미국 CISA는 지난 21일 델타 일렉트로닉스와 로크웰 오토메이션 장비에 영향을 미치는 치명적인 결함을 발견하고 주의보를 발령했다. 이번에 발견되 취약점은 8개의 산업 제어 시스템(ICS)에서 발견됐다. 이번 취약점에는 실시간 장치 모니터링 소프트웨어인 델타 일렉트로닉스의 InfraSuite Device Master의 1.0.5 이전의 모든 버전에 영향을 주는 13개 보안 취약점이 포함된다. CISA는 "이러한 취약점을 성공적으로 악용하면 인증되지 않은 공격자가 파일 및 자격 증명에 대한 액세스 권한을 얻고 권한을 확대하여 원격으로

아카마이(아카마이코리아 대표 이경준)는 아시아 고객들을 대상으로 한 최대 규모의 DDoS 공격 방어에 성공했다고 밝혔다. DDoS 공격이란, 원치 않는 인터넷 트래픽을 전송해 마비를 일으킴으로써 정상적인 트래픽이 도달하지 못하게 하는 사이버 공격 방식이다.아카마이가 지난 2월 23일 막아낸 DDoS 공격의 최대 트래픽은 초당 900.1기가비트(Gbps)와 초당 1억 5,829만 패킷에 달하는 규모였다. 해당 공격은 단기간 매우 격렬하게 진행됐으며, 대부분의 트래픽이 피크타임 1분 동안 한번에 폭증하는 양상을 보였다. 트래픽 패턴은

트렌드마이크로(지사장 김진광)는 21일 글로벌 설문조사 ‘위험과 보상(Risk and Reward)’의 결과를 발표해 사이버 보안이 비즈니스 성과에 미치는 영향이 과소평가 되는 경향을 보인다고 밝혔다.해당 조사는 전세계 26개국에서 250명 이상의 직원을 보유한 기업의 비즈니스 의사 결정권자 2천 7백여명을 대상으로 진행됐으며, 이에 따르면 글로벌 조직들이 2023년 사이버 보안 예산 증액을 계획하는 것에 비해 조직 내 리더들은 사이버 보안에 대해 양극화된 견해를 가지고 있는 것으로 나타났다.조사에 따르면 응답자의 약 3분의 2(6

금융보안원(원장 김철웅)은 우즈베키스탄 중앙은행과 금융부문 사이버보안 분야 국제협력 강화를 위한 업무협약(MOC)을 23일 체결했다고 밝혔다. 우즈베키스탄은 각종 금융규제가 완화된 2017년 이후 금융산업의 디지털혁신이 급속도로 진행되고 있는 상황으로, 우즈베키스탄 중앙은행은 사이버 위협대응 전담조직을 운영하고 위협정보 공유를 위한 웹사이트 구축을 추진하는 등 디지털혁신에 따른 은행권의 사이버 위협 대응능력을 적극적으로 강화하고 있다. 이번 업무협약을 통하여 금융보안원과 우즈베키스탄 중앙은행은 ▲금융권 사이버 위협정보 공유 및 대응

개인정보보호 솔루션 기업 토브데이터가 웹 기반 B2B 개인정보 문서 생성 서비스 ‘플립(Plip)’을 정식 출시했다고 23일 밝혔다.최근 오픈 베타 테스트 기간을 종료한 ‘플립’은 개인정보 담당 인력이 부족한 스타트업과 소규모 사업자를 위한 개인정보 문서 관리 서비스다. 개인정보 처리방침, 개인정보 수집·이용 동의서, 마케팅 수신 동의서 등을 손쉽게 만들고 관리할 수 있는 것이 특징이다. 이 밖에도 제3자 제공, 고유식별번호, 민감정보와 같은 제한적 처리가 필요한 동의서도 함께 지원한다.회사 상황별로 제공되는 예시를 통해 맞춤형 문

아크서브(Arcserve) 코리아는 지난 3월 21일 스페이스쉐어 삼성 COEX 센터에서 파트너 세미나를 개최하고 아크서브 UDP의 신규 버전 ‘아크서브 UDP9’과 ‘아크서브 클라우드 하이브리드’, ‘아크서브 원세이프(OneXafe)’를 소개했다.이번에 발표된 ‘아크서브 UDP9’의 가장 큰 특징은 클라우드에서 고객의 백업 환경을 관리할 수 있도록 기존 온프레미스(On-Premise) 콘솔에 클라우드 콘솔을 추가했다는 점이다.또한 클라우드 콘솔을 제공함으로써 사용자의 접근성을 향상시켰고, 별도의 백업 스토리지 구성없이 클라우드 스

상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 1,300여 명의 보안실무자가 참석한 가운데 성황리 개최되고 있다. 이번 G-PRIVACY 2023에서는 최근 개정된 개인정보보호법 주요 개정 내용 및 논리적 망분리 방안, 인증서 통합 관리, 가명정보 활용사례, 개인정보 관리수준 진단 동향, 개인정보 유출 사례 및 보안대응 방안, 클라우드 보안, 제로데이 침투 대응, 가상자산 해킹기술동향, 개인정보 유출 사고 조사 등 보안실무에 도움이 될 수 있는 강연들이 이어졌다. 이번 G-PRIVACY

