[데이터넷] ‘반도체 지문’을 활용하는 물리적 복제방지(PUF) 기술 전문기업 ICTK가 “전 세계 통신기기의 안전을 이끄는 기업이 되겠다”는 비전을 밝혔다.내달 코스닥 상장 예정인 ICTK는 해외 글로벌 빅테크 기업과 대규모 공급계약을 맺었으며, 이 성공사례를 앞세워 세계 시장을 공략하겠다고 강조했다.이정원 ICTK 대표는 “PUF 기술에 대한 수요가 매우 높으며, 장기적으로 대규모 확장이 가능하다. 그런데 이 기술을 안정적으로 제공할 수 있는 기업은 많지 않다. ICTK는 국내 LG유플러스를 비롯해 여러 고객에게 공급됐으며, 여

[데이터넷] ‘디지털 금융 서비스 보안 클리닉 아시아태평양’이 지난 24~25일 양일간 코리아나호텔에서 성황리에 개최됐다.이번 행사는 국제전기통신연합(ITU)의 파트너로 신흥개발국의 디지털 금융 서비스 보안 강화를 위한 샌드박스를 추진하고 있는 에프엔에스벨류(대표 전승주)와 ITU, 한국핀테크지원센터(이사장 변영한)가 공동 개최됐다.한국에서는 처음으로 개최된 본 행사는 온·오프라인으로 동시 진행됐다. ITU 제네바 본부 및 아시아태평양지역 오피스 관계자, 에프엔에스벨류 및 에프엔에스벨류 말레이시아 지사 임직원, 한국핀테크지원센터 변

[데이터넷] 안랩(대표 강석균)이 4월 24일부터 26일까지 일본 도쿄에서 열린 ‘재팬 IT 위크 스프링 2024’에 참가해 안랩의 글로벌 전략 솔루션과 서비스를 소개했다.안랩은 이 행사에서 ▲일본향 중소기업용 SaaS 형 보안솔루션 ‘V3 시큐리티 포 비즈니스’를 비롯해 ▲OT 환경 보안을 위한 ‘OT 프레임워크’, ‘안랩 EPS’와 ‘세레브로-XTD’ 솔루션 ▲SaaS 형 보안위협 분석 플랫폼 ‘안랩 XDR’ ▲차세대 위협 인텔리전스 플랫폼 ‘안랩 TIP’ 등 안랩의 글로벌 전략 솔루션 및 서비스를 소개했다.일본 법인 및 현지

[데이터넷] 과학기술정보통신부는 25일 ‘정보보호·소프트웨어 인증제도 개선 간담회’를 개최하고 ‘정보보호·소프트웨어 인증제도 개선방안’을 발표했다.과기정통부는 정보보호·소프트웨어 제품의 안전성 및 품질 강화를 위해 정보보호 관리체계인증(ISMS), 클라우드 보안인증(CSAP), 정보통신망 연결기기 등 정보보호인증, 정보보호제품 평가인증(CC), 정보보호제품 성능평가, 소프트웨어 품질인증 등 6개의 법정 인증제도를 운영하고 있다. 이 인증제도는 여러 순기능에도 불구하고 영세·중소기업 등에 큰 부담으로 작용해왔다.과기정통부는 정보보호·

[데이터넷] 한국인터넷진흥원(KISA)은 과학기술정보통신부(장관 이종호)와 정보보호제품 평가·인증을 준비하는 국내 중소기업의 부담 경감, 국내 정보보호제품의 성능·보안성 향상을 위해 ‘정보보호제품 성능평가·컨설팅’과 ‘공통평가기준(CC) 평가 컨설팅’을 무료로 제공한다고 25일 밝혔다.정보보호제품 성능평가는 정보보호제품의 유해 트래픽 탐지·차단율 또는 네트워크 처리율 등 성능을 측정하는 제도이며, CC는 보안기능 적합성을 검증하는 인증 제도이다. 성능평가 및 CC인증을 취득한 정보보호제품은 보안적합성 검증체계*에 따라 정부·공공기관

