[데이터넷] 코로나19 위기 상황에서 ICT는 오히려 빛을 발하며 한 단계 더 진화해 성장을 이어 나갔다. 비즈니스 환경이 급변하고 디지털 트랜스포메이션이 다양한 산업 분야로 확산되며 ICT의 중요성이 더욱 커졌기 때문이다. ICT 기술 분야별 분석과 평가를 통해 2023년 ICT 시장을 전망한다.공공·금융 클라우드 규제 완화에 업계 관심이 쏠리고 있다. 정부는 지난 8월 공공 클라우드 시장 규제를 푼다며 클라우드보안인증(CSAP) 등급제를 적용, 중요도가 낮은 업무는 물리적 망분리 의무 적용에서 제외하겠다고 밝혔다. 물리

[데이터넷] 지난해 국내 상위 600여개 기업의 정보보호 총 투자액은 약 2조285억원으로, 기업별 평균 투자액은 약 32억원에 달한 것으로 나타났다. 19일 과학기술정보통신부(장관 이종호)는 기업의 정보보호 투자 활성화 및 이용자의 알권리 강화를 위해 이 같은 내용을 담은 ‘2022년 정보보호 공시 현황 분석보고서’를 발표했다.이번 보고서는 정보보호 공시 종합 포털에 공개한 의무·자율공시 기업(648개사)의 정보보호 투자액, 전담 인력, 관련 활동 등 정보보호 현황을 주요 업종별로 분석했다.업종별 투자액 및 전담 인력 1위 기업은

[데이터넷] 한화시스템(대표 어성철)은 지난 15일 전쟁기념관에서 개최된 ‘2022년 후반기 방위산업기술보호 설명회’에서 ‘2022년 방위산업기술보호 유공’ 국방부장관 표창을 수상했다고 19일 밝혔다.2020년, 2021년에 이어 올해는 한화시스템 보안팀 최홍주 부장이 방산기술보호 국방부장관 개인 표창을 수상하며 한화시스템은 3년 연속 방산기술보호 표창을 수상하는 영예를 안았다.한화시스템은 ▲국방부 망분리 지침에 따른 인터넷망과 방산전용 업무망 분리 ▲코로나19로 인한 비대면 근무가 확대됨에 따라 언제 어디서든 보안망에서 업무수행이

[데이터넷] 사이버 보안 위협 인텔리전스 전문 업체 샌즈랩(대표 김기홍)이 증권신고서를 제출하고 내년 초 기업공개(IPO)를 목표로 본격 준비에 들어갔다고 밝혔다.증권신고서에 따르면 샌즈랩은 IPO를 통해 총 1511만1000주를 상장하며, 그 중 공모 예정 주식은 370만 주로 희망 공모가 범위는 8500~1만500원이다. 이에 상장 이후 예상 시가총액은 약 1284억~1586억원이 된다. 2023년 1월 10~11일 양일간 수요예측 후 16~17일 일반투자자 청약을 진행할 예정으로, 상장 주관사는 키움증권이다.샌즈랩은 빅데이터

[데이터넷] 앤앤에스피(대표 김일용)는 물리적 일방향보안솔루션 ‘엔넷다이오드(nNetDiode) V3.0’가 한국정보통신기술협회 소프트웨어시험인증연구소로부터 GS인증 1등급을 획득했다고 19일 밝혔다.엔넷다이오드 V3.0은 송신장치와 수신장치로 구성되어 있으며 송신장치에 물리적 일방향 송신전용보드와 수신장치에 물리적 일방향 수신전용보드를 탑재하고 있어 하드웨어 레벨에서 물리적 일방향을 구현하고 있다.엔넷다이오드 V3.0은 S-시리즈, U-시리즈, P-시리즈, E-시리즈의 4가지 모델을 확장하여 소형 사이트부터 고성능, 고품질을 요구

