과학기술정보통신부(과기정통부)와 한국인터넷진흥원(KISA)이 정부와 공공 기관 및 민간 기업의 제로 트러스트 보안 체계 도입을 본격 지원하기 위해 올해 45억 원의 예산을 투입한다. 지난해 투입한 10억 원을 합치면 총 예산 규모는 55억 원에 이른다.과기정통부와 KISA는 지난해 제로 트러스트 실증 지원 사업을 통해 국내 정보보호 기업들이 국내 업무망 환경에서 제로 트러스트 보안 모델을 적용해 실증했으며 올해부터는 본격적으로 업무망 환경에 적용 및 운영하는 것을 지원해 나갈 계획이다. 제로 트러스트 시범 사업 현황 기업의

[글=박세환 Ph.D.]전)한영대학교 교수 | 전)KISTI & KOITA-ReSEAT프로그램 전문연구위원 | 기술법인 엔펌 전문위원(Chief Consultant) | 디엑스랩즈㈜ 자문위원 | 한국CCTV연구소 영상보안CCTV산업발전연구회장 | 한국인터넷방송통신학회 수석이사 | 한국지식정보기술학회 이사·종신회원 | 과학기술정보통신부 연구자권익보호위원회 위원 대표적인 사이버 펑크 작가 닐 스티븐슨(Neal Stephenson)이 1992년에 발표한 장편 소설 스노 크로새(Snow Crash)에서 ‘가상 세계’라는 용어를 처음 사용한

글로벌 시장 조사 및 컨설팅 기업 가트너(Gartner)가 2024년 주요 사이버 보안 트렌드 6가지를 발표했다. 가트너는 올해 사이버 보안 트렌드를 주도할 요소로 ▲생성형 AI ▲안전하지 않은 직원 행동 ▲서드파티 리스크 ▲지속적인 위협 노출 ▲이사회와의 의사소통 격차 ▲ID 우선 보안 접근 방식을 꼽았다.리처드 애디스콧(Richard Addiscott) 가트너 시니어 디렉터 애널리스트는 “생성형 AI는 보안 리더들이 관리해야 할 주요 과제로 강조되고 있지만 동시에 운영 측면에서는 보안을 강화할 수 있는 기회로 작용하기도 한다.

과학기술정보통신부는 한국방송통신전파진흥원, 한국전파진흥협회와 함께 11일부터 12일까지 양일간 호텔 나루 서울 엠갤러리에서 ‘2023 차세대 미디어 대전’ 행사를 개최한다. 과기정통부가 주최하는 이번 행사는 차세대 미디어 대전은 방송·미디어의 최신 산업동향 공유와 미래 전략을 모색하고 산·학·연 교류의 장을 마련하기 위해 기획됐다. 올해 주제는 ‘변화하는 미디어의 혁신적 대응’이며 개막식, 기조연설, 방송⸱미디어 미래전략 콘퍼런스 등이 진행됐다. 11일 열린 개막식에서 방송·미디어 산업 진흥에 기여한 유공자 28명이 표창을 받았고,

일본 자동차 제조업체 닛산의 오세아니아 법인에서 내부 시스템에 영향을 미치는 사이버 공격을 받은 것으로 확인됐다.닛산은 호주 사이버 보안 센터와 뉴질랜드 국가 사이버 보안 센터에 이 사실을 통보했다고 밝혔다. 닛산 오세아니아는 호주와 뉴질랜드를 포함한 오세아니아 지역에서 닛산 자동차의 현지 사업을 담당한다.닛산 오세아니아는 홈페이지를 통해 “호주 및 뉴질랜드 닛산 코퍼레이션 및 금융 서비스(이하 닛산)는 자사 시스템이 사이버 사고에 노출되었음을 알립니다. 닛산은 글로벌 사고 대응팀 및 관련 이해 관계자들과 협력하여 사고의 범위와 개

보이스피싱이나 개인정보 도용 등 정보 도용 범죄가 기승을 부리는 가운데, 카드 정보를 확인할 수 있는 특별한 검증 솔루션이 탄생할 전망이다.국내 전자결제 시장 선도 기업 KG이니시스는 10일, 카드결제 서비스 편의 제고를 위한 ‘카드 유효성 자동 검증 솔루션’을 개발, 특허를 출원했다고 밝혔다.카드 유효성 검증이란 온라인 결제 승인을 위해 카드번호, 유효기간 등 카드 정보를 확인하는 절차다. OTT 정기구독과 같이 1회 카드등록 후 매달 자동결제되는 ‘빌링결제’ 업종, 대리운전 플랫폼과 같이 기등록 카드로 결제가 이뤄지는 산업의 경

