디지털 신뢰(digital trust) 분야의 글로벌 기업이자 오라클 파트너 네트워크(Oracle PartnerNetwork, OPN) 회원사인 디지서트(DigiCert)는 오라클(Oracle)과 오라클 클라우드 인프라스트럭처(Oracle Cloud Infrastructure, OCI)에서 ‘디지서트 원(DigiCert® ONETM)’을 제공하기 위한 파트너십을 체결했다고 발표했다.이에 따라 단일 및 멀티 클라우드 배포를 위한 OCI의 고성능 및 보안 중심 아키텍처와 결합된 ‘디지서트 원’을 이용해 고객은 가치 창출 시간 단축의 이

사단법인 한국디지털인증협회는 5월 24일 한국과학기술회관 세미나실에서 '디지털인증과 Identity’를 주제로 세미나를 개최했다.이번 세미나는 디지털플랫폼 정부 구현과 글로벌 혁신 선도국가로의 도약이라는 윤석열 정부의 큰 그림에 맞추어 그 시작점이 되는 ‘디지털 인증과 Identity’라는 주제로 마련했으며, 국내외 학계와 관련 산업계, 정부, 유관기관 등이 참석했다.한국디지털인증협회는 공인인증서 제도 개편 이후 공동인증서, 금융인증서, 사설인증서 등 다양한 방식의 인증 서비스와 사업자 등장과 함께, 수요가 크게 증가할 것에 대비해

국내 최대 의료기관 정보보안 및 개인정보보호 컨퍼런스 MPIS 2023이 5월 23일 더케이호텔서울 2층 가야금홀에서 전국 국공립, 대학병원, 대·중·소 병원의 정보보호 책임자, 실무자 300명 이상이 참석한 가운데 성황리 개최됐다. 이번 MPIS 2023 강연은 의료기관에서 준수해야 할 정보보호 관련 법, 안전성 확보조치 방안, 랜섬웨어 대응, 의료데이터 유출 방지, 가명처리, 여러 병원들의 정보보호 강화 사례 등 실질적으로 업무에 도움이 될 수 있는 강연들로 이루어졌다. 주요 강연내용은 다음과 같다. [1] 의료장비 보안 취약점

지난 4월부터 5월까지 지니언스(대표 이동범) 시큐리티센터는 APT37(RedEyes, Group123) 그룹명으로 알려진 북한 연계 위협 행위자가 악성 MS 워드 문서 파일과 LNK 바로 가기 파일 형식으로 공격 시도하는 정황을 다수 포착했다. 각별한 주의가 필요한 상황이다. 국내 북한인권분야의 단체장 정보로 위장해 또 다른 대북분야 대표를 표적삼아 악성 파일을 담은 이메일 기반 스피어 피싱 공격을 수행했으며, 유사한 공격이 지속되고 있는 중이다.APT37 그룹은 파이어아이(FireEye)에서 명명한 북한 배후 해킹 조직으로, 2

데이터 플랫폼 전문기업 스플렁크(Splunk)가 리서치 업체 ESG (Enterprise Strategy Group) 와 함께 2023 옵저버빌리티 현황 보고서를 발표했다. 스플렁크가 매년 발간하는 옵저버빌리티 현황 보고서는 옵저버빌리티가 갈수록 복잡해지는 기술 환경 관리에 미치는 영향에 대해 다룬다. 1,750명 이상의 옵저버빌리티 분야 실무자, 관리자 및 전문가가 참여한 올해 보고서는 스플렁크가 발표하는 세 번째 옵저버빌리티 보고서로써, 해당 영역에 대한 가장 많은 견해와 분석을 제공한다.옵저버빌리티 기능이 성숙기에 접어듦에 따

악성코드 탐지 및 차단 전문기업 시큐레터(대표 임차성)가 지난 17일 동남아 IT 기업 테크크리에이트 그룹(TechCreate Group)과 비즈니스 협력을 위한 MOU를 체결했다고 22일 밝혔다.이번 MOU는 챗GPT(ChatGPT)를 활용한 악성코드, 랜섬웨어 공격이 전 세계적으로 급증함에 따라 동남아에서도 이를 선제 방어하기 위한 니즈가 증가하면서 추진되었다. 이에 시큐레터는 KAISS (Korea Advanced Information Security Solution) 컨소시엄에 같이 참여 중인 넷엔드, 소만사와 공동으로 테크

보안 전문 기업 린아레나(대표 문경곤)는 클라우드 보안을 위한 국내외 보안 컴플라이언스 준수를 지원하는 “D-CLO” 솔루션을 출시했다고 22일 밝혔다. 클라우드 시장이 커짐에 따라 급하게 도입된 클라우드의 심각한 보안문제가 발생하고 있다.AWS와 같은 '클라우드 서비스 공급자'와 서비스를 제공받는 '클라우드 사용자'가 IT 인프라에 대한 책임을 공유하는 공동 책임 모델을 따르고 있으며, 환경 설정에 대한 오류는 클라우드 사용자의 책임의 영역이다. 하지만 최근 클라우드 인프라 환경에서 침해사고 중 95%가 환경 설정 오류로 고객 정

