퀄컴(Qualcomm) 스냅드래곤에서 소프트웨어(SW) 보안 취약점이 발견돼 마이크로소프트, 레노버, 삼성 등 다수 글로벌 기업의 제품이 영향을 받은 것으로 알려졌다.이번 취약점은 소프트웨어 보호 기업 Binarly의 efiXplorer팀, OPPO Amber Security Lab의 Zinuo Han, IceSword Lab의 Gengjia Chen, 연구원 nicolas STEALIEN의 장선웅, Baidu Security의 Le Wu 등에 의해서 발견됐다.퀄컴은 최근 보안 공지를 통해 스냅드래곤 제품군의 22개의 SW 취약점을

독일의 보안 소프트웨어 개발자 블라디미르 팔란트(Wladimir Palant)가 자신의 블로그를 통해 한국 인터넷 환경의 취약점을 지적하면서 국내 보안 업계에 파장을 예고하고 있다.블라디미르 팔란트는 세계적으로 많은 사용자들을 보유한 광고 차단 프로그램 ‘애드블록 플러스(Adblock Plus)’의 개발자로, 2003년부터 브라우저의 확장 프로그램을 개발해 왔다고 자신을 소개하고 있다.팔란트가 올해 1월 2일 자신의 블로그 Almost Secure에 올린 내용에 따르면, 그는 비정상적으로 사용자가 많은 한국의 애플리케이션을 발견하고

사상 최초로 ‘모두를 위한 인간 안보(Human Security for All, HS4A)’라는 테마를 가지고 진행된 CES 2023이 미국 라스베이거스에서 1월 8일(현지 시각) 막을 내렸다.CES 2023은 모두를 위한 인간 안보를 하나의 주제로 정하고 유엔 산하 기관인 세계예술과학아카데미(World Academy of Art and Science)와 식량, 의료 접근성, 소득, 환경 보호, 개인 안전, 지역 사회 안보 및 정치적 자유를 촉진하기 위한 HS4A 글로벌 캠페인에 협력했다.모두를 위한 인간 안보라는 테마는 글로벌 위

폴란드 당국이 스파이 활동 혐의로 2022년 4월 체포한 러시아 정보총국(GRU) 소속 러시아인과 벨로루시인 두 명을 기소했다.폴란드 측에 따르면, 두 스파이는 폴란드의 방위에 중요한 군사 시설에 대한 정보와 군부대의 전투 능력, 사기 및 기능에 대한 정보를 수집했다.바르샤바 검찰청은 “수사 결과, 이들이 러시아 총정보국 활동에 가담한 사실을 확인했다. 이들은 폴란드 군대의 중요한 시설을 정찰하고 관련 정보를 얻는 작업을 수행했다. 특별 임무를 수행하는 전력에 대한 정보를 빼갔다”라고 설명했다.검찰청에 따르면, 체포된 벨로루시인은

행정안전부(이하 행안부)가 카카오·네이버 등 민간인증서를 적용하는 웹사이트를 기존 55개에서 110개 사이트로, 선택 가능한 민간인증서도 5개에서 12개로 확대한다. 행안부는 지난 2020년 공인인증서 제도가 폐지됨에 따라, 국민이 쉽고 편리하게 공공 분야 웹사이트를 이용할 수 있도록 공공 웹사이트에 민간인증서로 접속 가능한 간편 인증 서비스를 시행하고 있다.간편 인증 서비스는 2021년 55개 공공 웹사이트에 적용됐으며, 현재는 110곳 공공 웹사이트에서 민간인증서를 활용한 간편 인증 서비스가 제공 중이다.올해부터 확대 적용되는

고용노동부 산하 안전보건공단이 사업장의 안전·보건 시설 개선을 위한 ’2023년 산재 예방 시설 융자금 지원 사업’ 접수를 1월 9일부터 시작한다.‘산재 예방 시설 융자금 지원 사업’은 사업장에 안전성 향상을 위해 유해·위험 기계·기구나 방호 장치 등 산재 예방 시설 투자 비용을 장기·저리 조건으로 융자 지원하는 사업이다.지원 대상은 산업재해보상보험에 가입한 사업장 및 산재 예방을 목적으로 설립된 법인 또는 민간 기관이다.우선적으로, 자기 규율 예방 체계 구축을 위한 안전 보건 관리 체계 구축 컨설팅에 참여하거나 위험성 평가 인정을

포티넷코리아가 3년 연속 엔터프라이즈 유선/무선 LAN 인프라 부문 ‘2022 가트너 매직 쿼드런트’ 비저너리 기업으로 선정됐다.포티넷은 이러한 결과가 포티스위치(FortiSwitch) 및 포티AP(FortiAP)를 포함한 유/무선 LAN 포트폴리오의 강점을 비롯해, AI 기반의 실시간 사이버 리스크 가시성, 추가 라이선스 비용 없이 통합 제공되는 보안 기능, 포티가드 위협 인텔리전스와 유선·무선 플랫폼 통합을 통한 원활한 디지털 전환 지원 등의 여러 이점을 제공하기 때문이라고 설명했다.포티넷의 유/무선 LAN 포트폴리오는 보안 중

