[데이터넷] 에버스핀(대표 하영빈)은 악성 앱 제작을 막을 수 있도록 금융사 앱을 통합 보호하는 ‘크로스넷 디텍션(Cross-Net Detection)’ 서비스를 출시한다고 27일 밝혔다.이 서비스는 안티피싱 솔루션 ‘페이크 파인더’가 적용된 금융앱을 연계시 위변조 여부를 검사한다. 예를 들어 사용자 휴대폰에 페이크파인더가 적용된 금융앱 5개가 설치돼 있다면, 각 금융앱은 실행될 때 마다 다른 4개 금융앱의 변조 여부를 확인한다. 페이크파인더 적용 금융앱은 카카오뱅크, KB국민은행 등 30여 곳이다.하영빈 에버스핀 대표는 “크로스넷

[데이터넷] 엠클라우독(대표 유상열)은 보안과 편의 기능이 강화된 ‘클라우독(ClouDoc) 윈도우 에이전트’를 출시했다고 27일 밝혔다. 클라우독은 DRM, DLP, EDMS가 통합된 문서중앙화 솔루션으로, 윈도우 에이전트 출시와 함께 다양한 기능을 업그레이드했다.새로운 솔루션은 보안·특별관리가 요구되는 문서에 대해 보존기한을 1년, 3년, 5년, 영구보존까지 설정해 기간만료 시 자동으로 삭제되는 ‘문서보존기한 설정 기능’을 제공한다. 또한 문서에 개인정보가 포함돼 있는지 분석 후 검출건수를 리포트 해주는 ‘개인정보 검출 기능’도

[데이터넷] 딥페이크와 같은 첨단 IT 기술을 이용한 가짜뉴스가 내년에 등장해 사회 전반에 영향을 미칠 것이라는 전망이 제기됐다.과학기술정보통신부, 한국인터넷진흥원(KISA)이 사이버 위협 인텔리전스 네트워크(협의체)와 함께 발표한 ‘22년 사이버 보안 위협 분석과 23년 사이버 보안 위협 전망’에 따르면 재난, 장애 등 민감한 사회적 현안을 악용한 사이버 공격이 지속될 것으로 보인다.협의체는 사이버 보안 위협 정보공유 및 침해사고 공동 대응을 위해 한국인터넷진흥원과 국내외 보안업체가 운영하고 있는 협력 연결망이다. 안랩, 이스트시

[데이터넷] 포티넷은 산업 자동화 기업인 로크웰 오토메이션의 파트너 네트워크 프로그램에 골드 기술 파트너로 합류했다고 26일 밝혔다.이번 파트너십으로 포티넷과 로크웰 오토메이션은 지능형 네트워킹과 보안 기능의 통합을 통해 글로벌 고객들에게 강력한 사이버 보안 기능을 제공할 수 있게 됐다. ICS 시스템은 치명적인 결과를 초래할 수 있는 보안 위협에 직면하고 있으며, 이에 운영기술(OT)과 정보기술(IT)의 융합을 통해 문제를 해결할 수 있는 보안 솔루션이 요구되고 있는 상황이다. 포티넷은 서로 연결된 조직들이 보안을 통합, 확장하도

[데이터넷] 수산아이앤티(대표 이홍구)는 밀알복지재단이 운영 중인 굿윌스토어 신규 매장 겁립기금 지원 사업에 300만원 후원금을 기부했다고 26일 밝혔다.발달장애인 일자리 창출과 자립을 위한 밀알복지재단 ‘굿윌스토어’는 신규 매장 오픈으로 발달장애인들에게 지속 가능한 일자리를 제공하여 장애인 빈곤 해소 및 자원 선순환과 온실가스 감축 및 환경보호를 실천하는 비영리 사회복지재단이다. 개인과 기업에서 후원금과 물품기증, 봉사활동 등으로 참여가 가능하다.이홍구 수산아이앤티 대표는 "사회적 약자들의 자립을 위해 작은 보탬이 되길 바라는 마

[데이터넷] 케이사인(대표 최승락)이 고려대로부터 딥러닝 방식의 자동화된 취약성을 분석하는 ‘오토VAS(AutoVAS)’ 시스템 기술이전 협약을 체결했다고 26일 밝혔다. 이 시스템은 고려대학교 해킹대응기술연구실의 김휘강 교수 연구팀이 고안한 것으로, 보안상 취약한 소프트웨어의 예시코드가 담겨있는 SARD 데이터셋을 이용해 딥러닝으로 학습하고, 프로그래밍 언어의 소스코드 상에 존재하는 취약점을 자동으로 찾아주는 기술이다.김휘강 고려대 교수는 “AutoVAS를 이용해 9개의 공개 소프트웨어에 대한 진단을 해본 결과, 11개의 취약점을

