국가정보원과 과학기술정보통신부는 9월 25일 국가사이버안보센터 판교캠퍼스에서 국가안보실 등 관계기관 및 산학연 전문가 60여명이 참석한 가운데 ‘S/W 공급망 보안 T/F’를 발족하고, S/W 개발-공급-운영 등 공급망 전단계에 걸친 사이버보안체계를 마련해 나가겠다고 밝혔다.최근 사이버위협은 단순히 개별 PC에 대한 해킹에 머무르지 않고, S/W 개발업체를 공격하여 S/W 제품이나 업데이트 파일에 악성코드를 주입함으로써 이 S/W 제품이 사용된 IT장비나 PC 전체를 자동으로 감염시키는 등 S/W 공급망을 공략하는 특징이 있다.특히

에이아이스페라(AI SPERA, 대표 강병탁)는 9월 25일부터 27일까지 수원컨벤션센터에서 개최하는 '경기 스타트업 서밋 South Summit Korea' 스타트업 공모전에서 최종 결선에 진출했다고 밝혔다.사우스서밋(South Summit)은 글로벌 스타트업과 투자자들이 모여 기술 교류와 혁신을 촉진하는 남부 유럽 지역 최대 규모의 스타트업 박람회로, 올해 처음 아시아에서 열렸다.이번 사우스서밋에서 에이아이스페라는 자사의 크리미널 IP(Criminal IP) 솔루션과 공격 표면 관리(ASM) 제품을 성공적으로 피칭하여 글로벌 투

한국정보보호산업협회(회장 조영철, 이하 KISIA)는 9월 24일(화) 린벤처스(대표 김영일, 이하 린벤처스)와 MOU를 체결하고 정보보호 투자 생태계 구축을 위한 협력을 강화하기로 했다고 밝혔다.이번 MOU를 통해 양 기관은 국내 유망 정보보호 스타트업 발굴 및 산업 투자 생태계 조성을 위한 상호협력의 목표를 다졌다. 차세대 유망 정보보호 스타트업을 발굴하여 투자 기회를 확보하기 위한 스타트업과 벤처캐피탈 간 IR 피칭 행사 개최 등의 협업 사업을 추진할 예정이다.린벤처스는 성장 가능성이 높은 벤처기업 및 중소기업에 집중적으로 투

다우데이타(대표이사 김상준)는 지난 9월 20일 연구개발 혁신을 위한 클라우드 기반 고성능 컴퓨팅(HPC) 선도 기업 리스케일(Rescale, 지사장 이상구)과 파트너십을 체결했다고 밝혔다.양사는 이번 파트너십을 통해 제조분야 고객들에게 클라우드 기반 HPC 솔루션과 제품 개발 업무를 지원하는 AI 도입을 가속화할 계획이다.다우데이타는 30년 이상의 업력을 바탕으로 1100여 개의 파트너사와 2만여 고객에게 2D/3D 설계, 클라우드, 보안, 가상화 등 다양한 분야의 솔루션과 고객 맞춤 컨설팅을 제공하고 있다.리스케일은 클라우드에

외교부와 국방부의 공동 주관으로 9월 9일(월)~10일(화) 개최된 ‘2024 인공지능의 책임 있는 군사적 이용에 관한 고위급회의’(이하 2024 REAIM 고위급회의)가 성황리에 마무리됐다.지난 10일(화) 오후 조태열 외교부 장관이 주재하고 김용현 국방부 장관이 기조연설을 실시한 정부대표 라운드테이블에서는 90여개국 정부대표들이 모여 군사 분야 AI 관련 ◇기본 원칙과 우선순위 ◇우려 사항 및 과제 ◇국제협력 전망 등에 대한 각국 입장과 의견을 공유했다.또한 3개 세션으로 이뤄진 본회의와 47개의 소그룹회의가 9일~10일 이틀에

글로벌 AI 데이터 클라우드 기업 스노우플레이크(Snowflake)가 여행 산업에 특화된 AI 데이터 클라우드를 출시한다고 밝혔다.이를 통해 스노우플레이크는 자사 AI 데이터 플랫폼에 AI 및 여행 산업에 특화된 솔루션을 통합해 최고 수준의 데이터 인사이트를 제공한다. 스노우플레이크는 항공사, 호텔, 크루즈, 여행 플랫폼 업체 등이 데이터와 AI를 활용해 운영 효율성을 높이고, 업계가 더욱 높은 수준의 고객 경험을 제공할 수 있도록 지원한다.안정적인 성장 단계에 있는 여행업체들은 빠르게 변하는 고객의 요구사항을 수용하고 경쟁 우위의

SK쉴더스(대표 홍원표)가 버라이즌(대표 한스 베스트베리)과 전략적 파트너십을 체결했다고 25일 밝혔다.버라이즌은 세계 최대 테크기업 중 하나로 유무선 통신, 인터넷 서비스, 클라우드, 보안 등 다양한 영역에서 서비스를 제공하고 있다. 9개의 보안 운영 센터, 6개의 포렌식 연구소를 운영하고 있는 버라이즌은 연간 610억 건의 보안 이벤트를 모니터링하고 있다. 400여 명의 보안 전문가로 이뤄진 버라이즌의 사고 조사 팀은 지난해에만 500여 건의 사고를 담당했으며 IT사고 분석과 대응에 최고의 전문성을 보유하고 있다.SK쉴더스는 국

