[데이터넷] “디지털 성범죄 피해자 사진 한 장으로 피해 영상의 불법 유통을 막을 수 있다.”김종광 인섹시큐리티 대표는 3일 ‘iVDS(illegal Video Detection Systems)’ 출시 기자간담회를 통해 이 같이 말했다.iVDS는 머신러닝을 이용해 동영상의 DNA 핑거프린트를 추출해 불법 유통되는 동영상을 찾아낸다. 피해자 사진에서 핑거프린트를 추출해 웹 상에서 유통되는 콘텐츠 중 피해 영상을 찾아낸다.지금까지는 경찰 수사관이 직접 영상을 보고 피해 여부를 판단했는데, 머신러닝을 이용해 자동으로 찾아내기 때문에 음란

[데이터넷] 한국정보보호산업협회(KISIA)는 서울특별시가 지원하는 민간기업 맞춤형 뉴딜일자리 공모사업 ‘정보보호산업 맞춤형 인재 양성 과정’과 ‘정보보호 컨설팅 전문가 양성 과정’의 교육생을 모집한다고 3일 밝혔다.이 두 교육과정은 만 18세 이상 39세 이하의 서울 거주 구직자를 대상으로 직업역량을 배양하기 위한 현업 종사자의 교육, 기업 인턴, 취업 연계를 지원하는 인력양성 프로그램이다. 전액 무료 교육으로 수료생 전원 인턴 기간 3개월간 약 222만원을 지원받는다.KISIA 교육센터는 2018년 12월부터 2019년 12월까

[데이터넷] 안랩(대표 강석균)은 국내 드론 현황과 개선방안 관련 보고서로 위장한 악성 문서 파일 유포사례를 발견해 사용자의 주의를 당부했다.공격자는 이메일 첨부파일 등으로 ‘드론(무인항공기) 현황 및 개선방안’이라는 제목의 악성 한글 문서 파일을 유포했다. 해당 악성 문서 파일은 자연스러운 우리말 문장으로 ‘드론 시장의 현황과 시장 개선방안’ 등의 내용을 담고 있어 사용자가 악성 문서임을 인지하기 어렵다.사용자가 최신 보안패치를 하지 않은 한글 프로그램으로 문서 파일을 실행하면 악성코드에 감염된다. 악성코드는 C&C 서버로 추정되

[데이터넷] 지니언스(대표 이동범)가 클라우드 기반 차세대 NAC 서비스를 국내에 출시한다고 3일 밝혔다. ‘클라우드 NAC’는 월 과금 형태로 노드 수에 따라 지불하면 되기 때문에 초기 도입 비용과 관리 이슈로 NAC를 사용하지 못한 중소기업(SMB)이나 기관에 적합하다.다양한 플랫폼과운영 환경을 지원하는 ‘클라우드 NAC’는 AWS에 정책서버가 구성돼 있어 기존 시스템 변경 없이 자동으로 신속하게 설치할 수 있으며, 유지보수가 쉽다. 지니언스의 NAC는 프로스트 앤 설리번 글로벌 보고서에 등재된 검증된 기술로, 클라우드, IOT

[데이터넷] IT·보안 전문가 95%가 코로나19가 IT 보안에도 영향을 미친 것으로 분석하고 있다. 체크포인트 소프트웨어 테크놀로지스가 시장조사기관 디멘셔널 리서치와 함께 진행한 ‘코로나 바이러스가 기업 보안에 미치는 영향’ 보고서에 따르면 조사에 응한 IT 전문가 95%가 이 같이 답한 것으로 나타났다.기업 IT·보안담당자 411명이 참여한 이 조사에서 응답자의 61%는 재택근무 전환이 빠르게 진행되면서 보안 위험 요소가 제대로 해결되지 않았다고 지적했으며 ‘원격 접속 보안 개선 필요(55%)’, ‘엔드포인트 보안 확장 필요(4

[데이터넷] 미래테크놀로지(대표 임수익)는 FIDO와 OTP를 결합한 간편인증 솔루션 ‘애니파이도(AnyFIDO)’를 미래에셋베트남 증권사에 공급했다고 3일 밝혔다. 미래에셋베트남은 로그인, 주식 주문거래 인증 서비스, 우리은행 베트남 이체인증까지 애니파이도를 적용했다.애니파이도는 내부 업무 시 로그인 보안인증 뿐 아니라, 재택근무 시 외부근무자의 내부 망 접속 시에도 안전한 보안인증에 사용된다. 최근 남부발전에 업무용 로그인 인증 서비스를 위해 공급되기도 했다.한편 미래테크놀로지는 한화건설과 IoT 보안 솔루션 협업을 위한 상호협

[데이터넷] 코로나19로 촉발된 원격근무가 코로나19 이후에도 계속 이어질 것으로 예상되는 가운데, 기업의 상당수가 관리되지 않은 기기로 인한 보안 위협이 심각해 질 것으로 우려하고 있다.클라우드 보안 기업 비트글라스가 미국 IT·사이버 보안 전문가 413명 대상 설문조사를 분석한 ‘2020 원격근무 보안 리포트’에 따르면 84%의 기업은 코로나 이후에도 생산성 향상을 위해 원격·재택근무를 지속할 가능성이 있으며, 54%의 응답자는 코로나19로 인해 클라우드 전환 속도가 빨라지고 있다고 답했다.그러면서 65%의 응답자는 개인용 기기

