2022년 5월 출범한 윤석열 정부는 디지털 플랫폼 정부를 강조하면서 디지털 기술의 안전벨트인 보안에 대해서도 다양한 정책을 내놓았다. 새 정부가 내세운 보안 정책의 핵심은 초연결 시대 네트워크·소프트웨어(SW) 등 디지털 안정성 확보와 주요 안전 관리의 디지털·지능화를 통한 국민 안전성 강화였다.이를 위해 과학기술정보통신부(과기정통부)는 지난해 9월 2023년 정보 보호 정책 사업 계획과 예산을 발표했다. 발표에 따르면, 정부의 보안 정책에는 2022년(2800억 원)보다 4.5% 증가한 2928억 원이 투입된다. 주요 정책은 ▲

안랩이 2022년 11월 13일부터 12월 17일까지 약 한 달 남짓한 기간 동안 수집한 피싱 이메일을 분석해 최신 위협 트렌드를 발표했다. ▲주요 키워드 Top 3: ‘회신(Re)’, ‘주문(order)’, ‘지불(payment)’조사 기간 동안 피싱 이메일 공격자들이 가장 많이 활용한 키워드는 전체의 28.1%를 차지한 ‘회신(Re)’으로 나타났다. 공격자들은 주로 이메일 제목의 말머리에 ‘Re’를 붙였다. 그 다음으로는 주문을 뜻하는 ‘Order’가 15.6%로 2위였으며, 지불을 뜻하는 ‘Payment’가 11.8%로 3위를

한국인터넷진흥원(KISA)이 소프트웨어(SW) 사업의 일환인 개인정보 영향 평가 사업에 대한 적정 대가 산정 및 품질 제고를 위해 ‘개인정보 영향 평가 대가 산정 가이드’를 발표했다.주체의 개인정보 침해 위험 요인 분석 및 개선 사항 도출을 위한 제도 공공 기관 등은 개인정보 영향 평가를 수행하기 위해 소요 예산을 산정해야 한다. 이를 위해 ‘SW 사업 대가 산정 가이드’의 정보보안 컨설팅 대가 산정 기준을 준용해 산정했으나, 개인정보 영향 평가 사업의 특수성 미반영 및 평균 투입 공수 등 명확한 기준이 제시되지 않아 적정한 대가

리눅스 운영체제를 노리는 크립토마이닝이 성행하고 있어 주의가 필요하다.사이버 보안 기업 트렌드마이크로 연구팀은 리눅스 사용자를 노리는 카오스(CHAOS) 멀웨어(Trojan.Linux.CHAOSRAT) 기반의 크립토마이닝 공격을 발견했다.연구팀에 따르면, 카오스 멀웨어는 오픈소스를 기반으로 만들어졌다. 멀웨어는 리눅스의 보안 소프트웨어(SW)를 종료시키고, 시스템에 Monero(XMR) 가상자산 채굴기를 배포한다.카오스 멀웨어는 /etc/crontab 파일을 변경해 시스템 안에 남아 Pastebin에서 10분마다 자신을 다운로드한다

라온시큐어가 엔터프라이즈에 특화되고 제로스러스트 전략 구현이 가능한 모바일 앱 기반 다채널 통합 인증 플랫폼 ‘원패스(OnePass) 2.0’을 출시했다.이번에 출시한 원패스 2.0은 지난 2015년 출시한 FIDO 기반의 다채널 인증 플랫폼 원패스 1.0에 B2E(Business to Employee) 특화 기능을 추가한 제품으로 서비스 속도 향상, 솔루션 운영 및 성능 최적화, 조직 사용자 편의성을 강화했다.기존 원패스 1.0은 FIDO 인증을 획득한 FIDO 기반 다채널 인증 플랫폼으로 지문, 홍채, 안면 PIN, 패턴 등 다

태니엄(Tanium)의 XEM 플랫폼이 2022년 아메리칸 시큐리티 투데이의 홈랜드 시큐리티(ASTORS) 어워드에서 수상의 영광을 안았다.아메리칸 시큐리티 투데이(American Security Today)는 ‘ISC 이스트(ISC East)’로 알려진 제8회 ‘국제 보안 컨퍼런스 및 박람회(International Security Conference & Exposition)’의 연례 오찬에서 ASTORS의 수상자를 발표했다.이 프로그램은 연방, 주 및 시 정부 기관 뿐 아니라 물리적 및 국경 보안, 사이버 보안 및 비상 대비 분

나온웍스가 12월 7일부터 9일까지 서울 코엑스에서 열리는 ‘2022 대한민국 소프트웨어대전’에 참가해 CEREBRO-DD, CEREBRO-IDS 등 OT 전용 보안 솔루션을 선보였다.2022 대한민국 소프트웨어대전은 대한민국을 대표하는 소프트웨어(SW)-ICT 비즈니스 박람회로, 산업 경제의 판세를 바꿀 게임 체인저 기술, 더욱 진화한 서비스, 글로벌 경쟁력을 갖춘 다양한 SW 기업과 고객이 만나는 비즈니스의 장이다.이번 행사에서 나온웍스는 물리적 일방향 보안 솔루션 CEREBRO-DD와 OT 가시성 및 위협 탐지 모니터링 솔루션

