최근 사이버 보안 전문가들의 보고서에 따르면 인기 있는 플랫폼과 서비스의 중요한 취약점을 노리는 악성 활동이 급증하고있다.오픈메타데이타(OpenMetadata)의 결함을 악용하는 것부터 레디스 서버와 도커 디렉토리의 취약점을 활용하는 것까지, 위협 행위자들은 무단 액세스와 불법적인 이득을 얻기 위해 모든 방법을 가리지 않고 있다.마이크로소프트 위협 인텔리전스 팀은 오픈 소스 메타데이터 관리 도구인 오픈메타데이타 내에서 여러 가지 중요한 취약점이 악용되는 것에 대해 경보를 발령했다. 이 취약점에는 스프링 표현 언어(SpEL) 인젝션

아울시스템즈(대표 강병승)는 자사의 암호화 키관리통합솔루션인 ‘PrivacyKMS’가 한국정보통신기술협회(TTA)의 GS인증 1등급을 획득했다고 17일 밝혔다.‘PrivacyKMS’는 암호화 키의 전체 라이프 사이클을 관리하는 솔루션으로, 암호화 키를 안전하게 생성·저장·보관하며 키를 사용할 때, 저장된 키를 암호화하여 업무 서버에 제공하는 Appliance 타입 서버 일체형 키 격리 보관 전용 장비이다. 국내 암호모듈검증제도(KCMVP) 인증을 받은 자사 개발 검증필암호모듈인 OWLCrypto를 탑재하여 보안과 서비스 안정성을 더

스틸리언(대표 박찬암)이 인도네시아 금융기업에 앱수트 공급계약을 맺었다고 16일 밝혔다.공급하는 솔루션은 스틸리언의 대표 솔루션인 모바일 앱 보안 통합 솔루션 '앱수트 프리미엄(AppSuit Premium)'이다. 앱수트 프리미엄은 위변조 방지, 소스코드 난독화 및 암호화 등 다양한 보안 기능을 제공한다.Adira Finance는 주로 자동차 금융-리스 서비스를 제공하는 금융 기업으로, 인도네시아 멀티 파이낸스 분야 1위 기업이다. Adira Finance는 이번 계약으로 10개 모바일 앱에 스틸리언의 앱수트 프리미엄을 도입한다.

Luna 7 계열의 HSM(Network 및 PCIe 전 모델)이 이제 FIPS 140-3 레벨 3 인증을 획득했다. 이 인증을 받은 HSM의 Luna 7 계열은 업계 최초다.FIPS 140-3은 2021년 9월부로 FIPS 140-2를 대체하는 벤치마크 업계 최고 수준의 보안 인증의 최신 버전이다. 이 인증은 미국 국립표준기술연구소(NIST)가 정의한 국제적으로 인정된 암호화 모듈에 대한 일련의 보안 요구 사항을 준수함을 입증한다. 이 인증에는 제품이 주장하는 보안 수준을 준수하는지 확인하기 위해 국가 공인 실험실의 구조화된 코드

주식회사 파수(대표 조규곤)가 종합식품기업 팔도(대표 권성균)에 클라우드 기반 문서관리 플랫폼 ‘랩소디 클라우드(Wrapsody Cloud)’를 공급했다고 밝혔다.파수는 랩소디 클라우드와 함께 구축 및 운영을 돕는 매니지드 서비스를 제공해 팔도가 최소한의 부담으로 모든 문서를 중앙화해 협업생산성과 보안을 강화할 수 있도록 지원했다.기존에 NAS를 중심으로 문서를 관리해 온 팔도는 기업의 지속적인 성장에 따라, 임직원들이 생성하는 데이터의 파편화로 인한 사일로 문제를 최소화하고 중앙에서 효율적이고도 안전하게 관리할 새로운 방안을 찾게

케이사인과 유티마코(Utimaco)가 과천 케이사인 사옥에서 ‘완벽한 개인정보 보호 플랫폼 구축’ 사업협력을 위한 케이사인-유티마코 업무 협약 (MOU)’을 체결했다고 밝혔다.이번 MOU로 양사는 암호화·키관리·HSM, DB암호화 솔루션(KSignSecureDB), 키관리 솔루션(KSignKMS), HSM(Utimaco)의 패키징 플랫폼 상품화 제휴하여 완벽한 개인정보보호를 위하여 협력해 나갈 예정이다.양사는 각 사가 보유한 AI·보안·클라우드 등 역량을 결합하여 국내외 보안과 클라우드 분야에서 양사가 보유한 경쟁력을 결합해 다양한

