키팩터(Keyfactor)의 CEO 조던 락키(Jordan Rackie)가 11일 데일리시큐와 미디어간담회를 열고 자사의 기술력과 향후 성장 전략에 대해 설명하는 시간을 가졌다. 조던 락키 CEO는 "키팩터는 전 세계적으로 디지털 신뢰 솔루션을 제공하는 가장 빠르게 성장하는 기업 중 하나"라고 강조하며, 그는 인간보다 훨씬 더 많은 비인간 아이덴티티, 즉 기계와 소프트웨어의 아이덴티티를 보호하는 솔루션의 중요성을 언급하며, 이제 이러한 솔루션을 제공하는 것이 기업의 보안을 유지하는 데 필수적이라고 덧붙였다.◆ “키팩터의 차별성은 확

카스퍼스키는 지난 9월 6일, 서울에 새로운 ‘투명성 센터’를 개소하고 운영하고 있다며 기자간담회를 열고 그 의미에 대해 설명하는 시간을 가졌다. 이날 간담회에는 카스퍼스키 아시아 태평양, 일본, 중동, 아프리카 지역 대정부 업무 및 공공 정책을 담당하는 간수진(Genie Sugene Gan) 총괄과 카스퍼스키 코리아 이효은 대표가 참석했다. 이번 투명성 센터 개소의 배경과 의의, 그리고 카스퍼스키의 전 세계적인 전략과 한국 내 비즈니스 계획에 대해 상세히 설명하는 시간이었다.간수진 총괄은 이번 서울 투명성 센터 개소가 카스퍼스키의

태니엄(Tanium)이 9월 5일 기자간담회를 열고 태니엄의 AI를 기반으로 자동화를 구현하는 AEM(자율 엔드포인트 관리. Autonomous Endpoint Management) 플랫폼과 앞으로의 비즈니스 전략에 대해 발표하는 시간을 가졌다.기업의 보안 및 IT 운영 자동화를 중심으로 실시간 데이터 가시성과 AI 기반의 자동화를 제공하는 AEM은 복잡한 보안 위협 속에서 기업이 신속하고 정확한 대응을 할 수 있도록 돕고 있다. 특히 AI를 결합한 태니엄 플랫폼은 단순히 데이터를 수집하는 데 그치지 않고, 실시간 분석을 통해 즉각

레코디드퓨처(지사장 한규돈)는 9월 4일 JW 메리어트 강남 호텔에서 데일리시큐와 함께 CISO 초청 조찬간담회 및 기자간담회를 열고, AI 인텔리전스 기반 사전 대응 보안 전략과 최근 2년간 북한 사이버위협 공격 그룹의 동향을 공유했다.한규돈 레코디드퓨처 한국지사장은 간담회 서두에 "레코디드퓨처는 한국의 보안 역량을 강화하기 위해 글로벌 인텔리전스를 제공하고 있으며, 이를 통해 한국 기관들이 자율적으로 사이버 위협을 방어할 수 있도록 돕고 있다"고 말했다. 이어 그는 "사이버 위협이 갈수록 정교해지는 만큼, 실시간으로 객관적인 정

다음 달 9월 15일부터 시행되는 개인정보보호법 시행령 일부 조항에 대해 조직의 개인정보 담당자들의 관심이 필요해보여 그 내용을 정리해봤다.기존에 개인정보처리자는 정보주체 개인정보를 수집하는 경우, 동의를 받으면 대부분의 개인정보를 수집하는 것이 가능했다.그러나, 현재의 ‘동의 절차’가 현실적으로 정보주체가 동의 내용을 모두 읽어보고 판단하는 경우가 많지 않아 실효성에 대한 의문이 있었고, 사업자들에게 면죄부가 되는 ‘동의 만능주의’를 조장하고 있다는 비판을 받아왔다.이러한 문제의식에서 법률 개정을 통해 동의를 통한 무분별한 수집

데일리시큐는 최근 KAIST(한국과학기술원) 전기및전자공학부 조교수이자 정보보호대학원 겸임교수인 윤인수 교수를 만나 그의 해킹 및 보안 분야에서의 경력과 연구 철학을 상세히 들어보았다. 윤 교수는 해킹과 보안 분야에서 국내·외적으로 인정받는 학자로, 특히 AI와 해킹의 융합을 통해 사이버 보안의 새로운 패러다임을 개척하고자 하는 의지를 가지고 연구를 이어가고 있었다.2021년 KAIST에 부임한 이후, 윤 교수는 학계와 산업계에서 다수의 성과를 거두었다. 그는 최근 AI를 활용한 해킹 방어 기술 개발에 주력하고 있었으며, 이를 통해

