운 인테리어 효과를 누릴 수 있다”고 말했다.이번에 새롭게 출시한 콜라박스는 6중 방음구

영상인식 인공지능(AI) 전문기업 알체라(대표 황영규)가 자사의 AI안면인식 핵심 기술인 FACE TRUST(페이스 트러스트)를 통해 한국정보통신기술협회(TTA)로부터 V&V(Verification & Validation) 평가에서 인공지능 성능을 인증받았다고 8일 밝혔다.TTA는 ICT 표준 제어와 보급, 시험 인증을 지원하는 국가공인 시험인증 기관이다. 알체라의 핵심 기술인 FACE TRUST는 AI를 통해 사용자의 얼굴 특징점을 추출하고, 대조하여 신분 위조 여부를 판별한다. 주로 모바일과 PC를 활용한 비대면 본인인증 과정에

퓨어스토리지(한국 사장 유재성)는 마이크로소프트 애저(Azure)에서 VM웨어 워크로드의 총소유비용(TCO)을 개선하기 위해 애저 VM웨어 솔루션용 외장형 블록 스토리지를 정식 출시한다고 밝혔다.퓨어 클라우드 블록 스토어는 스토리지 사용량이 높은 VM웨어 워크로드를 운영하는 고객에게 애저 VM웨어 솔루션의 컴퓨팅 및 스토리지 용량 요구사항을 충족시키면서 클라우드 지출을 최적화할 수 있는 유연성을 제공하는 것이 특징이다.클라우드 도입이 가속화됨에 따라 기업들은 애저 환경에서 블록 기반 스토리지의 일부 또는 전체를 클라우드로 마이그레이

마젠토(Magento) 플랫폼의 심각한 취약점을 이용해 이커머스 웹사이트를 노리는 심각한 사이버 위협 발견됐다. CVE-2024-20720으로 알려진 이 익스플로잇은 온라인 거래 및 사용자 데이터의 보안에 심각한 위험을 초래할 수 있다.CVSS 점수가 9.1점인 이 취약점은 2024년 2월 13일에 어도비에서 보안 업데이트를 통해 공식적으로 인정하고 해결했다. 그러나 이후 위협 공격자들은 이 결함을 악용해 영향을 받는 전자상거래 웹사이트에 영구적인 백도어를 삽입하고 있다.공격자들은 데이터베이스에 교묘하게 제작된 레이아웃 템플릿을 포

한국정보시스템감사통제협회(회장 나재훈)와 카이투스테크놀로지(주)(대표 김호진)는 4월 8일(월) 대드론(C-UAS) 분야 정보 보안 연구개발 및 활용에 관한 업무협약을 체결했다.이번 업무협약은 양사간의 안티드론시스템 정보 보안 연구개발, 인재 양성 및 공동사업을 통해 상호 발전 및 산업 생태계 개선을 추진하기 위한 전략적 행보로 보여진다.두 기관은 협약에 따라 △안티드론시스템 및 관련 하드웨어와 소프트웨어의 보안, 식별장치, 활용영역 등에 대한 연구 및 활용과 관련 정책 개발 △양 기관 지식, 기술, 노하우를 활용한 민·관·군 분야

최근 한 위협 연구원이 수명이 다한 수많은 디링크(D-Link) NAS(네트워크 연결 스토리지) 장치에 영향을 미치는 중대한 보안 결함을 공개했다. CVE-2024-3273으로 확인된 이 결함은 하드코딩된 백도어 계정과 명령 인젝션 취약점이다.이 취약점은 영향을 받는 장치의 '/cgi-bin/nas_sharing.cgi' 스크립트 내에 존재하며, 특히 HTTP GET 요청 핸들러 구성 요소에 영향을 미친다. 이 취약점을 유발하는 주요 문제로는 사용자 이름에 'messagebus' 자격 증명과 빈 비밀번호를 사용하는 하드코딩된 백도어

