라온시큐어(대표 이순형)는 자사의 스마트워크 보안 플랫폼 원가드(OneGuard)가 구글의 ‘안드로이드 엔터프라이즈 솔루션 디렉토리’에 등재됐다고 18일 밝혔다.안드로이드 엔터프라이즈 솔루션 디렉토리의 ‘EMM(기업용 모빌리티 관리)’ 카테고리는 구글이 스마트폰, 태블릿 등 모바일 디바이스를 포함한 모든 엔드포인트를 단일 콘솔에서 관리하기 위한 용도로 기업에 추천하는 솔루션 목록이다. 구글은 소프트웨어의 개인정보 보호 기능과 성능, 보안성, 안정성 등을 종합적으로 평가해 승인된 제품에 한해 등록 자격을 부여한다.라온시큐어의 원가드는

후오비 코리아가 한국인터넷진흥원(KISA)에서 정보보호관리체계(ISMS) 인증을 취득했다고 18일 밝혔다.ISMS 인증은 정보통신망의 안정성 및 신뢰성 확보를 위해 관리적, 기술적, 물리적 보호 조치를 포함한 종합적 관리 체계를 인증하는 제도다.올해 3월 시행 예정인 특정금융거래정보의 보고 및 이용 등에 관한 법률(이하 특금법)에 따르면 거래소를 포함한 가상자산사업자(VASP)는 9월까지 금융정보분석원(FIU)에 ‘가상자산 사업자’로 신고가 완료돼야 영업할 수 있다. 가상자산 사업자로 신고를 하기 위해 ISMS 인증 취득은 필수 요

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 주요 부가통신 서비스의 안정성 확보를 위해 개정된 전기통신사업법(’20.12.10.시행)에 따라 ’21년 의무 대상사업자를 지정한다고 밝혔다.대상사업자 지정기준은 직전년도 3개월(’20.10~12월)간 일평균 이용자 수가 100만 명 이상이면서 국내 발생 트래픽 양이 국내 총 트래픽 소통량의 1% 이상인 사업자가 해당된다.부가통신서비스 안정성 확보 의무 대상사업자는 구글, 페이스북, 넷플릭스서비시스코리아, 네이버, 카카오, 콘텐츠웨이브 등 총 6개사다.이용자 보호를 위한 국내

이스트시큐리티(대표 정상원)는 미국 바이든 행정부 출범 기획 설문지로 위장한 해킹 공격이 수행되고 있어, 각별한 주의가 필요하다고 18일 밝혔다.이스트시큐리티 시큐리티대응센터(이하 ESRC) 측은 이번 공격의 배후로 국제사회에 북한 정부가 연계된 것으로 알려진 해킹 조직 ‘탈륨(Thallium)’을 지목했으며, 이들은 2021년에도 지능형지속위협(APT) 그룹 중 가장 활발한 움직임이 포착되고 있다고 설명했다.탈륨 조직은 2019년 말 미국 마이크로소프트(MS)로부터 정식 고소를 당하며 국제 사회에 주목을 받은 해킹 조직으로, 김수

안전한 데이터 활용 촉진을 위해 실무적 이슈를 논의하는 ‘데이터융합포럼’은 정기적으로 회원들의 ‘데이터 보호와 활용’ 관련 기고문들을 데일리시큐 독자들과 공유해 나갈 계획이다. 이번 기고는 김기태 UPS DATA 대표(4차산업위원회 비식별 조치 관련 자문위원)의 ‘가명정보의 활용을 위한 준비’ 두번째 글이다.지난주에 우리는 비식별 정보와 가명정보, 익명정보의 차이점과 가명정보의 처리 수준에 대한 어려움 그리고 이미 가명정보와 익명정보를 사용하고 있는 해외의 제도에 대해 알아보았다. 오늘은 이를 기반으로 가명정보를 활용하

러시아 사이버 보안 연구원들이 러시아와 홍콩을 표적으로 삼은 중국의 알려지지 않은 백도어를 포함하는 멀웨어 공격을 공개했다.포지티브 테크놀로지(Positive Technologies)에 따르면, 이 캠페인은 윈티(Winnti 또는 APT41)의 소행으로 보이며, 2020년 5월 12일의 첫 번째 공격에서는 LNK 바로 가기를 사용해 악성 프로그램 페이 로드를 추출하고 실행했다.또 5월 30일에 이루어진 두 번째 공격은 이력서와 IELTS 인증서로 위장한 두 개의 미끼 PDF 문서로의 바로 가기로 구성된 악성 RAR 압축 파일을 사용

