소프트웨어 보안 개선에 전념하는 유명한 비영리 단체 OWASP 재단이 최근 일부 회원에게 영향을 미친 데이터 유출 사건이 있었다고 공개했다. 이 사고는 오래된 위키 웹 서버의 잘못된 구성으로 인해 회원 이력서에 포함된 민감한 정보가 노출된 사고다.OWASP 관계자에 따르면, 미디어 위키 서버의 잘못된 구성으로 인해 2006년부터 2014년 사이에 회원들이 제출한 이력서에 무단으로 액세스할 수 있었던 것으로 밝혀졌다. 이 기간 동안 회원들은 가입 절차의 일부로 OWASP 커뮤니티와의 관계를 증명하기 위해 이력서를 제출해야 했다.노출된

나정주 디지서트 코리아 지사장의 장남 나세준 군이 신부 강하은 양과 오는 4월 20일 오후 2시 30분 호주 Cropley House, Baulkham Hills에서 화촉을 밝힌다.▶신부: 강하은▶일시: 2024년 4월 20일. 오후 2시 30분▶장소: 호주 Cropley House, Baulkham Hills디지서트는 개인과 기업들이 자신의 디지털 발자국이 안전하다는 확신을 가지고 온라인 활동을 할 수 있도록 돕는 디지털 신뢰 분야의 선도적인 글로벌 공급 업체다.디지털 신뢰 강화를 위한 플랫폼인 ‘디지서트 원(DigiCert® O

지난 3월 28일 엔시큐어(대표 문성준)가 공급하고 있는 있는 노네임 API 시큐리티 플랫폼(Noname API Security Platform) 개발사 노네임 시큐리티 마이클 베이커(Michael Baker) CEO가 방한했다.API 보안 분야에서 글로벌 리더 역할을 담당하는 노네임 시큐리티는 2022년 엔시큐어와의 총판 계약을 통해 국내 API 보안 시장에 첫발을 디뎠다. 노네임 시큐리티의 노네임 API 보안 플랫폼은 클라이언트 또는 서버 중심의 애플리케이션 아키텍처가 API 중심의 데브옵스 및 클라우드 환경으로 변화하면서 발생

크라우드스트라이크가 오늘 ‘2024 크라우드스트라이크 글로벌 위협 보고서(2024 CrowdStrike Global Threat Report)’를 발표했다.이 보고서는 크라우드스트라이크의 열 번째 사이버보안 연례 보고서로 크라우드스트라이크가 현재 추적하고 있는 230개 이상의 사이버 범죄 집단들 중 일부의 활동에 대한 내용을 포함한다.보고서는 도난당한 신원 인증 정보를 활용하는 공격자가 급증한 점을 강조했다. 그들은 이를 통해 클라우드 환경의 허점을 악용하고, 사이버 공격을 숨기며, 공격 속도와 효과를 극대화한다. 이 외에도 전 세

엔큐리티(대표 김동욱)는 F5의 액세스 정책 관리 솔루션(APM)과 국내 주요 생체인증(FIDO) 솔루션을 결합하여, 패스워드 없이 빠르고 안전한 인증 절차를 제공하는 패스워드리스 솔루션을 제공한다고 4월 2일 밝혔다.F5 APM은 단순 사용자의 ID가 아닌 사용자의 인증(Identity) 정보(디바이스, 운영체계, 브라우저, 위치 등)를 확인하고, 액세스 정책에 따른 접근 권한을 부여할 뿐 아니라, 사용자 행동을 모니터링하여 이상 행위를 탐지하고 대응할 수 있는 기능을 제공한다.FIDO인증은 패스워드, OTP, 공인인증서 등을 대

웹케시그룹이 ‘2024 상반기 대졸신입 공개채용’에 2000여 명이 지원하며 역대 최다 지원자수를 기록했다고 2일 밝혔다.웹케시그룹은 지난달 10일까지 ◇개발 ◇상품기획 ◇DBA ◇경영지원 ◇사업관리 ◇마케팅 등 9개 직무에서 서류접수를 진행했다. 그 결과, 서울 영등포구 본사 90:1, 부산 IT센터 27:1로 평균 경쟁률 64:1을 기록, 역대 최고 경쟁률을 경신했다. 특히 웹케시 개발 직무는 270:1 경쟁률을 나타냈다.웹케시그룹은 여러 복지제도 도입으로 임직원의 근무환경 개선에 주력하고 있다. 구성원들이 업무에 몰두할 수 있

다우기술(대표이사 김윤덕)은 클라우드 문서 플랫폼 ‘다우싱크(DAOU SYNC.)’ 서비스의 특허를 취득했다고 2일 밝혔다.다우싱크는 기업의 중요한 정보가 담기는 문서와 파일을 랜섬웨어로부터 보호하는 것은 물론, 쉽고 빠른 공유를 통해 업무 효율까지 높여주는 클라우드 플랫폼이다.다우기술은 다우싱크 서비스 개발 단계와 베타 운영 과정에서 클라우드 업무 환경에서의 보안문제에 집중했다. 관련된 특허와 기능을 통해 실시간 문서 및 파일의 버전 관리와 동기화를 지원해 백업과 복구를 100% 보장하는 등 랜섬웨어와 같은 사이버 침해 걱정 없이

