◆고인: 이칠랑 장로(80세)-모바일 부고장:클릭-빈소: 부천장례식장 특 1호실 (2층)-임종: 2025년 04월 05일 (토) 02시 44분-입관: 2025년 04월 06일 (일) 15시 00분-발인: 2025년 04월 07일 (월) 09시 00분 -장지: 함백산추모공원(화성)-모바일 부고장:클릭

​맨디언트(Mandiant)는 2025년 4월 3일, 이반티 커넥트 시큐어(Ivanti Connect Secure, 이하 ICS) VPN 어플라이언스의 치명적인 취약점인 CVE-2025-22457을 악용한 중국 연계 사이버 스파이 그룹 UNC5221의 공격 활동을 상세히 분석한 보고서를 발표했다. ​이 취약점은 제한된 문자 공간으로 인한 버퍼 오버플로우(Buffer Overflow)로, 초기에는 서비스 거부(Denial of Service, DoS) 공격만 가능하다고 평가되었다. 그러나 UNC5221은 해당 취약점을 악용하여 원격

한국소프트웨어산업협회(KOSA, 회장 조준희)는 4월 4일(금) 경기도 고양시 킨텍스에서 한국자동차모빌리티산업협회(KAMA, 회장 강남훈)와 ’모빌리티와 소프트웨어 산업 간의 교류 활성화 및 협력 강화를 위한 업무협약(MOU)‘을 체결했다고 밝혔다.협약식은 4일부터 킨텍스에서 진행 중인 '2025 서울모빌리티쇼'에서 개최됐다.이번 MOU 체결의 주된 목적은 국내외 완성차 업계가 소프트웨어 중심의 모빌리티 기업으로 전환하는 급격한 산업 환경 변화에 대응하고, 양 산업 간 협력을 통해 국내 기업들의 글로벌 경쟁력을 강화하는 데 있다.

아카마이 테크놀로지스(아카마이코리아 대표 이경준)는 전 세계적으로 큰 인기를 얻고 있는 쿠키런 시리즈의 개발사인 데브시스터즈(대표 조길현)가 아카마이 클라우드를 도입하여 글로벌 게임 서비스 인프라를 강화했다고 밝혔다.이번 아카마이 클라우드 도입은 급속한 글로벌 시장 확장 속에서 안정적인 서비스 운영을 가능하게 하기 위한 결정이다. 데브시스터즈는 ‘쿠키런: 킹덤'과 '쿠키런: 오븐브레이크' 게임의 신규 아이템이나 스테이지 추가, 시스템 개선, 편의 기능 추가, 이벤트 진행을 통해 기존 사용자 만족도를 높이는 동시에 신규 사용자 유입을

아우토크립트(AUTOCRYPT, 대표 이석우)가 국제 비영리단체 옴니에어 컨소시엄 주관의 가상 보안 상호운용성 테스트를 통과했다고 밝혔다.이번 테스트는 3월 한 달간 C-V2X(Cellular-Vehicle-to-Everything) 장비 제조사를 대상으로 진행되었으며, 국제 표준인 IEEE 1609.2.1 기반 보안 인증서 시스템(SCMS)를 적용해 장비 간 통신이 표준에 따라 정상적으로 상호작용하는지를 검증하는 데 목적이 있다. 옴니에어 테스트는 실제 상용화된 차량 탑재용 통신 장치(OBU; On-Board Unit)와 도로 인

인스피언(대표 최정규)은 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 주관하는 ‘2025년 중소기업 클라우드 서비스 바우처 사업’의 공급기업으로 선정됐다고 밝혔다.이 사업은 중소기업이 업무환경에 맞는 클라우드 서비스를 도입하고, 디지털 전환을 실현할 수 있도록 정부가 서비스 비용의 최대 75%까지 지원하는 프로그램으로 올해는 도입 및 운영비 기준 최대 1,000만원 또는 집중지원 시 8000만원까지 지원이 가능하며, 공급기업도 5~10% 부담하여 수요기업은 20%만 자부담하면 서비스를 이용할 수 있다.2025년 ‘중소기업 클라

메가존클라우드(대표 염동훈)가 델 테크놀로지스와 협력해 AI 및 하이브리드 클라우드 시장 공략을 본격화한다고 밝혔다.메가존클라우드는 3일 델 테크놀로지스와 총판 계약을 체결하고 델 테크놀로지스의 고성능 AI 서버 및 인프라 솔루션을 국내 시장에 공급하기로 했다. 또한 자사의 클라우드 운영 및 컨설팅 역량을 결합해 기업들이 최적의 AI·하이브리드 클라우드 환경을 구축할 수 있도록 지원할 계획이다.메가존클라우드는 단순한 제품 공급을 넘어 AI 및 하이브리드 클라우드 컨설팅,생성형 AI 솔루션 제공 및 AI 모델 최적화 지원, 클라우드

