IT 솔루션 제공업체 케이디시스(KDSys)가 사이버 자산 공격 표면 관리(CAASM) 시장에 진출한다. 2023년 미국 업체인 런제로(runZero)와 파트너십 계약을 체결한 후 관련 기술을 습득하고 파트너를 모집하는 등 국내 공급생태계를 구축해 온 케이디스가 모든 준비를 마치고 본격적인 시장 공략에 들어 간 것이다.케이디시가 공급하게 된 런제로의 CAASM 솔루션은 강력하면서도 독점적 액티브 스캐닝과 네이티브 패시브 디스커비리를 통합해 기존 제품의 한계를 극복하고 통합된 솔루션을 제공한다. 또한 온프레미스, 클라우드 및 원격 환

모바일 신분증을 구축한 라온시큐어가 인도네시아 국가 디지털 ID 설계 컨설팅에 이어 인도네시아 대국민 서비스들을 블록체인 디지털 ID에 연계한 실증 프로젝트를 시행한다. 이번 프로젝트를 성공적으로 마치면 향후 2억 8천만 인도네시아 인구를 대상으로 서비스를 확대하는 초석이 마련될 것으로 기대된다.IT 보안·인증 플랫폼 기업 라온시큐어(대표 이순형, 이정아, 042510)는 한국지능정보사회진흥원(NIA) ‘2023년 한-인도네시아 디지털정부 공동협력과제 컨설팅’에 이어 ‘인도네시아 통합 디지털 ID 서비스 프로젝트’를 수주했다. 이에

넥스원소프트(대표 최덕훈)가 한국소비자원의 ‘지능형 위해정보 통합처리 플랫폼 구축 사업’에 인공지능(AI) 기반의 비정형 데이터 가명처리 솔루션 ‘이노버 디아이디(Innover De-ID)’를 공급했다고 13일 밝혔다.최근 개인정보보호위원회는 비정형 데이터에 대한 가명처리 수준을 높인 ‘가명정보 처리 가이드라인’ 개정안을 발표했다. 이 가이드라인은 개인식별의 위험성을 명확히 구분하기 어려운 비정형 데이터에 대해 식별위험을 사전에 진단하고, 이를 낮추기 위한 관리적, 환경적 통제 방안을 마련하도록 규정하고 있다.한국소비자원은 이러한

인공지능(AI) 기반 사이버 위협 인텔리전스(CTI) 전문기업 샌즈랩(코스닥 411080, 대표 김기홍)은 지난 8일 클라우드 SIEM 전문기업 로그프레소(대표 양봉열)와 ‘인공지능 기반 차세대 XDR(Extended Detection and Response) 개발을 위한 업무 협약(MOU)을 체결하였다고 밝혔다.이번 협약을 통해 양사는 미래 사이버 보안 시장의 주축이 될 국산 XDR 제품을 개발한다. 샌즈랩의 보안 위협 탐지를 위한AI기술과 로그프레소의 SIEM/SOAR 기반 기술을Native XDR 수준으로 통합할 예정이다. 양

ICT 서비스 전문 기업 유큐브(대표 김정범)는 양자 암호화 전문기업 디지트로그를 합병했다고 13일 밝혔다.이번 합병으로 유큐브는 무인 이동체용 양자 암호화 시스템(Q-KMS; Quantum key management system)과 양자 난수 기반 통신 암호 모듈, 양자 난수 기반 데이터 암호화 소프트웨어를 개발한 양자 암호 기술을 보유하게 되었다.유큐브는 최근 공공분야 행정 업무 시스템 및 재난/안전 분야에서 괄목할만한 사업성과를 보여왔으며 이번 합병으로 보안사업이라는 신성장 동력을 확보하여, 보안 분야의 확대와 함께 향후 보안

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 8월 12일 위원회 출범 4주년 및 여름 휴가철을 맞이하여, 고속열차(KTX) 서울역 맞이방 일대에서 여행객을 대상으로 ‘여름 휴가철 개인정보 보호 캠페인’을 진행하였다.이번 캠페인은 여름 휴가철에 빈번하게 일어나는 개인정보 노출에 대한 경각심을 높이고, 일상생활에서 간단하게 실천할 수 있는 ‘개인정보보호’ 방법을 안내하기 위해 마련되었다.캠페인은 휴가철 유의해야 할 개인정보 보호 수칙을 알아보는 오엑스(OX) 퀴즈와 룰렛이벤트 두 가지로 진행되었고, 참여하는 여행객들에게 개

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 소프트웨어(이하 ‘SW') 분야 우수한 기초‧원천기술을 보유한 대학 연구실을 지원하는 2024년도 소프트웨어 우수 연구실(SW스타랩) 사업의 선정 결과를 발표하였다.2015년부터 시작한 소프트웨어 우수 연구실(SW스타랩)은 소프트웨어 핵심기술 분야의 세계적 기초‧원천기술 확보와 함께 국제 소프트웨어 혁신을 주도할 석‧박사급 인재를 양성하는 사업으로, 동 사업에 선정된 연구실은 연구 성과에 따라 최장 8년(4년+2년+2년) 동안 안정적으로 연구에 몰입할 수 있도록 지원을 받는다.