데일리시큐는 오는 5월 21일 화요일 전국의 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자, 실무자를 대상으로 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 개최한다.내년 5월 개최되는 MPIS는 국내 의료기관 정보보호 담당자만을 대상으로 하는 최대 컨퍼런스로 의료기관 보안담당자를 한자리에서 만날 수 있는 국내 최대 의료기관 정보보호 컨퍼런스 및 전시회로 매년 성황리 개최되고 있다.올해도 대한병원정보협회, 대한병원정보보안협의회 등의 후원으로 병원 IT 보안에 꼭 필

가비아(대표 김홍국)가 만 50세 이상 구직자를 대상으로 경력사원을 채용한다고 2일 밝혔다. 채용 규모는 두 자릿수에 달하며, 서류 마감 기한은 오는 30일까지다.이번 채용은 IT 업계에서 만나보기 힘들었던 정규직 시니어 채용이다. 인턴이나 계약직 형태로 중장년층을 고용해 왔던 기존 채용 시장의 관행과는 다른 행보다.가비아 관계자는 “조직 외부로는 중장년층의 경제적 자립과 활력을 지원하고, 내부로는 전문 인력 채용으로 보안 관제 서비스를 안정화하고자 이번 채용을 진행하게 되었다”고 말했다.채용 직무는 보안 및 시스템 관제이며, 지원

한국인터넷진흥원(KISA)이 주최하고 한국정보보호학회가 주관하는 제30회 NetSec-KR 2024(제30회 정보통신망 정보보호 컨퍼런스)가 ‘디지털 패권 시대, AI와 함께하는 미래 보안’을 슬로건으로 오는 4월 24일~25일 양일간 더케이호텔서울에서 온오프라인 병행 개최된다.이번 NetSec-KR 2024은 ‘미중 디지털패권 시대의 사이버보안 / 인공지능 컴퓨팅과 사이버보안’을 주제로한 키노트를 시작으로 양일간 국가 사이버보안 체계 외 60여 개 세션발표로 진행될 예정이다.NetSec-KR은 한국정보보호학회가 초고속 정보통신망

크립토랩(대표 천정희)이 유전체분석 전문기업 마크로젠(대표 김창훈)과 3년간 동형암호 기술 공급 계약을 체결했다고 2일 밝혔다.이번 계약은 동형암호 기술을 사업화한 사례로, 양사는 유전체 데이터 분석을 통한 맞춤형 의료 서비스에 동형암호 기술을 적용할 예정이다. 이를 통해 환자의 개인정보 보호 분야에서의 리더십을 강화할 계획이다.이번 협력의 핵심은 크립토랩이 자체 개발한 ‘HEaaN(혜안) 유전체분석 솔루션’이다. 이 솔루션은 데이터를 암호화한 상태에서 처리와 분석이 가능한 첨단 동형암호 기술을 기반으로 한다. 동형암호 기술은 데이

인젠트(대표 박재범)는 엔터프라이즈급 오픈소스 데이터 통합 플랫폼인 엑스퍼디비(eXperDB) v15가 한국정보통신기술협회(TTA)로부터 GS(굿 소프트웨어)인증 최고 등급인 1등급을 획득했다고 밝혔다.GS인증은 소프트웨어시험인증연구소의 객관적인 시험을 통해 시험대상 제품이 ISO 국제 표준 기반의 소프트웨어 품질 요구사항을 만족하는지 종합적으로 평가하는 국가 인증 제도다. GS인증을 획득한 소프트웨어는 조달청 제3자 단가계약 체결 및 나라장터 등록, 공공기관 우선구매 대상 지정 등을 통해 중앙정부 및 공공기관에 공급될 수 있다.인

에이아이트릭스(AITRICS, 대표 김광준)와 고려대학교 안암병원(원장 한승범, 이하 고대 안암병원)이 의료 인공지능 기술 협력을 위한 업무협약(MOU)을 체결했다고 2일 밝혔다.이번 협약으로 양측은 ◇에이아이트릭스의 AI 솔루션을 활용한 임상 연구 및 학술·국책 과제 진행 ◇생체신호 분석 AI 기술 및 모니터링 시스템 개발을 위한 공동 연구 ◇공동 연구 논문 공저자 등록 및 특허 출원 ◇상호 기술 교류, 정보교환 및 보유시설·장비 공동 활용에 협력하기로 약속했다.에이아이트릭스는 생체신호 기반 전문 의료 AI 기업으로 회사가 개발한

