개인정보위가 온라인 개인정보 보호 수준을 한눈에 확인할 수 있는 ‘닥터 개인정보’ 서비스를 5월 27일부터 시작한다. 개인정보 보호 수준 진단 전문의 ‘닥터 개인정보’닥터 개인정보 서비스가 알려주는 개인정보 보호 수준 항목은 크게 세 가지다. 먼저 누리집의 ‘안전성’이다. 이는 ▲개인정보 전송 시 암호화 여부 ▲피싱 사이트 여부 ▲개인정보 보호 인증 여부 등 개인정보를 안전하게 처리하는 누리집인지 알려준다.둘째, ‘쿠키 정보’이다. 인터넷 상의 활동 기록인 쿠키 중 어떤 항목을 해당 누리집이 수집하는지와 다른 누리집에 제공하는 쿠키

개발자 중심 애플리케이션 보안 테스팅 기업 '체크막스'가 SW 공급망 보안의 핵심은 개발자들이 사용하는 수많은 오픈소스에 대한 철저한 검증과 관리에 있다고 거듭 강조했다.체크막스 코리아는 5월 26일 서울 강남에 위치한 인터컨티넨탈 코엑스에서 기자 간담회를 열고 ▲오픈소스 내 사이버보안 위협과 해결 방안 ▲안전한 SW 개발(Security By Design)을 위한 세 가지 제안 등을 소개했다. 이날 기자 간담회에는 체크막스 코리아의 송대근 지사장, 애드리안 옹(Adrian Ong) 북아시아 영업 총괄 부사장, 자키 조렌슈타인(Tz

이글루코퍼레이션의 보안 오케스트레이션·자동화·대응(Security Orchestration, Automation and Response, SOAR) 솔루션인 ‘SPiDER SOAR(스파이더 쏘아)’가 한국정보통신기술협회(TTA)의 GS(굿소프트웨어)인증 1등급을 획득했다.SPiDER SOAR는 이글루코퍼레이션이 20여 년 이상 보안관제를 수행하며 축적한 노하우와 지식을 토대로 국내 보안 조직의 상황에 부합하는 자동화된 공격 탐지와 대응 기능을 제공한다.보안 위협 유형별 최적의 대응 방안을 매뉴얼화한 플레이북(Playbook)에 기반

엔지니어링 시뮬레이션 기업 앤시스코리아가 온라인 기자간담회를 통해 탄소 배출량 감소를 지원하는 시뮬레이션 솔루션을 공개했다.환경오염에서 비롯된 지구온난화가 현실적인 위협으로 다가오면서 이제 인류의 존속을 위한 환경 보호가 전 세계적인 과제로 부각되고 있으며, 이를 위해 산업 전반의 탄소 배출을 규제하는 탄소배출권 제도가 시행되고 있다.탄소배출권은 각 국가별, 기업별로 탄소량만을 배출하도록 허가하고, 그 이상의 탄소를 배출하기 위해서는 거래를 통해 배출권을 추가로 구매하도록 한 제도다. 이로 인해 앞으로 기업이 성장하기 위해서는 탄소

GS ITM과 엠디퍼트가 SAP 비즈니스 테크놀로지 플랫폼(SAP BTP) 기반 솔루션의 공동 개발을 위한 업무협약을 체결했다. 엠디퍼트는 SAP 기준정보 컨설팅 및 구축 전문 기업이다.SAP BTP는 애플리케이션과 데이터, 비즈니스 프로세스 등을 통합해 비즈니스 유연성과 확장성을 높일 수 있도록 지원하는 플랫폼이다. SAP 자체 솔루션과 타사 솔루션 통합을 지원하며, SAP BTP를 기반으로 개발된 애플리케이션은 SAP 앱 마켓 'SAP 스토어'를 통해 전 세계에 판매할 수 있다.엠디퍼트는 CJ대한통운, 스타벅스 코리아, 롯데케미

시큐레터는 악성코드 탐지 및 차단 전문기업으로 5월 25일부터 26일 양일간 시큐레터 판교 사옥에서 파트너사 엔지니어를 대상으로 제품 기술 교육을 진행했다고 26일 밝혔다.이번 기술 교육은 파트너사의 전문성 강화를 위해 마련된 교육으로 △제품 소개 △OS 및 패키지 설치 시연 △제품 데모 구성방안 △제품 구축 및 유지 보수 등의 프로그램으로 진행되었다.시큐레터는 파트너사가 시큐레터의 제품을 고객에게 원활히 공급하고 지원할 수 있도록 파트너사 엔지니어를 대상으로 기본 교육과 심화 교육을 정기 시행하고 있다. 교육에 참여를 원하는 파트

에스에스알은 정보보호 전문서비스 기업으로 주력 제품인 취약점 진단 자동화 솔루션 ‘SolidStep(솔리드스텝)’을 앞세워 공공 시장에서의 영향력을 빠르게 확대해 가고 있다.에스에스알의 SolidStep은 조달정보개방포털 기준 지난해 보안 취약점 진단 부문 53%의 시장점유율로 6년 연속 꾸준히 1위를 기록했으며, 올 상반기에도 굵직한 계약 성과들로 긍정적인 성장세를 이어가고 있다.최근 기획재정부, 경기도소방재난본부와의 조달 계약을 비롯하여 한국교육학술정보원, 한국예탁결재원, 한국동서발전, 한국철도기술연구원, 한국도로공사 등 다수의

