한국(South Korea)과 연계된 사이버 스파이 그룹 APT-C-60이 최근 중국 킹소프트(Kingsoft)에서 개발한 WPS 오피스(WPS Office)의 제로데이 취약점을 악용한 사이버 공격을 감행한 사실이 드러났다고 사이버 보안 업체 이셋(ESET)과 DBAPPSecurity에서 공개해 파장이 일고 있다. 이셋측은 북한이 아닌 남한의 해커 조직이라고 명확히 밝히고 있다.해외 보안연구원들에 따르면, “APT-C-60은 북한이 아닌 남한과 연계된 사이버 스파이 그룹이다. 이 그룹은 주로 동아시아 지역을 표적으로 삼아 활동하는

한글과컴퓨터(030520, 대표 변성준·김연수, 이하 한컴)의 자회사인 씽크프리(Thinkfree)가 프랑스 보안 전문기업 에르콤(ERCOM)과 전략적 업무협약을 체결하고, 암호화 기술을 적용한 클라우드 오피스 개발로 유럽 시장 공략에 나선다.에르콤은 프랑스에 본사를 둔 모빌리티 보안 설루션 기업으로 1986년 설립되었다. 에르콤은 고도화된 암호화 기술을 사용해 모바일 장치, 네트워크, 통신 시스템을 보호하는 기술과 제품을 개발해 왔다. 2019년 세계 10위 규모의 프랑스 방산기업인 탈레스 그룹(Thales Group)이 인수했다

안랩(대표 강석균)이 ‘2024 ICT 중소기업 정보보호 지원사업(이하 ‘지원사업’)의 보안 솔루션 공급기업으로 선정돼 수요 기업을 모집한다고 밝혔다.이번 지원사업은 ◇정보보호 컨설팅 및 보안솔루션 지원 ◇클라우드 기반 보안서비스(SECaaS) 지원 등 2개 분야로 나눠 시행된다.안랩은 각 분야에 걸쳐 중소기업용 SaaS(서비스형 소프트웨어)형 보안관리 솔루션 ‘안랩 오피스 시큐리티(AhnLab Office Security)’ 제품군(3종), 네트워크 보안 솔루션 ‘안랩 트러스가드(AhnLab TrusGuard)’ 50B-70B 모

가상자산 추적-분석 기업 클로인트(대표 김준홍)의 가상자산 범죄 연구 센터(Crypto Research Center)에서 북한 해킹 그룹 라자루스의 자금을 모니터링하던 중 지난 5월 28일 00시 15분 경(2024-05-27 15:15:17 UTC), 296.99 BTC (약 2,090만 달러 - 한화 약 280억 원) 상당의 자금 이동 현황을 포착했다.2023년 8월 22일 미연방수사국(이하 FBI)에서 보도한 자료에 따르면, 라자루스와 APT38로 알려진 북한 정찰총국 소속의 해킹 단체가 다수의 해킹을 통해 탈취한 약 1,58

아마존 웹 서비스(AWS)의 서비스 파트너인 솔트웨어가 ‘AWS 마이그레이션 컴피턴시(AWS Migration Competency)’를 획득했다.AWS 마이그레이션 컴피턴시는 AWS에서 심층적 기술 지식과 검증된 고객 성공 사례를 보유한 파트너를 대상으로 기업 고객 애플리케이션 및 인프라의 AWS 마이그레이션 지원 역량을 검증한 뒤 부여하는 인증이다.이를 위해 솔트웨어는 2022년부터 AWS 전문 PMO(Project Management Office) 조직을 신설, 해당 팀을 중심으로 고객의 시스템 분석·이관·최적화까지 체계적이고

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다.사이버 위협이 전례 없이 빠른 속도로 진화하는 시대에 기존의 보안 모델로는 민감한 데이터와 디지털 자산을 보호하기에 역부족인 것으로 드러나고 있다. 조직이 끊임없이 확장되는 위협 환경에 치열하게 대응하면서 제로 트러스트(Zero Trust)라는 패러다임 전환이 진행되고 있다. 사이버 보안에 대한 이 혁신적인 접근 방식은 한국 뿐만 아니라 전 세계적으로 주목을 받고 있으며, 주요 보안 회사들이 정교한 사이버 공격에 대한 차세대 방어 수단으로 인정하고

대한민국 대표 국제 해킹보안 컨퍼런스 POC2023가 11월 2~3일, 광화문에 위치한 포시즌스 호텔에서 성공리에 개최되었다. 전 세계 17개국에서 약 350명이 참가하였고, 10개 후원사가 함께 자리를 빛내 주었다.POC Security(피오씨시큐리티)는 작년과 비교하여 한국인 등록자도 늘었지만 외국인 유료 등록자가 2배로 증가, 후원사 또한 2배로 증가했다고 밝혔다.또한 한국의 하임시큐리티, PK Security, Theori(티오리), 독일의 Blue Frost Security와 Binary Gecko, 이탈리아의 Datafl

