중국 보안연구원이 VMware(브이엠웨어) 센터의 CVE-2021-21972 취약점에 대한 PoC(개념 증명 익스플로잇) 코드를 게시했으며 수천 개의 취약한 서버가 온라인에 노출되었다.이 서버는 VMware용 중앙 집중식 관리 유틸리티이며 단일 중앙 위치에서 가상 머신, 여러 ESXi 호스트 및 모든 종속 구성 요소를 관리하는 데 사용된다.이 취약점은 사용자 상호 작용 없이 원격 공격자가 이 결함을 악용할 수 있어 위험하다.VMware는 이 문제가 최대 CVSSv3 기본 점수 9.8에 해당하는 상당히 심각한 취약점으로 평가했다.포트

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’) 장석영 제2차관은 2월 25일, (재)원주의료기기테크노벨리에 위치한 디지털헬스케어 보안리빙랩을 방문해 의료기기산업 협·단체(원주의료기기테크노밸리, 한국의료기기산업협회, 한국디지털헬스산업협회, 스마트의료보안포럼)와 정보보호 강화방안을 공유하고 현장의 목소리를 청취하였다.이번 방문은 네트워크(N)와 연결된 디지털헬스케어기기의 정보보호를 위해 의료기기 협·단체들과 함께 의견을 나누는 자리로 디지털 뉴딜의 성공과 발전을 모색하기 위해 마련되었다.디지털헬스케어 보안리빙랩은 디지털헬스케어

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 26일, 개인안심번호 개발에 기여한 코드포코리아 시빅해커 5명을 초청해 제8회 개인정보 톡톡릴레이 간담회를 개최했다.‘시빅해킹’이란 정보통신기술 개발자 등 시민들이 자발적으로 모여 사회·공공문제를 정보통신기술과 데이터를 활용해 창의적이고 신속하게 해결하려는 활동을 말한다.이날 간담회에서 윤종인 위원장은 개인안심번호 개발을 위해 아이디어와 기술력을 기부한 참석자들을 격려하고, 국민들이 스스로 개인정보를 손쉽게 보호할 수 있도록 지원하는 툴 활용과 관련해 시민 전문가들의 의견을 청취

북한 정부가 후원하는 해킹그룹이 방위 산업 조직에서 민감한 정보를 유출하기 위한 새로운 스파이 활동을 하고 있다고 카스퍼스키가 발표했다.카스퍼스키는 라자루스 그룹의 공격이 자금난에 빠진 북한 정권에 돈을 벌어주는 역할을 하고 있다고 전했다.카스퍼스키 연구원들은 이번 전략적 이익 확대는 ThreatNeedle라는 멀웨어 도구를 활용해 2020년 초에 이루어졌다고 설명한다. 정교하게 준비된 스피어 피싱 공격으로 시작하는 다단계 접근 방식을 활용해 결국 공격자가 장치에 대한 원격 제어 권한을 얻게 된다는 것이다.ThreatNeedle은

구글 프로젝트 제로 화이트햇 해커가 다이렉트라이트(DirectWrite) 클라이언트 컨텍스트에서 원격 코드 실행에 악용될 수 있는, 최근 패치된 윈도우 취약점 CVE-2021-24093에 대한 세부 정보를 공개했다.CVE-2021-24093은 윈도우 모든 운영체제 내 그래픽 컴포넌트에 존재하고, CVSS 8.8점을 받았다.다이렉트라이트는 다중 형식 텍스트의 측정, 그리기 및 적중 테스트를 지원하도록 설계된 윈도우 API다.해당 취약점은 구글 보안연구원들이 발견했다. 구글은 지난 11월 마이크로소프트에 이 이슈를 보고하고 최근 관련

콤텍시스템은 작년 연결기준 매출액 2,386억 원을 기록했다고 25일 공시를 통해 밝혔다. 영업이익은 18억 원으로 흑자를 유지했다.콤텍시스템 측은 새로운 사업으로 인공지능(AI)과 클라우드 사업 역량을 강화하기 위해 추가 인력 확보, 투자 비용을 증가시켰으며 이는 영업이익에 영향을 끼쳤다고 설명했다.콤텍시스템은 인공지능 전문 회사들과의 업무 협약을 통해 AI 데이터센터 진출을 본격화하고 있다. 인공지능(AI) 스토리지 전문 기업 베스트데이터의 AI 전용 스토리지 국내 독점 공급 중이며, 이를 기반으로 최근에는 AI 전문 업체 아크

GS네오텍(지대표 남기정)은 구글클라우드의 안토스 리셀러로서 멀티 클라우드 및 하이브리드 애플리케이션(이하 ‘앱’) 관리 플랫폼인 ‘안토스(Anthos)’ 서비스를 구축한다고 26일 밝혔다.​안토스는 구글 클라우드, 온프레미스, 에지 및 기타 클라우드 등 다양한 인프라를 활용하는 하이브리드 내지 멀티 클라우드 환경에서도 간편하게 앱 운영과 배포 등을 일괄적으로 통합 관리할 수 있는 개방형 앱 최적화 플랫폼이다.​이 서비스는 구글의 쿠버네티스 환경을 제공하며, 이를 통해 사용자는 언제 어디서나 구글클라우드 마켓플레이스에 최적화된 앱을

