파이오링크가 과학기술정보통신부가 주관하는 '2023년 중소기업 클라우드서비스 보급·확산 사업'의 공급 기업으로 선정됐다.이에 따라 수요 기업이 파이오링크의 클라우드 웹 애플리케이션 및 API 보호(WAAP) 솔루션인 '웹프론트-KS' 도입 시, 비용의 80%를 정부 지원금으로 받을 수 있다. 파이오링크 웹프론트-KS는 기존 웹방화벽의 발전 모델로 웹 애플리케이션 보안에 API 보호, 봇 관리, 디도스 방어 기능 등이 추가된 보안 솔루션이다. OWASP에서 정의한 웹 및 API 10대 취약점에 대응할 수 있다.김송현 파이오링크 웹방화

인증 보안 솔루션 기업 센스톤의 단방향 다이내믹 인증 기술 기반 간편 인증 솔루션 'OTAC Token V1.0'이 국제 공통 평가 기준(CC) 인증을 획득했다.국내 금융권, 공공 기관을 비롯해 해외 정부 기관 등에 사용자 및 기기 인증 솔루션을 공급해 온 센스톤은 이번 국제 CC 인증 획득을 계기로 글로벌 인증 보안 시장에서 경쟁력을 높였다고 설명했다.CC 인증은 ISO 15408 제품의 보안을 평가하도록 설계된 사양 및 지침의 국제 표준으로, 우리나라를 포함해 미국, 영국, 독일 등 주요 국가에서 IT 제품의 보안성, 안정성,

IT 보안·서비스 기업 라온시큐어가 가정의 달과 관련한 키워드로 위정한 각종 피싱 문자에 대응할 수 있는 스미싱 예방 수칙을 공유했다.라온시큐어는 5월 ▲해외 구매 ▲택배 ▲청첩장 ▲허위 계좌 ▲출두서 ▲교통 과태료 ▲승차권 ▲공연 예매권 증정 등을 사칭한 문자 사기(피싱)가 늘어날 것으로 보고 출처가 불명확한 인터넷주소(URL) 또는 전화번호를 클릭하지 않을 것을 당부했다.출처가 불분명한 애플리케이션이 설치되면 원격으로 휴대전화의 개인정보가 탈취될 수 있으므로 주의해야 한다. 애플리케이션의 설치가 필요한 경우에는 수신 문자 링크를

보안 기업 한싹이 4월 27일 한국거래소에 코스닥 상장을 위한 상장 예비 심사 청구서를 제출하며 본격적인 기업공개(IPO) 절차에 돌입했다. 상장 주관사는 KB증권이며, 연내 코스닥 시장 입성을 목표로 하고 있다.상장 예비 심사는 한국거래소가 기업의 상장 적격성을 심의하는 단계로, 예비 심사를 통과하면 금융위원회에 증권 신고서를 제출하고 공모를 진행한다.1992년 설립된 한싹은 망 간 자료 전송 솔루션 전문 보안 기업으로, 망 분리 환경에 필수적인 망 간 자료 전송과 시스템 보안 통합 패스워드 관리, 데이터 및 개인정보 보호를 위한

보안 기업 아쿠아시큐리티(Aqua Security)의 리서치팀 아쿠아노틸러스(Aqua Nautilus)가 포춘 500대 기업 중 5개 기업을 포함해 수천여 기업에서 2억 5천만 개에 달하는 보안 취약점을 발견했다고 밝혔다.아쿠아노틸러스는 수천 개의 잘못 구성된 컨테이너 이미지, 레드햇 키(Red Hat Quay) 레지스트리, 제이프로그 아티팩토리(JFrog Artifactory) 및 소나타입 넥서스(Sonatype Nexus) 아티팩트 레지스트리를 통해 노출된 2억 5천만 개의 아티팩트(artifact)와 6만 5600개의 컨테이너

보안 기업 이스트시큐리티가 최근 'NFT 프리민팅'을 주제로 대규모 유포 중인 피싱 메일에 대한 주의를 당부했다.NFT(Non-fungible token)란 대체불가능토큰으로 비트코인과 같은 새로운 유형의 가상자산으로 많은 주목을 받았다. 이번 공격은 'NFT 프리민팅'이라는 제목의 피싱 메일을 통해 불특정 다수의 사용자들을 대상으로 진행 중이다.공격자들은 사용자들의 클릭률을 높이기 위해 실제로 발행되어 흥행에 성공한 벨리곰, 스타벅스와 같은 인기 NFT를 주제로 삼았으며, NFT를 무료로 받을 수 있는 '프리민팅' 키워드로 사용자

한글과컴퓨터(이하 한컴)가 국제표준기구 ISO의 전자문서 관련 기술 위원회(ISO/TC 171)에 제출한 신규 표준 제안(NP, New Work Item Proposal)이 국제표준화 과제로 채택됐다.ISO/TC 171은 전자문서의 활용과 포맷에 관련된 전문 기술을 다루는 기술표준위원회(Technical Committee)로서 전자문서관리시스템, PDF, 문서 이미징 등의 전자문서 관련 표준을 관장하고 있다.한컴이 한국전자문서협회와 공동으로 발의한 신규 표준 제안은 '문서 관리-텍스트 문서의 장기 보존을 위한 참조 모델(Docume

