[데이터넷] 지난해 랜섬웨어가 급증하면서 금전 피해가 90% 증가한 것으로 나타났다. 체크포인트의 위협 인텔리전스 부문 체크포인트 연구소(CPR)가 공개한 ‘2024년 연례 사이버 보안 보고서’에 따르면 지난해 체크포인트가 탐지한 악성코드의 10%가 랜섬웨어이며, 금전 피해는 전년대비 90% 증가했다.또한 체크포인트 인시던트 대응팀(CPIRT)이 조치한 사고의 절반이 랜섬웨어와 관련돼 있으며, 공개된 피해자 목록은 전년대비 2배 증가한 것으로 나타났다.이 보고서는 사이버 범죄자가 공격 시 사용하는 주요 전술을 살펴볼 수 있는 체크포

[데이터넷] 성신여자대학교 연구산학협력단(단장 전용필)은 블록체인 검증기반 패스워드리스 보안인증 솔루션 기업 에프엔에스벨류(대표 전승주)와 핀테크·정보보안 분야 연구협력 및 창업 활성화를 위한 업무협약을 체결했다.성신여대 돈암수정캠퍼스 행정관에서 열린 협약식에는 성신여대 전용필 연구산학협력단장, 황정연 창업지원센터장과 에프엔에스벨류 전승주 대표이사, 황현석 전무, 장헌주 상무 등 양 기관의 주요 관계자가 참석했다.에프엔에스벨류는 4세대 인증기술로 주목받는 블록체인 검증기반 패스워드리스 보안인증 솔루션인 BSA(Blockchain S

[데이터넷] 정보보안 소프트웨어 전문기업 휴네시온(대표 정동섭)은 망연계 업계 최초로 망연계 솔루션 아이원넷(i-oneNet)이 한국인터넷진흥원(KISA)의 표준등급 클라우드 보안인증(CSAP)을 획득했다고 밝혔다.CSAP는 클라우드 서비스 도입 시 이용자의 보안 우려를 해소하기 위해 보안 적합성 준수 여부를 평가 및 인증하는 클라우드 서비스 보안인증 제도로 국가·공공기관에 안전하고 신뢰성이 검증된 클라우드 보안 서비스를 공급하기 위한 필수 요건이다.특히 휴네시온이 획득한 서비스형 소프트웨어(SaaS) 표준등급은 총 13개 분야 7

[데이터넷] 인섹시큐리티(대표 김종광)는 국내에 공급하는 옵스왓(OPSWAT)이 SE랩스의 보호 및 정확도 테스트에서 100%를 기록했다고 18일 밝혔다. 이 테스트에서 옵스왓은 콘텐츠 무해화(CDR) 테스팅에서 100%를 달성했다.공격자는 파일 기반 위협을 사용하여 취약점을 악용하고 시스템 보안을 손상시키는 한편 사용자의 디바이스나 네트워크에서 악의적인 활동을 실행시킨다. 옵스왓의 ‘딥 CDR’ 솔루션은 예방 기반 접근 방식을 채택하고 모든 파일을 잠재적 위협으로 취급한다. 파일을 개별 구성 요소로 분해하고, 잠재적으로 유해하거나

[데이터넷] 클라우드 SIEM 전문기업 로그프레소(대표 양봉열)가 로그프레소 전 제품군에 생성형 AI 기반 대화형 엔진인 ‘AI 어시스턴트’를 적용한다고 18일 밝혔다.로그프레소 AI 어시스턴트는 보안 전문가의 업무 생산성을 극대화하는 기능을 제공한다. ▲로그 파싱 및 정규화 ▲로그프레소 앱 추천 ▲위협 인텔리전스 정보 조회 ▲위협 탐지 쿼리 생성 ▲티켓 요약 및 위협 분석 ▲공격자 IP 차단 대응 ▲보안 장비 API 제어 ▲보고서 쿼리 생성 ▲대시보드 생성 등 다양한 질문에 실시간 답변 생성 및 업무를 수행한다.로그프레소는 AI

