[정보통신신문=박광하기자] 사이버물리시스템(CPS) 보안 대표 기업 클래로티(Claroty)가 '2022 하반기 XIoT 보안 현황 보고서(State of XIoT Security Report: 2H 2022)'를 최근 발표했다. 이번 보고서는 다양한 운영 기술(OT), 사물인터넷(IoT), 의료 사물인터넷(IoMT) 공급 업체의 보안 인식이 높아짐에 따라 전년 대비 XIoT 보안이 강화됐으며 보안 생태계가 비교적 안전하게 형성되고 있다는 점이 돋보인다. XIoT는 '확장 IoT(사물인터넷)'을 뜻하며

[정보통신신문=박광하기자] 국민의힘 정보과학위원회(위원장 박순모)는 16일 국회의원회관에서 한국디지털인증협회, 국가사이버안전연합회 등과 함께 '디지털 재난 대응과 사이버 안전'을 주제로 세미나를 개최했다. 세미나에서 참석자들은 디지털 사회로의 발전에 따른 디지털 재난 대응, 사이버 보안 이슈를 공유하고, 관련 단체 및 AI 학계·산업계와 사이버 안전 강화 방안을 논의했다. 먼저 오진영 한국인터넷진흥원(KISA) 본부장이 디지털 재난과 사이버 안전을 주제로 발표했다. 이어 한국디지털인증협회의 이기혁 교수가

[정보통신신문=박광하기자] 개인정보보호위원회(위원장 고학수)는 16일 서울 가명정보 활용지원센터에서 '가명정보 활용 종합지원플랫폼 시연회 및 데이터 기업 간담회'를 개최했다고 밝혔다. 가명정보 활용 종합지원플랫폼은 데이터 중소기업·스타트업 등을 대상으로 가명정보의 처리·결합·활용까지 전 과정을 종합적으로 지원하기 위한 온라인 서비스로, 지난 1월 27일 개시했다. 플랫폼은 평소 가명정보 활용 및 가명처리에 관심있는 국민 누구나 웹사이트에 접속해 시간·공간의 제약 없이

[정보통신신문=박광하기자] 국가정보원이 미국의 국가안보국(NSA), 연방수사국(FBI) 등 정보기관과 합동으로 북한의 사이버공격 위협 실태를 알리고 이를 예방하기 위한 보안 권고문을 발표했다. 한미 정보기관이 합동 보안 권고문을 발표하는 것은 이번이 처음이다. 국정원은 "증가하는 북한의 악의적 사이버 활동에 대응하기 위해 한미 정보기관이 긴밀 협력하고 있음을 보여주는 사례가 될 것"이라고 밝혔다. 미국 현지에서도 NSA가 9일 동일한 권고문을 발표했다. 국정원은 "최근 북한은 외화벌이 및 금전탈취를 목적으로 세계 각국의 의료&mid

[정보통신신문=박광하기자] 정부가 기술적·물리적 보안이 취약한 중소기업이 기술 보호역량 수준을 강화할 수 있도록 기술유출방지시스템 구축을 지원한다. 중소벤처기업부(장관 이영)는 최근 이 같은 내용의 '2023년도 기술유출방지시스템 구축사업' 시행 계획을 공고했다. 사업 지원대상은 '중소기업기본법' 제2조에 해당하는 중소기업으로서, 기술유출방지시스템 구축을 위해 구성된 도입기업과 공급기업의 컨소시엄 구성이 필수다. 공급기업 풀(pool)은 컨소시엄 구성의 편의를 위해 제공하고 있으며, 기술보호

[정보통신신문=박광하기자] 주한영국대사관은 '연결된 세상을 위한 안전하고 탄력적인 사이버 공간'을 주제로 7일 화요일 삼성동 그랜드 인터컨티넨탈 서울 파르나스 호텔에서 '영국 사이버 보안 세미나를 개최했다. 존 위팅데일 한국 시장 전담 영국 무역 특사의 개회사를 시작으로 고려대학교 정보보호 대학원의 김승주 교수가 사이버 보안 인력 양성이 어려워지는 이유를 주제로, 티오리의 박세준 대표가 탄력적 사이버 공간 구축 전략을 주제로 기조 연설을 진행했다. 이어 △트러스토닉 △엘레멘다 △골디록 △폴리디지 △BAE 시스템

