제이원아이티시스템(대표 이준호)이 스텔라사이버(CEO 창밍 리우)와 Open XDR 솔루션에 대한 총판 파트너 협약을 체결했다고 밝혔다.양사는 지난 9월 13일 제이원아이티시스템 본사에서 각사 대표 및 관계자가 참석한 가운데 '차세대 보안운영 및 관제솔루션인 머신러닝/AI 기반 Open XDR Secrurity Platform -스텔라사이버 파트너 협약식'을 가졌다.이번 파트너 협약을 통해 양사는 다양한 채널을 확보하고 고객 서비스 강화와 신규 고객 발굴에 상호 협력할 계획이다.스텔라사이버 'Open XDR'은 온프레미스, 클라우드

케이사인(대표 최승락)이 차세대 지능형 교통시스템 환경에 특화된 MITRE ATT&CK 매트릭스 기반의 BAS(Breach and Attack Simulation) 플랫폼 시제품을 개발 완료했다고 27일 밝혔다.케이사인은 2023년도 정부(과학기술정보통신부) 재원으로 정보통신기획평가원(IITP)의 지원을 받아 수행된 연구를 통해 BAS 기술을 개발해 왔다.BAS는 실제 공격자가 사용하는 동일한 방법으로 공격을 시뮬레이션 하여 조직의 보안성 평가를 자동화해주는 기술이다. 고객은 이러한 기술을 사용해 실제 위협이 발생할 경우 방어할 수

구글이 9월 27일 창립 25주년을 맞아 구글 검색의 탄생부터 생성형 인공지능(AI)에 이르기까지 구글의 기술 발전사를 되돌아보며 지속적인 혁신의 포부를 다졌다.순다 피차이(Sundar Pichai) 구글 및 알파벳 CEO는 공식 블로그를 통해 창립 25주년을 축하하며 전세계 이용자를 비롯해 구글 직원 및 파트너에게 감사의 메시지를 전했다. 또한, 한 명의 이용자로서 구글 검색에 간단한 질문으로 시작해 이후에는 면접 합격 방법을 검색하던 기억을 떠올리며 그동안 빠르게 진화해 온 기술에 대한 놀라움을 표했다.구글은 지난 1998년 래

제 9회 MOSEC(모섹)2023이 8개국, 약 200여 명이 참석한 가운데 상하이 완다 레인 호텔에서 9월 26일 개최됐다.한국 POC Security(피오씨시큐리티. 대표 정진욱)와 중국의 Pangu(팡구)팀이 2015년부터 공동으로 운영해 온 MOSEC 컨퍼런스는 모바일 분야 해킹 및 보안에 초점을 맞추고 있다.코로나 상황으로 인해 중국인들만 참여했던 지난 3년과 달리 올해는 외국인들도 참여 가능했다. 공동 운영사인 피오씨시큐리티 역시 3년간 중국 입국이 어려워 온라인으로 운영에 참여했으나 올해는 현장에 직접 참여할 수 있었다

안랩(대표 강석균)이 추석 연휴를 앞두고 ‘추석’ 키워드를 사용한 다양한 주제의 피싱 문자를 발견해 사용자의 주의를 당부했다.안랩이 인공지능(AI)을 기반으로 탐지 및 판별한 피싱 문자 데이터에서 분석한 결과, 최근 추석을 앞두고 ‘생계지원자금’, ‘이벤트 당첨’ ‘택배’ 등 관련 키워드를 악용한 피싱 문자가 활발하게 유포 중인 것을 확인했다.안랩 인공지능팀 류상욱 연구원은 “모바일 사용량이 높은 추석 연휴에는 추석과 연관된 키워드를 활용한 다양한 피싱 문자가 발견되고 있다”며 “피싱 문자로 인한 피해 예방을 위해 사용자는 문자의

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 방송통신위원회(위원장 이동관), 금융위원회(위원장 김주현), 경찰청(청장 윤희근), 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’), 금융감독원(원장 이복현)은 추석 연휴를 앞두고, 택배 배송이나 교통범칙금 조회를 사칭한 문자사기(이하 스미싱*)나 지인 명절인사 등으로 위장한 메신저 피싱이 증가할 것으로 보고, 이로 인한 이용자의 피해 주의를 당부했다.최근 3년간 스미싱 피해 현황을 분석해 보면 택배 배송 사칭 유형이 28만여 건으로 전체의 약 65%를 차지하고 있는데, 이번

올해 18회째를 맞는 국제 해킹보안 컨퍼런스 ‘POC2023’이 오는 11월 2~3일(목, 금), 서울 광화문에 위치한 포시즌스 호텔에서 개최된다. 9월 1일부터 조기 등록 진행 중이며, 10월 1일부터는 후기 등록이 시작된다.주최사인 POC Security(피오씨시큐리티)는 매년 POC 컨퍼런스와 Zer0Con(제로콘)을 운영하며 국내외 연구자들과 최고 수준의 해킹 보안 기술 및 연구 내용을 공유, 우리나라 사이버 보안 역량을 높이기 위해 노력하고 있다.올해 POC2023에서도 주목할 만한 연구 내용을 공유할 발표자들을 섭외하는데

