SGA이피에스㈜(대표 강현모)는 한국교육정보화재단(KREN, 이사장 김홍기)과 ‘전국 대학교 및 대학 부설연구기관의 사이버 보안 강화 솔루션 제공을 위한 업무협약’을 체결했다고 27일 밝혔다.이번 업무 협약은 전국 대학교 및 대학 부설연구기관의 시스템 혁신과 KREN 회원교의 사이버 보안 경쟁력 확보를 위해 추진됐다.협약 체결에 따라 SGA이피에스는 KREN 회원교 대상의 전용 엔드포인트 보안 솔루션을 제공한다. KREN은 회원교를 대상으로 SGA이피에스 엔드포인트 보안 솔루션의 마케팅 활동을 추진함으로써 대학 정보화를 본격화할 방

시큐어시스템즈(대표 손동식)는 SOC(보안관제센터)를 확장 이전했다고 밝혔다.SOC(Security Operation Center)는 보안사고 예방·대응을 위해 사이버위협을 모니터링하고 탐지, 분석, 조사해 사용자와 기업의 자산을 보호하는 역할을 수행하는 보안전문가들로 구성된 보안 조직이다.시큐어시스템즈는 2019년 창립 초기부터 클라우드를 시작으로 통합보안관리서비스를 제공하였으며 현재는 약 200여개 고객사를 대상으로 자사 솔루션인 시큐어오케스트라를 활용하여 통합보안관리서비스를 제공하고 있다.시큐어시스템즈 SOC에서는 30년 이상

스틸리언(대표 박찬암)이 한국토지주택공사(LH)에 앱수트 공급계약을 체결했다고 27일 밝혔다.이번 계약을 통해 LH는 스틸리언의 대표 솔루션인 앱수트 프리미엄(AppSuit Premium) 및 앱수트 AV를 도입했다. 앱수트 프리미엄은 모바일 앱 위변조 방지 및 소스코드 난독화 등 앱 보안에 핵심적인 기능들을 제공한다. 앱수트 AV는 다양한 탐지 패턴 및 알고리즘을 기반으로 악성 공격에 선제적으로 대응하는 모바일 백신이다.LH는 국민 주거생활 향상과 국토의 효율적 이용을 통해 국민경제 발전에 기여하는 국토교통부 산하의 공공기관이다.

주식회사 파수(대표 조규곤)가 기업 데이터 백업 솔루션 FC-BR(Fasoo Content Backup and Recovery)에 AI 기능을 더한 신규 버전을 출시했다고 밝혔다.파수의 FC-BR은 파수의 문서 보호 솔루션과 연동해 랜섬웨어 공격 등의 데이터 유실에 효율적으로 대비할 수 있는 파일 중심의 백업 솔루션이다. 필요한 문서만 실시간으로 자동으로 백업하고, 원클릭으로 간단하게 복구가 가능하다.파수의 데이터 보안 솔루션 파수 엔터프라이즈 디알엠(FED) 및 데이터 식별-분류 솔루션 파수 데이터 레이더(FDR) 등의 보안 등급

이글루코퍼레이션(대표 이득춘)이 ‘선내 시스템 및 장비의 사이버 복원력 공통규칙(UR E27)’ 인증을 획득했다고 밝혔다.이글루코퍼레이션은 이를 토대로 스마트선박에 특화된 OT 보안 사업 강화에 힘을 실을 방침이다.UR E27 인증은 선박 시스템의 디지털화로 인해 발생하는 사이버 공격에 대비하기 위해 국제선급협회(IACS)가 마련한 선박 사이버 복원력 공통 규칙이다. UR E27은 2024년 7월부터 신규 건조 계약되는 모든 선박에 의무적으로 적용되고 있으며, 인증의 유효기간은 5년이다. 이글루코퍼레이션은 IACS 정회원인 KR(한

한국정보기술연구원(KITRI, 원장 유준상)은 차세대 보안리더 양성 프로그램(이하 BoB) 13기 발대식을 통해 받은 쌀 500kg을 서울 송파구 양푼속사랑회에 기부했다고 밝혔다.8월 27일(화) 오후에 진행된 행사에는 유준상 원장, 배현진 의원, KITRI 김영순 이사, 홍관의 경영지원실장, 전지훈 대회협력실장, BoB 13기 교육생 등이 참석했다.양푼속사랑회 관계자는 “쌀 500kg을 기부해주신 KITRI 관계자와 BoB 관계자 및 교육생들에게 진심으로 감사드리며, 주변 어려운 이웃분들을 위해 사용하겠다”고 말했다.KITRI 유

오는 9월 4일 ‘사이버 위협 인텔리전스 서밋 2024’가 JW 메리어트 호텔 서울 3층 살롱1,2,3에서 200여 명의 기업 정보보호 책임자 및 담당자를 초청한 가운데 성황리 개최될 예정이다.2024년, 랜섬웨어 공격은 2024년 대비 70% 증가했으며, 지난 4월 국내 방산업체 10곳이 북한 해킹조직에 해킹을 당한 사실도 확인됐다.보안팀은 계정관리, 디지털 자산 및 데이터 유출 등 보호해야 하는 의무가 있지만 외부 공격에 대해 공격 특성을 확인하고 우선 순위를 지정하는데 어려움을 겪고 있다.이에 사이버위협 인텔리전스 부문 글로벌