베리타스코리아(지사장 이상훈)가 ‘베리타스 미디어 데이 2023’을 열고 멀티 클라우드 환경에서의 기업 데이터 관리 과제를 지적하고, 베리타스의 최적화된 데이터 관리 및 보호 비전 및 솔루션에 대해 소개했다.베리타스 조사에 따르면 대다수에 이르는 94%의 기업들이 멀티 클라우드 채택 전략을 가지고 있으며, 평균 3개 이상 클라우드를 혼용하고 있다(출처-밴슨 본, ‘멀티 클라우드 환경에서의 기업 보호(Securing Your Enterprise in a Multi-Cloud Environment)’ 조사).많은 기업들이 인프라 활용에

NXP 반도체가 맞춤형 MCU, NFC 리더기, SESIP 레벨 2 보안을 통합하는 단일 칩 솔루션 PN7642을 발표했다.PN7642는 물리적 액세스 솔루션, 소모품 인증, 보안 신원 확인 및 기타 NFC 사용 사례에 대해 더욱 빠른 보안 NFC 트랜잭션을 제공한다.NFC는 보안 인증의 기반이 되는 기술이 됐다. 실제로 현관문 앞에 서 있는 사람이 집 주인의 출입 허가를 받은 사람인지 확인하거나, 의료기기에 삽입된 소모품이 해당 기기에서 사용이 승인된 것인지 확인하는 데 활용되기도 한다.NXP의 NFC IoT 보안 담당 수석 이사

토스를 운영하는 비바리퍼블리카(이하 토스)가 한국투자저축은행과 전자금융사기 예방을 위한 업무협약(MOU)을 체결했다고 밝혔다.이번 업무협약을 통해 토스는 자체 개발한 악성 앱(애플리케이션) 탐지 기능 '토스 피싱제로를 제공하고, 한국투자저축은행은 제공받은 솔루션을 시범 적용하여 보안체계를 더욱 강화한다는 계획이다.피싱으로부터 금융 소비자를 보호하기 위해 토스에서 자체 제작한 보안 솔루션인 ‘토스 피싱제로'는 2022년 4월 안드로이드용 토스 앱에 탑재됐다. 해당 기능은 권한의 적절성, 악성 행위 가능성 등 휴대폰에 설치되어 있는 앱

아기가 태어나면 출생신고 절차에 따라서 주민센터에 신원 등록을 한다. 마찬가지로 인터넷을 사용하기 위해서는 ID(IDentity)를 생성, 등록하는 절차가 필요하다. ID는 주민등록증이나 신용카드와 달리 물리적 형태가 없다. 데이터 형태로 PC나 스마트기기로 인터넷을 통해서 이용할 곳에 전달된다. 일종의 디지털 신원증명서, 디지털 신분증이다. 분산ID (DID:분산신원인증)는 디지털 신원과 디지털 신분증 역할을 한다. 주민등록증이나 여권과 유사한 기능을 하는 것이 디지털 신원이며, 운전면허증, 사원증, 학생증과 같은 디지털 신분증

줌(Zoom Video Communications)이 2019년 버그바운티 프로그램을 시작한 이래 버그 리포트에 대한 보상으로 총 700만 달러(한화 약 91억 7천만원)가 넘는 금액을 상금(바운티)으로 지불했다고 밝혔다.특히 줌은 2023 회계연도(2022년 2월 ~ 2023년 1월) 버그 리포트에 대한 보상으로 390만 달 (한화 약 51억 1천만원) 이상을 투자했다. 또한 줌은 올해 처음으로 프로그램에 자체 점수 시스템인 VISS(Vulnerability Impact Scoring System)을 도입한다.줌은 자체적으로도 인

글로벌 클라우드 컨설팅 전문기업 시어스(Searce)가 한국 지사를 설립하고 국내 클라우드 시장 진출을 본격화했다.2004년 설립된 시어스는 클라우드, AI 및 분석에 특화된 글로벌 클라우드 컨설팅 전문기업으로, 2017년부터 지난해까지 5년 연속 ‘구글 올해의 파트너(Google Partner of the Year)’로 선정되는 등 세계 3위, APAC 1위의 구글 MSP 파트너다.본사 소재지인 미국 휴스톤을 비롯해 전 세계 19개 지역에 글로벌 오피스를 두고 있는 시어스의 아태 지역 진출은 싱가포르와 인도네시아에 이어 한국이 세

