프로스트 앤드 설리번의 ‘글로벌 보안 감시 솔루션 시장 성장 기회 분석 보고서(Global Surveillance Solutions Growth Opportunities)’에 따르면, 전세계 보안 감시 솔루션 시장 규모가 2020년 1259억 7000만 달러(약 158조 1553억 원)에서 2030년까지 연평균 8.3% 성장해 2792억 8000만 달러(약 350조 6360억 원)에 이를 것으로 예측된다.이번 보고서에 따르면, 첨단 보안 감시 시스템의 도입이 늘면서 시장 성장이 더욱 가속되고 있다. 또한 새로운 통합 기능 및 분석

Red Canary의 보안 연구원이 최근 ‘크롬로더(ChromeLoader) 멀웨어’를 통해 브라우저를 해킹하는 악성 광고 캠페인이 등장했다고 경고했다.크롬로더는 악성 크롬 브라우저 확장 프로그램으로, 브라우저 설정을 수정해 사용자 트래픽을 광고 사이트로 우회시키는 멀웨어로 분류된다. 트래픽 조작을 통해 광고 수익을 노리는 것을 주 목적으로 한다. 크롬로더는 주로 불법 게임, 영화 또는 TV 프로그램으로 가장한 ISO 파일을 통해 유포된다. ISO 파일에 포함된 하위 파일을 실행하면 다른 파일과 함께 크롬로더가 설치된다.보안 전문가

보안 외신 사이버뉴스(Cybernews)가 '당신이 맞습니까?'라는 제목의 영상과 함께 수천 개의 악성 링크를 배포해 페이스북을 감염시키고 있는 해커 조직에 대해 폭로했다.사이버뉴스에 따르면, 해커들은 도미니카 공화국에 거주하는 것으로 추정되며 구성원이 최소 5명 이상인 것으로 밝혀졌다.이들은 페이스북에서 사용자들이 클릭할 만한 영상과 메시지, 예를 들면 ‘Is That You?(이거 당신입니까?)’와 같이 마치 친구가 보낸 내용처럼 가장해 링크 클릭을 유도했다. 클릭하게 되면 이름, 주소, 비밀번호 등 개인정보가 유출됐다. 사이버

한국인터넷진흥원(KISA)이 부산광역시, 부산테크노파크와 함께 블록체인 산업의 지역 균형 발전을 위한 ‘2022년 지역 블록체인 기술혁신지원센터 구축 사업’에 나선다.이번 사업은 지역 특화 산업과 연계한 블록체인 혁신 서비스 발굴, 블록체인 기업 육성 등을 위해 기획됐다.KISA는 올해 3월부터 5월까지 광역지방자치단체 대상으로 해당 사업에 대한 공모 및 평가를 거쳐 부산광역시, 부산테크노파크 컨소시엄을 올해 처음으로 구축되는 지역 블록체인 기술혁신지원센터 최종 사업자로 선정했다.이번에 선정된 부산광역시와 부산테크노파크는 국내 블록

정부가 자율주행차의 조기 상용화를 위해 ‘레벨3’ 자율차의 안전 기준을 국제 기준에 맞춰 개정한다.국토교통부는 이 같은 내용을 담은 ‘자동차 및 자동차 부품의 성능과 기준에 관한 규칙’ 개정안을 입법 예고한다고 26일 밝혔다. 국토부는 관계부처 협의, 법제처 심사 등을 거쳐 3분기 중 개정안을 확정, 시행할 예정이다.국토부는 지난 2019년 12월 세계 최초로 레벨3 자율차 안전 기준을 제정한 바 있다. 레벨3은 고속도로 등 제한된 범위에서 자율주행 시스템이 운전하며 차선 불분명, 기상 악화 등 필요 시에만 운전자가 개입해 운전하는

