필자가 몸담고 있는 웁살라젠은 가상자산 규제기술(Reg-Tech) 전문기업으로서, 블록체인 메인넷의 거래 정보를 분석해 거래소 / 수탁사업자 / 지갑회사와 같은 가상자산 금융기업에 부정거래 블랙리스트 데이터베이스를 제공하고 있으며, 가상자산 범죄 추적이 필요한 사법기관에 추적 솔루션을 제공하기 위해 전 세계 90% 이상의 가상자산 코인과 토큰에 대한 다양한 위협 정보를 보유하고 있다.대부분의 신흥산업 초기에, 자본은 무지성 투자로 이어지는 경향이 있는데, 가상자산 산업 또한 혁신적 금융기술이라는 미명하에 제도적 장치, 사회적 가치

IBM이 2022년 인수한 공격 표면 관리(Attack Surface Management, ASM) 선도 기업 란도리(Randori)의 공동창업자이자 대표이사(CEO)인 브라이언 해저드(Brian Hazzard)는 18일 서울 여의도 국제금융센터(IFC) 한국IBM 오피스에서 열린 기자간담회를 통해 “증가하는 사이버 보안 위협에서는 해커와 같은 공격자의 관점에서 취약점을 파악하고 선제적으로 대응하는 것이 필수”라고 강조했다.오늘날 IT 환경이 지속적으로 확장되는 상황에서 사이버 보안 위협은 더욱 빠르고 위협적으로 증가하고 있다. 기

클라우드 컴퓨팅은 기업이 데이터와 애플리케이션을 관리하는 방식을 혁신적으로 변화시켰습니다. 확장성, 유연성, 비용 효율성을 제공하면서 기업은 클라우드 전환의 중요성을 인식하고 있습니다. 그러나 클라우드 환경에서 중요한 데이터와 자산을 보호하고 사이버 위협으로부터 안전하게 유지하기 위해서는 견고한 보안 조치가 필요합니다. 이 글에서는 기업의 소중한 자산을 보호하기 위한 4가지 기본 핵심 개념을 설명하겠습니다.◆책임 모델의 이해: 클라우드 보안을 확보하기 위해서는 책임 모델을 이해하는 것이 중요합니다. 책임 모델은 조직 내에서 중요한

앞으로(현재에도) 다가올 자동차에 적용되는 중요한 개념들이 변하고 있다.언뜻 보면 인터넷 서비스에 필요한 용어들로 보이지만, 도로 위의 자동차들이 ‘달리는 스마트폰’으로 빠르게 진화하면서, 자동차에 인터넷 개념들이 적용되고 있다.다양한 기능과 안전을 위해 전기 전자 시스템의 비중이 높아지고, 자동차의 연결가능성(Connectivity) 확장에 따라 외부에서의 공격 가능성이 커지고 있다.자율주행을 위해 인지, 판단, 제어에 사용될 각종 센서와 카메라의 성능이 고도화되면서 처리해야 할 DATA의 양이 급격하게 늘어날 수밖에 없고, 그것

융합 IT 서비스 전문기업 클라우드네트웍스(대표 정흥균)가 ‘2023년 서울 중소기업인대회 유공자 포상 시상식’에서 고용노동부 장관 표창을 수상했다고 23일 밝혔다.고용노동부는 대한민국 중소기업의 발전과 좋은 일자리 창출에 선도적 역할을 수행한 유공자와 기관 등을 대상으로 평가를 진행했으며 분야에 따른 수상자를 선정함으로써 포상의 훈격과 규모를 정해 결과를 발표했다.클라우드네트웍스는 △경력(수시) 및 신입사원 채용 확대를 통한 고용창출 △적극적인 정규직 채용을 위해 산학연계현장실습 및 병역특례지정업체로 선정 △청년의 장기근속을 지원

탈레스가 젬알토(Gemalto)의 암호 키관리 기능과 보메트릭(Vormetric)의 암호화 기능의 강점을 통합해 암호키 라이프 사이클 관리에 중점을 둔 데이터 시큐리티 플랫폼 ‘CDSP(CipherTrust Data Security Platform)’를 글로벌뿐만 아니라 한국 시장에 본격적으로 확대해 나갈 것이라고 밝혔다. 데일리시큐는 최근 한국을 방문한 탈레스 라나 굽타(Rana Gupta) APAC 비즈니스 리더를 만나 인터뷰를 진행했다. CDSP는 보메트릭 데이타 시큐리티 플랫폼(Vormetric Data Security Pl

