[데이터넷] 과학기술정보통신부는 25일 ‘정보보호·소프트웨어 인증제도 개선 간담회’를 개최하고 ‘정보보호·소프트웨어 인증제도 개선방안’을 발표했다.과기정통부는 정보보호·소프트웨어 제품의 안전성 및 품질 강화를 위해 정보보호 관리체계인증(ISMS), 클라우드 보안인증(CSAP), 정보통신망 연결기기 등 정보보호인증, 정보보호제품 평가인증(CC), 정보보호제품 성능평가, 소프트웨어 품질인증 등 6개의 법정 인증제도를 운영하고 있다. 이 인증제도는 여러 순기능에도 불구하고 영세·중소기업 등에 큰 부담으로 작용해왔다.과기정통부는 정보보호·

[데이터넷] 과학기술정보통신부와 산업통상자원부는 국가과학기술자문회의 전원회의에서 ‘AI-반도체 이니셔티브’를 심의, 의결했다고 25일 밝혔다. 이 이니셔티브는 우리나라 AI 가치사슬 분야별 강점과 요소기술을 분석해 도출한 9대 기술혁신 과제와 이를 뒷받침하기 위한 중점 추진과제로 구성됐다. 정부는 민간과 이니셔티브를 추진할 계획이다.이니셔티브를 위해 정부는 ▲AI 기술패권 선도 위한 원천기술 확보 ▲AI 반도체 초격차·신격차 확보 ▲AI-반도체 HW·SW 기술생태계 조성 등을 추진하며, ▲전방위적인 투자·금융 지원 ▲인재 양성 ▲산

[데이터넷] 과학기술정보통신부는 25일 ‘국가과학기술자문회의 전원회의’의 심의·의결을 거쳐 ‘퀀텀이니셔티브’를 확정했다고 밝혔다.양자과학기술은 경제‧사회‧안보‧환경 등 유망 산업의 혁신적 변화와 다양한 난제 해결에 중추적 역할을 담당할 게임체인저이자 국방‧안보적 파급력으로 인해 미래 기술 패권을 좌우할 핵심 전략기술 분야로 주목받고 있다.양자과학기술은 빠른 성장세를 보이고 있으나 아직은 상용화가 본격적으로 시작되지 않은 초기 기술이다. 이에 그간 우리가 축적한 첨단 산업 및 IT 역량을 토대로 양자과학기술의 기술 경로를 선점한다면

[데이터넷] 한국인터넷진흥원(KISA)은 과학기술정보통신부(장관 이종호)와 정보보호제품 평가·인증을 준비하는 국내 중소기업의 부담 경감, 국내 정보보호제품의 성능·보안성 향상을 위해 ‘정보보호제품 성능평가·컨설팅’과 ‘공통평가기준(CC) 평가 컨설팅’을 무료로 제공한다고 25일 밝혔다.정보보호제품 성능평가는 정보보호제품의 유해 트래픽 탐지·차단율 또는 네트워크 처리율 등 성능을 측정하는 제도이며, CC는 보안기능 적합성을 검증하는 인증 제도이다. 성능평가 및 CC인증을 취득한 정보보호제품은 보안적합성 검증체계*에 따라 정부·공공기관

[데이터넷] 소프트캠프(대표 배환국)는 24일부터 26일까지 일본 도쿄 빅사이트에서 열리는 일본 최대 IT전시회 ‘재팬 IT 위크 스프링’에 참가한다. 이 행사는 일본 IT를 선도하는 기업과 전문가들이 참여해 클라우드 보안과 정보보안 등에 관련한 다양한 솔루션·서비스를 소개하고 최신 보안 이슈와 인사이트를 공유하는 자리다.소프트캠프는 클라우드 섹션에 ‘제로 트러스트 텔레워크 보안 대책’을 주제로 참가한다. 제로 트러스트 기반의 웹 격리 보안 서비스 ‘실드게이트(SHIELDGate)’를 주력 서비스로 내세운다. 일본은 공공기관을 중심

