[데이터넷] 소프트캠프(대표 배환국)는 24일부터 26일까지 일본 도쿄 빅사이트에서 열리는 일본 최대 IT전시회 ‘재팬 IT 위크 스프링’에 참가한다. 이 행사는 일본 IT를 선도하는 기업과 전문가들이 참여해 클라우드 보안과 정보보안 등에 관련한 다양한 솔루션·서비스를 소개하고 최신 보안 이슈와 인사이트를 공유하는 자리다.소프트캠프는 클라우드 섹션에 ‘제로 트러스트 텔레워크 보안 대책’을 주제로 참가한다. 제로 트러스트 기반의 웹 격리 보안 서비스 ‘실드게이트(SHIELDGate)’를 주력 서비스로 내세운다. 일본은 공공기관을 중심

[데이터넷] 현대오토에버는 글로벌 시험 및 인증 기관인 TUV라인란드로부터 자동차 사이버보안 엔지니어링의 국제표준인 ISO/SAE 21434에 기반한 사이버보안 관리체계(CSMS) 레벨3 인증을 획득했다고 밝혔다.이는 현대오토에버가 2022년 5월에 CSMS 레벨2를 처음으로 획득한 이후, 미래차에 대한 사이버보안 위협에 선제적으로 대응하기 위한 보안 역량을 한층 강화해 인증받았다는 것을 의미한다.사이버보안 관리체계는 차량의 설계부터 양산, 단종에 이르기까지 전체 라이프 사이클 동안 위험 요소를 지속적으로 관리하기 위한 체계로, 차

[데이터넷] 사이버 공격 양상이 데이터베이스 관리자 권한과 크리덴셜 획득으로 바뀌고 있다. 클라우드 SIEM 전문기업 로그프레소(대표 양봉열)는 악성 봇을 통한 크리덴셜 수집이 지속적으로 발생하고 있는데, 최근에는 DB 관리자 권한을 획득해 공격 목표에 더 빠르게 도달하려고 한다고 밝혔다.로그프레소의 ‘사이버 위협 인텔리전스 월간 리포트 4월호’에서는 일본에서 발생한 APT 공격 악성코드를 분석하면서 DB 관리자 권한 탈취를 위한 공격 시도에 대해 경고했다. 로그프레소가 분석한 이 공격은 소모품 견적서를 요청하는 것으로 위장한 악성

[데이터넷] 한국정보보호산업협회(KISIA)는 과학기술정보 통신부 함께 일본 도쿄에서 ‘한-일 정보보호 기업 교류회’를 개최하고, ‘재팬 IT 위크 스프링 2024’ 전시회 정보보호 전문관에서 한국관을 운영한다.23일 열린 한-일 정보보호 기업 교류회는 대한무역투자진흥공사(KOTRA) 도쿄 IT 지원센터와 함께진행했으며, 일본에서 비즈니스 전개를 희망하는 한국기업을 대상으로 일본 고객과 네트워크를 구축할 수 있는 기회를 제공했다. 이 행사에는 스틸리언, 이글루코퍼레이션, 인정보, 파이오링크, 펜타시큐리티 등 5개사와 라온시큐어, 와

[데이터넷] 신냉전 시대로 접어들면서 세계 곳곳에서 정치적 목적의 사이버 공격이 빈번하게 발생하고 있다. 특히 장기화되는 러시아-우크라이나 전쟁으로 인해 NATO 회원국에 대한 공격 빈도가 잦아지고 있는데, 2월 스웨덴이 NATO 회원국이 되자 스웨덴을 타깃으로 하는 디도스 공격이 무려 466% 늘어났다. 이는 지난해 핀란드가 NATO에 가입했을 때 패턴과 동일한 것이다.클라우드플레어의 1분기 디도스 동향 보고서에 따르면 이 기간 클라우드플레어가 방어한 디도스 공격은 450만건으로, 지난 한 해 동안 방어한 공격의 32%에 해당한다

