[아이티비즈 김문구 기자] 정보보안 전문업체 케이사인(대표 최승락)이 차세대 지능형 교통시스템(C-ITS) 환경에 특화된 MITRE ATT&CK 매트릭스 기반의 BAS 플랫폼 시제품을 개발 완료했다고 27일 밝혔다.케이사인은 2023년도 정부(과학기술정보통신부) 재원으로 정보통신기획평가원(IITP)의 지원을 받아 수행된 연구를 통해 BAS(Breach and Attack Simulation) 기술을 개발해 왔다.BAS는 실제 공격자가 사용하는 동일한 방법으로 공격을 시뮬레이션 하여 조직의 보안성 평가를 자동화해주는 기술이다. 고객은

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 추석 연휴를 앞두고 ‘추석’ 키워드를 사용한 다양한 주제의 피싱 문자를 발견해 사용자의 주의를 당부했다.안랩이 인공지능(AI)을 기반으로 탐지 및 판별한 피싱 문자 데이터에서 분석한 결과, 최근 추석을 앞두고 ‘생계지원자금’, ‘이벤트 당첨’ ‘택배’ 등 관련 키워드를 악용한 피싱 문자가 활발하게 유포 중인 것을 확인했다. 안랩 인공지능팀 류상욱 연구원은 “모바일 사용량이 높은 추석 연휴에는 추석과 연관된 키워드를 활용한 다양한 피싱 문자가 발견되고 있다”며, “피싱 문자로 인한 피해

[아이티비즈 박미숙 기자] LG유플러스(대표 황현식)는 소비자 보안 솔루션 전문기업 맥아피가 만든 스마트폰 보안상품 ‘맥아피 프라이버시 가드’를 자사 구독서비스 플랫폼 ‘유독’에 단독 출시했다고 21일 밝혔다.맥아피 프라이버시 가드는 바이러스, 악성소프트웨어, 스파이웨어, 랜섬웨어 등 최근 빠르게 늘어나고 있는 보안 위협으로부터 안전한 디지털 라이프를 돕는 신상품이다.유독에서 매월 3,900원을 지불하고 이 서비스를 구독하면 개인정보 모니터링 및 알림, 안티바이러스, 보안 가상사설망(VPN) 등 맥아피의 특화 서비스를 편리하게 이용

[아이티비즈 김문구 기자] 노드VPN은 브라우저 확장형 인공지능(AI) 기반 보안 프로그램인 소나(Sonar)를 출시한다고 20일 밝혔다.소나는 노드랩스에서 처음으로 발표하는 브라우저 확장형 AI 기반 피싱 방지 프로그램이다. 소나는 점점 진화하는 이메일 피싱에 대응하기 위해 최첨단 인공지능 기술을 도입했으며, 또 챗GPT에 활용된 대형 언어 모델도 도입하여 이용자가 이메일을 열면 자동으로 언어를 감지, 해석하여 해당 이메일의 피싱 범죄 위험도를 알려준다. 현재는 구글 크롬 브라우저의 지메일(Gmail)에서 이 서비스를 사용할 수

[아이티비즈 김문구 기자] 파수(대표 조규곤)는 클라우드 데이터 보안 솔루션 ‘파수 클라우드 브릿지(Fasoo Cloud Bridge)’의 신규 버전을 출시, 마이크로소프트(MS)의 팀즈에서도 암호화 파일의 열람 및 편집을 지원한다.파수 클라우드 브릿지는 온프레미스 환경의 보안 권한 체계를 그대로 클라우드 환경에서도 일관성 있게 적용해 문서를 안전하게 보호하고 유통할 수 있도록 지원하는 솔루션이다. 마이크로소프트365 등의 클라우드 서비스와 연계해 클라우드 상의 웹 애플리케이션에서도 암호화된 문서를 동일하게 열람, 편집, 저장할 수

[아이티비즈 김아라 기자] 포티넷코리아(대표 조원균)는 단일-벤더 SASE 솔루션인 포티SASE(FortiSASE)의 기능을 대폭 강화했다고 19일 밝혔다.통합 에이전트를 통해 이미 하이브리드 근무자들을 보호하고 브랜치(지사)를 위한 SD-WAN 통합을 지원하고 있는 포티SASE는 이번에 강화된 기능을 통해 시장에서 가장 포괄적인 솔루션으로 확고히 자리매김할 수 있게 됐다.포티SASE의 확장된 기능은 △마이크로브랜치(microbranch) 및 IoT/OT 장치를 위한 SASE △데이터손실방지(DLP) 서비스 향상 △엔드투엔드 디지털