[데이터넷] 사이버 공격 양상이 데이터베이스 관리자 권한과 크리덴셜 획득으로 바뀌고 있다. 클라우드 SIEM 전문기업 로그프레소(대표 양봉열)는 악성 봇을 통한 크리덴셜 수집이 지속적으로 발생하고 있는데, 최근에는 DB 관리자 권한을 획득해 공격 목표에 더 빠르게 도달하려고 한다고 밝혔다.로그프레소의 ‘사이버 위협 인텔리전스 월간 리포트 4월호’에서는 일본에서 발생한 APT 공격 악성코드를 분석하면서 DB 관리자 권한 탈취를 위한 공격 시도에 대해 경고했다. 로그프레소가 분석한 이 공격은 소모품 견적서를 요청하는 것으로 위장한 악성

[데이터넷] 한국정보보호산업협회(KISIA)는 과학기술정보 통신부 함께 일본 도쿄에서 ‘한-일 정보보호 기업 교류회’를 개최하고, ‘재팬 IT 위크 스프링 2024’ 전시회 정보보호 전문관에서 한국관을 운영한다.23일 열린 한-일 정보보호 기업 교류회는 대한무역투자진흥공사(KOTRA) 도쿄 IT 지원센터와 함께진행했으며, 일본에서 비즈니스 전개를 희망하는 한국기업을 대상으로 일본 고객과 네트워크를 구축할 수 있는 기회를 제공했다. 이 행사에는 스틸리언, 이글루코퍼레이션, 인정보, 파이오링크, 펜타시큐리티 등 5개사와 라온시큐어, 와

[데이터넷] 신냉전 시대로 접어들면서 세계 곳곳에서 정치적 목적의 사이버 공격이 빈번하게 발생하고 있다. 특히 장기화되는 러시아-우크라이나 전쟁으로 인해 NATO 회원국에 대한 공격 빈도가 잦아지고 있는데, 2월 스웨덴이 NATO 회원국이 되자 스웨덴을 타깃으로 하는 디도스 공격이 무려 466% 늘어났다. 이는 지난해 핀란드가 NATO에 가입했을 때 패턴과 동일한 것이다.클라우드플레어의 1분기 디도스 동향 보고서에 따르면 이 기간 클라우드플레어가 방어한 디도스 공격은 450만건으로, 지난 한 해 동안 방어한 공격의 32%에 해당한다

[데이터넷] 안랩(대표 강석균)이 연결 재무제표 기준 올해 1분기 매출액 495억원, 영업이익 5300만원(별도 재무제표 기준 매출 479억원, 영업이익 25억원)을 기록했다고 잠정 실적을 24일 공시했다.이는 전년 동기대비 연결기준 매출은 18억원 감소(-3.5%)하고, 영업이익은 21억원 감소(-97.5%)한 수치다. 별도 재무제표 기준으로는 전년 동기 대비 매출이 19억원(-3.8%), 영업이익은 17억원(-41.2%) 각각 감소했다.안랩은 “작년 1분기 대비 소프트웨어 제품 수주는 증가했으나 네트워크 보안장비(하드웨어) 매출

[데이터넷] 인섹시큐리티(대표 김종광)는 국내 총판을 맡고 있는 디지털포렌식 기업 마그넷 포렌식이 iOS·안드로이드 암호 해독 및 증거 수집 솔루션 ‘마그넷 그레이키 패스트트랙’을 출시했으며, 국내에도 공급한다고 24일 밝혔다.마그넷 그레이키 패스트트랙은 다수의 모바일 장치에서 동시에 데이터를 추출할 수 있는 디지털 포렌식 솔루션으로, 잠금상태의 iOS·안드로이드 모바일 기기에서 암호화되거나 액세스 할 수 없었던 데이터를 합법적으로 추출할 수 있다.기존에는 셋톱박스를 이용해 데이터를 추출했는데, 마그넷 그레이키 패스트트랙은 고성능

