시큐레터는 2015년에 설립한 정보보안 전문기업이다. 자동화된 리버스 엔지니어링 기술 기반으로 악성코드 탐지 및 차단을 위한 보안솔루션을 개발하여 공급하고 있다. 국내에서 우리은행, 한국투자파트너스, KDB산업은행 등의 투자를 유치한 데 이어 국내 보안기업 최초로 사우디아라비아의 국책투자기관 RVC의 투자 유치를 이끌어 내 국내와 해외에서 독보적인 기술을 가진 회사로 받았다. 지난해 프리 IPO 당시 KT전략투자, IMM인베스트먼트, 타임폴리오, 동유기술투자 등의 투자 유치로 총 누적 투자금은 약 200억원이며, 코스닥 상장을 위한

국제사이버보안인증협회(ICSCA)는 공공, 금융, 기업 정보보호 실무자들과 취업준비생들을 대상으로 사이버보안과 개인정보보호를 위한 실무 강좌를 지난 2월 11일 시작으로 6월까지 총 18회 2023년도 상반기 무료 세미나 행사를 개최한다고 밝혔다.사단법인 한국사이버감시단과 국제사이버보안인증협회가 주최하고 솔데스크 학원이 주관하는 ‘사이버보안과 개인정보보호를 위한 실무강좌’를 서울시 강남구 강남대로 98길 16 파빌리온빌딩 2층 K-디지털 플랫폼센터에서 2월 11일부터 6월 24일까지 총 18회 개최 된다.강연자는 공병철 (사)한국사

센스톤(대표 유창훈)은 LS일렉트릭(회장 구자균)과 산업 자동화 시대의 통합 운영 및 제어를 위한 핵심 장비인 자동공정에서의 프로그래밍 제어장치(PLC)의 외부 위협 사전 차단을 위한 개념검증(PoC)을 성공적으로 마치고, 제조업 생산 현장부터 고도의 시스템 운영 및 다양한 IoT 환경에 이르기까지 널리 확산되고 있는 PLC의 글로벌 공통 취약점 해결을 위해 협력할 방침이라고 밝혔다.PLC는 '사람 두뇌'에 비유될 만큼 자동화 설비 핵심 기기로 꼽힌다. 그런데 첨단 기술 제조 강국인 우리나라의 PLC장비 외산 의존도는 80%에 달한

포티넷(Fortinet)은 자사 제품의 취약점을 해결한 보안 업데이트를 23일 공지했다. 영향받는 버전을 사용하는 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 해야 안전할 수 있다. 이번 취약점은 FortiNAC 제품에서 인증되지 않은 사용자가 수행 가능한 시스템 임의 쓰기 취약점(CVE-2022-39952)이다. ★정보보안 대표 미디어 데일리시큐!

클래로티(Claroty)가 '2022 하반기 XIoT 보안 현황 보고서(State of XIoT Security Report-2H 2022)'를 발표했다.이번 보고서는 다양한 OT(운영 기술), IoT(사물인터넷), IoMT(의료 사물인터넷) 공급 업체의 보안 인식이 높아짐에 따라 전년 대비 XIoT 보안이 강화되었으며 보안 생태계가 비교적 안전하게 형성되고 있다는 점이 돋보인다.XIoT는 ‘확장 IoT(사물인터넷)’을 뜻하며 산업, 상업 및 의료 환경까지 확장된 사이버물리시스템(CPS)의 광범위한 네트워크를 의미한다.클래로티가 발

금융보안원(원장 김철웅)은 2023년도 금융보안 전문인력을 선제적으로 양성하기 위해 연간 85만 명을 목표로 총 86개 금융보안 교육 과정을 운영할 계획이라고 밝혔다.특히 올해는 금융 당국의 '금융보안규제 선진화 방안'에 따라 금융회사 등이 보안 리스크에 적극 대응하는 자율보안체계를 구축할 수 있도록 ◇경영진·실무진 등 계층별 교육 강화 ◇클라우드 등 디지털-신기술 교육 강화 ◇대학생을 포함한 미래 보안 인재 양성 등 3개 사항을 중점 추진할 계획이다.계층별 교육 강화로는 금융회사 경영진을 대상으로 정보보호-보안 전략, 디지털 금융

