[데이터넷] A 기업의 콜센터에 C가 전화해서 소프트웨어 개발 서비스 계약을 맺은 B사 직원이라고 소개하며 출입증 발급을 신청했다. 콜센터는 간단한 신원 확인을 마치고 C에게 출입증을 발급해줬다. 이 출입증으로 C는 데이터센터에 들어가 내부망 접속이 가능한 PC를 지급받은 후, A사가 사용하는 애저 서비스에 임의의 코드를 삽입해 배포했다.이는 맨디언트가 레드팀 테스트 사례로 소개한 것이다. 맨디언트는 실제 공격자의 행위를 기반으로 시나리오를 만들어 고객의 보안 대응 수준을 점검하는 레드팀 서비스를 제공하고 있는데, A기업의 경우 외

[데이터넷] SK쉴더스(대표 박진효)는 자율주행 순찰로봇 전문기업 도구공간(대표 김진효)과 안내순찰로봇 사업 협력을 위한 업무협약을 체결했다고 17일 밝혔다. 안내순찰로봇은 쇼핑몰, 병원, 박물관 등과 같은 다양한 환경에서 시설 안전과 고객 서비스 개선에 도움을 주는 서비스로봇이다. 양사는 이번 업무협약을 통해 SK쉴더스의 보안관리 및 로봇 사업 운영 노하우와 도구공간이 가진 자율주행 로봇기술을 접목해 안내순찰로봇 산업을 확대하고 로봇 구독서비스를 통해 고객 편의성을 증대시킬 계획이다.SK쉴더스는 전국 인프라망을 활용해 도구공간이

[데이터넷] 시큐리온은 개방형 OS 기반 안티바이러스(AV) 솔루션 ‘구름 용 온백신(OnAV for Gooroom) V1.0’을 조달청 디지털서비스몰에 등록, 공공시장 공략을 더욱 적극적으로 드라이브 한다고 17일 밝혔다.리눅스 앱을 보호하는 구름용 온백신은 ZIP, RAR을 비롯해 대부분의 압축 파일과 난독화된 파일을 지원한다. 실시간 검사와 정밀 검사, 검역소 기능도 제공된다.리눅스 운영 체제 보호 솔루션 ‘구름용 온트러스트 에이전트(OnTrust for Gooroom Agent)’, 중앙 관제 시스템인 ’구름용 온트러스트 T

[데이터넷] 안랩(대표 강석균)은 메타를 사칭해 기업 페이스북 계정 탈취를 시도하는 피싱 메일을 발견했다며 기업 소셜미디어 운영자들은 각별히 주의해야 한다고 17일 밝혔다.안랩이 발견한 피싱메일은 ‘Meta Policy(메타 정책팀)’이라는 메일 발신자로 위장하고 있으며, ‘중요 공지: 지적 재산권 위반으로 인해 비즈니스 계정이 제한되었습니다(Important Notice: Your Business Account Has Been Restricted Due To Violations Of Intellectual Property).’라는

[데이터넷] AI는 핵보다 위험할까? AI는 진실을 왜곡하고 편향된 가치관을 고착화시킬 수 있으며, 지능적이고 교묘한 사기범죄를 자동화할 수 있다. AI로 인한 부작용이 많다고 해서 AI 사용을 중단시킬 수 없다. AI로 인해 인류의 삶을 개선시키고, 더 안전한 사회를 만들 수도 있다. AI로 보안을 강화하는 방법을 살펴본다.AI 보안관제가 등장한 것은 상당히 오래됐지만, 아직 성숙된 수준의 서비스 사례는 많지 않다. AI는 오염되기 쉽고, 정확하지 않아 신뢰할 수 없기 때문이다. AI를 이용해 보안 문제 해결에 도움을 주

