사이버 보안 기업 스틸리언(대표 박찬암)이 조달청이 운영하는 디지털서비스몰에 모바일 앱 보안 솔루션 ‘앱수트(AppSuit) v2.5(이하 앱수트)’ 제품 등록을 완료했다고 21일 밝혔다.디지털 서비스몰은 조달청에서 운영하고 있는 IT 상품・서비스 전용 공공조달 플랫폼이다. 조달 전 과정을 온라인으로 처리할 수 있으며 각종 서류 제출을 생략할 수 있어 공공기관 고객들이 좀 더 손쉬운 방법으로 구매가 가능하다스틸리언의 앱수트는 해킹 공격으로부터 앱을 안전하게 보호하는 솔루션이다. 모바일 앱 소스코드를 난독화하고 자체 위변조 탐지 알고

이상민 행정안전부 장관은 20일 15시30분, 정부서울청사에서 ‘지방행정전산서비스장애 대책본부 회의’를 주재했다.이 장관은 회의에서 시도·새올행정시스템 및 정부24 등 작동 상황, 지자체 민원실 민원처리 상황 등을 종합적으로 점검하고 향후 대응 방안을 논의하였다.이 장관은 “시도·새올행정시스템과 정부24 등 지방행정전산서비스가 정상 작동하고 있다.”며 “주요 시스템과 민원업무의 운영 상황을 국민불편이 없도록 지속적으로 모니터링하여야 한다‘고 강조했다.정부24는 발급·처리건수 26만여 건(12시 기준) 등 서비스가 원활하게 운영되고

사이버 보안 및 인프라 보안국(CISA)은 최근 권고문을 통해 알려진 익스플로잇 취약점(KEV) 카탈로그에 주요 사이버 보안 및 소프트웨어 대기업인 소포스(Sophos), 오라클(Oracle), 마이크로소프트(Microsoft) 제품을 추가했다. 이 기관은 이러한 취약점과 관련된 잠재적 위험을 완화하기 위해 즉각적인 조치를 취할 것을 촉구했다.◆소포스 웹 어플라이언스 취약점(CVE-2023-1671):CISA는 Sophos 웹 어플라이언스에서 심각한(CVSS 9.8) 명령 인젝션 취약점을 발견했다. CVE-2023-1671로 확인된

안랩(대표 강석균) 시큐리티대응센터(ASEC)가 11월 17일, 성남 밀리토피아호텔 그랜드볼룸홀에서 열린 ‘디지털포렌식 챌린지 2023(Digital Forensic Challenge 2023, 이하 ‘DFC 2023’)’ 시상식에서 '챌린지' 분야 최우수상을 수상하며 디지털포렌식(**) 역량을 입증했다.ASEC(안랩시큐리티대응센터, AhnLab Security Emergency response Center)은 악성코드 분석가 및 보안 전문가로 구성되어 빠르고 정확한 위협 정보와 최신 위협 대응 방안을 제공하는 안랩의 보안 대응조직

데이터 플랫폼 전문 기업 인젠트(대표 남석우·박재범)가 제7회 대한민국 디지털 이노베이션 어워드에서 한국전자정보통신산업진흥회가 제공하는 특별상을 수상했다고 밝혔다.지난 17일 진행된 2023 대한민국 디지털 이노베이션 어워드는 과학기술정보통신부가 주최하고 정보통신산업진흥원, 한국전자정보통신산업진흥회 등이 주관한 가운데 정보통신기술의 개발과 융복합 활용을 통해 디지털 경제·사회 구현에 기여한 개인 및 우수 기업·기관에 대해 표창하였다.이번 어워드에서 한국전자정보통신산업진흥회 특별상을 수상한 인젠트는 PostgreSQL(포스트그레SQL

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 웹 3.0 기술동향과 산업 트렌드를 공유하고 미래 전망을 논의하기 위한 ‘차세대 웹 컨퍼런스’를 오는 27일(월) 온·오프라인으로 동시 개최한다고 밝혔다.인터넷의 새로운 미래로 주목받는 웹 3.0은 플랫폼 독과점, 데이터 집중화 등 기존 인터넷의 문제를 해결할 수 있는 차세대 인터넷이며, 향후 웹과 블록체인, AI, 빅데이터 등 신기술과의 융합을 통하여 변화·발전하는 우리 경제를 주도할 신산업으로 기대받고 있다.이에, KISA는 ‘새로운 세상을 여는

베리타스테크놀로지스(지사장 이상훈)는 베리타스 솔루션을 도입하여 랜섬웨어 감염에도 데이터를 완벽하게 복구한 국내 제약회사의 성공 사례를 20일 공개했다.최근 제조, 제약·바이오, 유통, 첨단 기술 등 업종을 불문하고 사이버 공격 피해 사례가 급증하고 있다. 한국인터넷진흥원에 따르면, 국내 사이버 침해 사고 신고 건수는 2022년 473건에서 664건으로 전년대비 40% 늘었다. 이에 동국제약은 본사 및 공장 등 전사의 데이터 백업 시스템을 통합 관리하고, 랜섬웨어 공격 시 신속한 재해복구를 위해 2021년부터 베리타스 넷백업 어플라

