금융보안원이 보안 관제 기술 경쟁력 확보를 위해 금융 분야 통합보안관제센터에 차세대 관제 시스템을 구축하고 2023년 1월 1일부터 서비스를 개시한다.통합보안관제센터를 통해 금융보안원은 인공지능(AI), 빅데이터(BigData), 클라우드(Cloud) 기반의 맞춤형 금융 보안 관제 서비스를 제공함으로써 날로 진화하고 있는 사이버 위협에 대해 신속히 탐지하고 공유할 계획이다.이번 서비스를 통해 금융보안원은 침입 공격, 악성코드 감염, 정보 유출 등 다양한 위협 상황에 대한 신속한 분석이 가능하도록 보안 관제 업무 프로세스를 표준화하고

안랩이 2022년 11월 13일부터 12월 17일까지 약 한 달 남짓한 기간 동안 수집한 피싱 이메일을 분석해 최신 위협 트렌드를 발표했다. ▲주요 키워드 Top 3: ‘회신(Re)’, ‘주문(order)’, ‘지불(payment)’조사 기간 동안 피싱 이메일 공격자들이 가장 많이 활용한 키워드는 전체의 28.1%를 차지한 ‘회신(Re)’으로 나타났다. 공격자들은 주로 이메일 제목의 말머리에 ‘Re’를 붙였다. 그 다음으로는 주문을 뜻하는 ‘Order’가 15.6%로 2위였으며, 지불을 뜻하는 ‘Payment’가 11.8%로 3위를

펀진이 전장 적응형 다계층 통신을 위한 통합 통신 단말 및 네트워크 기술 개발에 나선다. 펀진은 한화시스템과 컨소시엄으로 국방 분야 핵심 기술 기획·관리 전담 기관인 국방기술진흥연구소에서 진행하는 '산학연주관 2022년 무기 체계 패키지형 핵심 기술 연구 개발 과제: 전장 적응형 다계층 통신을 위한 통합 통신 단말 및 네트워크 기술 개발’ 과제 협약을 완료하고, 수행을 시작했다.국방기술진흥연구소의 ‘전장 적응형 다계층 통신을 위한 통합 통신 단말 및 네트워크 기술 개발’ 과제는 Army Tiger 4.0의 기반이 되는 어떠한 전투

정보 보안 소프트웨어 기업 휴네시온의 양일방향 망연계 솔루션인 i-oneNet DX(아이원넷DX)가 보안기능확인서를 획득했다.보안기능확인서는 보안적합성 검증 절차 간소화를 위해 정보 보호 시스템·네트워크 장비 등 IT 제품에 대해 공인 시험 기관이 ‘국가용 보안 요구 사항’ 만족 여부를 시험해 안정성을 확인한 후 발급된다.이번 보안기능확인서 획득을 통해 앞으로 국가 공공 기관에서 아이원넷DX를 도입 시 보안 적합성 검증을 생략할 수 있게 됐다.아이원넷DX는 서로 다른 망 간 자료 전송 시 높은 보안성을 위해 양방향 세션 연결없이 물

메타(구 페이스북)가 2018년 발생한 캠브리지 애널리티카(Cambridge Analytica) 개인정보 유출 사건과 관련된 집단 소송 해결을 위해 7억 2500만 달러(약 9198억 원)의 벌금을 지불하기로 합의했다고 밝혔다.캠브리지 애널리티카 개인정보 유출은 2018년 3월 한 연구팀이 2016년 미국 대선 내 유권자를 표적으로 삼기 위해 많은 양의 개인정보를 수집하고, 이를 데이터 분석 기업인 캠브리지 애널리티카에 공유하면서 발생한 사건이다.당시 연구팀은 사용자 개인정보를 수집하기 위해 캠브리지 대학교 심리학 강사인 Aleks

한국지역난방공사가 ‘2022년도 재난 대응 안전 한국 훈련(이하 안전한국훈련)’ 평가에서 우수 기관으로 선정됐다.안전한국훈련은 중앙부처와 지방자치단체, 공공 기관이 직접 참여하는 범국가적 재난 대비 훈련으로, 올해 11월에는 2019년 이후 3년 만에 대면 현장 훈련으로 진행됐다.한난은 이번 안전한국훈련에서 유관 기관과 합동으로 지진에 따른 열원 시설 화재, 유해 화학 물질 누출, 열 수송관 고온수 누출 등 여러 유형의 재난이 동시에 발생하는 복합 재난에 대한 대응 훈련을 진행했다.이번 평가에서 한난은 그동안의 재난 대비 훈련 경험

정부가 복지·안전에 대한 위기 가구 발굴‧지원에 공백이 발생하지 않도록 읍·면·동 현장에서 작동할 수 있는 범정부 지원 체계를 강화한다.행정안전부는 주민 접점인 읍·면·동 현장에서 주민 생활 현장 주변의 위험 요소에 대비하고 촘촘한 복지 행정을 펼칠 수 있도록 지원하기 위해 12월 28일 ‘범정부 스마트복지안전공동체 추진단(이하 추진단)’을 출범한다고 밝혔다.추진단은 행정안전부와 보건복지부, 과학기술정보통신부 등 8개의 부처가 함께하며, 스마트안전기획팀, 위기가구발굴지원팀, 복지자원연계팀 등 3개의 팀으로 구성된다.이번 추진단은 행

