[데이터넷] 라틴어, 그리스어, 히브리어 등에는 같은 모양의 문자이지만 다른 문자인 경우가 있다. 예를 들어 Palochka(I)와 알파벳 l은 보기에는 같지만 서로 다른 글자다. 만일 공격자가 페이팔 홈페이지 paypal.com 에서 l을 Palochka(I)로 사용한 피싱 사이트를 제작했다면 사용자는 이를 구분하지 못한다.paypla.com, paypals.com 처럼 주소를 살짝 바꾸는 방식의 타이포스쿼팅에서 한층 더 진화한 호모그래프(Homograph)가 최근 공격자들에게 인기를 끌고 있다. 피싱 공격이 성행하면서 사용자들이

[데이터넷] 클래로티는 세계경제포럼의 글로벌 이노베이터 커뮤니티에 합류했다고 16일 밝혔다. 이 커뮤니티는 그룹의 초대를 받은 윤리적 기술과 혁신적 비즈니스 모델을 선도하는 스타트업이나 스케일업 기업이 참여할 수 있다. 클래로티는 포럼의 사이버보안센터를 지원하며, 야니브 바르디(Yaniv Vardi) 클래로티 CEO는 다음달 다보스에서 열리는 연례 총회에 참석한다.다보스 연례 총회에 참석하는 클래로티의 야니브 바르디 CEO는 정부, 기업 및 시민 사회의 리더들과 함께 세계 현안을 살펴보고, 향후 1년 간의 우선과제들을 논의할 예정이

[데이터넷] 한국인터넷진흥원(KISA)은 올 한해 KISA의 주요 정책연구 성과를 정책 이해관계자와 국민에게 공유하기 위한 ‘2022년 KISA 정책 연구 성과 발표회’를 15일 개최했다.이 행사는 ▲사이버보안 트렌드·제도 ▲사이버보안 정책 가치·영향 분석 ▲사이버 위협 대응 ▲개인정보보호 ▲디지털신뢰 총 5개의 세션으로 구성됐다. 각 세션에서는 외부 전문가들이 참여한 KISA 자체 정책연구 성과 등을 살필 수 있다.KISA는 디지털 전환에 따른 정보보호 패러다임 변화를 정책적 측면에서 대응하기 위한 여러 연구를 올해 중점적으로 실

[데이터넷] 코로나19 위기 상황에서 ICT는 오히려 빛을 발하며 한 단계 더 진화해 성장을 이어 나갔다. 비즈니스 환경이 급변하고 디지털 트랜스포메이션이 다양한 산업 분야로 확산되며 ICT의 중요성이 더욱 커졌기 때문이다. ICT 기술 분야별 분석과 평가를 통해 2023년 ICT 시장을 전망한다.랩서스 공격그룹이 사용한 방법 중 하나가 다중요소인증(MFA)을 우회한 것이다. 공격자는 MFA 인증 오류 한도를 초과해 MFA를 재설정하도록 만든 후 관리자에게 전화해 MFA 인증매체 교체를 요구한다. 공격자는 자신이 사칭하는

[데이터넷] 엑소니어스는 SaaS 애플리케이션 행위분석과 상관관계 분석 기능을 탑재한 ‘엑소니어스 SaaS 관리(Axonius SaaS Management)’ 솔루션을 출시했다고 15일 밝혔다. 이 솔루션은 IT·보안조직이 SaaS 앱에 액세스하는 사용자와 디바이스에 대한 추가 가시성과 컨텍스트를 확보하고 중요한 SaaS 앱에 대해 의심스러운 활동이 발생하는지 여부를 확인할 수 있도록 돕는다.이 솔루션은 SaaS 앱과 디바이스 상관 관계 분석 기능을 지원해 관리되지 않고 승인되지 않은 장치가 다양한 SaaS 앱에 액세스하는 데 사용

[데이터넷] 이글루코퍼레이션(대표 이득춘)은 법무법인 화우(대표 정진수)와 ‘법률자문·정보보호 서비스 상호협력’에 관한 양해각서(MOU)를 체결했다고 15일 밝혔다.양사는 이번 업무협약을 시작으로 양사의 기술 및 법률 노하우를 연계하며 본격적인 협력에 나선다. 이글루코퍼레이션의 정보보호 기술과 화우의 법률 자문 역량을 토대로 정보보안체계 수립부터 운영·관리, 사후 대책에 이르기까지 컴플라이언스를 동반한 서비스를 제공한다. 또한 정보보호 및 법률 인력 간의 유기적인 협업을 기반으로, 사이버 침해사고 대응 세미나, 교육 및 대외 간행물

[데이터넷] 한국인터넷진흥원(KISA)과 한국정보보호학회(KIISC)는 ‘사이버보안 정책 포럼’ 정기총회를 14일 개최했다. 이 포럼은 우리나라 ICT 분야의 대표적인 학회, 기관, 협단체, 법조계 등 각 분야별 다양한 전문가들이 한 자리에 모여 사이버보안 정책과 미래의 방향성을 논의하는 정책 공론의 장이다.올해 총회는 ‘급변하는 디지털 사회를 준비하는 차세대 사이버보안’이라는 주제로 디지털 사회로의 전환에 핵심이 될 제로트러스트, 양자, 공급망, 5G 등 미래 신기술의 보안고려 사항을 제시하는 세미나와 2023년에 예상되는 보안