[아이티비즈 김문구 기자] 과학기술정보통신부(장관 이종호)는 18일 '과학기술정보통신 사이버안전센터'를 나주에서 세종으로 이전을 완료하고 개소식을 개최했다고 밝혔다.사이버안전센터는 외부로부터 사이버 공격에 대응하기 위해 365일 24시간 무중단 사이버 침해 탐지·대응, 정보체계 취약점 점검 및 사이버 침해 대응 훈련 등을 지원하는 사이버보안 최전선에 있는 전문가 조직이다.과기정통부는 소속·산하 및 유관 79개 기관의 사이버 안전을 보장하기 위해 민간 전문가인 정보보호 전문 기업과 함께 과학기술, 정보통신, 우정 등 업

[아이티비즈 김문구 기자] 체크포인트소프트웨어테크놀로지스가 올해 사이버 공격 급증에 대응하기 위해 사이버 방어에 더 많은 노력을 기울여야 한다고 권고했다.체크포인트코리아 이동하 지사장은 “위협이 지능형으로 빠르게 진화하면서 매일 새로운 악성코드가 등장하고 있다”며 “체크포인트는 이들 보다 한발 앞선 기술력을 바탕으로 방어 시스템을 구축하고, 고객에게 이를 제공하는 데 주력하고 있다. 체크포인트 AI 기반의 인피니티 통합 보안 솔루션은 통합된 가시성과 관리, 엔드투엔드 보안 서비스를 위한 업계 최고 수준의 완성도를 갖추고 있다. 체크

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 이원태)은 개인정보보호위원회(위원장 고학수)와 함께 국제전기통신연합 전기통신 표준화 부문(ITU-T)에서 KISA와 금융보안원(FSI, 원장 김철웅)이 공동 제안한 ‘데이터 비식별화 보증요건(X.rdda)’이 국제표준으로 채택됐다고 14일 밝혔다.KISA와 FSI는 지난 8월 29일부터 9월 8일까지 고양시 KINTEX에서 개최된 ITU-T 표준화 회의(SG17(정보보호연구반), 의장 염흥열 교수)에 참석해 대응한 결과, 제안한 표준안이 국제표준으로 채택됐다.이를 위해, K

[아이티비즈 박미숙 기자] LG유플러스(대표 황현식)는 스팸 문자 발송 서버를 추적해 원천 차단하는 ‘리다이렉티드 URL 트레이스(Redirected URL Trace)’ 기술로 5개월간 누적 232만건의 스팸 메시지(8월 말 기준)를 차단하는 성과를 거뒀다고 12일 밝혔다.LG유플러스가 지난 4월 도입한 리다이렉티드 URL 트레이스 기술은 한국인터넷진흥원(KISA)이 제공하는 스미싱 URL 목록을 기반으로 URL 원천이 되는 서버 IP를 추적하여 차단하는 기술이다. 접속 주소가 변경되더라도 동일한 IP의 스팸 서버에서 발송하는 메

[아이티비즈 김문구 기자] 시큐레터(대표 임차성)가 국내 금융권의 지능형 위협 대응 솔루션 구축 사업을 연이어 수주했다고 7일 밝혔다.시큐레터는 지난해 국내 주요 증권사 사업 수주에 이어 올해 DB손해보험, 키움예스저축은행, 한국예탁결제원 등의 지능형 위협 대응 솔루션 구축 사업을 수주했다. 이 중 한국예탁결제원은 파일 구간 도입에 이어 이메일 구간까지 확대 도입했다.최근 금융권의 디지털 전환 가속화로 사이버 공격은 더욱 고도화되고 있다. 공격에 성공하면 개인정보뿐만 아니라 금전적 이득까지 얻을 수 있기 때문에 금융기관에 대한 사이

[아이티비즈 김문구 기자] SK텔레콤(대표 유영상)은 퍼블릭 클라우드 운영 관리 및 관련 서비스를 대상으로 정보보호 관리체계와 클라우드 서비스 정보보호 및 개인정보보호에 대한 국제표준 인증(ISO/IEC 27001, 27017, 27018)을 획득했다고 7일 밝혔다. ‘ISO/IEC 27001’은 국제표준화기구(ISO)와 국제 전기 표준 회의(IEC)에서 제정한 정보보호관리체계(ISMS)에 대한 국제 표준이다. 이 표준은 정보보호를 위한 정책, 조직, 자산 분류, 위험 분석, 보안 대책, 감사 등의 관리체계를 정의한다.또한 ‘ISO

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 최근 사회적 관심이 높아진 ‘후쿠시마 오염수 방류’ 이슈를 악용해 악성코드를 유포하는 사례를 발견해 사용자의 주의를 당부했다.공격자는 먼저 윈도우 도움말 파일을 유포했다. 유포에는 오염수 처리와 관련한 내용을 담은 이메일 등을 이용했을 것으로 추정된다. 사용자가 무심코 해당 파일을 실행하면 ‘후쿠시마 오염수 방류’와 ‘노재팬’ 캠페인과 관련한 현황을 담은 기사 내용이 나타난다. 이후에는 사용자 몰래 백도어 악성코드가 설치된다. 이 악성코드는 설치 이후 공격자의 명령에 따라 감염 PC에

