[데이터넷] 이스트시큐리티(대표 정진일)가 ‘2022년 주요 사이버 위협 동향 결산 및 회고 톱 5 및 2023년 사이버 위협 전망 톱 5’를 선정해 12일 발표했다.이스트시큐리티는 2023년 사이버 위협 전망 톱 5를 ▲국가 배후 해킹 조직의 사이버 안보 위협 고조 ▲랜섬웨어 변종 지속적 유포 및 APT 공격 형태로의 진화 ▲디지털 신분증 및 전자 문서 서비스의 보편화로 인한 개인정보 탈취 공격 우려 ▲가상 자산을 노린 사이버 공격의 다변화 ▲제로데이(Zero-day) 및 엔데이(N-Day) 취약점을 악용한 공격의 증대로 꼽았다.

[데이터넷] 앞으로 신축아파트는 VPN, VLAN으로 세대간 홈 네트워크를 망분리 해야 한다. 단지 서버와 세대별 홈 게이트웨이는 물리적으로 망을 분리해야 한다. 과학기술정보통신부는 이 내용을 담은 공동주택 홈 네트워크 보안가이드를 16일 발표할 예정이다.이 가이드는 지난해 밝혀진 아파트 월패드 해킹 사고 후 재발을 방지하기 위해 신축 공동주택의 세대간 망분리를 의무화한 ‘지능형 홈네트워크 설비 설치 및 기술 기준’을 구체화한 것이다.가이드에는 각 세대와 단지서버는 물리적으로 분리하고, 세대망은 단지 서버 외 다른세대로 접근하지 못

[데이터넷] 취약점 패치를 적용하지 않아 발생하는 공격표면이 현재 10% 미만에서 2026년 절반 이상으로 늘어날 것으로 보인다. 이는 가트너가 공격표면 관리의 위험성에 대해 경고한 ‘2023년 예측: 기업은 위협에서 노출 관리로 확장해야 함’ 보고서에 따른 것이다. 가트너는 원격 액세스를 관리하지 못하는 조직은 2027년까지 침해 가능성이 3배로 증가할 것이라고 덧붙였다.공격표면은 외부에 공개된 공격 가능한 접점을 말한다. 패치되지 않고 노출된 시스템, 열려있는 VPN 포트, 유출되거나 공개된 중요 계정, 알려진·알려지지 않은 취

[데이터넷] 금융위원회는 산하 금융공공기관이 보유하고 있는 데이터 중 개인사업자정보를 개방한다고 9일 밝혔다. 이로써 상권분석과 창업컨설팅에 활용할 수 있으며, 개인사업자에 대한 대안신용평가모델을 개발할 수 있다다고 설명했다. 개인정보 보호를 위해 정보주체를 알 수 없도록 비식별화 해 제공한다고 밝혔다.2019년 금융분야 공공데이터 개방이 국가중점데이터 사업으로 선정, 2020년 금융공공데이터 개방 사업을 추진했다. 데이터3법 개정·시행에 따라 비식별화 정보를 정보주체 동의 없이 활용 가능하게 됐다. 금융위는 법인에 비해 정보가 부

[데이터넷] 개인정보보호위원회와 한국디자인진흥원은 ‘2022년 개인정보 국민점검단’ 성과공유회를 8일 열었다. 점검단은 개인정보에 관심이 높은 고등학생·대학생 및 정보통신분야 종사자 등 20여 명이 4개 팀을 이루어, 지난 7월 15일 발대식을 시작으로 약 5개월간 활동했다. 성과공유회에서 국민점검단은 활동결과로 개인정보 사각지대 등 문제점을 발굴하고 개선방안을 마련했다.국민점검단은 국민 삶과 밀접한 4개 분야를 중심으로 생활 속 개인정보 불안요인을 점검하는 활동을 펼쳐 다양한 개선 아이디어를 제안했다.1팀은 개인정보 처리방침을 주