사이버보안 스타트업 티오리(대표 박세준)가 글로벌 외식 기업 A사의 국내 공식 홈페이지에서 이용자 개인정보를 탈취하는 해킹 공격이 발생했다고 밝혔다.지난 5월 17일 발생한 이번 해킹 공격은 A사 홈페이지를 변경할 수 있는 취약점을 이용하여 네이버 로그인 폼과 유사한 페이지를 생성하고 네이버 아이디와 비밀번호를 입력하도록 유도한 후, 약 100건 이상의 계정 정보를 탈취했다.티오리의 분석 결과에 따르면, 이번 A사의 피싱 공격을 위해 공격자는 이미 탈취해둔 3개의 서버를 공격 경로로 사용하였으며, 다수 기업 서버의 파일을 변경, 생

보안서비스 전문기업 주식회사 한목(대표 강제균)은 보안서비스 영역 확대를 위해 시높시스(SYNOPSYS)와 블랙덕(BlackDuck®) SCA(Software Composition Analysis) 솔루션 공급 파트너십 협약을 체결했다고 19일 밝혔다. 한목은 정보보안 서비스 분야와 세이프브리치, 블루헥사곤 등의 국내 공급사인 트라이오니즈(대표 조혁래)와 파트너쉽을 통해 시큐어부문을 발족하고 전문가를 영입하는 등 정보보안 분야로 적극적인 사업확대에 나서고 있으며 Mitre ATT&CK(마이터 어텍) 프레임워크에 기반한 솔루션과 컨설

국내 최대 의료기관 정보보안 및 개인정보보호 컨퍼런스 MPIS 2023이 이번주 5월 23일 화요일 더케이호텔서울 2층 가야금홀에서 전국 국공립, 대학병원, 대·중·소 병원의 정보보호 책임자, 실무자들이 대거 참석하는 가운데 성황리 개최된다. MPIS 2023에 참석하는 의료기관 개인정보보호 및 정보보안 책임자, 실무자는 7시간 보안교육 참석확인증을 받을 수 있다. 의료기관 관계자는 누구나 무료 참석이 가능하며 이외 참관객은 유료참석만 가능하다. MPIS 2023은 올해도 의료기관에서 준수해야 할 정보보호 관련 법, 보호조치 내용,

AI 전자문서 전문기업 유니닥스(대표 정기태)는 중소벤처기업부가 주관하는 ‘비대면 서비스 바우처 공급기업’의 네트워크ㆍ보안솔루션 분야에 3년 연속 선정되었다고 19일 발표하였다.중소벤처기업부 ‘비대면 서비스 바우처 사업’은 국내 중소‧벤처기업의 비대면 업무 환경 구축 및 디지털화 촉진을 위해 2020년부터 진행되고 있는 사업으로 수요기업으로 선정 시 이용료의 70%를 지원받아 기업 내 비대면 서비스를 도입할 수 있는 제도다. 유니닥스는 2021년부터 공급기업으로 선정되어 서비스를 제공하고 있다.이번 공급기업 선정을 통해 지원하게 되

라온화이트햇이 SMATh World(이하 스마스월드), 한국조폐공사와 손잡고 새로운 컨셉의 NFT를 선보였다.IT 보안∙서비스 기업 라온시큐어(042510, 대표 이순형) 자회사 라온화이트햇은 오는 19일부터 열흘간 현대백화점 판교점에서 머지드 NFT(이하 Merged NFT) 사전 체험 팝업스토어를 스마스월드와 함께 운영한다고 19일 밝혔다.팝업스토어에는 글로벌 아티스트 그룹 스마스월드의 캐릭터 패러독스가 새겨진 1g, 10g, 37.5g, 100g, 500g, 1kg 골드바가 전시되고, 유니크한 디자인이 반영된 ▲아트 의류 ▲아

북한 특정 탈북민으로 위장하여 북한인권시민단체를 대상으로 악성메일이 발송된 정황이 발견되어 각별한 주의가 필요한 상황이다. 하우리(대표 김희천)에 따르면, 해당 악성메일은 수신인을 속이려고 ‘북한인권단체 활동의 어려움과 활성화 방안’이라는 주제의 첨부파일(.chm)을 악성메일에 첨부했다. 발신인이 북한 특정 탈북민이며, 참고자료로 위장하여 보낸 메일이기 때문에 수신인이 아무 의심없이 첨부파일을 실행하여 악성코드에 감염되었을 가능성이 높다고 전했다. 악성메일의 첨부파일은 ‘북한인권단체 활동의 어려움과 활성화 방안 OOO대표.zip’

