SK쉴더스와 한국마이크로소프트(이하 한국MS)가 업무협약(MOU)을 체결하고 미래 신성장 사업의 공동 추진을 약속했다.SK쉴더스는 마이크로소프트가 보유한 클라우드, 기업용 메타버스 등을 활용해 사이버 보안, 융합 보안 등 사업 역량을 고도화하고 새로운 사업 기회를 모색할 예정이며, 한국마이크로소프트는 SK쉴더스의 사이버 보안 역량을 기반으로 자사 솔루션의 보안성 향상을 추진한다.양사가 이번 협약을 통해 구체화한 사업 협력 내용은 ▲MS 애저(Azure) 기반 클라우드 보안 사업 확대 ▲디지털 트윈(Digital Twins) 기술 활

에쓰핀테크놀로지가 마이크로소프트(MS)의 애저에서 가상화 된 데스크톱, 애플리케이션 배포, 스케일링에 대한 광범위한 경험과 전문 지식을 입증하는 '애저 가상 데스크톱 어드밴스드 스페셜라이제이션'을 획득했다. 애저 가상 데스크톱(Azure Virtual Desktop) 분야의 전문성 입증을 위해서는 별도의 감사 기관에서 진행하는 감사를 받으며 프로젝트에서 진행했던 관련 기술 역량에 대해 기준을 충족해야 한다. 이를 위해서는 가상 데스크톱 구현에 대해 얼마나 높은 역량을 보유했는지 파악하기 위해 ▲애저 환경에서 가상 데스크톱 인프라 구

현대오토에버가 ESG 경영 활동과 주요 성과를 담은 2022년 지속가능경영보고서를 발간했다.현대오토에버는 이번 보고서를 국제 표준인 GRI(Global Reporting Initiative) 가이드라인과 미국 지속가능회계기준위원회(SASB) 기준에 맞춰 작성했다고 설명했다.지난해에 이어 두 번째로 발간한 이번 보고서는 현대자동차그룹의 비전인 ‘더 나은 미래를 향한 동행’을 기반으로 ▲탄소 중립&에너지 전환 ▲친환경 사업장 조성 ▲기업 문화 혁신 ▲인재 성장 경험 확장 ▲안전 보건 내재화 ▲사회 공헌 임팩트 확산 ▲고객 경험 혁신 ▲

정부가 국내 양자 기술 중 최초로 상용화가 이루어진 양자 암호 통신 서비스(KT, SKB)와 양자 내성 암호 서비스(LGU+)의 성과를 공유하고 양자 중력 센서 실증 추진 사례를 발표했다.과학기술정보통신부(과기부)는 2022 양자 정보 주간을 맞이해 7월 1일 ‘양자 기술 산업화 성과 발표 및 미래양자융합포럼 1주년 기념식’을 개최했다고 밝혔다.이날 과기부는 국제 협력 성과 발표와 국제 표준화 선점을 위한 협약식을 추진했다. 또한 양자 기술 개발을 추진 중인 산학연 및 양자 포럼과 교류중인 캐나다, 핀란드와 함께 양자 기술 산업화

중국 해커 조직 브론즈 스트레이트가 데이터 탈취와 지적 재산권 침해를 목적으로 랜섬웨어를 배포하고 있어 주의가 필요하다.시큐어웍스 CTU 보안 연구원에 따르면, 브론즈 스트레이트가 배포 중인 랜섬웨어 제품군은 LockFile, Atom Silo, Rook, Night Sky, Pandora, LockBit 2.0 등 랜섬웨어와 비슷한 것으로 알려진다.이 랜섬웨어는 DLL 하이재킹을 위해 맞춤형 DLL 로더의 일종인 HUI 로더를 사용한다. HUI 로더는 감염된 호스트에게 배포된 암호화된 페이로드를 포함하고 있다.• DLL 하이재킹:

디지털 전환과 함께 정보 활용이 늘어나면서 개인정보 유출 사고, 정보 관리 부주의, 해킹 등으로 인한 정보 침해 사고가 계속 늘어나고 있다.한국정보보호산업협회와 과학기술정보통신부가 발표한 ‘2021년 정보보호 실태 조사’에 따르면, 지난해 개인의 정보 침해 사고 비율은 11.4%로 2020년보다 8.1% 증가했다. 또한 다양한 정보를 다루는 기업의 경우 침해 사고 대응 활동이 증가해 침해 사고 경험율은 1%로 전년 대비 1% 감소했지만, 랜섬웨어 등으로 침해 피해의 심각도는 2019년 14.6%, 2020년 16.5%, 2021년

해커 조직 토디캣이 마이크로소프트의 익스체인지 서버를 공격하고 있다. 카스퍼스키랩(Kaspersky) 보안 연구원에 따르면, 2020년 12월부터 유럽과 아시아의 기업·기관을 대상으로 행해진 사이버 공격이 토디캣(ToddyCat)이라는 새로운 APT 해커 조직과 연관이 있는 것으로 밝혀졌다. 연구원들에 따르면, 토디캣은 초기 대만과 베트남의 기업을 대상으로 사이버 스파이 활동을 시작했다. 또한 이들은 제로데이 익스플로잇을 통해 마이크로소트프 익스체인지 서버를 표적으로 삼는 것으로 관찰됐다.토디캣은 익스플로잇을 활용해 대상 시스템에