쿤텍(대표 방혁준)이 시큐어아이씨(Secure-IC)와의 파트너십을 통해 임베디드 시스템의 전반적인 보안 강화를 지원한다고 밝혔다.쿤텍은 시큐어아이씨의 사이버 보안 평가 도구 라보라이저(Laboryzr)와 보안 평가 서비스 엑스퍼타이저(Expertyzr)를 통해 임베디드 소프트웨어뿐 아니라 하드웨어까지 포함되는 전체 보안 수명 주기에 대한 보안 강화를 지원할 계획이다.시큐어아이씨는 임베디드 시스템 및 연결된 객체를 위한 엔드 투 엔드 사이버 보안 솔루션의 글로벌 업체로, PESC(Protect, Evaluate, Service &

홍승균 에브리존 화이트디펜더 RDR 대표는 랜섬웨어 탐지 및 대응보안 소프트웨어를 이용해 실시간 랜섬웨어 위협 감염프로세스를 탐지 차단하고 복원함으로써 위협문제를 보안 최고수준으로 해결할 수 있다고 설명한다.RDR(Ransomware Detection and Response)은 침해대응 위협에서 불필요한 수많은 정보 데이터 알람 행위를 줄이고, 실제로 발생되는 랜섬웨어를 실시간 확인하고 이상행위를 탐지 차단하는 것을 의미한다.화이트디펜더 RDR은 독자적으로 개발된 랜섬웨어 행위탐지 알고리즘 기술로 ◇탐지 ◇차단 그리고 ◇복원 세단계

유니포인트(대표 안국필, 정우천)는 제론소프트엔과 이번에 기업의 PC, OA 기기 실시간 통합관리 솔루션인 제로백 솔루션 총판 계약을 체결해 PC 단말부터 네트워크, 시스템, 미들웨어 S/W, 보안 솔루션, 애플리케이션 개발까지 전 분야 비즈니스 라인을 구축하게 되었다고 밝혔다.제로백 솔루션은 제론소프트엔에서 개발한 소프트웨어로 GS 1등급, 녹색인증, 성능인증, 혁신제품으로 선정된 만큼 PC 통합관리 솔루션 분야에서 높게 평가되는 제품이다.이 제품은 제론소프트엔 송창민 대표가 HP(휴렛팩커드)에 근무할 때 사내벤처프로그램으로 기획

SK쉴더스(대표 홍원표)가 ‘2024 클라우드 보안 가이드북’을 발간하고 무료로 배포한다고 3일 밝혔다.이번 가이드북에는 퍼블릭 클라우드 대표 서비스인 아마존웹서비스(AWS), 마이크로소프트 애저(AZURE), 구글 클라우드 플랫폼(GCP)에 대한 각각의 보안 점검 체크리스트와 대응방안을 담았다.최근 정부가 1만여 개 공공 IT시스템의 70%를 2030년까지 클라우드 네이티브로 전환하는 정책을 추진하는 가운데, 한국IDC에 따르면 2027년까지 국내 퍼블릭 클라우드 시장이 7조 6천억원 규모로 성장할 것으로 조사됐다. 이처럼 전 산

구글은 사이버 공격자의 쿠키 도용 위협에 대응하기 위해 새로운 보안 기능인 '디바이스 바운드 세션 자격증명'(DBSC)을 도입했다고 밝혔다. 이 기능은 인증 시스템의 취약점을 악용하도록 설계된 멀웨어에 대응하기 위해서다.사용자의 인증 정보와 기본 설정을 저장하는 쿠키는 개인 및 민감한 데이터에 무단으로 액세스하려는 사이버 범죄자들의 주요 표적이 되고 있다. 이러한 쿠키는 일단 도난당하면 다단계 인증(MFA) 조치를 우회하는 데 악용될 수 있어 사용자의 온라인 보안에 심각한 위험을 초래할 수 있다.이 문제를 해결하기 위해 구글 크롬

엔큐리티(대표 김동욱)는 F5의 액세스 정책 관리 솔루션(APM)과 국내 주요 생체인증(FIDO) 솔루션을 결합하여, 패스워드 없이 빠르고 안전한 인증 절차를 제공하는 패스워드리스 솔루션을 제공한다고 4월 2일 밝혔다.F5 APM은 단순 사용자의 ID가 아닌 사용자의 인증(Identity) 정보(디바이스, 운영체계, 브라우저, 위치 등)를 확인하고, 액세스 정책에 따른 접근 권한을 부여할 뿐 아니라, 사용자 행동을 모니터링하여 이상 행위를 탐지하고 대응할 수 있는 기능을 제공한다.FIDO인증은 패스워드, OTP, 공인인증서 등을 대