보안취약점 관리 및 CNAPP(클라우드 네이티브 보안) 선도 솔루션인 테너블(Tenable)의 독점 총판인 롤텍은 오는 20일부터 22일까지 행정안전부 주최로 열리는 eGISEC 2024 정보보호 솔루션 페어에 참가한다고 밝혔다.eGISEC 2024는 사이버 보안과 물리 보안 솔루션을 한 자리에서 살펴볼 수 있는 전시회로, 최신 기술 동향 및 보안 이슈를 소개하고, 사이버 공격 대응방안 시연 및 우수 구축사례를 통해 실무자들에게 실질적인 가이드라인을 제공한다.롤텍은 이번 행사에서 클라우드 보안 분야의 글로벌 선두 주자인 테너블과 협

핀테크 보안그룹 아톤(대표 김종서·우길수)은 최근 증가하고 있는 보이스피싱과 스미싱 피해를 방지하기 위해 ‘메시지 검증 방법 및 시스템’에 관한 기술특허를 취득하고 해당 특허를 기반으로 신규 서비스를 상용화했다고 15일 밝혔다. 아톤은 해당 솔루션 및 서비스를 통해 보안/인증 사업 포트폴리오를 다각화한다.현재 보이스피싱 피해가 지속되고 있는 가운데 특히 최근에는 문자 및 메신저를 통한 스미싱기법으로 보이싱피싱 범죄 수법이 한층 더 교묘해지고 정교화되고 있다.보이스피싱을 유도하는 스미싱은 문자 메시지를 통해 수신자의 스마트폰 등 디바

[데이터넷] 공격자가 보안 솔루션 개발사 내부직원 PC를 감염시킨 후 VPN 계정을 탈취해 해당 회사 내부망으로 침투, 관리자 업데이트 서버 계정을 탈취했다. 업데이트 서버에서 감염된 보안 솔루션 업데이트 파일을 유포시켜 가상자산 거래소를 비롯한 여러 기업을 공격해 가상자산 탈취와 내부자료 유출 등의 사고를 일으켰다.임채태 한국인터넷진흥원 침해대응단장은 14일 열린 한국침해사고대응팀협의회(CONCERT)의 ‘기업 정보보호 이슈 전망 세미나’ 키노트에서 지난해 발생한 보안 솔루션 기업의 공급망 공격 과정에 대해 설명하면서 “공급망 공

[데이터넷] 모니터랩(대표 이광후)은 산업통상자원부와 방위사업청이 공동 투자해 민군협력진흥원에서 수행하는 ‘민군기술협력사업’에서 ‘인공지능을 이용한 웹 위협 탐지 및 예측 자동화 시스템’ 개발 성과를 인정받아 12일 산업통상자원부 장관 표창을 수상했다.‘민군기술협력사업’은 군사·비군사 부문 간 기술협력으로 민·군의 상호 기술이전을 촉진하고 산업 경쟁력과 국방력을 강화하기 위해 1999년 시작된 것이다. 이 사업의 성과 발표회는 정부부처를 비롯, 산·학·연·군 관계자가 참석해 우수성과를 공유하는 자리로 매년 3~4개의 민군기술협력 유

[데이터넷] OT 보안 대표기업 노조미 네트웍스와 클래로티가 각각 1억달러의 투자유치에 성공했다고 발표했다. 노조미 네트웍스는 미쓰비시 일렉트릭, 슈나이더 일렉트릭 등으로부터 1억달러 규모의 투자를 확보하며 시리즈 E 라운드를 마쳤다. 클래로티는 델타브이 캐피탈, AB 프라이빗 크레딧 인베스터 등으로부터 1억달러의 투자를 받았다.노조미, OT·IoT 통합 보안 기술 투자노조미 네트웍스는 액티베이트 캐피탈, 에너자이즈 캐피탈, 포워드 인베스트먼트, GGV 캐피탈 US, 허니웰 벤처스, 인큐텔, 존슨 컨트롤스 키사이트 테크놀로지 등 여