[데이터넷] 프루프포인트가 신원 위협 탐지 및 대응(ITDR) 기업 일루시브(Illusive)를 인수한다고 15일 밝혔다. 일루시브는 신원에 대한 위협을 감지하고 자동 복구 서비스를 제공하는 기업으로, 엔드포인트와 서버에서 취약한 신원 정보를 파악하며 기만기술을 이용해 공격을 탐지·대응할 수 있게 한다. 프루프포인트는 이메일과 클라우드 위협 탐지·대응 기업으로, 일루시브 인수를 통해 신원정보 탈취를 통한 공격도 선제적으로 방어할 수 있을 것으로 기대된다.앞으로 프루프포인트 위협보호 플랫폼에서 일루시브의 ‘스포트라이트(Spotligh

[데이터넷] 국내 기술 유통 시장을 선도하는 인성디지탈(대표 이인영)이 세계 최고 수준의 클라우드 기반 계정 관리 플랫폼 대표 기업 옥타(OKTA)와 디스트리뷰터 계약을 체결, 빠르게 성장하고 있는 클라우드 인증 시장 확대에 나선다.최근 많은 글로벌 기업이 클라우드 비즈니스 트랜스포메이션을 넘어 아이덴티티 퍼스트(Identity First) 시대로 진입했다. 이에 언제 어디서나 애플리케이션, 서비스, 인터넷 도구와 IT 자원 사용자가 누구인지 정확하게 식별할 수 있어야 하고, 또 정당하게 관리될 수 있는 계정을 발급해야 한다. 이를

[데이터넷] 코로나19 위기 상황에서 ICT는 오히려 빛을 발하며 한 단계 더 진화해 성장을 이어 나갔다. 비즈니스 환경이 급변하고 디지털 트랜스포메이션이 다양한 산업 분야로 확산되며 ICT의 중요성이 더욱 커졌기 때문이다. ICT 기술 분야별 분석과 평가를 통해 2023년 ICT 시장을 전망한다.어디서나 일하는(WFA) 업무 환경이 일상화되면서 보안조직의 비명은 더 커졌다. 직원들이 모든 곳에서 접속하면서 일관성있는 보안 정책 적용이 어려워졌으며, VPN 계정 발급과 관리, VPN 서버 확장과 정책 변경 등의 업무가 폭증

[데이터넷] 보안에 취약한 DB 서버, NAS 등을 노리는 ‘매스스캔(Masscan)’ 랜섬웨어가 최근 금융권을 대상으로도 공격을 진행하는 정황이 발견됐다. 금융보안원은 14일 ‘매스스캔 랜섬웨어 위협분석 보고서’를 발간하며 금융사와 공공·기업의 각별한 주의를 당부했다.금융보안원에 따르면 이들은 취약점이 있는 서버·시스템을 지속적으로 찾으며, 무작위 대입으로 계정을 탈취하는 브루트포스 기법을 사용하고, 최초 침투 후에도 더 깊은 침입을 통해 스캐닝 도구를 이용해 수평이동을 시도한다. 또 랜섬웨어 공격 시 바탕화면과 공유 네트워크 폴

[데이터넷] 스틸리언(대표 박찬암)은 핀테크 기업 핀다(공동대표 이혜민·박홍민)에 모바일 앱 보안 솔루션 ‘앱수트 프리미엄’을 공급했다고 14일 밝혔다.앱수트 프리미엄은 앱 내 라이브러리를 삽입하는 인앱 방식으로 간편하게 적용할 수 있다. 앱 위변조 방지, 소스코드 난독화, 암호화 등 보안 기능이 탑재되며, 기존 앱과 동일한 수준의 빠른 실행 속도를보장한다.

[데이터넷] 지란지교에스앤씨(대표 남권우)는 ‘가족친화인증기업’ 유효기간 연장 심사평가에서 연장 인증을 받아 2024년 11월 30일까지 자격을 유지한다고 14일 밝혔다.지란지교에스앤씨는 남녀 모두 육아휴직 사용이 자유롭고, 자동육아휴직제도를 통하여 안정적인 가정생활을 할 수 있도록 노력해왔다. 또한 체력단련비, 직원용 사내 스크린골프장 운영을 통해 임직원의 건강과 친목을 도모할 수 있도록 지원하고, 명절, 어버이날 등 선물배송은 양가부모님을 대상으로 하고, 가족사랑의 날 및 조기퇴근의 날을 지정하여 저녁이 있는 삶을 위한 제도를

[데이터넷] 안랩(대표 강석균)이 자동차 보안 및 소프트웨어 전문기업 페스카로(대표 홍석민)와 ‘자동차 사이버보안 분야 협력을 위한 전략적 제휴 협약(MOU)’을 체결했다고 14일 밝혔다.안랩과 페스카로는 차량 내 소프트웨어 도입 증가 및 내·외부 통신 확대 등으로 중요도가 높아지는 자동차 보안 위협에 공동으로 대응하기 위해 이번 MOU를 진행했다. 양사는 이번 MOU로 ▲자동차 내부 통신 및 전자제어장치 보안 사업 ▲자율주행, 자율협력주행 분야 보안 사업 ▲자동차 분야 외 기타 IoT, IIoT 분야 보안 사업 등에서 협력한다.양