[데이터넷] 우리넷은 국내 양자암호화 통신 분야에서 다각적인 구도로 사업을 본격화하고 있다고 밝혔다.우리넷에 따르면 암호화 통신 분야의 표준화와 인증, 상용화 장비 공급, 관련 산업 인력 육성을 위한 교육 등 다양한 범위의 사업 전개가 가시적인 성과를 보이고 있다.우리넷은 KT 컨소시엄을 통해 외부 공격에 대한 취약점을 보완한 키관리시스템(KMS) 내장형 양자암호키분배(QKD) ‘QKD+’ 개발에 참여한 바 있다. 이를 통해 차세대 통합 전국 전송망 구축을 지원하는 통신장비인 M-POTN의 공급을 진행했다.SK브로드밴드, SK텔레콤

[데이터넷] 한국인터넷진흥원(KISA)은 개인정보 영향평가 대가산정을 편리하게 하기 위해 자동 대가산정 계산기를 제공한다고 23일 밝혔다. 이 계산기는 개인정보보호 포털에서 확인할 수 있으며, 투입 공수 방식과 컨설팅 업무량 방식을 나누어 계산할 수 있게 한다.개인정보 영향평가는 개인정보 보호법에 따라 개인정보파일(시스템) 구축·변경 시 사전에 정보주체의 개인정보 침해 위험요인을 분석하고 개선사항 도출을 위한 제도이다. 공공기관은 이 사업을 진해할 때 소요 예산을 산정해야 하며, 소프트웨어 사업 대가산정 가이드의 정보보안 컨설팅 대

[데이터넷] 사이버 범죄자들은 자신들의 활동을 ‘비즈니스’라고 생각한다. 그래서 수익을 극대화 하기 위해 들이는 시간과 비용을 최소화하려고 한다. 잦은 공격보다 한 번에 큰 수익을 낼 수 있는 대규모 공격, 한 번 침투한 후 장기간 피해 기업에 숨어서 지속적으로 데이터를 유출해 꾸준히 돈을 벌 수 있는 기생형 공격을 추구한다. 침투하기 쉬운 취약점과 방치된 시스템을 사용해 비싼 맞춤형 공격도구를 사용하지 않고도 목표를 이룰 수 있게 한다.안랩의 ‘2023년 5대 사이버 보안위협 전망’에 이러한 공격자의 특징이 잘 나타나있다. 안랩은

[데이터넷] 블록체인 기반 서비스가 공격자들의 새로운 장이 되고 있다. 스마트 컨트랙트 취약점, NFT 플랫폼과 커뮤니티를 노리는 공격이 진보하고 있다. 더불어 메타버스 등 새로운 서비스에 대한 공격도 현실화 되고 있다.라온화이트햇의 ‘2023 보안위협 전망’에 따르면 스마트 컨트랙트 취약점 악용 공격이 올해 59건 발견돼 국내 블록체인 사고 중 가장 큰 비중을 차지했다. 스마트 컨트랙트는 계약 조건을 블록체인에 기록하고 조건이 충족되면 자동으로 계약이 실행되게 하는 기술이다. 스마트 컨트랙트는 누구나 확인할 수 있고, 배포된 후

[데이터넷] 네이버(대표 최수연)가 국내 최초로 APEC(Asia-Pacific Economic Corporation) CBPR(Cross-Border Privacy Rules) 인증을 취득했다고 밝혔다.CBPR은 회원국 간 자유롭고 안전한 개인정보 이전과 전자상거래의 활성화 등을 지원하기 위해 APEC이 개발한 글로벌 개인정보보호 인증 제도다. 미국, 일본, 한국, 싱가포르 등 9개국이 인증에 참여하고 있으며, 애플, 시스코, IBM, HP, 야후재팬 등 40여 개 기업이 인증을 취득한 바 있다.CBPR은 ▲개인정보 관리 체계 수

[데이터넷] 인텔리빅스(대표 장정훈)는 신한은행에 ‘AI 이상행동탐지 ATM 솔루션’을 공급한다고 22일 밝혔다. 이 솔루션은 딥러닝을 적용한 비전 AI 기술을 통해 연령대별 다양한 거래유형을 학습하고 데이터를 분석한다. 고객이 거래 중 휴대폰 통화를 하거나 선글라스나 모자를 착용하고, 이상행동을 보일 경우 이를 탐지해 거래 전에 고객에게 주의 문구를 안내한다.금융감독원에 따르면, 전체 보이스피싱 피해건수 중 60세 이상 고령층 피해 비중이 지난 2018년 16%에서 올해 상반기 56.8%로 증가했다. 그래서 금융권에서도 금융 사고

[데이터넷] 최근 사이버 보안의 통합·자동화 트렌드가 주를 이루면서 보안 탐지·대응 분야에 XDR이 대세를 이루고 있지만, 네트워크 위협 탐지와 대응(NDR) 솔루션의 성장세도 꺾이지 않고 있어 주목된다. 가트너의 ‘2022년 네트워크 탐지 및 대응을 위한 시장 가이드’에 따르면 NDR 시장은 22.5% 성장한 것으로 나타났다.가트너는 NDR 성장의 이유로 ‘재택근무’를 꼽았다. 재택근무로 인해 사내 트래픽이 동서(East-West)에서 남북(South-North)로 이동했으며, 사내 데이터센터와 캠퍼스를 넘어 사용자 단까지 정밀한

