최근 금융위원회가 금융권의 디지털 혁신을 가로막아왔던 망분리 규제를 완화하고 개선하겠다는 로드맵을 발표했다. 여기에는 금융권 망분리를 단계적으로 추진하면서 보안을 강화하는 방향과 함께 AI 활용, 클라우드 기반 자산관리, 빅데이터를 통한 신용평가 등 금융 혁신을 위한 개혁안까지 포함돼 눈길을 끈다.이같은 시장 변화에 따라 금융시장 혁신에 힘이 될 AI, 보안, 클라우드, 데이터센터, AI 고객 경험 혁신 등 분야별 전문 기업에도 기대의 시선의 쏠리고 있다. 각 영역에서 혁신의 청사진을 제시하며 활약중인 곳들을 살펴본다.◇AI & 보

인스피언(대표 최정규)이 클라우드 기반의 기업용 EDI SaaS 플랫폼인 '커넥트 서비스 2.0'으로 신제품(NEP) 인증을 획득했다.이 제품은 한국산업기술진흥협회에서 주관한 ‘2024년 신기술(NET)·신제품(NEP) 인증서 수여식'에서 'OSGi 개발 기술을 적용한 기업용 EDI SaaS 서비스'라는 이름으로 인증을 받았다.신제품(NEP) 인증은 국내에서 최초로 개발된 기술 또는 이에 준하는 대체 기술이 적용된 제품을 대상으로 하며, 제품의 판로 지원과 기술 개발을 촉진하는 제도다. 특히, 혁신적인 신기술이 적용된 제품 중 실사

고려대 SW보안연구소(CSSA, 연구소장 이희조)가 오는 27일 'IoTcube Conference 2024(아이오티큐브 컨퍼런스)'를 고려대학교 하나스퀘어에서 온오프라인 하이브리드로 개최한다.올해로 8회를 맞이하는 IoTcube 컨퍼런스는 한국·미국·영국·스위스 4개국 공동연구로 2016년 런칭한 ‘보안취약점 자동분석 플랫폼 IoTcube.net’ 기술 최신 현황을 소개하고 응용 사례를 공유하는 행사다. 2024년에는 공급망 보안 기술 경험에 대한 국내외 전문가 특별 강연을 시작으로, SBOM 생성을 직접 체험하는 트레이닝 세션까

엔피코어(대표 한승철)는 자체 개발한 AI 기반 차세대 보안 기술인 NLP 기반의 위협 이벤트 자동식별 및 판단 기술에 대한 특허를 성공적으로 획득했다고 지난 24일 발표했다.이번에 획득한 특허는 NLP 기반의 위협 이벤트 자동식별 및 판단 장치로, 기존의 Rule 기반 위협 이벤트 식별 기술과는 다른 혁신적인 접근 방식을 도입하고 있다.이 기술은 분석 이벤트 그룹화, 프로세스 행위 문장 생성, 딥러닝 알고리즘을 활용한 위협 이벤트 자동식별 및 판단 기능을 포함한다. 이러한 엔피코어의 차세대 AI 기술은 EDR 및 XDR 솔루션에

산업 AI 기반 설비 예측진단 솔루션 스타트업 원프레딕트(대표 윤병동 대표)가 ‘AI 자율제조 얼라이언스’에 가입했다고 밝혔다.2024년 7월 22일 대한상공회의소 국제회의실에서 AI 자율제조 얼라이언스 출범식이 개최됐다. 이 얼라이언스는 ‘AI 자율 제조 전략’의 핵심 정책을 주도함으로써 제조 현장에 AI 자율제조를 확산하는 것을 목적으로 설립됐다.원프레딕트는 산업 AI 기술을 바탕으로 한 PdM(Predictive Maintenance) 분야 선도기업이다. AI와 도메인 지식에 기반해 설비의 상태를 진단, 예측, 통합관리하는 디

샌즈랩(대표 김기홍)은 2003년 연세대학교 학생 벤처로 시작해, 2004년 법인으로 전환하고 현재의 사명으로 변경했다. 2013년 구글 바이러스토탈과 협약을 체결하며 글로벌 시장에 진출했고, 이후 2014년 멀웨어즈닷컴(malwares.com)을 출시하고, 2015년 파이오링크로부터 투자를 유치하는 등 빠르게 성장했다.샌즈랩은 악성코드 분석 및 탐지 기술 분야에서 독보적인 성과를 거두었다. 2020년에는 세계 최초로 동형암호 기반 악성코드 탐지 기술을 성공적으로 개발했으며 또한, 2023년에는 코스닥 기술특례상장에 성공하면서 이후

일본피싱대책협의회에서 발표한 2024년 5월 피싱 신고 현황 보고서에 따르면 2024년 5월 피싱 신고건수는 143,680건으로, 2024년 4월과 비교하면 36,923건 약 34.6% 증가하였다.Amazon을 사칭한 피싱 신고가 급증하였고, 신고 건수 전체의 약 31.3%를 점하였다. 이어서 각 1만건 이상 신고를 받은 도쿄전력, 미쯔이스미토모카드, 이온카드, 에포스카드를 사칭한 피싱 신고를 합하면 전체의 약 73.6%를 점하였다. 또한 천건 이상의 대량 신고를 받은 회사명은 16개였고, 이들을 합하면 전체의 약 94.0%를 점하