안티바이러스 백신 개발 기업 에브리존이 클라우드 환경에서 실시간 모니터링과 알림 설정이 가능한 보안 서비스 ‘화이트시큐리티 클라우드 플랫폼’을 출시한다.‘화이트시큐리티 클라우드 플랫폼’은 디지털 환경 구축 및 유지 관리가 필요한 기업에서 별도의 서버 구축 없이 에이전트 설치만으로 PC, 서버의 통합 관리가 가능한 클라우드 보안 서비스이다.기업의 전산 담당자는 ‘화이트시큐리티 클라우드 플랫폼’에 로그인해 자사의 랜섬웨어·바이러스 현황을 실시간으로 관리할 수 있다. 또한 사용자 관리 기능을 통해 ▲IP 정보 ▲MAC 주소 ▲운영체제 정

안랩이 5월 9일부터 27일까지 엔드포인트 및 네트워크 공인 파트너사의 엔지니어를 대상으로 진행한 실무 교육 프로그램 ‘안랩 파트너 부트캠프(AhnLab Partner Boot Camp)’가 성료했다.이번에 처음으로 열린 부트캠프는 안랩 공인 파트너사의 원활한 고객 지원을 돕고 엔지니어들에게 꼭 필요한 제품 활용에 대한 정보를 전달하고 기술 지원 실무 역량을 강화하기 위해 기획됐다.안랩은 이번 부트캠프를 EP(엔드포인트) 솔루션 및 NW(네트워크) 솔루션 등 엔지니어의 담당 제품군에 따라 2개 부문으로 나눠 진행했다. 각 부문에서는

개인정보위가 온라인 개인정보 보호 수준을 한눈에 확인할 수 있는 ‘닥터 개인정보’ 서비스를 5월 27일부터 시작한다. 개인정보 보호 수준 진단 전문의 ‘닥터 개인정보’닥터 개인정보 서비스가 알려주는 개인정보 보호 수준 항목은 크게 세 가지다. 먼저 누리집의 ‘안전성’이다. 이는 ▲개인정보 전송 시 암호화 여부 ▲피싱 사이트 여부 ▲개인정보 보호 인증 여부 등 개인정보를 안전하게 처리하는 누리집인지 알려준다.둘째, ‘쿠키 정보’이다. 인터넷 상의 활동 기록인 쿠키 중 어떤 항목을 해당 누리집이 수집하는지와 다른 누리집에 제공하는 쿠키

개발자 중심 애플리케이션 보안 테스팅 기업 '체크막스'가 SW 공급망 보안의 핵심은 개발자들이 사용하는 수많은 오픈소스에 대한 철저한 검증과 관리에 있다고 거듭 강조했다.체크막스 코리아는 5월 26일 서울 강남에 위치한 인터컨티넨탈 코엑스에서 기자 간담회를 열고 ▲오픈소스 내 사이버보안 위협과 해결 방안 ▲안전한 SW 개발(Security By Design)을 위한 세 가지 제안 등을 소개했다. 이날 기자 간담회에는 체크막스 코리아의 송대근 지사장, 애드리안 옹(Adrian Ong) 북아시아 영업 총괄 부사장, 자키 조렌슈타인(Tz

이글루코퍼레이션의 보안 오케스트레이션·자동화·대응(Security Orchestration, Automation and Response, SOAR) 솔루션인 ‘SPiDER SOAR(스파이더 쏘아)’가 한국정보통신기술협회(TTA)의 GS(굿소프트웨어)인증 1등급을 획득했다.SPiDER SOAR는 이글루코퍼레이션이 20여 년 이상 보안관제를 수행하며 축적한 노하우와 지식을 토대로 국내 보안 조직의 상황에 부합하는 자동화된 공격 탐지와 대응 기능을 제공한다.보안 위협 유형별 최적의 대응 방안을 매뉴얼화한 플레이북(Playbook)에 기반