[제공. 스틸리언. 클릭]★정보보안 대표 미디어 데일리시큐!★

산업통상자원부(장관 성윤모)는 제30회 산업기술보호위원회 심의·의결을 거쳐 ‘국가핵심기술 지정 등에 관한 고시’(개정)와 ‘산업기술보호지침’(제정)을 확정하여 발표했다.국가핵심기술이란 해외로 유출될 경우에 국가의 안전보장 및 국민경제의 발전에 중대한 악영향을 줄 우려가 있는 기술로서, 이번 고시개정을 통해 반도체, 디스플레이, 전기전자, 자동차, 조선, 생명공학, 정보통신 등 12개 분야 71개 기술이 지정된다.지정 고시된 국가핵심기술을 보유·관리하고 있는 기관은 국가핵심기술에 대한 보호조치를 취해야 하며, 국가핵심기술을 수출하거나

지난해부터 전세계적으로 증가하고 있는 랜섬웨어와 랜섬디도스 공격이 국내에서도 발생하고 있다. 지난 15일 금요일 오전 9시 반 경 국내 특정 은행을 대상으로 22G 규모의 랜섬디도스 공격이 발생했다.금융기관에 따르면, 해당 은행은 협박 랜섬메일을 확인중에 있고 공격그룹은 팬시베어 그룹으로 추정하고 있다. 세션 고갈형으로 서비스 불안정을 발생시킨 것으로 알려졌다. 서비스가 다운되는 상황은 피했다.올해 랜섬웨어와 랜섬디도스 공격이 더욱 증가할 것이라고 금융보안원은 ‘2021 디지털금융 및 사이버보안 이슈 전망’ 보고서에서 발표한 바 있

시스코는 자사 제품의 취약점을 해결한 보안 업데이트를 15일 공지했다.공격자는 해당 취약점을 이용해 임의 명령어 실행 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다.취약점 내용은 다음과 같다.Cisco Small Business RV110W, RV130, RV130W, RV215W 공유기의 웹 인터페이스에서 발생하는 임의코드실행 취약점(CVE-2021-1159) 등 61개.Cisco AnyConnect Secure Mobility Client에서 DLL 하이재킹으로

개인정보위(위원장 윤종인)는 카카오맵 서비스 이용자의 즐겨찾기 폴더 기본설정이 ’공개‘로 되어 있어 폴더에 포함된 개인정보가 다른 사람들에게 공개되고 있다는 언론보도에 따라, 카카오에게 기존에 생성된 카카오맵 즐겨찾기 폴더를 모두 비공개하도록 전환할 것을 요청했다.현재까지, 카카오는 카카오맵 즐겨찾기 폴더 생성 시 기본 설정을 ’공개‘에서 ’비공개‘로 조치한 바 있으나, 카카오의 조치는 카카오맵 이용자가 즐겨찾기 폴더를 신규 생성하는 경우에만 적용되므로, 기존에 생성된 즐겨찾기 폴더의 내용은 여전히 공개되어 개인정보가 침해되는 문제

디지털로 진행된 CES 2021이 기술 업계 최대 규모의 디지털 이벤트로의 역사를 남기며 성공리에 막을 내렸다. 스타트업부터 기술 대기업까지 다양한 규모에 걸쳐 2,000개에 다다르는 참관사가 올해 CES에 참여해 더 나은 미래를 향한 차세대 혁신을 공개했다.미소비자기술협회(CTA)가 주관한 100% 디지털 CES 2021에는 여러 신제품 소식과 글로벌 업계 리더의 키노트, 디지털 할리우드, 총 100시간이 넘는 컨퍼런스 프로그램 등 다채로운 콘텐츠가 펼쳐졌다.게리 샤피로(Gary Shapiro) CTA 회장은 “전 세계 테크 업계

LG유플러스는 오는 6월 말까지 2G 서비스를 종료하기 위해 본격적인 절차에 돌입했다고 15일 밝혔다. 이날 회사는 2G 종료 선언과 함께 정부에 사업폐업 신청서를 제출했다. 세부적인 2G 종료 일정은 정부와 협의해 결정될 예정이다.2G 종료는 정부의 010 번호 통합정책에 부응하고, 2G 가입자 감소에 따른 주파수 자원의 효율적인 활용을 담보하고자 추진됐다. 2G 지원 단말기의 단종과 통신장비 노후화, 부품 생산 중단 등도 2G 종료의 배경 중 하나다.과학기술정보통신부에 따르면 지난해 11월 기준 LG유플러스의 2G 이용자는 37

사이버 보안의 글로벌 리더인 ESET(이셋)의 국내 법인 이셋코리아는 콜롬비아 법인을 대상으로 하는 여러 공격을 발견했다고 밝혔다.이 공격은 Operation Spalax라고 불린다. 이 공격은 계속되고 있으며 정부 기관과 민간 기업, 특히 에너지 및 금속 산업에 집중돼 있다. 공격자는 원격 액세스 트로이 목마 사용에 의존하며 사이버 스파이 활동을 수행할 가능성이 높다.이들은 악성 파일의 다운로드를 유도하는 이메일을 통해 표적에 접근한다. 대부분의 경우 이러한 이메일에는 사용자가 클릭해야 하는 링크가 포함된 PDF 문서가 첨부되어

