한국정보보호학회, 한국재무학회, 김·장 법률사무소가 주최하고 디지털자산정책포럼이 주관하는 ‘디지털자산 시장의 건전한 발전과 투자자 보호를 위한 정책 토론회’가 16일 전경련회관에서 성황리에 개최됐다. 임종인 디지털자산정책포럼 대표의 개회사를 시작으로 ‘디지털 자산 규제동향 및 시사점(김부곤 금융감독원 디지털금융혁신국 국장)’과 ‘디지털자산 시장 현황과 발전방향(이종섭 서울대 교수)’에 대한 강연이 있었다. 마지막 시간에는 ‘디지털자산 시장 발전과 투자자 보호를 위한 정책 방안’을 주제로 패널토의가 진행됐다. 임종인 디지털자산정책포럼

소스코드 취약점 분석 글로벌 대표 솔루션 포티파이 엔터프라이즈(Fortify Enterprise)가 한국정보보안기술원(KOIST)에서 진행하는 정보보호제품 성능평가에 인증을 받았다고 최근 밝혔다. 이번 인증은 정적 분석 도구로는 처음으로 성능 평가 인증을 받았다는 부분과 공공기관에서 포티파이 엔터프라이즈 제품을 적극 도입할 수 있는 발판을 마련한 것에 큰 의미가 있다. 정보보호제품 성능평가는 공공기관에 도입 시 정보보호제품이 운영환경에서 정상 및 유해 트래픽에 적절히 대응하는지 기준 및 절차에 따라 성능 평가를 실시해 결과를 제공하

지난 1월 21일 한국 정부·공공기관 2천 여개 사이트를 해킹하겠다며 선전포고한 중국 해커 조직 ‘샤오치잉’이 2월 1일 추가 공격을 예고하는 글을 게시한 것으로 확인됐다. 이 조직은 게시글에 “한국과 일본에 대한 새로운 공격을 다음달 28일 시작하겠다”고 주장했다. 이들이 글을 올린 날짜가 2월 1일임을 감안하면, 3월 28일에 새로운 공격을 하겠다는 것으로 보인다. 아니면 날짜를 착각해 2월 28일을 말한 것이 아닐까란 생각도 해볼 수 있다. 샤오치잉 조직은 지난달 21일 대한건설정책연구원 사이트와 교육관련 협회 등을 해킹한 것

“포티넷은 올해도 25% 성장을 목표로 하고 있다. 2023년 포티넷 코리아는 65명 조직 규모를 목표로 하고 있으며, SOAR, SWG(Proxy), 유무선 통합 LAN 엣지, 이메일 UTM-APT, FortiRecon(디지털 리스크 보호 서비스) 등 포티넷 페브릭 솔루션을 중심으로 성장을 이어갈 계획이다. 주요 시장은 통신사, 클라우드, 하이테크, 공공시장, OT(제조업, 조선업, 의료 등)산업군 등이다. 특히 마케팅에 투자를 강화하고 파트너와 상생할 수 있는 구조를 확립해 나갈 계획이다.” -포티넷코리아 조원균 대표-포티넷 코

국내 인공지능과 빅데이터 기반 차세대 사이버 위협 인텔리전스 전문기업으로는 처음으로 코스닥 상장에 성공한 샌즈랩(대표 김기홍)이 1월 31일 기자간담회를 갖고 기업비전 및 상장 이후 발전 전략을 공유하며 2025년 영업수익 309억 원 및 영업이익률 45% 목표를 달성하겠다는 포부를 밝혔다. ◆글로벌에서도 인정하고 있는 샌즈랩 인공지능·빅데이터 기반 사이버위협 인텔리전스 기술력샌즈랩은 AI와 빅데이터를 기반으로 글로벌에서도 인정받고 있는 수준의 사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence)를 제공하

오늘날의 기업들은 보안, 운영, 그리고 컴플라이언스와 관련한 사이버 공격에 연일 직면하고 있다. 신원 도용, 피싱 공격, 그리고 데이터 유출 건수도 사상 최고 수준이다. IDSA(Identity Defined Security Alliance)에 따르면 2021년 조직의 84%가 아이덴티티 관련 침해를 경험했으며 78%가 직접적으로 비즈니스에 영향을 받았다. 이러한 지표는 아이덴티티 관련 위협이 점점 더 빈번해지고 있으며 한국 기업들이 지속적으로 풀어나가야 하는 과제라는 것을 보여준다.조직의 시스템 내에 남아있는 단 하나의 소유자가