올해 18회째를 맞는 국제 해킹보안 컨퍼런스 ‘POC2023’이 오는 11월 2~3일(목, 금), 서울 광화문에 위치한 포시즌스 호텔에서 개최된다. 9월 1일부터 조기 등록 진행 중이며, 10월 1일부터는 후기 등록이 시작된다.주최사인 POC Security(피오씨시큐리티)는 매년 POC 컨퍼런스와 Zer0Con(제로콘)을 운영하며 국내외 연구자들과 최고 수준의 해킹 보안 기술 및 연구 내용을 공유, 우리나라 사이버 보안 역량을 높이기 위해 노력하고 있다.올해 POC2023에서도 주목할 만한 연구 내용을 공유할 발표자들을 섭외하는데

사이버 보안 전문기업 시큐레터(대표이사 임차성)가 7일 서울 여의도에서 기자간담회를 열고 코스닥 상장 추진 배경과 향후 목표에 대해 설명했다.임차성 시큐레터 대표는 이날 기자간담회에서 “AI, 클라우드 생태계 등 디지털 트랜스포메이션 환경이 확대되는 상황에서 안전한 디지털 문서 파일의 유통은 원활한 비즈니스 커뮤니케이션의 필수 요소”라며 “시큐레터는 독자 개발한 자동화된 리버스 엔지니어링 기술 기반 보안 솔루션으로 새로운 보안 위협에 선제 대응하면서 공공시장과 민간시장을 아우르는 정보보안 전문기업으로 발전해 나갈 것”이라고 포부를

소프트캠프가 콘텐츠 무해화(CDR) 솔루션인 실덱스(SHIELDEX) 6.0을 출시했다고 밝혔다.실덱스는 문서 파일 내의 잠재적 위협요소를 제거(Disarm)후, 안전한 비주얼 콘텐츠만 추출하여 문서를 재조합하는 CDR 기술을 통해 해당 포맷 내부에 숨어있는 악성 행위를 사전에 탐지한다. 유해한 요소는 제거해 원본과 똑같은 콘텐츠로 재구성하여 내부로 반입하는 제로 트러스트 기반의 위협 방어 솔루션이다.실덱스 6.0은 문서 내 함께 포함되는 모든 유형의 파일 무해화 처리, 무해화 처리 속도 최대 13배 향상, 제로데이 공격에 대한 사

엘세븐시큐리티는 이미지로 변환한 도면의 유출을 차단하는 제품을 개발해 기업의 정보보안에 앞장선다고 밝혔다.지난해 경찰청 국가수사본부에서는 산업기술유출에 대한 특별 단속을 벌인 결과 모 대기업에서 경쟁업체에 이직할 목적으로 회사의 핵심기술 자료를 무단으로 수집한 후, 이미지 파일로 변환해 이메일로 전송한 사례가 있었다.최근 도면 유출 사건이 빈번히 일어나고 있기에 도면 유출의 방법은 다양해지고 이를 차단하기 위해 정부 차원의 지원과 대책을 마련하고 있다.특히 국가의 중요기간 산업인 반도체, 전기, 전자, 자동차, 조선, 방산업체 등에

디지서트(DigiCert. 나정주 지사장)가 ‘2022 디지털 신뢰 현황 조사 보고서(2022 State of Digital Trust Report)’를 11일 발표했다. 이번 보고서에 따르면 아시아태평양 지역 소비자의 거의 절반 정도가(42%) 기업의 디지털 보안에 대한 신뢰를 잃은 후 해당 기업과의 거래를 중단한 것으로 나타났다. 또, 기업이 디지털 신뢰를 관리하지 않는다면 고객의 88%는 거래 기업의 교체를 고려할 것이라고 답했고, 57%는 교체할 가능성이 있다고 답했다.디지털 신뢰를 통해 기업 및 개인 사용자들은 자신의 디지

한국인터넷진흥원(KISA, 원장 이원태)은 해외 개인정보 규제에 대응하는 국내 기업의 실무자를 위해 지난 12월 13일부터 19일까지 한 주간 진행한 '해외 개인정보 보호 규제 준수 특집 릴레이 웨비나'를 성황리에 종료했다고 밝혔다.이번 웨비나는 ‘글로벌 개인정보 보호 컴플라이언스’라는 주제로 한 주간 ▲해외 파트너사와의 위수탁계약(DPA) 작성 실무 ▲해외 유출 사고 발생 시 대응 방향 ▲아일랜드 개인정보 보호법 및 행정체계 ▲뉴질랜드 개인정보 보호법 및 행정체계 ▲칠레 개인정보 보호법 및 행정체계 ▲터키 개인정보 보호법 및 행정