도큐먼트AI 전문기업 로민(대표 강지홍)은 오는 6월 27일 개최되는 ‘2024 ICT 미래전략 인사이트’ 행사에 참가한다고 밝혔다.한국IT서비스산업협회 주최, 과학기술정보통신부 등 관련 정부기관이 후원하는 해당 행사는 공공기관의 디지털 혁신과 비전이라는 주제로 세종시에 위치한 정부세종컨벤션센터에서 진행된다. 중앙부처 공무원·공공기관· 교육 및 연구기관 관계자 약 1,000명이 참석하는 대규모 행사다.이번 전시에서 로민은 신제품(NEP) 및 신기술(NET) 인증 제품인 도큐먼트 AI 플랫폼 ‘텍스트스코프 스튜디오’를 비롯해, 최근

맨디언트(Mandiant)는 최근 스노우플레이크(Snowflake) 고객의 클라우드 데이터 플랫폼 인스턴스를 대상으로 한 데이터 탈취 캠페인을 조사한 결과를 발표했다. 이번 보고서에 따르면, 금전적 목적의 공격 그룹으로 알려진 UNC5537 해킹그룹이 인포스틸러 멀웨어를 통해 얻은 도난당한 자격 증명을 사용해 스노우플레이크 고객 데이터베이스에 접근한 것으로 나타났다.맨디언트는 UNC5537이 스노우플레이크 인스턴스를 침해하기 위해 도난당한 자격 증명을 사용했다는 사실을 밝혀냈다. 이 자격 증명은 인포스틸러 멀웨어를 통해 획득된 것으

엔피코어(대표 한승철)가 지난 5월 31일, 딥러닝 기반 ‘RGB 이미지화된 PE 악성코드 유사도 탐지 기술’로 NET(신기술) 인증을 획득했다고 밝혔다. NET 인증은 산업통상자원부 국가기술표준원과 한국산업기술진흥협회가 인증하는 것으로, 최초 개발되거나 기존 기술을 혁신적으로 개선·개량한 우수 기술에 부여된다.엔피코어의 신기술은 PE(Portable Executable) 파일을 RGB 이미지로 변환하여 딥러닝 모델을 통해 악성코드를 탐지하는 방법이다. 이 기술은 기존의 동적 분석 방식이 가진 시간과 자원 소모 문제를 극복하고자 개

인스피언(대표이사 최정규)은 클라우드 SaaS 기반의 전자문서교환(EDI) 서비스인 커넥트 서비스 2.0이 산업통상자원부 신제품(NEP) 인증을 획득했다고 밝혔다.'커넥트서비스 2.0'은 클라우드 기술이 적용된 기업용 EDI SaaS 플랫폼으로 지난 5월 30일 한국산업기술진흥협회에서 열린 ‘2024년 신기술(NET)·신제품(NEP) 인증서 수여식'에서 제품명 'OSGi 개발 기술을 적용한 기업용 EDI SaaS서비스'로 신제품(NEP) 인증을 획득했다.신제품(NEP) 인증은 국내에서 최초로 개발된 기술 또는 이에 준하는 대체기술을

포티넷 코리아(대표 조원균)는 오늘, ‘2023 지속가능성 보고서(2023 Sustainability Report)’를 발표했다. 이 연례 보고서는 지속가능성 문제에 대한 포티넷의 접근 방식, 약속, 진행 상황을 담고 있다.보고서에 자세히 설명된 대로 지속가능성에 대한 포티넷의 접근방식은 사회에 대한 사이버 리스크 해결, 사이버보안 인재 다양화, 환경 존중, 가치 사슬 전반에서의 책임감 있는 비즈니스 추진이라는 4가지 축으로 구성되어 있다.포티넷은 지속가능성 및 지속가능개발목표(SDG)에 대한 노력을 한 단계 발전시키고자 2023년

고려대학교 컴퓨터학과 이희조 교수 및 우승훈 교수 연구팀이 개발한 오픈소스 구성요소 의존성 분석 기술 CNEPS(Component Dependency Scan)가 소프트웨어 공학분야 최우수 학술대회 ICSE 2024에서 4월 19일 발표됐다.오픈소스 소프트웨어(Open Source Software, OSS) 재사용이 늘어나면서 상호 복잡하게 얽힌 의존성을 분석하려는 수요도 증가하고 있다. 소프트웨어를 개발할 때 여러 오픈소스를 조합하여 사용하는 경우, 각 구성요소간 의존성을 파악하지 않으면 특정 보안 취약점이나 버그가 전체 공급망

