일반적으로 자신이 사는 집에 자물쇠나 번호키를 설치하지 않고, 출입문을 상시 개방해놓고 생활하는 사람은 거의 없다.자물쇠를 설치하는 이유는 당연하게도 열쇠를 가진 사람만 들어오고, 아무나 집안에 들어오지 못하도록 통제하기 위함이다.네트워크 보안에 있어서도 가장 기본적인 관문을 지키는 역할을 수행하는 것이 방화벽(침입차단시스템)이다.방화벽은 관리자가 설정한 보안정책(Rule)에 따라 신뢰할 수 있는 트래픽(IP, Port)만 허용하고, 나머지는 내부로 들어올 수 없도록 통제하는 게 주된 임무다.네트워크 보안의 기본 요소인 방화벽은 기

랜섬웨어는 계속해서 크게 확산되고 있으며, 최근 보고서에서 새로운 변종이 공개되었다.. 위협 행위자들이 아틀라시안(Atlassian) 서버의 심각한 취약점을 악용하여 악명 높은 Cerber 랜섬웨어의 리눅스 변종을 유포하여 패치가 적용되지 않은 전 세계 시스템에 큰 혼란을 일으키고 있어 각별한 주의가 요구된다.이 취약점은 CVE-2023-22518로, Atlassian Confluence Data Center 및 Server의 핵심을 공격한다. 9.1 CVSS 점수를 받은 이 랜섬웨어는 공격자가 인증 없이 관리자 계정을 생성하여 컨

최근 사이버 보안 전문가들의 보고서에 따르면 인기 있는 플랫폼과 서비스의 중요한 취약점을 노리는 악성 활동이 급증하고있다.오픈메타데이타(OpenMetadata)의 결함을 악용하는 것부터 레디스 서버와 도커 디렉토리의 취약점을 활용하는 것까지, 위협 행위자들은 무단 액세스와 불법적인 이득을 얻기 위해 모든 방법을 가리지 않고 있다.마이크로소프트 위협 인텔리전스 팀은 오픈 소스 메타데이터 관리 도구인 오픈메타데이타 내에서 여러 가지 중요한 취약점이 악용되는 것에 대해 경보를 발령했다. 이 취약점에는 스프링 표현 언어(SpEL) 인젝션

효성인포메이션시스템(대표 양정규)이 차세대 PACS(의료영상저장전송시스템) 솔루션 전문기업 태영소프트(대표 나승호), IT 서비스 전문기업 카파정보기술(대표 이정필)과 병원-바이오-헬스케어 시장 데이터 레이크 및 랜섬웨어 대응 위한 업무 협약을 체결했다고 밝혔다.3사는 이번 협약을 통해 태영소프트의 PACS 솔루션 ‘ZeTTA’와 효성인포메이션시스템의 오브젝트 스토리지 ‘HCP’를 연계, 폭증하는 의료 데이터의 효과적인 저장-관리를 위한 데이터 레이크 사업 및 랜섬웨어 대응에 대한 기술력과 노하우를 공유한다.또한 각 사가 보유한 기

오라클과 팔란티어(Palantir)는 전 세계의 기업 및 정부 고객을 대상으로 빠르고 강력한 지원을 목표로 안전한 클라우드 및 AI 솔루션을 제공하기 위한 파트너십을 발표했다.양사는 오라클의 분산형 클라우드 및 AI 인프라와 팔란티어의 업계 선도적인 AI 및 의사결정 가속화 플랫폼을 결합해 조직이 보유한 데이터의 활용 가치를 극대화하는데 합의했다.양사 간 합의의 일환으로, 팔란티어는 자사의 파운드리(Foundry) 워크로드를 오라클 클라우드 인프라스트럭처(OCI)로 이전한다. 또한 팔란티어는 자사의 고담(Gotham) 및 AI 플랫

비전 인공지능(AI) 전문 포지큐브가 안면인식 기능을 포함한 비대면 실명 인증 토탈 패키지를 제공한다고 밝혔다.지난 1월, 금융위원회가 발표한 금융사고 예방을 위해 ‘비대면 실명확인’ 개편안에 따르면, 은행과 증권사들은 기존 비대면 실명확인 진위확인 시스템에 더해 ‘신분증 사본판별 솔루션’과 ‘안면인식 솔루션’을 활용하도록 권고하는 내용이 포함됐다. 특히 금융감독원은 제1금융권뿐만 아니라 제2금융권까지 해당사항을 권고했다.포지큐브는 이러한 금융 정책에 맞추어 신분증 OCR, 신분증 진위확인, 신분증 사본판별, 안면인식(Livenes

알체라(대표 황영규)가 자체 개발한 얼굴 위조 판별 기술, 페이스 트러스트 라이브니스1.0(FACE TRUST LIVENESS 1.0)으로 한국정보통신기술협회(TTA)의 GS인증 1등급을 획득했다고 18일 밝혔다.GS인증은 소프트웨어의 품질과 기능에 대해 ISO 국제표준과 동일한 요구사항을 종합적으로 평가하는 국가 품질인증 제도로서 기능 적합성, 성능 효율성, 사용성, 신뢰성, 보안성 등을 검증한다. 알체라는 최고 등급인 1등급을 획득하며, 우수한 성적으로 모든 품질인증 평가를 통과했다.알체라의 페이스 트러스트는 1초 이내 얼굴 이