지난 8월 10일부터 11일까지 미국 라스베이거스 데프콘(DEF CON) 32에서 열린 DARPA와 ARPA-H가 공동 주최한 ‘AI 사이버 챌린지(AI Cyber Challenge, AIxCC)’에서 조지아텍, KAIST, NYU, 포항공대, 삼성리서치로 구성된 '팀 애틀랜타(Team Atlanta, 리더 조지아텍 김태수 교수)'가 결승에 진출하면서 200만불(한화 약 27억) 연구비를 확보하는 쾌거를 이뤄냈다. 결승은 2025년 8월 데프콘33에서 개최될 예정이다.AIxCC는 각 팀이 개발한 AI 기반의 사이버 추론 시스템(Cy

지난주 금요일 7월 19일 오후 전세계적으로 IT 대란이 발생했다. 전세계에서 약 850만대의 크라우드스트라이크(CrowdStrike) 팔콘(Falcon) 센서를 탑재한 MS 윈도우 7.11이상을 업무적으로 사용하는 PC에서 BSOD(Blue Screen Of Death)가 발생했고 전세계 각 산업에 심각한 피해를 발생시켰다. 지금도 복구 중에 있다. BSOD가 발생한 원인은 그동안 데일리시큐를 비롯해 많은 매체 및 전문가들이 설명했기 때문에 여기선 다시 언급하지 않겠다.■ 피해 복구 기간 왜 이렇게 길어질까크라우드스트라이크 팔콘(

샌즈랩(대표 김기홍)은 2003년 연세대학교 학생 벤처로 시작해, 2004년 법인으로 전환하고 현재의 사명으로 변경했다. 2013년 구글 바이러스토탈과 협약을 체결하며 글로벌 시장에 진출했고, 이후 2014년 멀웨어즈닷컴(malwares.com)을 출시하고, 2015년 파이오링크로부터 투자를 유치하는 등 빠르게 성장했다.샌즈랩은 악성코드 분석 및 탐지 기술 분야에서 독보적인 성과를 거두었다. 2020년에는 세계 최초로 동형암호 기반 악성코드 탐지 기술을 성공적으로 개발했으며 또한, 2023년에는 코스닥 기술특례상장에 성공하면서 이후

데일리시큐는 최근 성재모 고려대학교 융합연구원 디지털혁신연구센터 연구교수를 만나 한국 보안기업들의 해외 진출 전략에 대해 들어보는 시간을 가졌다.현재 성재모 교수는 지난해부터 알제리 사이버보안센터 구축 PMC 사업 프로젝트리더(PL)로 참여하고 있으며 사이버범죄 중점수사 자문위원, 미래보안기술포럼 전문위원회 위원, 대검찰청 디지털수사 자문위원회 위원으로 활동 중이다.정보보안 분야 현업에서도 한국정보보호진흥원 해킹대응팀 팀장, 금융보안연구원 정보보안본부 본부장, 삼성카드(CISO, CPO) 상무, 과기정통부 사이버보안 R&D PM,

7월 10일, 제13회 정보보호의 날 기념 국제 정보보호 컨퍼런스 CISO 콘서트에서 이혁중 제주항공 CISO는 ‘타 산업군과 비교해 본 항공운수업에서의 IT 보안(Cyber threat in Aviation)’을 주제로 강연을 진행했다. 이혁중 CISO는 항공 운수업의 복잡성과 IT 보안의 중요성을 강조했다.이혁중 CISO는 “항공 운수업은 국가 간 이동을 기반으로 여객과 화물을 수송하는 산업 활동”이라고 정의하며, 항공기가 제조업과 연관된 복잡한 시스템이라는 점을 강조했다. 그는 “항공기는 다양한 프로덕트를 전 세계에서 받아 조

제13회 정보보호의 날을 기념해 7월 10일 열린 국제 정보보호 컨퍼런스에서 염흥열 순천향대 교수는 '초연결 시대의 6G 보안'을 주제로 강연을 진행했다. 이번 강연은 초연결 사회로의 진입을 앞두고 6G 기술의 발전과 함께 요구되는 보안 문제에 대한 깊이 있는 논의가 이루어졌다.염 교수는 강연에서 6G 시대에 예상되는 다양한 기술적 변화와 그에 따른 보안 위협에 대해 설명했다. 그는 스마트 농업, 의료 로봇, 자율주행차, 가상현실, 디지털 트윈 등 초연결 사회에서 중요한 역할을 할 다양한 사례를 제시하며, 이들 기술이 보편성과 무결

제13회 정보보호의 날을 기념해 개최된 국제 정보보호 컨퍼런스에서 윤두식 이로운앤컴퍼니 대표는 생성형 AI 보안을 주제로 강연을 진행했다. 이날 컨퍼런스는 AI 기술의 급격한 발전과 그로 인한 보안 문제에 대한 논의를 중심으로 진행되었으며, 윤 대표의 강연은 특히 큰 관심을 끌었다.윤두식 대표는 강연 서두에서 생성형 AI의 확산에 따른 보안 이슈를 강조했다. 그는 "생성형 AI는 현재 다양한 분야에서 활용되고 있지만, 그로 인해 발생하는 보안 문제도 적지 않다"고 밝혔다. 실제로 생성형 AI가 잘못된 정보를 생성하거나, 딥페이크 기