인젠트(대표 박재범)는 엔터프라이즈급 오픈소스 데이터 통합 플랫폼인 엑스퍼디비(eXperDB) v15가 한국정보통신기술협회(TTA)로부터 GS(굿 소프트웨어)인증 최고 등급인 1등급을 획득했다고 밝혔다.GS인증은 소프트웨어시험인증연구소의 객관적인 시험을 통해 시험대상 제품이 ISO 국제 표준 기반의 소프트웨어 품질 요구사항을 만족하는지 종합적으로 평가하는 국가 인증 제도다. GS인증을 획득한 소프트웨어는 조달청 제3자 단가계약 체결 및 나라장터 등록, 공공기관 우선구매 대상 지정 등을 통해 중앙정부 및 공공기관에 공급될 수 있다.인

최근 중국 온라인 쇼핑 플랫폼 판다바이(PandaBuy)에서 130만 명 이상의 사용자 데이터가 유출된 것으로 확인됐다.이번 해킹 공격자로 알려진 '상지에로'와 '인텔보커' 조직은 최신 사이버 공격의 정교함을 보여줬다. 공격자들은 판다바이 API의 심각한 취약점을 활용하고 시스템 내의 다른 버그를 악용해 민감한 사용자 데이터에 무단으로 액세스할 수 있었다. 조직 내에서 강력한 취약점 관리 전략이 필요한 상황이다.유출된 데이터는 사용자 ID, 이름, 연락처, 주문 내역, 주소 등이다. 위협 행위자들은 지하 해킹 포럼에서 판매하거나 신

디지서트(DigiCert)가 전 세계 기업의 디지털 신뢰 관리 현황을 조사한 ‘2024 디지털 신뢰 현황 보고서(2024 State of Digital Trust Survey)’의 아시아태평양 지역 결과를 발표했다.이번 보고서에 따르면, 모든 기업에서 디지털 신뢰는 매우 중요한 과제로 인식되고 있으나, 디지털 신뢰를 제대로 추진하고 있는 ‘선두 그룹’ 기업과 어려움을 겪고 있는 ‘하위 그룹’ 기업 간의 격차는 커지고 있는 것으로 나타났다.글로벌 시장 조사 결과를 보면, 상위 33%를 차지하는 디지털 신뢰 선두 그룹은 매출, 디지털

펜타시큐리티는 암호 플랫폼 '디아모(D’Amo)' 출시 20주년 기념식을 개최하고 향후 세계 무대 활동에 박차를 가해 글로벌 리더로 도약하겠다고 포부를 밝혔다.'디아모'는 지난 2004년에 이전엔 각기 적용해야 했던 암호화 기술의 제품화 및 상용화에 성공하여, 자체 암호화 모듈을 탑재한 통합형 키 관리 시스템 디아모 KMS, 중앙 관리 시스템 디아모 컨트롤 센터(Control Center) 등을 종합한 암호 플랫폼에 이르기까지, 한국 데이터 암호화 시장의 역사를 선도해 써내려 왔다. 국내외 14,000여 개의 도입 레퍼런스를 확보했

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이번 G-PRIVACY 2024에 참가한 지란지교데이터(대표 유병완)는 데이터 보호 활동을 넘어 보편·실용적인 Real Data & Privacy Care 서비스를 제공하는 데이터 보호 전문 기업이다.‘데이터 활용 시대, 데이터 보호를 생각하는 기업에게 첫 번째 대안이 된다’는 목표 아래, 18년 이상 축적된 데이터 및 개인정보

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 한국인터넷진흥원 개인정보본부 문봉주 팀장은 “최근 개인정보 유출 사고 분석 및 대응”을 주제로 강연을 진행했다.개인정보 유출 신고 현황을 보면, 지난 2021년에는 163건, 2022년에는 167건, 2023년에는 318건으로 계속 증가 추세다.KISA 문봉주 팀장은 “개인정보 유출 사고가 발생하면 72시간 이내 개인정보

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 NSHC(대표 최병규) 이원희 팀장은 “다크웹에서의 개인정보유출: 디지털 그림자의 위험성”을 주제로 키노트 강연을 진행했다.그는 2023년 사이버 보안 위협 분석 내용에 대해 “국내 기업과 기관들을 대상으로 하는 크리덴셜 스터핑 공격과 개인정보 유출, 상품권 도용 금전 피해 발생, 금융권 대상 랜섬웨어 공격 증가가 있었다”

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 “PQC(Post Quantum Cryptography) & AI-어떻게 준비할 것인가?”를 주제로 디지서트(한국지사장 나정주) 아베스타 호자티 부사장(DigiCert PH.D. Avesta Hojjati Vice President of Engineering)이 키노트 강연을 진행했다. 그는 7년간 PQC 암호 알고리즘을