얼마 전 오피스 소프트웨어에 인공지능(AI)을 결합한 코파일럿을 선보였던 마이크로소프트(MS)가 이번에는 보안 솔루션에 AI를 적용한 시큐리티 코파일럿(Microsoft Security Copilot)을 공개했다.시큐리티 코파일럿은 오픈AI의 GPT-4 기반으로 방어자(defenders)가 보안 환경의 상황을 파악하고, 기존 인텔리전스를 학습해 위협 활동의 상관관계를 이해함으로써 보다 많은 정보에 기반한 효율적인 의사 결정을 빠르게 내리는 데 활용될 수 있다.보안 전문가가 프롬프트 바에 “우리 회사의 모든 인시던트(incident)

마이크로소프트(MS)가 업무용 소프트웨어에 인공지능(AI) 기술을 적용한 '마이크로소프트 365 코파일럿(Microsoft 365 Copilot, 이하 M365 코파일럿)'을 공개했다.코파일럿은 대형언어모델 기반의 AI 엔진으로 두 가지 방식으로 생산성 도구와 결합한다. 먼저 워드, 엑셀, 파워포인트, 아웃룩, 팀즈 등 일상적으로 사용되는 마이크로소프트 365 앱에 코파일럿이 내장된다.또한 새로운 기능인 비즈니스챗(Business Chat)에도 적용된다. 비즈니스챗은 대형언어모델, M365 앱, 사용자 데이터(캘린더, 이메일, 채팅

인공지능(AI) 열풍이 그 어느때보다도 거센 요즘, AI와 관련된 키워드를 가진 기업들의 주가도 덩달아 고공 행진하고 있다. 보안업계에서는 오랫동안 AI 기반 보안관제를 서비스해 온 이글루코퍼레이션이 주목받고 있다.이글루코퍼레이션은 1999년 정보 보안 벤처기업으로 출발해 현재 AI 보안관제 분야에서는 국내에서 독보적인 입지를 갖고 있다. AI로 촉발될 대격변은 보안 분야에도 많은 영향을 끼칠 것으로 전망되고 있으며 일부는 이미 시작됐다.이에 AI 보안 분야에서 꾸준히 기술을 개발하며 오랜 업력을 쌓아 온 이글루코퍼레이션의 구창환

현대인이 사용하는 무선 기기는 다양하다. 기본적으로 스마트폰 하나씩은 가지고 다니며, 스마트워치를 차고 다니는 사람들도 많다. 여기에 노트북이나 태블릿까지 들고 다닌다면 사람마다 평균적으로 2~3개의 무선 기기를 거의 상시적으로 사용하는 셈이다.만약 4인 가족이라면 한 가정에서 10개 전후의 개인용 무선 기기가 사용된다고 볼 수 있다. 여기에 무선 네트워크로 연결되는 스마트가전이나 IoT 장비들에 이르기까지, 요즘은 일반적인 가정집에서도 무수히 많은 무선 네트워크 장치들이 일상적으로 사용되고 있다.이처럼 많은 무선 기기들을 모두 안

알체라가 3월 7일 TTA 판교 회의실에서 개최된 ‘FIDO 얼라이언스 2023년 생체 인증 밋업’에 참석해 FIDO 기반 보안 강화 방안을 제시했다.FIDO 얼라이언스는 기존 패스워드 기반 온라인 인증이 야기하는 문제점을 해결하고 온라인 인증인 FIDO 프로토콜을 전개하기 위해 전 세계 300여 개의 기업, 정부, 공공기관이 함께하는 글로벌 기술표준화 비영리 단체이다. 이번 밋업은 알체라, 에어큐브, 트러스트키, 카카오 엔터프라이즈 등에서 초대된 발표자들이 참여해 FIDO 얼라이언스 시험인증 프로그램의 동향을 이해하고 국내 회원사

한국인터넷진흥원(KISA)이 과학기술정보통신부와 함께 중소기업의 사이버보안 면역력 강화를 위해 기업 서버의 보안 취약점을 원격으로 점검해주는 ‘내서버 돌보미’ 서비스를 본격적으로 제공한다. 내서버돌보미는 중소기업의 정보 시스템 운영 환경, 특히 주요 서버(windows, Linux/Unix)를 대상으로 원격 보안점검을 제공하는 서비스이다.해당 서비스는 ▲안전한 비밀번호 설정 여부 ▲서비스 제공에 필수적이지 않은 서비스(Telnet, FTP 등 보안에 취약한 서비스를 대상으로 기업 상황을 고려해 점검) 제공 여부 ▲운영체제(OS) 및

