한글과컴퓨터(대표 변성준·김연수)는 정지환 최고기술책임자(CTO)가 제2회 대한민국 소프트웨어 기술인상 시상식에서 최고상인 과학기술정보통신부 장관 표창을 받았다고 1일 밝혔다.한국소프트웨어산업협회가 주최하는 대한민국 소프트웨어 기술인상은 디지털 전환 등 산업구조가 변화하며 중요성과 위상이 갈수록 높아지고 있는 소프트웨어 기술인의 노고를 격려하고, 자긍심을 고취토록 제정됐다. 소프트웨어 분야에서 기술 개발·품질 향상·개발 업적은 물론 기술인의 복리 증진과 권익 옹호 등 탁월한 공적이 있는 인물을 선정해 시상한다. 후보자 중 업적도와

프루프포인트가 수밋 다완(Sumit Dhawan)을 신규 CEO로 선임했으며 곧바로 업무에 착수할 예정이라고 발표했다.지난 10월 25일부터 임시 CEO를 맡아 온 레미 토마스(Rémi Thomas) 프루프포인트 재무최고책임자(CFO)는 CFO로서의 직무를 계속 수행하게 된다.토마 브라보(Thoma Bravo, LLC)의 매니징 파트너 세스 보로(Seth Boro)는 “프루프포인트 이사회는 프루프포인트 성장의 새 지평을 열 수밋 다완 CEO의 취임을 환영한다”며, “수밋 다완 CEO는 업계 선두 대기업의 발전과 성장에 필요한 전문성

미국 재무부는 사이버 범죄 활동에 대한 조치 일환으로 북한과 연계된 라자루스 그룹이 사용하는 핵심 도구로 확인된 가상 화폐 믹서기인 신바드(Sinbad)에 대해 제재를 가했다. 악명 높은 라자루스 그룹은 신바드를 이용해 호라이즌 브리지와 액시 인피니티를 포함한 여러 유명 탈취 사건에서 얻은 부당이득을 세탁해 왔다.재무부는 신바드가 라자루스 그룹 운영과 관련 수백만 달러 상당의 가상 화폐를 처리했다고 주장하고 있다. 신바드의 불법 사용 범위는 라자루스 그룹을 넘어 사이버 범죄자들이 신바드의 서비스를 악용하여 다양한 악의적인 활동과 관

악명 높은 ‘리시다(Rhysida) 랜섬웨어 그룹’이 런던의 킹 에드워드 7세 병원의 보안을 뚫는 데 성공했으며, 이 병원은 유서 깊은 역사와 고품질 의료 서비스 제공에 대한 헌신으로 유명한 민간 의료 기관이다. 이 사건은 사이버 범죄자들이 토르 유출 사이트의 피해자 목록에 병원을 추가하면서 공개되었다.2023년 5월부터 활동한 리시다 랜섬웨어 그룹은 병원 네트워크에 침투해 상당한 양의 민감한 데이터를 유출했다고 주장하고 있다. 이 그룹은 침해에 성공했다는 증거로 토르 유출 사이트에 탈취한 문서 이미지를 게시했다. 여기에는 의료 보

2022년 9월 개인정보보호법 개정으로, 1년 동안 인터넷서비스를 이용하지 않을 경우 의무적으로 파기되던 유효기간제가 폐지되었다. 이에 따라 온라인사업자와 이용자들은 개인정보의 안전한 관리와 활용에 대한 새로운 전략을 모색하고 있다.지난 개정을 통해 개인정보위는 온라인사업자에게 자율적인 개인정보 휴면정책을 마련하고 이용자에게 사전 안내한 후 운영할 것을 권고하고 있다. 이용자들은 자신이 이용하지 않는 인터넷서비스를 계속 이용할지, 아니면 탈퇴하여 개인정보 파기할지를 신중하게 결정해야 한다.온라인사업자는 서비스 특성에 맞게 휴면정책을

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’) 최장혁 부위원장은 11월 30일 서울 송파구에 위치한 온라인 플랫폼 기업 쿠팡(주)(대표 강한승, 이하 ‘쿠팡’)을 방문해 강한승 대표이사를 비롯한 임직원들과 간담회를 가졌다.최 부위원장의 이번 방문은 글로벌 서비스 기업의 확산과 데이터 산업시장 성장으로 인해 개인정보의 국외 이전이 활성화되고 있는 상황에서, 최근 개인정보 보호법 개정으로 개인정보 국외 이전에 관한 절차와 요건 등이 달라짐에 따라 바뀐 국외 이전 제도를 설명하고, 현장의 애로와 의견을 듣기 위해서이다.개인정보위

신원 서비스 제공업체인 옥타(Okta)가 지난 10월에 발생한 데이터 침해 사건에 대한 추가 정보를 공개하며 사용자들에게 긴급 보안 조치를 권고하고 있다. 초기에 발표된 내용보다 더욱 광범위한 영향을 받은 것으로 확인된 이번 사건은 옥타 사용자들의 보안과 개인정보를 놓고 새로운 우려를 불러일으키고 있다.옥타는 이번 데이터 침해로 인해 고객 지원 시스템 사용자의 이름과 이메일 주소뿐만 아니라, 모든 옥타 인증 사용자, 일부 옥타 고객 신원 확인 솔루션(CIS) 고객, 그리고 일부 옥타 직원 정보에 대한 접근이 확인되었다고 밝혔다. 더