지란지교소프트(대표 박승애)가 ‘2025년 중소기업 클라우드 보급·확산 사업’의 공급기업으로 3년 연속 선정됐다고 밝혔다.중소기업 클라우드 서비스 보급·확산 사업은 과학기술정보통신부와 정보통신산업진흥원이 국내 중소기업의 클라우드 기반 디지털 전환을 촉진하기 위해 도입 비용과 컨설팅을 지원하는 정부사업이다.이번 사업을 통해 지란지교소프트는 중소기업이 보안 및 협업 환경을 효과적으로 구축할 수 있도록 정보유출방지(DLP) 솔루션 오피스키퍼와 협업 솔루션 오피스넥스트를 제공할 계획이다. 수요기업으로 선정된 중소기업은 해당 솔루션 도입 비

안랩(대표 강석균)이 최신 네트워크 보안 기능을 대폭 강화한 차세대 네트워크 통합 보안 솔루션 ‘AhnLab XTG(안랩 XTG)’를 출시했다고 밝혔다.‘안랩 XTG’는 안랩의 고성능 방화벽 역량과 ZTNA, SD-WAN 등 최신 네트워크 보안 기능을 기반으로 유연하고 강력한 네트워크 통합 보안을 제공하는 차세대 네트워크 보안 솔루션이다.안랩 XTG는 보안의 필수 요소인 방화벽을 기반으로 한 ZTNA 기능을 제공해, 사용자와 기기의 신원을 검증하고 최소 권한만 부여하는 등 안전한 네트워크 접근을 구현한다. 실시간 회선 품질 측정을

잉카인터넷은 통합 보안 플랫폼 TACHYON Total Security 4.0(TTS 4.0)이 한국정보통신기술협회(TTA)로부터 GS인증 1등급을 획득했다고 밝혔다.GS인증은 ISO 국제표준을 기반으로 기능과 성능, 안정성, 신뢰성 등 9가지의 항목을 평가해 소프트웨어 품질을 증명하는 국가인증제도이다. 그중에서도 GS인증 1등급은 최고 수준의 품질을 충족한 제품에만 부여되는 등급으로, 이번 인증을 통해 'TACHYON Total Security 4.0’의 기술력과 신뢰성을 공식적으로 인증 받았다.'TACHYON Total Secu

한국정보보호산업협회(KISIA, 회장 조영철)와 대한무역투자진흥공사(KOTRA, 사장 유정열)는 4월 2일부터 4일까지(현지시간) 미국 라스베이거스에서 개최되는 북미 최대 물리보안 전시회 ‘ISC WEST 2025’에 한국공동관을 운영한다고 밝혔다.ISC WEST는 영국 IFSEC, 중국 CPSE와 함께 세계 3대 물리보안 전시회로, 영상감시(Video Surveillance), 출입통제(Access Control), IT·IoT 보안(IT & IoT Security), 침입경보(Alarms), 생체인식(Biometrics), 탐지

파고네트웍스(대표 권영목)가 주최하는 ‘PAGO Security Summit 2025’가 오는 4월 23일, 서울 삼성동 그랜드 인터컨티넨탈 파르나스에서 열린다. 이번 서밋은 빠르게 진화하는 사이버 위협에 선제적으로 대응하고, 자동화된 방어 체계를 구축하기 위한 최신 보안 기술과 전략을 공유하는 자리로 마련됐다. (사전등록 필수: 클릭 )이번 행사에서는 위협 인텔리전스, 공격 표면 관리(ASM), AI 기반 탐지 및 대응, 자동화된 위협 차단 기술이 집중 조명된다. 주요 글로벌 보안 기업과 국내외 전문가들이 참여해 실전 사례와 함께

미국 세금 신고 시즌이 본격화되면서 마이크로소프트는 세금 관련 주제를 악용한 피싱 공격이 급증하고 있다고 경고했다. 이들 공격은 교묘하게 위장된 이메일을 통해 PDF 첨부파일과 QR 코드를 사용하며, 사용자가 이를 열람할 경우 자격 증명 탈취 및 악성코드 감염으로 이어질 수 있다.이번 공격에서는 피싱 서비스형 플랫폼(PhaaS)인 'RaccoonO365'가 활용됐다. 이 플랫폼은 실제 마이크로소프트 365 로그인 페이지를 정교하게 모방해 대규모 자격 증명 탈취를 가능하게 한다. 사이버 범죄자들은 이 같은 서비스를 통해 기업 내부 네

북한 정찰총국(RGB) 소속 해킹 조직 라자루스(Lazarus) 그룹이 새로운 사회공학적 공격 수법 ‘ClickFix’를 활용해 가상화폐 산업 구직자들을 타깃으로 한 사이버 공격을 전개하고 있는 것으로 드러났다. 이번 캠페인은 윈도우와 맥OS 환경을 모두 겨냥하며, 'GolangGhost'라는 신종 백도어 악성코드를 배포하는 것이 핵심이다.#‘가짜 인터뷰’에서 ‘ClickFix’로 진화한 전술이번 공격은 프랑스 사이버보안 기업 세코이아(Sekoia)에 의해 'ClickFake Interview(가짜 클릭 인터뷰)' 캠페인으로 명명됐

