윈스(대표 김보연)는 지난 24일, 국립한국해양대와 함께 ‘선박 사이버 보안 고도화를 위한 공동 연구 및 인재 양성 협력’에 관한 업무협약(MOU)를 체결했다고 밝혔다.이번 협약을 통해 윈스는 국립한국해양대학교의 스마트 선박 실습선에 윈스의 보안솔루션(IPS, FW)을 설치하여 운영할 예정이다. 이를 통해 실제 발생할 수 있는 사이버 위협을 탐지하고 예방하는 기술을 연구하여 선박 사이버 보안 솔루션 및 서비스를 고도화할 계획이다. 이외에도 선박 사이버 위협에 대응할 수 있는 전문 해기사 양성에 협력을 이루어 나갈 예정이다.이번 협약

안랩(대표 강석균)이 환경경영시스템 국제표준인 ISO 14001 인증 2차 사후 심사를 통과했다고 밝혔다.안랩은 한국경영인증원(KMR)으로부터 ISO 14001 인증 획득(2022년 7월) 후, 작년 6월에 이어 올해 7월에 인증 유효성을 점검하는 사후 심사(KMR 진행)를 통과해 인증을 유지했다.2차 사후 심사에서 안랩은 ‘환경경영검토로 대표이사의 지속적인 환경경영시스템 개선 지시’, ‘환경부하가 적은 업임에도 임직원의 환경 인식을 향상시키는 환경경영 활동 전개’에 있어 긍정적인 평가를 받았다.안랩은 연 1회 환경경영시스템 전반을

삼성SDS는 2분기 매출액 3조 3,690억 원, 영업이익 2,209억 원의 잠정실적을 발표했다.전기 대비 매출은 3.7% 증가, 영업이익은 2.2% 감소했으며, 전년 동기 대비 매출은 2.4% 증가, 영업이익은 7.1% 증가했다.IT서비스 부문 매출액은 지난해 같은 기간에 비해 5% 증가한 1조 5,864억 원으로 집계됐다. 특히, 클라우드 사업 매출은 지속적인 수요 급증에 힘입어 전년 동기 대비 25.1% 증가한 5,560억 원을 달성했다.클라우드 사업 중 삼성 클라우드 플랫폼(SCP) 기반 CSP 사업은 고성능 컴퓨팅(HPC)

지란지교시큐리티(대표 조원희)가 5년 연속 ‘2024 ICT 중소기업 정보보호 지원사업’의 보안 솔루션 공급기업으로 선정돼 수요 기업을 모집한다고 25일 밝혔다.이번 사업은 과학기술정보통신부와 한국인터넷진흥원이 지역 중소기업의 정보보호 안전망 구축 및 지역 정보보호 내재화 촉진을 위해 추진하는 사업으로 모집 규모는 약 700개사 내외이다. 정부 지원금은 도입 금액의 최대 80%로 보안 제품은 최대 480만 원, SECaaS는 최대 440만 원까지 지원받을 수 있다.지란지교시큐리티는 2개 분야 7종 제품 및 서비스를 공급한다. 보안

한국정보보호산업협회(KISIA, 회장 조영철)는 오는 8월 20일(화)~21일(수) 무박 2일간 ‘2024 제2회 KISIA 정보보호 개발자 해커톤’을 개최한다고 밝혔다.KISIA는 정보보호 인력양성 전문기관으로 과학기술정보통신부(장관 이종호)의 사이버보안 10만 인재양성 계획을 핵심적으로 수행하고 있으며, 정보보호산업 인력 수급과 재직자 역량 향상을 위한 기반 조성 및 교육과정을 개발·운영하고 있다.해커톤(Hackathon)은 해킹(Hacking)과 마라톤(Marathon)의 합성어로, 마라톤처럼 제한 시간 내에 주제에 부합한 프

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 7월 24일 제13회 전체회의를 열고, 개인정보보호 법규를 위반한 Alibaba.com Singapore E-Commerce Private Limited(이하 ‘알리익스프레스’)에 대해 19억 7,800만 원의 과징금과 780만 원의 과태료, 시정명령 및 개선권고를 부과하기로 의결하였다.그동안 개인정보위는 “해외직구 서비스가 급증하며 우리 국민의 개인정보 침해 우려가 크다”는 국회 국정감사 지적과 언론보도 등에 따라 관련 조사를 진행해 왔다.알리익스프레스는 입점 판매자가 이용

지난주 금요일 7월 19일 오후 전세계적으로 IT 대란이 발생했다. 전세계에서 약 850만대의 크라우드스트라이크(CrowdStrike) 팔콘(Falcon) 센서를 탑재한 MS 윈도우 7.11이상을 업무적으로 사용하는 PC에서 BSOD(Blue Screen Of Death)가 발생했고 전세계 각 산업에 심각한 피해를 발생시켰다. 지금도 복구 중에 있다. BSOD가 발생한 원인은 그동안 데일리시큐를 비롯해 많은 매체 및 전문가들이 설명했기 때문에 여기선 다시 언급하지 않겠다.■ 피해 복구 기간 왜 이렇게 길어질까크라우드스트라이크 팔콘(

