[데이터넷] 모니터랩(대표 이광후)은 미국 통신 서비스 기업 네트워크 익스퍼트 그룹과 파트너 계약을 체결했다고 3일 밝혔다.모니터랩은 미국 캘리포니아 대체 통신 서비스 기업 네트워크 익스퍼트 그룹의 공급망을 이용해 SECaaS ‘아이온클라우드’를 미국 시장에 원활하게 제공할 수 있게 됐다고 설명했다. 또한 올해 출시 예정인 AI 기반 위협 인텔리전스 플랫폼 ‘애플리케이션 인사이트 클라우드 센터(AICC)’도 판매할 예정이다.이광후 모니터랩 대표는 “아이온클라우드는 글로벌 엣지를 기반으로 구현되는 플랫폼 사업으로, 적극적인 글로벌 시

[데이터넷] 앤앤에스피(대표 김일용)는 XDR 플랫폼 기업 트렐릭스와 스마트 산업보안 시장을 공략하기 위한 업무협약을 체결했다고 3일 밝혔다. 양사는 이번 협약을 통해 OT 보안과 IT 보안이 융합된 심층방어 전략을 위해 공동 영업과 마케팅 활동을 전개하고, 스마트팩토리 보안 요구사항에 맞춘 선제적이고 차별화된 보안 솔루션을 제공할 계획이다.앤앤에스피는 ICS·OT 보안을 위한 망연계 솔루션과 OT 보안관제 솔루션을 중심으로 OT 보안 사업을 강화하고 있다. 망간 일방향 전송솔루션으로 국가주요기반시설인 발전, 에너지, 국방, 수자원

[데이터넷] 트렌드마이크로는 ‘2022 하반기 글로벌 사이버 위험 지수 보고서’를 통해 글로벌 사이버 위험 지수가 개선됐지만, 대부분의 조직은 여전히 ‘직원 및 내부자’ 등을 주요 위험 원인으로 꼽았다.이 보고서에 따르면 지난 6개월 간 사이버 보안 준비성 점수는 유럽 및 아태지역에서 향상한 반면 북아메리카 및 라틴아메리카에서 소폭 하락했다. 사이버 위협 점수는 유럽을 제외한 모든 지역에서 감소한 것으로 나타났다. 종합적으로 글로벌 사이버 위험 지수는 +0.01을 기록하며 보고서 발표 이래 최초로 ‘보통’ 단계에 들어섰다. 그러나

[데이터넷] 체커(대표 황인서)가 신용보증기금 주관 9기 혁신아이콘으로 선정됐다고 3일 밝혔다.‘혁신 아이콘' 지원 프로그램은 신기술 또는 혁신적인 비즈니스 모델을 지닌 스타트업이 차세대 유니콘 기업으로 성장할 수 있도록 지원하는 프로그램으로, 선정 기업에 3년간 최대 150억원의 신용보증을 제공한다.체커는 자체 개발 클라우드 데이터보호 플랫폼(CDPP) ‘쿼리파이(QueryPie)’로 기업과 고객의 주요 정보의 보안과 관리 솔루션을 통해 기업 데이터 관리의 안정성과 컴플라이언스 역량 제고에 기여한 점을 인정받았다.쿼리파이는 개발

[데이터넷] IBM 내부 컨테이너 레지스트리가 인터넷에 공개되는가 하면, 알리바바, 지멘스, 시스코 등에서도 클라우드의 잘못된 설정과 취약한 컨테이너 등이 사용되고 있는 것이 발견됐으며, 중요 기밀과 민감한 자체 코드 노출 위험이 높은 것으로 드러났다.아쿠아 시큐리티의 보안 리서치 팀 아쿠아 노틸러스(Aqua Nautilus)는 전 세계 기업·기관에서 3억억여건의 잘못된 클라우드 구성, 취약한 컨테이너 이미지가 발견됐다고 3일 밝혔다. 노틸러스는 포춘 500대 기업 중 5개 기업을 포함한 수천 여 기업에서 이러한 문제가 발견됐으며,