[데이터넷] 엑셈 자회사이자 데이터베이스(DB) 보안 전문 기업 신시웨이(대표 정재훈)는 3분기 클라우드 서비스 누적 매출이 지난해 매출을 넘어서며 역대 최대 매출을 기록했다고 밝혔다.신시웨이는 지난 2017년 KT클라우드 마켓플레이스를 시작으로 현재 10여 개의 마켓플레이스에서 DB 접근제어와 정형 및 비정형 암호화 서비스를 제공하고 있으며, 올해 3분기 클라우드 누적 매출은 전년 동기 대비 50% 성장해 매년 최대 매출을 갱신하고 있다.주요 매출 증가 요인으로는 하이브리드 클라우드 환경과 제로 트러스트 보안 모델 적용 기업 증가

[데이터넷] 트렌드마이크로는 AWS의 보안 데이터 레이크 ‘아마존 시큐리티 레이크’를 지원한다고 8일 밝혔다.아마존 시큐리티 레이크는 클라우드와 온프레미스 시스템의 데이터를 고객 AWS 계정에 등록된 전용 보안 데이터 레이크로 옮기는 서비스다. 레이크에 저장된 보안 데이터는 보안 위협 감지, 조사 및 대응을 위한 서드파티 애널리틱스 솔루션에 활용될 수 있다. 트렌드마이크로는 이 데이터의 위협 수준에 대한 가시성을 높일 수 있도록 위협 데이터 피드를 제공한다.마이크 밀너(Mike Milner) 트렌드마이크로 클라우드 기술 부문 부사장

[데이터넷] 랜섬웨어를 포함한 사이버 공격이 내년에 한층 더 심화될 것이라는 경고가 이어지고 있다. 이글루코퍼레이션의 ‘2023년 보안 위협 기술 전망 보고서’에서는 내년에 가장 위험한 위협 요인으로 사이버 공격의 서비스화와 랜섬웨어 생태계 확장을 들었다.특히 서비스형 랜섬웨어(RaaS)가 성공적인 비즈니스 모델이 되면서 공격자들의 생태계가 한층 더 공고해지고 있다. 공격자들은 체계적인 조직 운영 능력과 피해 금액 협상 능력을 보유하면서 공공, 금융, 제조, 교육, 국방 등으로 공격 산업군을 확대하고 있다. 이들은 블랙미켓에서 사이

[데이터넷] 한국핀테크산업협회(회장 이근주)는 ’정보보안담당자 협의회’를 발족시켰다고 8일 밝혔다. 이 협의회에는 한국핀테크산업협회 소속 회원사 정보보호최고책임자(CISO), 정보보안 업무 담당 임직원 100여 명이 참여했다.협의회는 핀테크 업권의 정보보안 수준 제고를 위해 출범했으며, ▲협의회 참여자 대상 강연회 개최 ▲소통 강화를 위한 정기회의 ▲정보보안 자율협약 마련 ▲정보보안 시스템 발전방안 공유 등 핀테크 업권 차원의 정보보안 역량 강화를 위한 다양한 활동을 전개할 계획이다.정보보안과 관련한 정책 방향에 대한 핀테크 기업

[데이터넷] 휴네시온 자회사 시큐어시스템즈(대표 손동식)가 씨엠티정보통신(대표 김국동)과 업무협약을 맺고, 차세대 보안관제시스템 ‘시큐어SOAR(SecureSOAR)’ 구축과 운영을 위해 상호협력한다고 8일 밝혔다.시큐어SOAR는 SIEM 중심의 보안관제체계에서 AI, 위협 인텔리전스, 자동분석 및 자동대응 기술을 접목해 보안요원의 기술적 한계와 상관없이 수많은 공격 유형에 대한 적절한 대응을 SOAR 중심으로 개편한다. 침해 대응에 대한 즉시 대응 및 침해사고 분석 전문성을 높여 효율적이고 정확한 보안관제서비스를 제공할 수 있게