7월 10일, 제13회 정보보호의 날을 기념해 열린 국제 정보보호 컨퍼런스에서 포티투닷(42dot) 이은경 실장은 '모빌리티 보안의 미래'를 주제로 한 강연을 진행했다. 이은경 실장은 금융사 및 이커머스까지 다양한 기업에서 보안 업무를 수행해 온 경험을 바탕으로 현재는 모빌리티 선도 기업인 포티투닷에서 보안 업무를 담당하고 있다.■ SDV, 모빌리티 보안의 미래이날 이은경 실장은 SDV란 무엇인지에 대해 설명하며, SDV가 모빌리티 보안의 미래를 이해하는 데 핵심적인 요소임을 강조했다. SDV는 소프트웨어 정의 차량(Software

전문가들은 양자 컴퓨팅이 2035년 경에 상용화 될 것이라고 예측하고 있다. 이에 한국 기업들은 데이터 보안을 위해 어떤 보안 전략을 가져가야 할까.포스트 양자 암호(Post-Quantum Cryptography, PQC)가 필요한 이유는 양자 컴퓨터가 기존의 암호 시스템을 깨뜨릴 수 있는 잠재적인 위협 때문이다. 전통적인 암호화 알고리즘인 RSA와 ECC는 정수 인수분해와 이산 로그 문제를 기반으로 하고 있지만, 양자 컴퓨터는 쇼어 알고리즘(Shor's Algorithm)을 사용해 이러한 문제를 효율적으로 해결할 수 있다. 이는

씨큐비스타(CQVISTA, 대표 전덕조)의 NDR 제품인 ‘패킷사이버’가 국내 최초로 NDR 부문에서 국가정보원 국가사이버안보센터 보안기능 시험 제도인 ‘보안기능 확인서’ 인증을 획득했다.NDR 부문에서 국내 처음으로 보안기능확인서를 획득한 패킷사이버(PacketCYBER)는 새로운 기능과 UI 디자인 개선을 통해 레퍼런스를 확대해 나가고 있다.◆씨큐비스타, 기존 보안기술 우회하는 지능형 위협의 실시간 탐지 및 대응 기술 개발씨큐비스타는 아시아에서 최초로 네트워크 기반 사이버 위협 헌팅 기술 개발해 보급하고 있으며, 고도화된 트래픽

우리나라는 생각보다 다양한 제도적 방식을 활용해서 국가기관이나 공공기관에 대한 정보보호 수준 향상 노력을 기울이고 있다.개인정보보호위원회에서는 개인정보보호법 개정을 통해 1,400여 개 중앙행정기관, 지방자치단체, 공공기관, 지방공사·공단, 중앙행정기관 소속기관, 시도 교육청, 교육지원청 등을 대상으로 기존 개인정보 관리수준 진단을 강화한 ‘개인정보 보호수준 평가’를 시행하고,과학기술정보통신부에서는 정보통신기반보호법에 따라 통신, 금융, 의료분야 등 민간 기반시설 157개, 공공 기반시설 287개 등을 국가·사회적으로 중요한 기업과

지난 6월 3일부터 6월 5일까지 워싱턴DC에서 개최된 ‘가트너 시큐리티 서밋 2024(Gartner Security & Risk Management Summit 2024)에서 Sr Principal Analyst Alex Michaels(이하 알렉스)는 “How to Overcome the Cybersecurity Talent Crunch”를 주제로 강연했다.알렉스는 강연에 앞서 ROTC 시절의 일화를 소개했다. “대학시절 ROTC 고참 교관 한 명이 떠오른다. 나는 생도 시절 지형 탐사를 위해 외딴 곳에 보내졌고 밤이 되면서 길

지난해 11월 로그프레소(대표 양봉열)에 합류한 장상근 연구소장은 화이트해커 출신이다. 2007년 하우리를 시작으로 안랩 등에서 악성코드 분석, 보안취약점 분석, 보안 시스템 개발 업무를 해왔다. 또 3.20 사이버 테러 사태 이후 방송사로 이직해 6년간 공영방송사 정보보안팀에서 보안관제 및 보안관리체계를 구축 및 개발하는 등 보안기업과 공기업에서 사이버보안을 바라보는 시야를 넓혀 왔다.데일리시큐는 최근 장상근 소장을 만나 로그프레소에 합류한 소감과 향후 목표 등에 대해 들어 보았다.2013년 3월 20일 북한 해커들의 사이버공격으

지난 6월 3일부터 6월 5일까지 워싱턴DC에서 개최된 ‘가트너 시큐리티 서밋 2024 (Gartner Security & Risk Management Summit 2024)에서 Sr. Director Analyst Paul Rabinovich(이하 폴)는 “Technical Insights: Mitigate Identity Threats With Identity Threat Detection and Response”를 주제로 강연했다.폴은 ITDR (Identity Threat Detection & Response)는 실천 방법론