엔지니어링 시뮬레이션 기업 앤시스코리아가 온라인 기자간담회를 통해 탄소 배출량 감소를 지원하는 시뮬레이션 솔루션을 공개했다.환경오염에서 비롯된 지구온난화가 현실적인 위협으로 다가오면서 이제 인류의 존속을 위한 환경 보호가 전 세계적인 과제로 부각되고 있으며, 이를 위해 산업 전반의 탄소 배출을 규제하는 탄소배출권 제도가 시행되고 있다.탄소배출권은 각 국가별, 기업별로 탄소량만을 배출하도록 허가하고, 그 이상의 탄소를 배출하기 위해서는 거래를 통해 배출권을 추가로 구매하도록 한 제도다. 이로 인해 앞으로 기업이 성장하기 위해서는 탄소

GS ITM과 엠디퍼트가 SAP 비즈니스 테크놀로지 플랫폼(SAP BTP) 기반 솔루션의 공동 개발을 위한 업무협약을 체결했다. 엠디퍼트는 SAP 기준정보 컨설팅 및 구축 전문 기업이다.SAP BTP는 애플리케이션과 데이터, 비즈니스 프로세스 등을 통합해 비즈니스 유연성과 확장성을 높일 수 있도록 지원하는 플랫폼이다. SAP 자체 솔루션과 타사 솔루션 통합을 지원하며, SAP BTP를 기반으로 개발된 애플리케이션은 SAP 앱 마켓 'SAP 스토어'를 통해 전 세계에 판매할 수 있다.엠디퍼트는 CJ대한통운, 스타벅스 코리아, 롯데케미

시큐레터는 악성코드 탐지 및 차단 전문기업으로 5월 25일부터 26일 양일간 시큐레터 판교 사옥에서 파트너사 엔지니어를 대상으로 제품 기술 교육을 진행했다고 26일 밝혔다.이번 기술 교육은 파트너사의 전문성 강화를 위해 마련된 교육으로 △제품 소개 △OS 및 패키지 설치 시연 △제품 데모 구성방안 △제품 구축 및 유지 보수 등의 프로그램으로 진행되었다.시큐레터는 파트너사가 시큐레터의 제품을 고객에게 원활히 공급하고 지원할 수 있도록 파트너사 엔지니어를 대상으로 기본 교육과 심화 교육을 정기 시행하고 있다. 교육에 참여를 원하는 파트

에스에스알은 정보보호 전문서비스 기업으로 주력 제품인 취약점 진단 자동화 솔루션 ‘SolidStep(솔리드스텝)’을 앞세워 공공 시장에서의 영향력을 빠르게 확대해 가고 있다.에스에스알의 SolidStep은 조달정보개방포털 기준 지난해 보안 취약점 진단 부문 53%의 시장점유율로 6년 연속 꾸준히 1위를 기록했으며, 올 상반기에도 굵직한 계약 성과들로 긍정적인 성장세를 이어가고 있다.최근 기획재정부, 경기도소방재난본부와의 조달 계약을 비롯하여 한국교육학술정보원, 한국예탁결재원, 한국동서발전, 한국철도기술연구원, 한국도로공사 등 다수의

인텔 공인대리점 인텍앤컴퍼니, 피씨디렉트, 코잇 등 3사가 게이밍 유저들을 위한 12세대 인텔 코어 프로세서 “한 차원 앞선 기술로 특별함을 만들고 싶다면” 프로모션을 진행한다.이번 "한 차원 앞선 기술로 특별함을 만들고 싶다면" 프로모션은 컴퓨존, 샵다나와, 조이젠, 양컴, 행복쇼핑, 에누리, 피씨포올, 아이컴프리, 영재컴퓨터, 아이티엔조이, 이피씨존 등 PC 전문 쇼핑몰에서 12세대 인텔 코어 i5, i7, i9 프로세서를 구입 후 영수증을 제출하면 응모할 수 있다. 뿐만 아니라 구매 이벤트와 함께 누구나 참여가 가능한 퀴즈 이