[데이터넷] 네이버클라우드(대표 박원기·김유원)는 국내 CSP 최초로 클라우드 보안 형상 관리 서비스(Cloud Security Posture Management, 이하 CSPM) ‘클라우드 시큐리티 워처(Cloud Security Watcher)’를 출시했다고 22일 밝혔다.CSPM은 클라우드 자원에 대한 보안 설정, 컴플라이언스 준수 여부, 자산 가시성 등을 확인해 클라우드 상의 보안 위협을 식별할 수 있는 서비스로 클라우드 보안 관리의 필수 요소다.클라우드 시큐리티 워처는 클라우드로 환경을 변경하면서 레거시 환경에는 없던 영역

[데이터넷] 파이오링크(대표 조영철)는 온라인 개인정보보호 솔루션 ‘캐치시큐'를 운영하는 오내피플(대표 조아영)에 투자했다고 22일 밝혔다. 이로써 오내피플은 시리즈 A라운드 투자유치를 마무리했다.‘캐치시큐’는 개인정보 보호법·정보통신망법 등 88개의 법률 조항 준수에 필요한 업무를 체계적으로 관리할 수 있는 B2B SaaS 솔루션이다. 개인정보 동의서·처리 방침 문서 작성부터, 개인정보를 안전하게 수집하여 관리할 수 있는 보안 시스템을 제공한다.최근에는 이벤트, 상담, 문의 접수 등 여러 상황에서 수집하는 개인정보를 AI가 자동

[데이터넷] 스파이스웨어(대표 김근진)는 AI를 활용해 게시판, 채팅 등에서 개인정보 식별하는 기술을 ‘스파이스웨어 원’에 적용했다고 22일 밝혔다.이 기술은 게시판, 댓글에 개인정보를 포함된 게시물을 차단하며, 게시글, 채팅 등에 남겨진 데이터가 빅데이터, 인공지능 학습 데이터 등으로 쓰일 때 개인정보가 학습되는 것을 방지한다. 한글 개인정보 식별에 특화한 자연어 처리 인공지능을 상용했다.정규식 패턴 기반으로 탐지한 결과물을 보완해 인공지능이 문장 속 의미를 한번 더 인지해 기존 방식으로는 발견이 어려웠던 다양한 개인정보 준식별자

[데이터넷] 팔로알토 네트웍스는 의료 기기를 보호하는 ‘메디컬 IoT 시큐리티’를 출시했다고 22일 밝혔다. 이 솔루션은 자동화된 디바이스 검색, 상황별 세분화, 최소권한 정책 권장 사항과 원클릭 정책 적용 등 의료 기기에 대한 제로 트러스트를 실현할 수 있도록 설계됐다. 또한 지능형 선제 방어, 지능형 URL 필터링 등 클라우드 제공 보안 서비스와 원활하게 통합할 수 있어 높은 수준의 위협 보호 기능을 제공한다.머신러닝을 탑재한 이 솔루션은 디바이스 규칙을 자동으로 생성해 기기의 이상 동작을 찾아 트리거링 할 수 있게 한다. 예를

[데이터넷] 윈도우 10 운영체제 설치 프로그램으로 가장한 트로이목마가 우크라이나를 대상으로 배포된 정황이 발견됐다. 맨디언트에 따르면 이 공격은 우크라이나 사용자를 타깃으로 설계됐으며, 정부 내 일부 사용자의 손상된 계정이 후속 공격에 사용됐다.맨디언트는 러시아 사이버 스파이로 의심되는 UNC4166 공격그룹의 소행으로 추정하고 있으며, 전쟁 초반부터 러시아 정보총국(GRU)과 관련된 클러스터의 와이퍼 멀웨어 공격의 표적이 됐던 피해 조직을 공격하고 있다는 것을 그 근거로 들었다.트로이목마가 포함된 윈우도 10 설치 프로그램은 우

[데이터넷] 에버스핀(대표 하영빈)은 페퍼저축은행에 악성 앱 탐지 솔루션 ‘페이크파인더’를 공급했다고 21일 밝혔다.페퍼저축은행은 자사 앱 ‘디지털 페퍼’에 ‘페이크파인더’를 적용, 앱 사용 시 사용자 휴대폰에 악성 앱 설치 여부를 살펴본다. 악성앱이 있을 때 이를 삭제해야 금융거래가 가능하도록 했다.페이크파인더는 화이트리스트 방식으로 악성앱을 탐지하며, 국내 주요 저축은행을 비롯한 금융사에 공급됐다.

[데이터넷] 인섹시큐리티(대표 김종광)는 국내 총판을 맡고 있는 악성코드 분석 전문기업 조시큐리티는 OS 지원 범위를 확장한 ‘조샌드박스 v36’을 공개했다고 21일 밝혔다.코드 네임 ‘레인보우 오팔(Rainbow Opal)’로 출시된 이번 릴리즈는 200개의 새로운 악성코드 시그니처가 추가됐으며, 윈도우 11 가상·리얼 분석 머신과 맥OS 몬터레이 리얼 머신을 비롯해 안드로이드 12 가상 분석 머신을 추가로 지원한다. 또한 리버스 엔지니어링 도구인 프리다(Frida)와 연동해 안드로이드 쿡북에서 프리다 스크립트를 사용해 안드로이드