프루프포인트가 글로벌 정보보호최고책임자(CISO)들의 핵심 과제와 기대치, 우선순위를 분석한 연례 CISO의 목소리 보고서(Voice of the CISO report)를 발표했다.올해 보고서는 다양한 산업의 중대형 기업 조직의 CISO 1,600여 명을 대상으로 실시한 글로벌 서드파티 설문조사 결과를 분석했다. 보고서 준비를 위해 지난 1분기 동안 16개국의 각 시장에서 CISO 100여 명과 인터뷰를 진행했다. 대상 국가에는 미국, 캐나다, 영국, 프랑스, 독일, 이탈리아, 스페인, 스웨덴, 네덜란드, 아랍에미리트, 사우디아라비

베스핀글로벌(대표 이한주)이 국내외 최고의 보안 솔루션 기업 9개사와 함께 개최한 ‘베스핀 클라우드 네이티브 보안 컨퍼런스 2023(이하 BESPIN CNSC 2023)’이 기업의 보안담당자 및 실무자 등 참관객 500여 명이 모인 가운데 지난 10일 성황리에 마무리됐다고 밝혔다.클라우드 네이티브 보안을 위한 최적의 방안을 제시한 이번 컨퍼런스에서는 특히 제조, 금융, 통신, 유통, IT 등 국내 유수의 엔터프라이즈 기업 및 스타트업의 CISO(정보보호최고책임자) 40여 명이 한데 모여 눈길을 끈다.이날 모인 CISO들은 보안 패러

국제사이버보안인증협회(ICSCA)는 “ISO/IEC 27001:2022 정보보안경영시스템” 도서를 정보보호북스를 통해 출판한다고 10일 밝혔다.국제표준화기구(ISO)와 국제전기표준회의(IEC)에서 발행된 ISO/IEC 27001 정보보안 경영시스템(ISMS)은 조직내 정보자산의 위험관리 프로세스를 적용하여 정보의 기밀성, 무결성, 가용성을 보존하고, 이해당사자에게 위험의 적절한 관리에 대한 확신을 부여하며, 다양한 조직(기업)환경 내에서 정보보호를 계획, 구현, 전략수립, 유지 보수 및 관리할 수 있는 검증된 프레임워크를 제공하며,

국내 최대 의료기관 정보보안 및 개인정보보호 컨퍼런스 MPIS 2023이 오는 5월 23일 화요일 더케이호텔서울 2층 가야금홀에서 전국 국공립, 대학병원, 대·중·소 병원의 정보보호 책임자, 실무자들이 대거 참석하는 가운데 성황리 개최된다. 주최기관인 데일리시큐는 국내외 정보보호 기업을 대상으로 MPIS 2023 강연 및 전시부스 참가기업을 모집중에 있다. MPIS 2023에 참석하는 의료기관 개인정보보호 및 정보보안 책임자, 실무자는 7시간 보안교육 참석확인증을 받을 수 있다. 의료기관 관계자는 누구나 무료 참석이 가능하며 이외

[샌프란시스코=데일리시큐] 세계 최대 보안 컨퍼런스&전시회인 RSAC 2023이 4월 24일부터 27일까지 미국 샌프란시스코 모스콘센터에서 성황리 개최됐다. 특히 크리티컬한 인프라 및 산업제어시스템에 대한 악의적인 해커들의 사이버공격이 급증하면서 이번 RSAC 2023에서도 OT 보안이 주요 보안 산업 트렌드로 부각된 것을 알 수 있었다. 데일리시큐는 샌프란시스코 현지에서 OT보안의 핵심기업으로 성장한 조나시스템(XONA Systems) 빌 무어(Bill Moore) CEO와 막 모링(Marc Moring) 세일즈 디렉터를 직접 만

[샌프란시스코=데일리시큐] 미국 샌프란시스코에서 개최된 RSAC 2023에 한국의 여러 기관과 보안벤더, 일반 기업 보안책임자들도 많이 참석했다. 데일리시큐는 RSAC 2023 현장에서 만난 몇몇 관계자들과 참관 소감 인터뷰를 진행했다. 김승현 토스페이먼츠 CISO는 “온라인 서비스가 더욱 발전하면서 API 보안 시장이 성장하고 있다는 것을 알 수 있었다. API 보안 시장의 성장은 온라인 서비스 시스템간 연동 설계를 위해 많은 API가 개발되고 API 개발시 오픈소스 등이 많이 활용되면서 관련된 보안취약점도 더욱 커지고 있기 때문

미래형 XDR(통합 탐지 및 대응) 솔루션을 제공하는 사이버 보안 기업 트렐릭스(Trellix)가 미 현지시간 4월 24일부터 27일까지 열리는 정보보안 전시회 ‘2023 RSA 컨퍼런스’에서 전세계 주요 업계의 정보보호책임자(CISO)를 대상으로 실시한 새로운 연구조사 결과를 발표했다.‘CISO의 마인드(The Mind of the CISO)’라는 제목의 연구조사는 역동적인 사이버 위협 환경에서 CISO들이 일하는 방식, 보안 유지에 장애가 되는 비즈니스 요소들, 성공적인 보안 유지를 위한 요건 등을 다룬다.트렐릭스의 이번 연구조