[데이터넷] 시스코는 ‘보안 성과 연구 보고서 3: 사이버보안 회복탄력성(Security Outcomes Report, Volume 3: Achieving Security Resilience)’을 발표했다.전 세계 26개국 내 보안 및 정보보호 전문가 4700명을 대상으로 진행한 설문조사 결과를 바탕으로 발간된 이번 보고서는 문화적, 환경적 그리고 솔루션 기반의 요소를 중심으로 사이버보안 회복탄력성을 높일 수 있는 7가지 성공 요인을 파악했다. 보고서에 따르면, 한국 기업들은 급변하는 위협 환경에 대응하기 위해 사이버보안 회복탄력성

[데이터넷] 안랩(대표 강석균)이 온라인 라이브 견학 대상을 국내 청소년∙대학생 위주에서 해외 청소년∙대학생으로 확대한다고 8일 밝혔다. 안랩은 지난 3년간 1만2000여명의 학생들을 대상으로 온라인 라이브 견학을 진행했다.온라인 라이브 견학은 참가자가 인터넷 연결이 가능한 개인 디바이스(PC, 모바일 기기)로 실시간 온라인 방송(URL)에 접속해 참여할 수 있다. 견학 참가자는 안랩 담당자가 유튜브 라이브로 진행하는 영상을 보고 실시간 채팅에 참여하며 궁금한 점을 즉시 해소할 수 있다.안랩은 1일 한·호주 협력 프로그램에 참여하는

[데이터넷] 컴트루테크놀로지는 AI기반 PC개인정보보호 솔루션 ‘셜록홈즈 PC정보보안 V3.0’이 한국정보통신기술협회(TTA) 소프트웨어 시험인증연구소로부터 GS인증 1등급을 획득했다고 8일 밝혔다.셜록홈즈 PC정보보안 V3.0은 PC의 개인정보를 검출하고 암호화·비식별화·완전삭제 등의 후처리를 수행한다. 이미지 스캔 기능이 탑재, 인공지능 OCR 기술로 95%이상 검출 기능을 인정받고 있다. 더불어 ‘내 PC지키미’ 기능을 추가 탑재해 공공·교육기관의 ‘사이버 보안 진단의 날’ 준수를 지원한다.컴트루테크놀로지 관계자는 “셜록홈즈

[데이터넷] 코아맥스테크놀로지(대표 남궁규정)는 신제품 ‘크로첵 내PC지키미’와 ‘크로첵 SDNS-EMS’을 발표하고, 조달청 디지털서비스몰에 등록했다고 7일 밝혔다.크로첵 내PC지키미는 단말(PC) 리소스 사용률과 하드웨어 구성정보를 수집해 전사적인 생산성 향상, 편리한 자원 관리 기능을 제공한다. 크로첵 EPM 솔루션과 간편한 통합 운영이 가능하며, 랜섬웨어 대피소를 통한 중요 파일 복구 기능을 제공한다. 내PC지키미 기능을 통한 보안의식 향상과 보안사고 예방과 별도로 불의의 상황이 발생했을 경우를 위한 대비 또한 하나의 솔루션

[데이터넷] 한국인터넷진흥원(KISA)과 과학기술정보통신부(장관 이종호)는 AI 보안 산업 진흥, 투자 유치, 판로 개척 지원을 위해 ‘AI 시큐리티 데이’, ‘AI 보안 데모데이’, ‘신기술 기반 보안제품 구매상담회’ 등 5개 행사를 통합한 ‘2022년 AI 보안 컨퍼런스’를 8일 개최한다.이 행사는 2개 트랙으로 나뉘어 진행되며, 트랙A 오전 세션에는 AI 보안 인식제고와 산업 진흥을 위한 ‘제6회 AI 시큐리티 데이 세미나’가 개최된다. 이 세미나는 ‘인공지능을 AS 하다’라는 주제로 열린다.‘AI의 혁신적 발전과 공정한 판단