[데이터넷] 에스큐브아이(대표 오영철)가 고용노동부 주관 '2023청년친화 강소기업'으로 4년 연속 선정됐다고 밝혔다.에스큐브아이는 고용노동부의 심사 결과 청년층이 선호하는 중견기업 수준의 복지를 제공하며 일과 삶의 균형을 위한 다양한 제도를 갖추는 등 여러 부문에서 우수한 평가를 받아 청년층에게 추천하는 2023년 청년친화 강소기업으로 선정됐다.에스큐브아이는 패밀리데이 2시간 조기퇴근, 복지비 지원, 자기 개발을 위한 각종 교육비 지원 등 청년층이 선호하는 다양한 제도들을 운영하고 있다. 이 외에도 카페테리아 운영, 장기 근속자

[데이터넷] 안랩(대표 강석균)은 폐쇄망에 설치된 OT 자산 가시성과 보안관리를 제공하는 대형 제조장비 전용 보안 솔루션 ‘EPS 릴레이(EPS Relay)’를 출시했다고 19일 밝혔다. 이 솔루션은 안랩의 특수목적시스템 전용 솔루션 ‘EPS’의 관리 서버와 폐쇄망 내 위치한 자산을 연결할 수 있게 설계됐다.EPS 릴레이는 외부 통신이 불가한 자산(PC)에 설치된 정보를 식별하는 ‘EPS 릴레이 클라이언트’, 메인 PC에 설치돼 EPS 관리서버와 EPS 릴레이 클라이언트 사이의 통신을 중계해주는 ‘EPS 릴레이 서버’로 구성된다.E

[데이터넷] 금융보안원(원장 김철웅)은 8월부터 10월까지 진행한 ‘2022년 금융권 버그바운티’ 결과, 61건의 보안 취약점이 접수됐다고 19일 밝혔다. 금융보안원은 이 취약점을 금융사와 금융사가 이용하는 민간 소프트웨어 개발사에 공유해 패치 완료했으며, 패치되지 않은 취약점도 신속하게 업데이트할수 있도록 지원한다고 밝혔다.버그바운티는 소프트웨어 신규 취약점을 신고받아 이를 평가, 포상금을 지급하는 제도로 금융보안원은 2019년부터 운영하고 있다. 이번 버그바운티에는 케이뱅크, 카카오뱅크, 한화손해보험, 메트라이프생명보험, 흥국화

[데이터넷] 비밀번호는 보안에 매우 취약하다. 그래서 길고 복잡한 문자·숫자 조합의 비밀번호 설정을 권장하지만, 사람들은 설정된 비밀번호를 잊어버리고 재설정하는데 매년 45분을 소비하는 것으로 나타났다. 이렇게 비밀번호 사용이 불편하기 때문에 사람들은 비밀번호를 변경하지 않거나, 몇 개 조합을 돌아가면서 사용한다. 그래서 공격자들은 미리 입수한 비밀번호만으로도 사용자로 위장하고 로그인 할 수 있다.익스프레스VPN이 미국, 영국, 프랑스, 독일 사용자를 대상으로 조사한 설문에 따르면 사람들이 비밀번호를 비밀번호를 잊어버리고 재설정하는

[데이터넷] 포티넷은 ‘포티넷 시큐어 SD-WAN’이 3년간 300%의 ROI를 달성하고 8개월 만에 투자한 비용에 대한 효과를 달성함으로써 대규모 엔터프라이즈를 위한 탁월한 비즈니스 이점을 제공하는 것으로 평가된다고 19일 밝혔다.이는 포티넷이 포레스터 컨설팅에 의뢰해 진행한 ‘TEI(Total Economic Impact)’ 조사에 따른 것으로, 포레스터 컨설팅은 시큐어 SD-WAN이 대규모 조직에 제공할 수 있는 가치를 분석하고, 고객 비즈니스에 미치는 네트워크 및 보안의 영향력에 대해 조사했다.포레스터 컨설팅은 자체 조사를

