24년 정보보안 전문기업 소만사(대표 김대환)에서 재택근무용 보안솔루션을 통합했다. 제품명은 ‘언택트 시큐리티 스위트(Untact Security Suite)’다.소만사 측은, 재택근무 보안을 위해서는 △엔드포인트 시큐리티 △VDI △VPN 3개 솔루션이 우선적으로 도입되어야 한다고 설명했다.첫번째, 엔드포인트 시큐리티(Endpoint Security)가 강화되어야 한다. 재택근무 PC는 악성코드 유입, 정보유출에 속수무책이기 때문이다. 재택근무 PC에는 다음기능이 적용되어 있어야 한다. USB매체제어, 출력물 유출통제, 인터넷 통

국가·공공기관에서 도입하는 정보보호시스템 및 네트워크 장비에 대한 ‘국가용 보안요구사항’ 개정판이 지난 4월 2일 국가정보원 홈페이지에 공개됐다.이번 개정판 공개를 통해 보안기업들의 정보보호 제품개발시 어려움들이 상당부분 해소되고, 새로운 보안제품의 국가·공공기관 도입이 급물살을 탈 것으로 예상되고 있다.국가정보원 홈페이지 사이버안보 보안적합성 검증 보안요구사항란에는 1, 2, 3편으로 나눠 총 9개 PDF파일이 올라와 있다. 보안제품을 도입하려는 국가·공공기관과 보안제품을 납품하려는 보안기업 모두 각 분야별로 알기 쉽게 정리된 파

“기업의 엔드포인트, 즉 서버 및 개인 사용자들의 컴퓨터는 보안의 가장 취약한 요소이면서, 데이터가 존재하고, 중요 데이터가 저장되어 있는 스토리지 서버와 같은 IT 인프라로의 진입점입니다. 전체 보안사고의 76%가 엔드포인트에서 발생하며, 이 중 84%는 다수의 서버와 컴퓨터들이 연관되어 있습니다.” –강민석 카스퍼스키 코리아 이사-지난 3월 29일 개최된 데일리시큐 주최 웨비나에서 카스퍼스키 코리아 강민석 이사는 차별화된 엔드포인트 보안과 EDR 솔루션의 필요성에 대해 강연을 진행했다.강이사는 이날 강연에서 “90% 정도의 공격

상반기 최대 개인정보보호&정보보안 종합 컨퍼런스가 오는 4월 28일~29일 양일간 온라인으로 개최된다. 올해도 1,000여 명 이상의 보안담당자들이 온라인 G-PRIVACY 2021에 대거 참석할 예정이다.내년 4월 공공, 금융, 기업 개인정보보호 및 정보보안 실무자 1,000여 명 이상이 참석하는 G-PRIVACY 컨퍼런스는 올해 9회째를 맞고 있다.주최 측인 데일리시큐는 “현재 코로나19 위기 상황은 6월말까지 지속될 것으로 판단하고 있다. 수도권 거리두기 1.5단계까지는 행사 모임이 100명 미만으로 제한된다. 6월말까지 1단

북한 배후 사이버 공격자들이 또 다시 가짜 트위터 및 링크드인 계정을 사용해 타깃 사용자들과 연락을 취했다. 보안 전문가들은 바이러스 백신 및 보안 회사의 채용 담당자를 사칭하는 두 개 계정을 확인했다. 이들의 소셜미디어 프로필은 구글이 각 플랫폼에 보고한 후 빠르게 삭제되었다.시큐리티어페어스 보도에 따르면, 구글 연구원들은 이들 공격 행위자가 침투 테스트, 보안 평가 및 익스플로잇을 포함한 오펜시브 보안 서비스를 제공하는 가짜 사이버 보안 회사 SecuriElite 웹 사이트를 만들었다고 말한다.또한 해당 웹 사이트에 1월 공격

개인정보보호위원회(위원장 윤종인)와 한국인터넷진흥원(원장 이원태)은 신기술 기반 개인정보 보호 기술을 발굴하기 위해 3월 29일부터 4월 22일까지 ‘데이터시대 개인정보 보호 기술 아이디어’ 공모전을 개최한다.4차 산업혁명 시대에 인공지능(AI)·블록체인 등 신기술을 활용한 서비스가 증가함에 따라, 다양한 환경에서 지능화된 개인정보 침해위협이 갈수록 커지고 있어, 신기술 환경에서 개인정보 보호방안을 마련하기 위해 다양하고 참신한 아이디어를 얻고자 이번 공모전이 마련됐다.이번 공모전은 개인정보 보호에 관심이 있는 국민 누구나 참여할

