블랙베리는 자사의 QNX 솔루션이 국내 교통 인프라 시스템용 맞춤형 솔루션 선두주자 에스트래픽(sTraffic)의 통신 기반 열차 시스템에 적용된다고 밝혔다.이번에 제공될 솔루션은 ‘QNX OS for Safety’으로 에스트래픽의 무인 열차 시스템의 안전성 증진에 기여할 것으로 기대된다.안전성이 요구되는 철도 교통, 산업 제어, 자동차 및 항공 우주 등 다양한 산업에서 채택되고 있는 QNX OS for Safety는 임베디드 시스템을 위한 실시간 운영 체제(RTOS)로, 까다로운 기능 안전 기준인 ISO 26262 ASIL D 및

에스에스알(대표 고필주)이 최근 의료기관들의 외부보관 및 클라우드 컴퓨팅 서비스 전자의무기록시스템(EMR) 인증제 인증기준 개정에 따른 취약점 점검 서비스 수행에 나선다고 29일 밝혔다.보건복지부가 지난 2020년 6월 1일 시행한 전자의무기록시스템(이하 EMR) 인증제는 환자 안전 및 진료 연속성 보장, 표준데이터 활용 활성화를 목적으로 국내 EMR에 대한 국가적 표준과 적합성 검증을 통해 업체의 표준제품 개발을 유도하여 시스템의 상호호환성 확보 등 품질 향상으로 의료소비자에게 양질의 의료서비스가 제공될 수 있도록 하기 위한 제도

미국 조 바이든 대통령은 심각한 보안 침해로 이어지는 사이버 공격이 또 다른 강대국과의 ‘실전 총격전’으로 이어질 수 있다고 경고했다.바이든 전 부통령은 국가정보국장실 국립대테러센터에서 열린 연설에서 ‘랜섬웨어 공격을 포함한 사이버 위협이 점점 현실 세계에 피해를 입히고 혼란을 야기하는 것을 목격했다’고 말하고 그것은 중대한 결과를 초래하는 사이버 침해의 결과가 될 것이라고 우려했다.또 바이든 대통령은 러시아가 이미 검증된 다른 출처가 아닌 인터넷에서 정보를 얻는 미국 시민을 목표로 하는 2022년 선거 허위 정보 캠페인에 참여하고

IBM 시큐리티가 의뢰한 '데이터 유출 비용' 보고서에 따르면 코로나19 팬데믹 기간 동안 데이터 유출 비용이 420만 달러를 초과한 것으로 조사됐다.IBM 시큐리티는 29일, 2020년 5월에서 2021년 3월 사이에 500개 이상의 조직에서 발생한 데이터 침해와 관련된 데이터를 기반으로 Ponemon Institute가 수행하고 IBM이 후원하고 분석한 "데이터 침해 비용" 연간 연구를 발표했다.현재 진행 중인 팬데믹이 데이터 유출 비용과 이를 억제하려는 노력에 미치는 중대한 영향에 대해 조사했다. 팬데믹 기간 동안 원격 작업은

모니터랩(대표 이광후)이 올해 상반기 매출이 전년 대비 25% 이상 성장했다고 29일 밝혔다.모니터랩 관계자는 “COVID-19 확산으로 인해 어려운 시장 환경에서도 지난 16년간 웹 보안 분야에서 보여준 모니터랩의 기술력과 안정적인 제품 경쟁력이 고객과 파트너에게 신뢰를 받으며 상반기 좋은 성과를 거두었다”라며 “하반기에도 고객만족도 제고 활동과 파트너쉽 강화를 통해 민간-공공 시장에서 모니터랩의 웹 방화벽 공급량을 지속해서 늘려나가겠다”라고 말했다.모니터랩에 따르면 올해에는 언택트 환경 변화로 인한 웹 트래픽의 증가와 이에 따른

4차산업혁명 시대를 맞아 인공지능(AI), 블록체인 등 미래산업 육성에 박차를 가하고 있는 경기도가 올해부터 (재)경기도경제과학진흥원, ㈜노브레이크(대표 김석)와 함께 ‘경기도 미래기술 캠퍼스’를 운영, 참여 교육생을 모집한다.이번 ‘미래기술 캠퍼스’는 경기도가 지난 6월 경기도일자리재단, 경기도경제과학진흥원, IT분야 선도기업 9개사와 업무협약을 체결해 추진하는 ‘경기도 미래기술학교’ 교육 프로그램의 일환으로 진행되는 과정으로, ‘인공지능’, ‘블록체인’, ‘클라우드’ 등 총 3개 분야 7개 과정을 운영, 실제 기업현장에 활용 가

#사례1=갑자기 제주도로 출장을 가야하는 A씨. 탑승시간에 쫒겨 정신없이 공항에 도착했는데, 지갑을 사무실에 두고 스마트폰만 챙겨와서 난감하다. 항공기 탑승이 가능할까?스마트폰으로 ‘정부24’ 모바일앱을 실행시켜 ‘주민등록증 모바일 확인서비스’를 이용하면 주민등록증을 휴대하지 않고도 신분확인이 가능하다.#사례2=평소 동안(童顏)으로 소문난 B씨. 주민등록증을 소지하다 분실하면 개인정보가 노출되어 악용되거나 도용될지 모른다는 불안감으로 스마트폰 하나만 가지고 다닌다. 편의점에서 시원한 맥주를 구입하는데, 성년자임을 확인하기 위해 직원