[데이터넷] 소프트캠프(대표 배환국)는 24일부터 26일까지 일본 도쿄 빅사이트에서 열리는 일본 최대 IT전시회 ‘재팬 IT 위크 스프링’에 참가한다. 이 행사는 일본 IT를 선도하는 기업과 전문가들이 참여해 클라우드 보안과 정보보안 등에 관련한 다양한 솔루션·서비스를 소개하고 최신 보안 이슈와 인사이트를 공유하는 자리다.소프트캠프는 클라우드 섹션에 ‘제로 트러스트 텔레워크 보안 대책’을 주제로 참가한다. 제로 트러스트 기반의 웹 격리 보안 서비스 ‘실드게이트(SHIELDGate)’를 주력 서비스로 내세운다. 일본은 공공기관을 중심

[데이터넷] 현대오토에버는 글로벌 시험 및 인증 기관인 TUV라인란드로부터 자동차 사이버보안 엔지니어링의 국제표준인 ISO/SAE 21434에 기반한 사이버보안 관리체계(CSMS) 레벨3 인증을 획득했다고 밝혔다.이는 현대오토에버가 2022년 5월에 CSMS 레벨2를 처음으로 획득한 이후, 미래차에 대한 사이버보안 위협에 선제적으로 대응하기 위한 보안 역량을 한층 강화해 인증받았다는 것을 의미한다.사이버보안 관리체계는 차량의 설계부터 양산, 단종에 이르기까지 전체 라이프 사이클 동안 위험 요소를 지속적으로 관리하기 위한 체계로, 차

[데이터넷] 사이버 공격 양상이 데이터베이스 관리자 권한과 크리덴셜 획득으로 바뀌고 있다. 클라우드 SIEM 전문기업 로그프레소(대표 양봉열)는 악성 봇을 통한 크리덴셜 수집이 지속적으로 발생하고 있는데, 최근에는 DB 관리자 권한을 획득해 공격 목표에 더 빠르게 도달하려고 한다고 밝혔다.로그프레소의 ‘사이버 위협 인텔리전스 월간 리포트 4월호’에서는 일본에서 발생한 APT 공격 악성코드를 분석하면서 DB 관리자 권한 탈취를 위한 공격 시도에 대해 경고했다. 로그프레소가 분석한 이 공격은 소모품 견적서를 요청하는 것으로 위장한 악성

[데이터넷] 한국정보보호산업협회(KISIA)는 과학기술정보 통신부 함께 일본 도쿄에서 ‘한-일 정보보호 기업 교류회’를 개최하고, ‘재팬 IT 위크 스프링 2024’ 전시회 정보보호 전문관에서 한국관을 운영한다.23일 열린 한-일 정보보호 기업 교류회는 대한무역투자진흥공사(KOTRA) 도쿄 IT 지원센터와 함께진행했으며, 일본에서 비즈니스 전개를 희망하는 한국기업을 대상으로 일본 고객과 네트워크를 구축할 수 있는 기회를 제공했다. 이 행사에는 스틸리언, 이글루코퍼레이션, 인정보, 파이오링크, 펜타시큐리티 등 5개사와 라온시큐어, 와

[데이터넷] 신냉전 시대로 접어들면서 세계 곳곳에서 정치적 목적의 사이버 공격이 빈번하게 발생하고 있다. 특히 장기화되는 러시아-우크라이나 전쟁으로 인해 NATO 회원국에 대한 공격 빈도가 잦아지고 있는데, 2월 스웨덴이 NATO 회원국이 되자 스웨덴을 타깃으로 하는 디도스 공격이 무려 466% 늘어났다. 이는 지난해 핀란드가 NATO에 가입했을 때 패턴과 동일한 것이다.클라우드플레어의 1분기 디도스 동향 보고서에 따르면 이 기간 클라우드플레어가 방어한 디도스 공격은 450만건으로, 지난 한 해 동안 방어한 공격의 32%에 해당한다

