[아이티비즈 김문구 기자] 시스코시스템즈가 ‘개인 위치 및 기기: 하이브리드 근무로 인한 새로운 사이버보안 과제’에 대한 보고서를 발표했다. 이 보고서는 전 세계 27개국 6,700명의 보안 전문가를 대상으로 실시한 설문 결과를 기반으로 분석됐으며, 미등록 기기 및 안전하지 않은 네트워크를 통한 업무 플랫폼 접속 현황과 이에 따라 발생하는 보안 위협에 대해 주목했다. 하이브리드 근무로 인해 직원들은 장소에 구애받지 않고 일할 수 있게 되었고 기업은 업무 연속성을 확보할 수 있게 됐다. 하지만, 직원들이 등록되지 않은 기기를 사용해

[아이티비즈 김문구 기자] 마크애니(대표 최고)가 수술실 전용 CCTV 영상반출보안 솔루션 '콘텐츠 세이퍼 포 헬스케어(Content SAFER for HealthCare)' 개발을 완료했다고 1일 밝혔다.마크애니는 인공지능 마스킹(AI Masking) 기술이 적용된 콘텐츠 세이퍼 포 헬스케어로 영상 작업 효율성을 극대화하고 의료진과 환자의 개인정보를 철저히 보호하겠다는 계획이다.올해 9월 25일 시행되는 의료법 개정안 제38조의2, 일명 ‘수술실CCTV의무화법’을 두고 일각에서는 장시간 촬영된 수술 영상 반출 작업으

[아이티비즈 김아라 기자] 가비아(대표 김홍국)가 ‘가비아 DaaS’로 한국인터넷진흥원(KISA)의 ‘클라우드 보안인증(CSAP)’을 국내 최초로 획득했다고 30일 밝혔다.가비아는 제1호 사업자로서 2025년까지 약 3,000억 원으로 추산되는 공공 DaaS 시장에 가장 먼저 진출할 수 있게 됐다. ‘CSAP’은 공공기관에 안정성이 검증된 민간 클라우드 서비스를 공급하기 위해 정부가 시행하는 평가·인증 제도다. 정부나 공공기관에 클라우드 서비스를 공급하려는 민간 사업자는 ‘CSAP’을 필수적으로 취득해야 한다. ‘가비아 DaaS’는

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 이원태)은 동남아시아 국가연합(ASEAN)으로부터 한-아세안 국제협력사업인 '아세안 사이버 쉴드(ACS:ASEAN Cyber Shield)' 착수를 최종 승인받아 1월부터 공식 수행한다고 30일 밝혔다.'아세안 사이버 쉴드' 사업은 아세안 역내 사이버보안 역량 강화를 목적으로 약 3년간 한-아세안 협력기금 980만 달러(약 120억)가 투입될 예정이며, 최대 규모의 ASEAN 정보통신분야 협력 사업이다. 이에, KISA는 사업 주관기관으로 강원대

[아이티비즈 박미숙 기자] 네이버클라우드(대표 김유원)가 국내 클라우드 서비스 사업자(CSP) 최초로 아시아태평양경제협력체(APEC) 국경 간 프라이버시 규칙(CBPR) 인증을 취득하며 글로벌 사업 경쟁력 강화에 나섰다.CBPR은 APEC 회원국 간 자유롭고 안전한 개인정보 이전을 지원하기 위해 기업의 개인정보 보호 체계를 평가 및 인증하는 글로벌 개인정보보호 인증 제도로, 국내는 한국인터넷진흥원(KISA)에서 주관하고 있다.APEC 프라이버시 9원칙을 기반으로 ▲개인정보 관리 체계 수립 ▲개인정보 수집 ▲개인정보 이용/제공/위탁

[아이티비즈 김문구 기자] 레드햇은 ‘2023 글로벌 기술 전망’을 발표하고, 디지털 트랜스포메이션의 최우선 과제로 보안을 꼽았다.이번 글로벌 기술 전망은 기업의 디지털 트랜스포메이션 여정의 현재 상황, 투자 우선순위, 당면 과제를 심층적으로 이해하기 위해 전 세계 다양한 산업의 정보 기술(IT) 리더 약 1,700명을 대상으로 진행한 설문조사에 기반했다.이번 보고서는 ▲기업 투자의 최우선 과제 ▲디지털 트랜스포메이션의 우선순위 ▲디지털 트랜스포메이션의 가장 큰 장애 요소 등을 전망했다.① 보안은 투자 영역 전반에서 최우선 과제보안

[아이티비즈 김문구 기자] SK텔레콤(대표 유영상)은 설연휴 기간 보이스피싱과 스팸·스미싱 사기 피해가 늘어날 것으로 우려된다며 고객들의 각별한 주의를 당부했다.특히 최근 경기 침체와 고금리로 인해 대출이 필요한 가장 등 40~50대를 타겟으로 한 대출사기형 피해사례 및 검찰/금감원 등 정부 기관을 사칭한 피해사례가 증가하는 것으로 나타나고 있다.경찰청은 이러한 보이스피싱, 스팸·스미싱 피해를 예방하기 위한 10계명을 만들어 사전에 사기 피해를 차단하기 위한 대응법을 공유했다.SKT는 갈수록 고도화·지능화하는 보이스피싱과 스팸 메시