[데이터넷] 방위사업청(청장 엄동환)은 방산업체 임직원의 기술보호 인식을 제고하고, 보호역량 강화를 위한 ‘2023년 방위산업기술보호 교육’을 17일부터 방산 수출 관련 직원 및 핵심기술 연구원까지 대상을 확대 운영한다고 밝혔다.우리나라는 K-9 자주포, K2 전차를 포함해 다양한 무기체계를 폴란드, UAE 등 세계 각국으로 수출하고 있다. 수출이 증가함에 따라 기술유출에 대한 위험성은 커질 수 밖에 없다. 이에 방사청은 이번 방위산업기술 보호 교육에 방산 수출 관련 직원들에 대한 기술보호 교육을 신설했다. 또한, 기술보호 책임자

[데이터넷] 한국전자정보통신산업진흥회(KEA, 회장 한종희)는 5월 16~18일 영국런던보안기기전(IFSEC)에 중소벤처기업부 지원으로 국내 우수 보안기기 중소기업을 대상으로 한국관을 구성해 중소기업들의 유럽 보안 수출시장 판로개척에 적극 나선다고 밝혔다.올해 한국관에는 사물인터넷(IoT), 인공지능(AI), 탄소중립 등 혁신기술과 접목된 보안 솔루션을 포함해 다양한 첨단 제품들을 선보인다.로제타텍의 IoT 기술을 접목한 ‘무선 IoT 열감지기’는 위치 감지 시스템으로 정확한 발화 지점 송출이 가능해 빠르고 정확한 화재사고 대처가

[데이터넷] IDG 자회사 파운드리가 전 세계 IT리더 1000여명을 대상으로 조사한 ‘CIO 현황 연구(State of the CIO)’에 따르면 CIO 참여 업무가 증가하는 것으로 사이버 보안(70%), 데이터 개인정보 보호(55%)의 순으로 나타났으며, 올해 가장 많은 IT 투자를 주도할 것으로 예상되는 기술로도 보안·위험관리가 꼽혔다.그런데 트렌드마이크로가 전 세계 2000여 기업 고객을 대상으로 인터뷰 한 ‘위험과 보상(Risk and Reward)’ 보고서에서는 51%가 사이버 보안이 수익에 기여하지 않는다고 답했고, 3

[데이터넷] 챗GPT, 6G, 양자 컴퓨팅 등 새로운 IT 기술 환경에서 발생할 수 있는 사이버 위협에 능동적으로 대응하기 위한 기술 개발에 정부가 나선다.과학기술정보통신부는 16일 ‘사이버보안 체계(패러다임) 전환에 따른 능동대응 기술 개발(R&D)’ 사업 설명회를 개최했다. 이 설명회는 사업에 대한 소개와 토론을 진행하고 산·학·연 관심과 협력을 유도하며, 의견을 수렴하기 위한 자리다.과기부는 이번 설명회 결과를 토대로 기획안을 보완, 6월 예비타당성조사 대상 사업 선정 공모에 신청할 예정이다.본 예타 사업은 지능화·고도화되는

[데이터넷] 한국인터넷진흥원(KISA)과 서울경찰청(영등포경찰서), 영등포구청은 소규모 무인점포 안전 환경 조성을 위한 업무협약(MoU)을 체결했다고 16일 밝혔다. 세 기관은 무인점포 보안성 강화를 통한 소상공인 보호 및 지원에 뜻을 같이하고자 본 업무협약을 체결했다.주요 협력 사항으로는 ▲관할구역 내 무인점포 대상 안심기술 확산 및 적용 ▲무인점포 대상 범죄율 변화 분석 ▲안전한 무인점포 산업생태계 조성을 위한 정책연구 ▲무인점포 관련 소상공인, 수사관, 이용자 등 이해관계자 의견 수렴 ▲사업 홍보 및 인식제고 활동의 공동 추진