대한민국 합동참모본부(이하 합참)가 12월 26일 오전 10시경부터 북한 무인기 5대가 군사분계선을 넘어 국내 영공을 비행한 사건에 대해 12월 27일 열린 공식 브리핑을 통해 송구하다고 사과했다.그러면서 합참은 향후 타격 자산을 공세적으로 투입하는 등, 적의 무인기에 대한 대응 태세를 강화하겠다고 밝혔다.합참은 실질적 위협이 되는 적 공격용 무인기는 우리 탐지·타격 자산으로 대응이 가능하지만, 3m급 이하의 작은 정찰용 소형 무인기는 현재 우리 군의 탐지·타격 능력으로 제한되는 부분이 있다고 설명했다.강신철 합동참모본부 작전본부장

삼성전자가 스냅드래곤 8cx 3세대 프로세서를 탑재한 프리미엄 노트북 ‘갤럭시 북2 프로 360(Galaxy Book2 Pro 360)’을 1월 16일 공식 출시한다.해당 제품은 최신 성능의 모바일 PC로 S펜과 360도 회전 가능한 슈퍼 아몰레드 디스플레이를 탑재했다.삼성전자와 퀄컴은 긴밀한 협업을 통해 갤럭시 북2 프로 360의 하드웨어와 소프트웨어에 최적화된 성능을 제공한다. 이번에 새롭게 출시되는 제품은 스냅드래곤 8cx 3세대 컴퓨트 플랫폼(Snapdragon 8cx Gen 3 Compute Platform)을 탑재해 최고

한국인터넷진흥원(KISA)이 메타버스 환경에서 IoT 제품·서비스의 보안을 경험하고 다양한 보안 상황을 체험할 수 있는 ‘IoT 보안 테스트 베드’ 홍보 공간을 오픈했다. 이를 기념해 KISA는 관련 개소식을 젭(ZEP) 플랫폼 에서 12월 28일까지 개최한다.KISA는 IoT 제품의 보안 수준을 자체 검증 및 보완할 수 있도록 IoT 보안 컨설팅, 교육 및 견학 프로그램 등을 위한 오프라인 IoT 보안 테스트 베드를 운영하고 있다.이에 더해, KISA는 온라인 환경에서도 IoT 보안 테스트 베드를 경험할 수 있도록 실제 운영 중인

SK쉴더스가 퍼블릭 클라우드의 보안을 점검할 수 있는 ‘2023 클라우드 보안 가이드’ 3종을 발간했다.SK쉴더스는 지난 2019년 클라우드 보안 사업 수행에서 축적한 노하우를 기반으로 클라우드 보안 가이드를 발간한 바 있다.이번 ‘2023 클라우드 보안 가이드’는 2021년에 이은 두 번째 개정판이며, 퍼블릭 클라우드 대표 서비스인 아마존 웹 서비스(Amazon Web Services, AWS), 마이크로소프트의 애저(AZURE), 구글 클라우드 플랫폼(Google Cloud Platform, GCP) 총 3종에 대해 최신 보안

지란지교시큐리티가 ‘시큐리티어워드 코리아 2022’ 시상식에서 2년 연속으로 악성 메일 모의 훈련 부문 솔루션 대상을 수상했다.시큐리티코리아 어워드는 국내 보안 산업의 발전과 기술 혁신을 위해 공헌하고 있는 기업들의 성장과 기술 개발을 적극 유도, 장려하기 위한 행사로 한 해 동안 대한민국 보안 산업 발전에 기여한 우수 솔루션과 기업을 선정해 시상한다.지란지교시큐리티는 작년에 이어 올해에도 악성 메일 모의 훈련 부문 솔루션 대상을 수상했다.악성 메일 모의 훈련 솔루션은 특정인을 목표로 신뢰 관계를 사칭한 이메일 공격이 증가함에 따라

과학기술정보통신부(과기정통부)와 한국인터넷진흥원(KISA)이 사이버 위협 인텔리전스 네트워크(이하 협의체)와 함께 ’2022년 사이버 보안 위협 분석과 2023년 사이버 보안 위협 전망’을 발표했다. 과기정통부와 KISA는 발표 내용을 바탕으로 사이버 위협에 대한 선제적 예방 및 대응 체계를 강화해 갈 예정이다. 발표된 주요 내용은 다음과 같다.2022년에 있었던 사이버 보안 위협• 국가·사회 혼란을 야기하는 사이버 공격’2022년 전 세계적으로 랩서스(LAPSUS$), 친러시아 성향의 해킹조직인 킬넷(Killnet) 등 국제 해킹