클루커스는 마이크로소프트 클라우드 컨설팅 및 매니지먼트 전문 기업으로 부산 동서대 센텀캠퍼스에서 클루커스 “부산 캠퍼스” 개소식을 열고 지역 기업의 디지털 전환과 클라우드 생태계 조성을 위한 본격적인 운영을 시작한다고 지난 25일 밝혔다.부산 캠퍼스 개소 행사에는 부산시 이준승 디지털경제혁신실장을 비롯해 클루커스 홍성완 대표이사, 한국마이크로소프트 이지은 대표이사, 부산정보산업진흥원 정문섭 원장 등이 주요 인사로 참석했다.부산시 및 부산정보산업진흥원은 지역 기업의 디지털 전환 촉진과 지역 클라우드 산업 발전을 위해 지역 내 클라우드

트렌드마이크로가 중국 해커가 악성 코드를 배포하기 위해 악용하는 트렌드마이크로 시큐리티(Trend Micro Security)의 DLL(동적 연결 라이브러리, Dynamic Link Library) 하이재킹 문제를 발견 후 해결했다고 밝혔다.• DLL 하이재킹: 윈도우에서 모든 응용 프로그램 실행에 필요한 DLL 파일을 원래의 DLL 파일이 아닌 위조된 DLL 파일로 대체해 해당 응용 프로그램을 실행하게 되면 위조 DLL 파일의 라이브러리가 참조되면서 PC가 해킹되거나 바이러스에 감염되게 하는 공격 방법5월 초 센티넬원 연구원들은

개인정보보호위원회가 울산광역시, 한국관광공사 등 개인정보 보호 법규를 위반한 8개 기관에 총 4050만 원의 과태료를 부과했다.조사 결과 유출 원인으로는 해킹이 3건, 업무상 과실 등이 5건이며, 공통적으로 안전조치 의무를 소홀히 한 사실을 확인했다.기관별 위반내용을 구체적으로 살펴보면, 우선 계원예술대학교는 웹셀 및 에스큐엘 인젝션 공격 등을 통해 개인정보가 유출됐다. 계원예술대는 퇴직자의 개인정보를 파기하지 않고, 주민등록번호를 암호화하지 않은 행위 등으로 과태료 1350만 원을 처분 받았다.• 웹쉘(Web Shell): 시스템

마이크로소프트(MS)가 새롭게 유행하고 있는 웹 스키밍 공격에 대해 경고했다.웹 스키밍은 서버에 주입된 코드 혹은 온라인 결제 거래를 위해 삽입한 코드를 변조해 사용자의 신용카드 정보와 같은 금융 정보를 탈취하는 해킹 공격을 뜻한다.MS 보안 연구원은 “해커가 탐지를 피하기 위해 구글 애널리틱스 및 메타 픽셀의 스크립트를 모방한 악성 자바 스크립트(Java Script)를 사용하고 있다. 동시에 여러 난독화 기술과 함께, 스키밍 스크립트를 PHP(웹 개발 프로그래밍 언어의 일종)로 인코딩해 웹 사이트의 인덱스 페이지가 로드될 때 코

인터폴(Interpol, 국제형사경찰기구)이 몇 년 안에 국가 지원 해커들이 사용하는 고급 해킹 도구들이 일반 해커들 사이에서도 상용화될 것이라고 경고했다.위르겐 스톡(Jurgen Stock) 인터폴 사무총장은 “고급 해킹 도구들이 다크넷에서 이미 교환 및 판매가 되고 있을 가능성이 있다. 고급 해킹 도구들은 러시아와 우크라이나 간의 전쟁 속에서 계속 개발되고 있으며 이 멀웨어들은 추후 전세계의 중요한 국가 인프라와 조직에 심각한 위험을 초래할 수 있다”라고 말했다.이어 그는 "이는 세계의 주요 관심사다. 전장에서 사용되는 사이버