스노우플레이크(Snowflake)가 ‘스노우플레이크 데이터 클린룸’을 정식 출시하고, 일반에 공개했다. 이 서비스는 아마존웹서비스와 일부 마이크로소프트 애저 사용 고객을 대상으로 먼저 제공된다.데이터 클린룸 기술은 관련 기술 기업인 사무하(Samooha)를 인수하고 발표된 것으로, 사무하는 패스트컴퍼니(Fast Company)가 선정한 ‘2024년 가장 혁신적인 데이터 사이언스 기업’에 이름을 올린 바 있다. 현재는 스노우플레이크의 데이터 클라우드 시스템에 완전히 통합돼 내장형 거버넌스 모델인 스노우플레이크 호라이즌(Snowflak

한국인터넷진흥원(KISA, 원장 이상중)은 한-아세안 협력기금 지원으로 아세안 사이버 쉴드(ACS, ASEAN Cyber Shield) 제1차 온라인 교육을 ‘24년 4월부터 5개월간 진행한다고 4월 2일(화) 밝혔다.아세안 사이버 쉴드(ACS) 온라인 교육 사업은 아세안 역내 정보보호 역량 강화를 목적으로 2023년부터 추진 중인 아세안 사이버 쉴드(ACS) 프로젝트의 주요 사업으로, 올해부터 연 2회(차수별 5개월), 총 2년간 진행할 예정이다.본 교육 사업은 아세안 교육 현황 조사 결과를 바탕으로 현지 특화 교육과정과 실습 중

스코틀랜드 의료 시스템의 핵심 구성 요소인 NHS 덤프리스와 갤러웨이가 지난 3월 초, 표적 사이버 공격으로 랜섬웨어 공격 피해를 입었다.공격의 배후에 있는 사이버 범죄 그룹은 자신들을 ‘INC랜섬’이라고 밝히며 테라바이트 규모의 민감한 환자 정보에 액세스한 것이라고 밝혔다. 이들은 유출 증거로 탈취한 데이터의 샘플을 다크웹 블로그에 게시했다.유출의 심각성을 확인한 보건위원회는 전용 웹페이지를 통해 제한된 수의 환자와 관련된 임상 데이터가 유출되었음을 인정했다. 범죄자들은 랜섬웨어 공격의 전형적인 수법을 사용해 몸값을 지불하지 않으

미국의 대형 보험사인 푸르덴셜 보험가 지난 2월 5일 사이버 공격으로 인해 36,000명 이상의 민감한 개인정보가 유출된 것으로 드러났다.푸르덴셜은 2024년 2월 4일에 승인되지 않은 제3자가 네트워크에 침입하여 시스템에서 개인 데이터 일부를 추출하는 과정에서 침해가 발생했다고 밝혔다. 유출된 정보에는 개인의 이름, 주소, 운전면허증 번호 또는 신분증이 포함되어 있었다.보험 회사는 즉시 사법 당국에 침해 사실을 알리고 외부 사이버 보안 회사의 도움을 받아 대응에 나섰다. 그러나 푸르덴셜은 아직 어떤 시스템에 액세스했는지 또는 랜섬

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 지난 3월 27일 제6회 전체회의를 열고, 개인정보보호 법규를 위반한 ㈜디지털대성과 ㈜하이컨시에 대해 총 8억 9,300만 원의 과징금과 1,350만 원의 과태료를 부과하기로 의결했다.이들 2개 사업자는 인터넷 강의 사업자로, 입시를 준비하는 청소년이 주로 이용하고 있어 개인정보 유출에 각별한 주의를 기울일 필요가 있으나, 개인정보 보호법에 따른 안전조치와 개인정보 유출 통지 등의 의무를 위반하여 과징금과 과태료 부과 처분 등을 받게 되었다.우선 ㈜디지털대성의 경우 해커의 ‘

최근 중국 온라인 쇼핑 플랫폼 판다바이(PandaBuy)에서 130만 명 이상의 사용자 데이터가 유출된 것으로 확인됐다.이번 해킹 공격자로 알려진 '상지에로'와 '인텔보커' 조직은 최신 사이버 공격의 정교함을 보여줬다. 공격자들은 판다바이 API의 심각한 취약점을 활용하고 시스템 내의 다른 버그를 악용해 민감한 사용자 데이터에 무단으로 액세스할 수 있었다. 조직 내에서 강력한 취약점 관리 전략이 필요한 상황이다.유출된 데이터는 사용자 ID, 이름, 연락처, 주문 내역, 주소 등이다. 위협 행위자들은 지하 해킹 포럼에서 판매하거나 신

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이번 G-PRIVACY 2024에 참가한 컴엑스아이(대표 안창훈)의 주력 솔루션 스마트키퍼’는 이미 글로벌 기업과 공공기관 등 4,000여 곳, 20여개국에 적용되어, 물리보안제품으로 보안기능과 효용성을 인정받고 있는 국내외 최초 지연 매커니즘 물리보안 토종브랜드이다.최근에는 ‘스마트키퍼 보안메모리, 포트락’이 미국 월트디즈니(