엔터프라이즈 소프트웨어 기업 VM웨어가 자사의 플래그십 콘퍼런스 VMworld를 ‘VMware Explore’로 개명한다. VMware Explore는 기존의 VMworld보다 더 많은 기술, 생태계와 개발자 커뮤니티를 포함함으로써 멀티 클라우드 유니버스를 형성한다는 계획이다.VMware Explore US는 오는 8월 29일부터 9월 1일(미국 현지시간)까지 샌프란시스코 모스콘 센터(Moscone Center)에서 개최된다. 이후 ▲브라질(10월 19~20일) ▲유럽(11월 7~10일) ▲일본(11월 15~16일) 싱가포르(11월

사회 관심사와 불안 심리를 이용한 해킹 메일이 대거로 국내에 유포되고 있다.이스트시큐리티 시큐리티대응센터(ESRC)는 지난 3월 25일부터 지금까지 ‘코로나 19 방역수칙 위반 피의사건 수사관련 출석통지서’, ‘긴급재난지원금 신청서 양식’ 등 사용자들의 관심과 불안감을 이용한 이름의 악성 워드(DOC) 문서 파일을 첨부한 해킹 메일이 국내에서 퍼지고 있다고 알렸다. 이번 공격은 ESRC가 지난 3월 25일 공개한 ‘한국인터넷정보센터(KRNIC)를 사칭한 공격’의 연장선으로 파악됐으며, 이메일에 첨부된 워드 파일에는 악성 매크로 명령

자율주행과 ICT 기술이 접목된 전기차, 커넥티드카 등 미래차의 발전이 눈부신 성장을 이루고 있다. 이러한 패러다임 속에서 미래 자동차를 위한 핵심 기술로 ‘OTA(Over-The-Air)’가 큰 주목을 받고 있다.OTA란 서비스 센터 방문 없이 원격으로 차량 내 소프트웨어를 업데이트하는 기술이다. 전기차 등의 등장과 함께 빠른 속도로 변모하는 전장 부품을 운영하는 소프트웨어가 그 대상이다. 기존의 내비게이션이나 인포테인먼트 등 차량 내 시스템을 향상시키는 ‘소프트웨어 OTA(SOTA)’와 동력 장치 등 차량 자체의 성능을 업그레이

한국기업보안의 유싸인(Usign)이 2022년 비대면 서비스 바우처 사업의 디지털 서명 솔루션 공급 기업으로 선정됐다.한국기업보안은 2008년도부터 국내 SSL/TLS 인증서 및 코드사인 인증서 등의 보안 서비스 상품을 보급한 보안 서버 분야 기업으로, 국제 표준 디지털 서명 솔루션 유싸인을 출시하고 국내 뿐만 아니라 해외 시장을 타깃으로 디지털 서명 보급 서비스를 제공하고 있다.수요 기업 신청은 K-비대면 바우처 플랫폼 웹 사이트에서 4월 1일부터 4월 14일까지 2주간 진행되며 고용원이 있는 중소기업이라면 누구나 신청할 수 있다

SK쉴더스가 군인공제회C&C와 함께 국방 분야에 아마존 웹 서비스 기반의 클라우드 기술 도입을 추진한다.군인공제회C&C는 갈수록 교묘해지고 있는 사이버 위협에 효과적으로 대응하고, 군인과 군무원의 복지 향상을 위한 각종 IT서비스를 확장하기 위해 국방 분야의 디지털 전환을 추진해 왔다.이에 군인공제회C&C는 AWS의 ‘어드밴스드 티어 서비스 파트너(Advanced Tier Service Partner)’ 자격을 갖추고 있는 SK쉴더스와 국방 분야 클라우드 전환을 위한 업무 협약을 체결하게 됐다.AWS의 ‘어드밴스드 티어 서비스 파트

미국 정부가 러시아 해커 조직 샌드웜이 사용하는 Cyclops Blink(신종 멀웨어의 한 종류) 봇넷을 해체했다고 발표했다.미 법무부는 4월 7일 지난 3월에 법원이 승인한 작전을 공개하면서, 보안 연구원과 함께 러시아 해커 조직 샌드웜에 의해 감염된 수천 개의 네트워크 하드웨어 장치의 2계층 글로벌 봇넷을 해체하고 있다고 밝혔다.이들은 "샌드웜이 Cyclops Blink 봇넷의 C2(명령 및 제어)를 위해 침투한 취약한 인터넷 연결 방화벽 장치에서 멀웨어를 제거했다"라고 말했다. 이어 "우리가 발표한 두 번째 조치는 일반적으로

개인정보보호위원회가 코로나19 시기 동안 방역 패스 의무화를 통해 수집된 다중 이용 시설의 출입 명부 파기 여부와 정보 수집 중단 여부를 3월 10일부터 30일까지 집중 점검했다.이는 방역당국이 역학 조사를 동거인 및 감염 취약 시설 중심 접촉자 관리 체계로 바꾸고, 2022년 2월 28일부로 출입 명부 및 방역패스 의무화를 중단하기로 결정함에 따라 진행됐다.개인정보위가 다중 이용 시설의 전자 출입 명부를 수집하는 ▲한국사회보장정보원 ▲네이버 ▲ 카카오 ▲케이티 ▲에스케이텔레콤 ▲엘지유플러스 ▲비바리퍼블리카에 대해 파기 및 수집중단