KG이니시스는 글로벌 신용카드 데이터 보안 인증 ‘PCI DSS v4.0 레벨1’을 획득했다고 22일 밝혔다.PCI DSS(Payment Card Industry Data Security Standard)는 카드정보 및 거래정보를 안전하게 관리하기 위한 글로벌 결제보안 표준인증이다. 비자·마스터·아메리칸 익스프레스·JCB·디스커버리 등 5개 글로벌 카드사가 회원정보 보안 강화를 위해 공동 개발했다. 카드사는 물론, 카드 계정정보를 저장·처리·전송하는 기업 및 단체는 반드시 PCI DSS를 준수해야 한다.KG이니시스는 지난 2011년

데일리시큐 주최 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2023에서 윤영 익스웨어랩스 대표는 ‘OSINT 기반의 Attack Surface 모니터링(멀웨어&CVE 위협정보)’을 주제로 강연을 진행해 큰 관심을 끌었다. 익스웨어랩 윤영 대표는 모의해킹과 보안컨설팅 분야에 23년간 근무했으며 한국정보보호교육센터 수석연구원으로 OSINT 교육을 담당하고 있고 전 에이쓰리시큐리티 모의해킹 팀장으로 근무한 바 있다. 그는 이번 강연에서 OSINT를 기반으로 멀웨어와 CVE 취약점들을 어떻게 찾는지 그 기술적 방법에 대해 상세히

데일리시큐 주최 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2023에서 박민수 S2W(대표 서상덕) 이사는 ‘최신 다크웹 동향으로 본 CTI 솔루션이 나아가야 할 길’을 주제로 강연을 진행했다. 박민수 S2W 이사는 “딥웹과 다크웹은 최신 해킹 기술과 공격에 필요한 재료들을 손쉽고 저렴하게 구할 수 있는 공간이며 접속자 수도 매년 꾸준히 증가하고 있다. 현재 일평균 접속자가 250만명을 넘는 수준이다. 주요 해킹 포럼 회원수도 증가세에 있으며 딥웹과 다크웹을 중심으로 사이버범죄 생태계는 지속적으로 진화하고 있다”고 말했다.

엔키는 지난 2월 8일 데일리시큐 주최 국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2023에서 “금융 회사 침해 사고 분석”을 주제로 강연을 진행했다.엔키(대표 이성권. ENKI)는 공격자의 관점으로 보안 문제를 해결하는 오펜시브 시큐리티 전문기업이다. 엔키는 설립 초창기부터 악성코드 분석 및 사이버 위협 동향 연구를 지속했으며, 취약점 연구, 침투 테스트, 보안 교육 등 보안 업계에서 최고로 인정받고 있다.데일리시큐는 K-CTI 2023 종료후 엔키의 분석가 안소희, 천호진과 인터뷰를 진행해 금융권 사이버 위협 실태에

인텔리전스 기반의 사이버 공격 방어 및 대응 분야 전문기업 맨디언트가 ‘글로벌 위협 인텔리전스 리포트(Global Perspective on Threat Intelligence)’ 발간에 맞춰 20일 구글코리아에서 미디어 간담회를 진행했다.이 자리에서 문형록 맨디언트 지사장은 맨디언트 컨설팅 서비스와 어드벤티지 솔루션을 소개하며, 한국에서는 대기업과 정부기관, 게임, 쇼핑, 온라인 비즈니스 기업, 금융기관 등을 중심으로 비즈니스를 확대해 나갈 계획이라고 전했다. 이어 오진석 맨디언트 코리아 시큐리티 엔지니어 해더는 ‘글로벌 위협 인

국내 최대 사이버위협 침해사고대응 인텔리전스 컨퍼런스 K-CTI 2023에서 윤광택 레코디드퓨처 본부장은 ‘사이버 위협 인텔리전스, 고객 활용 사례’를 주제로 강연을 진행했다.윤 본부장은 “위협 인텔리전스란 위협이 활용되기 전 가시성을 확보하는 절차다. 자료와 정보를 분석한 결과물인 인텔리전스는 위협의 유형을 드러내고 CISO 및 보안팀의 의사결정에 중요한 맥락정보를 제공한다”고 설명했다.그는 사례를 들며, 레코디드퓨처 SecOps 인텔리전스는 보안관제 운영시 수많은 경고 및 경고에 대한 빠른 선별 처리를 위한 상세 정보를 제공하고

안랩(대표 강석균)이 2월 15일(수)~16일(목) 이틀간 안랩 컨설팅본부 임직원의 업무 전문성 강화를 위해 실시한 ‘컨설팅본부 스쿨’을 성료했다고 밝혔다.이번 교육에서 안랩은 클라우드와 OT-IoT 보안 컨설팅에 필요한 기술적 전문지식 공유, 안랩의 주요 서비스-솔루션 교육, 외부 전문가의 커뮤니케이션 스킬 강연 등 보안 컨설팅 전문가로서의 역량을 한층 강화하기 위한 다양한 세션을 진행했다.먼저, 다양한 분야의 안랩 내부 강사가 클라우드와 OT-IoT 분야의 취약점 진단 방법론, 보안 인프라 구축 사례, 안랩 솔루션-서비스 현황