[데이터넷] 사이버 범죄자들의 온라인 시장중 봇 마켓을 통해 거래된 개인정보의 1%가 한국인의 것이었으며, 개인정보 평균 가격은 8177원이었다. 이는 노드VPN이 봇 마켓으로 거래된 500만여명의 개인정보를 분석한 결과로, 5만923건이 한국인 정보였다.봇 마켓에서 거래되는 개인정보는 패킷 단위로 판매되며, 이 패킷 안에는 ▲로그인 정보 ▲쿠키 ▲전자 개인 정보 ▲스크린샷 ▲자동 채우기 정보가 포함돼 있다. 초보 해커라도 쿠키와 전자 개인 정보를 이용해 SNS 계정 다중인증을 우회해 접속할 수 있으며, 친구에게 악의적인 링크를 보

[데이터넷] 민·관·학 신종 기술유출 대응 협의회(TRAT)는 국가정보원 산업기밀보호센터와 산업기밀 탈취 해킹 대응 및 협력 방안 마련을 위한 '제1회 신종 기술유출 위협 대응 세미나'를 13일 개최했다.TRAT은 사이버 환경에서 첨단기술 유출사고가 증가하면서 이에 대한 대응 체계를 마련하고자 국가정보원, 과학기술정보통신부, 중소벤처기업부·특허청 등 정부부처와 민간기업, 학계가 함께 발족한 협의체다. 민·관·학 협력을 통해 첨단기술 유출 현황 및 대응방안, 해킹을 통한 기술자료 유출 위협 트렌드 등 기술보호 전략을 이끌어내는 협의

[데이터넷] 기업용 솔루션 공급·IT 서비스 컨설팅 전문 기업 펜타시스템테크놀러지(대표 장종준)는 개인정보 비식별화 솔루션 ‘DataEye PIDI(데이터아이 피디) 5.0’을 조달청 디지털서비스몰에 등록했다고 14일 밝혔다.펜타시스템이 개발한 ‘데이터아이 피디’는 데이터 3법 및 가명정보 처리 가이드라인의 절차를 준수해 다양한 기술을 반영한 가명정보 통합관리 솔루션으로, 지난 4월에는 GS 품질인증 1등급을 획득했다.대용량 데이터 처리 성능과 편의성 향상, 안전한 데이터 관리를 위한 다양한 데이터 소스 로드 기능, 대용량 데이터

[데이터넷] 가상자산거래소 플랫타익스체인지(FlataExchange)는 삼정KPMG와 자금세탁방지(AML) 시스템 고도화 프로젝트에 착수했다고 밝혔다.이에 삼정KPMG는 플랫타익스체인지 거래소가 그간 탄탄히 구축해온 AML 시스템 현황 전반을 파악하고 금융당국의 기준보다 전문화된 시스템 구축을 위해 필요한 요소를 진단할 예정이다. 플랫타익스체인지는 이와 관련해 지난 11월에 KPMG를 우선협상대상자로 선정하고, 이달 8일에 컨설팅 계약을 체결한 바 있다.양사의 첫 회의에는 플랫타이엑스 김덕중 공동대표, 삼정KPMG 문철호 전무 등

[데이터넷] 라온시큐어(대표 이순형)는 엔터프라이즈 특화 모바일 앱 기반 다채널 통합인증 플랫폼 ‘원패스 2.0’을 출시했다고 13일 밝혔다.이 솔루션은 FIDO 기반 다채널 인증 플랫폼으로, 다양한 인증 수단을 통해 편리하고 안전하게 본인인증을 할 수 있다. 이번 신제품은 운영과 관리기능을 강화하고, 직관적인 메뉴 구성과 간편하고 효율적인 관리 환경을 지원하며, 서비스 속도와 솔루션 운영 편의성을향상시켰다. 생체인증을 이용한 패스워드리스 방식을 채택할수 있으며, 모바일 앱을 이용한 MFA 기능도 지원한다. 또한 클라우드 환경에서도

[데이터넷] 쿤텍(대표 방혁준)은 데이터 관리 솔루션 기업 데이터이쿠(Dataiku)와 국내 AI·데이터 분야 사업 고도화와 확장을 위한 MOU를 체결했다고 13일 밝혔다.쿤텍은 데이터이쿠 포커스 파트너로, 솔루션 공급, 환경 구성, 사용자 교육 등 전반적인 기술 지원이 가능하다. 쿤텍은 심층적인 기술 지원을 기반으로 SK, 한화 등 국내 유수의 기업과 협업하고 있으며, 다양한 협업을 통해 인정받은 기술력과 전문적인 고객 경험을 바탕으로 국내 데이터 사이언스 분야에 최적화된 인사이트를 제공한다.데이터이쿠는 데이터 사이언스 분야의 글