GS ITM(대표 변재철·정보영)은 피앤피시큐어(대표 박천오)와 ITSM 사업 협력을 위한 파트너십을 체결했다고 21일 밝혔다.피앤피시큐어는 데이터베이스(DB), 시스템, 운영체제(OS) 등에 대한 접근을 제어하는 통합접근제어 솔루션 'DB세이퍼(DBSAFER)'와 계정관리, 개인정보 접속기록관리, 암호화, 실시간 안면인증 솔루션을 운영하며 통합 정보보안 시장을 선도하고 있는 기업이다. 클라우드 전환의 가속화와 함께 대두된 통합 보안에 대한 요구에 민첩하게 대응하며 현재 금융권을 비롯한 국내 5,000여 고객사에 DB세이퍼를 제공하

팔로알토 네트웍스(지사장 이희만)가 자사의 보안 접근 서비스 엣지 솔루션 Prisma SASE(프리즈마 새시)에 AI 기반 자동화 기능을 더해 보안 성과를 높이고 운영 효율성을 향상시킬 수 있도록 지원한다고 밝혔다.가트너 2022 SASE 컨버전스 로드맵 보고서에 따르면, 2025년까지 기업의 80%가 SASE/SSE 아키텍처를 사용하여 웹, 클라우드 서비스 및 프라이빗 애플리케이션 액세스를 통합하는 전략을 채택할 전망으로, 이는 2021년의 20%에서 증가한 수치이다.팔로알토 네트웍스 쿠마르 라마찬드란 SASE 제품 선임 부사장은

시스코 시스템즈( 이하 시스코)가 ‘사이버 보안 준비지수: 하이브리드 시대의 회복탄력성(Cybersecurity Readiness Index: Resilience in a Hybrid World)’ 보고서를 발표했다.이번 보고서는 한국을 포함한 전 세계 27개국 6,700명의 보안 전문가를 대상으로 실시한 설문 조사를 바탕으로 작성됐다. 또한, 사용자 신원(Identity), 디바이스, 네트워크, 애플리케이션 워크로드, 데이터를 포함한 5가지 분야와 해당 분야 내에서 사용된 19개의 솔루션을 기반으로 기업의 보안 준비 현황을 평가했

시큐레터(대표 임차성)가 최근 사우디아라비아 리야드에서 열린 ‘BIBAN 2023’에 참여해 사우디아라비아 투자부(MISA)와 MOU를 체결했다고 22일 밝혔다.BIBAN 2023은 지난 9일부터 13일까지 개최된 사우디아라비아 최대 규모 국제 콘퍼런스로 사우디아라비아 중소기업청이 주최하고 전 세계 550개 글로벌 기업, 10만 명 이상의 참관객이 참여했다.시큐레터는 이번 행사에서 중소기업벤처부와 함께 참여하는 10개 기업에 선정돼 전시부스를 운영했다. 또한 독자 개발한 자동화된 리버스 엔지니어링 기술을 선보였다.시큐레터는 이번 행

(주)좋을(대표 오주형)은 "IT외주인력 통합보안관리 플랫폼인 J-TOPS(제이탑스)"의 제조사로서, 그 동안 정부·공공·국방·기업·의료·금융 등 다양한 IT외주인력 환경에 대한 대응 및 운영 지원을 하고 있다.‘제이탑스’ 도입을 통해 각 분야 정보보호 부서 담당자들은 다양한 업무에 참여하는 IT외주인력에 대한 △외주인력 Pool 관리 △사업통합관리 △외주인력 보안정책 및 통제 관리 △실시간 능동 감시 관리 △강력한 사후 감사증적 관리 기능 등을 통해 체계적이며 효율적인 'IT외주인력 통합보안관리 시스템' 환경을 구축할 수 있게 되

쿠팡 고객정보 46만건 유출이 이슈가 되고 있다. 한겨레 보도 이후 데일리시큐는 쿠팡 고객정보가 어떻게 유출됐고 이 사건을 바라보는 쿠팡 내부 시각 그리고 쿠팡 내부에 어떤 문제점들이 있는지 살펴봤다. 데일리시큐는 사이버위협 인텔리전스 전문가와 함께 쿠팡 고객정보 유출과 관련 자료를 조사한 결과, 쿠팡 고객정보 46만건 이상을 판매하겠다고 올린 해커는 ‘vespiary’라는 닉네임을 사용하고 있다. ‘vespiary’는 러시아어를 사용하는 해커로 러시아 포럼에 쿠팡 고객정보를 판매하겠다고 지난 1월에 게시한 것이다. 해커가 게시한

락인컴퍼니는 3월 7일 열린 ‘사이버시큐리티 엑셀런스 어워즈(Cybersecurity Excellence Awards)’에서 3개 부문에 걸쳐 금상을 수상했다고 20일 밝혔다.사이버시큐리티 엑셀런스 어워즈는 매해 정보보안 분야에서 제품의 탁월함과 혁신성을 보여준 기업과 개인을 선정해 시상하는 국제 사이버시큐리티 행사다.올해 락인컴퍼니는 보안 솔루션 LIAPP이 애플리케이션 보안, 모바일 애플리케이션 보안, 런타임 애플리케이션 자체보호 등 3개 부문에서 금상을 수상하는 영예를 안았다.LIAPP은 모바일 앱을 강력하게 보안하는 RASP