오늘날의 디지털 환경은 기업 운영에 많은 변화를 가져왔다. 기업의 디지털 자산은 계속 확장되고 있으며 자동화와 스마트 기기에 대한 의존도가 빠르게 증가하면서 관리해야 할 아이덴티티도 폭발적으로 증가하고 있다. 세일포인트가 2022년 발간한 조사 보고서에 따르면 기업들이 관리해야 하는 아이덴티티의 수는 향후 3년 이내 10% 이상 증가할 것으로 나타났다.이미 대부분의 기업들은 정규직과 더불어 머신 아이덴티티와 서비스 계정 같은 인간이 아닌 아이덴티티를 대량으로 운용하고 있다. 논휴먼 아이덴티티는 여러 클라우드 플랫폼 전반에 걸쳐 존재

파수(대표 조규곤)가 메가존클라우드(대표 이주완)와 손잡고 클라우드 데이터 관리 솔루션을 공동개발한다고 밝혔다.양사는 데이터 관리의 핵심으로 주목받고 있는 DSPM(Data Security Posture Management) 솔루션을 연내 선봬, 고객이 보다 안전하고 편리하게 클라우드를 활용하도록 지원한다는 계획이다.지난 7월에 ‘통합 보안 솔루션 사업제휴를 위한 전략적 업무협약(MOU)’을 체결한 바 있는 양사는 그 첫 프로젝트로 DSPM 솔루션 공동 개발을 시작했다.최근 엔터프라이즈 데이터 관리의 중요 과제로 주목받고 있는 DS

샌즈랩(대표이사 김기홍)이 대표 서비스인 CTX를 글로벌 위협정보 플랫폼 바이러스토탈(VirusTotal)에 연동을 완료했다고 25일 밝혔다.구글의 자회사인 바이러스토탈은 악성코드를 탐지하고 분석하기 위한 서비스이다. 사용자가 파일이나 URL을 업로드하면, 다양한 백신 소프트웨어와 보안 엔진을 사용해 해당 파일이나 URL을 분석하여 악성코드 여부를 진단하므로 보안 전문가들이 새로운 악성코드를 분석하고 연구하는데 널리 활용되고 있다.바이러스토탈은 여러 분석 엔진을 동시에 사용할 수 있는 게 특징이다. 기존의 엔진들은 악성 또는 정상

라온시큐어가 중앙은행 디지털화폐(CBDC) 등 블록체인 기반 금융거래 환경에서 개인정보보호를 위한 기술로 블록체인 기반 영지식증명이 필수적이라고 제안했다.라온시큐어(대표 이순형, 이정아)의 최고 기술 책임자(CTO)인 김태진 전무는 24일 ‘CBDC 관련 개인정보보호 강화 기술 활용 방향’을 주제로 열린 ‘2024년 제2회 개인정보 기술포럼 세미나’에 참석해 영지식증명 기술의 중요성에 대한 의견을 개진했다. 한국은행과 시중 은행 및 인터넷은행들이 오는 12월을 목표로 CBDC 활용성 테스트를 진행할 예정인만큼 관련 보안 기술의 중요

넥스원소프트(대표 최덕훈)가 한국인터넷진흥원(KISA)의 '전자서명인증서 상호연동 및 이용 촉진을 위한 디지털인증확산센터 운영 및 유지관리 사업'을 수주했다고 25일 밝혔다.이 사업은 디지털인증확산센터의 안정적인 운영을 지속하면서, 표준화된 기술을 기반으로 전자서명인증사업자 간 원활한 연동과 서비스 확산을 통해 전자서명 이용을 촉진하는 것을 목표로 한다.2024년 6월 개소한 디지털인증확산센터는 전자서명인증사업자와 통합인증 중계사업자가 상호 연계하여 표준화된 인증 서비스를 제공하는 핵심 인프라다. 공공기관과 기업이 다양한 민간 전자

미국 교통안전청(TSA)이 여객과 화물 철도 운송업체를 대상으로 한 사이버 보안 지침을 갱신하며 철도 인프라에 대한 사이버 위협 대응을 강화했다. 이번 지침은 국토안보부 산하의 사이버보안 및 인프라 보안국(CISA)과 연방 철도청(FRA) 등 여러 연방 기관과의 협력을 통해 개발되었으며, 철도 운영을 위한 보다 유연하고 성과 중심적인 접근을 강조했다.갱신된 지침에 따르면 철도 운송업체는 매년 사이버 사고 대응 계획을 점검하고 최신 사이버 보안 평가 계획을 TSA에 제출해야 하며, 이러한 노력의 효과를 보고해야 한다. 또한 네트워크

