[데이터넷] 한국인터넷진흥원(KISA)은 제1기 사내벤처인 ‘시큐리티 AI+(Security AI+)’팀이 외부 공모전에서 수상했다고 8일 밝혔다.KISA는 창의적인 조직문화 조성과 정보보호분야 신사업 발굴을 위해 올해 처음으로 사내벤처 제도를 도입해 운영하고 있으며, 지난 2월 성공적인 운영 및 상호 협력을 위한 업무협약과 출범식을 가진 바 있다.제1기 사내벤처로 선정된 시큐리티 AI+팀은 전남창조경제혁신센터가 주관한 ‘창업 아이디어 경진대회’에 참여해 8일 대상을 수상했으며, 최근 중소벤처기업부(빛가람창조경제혁신센터)의 ‘202

[데이터넷] 쿤텍(대표 방혁준)은 임베디드 소프트웨어 개발 기업 임페라스(Imperas)의 가상머신 기반 임베디드 소프트웨어 개발 검증 솔루션을 활용해 임베디드 산업 분야 고객들이 하드웨어 의존성 문제를 해결하고, 디지털 트랜스포메이션을 추진할 수 있도록 임베디드 시스템 도입 컨설팅 및 기술 지원 서비스를 제공한다고 8일 밝혔다.코로나19로 인한 재택 및 비대면 업무 처리가 자리 잡고 있지만, 하드웨어 의존성이 높은 분야, 특히 장비에 대한 보안 이슈와 소프트웨어 테스트 등의 문제가 있는 자동차, 플랜트, 제조 분야의 임베디드 관련

[데이터넷] 엠클라우독(대표 유상열)은 문서중앙화 솔루션 도입기업 287개사를 대상으로 실시한 ‘문서중앙화 솔루션 재택근무 서비스 활용 현황 조사’ 결과 사용자 72%가 업무 생산성 향상을 경험했다고 답했다고 8일 밝혔다.이 조사에 따르면 사용자는 문서중앙화 솔루션 재택근무 시 원활한 협업(35%), 손쉬운 문서 공유(25%), 문서 반출 프로세스(25%), 기타 기능(스마트워크 지원 등)에서 효과가 있었던 것으로 파악하고 있었다.엠클라우독의 문서중앙화 솔루션은 언제 어디서든 접속 가능한 개인·부서·공유 문서함을 제공한다. 또한 문

[데이터넷] 이스트시큐리티(대표 정상원)는 특정 정부가 연계된 것으로 알려진 사이버 위협 그룹 ‘금성121(Geumseong121)’ 해커들이 새로운 공격 시나리오로 APT 공격을 은밀히 수행하고 있다고 8일 밝혔다.금성121 그룹은 최근까지 다양한 해킹 사례의 배후로 지목되고 있으며, 라자루스(Lazarus), 김수키(Kimsuky), 코니(Konni) 등과 함께 대한민국을 주무대로 활동하는 대표적인 위협 조직이다.이스트시큐리티 시큐리티대응센터(ESRC)의 위협 분석 결과에 따르면, 이들은 통일정책 분야 연구원으로 변장해 공격 대

[데이터넷] ‘코로나19’ 이후 기업들이 온라인 기반 상시 채용을 확대하고 있는 가운데, 가짜 이력서 이메일을 이용한 악성코드 유포 사례가 잇달아 발견되고 있다.안랩(대표 강석균)은 최근 가짜 이력서 파일을 첨부한 이메일로 랜섬웨어와 정보유출 악성코드를 동시에 유포하는 사례를 발견해 사용자의 주의를 당부했다. 이번 사례는 한 개의 악성코드만 유포하던 기존 사례와 달리 한 개의 이력서 사칭 메일에 정보탈취와 랜섬웨어, 두가지 악성코드를 동시에 포함시킨 것이 특징이다.공격자가 첨부한 ‘이력서’라는 제목의 압축파일을 실행하면 ‘이력서_2