개인정보보호위원회 윤종인 위원장과 디디에 레인더스 EU집행위 사법총국 커미셔너(사법총국 장관)는 30일 오후 5시(EU, 오전 10시), 유럽연합(EU)과 한국 간 적정성 논의가 성공적으로 마무리 되었음을 확인하고 환영했다.양측은 공동언론발표문을 통해 “개인정보보호 분야에 있어 한국과 유럽연합 간에 높은 수준의 동등성, 특히 최근 시행된 한국의 개정 개인정보보호법에 따라 개인정보보호위원회의 권한이 강화되어 그러한 동등성이 한층 더 향상되었음을 확인”하였다.이에 따라 한국은 개인정보보호에 있어 EU회원국에 준하는 지위를 부여받게 되어

정보보안 전문기업 NSHC(대표 허영일)가 오는 4월 27일부터 4월 30일까지 국내 정보보안 전문가를 대상으로 온라인 ICS/SCADA 교육을 진행한다. 지난 1월과 3월에 싱가폴과 일본에 있는 보안 전문가들을 대상으로 ICS/SCADA 온라인 교육을 성공적으로 주최한 바 있다.총 4일차로 구성된 온라인 교육은 아시아에서는 거의 유일한 커리큘럼을 제공하며, 다양한 산업군의 고객들이 참여해 OT(Operation Technology) 보안과 관련된 최신 트렌드와 침해사고 사례들을 다루고 관련 실습을 진행한다.NSHC는 스마트 플랜트

오는 4월 8~9일 온라인으로 개최되는 Zer0Con2021(제로콘 2021) 등록 마감이 임박해 오고 있다. 4월 5일까지 등록마감이다.올해도 고수준 비공개 컨퍼런스 취지에 맞게 오펜시브 연구원들의 기대를 충족시킬 만한 발표 주제가 라인업을 마쳤다.모든 발표에는 취약점 발견 및 익스플로잇 과정이 포함되어 있고, 일부 공개되지 않은 취약점 관련 내용도 포함된다.새롭게 추가된 Longterm Security 연구원들의 “Android Exploitation” 발표를 포함해 선정 완료한 10개 주제는 다음과 같다. 순서는 시간표순이다.

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 한국정보기술연구원(원장 유준상, 이하 ‘KITRI’)과 함께 ‘차세대 보안리더 양성 프로그램(이하 BoB)’의 9기 인증식을 3월 26일 오후 2시, KITRI BoB센터에서 온․오프라인으로 진행했다.이날 오전, 인증식에 앞서 장석영 과기정통부 2차관은 BoB 교육생 등 디지털 뉴딜을 뒷받침할 정보보호 청년 인재를 만나 정보보호 인력현황에 대한 의견수렴 및 애로사항을 청취하는 간담회를 가졌다.간담회에는 BoB 교육생, 수료생, 학계, 산업계가 참석하여 교육 참여 소감 및 청년

데일리시큐는 오늘(3월 29일 월요일) 오후 2시~3시 엔드포인트 보안 웨비나를 통해 최근 이슈가 되고 있는 EDR 솔루션을 조직에서 부담 없이 효과적으로 구축·운영할 수 있는 방안에 대해 카스퍼스키 보안전문가와 함께 알아 보는 시간을 가진다.오늘 웨비나 강연자 강민석 카스퍼스키 코리아 이사는 “근래 EDR(Endpoint Detection and Response) 솔루션이 각광을 받고 있으나 숙련된 보안기술 및 전담 인력을 갖지 않은 기업에서는 이를 검토하거나 도입, 운영하기가 현실적으로 부담스럽다”며 “EDR을 구축 및 운영하기

네트워크 보안 기업 퓨쳐시스템(대표 정원규)과 정보보호 전문기업 NSHC(대표 허영일)가 상호 협력을 위한 총판 계약 체결식을 가졌다고 24일 밝혔다.두 회사는 “전 세계에서 일어나는 위협 정보를 수집하고 분석한 다음 여기서 얻은 지식을 활용해 사이버 위협에 대응하는 CTI(Cyber Threat Intelligence)는 정보 보안의 핵심 기술 중 하나이다. 업계에서는 지능형 사이버 위협 대응(CTI)을 통해 조직 내·외부 정보 및 지능형 지속 위협(APT)와 같은 공격을 사전에 방어 할 수 있다”고 말한다.하지만 국내에서는 CT

엔드포인트 보안의 중요성은 날로 증가하고 있다. 그 중심에 있는 EDR솔루션의 특징과 보안투자 여력이 상대적으로 열악한 중소기업에서도 EDR솔루션을 효과적으로 활용할 수 있는 방안에 대해 알아 볼 수 있는 온라인 세미나가 개최될 예정이다.데일리시큐는 오는 3월 29일 월요일 오후 2시~3시 웨비나를 통해 최근 이슈가 되고 있는 EDR 솔루션을 조직에서 부담 없이 효과적으로 구축·운영할 수 있는 방안에 대해 카스퍼스키 보안전문가와 함께 알아 보는 시간을 가진다.이날 강연자로 나서는 강민석 카스퍼스키 코리아 이사는 “근래 EDR(End