구글이 한국 연구자들을 대상으로 인공지능(AI) 분야 최신 연구 동향을 공유하는 ‘리서치앳 코리아(Research@ Korea)’ 행사를 27일 개최한다.구글과 코리아스타트업포럼이 함께 진행하는 이번 행사는 국내 AI 연구 생태계 발전에 기여하고자 하는 학계 및 AI 스타트업의 연구자 및 개발자들 간 네트워킹을 확대하는 기회가 될 전망이다.이번 행사에는 마야 쿨리키(Maya Kulycky) 부사장을 비롯해, 캐서린 초우(Katherine Chou) 프로덕트 총괄 등 구글 리서치(Google Research)의 글로벌 임원진 및 연구

엔키화이트햇(대표 이성권)은 문정동 본사에서 27일 기자간담회를 열고 엔키화이트햇의 성장 스토리와 비전, 이번에 출시한 '오펜 PTaaS'(OFFen Penetration Testing as a Service)에 대해 상세히 소개하는 시간을 가졌다.■젊고 역동적인 엔키화이트햇이성권 대표는 간담회 시작부터 엔키화이트햇의 젊고 역동적인 기업 문화를 강조하며 "엔키화이트햇은 평균 연령이 30대 초반, 몇몇 임원진을 제외하면 화이트햇 평균 연령이 26세로 젊은 인재들이 모여있는 회사다. 이들은 빠르게 변화하는 보안 환경에서 신속하게 대응하

리눅스 시스템을 노리는 새로운 악성코드 'sedexp'가 2022년부터 탐지되지 않고 활동해온 사실이 드러났다.이 악성코드는 스트로즈 프리드버그(Stroz Friedberg)라는 사이버 보안 회사에서 발견했으며, 해당 악성코드는 기존 보안 체계에서 탐지되지 않는 고급 기법을 활용해 시스템에 지속적으로 잠입했다.sedexp는 리눅스 커널의 장치 관리 시스템인 udev 규칙을 이용해 시스템에 지속적으로 존재하는 방식을 사용했다. udev는 `/dev` 디렉토리에 있는 장치 노드를 관리하며, 이 노드들은 저장 장치, 네트워크 인터페이스

정염남·서정자 씨의 장남 피오씨시큐리티(POC Security) 정진욱 대표와 구태주·김정혜 씨의 장녀 구지선 양이 오는 9월 1일 일요일 오전 11시 서울대학교 호암교수회관 무궁화홀에서 백년가약을 맺는다. (온라인 청첩장: 클릭 )정진욱 대표는 서울대학교를 졸업하고 2014년부터 POC시큐리티에 몸담아 왔고 국내외에서 인정받는 해커 컨퍼런스인 ‘POC’와 전세계적으로 유명한 버그헌팅 및 보안취약점 연구 컨퍼런스인 ‘제로콘(Zer0Con)’을 운영해 오면서 한국의 해킹·보안 발전에 크게 기여해 오고 있다.★정보보안 대표 미디어 데일

유블럭스(한국지사장 손광수)는 자사 ZED-F9P 고정밀 GNSS 모듈의 펌웨어 업데이트를 통해 Galileo OSNMA(Open Service Navigation Message Authentication) 지원을 시작한다고 발표했다.이번 펌웨어 업데이트는 기존 고성능 멀티밴드 GNSS 모듈의 스푸핑 탐지 및 재밍 탐지 성능을 더욱 향상 시켜주고 이를 통해 로봇 잔디깎이, 무인 항공기(UAV), 측량 및 매핑과 같은 다양한 애플리케이션에서 강력하고 안정적인 성능을 보장할 수 있게 되었다.ZED-F9P-05B는 스푸핑에 대한 강력한

금융위원회와 금융감독원은 지난 8월 22일 '금융분야 망분리 규제 개선 설명회'에서 ‘금융분야 망분리 규제 개선안’을 공개했다. 이 규제 개선안은 금융 산업의 디지털 전환을 가속화하고, 최신 기술을 더 쉽게 도입할 수 있도록 하기 위한 시도로 해석된다. 그러나 이 과정에서 발생할 수 있는 보안 문제와 그에 대한 우려도 적지 않다. 또 일부에서는 크게 개선된 부분이 없으며 보다 근본적인 개혁이 필요하다는 지적도 나오고 있다.■망분리 규제 개선안의 주요 내용이번 개선안의 핵심은 크게 세 가지로 요약할 수 있다. 첫째, 생성형 AI의 이