미국 상무부(DoC)가 중국과 러시아에서 생산된 소프트웨어 및 하드웨어를 탑재한 커넥티드 차량의 수입과 판매를 금지하는 규정을 제안했다. 이는 미국 내 차량의 민감한 데이터 수집과 원격 조작 가능성에 따른 국가 안보 위협을 방지하기 위한 조치다.상무부의 이번 규제안은 완성 차량뿐만 아니라 '차량 연결 시스템(VCS)'과 '자동화 주행 시스템(ADS)'에 사용되는 핵심 소프트웨어 및 하드웨어까지 포함하고 있다. 이 시스템은 차량의 외부 연결과 자율주행 기능을 가능하게 하는 주요 요소다. 지나 레이몬도 상무부 장관은 "오늘날 차량에는

피앤피시큐어(대표 박천오)는 지난 24일 정보보호 산업에 관심 있는 미취업 청년들을 대상으로 기업 탐방을 진행했다고 밝혔다. 이번 탐방에는 구직을 준비 중인 청년 20명이 참여했다.한국정보보호산업협회(회장 조영철)가 주관하는 '미래내일일경험사업(기업탐방형)'은 정보보호산업에 관심 있는 청년들에게 직업 세계를 체험하고 직무를 탐색할 기회를 제공하여 진로 설정을 돕는 프로그램이다. 이 프로그램은 구직에 어려움을 겪는 청년과 '청년도전지원사업' 참여자를 위한 미래 설계 지원 방안의 일환으로 운영되고 있다.이번 프로그램은 기업 및 직무 소

지란지교에스앤씨는 방화벽 정책 자동화 관리 서비스 사업 강화를 위해 NxPortrait SOXRA 개발사인 엘로이큐브와 공공 부문 총판 계약을 체결했다고 25일 밝혔다.방화벽은 디지털 시대의 가장 기본적인 관문으로 외부의 악성 공격과 불필요한 트래픽을 차단하여 시스템의 안전성을 확보하는 데 중요한 역할을 한다. 방화벽이 효과적으로 기능하기 위해서는 조직에 맞는 명확하고 체계적인 보안 정책이 필수이며, 그 정책을 효율적으로 운영하는 것이 중요하다.NxPortrait SOXRA는 방화벽 보안정책의 신청, 최적화 분석, 정책 설계, 정책

텔레그램이 개인정보 보호에 대한 강력한 입장을 유지해오던 가운데, 최근 정책을 변경하며 사용자들의 전화번호와 IP 주소를 법적 요청에 따라 제공하기로 했다. 이번 결정은 플랫폼 규정을 위반한 사용자에 대해 유효한 법적 요청이 있을 경우에 한해서만 적용된다. 이러한 변화는 사용자 개인정보 보호에 대한 우려와 함께 텔레그램의 민감한 사용자 정보보호에 대한 입장이 변화하고 있다는 점을 보여준다.텔레그램의 CEO 파벨 두로프(Pavel Durov)는 최근 업데이트를 통해 유효한 법원의 명령을 받은 경우에만 법 집행 기관의 요청을 따를 것이

에스에스앤씨(대표 한은혜)는 최근 사이버 공격자들이 기존의 QR코드 피싱 공격(큐싱, Quishing)을 한층 더 발전시킨 “큐싱2.0” 공격을 시도하고 있다고 말하며 이메일 열람에 대한 주의를 당부했다. 이 공격은 기존보다 더욱 교묘한 방식으로 이메일 보안 시스템을 우회해 사용자의 중요 정보를 훔치려는 시도로 에스에스앤씨에서 서비스하고 있는 이메일 보안 솔루션인 퍼셉션포인트의 사이버보안 전문가들이 탐지했다고 밝혔다.이메일 피싱의 한 형태인 큐싱은 QR코드를 사용하여 사용자의 신뢰를 얻는 동시에, 이메일 보안 시스템이 쉽게 탐지하지

안드로이드 악성코드 'Octo'의 새로운 변종인 'Octo2'가 최근 NordVPN(노드VPN), Google Chrome(구글 크롬), Europe Enterprise(유럽 엔터프라이즈) 앱으로 위장해 유포되고 있는 것으로 확인됐다. 이 악성코드는 현재 이탈리아, 폴란드, 몰도바, 헝가리 등 유럽 지역에서 급속히 확산되고 있으며, 보안 전문가들은 Octo2의 고도화된 기능과 안정성을 고려할 때 조만간 전 세계로 확산될 가능성이 높다고 경고했다.Octo는 2019년부터 2021년까지 활동했던 악성코드 ExoCompact(엑소컴팩트)

안드로이드 악성코드 '네크로(Necro)'가 다시 모습을 드러내며 구글 플레이 스토어를 통해 약 1,100만 대의 안드로이드 기기를 감염시켰다. 이번 공격은 합법적인 앱과 인기 앱의 수정 버전, 그리고 악성 소프트웨어 개발 키트(SDK)가 통합된 게임 모드 등을 통해 이루어져 전 세계 안드로이드 사용자들에게 큰 위협을 가했다.◆구글 플레이 통한 Necro의 침투 경로신종 Necro 트로이목마는 SDK 공급망 공격을 통해 합법적인 앱에 악성 SDK가 통합되면서 사용자 기기에 설치됐다. 이러한 SDK는 다양한 페이로드를 다운로드하고 실