상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 한국인터넷진흥원 개인정보본부 문봉주 팀장은 “최근 개인정보 유출 사고 분석 및 대응”을 주제로 강연을 진행했다.개인정보 유출 신고 현황을 보면, 지난 2021년에는 163건, 2022년에는 167건, 2023년에는 318건으로 계속 증가 추세다.KISA 문봉주 팀장은 “개인정보 유출 사고가 발생하면 72시간 이내 개인정보

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 NSHC(대표 최병규) 이원희 팀장은 “다크웹에서의 개인정보유출: 디지털 그림자의 위험성”을 주제로 키노트 강연을 진행했다.그는 2023년 사이버 보안 위협 분석 내용에 대해 “국내 기업과 기관들을 대상으로 하는 크리덴셜 스터핑 공격과 개인정보 유출, 상품권 도용 금전 피해 발생, 금융권 대상 랜섬웨어 공격 증가가 있었다”

샌즈랩(코스닥 411080. 대표 김기홍)은 차세대 인공지능 사이버 보안 기술 개발을 위해 한국마이크로소프트와 업무협약을 체결하고 한국마이크로소프트와 협업해 차세대 인공지능(AI) 기반의 사이버 보안 기술 개발을 개시한다고 26일 밝혔다.이번 협약은 한국마이크로소프트 본사에서 진행되었으며, 현장에는 샌즈랩 김기홍 대표, 한국마이크로소프트 이웅세 SMC 부문장이 함께했다.AI 기술과 빅데이터를 활용한 사이버 위협 인텔리전스 서비스인 ‘CTX’, 네트워크 위협 탐지 및 대응 ‘MNX’ 솔루션을 운영하는 AI 보안 전문 기업으로 생성형

테무가 개인정보 도용과 온라인 사기 방지를 위한 글로벌 연합체인 ‘안티피싱워킹그룹(Anti-Phishing Working Group, 이하 APWG)’에 가입했다고 25일 밝혔다.2003년에 설립된 안티피싱워킹그룹(APWG)은 주요 글로벌 테크기업, 페이팔(Paypal)과 같은 금융플랫폼 기업, 시만텍(Symantec), 맥아피(McAfee) 등 세계 최고의 사이버 보안회사, 정부기관과 상호 협력해 사이버 범죄를 해결하고 있다. 이러한 협력에는 데이터 교환, 연구 수행, 대중 인식 확산 캠페인 등이 포함된다.피싱(Phishing)은

시큐웨이브(대표 송규헌)가 체크포인트(지사장 이동하)와 손잡고 클라우드 보안 전문 사업 영역을 확장한다고 25일 밝혔다.시큐웨이브 측은 이번 체크포인트와의 클라우드 보안 전문 파트너 계약 이후 전략적 협업을 통해 시큐웨이브의 전문 비즈니스 여정이 클라우드 기반 서비스를 포함한 클라우드 보안 전문 서비스를 포함하여 더욱 확장하게 되었다고 전했다.체크포인트 통합 클라우드 네이티브 보안 플랫폼(CNAPP) CloudGuard 제품은 클라우드 보안 형상 관리(CSPM), 클라우드 인프라 자격 관리(CIEM), 클라우드 워크로드 보호(CWP

주니퍼 네트웍스가 새롭게 확장된 글로벌 주니퍼 파트너 어드밴티지(Juniper Partner Advantage, JPA) 프로그램을 발표했다.새로운 프로그램은 파트너가 AIOps(AI for IT Operations)를 활용해 고객에게 매니지드 네트워킹 서비스를 제공함으로써 안정성과 민첩성을 높이고, 새로운 수익 기회를 창출할 뿐만 아니라 네트워킹 인프라 전반에서 일관된 경험 최우선(Experience-First) 접근 방식을 구현하는 솔루션을 고객에게 제공할 수 있도록 지원한다.JPA 프로그램 확장의 일환으로 주니퍼는 다양한 주니

오내피플(대표 조아영)은 과학기술정보통신부와 정보통신산업진흥원이 주관하는 ‘2024 중소기업 클라우드 서비스 보급·확산 사업’의 공급기업으로 선정되어 수요기업을 모집한다고 25일 밝혔다.이번 사업은 국내 중소기업을 대상으로 클라우드 도입 컨설팅 및 클라우드 서비스 이용료 등을 지원하며, 4월 5일까지 수요 기업을 모집한다.클라우드 서비스 도입을 희망하는 중소기업은 ‘클라우드 서비스 지원 포털’을 통해서 신청할 수 있다. 수요기업에 최종 선정되면, 오내피플이 운영하는 개인정보보호 규제 준수 솔루션 캐치시큐의 이용료를 최대 80%를 지

