2024.05.21 (화)
대한뉴스(KTV) 캡처 국가정보원(이하 국정원)이 북한이 포털사이트 네이버를 복제한 피싱 사이트를 만들어 해킹을 시도하고 있다며, 국민들의 주의를 당부했다. 북한 해커가 포털사이트 '네이버'를 복제해 만든 사이트로 해킹을 시도한 정황이 포착됐다. 네이버 사칭 사이트는 우리가 흔히 사용하는 '네이버' 로 착각할 정도로 유사하다. 네이버를 사칭한 사이트의 도메인 주소는 'naver.com'이 아니라 'naverportal.com' 으로 돼 있다. 국정원은 과거 북한...
맨디언트가 최근 VM웨어의 하이퍼바이저인 ESXi의 제로데이 취약점(CVE-2023-20867)을 악용한 중국 사이버 스파이 그룹 UNC3886과 관련해 새로운 보고서를 발표했다. 해당 보고서는 조직이 현재 배포 중인 특정 멀웨어나 실행 중인 명령에 관계없이 이번 제로데이 취약점 공격의 경로를 탐지하고 대응할 수 있도록 지원하는 전술과 방법론을 강조하는 데 중점을 두고 있다. 이번 맨디언트 보고서의 간략한 개요는 다음과 같다. • 공격자는 이 취약점을 통해 게스트 VM 관리자나 루트 암호 없이 하이퍼바...
SK쉴더스가 IT서비스 기업 에스엔에이와 탄소중립을 위한 자원순환 사업 확대 업무협약을 체결했다. 최근 전 세계적으로 이산화탄소 순 배출량을 ‘0’으로 만드는 탄소중립 실천이 화두로 떠오르고 있다. 이산화탄소 배출량이 흡수량과 균형을 이뤄 대기 중 이산화탄소 농도가 더 높아지지 않도록 하는 것이다. 정부에서도 ‘2050 탄소중립’ 정책을 적극 추진하고 있으며, 환경과 경제가 선순환 되는 기업 활동 전략이 주목받고 있다. 이에 양사는 IT장비를 재사용하는 재생서버 공급사업을 진행해 탄소절감에 기여하는 자원순환 비...
마크애니가 모바일 단말 보안 솔루션 '모바일 세이퍼(Mobile SAFER) 3.0'이 CC인증 EAL2등급을 획득했다. 이번 인증 획득을 통해 마크애니는 모바일 보안 사업을 확대할 계획이다. CC인증은 국가정보원 IT보안인증사무국이 IT제품의 보안성과 안전성 등을 직접 검증하고 인증하는 제도다. 정부·공공기관에 정보보호제품을 납품하기 위한 필수조건으로 기업에서도 해당 제품 신뢰성 검증을 위한 기준으로 활용한다. 모바일세이퍼3.0은 2018년 CC인증을 획득한 이지스세이퍼(Aegis SAFER)의 리팩토링 버전이다...
포티넷코리아가 KT 등 11개 MSSP 기업에 Secure SD-WAN을 제공한다. 이번 파트너쉽을 통해 매니지드 보안 서비스 공급업체(managed security service providers, 이하 MSSP)들은 고객에게 더 나은 비즈니스 성과와 경험을 제공할 것으로 기대된다. 이번에 새롭게 협력하게 된 MSSP는 우리나라의 KT를 비롯해, 킨드릴(Kyndryl), 11:11 시스템즈(11:11 Systems), 클라로 엠프레사스(Claro Empresas), 글로브 비즈니스(Globe Business), 인...
SK쉴더스가 건양대학교 사이버보안학과와 산학협력 업무협약을 체결했다. 지난 9일 논산시에 위치한 건양대에서 진행된 업무협약식에는 SK쉴더스의 성경원 컨설팅사업그룹장, 건양대 김용석 AI·SW 융합대학장 등 관계자들이 참석했다. 이번 협약을 통해 SK쉴더스는 건양대 사이버보안학과 학생을 대상으로 ▲우수 인적물〮적 자원 상호 교류 ▲공동 과제 발굴 및 추진 ▲공동연구 협력 및 프로젝트 공동참여 ▲우수인력 양성을 위한 현장실습 및 취업 지원 등을 제공할 계획이다. 특히, 국내 사이버보안 1위 SK쉴더스는 기업의 정...
지능형 영상분석 솔루션 전문기업 다인스는 경남을 대표하는 향토 축제인 밀양 아리랑대축제에 스마트 인파관리시스템을 제공해 축제 관광객 수를 집계하고, 인파 밀집도를 분석해 안전사고를 예방했다. 다인스는 이번 인파관리시스템 구축을 위해 축제 행사장 주요 진입로 7개소에 지능형카메라를 설치하고, 인공지능(AI) 딥러닝 알고리즘이 적용된 피플카운트 솔루션과 군중계수 전용 솔루션을 적용했다. 또한 이 시스템을 통해 1제곱미터(㎡)당 밀집 위험도를 4단계로 구분 관리해 유사 시 사전 규정된 매뉴얼에 따라 현장 관리자에게 알람을...
