2024.04.19 (금)
애플리케이션 보안 전문 기업 스패로우(대표 장일수)의 소프트웨어 취약점 분석 도구인 ‘Sparrow SAST’, ‘Sparrow DAST’, ‘Sparrow SCA’가 공공 조달의 각 해당 부문에서 2년 연속 판매 1위를 달성했다. 공공 애플리케이션 보안 테스트 시장의 리더로서 한국인터넷진흥원, 국민연금공단, 한국주택금융공사 등에 제품을 공급해 온 스패로우는 국내 공공기관들의 소프트웨어 공급망 보안 체계를 고도화해 나간다. 현재 행정 및 공공기관은 시큐어코딩 의무화에 따라 소프트웨어 개발 단계에서 보안 약...
엔터프라이즈 아이덴티티 보안 선두 기업 세일포인트테크놀로지는고객의 아이덴티티 보안 프로그램 구축 과정에서의 선택의 폭을 넓히고, 아이덴티티 보안 환경 구축을 성공적으로 이끌기 위해 특별히 설계된 두 가지 제품을 공개했다. 세일포인트는 '세일포인트 아이덴티티 보안 클라우드' 제품군에 스탠다드 스위트를 새롭게 추가하며, 고객에게 스탠다드, 비즈니스, 비즈니스 플러스의 총 세 가지 옵션을 제공하고 있다. 새로 추가된 스탠다드 스위트는 아이덴티티 보안의 처음 시작하는 조직들의 요구를 충족시키기 위해 설계되었으며, 조직 내 ...
네트워크 카메라를 기반으로 한 지능형 보안 솔루션 분야의 글로벌 선도기업 엑시스커뮤니케이션즈(www.axis.com, 대표 레이 모릿슨)는 오늘, 2024년 주목해야 할 5가지 보안 기술 트렌드를 발표했다. 기술 발전은 보안 부문을 지속적으로 변화시키며 기회와 함께 과제도 제시하고 있다. 올해 보안 업계를 형성할 주요 트렌드를 이해하는 것이 중요하다. 엑시스는 다음과 같이 올해 보안 분야를 주도할 것으로 예상하는 상위 5가지 기술 트렌드를 발표했다. 엑시스가 발표한 ‘2024년 5가지 보안 기술...
SK쉴더스(www.skshieldus.com,대표 홍원표)가2023년4분기KARA랜섬웨어 동향 보고서를 발간했다고 19일 밝혔다.KARA(카라, Korea Anti-Ransomware Alliance)는 SK쉴더스 주도로 구성된 랜섬웨어 대응 민간 협의체로 국내에서 유일하게 랜섬웨어 사전 탐지부터 사고 대응 및 복구까지 원스톱으로 서비스를 제공하고 있다. 보고서에는 2023년 4분기에 가장 활발하게 활동한 랜섬웨어 공격 그룹의 동향과 공격 전략을 소개했다. 이 기간 동안 랜섬웨어 공격은 총 1266건...
글로벌 사이버보안 및 컴플라이언스 선도 기업인 프루프포인트는 국내 공공종합병원(국립중앙의료원자료기준)을 대상으로 진행한 이메일 인증 프로토콜(DMARC) 분석 결과를 발표했다. DMARC(Domain-based Message Authentication, Reporting & Conformance)는 사이버 범죄자가 이메일을 도용(스푸핑, spoofing) 하는 것을 막도록 설계된 이메일 인증 프로토콜로, 각종 기관 및 기업은 DMARC 채택을 통해 이메일이 정해진 수신자에게 전달되기 ...
안랩(대표 강석균,www.ahnlab.com)은 연결재무제표 기준 2023년 매출액 2,392억, 영업이익 264억, 당기순이익 347억(별도기준 매출액 2,298억, 영업이익 323억, 당기순이익 348억)을 기록했다고 잠정 실적을 공시했다. 이는 전년대비 매출액은 5%(112억) 증가하고 영업이익은 2%(6억) 감소, 당기순이익은 145%(205억) 증가한 수치다. 별도 기준으로는 전년대비 매출액 6%(134억), 영업이익 11%(31억), 당기순이익은 149%(208억) 각각 ...
블록체인 데이터 분석기업 체이널리시스(chainalysis.com, 한국지사장 백용기)가 ‘2024 가상자산 범죄 보고서 – 도난 자금(Stolen Funds)’를 발표했다. 보고서에 따르면 북한과 연계된 해커들은 2023년에만 20건의 해킹 사건에 연루돼 그 어느 때보다 더 많은 공격을 감행했지만, 정작 탈취한 가상자산의 총 가치는 10억 달러(약 1조 3천억 원)로 역대 최고치를 기록했던 2022년 약 17억 달러(약 2조 3천억 원)에 비해 눈에 띄게 감소했다. 2023년 북한과 연계된 해킹...
네트워킹과보안의융합솔루션시장을주도하는글로벌사이버보안리더인포티넷코리아(www.fortinet.com/kr, 조원균대표)는 오늘, 업계 최초로 Wi-Fi 7이 통합된 포괄적인 시큐어 네트워킹(secure networking) 솔루션을 발표했다. 포티넷의 첫 Wi-Fi 7 액세스 포인트(AP)인 FortiAP 441K는 향상된 속도와 용량을 제공하며, FortiSwitch T1024는 10 GE(Gigabit Ethernet) 액세스 및 90W PoE(Power over Ethernet)...