정보보호관리체계 ISMS-P 컨설팅 전문기업 이지시큐(AEGISECU)는 7월 28일 위례 사옥에서 이랜드재단과 정보보호 기부 협약을 체결했다고 밝혔다.이랜드재단은 청소년 장학 사업 및 위기가정에 생계비, 치료비, 주거비, 교육비등을 지원하는 이랜드그룹이 매년 순이익의 10%를 사회에 환원한다는 제1경영이념인 ‘나눔’을 실천하는 비영리 재단이다.오랜시간동안 이랜드그룹과 연을 맺고 여러 계열사의 ISMS 컨설팅을 수행해온 이지시큐는 ‘사회적 약자에 나눔과 돌봄’이라는 회사의 중요 가치를 실천하고자 이랜드그룹과 이랜드재단의 뜻에 공감하

2020년 8월 5일 출범한 개인정보보호위원회(위원장 윤종인, 이하 “개인정보위”)가 출범 1주년을 맞아 그간의 제재처분 심의·의결 결과를 분석하고, 향후 조사 추진방향을 발표했다.개인정보위는 지난 1년간 총 106건의 심의·의결을 통해 과징금 12건, 과태료 46건, 시정명령 및 시정권고 42건 등의 처분했다고 전했다.위반사례로는 안전조치 미흡이 44%(56건)으로 가장 많았으며, 개인정보 수집·이용·제공 등 위반(18%), 위·수탁 관리 위반(11%) 순으로 집계됐다.위반대상별 제재비율은 공공기관이 36%, 민간분야가 64%였으

본투글로벌센터(센터장 김종갑)는 멤버사 지에스아이엘(대표 이정우)이 삼성엔지니어링과 스마트 안전관리 플랫폼 공동 기술 사업화를 위한 협약을 체결했다고 28일 밝혔다.지난해 지에스아이엘은 삼성엔지니어링의 안전 관련 데이터와 노하우를 바탕으로 한 모바일 기반 ‘스마트 안전관리 플랫폼(SSP, Smart Safety Platform)’을 개발한 바 있다. 이를 기반으로 하는 이번 협약은 상용화 초기 단계인 스마트 안전 분야에 조속한 시장 진입을 위한 공동 사업화 추진을 목적으로 한다.지에스아이엘은 스마트 안전관리 플랫폼 전반에 걸친 기획

2020년 8월 데이터 3법이 시행되고 가명정보 도입 후 가명정보 105건 결합(66건 완료), 암 합병증 치료, 스팸정보 취약층 분석, 신용정보모형 정교화 등 성과가 이루어졌다.정부는 규제혁신과 지원제도 보강으로 결합기간 절반으로 단축(40→20일), 결합전문기관 작년대비 3배 확대(9→27개), 원스톱 통합지원체계 마련 등을 추진하고 있다.김부겸 국무총리는 7월 28일 오후, 강원 원주 테크노파크에서 열린 가명정보 활용지원센터(이하 ‘지원센터’) 개소식에 참석했다.가명정보는, 개인정보 중 일부를 알아볼 수 없게 조치(삭제 등)하

법령 근거없이 주민등록번호를 수집하는 등 개인정보보호 법규를 위반한 7개 사업자에게 과태료 부과 등 시정조치가 내려졌다.개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 7월 28일 제13회 전체회의를 열고 7개 사업자에게 총 1,700만원의 과태료 부과 및 시정명령 등 시정조치를 의결했다.개인정보위는 공익신고 등에 대해 한국인터넷진흥원의 기초조사를 토대로 추가 사실 확인 및 법리 검토를 거쳐 다음과 같은 법 위반 사항을 확인했다.OO중학교는 재학생의 전학업무를 처리하면서 법령의 근거 없이 교육청의 업무편람에 근거하여 주민등

포티넷코리아(대표 조원균)는 오늘, 보안 부문 ‘올해의 구글 클라우드 기술 파트너 어워드’를 수상했다고 밝혔다.포티넷은 5년 이상 구글 클라우드와 파트너 관계를 지속해 왔으며 클라우드로의 전환 시 양사 고객을 효과적으로 지원하기 위해 파트너십을 더욱 강화해 왔다.또한, 구글 클라우드를 통해 고객들이 브랜드 보호에 대한 부담을 덜고 워크로드의 안전성과 컴플라이언스를 보장받을 수 있도록 구글과의 파트너십을 공고히 해왔다.구글 클라우드를 위한 포티넷 어댑티브 클라우드 보안은 구글 클라우드 기반 환경에 있는 고객에게 탁월하고 일관된 엔터프

