과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 소프트웨어(이하 ‘SW') 분야 우수한 기초‧원천기술을 보유한 대학 연구실을 지원하는 2024년도 소프트웨어 우수 연구실(SW스타랩) 사업의 선정 결과를 발표하였다.2015년부터 시작한 소프트웨어 우수 연구실(SW스타랩)은 소프트웨어 핵심기술 분야의 세계적 기초‧원천기술 확보와 함께 국제 소프트웨어 혁신을 주도할 석‧박사급 인재를 양성하는 사업으로, 동 사업에 선정된 연구실은 연구 성과에 따라 최장 8년(4년+2년+2년) 동안 안정적으로 연구에 몰입할 수 있도록 지원을 받는다.

DX 보안 & 임베디드 가상화 전문기업 쿤텍(대표 방혁준, www.coontec.com)이 수산ENS와의 협력을 통해 한국수력원자력(이하 한수원)에 하드웨어 가상화 기술 기반의 안전 계통 제어기(PLC) 디지털 트윈(Digital Twin) 구축을 지원하는 임베디드 가상화 솔루션인 ‘패스트브이랩스(FastVLabs)’를 공급했다고 밝혔다.쿤텍은 이번 협력을 통해 한수원에 자체 개발 솔루션인 ‘패스트브이랩스(FastVLabs)’를 공급하여 세계 최초로 하드웨어 가상화 기술 기반의 원전 디지털 트윈 기술을 적용하였다. 특히 이번 사례는

DB보안 전문 기업 아울시스템즈가 구간 암호화 제품 '아울링크(OWLink) V1.1’ 버전을 출시하였다고 12일 밝혔다. ‘아울링크(OWLink) V1.1’은 기존의 구간 암호화 초기 버전에서 자사 검증필 암호화 모듈(OWLCrypto V1.0) 기술을 탑재하고 지원 환경을 확대하여 업그레이드한 제품이다.아울링크는 기밀성(confidentiality), 무결성(Integrity), 인증(Authentication), 가용성(Availability), 안전한 키관리(KMS)의 개방 된 통신 구간에서 필요한 보안 요건들을 충족한다.

앤앤에스피(대표 김일용)는 조달청 나라장터 국가종합전자조달에 소프트웨어 공급망 보안 솔루션 ‘앤넷트러스트(nNetTrust)' 등록을 완료했다고 밝혔다. 앤넷트러스트는 망분리 환경이나 미션 크리티컬 환경에서 소프트웨어 보안 업데이트를 안전하게 지원하는 망연계 솔루션이다. 악성코드 유입에 대한 클린시스템 기능을 제공한다. 최근 공격자들은 SW 기업 내부망에 침투해 제품에 악성코드를 숨겨 고객에게 유포하는 공급망 공격에 열을 올리고 있다. 앤넷트러스트는 이런 SW 공급망 보안 이슈에 대응하는 솔루션이다. 앤넷트러스트는 유명 소프트웨어

오펜시브 보안 전문 기업 엔키화이트햇(대표 이성권) 해킹팀 ‘오딘(Odin)’이 글로벌 해킹방어대회인 ‘데프콘(DEFCON) CTF32’ 본선에서 실력을 과시했다.데프콘은 올해 32회를 맞이한 세계 최대 규모 해킹대회다. 전세계 해커는 8월 9일부터 11일까지 미국 라스베이거스에 모여 실력을 겨뤘다.엔키화이트햇 컨설팅팀, 사이버훈련센터, 연구팀 등 총 13명의 연구원이 데프콘에 참여해 실력을 겨뤘다.엔키화이트햇 직원들은 하입보이(HypeBoy), 수퍼다이스코드(SuperDiceCode), 콜드퓨전(Cold Fusion) 등 3개 팀

사이버보안 전문 기업 티오리(Theori, 대표 박세준)가 지난 9일부터 11일(현지 시간)까지 미국에서 개최된 세계 최대 해킹대회, 데프콘(DEF CON 32)에서 최종 1위를 차지했다고 밝혔다. 이번 우승으로 티오리는 8회 최다 우승에 이어 3연승이라는 독보적인 결과를 달성하게 됐다. 한 팀이 3년 연속 우승한 건 데프콘 사상 최초이다.데프콘(DEF CON)은 세계적인 해커 제프 모스(Jeff Moss)가 1993년에 설립한 해킹 컨퍼런스이자 해킹방어대회로, 올해 32번째 미국 라스베가스에서 개최되었다. 해커들의 올림픽이라 불릴

차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB) 멘토와 수료생을 중심으로 구성된 Maple Mallard Magistrates(이하 MMM)팀이 ‘2024년 데프콘 국제해킹방어대회(DEFCON CTF 32)’에서 우승을 차지했다고 밝혔다.BoB 멘토와 수료생이 출전하여 우승을 차지한 것은 2015년, 2018년, 2022년, 2023년에 이어 올해가 다섯 번째로서, 2022년부터 올해까지 3년 연속 우승이라는 위업을 달성했다.올해로 32회째를 맞는 데프콘은 미국 라스베가스에서 8월 8일부터 11일까지 4

