쿼리파이(대표 황인서)가 민감 데이터를 효과적으로 관리할 수 있는 ‘쿼리파이 AIDD(QueryPie AI Data Discovery)’를 출시한다고 22일 밝혔다.이번에 공개하는 ‘쿼리파이 AIDD’는 제로 트러스트 성숙도 판단에 있어 중요한 지표인 가시성, 자동화, 정책 상호 연계성 등을 한층 강화한 데이터 디스커버리 솔루션으로 기업 내 주요 데이터와 시스템 자산 보안 감사 및 모니터링의 정확성을 높이고 개인 정보 등 민감 데이터를 AI에 기반하여 고도화된 정책으로 관리할 수 있다.사이버위협이나 사이버보안 사각지대를 선제적으로

티맥스소프트(대표 이형배)가 손쉬운 응용프로그램인터페이스(API) 활용 환경을 제공해 개발 생산성을 향상하는 ‘AnyAPI 포탈’을 개발 완료, 오는 8월 말 출시한다고 22일 밝혔다.티맥스소프트는 API 통합 관리 솔루션 AnyAPI에 이번 신제품을 추가해 게이트웨이, 모니터링, 포탈 등을 아우른 포괄적인 인터페이스 기능을 제공하게 되면서 성장성이 높은 통합 연계 솔루션 사업 경쟁력을 보다 강화할 수 있게 됐다.AnyAPI 포탈은 API를 편리하게 관리할 수 있는 APIM(API Management) 솔루션으로, 개발자와 사용자의

최근 다양한 분야에서 AI 및 자동화 기술을 활용한 서비스가 산업 전반에 빠르게 확산되면서 정부 및 기업들의 인공지능 활용이 불가피해졌다. 지난 4월에는 정부에서 예산 104억을 투입하여 중앙부처, 지자체, 기관, 민간 기업 등에 초거대 AI 도입을 지원하겠다고 밝혔으며, 점차 클라우드 환경에서 AI와 자동화 기술을 활용하여 데이터 보호와 관리의 효율성을 높이는 추세다.한국표준협회는 이미 AI 기술이 산업현장에 본격적으로 도입되던 초기부터 시장조사, 전문가 확보 등의 많은 준비를 했고, 그 결과 인공지능 품질 인증인 AI+(에이아이

구글코리아는 지난 18일 법조계, 학계, IT업계 및 스타트업 등 분야별 전문가들로 구성된 제1기 ‘책임감있는AI포럼’ 3회차를 개최하고, 설명가능한 AI(explainable AI, XAI)를 통한 안전하고 유익한 인공지능(AI) 활용 방향을 논의했다고 밝혔다.이번 3회차 포럼은 안전한 온라인 환경 조성을 위한 전문가들간 토론의 장인 ‘세이퍼 위드 구글(Safer with Google)’ 행사와 함께 연계돼 진행됐다. 이 자리에서는 프라이버시 침해, 사이버 보안 위협, 편향 및 차별 등 AI 기술 고도화에 따른 잠재적 위협을 선제

블록체인 데이터 분석기업 체이널리시스(chainalysis.com, 한국지사장 백용기)는 선도적으로 가상자산 스캠으로 인한 피해를 예방하고자 전 세계 공공-민간 협력 프로젝트인 스핀캐스터 작전(Operation Spincaster)을 실시했다고 밝혔다.이번 작전에는 미국, 영국, 캐나다, 스페인, 네덜란드, 호주 등 6개국에서 진행됐으며, 12개의 공공 기관과 17개의 가상자산 거래소를 포함해 100명 이상이 참여했다. 스핀캐스터 작전은 올해 3월에 캐나다 캘거리 경찰청과 처음으로 실시한 운영 스프린트인 방해 작전(Operation

보안전문기업 엠시큐어(M-Secure, 대표 홍동철)는 과학기술정보통신부와 한국인터넷진흥원(KISA)에서 주관하는 ‘2024년 제로 트러스트 도입 시범사업’을 수주하여 컨소시엄(엠엘소프트, 에스엔에이, 이스톰, 피앤피시큐어)과 함께 수요기관인 KB국민은행에 구축한다고 밝혔다.제로트러스트 시범사업은 정부·공공기관 및 기업을 대상으로 국내 기업의 제로트러스트 솔루션 시범 도입을 지원하여 국내 환경에 최적화된 제로트러스트 보안모델의 확산을 도모하는 사업이다.이번 사업에서 엠시큐어 컨소시엄은 ‘클라우드 기반 제로트러스트 핵심 원칙 고도화

엔드포인트 보안기업 크라우드스트라이크(CrowdStrike)가 윈도우 장치에 결함 있는 업데이트를 배포하면서 최악의 글로벌 IT 대란이 발생한 가운데, 발빠른 사이버 범죄자들이 크라우드스트라이크 고객을 대상으로 하는 Remcos 원격 접근 RAT 해킹툴 등을 유포하고 있는 것으로 확인됐다. 주의하지 않으면 2차 해킹 피해까지 당할 수 있는 상황이다.크라우드스트라이크는 자사의 팔콘(Falcon) 플랫폼을 위한 정기적인 센서 구성 업데이트를 배포했지만 치명적인 오류가 발생하면서 윈도우 장치에서 블루스크린(BSoD)을 발생시켰다. 이로

