사이버 위협 인텔리전스 전문기업 에이아이스페라(대표 강병탁, AI Spera)는 ‘크리미널아이피(Criminal IP)’의 실시간 인텔리전스 데이터가 연동된 무차별 대입 보호 워드프레스(WordPress) 플러그(Anti-Brute Force, Login Fraud Detector, 이하 크리미널아이피 FDS 플러그인)’를 출시했다고 밝혔다.워드프레스는 전 세계 웹사이트에서 널리 쓰이는 CMS(Content Management System) 툴이다. 크리미널아이피 FDS(Fraud Detection System: 부정탐지시스템)로

[데이터넷] 씨큐비스타(대표 전덕조)는 미국 국가안보국(NSA) TLS 위협관리 가이드에 맞춰 SSL/TLS 트래픽 분석 기술을 개발했으며, 연내 상용화하겠다고 3일 밝혔다. 이 기술은 암호화 트래픽을 복호화 하지 않고 보안위협을 탐지(ETA)하는 것이다.현재 인터넷 트래픽의 9%가 암호화돼 있지만, 현재 암·복호화 전용 솔루션은 리소스가 많이 사용되고 프라이버시 침해, 인증서 관리의 어려움 등의 한계를 갖고 있다. 그래서 국내외 여러 기업들이 ETA 기술을 개발하고 있으며, 일부 제품이 출시됐다. 우리나라도 올해부터 다부처연구과제

[데이터넷] 넥스원소프트(대표 최덕훈)의 신용카드 결제 인증 솔루션 ‘넥스비(NexBe) 3DS’가 글로벌 온라인 카드결제 기술표준 EMV 3-D 시큐어 2.3 버전 인증을 획득했다고 3일 밝혔다.3-D 시큐어는 국제 신용카드사 연합체(EMVco)가 정한 표준 기술에 맞춰 신용카드 결제 인증 솔루션이 적합하게 개발되었는지 15,744개 항목에 대해 검증하는 인증이다. 온라인 카드결제가 전세계에서 원활하고 안전하게 사용할 수 있도록 지원하려면 반드시 준수해야 하는 핵심 기술이다.이 인증은 비자, 마스터, JCB, 아메리칸 익스프레스,

[데이터넷] LG CNS는 마이크로소프트의 ‘MSSP(Managed Security Service Provider)’ 자격을 획득하고, 보안 사업에 박차를 가한다.마이크로소프트와 AI 및 클라우드 기반의 디지털 트랜스포메이션(DX) 사업 확대를 위해 TMM(Top Management Meeting)을 진행한 바 있는 LG CNS는 MSSP 자격 획득을 계기로 마이크로소프트와 전방위적인 사업 협력을 추진하게 됐다.LG CNS는 마이크로소프트와의 협력을 바탕으로 생성형 AI, 보안 아키텍처 설계, MDR(Managed Detection

[데이터넷] 안랩(대표 강석균)이 ‘2023년 중소기업 클라우드 서비스 보급·확산 사업’의 공급기업으로 선정돼 중소기업에 클라우드 보안 솔루션을 제공한다.이번 사업에서 안랩은 중소기업의 클라우드 규모 및 보안 요구사항을 고려해 자사의 클라우드 워크로드 보안 플랫폼 '안랩 CPP'의 ▲안티 멀웨어 기능 ▲클라우드 네트워크 침입 탐지·방지(Host IPS) 기능을 개별 솔루션 형태로 제공하고, 두 기능을 합친 ▲결합상품(Anti Malware+Host IPS)도 제공한다.‘안랩 CPP’의 안티 멀웨어 기능을 이용하면 클라우드 서버 환경

[데이터넷] 과학기술정보통신부와 한국인터넷진흥원(KISA)은 2023년도 정보보호특성화대학 신규 2개교 선정을 위해 6월 1일까지 모집 공고를 진행한다. 이 사업은 대학과 기업이 학부과정의 정보보호 교육 기반을 강화하고 직무 중심의 정보보호 전문인력을 양성하기 위한 것으로, 4년제 대학 2개교를 모집한다. ▲보안관리 ▲사고대응 ▲보안 소프트웨어 개발 직무 특화로 한정되며, 주관기관(대학)은 3개 직무 중 특성화목표 중 선택해 공모에 지원해야 한다.선정된 학교에는 정보보호 특화 교육과정 개설, 산·학 연계 정보보호 프로젝트 운영, 실

[데이터넷] 과학기술정보통신부와 한국인터넷진흥원(KISA)은 ‘2023년 지역 거점 정보보호 클러스터 구축사업’에 부산·울산·경남 등 동남권 권역 컨소시엄이 선정됐다고 2일 밝혔다.‘지역 거점 정보보호 클러스터’는 수도권에 집중돼 있는 정보보호 시설과 인력으로 인한 격차를 해소하기 위한 것으로 올해 처음 시작됐다. 지역 기반 기업의 정보보호 역량을 높이며, 정보보호 산업을 육성하기 위한 것으로, 지역별 전략 사업과 연계할 수 있을 것으로 기대된다.이 사업 수행기관 선정을 위한 사업공모에 ▲충청권: 대전, 세종, 충북, 충남 ▲전라권

