파인더갭(대표 김오중)이 버그바운티 플랫폼에 대해서 지난 4일(화) GS 인증 1등급을 받았다고 11일(화) 밝혔다.버그바운티 플랫폼은 다수의 윤리적 해커들과 기업을 연결하여 윤리적 해커들이 기업의 시스템 및 서비스를 보안 점검할 수 있게 하고, 취약점을 제보한 성과에 따라 기업이 포상금을 지불할 수 있도록 돕는다.파인더갭 버그바운티는 윤리적 해커 모집, 신원 인증, 취약점 평가, 포상 등의 전반적인 영역을 플랫폼을 통해 서비스하며 안전한 버그바운티가 진행될 수 있도록 VPN-VDI 서비스를 추가적으로 제공 중이다.2020년부터 서

한국정보보호학회 공급망보안연구회(회장 이만희 한남대 교수)는 오는 7월 14일 양재동 aT센터 5층 그랜드홀에서 ‘2023년도 공급망보안 워크숍’을 개최한다고 밝혔다. 이번 워크숍은 공급망보안 관련 최신 기술, 과제, 정책 동향을 소개하고 다양한 분야의 공급망 보안 전문가들의 만남의 장 제공 그리고 향후 공급망보안과 관련된 국가적 대응에 동참할 수 있는 산·학·연·관·군의 연결 고리 역할의 초석을 마련하기 위해 개최된다. 이만희 교수는 “최근 전세계적으로 공급망공격이 급증하고 있고, 미국, 한국에서 공급망보안 관련 정책 및 기술개발

지란지교소프트(대표 박승애)가 2023 ICT 중소기업 정보보호 지원사업의 보안 솔루션 공급기업으로 5년 연속 선정됐다고 6일 밝혔다.이번 사업은 과학기술정보통신부와 한국인터넷진흥원이 지능화 및 고도화되고 있는 랜섬웨어 공격으로부터 중소기업을 보호하기 위해 시행하는 사업이다. 지란지교소프트는 ‘보안 솔루션 지원’ 분야에서 자사 정보유출방지 (DLP) 솔루션인 ‘오피스키퍼’를 공급한다.오피스키퍼는 국내 13,000여개 고객사가 사용하고 있는 통합 PC보안 DLP 솔루션으로 △정보유출방지 △민감정보관리 △웹·소프트웨어 차단 △출력물 보

산업 사이버보안 글로벌 CPS(사이버물리시스템) 보안 기업 클래로티(Claroty)가 6일 인터컨티넨탈 서울 코엑스에서 ‘Team82 보안 세미나’를 개최했다고 밝혔다.클래로티는 이번 세미나를 통해 산하 연구조직 Team82가 발견한 ‘이블 PLC 공격(Evil PLC Attack)’을 소개하고 공격 시나리오를 선보였다. 이블 PLC 공격이란 프로그래머블 로직 컨트롤러(PLC)를 무기화하여 엔지니어링 워크스테이션을 손상시키는 공격이다. PLC를 공격 대상이 아닌 도구로 사용하여 엔지니어가 손상된 PLC에 연결하도록 유인하는 것이 특

모바일 보안전문기업 엠시큐어(M-Secure, 대표 홍동철)는 모바일 금융사기 악성앱 탐지, 차단 제품인 '세이프엠(SafeM)'을 출시했다고 6일 밝혔다.한국은행의 ‘2022년중 국내은행 인터넷뱅킹서비스 이용현황’을 보면 모바일뱅킹 이용 건수 및 금액은 1,684만건, 14.2조원으로 전년대비 각각 17.3%, 10.3%로 꾸준히 증가하고 있으며 금융감독원에 의하면 22년 보이스피싱(계좌이체형) 피해금액은 1,451억원으로 추산된다.세이프엠은 모바일에서 악성앱를 탐지하고 차단하는 제품으로 최근 확산되고 있는 모바일을 이용한 금융사

KMS테크놀로지(대표 이창표)는 오늘, 오픈소스 및 보안 취약점 관리 포털 시스템인 'KossWise(코스와이즈)’를 출시한다고 밝혔다.KossWise(코스와이즈)는 금융 서비스 기업을 비롯한 주요 대기업들이 오픈소스 관리 및 보안 리스크 점검 도구인 블랙덕(Black Duck)과 연동해 오픈소스 사용 현황을 파악하고 관리 체계를 구축할 수 있는 관리 포털 시스템이다. 특히 금융권은 인프라, DBMS, AI, 데이터 분석, 클라우드 등 오픈소스 환경으로의 전환을 활발하게 진행하고 있는 분야인 만큼 오픈소스 관리의 중요성이 높아지고