한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 동의대학교(총장 한수환)와 동남권 정보보호 인력양성 및 지역 정보보호 생태계 조성을 위한 업무협약을 동의대학교에서 체결했다고 2024. 8. 9.(금) 밝혔다.KISA 동남정보보호지원센터와 울산정보보호지원센터는 올해 3월 개소한 동남정보보호클러스터의 본격적인 운영에 발맞춰 동남권의 정보보호 생태계를 수도권 수준으로 활성화한다는 중장기적 목표 실현을 위해 동의대학교 산학 협력단과 협약을 추진하게 됐다.양 기관은 정보보호 인력 양성, 산업육성, 연구개발 등 다양한 분야에서의 협력을 추

미국 법무부는 테네시주 내슈빌에 거주하는 매튜 아이작 누트(38)를 북한 IT 인력이 미국과 영국 기업에서 원격 근무를 할 수 있도록 돕는 역할을 한 혐의로 기소했다고 최근 밝혔다. 이번 사건은 북한의 불법 무기 프로그램 자금을 마련하기 위한 복잡한 사기 계획의 일환으로 밝혀졌다.법무부에 따르면, 누트는 2022년 7월부터 2023년 8월까지 자신의 거주지에서 '노트북 농장'을 운영하며, 북한 국적자들이 미국 시민 'Andrew M.'의 신원을 도용해 원격 근무를 할 수 있도록 지원했다. 이들은 중국에 실제 거주하면서도, 누트가 제

많은 조직이 사용하는 오픈소스 ERP시스템에 심각한 보안취약점이 발견됐다. 미국 사이버보안 및 인프라 보안국(CISA)이 최근 아파치 OFBiz에서 발견된 두 가지 심각한 보안취약점을 자사의 '알려진 악용 취약점 목록'에 추가하며, 관련 기관 및 기업들에게 즉각적인 대응을 촉구하고 나섰다.이번 CVE-2024-32113과 CVE-2024-38856은 모두 원격 코드 실행(RCE)을 가능하게 하며, 악의적인 공격자에 의해 쉽게 악용될 수 있다.CVE-2024-32113: 경로 탐색 취약점첫 번째 취약점인 CVE-2024-32113은

시스코(Cisco)가 자사의 Small Business SPA 300 및 SPA 500 시리즈 IP 전화기에서 다수의 치명적인 제로데이 취약점이 발견되었다고 경고했다. 이 취약점들은 원격 코드 실행(RCE)을 허용하며, 공격자가 인증 없이도 루트 권한으로 임의의 명령을 실행할 수 있게 해 각별히 주의해야 한다. 이번에 발견된 취약점은 총 다섯 개로, 그 중 세 개는 CVSS v3.1 기준으로 9.8점에 달하는 매우 심각한 버퍼 오버플로우 취약점(CVE-2024-20450, CVE-2024-20452, CVE-2024-20454)이다

네트워크 보안 전문기업 한드림넷(대표 서현원)이 네트워크 스위치 기반 원격 전원 제어 관련 특허 등록을 완료했다고 밝혔다. 해당 기술은 주로 옥외에 설치되는 CCTV, 공공 와이파이(Wi Fi) 및 IoT 디바이스 등과 같이 관제 서비스 대상 단말들에서 장애 발생 시, 네트워크 스위치를 통한 원격 전원 제어를 수행하여 신속한 장애 복구와 현장 출동에 따른 비용 절감이 가능한 기술이다.일반적으로 네트워크 인프라 관리와 단말관리는 분리되어 운영되고 있으며, 관제 서비스를 운영하는 사업자와 기관에서는 단말 장애 시 이를 제어할 별도의 관

미래차 소프트웨어 기업 아우토크립트(AUTOCRYPT)는 9일 서울 삼성동에 새로운 자동차 연구센터인 ‘아우토크립트 미래모빌리티센터’를 공식 오픈했다고 발표했다. 아우토크립트의 미래모빌리티센터는 자율주행차, 전기차 및 커넥티드카 등 미래차 핵심기술을 연구 개발하는 곳으로 활용된다.이 센터에는 '아우토크립트 해킹랩'이 설립되어, 차량 해킹만을 위한 연구 공간을 마련하고, 차량 해킹 방지 소프트웨어 솔루션에 대한 집중적인 연구가 진행된다. 지상 2.5개층과 지하 2층으로 구성돼 있는 미래모빌리티센터에는 해킹 발생 실제 상황과 이에 대응