지난 11월 16일은 미 항공우주국(NASA)가 아르테미스 1호 발사에 성공한지 1년이 되는 날이었다. 2022년 11월 16일 달로 발사된 아르테미스 1호는 인류를 다시 한번 달에 착륙시키고자 2017년 NASA가 시작한 아르테미스 계획(Artemis Program)의 첫 번째 미션이었다.아르테미스 1호의 준비를 위해서는 오리온(Orion) 우주선의 비행 소프트웨어에 대한 방대한 양의 테스트와 분석이 필요했다. 오리온 우주선의 개발사이자 주 계약사인 록히드마틴(Lockheed Martin)은 다양한 조건과 시나리오에서 우주선의 성

다양한 전자 애플리케이션과 고객들을 지원하는 세계적인 반도체 회사인 ST마이크로일렉트로닉스(STMicroelectronics, 이하 ST)가 NFC 컨트롤러와 보안 소자 IC를 결합한 ST54L을 출시했다. ST54L은 스마트폰, 스마트 웨어러블, 태블릿과 같은 모바일 기기에서 STPay-Mobile 플랫폼을 통해 안전하게 보호받는 보안 비접촉식 발권 및 결제 서비스에 액세스하도록 지원한다.ST54L은 NFC 모바일 결제, 모바일 교통 발권, 디지털 자동차 키(Digital Car Key)와 같은 액세스 제어 애플리케이션과 eSIM

SSL VPN SecuwizSSL U-Series 개발업체인 시큐위즈(대표 김기수)는 구름OS 및 가상화 솔루션 개발업체인 아홉랩(대표 김연우)과 온북 사업을 위해 손을 맞잡는다.아홉랩의 V-Spacer Desktop은 기술적으로 차별화된 가상화 및 데이터 암호화 기술을 적용하여, 구름OS가 설치된 한 대의 노트북에 상호 완벽하게 분리된 2개의 VM을 구성하여 업무망과 인터넷망 용도로 구성이 가능하다는 장점이 있는 솔루션으로 현재 업계에서 유일하게 “보안기능 확인서”를 보유한 제품이다.아홉랩은 통신간 데이터 유출을 보호하는 암호화

11월 17일, 지방행정공통시스템인 새올행정시스템에 장애가 발생해 지자체 민원실과 정부24 등에서 업무처리가 마비되는 초유의 사태가 발생했다. 이에 책임자 추궁 및 마녀사냥식 담당자 꼬리자르기 보다는 정부 기반 시스템에 대한 전체적인 개선과 투자가 이루어질 수 있는 시스템을 만드는 것이 우선되어야 한다는 목소리가 높다.행정안전부는 전산장애로 인해 국민이 불이익을 받는 일이 없도록, 주민센터에서 처리되는 납부, 신고 등 공공 민원에 대해서는 납부기한을 장애가 복구되어 납부할 수 있게 되는 시점까지 연장하고, 확정일자 등과 같이 접수와

최근 최소 4개의 개별 사이버 위협 행위자 그룹이 널리 사용되는 Zimbra Collaboration Suite(ZCS)의 이전 제로데이 취약점을 활용한 공격이 이루어지고 있다는 것이 확인됐다.CVE-2023-37580으로 확인된 이 보안 취약점은 Zimbra(짐브라) 이메일 서버에 반영된 크로스 사이트 스크립팅(XSS) 취약점이다. 이메일, 캘린더, 채팅 및 비디오 서비스를 제공하는 플랫폼인 Zimbra는 전 세계 권위 있는 기관을 포함해 전 세계 수많은 기업에서 수억이 사용하고 있다.이 취약점은 구글의 위협 분석 그룹(TAG)에

미국 사이버 보안 및 인프라 보안국(CISA), 연방 수사국(FBI)는 협업을 통해 점점 더 널리 퍼지고 있는 Rhysida(리시다) 랜섬웨어의 위협에 대해 심각한 주의보를 발령했다. 이 경고는 다양한 산업 부문의 조직을 표적으로 삼아 공격하는 이 그룹에 대한 경각심을 높이기 위한 목적이다.Rhysida는 서비스형 랜섬웨어(RaaS) 모델로 운영되며, 교육, 제조, 정보 기술 및 정부 기관을 감염시키는 것으로 알려졌다. 특히, 리시다에 지불된 몸값은 이 범죄조직의 핵심 그룹과 계열사로 분배되고 있다.이 그룹의 공격 방법은 가상 사설

최근 사이버 보안 분야에서 새롭게 확인된 지능형 지속 위협(APT)인 DarkCasino는 널리 사용되는 WinRAR 소프트웨어의 제로데이 취약점을 악용하는 것으로 주목을 받고 있다.사이버 보안 업체 엔에스포커스(NSFOCUS)는 다크카지노를 경제적인 동기를 가진 공격자로 분류했으며, 고급 기술 역량과 다양한 유명 APT 공격 기술을 운영에 통합하는 경향을 보이고 있다고 밝혔다.다크카지노는 2021년에 처음 레이더에 포착되었으며, 이후 다크카지노의 활동은 사이버 보안 커뮤니티 내에서 우려를 불러일으켰다. NSFOCUS의 분석에 따르