인텔이 24일, ‘2020-2021년 인텔 정보기술(IT) 연례 성과 보고서’를 발표했다.이번 보고서는 인텔의 정보기술(IT) 부서가 2020년 한 해 동안 인텔을 어떻게 지원했는지를 보여준다. 인텔이 분산형 인텔리전스의 새로운 시대를 향한 전환을 진행하는 가운데, 인텔 IT 팀은 혁신적인 솔루션과 새로운 기술을 도입해 인텔의 비즈니스에 적용하기 위한 노력을 이어 나갔다.보고서는, 이러한 노력을 바탕으로 인텔이 신종 코로나바이러스감염증(코로나19) 팬데믹 시기에도 고객이 신뢰하는 필수 기술 솔루션을 계속 만들어낼 수 있게 됐다고 밝

과학기술정보통신부(장관 최기영)와 한국정보보호산업협회(KISIA, 회장 이동범)는 2021년도 대학 정보보호 동아리(KUCIS) 지원사업에 참여할 정보보호 소양과 역량을 갖춘 잠재력 있는 대학 정보보호 동아리를 모집한다고 밝혔다.대학 정보보호 동아리(KUCIS)는 전국 대학(2~4년제)의 정보보호 관련 동아리 20개를 지원하는 사업이며, KISIA는 정보보호 인재 페스티벌, 온라인 실습교육, 권역별 세미나, 자율 프로젝트 수행 등을 통해 구성원의 정보보호 핵심 역량을 강화하는 다양한 프로그램을 제공할 예정이다.지원 대상은 전국 대학

안랩(대표 강석균)이 클라우드 설계부터 구축, 운영까지 원스톱으로 제공하는 보안에 특화된 클라우드 관리 서비스 ‘안랩 클라우드’를 출시했다고 밝혔다.안랩 클라우드는 클라우드 설계, 구축(마이그레이션), 운영, 보안관제 등 클라우드를 안전하게 도입하고 운영하기 위한 모든 단계에서 보안에 중점을 둔 서비스를 제공하는 것이 특징이다.안랩은 축적된 보안대응 노하우가 집약된 보안 프레임워크를 기반으로 ◇환경 설정, 운영 최적화 등 고객 클라우드 환경 전반의 가이드를 제공하는 ‘클라우드 구축 및 정보보호 컨설팅’ ◇운영/장애/보안관리 등 ‘매

인젠트(대표 장인수)가 24일 열린 ‘대한민국 소프트웨어(SW)기업 경쟁력 대상’ 시상식에서 과학기술정보통신부 장관상을 수상했다고 밝혔다.대한민국 SW기업 경쟁력 대상은 한국SW산업협회, SW공제조합, 연세대 기업정보화연구센터, 전자신문이 공동 주최하는 행사로 국내 우수 SW기업 발굴 및 시상을 통해 우수 SW기업의 정보를 제공하고 SW산업의 발전에 기여하기 위한 행사이다. 연세대 기업정보화연구센터가 SW기업 평가를 위해 개발한 시스템에 항목별 가중치를 적용하는 방식으로 운영, 객관성과 공신력을 담보하고 있다.종합대상을 수상한 인젠

VMware가 2021년 회계연도 연간 실적 및 4분기 실적을 발표했다.VMware의 2021년 회계연도 총 매출은 118억 달러로 전년 대비 9% 증가했다. 영업 이익은 24억 달러로 전년 대비 66% 증가했다. 이 중 구독형(서브스크립션) 및 서비스형 소프트웨어(이하 SaaS) 매출은 전년 대비 38% 증가한 26억 달러를 기록했다. 이 중 VMware의 2021년 회계연도 4분기 매출은 33억 달러로 2020년 회계연도 4분기 대비 7% 증가했다.제인 로위 VMware 최고 재무 책임자(CFO)는 “VMware가 2021년 회

사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence) 정보 공유에 대한 중요성이 강조되고 있다.사이버 위협이 정부 규제나 특정 보안솔루션만으로는 막아낼 수 있는 범위를 넘어선 만큼, 보다 많은 기업들에게도 위협정보가 공유되고 활성화 될 필요가 있는 상황이다.이에 데일리시큐는 매년 국내 최고 보안분석가들의 사이버위협 인텔리전스 정보를 공유하는 K-CTI 컨퍼런스를 개최해 오고 있으며 올해도 최고의 강연진으로 다양한 국내외 사이버위협 정보 공유할 수 있는 시간을 마련했다.오는 3월 9일 온라인으로 개최되는 제

당근마켓(공동대표 김용현, 김재현)이 최근 신종 사기 수법으로 기승을 부리기 시작한 대리인증 피해를 미연에 방지하고, 이용자가 사기 범죄에 연루되지 않도록 경각심을 높이는 경고알림 기능을 도입했다고 25일 밝혔다.제3자가 인증을 대신하는 대리인증은 당근마켓이 사기 거래 방지를 위해 엄격히 금지하고 있는 불법 행위다. 다른 지역에서 대신 로그인을 해주겠다는 빌미로 가로챈 전화번호와 인증번호로 계정을 도용해 사기에 악용하는 수법으로, 금전적 피해는 물론 원래 계정주가 범죄에 연루될 수 있어 더욱 각별한 주의가 요구된다.당근마켓은 이같은