국가정보원은 한국정보보호학회(회장 하재철 호서대 교수)와 함께 8월 8일부터 10월 8일까지 ‘디지털포렌식 챌린지 2024’를 개최한다.이 대회는 2018년부터 전 세계의 디지털포렌식 분야 전문가 및 학생들이 참가해 기술을 겨루는 행사로, 급변하는 디지털포렌식 분야의 최신기술과 이슈를 체감하고 실력을 검증하는 기회로 주목받고 있다.△가상자산ㆍ딥페이크ㆍ랜섬웨어 등 최신 트렌드 포렌식 ‘문제풀이’ △지정주제와 관련된 디지털포렌식 도구를 개발하는 ‘기술공모’로 나눠 진행된다.‘문제풀이’ 분야는 8월 8일 공개되는 20개 문제에 대해 4인

네트워킹과 보안 융합 솔루션 기업 포티넷 코리아(조원균 대표)는 오늘, 내부자 위험(insider risk) 및 데이터 보호 분야의 업계 리더인 Next DLP를 인수했다고 밝혔다.이번 인수를 통해 포티넷은 스탠드얼론 엔터프라이즈 데이터 손실 방지(DLP) 시장에서의 입지를 강화하고, 포티넷의 비즈니스 전략에 따라 엔드포인트 및 SASE의 통합 DLP 시장에서의 리더십을 더욱 공고히 할 계획이다.Next DLP는 업계 분석가들로부터 기술적 혁신성을 인정받아왔으며, 최근 데이터 손실 방지 및 내부자 리스크 관리 솔루션 부문 ‘2023

사이버보안 기업 트렌드마이크로(지사장 김진광)은 오늘 자사의 트렌드 비전 원 보안 플랫폼의 통합 이메일 보안 솔루션인 ‘트렌드 비전 원 이메일 & 콜라보레이션 시큐리티’ (이하 트렌드 비전 원 ECS)의 업그레이드 출시를 발표하였다.가장 보편적이고 기본적인 보안 영역인 이메일 보안은 AI로 지능화되고 복잡해진 최신 위협 환경에서도 여전히 가장 중요하다. 실제로 이메일 보안의 위험 요소를 조사 분석한 결과*에 따르면, 이메일 피싱으로 인한 피해를 경험한 기업 및 기관 응답자는 92%였으며, 피싱 이메일로 시작된 계정 탈취 공격(어카운

클라우드 기업 메가존클라우드(대표 이주완)가 네트워크 보안 전문 기업 수산아이앤티(대표이사 정은아)와 네트워크 보안 사업 고도화에 나선다.양사 주요 관계자는 7일 서울 역삼동 메가존클라우드 회의실에서 ‘네트워크 보안사업 제휴를 위한 업무협약’을 체결하고, 네트워크 보안 시장을 위한 구체적 협업 방안을 논의했다.양사는 이번 협약에 따라 ▲클라우드 기반 보안 제품 개발 ▲글로벌 진출 및 국내 사업 활성화 등 양사의 강점을 활용해 협업을 적극 추진한다는 계획이다.수산아이앤티는 6년 연속 시장 1위의 SSL(Secure Sockets La

HPE(NYSE: HPE)가 HPE 아루바 네트워킹 센트럴(HPE Aruba Networking Central)을 통해 행동 분석 기반의 네트워크 위협 탐지 및 대응(NDR, Networking Detection and Response) 기능을 도입하여 보안 중심의 AI 기반 네트워킹 포트폴리오를 더욱 확장한다고 발표했다.또한, HPE는 캠퍼스 중심의 근거리 통신망(LAN)으로 영역대를 확장하여 클라우드 기반의 범용 제로 트러스트 네트워크 액세스(ZTNA, Zero Trust Network Access) 접근 방식을 강화했다. 해당

IT 보안·인증 플랫폼 기업 라온시큐어(대표 이순형, 이정아, 042510) 최대주주인 이순형 대표가 자사주 취득을 통해 주주가치 제고에 나섰다.라온시큐어는 이순형 대표가 자사의 보통주 55,512주를 장내 매수했다고 8일 공시했다. 이번 자사주 매입으로 이순형 대표의 보유주식수는 기존 보유 중인 9,615,488주를 포함해 총 9,671,000주로 증가했다.라온시큐어 관계자는 “이순형 대표의 자사주 매입은 주주가치 제고 및 책임 경영 강화를 위한 목적으로 향후 회사 성장에 대한 자신감을 드러낸 것이다”며, “이번 자사주 취득을 필

안랩(대표 강석균)이 8.6~8일 3일간 말레이시아 쿠알라룸프르 컨벤션 센터에서 열린 말레이시아 IT 보안 전시회 ‘사이버DSA 2024(CyberDSA 2024, 이하 ‘사이버DSA’ 보충자료 1 참조)’에 참가해 말레이시아를 포함한 동남아시아 현지 보안 산업 관계자에게 안랩의 글로벌 전략 솔루션 및 서비스를 소개했다.안랩은 이번 전시에서 단독 부스를 마련하고 ▲IT-OT 융합 통합 CPS(Cyber Physical System)보안 플랫폼 ‘안랩 CPS PLUS’ 및 ‘안랩 EPS(이피에스)’•‘안랩 XTD(엑스티디)’ 솔루션