인텔 공인대리점 인텍앤컴퍼니, 피씨디렉트, 코잇 등 3사가 게이밍 유저들을 위한 12세대 인텔 코어 프로세서 “한 차원 앞선 기술로 특별함을 만들고 싶다면” 프로모션을 진행한다.이번 "한 차원 앞선 기술로 특별함을 만들고 싶다면" 프로모션은 컴퓨존, 샵다나와, 조이젠, 양컴, 행복쇼핑, 에누리, 피씨포올, 아이컴프리, 영재컴퓨터, 아이티엔조이, 이피씨존 등 PC 전문 쇼핑몰에서 12세대 인텔 코어 i5, i7, i9 프로세서를 구입 후 영수증을 제출하면 응모할 수 있다. 뿐만 아니라 구매 이벤트와 함께 누구나 참여가 가능한 퀴즈 이

클루커스는 마이크로소프트 클라우드 컨설팅 및 매니지먼트 전문 기업으로 부산 동서대 센텀캠퍼스에서 클루커스 “부산 캠퍼스” 개소식을 열고 지역 기업의 디지털 전환과 클라우드 생태계 조성을 위한 본격적인 운영을 시작한다고 지난 25일 밝혔다.부산 캠퍼스 개소 행사에는 부산시 이준승 디지털경제혁신실장을 비롯해 클루커스 홍성완 대표이사, 한국마이크로소프트 이지은 대표이사, 부산정보산업진흥원 정문섭 원장 등이 주요 인사로 참석했다.부산시 및 부산정보산업진흥원은 지역 기업의 디지털 전환 촉진과 지역 클라우드 산업 발전을 위해 지역 내 클라우드

트렌드마이크로가 중국 해커가 악성 코드를 배포하기 위해 악용하는 트렌드마이크로 시큐리티(Trend Micro Security)의 DLL(동적 연결 라이브러리, Dynamic Link Library) 하이재킹 문제를 발견 후 해결했다고 밝혔다.• DLL 하이재킹: 윈도우에서 모든 응용 프로그램 실행에 필요한 DLL 파일을 원래의 DLL 파일이 아닌 위조된 DLL 파일로 대체해 해당 응용 프로그램을 실행하게 되면 위조 DLL 파일의 라이브러리가 참조되면서 PC가 해킹되거나 바이러스에 감염되게 하는 공격 방법5월 초 센티넬원 연구원들은

개인정보보호위원회가 울산광역시, 한국관광공사 등 개인정보 보호 법규를 위반한 8개 기관에 총 4050만 원의 과태료를 부과했다.조사 결과 유출 원인으로는 해킹이 3건, 업무상 과실 등이 5건이며, 공통적으로 안전조치 의무를 소홀히 한 사실을 확인했다.기관별 위반내용을 구체적으로 살펴보면, 우선 계원예술대학교는 웹셀 및 에스큐엘 인젝션 공격 등을 통해 개인정보가 유출됐다. 계원예술대는 퇴직자의 개인정보를 파기하지 않고, 주민등록번호를 암호화하지 않은 행위 등으로 과태료 1350만 원을 처분 받았다.• 웹쉘(Web Shell): 시스템

마이크로소프트(MS)가 새롭게 유행하고 있는 웹 스키밍 공격에 대해 경고했다.웹 스키밍은 서버에 주입된 코드 혹은 온라인 결제 거래를 위해 삽입한 코드를 변조해 사용자의 신용카드 정보와 같은 금융 정보를 탈취하는 해킹 공격을 뜻한다.MS 보안 연구원은 “해커가 탐지를 피하기 위해 구글 애널리틱스 및 메타 픽셀의 스크립트를 모방한 악성 자바 스크립트(Java Script)를 사용하고 있다. 동시에 여러 난독화 기술과 함께, 스키밍 스크립트를 PHP(웹 개발 프로그래밍 언어의 일종)로 인코딩해 웹 사이트의 인덱스 페이지가 로드될 때 코

인터폴(Interpol, 국제형사경찰기구)이 몇 년 안에 국가 지원 해커들이 사용하는 고급 해킹 도구들이 일반 해커들 사이에서도 상용화될 것이라고 경고했다.위르겐 스톡(Jurgen Stock) 인터폴 사무총장은 “고급 해킹 도구들이 다크넷에서 이미 교환 및 판매가 되고 있을 가능성이 있다. 고급 해킹 도구들은 러시아와 우크라이나 간의 전쟁 속에서 계속 개발되고 있으며 이 멀웨어들은 추후 전세계의 중요한 국가 인프라와 조직에 심각한 위험을 초래할 수 있다”라고 말했다.이어 그는 "이는 세계의 주요 관심사다. 전장에서 사용되는 사이버