[데이터넷] 씨큐비스타(대표 전덕조)는 미국 국가안보국(NSA) TLS 위협관리 가이드에 맞춰 SSL/TLS 트래픽 분석 기술을 개발했으며, 연내 상용화하겠다고 3일 밝혔다. 이 기술은 암호화 트래픽을 복호화 하지 않고 보안위협을 탐지(ETA)하는 것이다.현재 인터넷 트래픽의 9%가 암호화돼 있지만, 현재 암·복호화 전용 솔루션은 리소스가 많이 사용되고 프라이버시 침해, 인증서 관리의 어려움 등의 한계를 갖고 있다. 그래서 국내외 여러 기업들이 ETA 기술을 개발하고 있으며, 일부 제품이 출시됐다. 우리나라도 올해부터 다부처연구과제

[데이터넷] 넥스원소프트(대표 최덕훈)의 신용카드 결제 인증 솔루션 ‘넥스비(NexBe) 3DS’가 글로벌 온라인 카드결제 기술표준 EMV 3-D 시큐어 2.3 버전 인증을 획득했다고 3일 밝혔다.3-D 시큐어는 국제 신용카드사 연합체(EMVco)가 정한 표준 기술에 맞춰 신용카드 결제 인증 솔루션이 적합하게 개발되었는지 15,744개 항목에 대해 검증하는 인증이다. 온라인 카드결제가 전세계에서 원활하고 안전하게 사용할 수 있도록 지원하려면 반드시 준수해야 하는 핵심 기술이다.이 인증은 비자, 마스터, JCB, 아메리칸 익스프레스,

[데이터넷] 안랩(대표 강석균)이 ‘2023년 중소기업 클라우드 서비스 보급·확산 사업’의 공급기업으로 선정돼 중소기업에 클라우드 보안 솔루션을 제공한다.이번 사업에서 안랩은 중소기업의 클라우드 규모 및 보안 요구사항을 고려해 자사의 클라우드 워크로드 보안 플랫폼 '안랩 CPP'의 ▲안티 멀웨어 기능 ▲클라우드 네트워크 침입 탐지·방지(Host IPS) 기능을 개별 솔루션 형태로 제공하고, 두 기능을 합친 ▲결합상품(Anti Malware+Host IPS)도 제공한다.‘안랩 CPP’의 안티 멀웨어 기능을 이용하면 클라우드 서버 환경

[데이터넷] 과학기술정보통신부와 한국인터넷진흥원(KISA)은 2023년도 정보보호특성화대학 신규 2개교 선정을 위해 6월 1일까지 모집 공고를 진행한다. 이 사업은 대학과 기업이 학부과정의 정보보호 교육 기반을 강화하고 직무 중심의 정보보호 전문인력을 양성하기 위한 것으로, 4년제 대학 2개교를 모집한다. ▲보안관리 ▲사고대응 ▲보안 소프트웨어 개발 직무 특화로 한정되며, 주관기관(대학)은 3개 직무 중 특성화목표 중 선택해 공모에 지원해야 한다.선정된 학교에는 정보보호 특화 교육과정 개설, 산·학 연계 정보보호 프로젝트 운영, 실

[데이터넷] 과학기술정보통신부와 한국인터넷진흥원(KISA)은 ‘2023년 지역 거점 정보보호 클러스터 구축사업’에 부산·울산·경남 등 동남권 권역 컨소시엄이 선정됐다고 2일 밝혔다.‘지역 거점 정보보호 클러스터’는 수도권에 집중돼 있는 정보보호 시설과 인력으로 인한 격차를 해소하기 위한 것으로 올해 처음 시작됐다. 지역 기반 기업의 정보보호 역량을 높이며, 정보보호 산업을 육성하기 위한 것으로, 지역별 전략 사업과 연계할 수 있을 것으로 기대된다.이 사업 수행기관 선정을 위한 사업공모에 ▲충청권: 대전, 세종, 충북, 충남 ▲전라권

