삼성전자와 LG전자를 해킹한 랩서스(Lapsus$)가 옥타(Okta)를 해킹해 375명의 고객 정보가 유출됐다는 정황이 나왔다. 한데 최근 유출된 정보와 관련해 랩서스와 옥타 간의 주장이 갈리고 있다. 랩서스는 최근 자신들의 텔레그램 채널을 통해 해킹한 옥타의 데이터에 관한 스크린샷을 공유했다. 스크린샷에는 옥타의 일부 고객 정보가 포함된 것으로 알려졌다. 랩서스는 옥타의 여러 시스템에 대한 접근 권한을 가졌다고 주장했다. 이에 옥타는 데이터 유출에 대한 조사를 시작했다. 옥타에 따르면, 1월 16일부터 5일간 보안 침해가 있었고,

지란지교소프트가 3년 연속 중소기업벤처부가 주관하는 ‘비대면 서비스 바우처 사업’의 공급 기업으로 선정됐다. 비대면 서비스 바우처 사업은 정부가 중소·벤처기업의 디지털화 촉진 및 비대면 서비스 분야 육성을 지원하는 사업이다. ▲네트워크·보안 ▲재택근무 ▲화상회의 솔루션과 같은 비대면 서비스 활용을 원하는 중소·벤처기업은 지란지교소프트를 통해 사업을 신청한 후 선정되면 기업당 최대 400만 원(자부담금 30% 포함)을 지원받는다.지란지교소프트는 이번 바우처를 통해 자사 솔루션을 도입하는 기업을 대상으로 200만원에 해당하는 자사 바우

과학기술정보통신부가 한국인터넷진흥원(KISA)와 함께 국내·외 보안 취약점에 대한 정보를 쉽게 확인·개선할 수 있는 '사이버보안 취약점 정보 포털' 서비스를 개시한다. 3월 24일 열리는 사이버보안 취약점 정보 포털은 국내·외 공개된 다양한 보안 취약점 정보와 함께 제조사에서 배포하는 패치 정보 등을 한데 모아 제공한다. 기존에는 취약점 정보와 조치 방법이 제조사별 홈페이지에 따로 산재돼 있었다면, 이번 포털은 제조사의 보안 소프트웨어 패치 정보, 국내·외 보안 취약점 정보 등 2만 여 건의 정보를 한 번에 볼 수 있게 구축됐다.또

HP가 위조 및 사기 방지(ACF, Anti-Counterfeiting and Fraud) 프로그램으로 2021년 한 해 유럽·중동·아프리카, 아시아 태평양, 아메리카 전역에서 350만 개 이상의 위조 프린터 부품 및 잉크, 토너 등의 소모품을 적발해 압류했다. HP에 따르면, 2020년 11월부터 2021년 10월까지 아시아태평양(APAC) 지역에서 250만 개, 유럽·중동·아프리카 지역에서 64만 6천 개, 미주 전역에서 40만 개의 위조 인쇄 제품이 발견됐다. 한국을 비롯해 인도네시아, 말레이시아, 필리핀, 태국, 베트남, 싱

SK쉴더스가 스마트공장과 대형 제조 시설에 특화된 산업 제어 시스템(ICS, Industry Control System) 정보 보호 체계에 대한 특허를 취득했다. 이번 특허는 운영 기술(OT, Operation Technology) 보안의 핵심인 산업 제어 시스템을 중심으로 제조 시설 전반의 정보 보호 체계 구축에 대한 것이다. 특허를 받은 ‘ICS 통합 보안 관리 시스템’은 각기 다른 산업의 제조 시설과 스마트공장에서도 적용 가능한 표준 보안 모델이다. 구체적으로 ▲네트워크, 서버, 애플리케이션 ▲데이터 등 각 영역마다 필요한 기

FBI(미연방 수사국)가 러시아가 미국 에너지 기업을 겨냥한 사이버 공격을 감행할 수 있다고 경고했다.AP 통신에 따르면, 미국의 에너지 기업들이 러시아 해커의 공격 대상이 되고 있다. 러시아 해커들은 방위 산업 기반 및 금융 서비스를 포함해 여러 산업에 속하는 18개 이상의 기업도 표적으로 삼고 있는 것으로 알려졌다.이에 FBI는 러시아 해커들이 미국의 에너지 기업 5곳을 겨냥하고 있다는 보안 권고를 발행했다. FBI가 발행한 권고에는 2021년 3월 이후 미국의 중요 기반 시설과 관련된 140개의 IP 주소가 포함돼 있다.FBI

클루커스는 마이크로소프트 클라우드 컨설팅 및 매니지먼트 전문 기업으로 24일, 실시간 3D 콘텐츠 제작 및 운영 플랫폼을 제공하는 유니티테크놀로지스코리아(이하, 유니티)와 메타버스 사업 협력을 위한 전략적 파트너십을 체결했다고 밝혔다.클루커스와 유니티는 이번 협약에 따라 국내 공공 및 교육 분야를 우선 협력 대상으로 선정하고 해당 시장 필요에 최적화된 유니티 기반 메타버스 교육 플랫폼과 커스텀 에디터 툴 개발을 위한 공동 투자 및 공동 기술 협력을 추진한다. 이에 따라 클루커스는 ▲메타버스 플랫폼 구축에 필수인 퍼블릭 및 하이브리드