[데이터넷] 시큐아이(대표 정삼용)는 차세대 무선 표준 와이파이 6E를 지원하는 무선침입방지시스템(WIPS) ‘블루맥스 WIPS’를 출시했다고 16일 밝혔다. 이 제품은 와이파이 6E 환경에서 발생할 수 있는 새로운 무선 위협속에서도 고객 내부 자산을 안전하게 보호할 수 있다.와이파이 6E는 신규 주파수인 6GHz가 추가됐다. 기존 와이파이 6 대역인 2.4GHz, 5GHz를 사용하는 디바이스가 증가하고, 그 대역 내 혼잡도가 증가하고 있어 이에 대응할 수 있도록 한 것이다. 새로운 블루맥스 WIPS는 6GHz 지원은 물론, 기존

[데이터넷] 디지서트는 파트너사에게 포괄적인 디지털 신뢰 솔루션 포트폴리오를 제공하는 신규 통합 파트너 프로그램을 16일 발표했다.디지서트의 신규 통합 파트너 프로그램은 모든 유형의 파트너사를 위한 다양한 영업 활동을 비롯해, 디지털 신뢰 제공을 단순화 및 간소화하는 교육, 지원 및 도구, 확대된 프로페셔널 서비스 지원, 그리고 더욱 많은 통합 매출을 파트너에게 제공한다. 특히 인증서 수명주기 관리, 엔터프라이즈 신뢰, 디바이스 신뢰, 소프트웨어 신뢰 및 콘텐츠 신뢰를 아우르는 디지털 신뢰 솔루션이 포괄적으로 제공된다.신규 파트너

[데이터넷] 구글 클라우드가 보안에 특화된 대규모 언어 모델(LLM) ‘Sec-PaLM’을 탑재한 새로운 보안 모델 ‘구글 클라우드 시큐리티 AI 워크벤치’를 발표했다.구글 클라우드 시큐리티 AI 워크벤치는 확장 가능한 플랫폼으로 다양한 보안 사용 사례에 맞게 미세 조정된다. 또한 위협 환경에 대한 구글의 가시성과 취약성, 멀웨어, 위협 지표 및 위협 행위자 프로필에 대한 맨디언트의 최첨단 인텔리전스 등 구글의 보안 역량을 통합했다.서닐 포티(Sunil Potti) 구글 클라우드 보안 부사장은 “구글 클라우드는 누구나 쉽게 강력한

[데이터넷] AI는 핵보다 위험할까? AI는 진실을 왜곡하고 편향된 가치관을 고착화시킬 수 있으며, 지능적이고 교묘한 사기범죄를 자동화할 수 있다. AI로 인한 부작용이 많다고 해서 AI 사용을 중단시킬 수 없다. AI로 인해 인류의 삶을 개선시키고, 더 안전한 사회를 만들 수도 있다. AI로 보안을 강화하는 방법을 살펴본다.대규모 위협을 식별하고 분류하는데 탁월한 AI의 장점을 이용한다면 TI 서비스에 AI/ML을 적용했을 때 큰 효과를 거둘 수 있다. TI는 전 세계에서 발생하는 위협정보, 다크웹 등 지하포럼에서 수집되

[데이터넷] 로카모빌리티(대표 손민수)가 ‘로카M카드’ 출시 1주년을 맞아 이벤트를 진행한다고 밝혔다.‘로카M카드’는 대중교통 결제 위주 교통카드인 ‘캐시비’ 에 ▲카페 ▲식당 ▲극장 등 전국 유통가맹점에서 결제할 수 있는 IC(Integrated Circuit) 결제방식을 적용한 신개념 선불카드로 신용·체크카드처럼 카드 단말기에 꽂아 결제할 수 있고, ‘로카M충전소’ 앱으로 간편하게 충전과 잔액을 확인할 수 있어 자녀를 둔 학부모나 MZ세대에게 주목받아 왔다.2022년 5월에 출시된 ‘로카M카드’는 출시 1년만에 300만장 이상이