신한 DS(대표 조경선)는 정보보안관리 포탈 솔루션 사업 공동추진을 위해 노바소프트(대표 장성훈)와 업무협약을 체결했다고 16일 밝혔다.이번 업무 협약을 통해 신한DS가 보유한 정보보안 솔루션 구축 및 운영 노하우와 노바소프트의 정보보안관리 포탈(AVIS-TRON)이 가진 보안업무통합관리 기술력으로 기업 사이버보안 위협 대응능력을 강화할 수 있도록 협업해 나갈 계획이다.또한 국내 및 글로벌 솔루션 판매를 위한 협력, 솔루션 판매 지원활동 공동 수행, 사이버보안 위협 대응 능력 역량강화를 위한 긴말한 협조관계 유지 등 다양한 부문에서

LG유플러스(대표 황현식)는 개인정보보호와 디도스(DDoS) 등 사이버 공격에 대응하고 보안과 품질 등 기본을 강화하는 ‘사이버 안전혁신안’을 16일 발표했다.이날 오후 서울 용산사옥에서 열린 기자간담회에서 황현식 LG유플러스 대표(사장)는 그간 발생한 고객정보유출과 디도스 공격으로 인한 인터넷 서비스 오류에 대해 사과하고, 개선방안으로 사이버 안전혁신안을 발표했다.간담회에서 사과문을 발표한 황 대표는 “정보유출과 인터넷 서비스 오류로 불편을 겪은 고객분들께 진심으로 사과드린다”며 “이번 사고는 중대한 사안으로, 모든 사업의 출발점

롤텍은 취약점관리 및 노출관리부분 선두 기업인 테너블(Tenable)사와의 총판 계약을 통해 국내의 많은 고객에게 테너블(Tenable)사의 보안기술 및 서비스를 제공해 더욱더 진화된 보안을 제공하겠다고 밝혔다.미국에 본사를 둔 테너블(Tenable)사는 2002년에 설립하여 나스닥에 상장되어 있는 사이버보안의 선도적인 기업이다. 취약점 분석 솔루션인 Nessus(네서스)를 개발한 회사이며 전 세계 30,000개 이상의 고객이 테너블(Tenable) 보안 솔루션을 사용해 사이버 보안 위험에 대처하고 있다.테너블(Tenable)사는

IBM은 자사 제품의 취약점을 해결한 보안 업데이트 발표했다. 해당 제품을 사용하는 조직은 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 IBM WebSphere Application Server에서 발생하는 원격 코드 실행 취약점 (CVE-2023-23477)이다. ★정보보안 대표 미디어 데일리시큐!

OpenSSL 프로젝트는 OpenSSL에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다. 취약점은 다음과 같다. -OpenSSL에서 발생하는 Type Confusion 취약점 (CVE-2023-0286)-OpenSSL의 RSA 복호화에서 Timing Oracle 인해 발생하는 Bleichenbacher 공격 취약점 (CVE-2022-4304)-OpenSSL에서 버퍼 오버플로우로 인해 발생하는

최근 VMware ESXi 취약점을 이용하여 랜섬웨어가 유포되고 있으므로 기업 담당자들의 철저한 사전 보안 점검 및 대비가 필요하다. 취약한 버전을 사용하는 VMware ESXi 제품 사용자는 최신버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 VMware ESXi의 OpenSLP에서 발생하는 원격코드실행 취약점(CVE-2021-21974)이다. ★정보보안 대표 미디어 데일리시큐!

지란지교에스앤씨(대표 남권우)는 설립 12년차의 IT 보안솔루션 전문기업으로 자체 개발 보안 솔루션과 외부 보안 솔루션을 유통하는 2개의 본부로 조직되어 있다. 바다사업본부는 자사 솔루션인 시스템 취약점 진단 솔루션 ‘VADA’와 원격 업무용 PC 통합보안솔루션 ‘더방탄PC’를 개발, 구축 및 기술 지원하고 있으며, 보안솔루션사업본부에서는 국내외 우수한 보안 기업과의(지란 패밀리 외 트렌드마이크로, F5, 포티넷, 가디코어, 이너버스, 케이사인, 수산아이앤티 등) 협업을 통한 각종 보안솔루션 구축 및 기술지원 사업을 하고 있다.◆2