티맥스소프트(대표 이형배)는 ‘제20회 대한민국 SW기업 경쟁력 대상’에서 기업역량 강화 부문에서 대상을 받았다고 25일 밝혔다.이번에 열린 대한민국 SW기업 경쟁력대상에서 총 19개 기업이 수상기업으로 이름을 올렸고, 그 중 티맥스소프트를 포함한 세 기업이 과학기술정보통신부장관상을 수상했다.티맥스소프트는 20여 년이 넘도록 시스템 소프트웨어 연구 개발에 집중하며 국산 기술력의 내실을 쌓았다. 대표 미들웨어 제품인 ‘제우스(JEUS)’는 상용 국제 표준인 J2EE 1.4, Java EE 6와 Java EE 7 인증을 받았다. 국내

수출입 통관 물류솔루션 개발기업인 로그인네트웍(대표 김정민)이 중소벤처기업부의 ‘K-비대면 서비스 바우처 플랫폼 사업’ 공급기업으로 선정됐다고 밝혔다.이번 사업을 통해 수출입 및 통관, 물류 관련 솔루션 도입 희망 기업은 로그인네트웍의 서비스를 10%의 가격에 이용할 수 있고, 나머지 90%는 정부에서 최대 360만원까지 무상 지원받을 수 있다.로그인네트웍은 수출입 및 통관, 물류 부문 솔루션 공급기업으로 선정돼 자체 개발한 통합배차관제솔루션 플라이카고(FLYcargo)와 통합인보이스 관리 솔루션 마이인보이스(myinvoice),

레드햇은 레드햇 오픈시프트의 최신 버전인 ‘레드햇 오픈시프트4.7’을 출시했다고 밝혔다.최신 레드햇 오픈시프트는 쿠버네티스 1.20을 기반으로 하며 기존 애플리케이션과 클라우드 네이티브 애플리케이션 통합을 지원한다. 새로운 기능 모두 레드햇 오픈시프트가 오픈 하이브리드 클라우드 환경에서 제공하는 일관된 플랫폼을 기반으로 한다.레드햇 오픈시프트는 기업의 다양한 요구사항에 맞는 애플리케이션 현대화 및 마이그레이션 기능을 제공한다. 기존 애플리케이션을 새로운 마이크로서비스 기반 아키텍처로 전환할 수 있는 현대화 툴을 확장하고, 모든 애플

주니퍼 네트웍스가 오늘 클라이언트에서 클라우드까지 엔드-투-엔드 AI 기반 자동화, 인사이트, 액션에 대한 회사의 비전을 구체화 하는 최신 솔루션을 발표했다.주니퍼는 128 테크놀러지 인수 완료 후 약 2개월 만에 세션 스마트 네트워크 포트폴리오에 미스트 AI 기반의 WAN 어슈어런스와 마비스 가상 네트워크 어시스턴트를 추가하고, 미스트 AI를 사용해 SRX 시큐어 브랜치 게이트웨이의 구축과 관리를 강화했다.또한 주니퍼는 유선-무선 액세스 영역의 리더십을 기반으로 미스트 AI 기반의 새로운 클라우드 네이티브 EX 스위칭 플랫폼을 추

SGA솔루션즈(대표 최영철) 자회사인 SGA비엘씨(대표 은유진)가 블록체인 기술 기반 모바일 사원증 도입에 대한 수요가 늘고 있다고 25일 밝혔다.SGA비엘씨는 자체 개발한 블록체인 솔루션 ‘루트체인(RootChain)’을 바탕으로 다양한 분야의 레퍼런스 확보 및 기술 고도화를 통해 DID(분산신원증명) 관련 사업 영역을 본격적으로 확대해 나가고 있다.DID(Decentralized Identity) 기술은 비대면 환경에서 신원 인증을 가능케하고 정보주체가 본인의 정보를 직접 관리할 수 있어 포스트 코로나 시대에 더욱 주목받는 기술

퀀텀코리아(지사장 이강욱)는 오늘, 기업이 관리해야 하는 데이터가 폭발적으로 증가하고 있는 상황에서 스토리지 리소스 최적화 및 아카이빙 전략을 소개하는 ‘2021 데이터 관리 방안’을 발표했다.퀀텀의 노에미 그레이즈도르프 제품 마케팅 디렉터는 “지난해 디지털 기반 비즈니스의 확대로 데이터가 엄청난 속도로 증가했으며, 이는 2021년까지 지속될 것이다. 모든 정보가 디지털화되고 있는 가운데, 매일 생성되는 방대한 양의 디지털 콘텐츠를 어떻게 관리, 저장 및 보호할 것인지가 중요해지고 있다”라며 “특히 생명 과학 및 일부 IoT 분야에