4차 산업이 발전할수록 산업 현장에서 사용하는 서버 등 ICT 관련 장비의 양도 많아지고 있다. 하지만 수많은 장비를 관리하기 위해 필요한 물리 보안 장치의 경우, 아직도 기계식 자물쇠 등 아날로그 장치에 의존하고 있는 실정이다.플랫폼베이스는 산업 현장의 접근·이력 관리에서 기존 잠금 장치의 한계를 보완 수 있는 ‘스마트 ICT 잠금 장치’를 개발했다. 스마트 ICT 잠금 장치는 자물쇠와 열쇠에 디지털 기술을 접목해 열쇠 복사나 자물쇠 불법 개폐를 차단하고, 주요 장비에 대한 접근·이력 관리를 용이하게 만들어 준다. 김범수 플랫폼베

과학기술정보통신부(과기정통부)가 2023년 공공 부문 소프트웨어(SW)·정보통신기술(ICT)·정보 보호 예정 수요를 조사한 결과, 관련 사업 금액 예정치는 5조 7522억 원(전년 예정치 대비 3709억 원, 6.9% 증가)으로 추산됐다.세부적으로는 ICT 장비를 제외한 SW 사업 수요는 총 4조 4545억 원으로, 전년 대비 3.2% 증가했다.ICT 장비 구매 사업은 1조 2977억 원이며, 세부적으로는 ▲컴퓨팅 장비 1조 176억 원(총 사업금액의 78.4%) ▲연결망 장비 2324억 원 ▲방송 장비 477억 원으로 나타났다.공

네트워크 보안 전문 기업 한드림넷의 연구본부장 박익동 전무가 ‘2022 ICT 기기산업 페스티벌’에서 네트워크 장비·부품의 국산화 개발 및 공공‧해외 시장 진출 등 국가 경제 발전에 기여한 공로를 인정받아 과학기술정보통신부 장관 표창을 수상했다.2022 ICT 기기산업 페스티벌은 ICT 기기 산업 성장 촉진과 디지털 활용을 통해 국가 경제 발전에 기여한 ICT 산업인의 노고를 격려하며, 최신 기술·시장 동향 소개, 우수 활용 사례를 알리는 행사다.박익동 전무는 한드림넷에서 15년간 연구본부장으로 재직하며, 네트워크 보안 기술을 바탕

울진·삼척 산불, 집중 호우, 이태원 참사 등 올해 대한민국에는 많은 재난이 있었다. 한 가지 안타까운 점은 이 사고들이 관심을 가지고 조금만 더 신중히 대처했다면 그 피해를 줄일 수 있었다는 것이다.우리 사회에 재난이 많아지면서 재난을 대비하고 관리할 수 있는 전문 인력의 필요성이 커지고 있다. 올해부터 시행된 중대재해처벌법 등 기업과 기관의 안전 관리 능력을 요구하는 수준이 높아지면서, 재난을 전문적으로 관리하는 능력은 더욱 중요해질 전망이다. 아울러 최근에는 ICT와 첨단 기술을 활용해 재난을 관리하는 ‘스마트 재난 관리 전문

한국전자통신연구원(ETRI)이 디지털 트윈 기술을 통해 지방자치단체의 정책 수립을 지원한다.한국전자통신연구원(ETRI)은 세종특별자치시와 함께 10월부터 3달간 과학적 정책 수립을 위한 디지털 트윈 시뮬레이션 실증 서비스에 착수했다고 밝혔다.ETRI가 개발한 정책 수립을 위한 디지털 트윈 시뮬레이션 실증 서비스는 ▲세종시 공영 자전거 운용 효율화 ▲공영 자전거 재배치 효율화 ▲디지털 트윈 시뮬레이션과 연계한 주요 사회지표 예측 세종시 활동 인구에 대해 1분 단위 이동 특성을 모사하고, 연도별 예측 모델과 연계하여 변화하는 세종시의

아쿠아시큐리티(Aqua Security)가 엔터프라이즈급 벤더로 미국 행정 명령(EO) 14028을 준수하는 소프트웨어 공급망 보안(Software Supply Chain Security) 증명을 제공한다.미 정부의 국가 사이버 보안 개선을 위한 행정 명령은 제로 트러스트(Zero Trust) 아키텍처를 연방 정부에서 구현하도록 요구하고, 미 연방 기관에 SW 내장 제품을 납품할 경우 SBOM(Software Bill of Materials, SW의 구성 요소를 식별하기 위한 명세서) 제출을 의무화해야 한다.이번 미 정부의 행정 명