시큐리온의 모바일 안티 해킹 솔루션 ‘OnTrust Agent V2.0’이 한국인터넷진흥원(KISA)의 정보보호제품 성능평가를 획득했다.OnTrust Agent V2.0은 모바일·IoT 디바이스의 해킹 여부를 실시간으로 탐지할 수 있는 OS 보안 솔루션이다. 특허받은 ‘공격 흔적 조사 기술’이 적용돼 간편한 앱 설치만으로 디바이스의 이상 징후를 파악하고 대응할 수 있다. OS 취약점을 이용해 설치되는 스파이웨어나 제로데이 공격도 방어 가능하다. 안티바이러스 솔루션인 OnAV와 결합하면 디바이스의 APP 영역과 OS 영역을 동시에 보

파키스탄과 연계된 악명 높은 위협 그룹인 트랜스페어런트 트라이브(APT36 및 어스 카르카단으로도 알려져 있음)가 새로운 사이버 첩보 캠페인을 진행하고 있는 상황이다.이들의 최신 전략은 로맨스를 주제로 한 콘텐츠로 피해자를 유인해 유튜브(YouTube)로 교묘하게 위장한 안드로이드 기반 스파이웨어를 배포함으로써 위협 행위자가 피해자의 안드로이드 디바이스를 제어할 수 있는 게이트웨이를 제공하고 있는 것으로 드러났다.센티넬랩스 연구원들은, 트랜스페어런트 트라이브가 사용하는 원격 액세스 트로이 목마 CapraRAT과 관련된 세 가지 안드

SK쉴더스는 추석 연휴를 앞두고 '온∙오프라인 보안 수칙'을 발표하며, 연휴 기간에 증가하는 범죄에 대비하기 위한 안내를 제공했다. 추석 연휴는 10월 2일이 임시공휴일로 지정되어 최장 12일의 휴가가 가능한 황금 연휴로, 이 때 온·오프라인 범죄가 빈번하게 발생한다고 경고했다.지난해 추석 연휴 동안 침입 범죄가 연휴 기간이 아닌 때보다 16.8% 증가했다고 SK쉴더스는 밝혔다. 특히, 낮 시간대에 침입 시도가 늘어나고 있어 주의가 필요하다고 강조했다. 무인매장과 1인 가구가 밀집된 지역은 보안이 취약해 범죄의 표적이 될 수 있으므

인섹시큐리티(대표 김종광)는 오늘, 디지털포렌식(범죄 증거 수집 및 분석) 솔루션 전문 기업 마그넷 포렌식(대표 자드 살리바과 함께, 오는 11월에 인섹시큐리티 본사에서 법 집행기관 및 군-정부기관을 대상으로 디지털 정보를 분석해 범죄 단서를 찾는 ‘모바일 잠금 해제-포렌식 솔루션 고객 초청 행사’를 개최한다고 밝혔다.마그넷포렌식은 최근 모바일 잠금 해제 및 데이터 추출 전문 솔루션 기업 그레이시프트(Grayshift LLC), 이미지 및 동영상 콘텐츠 분석 솔루션 기업인 그리프아이(Griffeye)을 연이어 인수함으로써 디지털 포

HPE 아루바 네트워킹이 중소기업들이 더욱 빠른 속도와 향상된 역량 및 강화된 보안 기능을 바탕으로 고객에게 더 개선된 네트워크를 제공하는 새로운 혁신 제품을 공개했다.HPE 아루바 네트워킹이 이번에 새롭게 공개한 제품은 와이파이 6 액세스 포인트인 아루바 인스턴트 온 AP22D과 2.5GB 포트의 아루바 인스턴트 온 1960 스택형 스위치이다. 두 제품 모두 직원들에게는 최적의 네트워크 성능을 제공하고 고객과 게스트 및 IoT 기기들을 대상으로는 더욱 매끄러운 경험을 제공할 수 있도록 고안되었다.최근 많은 중소기업들이 워크로드를

라온시큐어(대표 이순형)와 라온화이트햇은 자사의 실물 기반 유틸리티 전문 NFT 마켓플레이스인 옴니원 NFT가 클라우드 기반 NFT 지갑 서비스를 오픈했다고 14일 밝혔다.옴니원 NFT 클라우드 월렛은 아이디와 패스워드로 계정을 생성하고, 해당 계정에 NFT를 보관할 수 있는 NFT 지갑 서비스다. 모바일 앱 기반으로 구현된 NFT 지갑의 경우 앱을 삭제하거나, 앱이 설치된 기기를 변경 또는 분실할 시 앱을 다시 설치하고 인증 과정을 다시 거쳐야 하는 등의 번거로움이 있다. 반면 클라우드 월렛은 ID와 패스워드만 있으면 어느 기기로