SK쉴더스(대표 홍원표)는 코레일유통(대표 김영태)과 국민안심편의점 구축을 위한 협력에 나선다고 8일 밝혔다.양사는 지난 5일 서울 영등포구 코레일유통 본사에서 업무 협약을 체결했다. 협약식에는 김영태 코레일유통 대표와 장웅준 SK쉴더스 물리보안사업부장(부사장) 등 양사의 주요 관계자들이 참석해 적극적인 협업을 다짐했다.이번 협약을 통해 양사는 전국 주요 역사의 안전 역량 강화에 힘을 모은다. 특히, 국내 대표 물리보안 브랜드인 ADT캡스의 보안 시스템을 코레일유통이 관리하는 스토리웨이 편의점 등에 구축해 철도 이용객들이 안심하고

케이사인과 유티마코(Utimaco)가 과천 케이사인 사옥에서 ‘완벽한 개인정보 보호 플랫폼 구축’ 사업협력을 위한 케이사인-유티마코 업무 협약 (MOU)’을 체결했다고 밝혔다.이번 MOU로 양사는 암호화·키관리·HSM, DB암호화 솔루션(KSignSecureDB), 키관리 솔루션(KSignKMS), HSM(Utimaco)의 패키징 플랫폼 상품화 제휴하여 완벽한 개인정보보호를 위하여 협력해 나갈 예정이다.양사는 각 사가 보유한 AI·보안·클라우드 등 역량을 결합하여 국내외 보안과 클라우드 분야에서 양사가 보유한 경쟁력을 결합해 다양한

법적인 문제로 애로를 겪는 신생창업기업(스타트업)들이 창업 분야에서 전문성과 경험을 보유한 변호사들로부터 무료로 법률 자문을 받을 수 있게 되었다.중소벤처기업부(장관 오영주)는 신산업 분야 신생창업기업(스타트업)이 투자･규제･노무･법무 등 법률서비스를 쉽게 받을 수 있도록 8일부터 ‘신생창업기업(스타트업) 온라인 법률지원 사업’을 시행한다.신생창업기업(스타트업)이 K-Startup 창업지원포털을 통해 법률 자문을 신청하면 선정된 창업기업(스타트업)은 자문단 위원 중 1명을 자율적으로 선택할 수 있도록 하였다. 올해 시범 추진되는 이

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 기업이 보유한 데이터의 자산 가치를 활용한 투자유치 및 자금조달, 고품질 데이터의 유통‧활용을 촉진하기 위하여 데이터 가치평가 및 품질인증 지원사업을 4월 8일부터 각각 공모한다고 밝혔다.데이터 가치평가 및 품질인증은 2022년 4월 시행한 ‘데이터 산업진흥 및 이용촉진에 관한 기본법’에 따라 도입된 제도로, 과기정통부는 이를 전문적으로 수행할 기관을 지정하여, 2023년부터 본격 시행하고 있다.데이터 가치평가기관은 기술보증기금, ㈜나이스디앤비, 신용보증기금, 한국과학기술정보연

금융위는 그동안 마이데이터 서비스 이용의 불편사항 및 발전방향에 대해 여러 차례 태스크포스 회의를 개최해 전문가, 업계, 유관기관 등으로부터 의견을 청취했으며 TF에서 논의한 내용을 종합적으로 반영해 이번 방안을 마련했다.지난 2022년 1월 금융마이데이터를 전면 시행한 뒤 2년이 지난 현재, 모두 69개 사업자가 1억 1787만명의 가입자에게 금융정보 통합관리서비스를 제공하고 있다.금융마이데이터가 이른 시간 안에 성공적으로 국민의 일상에 정착하면서 맞춤형 금융서비스를 통한 금융 이용 편의성이 증가하고 있고, 금융이력부족자의 금융

쿤텍(대표 방혁준)이 시큐어아이씨(Secure-IC)와의 파트너십을 통해 임베디드 시스템의 전반적인 보안 강화를 지원한다고 밝혔다.쿤텍은 시큐어아이씨의 사이버 보안 평가 도구 라보라이저(Laboryzr)와 보안 평가 서비스 엑스퍼타이저(Expertyzr)를 통해 임베디드 소프트웨어뿐 아니라 하드웨어까지 포함되는 전체 보안 수명 주기에 대한 보안 강화를 지원할 계획이다.시큐어아이씨는 임베디드 시스템 및 연결된 객체를 위한 엔드 투 엔드 사이버 보안 솔루션의 글로벌 업체로, PESC(Protect, Evaluate, Service &