디지털 포렌식 및 사고대응 전문기업 플레인비트(대표 김진국)는 ‘2023년 사이버보안전문단 워크숍’에서 최우수 프로젝트상을 수상했다고 17일 밝혔다.사이버보안전문단은 과학기술정보통신부가 공고한 민관합동조사단 구성 및 운영에 대한 규정에 따라 한국인터넷진흥원(KISA) 내에 구성·운영하는 정보보호 전문가 그룹이다. 해당 그룹의 전문가는 중대한 침해사고 발생시 민관합동조사단으로 활동하며, 다양한 연구 개발 활동에 참여해 보안 전문성을 강화하고 주요 보안 이슈에 함께 대응한다.플레인비트는 디지털 포렌식 서비스 분야에서 각종 사고 대응에

한글과컴퓨터(030520, 대표 변성준·김연수 / 이하 한컴)는 세종, 서울, 광주, 부산 등 전국 주요 권역을 순회하며 공공기관을 대상으로 진행한 세미나를 성공적으로 마무리했다고 17일 밝혔다.‘문서 데이터를 활용한 AI의 시작’을 주제로 한 세미나에서 한컴은 데이터를 이용한 AI 기술을 소개하고, 실무 적용 사례를 공유했다. 전통적인 완성형 제품 개발 방식을 벗어난 모듈식 소프트웨어와 다양한 한컴 SDK(소프트웨어 개발 키트) 제품을 안내하며 B2G와 B2B 업무 자동화 사례를 선보여 참가자들의 호응을 얻었다. 한컴은 LLM(거

데이터 인텔리전스 기업 S2W(에스투더블유, 대표 서상덕)의 위협 인텔리전스 센터 ‘탈론(Talon)’은 ‘화이트햇 컨퍼런스 2023’에 스피커로 참가하여 다크웹상에서 모니터링되는 군 관련 위협 사례 분석과 동향을 공유했다고 17일 밝혔다.화이트햇(WHITEHAT) 컨퍼런스는 민, 관, 군이 협력하여 사이버 위협에 대응할 인재를 양성하기 개최하는 국내 대표 해킹대회 ‘화이트햇 콘테스트’와 함께 진행되는 행사이다. 2013년부터 매년 개최되었으며 올해는 16일 포시즌즈호텔에서 개최, 사이버 위협 상황에 대응하는 역량 평가에 중점을 두

이지서티(대표 심기창)는 개인정보보호위원회와 한국인터넷진흥원의 개인정보보호강화기술 연구개발 사업인 [반정형 트랜잭션 및 실시간 수집 정형 데이터에서의 개인정보 가명, 익명처리 기술 개발] 수행으로 ‘반정형 트랜잭션 데이터 익명처리 프로그램’과 ‘실시간 수집 정형 데이터 가명처리 프로그램’의 개발에 성공하였으며, 이지서티의 노하우를 활용하여 이를 제품화한다고 밝혔다.이지서티의 대표 제품 중 하나인 아이덴티티 실드(IDENTITY SHEIED)에 ‘반정형 트랜잭션 데이터 익명처리 프로그램’을 추가 탑재할 방침이며, ‘실시간 수집 정형

딜로이트 안진회계법인(대표이사 홍종성, 이하 딜로이트 안진)이 ‘KOTRA와 딜로이트 안진회계법인이 공동으로 개최하는 글로벌 공급망 포럼’을 지난 16일 성황리에 마쳤다고 밝혔다.이번 포럼에서는 ▲글로벌 공급망의 안정화와 다변화 ▲소부장 산업에서의 글로벌 공급망 리스크와 대응체계 ▲글로벌 공급망 실사와 ESG 등 글로벌 공급망의 회복력과 리스크 관리를 위해 기업의 선제적으로 대응해야 할 주요 현안 관련 최신 동향, 인사이트에 대해 참석자들과 공유하는 시간을 가졌다.포럼은 무료로 진행, 다수 임직원들의 뜨거운 관심을 확인할 수 있었다

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 고학수)는 글로벌 개인정보 규제에 대응하는 국내 기업의 실무자를 위해 '글로벌 개인정보 보호 컴플라이언스 웨비나'를 11월 21일(화)부터 23일(목)까지 3일간 온라인으로 개최한다고 밝혔다.이번 웨비나는 글로벌 컴플라이언스 맞춤형 주제로 진행되며, ▲해외 파트너사와의 위수탁계약(DPA, Data Processing Agreement) 등 작성 실무 ▲개인정보 처리방침 및 정책·절차 마련 시 고려사항 ▲해외 주요국 아동 개인정보 보호 정책 및 사례 ▲생성형 AI 시