[데이터넷] 윈도우 프린트 스풀러(Windows Print Spooler) 서비스 취약점(CVE-2022-38028)을 이용하는 구스에그(GooseEgg) 악성도구를 러시아 기반 공격자 포레스트 블리자드(Forest Blizzard)가 악용해 우크라이나와 서유럽, 북미 등의 기업·기관을 공격하는 것이 발견됐다.마이크로소프트는 윈도우 시스템에서 프린터 작업을 관리하는 프로그램의 취약점을 악용한 공격자가 러시아 정부의 이익을 위해 전략적인 정보수집 확동을 벌이고 있다고 공개했다.CVE-2022-38028은 2022년 공개된 취약점으로,

[데이터넷] 개인정보보호위원회는 데이터 처리 환경의 안전성을 높여 가명정보를 유연하게 활용할 수 있도록 지원하는 ‘개인정보 안심구역 시범운영기관’ 지정 공모를 4월 23일부터 추진한다고 밝혔다.개인정보 안심구역은 제로 트러스트 보안 모델을 적용해 보안을 강화하면서 개인정보에 대한 새로운 분석·처리 기술을 활용할 수 있도록 지원하는 제도다. 안심구역은 4인 이상의 담당조직, 오프라인 폐쇄망 분석환경, 멀티팩터 인증, 데이터 외부반출 금지 등 안전조치와 사전·사후 데이터 처리 과정을 보호하는 환경적인 안정성을 갖췄다.안심구역에서는 ▲가

[데이터넷] 과학기술정보통신부는 ‘소프트웨어 고성장클럽’에 신규로 참여할 38개 소프트웨어 기업을 선정했다고 23일 밝혔다. 이 사업은 성장 가능성이 높은 고성장 기업과 창업 3~7년차 이내 예비고성장 기업을 발굴, 자율과제 이행과 글로벌 성장 프로그램을 최대 2년간 지원하는 것으로, 올해 95개에 180억원을 지원한다.지난해 이 사업을 통해 기업 혁신 및 글로벌화를 위한 맞춤형 지원을 받은 121개 기업은 매출 3299억원, 투자유치 2424억원 달성, 신규 일자리 2140명 창출, 코스닥 상장 등의 성과를 냈다.과기부는 지난해부

[데이터넷] 한국인터넷진흥원(KISA)은 라오스 국가인터넷센터와 라오스 디지털 확산 및 사이버보안 역량 강화를 위한 업무협약을 체결했다고 23일 밝혔다. 이번 업무협약은 전자서명·인터넷 인프라를 활용한 신기술과 사이버보안 역량 강화 지원 등 디지털 산업·안전 관련 분야에서 양국의 협력을 증진하기 위해 마련됐다.양 기관은 ▲전자서명 및 공개키 기반 구조(PKI) 활용 협력 ▲인터넷 인프라 활용을 통해 안전한 디지털 환경 조성을 위한 기술 공유·강화 ▲전자문서화 등 디지털 혁신 기반 마련을 위한 상호 협력 ▲사이버보안 역량강화 지원 등

[데이터넷] 국내 방산기업의 보안 관리 소홀로 인해 중요 기술이 북한 해커에 의해 유출되고 있는 것으로 나타났다.경찰청 국가수사본부(안보수사국)는 국가사이버위기관리단과 공조해 국내 방산기술 유출 사건을 수사한 결과, 방산기업과 협력업체에서 중요 기술이 유출되고 있다고 23일 공개했다. 경찰청이 공개한 사고의 원인은 대부분 보안관리 소홀로 인한 것으로, 기본적인 보안 수칙조차 지키지 않는 것으로 드러났다.경찰청과 관계기관이 사이버 위협정보 공유를 통해 조사 분석한 사례 중 라자루스에 의해 발생한 사고는, 망분리 환경을 운영하는 방산업

