파인더갭은 12월 11일부터 12월 25일까지 제3회 X-MAS Capture The Bug 이벤트(이하 X-MAS CTB)를 주최한다고 밝혔다.X-MAS Capture The Bug 이벤트는 올해 3년 연속으로 파인더갭이 주최하는 버그바운티 대회이다. 파인더갭은 X-MAS CTB이벤트 주최를 통해 참여 기업들에게 보안 강화의 기회를 제공하고, 윤리적 해커들에게는 연말 이벤트의 즐거움을 선사하는 동시에 개개인의 보안 취약점 진단 역량을 확인할 수 있는 기회를 제공하고 있다.버그바운티는 윤리적 해커들이 기업의 제품 및 서비스의 보안

한국드론보안협회(KDSA, 유영일 회장)는 지난 1일 경희대학교 국제캠퍼스에서 드론 보안 발전을 위한 ‘제1회 국제 드론해킹방어대회 Hack the DRONE Festival 2023’ 본선을 진행했다고 밝혔다.이번 행사 Hack the DRONE은 한국드론보안협회가 주최하고 테르텐과 경희대학교 융합보안대학원이 주관한 국제 드론해킹방어대회로, 드론보안산업을 선도할 우수한 화이트해커 발굴 및 올바른 보안 의식 확산을 위해 마련됐다.개회식에서 과학기술정보통신부 정창림 정보보호네트워크정책관은 “함께 고민하고 배우며, 더 나은 보안 표준을

개인정보보호 규제 준수 자동화 솔루션 캐치시큐 운영사 오내피플이 글로벌 기업신용정보 제공기관 나이스디앤비에서 진행한 기술등급평가(TCB)에서 ‘T-3’ 등급을 획득했다고 4일 밝혔다.TCB(Technology Credit Bureau)는 기업의 기술력에 대한 경쟁력과 사업 역량을 평가하고자 만든 기술 인증제도다. 평가 범위는 기업의 기술성, 시장성, 사업성, 경영역량 등을 종합적으로 평가해 기업에 총 T-1부터 T-10까지 총 10개 등급을 부여하며, 이중 T-3등급까지는 상위 기술력 기업으로 분류한다.오내피플은 자체 개발한 개인정

트렌드마이크로(지사장 김진광)가 주력 사이버 보안 플랫폼 ‘트렌드 비전 원(Trend Vision One)’에 클라우드 위험 관리 기능을 추가한다고 밝혔다.해당 서비스는 조직이 사이버 보안 노력을 통합하고 하이브리드 IT 환경 전반에서 클라우드 보안 위험을 완벽하게 파악할 수 있도록 도와 비즈니스 가치 창출을 지원한다.이번 업데이트는 에이전트리스 및 클라우드 네이티브 취약성 스캔, 클라우드 보안 태세 관리(CSPM), 클라우드 인프라 권한 관리(CIEM), 하이브리드 클라우드 전반에 대한 포괄적 위험 가시성 등의 기능이 포함됐다.케

에지오(구 라임라이트 네트웍스)는 오늘, 콘텐츠 전송 서비스 기업 고객들이 다양한 비디오 플레이어에서 실행되는 자사의 콘텐츠 스트리밍 성능을 더 잘 파악할 수 있도록 무료로 제공되는 스트리밍 성능 측정 서비스인 CMCD(공통 미디어 고객 데이터) 보고서를 발표했다.에지오 고객에게 무료로 제공되는 이 보고서는 콘텐츠 및 비디오 스트림의 동작과 성능에 대한 핵심적인 인사이트를 제공하며 약 5~10분 정도의 데이터 지연 시간(data latency)으로 제공된다. 에지오의 고객은 CMCD 보고서를 활용하여 전송 최적화를 위한 데이터 기반

미국 재무부 해외자산통제국(이하 OFAC)은 북한의 사이버 위협 증가를 억제하기 위한 중요한 조치로 악명 높은 사이버 공격 그룹인 김수키(Kimsuky, APT43)에 대한 사이버 제재를 발표했다.이번 제재는 11월 21일에 있었던 북한군의 정찰 위성 발사에 대한 대응 조치로, 북한의 광범위한 사이버 범죄 활동을 차단하기 위한 중요한 조치다.2013년부터 활동해 온 지능형 지속 위협(APT) 그룹인 김수키 그룹은 오랫동안 김정은 정권을 대신해 사이버 활동을 수행해 온 것으로 알려져 있다.OFAC의 이번 결정은 위성 발사에 대한 대응

라온시큐어(대표 이순형)가 자회사 라온화이트햇과의 합병 절차를 성공적으로 완료했다.라온시큐어는 지난 1일 합병완료 보고 총회를 갈음해 이사회 개최 및 합병공고 게시를 통하여 합병 절차를 마무리 했다. 지난 6월 말 회사합병결정을 발표한 지 약 5개월 만이며, 합병 신주는 오는 18일 상장될 예정이다.이번 합병을 통해 라온시큐어는 우량한 재무구조 구축, 인적·물적 자원 통합에 따른 경영 효율성 향상, 주력 사업 통합에 따른 사업 경쟁력 강화, 외연 확대를 통한 실적 상승 등을 기대하고 있다.합병 결의 당시 회사는 주주가치를 제고하기