[데이터넷] 맥OS 사용자 암호를 훔치는 AMOS(Atomic macOS Stiller)가 1000달러에 판매된다는 광고가 텔레그램에 공개되고 있다.미국 보안기업 CRIL(Cyble Research and Intelligence Labs, 이하 사이블)은 AMOS를 광고하는 텔레그램을 발견했으며, 이 광고에서는 AMOS를 매월 1000달러에 판매한다고 밝혔다.사이블에 따르면 AMOS는 키 체인 암호, 전체 시스템 정보, 데스크톱, 문서 폴더의 파일, macOS 암호를 포함한 다양한 유형의 정보를 탈취한다. 이 멀웨어는 여러 브라우저

[데이터넷] 안랩(대표 강석균)은 2일 연결 재무제표 기준 1분기 매출액 513억원, 영업이익 21억원(별도 재무제표 기준 매출 499억원, 영업이익 42억원)을 기록했다고 잠정 실적을 공시했다.이는 전년 동기대비 연결기준 매출 23억원 증가(4.7%)하고, 영업이익은 12억원 감소(-35.3%)한 수치다. 별도 재무제표 기준으로는 전년 동기 대비 매출이 21억원(4.4%), 영업이익은 2억원(3.7%) 각각 증가했다.안랩 관계자는 “2023년 1분기에는 보안 특화 클라우드 관리 서비스 ’안랩 클라우드’가 높은 성장세를 보인 가운데

[데이터넷] 에스투더블유(대표 서상덕, S2W)는 AI 소프트웨어 스타트업 구름(대표 류성태)과 ‘정보보안 전문가 양성 과정’을 개설한다고 2일 밝혔다. 양사는 고도화되고 있는 사이버 위협과 이에 대응하기 위한 정보보호 산업 및 교육 분야의 활성화에 뜻을 같이하고, 다양한 이론 과정과 실무 역량을 기르는 프로젝트 수행 과정을 포함한 커리큘럼을 개설하고 이와 관련한 협업을 진행할 예정이다.이번에 개설된 과정에서는 S2W 위협분석센터 탈론(TALON) 연구원을 강사진으로 구성, 보안 실무자들이 현장에서 마주하는 경험과 지식을 전달한다.

[데이터넷] 파수(대표 조규곤)는 자체적인 보안 관리가 어려운 중소기업을 위한 ‘파수 매니지드 서비스’를 출시했다고 2일 밝혔다. 이 서비스는 악성메일 훈련과 보안 모니터링, 암호화·백업 서비스를 포함하는 보안 운영 서비스로, 가장 효율적인 보안 관리 방안을 제공하고 직원들의 보안 의식과 역량을 향상시킬 수 있게 한다.이 서비스에는 악성메일 훈련 ‘마인드 셋(Mind-SAT)’, 보안 모니터링 ’파수 ARM(Anomaly Realtime Monitoring)’, 암호화 및 백업 서비스 ‘랩소디 드라이브(Wrapsody Drive)’

[데이터넷] 세계적인 의료기기 회사 일루미나(Illumina)에서 민감한 환자 정보에 액세스 할 수 있는 취약점이 발견됐다. 미국 사이버 보안 및 인프라 보안국(CISA)은 일루미나 DNA 장치에서 CVSS 기본 점수가 10의 가장 높은 등급의 취약점(CVE-2023-1968)이 발견됐다고 밝혔다. 일루미나는 생체 분석 및 DNA 시퀀싱을 처리하는 세계 최대 의료기기 제조사다.취약점의 영향을 받는 UCS(Universal Copy Service)는 다양한 유전적 조건에 대한 사람의 DNA 시퀀싱에서 임상 진단용으로 지정되거나 연구용