카스퍼스키 국내 공인 총판 쿠도커뮤니케이션(대표 김용식, 이하 쿠도커뮤니케이션)은 오늘 카스퍼스키 제품의 안전성과 기술력을 재확인하며, 최근 미국 상무부의 결정에 대한 입장과 함께 국내 고객 지원 강화 계획을 발표했다.쿠도커뮤니케이션은 "카스퍼스키 제품은 26년 이상 10억 개 이상의 디바이스를 성공적으로 보호해왔으며, 그 안전성과 기술력은 전 세계적으로 인정받고 있다"고 강조했다. 특히 2023년 카스퍼스키 제품이 100개의 독립적인 테스트 및 리뷰에 참여해 93개의 1위와 94개의 상위 3위 안에 드는 성과를 거뒀다는 점을 언급

산업 AI 기반 설비 예측진단 솔루션 스타트업 원프레딕트(대표 윤병동 대표)가 ‘AI 자율제조 얼라이언스’에 가입했다고 밝혔다.2024년 7월 22일 대한상공회의소 국제회의실에서 AI 자율제조 얼라이언스 출범식이 개최됐다. 이 얼라이언스는 ‘AI 자율 제조 전략’의 핵심 정책을 주도함으로써 제조 현장에 AI 자율제조를 확산하는 것을 목적으로 설립됐다.원프레딕트는 산업 AI 기술을 바탕으로 한 PdM(Predictive Maintenance) 분야 선도기업이다. AI와 도메인 지식에 기반해 설비의 상태를 진단, 예측, 통합관리하는 디

최근 사이버 보안 연구원들이 전자 상거래 웹사이트에서 지속적인 신용카드 스키머를 유지하기 위해 사이버 범죄자들이 사용하는 새로운 방법을 발견했다. 이 방법은 스왑 파일을 사용하는 것으로, 마젠토(Magento) 사이트에서 발견되었다.보안기업 수쿠리(Sucuri) 보안 분석가들은 최근 마젠토전자 상거래 사이트의 결제 페이지에서 이 정교한 공격을 발견했다. 페이지 소스에 삽입된 악성코드는 신용카드 정보를 포함한 민감한 고객 데이터를 캡처해 "amazon-analytic[.]com"이라는 공격자 제어 도메인으로 전송했다​​.공격자들은 악

가상자산 거래소 포블게이트(대표 안현준)는 지난주 발생한 인도 최대 가상자산 거래소 와지르엑스의 가상자산 탈취 사건과 관련해 포블에는 인입된 자산이 없음을 확인했다고 24일 밝혔다.이번 사건은 와지르엑스의 멀티시그 지갑이 공격을 당한 것으로 알려져 있으며, 배후에는 북한의 해커 그룹 라자루스의 패턴과 기술이 발견되었다는 추측이 있다. 이번 해킹은 2억 3천만 달러 규모로, 올해 북한이 탈취에 성공한 금액 중 가장 크다.포블은 해당 지갑과 관련된 트랜잭션을 확인한 결과, 인입된 내역이 없는 것으로 확인했다. 포블은 금융당국이 요구하는

지코어(Gcore)는 기관 및 전략적 투자자로부터 6,000만 달러의 시리즈A 투자를 유치했다고 24일 밝혔다.한화로는 약 830억원대 규모다. 워게이밍이 주도하고 컨스트럭터 캐피탈과 한강 파트너스가 참여한 이번 투자 유치는, 2014년 지코어 설립 후 처음으로 외부 자본을 조달한 것이다. 지난 10년간 지코어는 자체 자금 조달 능력과 전략적 운영으로 수익성을 유지하며 지속 성장해 왔다.이번 투자금은 엔비디아 GPU 기반의 최첨단 AI 서버를 비롯해 지코어의 기술 및 플랫폼에 전략적으로 투자되어 AI 주도의 혁신을 촉진해 나갈 예정

클라우드 기반 Data&AI 전문 컨설팅 기업인 엠클라우드브리지(대표 이혁재)가 즉시 적용이 가능한 중견중〮소기업을 위한 기업용 오픈AI&챗GPT 업무 플랫폼인 ‘보급형 Ai 365’을 출시했다고 밝혔다.보급형 Ai 365는 기존 오픈형 오픈AI에서는 기업이 보안 문제로 내부 데이터를 활용할 수 없다는 어려움을 해소했다. 보급형 Ai 365는 독립된 클라우드 서버를 제공하고, 한국형 조직에 맞춰 애저 AD(Active Directory) 기반 보안이 강화된 AI 업무 플랫폼으로써 기업 내부 정보 유출 없이 기업에서 즉시 적용 및 사