KT텔레캅은 엔터프라이즈급 고객을 대상으로 적용해왔던 기가아이즈 프로 프리미엄의 최첨단 영상분석 기능을 동일하게 제공하는 것에 경제성까지 더한 기가아이즈 프로 컴팩트를 출시했다고 15일 밝혔다.기가아이즈 프로는 건물 전체에 설치된 여러 대의 CCTV, 출입통제시스템 등을 통합 관리를 해야 하는 빌딩, 기업 고객을 위해 초고화질 영상관제, 지능형 영상분석(VA), IoT센서 알람, 출입통제 연동 등을 제공하는 지능형 영상관제 솔루션이다.기존의 기가아이즈 프로 프리미엄은 100대 이상의 CCTV를 설치한 대형고객들이 주로 사용해 왔지만

안랩(대표 강석균)이 15일(금) 디지털교육 사회공헌 프로그램 '안랩샘' 11기의 온라인 수료식을 진행했다고 밝혔다.기존 SW코딩 강사 양성 프로그램에 UX, 소셜미디어, 콘텐츠 기획 등 디지털 분야 직무 교육 과정을 추가 확대해 열린 안랩샘 11기는 ◇SW·AI 교육 강사 과정 ◇UX 기획/디자이너 과정 ◇소셜미디어 마케터 과정 ◇콘텐츠 시나리오 기획자 과정 ◇프로젝트 매니저 과정 등 5개 부문의 기초/심화 교육과정에서 출석률, 과제수행, 모의수업 등 수료기준을 모두 충족한 162명의 수료생을 배출했다.향후 안랩은 안랩샘 11기

인공지능(AI) 챗봇 이루다의 개발사 스캐터랩에서 이루다의 데이터베이스(DB) 및 이루다의 학습에 사용된 딥러닝 대화 모델을 폐기하기로 결정했다.스캐터랩 측에 따르면, 이루다 DB는 비식별화 절차를 거쳐 개별적이고 독립적인 문장 단위로 이루어져 개인 식별이 가능한 데이터는 포함돼 있지 않다. 또한 딥러닝 대화 모델은 비식별화 절차를 거친 데이터를 토대로 대화 패턴만을 학습하고, 인공지능은 데이터를 벡터값으로 기억하기 때문에 개인정보가 유출될 위험이 전혀 없다. 그러나 이용자들의 불안감을 고려하여 이번 인공지능 '이루다'의 DB 전량

스패로우(대표 장일수)는 지난해 소프트웨어 시큐어코딩 시장 확대로 공공뿐만 아니라 메이저 통신사, IT 기업 등에 꾸준히 수주를 성공시켜 안정적인 비즈니스 토대를 마련했다. 또 코로나19 상황에도 화웨이 수주를 비롯해 동남아 파트너 확보 등 해외 시장 개척에도 총력을 다했다.올해는 해외 파트너쉽 다각화로 해외 판로를 확대하고 글로벌 시장 대응형 서비스를 강화해 나갈 계획이다. 또 기존 주력 솔루션 시장을 더욱 확대하고 다양한 후속 솔루션 개발에 주력한다는 전략이다.다음은 장일수 스패로운 대표와 인터뷰 내용이다.◈ 2020년 스패로우

과학기술정보통신부(이하 ‘과기정통부’)는 랜섬웨어로 인한 피해 심각성을 알리고, 국민들의 피해를 최소화하기 위해 ‘민․관 랜섬웨어 대응 협의체’를 만들고, 대국민 정보보호 인식제고 및 중소기업 지원을 강화하기로 했다.협의체는 KISIA, 정보보호기업, KISA, 과기정통부가 함께 참여하는 협의체로써 피해의 심각성을 알리고, 콜센터 등 전담창구를 만들어 누구나 쉽게 지원 받을 수 있게 대응 지원할 예정이다.특히, 과기정통부는 올해 랜섬웨어 대응 솔루션을 포함해 정보보호 제품 도입지원을 받는 중소기업을 1천270개까지 지원하고, 전국민

안랩(대표 강석균)의 지능형 위협 대응 솔루션 AhnLab MDS(이하 안랩 MDS)가 산업통상자원부가 주최하고 KOTRA가 주관하는 '차세대 세계일류상품'으로 선정됐다고 밝혔다.‘차세대 세계일류상품’은 향후 7년 이내 세계일류상품’으로 전환될 가능성을 인정받은 상품이다.안랩 MDS는 랜섬웨어 및 신종 악성코드를 비롯해 알려지지 않은 신변종 위협에 대한 최적화된 대응 방안을 제공하는 지능형 위협 대응 솔루션이다. 안랩 MDS는 글로벌 보안 솔루션 인증기관인 ICSA 랩으로부터 ‘지능형 위협 대응(ATD)’ 인증을 획득(2019)하고