한국인터넷진흥원(KISA, 원장 이원태)은 CJ올리브네트웍스(대표이사 차인혁)와 함께 지역 중소-중견기업 정보보호 역량 강화를 위한 프로그램인 ‘화이트햇 투게더’에 참가할 중소-중견기업, 화이트해커, 대학생 참가자를 모집한다고 6월 23일(금) 밝혔다.최근 많은 국민들이 이용하고 있는 소프트웨어 및 솔루션에서 보안취약점을 이용한 해킹사고가 발생하고 있다. 특히, 정보보호 전문인력과 예산투자 여력이 부족한 중소-중견기업은 랜섬웨어 감염, 기업정보 유출 등 보안사고 위험이 크다. 그 중에서도 AI, 빅데이터, 생체인식 등 최신기술이 적

미래형 XDR(통합 탐지 및 대응) 솔루션을 제공하는 사이버 보안 기업 트렐릭스(Trellix)가 2023년 1분기 사이버 보안 동향을 분석한 트렐릭스 어드밴스드 연구센터(Advanced Research Center)의 최신 사이버 위협 보고서를 공개했다. 이번 보고서는 매일 3천만 건 이상의 악성코드 샘플을 분석하는 전문 연구진들로 이루어진 글로벌 네트워크를 통해 수집한 인사이트를 담고 있다. 또한, 10억개의 센서와 오픈소스 및 비공개 소스 인텔리전스의 데이터를 종합적으로 수집해 원격 분석한 결과를 바탕으로 한다.존 포커(Joh

과학기술정보통신부(장관 이종호)와 한국정보기술연구원(원장 유준상)은 중학생을 위한 정보보안 교육 과정인 ‘사이버 가디언즈 보안 캠프’를 오는 7월 24일(월)부터 7월 31일(월)까지 진행한다고 밝혔다.4차 산업혁명과 디지털 대전환 시대를 선도할 중학생을 대상으로 개최하는 ‘사이버 가디언즈 보안 캠프’는 2017년부터 시작하여 올해로 7회차를 맞이하며 2019년 이후 4년 만에 집합 교육으로 진행한다. 중학생들이 평소 접하기 어려운 정보보안 분야에 쉽게 입문할 수 있도록 흥미와 관심을 유도하는 교육 과정이 제공된다.교육 과정은 정보

SK쉴더스(대표 박진효)가 2023년 상반기 주요 보안 트렌드 및 AI 보안 위협 전망을 공유하는 미디어 세미나를 개최했다고 20일 밝혔다.SK쉴더스의 화이트 해커 전문가 그룹인 ‘이큐스트(EQST, Experts, Qualified Security Team)’는 이번 세미나에서 상반기에 발생한 주요 해킹 사례, 업종별 침해사고 통계, 주요 공격 시나리오 등을 소개했다. 특히, 최근 IT업계에서 급부상하고 있는 생성형 AI에서 발생할 수 있는 보안 위협과 실제 EQST가 검증한 AI 활용 방안과 AI 사용 가이드를 상세히 다뤘다.▲

윈드리버는 임베디드 리눅스 플랫폼의 CVE(공개적으로 알려진 보안 취약점) 모니터링 및 관리를 지원하는 ‘윈드리버 스튜디오 리눅스 보안 스캐닝 서비스’를 출시했다고 밝혔다.윈드리버 스튜디오 리눅스 보안 스캐닝 서비스는 고유한 요구에 맞춰 임베디드 리눅스 개발을 수행하는 조직에 맞춰 설계됐다. 프로페셔널 수준의 식별이 가능하며, 무료로 제공된다. 사용자는 이 서비스를 통해 윈드리버에서 제공하는 수정 및 패치 사항 등을 포함하여 해당 CVE에 적합한 해결 솔루션이 있는지 확인할 수 있다.아밋 로넌 윈드리버 최고 고객 책임자(CCO)는

금융보안원(원장 김철웅)은 금융소비자 보호와 금융서비스의 안전성 강화를 위해 금융회사와 공동으로 추진하는 금융권 보안 취약점 신고포상제인 ‘2023년 금융권 버그바운티(Bug Bountry)’ 운영 계획을 발표하였다.버그바운티(Bug Bounty)는 서비스와 제품의 신규 취약점을 신고받아 이를 평가하여 포상금을 지급하는 제도로 금융보안원은 2019년부터 운영 중이다. 올해는 은행·금융투자·보험·전자금융 권역의 ▲BNK부산은행, ▲경남은행, ▲케이뱅크, ▲카카오뱅크, ▲메리츠증권, ▲한화손해보험, ▲흥국화재해상보험, ▲DGB생명보험,