[데이터넷] 개인정보보호위원회는 한국인터넷진흥원과 함께 국경간 프라이버시 규칙(CBPR) 인증제도 설명회를 17일 개최한다. 이날 설명회에서는 지난 1년간 CBPR 인증제도 운영과정에서 파악한 우리 기업의 주요 결함 사례를 소개하고, 질의응답을 통해 기업의 이해를 높일 계획이다.CBPR은 아시아·태평양경제협력체(APEC)가 개발한 개인정보보호 관리체계 인증으로, 우리나라는 지난해 5월 인증제도를 개시했으며, 네이버, 네이버클라우드, 네이버웹툰, 엔씨소프트, 넷마블 등 5개 기업이 인증을 획득했다.CBPR 인증제도 설명회 참석을 희망

[데이터넷] AI는 핵보다 위험할까? AI는 진실을 왜곡하고 편향된 가치관을 고착화시킬 수 있으며, 지능적이고 교묘한 사기범죄를 자동화할 수 있다. AI로 인한 부작용이 많다고 해서 AI 사용을 중단시킬 수 없다. AI로 인해 인류의 삶을 개선시키고, 더 안전한 사회를 만들 수도 있다. AI로 보안을 강화하는 방법을 살펴본다.챗GPT 이후 AI는 이전과 완전히 달라졌다. AI는 단순·반복되는 업무를 자동화 해 사람의 업무를 도와주는 역할에서 벗어나 사람과 같이 대화하고 추론할 수 있게 됐으며, 텍스트, 이미지, 영상, 음악

[데이터넷] IBM이 퀀텀 세이프(Quantum Safe) 기술을 발표했다고 15일 밝혔다. 이 기술은 IBM의 암호화, 양자 컴퓨팅, 주요 인프라 전반에 걸친 전문성을 이용해 양자컴퓨팅 기술 위협 대응 도구와 기능 세트를 결합했다.퀀텀 세이프에 포함된 익스플로러(Explorer) 기능은 소스·오브젝트 코드를 스캔해 암호화 자산, 종속성, 취약성을 찾고, 암호화 자재 명세서(CBOM)를 구축할 수 있게 하며, 내부 팀은 잠재적인 위험을 중앙에서 파악하고 집계할 수 있다.어드바이저(Advisor)는 암호화 인벤토리에 대한 동적 또는

[데이터넷] 파수(대표 조규곤)가 참여한 ‘동행복권 컨소시엄’이 ‘로또6/45’ 및 즉석식인쇄복권 등 복권위원회가 운영하는 복권사업의 수탁사업자로 선정됐다. 파수는 내년부터 5년간 복권수탁사업 운영과 관련한 보안 부분의 기획과 구축, 운영 등 전반을 담당한다.복권수탁사업은 복권 발행 및 판매를 통해 국민의 복지 증진에 이바지하기 위해 복권위원회가 시행하고 있는 온라인복권 및 즉석식인쇄복권, 전자복권 등을 포함한 복권사업을 위탁 운영하는 것으로, 사업 운영과 시스템 구축 및 운영 등을 포함한다. 파수가 참여한 동행복권 컨소시엄이 이번

[데이터넷] 시큐다임(대표 강희택)이 네트워크 위협 탐지 및 대응(NDR)과 중요정보 유출 방지(DLP) 기능을 통합한 ‘록카드(LocKard)’로 엔터프라이즈와 클라우드, OT 보안 시장을 공략한다고 밝혔다. 록카드는 풀 패킷 검사로 네트워크 위협 탐지와 대응, 중요정보 유출방지 기능을 제공하는 솔루션으로, 삼성그룹사를 비롯한 대형 엔터프라이즈 다수에 공급됐다. 클라우드와 OT 환경 지원 기능을 개선하면서 시장 저변을 넓히겠다고 설명했다.강희택 시큐다임 대표이사는 “NDR은 네트워크 상의 이상행위를 탐지해 외부 위협에 대한 탐지를