[데이터넷] 인섹시큐리티(대표 김종광)는 내달 11일부터 13일까지 3일간 보안 및 디지털 포렌식 담당자들을 대상으로 '가상화폐 분석 & 추적 실무 과정’을 진행한다.이번 교육은 글로벌 블록체인 분석 기업 안체인에이아이(AnChain.AI)의 블록체인 및 암호화폐 분석 솔루션을 활용 실제 범죄에 악용된 가상화폐 주소들을 사용하여 실습 위주로 진행된다. ‘안체인에이아이’는 블록체인 보안, 위험 관리 및 규정 준수 전략을 강화할 수 있도록 돕는 AI 기반 가상화폐 분석 및 포렌식 기업이다. AI 기술을 적용해 암호화폐 거래를 모니터링하

[데이터넷] 파수(대표 조규곤)가 데이터 식별·분류 솔루션 ‘파수 데이터 레이더(FDR)’의 민감정보 통제 관리 기능을 강화한 신규 버전을 선보였다고 7일 밝혔다.파수 데이터 레이더는 PC 및 서버, 스토리지 등 다양한 저장소의 문서를 실시간으로 파악하고, 내용과 컨텍스트를 기반으로 분류하는 솔루션이다. 개인정보와 같은 민감정보를 식별해 해당 문서를 암호화하고 격리, 삭제 처리하거나, 일정 기간 후 권한을 회수하거나 파기할 수 있어 개인정보 관리에 특히 많이 활용되고 있다.파수는 강화되고 있는 개인정보유출 규제에 대비하고, 민감정보

[데이터넷] 포티넷코리아(대표 조원균)는 엔지니어링 기반 ICT 솔루션 개발업체 엔에스이(대표 김대일)와 OT 보안 시장의 저변 확대와 사업 확장을 위한 전략적 파트너십을 체결했다고 7일 밝혔다.엔에스이는 국방, 항공, 원자력 분야에 소프트웨어 개발 도구 및 형상관리솔루션과 산업제어시스템의 사이버보안을 위한 네트워크 탐지시스템을 공급하고 있다. 엔에스이가 보유한 DACS는 제어시스템 네트워크를 사이버 위협으로부터 보호하기 위해 네트워크 경계 지점이나 취약한 지점에 설치해 비인가 된 이상 패킷을 탐지하기 위한 화이트리스트 기반의 네트

[데이터넷] 넥스원소프트(대표 최덕훈)는 이노코어를 흡수합병하고 빅데이터 보안 사업 경쟁력을 강화한다고 밝혔다. 양사는 7일 합병에 관한 모든 절차를 마쳤으며, 넥스원소프트는 존속회사로 남고 이노코어는 소멸회사로 해산한다.넥스원소프트는 올해 6월 설립된 보안 스타트업이다. 개인정보 비식별화·가명처리 및 통합인증 분야의 전문가들이 모여 창립했다. 신생기업임에도 이미 다양한 사업 수행과 다수의 레퍼런스를 확보해 탄탄한 사업 자원을 갖추고 있다.이번에 빅데이터와 핀테크 전문기술을 보유한 이노코어와의 합병을 통해 빅데이터 보안 플랫폼 기업

[데이터넷] NSHC(대표 최병규)는 국방무기체계, 전기자동차 등 주요 산업시설 보호를 위한 기술을 집중 연구하는 LLVM 연구소를 설립했다고 6일 밝혔다. 이 연구소에서는 NSHC가 2019년 출시한 ‘엘엑스실드(LxShield)’를 업데이트 해 중요산업시설 소프트웨어를 보호하는 기술을 개발할 계획이다.NSHC는 컴파일러 기술을 활용해 모바일 앱 보호, 안티 탬퍼링, 화이트박스 암호화를 위한 NDK 난독화 솔루션을 제공해왔다. 2017년 LLVM 컴파일러 기반 iOS용 앱보호 솔루션 개발을 시작, 2019년 엘엑스실드를 상용화했으