최근 사이버 위협이 급증하는 가운데 중국어를 사용하는 것으로 의심되는 사이버 위협 그룹이 우즈베키스탄 외교부와 한국 사용자를 대상으로 정교한 표적 공격을 시작한 것으로 알려졌다.공격자들은 중국 출신으로 이 지역의 위협 공격자들이 과거에 사용한 것으로 알려진 악명 높은 Gh0st RAT의 맞춤형 변종인 SugarGh0st RAT라는 강력한 원격 액세스 트로이목마(RAT)를 사용했다.시스코 탈로스 연구원들은 최근 이 중국 공격자들이 SugarGh0st RAT를 배포하기 위해 사용한 복잡한 감염 경로에 대해 공개했다. 내용은 다음과 같다

주식회사 파수(대표 조규곤)가 Mac 데이터 보안 시장에서 선두 주자로 나선다고 밝혔다.파수는 Windows와 동등한 수준의 보안을 제공하기 위해 글로벌 시장에서 쌓은 경험을 토대로 데이터 보안 기능을 강화했다.전 세계에서 Mac 사용자가 점차 증가함에 따라 Windows 사용자와 공존하는 멀티 플랫폼 업무 환경이 형성되고 있다. 이런 환경에서 데이터 보안 솔루션이 Mac을 지원하지 못해 보안 위협에 노출되면, 조직에 큰 손실을 초래할 수 있다. 이에 파수는 Mac 사용 비중이 높은 글로벌 시장에서 축적한 노하우와 파수의 최신 기술

이스트시큐리티(대표 정진일)는 전 국민의 안전한 PC-모바일 보안 환경을 조성하기 위해 ‘전국 PC-모바일 안전자랑 챌린지’를 실시한다고 밝혔다.이번 챌린지는 ‘내PC-모바일 돌보미 서비스’의 일환으로, 사용자 스스로 개인 PC와 모바일 기기의 보안 현황을 점검하고 취약점에 대한 조치를 취하여 침해사고 예방 역량을 강화하는 동시에 전 국민의 사이버 보안 수준을 상향 평준화하고자 기획됐으며, 12월 1일부터 15일까지 2주간 진행된다.‘내PC-모바일 돌보미 서비스’는 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하고 이스트시큐

테르텐(대표 유영일)이 여성가족부에서 주최하는 ‘가족친화인증기업'에 선정됐다고 밝혔다.‘가족친화인증제도'는 여성가족부에서 근로자들이 일과 삶의 균형을 조화롭게 이룰 수 있도록 돕는 가족 친화적인 제도이다.테르텐 관계자는 “테르텐의 가족 친화적인 운영 환경이 높이 평가되어 가족친화인증을 획득하게 됐다”라며 “일하는 방식을 개선하여 일과 가정의 균형이 잡힌 삶을 살 수 있도록 자녀 출산 휴가, 축하금 지급, 가족돌봄휴가, 육아지원정책, 가정의날 조기 퇴근제, 업무성과급 포상 등 가족 친화적인 문화 정책을 시행하고 있다"고 말했다.유영일

한국인터넷진흥원(KISA, 원장 이원태)은 일자리 창출의 우수성과를 공유하고 확산하기 위한 ‘일자리 창출 우수사례 공유회’를 KISA 나주 본원에서 12월 1일(금) 개최했다고 밝혔다.이번 행사는 KISA와 한국농어촌공사, 농림식품기술기획평가원, 전력거래소, 사립학교교직원연금공단 등 광주·전남 혁신도시 소재 공공기관 및 나주시가 함께 양질의 일자리 창출 사례를 공유하고 기관 간 협업방안을 논의하고자 개최됐다.이번 공유회에서 각 기관은 ◇정보보호 역량 기반 청년인재 양성 및 기업성장 지원(KISA) ◇국정과제와 연계한 양질의 민간 일

데일리시큐는 2023년 차별화된 정보보호 컨퍼런스를 개최했다. 모든 컨퍼런스와 전시회에는 공공, 금융, 기업 정보보안 및 개인정보보호 책임자·실무자들이 참석해 성황을 이루었다. 한편 강연내용에서도 여타의 보안 컨퍼런스에 비해 다양한 보안 실무 내용을 전달해 보안담당자들에게 알찬 정보를 제공하는 컨퍼런스로 평가 받았다.2024년에도 데일리시큐는 국내 핵심 정보보안 컨퍼런스를 개최할 예정이다. 내년에도 전국의 보안책임자, 실무자들이 참석할 것으로 예상되며 보다 많은 국내외 보안기업들이 참가할 예정이다.다음은 데일리시큐의 차별화된 202