[데이터넷] 인터넷 쇼핑몰이 클라우드 관리자 키를 탈취당해 고객정보를 유출시키는 사고가 잇따르고 있다. 클라우드 개발 프로젝트 후 액세스 키를 관리하지 않아 해킹당하는 사고도 자주 발생한다. 클라우드 애플리케이션 접속을 위한 키, API 키 등도 관리되지 않아 클라우드 도처에 해커가 이용할 수 있는 무기가 널려있는 상황이다.김종덕 하시코프코리아 지사장은 “클라우드 보안사고 중 키 관리 실패로 인한 것이 매우 많다. 특히 고객정보 유출 사고나 클라우드의 불법 암호화폐 채굴 사고 등의 사례에서 액세스 키를 입수한 공격자들의 소행인 경우

[데이터넷] 코로나19 위기 상황에서 ICT는 오히려 빛을 발하며 한 단계 더 진화해 성장을 이어 나갔다. 비즈니스 환경이 급변하고 디지털 트랜스포메이션이 다양한 산업 분야로 확산되며 ICT의 중요성이 더욱 커졌기 때문이다. ICT 기술 분야별 분석과 평가를 통해 2023년 ICT 시장을 전망한다.마이크로소프트의 코드서명 인증서가 탈취돼 랜섬웨어 유포에 사용된 정황이 발견됐다. 감염된 드라이버에 마이크로소프트 하드웨어 개발자 등록을 위한 인증서의 서명이 된 상태로 배포된 것이다. 감염된 드라이버는 EDR 등 엔드포인트 보안

[데이터넷] 리얼시큐(대표 정희수)는 부산광역시 전략산업 지능정보서비스산업 부문 선도기업으로 선정됐다고 16일 밝혔다. 부산시는 전략산업의 체계적 육성을 위해 경쟁력과 성장 가능성을 갖춘 중소·중견기업을 선도기업으로 선정, 지원하고 있으며, 내년에는 리얼시큐를 포함한 91개사가 선정됐다.리얼시큐는 2025년까지 금융지원(금리우대, 보증요율 우대 등), 기술개발(부산형 히든챔피언 육성사업 등), 마케팅(선도기업 마케팅 지원사업 등), 컨설팅 지원(정부 R&D기획 지원사업 등)을 지원받는다.이날 행사에서 정희수 리얼시큐 대표이사는 정보

[데이터넷] 보안에 취약한 가정이나 소규모 사무실 라우터를 이용해 OT·IoT를 공격하는 중국 배후 공격그룹이에 대한 경고가 나왔다. 마이크로소프트의 사이버 시그널(Cyber Signals) 3번째 에디션 ‘IT-IoT-OT 융합이 주요 인프라에 미치는 위협’ 보고서에 따르면 중국에서 가장 큰 규모의 IoT 멀웨어 감염지가 발견됐다.마이크로소프트가 매일 43조개의 보안신호와 8500여명의 보안 전문사를 통해 수집한 정보를 분석한 이 보고서에서는 20개국 위협 데이터 분석 결과, IoT 멀웨어 감염 진원지 38%가 중국이었으며, 다음

[데이터넷] 도로에 자율주행차가 늘어나면서 이를 노리는 사이버 공격이 현실화 될것이라는 경고가 이어지고 있다. 특히 커넥티드카가 클라우드에 연결되면서 사용되는 다양한 API의 취약점을 이용한 공격에 대한 경고가 나오고 있다. 실제로 올해 초 독일의 보안 전문가가 유럽과 북미 13개국가 25대의 테슬라를 원격으로 해킹했다고 주장했으며, 차량의 문과 창문을 열고 카메라를 비활성화하고 차량 현재 위치를 파악하는 등의 원격조정이 가능하다고 설명한 바 있다.트렌드마이크로는 ‘2023년 보안예측 보고서’를 통해 커넥티드카의 클라우드 API 취