옥타코(대표 이재형)는 정보보안의 보안인증분야에서도 FIDO인증기술을 기반으로 하는 차세대 Passwordless 생체보안인증 분야를 전문으로 하는 기업이다.옥타코는 2020년부터 올해 2023년까지 Gartner 보고서에 꾸준히 FIDO2 기술 대표기업으로 언급되었으며 Hype Cycle Digital Identity 보고서에서 FIDO분야 글로벌 기업인 구글, 마이크로 소프트, 탈레스 그룹 등과 함께 글로벌 10대 샘플벤더로 이름을 올렸으며, 올해는 사용자 인증을 위한 마켓 가이드 보고서에 옥타코의 Passwordless 인증

시큐리온이 글로벌 군용 데이터 통신 보안업체 쿨스팬(KOOLSPAN)과 보안 서비스 개발 협력을 맺었다고 밝혔다.미국 기업인 쿨스팬은 각국 국방부를 비롯한 정부 및 기업을 대상으로 모바일 보안 서비스를 제공한다. 대표적인 사업 분야는 비밀 통화 핸드폰(비화폰) 및 보안 통화 서비스다. 국내에서는 이스라엘의 스타트업 시린랩(Sirin Labs)이 공개한 초고급형 스마트폰 솔라린(Solarin)에 데이터 보안 기술을 제공한 기업으로 알려진 바 있다.시큐리온은 쿨스팬과 함께 보안 디바이스 및 보안 통화 서비스를 위한 공동 개발을 진행한다

‘SolidStep(솔리드스텝)’과 'MetiEye(메티아이)', GS인증 획득...수많은 공공기관, 지자체, 금융기관 및 기업에 구축돼 안정적 운영에스에스알(대표 고필주)은 IT 인프라 취약점 진단, 모의해킹, 정보보호 컨설팅, 자체 보안솔루션 개발 등 보안 연구 및 컨설팅 사업을 수행하는 과학기술정보통신부 지정 ‘정보보호 전문서비스 기업’이다. 공공 및 대기업, 금융기관을 비롯한 전 산업 분야를 대상으로 정보보호 관리체계 수립, 높은 수준의 정보보호 컨설팅, 보안 솔루션의 개발과 구축, 유지보수를 포함한 종합 IT 보안 서비스를

아이티윈(대표 곽영호)은 네트워크보안솔루션, 정보보호솔루션 및 조달 소프트웨어를 공공기관에 공급하는 공인 파트너사다. 14개 회사, 70여 개 보안 제품을 조달청에 조달 등록하여 전국 공공기관 및 교육기관에 판매와 서비스를 제공하는 조달청 보안솔루션 전문 공급업체다.끊임없이 발생하는 각종 보안 사고를 사전에 예방할 수 있도록 고객 맞춤 컨설팅을 제공하여 각종 위협에 대한 대응책을 갖출 수 있도록 다양한 서비스를 제공하며, 우수한 기술력으로 양질의 사후관리 서비스를 제공하는 보안 솔루션전문 기업이다.1천여 명의 정보보호 실무자들이 참

씨디네트웍스(대표 리안 밍)는 2800개 이상의 글로벌 PoP와 20년 이상의 기술 경험을 토대로 빠른 속도, 짧은 대기 시간, 철저한 보안으로 완전 통합형 클라우드 및 엣지 컴퓨팅 솔루션을 제공하는 글로벌 콘텐츠 전송 네트워크(CDN)·엣지 서비스 전문 기업으로 방대한 글로벌 네트워크 및 리소스를 바탕으로 현재 3,000개 이상의 글로벌 기업에 서비스를 제공하고 있다. 또한 다양한 디바이스, 브라우저 및 네트워크에 최적화되어 전 세계 B2B 또는 B2C 기업뿐 아니라 모바일 및 원격 업무 등 다양한 유형의 사용자에게 빠르고 안전한

스냅태그(대표 민경웅)는 비가시성 워터마크 기술 기반의 IT 기업이다. 비가시성 워터마크 기술을 활용해 기업 보안, 디지털 체크인 서비스, IP 인증 등 다양한 사업을 진행하고 있다. 기업 보안은 모바일 보안(랩가드M), PC 화면 보안(랩가드S), 출력물 보안(랩가드P)으로 구성되어 있으며 화면과 출력물 전체에 비가시성 워터마크가 적용된다. 이를 촬영 유출, 부분 유출, 복사 유출 등으로 정보가 유출되었을 때 전용 검증 모듈(카메라 스캔, 검증 프로그램, 포렌식 서비스)로 사용자 정보를 검출할 수 있다. 디지털 체크인 서비스는 모

보안담당자 1천여 명이 참석한 하반기 최대 정보보호 컨퍼런스&전시회인 PASCON 2023에서 데이터 삭제 및 모바일 라이프사이클 솔루션 전문기업 블랑코코리아는 ‘블랑코 드라이브 이레이저(Blancco Drive Eraser)’를 선보였다. 이 제품은 PC, 서버, 외장 디스크 등 드라이브에 저장된 데이터를 영구삭제하는 솔루션이다.해당 제품은 조직의 자산관리 및 정보보호 프로세스에 맞게 데이터를 삭제함으로써 안전하게 자산을 재사용하거나 폐기할 수 있어, 정보보호가 대두되는 오늘날 전 산업군에 걸쳐 널리 사용되고 있다.저장매체가 조직