한국인터넷진흥원(KISA)가 고용노동부·한국산업인력공단과 함께 정보 보호 전문가 양성을 위한 ‘2022년 최정예 정보 보호 전문인력(K-Shield, 케이쉴드) 양성 교육’을 오는 4월 13일부터 실시한다. 이번 교육 과정은 ▲산업보안 전문인력 양성과정(3~4일) ▲K-Shield 단기과정(2~4일) ▲K-Shield 정규과정(8~10일)으로 구성된다. KISA는 정보 보호 산업계 실무자들의 수요를 반영해 일부 과정을 개편할 뿐만 아니라, 교육생 수요를 반영해 총 3개 신규 교육 과정을 개설했다. 이러한 교육 과정은 교육생 본인의

엔젤스윙이 산업용 드론 기업 엠지아이티와 함께 건설 현장에서의 드론 기술 활성화를 위해 전략적 업무 협약(MOU)을 체결했다. 부산 벡스코 드론쇼 코리아 행사장에서 열린 이번 업무 협약 체결식에는 박원녕 엔젤스윙 대표와 정우철 엠지아이티 대표가 참석해 업무협약서를 교환하고 건설 및 산업 현장에 드론 기술을 폭넓게 확산시키기 위한 뜻을 모았다.엔젤스윙과 엠지아이티는 파트너십을 기반으로 지난 2월 마무리된 현대엔지니어링의 새만금 육상 태양광 발전 모듈 품질 관리 프로젝트에 공동 참여한 바 있다. 해당 프로젝트에서 엔젤스윙은 드론 매핑

컴트루테크놀로지는 인공지능 및 정보보안 전문 기업으로 전국 지자체, 공공기관, 정보보호 공시제도 의무 기업을 대상으로 개인정보 유출 방지를 위하여 ‘이미지 속 개인정보 무료진단 캠페인’을 내달 말일(4월 30일)까지 진행한다. 이 캠페인에 참여하는 기관 및 기업은 컴트루테크놀로지가 자체 개발한 인공지능 OCR 신경망이 결합된 솔루션을 통해 홈페이지(Web) 혹은 PC의 이미지(이미지, 텍스트 파일)를 대상으로 개인정보 보유 여부를 무상으로 점검 받을 수 있다.최근 개인정보 유출사고로 인한 개인의 피해를 최소화하기 위하여 개인정보보유

어나니머스가 러시아 내 점포 운영을 지속한다는 이유로 네슬레(Nestlè) 서버를 해킹해 10GB의 데이터를 유출했다. 이들은 네슬레에게 사전 경고를 한 후 해킹을 감행했다고 밝혔다. 어나니머스가 해킹한 정보에는 ▲회사 이메일 계정 ▲비밀번호 ▲5만 명 이상의 고객 정보 등이 포함된 것으로 파악됐다. 3월 21일(현지 시간) 해외 주요 외신에 따르면, 네슬레는 러시아에서의 사업을 지속하겠다고 결정했다. 네슬레는 성명에서 "러시아 지역민의 기본적 욕구 충족을 위해 필수 식품과 음료만을 판매하고 그 외 모든 투자나 광고 등은 중단했다.

해킹 조직 랩서스(Lapsus$)가 마이크로소프트(MS)의 소스코드 리포지토리(저장소)를 해킹했다고 주장했다. 랩서스는 3월 20일 자신들의 텔레그램에 MS의 내부 소스코드 리포지토리의 스크린샷을 공유했다. 이후 랩서스는 텔레그램 채널에서 해당 스크린샷을 삭제하고 "지금 삭제된 내용은 나중에 다시 게시할 예정이다"라고 말했다. 랩서스가 해킹했다고 주장하는 리포지토리 중 하나에는 코타나(MS 인공지능 소프트웨어)와 기타 빙(MS 검색 서비스) 프로젝트의 소스코드가 포함된 것으로 알려졌다.이에 MS는 애저 데브옵스 서버(Azure De

케이엠에스테크놀로지(KMS Technology)는 SW 품질 및 IT 보안 검증 솔루션/서비스 전문기업으로 블랙베리(BlackBerry Limited)와 소프트웨어 구성을 분석하는 바이너리 통합 보안 솔루션인 블랙베리 자비스 2.0(BlackBerry Jarvis 2.0) 국내 공급 파트너 업무 협약을 체결했다고 밝혔다.블랙베리 자비스 2.0은 안전하고 미션 크리티컬한 시스템 구축을 위한 기업용 바이너리 소프트웨어 분석 도구로, 고객의 다 계층 공급망을 지키고 주요 산업 및 인프라를 대상으로 하는 정교한 사이버 공격으로부터 임베디드