DX 보안 & 임베디드 가상화 전문기업 쿤텍(대표 방혁준, www.coontec.com)이 수산ENS와의 협력을 통해 한국수력원자력(이하 한수원)에 하드웨어 가상화 기술 기반의 안전 계통 제어기(PLC) 디지털 트윈(Digital Twin) 구축을 지원하는 임베디드 가상화 솔루션인 ‘패스트브이랩스(FastVLabs)’를 공급했다고 밝혔다.쿤텍은 이번 협력을 통해 한수원에 자체 개발 솔루션인 ‘패스트브이랩스(FastVLabs)’를 공급하여 세계 최초로 하드웨어 가상화 기술 기반의 원전 디지털 트윈 기술을 적용하였다. 특히 이번 사례는

DB보안 전문 기업 아울시스템즈가 구간 암호화 제품 '아울링크(OWLink) V1.1’ 버전을 출시하였다고 12일 밝혔다. ‘아울링크(OWLink) V1.1’은 기존의 구간 암호화 초기 버전에서 자사 검증필 암호화 모듈(OWLCrypto V1.0) 기술을 탑재하고 지원 환경을 확대하여 업그레이드한 제품이다.아울링크는 기밀성(confidentiality), 무결성(Integrity), 인증(Authentication), 가용성(Availability), 안전한 키관리(KMS)의 개방 된 통신 구간에서 필요한 보안 요건들을 충족한다.

앤앤에스피(대표 김일용)는 조달청 나라장터 국가종합전자조달에 소프트웨어 공급망 보안 솔루션 ‘앤넷트러스트(nNetTrust)' 등록을 완료했다고 밝혔다. 앤넷트러스트는 망분리 환경이나 미션 크리티컬 환경에서 소프트웨어 보안 업데이트를 안전하게 지원하는 망연계 솔루션이다. 악성코드 유입에 대한 클린시스템 기능을 제공한다. 최근 공격자들은 SW 기업 내부망에 침투해 제품에 악성코드를 숨겨 고객에게 유포하는 공급망 공격에 열을 올리고 있다. 앤넷트러스트는 이런 SW 공급망 보안 이슈에 대응하는 솔루션이다. 앤넷트러스트는 유명 소프트웨어

오펜시브 보안 전문 기업 엔키화이트햇(대표 이성권) 해킹팀 ‘오딘(Odin)’이 글로벌 해킹방어대회인 ‘데프콘(DEFCON) CTF32’ 본선에서 실력을 과시했다.데프콘은 올해 32회를 맞이한 세계 최대 규모 해킹대회다. 전세계 해커는 8월 9일부터 11일까지 미국 라스베이거스에 모여 실력을 겨뤘다.엔키화이트햇 컨설팅팀, 사이버훈련센터, 연구팀 등 총 13명의 연구원이 데프콘에 참여해 실력을 겨뤘다.엔키화이트햇 직원들은 하입보이(HypeBoy), 수퍼다이스코드(SuperDiceCode), 콜드퓨전(Cold Fusion) 등 3개 팀

사이버보안 전문 기업 티오리(Theori, 대표 박세준)가 지난 9일부터 11일(현지 시간)까지 미국에서 개최된 세계 최대 해킹대회, 데프콘(DEF CON 32)에서 최종 1위를 차지했다고 밝혔다. 이번 우승으로 티오리는 8회 최다 우승에 이어 3연승이라는 독보적인 결과를 달성하게 됐다. 한 팀이 3년 연속 우승한 건 데프콘 사상 최초이다.데프콘(DEF CON)은 세계적인 해커 제프 모스(Jeff Moss)가 1993년에 설립한 해킹 컨퍼런스이자 해킹방어대회로, 올해 32번째 미국 라스베가스에서 개최되었다. 해커들의 올림픽이라 불릴

차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB) 멘토와 수료생을 중심으로 구성된 Maple Mallard Magistrates(이하 MMM)팀이 ‘2024년 데프콘 국제해킹방어대회(DEFCON CTF 32)’에서 우승을 차지했다고 밝혔다.BoB 멘토와 수료생이 출전하여 우승을 차지한 것은 2015년, 2018년, 2022년, 2023년에 이어 올해가 다섯 번째로서, 2022년부터 올해까지 3년 연속 우승이라는 위업을 달성했다.올해로 32회째를 맞는 데프콘은 미국 라스베가스에서 8월 8일부터 11일까지 4