국내 통신 3사가 헬스케어 분야에 진출해 인공지능(이하 AI)을 활용한 노인 돌봄 서비스에 주력하고 있다. 돌봄 빅데이터를 학습한 AI로 초고령사회를 대비해 나가겠다는 전략으로 풀이된다. 요양산업에도 AI 기술 시너지가 기대된다. ‘탈’통신 ‘SKT텔레콤-KT-LG유플러스’ 새 미래 먹거리는 AI... 돌봄 사업에 눈독 통신업계에 따르면 이동 통신사들의 사업 목표는 ‘탈’통신이다. 겉보기와 달리 수입원이 제대로 작동하지 못해서다. SK텔레콤, KT, LG유플러스 등 이동통신 3사의 올해 3분기 합산 영업이익률만 보면 1조 2652억

온오프믹스'이 인공지능(AI) 번역 스타트업 '엑스엘에이트(이하 XL8)'와 생성형 AI(인공지능)를 접목한 통역 솔루션을 공동으로 개발 및 출시하기로 하였다.2019년 구글과 애플의 핵심 AI 전문가들에 의해 설립된 XL8은 미디어 전사부터 자동 자막 생성, 다국어 번역, 음성 더빙 등을 제공하는 '미디어캣(MediaCAT)'을 개발한 미국 실리콘밸리 기반 기업이다.넷플릭스와 같은 글로벌 OTT와 협업하며 경쟁사 대비 20% 높은 번역 정확도를 보이고 있으며 이런 성과를 토대로 지난 달 26일에는 100억 규모의 시리즈A 투자 유

씨디네트웍스 ‘2022 웹 애플리케이션 및 API 보안 보고서’ 최근 발표OTT 콘텐츠에 이어 인터넷 강의(이하 인강) 영상이 온라인에 무차별 유출되며 교육업계에 비상이 걸린 가운데 씨디네트웍스가 이에 대한 원인과 인사이트를 제시했다.8월 1일 유명 인강 플랫폼 2곳이 해킹을 당해 온라인 교육 비즈니스의 핵심 자산인 인강 영상이 불법 유출되는 일이 벌어졌다. 유출 영상은 텔레그램 채널 ‘누누스터디’를 통해 공개됐으며 인기 강사의 이름과 아이디, 비밀번호, 휴대전화 번호 등 500여명의 개인정보도 함께 공개됐다.누누스터디 채널 운영자

어도비(Adobe)에서 제공하는 프로그래밍 언어 콜드퓨전(ColdFuseon)에 원격 코드 실행 취약점이 발견됐다.어도비는 CVE-2023-29300(CVSS 점수 9.8)으로 지정된 이번 취약점과 관련해 매우 제한적인 원격 코드 실행 공격이 실제 업무 현장에서 악용되었다는 것을 확인했다고 밝혔다. 인증되지 않은 접속자가 이 취약점을 이용해 Coldfusion 2018, 2021 및 2023 서버에서 원격으로 명령을 실행할 수 있다.이 취약점을 발견한 미국의 사이버 보안 기업 CrowdStrike의 보안 연구원 Nicolas Zil

과학기술정보통신부(이하 과기정통부)가 새로운 보안 개념인 제로 트러스트(Zero Trust)를 기반으로 한 정보 보안 모델 도입과 확산을 위한 ‘제로 트러스트 가이드라인 1.0(이하 가이드라인)’을 마련하고 배포에 나섰다.제로 트러스트는 정보 시스템 등에 대한 접속 요구가 있을 때 네트워크가 이미 침해된 것으로 간주하고 ‘믿지 말고, 지속 검증(Never Trust, Always Verify)’하라는 보안 개념이다.이번 가이드라인은 지난해 10월 국내 산·학·연·관 전문가로 구성된 ‘제로 트러스트 포럼’에서 미국, 유럽, 일본 등의

기업용 SaaS 기업 모니터랩이 기존 CDN(Contents Delivery Network) 서비스에 네트워크 디도스(L3/L4 DDoS) 공격 완화 및 웹 애플리케이션 보안 기능을 강화한 'Secure CDN'을 출시한다Secure CDN은 전 세계에 분산된 서버 네트워크 및 에지 컴퓨팅(Edge Computing) 기술을 통해 콘텐츠를 사용자와 가장 가까운 위치에서 처리할 수 있게 하여, 사용자가 언제 어디서든 콘텐츠에 빠르게 접근할 수 있도록 해 준다.맞춤형 캐싱 규칙, 압축, 프리페칭(Pre-fetching) 및 동적 콘텐츠

팔로알토네트웍스의 사이버 보안 전문가 조직 유닛42(Unit 42)의 연구원들이 많은 사람들이 사용하고 있는 IoT(사물인터넷) 기기들의 취약점을 노리는 새로운 미라이 봇넷(Mirai botnet)을 발견했다고 보고했다.미라이 봇넷은 IoT 기기들에 침투해 해커가 원격으로 기기를 조작할 수 있게 만드는 봇넷의 일종이다. 유닛42 연구진은 2023년 3월부터 D-Link, Zyxel, Netgear 기기의 여러 결함을 노린 미라이 봇넷의 변종이 확산되는 것을 확인했다.유닛42 보고서는 “연구원들이 다운로드 받은 봇넷 클라이언트 샘플을