[글=노규남 | (주)위블 CEO]bardroh@weable.ai 알파고로 유명한 딥마인드가 새로운 모델을 공개했다. 이번에 내놓은 모델은 ‘Gato’라는 이름인데, 혹자는 이를 ‘AI 모델을 위한 스위스 군용 칼(Swiss army knife for AI models)’이라고 부르기도 한다.스위스 군용 칼, 통칭 ‘맥가이버칼’은 도구 하나로 칼, 드라이버, 가위, 톱, 깡통 따개, 와인 오프너 등 다양한 용도로 사용할 수 있는데, Gato도 마찬가지로 하나의 모델로 이미지 캡셔닝, 텍스트 생성, 게임 플레이 등 다목적으로 사용할

크롬 웹브라우저에 저장된 신용카드 정보를 훔치는 이모텟(Emotet) 멀웨어의 새로운 변종이 발견됐다.보안 기업 프루프포인트(Proofpoint) 연구원에 따르면, 이모텟의 변종은 크롬에 저장된 신용카드 정보를 빼돌리기 위해 새로운 정보 도용 모듈을 사용하고 있다. 이모텟은 카드 정보가 수집해 로더 모듈과 다른 C2 서버로 유출한다. • 이모텟: 뱅킹 트로이목마 중 하나로 모듈형 구조의 정교한 멀웨어이모텟은 4월부터 VBA(Visual Basic for Applications) 매크로를 비활성화하려는 마이크로소프트(MS)의 움직임에

파수가 글로벌 보안 컨퍼런스 ‘가트너 시큐리티 서밋 2022(Gartner Security & Risk Management Summit 2022)’에 유일한 한국 기업으로 참가해 ‘제로 트러스트 데이터 보안 방안’을 소개했다. 가트너 시큐리티 서밋은 글로벌 IT 리서치 기업 가트너가 주최하고 글로벌 기업의 CIO, CISO 등이 참석하는 세계적인 보안 행사로, 2년 만에 오프라인으로 개최됐다.파수의 세션 발표는 8일 오전(현지 시각)에 ‘제로 트러스트 데이터 보안 플랫폼 구축(Build a True Zero-Trust Data Se

AI 기반 보안 기업 시큐리온과 IT·OT 보안 기업 트러스타시큐리티가 서로의 기술력을 결합해 보안 사업 확장을 위한 업무협약(MOU)을 체결했다.양사는 이번 협약을 통해 보안 솔루션 상품을 공동 개발하고, 전략적 파트너로서 사업 확장을 위한 협력 관계를 구축하고, 시큐리온 솔루션을 트러스타시큐리티에 공급함으로써 월패드 보안을 비롯한 IoT 보안 시장에서 신규 사업권을 확보하는 데 힘쓸 계획이다.시큐리온이 트러스타시큐리티에 공급할 제품은 모바일 안티바이러스 OnAV(온백신)와 모바일·IoT 종합 보안 솔루션 OnTrust(온트러스트

S2W(에스투더블유)는 데이터 인텔리전스 기업으로 미국 현지시간 기준 오는 6일(월)부터 9일(목)까지 미국 샌프란시스코 모스콘센터에서 개최되는 세계 최대 사이버 보안 컨퍼런스 'RSAC 2022'에 참가하여 CTI(사이버 위협 인텔리전스) 솔루션 Quaxar(퀘이사)를 선보인다.Quaxar(퀘이사)는 기존 S2W(에스투더블유)의 '자비스 엔터프라이즈(Xarvis Enterprise)'를 한층 더 진일보시킨 업그레이드 버전으로, CTI 업무를 수행하기 위한 최적의 환경을 제공한다. 다크웹 및 딥웹 등 다양한 출처로부터 수집된 정보에

[글=박세환 Ph.D.](주)기술법인 엔펌 전문위원(Chief Consultant) | 한국산업기술진흥협회-ReSEAT프로그램 전문위원 | 한국과학 기술정보연구원 KOSEN전문가 | 한국산업 기술평가 관리원 CS-서포터즈, 사회적가치추진위원 | 한국CCTV연구소 영상보안CCTV산업발전연구회장 | 과학 기술정보통신부 연구자권익보호위원회 위원 | 한국철도공사연구원 철도차량부품개발사업 6분과위원장 최근 드론 및 개인용 항공기(PAV: Personal Air Vehicle) 분야의 핵심으로 부각되고 있는 한국형 도심 항공 교통(K-UAM:

SK텔레콤이 성장형 AI 서비스인 ‘A.(에이닷)’의 안드로이드 오픈 베타 버전을 5월 16일 공개했다.SKT는 ‘A.’은 편리한 기술로 고객의 불편을 바로잡고, 모바일 환경에서 고객에게 좀 더 도움이 되는 서비스를 제공하겠다는 AI 서비스 컴퍼니를 향한 회사의 의지를 담고 있다고 말했다. 친구처럼 대화하는 ‘일상의 디지털 메이트’ A.SKT에 따르면, A.은 고객의 한정된 시간이 더 소중한 일에 사용돼야 한다는 생각으로 설계됐다. 고객이 스마트폰을 사용하며 마주하는 번거로운 행동을 대신 처리해주고, 좋아할 만한 것을 알아서 추천하

우크라이나 사이버 대응 팀(CERT-UA)이 아마겟돈 APT 해커 조직이 'GammaLoad.PS1_v2 악성코드'를 통해 우크라이나를 대상으로 대규모 피싱 공격을 벌이고 있다고 말했다.CERT-UA에 따르면, ‘On Revenge In Kherson’이라는 제목의 메시지와 함께 HTM 파일이 유포되고 있는데 이 메시지는 ‘Plan Kherson.htm’ 첨부 파일을 포함하고 있는 것으로 알려졌다.해당 HTM 파일은 ‘Kherson.lnk의 중요 기반 시설에 대한 접근 및 폭약 설치 계획’이라는 파일로 바로 가기를 포함하는 ‘Her

SK쉴더스가 이메일을 통한 해킹 공격에 대응하기 위해 ‘인포섹 이메일 보안 관제 서비스'를 출시한다. 이번 서비스 출시를 통해 계속 늘어나고 있는 랜섬웨어 공격에 대한 대응을 강화해 나간다는 목표다.최근 글로벌 빅테크 기업을 연달아 해킹한 랩서스는 기업의 임직원 메일을 타깃으로 삼아 GPU(그래픽처리장치), 소스코드, 직원 이메일 계정 등을 유출했다.시큐디움 센터(SK쉴더스의 보안 관제 센터) 데이터에 따르면, 2021~2022년도의 침해 사고 원인의 73%가 이메일을 통한 유입으로 나타나고 있어 이메일을 통한 해킹이 큰 보안 위협

클루커스는 마이크로소프트 클라우드 컨설팅 및 매니지먼트 전문 기업으로 금일 마이크로소프트 CCoE (Cloud Center of Excellence)파트너로서 한국마이크로소프트와 전략적 협업을 강화하며 그룹사 SI사 및 ISV사의 클라우드 전환 가속화를 지원하는 클라우드 파트너 프로그램을 발표하고 비즈니스를 함께 할 산업별/기술별 사업 파트너 모집 시작을 알렸다.CCoE(Cloud Center of Excellence)는 일반적으로 클라우드 활용 노하우를 축적하고 있는 기술 우수성을 가진 클라우드 전문가 그룹으로 설명될 수 있다.

굿모닝아이텍이 엔터프라이즈 클라우드 데이터 관리 전문 글로벌 기업 인포매티카와 파트너십을 체결했다.양사는 이번 사업제휴를 통해 인포매티카의 AI 기반 클라우드 네이티브 데이터 관리 솔루션인 IDMC(Intelligent Data Management Cloud™)플랫폼으로 국내 기업들의 클라우드 전환 가속화를 돕겠다는 계획이다.인포매티카의 IDMC는 멀티/하이브리드 클라우드 환경에서 데이터를 원활하게 관리해 주는 클라우드 네이티브 엔드투엔드 클라우드 데이터 관리 플랫폼이다. 이 플랫폼은 업계 최초이자 유일한 AI기반의 데이터 관리 플

트렌드마이크로가 2022년 기업의 76% 이상이 사이버 침해를 받을 것으로 전망했다. 트렌드마이크로는 ‘2021 하반기 글로벌 사이버 위험 지수(Cyber Risk Index, 2021 Second Half)’를 발표했다고 5월 9일 밝혔다. 이번 보고서는 포네몬 연구소(Ponemon Institute)에 의뢰해 글로벌 조직을 대상으로 진행된 조사 보고서로 사이버 공격에 대한 조직의 준비성과 실제 공격 가능성을 다루며 글로벌 조직의 사이버 공격 대응력과 빠르게 변하는 공격 환경에 대한 인사이트를 제공한다.보고서에 사용된 위험 지수는

코로나19 팬데믹 이후 멀웨어, 랜섬웨어, DDoS 공격을 포함한 사이버 공격이 급증하고 있다. 사이버 공격자들은 의료, 교육, 금융과 같이 사람들이 일상적으로 사용하는 서비스뿐만 아니라 식품 공급망, 공공 기관, 정부 기관과 같은 중요한 기반 시설도 위협하고 있다.미국의 보안 기업 A10 Networks 보안 연구팀은 2022년 5월 공개한 DDoS 위협 보고서를 통해 2021년 한 해 동안 1540만 개 이상의 DDoS 공격 수단을 발견했다고 밝혔다.A10 Networks 위협 연구 보고서는 올해 2월 러시아가 우크라이나를 침공