[데이터넷] 파이오링크(대표 조영철)는 24일부터 26일까지 일본 도쿄 빅사이트에서 열리는 일본 최대 규모의 IT 박람회인 ‘재팬 IT 위크 2024’에 참가한다. 일본은 파이오링크의 주요 수출국으로, 오랜 기간 투자한 영업·기술 지원을 바탕으로 지난해 ‘500만불 수출의 탑’을 수상하는 등 경쟁력을 입증했다. 파이오링크는 제로 트러스트 보안과 클라우드 관리형 유무선 네트워킹 솔루션 ‘티프론트(TiFRONT)’로 일본 시장 확대에 속도를 올릴 계획이다. 지난해에 이어 올해도 IT 위크 행사에 참가해 티프론트 클라우드 ‘보안스위치’와

[데이터넷] 안랩(대표 강석균)이 연결 재무제표 기준 올해 1분기 매출액 495억원, 영업이익 5300만원(별도 재무제표 기준 매출 479억원, 영업이익 25억원)을 기록했다고 잠정 실적을 24일 공시했다.이는 전년 동기대비 연결기준 매출은 18억원 감소(-3.5%)하고, 영업이익은 21억원 감소(-97.5%)한 수치다. 별도 재무제표 기준으로는 전년 동기 대비 매출이 19억원(-3.8%), 영업이익은 17억원(-41.2%) 각각 감소했다.안랩은 “작년 1분기 대비 소프트웨어 제품 수주는 증가했으나 네트워크 보안장비(하드웨어) 매출

[데이터넷] 인섹시큐리티(대표 김종광)는 국내 총판을 맡고 있는 디지털포렌식 기업 마그넷 포렌식이 iOS·안드로이드 암호 해독 및 증거 수집 솔루션 ‘마그넷 그레이키 패스트트랙’을 출시했으며, 국내에도 공급한다고 24일 밝혔다.마그넷 그레이키 패스트트랙은 다수의 모바일 장치에서 동시에 데이터를 추출할 수 있는 디지털 포렌식 솔루션으로, 잠금상태의 iOS·안드로이드 모바일 기기에서 암호화되거나 액세스 할 수 없었던 데이터를 합법적으로 추출할 수 있다.기존에는 셋톱박스를 이용해 데이터를 추출했는데, 마그넷 그레이키 패스트트랙은 고성능

핀테크 보안그룹 아톤(대표 김종서·우길수)은 보이스피싱 및 스미싱 피해 방지를 위한 ‘웹사이트 검증 방법 및 시스템’에 관한 기술특허를 취득했다고 24일 밝혔다. 이를 통해 아톤은 앞서 획득한 ‘메시지 검증 방법 및 시스템’에 관한 기술 특허와 함께 최근 상용화를 마친 ‘피싱방지 및 세이프 브라우징’ 신규 서비스의 기술 신뢰도를 한층 높이게 됐다.특허는 사용자 모바일 기기에 별도 앱 또는 인앱(in-App) 형식으로 설치된 검증 모듈을 통해 모바일 브라우저가 접속한 피싱 사이트를 자동 검출함으로써 피싱 범죄를 막을 수 있는 게 골자

[데이터넷] 윈도우 프린트 스풀러(Windows Print Spooler) 서비스 취약점(CVE-2022-38028)을 이용하는 구스에그(GooseEgg) 악성도구를 러시아 기반 공격자 포레스트 블리자드(Forest Blizzard)가 악용해 우크라이나와 서유럽, 북미 등의 기업·기관을 공격하는 것이 발견됐다.마이크로소프트는 윈도우 시스템에서 프린터 작업을 관리하는 프로그램의 취약점을 악용한 공격자가 러시아 정부의 이익을 위해 전략적인 정보수집 확동을 벌이고 있다고 공개했다.CVE-2022-38028은 2022년 공개된 취약점으로,