[데이터넷] 금융사기 탐지·예방 솔루션 기업 인피니그루(대표 유경식)는 보이스피싱 예방을 위한 ‘피싱아이즈 민·관 공동대응 플랫폼’을 개발하고 금융사를 대상으로 서비스를 실시한다고 16일 밝혔다. 이 플랫폼은 금융사와 경찰청이 함께 대응할 수 있도록하며, 제휴를 맺은 금융사에 피싱 정보를 실시간 제공, 거래 금융사들이 선제적으로 계좌 보호 조치를 취한후 대응할 수 있게 한다. 피싱 정보는 경찰에 제공돼 범죄 수사에 도움을 줄 수 있게 한다.최근 보이스피싱은 악성앱과 원격제어앱을 사용하며, 피해자에게 이를 설치하도록 유도하는 스미싱

[데이터넷] 최근 마이크로소프트에서 정식 서명한 드라이버가 감염된 상태로 배포돼 랜섬웨어 유포에 사용된 정황이 발견됐으며, 마이크로소프트는 지난 10월 감염된 드라이버 배포를 중단시키고, 13일 보안 업데이트를 통해 이 문제를 해결했다고 설명했다. 그런데 맨디언트는 공격조직들이 감염된 코드서명을 서비스(As a Service)로 제공하는 것으로 의심된다고 블로그를 통해 밝혔다.맨디언트에 따르면 위협 행위자를 위해 코드 서명 인증서를 제공하거나 멀웨어에 서명을 해줄 수 있다고 주장하는 영어, 러시아어, 중국어 등 다양한 언어로 광고하

[데이터넷] 모니터랩(대표 이광후)은 15일 고객 대상 ‘통합 애플리케이션 보안 세미나(IASF) 2022’를 개최했다고 밝혔다. 100여명의 고객이 참석한 이 행사에서 모니터랩은 글로벌 엣지에서 서비스되는 ‘웹사이트 프로텍션’과 SASE·ZTNA를 이용한 ‘시큐어 인터넷 액세스(SIA)’ 등을 소개했다.웹사이트 프로텍션은 SECaaS ‘아이온클라우드(AIONCLOUD)’를 통해 서비스되며, 웹방화벽과 멀웨어 스캐너 등의 기능이 제공된다. SIA는 SWG, CASB, ZTNA가 통합돼 있다. 모니터랩은 이 솔루션에 대해 소개하며 포

[데이터넷] 신한금융그룹의 ICT 전문 기업인 신한DS(대표 조경선)는 EY한영회계법인(FSO대표 임동훈, 이하 EY한영)과 금융 분야 정보보호 사업 공동 추진을 위한 업무협약(MOU)을 체결했다고 16일 밝혔다.이번 협약은 금융권을 향한 고도화된 사이버 위협에 대응하기 위해 신기술 사업 공동 추진 및 전략 상품 개발을 통해 사업 영역을 확대하자는 취지에서 체결됐다.양사는 이번 MOU를 통해 신한DS가 가진 금융 환경에 대한 노하우와 EY한영이 가진 글로벌 컨설팅 전문성을 융합해 시장 경쟁력을 확보하고 차별화된 정보보호 서비스를 제

[데이터넷] 라틴어, 그리스어, 히브리어 등에는 같은 모양의 문자이지만 다른 문자인 경우가 있다. 예를 들어 Palochka(I)와 알파벳 l은 보기에는 같지만 서로 다른 글자다. 만일 공격자가 페이팔 홈페이지 paypal.com 에서 l을 Palochka(I)로 사용한 피싱 사이트를 제작했다면 사용자는 이를 구분하지 못한다.paypla.com, paypals.com 처럼 주소를 살짝 바꾸는 방식의 타이포스쿼팅에서 한층 더 진화한 호모그래프(Homograph)가 최근 공격자들에게 인기를 끌고 있다. 피싱 공격이 성행하면서 사용자들이