마크애니가 무인 점포 이상 행위 감지 시스템을 고도화하는 핵심 기술을 개발했다. 마크애니는 이번에 개발한 기술을 안정화한 후 실효성 검증을 위해 시스템 통합과 실증에 나설 계획이다.이번 사업은 과학기술정보통신부 산하 정보통신기획평가원(IITP)의 ‘무인 점포 환경 대응형 2D·3D영상 통합 분석 기반 지능형 영상 보안 시스템 기술 개발’의 일환으로 무인 점포의 보안 확보가 목표다. 마크애니는 주관 기관으로 공동 연구 기관인 한국전자기술연구원 등 6개 기관과 함께 사업을 수행 중이다.마크애니는 총 3년의 사업 기간 중 2차 연도인 지

전 세계 최대의 IT·가전 축제 CES 2023이 1월 5일(현지 시작) 미국 라스베이거스에서 성황리 개막했다. 이번 CES 2023은 코로나 19 펜데믹 이후 처음 열려 작년과 비교해 70% 이상 규모가 커져, 스타트업 1000개를 포함해 약 3200개 이상의 참관사가 참가했다.이번 CES 2023에서는 다양한 기업들이 5가지 테마인 오토모티브(Transportation and Mobility), 디지털 헬스케어(Digital Health), 웹 3.0과 메타버스(Web3/Metaverse), 지속 가능성과 모두를 위한 인간 안보

마이크로소프트(MS)가 세계 최대의 IT-가전 박람회 'CES 2023'에서 미래 모빌리티의 5가지 미래를 소개한다. MS는 미국 라스베이거스에서 5일부터 8일(현지 시각)까지 진행되는 세계 최대 가전·IT 박람회 CES 2023에 참가해 파트너 디바이스, 실리콘, 자동차, 운송 산업에서의 다양한 협업 사례를 발표할 계획이다.특히 미국 라스베이거스 컨벤션센터 웨스트홀(West Hall) 자동차·모빌리티·운송 부스에서는 MS의 고객 및 파트너사가 메타버스, 자율주행, 소프트웨어 기반 자동차 등에서 혁신을 주도할 수 있도록 지원하는 자

이스트소프트가 정보통신산업진흥원(NIPA)이 주관하는 'AI 바우처 지원사업'에 공급 기업으로 선정됐다. AI 바우처 지원사업은 AI 기술이 필요한 수요처를 대상으로 AI 솔루션을 구매·활용할 수 있는 바우처를 지원함으로써 AI 기업 육성 및 산업의 디지털 전환 촉진을 위해 마련됐다.이번 지원사업을 통해 이스트소프트는 최대 3억 원 규모의 AI 솔루션을 수요 기업에게 제공하게 된다. AI 솔루션 도입을 고려 중인 국내 중소·중견 기업에 한하며, 1월 30일 15시까지 이스트소프트에 문의 및 상담 후 접수할 수 있다. 이스트소프트는

악성코드 탐지 및 차단 전문 기업 시큐레터가 지난해 12월 27일 한국거래소에 기술특례상장을 위한 예비 심사 청구서를 제출했다고 밝혔다. 상장주관사는 대신증권을 선정했다.앞서 전문 평가 기관인 기술보증기금과 한국평가데이터가 진행한 기술특례상장 기술평가에서 모두 A등급을 획득했다.시큐레터는 보안 전문가 임차성 대표가 시스템을 역추적해 정보를 얻는 ‘리버스 엔지니어링’ 기반 악성코드 공격 탐지 기술의 자동화 솔루션을 만들고자 2015년 창업한 벤처기업이다. 사명처럼 이메일을 통해 들어오는 악성코드와 랜섬웨어 공격을 막는 보안 솔루션을

국토교통부가 라스베이거스에서 열린 ‘CES 2023’에 참가해 도심항공교통(UAM), 자율주행차 등 국토 교통의 미래 먹거리인 차세대 핵심 산업을 발굴한다.올해 개최되는 CES 2023는 ‘지속 가능성’이라는 주제를 바탕으로 메타버스, 웹 3.0 등의 혁신적인 부문이 신설되고, 미래 모빌리티와 디지털 헬스케어(스마트홈) 등 유망 분야가 확장·구성되는 만큼 그 어느 때보다 국토교통부와 관련성이 많다.미국 소비자기술협회(CTA:Consumer Technology Association)에서 주관해 1967년부터 매년 1월 개최되는 소비자

