애플이 구형 아이폰과 아이패드를 타깃으로 하는 몇가지 웹킷(Webkit) 취약점을 수정하는 긴급 iOS 업데이트(12.5.4 패치)를 발표했다.더불어 일부 취약점은 활발히 악용되었을 수 있다고 경고했다. Webkit은 애플에서 개발한 브라우저 엔진으로, 사파리 웹 브라우저를 포함한 모든 iOS 웹 브라우저에서 사용된다.애플은 이전 모델 아이폰 기기를 대상으로 한 공격의 상세 내용에 대해서는 공개하지 않았다.iOS 12.5.4 패치는 공격자가 취약한 기기에서 임의 코드를 실행하기 위해 악용할 수 있는 최소 3가지 취약점을 해결한다.2

가비아 클라우드 서비스가 기획재정부 심의를 거쳐 디지털 서비스 부문 ‘혁신제품’으로 선정됐다고 15일 밝혔다.심의 결과에 따르면 가비아 클라우드 서비스는 다수 공공기관 수주 실적 및 지속적인 기술 개발 이력에 있어 공공성과 혁신성을 인정받은 것으로 나타났다.기획재정부의 ‘혁신제품’ 선정은 검증된 기성 제품만을 지속 구매하던 공공기관의 조달 관행을 개선하기 위해 시작됐다. 정부가 직접 공공성과 혁신성을 평가하여 기관이 이용하기에 적합한 서비스를 선발한 뒤, 기관은 수의계약을 통해 빠르고 간편하게 이용할 수 있도록 하는 것이 골자다.혁

CJ올리브네트웍스(대표이사 차인혁)는 부산정보산업진흥원(원장 이인숙)이 주관하는 ‘해운-항만물류 분야 인공지능 지역특화교육’에 참여해 인공지능 인재 양성을 위한 교육에 동참한다고 밝혔다.CJ올리브네트웍스와 부산정보산업진흥원은 4차 산업혁명으로 인한 지역산업의 디지털 전환 가속화에 따라 부산시 특화 산업인 해운-항만물류 분야와 연계한 전문 AI-IT-SW 인력을 발굴하고 육성하기 위해 마련했다.CJ올리브네트웍스는 CJ SW창의캠프의 성공적인 운영을 통한 AI-SW 교육분야의 경험과 AI-Core 연구소의 AI 프로젝트 경험을 바탕으로

한국전파진흥협회(회장 황현식)는 고려사이버대학교(총장 김진성)와 11일 고려사이버대학교 인촌관 원형 스튜디오에서 협약을 체결했다고 밝혔다.이날 협약식에는 한국전파진흥협회에서 송정수 상근부회장, 최상규 사무총장, 성호석 경영기획본부장, 구재일 전파방송통신교육원 팀장이, 고려사이버대학교에서는 김진성 총장, 이정원 부총장, 한운영 산학협력단장, 장경배 기획홍보처장, 박정선 교학처장이 참석했다.양 기관은 이날 업무협약을 통하여 4차 산업혁명 분야 및 전파방송통신 분야의 인재 양성을 위한 한국전파진흥협회의 기업 맞춤형 실무형 교육(대부분 집

인젠트(대표이사 장인수)는 모바일 표준 플랫폼 시장에서 우수한 기술력과 전문성을 인증받은 유라클과 금융-공공을 포함한 기업시장 공략을 위해 전략적 업무협약을 체결했다고 14일 밝혔다.이에 따라 양사는 공동 영업과 마케팅 협력을 통해 시장기회를 발굴하고, 관련시장에 대한 리더십 강화를 위한 노력을 기울이기로 했다. 또한 상호 사업영역을 확장하고 제품과 서비스의 공동사업 추진도 계획하고 있다.이번 사업협력을 통해 유라클의 모바일 플랫폼 기술과 블록체인 기반의 인증 기술은 인젠트 스마트비즈플랫폼 및 PPR 사업의 다양한 협력모델로 시장을

원자력안전위원회(위원장 엄재식, 이하 ‘원안위’)는 6월 16일부터 17일까지 광주 김대중컨벤션센터에서 ‘2021 원자력안전규제 정보회의’를 개최한다고 밝혔다.이번 행사에서는 원안위가 국민참여형 원자력안전 정책 수립을 위해 지난 해 10월부터 구성해 운영해온 ‘원자력안전 국민참여단’이 국민제안서를 전달할 계획이다.원안위는 국민참여단이 제안한 비전과 정책방향 등을 구체화하기 위해 관련기관 등과 함께 세부계획을 수립하고 국민참여단·일반국민 그리고 관계기관 의견 수렴, 원안위 의결을 거쳐 제3차 원자력안전종합계획(2022~2026)을 확

“정보보호 관리자가 조직 내 정보보호 업무의 방법과 과정을 고민하는 직책이라면, CISO(정보보호최고책임자: Chief Information Security Officer)는 조직 내 정보보호 업무의 방향과 결과를 고민해야 하는 직책이며 조직의 경영 목표를 달성하는 데에 기여할 수 있는 정보보호 활동을 총괄하는 위치에 있다. 그렇다면 조직 내에서 CISO에게 요구되는 책임과 역할은 무엇일까?”한국인터넷진흥원은 14일 ‘CISO 길라잡이(중급편)’을 발표했다. 이번 문서에는 △CISO의 기본 역량 △정보보호 관리체계의 수립 및 관리