과학기술정보통신부(과기정통부)가 온라인 동영상 서비스(OTT) 콘텐츠 불법 스트리밍 사이트인 '누누티비 시즌2' 대응 작업에 착수했다.과기정통부는 기존 불법 무료 스트리밍 사이트인 '누누티비'로 인해 국내 OTT 업계 등의 저작권 침해로 인한 피해가 날로 커지자 작년 12월부터 국내 OTT 업계, 인터넷 서비스 사업자(ISP), 한국전파진흥협회(RAPA)와 함께 불법 서비스 차단을 위한 노력을 해 왔으며, 지난 4월 누누티비의 서비스 종료를 이끈 바 있다. 그러나 누누티비가 종료된 지 2개월여 만에 최근 유사 사이트 누누티비 시즌2

[글=박세환 Ph.D.]前한영대학교 교수 | 기술법인 엔펌 전문위원(Chief Consultant) | 디엑스랩즈 자문위원 | 한국산업기술진흥협회·ReSEAT프로그램 전문위원 | 한국CCTV연구소 영상보안CCTV산업발전연구회장 | 한국인터넷방송통신학회 수석이사 | 한국지식정보기술학회 이사·종신회원 | 과학기술정보통신부 연구자권익보호위원회 위원 API 도입이 빠르게 확대되면서 전 세계적으로 API 보안이 위협 환경에서 주요 취약점으로 대두되고 있다. 디지털 전환(Digital Transformation)이 가속되면서 데이터 사용량 및

국가정보원(국정원)이 북한 해킹 조직들의 사이버 공격과 관련한 통계 자료를 공개했다.이번에 공개한 자료는 국정원이 국가·공공 기관 및 국제·국가 배후 해킹 조직에 대응하는 과정에서 집계한 우리나라를 대상으로 한 해킹 공격 자료 중, 최근 3년(2020~2022년)간 발생한 북한 해킹 조직으로부터의 사이버 공격 및 피해를 수집한 것이다.국정원 자료에 따르면, 북한은 보안 프로그램의 약점을 뚫는 '취약점 악용(20%)'이나 특정 사이트 접속 시 악성코드가 설치되는 '워터링 홀(3%)' 수법 등도 활용했지만, 이메일을 악용한 해킹 공격이

보안 기업 지니언스가 연결 기준 2023년 1분기 매출 90.6억 원과 영업이익 13.3억 원을 기록했다. 매출은 전년 동기 대비 59.9%, 영업이익은 흑자 전환했다. 당기순이익은 12.4억 원이다.사업 부문별 매출을 살펴 보면 NAC가 전통적으로 강세였던 공공·금융은 물론 일반 기업 수요가 증가하면서 성장을 이끌었다. 그동안 대기업은 네트워크 보안 영역에서 IP 관리에 무게 중심을 뒀지만 네트워크단이 고도화되고 통합된 관리를 위해 NAC로 영역을 확장하고 있다.NAC는 IP관리 이상의 역할을 수행하며, 네트워크 보안을 강화하고

에이수스코리아가 와이파이6(802.11ax)를 지원하는 유무선 공유기인 RT-AX53U를 출시했다.RT-AX53U는 MU-MINO(Multi-User, Multiple Input Multiple Output), OFDMA 기술을 지원해 다수의 IT 기기들이 동시에 접속된 상황에서도 끊김이나 느려짐 없이 데이터를 빠르게 전송해 다중 접속에 따른 무선 속도 저하를 방지한다.4개의 안테나를 장착하고 있어 넓은 무선 반경을 제공하고 가정이나 사무실, 카페, 공용 공간에서 음영 지역 없이 원활하게 무선 인터넷 접속이 가능하다. 에이수스의 A

가트너(Gartner)가 전 세계 최고정보보안책임자(CISO) 중 절반 가까이가 사이버 보안 운영 마찰을 줄이기 위해 사람 중심의 보안 설계를 채택할 것이라는 전망을 발표했다.가트너는 현지 시간으로 3월 28일, 시드니에서 '가트너 보안 및 위험 관리 서밋(Gartner Security & Risk Management Summit)'을 개최하고 보안 및 위험 관리 책임자를 위한 주요 보안 전망을 발표했다.가트너의 시니어 디렉터 애널리스트인 리차드 애디스콧(Richard Addiscott) "CISO와 그 팀이 조직의 보안을 최대한

경기도 파주시의 한 요양원에서 80대 어르신이 집단 따돌림으로 사망했다. 학교에서 폭력을 당하면 집으로 돌아갈 수 있지만, 시설은 지속해서 함께해야 한다는 점이 문제를 더욱 키운 것으로 드러났다. 요양시설 내 집단 따돌림 문제를 해결하기 위한 정부의 관리감독이 강화되어야 할 것으로 풀이된다. 학교폭력과 요양원폭력, 다를 바 없어80대 어르신은 1월 27일 입소 직후부터 두 명의 치매환자들에게 반복적으로 폭행을 당해왔다. 안면과 가슴 등 온몸에 멍 자국이 생긴 피해 어르신은, 결국 2월 19일 입소 24일 만에 사망했다. 사망원인은