[데이터넷] 파이오링크(대표 조영철)는 24일부터 26일까지 일본 도쿄 빅사이트에서 열리는 일본 최대 규모의 IT 박람회인 ‘재팬 IT 위크 2024’에 참가한다. 일본은 파이오링크의 주요 수출국으로, 오랜 기간 투자한 영업·기술 지원을 바탕으로 지난해 ‘500만불 수출의 탑’을 수상하는 등 경쟁력을 입증했다. 파이오링크는 제로 트러스트 보안과 클라우드 관리형 유무선 네트워킹 솔루션 ‘티프론트(TiFRONT)’로 일본 시장 확대에 속도를 올릴 계획이다. 지난해에 이어 올해도 IT 위크 행사에 참가해 티프론트 클라우드 ‘보안스위치’와

[데이터넷] 안랩(대표 강석균)이 연결 재무제표 기준 올해 1분기 매출액 495억원, 영업이익 5300만원(별도 재무제표 기준 매출 479억원, 영업이익 25억원)을 기록했다고 잠정 실적을 24일 공시했다.이는 전년 동기대비 연결기준 매출은 18억원 감소(-3.5%)하고, 영업이익은 21억원 감소(-97.5%)한 수치다. 별도 재무제표 기준으로는 전년 동기 대비 매출이 19억원(-3.8%), 영업이익은 17억원(-41.2%) 각각 감소했다.안랩은 “작년 1분기 대비 소프트웨어 제품 수주는 증가했으나 네트워크 보안장비(하드웨어) 매출

[데이터넷] 인섹시큐리티(대표 김종광)는 국내 총판을 맡고 있는 디지털포렌식 기업 마그넷 포렌식이 iOS·안드로이드 암호 해독 및 증거 수집 솔루션 ‘마그넷 그레이키 패스트트랙’을 출시했으며, 국내에도 공급한다고 24일 밝혔다.마그넷 그레이키 패스트트랙은 다수의 모바일 장치에서 동시에 데이터를 추출할 수 있는 디지털 포렌식 솔루션으로, 잠금상태의 iOS·안드로이드 모바일 기기에서 암호화되거나 액세스 할 수 없었던 데이터를 합법적으로 추출할 수 있다.기존에는 셋톱박스를 이용해 데이터를 추출했는데, 마그넷 그레이키 패스트트랙은 고성능

핀테크 보안그룹 아톤(대표 김종서·우길수)은 보이스피싱 및 스미싱 피해 방지를 위한 ‘웹사이트 검증 방법 및 시스템’에 관한 기술특허를 취득했다고 24일 밝혔다. 이를 통해 아톤은 앞서 획득한 ‘메시지 검증 방법 및 시스템’에 관한 기술 특허와 함께 최근 상용화를 마친 ‘피싱방지 및 세이프 브라우징’ 신규 서비스의 기술 신뢰도를 한층 높이게 됐다.특허는 사용자 모바일 기기에 별도 앱 또는 인앱(in-App) 형식으로 설치된 검증 모듈을 통해 모바일 브라우저가 접속한 피싱 사이트를 자동 검출함으로써 피싱 범죄를 막을 수 있는 게 골자

[데이터넷] 윈도우 프린트 스풀러(Windows Print Spooler) 서비스 취약점(CVE-2022-38028)을 이용하는 구스에그(GooseEgg) 악성도구를 러시아 기반 공격자 포레스트 블리자드(Forest Blizzard)가 악용해 우크라이나와 서유럽, 북미 등의 기업·기관을 공격하는 것이 발견됐다.마이크로소프트는 윈도우 시스템에서 프린터 작업을 관리하는 프로그램의 취약점을 악용한 공격자가 러시아 정부의 이익을 위해 전략적인 정보수집 확동을 벌이고 있다고 공개했다.CVE-2022-38028은 2022년 공개된 취약점으로,

