레노버가 UEFI 보안 부팅을 비활성화해 자사 노트북을 공격할 수 있는 두 가지 보안 취약점을발견했다.레노버는 ThinkBook, IdeaPad, Yoga 등 자사 노트북 모델에 영향을 미치는 두 가지 심각도가 높은 취약점을 해결하기 위한 보안 업데이트를 출시했다고 밝혔다. 레노버에 따르면, 공격자는 취약점을 악용해 UEFI 보안 부팅을 비활성화할 수 있다.보안 부팅은 디지털 서명을 확인해 부트로더, 주요 운영 체제 파일 및 무단 옵션 ROM의 변조를 감지하도록 설계된 최신 UEFI(Unified Extensible Firmware

지난 10월 29일 약 300명의 사상자를 낸 ‘이태원 참사’ 현장의 사진·영상이 소셜 네트워크서비스(SNS)와 메신저를 통해 유포되면서 얼굴 등 개인정보 노출로 인한 피해자, 시민의 개인정보 침해가 우려되는 상황이다.유튜브, 인스타그램 등 플랫폼에서 ‘이태원’, ‘이태원 참사’를 검색하면 참사 당시 현장에서 찍은 많은 사진과 영상이 나온다. 콘텐츠 중에는 사고 현장에 있던 이들의 얼굴 등 개인정보가 여과 없이 노출된 경우가 많은 상황이다. 현장 공유라도 개인정보 침해 가능성 있어, 무분별 유포 자제해야이번 참사는 대규모 인파가 좁

'바하이(Bahá'í)'라는 이스라엘의 소수 종교를 감시하는 안드로이드 스파이웨어가 발견됐다.2022년 3분기 카스퍼스키(Kaspersky)연구팀은 페르시아어를 사용하는 소수 종교인 바하이를 대상으로 안드로이드 스파이웨어를 발견했다.스파이웨어는 통화 기록, 연락처 목록 및 피해자 활동에 대한 스파이를 포함하여 광범위한 범위의 민감한 데이터를 훔칠 수 있다. 카스퍼스키 연구팀에 따르면, 해커는 정교한 스파이웨어가 포함된 VPN 앱을 배포하고 있다.공격자는 1000명 이상의 팔로워가 있는 페이스북-인스타그램 계정을 만들고, 감염된 VP

클라우드 관리 서비스 기업 클라우드포씨(Cloud4C)가 덱스컨설팅(DEX Consulting)과 마이크로소프트(Microsoft)의 파워플랫폼(Power Platform) GTM 및 계약을 위한 파트너십을 체결했다.파트너십 체결로 Cloud4C의 ‘SAP ERP & RISE WITH SAP 자동화 관리 서비스’와 덱스컨설팅의 파워플랫폼 중심 전문 컨설팅 서비스가 결합됐다. 양사는 마이크로소프트 클라우드 서비스 및 플랫폼 애저(Azure)에서 제공하는 분석 중심 솔루션을 한층 더 확장된 영역으로 제공하고, 기업별 비즈니스 상황과 운

정부가 본격적으로 민간 데이터센터(IDC)의 재난 관리 실태 점검에 나선다.과학기술정보통신부(과기정통부)와 소방청은 관계부처 합동으로 11월 1일부터 24일까지 국내에 있는 90개 IDC의 재난 안전 관리 합동 실태 점검을 실시한다.이번 합동 점검은 10월 15일 발생한 SK C&C IDC 화재 사고가 카카오의 다수 서비스의 장애로 이어져, 화재 등의 응급, 재난 상황에서 IDC의 업무 연속성을 확보하기 위한 구체적인 방안을 수립하기 위한 사전 준비 단계로 실시된다.우선 과기정통부와 소방청은 민간에서 운영 중인 전국 90개의 IDC

이태원 압사 참사를 악용한 문서 파일 형식의 악성코드가 유포돼 보안 업계가 각별한 주의를 당부했다.보안 업계에 따르면, 지난 31일 구글의 백신 엔진 플랫폼 '바이러스 토탈'에는 '서울 용산 이태원 사고 대처상황(06시)'이라는 제목의 마이크로소프트(MS) 워드(.docx) 파일이 게시됐다.바이러스 토탈은 세계의 네티즌들이 악성코드가 심긴 것으로 의심되는 파일을 올리면 안전성 검사를 해주는 곳이다.해당 파일은 실제 행정안전부 홈페이지에 업로드된 중앙재난안전대책본부(중대본) 보고서로 위장한 악성 파일로 확인됐다. 실제 보고서는 한글(

인공지능 얼굴 인식 전문기업 씨유박스가 SK증권의 모바일 트레이딩 시스템(MTS)에 AI 얼굴 인식 기반의 실명 확인 솔루션을 공급하는 계약을 체결했다.본 계약은 국내 일반적인 금융권 솔루션 공급 계약 형태와 달리 서비스 구독형(SaaS) 모델로 체결됐다. 이를 통해 SK증권 MTS의 AI 알고리즘은 365일 최신 버전으로 유지된다.이번 솔루션 도입으로 SK증권 MTS에서는 비대면 실명 확인 및 계좌 개설이 더 간편해질 전망이다. 스마트폰 셀카 촬영을 통해 AI 알고리즘이 신분증의 사진과 동일 인물인지 즉시 확인할 수 있고, 보이스