ICT 서비스 전문 기업 유큐브(대표 김정범)는 통합 연계 플랫폼 전문 기업 이데아텍(대표 어윤호, 이정수)과 전략적 업무 파트너십과 함께 본격적인 국내 비즈니스 확대를 위한 총판 계약을 체결했다고 26일 밝혔다.이번 계약을 통해 유큐브는 다수의 공공분야 인프라, 소프트웨어의 안정적인 구축 경험과 탄탄한 영업망을 기반으로 API(개방형 응용프로그램 인터페이스) 관리 및 중계 솔루션인 i-ONE API 플랫폼을 주요 관공서와 공공기관, 국내시장에 공급을 확대하고 고객사들의 디지털 역량강화를 위해 이데아텍과 적극적으로 협력해 나갈 계획

인사노무관리 솔루션 회사인 ‘주식회사 휴램프로’가 ‘포스트팁스(Post-TIPS)’ 국책과제에 최종 선정됐다고 26일 밝혔다.2024년 노무사가 사용하는 인사급여 관리 프로그램을 런칭한 휴램프로는 중소벤처기업진흥공단과 노무사투자조합의 투자 유치를 받았다. 이어 포스트팁스 선정으로 중소기업의 인사노무 관리 문제를 AI를 통해 해결하려는 휴램프로의 독창적인 접근 방식과 기술력을 인정받게 되었다.휴램프로는 'RAG 기반의 sLLM 모델을 활용한 AI 노동 상담 챗봇' 개발을 통해, 기업의 인사규정을 학습하여 맞춤형 상담 서비스를 제공하는

태니엄(Tanium)이 포브스가 베세머 벤처 파트너스, 세일즈포스 벤처스와 공동으로 발표한 세계 100대 프라이빗 클라우드 기업의 최종 순위인 '포브스 2024 클라우드 100'에 20위로 이름을 올렸다. 태니엄은 2015년 이후 9년 연속 명단에 이름을 올리는 기록을 달성하면서 포브스로부터 기술력을 인정받았다.태니엄의 스티브 다헵(Steve Daheb) CMO는 "불확실한 시대에 확실성을 제공하겠다는 우리의 사명은 현재 그 어느 때보다 중요한 의미를 갖는다. 태니엄은 증가하는 복잡성과 위험으로부터 세계에서 가장 보안에 대한 의지가

클라우데라(한국지사장 최승철)가 글로벌 데이터 보안표준 인증 PCI DSS의 최고 등급인 레벨 1을 획득했다고 밝혔다.PCI DSS는 지불결제 산업의 정보보호를 위해 글로벌 카드사인 비자, 마스터카드, 아메리칸익스프레스 등이 만든 표준인증이다. PCI DSS 표준은 결제 생태계에 참여하는 주체를 위한 엄격한 보안 제어 및 절차를 정의하며, 결제 산업을 위한 결제 장치, 소프트웨어, 솔루션을 안전하게 개발하고 관리하기 위한 개발자 및 솔루션 제공업체의 요구 사항을 제시한다.클라우데라는 퍼블릭 클라우드와 프라이빗 클라우드 부문에 대해

다음 달 9월 15일부터 시행되는 개인정보보호법 시행령 일부 조항에 대해 조직의 개인정보 담당자들의 관심이 필요해보여 그 내용을 정리해봤다.기존에 개인정보처리자는 정보주체 개인정보를 수집하는 경우, 동의를 받으면 대부분의 개인정보를 수집하는 것이 가능했다.그러나, 현재의 ‘동의 절차’가 현실적으로 정보주체가 동의 내용을 모두 읽어보고 판단하는 경우가 많지 않아 실효성에 대한 의문이 있었고, 사업자들에게 면죄부가 되는 ‘동의 만능주의’를 조장하고 있다는 비판을 받아왔다.이러한 문제의식에서 법률 개정을 통해 동의를 통한 무분별한 수집

SK쉴더스(대표 홍원표)가 2024년 2분기 KARA 랜섬웨어 동향 보고서를 공개했다고 26일 밝혔다.KARA(Korean Anti Ransomware Alliance, 카라)는 SK쉴더스의 주도 아래 트렌드마이크로, 지니언스, 맨디언트, 베리타스, 캐롯손해보험, 법무법인 화우 등 총 7개 기업으로 구성된 민간 랜섬웨어 대응 협의체다. 랜섬웨어 예방, 사고 접수, 복구까지의 전 과정을 원스톱으로 대응하고 있다.SK쉴더스는 24시간 365일 즉각 대응 가능한 랜섬웨어 대응 센터를 운영하고 있다. 랜섬웨어 위협 사전 점검, 실시간 침입

데일리시큐는 최근 KAIST(한국과학기술원) 전기및전자공학부 조교수이자 정보보호대학원 겸임교수인 윤인수 교수를 만나 그의 해킹 및 보안 분야에서의 경력과 연구 철학을 상세히 들어보았다. 윤 교수는 해킹과 보안 분야에서 국내·외적으로 인정받는 학자로, 특히 AI와 해킹의 융합을 통해 사이버 보안의 새로운 패러다임을 개척하고자 하는 의지를 가지고 연구를 이어가고 있었다.2021년 KAIST에 부임한 이후, 윤 교수는 학계와 산업계에서 다수의 성과를 거두었다. 그는 최근 AI를 활용한 해킹 방어 기술 개발에 주력하고 있었으며, 이를 통해