LG유플러스(대표 황현식)는 신임 최고정보보호책임자(CISO)로 사이버 보안 전문가인 홍관희 전무를 영입했다고 13일 밝혔다.앞서 지난 2월 LG유플러스는 고객 신뢰회복을 위한 '사이버 안전혁신안'을 발표하며 정보보호 투자액을 1천억원 규모로 확대하고, 전사 정보보호책임자와 개인정보보호책임자(CPO) 등 보안 전문가를 영입하겠다고 발표한 바 있다.신임 CISO 홍관희 전무는 25년간 통신, 금융, 유통, 게임 등 다양한 분야의 산업에서 정보보호와 개인정보 관리 체계를 구축한 실무형 전문가다. 또한 한국인터넷진흥원(KISA)에 재직하

IBM은 13일 기자간담회를 갖고 기업이 AI를 잘 활용할 수 있도록 지원하기 위한 새로운 데이터 레이크하우스 솔루션, IBM 왓슨x.데이터(watsonx.data)를 소개했다. AI를 비즈니스에 도입하고 활용하고자 하는 기업들이 빠른 속도로 증가하고 있으며, AI는 2030년까지 약 16조 달러의 가치를 창출할 것으로 예상된다.1 그러나, 이들 중 많은 기업들이 AI 도입을 확대하는데 데이터 문제로 어려움을 겪고 있다.IDC 조사 결과, 전 산업군에서 대대적인 디지털 전환이 이뤄지면서 향후 5년간 기업이 보유한 데이터의 양은 25

정보보호 및 개인정보보호 관리체계 인증심사원(ISMS-P)에 대한 관심이 점점 더 높아지고 있다.ISMS-P 인증 유지 건수가 1,032건으로 늘어났고, 인증 심사원 시험에 응시하는 인원도 매년 큰 폭으로 증가하고 있다.ISMS-P 인증심사원은 4년제 대학 졸업 이상 또는 이와 동등 학력을 보유한 자로 정보보호 및 개인정보보호 경력을 각각 1년 이상 필수로 보유해야 하고, 정보보호, 개인정보보호 또는 정보기술 경력을 합하여 6년 이상의 경력이 있어야 응시 기회가 주어진다.이런 조건에도 수천 명이 넘게 지원한다는 것은 심사원에 대한

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이 자리에서 한국인터넷진흥원 이영주 선임연구원은 ‘병원 랜섬웨어 감염 시 대응 방안’을 주제로 강연을 진행했다. 그는 랜섬웨어 공격 동향, 대응정책, 대응 방안, 복구 방안, 앞으로 나갈 방향 등에 대해 상세히 설명했다. 이영주 선임은 “매년 400개 이상의 신변종 랜섬웨어가 발견되고 있기 때문에 랜섬웨어 분석 자동화 시스템을 통해 신속한 복

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이 자리에서 퀘스트소프트웨어코리아(대표 윤병훈) 채홍소 이사는 ‘애플리케이션 접근통제를 통한 계정 침해 보호 및 AD 계정 침해 탐지전략’을 주제로 강연을 진행했다. 재택근무와 같은 업무 환경의 변화는 이전과 다른 보안을 요구하고 있고, 보안위협은 지능화 되고 있다. 이렇게 지능화 되는 보안위협과 변화하는 업무 환경에 효율적인 보안을 하기 위

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 김승관 안랩 부장은 ‘진화하는 랜섬웨어와 의료정보 보호 방안’을 주제로 강연을 진행했다. 의료기관을 대상으로한 랜섬웨어 공격이 다양한 탐지우회 방법을 활용해 지속적으로 공격을 시도하고 있는 상황이다. 김승관 부장은 이 자리에서 발전하는 탐지기술로 인해, 탐지 회피를 위해 공격자는 끊임없이 연구하고 있는 가운데, 탐지회피를 위한 기법과 변종 랜

개인정보보호에 대한 사회적 관심은 우리나라만의 이야기가 아니다.온라인상에서 국가 간 개인정보 이동을 통한 서비스가 자연스럽고, 이에 따라, 개인정보 국외 이전과 유출에 대한 중요도가 더욱 높아지고 있다 최근에는 APEC 회원국 간 자유롭고 안전한 개인정보 이전을 지원하기 위해 APEC 회원국이 공동으로 개발한 CBPR(Cross Border Privacy Rules] System) 인증이 국내에서 활발하게 운영되고 있다. APEC 프라이버시 보호 원칙을 기반으로 기업의 개인정보 보호 체계를 평가하여 인증하는 글로벌 인증제도로, 국내

[샌프란시스코=데일리시큐] 세계 최대 보안 컨퍼런스&전시회인 RSAC 2023이 4월 24일부터 27일까지 미국 샌프란시스코 모스콘센터에서 성황리 개최됐다. 특히 크리티컬한 인프라 및 산업제어시스템에 대한 악의적인 해커들의 사이버공격이 급증하면서 이번 RSAC 2023에서도 OT 보안이 주요 보안 산업 트렌드로 부각된 것을 알 수 있었다. 데일리시큐는 샌프란시스코 현지에서 OT보안의 핵심기업으로 성장한 조나시스템(XONA Systems) 빌 무어(Bill Moore) CEO와 막 모링(Marc Moring) 세일즈 디렉터를 직접 만