사이버 보안 등급 평가 기업 시큐리티스코어카드(SecurityScorecard)가 기업이 글로벌 사이버 위험 노출을 효과적으로 파악하도록 돕는 사이버 위협 인텔리전스 솔루션 2종을 출시했다.새 솔루션 ‘ASI(Attack Surface Intelligence·공격표면 인텔리전스)’와 ‘CRI(Cyber Risk Intelligence·사이버 위험 인텔리전스)’는 실행 가능한 상황 별 인텔리전스와 요약 보기, 강화된 수정 사항을 보안 팀에 제공한다.시큐리티스코어카드의 ASI는 시큐리티스코어카드 등급 평가 플랫폼에 구축된 검색 엔진을

10월 15일 발생한 SK C&C 데이터센터(IDC) 화재로 카카오톡이 먹통이 되면서 일부 사용자들이 타 메신저로 갈아타는 현상이 일시적으로 벌어졌다. 하지만 카톡에 대한 의존도가 높았던 국민들은 이내 다시 카톡으로 돌아온 모양새다.일각에서는 특정 플랫폼에 대한 의존도가 높은 경우 이번 사태처럼 피해가 클 수 있어, 카톡의 독과점 구조를 해소하기 위해 플랫폼 이용을 분산화해야 한다는 주장도 나오고 있다.일부 사용자들은 다른 메신저 사용을 고려하면서 메신저의 어떤 점을 따져봐야 할 지 고민하고 있다. 특히 최근 개인정보 보호와 보안의

SK쉴더스가 ‘2022 한국건설안전박람회’에 참가해 제조, 건설 등 여러 산업 현장의 안전 관리를 돕는 ‘RiskZero by SK쉴더스’ 솔루션을 선보였다.올해 4회를 맞은 2022 한국건설안전박람회는 국토교통부, 고용노동부, 경기도의 후원을 받아 국내 건설 안전 트렌드를 제안하는 전시회다. 오는 21일까지 진행되는 이번 박람회에는 SK쉴더스를 비롯한 스마트건설·안전 분야의 약 140개 기업들이 참여해 다양한 볼거리를 제공한다.SK쉴더스와 산업 안전 솔루션 협력 업체 ‘유엔이커뮤니케이션즈’가 함께 서비스하는 RiskZero by

한싹과 SK브로드밴드가 공공 기관의 서비스형 데스크톱(DaaS) 시장 공략을 위해 손을 잡았다. 한싹은 SK브로드밴드가 네이버클라우드와 함께 출시한 공공 기관 대상의 DaaS 서비스에 최적화된 망연계 솔루션을 공급하는데 합의했다.DaaS는 기기와 장소 제약 없이 언제 어디서나 데스크톱 인프라를 이용할 수 있는 클라우드 기반의 가상화(VDI) 서비스로 운영체제, 소프트웨어, 저장 데이터 등 업무 환경에 필요한 모든 자원을 중앙 클라우드에서 제공한다.행정안전부는 2025년까지 부처별 행정 데이터를 통합 관리하기 위해 공공기관의 인터넷망

한국인터넷진흥원(KISA)이 개인정보 영향 평가 분야의 구인-구직난 해소를 위해 ‘개인정보 영향 평가 기관 합동 채용 설명회’를 10월 21일 온라인으로 개최한다.개인정보보호위원회(개인정보위)가 영향 평가 수행을 위해 별도로 지정한 평가 기관(14개) 공기관은 현행법상 개인정보 영향 평가 기관을 통해 영향 평가를 수행해야 하며, 영향 평가 기관은 원활한 영향 평가 수행을 위해 충분한 전문 인력이 필요하다.이에, KISA는 ‘중소기업 구인-구직 상생 플랫폼 구축’의 일환으로써 중소기업이 대부분인 영향평가 기관의 전문 인력 확보에 대한

SK쉴더스가 디지털 인프라 기업 에퀴닉스(Equinix)의 국내 하이퍼스케일(Hyperscale) 데이터센터 보안 파트너로 나선다.SK쉴더스는 사이버보안과 물리 보안이 결합된 업계 최고의 융합 보안 역량을 바탕으로 에퀴닉스 데이터센터의 보안 업무를 담당한다. 데이터센터는 무엇보다 24시간 중단 없이 가동돼야 하기 때문에 안정적인 전력 공급 및 화재 예방 등 보안 관리 수준이 높아야 한다.SK쉴더스는 딥러닝 기반의 영상 보안 기술이 접목된 지능형 영상 보안 시스템을 갖추고 있다. 이를 통해 데이터센터 내 화재 위험 요소를 사전에 분석