행정안전부가 대형 산불 등 재난 예방 안전에 대한 투자 강화에 나선다. 행안부는 범정부 재난 및 안전관리 사업 예산의 투자 효과성‧효율성 제고를 위해 전체 중앙 행정 기관의 재난 안전 사업 중 387개 사업을 대상으로 2023년도 재난안전예산 사전 협의에 본격 착수한다고 밝혔다. 행안부는 지난 2월 최근의 변화된 재난 안전 환경 분석을 기초로 ▲신종 감염병 확산 방지 총력대응 ▲기후 변화 위험 선제적 대처 ▲대형 재난 인명 피해 예방 역량 제고 ▲기반 시설 안전도 및 회복력 확보 ▲일상 생활 속 안전 수준 향상 ▲포용적 안전 관리

한국고용정보원이 운영하는 워크넷 등 5개 고용 정보 시스템이 8년 연속 ‘개인정보보호 우수 사이트 인증(ePRIVACY)’을 받았다.‘개인정보보호 우수 사이트 인증’은 웹사이트의 개인정보보호 활동 및 관리 수준을 평가해 보호 수준이 우수할 경우 개인정보보호협회(OPA)에서 인증을 부여하는 제도이다.2014년 워크넷의 최초 인증을 시작으로 ▲HRD-NET ▲외국인고용관리시스템 ▲온라인청년센터 ▲고용서비스 품질 인증제 등 웹 사이트가 인증 갱신 심사에 합격했고, 고용보험 홈페이지는 이번에 신규로 인증을 받았다.인증 평가단은 개인정보 수

산업통상자원부가 도로 조명의 전기 안전에 대한 원격 관리 체계 구축을 위한 논의에 착수했다. 산업부는 4월 6일 전국 17개 지자체 공무원을 대상으로 간담회를 열고 도로 조명 원격 장치 보급 시범 사업에 대한 지난 2~3월간의 사전 의견 수렴 결과를 공유했다. 간담회에서는 원격 관리 운영 방안, 예산 등 사업 전반 상세 설명 및 대책에 대한 토의가 이뤄졌다.지난해 12월 산업부는 전기 설비별 특성을 감안하고 원격점검 도입 초기의 기술 개발 수준, 적용 용이성 등을 종합적으로 검토해 원격 점검 장치 보급과 관련한 중장기 계획을 수립했

최근 사람들에게 밀접한 사회 이슈에 대한 관심을 미끼로 한 악성 문서의 침투 사례가 늘고 있어 안랩이 주의를 당부했다.안랩은 지난 3월 한 달간 ▲울진 산불 피해 기부금 영수증 ▲코로나19 확진자 및 동거인 안내문 ▲제품 소개 카탈로그 등 다양한 내용으로 위장한 악성 문서 파일 사례를 잇달아 발견했다고 밝혔다.울진 산불 피해 기부금 영수증 위장 악성 문서(.doc) 사례안랩은 3월 발생한 ‘울진 산불’을 악용해 제작된 악성 문서 파일을 발견했다. 공격자는 실제 많이 사용되는 기부금 영수증 서식(.doc)에 ‘울진 화재 복구’라는 문

아마겟돈이라 불리는 러시아 해커 조직이 우크라이나 정부를 표적으로 하는 스피어 피싱(특정인의 정보를 캐내기 위한 해킹 공격)을 감행하고 있다.CERT-UA(우크라이나 컴퓨터 비상 대응팀)은 최근 러시아 정부와 연결된 해커들에 대한 보안 권고를 발표하면서 ‘vadim_melnik88@i[.]ua’라는 주소에서 전송된 악성코드가 시스템을 감염시키고 있다고 경고했다.CERT-UA는 아마겟돈이 우크라이나 지방 정부를 대상으로 살포하고 있는 스피어 피싱 메시지에는 ‘러시아 연방 전쟁 범죄자.htm’라는 HTML 파일이 첨부돼 있는데 이 파일

서버 전문기업 글로벌탑넷이 조달청 주관 '나라장터 상생세일'에 참가해 국산 컴퓨터 서버 3종에 대한 할인 행사를 진행한다.글로벌탑넷은 이번 행사에서 높은 가용성과 비용 대비 뛰어난 성능의 효율적인 서버부터 핵심적인 역할을 수행할 수 있는 고성능 서버까지 국산 컴퓨터 서버 3종을 10% 할인된 가격에 판매한다.글로벌탑넷 이현호 대표는 “이번 상생세일 행사를 통해 글로벌탑넷의 서버가 많이 알려지길 바란다. 꾸준한 연구개발을 통해 품질에 자신이 있다. 관공서에서 고품질 컴퓨터 서버의 도입을 고려한다면 이번 행사가 좋은 기회가 될 것이다”

