수백만 개의 웹사이트에 잠재적으로 영향을 미칠 수 있는 심각한 보안 결함이 레이어슬라이더(LayerSlider) 워드프레스 플러그인에서 발견되었다. CVSS 점수 9.8의 CVE-2024-2879로 확인된 이 취약점은 공격자가 SQL 인젝션을 악용해 영향을 받는 데이터베이스의 민감한 정보에 액세스할 수 있게 해준다.백만 개가 넘는 워드프레스 사이트에서 사용하는 인기 플러그인 레이어슬라이더는 사용자에게 웹 콘텐츠에 대한 다양한 시각적 편집 및 디자인 기능을 제공한다. 하지만 이 플러그인의 슬라이더 팝업 마크업 쿼리 기능이 안전하지 않

과학기술정보통신부(장관 이종호)가 주최하고 한국인터넷진흥원(원장 이상중)이 주관하며 올잇원, 컬처메이커스, 알파인랩이 공동 운영하는 사이버보안 실무인력 양성(K-Shield Jr.) 12기 교육생 모집이 진행된다.케이쉴드주니어는 고등학교 졸업(예정)자 또는 미취업 대학교 졸업(예정)자를 대상으로 사이버보안 분야에 진출할 수 있도록 실무형 교육을 통해 현장 맞춤형 정보보호 전문인력을 양성하는 교육과정이다.이번 12기 교육은 총 200시간 구성으로 공통과정을 포함하여 3종의 직무과정(보안관리 및 진단 과정, 침해사고 분석 대응 과정,

엠클라우드브리지(대표 이혁재)가 국내 유수 홈쇼핑 및 제약사에 AI 기반 데이터 통합 플랫폼인 ‘마이크로소프트 패브릭(Fabric)’의 효율성 검증을 위한 사전 적용을 완료했다고 발표했다.이를 통해 고객사들은 마이크로소프트 패브릭(Fabric) 기반 데이터 통합 플랫폼을 구축하여 AI 활용 환경을 마련하였으며, 최대 90% 이상 데이터 처리 속도 향상 및 99% 이상 업무 절감을 달성했다.엠클라우드브리지에 따르면, A 홈쇼핑의 효율성 검증 프로젝트에서는 ◇기존 온프레미스(내부구축형 시스템)의 메타데이터 DW의 성능 퍼포먼스 이슈가

효성인포메이션시스템(대표 양정규)은 히타치 밴타라(Hitachi Vantara)가 엔비디아와 협력해 혁신적인 차세대 AI 솔루션을 공급한다고 밝혔다.히타치 밴타라는 엔비디아의 최신 AI 기술에 차세대 스토리지 플랫폼이 결합된 히타치iQ 포트폴리오를 개발, 생성형 AI 등 새로운 AI 기반 아키텍처를 위한 최상의 기술력을 선보인다.히타치 iQ 포트폴리오의 첫 제품은 엔비디아 H100 텐서 코어(Tensor Core) GPU로 구동되며 엔비디아 DGX BasePOD 인증을 받게 된다. 올 상반기 출시될 이 제품은 엔비디아 AI 엔터프라

클라우드플레어(Cloudflare)가 허깅페이스에서 클릭 한 번으로 클라우드플레어의 글로벌 네트워크에 AI 애플리케이션을 배포할 수 있도록 지원한다고 밝혔다.클라우드플레어는 자사 워커스 AI를 일반 사용자도 이용할 수 있게 됨(GA)에 따라, 허깅페이스 허브와 통합되어 모델 배포를 지원하는 서버리스 추론 파트너가 된다. 이로써 개발자가 인프라를 관리하거나 사용하지 않는 컴퓨터 용량에 대한 비용을 지불할 필요없이 전 세계를 대상으로 빠르고, 쉽고, 경제적으로 AI를 배포할 수 있도록 지원한다는 방침이다.AI 혁신의 급속한 진전에도 불

한국마이크로소프트가 오는 30일, 서울 양재 aT센터에서 ‘개발자와 엔지니어를 위한 AI의 모든 것’을 주제로 ‘Microsoft AI Tour in Seoul’을 개최한다고 밝혔다.Microsoft AI Tour는 ‘한발 앞선 AI 트랜스포메이션의 실현’이라는 주제 아래 지난해 9월 미국 뉴욕에서 시작돼 전 세계 14개 도시를 순회하고 있다.이번에 한국에서 개최되는 Microsoft AI Tour는 개발자와 엔지니어뿐만 아니라 AI 기술에 관심 있는 누구나 등록 페이지를 통해 무료로 신청할 수 있다. 마이크로소프트 애저와 마이크로