사이버 보안 기업 스틸리언이 영국 파이낸셜타임즈(FT)와 글로벌 시장조사기업 스태티스타(Statista)가 공동으로 선정한 ‘2022 아시아 태평양 지역 고성장 기업(High-Growth Companies Asia-Pacific 2022)’ 500개 안에 포함됐다.이번 조사는 아시아·태평양 지역 13개 국가에서 1만 5000곳이 넘는 기업을 대상으로 2017년 기준 매출 10만 달러 이상이면서 2020년 매출 100만 달러 이상으로 높은 성장률을 보인 500대 기업을 선별하는 방식으로 진행됐다.이번에 선별된 고성장 기업 중 사이버

빔 소프트웨어가 전 세계의 랜섬웨어 피해 상황과 기업의 데이터 보호 전략을 담은 ‘2022 데이터 보호 트렌드 리포트(2022 Data Protection Trends Report)’를 공개했다.이 보고서에 따르면, 데이터 보호의 가장 큰 위협은 랜섬웨어로 작년에 한 번 이상 랜섬웨어 공격을 받은 기업이 76%에 달했으며, 공격을 받은 데이터의 36%는 복구되지 못한 것으로 나타났다.조사 대상 중 89%의 기업은 데이터가 비즈니스 성공에 필수적이라고 생각함에도 불구하고 그 보호 조치는 미흡했으며, 다행히 조사 기업 88%가 향후 데

SK쉴더스가 늘어나는 랜섬웨어의 피해를 줄이기 위해 7개 전문 기업과 함께 랜섬웨어 대응 협의체 ‘카라(KARA, Korea Anti-Ransomware Alliance)’를 발족했다.카라는 ▲트렌드마이크로 ▲지니언스 ▲맨디언트 ▲베리타스 ▲캐롯손해보험 ▲법무법인 화우 등 국내외 주요 기업으로 구성돼 랜섬웨어의 사고 접수부터 대응·복구·사후대책까지 폭넓게 지원한다. 또한 ▲국정원 ▲경찰 사이버안전국 ▲KISA ▲금융보안원 등 유관기관과 상시 정보 공유체계를 구축하고, 글로벌 기업과의 교류 및 관련 협의체 참여도 추진한다.카라는 향후

멘로시큐리티는 클라우드 보안 전문 기업으로 프로스트 앤 설리번(Frost & Sullivan)이 보안 웹 게이트웨이(SWG) 분야를 분석한 전 세계 프로스트 레이더 보고서(Frost Radar Report) 에서 ‘혁신과 성장(innovation and growth)’ 모두에서 대표 기업으로 선정되었다고 21일 밝혔다.사이버 보안 시장의 위협이 증가 하고, 사이버 공격의 주요 위협인 이메일 공격과 그 다음으로 웹 기반 위협이 계속 진화하고 있다. 이로 인해SWG(보안 웹 게이트웨이, Secure Web Gateway) 시장이 빠르게

포티넷코리아는 2022년 4월 6일(수), 오후 2시부터 5시까지 온라인을 통해 고객 및 사용자를 대상으로 ‘포티넷 Secure OT Summit 2022 Korea 디지털 컨퍼런스’를 개최한다고 밝혔다.OT 보안을 주제로 열리는 이번 행사는 국내외 많은 기업들은 급격한 ‘디지털 전환(Digital Transformation)’으로 인해 사이버 공격 및 랜섬웨어의 위협에 직면해 있는 기업들을 대상으로 OT 보안 위협 트렌드를 공유하기 위한 자리로 마련됐다. 행사를 통해 날로 정교해지는 보안 위협에도 안전한 OT 보안 환경 보장과 꾸

최근 미연방 수사국(FBI)과 사이버 보안 및 인프라 보안국(CISA), 유럽 연합 항공 안전국(EASA)이 국제 위성 통신(SATCOM)이 러시아에게 공격받을 수 있다고 우려했다. 유럽 연합 항공 안전국(EASA)은 전쟁 중인 우크라이나 일부 지역에서 범지구 위성 항법 시스템(GNSS)이 중단되고 있다며, GNSS에 대한 전파 방해 및 스푸핑 공격은 분쟁 지역과 그 주변을 둘러싼 곳에서 점차 강해지고 있다고 했다. EASA의 네트워크 및 오픈 소스 데이터 보고서에 따르면, 러시아가 우크라이나 침공을 시작한 2월 24일 이후 ▲칼리

굿모닝아이텍이 도큐사인(NASDAQ DOCU)과 사업제휴를 통해 전자서명(e-Signature) 솔루션 시장 진출을 선언했다.전자서명이란 종이 출력없이 이메일 등의 방법으로 계약서를 주고 받아 서명을 하고 계약을 완료할 수 있도록 도움을 주는 솔루션을 말한다. 서명 완료된 계약서의 신뢰도 등이 중요하며 이를 보완할 수 있는 기술력이 필수다. 이를 위해 클라우드 기반으로 블록체인 기술을 이용한 본인 인증과 계약서 공증 등의 기능까지 발전해 있다. 영업, 마케팅, 인사, 재무, 법무팀 등 계약 체결 업무가 있는 기업의 모든 부서에서 필