스패로우(대표 장일수)가 15일 양재 엘타워에서 개최된 연례 고객 초청 행사인 ‘파워 유저 컨퍼런스 2023(이하 PUC 2023)’을 성황리에 마무리했다고 밝혔다.‘애플리케이션 보안의 새로운 물결(The New Wave of Application Security)’을 주제로 열린 PUC 2023은 공공, 금융, 제조, IT 등 다양한 분야의 IT 및 보안 담당자들을 초청해 최신 애플리케이션 보안 테스팅 트렌드와 사례를 공유하는 자리로 마련됐다.이번 행사에서 스패로우는 창립 5주년을 맞이해 비전을 발표하고 애플리케이션 보안을 위한

CJ올리브네트웍스(대표 차인혁)가 한국인터넷진흥원(KISA. 원장 이원태), 파인더갭(대표이사 김오중)과 함께하는 ‘화이트햇 투게더’에 참여할 중소·중견기업과 화이트해커를 모집한다.‘화이트햇 투게더’는 중소·중견기업의 보안 역량 강화를 위해 보안 컨설팅 및 솔루션, 교육 서비스를 무료로 제공하는 프로그램으로, 정부와 기업, 시민이 함께 협력하는 콜렉티브 임팩트 형식으로 운영된다.CJ올리브네트웍스는 2020년부터 사회공헌 프로그램 ‘CJ화이트햇’을 운영하며, 다년간 쌓아온 보안 컨설팅 역량을 활용해 중소기업 대상으로 ▲모의 해킹, ▲

프로그레스(Progress)는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 12일 발표했다. 영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 MOVEit Transfer 및 MOVEit Cloud에서 발생하는 SQL Injection 취약점 (CVE-2023-34362)이다. ★대한민국 시큐리티 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★

포티넷(Fortinet)은 자사 제품의 취약점을 해결한 보안 업데이트를 12일 공지했다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트해야 안전할 수 있다. 취약점은 FortiOS SSL-VPN에서 발생하는 원격코드 실행 취약점(CVE-2023-27997)이다. FortiOS SSL-VPN을 활성화한 FortiGate 장비를 사용하는 이용자는 필수적으로 업데이트해야 한다. ★대한민국 시큐리티 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★

LG유플러스(대표 황현식)는 신임 최고정보보호책임자(CISO)로 사이버 보안 전문가인 홍관희 전무를 영입했다고 13일 밝혔다.앞서 지난 2월 LG유플러스는 고객 신뢰회복을 위한 '사이버 안전혁신안'을 발표하며 정보보호 투자액을 1천억원 규모로 확대하고, 전사 정보보호책임자와 개인정보보호책임자(CPO) 등 보안 전문가를 영입하겠다고 발표한 바 있다.신임 CISO 홍관희 전무는 25년간 통신, 금융, 유통, 게임 등 다양한 분야의 산업에서 정보보호와 개인정보 관리 체계를 구축한 실무형 전문가다. 또한 한국인터넷진흥원(KISA)에 재직하

아쿠아 시큐리티(Aqua Security, 이하 아쿠아)는 차세대 클라우드 보안 태세 관리(CSPM) 솔루션인 ‘실시간 CSPM(Real-Time CSPM)’을 출시한다고 밝혔다.아쿠아 시큐리티의 실시간 CSPM은 멀티 클라우드 보안 위험에 대한 완전한 관점을 제공하여 에이전트리스 탐지를 회피하는 위협을 찾아내며, 노이즈를 극적으로 감소시켜 보안 담당자가 가장 중요한 보안 위험을 빠르게 파악하고 교정할 수 있도록 해줘 시간과 비용을 절감시킨다.아미르 저비(Amir Jerbi) 아쿠아 시큐리티 CTO는 “고객들이 기존 CSPM 제품에

CISA(Cybersecurity and Infrastructure Security Agency)와 FBI(Federal Bureau of Investigation)는 CL0P(이하 클롭) 랜섬웨어 갱단이 수행하는 악의적인 사이버 활동에 대해 최근 2023년 6월까지 FBI 조사를 통해 확인된 클롭 랜섬웨어 IOC 및 TTP 리포트를 7일 공개했다. 리포트는 데일리시큐 자료실에서도 다운로드 가능하다. 리포트에 따르면, TA505로도 알려진 클롭 랜섬웨어 갱단은 2023년 5월 27일부터 Progress Software의 MFT(관리