[아이티비즈 김문구 기자] 사이버 위협 인텔리전스(CTI) 전문 기업 샌즈랩(대표 김기홍)이 미국 직접 출원 및 PCT 특허 출원을 마쳤다고 17일 밝혔다.샌즈랩이 이번에 출원한 미국 특허는 사이버 위협 인텔리전스에서 가장 중요한 부분이라고 할 수 있는 공격자와 공격기법을 프로파일링 할 수 있는 기술로서 2021년과 2022년 이미 국내에서는 신기술로 인증받았다. 샌즈랩은 해당 기술로 국내에서 10여 건이 넘는 특허를 보유하고 있으며, 포트폴리오 형태로 구성되어 그 가치를 배가시켜 왔다. 최근 샌즈랩에서는 한국인터넷진흥원과 관련 기

[아이티비즈 김문구 기자] 정부가 다가오는 설 연휴를 앞두고 택배와 교통법규위반 사칭 문자 사기 범죄 피해에 대한 주의를 당부했다.16일 과학기술정보통신부(장관 이종호), 방송통신위원회(위원장 한상혁), 금융위원회(위원장 김주현), 경찰청(청장 윤희근), 한국인터넷진흥원(원장 이원태), 금융감독원(원장 이복현)은 설 연휴를 앞두고 택배 배송, 교통법규위반 과태료 고지서 등으로 사칭한 문자사기(스미싱), 지인 명절인사 등으로 위장한 메신저사기(피싱) 증가로 인한 이용자의 피해 주의를 당부했다.2022년 전체 문자결제사기 문자 탐지현황

[아이티비즈 김문구 기자] 삼성SDS는 올해 기업들이 가장 주의해야 할 사이버 보안 위협으로 ‘클라우드 보안’을 꼽았다.삼성SDS는 지난해 국내외에서 발생한 사이버 보안 이슈와 클라우드 전환, IT 운영 사례 등을 분석해 △클라우드 보안 위협 △사용자 계정 탈취 공격 △랜섬웨어 고도화 △소프트웨어 공급망 취약점 공격 △인공지능(AI) 활용 해킹 지능화 등을 ‘2023년 5대 사이버 보안 위협’으로 발표했다.삼성SDS 변상경 보안기술실장(상무)은 “클라우드 도입과 디지털 전환 가속화로 기업이 보호해야 할 인프라와 데이터가 증가하고 있

[아이티비즈 김문구 기자] LG유플러스 고객 18만 명의 정보가 유출돼 경찰이 유출 경위 수사에 나선 것으로 알려졌다. 이번에 유출 정보에는 고객 성명, 생년월일, 전화번호 등이 포함됐다.LG유플러스는 홈페이지 공지사항을 통해 '개인정보 유출 여부 및 정보항목 조회 안내'라는 제목으로 18만명에 달하는 고객 정보가 유출됐다고 10일 공지했다.LG유플러스 측에 따르면 "유출된 고객의 개인정보는 개인 별로 차이가 있으나 성명, 생년월일, 전화번호 등이며, 납부 관련 금융정보는 포함되어 있지 않았다"며 "현재까지 약 18만

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 이원태)은 데이터 경제로의 패러다임 전환으로 중요성이 더욱 높아지고 있는 개인정보의 보호와 활용을 주제로 한 '2023 개인정보 7대 이슈'를 선정해 관련 보고서를 공개했다고 11일 밝혔다이번 개인정보 이슈의 주요 특징은 글로벌 데이터 기반 경제에 안전한 개인정보 활용, 디지털 대전환에 따른 사업장 디지털화 및 빅테크 기업·플랫폼 서비스 활성화에 따른 정보주체 권리 보호 방안 필요 등으로 나타났다. 세부적으로 개인정보 7대 이슈는 ▲디지털 대전환 시대에 개인정

[아이티비즈 박미숙 기자] 팔로알토네트웍스(지사장 이희만)는 2023년도 사이버 보안 전망을 발표했다.팔로알토네트웍스는 2023년 보안 업계에서 주목해야 할 주요 사항으로 ▲5G 채택 가속화로 보안 취약성 심화 ▲연결형 의료기기 보안에 주목 ▲클라우드 공급망 공격이 비즈니스 중단 초래 ▲데이터 주권에 대한 논쟁 가열 ▲메타버스가 사이버 범죄자들의 새로운 놀이터가 될 것으로 꼽았다.이희만 팔로알토네트웍스코리아 대표는 “사이버 공격에 유동성이 더해지고 있는 만큼 보안 접근 방식을 끊임없이 재검토해야 하는 상황이다”며 “사전 예방 우선적