한드림넷의 네트워크 보안 스위치 제조 기술이 기술신용평가기관 SCI평가정보가 주관한 기술신용평가에서 ‘매우 우수(T2)' 등급을 받았다. 기술신용평가(TCB: Tech Credit Bureau)는 기업 신용 등급에 기술력 평가 등급을 반영해 기술 경쟁력을 반영한 기술력 인증 제도로 기업의 경영 능력, 기술 개발 역량, 제품화, 수익 전망, 기술 우위, 시장 및 제품 우위 등을 종합적으로 분석하고 평가해, 기업이 보유한 기술의 경제적 가치를 등급으로 분류한 자료이다.지난 2020년 T3등급을 획득한 한드림넷은 2년 만에 ‘매우 우수’

한국인터넷진흥원(KISA)이 과학기술정보통신부와 사이버 보안 실무 인력을 양성하는 ‘K-Shield 주니어 제8기 교육생’ 교육 과정을 오는 6월 3일까지 모집한다.KISA는 정보 보호 현장의 인력 수요에 맞는 교육을 위해 ‘보안 사고 분석 대응’, ‘정보 보호 관리 진단’으로 구분해 신청을 받던 기존 교육 과정을 ‘사이버 보안 실무 인력 양성‘ 과정으로 통합하는 등 개선된 K-Shield 주니어 시즌2 교육 과정을 운영할 예정이다.이를 통해, 교육생은 심화 수강에 필요한 핵심 기본 지식을 담은 ▲공통 교육을 받은 이후, 관심 있는

사이버보안 기업 포티넷코리아가 5월 25일 AI 기반의 보안 서비스와 전용 하드웨어가 통합된 새로운 차세대 방화벽 ▲포티게이트 600F ▲포티게이트 3700F ▲포티게이트70F를 공개했다.이 제품들은 캠퍼스, 지사 및 하이브리드 데이터센터 환경을 지원하는 AI 기반의 포티가드 보안 서비스와 전용 하드웨어 ASIC을 통합한 고성능을 제공한다는 점이 특징이다.이 제품들은 각각 보안 컴퓨팅 등급을 지원한다. 이는 포티게이트를 선택한 기업들이 ROI를 실현하고, 확장성을 통해 지능형 위협으로부터 보호가 가능하며, 통합 네트워킹 및 보안 플

NICE그룹이 데이터 산업에 필요한 가명 정보를 타 산업 간에 안전하게 활용하는 ‘디지털 라이프 데이터 댐’ 사업을 본격 추진한다.올해 1월 데이터 댐 출범 이후 사무국인 NICE지니데이터는 수도권 도어 투 도어(Door-to-Door) 교통 정책 연구, 통신-유통 마케팅 세분화 등 참여사들과 함께 다수의 과제 설정을 마쳤으며 데이터 결합을 준비하고 있다.또 NICE지니데이타는 5월 24일 롯데호텔에서 참여사들과 함께 데이터 얼라이언스 위원사 협약을 체결, 데이터 댐 사업의 속도를 높일 예정이다.위원사로는 ▲통신(LG유플러스) ▲은

기원테크가 국제표준화기구(ITU-T)에 제안한 ‘표적형 이메일 공격 차단을 위한 보안 기능 요구사항 및 대응책’ 표준안이 SG17(Study Group 17, 정보보호 연구반) 신규 표준화 과제(New Work Item)로 채택됐다.국내 사이버 공격 수단의 90%를 차지하는 이메일 공격은 특정 사용자를 대상으로 정교화·고도화하면서 악성 코드 없이 지능적 사칭이 가능해지는 등 예측하기 어려운 방식으로 진화해 대응이 매우 어려워지고 있다. 이에 대처하려면 표적형 이메일의 공격 유형별로 수신부터 발신까지 공통적으로 적용할 수 있는 보안

한 보안 연구원이 글로벌 온라인 결제 시스템 페이팔(Paypal)에서 돈을 훔칠 수 있는 보안 취약점이 발견됐다고 말했다.외신 해커 뉴스(HackerNews)에 따르면, 이 결함을 통해 해커는 사용자를 속여 자신이 조종하는 대로 거래를 유도할 수 있다. 이 공격은 보이지 않는 오버레이 페이지, 보이는 페이지 상단에 표시되는 HTML 요소를 이용한다. 이 페이지를 클릭하면 사용자는 해커가 제어하는 요소를 클릭하게 된다.이번 취약점을 발견한 보안 연구원은 약 7개월 동안 페이팔의 취약점에 대해 보고했으며, 해커가 클릭재킹(해커가 원하는

러시아 해커 조직 Turla가 최근 오스트리아 경제 회의소, 나토 온라인 교육 플랫폼, 발트해 방위 대학을 대상으로 사이버 공격을 시도하고 있다. SEKOIA.IO TDR(Threat & Detection Research) 연구원은 발트해 방어 대학, 오스트리아 경제 회의소 등을 대상으로 한 스파이 활동을 감지했다. 연구원에 따르면, Turla가 배포한 파일은 SMB(서버 메시지 블록)가 아니라 HTTP 프로토콜을 통해서만 연결됐으며 악성 코드를 포함하지 않고 정찰 목적으로만 사용된 것으로 알려졌다.전문가들은 "모든 디렉토리에서 ‘