구글이 올해 해커가 악용한 세번째 제로데이 취약점을 패치하기 위해 크롬 웹 브라우저 보안 업데이트를 발표했다. 보안 게시판을 통해 구글은 “CVE-2023-3079 익스플로잇이 공격에 실제 사용되고 있다는 사실을 파악했다.”고 밝혔다.구글은 해당 익스플로잇이 어떻게 공격에 사용됐는지 등 세부 정보는 공개하지 않았고 취약점의 심각도나 유형에 대한 정보에도 제한을 두고 있다. 기술 정보의 공개를 보류하는 것은 새로운 보안 문제 발생시 구글이 취하는 일반적인 입장이다. 이는 공격자가 세부 정보를 사용해 추가 익스플로잇을 개발할 수 있으므

스틸리언(대표 박찬암)은 오는 6월 27일 서울 여의도 63컨벤션센터에서 ‘2023 스틸리언 사이버 보안 위협과 대응 전략 세미나’를 개최한다고 8일 밝혔다.스틸리언은 글로벌 최고 수준의 화이트 해커들로 구성된 사이버 보안 기업으로, 이번 사이버 보안 세미나를 통해 기업들이 최신 사이버 보안 위협에 선제적으로 대응할 수 있도록 다양한 정보와 노하우를 제공할 예정이다.스틸리언 소속 화이트 해커들이 연사로 참여해 실제 겪은 보안 문제점들을 알아보고 시연을 통해 설명한다. 또한 주요 시중은행을 포함한 국내외 다양한 금융사 및 핀테크 기업

양자 보안 기술 기반 IoT 보안 전문 기업 노르마(대표 정현철)는 ‘디지털 라이프를 안전하고 자유롭게’를 슬로건으로 무선 네트워크 보안, IoT 보안, 양자 보안, 정보보호 컨설팅 등의 분야에서 사업을 전개하고 있다. 주요 제품 및 보안 컨설팅 서비스로는 기업용 무선 네트워크 취약점 점검 솔루션 ‘앳이어 v3.0(AtEar v3.0)’, IoT 보안을 위한 소프트웨어 모듈 ‘IoT 케어(IoT Care)’ 등이 있다. 노르마는 국방부, 한국수력원자력, 경찰청 등 기업 및 공공기관 중심의 공신력 있는 레퍼런스를 통해 기술력을 검증했

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이 자리에서 포티넷 박현범 차장은 ‘총성없는 사이버전쟁터, 해커보다 앞서고 싶다면 DRPS에 주목하라’라는 주제로 강연을 진행했다. 최근 위협 탐지와 대응 시장에서 급부상하고 있는 대표적인 기술로 공격표면관리(ASM)를 들 수 있다. 포티넷코리아는 기업이 보유하고 있는 자산에 대한 파악과 이를 지키기 위한 공격표면관리(Attack Surfac

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이 자리에서 정현철 노르마 대표는 ‘양자시대 의료기관의 CCTV 정보보안 요구사항과 해결책’을 주제로 강연을 진행했다. 의료 데이터는 환자의 건강 상태, 치료, 진단, 의료 기록 등 개인의 가장 민감한 정보를 포함해 부적절하게 공개되거나 유출될 경우 환자에게 심각한 사생활 침해를 초래할 수 있어 개인정보보보호가 매우 강조된다. CCTV를 포함

한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)는 정보보안 분야별 전문인력 양성 교육인 ‘정보보호산업 맞춤형 인재 양성 과정’과 ‘정보보호 컨설팅 전문가 양성 과정’에 참여할 교육생을 모집한다고 밝혔다.두 과정 모두 서울시에서 지원하는 서울형 뉴딜일자리 사업의 일환으로 단기간의 집중적인 직무교육과 인턴십을 통해 다양한 정보보호 직무에 즉시 투입 될 수 있는 실무형 인재 양성을 목표로 운영된다.‘정보보호산업 맞춤형 인재 양성 과정’은 정보보호 직무의 필수 역량을 향상 시킬 수 있는 △네트워크‧시스템보안 △악성코드 분석 △보안관

안랩(대표 강석균)이 2023년 ‘비대면 서비스 바우처 지원사업’의 공급기업으로 2년 연속 선정됐다고 밝혔다.이번 사업에서 안랩은 네트워크-보안솔루션 부문 공급기업으로 선정되어 PC-노트북용 통합 보안관리 제품인 V3 오피스 시큐리티, 서버 전용 보안제품 V3 오피스 서버 시큐리티 등 중소기업 전용 보안관리 솔루션 오피스 시큐리티 제품군을 제공한다. V3 오피스 시큐리티를 이용하는 고객은 사내 PC 취약점 점검 제품 오피스 시큐리티 어세스먼트도 추가 옵션으로 이용할 수 있다.수요기업 신청을 원하는 중소기업은 6월 8일(목)까지 비대