[데이터넷] 슈프리마가 모바일 카드 시스템에 집중하기 위해 2019년 설립한 모바일 출입증 스타트업 모카시스템이 기존의 카드 리더 장치를 활용해 비대면으로 발급 및 관리가 가능한 모바일 카드를 사용할 수 있는 에어팝 패치를 선보였다.코로나19 장기화로 인해 비대면/비접촉 방식의 출입 인증에 대한 수요는 증가하고 있으나, 도입 과정에서 기존 인프라 교체의 부담이 있는 것이 현실이다.이에 모카시스템의 에어팝 패치는 기존의 RF 리더기 위에 부착해 모바일 카드를 인증하는 방식으로 별도의 리더기 교체 없이 블루투스 기능을 이용해 사용 가능

[데이터넷] SK텔레콤이 동남아시아의 신흥시장으로 급부상하고 있는 미얀마에 차세대 보안 기술 전반을 전수하며 수출 활로를 활짝 열었다.2일 SK텔레콤(대표 박정호)은 미얀마의 교통통신부 산하기관인 국립사이버보안센터에 보안 통합 컨설팅 및 솔루션을 수출했다고 밝혔다. 컨설팅부터 구축, 관리까지 SK텔레콤의 인프라 보안 운용 역량을 해외 정부기관을 대상으로 전수하는 첫 사례다.국립사이버보안센터(NCSC: National Cyber Security Center)는 미얀마 교통통신부 산하기관으로 해킹, 디도스 공격 등 각종 사이버 위협으로

[데이터넷] 해외 기업에 의해 우리 국민의 개인정보가 유출됐을 때 대응할 수 있는 협력체계 구축이 추진된다. 개인정보보호위원회는 ‘아시아·태평양 프라이버시 감독기구 협의체(APPA) 포럼’에 참가해 해외에 서버를 둔 기업에 의한 자국민 개인정보 침해가 발생한 경우 서버 소재국 감독기구에 조사를 의뢰하는 협조체계 구축을 제안했다.APPA 조사 협조체계가 구축되면, 조사를 요청한 국가는 조사를 받은 국가의 자체 조사결과를 공유해 외국기업 조사 실효성을 확보할 수 있게 된다. 위원회는 내년 6월에 서울에서 개최되는 제55차 APPA 포럼

[데이터넷] 금융보안원이 금융회사의 규제준수를 지원하는 금융보안 레그테크(RegTech) 포털을 개편했다. 법령 조문과 하위 법규 간 연계 분석, 규제별 메모 등록 및 스크랩 기능 제공 등 법령·규제 스마트 연계 기능을 신설했다.이번 개편을 통해 법령 조문별로 연관성이 있는 하위 행정규칙, 법령해석, 가이드 등을 한 화면에 표시하여 보여주고, 이용자가 자주 찾는 내용을 스크랩하거나, 해당 항목별로 필요 내용을 기록할 수 있는 기능을 추가했다.정부 정책･주제별 동향, 기관 현황, 컴플라이언스 캘린더 등 금융보안 레그테크 제공 정보 전

[데이터넷] 수산아이앤티(대표 이홍구)는 비젠테크(대표 김완호·이강찬)와 솔루션 총판 협약을 체결 했다고 2일 밝혔다.수산아이앤티는 유해사이트 차단 솔루션 ‘이워커 SWG V9’, SSL 가시성 솔루션 ‘이프리즘(ePrism SSL VA)’, 네트워크 정보유출 방지 솔루션 ‘이워커 DLP V9 (eWalker DLP V9)’을 업그레이드 해 확대되는 언택트·클라우드 환경을 대비한 통합 네트워크 보안 솔루션을 제공하고 있다.비젠테크는 컴퓨터시스템 통합 자문 및 구축 업체로 국내 굴지 SI 업체인 아이티센그룹의 관계사다.이홍구 수산아이

[데이터넷] 이글루시큐리티(대표 이득춘)는 SK그룹 관계사와 공동 수주한 ‘미얀마 국립사이버보안센터(NCSC) SIEM 구축 사업’의 일환으로 미얀마 국립사이버보안센터에 SIEM 솔루션을 공급하는 계약을 체결했다고 2일 밝혔다.이글루시큐리티는 SK그룹 관계사 및 현지 파트너와 협업해 비대면 업무 방식으로 SIEM 공급을 진행하며, 7월 말 경 완료할 예정이다.이글루시큐리티는 이번 사업 수주를 계기로 정부 차원의 적극적인 투자가 이뤄지고 있는 동남아시아 지역 정보보안 시장 공략에 힘을 싣는다. 동남아시아 주요 국가기관에게서 인정받은