[데이터넷] 한국인터넷진흥원(KISA)과 네이버(대표 한성숙)는 중소상공인의 개인정보 보호역량 강화 및 개인정보 보호 실천문화 조성 등을 위한 업무협약을 체결했다.최근 사업자의 개인정보 보호수준과 보호조치 기준 등 관련 법제도는 강화되고 있지만, 개인정보 보호에 취약한 중소상공인의 경우 인식이나 교육기회 부족 등으로 인해 개인정보침해·오남용 등의 사례가 빈번히 발생하고 있다.이에 양 기관은 ▲중소상공인 대상 개인정보 보호역량 강화를 위한 맞춤형 교육 지원 ▲개인정보 보호 분야 콘텐츠 및 전문인력 활용 지원 ▲개인정보 보호 실천문화

[데이터넷] 엔시큐어(대표 문성준)는 에스지앤(대표 강현모)와 공동 개발한 통합계정권한관리 솔루션에 대한 총판 계약을 체결했다고 8일 밝혔다. 이 솔루션은 지난해 양사가 체결한 업무협약에 따라 개발한 것으로, 엔시큐어의 통합계정권한관리 포털에 SGN의 계정관리 엔진을 탑재한 것이다.이번 총판 계약을 통해 엔시큐어는 SGN의 ‘시큐어가드아이엠(SecureGuard IM)’ 솔루션 영업·판매를 담당하며, 향후 멀티 클라우드와 애플리케이션도 지원할 계획이다. 또한 엔시큐어의 통합계정권한관리 솔루션에 SGN의 ‘엔젠아이엠(eNgenIM)

[데이터넷] 줌 비디오 커뮤니케이션즈(Zoom Video Communications)가 메시지와 파일 공유 서비스를 안전하게 보호하는 암호화 솔루션 기업 ‘키베이스’를 인수, 확장성을 뒷받침하는 종단간 암호화 구축 계획 가속화에 나섰다.에릭 유안(Eric S. Yuan) 줌 CEO는 “줌은 사용자에게 보안과 손쉬운 사용성, 확장성을 한 번에 제공하는 플랫폼 구축에 나설 것”이라며 “키베이스의 심층 암호화 및 보안 전문가 합류로 줌은 보안을 향상시키겠다는 90일 계획을 한층 발전시키게 됐다”고 말했다.맥스 크론(Max Krohn) 키

[데이터넷] 이스트시큐리티(대표 정상원)는 SK인포섹(대표 이용환)과 엔터프라이즈(기업) 용 알약 백신 총판 계약을 체결했다고 7일 밝혔다. 이번 계약을 통해 SK인포섹은알약 백신 솔루션을 엔터프라이즈 시장에 공급하게 된다.이스트시큐리티는 SK인포섹의 전문적인 보안 솔루션 사업 노하우와 영업력에 힘입어, 공공, 기업, 금융 등 일정 규모 이상의 주요 기업 시장에서 제품 점유율을 확대할 수 있을 것으로 기대된다.SK인포섹을 통해서 공급될 엔터프라이즈용 알약은 기존 기업용 알약의 성능에 EDR의 주요 기능인 고도화된 엔드포인트 위협 탐

[데이터넷] 정부는 재정과 규모가 작은 중소기업이나 소상공인이 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 받을 수 있도록 안전을 담보하면서 구축 비용을 최소화할 수 있는 간이인증제도 도입을 검토한다고 7일 밝혔다.행정안전부, 과학기술정보통신부, 방송통신위원회가 이 날 발표한 보도자료에 따르면 ISMS-P 시행으로 별도 인증 보다 기업당 1000만원의 비용을 아꼈으며, 중복 심사 항목을 제거해 시간과 인력 투입을 크게 줄인 것으로 나타났다.또한 지난해 ISMS와 ISMS-P 인증 신청기업을 대상으로 한 설문조사에서 인증을