영국 경찰이 2023년 MGM 리조트 랜섬웨어 공격에 연루된 것으로 의심되는 17세 소년을 체포했다. 이번 체포건은 웨스트 미들랜즈 경찰, 영국 국가범죄청(NCA), 그리고 미국 연방수사국(FBI)의 협력으로 이루어졌다. 웨스트 미들랜즈 경찰은 "우리는 랜섬웨어를 사용하여 대규모 조직을 대상으로 컴퓨터 네트워크에 접근하는 글로벌 사이버 온라인 범죄 그룹과 연계된 17세 소년을 체포했다"고 밝혔다. 경찰은 지난 7월 18일 웨스트 미들랜즈 지역에서 용의자를 체포했으며, 디지털 장비들을 압수해 추가 증거를 수집 중이다. 용의자는 협박

호주의 처방약 배달 서비스 제공업체 메디시큐어(MediSecure)가 올해 4월 발생한 랜섬웨어 공격으로 인해 약 1,290만 명의 개인 및 건강 정보가 유출되는 사상 최대 규모의 데이터 유출 사건을 겪었다. 이번 사건으로 호주 인구의 거의 절반이 영향을 받았다. 2024년 4월 13일, 메디시큐어는 데이터베이스 서버가 랜섬웨어로 암호화된 것을 발견하고 즉시 웹사이트와 전화선을 차단하여 사건을 통제하려고 했다. 5월 17일에는 IT 전문가의 도움으로 백업 데이터를 복구하고, 유출된 정보를 조사하기 시작했다.유출된 것으로 최근 확인된

18일 발생한, 글로벌 보안기업 크라우드스트라이크(CrowdStrike)의 업데이트 사고는 전 세계 IT 시스템에 심각한 피해를 발생시켰다. 역사상 최악의 IT 사고 중 하나라고 전문가들은 말한다. 이번 사고의 근본 원인은 크라우드스트라이크의 팔콘(Falcon) 센서 소프트웨어의 결함 있는 업데이트였다. 이로 인해 윈도우 시스템이 부팅 루프에 빠지거나 블루스크린 오류(BSOD)를 발생시키는 등 대규모 장애가 발생했다. 크라우드스트라이크 EDR을 사용한 2만9천여 개 기관에서 심각한 장애가 발생한 것이다.이번에 발생한 최악의 업데이트

SAP 솔루션 전문기업 인스피언(대표이사 최정규)이 한국거래소로부터 지난 18일 코스닥 상장을 위한 예비심사 승인을 받았다고 밝혔다.이에 따라 인스피언은 상장 준비를 마치는 대로 금융위원회에 증권신고서를 제출하고 코스닥 상장 절차에 나설 계획이다. 상장 주관사는 한국투자증권이다.2009년에 설립된 인스피언은 EAI컨설팅 및 보안 솔루션을 제공하는 전문기업이다. 업무 효율화와 데이터 관리 등을 위해 대기업 및 공공기관을 중심으로 SAP사용이 늘어남에 따라, 인스피언은 SAP EAI 컨설팅 사업에 주력해왔다. ERP분야 글로벌 1위 기

7월 19일, 사이버 보안 기업인 크라우드스트라이크는 자사 팔콘 센서(Falcon Sensor) 소프트웨어의 결함 있는 업데이트로 인해 전 세계 여러 산업에 심각한 혼란을 초래하는 큰 위기를 맞았다. 이 업데이트로 인해 수많은 윈도우 기기들이 부팅 시 '블루 스크린 오브 데스'(BSOD)를 경험하며, 주요 시스템이 작동 불능 상태에 빠졌다.이 사건의 여파는 전 세계적으로 나타나 은행, 항공사, TV 방송사, 슈퍼마켓 등 다양한 비즈니스가 심각한 중단을 겪었다. 호주의 은행과 통신사가 처음으로 문제를 경고했으며, 수천 대의 시스템이

한국사회보장정보원(이하 사보원) 의료정보보호센터(HISC)는 17일 서울 충무로 스테이락 호텔에서 ‘의료분야 정보보호 역량교육 및 간담회’를 개최했다고 밝혔다.이번 행사는 의료기관 종사자들의 정보보호 역량을 강화하고 새로운 위험정보를 공유하기 위해 마련됐으며 병원협회 관계자, 전국병원 보안담당자, IT 의료기기 제조사 직원 등 60여 명이 참석했다.먼저 보안업체인 파이오링크 이영학 차장의 의료정보기관 취약점 상황에 맞춘 해킹 시연과 위험성, 사전 점검 및 정보공유의 중요성 설명에 이어, 헬스케어 분야의 마이터 어택(MITRE ATT