에스넷시스템(대표 유홍준, 장병강)이 에스넷시스템 본사에서 개최한 한국클라우드산업협회(KACI)가 운영하는 ‘제6회 PaaS 지원분과위원회’에 참석했다고 18일 밝혔다.해당 위원회는 클라우드 네이티브 전환 시대 속 PaaS(클라우드 플랫폼)의 중요성이 점차 커지면서, 국내 PaaS 중심의 전문 기업이 모여 국산 PaaS 사업 육성 지원 및 PaaS 생태계 확대 등을 논의하기 위해 모였다.이날 진행된 제6회 PaaS 지원분과위원회는 18개 참여 기업과 함께 PaaS 서비스 산업 확대 및 시장 활성화를 위한 정보와 비즈니스 교류 강화를

이글루코퍼레이션(대표 이득춘)은 오는 24일부터 26일까지 일본 도쿄 빅사이트에서 열리는 일본 최대 규모의 IT 전시회 ‘재팬 IT 위크 스프링 2024(Japan IT Week Spring 2024)’에 참가한다고 밝혔다.이글루코퍼레이션은 일본 IT업계를 선도하는 기업들이 모이는 이번 전시회에서 고유의 인공지능(AI) 및 보안 운영 고도화 역량이 집약된 보안 솔루션과 서비스를 선보인다. 보안 운영·위협 대응 자동화(SOAR) 솔루션 ‘스파이더 쏘아 (SPiDER SOAR)’와 분류형·설명형·생성형 AI 기술 기반 AI 탐지 모델

안랩(대표 강석균)은 올해 3월까지 ‘안랩 TIP’에 금융권 특화 위협 정보 보고서, 신규 위협정보 메뉴, 사용 편의성 및 고객 맞춤형 서비스 등 위협 정보 활용도와 사용 편의성을 높이기 위한 다양한 서비스와 기능을 추가했다고 밝혔다.안랩은 1월, 안랩 TIP에 금융권 특화 위협 정보를 담은 '국내외 금융권 관련 보안 이슈' 월간 보고서를 추가했다. ‘국내외 금융권 관련 보안 이슈'는 안랩의 보안위협 분석 전문 조직 안랩 시큐리티 인텔리전스 센터(ASEC)가 국내외 금융권 대상 공격을 수집-분석해 작성한 월간 보고서다. 금융권에 특

전 세계적으로 VPN(가상 사설망) 및 SSH 서비스를 표적으로 하는 무차별 암호 대입 공격이 크게 증가하고 있어 각별한 주의가 요구된다.시스코 탈로스는 지난 3월 18일 이후 이러한 악성 활동이 급증한 것을 확인했다고 밝혔다. 광범위하게 확산되고 있는 이 공격은 시스코 보안 방화벽 VPN, 체크포인트 VPN, 포티넷 VPN, 소닉월 VPN 등 다양한 장치를 표적으로 삼는 것으로 조사됐다.무차별 대입 공격이 성공하면 네트워크 무단 접속, 계정 잠금 또는 서비스 거부 상태가 발생할 수 있는 심각한 결과를 초래할 수 있다. 이러한 결과

국내 주요 보안 기업들이 4월 23일부터 25일까지 3일간 국내 주요 기관투자자 및 PB를 대상으로 ‘KOREA CYBER SECURITY Corporate Day’를 개최한다고 17일 밝혔다.‘KOREA CYBER SECURITY Corporate Day’는 보안 산업 및 기업에 대한 투자자 이해 증대 및 가치 증대를 목적으로 추진된 행사로, KB증권이 후원한다. 보안 업계 처음으로 개최되는 공동 기업 설명회(IR)라는 점에서 일차적인 의의가 있으며, 모니터랩, 엑스게이트, 지니언스, 한싹, 휴네시온, SGA솔루션즈 총 6개사가

팔로알토 네트웍스가 16일 삼성동 파크하얏트 호텔에서 국내 주요 기업의 CIO, CTO, 그리고 CISO를 대상으로 사이버 보안 컨퍼런스 ‘이그나이트 온 투어(Ignite On Tour)’ 행사를 개최했다고 밝혔다.‘AI 시대의 사이버 보안’이라는 주제로 열린 이번 행사에는 사이버 보안 전문가 및 파트너, 고객들이 대거 참석해 최신 위협 동향 및 효과적인 사이버 보안 구축 전략을 공유했다.이번 행사는 지난달 19일 국내 주요 기업의 보안 실무자들을 대상으로 실시한 이그나이트 사용자 컨퍼런스에 이어 사이버 보안 의사결정권자들을 대상으