아쿠아 시큐리티(Aqua Security, 이하 아쿠아)가 차세대 클라우드 보안 태세 관리(cloud security posture management, CSPM) 솔루션인 ‘실시간 CSPM(Real-Time CSPM)’을 출시했다. 아쿠아 시큐리티의 ‘실시간 CSPM’은 멀티 클라우드 보안 위험에 대한 관점을 제공하여 에이전트리스(agentless) 탐지를 회피하는 위협을 찾아내며, 노이즈를 극적으로 감소시켜 보안 담당자가 가장 중요한 보안 위험을 빠르게 파악하고 교정할 수 있도록 해줘 시간과 비용을 절감시킨다. ...
금융데이터거래소(FinDX)를 운영하는 금융보안원이 '금융이 묻고 데이터가 답한다'를 슬로건으로 대학생 대상 데이터 분석-활용 경진대회인 FSI Data Challenge 2023를 개최한다. FSI Data Challenge 2023를 통해 새로운 시각으로 이종 산업-업권 간 결합 데이터를 분석함으로써 금융권 담당자가 실무에서 고민하는 문제를 해결하기 위한 인사이트를 발굴할 수 있을 것으로 기대한다. 참가팀에게 보험개발원, 삼성카드, GranData(신한카드, 코리아크레딧뷰로, SKT) 등 다양한 업권의 고품질 ...
챗GPT를 선두로 한 생성 인공지능(AI) 기술이 전 세계를 휩쓸면서 전 산업계가 들썩이고 있다. 지난달 미국의 인사관리 컨설팅회사인 챌린저그레이앤드크리스마스(CG&C)가 내놓은 보고서에 따르면, 5월 미국에서 해고된 근로자의 5%가 AI 때문이라는 조사 결과가 나왔다. AI가 인간의 일자리에 악영향을 미칠 수 있다는 것이 처음 수치로 나타난 것이다. 악용시 보안에 독인 생성AI, CISO 등 보안 담당자 스트레스 급증 고도화된 생성 AI 기술은 인간의 다양한 업무를 자동화하고 AI와 관련한...
사이버 인텔리전스 전문기업 에스투더블유(S2W)가 인도네시아 공공기관에 자사의 다크웹 보안 솔루션인 자비스(XARVIS)를 공급한다. S2W는 이번 계약을 통해 인도네시아 주요 정부기관에 사이버 보안 솔루션을 제공하고 인도네시아 대상의 사이버 범죄 예방을 위해 협력할 예정이다. 이번 수출은 다국적 보안 솔루션 공급사인 텐서 시큐리티 아시아 퍼시픽(Tenser Security Asia Pacific)과의 협력을 통해 이뤄진 성과다. 텐서 시큐리티는 아시아 시장을 중심으로 주로 정부와 공공기관에 보안 솔루션을 전문으로...
개인정보보호위원회(이하 ‘개인정보위’)가 6월 8일부터 9일까지 양일간 서울 삼성동 코엑스 그랜드볼룸에서 ‘2023 개인정보보호 페어(PIS FAIR·Personal Information Fair)&씨피오(CPO)워크숍’을 개최한다. 개인정보보호 페어는 개인정보 보호제도의 활성화와 함께 개인정보 보호에 대한 대국민 인식을 높이고 확산하기 위해 시행되는 ‘개인정보보호’ 분야 국내 최대 규모의 민관 합동 행사로 개인정보위와 개인정보보호 페어(PIS FAIR) 조직위원회가 공동으로 주최해 열린다. 개인정보 보...
SK쉴더스가 고용노동부가 주관하고, SK쉴더스가 교육훈련 기관으로 참여하는 ‘K-디지털 트레이닝’의 교육 과정인 ‘SK쉴더스 루키즈’ 15기를 공개 모집한다. ‘K-디지털 트레이닝’은 디지털·신기술 분야 실무형 인재 20만 명 양성을 목표로 하는 직업훈련 교육과정이다. 디지털 선도기업이 실무 중심의 훈련 과정을 직접 설계하고, 대학교 등 전문 교육기관이 운영에 참여한다. SK쉴더스는 4년째 훈련기관으로 참여하며 올해에도 클라우드 산업을 이끌어갈 실무형 보안 인재 양성에 나선다. SK쉴더스는 50명의 SK쉴더스 ...
2023년 AI융합 국민안전 확보 및 신속대응 지원 사업 착수보고회 현장. 오른쪽 1번째 안세기 마크애니 부사장, 오른쪽 3번째 조명돌 마크애니 고문. 마크애니가 과학기술정보통신부와 정보통신산업진흥원(NIPA), 경찰청이 주관하는 'AI융합 국민안전 확보 및 신속대응 지원 고도화 사업'을 수주했다. 이번 사업은 과기정통부와 NIPA가 지난해 진행한 ‘AI융합 국민안전 확보 및 신속대응 공모 사업'의 확대 사업이다. 아동·치매환자·지적장애인 등 사회적 약자 실종 사건 조기 ...
고도화되는 보안위협에 대응하기 위해 통합보안의 중요성이 커지는 가운데, 안랩이 자사 솔루션 간 연계 분석과 자동 대응이 가능한 솔루션을 선보였다. 안랩이 자사의 다양한 보안 솔루션을 연계-연동해 통합적인 위협 분석과 자동화된 대응을 제공하는 안랩 솔루션 전용 SOAR(Security Orchestration, Automation and Response, 보안 오케스트레이션·자동화·대응) 플랫폼 ‘안랩 SOAR Basic(이하 SOAR 베이직)’을 출시했다. 이번에 출시한 ‘안랩 SOAR 베이직’은 ▲안랩 솔루션...