인텔과 SAP는 현지시간 17일 클라우드에서 더욱 강력하고 지속 가능한 SAP 소프트웨어 환경을 제공하기 위한 전략적 협력을 발표했다.고객이 기존 SAP 소프트웨어 환경의 확장성, 민첩성, 통합을 강화할 수 있도록 설계된 이번 협력은 4세대 인텔 제온 스케일러블 프로세서 기반의 강력하고 안전한 SAP용 인스턴스를 제공하는 인텔의 노력을 한단계 고도화한다.SAP 애플리케이션 성능 기준(SAP Application Performance Standard) 벤치마크 측정 결과, 인텔 4세대 제온 프로세서는 이전 세대 대비 더욱 향상된 성능

에스넷시스템(대표이사 유홍준, 장병강)이 시스코 하이브리드 클라우드 서비스 제공을 기반으로 한 Premier Provider 자격을 획득했다고 18일 밝혔다.시스코는 전 세계 인터넷 기술 발전을 선도하는 글로벌 IT 기업으로 파트너의 기술력 및 전문성 등을 평가해 원활하게 고객을 지원할 수 있는 자격을 갖춘 파트너를 인증하여 고객들에게 맞춤형 서비스를 제공하고 있다.하이브리드 클라우드는 프라이빗 클라우드와 퍼블릭 클라우드를 병행하여 사용하는 클라우드 컴퓨팅 방식으로, 자체 서버와 클라우드를 사용하여 각각의 장점을 활용한 비즈니스에

SGA솔루션즈(대표 최영철)는 18일 ‘SGA ZTA(제로 트러스트 아키텍처)’ 솔루션 출시 기자간담회를 열고, 급격히 성장하고 있는 제로 트러스트 보안 시장을 본격 공략하겠다는 계획을 밝혔다.제로 트러스트는 ‘신뢰하지 않고 검증한다(Never Trust, Always Verify)’는 원칙을 바탕으로 한 보안 접근 전략이다. 일반적으로 도입하고 있는 VPN, IPS, Firewall과 같은 전통적인 네트워크 보안 제품의 사용만으로 내부는 안전하고 외부는 위험하다고 가정해 설계된 경계 보안 모델의 한계성이 제기되고 있다. 제로 트러

제12회 CPS 보안워크숍이 5월 18일~19일까지 제주 메종글래드호텔에서 온오프 병행으로 400여 명이 참석한 가운데 성황리 개최됐다. 특히 이번 CPS 보안워크숍은 국가기반시설에 대한 사이버안보의 중요성이 어느 때보다 부각된 가운데 개최돼 눈길을 끌었다. 윤석열 대통령은 지난 4월 24일부터 30일까지 미국을 국빈 방문하고 ‘가치동맹’의 주춧돌 위에 안보동맹, 산업동맹, 과학기술동맹, 문화동맹, 정보동맹이라는 다섯 개의 기둥을 세웠다고 밝혔다. 특히 양 정상은 한미동맹 70주년을 계기로 한미동맹을 사이버 공간까지 확장한다고 밝히

포티넷 코리아(대표 조원균)는 오늘, 보안 업계의 인재 부족 문제를 조사한 ‘2022 기술 격차 보고서(2022 Skills Gap Report)’를 발표했다.이 보고서는 포티넷이 영국 시장조사 컨설팅 기관 사피오 리서치(Sapio Research)에 의뢰해 한국을 비롯해 호주 및 뉴질랜드, 중국, 싱가포르, 일본 등 13개 국가의 IT 및 사이버보안 의사결정권자 553명(한국 응답자 50명 포함)을 대상으로 지난해 11월 진행한 온라인 설문조사 결과를 토대로 하고 있다.보고서의 주요 내용은 다음과 같다.◇85%의 조직(한국 68%

이노그리드(대표 김명진)는 강원도 정보시스템의 클라우드 전환을 돕는 ‘강원도 정보시스템 클라우드 전환 정보화전략(ISP) 수립 연구 용역’을 단독 수주했다고 18일 밝혔다.이번 사업은 행정안전부의 ‘행정-공공기관 정보자원 클라우드 전환-통합 추진계획’에 따라, 강원도와 시-군, 공사-공단, 출자-출연기관 등에서 운영 중인 정보시스템을 효율적으로 관리할 수 있도록 자체적으로 정보시스템을 통합하여 구축-관리하기 위한 첫걸음이다. 사업 기간은 계약일 기준 150일이며, 이노그리드 단독으로 사업을 수행한다.앞서 이노그리드는 경북도청·충북도

한국인터넷진흥원(KISA, 원장 이원태)과 서울투자청(인베스트서울, 대표 구본희)은 블록체인-핀테크-정보보호 기업의 해외진출 및 자금 투자유치 지원을 위한 업무협약(MoU)을 국제금융오피스에서 5월 18일(목) 체결했다고 밝혔다.KISA는 기관이 보유한 전문역량을 바탕으로 블록체인·핀테크·정보보호 분야 국내 기업의 성장을 지원하고 있다. 특히, 초기 창업부터 사업화, 코스닥 상장 지원까지 전 주기에 걸친 기업 성장을 뒷받침하기 위한 다양한 사업을 운영하고 있으며, 공공·민간 협업 확대를 통해 지원 사업을 강화하고 있다.이에, KIS