SK쉴더스가 한국건설자원공제조합과 함께 투명한 폐기물 처리 환경 관리를 위한 통합 솔루션 보급에 나선다.환경부는 작년 10월 1일부터 사업장에서 발생하는 폐기물의 운반 및 처리에 대한 관리를 강화하기 위해 '폐기물 처리 현장 정보 전송 제도'를 시행 중이다. 이에 각 사업장은 폐기물 처리 보관 장소에 CCTV를 설치하고, 운반 차량에 GPS를 장착해 폐기물 처리 과정의 정보를 한국환경관리공단 시스템에 전송해야 한다.SK쉴더스는 이러한 정부 정책에 맞춰 자사의 물리 보안 브랜드 ADT캡스의 영상 보안 및 차량 관리 서비스를 결합한 폐

SDT가 한국수자원공사(K-water) 경북지역협력단과 함께 ‘스마트 맨홀 스마트 허브’ 솔루션 서비스 도입 운영과 기술 지원에 나선다.SDT와 K-water 경북지역협력단은 이번 협약을 통해 SDT ‘스마트 맨홀 스마트 허브’ 솔루션을 K-water의 개방형 디지털 워터 플랫폼 ‘워터라운드(wateRound)’에 탑재, 실제 현장에서 활용하고 이를 토대로 한 사용 경험 및 개선점들을 도출해 현업 문제 해결 경험과 그 성과를 확산시켜 나갈 예정이다.이를 위해 SDT는 지중 환경 내 수위와 유해 가스 농도, 맨홀 뚜껑의 개폐나 유실

유럽연합(EU)이 개인정보 관련 규정을 위반했다는 이유로 메타(구 페이스북)에 3억 9000만 유로(약 5260억 원)의 벌금을 부과했다.1월 4일(현지 시간) CNBC 등 외신에 따르면, 아일랜드 데이터보호위원회(DPC)는 메타의 맞춤형 광고가 EU 개인정보보호규정(GDPR)을 위반했다며 페이스북에 2억 1000만 유로(약 2830억 원), 인스타그램에 1억 8000만 유로(약 2430억 원)의 벌금을 부과했다고 밝혔다.DPC는 페이스북과 인스타그램은 맞춤형 광고를 제공하기 위해 개인정보 사용을 동의하는 과정에서 GDPR을 어겼다

행정안전부가 이태원 참사 이후 시민 안전 범위를 넓히기 위해 보험 보장 범위에 사회 재난 사망 특약 보장 항목을 신설했다.시민 안전 보험은 재난·사고로부터 피해를 입은 시민의 생활 안정 지원을 위해 지자체가 조례에 근거해 자율적으로 가입하는 보험으로 해당 지자체에 주소를 두고 있는 시민(등록 외국인 포함)은 자동으로 보험 혜택을 받을 수 있다.종전에는 자연 재해, 화재, 대중 교통 사고 등 일상 생활에서 빈번히 발생할 수 있는 사고 중심으로 보장 항목(36종)이 구성됐으나, 올해부터는 다중 밀집 인파 사고를 포함해 광범위한 사회 재

트위터에서 또 대량으로 개인정보가 유출되는 사건이 발생했다. 외신 블리핑컴퓨터에 따르면, 트위터 사용자 약 2억 3500만 명의 이메일 주소가 포함된 데이터베이스(DB)가 유명한 해커 포럼에 게시됐다.블리핑컴퓨터는 해커 포럼에 DB가 게시된 후 유출된 데이터가 진짜 사용자들의 개인정보인지 확인하고 있으며, 현재까지 파악된 정보는 실제 사용자의 이메일 주소로 확인됐다고 밝혔다.2022년 1월, 한 보안 전문가는 트위터에서 개인정보 관련 설정을 하더라도 공격자가 사용자의 전화번호와 이메일로 트위터 계정을 찾을 수 있는 취약점을 발견했다

페라리, BMW, 메르세데스 벤츠 등 전 세계의 유명 자동차 제조사에서 API(Application Programming Interface: 애플리케이션 프로그램 인터페이스)와 관련된 치명적인 보안 취약점이 발견됐다.사이버 보안 전문가 Sam Curry와 그의 연구팀은 다수 자동차 제조사가 만든 자동차와 자동차 솔루션 기업에서 구현한 다양한 서비스에서 보안 취약점을 발견했다고 밝혔다.연구팀에 따르면, 이번 취약점은 공격자가 자동차 잠금 해제에서 차량 추적까지 다양한 활동을 할 수 있게 만든다. 또한 취약점은 기아, 혼다, 인피니티,

미국의 철도 제조사 웹텍(wabtec corporation)이 록빗(Lockbit) 랜섬웨어의 공격을 받았다. 이로 인해 웹텍의 시스템 내에 있는 다수 개인정보가 유출됐다.웹텍은 미국의 기관차, 화차 등 여객 운송 차량을 제조하는 기업으로, 전 세계에 약 2만 5000명의 직원과 50개의 공장을 가지고 있다.웹텍이 발표한 성명에 따르면, 록빗 랜섬웨어 집단은 2022년 3월 15일에 회사 네트워크를 침해하고 내부 시스템을 감염시켰다. 공격 사실은 6월 26일 감지됐고, 이에 웹텍 측은 사고 경위를 조사하기 시작했다.웹텍은 공식 발표