[데이터넷] 행정안전부(장관 진영)는 지난달 28일 14개 자율규제협회·단체와 3개 전문기관을 대상으로 간담회를 열고 ‘2020년 개인정보보호 자율규제단체 운영계획’을 발표했다.자율규제는 정부가 모든 민간기업을 직접 규율하기에는 행정력에 한계가 있어, 민간 협회·단체를 통해 소속 회원사인 민간기업의 자율적인 개인정보 보호 활동을 촉진하고 지원하는 제도이다. 계획에 따르면 매년 ‘중점 자율점검 과제’를 선정해 해당 과제에 대해 집중 점검·개선할 수 있도록 지원한다.그동안 자율규제단체의 회원사가 개인정보 보호 점검항목에 대한 이해 부족

[데이터넷] 한국정보보호산업협회(KISIA)는 5월 27일부터 28일까지 ‘2020년 상반기 정보보호 취업박람회’를 성공적으로 개최했다고 밝혔다. 이번 취업박람회는 정보보호 또는 유관분야 대학 및 대학원 전공자 200명이 참석해 비대면으로 취업 상담 면접을 진행했다.한국정보보호산업협회 교육센터에서 개최된 취업박람회는 정보보호 컨설팅, 보안관제, 네트워크 보안, 시스템 보안, IoT 보안 플랫폼 등 국내 15개 주요 정보보호 전문기업 및 기관이 참여했다.

[데이터넷] 코로나19로 원격근무·온라인 수업이 증가한 기간 동안 이와 관련 이슈를 이용한 랜섬웨어가 늘어난 것으로 나타났다.안랩(대표 강석균)이 코로나19가 유행한 올해 1월1일부터 5월25일까지 ‘블루크랩 랜섬웨어’ 유포에 쓰인 키워드를 분석한 결과 전체 유포 사례 중 30%가 설계 및 통계 프로그램, 이미지 및 문서 프로그램과 뷰어 등을 위장한 것이었다. 다음으로 게임 설치파일, 게임 패치, 게임 핵 등을 위장한 것이 22%였으며, 영화·드라마 파일, 동영상 플레이어 코덱 등 동영상 관련 내용으로 위장한 것이 11%로 나타났다

[데이터넷] 지란지교의 일본 계열사 다이렉트클라우드(대표 안정선)가 1.8억엔(20억원)의 시리즈A 투자를 유치했다고 1일 밝혔다. 다이렉트클라우드는 2016년 설립해 일본 시장에서 기업용 클라우드스토리지 ‘다이렉트 클라우드 박스(Direct Cloud-Box)’를 제공해왔다. 국내에서는 지란지교 자회사 지란지교테크에서 이서비스를 제공하고 있다.이번 투자는 미국 프라이머사제파트너스와 일본 PKSHA SPARX 알고리즘 1호에 의해 집행되었다. 프라이머사제파트너스는 실리콘밸리 벤처캐피탈인 사제파트너스(대표 이기하)와 액셀러레이터 프라

[데이터넷] 쿤텍(대표 방혁준)은 이스라엘 자동차 사이버 보안 위험 평가 솔루션 기업 사이벨리움의 멀티 플랫폼 바이너리 분석 도구를 국내에 공급한다고 1일 밝혔다. 사이벨리움은 다양한 플랫폼에서 정적·동적 바이너리 분석을 수행해 탐지된 취약점 유형을 분석하고 머신러닝으로 데이터베이스를 구축해 취약점과 실제 보안 위협을 탐지하고 검증한다.자동화된 취약점 탐지 기술로 소프트웨어의 전체 컴포넌트에 대한 가시성 및 위험 평가를 빠르고 정확하게 분석할 수 있어 기존 기술에 비해 시간과 비용을 줄이면서도 검증의 정확도를 높인다.최근 스마트 카

[데이터넷] 지니언스(대표 이동범), 파수(대표 조규곤), 넷앤드(대표 신호철), 소만사(대표 김대환)는 아태지역 파트너를 대상으로 ‘보안 솔루션 웨비나’를 개최한다.이 행사는 6월 2일 14시부터 각 사 아태지역 파트너사 30여개를 대상으로 진행되며 파수의 DRM, 지니언스 NAC, 넷엔드 IAM, 소만사 DLP를 소개한다.이 행사는 코로나19로 해외이동이 자유롭지 않은 상황에서 온라인을 통한 공동 마케팅을 통한 해외 영업 채널을 강화하기 위한 것이다. 이번 공동마케팅에 참여하는 기업은 각 분야별 보안 시장 점유율 선두를 달리고

[데이터넷] 한국인터넷진흥원(KISA)은 과학기술정보통신부(장관 최기영)와 ‘2020년도 우수 정보보호 기술(제품·서비스) 지정제도’ 공모 절차를 게시하며, 빅데이터 분석·IoT·AI·지능형 CCTV 등 혁신기술과 물리보안, 정보보호 기술이 결합한 우수 정보보호 기술을 심사해 지정한다고 밝혔다.‘우수 정보보호 기술 지정제도’는 정보보호산업진흥법 제18조에 따라 정부가 국내 정보보호 벤처기업의 우수한 제품 및 서비스 기술을 지정해 홍보·판로개척 등을 지원하는 제도다. 그동안 지정제도를 통해 9개(2018년 4개, 2019년 5개)의