[정보통신신문=박광하기자] 한국인터넷진흥원(KISA, 원장 이원태)는 정보보호 공시 제도 이행의 편의성과 공시 내용의 신뢰성 제고를 위해 '2023년 정보보호 공시 가이드라인' 개정본을 발간한다고 6일 밝혔다. 이번 가이드라인은 기업의 개별 자산 및 비용이 정보기술부문, 정보보호부문 투자에 해당하는지 판단할 수 있도록 기준을 제시하고, 기업들이 보다 쉽게 정보보호 공시에 참여할 수 있도록 정보보호 투자, 인력 산출 방법 등을 상세히 정리했다. 또한, 공시 내용 작성 시 유의할 사항들을 학계, 회계법인, 정보시스템감리법

[정보통신신문=박광하기자] B2B SaaS 전문 기업 모니터랩(Monitorapp, 대표이사 이광후)은 자사의 '아이온클라우드 시큐어 인터넷 액세스(AIONCLOUD SIA)'가 정보통신산업진흥원(NIPA)이 주관하는 '클라우드 서비스 품질·성능 검증'을 통과했다고 2일 밝혔다. 클라우드 서비스 품질·성능 검증은 클라우드 업체가 제공하는 서비스 수준을 평가해 운영 성능, 지원 체계·절차, 품질 등을 확보하고 있는지 검증하는 제도다. NIPA가 총괄하고 한국클라우드산업

[정보통신신문=박광하기자] 사이버 보안 솔루션 기업 노드VPN(NordVPN, 한국지사장 조성우)은 자사 솔루션 이용자 실태 조사 결과, 노드VPN이 지난해 12월 한달간 인터넷에서 △악성 프로그램 △침입성 광고 △웹 트래커 등의 보안 위협 요소 총 6억8550만건을 차단했다고 최근 밝혔다. 노드VPN의 바이러스 및 위협 방지 기능을 통해 한달 동안에만 50만6000건의 악성 프로그램, 3억4100만개의 침입성 광고, 3억4400만개의 웹 트래커를 차단했다는 것이다. 또한, 조사 결과 각 위험 요소가 가장 많은 사이트 유형으로는 악

[정보통신신문=박광하기자] 라이프 케어 플랫폼 기업 SK쉴더스(Skshieldus, 대표 박진효)가 자체 개발한 도어락 제품에 무인경비 서비스까지 연계한 올인원(All in one) 도어락을 출시한다고 최근 밝혔다. SK쉴더스가 새롭게 선보이는 올인원 도어락은 그 동안 별도로 구축해야 했던 다양한 출입용 보안 기기를 도어락 제품 하나에 담은 것이 특징이다. 도어락 인식기 하나로 문 열림·닫힘을 감지하는 개폐 감지기, 출입문 잠금장치와 문열림 버튼까지 다양한 기능을 한번에 이용할 수 있다. 특히, 도어락에 ADT캡스 무인

[정보통신신문=박광하기자] 통합 사이버보안 솔루션 기업 포티넷코리아(Fortinet, 대표 조원균)는 1일 2023년 시장 전략을 발표하며 국내 네트워크 보안 시장 공략을 더욱 강화할 계획이라고 밝혔다. 포티넷은 지난해 업그레이드된 운영체제 '포티OS(FortiOS) 7.2'를 비롯, 업계에서 가장 빠른 컴팩트형 하이퍼스케일 방화벽 '포티게이트 4800F' 시리즈, NP7 및 CP9 SPU(Security Processing Units) 기반의 차세대 방화벽(NGFW) 포티게이트 3000F(FortiGa

[정보통신신문=박광하기자] 클라우드 형태로 변화하는 IT 환경, 증가하는 각종 사이버위협 등을 대비해 기업·기관이 자신들의 대규모 중요 데이터를 관리, 보호, 복구할 수 있는 방안을 모색하게 될 것이란 전망이 나왔다. 온프레미스 및 클라우드, SaaS 환경 전반의 데이터 관리 기업인 컴볼트(Commvault, 아세안 및 한국, 일본 총괄 부사장 채지빈)는 30일 '2023 사이버 보안 위협 전망'을 발표했다. 컴볼트가 전망한 사이버 위협과 대응 방안으로는 △폭발적인 데이터 증가에 따른 관리의 어려움 △양자