아이서티(대표 김영후)는 자체 개발한 데이터 보안 암호화에 사용되는 소프트웨어 형태 암호모듈 아이서티크립토(iCertiCrypto) V1.0이 국정원 암호모듈(KCMVP) 보안 1등급 인증을 획득했다고 26일 밝혔다.아이서티는 아이서티크립토 보안 인증을 계기로 국내외 영상정보데이터 보안 강화와 전자문서 데이터의 위변조 방지 및 해킹, 유출 등으로부터 데이터의 안전한 운영지원을 강화할 수 있도록 암호모듈 공급을 제공할 계획이며, 정부 및 민간 클라우드 시스템의 데이터 보안에 있어 데이터 임의적인 유출·반출방지의 목적과 클라우드 기반

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 생활 속에서 자주 활용되는 가정용 CCTV 등 4개 제품을 선정하여 개인정보 보호 안전성 등을 검증하는 ‘개인정보 보호 중심 설계(PbD)’ 시범인증을 실시한다고 밝혔다.최근 기술발전에 따라 가정집이나 식당, 병원 등에 인터넷 연결이 가능한 CCTV나 서빙로봇 등이 널리 활용되고 있으나, 촬영된 영상이 안전하게 관리되지 않거나 외부로 유출될 위험성 등이 있어 불안감을 느끼는 소비자들이 많다.이에 개인정보위는 제품의 설계․제조 단계부터 개인정보 보호에 대한 안전성을 강화하는 한

시큐리온이 모바일 안티바이러스 솔루션 OnAV(온백신)로 2023년도 AV컴패러티브 인증을 획득했다고 밝혔다.오스트리아 소재의 글로벌 보안제품 성능평가 기관 AV컴패러티브(AV-Comparatives)는 엄격한 평가 기준으로 AV-TEST, MRG Effitas와 함께 그 권위를 인정받고 있다.참가 기업은 평가에서 종합 탐지율 99% 이상, 과잉탐지(과탐) 10개 이하의 기준을 충족해야만 인증을 받게 된다. 올해 테스트에는 시큐리온 OnAV를 비롯해 글로벌 9개 안티바이러스 솔루션이 평가에 참여했으며, 최종적으로 8개 제품이 인증을

시큐아이(대표 정삼용)는 금융 시장 맞춤형 보안 기능이 적용된 블루맥스 보안 제품 시리즈를 통해 금융 보안 시장 점유율 확대와 입지 강화에 나선다고 밝혔다.시큐아이는 금융 보안 시장 확대를 위해 금융 시장 맞춤형 제품 시리즈 확보, 마케팅 강화, 신제품 추가 개발에 나설 방침이다.시큐아이는 네트워크 방화벽 블루맥스 NGF를 전면에 내세워 인터넷 뱅킹 등 주요 거래망을 안전하게 보호하고 있다. 블루맥스 NGF에 이어 블루맥스 IPS(침입방지시스템), 블루맥스 WIPS(무선 침입방지시스템) 등 보안 제품 시리즈를 완성하고 이를 무기로

한국정보기술연구원(원장 유준상, 이하 KITRI)이 주관하는 차세대 보안리더 양성 프로그램 Best of the Best(이하 BoB)의 12기 발대식을 오는 6월 30일(금), 서울 여의도 CCMM빌딩 12층 서울시티클럽 그랜드볼룸에서 개최한다.이번 발대식은 BoB 12기 교육생과 멘토단, 자문위원, KITRI 임직원, 유관기관 관계자 등이 참석할 예정이며, 현장에 오지 못한 분들을 위해 온라인으로도 생중계할 예정이다.BoB는 4차 산업혁명 시대를 이끌어 나갈 사이버 보안의 핵심 인재 양성을 목표로 하는 대한민국을 대표하는 정보보

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 6월 28일 제11회 전체회의를 열고, 개인정보보호 법규를 위반하여 이용자의 개인정보가 유출된 삼성전자(주)와 타오월드, 2개 사업자에 대해 총 8억 8,612만 원의 과징금과 2,540만 원의 과태료를 부과하기로 의결하였다. 먼저 삼성전자의 경우, 2020년 1월부터 2021년 5월까지 총 6건의 유출신고에 따라 조사에 착수하였으며, 이 중 4건에 대해 심의·의결하였다.구체적으로 ①삼성계정 시스템의 DB 제품을 변경하며 제품별 데이터 처리 방식의 차이를 고려하지 않아 시스템

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 6월 28일 제11회 전체회의를 열고, 개인정보보호 법규를 위반한 주식회사 엘지헬로비전에 대해 11억 3,179만 원의 과징금과 1,740만 원의 과태료를 부과하기로 의결하였다. 개인정보위는 개인정보 유출신고 접수에 따라 ㈜엘지헬로비전*에 대해 조사한 결과, 홈페이지를 운영하면서 안전조치의무를 소홀히 하는 등의 법 위반 사실을 확인하였다. 먼저 이동통신(알뜰폰) 제공과 관련된 홈페이지에서 1:1 상담문의 게시판을 운영하면서 개인정보처리시스템에 대한 침입차단·탐지시스템 운영을