한국IDC가 발표한 ‘2021년 4분기 외장형 스토리지 시스템 시장 조사 자료’에 따르면 히타치 밴타라(Hitachi Vantara)가 2021년 하이엔드 스토리지 시장에서 39.6%의 점유율로 1위를 차지했다.이로써 히타치 밴타라 국내 영업을 담당하는 효성인포메이션시스템(이하 효성인포)은 8년 연속 국내 하이엔드 스토리지 시장 1위에 올랐다.언택트 및 비대면 서비스 확산, 대형 기업들의 스토리지 수요 증가와 함께 데이터 기반 디지털 트랜스포메이션을 추진하는 기업들이 많아지면서 유연하고 민첩한 IT 인프라 운영을 위한 스토리지의 고

이글루코퍼레이션이 정보 보호 투자가 어려운 중소기업들의 중소 기업의 사이버 보안 강화 길잡이로 나선다. 이글루코퍼레이션은 과학기술정보통신부, 한국인터넷진흥원(KISA)과 함께 중소기업 보안 점검 서비스 ‘내서버 돌보미’ 사업자로 선정돼 서비스를 제공한다. 사이버 위협이 고도화·다양화되면서, 기업 핵심 정보 획득 및 업무 시스템 감염을 통해 금전적 이득을 취하려는 각종 침해 시도가 날로 증가하고 있다. 하지만 정보 보호 예산과 인력이 부족한 소규모 기업의 경우 이런 공격 시도에 신속하게 대응하지 못해 악성 코드에 감염되거나 주요 데이

VM웨어(VMware)가 최근 중국 해커 조직 딥 판다의 해킹 타깃이 된 Log4Shell 익스플로잇(취약점 공격)에 대한 보안 패치를 실시했다. 포티넷 연구원에 따르면, 딥 판다는 Log4Shell 익스플로잇을 이용해 VM웨어 호라이즌 뷰 서버를 손상시키고 동시에 Fire Chili 루트킷을 배포했다. 딥 판다는 Fire Chili 루트킷으로 VM웨어 드라이버의 레지스트리 키, 로더 및 백도어 파일 등을 제어하는 것으로 알려졌다. 이에 VM웨어는 Spring4Shell(CVE-2022-22965) 취약점에 대한 보안 업데이트를 실

옥스포드 대학 소속 Armasuisse S+T 연구단이 전기 자동차(EV)의 결합 충전 시스템(CCS)을 방해하는 브로큰와이어(Brokenwire)라는 새로운 공격 기술에 대해 경고했다. 결합 충전 시스템은 전기 자동차에 가장 널리 사용되는 DC 급속 충전 기술 중 하나다. 브로큰와이어 공격은 차량과 충전기 간의 제어 통신을 방해해 충전 세션을 중단시킨다.Armasuisse S+T 연구단은 "브로큰와이어는 전자기 간섭을 통해 원거리에서 개별 차량 또는 전체 차량을 동시에 방해한다. 실제 1W의 전력으로 최대 47m 거리에서 공격이

HP가 시간당 최대 6천 매 인쇄가 가능한 ‘HP 인디고 100K 디지털 인쇄기’를 영국 인쇄 서비스 제공 기업인 솔로프레스(Solopress)에 100번째로 공급했다. HP는 솔로프레스에 제공한 HP 페이지와이드 및 HP 인디고 제품 5종과 HP 인디고 100K 디지털 인쇄기로 고객의 신속한 디지털 전환을 지원할 계획이다. HP 인디고 100K 디지털 인쇄기는 디지털 B2 인쇄기로 시간당 최대 6천 매 인쇄가 가능하다. 또한 기존 인쇄기의 오프셋 방식에서 더 나아가 디지털 방식으로 용지를 대량으로 출력하는 것이 특징이다. 이는 속

디지털 성범죄를 당한 후 피해 지원을 요청한 남성의 수가 2020년 대비 2배 늘어나 2021년 1843명으로 집계됐다. 이는 2021년 디지털 성범죄 피해 지원을 신청한 전체 6952명 중 26.5%에 해당하는 수치다. 여성가족부 산하 디지털 성범죄 피해자 지원 센터에 따르면, 2021년 디지털 성범죄 피해자 지원센터의 피해 신청은 2020년 대비 39.8% 증가, 특히 남성 피해자 지원 수는 2배 늘어난 것으로 나타났다. 여가부에 따르면, 이는 불법 촬영 협박(몸 캠 피싱) 피해 신고 건수가 급증한 이유로 분석된다.2018년 4

사이버 보안 기업 Cyble이 디도스(DDoS) 및 랜섬웨어 공격이 가능한 Borat이라는 이름의 새로운 원격 접근 트로이 목마(RAT)를 발견했다.Cyble에 따르면, 해커는 Borat을 통해 시스템 접근과 원격 제어를 할 수 있으며, 디도스 및 랜섬웨어 공격을 비롯한 특정 공격을 수행하는데 필요한 악성 코드 바이너리(컴퓨터 파일)에도 접근할 수 있다.Cybler는 Borat가 빌더 바이너리, 여러 모듈, 서버 인증서 등을 포함하는 패키지로 제공된다고 말했는데 이는 모듈식 구조를 가지고 있으며, 각 모듈은 특정 기능을 구현하는 것