소방청이 시·공간 제약 없이 다양한 가상 환경 체험을 통해 소방 안전 교육을 접할 수 있도록 ‘메타버스 119 안전 교육 프로그램’을 개발했다.이 프로그램은 전 연령대를 대상으로 자신만의 3D 아바타를 만들어 가상의 공간에서 서로 소통하면서 현실 세계처럼 느낄 수 있도록 설계했다.주요 프로그램은 ▲강사와 학습자 간 ‘안전 교육 공간’ ▲장비 및 차량 등을 조작하는 ‘장비 전시 공간’ ▲주요 재난별 ‘안전 체험 공간’ 이 있다.안전 교육 공간은 영상·표어·포스터 등 교육 자료 홍보 및 공모전 작품 전시를 위한 홍보 전시장과 강사와 학

초고속 공중 네트워크 통신망의 성능을 향상시킬 수 있는 안테나 기술이 국내 최초로 확보됐다.국방과학연구소(ADD)는 2018년부터 2022년까지 방위 사업청의 핵심 기술 사업을 통해 ‘다중빔 능동 위상 배열 안테나 기술(이하 다중빔 안테나 기술)’을 국내 독자 개발했다.다중빔 안테나 기술은 안테나 1개로 4개의 무기 체계와 동시에 독립적인 통신망을 구축할 수 있다. 다수의 타일형 다중빔 안테나를 원통형으로 배열하는 능동 위상 배열 방식을 통해 360도 전 방향으로 여러 대의 대상과 자유롭게 통신이 가능하도록 구현됐다.현재 공중 네트

보안 전문가들이 원격 코드 실행으로 SMB 서버에 영향을 미칠 수 있는 리눅스의 보안 취약점에 대해 경고했다.이번에 발견된 리눅스 커널 관련 취약점은 2022년 12월 22일에 처음 발견됐으며, ksmbd가 활성화된 SMB(Server Message Block) 서버를 해킹에 노출시킨다. 이를 통해 공격자는 리눅스 커널에서 임의 코드를 실행할 수 있다.ksmbd는 네트워크를 통해 파일을 공유하기 위해 커널 공간에서 SMB(Server Message Block) 프로토콜을 구현하는 리눅스 커널 서버다.ZDI(Zero Day Initi

메타버스를 활용한 다양한 시도가 계속되는 가운데 최근에는 안전 관리, 안전 보건 교육, 재난 훈련 등 산업-재난 안전 분야에 메타버스를 도입하는 사례가 늘고 있다. 메타버스를 통한 안전 관리는 실제로 구현하기 힘든 재난이나 사고 상황을 가상 세계에 재현해 미리 경험해 볼 수 있다는 점에서 향후 활용이 더욱 늘어날 전망이다.정보통신산업진흥원이 발표한 ‘가상·증강 현실(XR) 등 메타버스 기술을 활용한 교육·훈련 분야 용도 분석’ 보고서에 따르면, 교육이나 훈련은 위험도나 정밀도가 높을수록 비용 절감 효과가 크며 특히 현실에서 체험이

국제표준화기구인 ITU-T의 표준화자문그룹회의에서 메타버스와 관련, 새로운 연구 그룹 신설을 제안한 강신각 한국전자통신연구원(ETRI) 박사가 의장에 선임됐다.이번 국제전기통신연합 전기통신표준화부문(ITU-T) 표준화 자문그룹(TSAG: Telecommunication Standardization Advisory Group)은 ITU-T 연구반 상위 자문 그룹으로 ITU-T 부문 연구반 활동 조정, 작업 방법 및 절차 등에 관한 권고 제정 등 수행하고 있다.ETRI는 그동안 별도의 ITU-T 멀티미디어 연구반(SG16) 에서 메타버

한국인터넷진흥원(KISA)이 해외 개인정보 규제에 대응하는 국내 기업의 실무자를 위해 지난 12월 13일부터 19일까지 한 주간 진행한 '해외 개인정보 보호 규제 준수 특집 릴레이 웨비나'를 성료했다.이번 웨비나는 ‘글로벌 개인정보 보호 컴플라이언스’라는 주제로 한 주간 ▲해외 파트너사와의 위수탁계약(DPA) 작성 실무 ▲해외 유출 사고 발생 시 대응 방향 ▲아일랜드 개인정보 보호법 및 행정체계 ▲뉴질랜드 개인정보 보호법 및 행정 체계 ▲칠레 개인정보 보호법 및 행정 체계 ▲터키 개인정보 보호법 및 행정 체계 ▲미국 연방 개인정보

국토교통부가 대도시권광역교통위원회, 세종시, 충청북도와 함께 12월 27일부터 오송역과 세종시외 버스터미널 간 22.4km 구간을 운행하는 BRT 전용 자율주행 버스 서비스를 전국 최초로 개시한다.해당 자율주행 서비스는 2021년 국가균형발전위원회의 초광역협력사업으로 선정된 ‘충청권 자율주행 모빌리티 상용화 지구 조성 사업’의 일환으로 추진됐으며, BRT 자율주행 버스는 A2, A3로 별도의 노선 번호를 부여받아 기존 B0, B2, B4 등 일반 시내버스와 함께 실질적인 대중교통의 한축을 담당할 예정이다.국토부는 ‘모빌리티 혁신 로