CJ올리브네트웍스가 메타버스 기반의 커뮤니케이션 서비스인 ‘브릿지오피스(Bridge Office)’를 정식 출시했다고 밝혔다.브릿지 오피스는 메타버스 환경에서 참여자들이 재미있고 유의미한 소통이 가능하도록 개발한 커뮤니케이션 서비스이다.CJ올리브네트웍스는 코로나19 환경에서 기업들의 다양한 근무 방식을 보다 효과적으로 지원하기 위해 자체 기술력과 노하우를 활용해 브릿지 오피스를 개발했다.브릿지 오피스는 국내 주요 기업 임직원의 60%를 차지하는 MZ세대 임직원들이 비대면 업무 환경에서도 수평적이고 자유로운 커뮤니케이션을 통해 빠른

신원 위협 탐지 및 대응(Identity Threat Detection and Response, ITDR)은 신원(ID) 시스템을 보호하기 위한 위협 인텔리전스, 모범 사례, 지식 베이스(knowledge base), 툴(tool) 및 프로세스를 포괄하는 보안 분야이다. ITDR은 탐지 메커니즘을 구현하고, 의심스러운 상태 변화 및 활동을 조사하며, 공격에 대응하여 ID 인프라의 무결성을 복원하는 방식으로 작동한다. ID는 사이버 보안의 근본적인 측면이다. 이는 승인된 최종 사용자, 장치 및 서비스만 시스템에 액세스할 수 있도록 하

지난 2022년 7월 4일, 미 국방부와 해커원(HackerOne)은 국방부 취약점 공개 프로그램(VDP, vulnerability disclosure program)의 일부로 7일간의 버그 바운티 챌린지인 Hack US를 시작했다. 이번 챌린지는 CDAO(Chief Digital and Artificial Intelligence Office), DDS(Directorate for Digital Services), DC3(DoD Cyber Crime Center), 그리고 해커원이 시작했으며, 목표는 정부 인프라의 취약점을 보고하는

“퍼셉션포인트(Perception Point) 도입후, 높은 위협탐지율 뿐 아니라 오탐지수가 크게 감소했다. 퍼셉션 포인트만의 고유한 탐지 레이어를 통해 IT사이버팀은 이메일 보안 및 클라우드 스토리지 보안을 혁신하는 동시에 이메일 관리 시간을 절약할 수 있어 다른 비즈니스에 집중할 수 있게 됐다.” -2,500명 이상 직원이 근무하는 대규모 통신사(퍼셉션 포인트 고객사) CISO-사이버보안을 위한 원스톱 솔루션을 제공하고 있는 퍼셉션포인트는 “랜섬웨어 공격을 실행하는 비용과 위험이 증가하면서 총 공격량이 감소하고 있으며 상대적으로

디지털 신뢰(Digital Trust) 분야 글로벌 기업 디지서트(DigiCert)가 BIMI(Brand Indicators for Message Identification; 메시지 식별을 위한 브랜드 표시) 및 VMC(Verified Mark Certificates; 상표 표기 인증서)에 대한 지원 및 도입을 확대한다고 밝혔다. 애플(Apple)이 출시 예정인 iOS 16 및 맥OS 벤투라(Ventura) 업데이트의 신규 기능으로 BIMI를 지원하면서 BIMI와 VMC의 도입은 늘어날 것으로 전망된다.현재 지메일(Gmail) 및

GS네오텍(대표 남기정)이 AI/ML(머신러닝) 기반 차세대 서비스형 보안 솔루션 서비스 ‘사이트디펜더(Site Defender)’를 출시했다고 밝혔다.사이트디펜더는 경량화된 차세대 보안 솔루션 서비스로 WAF(Web Application Firewall), 봇 디펜스, 디도스 프로텍션 등 총 3가지 기능을 제공한다.또한 GS네오텍은 셀프매니징이 아닌 관제를 포함한 매니지드 서비스를 기본으로 제공한다. 문제 발생 시 사용자가 직접 해결하거나 벤더사에 도움을 요청하는 과정에서 발생하는 비용과 대비하여 저렴한 특징이다.사이트디펜더는 시

앞으로 국내 기업들이 영국 내 거주민들의 개인정보를 안전하고 자유롭게 국내로 이전해 기업활동에 활용할 수 있게 될 전망이다.윤종인 개인정보보호위원회(이하 ‘개인정보위’) 위원장과 줄리아 로페즈(Julia Lopez) 영국 디지털문화미디어스포츠부(DCMS, Department for Digital, Culture, Media & Sport) 장관은 7월 5일 오후 3시(한국시간 오후 11시) 영국 런던에서 공동으로 한국과 영국 간 개인정보보호 적정성 결정 채택합의를 발표하였다.적정성결정(adequacy decision)은 타국의 개인