국내 최대 의료기관 정보보안 및 개인정보보호 컨퍼런스 MPIS 2023이 오는 5월 23일 화요일 더케이호텔서울 2층 가야금홀에서 전국 국공립, 대학병원, 대·중·소 병원의 정보보호 책임자, 실무자들이 대거 참석하는 가운데 성황리 개최될 예정이다. MPIS 2023은 올해도 의료기관에서 준수해야 할 정보보호 관련 법, 보호조치 내용, 보건복지부의 주요 정보보안 정책, 의료정보유출 방지 대책, 의료기관에 필요한 보안솔루션 정보, 여러 병원들의 정보보호 및 데이터보호 사례 등 실무에 도움이 될 수 있는 강연들로 구성될 예정이다. 병원

주식회사 파수(대표 조규곤)가 19일 연례 고객 행사인 ‘파수 디지털 인텔리전스 2023(이하 FDI 2023)’을 성공적으로 마쳤다고 밝혔다.다양한 기업 및 기관의 CIO, CISO 등 400여명의 고객이 함께 한 이번 행사에서 파수는 AI 시대를 위한 보안 및 데이터 관리 전략을 제시했다.19일 오후 여의도 페어몬트 앰배서더 서울에서 개최된 FDI 2023은 ‘Generative AI: Applications Risks and Data(생성 AI: 애플리케이션, 리스크 그리고 데이터)’를 주제로 진행됐다.파수는 키노트와 다양한

비마이프렌즈가 국제표준 정보보호경영시스템(ISO 27001) 인증을 획득했다고 밝혔다.고객사가 데이터 기반의 안정적인 비즈니스를 운영할 수 있도록 팬덤 비즈니스에 최적화된 올인원 SaaS 솔루션 비스테이지(b.stage)의 개발 초기 단계부터 글로벌 수준의 정보보호 관리 체계를 구축해 온 노력을 인정받은 결과다.ISO 27001은 정보보안 분야에서 가장 권위있는 인증으로, 국제표준화기구(ISO)가 지정한 인증기관을 통해 물리적-환경적 보안, 네트워크 보안 등 정보보호 관리 및 통제항목에 대한 엄격한 심사를 통과한 기업에 주어진다.비

가트너(Gartner)가 2023년 9가지 주요 사이버 보안 트렌드를 발표했다. 아울러 보안 및 위험 관리(Security and risk management, SRM) 리더들은 이러한 트렌드를 고려하여 사이버 보안 프로그램을 생성 및 구현할 때 ‘기술’과 ‘사람 중심(human-centric)’ 요소에 대해 투자 균형을 재고해야 한다고 밝혔다.가트너의 시니어 디렉터 애널리스트인 리처드 애디스콧(Richard Addiscott)은 “사이버 보안에 대한 사람 중심적 접근 방식은 보안 실패를 줄이는 데 필수적”이라며, “제어 설계 및

두나무 업비트가 보안 취약점 신고 포상제(버그바운티) 2차 참가자를 모집한다. 유효한 취약점을 찾아낸 신고자에게는 위험도에 따라 최대 5000만원의 포상금을 지급할 예정이다.블록체인 및 핀테크 전문기업 두나무(대표 이석우)는 사이버 보안 스타트업 티오리와 ‘업비트 버그바운티 프로그램’ 2차 참가자를 모집한다고 10일 밝혔다. 버그바운티는 화이트햇 해커가 서비스 또는 제품의 보안 취약점을 제보하면 그에 적합한 포상금을 지급하는 제도다.두나무와 티오리는 보안 취약점을 악용한 침해사고를 예방하기 위해 2022년 12월 1차 버그바운티 프

두산디지털이노베이션(대표 박석원, 이하 DDI)이 지난 28일, ‘사이버보안 포럼 2023’을 개최했다.DDI는 이번 행사에 국내 보안 전문가 약 60여 명을 초청해 최신 사이버보안 전망과 트렌드를 공유하고, 사이버보안의 중요성을 알렸다.행사는 DDI 박석원 사장의 환영사로 시작됐다. 이어 한국CISO협의회 이기주 회장의 ‘국내 정보보안의 중요성과 미래’, 사이버리즌 러셀 스테인(Russell Stein) 최고재무책임자(CFO)의 ‘사이버보안 마켓 개요(Cybersecurity Market Overview)’, 더밀크 손재권 대표의