온라인 결제 기술기업 아임포트가 글로벌 결제 데이터 보안 인증 ‘PCI DSS(지불카드보안표준) v3.2.1’을 취득했다고 14일 밝혔다.아임포트는 웹사이트에 코드 한 줄만 입력하면 PG(결제대행서비스)사 연동 및 다양한 결제 기능을 구현하고 관리할 수 있게 해주는 서비스로, 신용카드, 간편결제, 실시간 계좌이체, 가상계좌, 휴대폰 소액결제 등 모든 온라인 결제를 혁신적으로 구현해 결제 관리에 투입되는 리소스를 줄여준다.PCI DSS는 비자, 마스터카드 등 5개 주요 글로벌 카드사가 카드 회원 정보 보안을 강화하고 일관된 보안 평가

시스코 시스템즈(이하 시스코)가 오는 6월 23일 자사의 연중 최대 행사인 ‘시스코 커넥트 코리아 2021’을 온라인으로 개최한다고 밝혔다.이번 행사에서는 연결, 보안 및 자동화를 통해 기업의 디지털 전환 가속화를 돕고 포용적 미래를 만들기 위한 시스코의 다양한 혁신 기술을 기조 연설, 버추얼 부스 투어, 기술 심화 세션을 통해 소개한다.행사의 첫 순서인 기조 연설은 데이브 웨스트(Dave West) 시스코 APJC(아시아 태평양, 일본 및 중국) 수석 부사장, 스콧 헤럴(Scott Harrell) 시스코 엔지니어링 부문 수석 부사

KT텔레캅(대표 장지호)은 주연테크(대표 김희라), 세오(대표 이형각, 김호군)와 함께 보안로봇 사업 관련 컨소시엄을 구성하고, 한국로봇산업진흥원이 주관한 2021년도 서비스 로봇 활용 실증사업(과제명-5G기반 IoT+로봇 통합보안 서비스를 지향하는 로봇통합보안솔루션 사업)에 선정되었다고 14일 밝혔다.2021년도 '서비스 로봇 활용 실증사업'은 성장 가능성이 높은 유망 서비스로봇 분야(물류, 웨어러블, 의료 등)와 사회현안 대응을 위한 분야(언택트, 협동로봇 등)를 지원하기 위한 사업이다.이번 공모에서 KT텔레캅과 주연테크, 세오

NSHC는 보이스피싱에 활용되는 악성(가짜) 앱에 대응하기 위해 자사의 모바일 백신인 Droid-X에 ‘출처를 알 수 없는 앱’의 탐지 기능을 개발해 고객사에 추가적으로 제공하고 있다고 밝혔다.보이스피싱은 IT기술이 우리의 삶속으로 들어온 이후 지난 15년간 진화에 진화를 거듭하여 지금은 누구나 당할 수 있을 정도로 지능화되었다.금융감독원에 따르면 2020년 작년 한해에만 보이스피싱으로 인한 피해건수와 피해 금액은 2만 5859건, 2353억 원이며 SNS, 모바일 뱅킹등 비대면 채널이 다양해지면서 메신저 피싱이 늘어나고 있다.특히

스패로우(대표 장일수)는 과학기술정보통신부가 주관하는 ‘중소 SW 보안약점 진단 및 개발보안 자가 진단 체계 마련’ 사업을 수주했다고 밝혔다.이번 사업은 SW(소프트웨어) 개발보안 적용이 어려운 중소기업 및 중소 SW 사업자를 대상으로 보안약점 진단 체계를 지원하는 대규모 프로젝트로, 방문형 SW 보안약점 진단 수행 및 자가 진단 체계 업무 환경을 구축한다는 방침이다. 스패로우는 보안 솔루션 업체인 아이티노매즈와 컨소시엄을 구성해 해당 사업을 수행할 예정이다.스패로우 측은 전자정부 SW 보안성 검증 지원 사업을 수행한 경험을 바탕으

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 6월 15일(화)부터 30일(수)까지 2주간 중앙부처‧지방자치단체‧공공기관 등 795개 기관과 함께 ‘2021년 개인정보보호 인식주간’을 운영한다.올해로 7회째를 맞는 개인정보보호 인식주간은 ’코로나19 속 새로운 일상에서도 개인정보보호가 우선!‘이라는 표어(슬로건)를 주제로, 국민·사업자·공공기관 등이 지켜야 할 개인정보보호 실천 수칙을 집중 홍보한다.개인정보위는 인식주간 동안 누리집안에 전용 웹페이지를 별도 개설하고, 사용자 체험형 프로그램 등 다양한 콘텐츠를 통해 개인정보보