[샌프란시스코=데일리시큐] 세계 최대 보안 컨퍼런스&전시회인 RSAC 2023이 4월 24일부터 27일까지 미국 샌프란시스코 모스콘센터에서 수만명의 전세계 보안관계자들이 참석한 가운데 성황리 개최됐다. 데일리시큐는 현장에서 RSAC 2023을 참관한 한국정보기술연구원(원장 유준상) 차세대 보안리더 양성 프로그램(BoB, Best of the Best) 11기 이응창, 차유담 학생을 만나 인터뷰를 진행했다. BoB에서는 이번에 총 15명이 RSAC 2023을 참관했다. 이응창(아주대 사이버보안학과/BoB 11기 디지털포렌식 트랙 베스

[샌프란시스코=데일리시큐] 올해 RSAC 2023을 관통하는 기술은 인공지능이었다. 특히 사이버 위협 인텔리전스 분야에서도 인공지능 기술을 적용해 보다 빠르고 정확한 위협 정보를 제공하려는 움직임들이 활발히 진행되고 있었다. 데일리시큐는 이번 RSAC 2023에서 위협 인텔리전스(TI) 분야 글로벌 리딩 기업 레코디드퓨처 제품개발을 총괄하고 있는 제이미 자작(Jamie Zajac) 부사장(VP)을 만나 인터뷰를 진행했다. 레코디드퓨처는 이번에 위협 인텔리전스 클라우드에 인공지능 기반 자동화 기능, 컬렉티브 인사이트 기능, 공격표면

시스템 관리, 데이터 보호, 보안 소프트웨어 기업인 퀘스트소프트웨어의 한국 법인인 퀘스트소프트웨어코리아(Quest Software Korea)가 신임 지사장으로 한국오라클과 마이크로소프트 및 델코리아 등에서 30년 가까이 경력을 쌓은 윤병훈 대표를 선임하고, 국내 사업을 새롭게 재편한다.퀘스트소프트웨어코리아는 5월 2일 웨스틴 조선 서울에서 기자간담회를 갖고, 지난해 사업 평가 및 올해 사업전략을 발표했다.특히 이날 간담회에는 윤병훈 퀘스트소프트웨어코리아의 신임 대표가 취임 이후 처음으로 공개석상에 나와 퀘스트소프트웨어의 비즈니스

[샌프란시스코=데일리시큐] 미국 샌프란시스코에서 개최된 RSAC 2023에 한국의 여러 기관과 보안벤더, 일반 기업 보안책임자들도 많이 참석했다. 데일리시큐는 RSAC 2023 현장에서 만난 몇몇 관계자들과 참관 소감 인터뷰를 진행했다. 김승현 토스페이먼츠 CISO는 “온라인 서비스가 더욱 발전하면서 API 보안 시장이 성장하고 있다는 것을 알 수 있었다. API 보안 시장의 성장은 온라인 서비스 시스템간 연동 설계를 위해 많은 API가 개발되고 API 개발시 오픈소스 등이 많이 활용되면서 관련된 보안취약점도 더욱 커지고 있기 때문

[샌프란시스코=데일리시큐] “노네임시큐리티는 API 보안 분야에서 글로벌 선도기업이다. 전년 대비 지난해 700% 성장을 이루었고 향후 한국을 중심으로 아시아 시장도 크게 성장할 것으로 기대하고 있다. 클라우드 대전환 시기에 API 보안은 더욱 중요해 지고 있으며 우리는 고객들을 위해 365일 24시간 적극 지원해 나갈 것이다.”이번 RSAC 2023에서 중요한 보안 산업으로 떠오른 분야가 바로 API 보안분야다. 전세계적으로 클라우드 전환이 확대되면서 조직의 아키텍처가 변화하기 시작했으며 다양한 시스템과 연동을 위해 수많은 API

[샌프란시스코=데일리시큐] 세계 최대 보안 컨퍼런스&전시회 RSAC 2023이 미국 샌프란시스코 모스콘센터에서 4월 24일~27일까지 개최됐다. 올해도 한국관은 사우스관에 자리를 잡았고 다행히 메인 전시관인 센티넬원 부스 바로 뒤에 위치해 지난해 보다는 많은 참관객이 한국관을 둘러볼 수 있는 위치적 장점도 확보할 수 있었다. 이외 단독 부스로는 지니언스, 모니터랩, 샌즈랩 등이 참여했다. 현장에서 만난 이동범 KISIA 회장(지니언스 대표)은 “처음 본 기업들이 갑자기 대형 부스로 참여하는 것을 보게 됐다. 미국 시장은 보안산업에