[데이터넷] 개인정보보호위원회와 한국인터넷진흥원(KSA)은 온라인 서비스 확산에 따라 정보주체의 권리 침해 우려가 늘고 있는 디지털 생태계 핵심 7개 분야를 대상으로 개인정보 보호 방안을 모색하는 ‘2023 개인정보 위험 대응 공모전’을 개최한다.대상 분야는 눈속임 설계(다크패턴), 광고 기술(애드테크), 응용프로그램 인터페이스(API) 서비스, 비대면 플랫폼 등으로, 개인정보위가 지난 1월 발표한 ‘2023년 개인정보보호 조사업무 추진 방향’의 중점 점검 분야와 같다.이번 공모전은 1일부터 6월 30일까지 개인정보보호·정보보안에

[데이터넷] 주니퍼 네트웍스는 사이버레이팅의 엔터프라이즈 네트워크 방화벽 평가에서 라우팅 및 액세스 제어, SSL/TLS 기능, 위협 방지 및 안정성 및 신뢰성 부문 ‘AAA’ 등급을 받았으며, 99.94%의 가장 높은 보안 효율성 점수를 획득했다고 28일 밝혔다.사이버레이팅은 차세대 캠퍼스 방화벽으로 구축된 주니퍼 네트웍스 SRX4600 시리즈 방화벽을 전 세계 중대형 엔터프라이즈 환경에서 널리 사용되는 시나리오로 테스트했다. SRX4600은 4개 테스트 영역에서 최고점을 획득했다.▲위협 방지 분야에서 99.94%% 익스플로잇 차

[데이터넷] 아카마이는 브랜드 사칭을 탐지하고 피해를 예방하는 ‘브랜드 프로텍터(Brand Protector)’와 클라우드 기반 디도스 방어 플랫폼 ‘프로렉식(Prolexic)’에 방화벽 기능을 추가한 ‘프로렉식 네트워크 클라우드 방화벽’을 출시했다고 28일 밝혔다.전 세계 웹 트래픽 분석해 피싱·브랜드 사칭 탐지브랜드 프로텍터는 피싱 사이트, 가짜 상점 및 브랜드 사칭을 탐지하고 테이크다운 할 수 있게 돕는다. 조직이 손실, 생산성 저하 및 나쁜 고객 피드백을 최소화하면서 고객 충성도를 유지하고 성장시킬 수 있도록 한다.브랜드 프

[데이터넷] 가정의 달과 황금연휴를 맞아 장기간 여행하는 사람들이 늘어날 것으로 예상돼 빈집털이 범죄 예방에 각별히 신경써야 한다. SK쉴더스(대표 박진효)는 빈집 관련 사건사고 대비를 위한 ‘ADT캡스 4대 홈 보안 수칙’을 발표했다.우선 장기간 집을 비우기 전 출입문 도어락 비밀번호를 변경할 것을 권장한다. 자주 누르는 비밀번호의 경우 버튼이 닳아 있거나 지문이 묻어 있는 경우가 있어, 비밀번호가 노출될 우려가 있기 때문이다. 또한, 우유 투입구나 창문 등 외부에서 침입 가능한 경로를 사전에 차단하는 것이 좋다.집 앞에 우편물이

[데이터넷] 이글루코퍼레이션(대표 이득춘)은 코스닥협회(회장 오흥식)와 초심자(Beginner)도 랜섬웨어 공격에 유연히 맞설 수 있도록 지원하는 ‘비기너를 위한 랜섬웨어 예방 및 대응 가이드: 공격하는 자 vs 지키려는 자’를 발간했다고 27일 밝혔다.기업의 주요 데이터를 인질 삼아 금전을 요구하는 랜섬웨어 공격이 날로 증가하고 있다. 하지만 정보보호 예산과 인력이 상대적으로 부족한 중소기업의 경우 이러한 공격 시도를 적시에 탐지 및 차단하기 어려워, 감염될 가능성이 높다. 이글루코퍼레이션과 코스닥협회는 중소기업들이 랜섬웨어에 기