페이스북은 2년전 개인정보보호 문제로 미국 정부에게 6조원의 과징금을 받은바 있다.세계 1위의 SNS업체가 고객의 개인정보를 부실하게 다루었다는 것이 업계에서는 큰 충격을 주었다.스타트업은 여력이 없어서 개인정보보호에 투자를 하기 어렵다고 하지만, 1등기업에서도 개인정보보호에 대한 문화가 자리잡고 있지 않았다는 것이 믿기지가 않았다.그런데 국내 정보보호 컨설턴트의 다수의 이야기를 빌자면, 이는 페이스북의 문제가 아니라, 글로벌 기업이 모두 가지고 있는 문제이다.외국기업들의 개인정보보호 수준이 우리나라 기업들보다 높을 것으로 기대하는

SSL 보안서버 구축 전문기업 한국기업보안(대표 전귀선)은 AATL 인증서 기반 전자서명 솔루션 'USIGN(유사인)'을 출시했다고 14일 밝혔다.'유사인'은 자필 서명을 디지털로 변환한 형태의 전자서명과 공개 키 기반 구조(PKI)의 디지털 서명이 모두 가능한 통합 전자서명 솔루션이다.AATL(Adobe Approved Trust List) 국제 표준 인증서를 채택하여 미국 ESIGN, 유럽 eIDAS, FDA CFR 21 Part 11, SAFE-BioPharma 등 국내외 전자서명법 규정에 따른 효력을 가지며 USIGN에서 서

이노그리드(대표이사 김명진)는 지난해 자사 클라우드 솔루션 클라우드잇(Cloudit)이 과학기술정보통신부(이하 과기정통부)로부터 우수연구개발(R＆D) 혁신제품 지정 이후 조달청의 혁신장터 혁신제품등록 등으로 최근 3년간 조달매출이 20억 넘게 증가했다고 14일 밝혔다.클라우드잇은 2015년 조달청 우수조달제품으로 지정되었고 이후 2020년에는 과기정통부 공공조달과 연계하는 ‘우수연구개발 혁신제품 지정제도’를 통해 인증서를 수여받았다. 기술혁신형 공공구매 제도는 단순한 R&D가 아니라 혁신친화적인 시장 창출의 필요성이 대두되면서 시작

2021년초 대비 5월에 한국은 5% 증가한 사이버 공격이 발생한 것으로 조사됐다. 5월 주간 평균 사이버 공격 회수는 589건으로 나타났다. 가장 많이 증가한 멀웨어 종류는 랜섬웨어와 원격접근 트로이목마(RAT)였다.체크포인트 소프트웨어 테크놀로지스가 최근 몇 달간, 아시아 태평양(APAC)지역에서 사이버공격 건수가 증가했다는 조사결과를 발표했다. 이번 조사는 체크포인트 리서치가 진행했으며, 전체적으로 APAC 지역의 재택근무 환경이 공격자들이 악용할 수 있는 보안 허점을 확대하고 있다고 분석했다.최근 일본에서 가장 인기있는 데이

앱스플라이어가 오늘 전세계 금융 앱 관련 데이터를 분석해 인사이트를 도출한 ‘금융 앱 마케팅 현황 리포트: 2021년 에디션’을 발표했다.앱스플라이어 조사 결과 국내의 경우, 2020년 1분기 대비 2021년 1분기에 금융 앱 다운로드 수가 55% 증가하며 폭발적으로 성장했다고 밝혔다.국내 금융 앱 다운로드 수는 2019년 1분기부터 꾸준히 증가 추세를 보이며 2년 간 빠르게 성장했다. 특히 코로나 19가 시작된 2020년 2분기에 다운로드 수가 1분기 대비 가파르게 증가하며 금융 앱에 대한 관심도가 높아진 것으로 나타났다. 실제

틸론의 제주도 법인 틸론소프트(대표 최백준 최용호)가 지난 달 설립 절차를 마무리하고 6월 11일 본격 영업을 개시했다고 밝혔다.11일 제주도 틸론소프트에서 진행된 현판식에는 거리두기 지침에 따라 제주 법인 근무 직원과 본사 임원 등이 참석해 사업 개시를 기념했다.틸론소프트는 법인 설립과 더불어 수익을 낼 수 있도록 오랜 기간 준비해온 코리아다스 서비스도 공개했다. 코리아다스는 클라우드 데스크톱 서비스(DaaS)에 ‘제로 어플라이언스’를 결합한 서비스로 단말기와 DaaS/SaaS를 월단위 임대 방식 및 서비스 종량제(PAYGO)로

바이오로그디바이스(대표이사 황훈)가 팹리스 반도체업체인 하이빅스를 인수한데 이어, 추가 투자에 나선다고 11일 밝혔다.바이오로그디바이스는 BW인수를 위해 추가적으로 17.5억 원 투자 진행한다. 확보된 자금은 전기자동차, 자율주행차, 인공지능(AI), 사물인터넷(IoT), 자율주행차 등에 특화된 박사급 반도체 개발인력 보강에 주로 사용될 예정이다. 또한 관계사들과의 시너지를 위해 하이빅스 연구소를 바이오로그디바이스가 위치한 광교 본사에 옮기는 방안도 검토하고 있다.바이오로그디바이스는 이번 하이빅스 투자가 단순한 재무적 투자가 아닌