2024년 7월 18일, 사이버 보안 기업 크라우드스트라이크(CrowdStrike)의 업데이트가 전 세계적으로 IT 대란을 초래했다. 이번 업데이트로 인해 다수의 윈도우 10 시스템이 블루스크린오브데스(BSOD)를 겪으며 작동 불능 상태에 빠졌다.문제는 크라우드스트라이크의 팔콘(Falcon) 센서 업데이트에서 시작되었다. 업데이트 직후 전 세계에서 시스템 충돌 보고가 쏟아졌다. 공통 증상은 시스템이 부팅 중 블루스크린이 발생하고 복구 화면에 멈추는 것이었다.BSOD 오류는 업데이트된 팔콘 센서와 특정 윈도우 시스템 프로세스 간의 충

국가정보원은 학계ㆍ연구소 전문가들과 함께 매년 국가ㆍ공공기관의 ‘사이버보안 실태평가’를 하고 있는데, 올해 상반기 중 기재부 경영평가 대상 87개 공공기관에 대한 현장실사를 실시하고 그 결과를 발표했다.‘우수’ 기관은 한국환경공단ㆍ우체국물류지원단 등 29개, ‘보통’ 기관은 58개, ‘미흡’ 등급에 해당하는 기관은 없었다.대다수 기관들이 △자체 특성에 맞는 업무망 사용자 인증체계 도입 △취약한 내부망 접근 경로 제거 등 기술적 대책을 마련하고, △전담조직 보강 △주기적 보안감사 등 제도적 개선에도 힘쓴 것이 확인되었다.특히, 전체

샌즈랩(대표 김기홍)은 2003년 연세대학교 학생 벤처로 시작해, 2004년 법인으로 전환하고 현재의 사명으로 변경했다. 2013년 구글 바이러스토탈과 협약을 체결하며 글로벌 시장에 진출했고, 이후 2014년 멀웨어즈닷컴(malwares.com)을 출시하고, 2015년 파이오링크로부터 투자를 유치하는 등 빠르게 성장했다.샌즈랩은 악성코드 분석 및 탐지 기술 분야에서 독보적인 성과를 거두었다. 2020년에는 세계 최초로 동형암호 기반 악성코드 탐지 기술을 성공적으로 개발했으며 또한, 2023년에는 코스닥 기술특례상장에 성공하면서 이후

주식회사 컨텍(대표이사 이성희)이 고려대학교 정보보호대학원(원장 권헌영 교수)과 우주안보 기술 개발 및 전문인력 양성을 위한 업무협약을 체결했다고 19일 밝혔다.고려대학교 정보보호대학원에서 체결된 이번 업무협약은 컨텍 이성희 대표이사와 고려대학교 정보보호대학원장 권헌영 교수가 참석해 ◇우주안보 기술 및 정책 연구 수행 ◇우주안보 관련 학술행사 공동 개최 ◇우주안보 관련 국제모의해킹대회 준비 지원 ◇우주보안 교육 및 전문인력 양성 ◇우주산업 발전에 필요한 사항 연구 등에 관해 상호 협력한다는 사항을 담고 있다.컨텍 이성희 대표이사는

북한의 국가 지원 라자루스 해커그룹이 BeaverTail 악성코드를 업그레이드해 macOS 사용자를 겨냥한 공격을 시도하고 있다. 합법적인 소프트웨어로 위장한 악성코드를 이용해 구직자와 암호화폐 거래자들을 대상으로 한 사이버 스파이 활동을 강화하고 있다.업데이트된 BeaverTail 악성코드는 "MiroTalk.dmg"라는 이름의 macOS 디스크 이미지(DMG) 파일로 위장하고 있다. 이는 실제 MiroTalk 화상 통화 서비스를 모방한 것으로, 다운로드 및 실행 시 브라우저, iCloud 키체인, 암호화폐 지갑에서 민감한 데이터

마이크로소프트가 2024년 말부터 윈도우 서버 2025와 윈도우 11 버전 24H2를 대상으로 새로운 체크포인트 누적 업데이트를 도입한다고 발표했다. 이 새로운 업데이트 방식은 사용자가 더 적은 용량의 파일로 더 빠르고 효율적으로 업데이트할 수 있도록 설계되었다.체크포인트 누적 업데이트는 보안 패치와 새로운 기능을 포함하는 더 작은 차등 업데이트를 통해 제공될 예정이다. 이 차등 업데이트는 이전 체크포인트 누적 업데이트 이후 추가된 변경 사항만을 포함하므로, 업데이트 파일의 크기를 크게 줄일 수 있다. 이를 통해 사용자들은 대역폭과

구글 클라우드가 전술 에지(tactical edge) 환경에서 구글의 클라우드와 AI 기술을 제공하는 구글 분산형 클라우드(GDC)의 새로운 제품군 ‘에어갭이 적용된 구글 분산형 클라우드’를 정식 출시했다고 밝혔다.원격지에 위치한 연구실, 장거리 트럭 운송 작업 및 재난 지역과 같이 열악하고 연결이 불안정하거나 이동이 잦은 환경에 놓인 기업은 컴퓨팅 기능을 제공하는 데 큰 어려움을 겪기 마련이다. 특히 고유한 과제나 요구사항이 존재하는 까다로운 에지 환경에서 비즈니스에 핵심적인 워크로드를 운영하는 조직은 중요한 클라우드 및 AI 기