락인컴퍼니는 3월 7일 열린 ‘사이버시큐리티 엑셀런스 어워즈(Cybersecurity Excellence Awards)’에서 3개 부문에 걸쳐 금상을 수상했다고 20일 밝혔다.사이버시큐리티 엑셀런스 어워즈는 매해 정보보안 분야에서 제품의 탁월함과 혁신성을 보여준 기업과 개인을 선정해 시상하는 국제 사이버시큐리티 행사다.올해 락인컴퍼니는 보안 솔루션 LIAPP이 애플리케이션 보안, 모바일 애플리케이션 보안, 런타임 애플리케이션 자체보호 등 3개 부문에서 금상을 수상하는 영예를 안았다.LIAPP은 모바일 앱을 강력하게 보안하는 RASP

주식회사 파수(대표 조규곤)가 내달 19일에 연례 고객 행사인 ‘파수 디지털 인텔리전스 2023(이하 FDI 2023)’을 개최한다고 밝혔다.지난해에 이어 올해도 오프라인으로 개최되는 FDI 2023은 기업 및 기관의 CIO, CISO, 보안 및 IT담당자 등과 함께 ‘Generative AI: Data, Applications and Risks(생성 AI: 데이터, 애플리케이션, 그리고 리스크)’를 주제로 진행될 예정이다.파수는 이날 AI와 관련 보안 이슈, 개인정보보호, 제로트러스트 보안 등에 대한 다양한 세션을 진행, 내일에

SSD 시큐어 디스클로저(이하 SSD)는 오늘, 글로벌 오펜시브(사이버 공격 기술) 보안 컨퍼런스인 ‘타이푼콘(TyphoonCon) 2023’을 오는 6월 12일(월)부터 16일(금)까지 5일간 종일 행사로 코트야드 메리어트 서울 남대문에서 개최한다고 밝혔다.올해로 5회째 진행되는 ‘타이푼콘(TyphoonCon) 2023’은 사이버 보안 업계의 가장 큰 과제와 트렌드를 다룰 예정이다. 타이푼콘은 3일간의 고급 워크숍과 2일간의 전체 보안 컨퍼런스로 구성되며, 세계적인 보안 업계 전문가들이 연사로 참여한다.제5회 ‘타이푼콘 2023’

한국정보보호산업협회(회장 이동범, 이하 KISIA)는 사이버 10만 인재양성 계획에 따라 최정예 개발인력 양성, 산업 수요기반 실무형 인재양성, 재직자 정보보호 역량강화 등 2023년도 정보보호 인재양성 사업을 추진한다고 밝혔다.KISIA는 정부의 중점추진과제인 ‘사이버 10만 인재양성 방안’의 일환으로 S-개발자, 시큐리티 아카데미 등 신규사업을 추진하고, 신기술 융합산업의 정보보호 기반 조성을 위한 ICT융합산업보안 인력양성사업, AI보안 기술개발 인력양성사업을 운영한다.더불어 청년 일자리 창출 및 정보보호 인력난 해소를 위해

에스에스앤씨(대표 한은혜)는 전세계 비즈니스를 대상으로 최고 기업과 브랜드를 선정하는 글로비 어워드에서 올해 최고의 사이버 보안 대상 중 ‘가장 혁신적인 차세대 보안(Most Innovative Next Generation Security)’으로 퍼셉션포인트가 선정됐다고 20일 밝혔다.이번 수상으로 퍼셉션포인트는 글로비 어워드에서 4회 연속 선정되는 성과를 거뒀다.글로비 사이버 보안 대상은 디지털 시대의 보안을 보장하기 위해 혁신적인 기술과 효과적인 솔루션을 평가하며 위협 관리, 위협 탐지, 클라우드 보안, 데이터 개인 정보 보호

넥스원소프트(대표 최덕훈)가 비식별화 솔루션 이노버디아이디(Innover De-ID v1.0)를 조달청 디지털서비스몰에 등록하고 공공 시장 공략을 강화한다고 20일 밝혔다.행정안전부의 개인정보보호법에 따라 개인정보 가명처리 가이드라인이 더욱 강화되고, 데이터 3법(개인정보보호법, 신용정보법, 방송통신망법)으로 데이터 활용을 위한 비식별 조치가 법제화되어 비식별화 솔루션 수요가 증가하고 있다. 최근에는 행정-공공기관 클라우드 전환으로 빅데이터 사용도 증가하면서 민감정보에 대한 비식별화 시장이 더욱 활기를 띠고 있다.넥스원소프트는 이러

구글이 삼성 엑시노스칩에서 심각한 보안취약점을 발견하고 경고했으며, 이 중 일부는 원격으로 악용되어 사용자 개입 없이 휴대폰을 완전히 손상시킬 수 있다고 더해커뉴스가 보도했다. 보도에 따르면, 18개의 제로데이 취약점은 삼성, Vivo, 구글의 안드리오드 스마트폰, Exynos W920 칩셋을 사용하는 웨어러블, Exynos Auto T5123 칩셋이 장착된 차량에 영향을 미친다고 전했다. 2022년 말과 2023년 초에 이 문제를 보고한 구글 프로젝트 제로는 18개의 결함 중 4개가 위협 행위자가 인터넷-베이스밴드 원격 코드 실행