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 침해사고가 진행되는 전 과정을 기업이 쉽게 이해할 수 있도록 설명하는 10번째 프로파일링(TTPs: Tactics, Techniques, Procedures) 보고서를 공개한다고 29일 밝혔다.해커의 공격 기술이 지속 발전하고 있지만 결국 공격자는 기업 환경이 가지는 특성에 맞는 해킹 기법을 사용하게 된다. 따라서, 기업들은 자신들의 방어 환경이 가지는 특징에 따라 어떠한 형태로 공격이 진행될 수 있는지 상세히 이해하는 것이 매우 중요하다.이에, KISA는

국가정보원은 북한 정찰총국이 국내 유명 보안인증 소프트웨어의 보안 취약점을 악용, 해킹 공격을 지속적으로 시도하고 있다며, 신속하게 해당 소프트웨어를 업데이트하거나 삭제할 것을 당부했다.해당 소프트웨어인 ‘MagicLine4NX’(매직라인)는 국가-공공기관, 금융기관 등 홈페이지에 공동인증서를 활용하여 로그인할 경우 본인인증을 위해 PC에 설치되는 소프트웨어다.이 소프트웨어는 한번 PC에 설치된 후 사용자가 별도로 업데이트하거나 삭제하지 않으면 최초 상태 그대로 PC에서 자동 실행된다. 이로 인해 일단 보안 취약점이 노출되면 해커가

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)과 함께 소프트웨어(SW) 개발, 시험, 유통(패치포함), 운영 등 공급망 전단계에 걸쳐 제품･서비스의 투명성을 확보하고, 체계적인 SW 공급망 보안 관리체계 마련을 위한 실증사업에 착수한다고 밝혔다.이번 사업은 최근 사이버보안 위협이 SW 공급망에 집중되고 있어서 이에 대한 체계적인 대응체계 수립 방안을 마련하는 한편, 정보보안 전문인력 등이 부족한 중소기업들을 실질적으로 지원하기 위한 기반을 마련하기 위한 것이다.SW공급망 보

인섹시큐리티(대표 김종광)는 오늘, 3분기 디지털포렌식 및 악성코드, 소스코드 분석 교육 과정을 운영한다고 밝혔다.인섹시큐리티는 대표적인 보안 및 디지털 포렌식 전문 교육 기관을 운영하고 있으며, 관련 솔루션들도 국내에 공급하고 있다. 특히 공공, 대기업, 통신, 금융 분야 고객에 기술지원, 보안 전문가 양성을 위해 전문 강사진이 다양한 실무교육에서부터 자격증 취득 시까지 멘토링 및 지원 서비스를 함께 제공하고 있다.인섹시큐리티는 7월 4일부터 7일까지 4일간 디지털포렌식 자격증인 MCFE(Magnet Certified Forens

미국 사이버보안 및 인프라 보안국(Cybersecurity and Infrastructure Security Agency)은 KEV(Known Exploited Vulnerabilities) 카탈로그에 악용 증거를 인용하여 6개의 결함을 추가했다.여기에는 애플이 이번 주에 패치한 세 가지 취약점(CVE-2023-32434, CVE-2023-32435 및 CVE-2023-32439), VMware의 두 가지 결함(CVE-2023-20867 및 CVE-2023-20887), Zyxel 장치에 영향을 미치는 단점(CVE-2023-2799

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 식품의약품안전처(처장 오유경, 이하 ‘식약처’)는 국내 의료기기의 의료기기 인허가 과정에서 사이버 보안 허가･심사를 지원한다고 밝혔다. 이번 사업을 통해 과기정통부와 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 디지털헬스케어 리빙랩(원주) 등의 시험시설을 활용한 시험 및 전문가 상담·자문(컨설팅) 등을 통해서 통신기능을 포함한 의료기기의 데이터 가용성, 기밀성, 무결성 등 사이버보안에 대한 식약처 허가･심사를 지원한다.식약처는 통신기능을 포함한 의료기기의 인허가 시 국제

대통령실과 백악관은 20~22일(현지시각) 미국 워싱턴에서 한·미 사이버안보 고위급 회의를 개최하고, 고위운영그룹(Senior Steering Group, 이하 SSG)을 공식적으로 출범시켰다고 대통령실이 23일 전했다.이번 고위급 회의에서는 지난 4월 양국 정상회담에서 합의한 사이버안보 분야 협력 강화 방안에 대해 논의했다.이번 회의에 우리 측에서는 국가안보실 윤오준 사이버안보비서관을 대표로, 국정원 국가사이버안보협력센터장, 외교부 국제기구협력관, 과기정통부 정보보호네트워크정책관, 국방부 방위정책관(대참), 경찰청 사이버수사국장