한국정보보호산업협회(KISIA, 회장 이동범)는 과학기술정보통신부(이하 과기정통부) 주최로 한국인터넷진흥원(KISA)과 함께 정보보호 클러스터 경영 및 법률 전문가 세미나를 개최했다고 밝혔다.정보보호 클러스터 경영 및 법률 전문가 세미나는 정보보호 스타트업과 경영 및 법률 전문가 간의 네트워킹을 통해 정보보호 스타트업의 사업 추진 시 발생하는 현실적 문제 해결 등에 대한 정보 교류의 기회를 제공하기 위해 마련하였으며, 올해부터 KISIA가 전담하여 운영하고 있는 정보보호 클러스터 입주기업 및 ‘K-스타트업 정보보호 성장기업 도약’

라온시큐어의 자회사 라온화이트햇(대표 이정아)이 연세대학교 정보대학원과 보안 교육 훈련 및 연구 교류 협력을 위한 협약을 체결했다고 28일 밝혔다.라온화이트햇과 연세대학교 정보대학원은 27일 오전 연세대학교 새천년관에서 라온화이트햇 이정아 대표와 연세대학교 정보대학원 김범수 원장 등이 참석한 가운데 ‘ICT 보안 연구 및 교육 진흥을 위한 상호 협력 업무협약식’을 진행했다.이번 업무협약을 통해 라온화이트햇은 연세대학교 정보대학원에 자사의 해킹방어 교육 서비스인 ‘라온 CTF’를 지원해 보다 효율적인 보안 실습을 돕고, 수준 높은 보

구글이 모든 취약점 보상 프로그램(VRP)을 하나로 통합해 호스팅하도록 설계된 새로운 플랫폼과 커뮤니티를 발표했다.브리핑컴퓨터 보도에 따르면, 10여 년 전에 첫번째 VRP를 출시한 이후로 이 회사는 11,000개 이상 버그를 보고한 전 세계 84개국 2,022명 보안 연구원들에게 보상금을 지급했다. 구글은 크로미움 취약점 보상 프로그램을 시작한 2010년 1월 이후 연구원들이 약 3천만 달러를 보상받았다고 설명한다.구글 VRP를 통해 적격한 취약점에 대해 지불되는 보상 금액은 100달러에서 31만달러지만 익스플로잇 체인의 경우 총

SAS(쌔스)코리아가 연세대학교 통계데이터사이언스학과와 차세대 데이터 사이언티스트 양성을 위한 산학협력 협약을 체결했다고 28일 밝혔다.연세대학교 대우관에서 열린 이번 협약식은 이승우 SAS코리아 대표이사, 연세대학교 이두원 상경대학장, 강승호 통계데이터사이언스학과장 등이 참석한 가운데 진행됐다.이번 산학협력 협약을 통해 SAS코리아와 연세대학교는 SAS 사용자 교육 프로그램을 진행하고 차세대 데이터 사이언티스트를 꿈꾸는 학생들의 분석 역량 강화와 미래 분석 인재 양성에 함께 나선다.SAS코리아는 학생들이 수준 높은 데이터 분석을

최신 HP 위협 인사이트 보고서에 따르면 이메일은 맬웨어 및 기타 위협이 전달되는 가장 보편적인 방법이며 위협의 75% 이상이 이메일 메시지를 통해 전송된다고 강조했다.HP의 연구원들은 2020년 2월부터 2021년 1월까지 해킹포럼 및 파일 공유 웹사이트에서 다운로드한 해킹 도구의 사용이 65% 증가했음을 발견했다.가장 표적이 된 분야로는 제조, 해운, 상품 무역, 해상, 부동산 및 산업 용품 등이다.HP의 글로벌 보안 책임자는 해적판 해킹 도구와 지하 포럼의 확산으로 인해 이전에 낮은 수준의 행위자가 기업 보안에 심각한 위험을

소프트캠프가 클라우드 저장소 보안 브로커 ‘SHIELDrive’(실드라이브)의 체험 서비스를 제공한다고 28일 밝혔다.실드라이브(SHIELDrive)는 클라우드 저장소를 안전하게 사용할 수 있도록 중계해주는 CSSB(Cloud Storage Security Broker)다.실드라이브는 원드라이브, 쉐어포인트 등 마이크로소프트 365 클라우드 환경에서 암호화가 유지된 상태로 문서를 열람하거나 공동으로 편집할 수 있는 등 안전한 클라우드 협업환경을 제공한다.기업의 규모에 관계없이 Microsoft 365를 사용하고 있는 기업이라면 실드

액티브 디렉토리 그룹 정책을 사용해 윈도우 도메인 암호화를 자동화하는 새로운 버전의 LockBit 2.0 랜섬웨어가 발견되었다.LockBit 랜섬웨어는 2019년 9월 서비스형 랜섬웨어로 시작되었으며, 네트워크를 침해하고 장치를 암호화하기 위해 위협 행위자를 모집했다.모집된 제휴사는 몸값의 70-80%를 벌고 나머지는 LockBit 개발자에게 입금하는 형식으로 운영됐다.한편 LockBit의 새 버전에는 수많은 고급 기능이 포함되어 있으며 그 중 두 가지 특징이 있다.LockBit 2.0은 과거에 다른 랜섬웨어 작업에서 많이 사용된