팔로알토 네트웍스(Palo Alto Networks, 지사장 이희만)는 10일 기자간담회를 갖고 2023년도 사이버 보안 전망을 발표했다.이날 김병장 팔로알토네트웍스 전무는 “기업별로 40~100개까지 보안솔루션을 운영하는 상황에 복잡성으로 인해 보안 문제가 더 발생하고 있다. 팔로알토네트웍스는 복잡한 보안을 단순하게 그러면서 효과적으로 운영할 수 있도록 네트워크 보안, 클라우드 보안, 보안 운영, 위협 인텔리전스 플랫폼 서비스를 제공해 왔다”며 “올해도 복잡성을 감소시키고 효율성을 극대화하는 보안 플랫폼 제공에 최선을 다하겠다”고

기업의 데이터 가치가 높아짐에 따라 강력한 보안 환경을 구축해야 한다는 요구 사항도 증가하고 있다. 특히 보안 위협 행위자들의 정교한 공격에 의해 Uber , Rockstar Games 및 Nvidia 등의 주요 글로벌 기업들이 침해 사고를 겪어 위기에 직면하는 상황을 자주 목격하고 있다. 물론 통제할 수 없는 위협은 항상 존재하지만 보다 적극적으로 사전 대응하기 위한 전략 수립과 실행이 중요한 시점이다. 올해 IT 관리자와 비즈니스 리더들이 주목해야 할 보안 시장 전망은 다음과 같다.◇클라우드에서 데이터베이스 관리 위해 보안 고려

최근 안보 관련 보고서에 자주 언급되고 있는 주제는 공급망 위기, 주요국 간 기술패권 경쟁의 심화, 러시아 리스크 확산 등과 함께 사이버 안보와 개인정보보호(프라이버시)가 주요 화두로 등장하고 있다.대표적으로 ‘22년 5월 이슈가 된 Apple-YMTC 사례를 살펴보면,22.5월, Apple의 iPhone 14에 중국 YMTC(Yangtze Memory Technologies Company)의 메모리칩을 탑재·출시할 예정이라는 보도가 나오면서, 미국내 싱크탱크에서 Apple-YMTC 협력이 미 국가안보에 미치는 위협 및 대응에 대한

[정보제공. 스틸리언]★정보보안 대표 미디어 데일리시큐!

“애저와 아마존을 사용하는데 두개 멀티 클라우드간의 네트워크 연결과 보안정책, 보안운영, 보안가시성 확보를 어떻게 통일성있게 할 수 있을까?” 멀티 클라우드 사용 기업이 급증하면서 이와 같은 보안담당자들의 고민도 깊어지고 있다. 특히 멀티 클라우드 보안의 가장 큰 고민거리는 바로 ‘잘못된 구성, 사용자 실수, 통합적 가시성 확보를 못하는 문제 등으로 인해 발생할 수 있는 보안사고를 어떻게 하면 방어할 수 있는가’일 것이다. 여기서 벗어나려면 복잡한 환경에서 가시성과 제어권을 확보하는 것이 중요하다. 이를 통해 온프레미스와 멀티 클라

누리랩(대표 박정호, 최원혁)과 시야인사이트(대표 임형준)가 지난 2021년 3월 정보보호 분야 기술 협력 및 교육 시스템 공동개발을 위한 MOU를 체결하고 올해 KISA ‘AI 보안시제품 개발’ 공동 프로젝트를 성공적으로 마무리했다. 이번에 누리랩과 시야인사이트가 공동개발한 제품은 ‘중소기업 CERT 독립 운영을 위한 클라우드형 신변종 위협 AI 분석/대응 XDR 플랫폼’으로 AWS와 온프레미스 등 자유로운 형태로 구축이 가능하다. 중소기업에 대한 보안위협이 지속되고 있지만, 자체 보안전문 인력 운영이나 비용 투자가 어렵다. 따라