[데이터넷] 한국인터넷진흥원(KISA)은 라오스 국가인터넷센터와 라오스 디지털 확산 및 사이버보안 역량 강화를 위한 업무협약을 체결했다고 23일 밝혔다. 이번 업무협약은 전자서명·인터넷 인프라를 활용한 신기술과 사이버보안 역량 강화 지원 등 디지털 산업·안전 관련 분야에서 양국의 협력을 증진하기 위해 마련됐다.양 기관은 ▲전자서명 및 공개키 기반 구조(PKI) 활용 협력 ▲인터넷 인프라 활용을 통해 안전한 디지털 환경 조성을 위한 기술 공유·강화 ▲전자문서화 등 디지털 혁신 기반 마련을 위한 상호 협력 ▲사이버보안 역량강화 지원 등

[데이터넷] 국내 방산기업의 보안 관리 소홀로 인해 중요 기술이 북한 해커에 의해 유출되고 있는 것으로 나타났다.경찰청 국가수사본부(안보수사국)는 국가사이버위기관리단과 공조해 국내 방산기술 유출 사건을 수사한 결과, 방산기업과 협력업체에서 중요 기술이 유출되고 있다고 23일 공개했다. 경찰청이 공개한 사고의 원인은 대부분 보안관리 소홀로 인한 것으로, 기본적인 보안 수칙조차 지키지 않는 것으로 드러났다.경찰청과 관계기관이 사이버 위협정보 공유를 통해 조사 분석한 사례 중 라자루스에 의해 발생한 사고는, 망분리 환경을 운영하는 방산업

[데이터넷] 네트워크 보안 기업 엑스게이트(대표 주갑수)와 방산기업 LIG넥스원(대표 신익현)이 국방 양자 보안 발전을 위해 상호 협력에 나선다. 엑스게이트는 국방분야 양자 보안 기술 적용을 위한 협약(MOU)을 체결했다고 23일 밝혔다.이번 협약은 무기체계의 무인화, 지능화, 네트워크화 등 미래 국방보안 체계 강화 필요성에 대한 양사의 공감대를 기반으로 마련됐다. 암·복호화 기술 발전에 따, ICT 융합기술을 바탕으로 국가 안보의 핵심인 국방 분야의 양자 보안 인프라 혁신을 이룬다는 계획이다.엑스게이트와 LIG넥스원은 이번 MOU

[데이터넷] 안랩(대표 강석균)이 23일 기업 고객 CISO를 대상으로 보안 전략 세미나 ‘엔터프라이즈를 위한 안랩 ISF 스퀘어 2024'를 개최했다.안랩은 이번 행사에서 ▲CISO가 알아야 할 최신 보안 위협 동향 ▲IT, 클라우드, OT 환경의 효과적인 리스크 관리 및 대응 방안 등 기업이 적용할 수 있는 실질적인 보안 강화 전략을 기업고객 CISO에게 제시했다.박태환 안랩 위협대응팀장이 ‘CISO가 알아야 할 최신 위협 동향’을 주제로 최근 왕성하게 활동중인 글로벌 APT 공격그룹들의 동향과 공격 방식 등을 소개했다.박태환

[데이터넷] 지니언스(대표 이동범)는 이화여자대학교 의료원에 ‘지니안 EDR(Genian EDR)’ 공급했다고 23일 밝혔다.최근 의료기관을 대상으로 한 해킹 공격이 매년 증가하고 있다. 보건복지부, 한국사회보장정보원, 한국인터넷진흥원, 교육부 자료에 따르면 2020년 2월부터 2023년까지 3년간 의료기관에서 발생한 사이버 침해 사고는 74건에 달하는 것으로 나타났다.이러한 사이버 위협은 내부적으로 막대한 피해를 입히는 데 그치지 않고, 환자들의 민감 정보가 유출될 우려가 있어 각별한 주의가 필요하다. 또한 AI, IoT, 빅데이