라온시큐어(대표 이순형, 이정아)는 드론 개발 전문기업 리얼테크(대표 이충곤)와 메타버스 콘텐츠 개발 전문기업 스튜디오코인(대표 김새론)과 메타버스 기반 실습 교육 콘텐츠 개발을 위한 업무협약(MOU)을 각각 체결하고 협력하기로 했다고 밝혔다.라온시큐어는 리얼테크, 스튜디오코인과의 업무협약을 시작으로 라온 메타데미 내 실습 콘텐츠 확대는 물론 라온 메타데미를 중심으로 한 메타버스 실습 콘텐츠 기업과 실습 교육 기업을 연결하는 비즈니스 생태계를 구축할 계획이다. 콘텐츠 기업은 판로 확보를 통해 수익성을 높이고 실습 교육 기업은 메타버

주식회사 파수(대표 조규곤)는 3일, 연례 고객행사인 ‘파수 디지털 인텔리전스 2024(Fasoo Digital Intelligence 2024, 이하 FDI 2024)’를 성공적으로 개최했다고 밝혔다.이번 행사에서 파수는 주제별 발표와 패널 토론, 데모 부스 운영 등을 통해 기업 및 기관이 AI를 활용하기 위한 모든 과정에 걸친 해결 방안과 대표 솔루션을 소개했다.3일 오후 여의도 페어몬트 앰배서더 서울에서 개최된 FDI 2024는 국내 기업 및 기관의 CIO, CISO 등 400여 명이 참여한 가운데, ‘Get AI-Ready:

소프트캠프(대표 배환국)는 제로 트러스트 보안 원격 접속 서비스인 실드게이트(SHIELDGate)가 일본의 야마나시현에 도입된다고 밝혔다.사용자들은 외부의 개인 단말에서 리모트 브라우저 격리 기술(Remote Browser Isolation, RBI)이 적용된 실드게이트(SHIELDGate)로 내부 업무 시스템을 원격 접속하여 안전하게 이용하게 된다. 특히, 이번 도입은 유수의 글로벌 제로 트러스트 보안회사와 경합해 수주를 이뤘다는 것에 의미가 있다.야마나시현의 원격 접속사용자는 접속환경에 따른 IDP(Identity Provide

홍승균 에브리존 화이트디펜더 RDR 대표는 랜섬웨어 탐지 및 대응보안 소프트웨어를 이용해 실시간 랜섬웨어 위협 감염프로세스를 탐지 차단하고 복원함으로써 위협문제를 보안 최고수준으로 해결할 수 있다고 설명한다.RDR(Ransomware Detection and Response)은 침해대응 위협에서 불필요한 수많은 정보 데이터 알람 행위를 줄이고, 실제로 발생되는 랜섬웨어를 실시간 확인하고 이상행위를 탐지 차단하는 것을 의미한다.화이트디펜더 RDR은 독자적으로 개발된 랜섬웨어 행위탐지 알고리즘 기술로 ◇탐지 ◇차단 그리고 ◇복원 세단계

데일리시큐는 오는 4월 17일 수요일 오후 2시~3시, 1시간 동안 ‘공급망 공격에 대응하기 위한 제로 트러스트(Zero Trust) 전략’을 주제로 아카마이 코리아와 함께 웨비나를 개최한다. IT 발전과 함께 사이버 공격도 점점 더 지능화되고, 빈번해지고 있다. 이에 대응하기 위한 다양한 방안들이 발전되어 왔지만, 여전히 지능화된 공격들이 성공하고 있다. 또한, IT 환경 역시 클라우드로의 확산이 급속히 증가하면서 하이브리드 환경의 증가로 공격 표면도 과거에 비해 크게 증가하고 있는 상황이다.이러한 상황에서 '아무도 믿을 수 없다

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 우리 국민들의 개인정보 보호를 위해 해외사업자가 준수하여야 할 사항을 종합적으로 담은 해외사업자의 개인정보 보호법 적용 안내서(이하 ‘안내서’)를 펴냈다.이번 안내서는 특히 지난해 개인정보보호법(이하 ‘보호법’) 전면 개정과 관련하여, 해외사업자들이 그간 이행을 소홀히 했거나 개정 보호법 하에서 놓치기 쉬운 법적 의무사항을 명확히 하고 있으며, 관련 전문가 자문 및 지난 1월 해외사업자 대상 현장 간담회에서 제시된 의견 등이 종합적으로 반영된 것이라고 개인정보위는 밝혔다.안내

익스메트로 파워호스트가 새로 확인된 랜섬웨어 그룹인 SEXi의 사이버 공격에 피해를 입었다. 최근 발생한 이 공격은 이 회사의 VMware ESXi 서버와 백업을 표적으로 삼았으며, 이로 인해 서비스에 심각한 장애가 발생했다.이번 랜섬웨어 사고는 고객용 가상 사설 서버(VPS)를 호스팅하는 데 사용되는 서버에 영향을 미쳐 웹사이트와 서비스에 액세스할 수 없게 만들었다.서버와 백업에 저장된 테라바이트 규모의 데이터가 암호화되어 서비스를 복구하려고 노력하고 있다. 공격자는 피해기업 당 2비트코인, 약 1억 4천만 달러에 달하는 몸값을