[아이티비즈 김문구 기자] 현대오토에버(대표 서정식)가 소프트웨어 공급 생태계의 보안 수준을 끌어올리기 위해 앞장선다. 현대오토에버는 주요 협력사에 대한 보안 점검을 실시하고, 발견된 취약점에 대해 개선을 진행하고 있다.현대오토에버는 소프트웨어 공급 생태계 전반의 보안 수준을 끌어올리기 위해 지난해 17개 상주 협력사와 현대오토에버 내부망과 상시 연결된 12개 협력사 등 29개 협력사를 선정해 보안 점검을 진행했다. 이번 점검을 통해 협력사 보안 절차 개선과 악성코드 감염 예방을 개선 방향으로 설정하고 개선 활동을 진행하고 있다.특

[아이티비즈 김문구 기자] 지란지교시큐리티(대표 윤두식)는 클라우드 이메일 통합 보안 서비스인 클라우드 메일게이트가 출시 4개월 만에 사용자 5만 6천명을 돌파했다고 29일 밝혔다.클라우드 메일게이트는 지란지교시큐리티의 스팸 필터링 기술과 KT의 AI 기반 APT 분석 기술을 결합한 클라우드 기반의 이메일 통합 보안 서비스다. AI 분석 기술 탑재로 스팸/바이러스메일뿐만 아니라 알려지지 않은 신/변종 메일 위협에 대한 대응력을 높인 것이 특징이다. 또한, 클라우드 메일 서비스와 연동을 지원하여 클라우드 메일 서비스의 보안성을 강화한

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 지능형 CCTV 성능시험·인증 분류체계를 개편했다고 28일 밝혔다.최근 지능형 CCTV는 무인매장 관리, 스토킹 범죄 예방, 실종자 수색 등 다양한 영역에서 적극적으로 사고를 예방하기 위해 활용되면서, 이에 대한 성능을 세밀하게 평가하는 분류체계의 필요성이 높아지고 있다.이에, KISA는 지능형 CCTV 성능시험·인증 분야를 기존 단일 이벤트 중심에서 '재난 및 안전관리 기본법'상 6대 안전지수 체계를 반영해

[아이티비즈 박미숙 기자] 포티넷코리아(대표 조원균)는 28일 ‘SD-WAN을 위한 언더레이 성능 모니터링 서비스’와 ‘SD-WAN을 위한 서비스형 오버레이’의 2가지 신규 SD-WAN 서비스를 발표했다.포티넷은 IT 팀의 운영 업무 효율성과 사용자 경험을 동시에 향상시킬 수 있는 ‘SD-WAN 서비스를 위한 언더레이 성능 모니터링 서비스(Underlay Performance Monitoring Service for SD-WAN)’를 새롭게 선보였다. 이 서비스는 포티매니저(FortiManager)와 포티가드(FortiGuard)의

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 ‘넷플릭스 구독 갱신 및 계정확인’을 위장한 피싱 공격 사례를 발견하고 사용자 주의를 당부했다.공격자는 먼저 ‘Your Subscription is about to expire(구독이 곧 만료됩니다)’라는 제목의 피싱 메일을 유포했다. 해당 메일에는 netflix(넷플릭스)와 유사한 ‘netfix’라는 단어를 포함한 악성 URL이 포함되어 있었다. 사용자가 해당 URL을 누르면 바로 정보탈취용 피싱 사이트로 접속하지 않고, ‘Verify you are human(당신이 사람인지 확인하

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 세종특별자치시, 트웰브랩스와 함께 국민 안전과 밀접한 관계가 있는 인공지능(AI) 보안 유망기업의 육성을 위한 ‘AI 보안 제품 및 서비스 확산 지원사업’을 본격적으로 추진한다고 25일 밝혔다.최근 불특정 다수를 대상으로 한 ‘묻지마 칼부림’ 범죄와 태풍, 침수, 화재 등 대규모 자연재해가 잇따라 발생하며 국민들의 안전 강화에 대한 관심이 높아지고 있다. 이에 따라 지자체들이 운영하고 있는 CCTV통합관제센터의 역할이 더욱 중요해

[아이티비즈 김아라 기자] 가비아CNS(대표 원종홍)는 한국인터넷진흥원(KISA)이 주관하는 정보보호 관리체계(ISMS) 인증을 획득했다고 23일 밝혔다.이번 인증 범위는 커머스 포털 ‘가비아커머스’와 쇼핑몰·마켓 통합관리 솔루션, 온라인 광고 자동화 솔루션, 홈페이지 빌더까지 가비아CNS가 보유한 전 사이트와 솔루션이 해당한다.정보보호 관리체계(ISMS) 인증이란 기업의 정보보호를 위한 일련의 조치와 활동이 기준에 적합함을 인증 기관이 평가 및 증명하는 제도이다.ISMS 인증을 획득하기 위해서는 정보 관리 체계 수립과 더불어 정책