[데이터넷] 마이크로소프트가 ‘코파일럿 포 시큐리티(Copilot for Security)’를 공식 출시하고 AI 보안 생태계 확장에 나선다. 이 솔루션은 생성형 AI를 이용해 보안 담당자의 업무를 줄이면서 효과적이고 정확한 보안 대응을 가능하게 한다.이 솔루션은 78조개 이상의 보안 신호를 포함한 대규모 데이터와 위협 인텔리전스를 활용해 정보를 처리하고, 대규모 언어 모델(LLM)과 결합해 인사이트를 제공한다. 이를 통해 조직은 대량의 데이터를 효과적으로 처리해 보안 시스템을 더욱 효율적으로 운영할 수 있다.베타 서비스를 통해 입

[데이터넷] 이글루코퍼레이션(대표 이득춘)은 기업 전반을 아우르는 보안 가시성을 확보하는 보안 정보 및 이벤트 탐지 분석(SIEM) 솔루션 ‘스파이더 이엑스디(SPiDER ExD)’를 출시했다고 14일 밝혔다. 이글루코퍼레이션은 스파이더 이엑스디 중심의 일원화된 보안 체계 구현을 통해, 보안 운영 및 분석 효율성을 극대화할 방침이다.오늘날의 보안 조직들은 기하급수적으로 생성되는 데이터에 대한 실시간 분석을 통해, 신·변종 위협에 선제 대응해야 한다는 막중한 부담에 직면하고 있다. 그러나 업무를 수행하기 위한 숙련된 전문 인력은 한정

[데이터넷] 소프트웨어 코드의 84%에서 알려진 오픈소스 취약점이 있으며, 이 중 74%는 고위험 취약점이 포함돼 있었다. 이는 시높시스의 ‘2024 오픈소스 보안과 리스크 분석(OSSRA)’ 보고서에 따른 것으로, 시높시스의 이전 조사에서는 48%에 고위험 취약점이 발견돼 1년 동안 고위험 취약점이 1.5배 늘어난 것이다. 또한 10년 이상 오래된 취약점이 포함된 코드베이스가 무려 14%에 달해 오래된 취약점으로 인한 위험이 매우 높은 것으로 나타났다.53% 라이선스 충돌···2년간 개발활동 없는 코드 49%시높시스는 지난 한 해

[데이터넷] 파수(대표 조규곤)는 내달 3일 ‘파수 디지털 인텔리전스 2024(FDI 2024)’를 열고 ‘고객의 AI 활용을 돕는 기업’으로서 파수의 AI 전략을 소개하고 AI 활용 청사진을 제시한다.FDI는 기업 및 기관의 CIO, CISO, 보안 및 IT담당자 등 파수의 주요 고객과 함께하는 연례 콘퍼런스로, 올해는 ‘AI시대를 위한 준비: 엔터프라이즈 LLM, 데이터 그리고 보안’이라는 주제로 열린다. 기업·기관이 AI를 도입하기 위해 준비해야 할 주요 사항과 방향성을 제시하며, 주요 보안 이슈 및 관련 솔루션을 소개한다.조

[데이터넷] 사이버 위협 인텔리전스(CTI) 기업 S2W가 ‘AI 데이터 인텔리전스’ 기업을 천명하며 새로운 기업 맞춤형 생성형 AI 플랫폼 ‘S-AIP(S2W Artificial Intelligence Platform)’를 공개했다.S2W는 13일 서울 삼성동에서 ‘S-AIP’ 출시 행사를 열고 S2W가 AI와 빅데이터, 사이버 보안 전문성을 기반으로 ‘AI 데이터 인텔리전스’ 기업으로 진화했다고 선언하면서 내년 IPO를 위해 사업 확장에 나선다고 밝혔다.서상덕 S2W 대표는 “S2W는 국내 최고 AI 전문가와 다크웹 및 CTI