한국 425 프로젝트 군집위성의 첫 번째 합성 개구 레이더 위성이 2024년 4월 7일 저녁 플로리다주 케이프 커내버럴(Cape Canaveral)에서 SpaceX Falcon 9 로켓으로 성공적으로 발사되었다.한국 국방과학연구소(ADD)가 이번 프로그램의 주관 개발기관이며, 탈레스 알레니아 스페이스(Thales Alenia Space)는 한국항공우주산업(KAI) 및 한화시스템(HSC)과 협력하여 이 프로그램 개발에서 중요한 단계인 End-to-End 시스템 및 위성체시스템에 대한 엔지니어링 지원을 제공하였다.탈레스알레니아스페이스는

한국사회보장정보원(이하 사보원) 플랫폼개발본부 김성훈 본부장이 지난 16일 한국오라클 서울 본사에서 주관한 ‘2024 오라클 리더스 써밋’에서 ‘차세대 사회보장정보시스템 오라클 19c 도입 및 인메모리 제품 활용 성공사례’를 발표해 참석자들의 많은 주목을 받았다.사보원은 2022년 9월 차세대 사회보장정보시스템 개통 이후 시스템 안정화를 최우선 과제로 하고 원내 전문인력을 활용하여 정보화 전문역량을 총집결하였으며, 이러한 안정화의 노력 가운데 하나인 DB 성능 지연 현상을 획기적으로 개선한 성공사례가 오라클의 초청으로 소개된 것이다

데일리시큐 주최 ‘공급망 공격에 대응하기 위한 제로트러스트(Zero Trust) 전략’ 웨비나가 4월 17일 오후 2~3시까지 300명 이상의 정보보호 담당자가 참석한 가운데 성황리 개최됐다.이날 발표자는 아카마이 코리아 김현도 이사와 임무궈 부장이 참석해 ▲제로 트러스트 접근 방식과 ▲하이브리드 업무 환경이 중요해지고 있는 상황에, 이 두 가지 주제를 중심으로, 어떻게 하면 더 빠르고, 더 안전하며, 더 편리하게 이러한 문제들을 해결할 수 있는지에 대해 논의하는 시간을 가졌다.최근 보안 분야에서 가장 화두가 되고 있는 주제인 만큼

제 8회 Zer0Con(제로콘)이 지난 4월 4~5일, 여의도에 위치한 페어몬트 엠베서더 서울 그랜드볼룸에서 성황리에 개최됐다. 올해 제로콘은 20개국, 200명 이상의 버그 헌터, 취약점 분석가 및 익스플로잇 개발자 등 실무자들이 참가하였고, 11개 후원사와 함께 진행되었다.제로콘 운영사인 POC Security(피오씨시큐리티. 대표 정진욱)는 이번 제로콘은 참가자와 11개 후원사 그리고 VIP까지 역대 최대 규모인 200명 이상의 인원이 참석했다고 밝혔다.이번 제로콘 후원사로는 △다이아몬드 후원사에 Binary Gecko(바이너

글로벌 인터넷 보안 업체 노드VPN의 최신 연구 결과, 다크 웹에서 거래된 쿠키 540억 중 약 1억 8600만 개의 쿠키는 한국 것으로 밝혀졌다.인터넷 쿠키, 웹 쿠키 또는 HTTP 쿠키라고도 불리는 쿠키는 웹사이트와 사용자의 상호 작용에 관한 데이터가 포함된 작은 텍스트 파일로, 이 기록 파일에 담긴 정보는 인터넷 사용자가 동일한 웹사이트를 방문할 때마다 읽히며 수시로 새로운 정보로 바뀐다. 쿠키는 웹사이트 사용자가 인터넷 이용 상태를 파악할 수 있게 도와주며 이를 기반으로 사용자에게 적합한 서비스 제공을 가능하게 해준다.쿠키에

한국정보산업연합회 산하 한국CIO포럼은 제14대 신임 회장에 이지현 라이나원 대표이사가 공식 취임했다고 밝혔다.한국CIO포럼은 4월 17일(수) 코엑스 인터컨티넨탈호텔에서 개최된 4월 조찬회에서 포럼 회원 및 CIO, CISO, CDO 등 100여 명이 참석한 가운데 제14대 회장 취임식을 개최했다.한국CIO포럼의 신임 회장으로 취임한 이지현 라이나원 대표이사는 서울대 계산통계학과를 졸업하고, 서울대 이그제큐티브(Executive) MBA 과정을 마쳤다. 이후 푸르덴셜생명과 PCA생명을 거쳐 2012년부터 라이나생명에 합류해 Chi

인성정보(대표이사 원종윤, 조정재)가 기업정신건강 서비스 시장에 진출하여 본격적인 헬스케어 사업 확장에 나선다.인성정보는 디지털 헬스케어 기업 케이더봄(대표이사 한재형)과 기업정신건강 서비스 독점 파트너 계약을 체결했다고 17일 밝혔다.인성정보가 제공하게 되는 기업 정신건강 서비스는 직무 성과에 영향을 미칠 수 있는 개인적 문제를 완화하여 직원 정신건강을 증진하는 근로자 지원 프로그램이다. 근로자는 본인의 정신건강 상태를 의학적 기준으로 파악하여 전문적인 상담을 받을 수 있으며, 기업에서는 임직원의 정신건강 상태에 대한 정확한 진단