[데이터넷] 맥OS 사용자 암호를 훔치는 AMOS(Atomic macOS Stiller)가 1000달러에 판매된다는 광고가 텔레그램에 공개되고 있다.미국 보안기업 CRIL(Cyble Research and Intelligence Labs, 이하 사이블)은 AMOS를 광고하는 텔레그램을 발견했으며, 이 광고에서는 AMOS를 매월 1000달러에 판매한다고 밝혔다.사이블에 따르면 AMOS는 키 체인 암호, 전체 시스템 정보, 데스크톱, 문서 폴더의 파일, macOS 암호를 포함한 다양한 유형의 정보를 탈취한다. 이 멀웨어는 여러 브라우저

[데이터넷] 안랩(대표 강석균)은 2일 연결 재무제표 기준 1분기 매출액 513억원, 영업이익 21억원(별도 재무제표 기준 매출 499억원, 영업이익 42억원)을 기록했다고 잠정 실적을 공시했다.이는 전년 동기대비 연결기준 매출 23억원 증가(4.7%)하고, 영업이익은 12억원 감소(-35.3%)한 수치다. 별도 재무제표 기준으로는 전년 동기 대비 매출이 21억원(4.4%), 영업이익은 2억원(3.7%) 각각 증가했다.안랩 관계자는 “2023년 1분기에는 보안 특화 클라우드 관리 서비스 ’안랩 클라우드’가 높은 성장세를 보인 가운데

[데이터넷] 에스투더블유(대표 서상덕, S2W)는 AI 소프트웨어 스타트업 구름(대표 류성태)과 ‘정보보안 전문가 양성 과정’을 개설한다고 2일 밝혔다. 양사는 고도화되고 있는 사이버 위협과 이에 대응하기 위한 정보보호 산업 및 교육 분야의 활성화에 뜻을 같이하고, 다양한 이론 과정과 실무 역량을 기르는 프로젝트 수행 과정을 포함한 커리큘럼을 개설하고 이와 관련한 협업을 진행할 예정이다.이번에 개설된 과정에서는 S2W 위협분석센터 탈론(TALON) 연구원을 강사진으로 구성, 보안 실무자들이 현장에서 마주하는 경험과 지식을 전달한다.

[데이터넷] 파수(대표 조규곤)는 자체적인 보안 관리가 어려운 중소기업을 위한 ‘파수 매니지드 서비스’를 출시했다고 2일 밝혔다. 이 서비스는 악성메일 훈련과 보안 모니터링, 암호화·백업 서비스를 포함하는 보안 운영 서비스로, 가장 효율적인 보안 관리 방안을 제공하고 직원들의 보안 의식과 역량을 향상시킬 수 있게 한다.이 서비스에는 악성메일 훈련 ‘마인드 셋(Mind-SAT)’, 보안 모니터링 ’파수 ARM(Anomaly Realtime Monitoring)’, 암호화 및 백업 서비스 ‘랩소디 드라이브(Wrapsody Drive)’

[데이터넷] 국가정보원 국가사이버안보센터(NCSC)는 지난달 27일 군 사이버작전사령부와 사이버안보분야 상호협력 강화를 위한 업무협약(MOU)을 체결했다고 밝혔다.국정원은 이번 MOU에 대해 국제 해킹조직의 사이버안보 위협이 지속 발생하고 있는 상황에서 해킹 위협을 신속히 탐지·차단하는 한편, 증가하는 사이버안보위협 진단·점검 수요를 충족시키기 위해 정보기관-軍간 협력이 긴요해진 점이 배경이 됐다고 설명했다.또한 NCSC-사이버사 간 사이버위협 대비 공조를 중장기적·체계적으로 발전시키는 데도 기여할 것으로 기대된다고 전했다.이와 관

[데이터넷] 세계적인 의료기기 회사 일루미나(Illumina)에서 민감한 환자 정보에 액세스 할 수 있는 취약점이 발견됐다. 미국 사이버 보안 및 인프라 보안국(CISA)은 일루미나 DNA 장치에서 CVSS 기본 점수가 10의 가장 높은 등급의 취약점(CVE-2023-1968)이 발견됐다고 밝혔다. 일루미나는 생체 분석 및 DNA 시퀀싱을 처리하는 세계 최대 의료기기 제조사다.취약점의 영향을 받는 UCS(Universal Copy Service)는 다양한 유전적 조건에 대한 사람의 DNA 시퀀싱에서 임상 진단용으로 지정되거나 연구용

[데이터넷] 개인정보보호위원회와 한국인터넷진흥원(KSA)은 온라인 서비스 확산에 따라 정보주체의 권리 침해 우려가 늘고 있는 디지털 생태계 핵심 7개 분야를 대상으로 개인정보 보호 방안을 모색하는 ‘2023 개인정보 위험 대응 공모전’을 개최한다.대상 분야는 눈속임 설계(다크패턴), 광고 기술(애드테크), 응용프로그램 인터페이스(API) 서비스, 비대면 플랫폼 등으로, 개인정보위가 지난 1월 발표한 ‘2023년 개인정보보호 조사업무 추진 방향’의 중점 점검 분야와 같다.이번 공모전은 1일부터 6월 30일까지 개인정보보호·정보보안에