주니퍼네트웍스(JuniperNetworks)의 제품에서 다수의 보안 취약점이 발견돼 보안 업데이트 권고가 내려졌다.주니퍼네트웍스는 1월 11일 공식 홈페이지를 통해 Junos OS의 패킷 포워드 엔진(PFE)에서 제한 없는 리소스 할당으로 인해 생하는 서비스 거부 취약점(CVE-2023-22403)이 발견됐다고 발표했다. 이번 취약점에 영향을 받는 Juniper Networks Junos OS의 버전과 제품 목록은 다음과 같다. • 20.2R3-S7 이전의 모든 버전• 20.4R3-S4 이전의 20.4 버전• 21.1R3-S3 이전

하이크비전(Hikvision)이 2023년에 보안 업계에서 주목해야 될 7대 트렌드를 발표했다.최근 물리 보안 시장은 인공지능(AI), 기계 인식, 사물인터넷(IoT)과 같은 최첨단 기술의 진화에 따라 변화하고 있다. 이에 하이크비전에서 2023년 보안 업계를 이끌 7가지 트렌드에 관한 내용을 공개했다.주요 키워드는 ▲개방형 기술 기반의 에코시스템 ▲AIoT를 통한 연결 확대 24시간 고화질 영상 처리 기술 제공 ▲영상 보안 카메라의 인식 기능 확대 ▲기기 및 시스템 가용성 중시 ▲지속 가능성을 위한 친환경 저탄소 제품 도입 ▲제로

틱톡(TikTok)이 국내 틱톡 영상 데이터 분석을 기반으로 마케팅 인사이트를 담은 2023년 틱톡 트렌드 리포트 'What's Next Trend Report 2023'을 발표했다.올해로 3년째 발표하는 한국 What's Next Trend Report 2023는 국내 사용자들의 틱톡 콘텐츠 소비 트렌드를 한눈에 볼 수 있도록 구성됐으며, 2021년 9월 대비 2022년 9월의 틱톡 내 다양한 해시태그 비디오 조회수 및 비디오 생성 수 증가율을 바탕으로 5가지 틱톡 트렌드를 중점적으로 소개한다. 쉽고 빠른 영상 편집, 누구나 틱톡

유니온커뮤니티가 1월 17일부터 19일까지 아랍에미리트, 두바이에서 열리는 중동 보안 전시회 ‘인터섹 2023(Intersec 2023)’에 참가해 멀티 모달 생체 인식 솔루션을 선보인다.인터섹 2023은 상업 보안뿐 아니라 국토 및 치안, 소방 및 구조, 사이버 보안 등의 전 세계 120여 개국의 1000개 이상의 다양한 업체가 참가해 제품과 최신 솔루션을 선보이고, 보안 트렌드와 기술을 함께 나누며 글로벌 공급 업체와 네트워크를 형성할 수 있는 주요 보안 전시회 중 하나이다. 24회차를 맞는 이번 전시회에서는 정부 기관, 공급업

현대의 모든 금융 거래는 손바닥 안에서 이뤄진다. 이는 핀테크(FinTech, 금융 기술)의 발전 덕분이다. 이제 우리는 스마트폰에 깔린 금융 앱 하나로 모든 은행 서비스를 이용할 수 있으며, 재산을 포함한 모든 금융 현황을 한 눈에 확인할 수 있다. 하지만 이 같은 편리함의 이면에는 새로운 형태의 위협이 존재한다. 바로 금융 서비스를 대상으로 한 피싱, 랜섬웨어와 같은 사이버 공격이나 시스템 결함·장애로 인한 개인정보 유출 등 보안 위협이다.경찰청이 발표한 2022 사이버 범죄 트렌드에 따르면, 사이버 금융 범죄는 2020년 2만

세계 최대 규모의 IT·가전 전시회 ‘CES 2023(Consumer Technology Association 2023)’이 1월 8일(현지 시각)부로 막을 내렸다. 이번 CES 2023에는 3200개 이상의 기업과 약 11만 명의 관람객이 참가했다. 또한 국내에서도 550여 개의 기업이 함께해 자리를 빛냈다.이번 CES 2023의 테마 중 하나는 ‘모두를 위한 안보’였다. 코로나19, 전쟁, 기후 변화, 글로벌 경제 위기 등으로 인류의 안전이 위협받는 상황 속에서 이를 돌파하기 위한 다양한 기술이 전시됐으며, 또한 점점 디지털화되

한국인터넷진흥원(KISA)이 2023년에 주목할 개인정보 관련 이슈 7가지를 발표했다.데이터 경제로의 패러다임 전환으로 개인정보에 중요성이 높아짐에 따라, KISA는 개인정보 활용을 주제로 한 보고서를 1월 11일 공개했다.이번 개인정보 이슈의 주요 특징은 글로벌 데이터 기반 경제에 안전한 개인정보 활용, 디지털 대전환에 따른 사업장 디지털화 및 빅테크 기업·플랫폼 서비스 활성화에 따른 정보 주체 권리 보호 방안 필요 등으로 나타났다.세부적으로 개인정보 7대 이슈는 ▲디지털 대전환 시대에 개인정보의 안전한 활용 방안으로 부상한 마이