[데이터넷] 포티넷은 ‘2023 지속가능성 보고서’를 발표하고 포티넷의 지속가능성 접근방식과 약속, 진행상황을 공개했다.포티넷은 ▲사회에 대한 사이버 리스크 해결 ▲사이버보안 인재 다양화 ▲환경 존중 ▲가치 사슬 전반에서의 책임감 있는 비즈니스 추진 등 4가지 축으로 지속가능성 전략을 이행하고 있다. 포티넷은 지난해 UN글로벌컴팩트에 가입하고 인권, 노동, 환경, 반부패 원칙을 준수해왔으며, 다우존스 지속가능성 월드 지수 및 북미 지수에 2년 연속 편입돼 지속 가능한 미래를 구축하기 위한 지속적인 노력과 헌신을 인정받았다.포티넷이

[데이터넷] ‘사이버 위협 대응 백과사전’으로 불리는 ‘마이터 어택((MITRE ATT&CK)’을 운영하는 비영리 조직 마이터도 이반티 제로데이 취약점 공격을 당했다.마이터는 최근 연구, 개발, 프로토타입 제작에 사용되는 협업 네트워크 NERVE(Networked Experimentation, Research, and Virtualization Environment)가 국가배후 행위자에 의해 침해된 것이 확인됐다고 공개했다. 마이터는 이번 침해가 핵심 기업 네트워크나 파트너 시스템에 영향을 주었다는 근거는 발견되지 않았다고 밝혔으며

[데이터넷] 국가정보원은 22일부터 26일까지 나토 사이버방위센터 주관 사이버 방어훈련 ‘락드쉴즈(Locked Shields)’에 참여한다.40개국 18팀, 사이버 전문가 3000여 명이 참여하는 이 행사에서 국정원은 아일랜드와 국가연합팀을 구성해 사이버 방어 능력을 발휘한다. 국내팀은 군, 통일부, 국가보안기술연구소, 금융보안원, 국가안보전략 연구원, 한국가스공사, 한국전력공사, 한국남동발전, 한전KDN, 한국전력거래소 등 11개 기관, 80여 명이 참가한다.이 훈련은 ‘국가간 사이버 교전’ 시나리오에 따라 기술, 전략훈련으로 나

[데이터넷] 자비스앤빌런즈(대표 김범섭·정용수)가 ‘AI 보안’ 업체 S2W(대표 서상덕)와 ‘삼쩜삼 서비스 보안 강화 및 AI 시스템 구현을 위한 전략적 업무협약(MOU)’을 체결했다고 22일 밝혔다.양사는 자비스앤빌런즈의 ‘삼쩜삼’ 서비스 신뢰도를 높이기 위해 개인정보 보호와 사이버 보안을 강화하고, AI를 활용한 신사업에 협력한다. 삼쩜삼은 독립 노동자를 위한 간편세금환급 서비스로, 자비스앤빌런즈는 한국인터넷진흥원(KISA)의 ‘정보보호 관리체계(ISMS)’ 인증 획득으로 신뢰할 수 있는 서비스 제공을 위해 노력하고 있다.S2

[데이터넷] 유무선 통신 전문기업 우리넷은 ICT R&D 신규과제 ‘양자광집적회로 칩 기반 모듈형 양자암호키분배(QKD) 시스템 개발’ 과제에 참여한다고 밝혔다.과학기술정보통신부 정보통신기획평가원이 주관하는 이 과제는 개발기간이 5년이며, 우리넷은 GQT코리아, 한국과학기술원, 한국과학기술연구원, KT와 컨소시엄을 구성했다.양자광집적회로는 다수의 광소자를 하나의 칩 안에 집적해 복잡한 기능을 처리할 수 있다. 이를 QKD 시스템의 광학파트에 적용해 크기를 최소화함으로써 소형 플랫폼 모듈을 제작할 수 있다.우리넷은 양자광집적회로 기반