가트너(Gartner)가 ‘2023년 소프트웨어 엔지니어링 하이프 사이클(Hype Cycle for Software Engineering, 2023)’ 보고서를 발표했다.이 보고서는 AI 증강 소프트웨어 엔지니어링(이하 AIASE), AI 코딩 어시스턴트, 그리고 플랫폼 엔지니어링을 비롯한 혁신적인 기술들이 앞으로 2년에서 5년 내에 주류로 자리잡을 전망이라고 밝혔다.가트너의 수석 디렉터 애널리스트인 데이브 미코는 “AI 증강 및 머신러닝 기반 소프트웨어 엔지니어링은 소프트웨어의 개발, 테스트, 운영 방식을 바꾸고 있으며, 이에 따

최근 사이버 보안 전문가들은 정교함, 적응성, 광범위한 영향력을 특징으로 하는 이란 은행을 겨냥한 놀라운 멀웨어 캠페인을 발견했다.짐페리움의 최신 보고서에 따르면, 이 작전과 관련된 200개 이상의 악성 앱이 발견되었으며, 인증정보 탈취를 넘어 금융 기관에 대한 고급 회피 전술과 피싱 공격까지 포함하는 진화를 보여주고 있다. 이 문서에서는 점점 더 커지고 있는 이 위협의 세부 사항을 자세히 살펴보고, 사용된 전술과 Android 및 iOS 사용자에게 미칠 수 있는 잠재적 영향에 대한 인사이트를 제공한다.이 악성코드 캠페인은 2023

트위그팜이 국제표준화기구(ISO)의 인증을 통해 정보 보호 및 개인 정보 보호 활동을 강화했다고 밝혔다.이로써 트위그팜은 인공지능 기술을 활용한 콘텐츠 현지화 SaaS 서비스, 레터 웍스에 대해 총 4개의 인증을 획득했다. ISO/IEC 27001:2013 정보보호경영시스템인증서, ISO/IEC 27701:2019 개인정보경영시스템인증서, ISO/IEC 27017:2015 정보보호경영시스템인증서(클라우드 서비스), ISO/IEC 27018:2019 개인정보보호경영시스템인증서 (클라우드 서비스)를 획득했다.이 인증은 정보보호 관리 영

미래형 XDR 솔루션을 제공하는 사이버 보안 기업 트렐릭스(Trellix)가 ‘CISO의 마인드(Mind of the CISO)’ 이니셔티브의 일환으로 신규 연구 결과를 발표했다.트렐릭스는 사이버 공격 이후 직면하는 문제에 대한 이해도를 높이기 위해 주요 산업의 글로벌 최고정보보호책임자(CISO)를 대상으로 ‘CISO의 마인드: 보안 사태의 이면(Mind of the CISO: Behind the Breach)’ 연구를 진행했다.트렐릭스의 이번 연구는 글로벌 시장조사기관인 밴슨 본에 의해 진행됐으며, 한국을 비롯해 미국, 멕시코,

끊임없이 진화하는 사이버 보안 위협 환경에서 중동 및 아프리카(ME&A)는 역사적으로 사이버 범죄의 다양한 영향을 받아왔으며, 랜섬웨어 공격은 비교적 흔하지 않았다. 그러나 최근 데이터에 따르면 지정학적 분쟁과 디지털화 이니셔티브의 가속화로 인해 이 지역에서 랜섬웨어 사고가 급증하고 있는 것으로 나타났다.소포스(Sophos) 2023년 랜섬웨어 현황 보고서에 따르면, 남아프리카 공화국은 랜섬웨어 공격이 크게 증가하여 2023년에 78%의 기업이 피해를 입었으며, 이는 전년도의 51%에 비해 크게 증가한 수치다.이러한 놀라운 증가세는

트렌드마이크로(지사장 김진광)가 자사의 선도적인 글로벌 위협 인텔리전스와 수백만 개의 다양한 센서 유형을 통합해 주력 제품인 사이버보안 플랫폼 ‘트렌드 비전 원(Trend Vision One)’의 성과를 향상시키는 생성형 AI 기술 업데이트를 발표했다.2022년 한 해 동안 65개 이상의 국가에 있는 고객으로부터 6조 건 이상의 위협 쿼리를 처리한 트렌드마이크로는 해당 데이터를 학습한 AI를 통해 30억 개의 랜섬웨어를 비롯한 1,460억 개 이상의 위협을 차단했다.케빈 심저(Kevin Simzer) 트렌드마이크로 COO는 "AI는