상반기 최대 개인정보보호&정보보안 종합 컨퍼런스가 오는 4월 28일~29일 양일간 온라인으로 개최된다. 올해도 1,000여 명 이상의 보안담당자들이 온라인 G-PRIVACY 2021에 대거 참석할 예정이다.내년 4월 공공, 금융, 기업 개인정보보호 및 정보보안 실무자 1,000여 명 이상이 참석하는 G-PRIVACY 컨퍼런스는 올해 9회째를 맞고 있다.주최 측인 데일리시큐는 “현재 코로나19 위기 상황은 6월말까지 지속될 것으로 판단하고 있다. 수도권 거리두기 1.5단계까지는 행사 모임이 100명 미만으로 제한된다. 6월말까지 1단

소만사(대표 김대환)가 3년간 집중적으로 스토리지 서버 내 개인정보파일 분석속도 개선에 주력해 온 결과, 외산 대비 성능을 2배 이상 끌어올린 ‘프라이버시 슈퍼엔진’을 개발했다고 23일 밝혔다. 연내 소만사 전 제품에 적용할 계획이다.500 테라바이트 스토리지 서버 내 모든 파일을 검사해 개인정보 포함여부를 확인하는 데는 시간이 얼마나 소요될까?5년 전 기준으로는 족히 두 세 달이 걸렸다. 시간이 너무 많이 소요된 나머지, 도입사에서는 서버 개인정보 분석솔루션의 효용성에 대해 회의적인 시선을 던지기도 했다. 이는 외산 제품에게 공격

데일리시큐는 오는 3월 29일 월요일 오후 2시~3시 웨비나를 통해 최근 이슈가 되고 있는 EDR 솔루션을 조직에서 부담 없이 효과적으로 구축·운영할 수 있는 방안에 대해 카스퍼스키 보안전문가와 함께 알아 보는 시간을 가질 예정이다.이날 강연자로 나서는 강민석 카스퍼스키 코리아 이사는 “근래 EDR(Endpoint Detection and Response) 솔루션이 각광을 받고 있으나 숙련된 보안기술 및 전담 인력을 갖지 않은 기업에서는 이를 검토하거나 도입, 운영하기가 현실적으로 부담스럽다”며 “EDR을 구축 및 운영하기 위해 E

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 최기영)와 비대면 환경에 부합하는 서비스를 발굴하여 국민 편의를 제공하기 위한 ‘2021년도 차세대 웹 선도 서비스 개발 지원 사업’ 공모절차를 이달 22일부터 개시한다고 밝혔다.최근 코로나19로 국민 편의를 높여주는 다양한 비대면 서비스들이 활성화되면서 관련한 웹 서비스 개발 필요성이 증가하고 있다. 이에 KISA와 과학기술정보통신부는 본 사업을 통해 신기술이 융합된 차세대 웹 선도 서비스 발굴 및 확산을 유도하고 국내 웹 산업 경쟁력을 강화하고자 한다.전년도 사업

과학기술정보통신부(장관 최기영)는 3월 19일 ‘2021년 공공부문 소프트웨어(SW)‧정보통신기술(ICT)장비‧정보보호 수요예보(확정) 온라인 설명회’를 개최했다.2021년 공공부문 SW·ICT장비 총 사업금액 확정치는 5조 7,470억원(전년 확정치 대비 6,878억원, 13.6% 증가)으로 조사되었다.세부적으로는 ①SW구축 4조 3,111억원(전년대비 5,516억원, 14.7% 증가), ②상용SW구매 3,652억원(전년대비 440억원, 13.7% 증가), ③ICT장비 1조 707억원(전년대비 922억원, 9.4% 증가)으로 집계

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)와 한국인터넷진흥원(원장 이원태, 이하 KISA)은 기업과 공공기관 등의 안전한 가명정보 활용을 지원하기 위해 맞춤형 ‘가명정보 활용’ 컨설팅을 시작한다.지난해 개인정보보호 실태조사 결과, 기업과 공공기관은 안전한 가명정보 활용을 위해 가장 필요한 지원사항에 대해 기술지원, 인력교육, 시설·장비 지원 순으로 응답한 바 있는데, 이에 따라 이번 컨설팅은 대상자인 기업과 공공기관 등이 실제로 필요로 하는 부분을 중점적으로 지원하는데 초점을 두고 진행된다.우선, 이번 컨설팅은 가명처리 전

오늘 3월 18일 오후 2시~3시 국내 대기업·중소기업 정보보안 실무자를 대상으로 최근 주목 받고 있는 ‘MDR(Managed Detection & Response, 매니지드 탐지 및 대응) 서비스’를 주제로 데일리시큐 온라인 세미나(웨비나)가 개최된다. 아래 링크를 통해 누구나 접속 참관 가능하다.이번 웨비나에 참석한 기업 보안담당자는 세미나 종료후 설문지를 제출하면 1시간 보안교육 이수증도 발급 받을 수 있다.엔드포인트 보안 영역의 EDR, 네트워크 보안 영역의 NDR 그리고 그 이외의 모든 영역에서 발생하는 위협을 통합하기 위