[데이터넷] 2022년 5월 미국 샌프란시스코에서 개최된 RSA 컨퍼런스에서 브루스 슈나이어(Bruce Schneier) 하버드 교수는 앞으로 벌어질 사이버 팬데믹 공격의 중심에 인공지능이 있을 것이라 전망했다. 그는 “인공지능(AI)이 해킹을 시작하면 마치 외계인처럼 행동할 것이며, 이미 조금씩 현실이 되고 있다. AI 텍스트 생성 봇은 이미 인간 담론을 압도한다”고 전망했다.또한 그는 “AI 능력의 향상으로 그들은 더 중요한 결정을 내리는 것에 관여하고 있다. 이는 해당 시스템에 대한 공격으로 훨씬 큰 손해를 입힐 수 있다는 말

[데이터넷] 인공지능(AI) 기술이 발달하면서 챗GPT, 빙, 바드(Bard) 등과 같은 정교한 대화형 AI 모델로 성장하면서 사이버 보안이 새로운 도전에 직면하게 만들었다. 챗GPT를 위시한 생성형 AI 모델들은 업무 생산성을 극대화하는 큰 역할을 할 수 있지만, 악용되는 경우 사이버 공격자의 무기로 활용될 수 있다. 사이버 공격에서 AI 기술을 이용해 사이버 공격을 판별하고 차단할 수 있는 방안에 대해 간략히 살펴보자.● 콘텐츠 분석피싱 이메일에 일반적으로 사용되는 언어 패턴과 작문 스타일을 인식하도록 생성 AI 모델을 학습시킬

[데이터넷] 주니퍼 네트웍스는 사이버레이팅의 엔터프라이즈 네트워크 방화벽 평가에서 라우팅 및 액세스 제어, SSL/TLS 기능, 위협 방지 및 안정성 및 신뢰성 부문 ‘AAA’ 등급을 받았으며, 99.94%의 가장 높은 보안 효율성 점수를 획득했다고 28일 밝혔다.사이버레이팅은 차세대 캠퍼스 방화벽으로 구축된 주니퍼 네트웍스 SRX4600 시리즈 방화벽을 전 세계 중대형 엔터프라이즈 환경에서 널리 사용되는 시나리오로 테스트했다. SRX4600은 4개 테스트 영역에서 최고점을 획득했다.▲위협 방지 분야에서 99.94%% 익스플로잇 차

[데이터넷] 아카마이는 브랜드 사칭을 탐지하고 피해를 예방하는 ‘브랜드 프로텍터(Brand Protector)’와 클라우드 기반 디도스 방어 플랫폼 ‘프로렉식(Prolexic)’에 방화벽 기능을 추가한 ‘프로렉식 네트워크 클라우드 방화벽’을 출시했다고 28일 밝혔다.전 세계 웹 트래픽 분석해 피싱·브랜드 사칭 탐지브랜드 프로텍터는 피싱 사이트, 가짜 상점 및 브랜드 사칭을 탐지하고 테이크다운 할 수 있게 돕는다. 조직이 손실, 생산성 저하 및 나쁜 고객 피드백을 최소화하면서 고객 충성도를 유지하고 성장시킬 수 있도록 한다.브랜드 프

[데이터넷] 가정의 달과 황금연휴를 맞아 장기간 여행하는 사람들이 늘어날 것으로 예상돼 빈집털이 범죄 예방에 각별히 신경써야 한다. SK쉴더스(대표 박진효)는 빈집 관련 사건사고 대비를 위한 ‘ADT캡스 4대 홈 보안 수칙’을 발표했다.우선 장기간 집을 비우기 전 출입문 도어락 비밀번호를 변경할 것을 권장한다. 자주 누르는 비밀번호의 경우 버튼이 닳아 있거나 지문이 묻어 있는 경우가 있어, 비밀번호가 노출될 우려가 있기 때문이다. 또한, 우유 투입구나 창문 등 외부에서 침입 가능한 경로를 사전에 차단하는 것이 좋다.집 앞에 우편물이

[데이터넷] 이글루코퍼레이션(대표 이득춘)은 코스닥협회(회장 오흥식)와 초심자(Beginner)도 랜섬웨어 공격에 유연히 맞설 수 있도록 지원하는 ‘비기너를 위한 랜섬웨어 예방 및 대응 가이드: 공격하는 자 vs 지키려는 자’를 발간했다고 27일 밝혔다.기업의 주요 데이터를 인질 삼아 금전을 요구하는 랜섬웨어 공격이 날로 증가하고 있다. 하지만 정보보호 예산과 인력이 상대적으로 부족한 중소기업의 경우 이러한 공격 시도를 적시에 탐지 및 차단하기 어려워, 감염될 가능성이 높다. 이글루코퍼레이션과 코스닥협회는 중소기업들이 랜섬웨어에 기