이글루코퍼레이션(대표 이득춘)은 외부에 노출된 IT 자산 정보를 실시간 파악·관리하는 공격 표면 관리(ASM) 서비스인 ‘클루 에이에스엠(KLU: ASM)’을 출시했다고 밝혔다.이글루코퍼레이션은 클루 에이에스엠(KLU: ASM) 런칭을 계기로 사이버 위협 인텔리전스(CTI)를 포괄한 위협 인텔리전스 기반 전문 서비스 클루(KLU:) 라인업을 확장하며 사업 다각화에 속도를 붙일 방침이다.KLU: ASM은 전 세계 네트워크에 흩어져 있는 조직의 IT 자산을 실시간으로 확인하고, 문제점을 조치할 수 있게 지원하는 위협 인텔리전스 기반 공

체크멀은 김경현 연구소장이 지난 29일 열린 대한민국 소프트웨어대전 2023(소프트웨이브)에서 ‘제2회 대한민국 소프트웨어 기술인상’에 선정돼 한국소프트웨어산업협회장상을 수상했다고 밝혔다.대한민국 소프트웨어대전 2023(소프트웨이브)는 대한민국을 대표하는 소프트웨어-ICT 비즈니스 박람회이다. 올해 2회째를 맞는 대한민국 소프트웨어 기술인 상은 한국소프트웨어산업협회 주최로 SW 분야의 기술개발, 품질향상, 개발업적이 있고, SW 기술인의 복리증진 및 권익옹호 등 탁월한 공적이 있는 SW 기술인을 선발하여 포상하고자 마련됐다.김경현

글로벌 오디오 소셜 플랫폼 스푼을 운영하는 스푼라디오가 최근 ‘아시아·태평양 경제협력체 국경간 프라이버시 규칙(APEC CBPR)’ 인증을 획득했다고 밝혔다.이번 인증 획득을 통해 스푼라디오는 글로벌 수준의 개인정보보호 관리 체계와 안정적인 플랫폼 운영 기업으로 인정을 받게 되었다.CBPR은 회원국 간 자유롭고 안전한 개인정보 이전을 지원하기 위해 APEC이 개발한 글로벌 개인정보보호 인증 제도로, 현재 우리나라를 비롯해 미국·일본·싱가포르 등 9개국이 참여하고 있다.스푼라디오가 이번에 획득한 APEC CBPR 인증은 개인정보 관리

최근 사이버 공격에서 미국 사이버보안 및 인프라 보안국(CISA)은 펜실베이니아 서부의 알리키파 지방 수도국이 이란의 지원을 받는 핵티비스트 집단 ‘Cyber Av3ngers’의 표적 공격으로 피해를 입었다고 전했다.공격자들은 유니트로닉스의 PLC(프로그래머블 로직 컨트롤러)를 악용하여 상수도 시설의 운영을 손상시키려고 시도했다. 이 사건은 중요 인프라 시스템에 존재하는 취약점을 조명하고 강화된 사이버 보안 조치가 시급히 필요하다는 것을 상기시켰다.공격자들은 상하수 처리 시설을 비롯한 산업 환경에서 사용되는 중요한 구성 요소인 유니

트리니티소프트(대표 김진수)는 자사의 시큐어코딩 최신 버전인 ‘코드레이 엑스지 V6.0 R2’가 조달청 디지털서비스몰에 등록됐다고 밝혔다.코드레이 엑스지는 SW 개발공정(SDLC) 단계에서 발생할 수 있는 소스코드의 보안약점을 분석하고 관리하기 위해 다양한 점검 방법과 프로젝트에 대한 통합관리 기능을 제공하는 시큐어코딩 솔루션이다.코드레이 엑스지 V6.0 R2는 기존 기능에 최신 기술과 트렌드를 반영해 성능과 관리자 편의기능을 대폭 향상한 버전으로, SW개발에 사용되는 최신 개발 언어 및 프레임워크를 지원하며, 점검 기준 또한 업데

주니퍼네트웍스(지사장 채기병)가 11월 30일 ‘AI in Action’ 컨퍼런스를 개최하면서 기자간담회를 열고 안전한 AI 기반 네트워크의 미래에 대해 소개하는 시간을 가졌다.간담회에서 채기병 지사장은 “주니퍼네트웍스는 네트워크 안정성에 혁신을 가져오기 위해 인공지능 기술을 활용해 네트워크 미래를 선도해 나갈 것”이라며 “통신 시장을 비롯해 기업과 금융, 공공시장에서 지속적인 성장을 이어 나갈 계획이다. 특히 클라우드 도입이 확대되는 하이테크 기업들에서 주니퍼네트웍스의 AI 네트워크에 큰 관심을 보이고 있어 국내 시장에서도 도입이

파이오링크(대표 조영철)가 고용노동부가 주관하는 ‘2023년 일·생활 균형 컨퍼런스’에서 ‘워라밸 실천 우수기업’으로 선정됐다고 29일 밝혔다.올해 워라밸 실천 우수기업 선정은 고용노동부가 직장인 익명 커뮤니티 블라인드와 협업해 블라인드 서비스를 이용하는 재직자 대상 설문조사와 블라인드 지수, 기업 리뷰, 각 사의 제도, 우수사례 등 정량·정성 지표를 종합해 진행됐다.파이오링크는 일과 생활의 균형을 위한 다양한 복지제도 운용과 유연한 기업 문화를 정착시킨 점을 높게 평가 받았다. 특히 안정적인 사업 성장을 바탕으로 꾸준히 고용을 창