마이크로소프트가 생성형 AI 기술로 다양한 국내 산업의 고객 서비스 혁신과 비즈니스 성장을지원하며 AI 트랜스포메이션 혁신 사례를 구축하고 있다.마이크로소프트는 AI 기술이 조직 경쟁력 유지를 위한 필수적인 비즈니스 요소가 될 것으로 전망하고 있다. 실제로마이크로소프트가 의뢰한 글로벌 시장 조사기관 IDC의 연구 결과에 따르면, 조사에 참여한 응답자 71%가 이미회사에서 AI를 사용하고 있으며, 이들은 평균적으로 1년 2개월 만에 AI 투자에 대한 수익을 실현하고 있는 것으로나타났다. 이 연구는 전 세계 2,100명 이상의 비즈니스

영상인식 인공지능(AI) 전문기업 알체라(대표 황영규)가 한국산업인력공단이 추진하는 ‘국가자격훈련 디지털 배지 시스템’ 구축 사업에 참여해 자사의 사진 적합성 판별 AI 솔루션을 공급한다고 밝혔다.한국산업인력공단은 ‘HRDK 차세대 자격정보시스템’을 통해 국가 자격시험 포털사이트의 고객 맞춤형 플랫폼 전환과 국가자격 디지털 배지(Q-net앱) 서비스 제공으로 이용객의 개인정보 보호 강화와 편의를 높일 계획이다.알체라는 국가자격 전자지갑 앱 내에서 자격시험 접수 시 응시 사진의 규격을 판단하는 사진 적합성 판별 AI 솔루션을 공급한다

맥OS 사용자를 대상으로 진행 중인 인포스틸러 공격이 발견됐다. 공격자들은 악성 광고와 가짜 웹사이트를 이용해 두 가지 다른 스틸러 멀웨어를 배포하고 있다. 아토믹 스틸러와 리얼스트로 알려진 러스트 기반 스틸러 계열과 관련된 변종이다.공격 체인은 사용자가 구글과 같은 유명 검색 엔진에서 브라우저 아크(Arc)와 같은 특정 소프트웨어를 검색하는 것으로 시작된다. 스폰서 링크를 클릭하면 사용자는 멀웨어를 호스팅하는 "airci[.]net"과 같은 위조 웹사이트로 리디렉션된다. 특히 이러한 사이트에 직접 액세스하면 탐지 회피가 작동된다.

다크게이트(DarkGate). 2024년 1월 중순에 발견된 정교한 멀웨어 캠페인이다. 이 공격 캠페인은 최근 패치된 마이크로소프트의 제로데이 공격 결함을 교묘하게 악용했다.다크게이트는 CVE-2024-21412라는 보안취약점을 활용해 스마트스크린 보호 기능을 우회하고 공격자가 특수하게 제작된 인터넷 바로 가기 파일을 통해 시스템에 침투할 수 있게 해준다. 일단 이 취약점이 악용되면 피해자는 합법적인 소프트웨어로 가장한 악성 설치 프로그램 웹에 의해 감염 당한다.트렌드마이크로의 최근 연구 결과에 따르면, 다크게이트는 정밀하게 조율된

국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024가 지난 2월 6일 더케이호텔서울 2층 가야금홀에서 700여 명의 정보보안 책임자 및 실무자가 참석한 가운데 성황리 개최됐다.한국인터넷진흥원 사고분석1팀 강동화 책임은 지난해 국내 주요 침해사고 동향을 설명하며 통신사 개인정보 유출부터 쇼핑몰, 의약유통, 차량부품제조사, 가상통화거래소, 서점, 교육업체, 의약제조사 등 다양한 침해사고 사례에 대해 공유하는 시간을 가졌다. 특히 크리덴션 스터핑, 공급망 공격, 백업솔루션 취약점, 무단 문자발송, 공유기 디도스, 국내 웹사이트

UNC4990으로 알려진 사이버 공격자는 2022년 말부터 이탈리아의 조직에 침투하기 위해 무기화된 USB 장치를 적극적으로 활용하고있다.. 구글 맨디언트는 최근 이들의 정교한 공굑작전을 조명하면서 이들이 명령 및 제어(C2) 목적으로 이탈리아 인프라를 광범위하게 사용하고 있다고 밝혔다..UNC4990의 공격 방식은 다단계 공격으로, 피해자가 이동식 USB 디바이스에 있는 악성 LNK 바로가기 파일을 두 번클릭하면 자신도 모르게 감염이 시작된다. 그러면 비메오와 같은 인기 있는 플랫폼에서 호스팅되는 중간 파워쉘 스크립트를 통해 원격

최근 블랙베리 연구 및 인텔리전스 팀은 멕시코 금융 기관을 타깃으로 한 사이버 공격 캠페인 AllaKore(올라코어) RAT 멀웨어의 수정된 버전이 유포되고 있다고 발표했다.중남미에서 시작된 것으로 추정되는 이 위협은 2021년부터 체계적으로 취약점을 악용해 총 매출이 1억 달러를 초과하는 대기업을 지속적으로 표적으로 삼고 있다.이 캠페인은 주로 피싱 또는 드라이브 바이 침해를 통해 배포되는 ZIP 파일로 시작되는 정교한 감염 체인을 사용한다. 공격자는 맥시코에 있는 타깃을 확인하고 변경된 AllaKore RAT를 검색하는 역할을