[데이터넷] 미래테크놀로지(대표 임수익)는 한화건설과 IoT 보안 솔루션 협업을 위해 상호협력 의향서를 체결했다고 7일 밝혔다.이번 협약은 미래테크놀로지가 가지고 있는 IoT 보안 솔루션을 기반으로 한화건설과 협업해 IoT 스마트홈(공동주택)의 건설 영역에서 해킹 등 사이버 범죄에 의한 입주민의 피해를 예방하는 IoT 보안 서비스를 제공하겠다는 계획이다.양사는 미래테크놀로지에서 서비스하는 금융권의 보안 매체인 OTP를 이용한 IoT 보안기술이 스마트홈 입주민들을 해킹으로부터 보다 더 안전하게 보호하고 4차산업의 건설 분야에 선제적으

[데이터넷] 와치텍(대표 박권재)은 자율운영이 가능한 통합 로그관리 솔루션 ‘와치로그(WatchLog)’를 출시했다고 7일 밝혔다. 이 솔루션은 위협 탐지부터 라이프 사이클 관리까지 쉽고 자동화된 로그관리가 가능하다.IT 관리자 입장가 위협을 탐지하기 위해서는 이기종 로그에 대한 통합 분석이 필수다. 한 개의 로그 메시지만 분석해서는 보안 위협을 파악하기 어렵고, 통합적으로 분석해야만 탐지되는 경우가 대부분이다. 일례로 http 서비스를 담당하는 80포트에 접속되었다는 로그 메시지만 놓고 봤을 때는 문제를 발견할 수 없다. 하지만

[데이터넷] 지란지교시큐리티(대표 윤두식)는 자회사 에스에스알(SSR)의 악성 이메일 모의훈련 솔루션 ‘머드픽스(MudFix)’ 사업을 인수하고 이메일 보안 사업을 확대한다고 7일 밝혔다.머드픽스는 기관 및 기업의 내부 고객을 대상으로 이메일 반복 훈련을 통해 보안 인식을 제고하고, 법적 요구사항에 대응하는 악성 이메일 모의훈련 솔루션이다. 최근 비대면 업무 환경을 노린 악성 이메일 공격이 증가하면서 사전 예방의 중요성이 높아짐에 따라 모의훈련 솔루션 수요도 늘어나고 있다.이번 머드픽스 사업 인수는 모회사와 자회사 간에 분산되어 있

[데이터넷] 민감 데이터를 위협하는 가장 큰 요인은 외부 해커의 공격, 악의적인 내부자에 의한 유출이 아니라 ‘직원의 실수’인 것으로 나타났다.엔사이퍼시큐리티 의뢰로 포네몬연구소가 작성한 ‘2020 글로벌 암호화 동향 보고서’에 따르면 민감 데이터를 위협하는 가장 큰 요인으로 ‘직원 실수’(54%)가 1위를 차지했다. ‘해커’(29%)나 ‘악의적인 내부자’(20%)에 의한 공격보다 높은 비중이다. 반면 ‘정부 도청’(11%)과 ‘합법적 데이터 요청’(12%)은 덜 위협적인 것으로 나타났다.보고서에 따르면 48%의 기업이 암호화 전략

[데이터넷] 팔로알토 네트웍스는 포스트 코로나 시대를 위한 사이버 보안 캠페인을 실시한다고 7일 밝혔다. 이와 함께 국내 지사 내부적으로 어버이날을 맞아 임직원들을 위해 부모님께 카네이션을 선물하는 사내 행사를 진행했다.팔로알토 네트웍스는 코로나 팬데믹 기간 동안 전직원이 안전하게 재택 근무를 실시하며, 전세계 다양한 산업군의 고객들이 비즈니스 연속성을 확보하고, 원격 교육이 지속될 수 있도록 지원했다. 이에 코로나 위기 극복 이후에도 직원, 고객 및 파트너가 끊임없이 변화하는 오늘날의 비즈니스 환경에 적응하는 과정에서 건강과 안전