한글과컴퓨터(대표 변성준·김연수)는 스페인 바르셀로나에서 김연수 한컴 대표와 하비에르 페이스피 대표가 참석한 가운데 투자협약을 체결했다고 25일 밝혔다.이번 투자협약을 통해 한컴은 페이스피에 대한 지분 투자를 진행하고, 페이스피의 APAC 지역 독점사업권을 확보하게 된다.스페인과 프랑스 증권거래소에 동시 상장되어 있는 페이스피는 생체인증에 필요한 안면, 지문, 동공, 음성 인식 등 AI 기반의 다양한 생체인식 기술을 보유한 기업으로, 유럽과 중남미를 중심으로 사업을 전개하고 있으며, 국내에도 다수의 금융회사를 고객사로 확보하는 등

스패로우(대표 장일수)가 ‘2024년 중소기업 클라우드서비스 보급·확산 사업’의 공급기업으로 5년 연속 선정됐다고 밝혔다.스패로우는 해당 사업을 통해 SaaS형 애플리케이션 보안 취약점 분석 솔루션 스패로우 클라우드(Sparrow Cloud)를 제공하며, 수요기업으로 선정된 중소기업은 최대 80%까지 이용료를 지원받을 수 있다.중소기업 클라우드 서비스 보급·확산 사업은 과학기술정보통신부와 정보통신산업진흥원이 국내 중소기업의 클라우드 기반 디지털 전환을 위해 클라우드 도입 비용 및 컨설팅을 지원하는 사업이다.5년 연속으로 공급기업으로

로그프레소(대표 양봉열)가 2024년 3월 CTI(Cyber Threat Intelligence) 월간 리포트를 발행했다고 25일 밝혔다.CTI는 사이버 공격 관련 정보를 수집하고 분석해 사이버 위협에 신속하고 정확하게 대응하고자 가공한 형태의 정보다.로그프레소는 3월 CTI 리포트에서 2월 악성 봇 감염이 글로벌 기준 전월 대비 78.01% 증가했다고 전했다. 악성 봇 감염으로 국내외 이커머스 서비스의 크리덴셜이 지속적으로 유출되고 있으며, 2차 피해 방지를 위한 노력이 필요한 실정이다.로그프레소 관계자는 “이커머스 서비스 사업자

포티넷 포티클라이언트 엔터프라이즈 관리 서버(EMS) 소프트웨어의 심각한 취약성이 최근 공격에 적극적으로 악용되고 있어 각별한 주의가 필요하다.CVE-2023-48788로 추적되는 이 취약점은 네트워크 보안 인프라에 FortiClient EMS를 사용하는 조직에 심각한 위험을 초래할 수 있다.CVE-2023-48788은 포티클라이언트 EMS의 DB2 관리 서버(DAS) 구성 요소 내의 SQL 인젝션 결함이다. 이 취약점은 소프트웨어 버전 7.0(7.0.1~7.0.10) 및 7.2(7.2.0 ~ 7.2.2)에 영향을 미친다. 이 취약

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 “PQC(Post Quantum Cryptography) & AI-어떻게 준비할 것인가?”를 주제로 디지서트(한국지사장 나정주) 아베스타 호자티 부사장(DigiCert PH.D. Avesta Hojjati Vice President of Engineering)이 키노트 강연을 진행했다. 그는 7년간 PQC 암호 알고리즘을

2024년 클라우드 바우처 공급기업으로 선정된 키스소프트(대표 구중완)가 앱·인앱 푸시 서비스 및 앱보안 서비스 도입을 희망하는 수요기업 모집에 나선다.키스소프트는 ‘중소기업 클라우드 서비스 보급·확산 사업’에서 2년 연속 클라우드 바우처 공급기업으로 선정됐다고 밝혔다. 과학기술정보통신부와 정보통신산업진흥원이 주관하는 중소기업 클라우드 서비스 보급·확산 사업은 국내 클라우드 시장을활성화하고 중소기업의 디지털 전환을 촉진하는 것을 목적으로 한다.이번 선정에 따라 키스소프트는 앱·인앱 푸시 서비스 및 앱 보안 서비스 도입을 희망하는 수