[데이터넷] 네트워크 보안 기업 엑스게이트(대표 주갑수)와 방산기업 LIG넥스원(대표 신익현)이 국방 양자 보안 발전을 위해 상호 협력에 나선다. 엑스게이트는 국방분야 양자 보안 기술 적용을 위한 협약(MOU)을 체결했다고 23일 밝혔다.이번 협약은 무기체계의 무인화, 지능화, 네트워크화 등 미래 국방보안 체계 강화 필요성에 대한 양사의 공감대를 기반으로 마련됐다. 암·복호화 기술 발전에 따, ICT 융합기술을 바탕으로 국가 안보의 핵심인 국방 분야의 양자 보안 인프라 혁신을 이룬다는 계획이다.엑스게이트와 LIG넥스원은 이번 MOU

[데이터넷] 안랩(대표 강석균)이 23일 기업 고객 CISO를 대상으로 보안 전략 세미나 ‘엔터프라이즈를 위한 안랩 ISF 스퀘어 2024'를 개최했다.안랩은 이번 행사에서 ▲CISO가 알아야 할 최신 보안 위협 동향 ▲IT, 클라우드, OT 환경의 효과적인 리스크 관리 및 대응 방안 등 기업이 적용할 수 있는 실질적인 보안 강화 전략을 기업고객 CISO에게 제시했다.박태환 안랩 위협대응팀장이 ‘CISO가 알아야 할 최신 위협 동향’을 주제로 최근 왕성하게 활동중인 글로벌 APT 공격그룹들의 동향과 공격 방식 등을 소개했다.박태환

[데이터넷] 지니언스(대표 이동범)는 이화여자대학교 의료원에 ‘지니안 EDR(Genian EDR)’ 공급했다고 23일 밝혔다.최근 의료기관을 대상으로 한 해킹 공격이 매년 증가하고 있다. 보건복지부, 한국사회보장정보원, 한국인터넷진흥원, 교육부 자료에 따르면 2020년 2월부터 2023년까지 3년간 의료기관에서 발생한 사이버 침해 사고는 74건에 달하는 것으로 나타났다.이러한 사이버 위협은 내부적으로 막대한 피해를 입히는 데 그치지 않고, 환자들의 민감 정보가 유출될 우려가 있어 각별한 주의가 필요하다. 또한 AI, IoT, 빅데이

[데이터넷] 포티넷은 ‘2023 지속가능성 보고서’를 발표하고 포티넷의 지속가능성 접근방식과 약속, 진행상황을 공개했다.포티넷은 ▲사회에 대한 사이버 리스크 해결 ▲사이버보안 인재 다양화 ▲환경 존중 ▲가치 사슬 전반에서의 책임감 있는 비즈니스 추진 등 4가지 축으로 지속가능성 전략을 이행하고 있다. 포티넷은 지난해 UN글로벌컴팩트에 가입하고 인권, 노동, 환경, 반부패 원칙을 준수해왔으며, 다우존스 지속가능성 월드 지수 및 북미 지수에 2년 연속 편입돼 지속 가능한 미래를 구축하기 위한 지속적인 노력과 헌신을 인정받았다.포티넷이

[데이터넷] ‘사이버 위협 대응 백과사전’으로 불리는 ‘마이터 어택((MITRE ATT&CK)’을 운영하는 비영리 조직 마이터도 이반티 제로데이 취약점 공격을 당했다.마이터는 최근 연구, 개발, 프로토타입 제작에 사용되는 협업 네트워크 NERVE(Networked Experimentation, Research, and Virtualization Environment)가 국가배후 행위자에 의해 침해된 것이 확인됐다고 공개했다. 마이터는 이번 침해가 핵심 기업 네트워크나 파트너 시스템에 영향을 주었다는 근거는 발견되지 않았다고 밝혔으며