[데이터넷] 금융보안원(원장 김영기)은 금융위원회, 금융감독원 후원으로 ‘제 4회 금융보안원 논문 공모전’을 개최한다. 이 공모전 응모 제한이 없으며, 최대 5인까지 공동 참여할 수 있다. 선정된 우수논문 7편에 대해 2000만 원 규모의 상금과 특전을 제공한다.이 공모전은 디지털 금융 혁신서비스, 금융보안 관련 신 기술, 법제정책, 금융소비자 보호, 개인정보보호 등 금융보안 전 분야를 다룬다. 우수 논문은 금융회사·유관기관 등과 공유해 관련 업무 추진 시 연구자료로 활용하고 있다. 지난해 대상을 받은 ‘특징 벡터 확장과 인공지능

[데이터넷] 한국인터넷진흥원(KISA)은 글로벌 사이버위협에 효과적으로 대응하기 위해 폴란드 ‘컴퓨터네트워크 국립학술연구원(NASK)’과 침해사고 대응 협력을 위한 업무협약을 체결했다고 6일 밝혔다. 이번 협약은 지난 2019년 11월 폴란드 디지털부 차관 방원을 계기로 추진됐으며, 이는 지난 2년 동안 양 기관이 꾸준한 교류를 통해 쌓아온 신뢰와 협력의 결과다.NASK는 폴란드 디지털부 소속으로 사이버보안, 연구개발(R&D), 통신, 교육 등을 담당하고 있으며, KrCERT/CC와 같은 국가 침해사고대응팀인 CERT Polska를

[데이터넷] 아톤(대표 김종서)은 스마트홈과 사물인터넷(IoT) 서비스 보안 강화를 위한 소프트웨어 암호 모듈 ‘아이세이프박스(iSafeBox)’를 출시했다고 6일 밝혔다.스마트홈 시스템은 아파트 입주민이 세대 내 월패드 또는 스마트폰 앱에서 단지 서버를 통해 아파트 공동현관, 주차장, 조명, 냉난방 및 환기 시스템 등을 통제할 수 있는 시스템이다. 편리한 기능이지만 통제되는 곳이 입주민의 개인 주거 공간과 직접 연결돼 있을 뿐만 아니라 해킹을 당한 아파트 단지 내 전체 입주민에 대한 위협이 될 수 있다.특히 월패드는 보안 침해 사

[데이터넷] BNK부산은행은 시큐레터(대표 임차성)의 보안 솔루션을 도입해 망연계구간의 APT(Advanced Persistent Threat) 보안을 한층 강화했다. 시큐레터는 기존 시그니처 및 행위 기반 APT 보안 솔루션들이 탐지하기 어려운 악성코드 공격을 탐지·진단·분석·차단하는 보안 제품을 개발, 공급하는 보안 전문기업이다. 시큐레터 보안 솔루션은 특허받은 자체 기술력을 바탕으로 정적 분석, 동적 분석, 상세 분석에 사용되는 다양한 진단 기술이 탑재돼 정확한 진단 및 빠른 진단 속도가 장점으로 알려졌다.BNK부산은행은 행위

[데이터넷] 아이폰, 아이패드, 맥 등 iOS 기기 사용자가 늘어나면서 이 기기를 타깃으로 한 공격이 급증하고 있다. iOS 기기는 윈도우나 리눅스에 비해 안전하다는 인식 때문에 사용자들이 보안에 소홀하기 쉬워 더욱 위험하다.카스퍼스키의 ‘2020년 1분기 APT 위협 활동 보고서’에 따르면 중국어를 사용하는 APT 그룹 ‘투세일 정크(TwoSail Junk)’는 홍콩 사용자를 대상으로 원격 iOS 익스플로잇 체인을 사용하는 워터링 홀 공격을 진행했다. 이 공격은 2020년 1월 최초 발견됐으며, 2월에는 윈도우, 리눅스, MacO