법 집행 기관뿐만 아니라 기업에서도 사이버 범죄가 만연하면서 디지털 포렌식 범위가 크게 증가하였다. 디지털 기기의 보편화로 인해 일상적인 사건사고에도 스마트폰, 태블릿 PC, 클라우드 등 디지털 포렌식 분석 대상이 늘어나고있다.이러한 디지털 포렌식 조사 작업은 분석 도구만으로는 사건을 해결할 수 없다.숙련된 분석가들이 사명감을 가지고 모든 조사 수단을 동원하여 끈질기게 관련 자료의 연관성을 분석하고, 추적하여 범죄행위를 밝혀내고 있다.오늘날의 거의 모든 사건에는 디지털 요소가 포함되어 있기 때문에 디지털 포렌식 조사관과 분석가는 한

클라우드네트웍스(대표 정흥균)는 최근 동대문디자인플라자(DDP)와 신도림에서 개최된 채용박람회에서 IT 분야 구직자들을 대상으로 현장면접과 채용상담을 진행했다고 밝혔다.채용박람회는 지역 경제 활성화 및 동반성장 일자리를 제공하기 위해 개최되었으며, 급변하는 IT 시장에서 선제적인 대응과 인재 확보를 목적으로 많은 인재들에게 클라우드네트웍스의 경영이념과 비전, 직무별 역량 등을 소개했다.클라우드네트웍스는 현재 IT 기술영업, 네트워크엔지니어 직군을 모집하고 있으며, 회사 제품 및 솔루션에 대한 교육과 실무 전반에 대한 실습 기회를 제

한글과컴퓨터(대표 변성준·김연수)는 정지환 최고기술책임자(CTO)가 제2회 대한민국 소프트웨어 기술인상 시상식에서 최고상인 과학기술정보통신부 장관 표창을 받았다고 1일 밝혔다.한국소프트웨어산업협회가 주최하는 대한민국 소프트웨어 기술인상은 디지털 전환 등 산업구조가 변화하며 중요성과 위상이 갈수록 높아지고 있는 소프트웨어 기술인의 노고를 격려하고, 자긍심을 고취토록 제정됐다. 소프트웨어 분야에서 기술 개발·품질 향상·개발 업적은 물론 기술인의 복리 증진과 권익 옹호 등 탁월한 공적이 있는 인물을 선정해 시상한다. 후보자 중 업적도와

프루프포인트가 수밋 다완(Sumit Dhawan)을 신규 CEO로 선임했으며 곧바로 업무에 착수할 예정이라고 발표했다.지난 10월 25일부터 임시 CEO를 맡아 온 레미 토마스(Rémi Thomas) 프루프포인트 재무최고책임자(CFO)는 CFO로서의 직무를 계속 수행하게 된다.토마 브라보(Thoma Bravo, LLC)의 매니징 파트너 세스 보로(Seth Boro)는 “프루프포인트 이사회는 프루프포인트 성장의 새 지평을 열 수밋 다완 CEO의 취임을 환영한다”며, “수밋 다완 CEO는 업계 선두 대기업의 발전과 성장에 필요한 전문성

미국 재무부는 사이버 범죄 활동에 대한 조치 일환으로 북한과 연계된 라자루스 그룹이 사용하는 핵심 도구로 확인된 가상 화폐 믹서기인 신바드(Sinbad)에 대해 제재를 가했다. 악명 높은 라자루스 그룹은 신바드를 이용해 호라이즌 브리지와 액시 인피니티를 포함한 여러 유명 탈취 사건에서 얻은 부당이득을 세탁해 왔다.재무부는 신바드가 라자루스 그룹 운영과 관련 수백만 달러 상당의 가상 화폐를 처리했다고 주장하고 있다. 신바드의 불법 사용 범위는 라자루스 그룹을 넘어 사이버 범죄자들이 신바드의 서비스를 악용하여 다양한 악의적인 활동과 관

악명 높은 ‘리시다(Rhysida) 랜섬웨어 그룹’이 런던의 킹 에드워드 7세 병원의 보안을 뚫는 데 성공했으며, 이 병원은 유서 깊은 역사와 고품질 의료 서비스 제공에 대한 헌신으로 유명한 민간 의료 기관이다. 이 사건은 사이버 범죄자들이 토르 유출 사이트의 피해자 목록에 병원을 추가하면서 공개되었다.2023년 5월부터 활동한 리시다 랜섬웨어 그룹은 병원 네트워크에 침투해 상당한 양의 민감한 데이터를 유출했다고 주장하고 있다. 이 그룹은 침해에 성공했다는 증거로 토르 유출 사이트에 탈취한 문서 이미지를 게시했다. 여기에는 의료 보

애플이 아이폰, 아이패드, 맥 장치에 영향을 미치는 두 가지 제로데이 취약점을 해결하기 위한 긴급 보안 업데이트를 발표했다. 이 두 가지 취약점은 모두 웹킷 브라우저 엔진에서 발생하며, 현재 공격에 활발히 악용되고 있다.CVE-2023-42916으로 추적된 첫 번째 취약점은 범위를 벗어난(out-of-bounds) 읽기로, 공격자는 피해자를 속여 특수하게 조작된 웹 콘텐츠를 방문하도록 유도하고 민감 정보를 유출할 수 있다.권고문은 "애플은 iOS 16.7.1 이전 버전의 iOS에서 이 문제가 악용되었을 수 있다는 보고를 받았다."