개인정보보호위원회가 2024년 개인정보보호 및 활용조사 결과를 발표했다. 조사 결과, 국민 대다수가 개인정보 보호의 중요성을 인식하고 있었지만, 민간기업의 보호조치와 교육 실적은 여전히 부족한 것으로 나타났다. 특히 인공지능 확산에 따른 개인정보 침해 우려도 높아지고 있어 제도적 보완과 기술지원이 요구되고 있다.개인정보보호위원회(위원장 고학수, 이하 개인정보위)는 2024년 3월, 공공기관·민간기업·국민을 대상으로 실시한 「2024년 개인정보보호 및 활용조사」 결과를 발표했다. 이번 조사는 매년 실시되는 국가승인통계로, 개인정보 정

디지털 자산 인텔리전스 전문 기업인 클로인트는 최근 국내 가상 자산 커뮤니티와 투자자들 사이에서 논란이 되고 있는 ‘퀀트바인(Quantvine)’ 불법 다단계 폰지 사기 사건의 추적 분석한 내용을 28일 공개했다.퀀트바인 프로젝트는 2024년 10월 경부터 ‘AI 기술을 통한 시세 차익으로 수익을 창출할 수 있다.’라는 내용으로 투자자들의 관심을 이끌었다. 하지만 투자 프로세스를 확인 결과 전형적인 폰지 및 다단계형 투자 구조로 이루어져 보여졌다. 신규 투자금으로 기존 투자자에게 수익을 지급하는 전형적인 폰지 사기 방식으로 운영된

샌즈랩(대표 김기홍)이 지난 3월 26일, 파이오링크 도쿄 오피스에서 일본 현지 벤더사인 파이오플랫폼, PSI 사와 함께 ‘AI 기반 NDR 일본 시장 판매 및 서비스 협력’에 대한 협약을 체결했다고 밝혔다.이번 협약을 통해 샌즈랩은 자사의 AI 기반 NDR(네트워크 탐지 및 대응) 솔루션 ‘MNX’를 바탕으로 한 일본향 제품을 개발해 시장에 공급할 계획이다. MNX는 네트워크 상의 모든 트래픽을 가시화하고 AI로 알려지지 않은 위협까지 실시간으로 탐지하고 담당자에게 대응 가이드를 제시해 관제 역량을 높여주는 AI 어시스턴트 기능이

시스코(Cisco) 스마트 라이선싱 유틸리티(CSLU)에서 발견된 심각한 보안 취약점이 실제 공격에 악용되고 있는 것으로 확인돼, 보안 패치가 시급한 상황이다. 시스코는 해당 취약점으로 인해 공격자가 관리자 권한을 획득할 수 있다며 즉시 소프트웨어 업데이트를 적용할 것을 권고했다.2024년 9월, 시스코는 CSLU 소프트웨어에 존재하는 치명적인 취약점 CVE-2024-20439를 공개했다. 이 취약점은 애플리케이션 내에 하드코딩된 관리자 자격 증명이 포함돼 있어, 인증되지 않은 원격 공격자가 CSLU API를 통해 관리자 권한으로

깃허브(GitHub)가 2024년 한 해 동안 저장소에서 발견된 3,900만 건 이상의 비밀정보 유출을 계기로 보안 기능을 대폭 강화했다. API 키와 사용자 인증 정보 등 민감한 데이터가 저장소에 노출되며 사용자와 기업 모두 심각한 보안 위험에 노출된 것으로 나타났다.비밀정보 유출은 최근 소프트웨어 개발 과정에서 가장 심각한 보안 위협 중 하나로 부상하고 있다. 2024년 한 해 동안 깃허브의 비밀정보 스캔(Secret Scanning) 기능을 통해 3,900만 건이 넘는 민감 정보가 공개 저장소 및 비공개 저장소에서 발견됐다.

브이엠웨어 워크스테이션(VMware Workstation)의 자동 업데이트 기능이 최근 심각한 문제를 겪고 있다. 브로드컴(Broadcom)이 업데이트 서버 주소(URL)를 일반 지원 페이지로 리디렉션하면서 인증서 검증 오류가 발생해 소프트웨어 업데이트 기능이 중단된 것이다.기존에는 VMware Workstation이 실행될 때 자동으로, 또는 사용자가 ‘도움말 > 소프트웨어 업데이트’ 메뉴를 통해 수동으로 최신 버전을 확인하고 업데이트할 수 있었다. 이때 소프트웨어는 https://softwareupdate.broadcom.com