[아이티비즈 김문구 기자] 마크애니가 무인점포 이상행위 감지 시스템 고도화에 나선다.마크애니는 무인점포 이상행위 감지 시스템 핵심 기술 개발을 완료하고 기술 안정화와 실효성 검증을 위해 시스템 통합과 실증에 나선다고 9일 밝혔다.이번 사업은 과학기술정보통신부 산하 정보통신기획평가원(IITP)의 ‘무인점포 환경대응형 2D·3D영상 통합분석 기반 지능형 영상보안 시스템 기술 개발’의 일환으로 무인점포의 보안 확보가 목표다. 마크애니는 주관기관으로 공동연구기관인 한국전자기술연구원 등 6개 기관과 함께 사업을 수행 중이다.마크애니는 총 3

[아이티비즈 박미숙 기자] LG유플러스(대표 황현식)는 CES 2023에서 양자내성암호(PQC)를 적용한 커넥티드카 보안기술이 글로벌 전장산업 관계자들의 관심을 얻고 있다고 6일 밝혔다.LG유플러스는 이번 전시회에서 LG전자와 함께 PQC를 적용한 전장 오디오·비디오·내비게이션(AVN)의 기술을 공개했다. 이 기술은 LG유플러스가 지난해 10월부터 암호기술 전문기업 크립토랩, PQC PUF칩 및 응용서비스 개발 전문기업 ICTK, LG전자와 협업해 공동 개발한 결과물로, 이번 전시회를 통해 글로벌 완성차 및 IoT 기업을 커넥티드카

[아이티비즈 박미숙 기자] 아크로니스(지사장 고목동)는 4일 피싱 및 다중 인증(MFA) 피로 공격 증가에 주목한 ‘2022년 하반기 사이버 위협 및 동향 보고서’를 발표했다. 이 보고서는 피싱 공격과 함께, 침해 사고에 자주 사용되는 효과적인 방법으로 멀티 팩터 인증(MFA) 푸시 알림을 계속 보내 상대방을 지치게 만들어 우발적으로 로그인 승인 버튼을 누르게 만드는 공격인 ‘MFA 피로 공격(fatigue attacks)’이 크게 증가하고 있다고 밝혔다.아크로니스의 사이버 보호 운영 센터에서 실시한 이 보고서는 랜섬웨어 위협, 피

[아이티비즈 김아라 기자] 멘로시큐리티(지사장 김성래)는 3일 외부 해킹 위협에 대응하기 위해 ‘웹 격리(RBI)를 통한 인터넷 망분리 전략’을 발표했다.기존 ‘인터넷 망분리’는 오늘날 해킹 위협의 90% 이상이 웹을 통해 진행되는 상황에서, 외부의 공격으로부터 내부 자료를 보호하기 위해 업무용 내부 망과 인터넷 망을 분리하는 네트워크 보안 방법을 사용했다. 이와 같은 인터넷 망분리는 고비용 투자에 비해 악성코드 감염으로 인한 내부망에 대한 데이터 유출이나 서비스 장애를 예방할 수는 있지만 사용자 업무 생산성 저하가 문제됐다. 또한

[아이티비즈 김문구 기자] 시큐리온(대표 유동훈)은 자사의 모바일 안티바이러스 온백신(OnAV)이 AV-TEST가 발표한 ‘안드로이드를 위한 베스트 보안 앱(the Best Security Apps for Android)’으로 선정됐다고 29일 밝혔다.글로벌 보안제품 성능평가 기관 AV-TEST는 2022년 5월부터 10월까지 6개월간 16개의 안티바이러스 앱을 대상으로 한 내구성 테스트(Endurance test) 결과를 발표했다. 소프트웨어 내구성 테스트는 일반적으로 평가 대상 소프트웨어가 높은 부하가 걸린 상황에서도 메모리 누

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 이메일 송수신이 많아지는 연말연시를 맞아 최근 한 달여간 수집한 피싱 이메일을 분석해 최신 피싱 이메일 위협 트렌드를 발표했다.최근 한 달여 간 피싱 이메일 공격자들이 가장 많이 활용한 키워드는 전체의 28.1%를 차지한 ‘회신(Re)’으로 나타났다. 공격자들은 주로 이메일 제목의 말머리에 ‘Re’를 붙였다. 그 다음으로는 주문을 뜻하는 ‘Order’가 15.6%로 2위였으며, 지불을 뜻하는 ‘Payment’가 11.8%로 3위를 기록했다.가장 많은 비중을 차지한 ‘회신(Re)’의 경

[아이티비즈 김문구 기자] 내년에 사이버 보안 위협이 더 커질 것으로 전망됐다. 2023년엔 △국가·산업 보안을 위협하는 국제 해킹 조직의 공격 증가, △재난, 장애 등 민감한 사회적 현안을 악용한 사이버 공격 지속, △지능형 지속 공격과 다중협박으로 무장한 금품요구악성프로그램의 진화, △디지털 시대 인터넷기반자원공유 전환에 따른 위협 증가, △갈수록 복잡해지는 기업의 소프트웨어 공급망과 위협이 증가할 것으로 분석됐다.26일 과학기술정보통신부(장관 이종호), 한국인터넷진흥원(원장 이원태)은 사이버 위협 인텔리전스 네트워크와 함께 사