개인정보보호가 데이터 경제의 허들이 아닌, 새로운 기회를 찾는데 도움이 될 수 있다는 개인정보 전송요구권이 도입된다.또한, 인공지능 AI를 통한 개인정보 침해 위험을 줄여야 한다는 사회적 요구에 맞춰 정보주체의 권리를 보장하는데 한 걸음 더 나아갈 수 있게 되었다.이러한 다양한 의견을 포함한 개인정보보호법 개정안이 국회 소관위원회를 통과하면서, 조직의 개인정보 담당자들은 변화될 내용들에 대한 검토가 필요해 보인다.개정안 내용을 살펴보면, 이동형 영상정보처리기기를 새롭게 규정하고, 공공기관 개인정보보호 수준평가 시행, 정보주체 동의

[정보제공. 스틸리언]★정보보안 대표 미디어 데일리시큐!

데일리시큐 주최 사이버위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022가 11월 15일 더케이호텔서울에서 500여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 파고네트웍스 권영목 대표는 ‘AI 솔루션 기반, 매니지드 위협 탐지 및 대응 고도화 사례’를 소개했다. 파고네트웍스는 매니지드 위협 탐지 대응(MDR) 전문기업으로 고객과 협업 및 위협 공동 탐지, 대응 플랫폼을 구축해 기존 대비 보호 비율을 극대화하고 진행중인 위협을 빠르게 탐지, 탐지된 위협 체류시간을 최소화한다. 더불어

데일리시큐 주최 사이버위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022가 11월 15일 더케이호텔서울에서 500여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 샌즈랩 김기홍 대표는 ‘AI 기반 공격자, 공격기법 프로파일링 기술’을 소개하며 실행형, 비실행형 악성코드 다차원 메타데이터 추출 방법을 통한 APT 공격 대응, 랜섬웨어 대응, 신종 악성코드 대응, 사이버위협 대응 등에서 기존 솔루션 대비 어떤 강점들이 있는지에 대해 소개해 큰 관심을 끌었다. 상세한 내용은 아래 강연영상을

데일리시큐 주최 사이버위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022가 11월 15일 더케이호텔서울에서 500여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 한국시스템보증 김남균 부장은 ‘온 디바이스 AI 하드웨어 장비 보안 분석 연구’를 주제로 강연을 진행했다. 온 디바이스 AI 장비 제조사 보안 사항과 한국시스템보증에서 연구하는 온 디바이스 AI운영분석에 대해 소개했다. 상세한 내용은 아래 강연영상을 참고하면 된다. AIS 2022 강연자료는 데일리시큐 자료실에서 다운로드 가능

데일리시큐 주최 사이버위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022가 11월 15일 더케이호텔서울에서 500여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 스틸리언 신동휘 부사장은 ‘AI/ML 기술을 활용한 사이버공격 동향’에 대해 강연을 진행했다. 그는 AI/ML을 적용한 기술이 보안 영역에서 어떻게 활용되고 있으며 반면 공격자들은 어떤 방식으로 AI/ML 기술을 공격에 적용하고 있는지 사례를 들어 설명했다. 상세한 내용은 아래 강연영상을 참고하면 된다. AIS 2022 강연자

데일리시큐 주최 사이버위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022가 11월 15일 더케이호텔서울에서 500여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 누리랩 최원혁 대표는 ‘AI 기술을 이용한 악성코드 탐지 및 방어’를 주제로 강연을 진행했다. 그는 AI 백신은 왜 아직도 출시되지 않고 있는지 설명하며 AI 백신은 어떻게 만들어야 하는지 그리고 디지털 면역 시스템 구축은 어떻게 이루어져야 하는지 정보를 공유하는 시간을 가졌다. 상세한 내용은 아래 강연영상을 참고하면 된다.

데일리시큐 주최 사이버위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022가 11월 15일 더케이호텔서울에서 500여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 한국인터넷진흥원 이정민 AI빅데이터보안팀장은 ‘사이버보안 AI데이터셋 및 우수활용 사례’을 주제로 강연을 진행했다. 사이버보안을 위한 인공지능, 사이버보안 AI 데이터셋 구축에 대해 상세히 설명하는 시간을 가져 큰 관심을 끌었다. 그는 지능정보기술 적용 촉진 및 침해사고 대응 업무 지능화를 위해 사이버보안 AI 데이터셋 구축