반스, 노스페이스, 팀버랜드, 디키즈 등 인기 브랜드로 유명한 의류 대기업 VF 코퍼레이션은 지난 2023년 12월에 발생한 심각한 사이버 보안 침해사고로 수백만 명의 고객 개인정보가 무단으로 액세스되고 도난당했으며, 이는 AlphV 랜섬웨어 조직에 의해 수행된 것으로 알려졌다.VF Corporation에 따르면, 유출된 데이터에는 일반적으로 온라인 구매와 관련된 다양한 개인 정보가 포함되어 있다. 이 정보에는 이메일 주소, 성명, 전화번호, 청구지 주소, 배송지 주소, 주문 내역 및 총 주문 금액이 포함됐다. 한편, 유출된 데이터

중국 국가안전부(MSS)가 후원하는 것으로 알려진 중국 해킹 그룹 UNC5174가 최근 방위 계약업체, 정부 기관 및 기관을 대상으로 한 사이버 공격을 시도하고 있으며 이 공격은 ConnectWise ScreenConnect 및 F5 BIG-IP의 보안취약점을 악용해 공격을 진행한 것으로 조사됐다.ConnectWise ScreenConnect 취약점(CVE-2024-1709)은 원격 데스크톱 소프트웨어를 사용하여 시스템에 대한 무단 액세스를 가능하게 한다. 지난 2024년 2월 UNC5174가 이 취약점을 악용하여 주로 미국과 캐나

안랩(대표 강석균)이 정부에서 국내 SaaS(Software as a Service, 서비스형 소프트웨어) 기업을 대상으로 추진하는 다양한 SaaS 육성 및 개발 지원 사업에서 ‘MSP 공급기업(MSP Pool)’으로 선정되어 안전한 클라우드 전환을 위한 서비스를 제공한다(보충자료 참조).안랩은 3월, ▲과학기술정보통신부∙한국지능정보사회진흥원(NIA)이 주관하는 ‘공공부문 이용 SaaS 개발·검증(공공SaaS트랙)’ ▲과학기술정보통신부∙정보통신산업진흥원(NIPA)이 주관하는 ’2024년도 SaaS 개발 지원 사업’ 등에서 ‘MSP(

델 테크놀로지스(Dell Technologies)는 AI 시대에 기업과 기관들이 데이터의 가치를 극대화할 수 있도록 엔비디아(NVIDIA)와 스타버스트(Starburst) 등 글로벌 리더 기업들과 협력해 스토리지 포트폴리오를 강화한다.먼저 델은 엔비디아와의 긴밀한 협력 하에 자사의 ‘델 파워스케일(PowerScale)’ 스토리지가 업계 최초로 ‘엔비디아 DGX 슈퍼POD(SuperPOD)’을 위한 이더넷 스토리지로서 인증됐음을 알렸다. 또한 데이터 애널리틱스 플랫폼 기업인 ‘스타버스트(Startburst)’와 협력해 스타버스트(St

정보보호 전문기업 윈스(대표이사 김보연)가 ‘동남 정보보호 클러스터’ 구축사업의 일환으로 추진하는 ‘사이버위협 예방 및 복원력 강화 서비스’의 수요기업을 모집한다.‘동남 정보보호 클러스터 구축사업’은 과기정통부와 한국인터넷진흥원이 동남권(부산∙울산∙경남) 컨소시엄과 함께 지역 전략사업과 정보보호 융합을 촉진하고, 지역 사이버보안 자생력 강화를 위해 추진하는 ‘지역 거점 정보보호 클러스터 구축 사업’의 일환으로, 윈스는 컨소시엄의 참여기관으로서 동남권 특화 산업인 스마트오션(선박∙항만물류 등), 스마트시티, 스마트 공장 등 분야의 사

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 윤두식 이로운앤컴퍼니 대표는 ‘조직내 안전한 생성형AI 사용을 위해, 고려해야 할 보안 대책(생성형AI를 쓰게 하고 싶은데, 보안 걱정 때문에 고민하는 보안담당자를 위한 보안대책 가이드)’를 주제로 강연을 진행했다.◆생성형 AI 사용 시 각종 위험과 보안 이슈우선 윤대표는 챗GPT 등 생성형AI 사용시 보안 이슈에 대해 상

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 조상원 아카마이코리아 상무는 ‘제로트러스트 아키텍처 구축방안 (마이크로세그멘테이션을 활용한 접근방법)’을 주제로 강연을 진행했다.그는 완전한 제로트러스트 보안 체계를 당장 달성할 수는 없지만, 구체적인 제로트러스트 계획부터 시작할 것을 제안했다.과기정통부, 제로트러스트 가이드라인 1.0에서 제로트러스트 핵심 원칙은 다음과