[데이터넷] 이스트시큐리티(대표 정진일)는 13일 ‘이스트 파트너 킥오프(Kick-Off) 2024’를 개최했다고 밝혔다.150여개 공인 파트너가 참석한 이 행사는 기업, 공공, 교육 등 다양한 분야의 당사 공인 파트너사에 올해 보안 시장 전망 및 주요 사업 전략과 파트너 정책을 소개하기 위해 마련됐다.행사는 이스트시큐리티 정진일 대표이사의 인사를 시작으로 ▲24년 사업전략 및 지원 방안 소개 ▲최근 보안 이슈 및 24년 위협 전망 ▲24년 시장동향 및 제품 로드맵 등을 소개하였으며, 이후 작년도 우수 파트너사들에 대해 시상하는 ▲

[데이터넷] 2월 한 달간 발견된 악성코드 유형 중 가장 많은 것이 트로이안(Trojan)이었으며, 가장 많은 피해를 준 악성코드는 자기복제형 웜 ‘리네이머(Renamer)’였다.잉카인터넷 시큐리티 대응센터(ISARC)가 자사 엔드포인트 보안 솔루션으로 탐지한 악성코드를 분석한 결과, 전체 피해의 52%가 리네이머로 인한 것이었다. 리네이머는 PC 1대만 감염되어도 자기복사본을 다수 생성하여 확산시켜 큰 피해로 이어진다.2월 탐지된 악성코드는 전반적으로 1월보다 늘어나는 추세를 보였다. 설 명절 등 연휴가 있는 시기에 기업이나 관공

[데이터넷] 차세대 보안칩 전문기업 ICTK(대표 이정원)가 서울 강남으로 사옥을 이전했다고 13일 밝혔다. 신사옥은 4개층, 연면적 1608㎡ 규모, 50여명 직원이 통합 근무할 수 있다.ICTK는 신사옥에 각종 인증(CC) 획득에 필요한 보안설비를 대폭 확충했다. 지하 1층과 7층 전체층을 통제 및 제한구역으로 특별 지정했으며, R&D센터와 발급실(프로비져닝), 패키징실, 크린룸 등을 국제인증 요구 규격에 맞게 구축했다.이정원 ICTK 대표는 “새 사옥은 글로벌 인증에 최적화된 각종 첨단 보안시설을 완비하고 있다”며 “신규 연구

[데이터넷] 에스에스앤씨(대표 한은혜)는 국내에 공급하는 글로벌 사이버 보안 기업 포스포인트가 글로벌 기업 성장 자문 회사인 프로스트 앤 설리번(Frost & Sullivan)의 글로벌 데이터 손실 방지(DLP) 우수사례 부문에서 ‘2023년 올해의 기업상’을 수상했다고 12일 밝혔다.프로스트 앤 설리번은 포스포인트의 ▲개인정보 보호 및 데이터 보안 규정 준수 기능 ▲전사적으로 단일 정책을 사용할 수 있는 통합 정책(Data Security Everywhere) ▲사전 정의된 1700개 이상 업계 최대 규모의 정책 및 자료 라이브러

[데이터넷] 이글루코퍼레이션(대표 이득춘)은 클라우드 환경의 안정성을 강화하고, 보안 운영의 효율성을 높이는 기술에 대한 특허를 취득했다고 12일 밝혔다.이번에 취득한 클라우드 특허는 무중단 로그 전송 시스템과 방법에 관한 기술이다. 장애 발생 시에도 데이터의 전송이 중단 없이 이뤄질 수 있도록 하면서, 안정적인 클라우드 운영 환경을 마련하는 데 중점을 두고 있다.네트워크가 단절된 시간 동안 발생한 로그에 순차적으로 오프셋(offset)을 부여하고, 일종의 메시지큐인 적재 시스템을 통해 임시 저장한 후, 정상화된 다음 재전송되도록