한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 동의대학교(총장 한수환)와 동남권 정보보호 인력양성 및 지역 정보보호 생태계 조성을 위한 업무협약을 동의대학교에서 체결했다고 2024. 8. 9.(금) 밝혔다.KISA 동남정보보호지원센터와 울산정보보호지원센터는 올해 3월 개소한 동남정보보호클러스터의 본격적인 운영에 발맞춰 동남권의 정보보호 생태계를 수도권 수준으로 활성화한다는 중장기적 목표 실현을 위해 동의대학교 산학 협력단과 협약을 추진하게 됐다.양 기관은 정보보호 인력 양성, 산업육성, 연구개발 등 다양한 분야에서의 협력을 추

미국 법무부는 테네시주 내슈빌에 거주하는 매튜 아이작 누트(38)를 북한 IT 인력이 미국과 영국 기업에서 원격 근무를 할 수 있도록 돕는 역할을 한 혐의로 기소했다고 최근 밝혔다. 이번 사건은 북한의 불법 무기 프로그램 자금을 마련하기 위한 복잡한 사기 계획의 일환으로 밝혀졌다.법무부에 따르면, 누트는 2022년 7월부터 2023년 8월까지 자신의 거주지에서 '노트북 농장'을 운영하며, 북한 국적자들이 미국 시민 'Andrew M.'의 신원을 도용해 원격 근무를 할 수 있도록 지원했다. 이들은 중국에 실제 거주하면서도, 누트가 제

많은 조직이 사용하는 오픈소스 ERP시스템에 심각한 보안취약점이 발견됐다. 미국 사이버보안 및 인프라 보안국(CISA)이 최근 아파치 OFBiz에서 발견된 두 가지 심각한 보안취약점을 자사의 '알려진 악용 취약점 목록'에 추가하며, 관련 기관 및 기업들에게 즉각적인 대응을 촉구하고 나섰다.이번 CVE-2024-32113과 CVE-2024-38856은 모두 원격 코드 실행(RCE)을 가능하게 하며, 악의적인 공격자에 의해 쉽게 악용될 수 있다.CVE-2024-32113: 경로 탐색 취약점첫 번째 취약점인 CVE-2024-32113은

시스코(Cisco)가 자사의 Small Business SPA 300 및 SPA 500 시리즈 IP 전화기에서 다수의 치명적인 제로데이 취약점이 발견되었다고 경고했다. 이 취약점들은 원격 코드 실행(RCE)을 허용하며, 공격자가 인증 없이도 루트 권한으로 임의의 명령을 실행할 수 있게 해 각별히 주의해야 한다. 이번에 발견된 취약점은 총 다섯 개로, 그 중 세 개는 CVSS v3.1 기준으로 9.8점에 달하는 매우 심각한 버퍼 오버플로우 취약점(CVE-2024-20450, CVE-2024-20452, CVE-2024-20454)이다

네트워크 보안 전문기업 한드림넷(대표 서현원)이 네트워크 스위치 기반 원격 전원 제어 관련 특허 등록을 완료했다고 밝혔다. 해당 기술은 주로 옥외에 설치되는 CCTV, 공공 와이파이(Wi Fi) 및 IoT 디바이스 등과 같이 관제 서비스 대상 단말들에서 장애 발생 시, 네트워크 스위치를 통한 원격 전원 제어를 수행하여 신속한 장애 복구와 현장 출동에 따른 비용 절감이 가능한 기술이다.일반적으로 네트워크 인프라 관리와 단말관리는 분리되어 운영되고 있으며, 관제 서비스를 운영하는 사업자와 기관에서는 단말 장애 시 이를 제어할 별도의 관

미래차 소프트웨어 기업 아우토크립트(AUTOCRYPT)는 9일 서울 삼성동에 새로운 자동차 연구센터인 ‘아우토크립트 미래모빌리티센터’를 공식 오픈했다고 발표했다. 아우토크립트의 미래모빌리티센터는 자율주행차, 전기차 및 커넥티드카 등 미래차 핵심기술을 연구 개발하는 곳으로 활용된다.이 센터에는 '아우토크립트 해킹랩'이 설립되어, 차량 해킹만을 위한 연구 공간을 마련하고, 차량 해킹 방지 소프트웨어 솔루션에 대한 집중적인 연구가 진행된다. 지상 2.5개층과 지하 2층으로 구성돼 있는 미래모빌리티센터에는 해킹 발생 실제 상황과 이에 대응

국가정보원은 한국정보보호학회(회장 하재철 호서대 교수)와 함께 8월 8일부터 10월 8일까지 ‘디지털포렌식 챌린지 2024’를 개최한다.이 대회는 2018년부터 전 세계의 디지털포렌식 분야 전문가 및 학생들이 참가해 기술을 겨루는 행사로, 급변하는 디지털포렌식 분야의 최신기술과 이슈를 체감하고 실력을 검증하는 기회로 주목받고 있다.△가상자산ㆍ딥페이크ㆍ랜섬웨어 등 최신 트렌드 포렌식 ‘문제풀이’ △지정주제와 관련된 디지털포렌식 도구를 개발하는 ‘기술공모’로 나눠 진행된다.‘문제풀이’ 분야는 8월 8일 공개되는 20개 문제에 대해 4인