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 4월 4일, 민·관 AI 최고위거버넌스인 AI전략최고위협의회(이하 ‘협의회’)를 출범하였다고 밝혔다.생성형 AI의 등장으로 경제·사회 전반에 AI가 전면적으로 확산되며 AI가 국가 경제성장과 국민 삶의 질의 수준을 좌우하는 핵심으로 부상 중이다. 최근 전 세계적으로 AI 기술·산업 경쟁력 확보의 중요성이 확대되는 가운데, 빅테크 기업의 AI 분야 경쟁적 투자 확대와 더불어 주요국은 대규모 정부예산 지원, 국가전략 수립 등을 앞다투어 발표하는 등 AI 경쟁력 확보에 총력전을 펼치

유니포인트(대표 안국필, 정우천)는 제론소프트엔과 이번에 기업의 PC, OA 기기 실시간 통합관리 솔루션인 제로백 솔루션 총판 계약을 체결해 PC 단말부터 네트워크, 시스템, 미들웨어 S/W, 보안 솔루션, 애플리케이션 개발까지 전 분야 비즈니스 라인을 구축하게 되었다고 밝혔다.제로백 솔루션은 제론소프트엔에서 개발한 소프트웨어로 GS 1등급, 녹색인증, 성능인증, 혁신제품으로 선정된 만큼 PC 통합관리 솔루션 분야에서 높게 평가되는 제품이다.이 제품은 제론소프트엔 송창민 대표가 HP(휴렛팩커드)에 근무할 때 사내벤처프로그램으로 기획

팔로알토 네트웍스는 위협 연구 기관 유닛42(Unit42)의 조사를 바탕으로, 2023년 랜섬웨어 유출 사이트에 등록된 기업이 총 3,998개로 전년 대비 49% 증가하며 전세계가 랜섬웨어 대응에 상당한 도전과제를 경험했다고 밝혔다.팔로알토 네트웍스는 랜섬웨어의 급증이 MOVEit 및 GoAnywhere MFT 서비스의 SQL 인젝션 결함을 비롯해 널리 알려진 취약점들을 악용했기 때문이라고 분석했다.보고서에 따르면 이러한 취약점을 노린 제로데이 익스플로잇으로 인해 조직에서 취약한 소프트웨어를 패치하기 전에 CL0P, LockBit,

포티넷 코리아(대표 조원균)는 오늘, 새로운 보안 운영체제인 ‘FortiOS 7.6’과 ‘포티넷 보안 패브릭(Fortinet Security Fabric)’의 주요 업데이트 사항을 공개했다.FortiOS 7.6은 다음과 같은 새로운 기능을 제공하여 고객들이 전체 네트워크에서 리스크를 완화하고, 복잡성을 줄이며, 탁월한 사용자 경험을 구현할 수 있도록 지원한다.◊포티넷 보안 패브릭 전반에서 향상된 기능 제공 수백 개의 기능이 업데이트된 FortiOS 7.6은 시큐어 SD-WAN, SASE, 제로-트러스트 네트워크 액세스(ZTNA),

잉카엔트웍스(대표 안성민)가 오는 13일부터 17일까지 미국 라스베이거스 컨벤션센터에서 개최되는 국제 방송장비 전시회 ‘2024 NAB SHOW’에 참가해 멀티미디어 콘텐츠 보안 솔루션 ‘팰리컨(PallyCon)’을 선보인다고 밝혔다.NAB SHOW는 1922년부터 매년 개최된 전미방송협회(NAB, National Association of Broadcasters)가 주관하는 세계 최대 규모와 전통을 자랑하는 방송장비 전시회다. 최신 방송장비 동향은 물론 다양한 플랫폼에서 콘텐츠를 창출, 관리, 전달, 상품화하기 위해 혁신적인 방법

프루프포인트는 KuppingerCole Analysts AG가 발행한 '2023 리더십 컴퍼스: 이메일 보안(Leadership Compass: Email Security)' 보고서에서 전체 카테고리를 석권하며 ‘전체 리더(Overall Leadership)’로 선정되었다고 발표했다.KuppingerCole Leadership Compass는 특정 시장 부문에서 구매자들이 제품 구매 시 고려할 만한 최적의 벤더, 상품, 서비스를 찾는데 필요한 정보를 제공하는 작업 도구이다. KuppingerCole Analysts는 최근 발표한 이

모니터랩(대표이사 이광후)은 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 주관하는 ‘2024 AI 바우처 지원사업’에 공급기업으로 선정됐다고 3일 밝혔다.해당 사업은 AI 기반의 디지털 전환 촉진 및 기술 경쟁력 강화를 위해 마련된 디지털 뉴딜 사업 중 하나로 수요기업에게 공급기업으로부터 구매·활용할 수 있는 바우처를 지급해 AI 솔루션 도입을 돕는 역할을 하고 있다.수요기업은 AI 솔루션을 구매할 수 있는 최대 2억 원 상당의 바우처를 지급받고, 공급기업에게는 판매 대금을 NIPA로부터 지급받는다. 모니터랩은 올해 최초로 공