테이텀시큐리티(대표 양혁재)가 클라우드 보안 환경에 최적화된 솔루션을 제공하고자 ‘테이텀 CSPM(Cloud Security Posture Management)’의 기능 고도화를 진행했다고 24일 밝혔다.테이텀 CSPM은 테이텀시큐리티가 직접 개발한 클라우드 네이티브 어플케이션 보안 플랫폼 테이텀 CNAPP(Cloud Native Application Protection Platform)에 포함된 솔루션으로, 클라우드 보안 규정을 관리하는 보안 자동화 기술을 통해 고객의 워크플로우와 이슈 관리 시스템을 지원하는 보안 형상 관리 솔루

햄스터 콤뱃(Hamster Kombat) 게임 인기가 급증하면서, 사이버 범죄자들이 이를 악용해 악성 소프트웨어를 배포하고 있어 각별한 주의가 요구된다. 2024년 3월에 출시된 햄스터 콤뱃은 텔레그램 기반의 모바일 게임으로, 이미 2억 5천만 명 이상의 )플레이어와 5300만 명의 텔레그램 채널 사용자를 확보했다. ■악성 소프트웨어 배포중...주의사이버 보안 업체 이셋(ESET)은 악성 행위자들이 텔레그램의 가짜 햄스터 콤뱃 채널을 통해 안드로이드 스파이웨어를 배포하는 여러 사례를 확인했다. 그 중 하나인 'HAMSTER EASY

악명 높은 해킹 포럼 브리치포럼(BreachForums) v1의 전체 데이터베이스가 이번 주 초 텔레그램을 통해 유출되었다. 이번 유출로 인해 회원들의 개인정보, 사설 메시지, 암호화폐 주소 등 방대한 양의 민감한 정보가 노출되었다.지난 2022년 11월에 백업된 브리치포럼 v1 데이터베이스에는 해시된 비밀번호, 사설 메시지, 스레드, 결제 기록, IP 기록 등 상세한 사용자 정보가 포함되어 있다. 이 데이터는 2022년 RaidForums가 법 집행 기관에 의해 압수된 후 포럼을 시작한 코너 핏츠페트릭(Conor Fitzpatri

앤앤에스피(대표 김일용)가 프로마션스(대표 김경한)와 협업해 망분리 환경에서 안전하게 생성형AI 서비스를 활용할 수 있는 방안을 제시했다.앤앤에스피와 프로마션스는 24일 양재동 더케이호텔에서 열리는 ‘제19회 국방보안 컨퍼런스 정보보호 제품 전시회’에서 관련 솔루션을 소개했다.공공기관 및 정부 기관은 생성형AI로 생산성을 향상하고 싶지만 내부 정보 유출과 망분리 환경 때문에 도입에 어려움을 겪고 있다.앤앤에스피는 프로마션스와 손잡고 망분리 환경에서 생성형AI 서비스 안전하게 사용하고 데이터 유출을 방지하는 방법을 제시한다.프로마션스

한국정보보호산업협회(KISIA, 회장 조영철)는 오는 7월 24일 서울 양재동 더케이호텔에서 제19회 국방보안컨퍼런스 부대행사로 정보보호 제품 전시회를 개최했다고 밝혔다.국방부가 주최하고 국군방첩사령부가 주관하여 2003년에 첫 발을 뗀 국방보안컨퍼런스는 올해 “New Domain시대, 국방보안의 역할”이라는 주제로 19회를 맞았다.컨퍼런스에서는 AI 보안, Comm 보안, 및 Tech 융합으로 편성된 세션 발표와 함께 이번 컨퍼런스에 신설된 국방사이버보안위험관리제도(K-RMF) 패널 좌담회를 통해 대한민국 국방보안이 나아갈 미래에

중소기업의 정보보호 인증 부담을 줄여 주기 위해 정부가 마련한 ‘ISMS 및 ISMS-P 간편인증’ 제도가 오늘 7월 24일부터 시행된다. 하지만 당초 목표와는 달리 조직의 정보보호 수준이 낮아져 공격이 간편해지는 인증이 되지 않을까란 우려의 목소리가 나오고 있다. 보안전문가들은 심사 항목과 비용을 줄여 주는 것이 오히려 보안을 약화시킬 것이란 우려와 함께 가장 중요한 부분은, 간편인증의 심사 방식을 어떻게 가져갈지 여부라고 강조하고 있다.과학기술정보통신부, 개인정보보호위원회 및 한국인터넷진흥원은 중소기업이 ‘정보보호 및 개인정보보

한국인터넷진흥원(KISA, 원장 이상중)은 개인정보 처리방침 작성에 어려움을 겪는 중소·영세 사업자를 대상으로, 개인정보 처리방침 제·개정 컨설팅과 업종별 단체 교육을 지원한다고 7월 24일(수) 밝혔다.개인정보 처리방침은 개인정보 수집 근거, 제3자 제공 현황 등 개인정보 처리에 관한 중요 정보를 정보주체에 공개하는 문서로, 투명성을 확보한다는 점에서 매우 중요하다.하지만 ‘2023년 개인정보 보호 및 활용조사’에 의하면, 개인정보 처리방침의 모든 기재사항을 작성한 개인정보처리자의 비율은 약 29%에 불과한 것으로 나타났다. 이에