OT/IOT 및 ICS보안 솔루션 기업 노조미네트웍스(Nozomi Networks)가 OT 및 IoT 보안을 위한 하드웨어 및 소프트웨어 서비스 모델인 ‘노조미 OnePass’를 출시했다.이제 고객들은 현재 상황에 맞는 솔루션을 구입해 구축할 수 있으며, 미래에 끊임없이 변화하는 요구 사항에 따라 손쉽게 솔루션을 업그레이드할 수 있는 유연성을 확보하게 됐다.노조미 OnePass는 하드웨어, 소프트웨어를 포함한 모든 노조미네트웍스 솔루션에 대한 단일화된 구독 방식(single subscription)을 제공한다.OnePass는 디지털

태니엄(Tanium)이 오픈 SSL v3(Open SSL v3) 등 오픈 소스 SW의 결함에서 오는 보안 위협으로부터 디지털 자산을 보호하도록 돕는 ‘태니엄 SBOM(Software Bill of Materials)’을 출시했다.태니엄 SBOM은 런타임 시 전체 조직 엔드포인트의 모든 애플리케이션에 세분화된 가시성과 실시간 수정을 통해 IT 및 보안 팀에게 권한을 부여하는 솔루션이다.현대의 디지털 경제는 오픈 소스 SW를 기반으로 구동되고 있으며, 평균 1개 프로젝트를 수행하는 데에는 약 80개 이상의 직접 연관성이 있는 오픈소스가

한국인공지능협회가 전남대학교 소프트웨어중심대학사업단과 함께 인공지능(AI), 소프트웨어(SW) 인재 양성에 나선다.두 기관은 11월 3일 업무 제휴 협약을 체결하고 AI·SW 분야 인재 양성 및 양 기관 교류 협력 및 공동 발전을 위한 협력관계 구축을 위해 협약을 체결했다.협약을 통해 한국인공지능협회는 전남대학교 소프트웨어중심대학사업단이 진행하는 캡스톤디자인 및 산학 공동 R&D 프로젝트, 인턴십과 현장 실습, SW 해외 교육 및 연구프로그램, SW 창업 교육 프로그램, 소중한 이음 시스템 등의 다양한 산학협업 프로젝트와 AI·SW

한국전자통신연구원(ETRI)이 오픈소스 활성화 및 상호 협력을 위한 소통·교류의 장을 마련한다.ETRI은 오픈소스 소프트웨어(SW)를 통한 R&D 연구개발 혁신을 위해 11월 8일 한국과학기술회관에서 오픈소스 테크데이를 개최한다고 밝혔다.오픈소스 테크데이는 정부 출연 연구 기관 오픈소스 R&D 활동 공유를 통해 연구 개발 혁신을 이루고 개방과 협업을 통한 연구개발 활동을 하나의 문화로 정착시키기 위해 열리는 행사다.테크데이 행사는 ▲기조연설(Keynote) ▲오픈소스와 R&D ▲오픈소스 생태계 전략 ▲커뮤니티와 개발자 등의 주제 발

글로벌탑넷이 동의대학교 부산IT융합부품연구소가 주관한 지원 사업을 수행하면서 2022년 11월 3일, 국립전파연구원 KC인증을 받은 국산 컴퓨터 서버 48종을 신규 론칭했다고 밝혔다.동의대학교 부산IT융합부품연구소가 주관하고 중소벤처기업부 산하 중소기업기술정보진흥원이 지원, 부산지역사업평가단이 관리하는 '2022년 지역특화산업육성사업 기업지원사업 - 디지털 혁신기반 지능정보서비스산업 시험인증 기술지원'의 지원을 받아 기업이 국가 인증서를 취득해 지역 발전과 양질의 일자리를 창출을 목적으로 한 사업이다.경쟁을 통해 지원 사업에 선정된

구글 플레이스토어에서 총 100만 번 이상 다운로드된 애플리케이션(앱) 4개가 발견됐다. Malwarebytes 연구팀에 따르면, 4개의 앱은 모두 한 개발자가 개발했으며, Android/Trojan.HiddenAds.BTGTHB 악성코드에 감염된 것으로 알려졌다.다음은 발견된 악성 앱들의 목록이다. • 블루투스 앱 발신자(com.bluetooth.share.app): 5만 번 이상 다운로드• 블루투스 자동 연결(com.bluetooth.autoconnect.anybtdevices): 100만 번 이상 다운로드• 드라이버, 블루투스

과학기술정보통신부(과기정통부)와 한국인터넷진흥원(KISA)이 10월 26일 VOCO 서울 강남 호텔에서 ‘제로 트러스트·공급망 보안 포럼 발족식’을 개최했다.이날 행사는 날로 증가하는 지능적, 조직적인 사이버 위협에 대응하기 위해 기존 한계를 뛰어넘어 새로운 보안 체계로 주목받고 있는 제로 트러스트와 공급망 보안이 국내 정보 보호 환경에 도입될 수 있도록 논의하는 자리로 마련됐다.사회 전반에서 디지털 대전환이 빠르게 이루어지고 클라우드 컴퓨팅과 사물인터넷(IoT) 기기의 급증으로 네트워크가 확장되는 상황에서, 글로벌 기업들조차 내부