SK텔레콤이 스마트워치 기술로 함정(艦艇) 내 승조원 위치·건강 모니터링 솔루션, IoT 감지 센서를 통한 함정 내 시설물 안전 관리를 할 수 있는 기술을 ‘2022 대한민국 안전산업박람회’에서 공개했다.‘스마트워치 기반 함정 내 실시간 위치 관리 기술’은 함정 내부 구역별로 설치된 BLE[2] 비콘 센서를 통해 각 승조원이 착용한 스마트워치의 실시간 위치를 파악해 화재·침수·익수자 발생 등 긴급 상황에 초동 조치가 가능하도록 돕는 기술이다.‘승조원 건강관리 서비스’는 승조원 심박수에 이상이 발생하면 스마트워치의 긴급 알람이 작동해

비자(VISA)가 코로나19 팬데믹이 이후의 사기 진화 양상을 조사한 보고서를 공개했다.10월 7일 비자가 발표한 보고서에 따르면, 일상에서 대면 거래 및 전자 상거래 경험이 다시 제자리를 찾고 있는 가운데 범죄자들이 온·오프라인 취약점을 동시에 겨냥하고 있는 것으로 드러났다.비자와 MIT 테크놀로지 리뷰 인사이트(MIT Technology Review Insights)가 협업해 발표한 이번 보고서는 비자의 반기 위협 보고서(Biannual Threats Report)와 MIT 테크놀로지 리뷰 인사이트의 ‘디지털 세계에 돈의 흐름(

[자료 제공=SK쉴더스]최근 IoT, AI, 클라우드 기술을 접목해 공장 운영 효율성을 높이는 스마트팩토리가 확산되는 등 제조업 분야의 디지털 전환(Digital Transformation)이 가속화되고 있다.스마트팩토리는 공장 자동화 등 정밀한 제조 시스템을 도입하고 네트워크 및 기기 간의 연결성을 강화해 생산성을 끌어 올리고, 장기적으로 운영 시스템 최적화를 통한 비용 감소 효과도 기대할 수 있다. 이러한 장점으로 현재 스마트팩토리는 빠르게 확산되고 있다.하지만 기존의 폐쇄적인 네트워크에서 운영되던 전통적인 제조업과 달리 스마트

SK쉴더스와 금융보안원이 대국민 보이스피싱 예방 및 대응을 위한 전략적 업무협약(MOU)을 체결했다.양사는 이번 MOU를 통해 악성 애플리케이션(이하 앱)으로 지능화·고도화되고 있는 국내 보이스피싱 범죄의 예방 및 사후 피해 확산 방지를 다짐하고, 서로 간의 기술 협력, 정보 공유를 통한 공동 대응 체계 구축에 뜻을 모았다.SK쉴더스는 금융보안원에서 보이스피싱에 활용되는 악성 앱, 유포지 및 IP 정보 등의 데이터를 제공받아 모바일 백신 앱 '모바일가드'의 악성 앱 탐지 기능에 활용하고, 탐지 결과에 대한 통계 정보를 금융보안원에

요즘 길을 가다 보면 번화가 곳곳에서 무인 매장을 쉽게 찾아볼 수 있다. 얼마 전까지만 해도 편의점, 코인 노래방, 빨래방 등 일부 업종에 국한됐던 무인 매장은 이제 PC방부터 문구점, 음식점, 카페, 횟집, 숙박업소까지 많은 분야로 확대되고 있다.글로벌 시장 조사 기업 마켓앤마켓(Market&Markets)에 따르면, 전 세계 무인 편의점 시장의 규모는 2016년 6748만 달러(약 958억 원)에서 2027년 16억 4032만 달러(약 2조 3300억 원)까지 커질 전망이다. 또한 관련 조사에 따르면, 국내 무인 매장 시장의 규

SK쉴더스가 서울시, 대한적십자 서울특별지사와 함께 재해 취약 계층과 소상공인의 선진형 재해 예방 및 재난 관리를 위해 풍수해보험 가입 지원에 나선다.풍수해보험은 행정안전부가 관장하는 정책 보험으로, 보험가입자가 부담해야 하는 보험료의 일부를 국가 및 지자체에서 지원하는 상품이다.이번 협약은 SK쉴더스와 서울시, 대한적십자가 풍수해보험 가입을 지원함으로써 시민의 금전적 부담 없이 생활 안정을 도모하고 풍수해보험을 지속적으로 알리는 동시에 가입을 독려하기 위해 마련됐다.업무 협약식은 29일 서울시청 8층 대회의실에서 SK쉴더스 이원민

SK텔레콤이 BGF리테일과 협약을 맺고 'NUGU 스마트홈' 앱을 통해 스마트홈 입주민을 대상으로 CU 편의점 점포에 대한 정보를 제공한다.SKT NUGU 스마트홈 이용 입주민들은 입주 단지 주변의 CU편의점의 주소·전화번호·이벤트 정보를 NUGU 스마트홈 앱의 ‘동네 가게 커뮤니티’에서 편리하게 확인할 수 있으며, 또한 CU편의점의 타임 세일·1+1 행사·이벤트 등을 NUGU 스마트홈 앱 알림이나 공지사항을 통해 이용할 수 있다.SKT는 2015년 국내 주거 공간 내 기기들을 앱으로 원격 모니터링 및 제어하는 NUGU 스마트홈 서