최근 삼성 SDS는 2024년에 주목할 5가지 사이버 보안 과제를 발표했다. 이번 발표는 지난해 전세계 사이버 보안 사고를 기반으로 작성됐으며, 이에 다양한 보안 기업들은 AI 등 급격히 발전하는 위협에 맞서 보안성을 강화하기 위한 포괄적인 솔루션을 제안하고 있다. 이번에는 올해 주목할 대표적인 보안 위협과 관련 해결책을 보기 쉽게 정리해 봤다. AI를 이용한 보안 위협과 데이터 관리의 중요성 생성 AI 기반 기술의 확산으로 해커들이 챗GPT의 다크 웹 버전과 웜GPT, 사기GPT 등과 같은 사이버 범죄 도...
지난 2023년은 인공지능(AI) 열풍과 함께 특히 유럽연합의 디지털시장법(DMA)의 제정으로 빅테크 기업의 규제 정책에 있어 진전을 보인 한 해였다. 2024년에도 그 여파는 계속될 것으로 보이는 가운데 IT업계의 네 가지 주요 이슈를 꼽아 봤다. 1. 한국판 DMA, 플랫폼법의 등장 유럽의 DMA(디지털 시장법)를 반영한 움직임으로, 공정거래위원회는 '플랫폼 공정경쟁 촉진법'의 추진 계획을 발표했다. 이 제안된 법안은 일부 플랫폼 회사를 '지배적인 플랫폼 사업자'로 지정함으로써 반경쟁적인 관행을 억제...
[안랩의 보안 정보 뉴스레터 ‘시큐리티 레터’ 1호(좌)와 1,000호(우)] 안랩의 보안 뉴스레터 '시큐리티 레터'가 1,000번째 소식을 전했다. 안랩(대표 강석균, www.ahnlab.com )은 11일(목), 다양한 최신 보안 콘텐츠와 IT 트렌드 등을 담은 주간 보안 뉴스레터 ‘시큐리티 레터(Security Letter)’가 1,000호를 맞이했다고 밝혔다. 안랩은 2001년 8월 ‘시큐리티 레터’ 1호 발행을 시작으로, 2024년 1월까지...
안랩(대표 강석균, www.ahnlab.com )이 최근 다양한 성인 게임 실행 파일로 위장한 파일을 파일공유 사이트에 올려 악성코드를 유포하는 사례를 발견하고 사용자의 주의를 당부했다. 공격자는 먼저 다양한 성인용 게임 프로그램 실행 파일로 위장한 압축파일을 특정 파일 공유사이트에 업로드했다(보충자료 1 참조). 압축파일과 함께 게시한 게시글 본문에는 게임 화면을 캡처한 이미지와 함께 ‘게임 실행을 위해 파일의 압축을 해제하고 ‘Game.exe’ 파일을 실행하라’는 안내를 적었다(보충자료 2 참조)....
애플리케이션 보안 전문기업 스패로우(대표 장일수)가 중소벤처기업부로부터 ‘이노비즈(Inno-Biz)’ 인증을 획득, 기술 경쟁력을 인정받았다. ‘이노비즈’는 Innovation(혁신)과 Business(기업)의 합성어로, 정부가 기술혁신형 중소기업을 적극육성하기 위해 진행하고 있는 인증 제도다. 기술혁신시스템 평가와 기술보증기금의 현장 평가를 거쳐 기술우위 경쟁력을 확보한 기업에게 제공된다. 스패로우는 기술혁신능력과 기술사업화 능력, 기술혁신 경영능력, 기술혁신성과 등...
(작년 10월 열린 국제치안산업대전에 참가한 케이앤어스 관계자들이 기념사진을 찍고 있다, 사진=케이앤어스 제공) 도청방지시스템 개발사 케이앤어스(대표 노승욱)의 성장이 주목할 만하다. 케이앤어스는 중소기업벤처부의 R&D 지원 프로그램인 팁스(TIPS) 수행 및 IBK창공을 수료한 융합보안 개발사로, 도청탐지시스템과 녹음방지기 등을 개방-판매하는 IT 벤처 기업이다. 코로나 이후 비대면 생활이 익숙해면서 도청과 비허가 녹음 등 전자기기가 불법에 사용되는 경우가 늘어나고 있어, 앞으로 케이앤어스와 같은 ...
㈜케이앤어스(www.kn-us.com 대표 노승욱)은 도청탐지시스템 ‘스파이아웃 2 (Spyout-2)’가 최근 조달청 혁신제품에 선정됐다고 밝혔다. 케이앤어스는 중기벤처부의 R&D 지원 프로그램인 팁스(TIPS) 수행 및 IBK창공을 수료한 융합보안 개발사로, 도청탐지시스템과 녹음방지기 등을 개발 판매하는 IT 벤처기업이다. 동 사는 작년 하반기 조달청 혁신제품 준비 과정을 거쳐 공인인증기관의 시험성적서 통과 및 관련 특허 적용 등으로 독자적인 기술력을 인정받았고 조달청 혁...