[데이터넷] 한국인터넷진흥원(KISA)은 라오스 국가인터넷센터와 라오스 디지털 확산 및 사이버보안 역량 강화를 위한 업무협약을 체결했다고 23일 밝혔다. 이번 업무협약은 전자서명·인터넷 인프라를 활용한 신기술과 사이버보안 역량 강화 지원 등 디지털 산업·안전 관련 분야에서 양국의 협력을 증진하기 위해 마련됐다.양 기관은 ▲전자서명 및 공개키 기반 구조(PKI) 활용 협력 ▲인터넷 인프라 활용을 통해 안전한 디지털 환경 조성을 위한 기술 공유·강화 ▲전자문서화 등 디지털 혁신 기반 마련을 위한 상호 협력 ▲사이버보안 역량강화 지원 등

[데이터넷] 국내 방산기업의 보안 관리 소홀로 인해 중요 기술이 북한 해커에 의해 유출되고 있는 것으로 나타났다.경찰청 국가수사본부(안보수사국)는 국가사이버위기관리단과 공조해 국내 방산기술 유출 사건을 수사한 결과, 방산기업과 협력업체에서 중요 기술이 유출되고 있다고 23일 공개했다. 경찰청이 공개한 사고의 원인은 대부분 보안관리 소홀로 인한 것으로, 기본적인 보안 수칙조차 지키지 않는 것으로 드러났다.경찰청과 관계기관이 사이버 위협정보 공유를 통해 조사 분석한 사례 중 라자루스에 의해 발생한 사고는, 망분리 환경을 운영하는 방산업

[데이터넷] 네트워크 보안 기업 엑스게이트(대표 주갑수)와 방산기업 LIG넥스원(대표 신익현)이 국방 양자 보안 발전을 위해 상호 협력에 나선다. 엑스게이트는 국방분야 양자 보안 기술 적용을 위한 협약(MOU)을 체결했다고 23일 밝혔다.이번 협약은 무기체계의 무인화, 지능화, 네트워크화 등 미래 국방보안 체계 강화 필요성에 대한 양사의 공감대를 기반으로 마련됐다. 암·복호화 기술 발전에 따, ICT 융합기술을 바탕으로 국가 안보의 핵심인 국방 분야의 양자 보안 인프라 혁신을 이룬다는 계획이다.엑스게이트와 LIG넥스원은 이번 MOU

[데이터넷] 안랩(대표 강석균)이 23일 기업 고객 CISO를 대상으로 보안 전략 세미나 ‘엔터프라이즈를 위한 안랩 ISF 스퀘어 2024'를 개최했다.안랩은 이번 행사에서 ▲CISO가 알아야 할 최신 보안 위협 동향 ▲IT, 클라우드, OT 환경의 효과적인 리스크 관리 및 대응 방안 등 기업이 적용할 수 있는 실질적인 보안 강화 전략을 기업고객 CISO에게 제시했다.박태환 안랩 위협대응팀장이 ‘CISO가 알아야 할 최신 위협 동향’을 주제로 최근 왕성하게 활동중인 글로벌 APT 공격그룹들의 동향과 공격 방식 등을 소개했다.박태환

[데이터넷] 지니언스(대표 이동범)는 이화여자대학교 의료원에 ‘지니안 EDR(Genian EDR)’ 공급했다고 23일 밝혔다.최근 의료기관을 대상으로 한 해킹 공격이 매년 증가하고 있다. 보건복지부, 한국사회보장정보원, 한국인터넷진흥원, 교육부 자료에 따르면 2020년 2월부터 2023년까지 3년간 의료기관에서 발생한 사이버 침해 사고는 74건에 달하는 것으로 나타났다.이러한 사이버 위협은 내부적으로 막대한 피해를 입히는 데 그치지 않고, 환자들의 민감 정보가 유출될 우려가 있어 각별한 주의가 필요하다. 또한 AI, IoT, 빅데이