[정보통신신문=박광하기자] 증가하는 랜섬웨어 위협에 대응하기 위해 포괄적인 사이버 복원력을 보장하는 서비스형 재해 복구(DRaaS) 솔루션 도입이 필요하다는 의견이 제시됐다. 최신 데이터 보호 솔루션 글로벌 선두 기업 빔 소프트웨어(Veeam, 한국지사장 김기훈)가 디지털 환경에서 진화하는 데이터 보호 기술의 이해를 돕기 위해 '2023 데이터 보호 트렌드 리포트(2023 Data Protection Trends Report)'를 최근 발표했다. 랜섬웨어란 몸값을 뜻하는 랜섬(Ransom)과 소프트웨어를 뜻하는 웨어(

[정보통신신문=차종환기자] 아카마이(대표 이경준)가 오는 설 명절 기간 동안 가족과 친지들의 선물을 준비하는 쇼핑객들을 겨냥해 발생할 수 있는 사이버 범죄 유형과 그에 따른 예방법을 제시했다. 민족 최대 명절인 설날을 맞아 진행되는 대형 할인 행사들을 찾는 쇼핑객들이 많을 것으로 예상되는 가운데, 최근 온라인 쇼핑이 보편화 된 만큼 이를 기회삼아 쇼핑객들을 노리는 사이버 범죄가 크게 증가할 수 있어 주의가 필요하다. 아카마이는 소비자와 기업들이 잠재적인 보안 사각 지대를 파악하고 스스로를 보호할 수 있도록 돕기 위해 이번 발표 내용

[정보통신신문=박광하기자] 그동안 공공기관에서 모바일 업무를 위해 스마트장치를 사용하고자 할 경우, 애플의 아이폰이나 아이패드를 사용할 수 없었다. 해당 장치에 대한 국가용 보안요구사항이 마련되지 않은 탓이다. 이에 국가정보원이 애플 스마트기기에 대한 보안요구사항 제정을 추진하는 등 공공 업무에 애플 제품을 활용할 수 있도록 제도 개선에 나섰다. 국정원은 각급기관 모바일 업무환경의 다양성을 확대 지원하기 위해 'iOS·iPadOS용 모바일 단말 보안관리제품'에 대한 국가용 보안요구사항을 마련해 1월 11일

[정보통신신문=박광하기자] 2023년에는 사이버 범죄자들이 메타버스를 새로운 놀이터로 주목할 것이란 전망이 나왔다. 또한, 사이버위협에 대처하기 위해서는 인공지능(AI) 활용 위협 예방, 제로트러스트 솔루션 도입, 대응·복구를 위한 회복력 확보 등이 필요하다는 의견이 제시됐다. 글로벌 차세대 사이버 보안 선도 기업인 팔로알토 네트웍스(Palo Alto Networks, 지사장 이희만)는 2023년도 사이버 보안 전망을 최근 발표했다. 팔로알토 네트웍스는 2023년 보안 업계에서 주목해야 할 주요 사항으로 △5G 채택 가

[정보통신신문=박광하기자]통합 사이버 보호 기업 아크로니스(Acronis, 지사장 고목동)는 피싱 및 다중인증(MFA) 피로 공격 증가에 주목한 '2022년 하반기 사이버 위협 및 동향 보고서(cyberthreats and trends report for the second half of 2022)'를 최근 발표했다.보고서는 피싱 공격과 함께, 침해 사고에 자주 사용되는 매우 효과적인 방법으로 MFA 푸시 알림을 계속 보내 상대방을 지치게 만들어 우발적으로 로그인 승인 버튼을 누르게 만드는 공격인 'MFA 피로

[정보통신신문=박광하기자] 클라우드 보안 리더 멘로시큐리티(Menlosecurity, 지사장 김성래)는 외부 해킹 위협에 대응하기 위해 '원격 브라우저 격리(웹격리, RBI, Remote Browser Isolation)를 통한 인터넷 망분리 전략'을 최근 제시했다. 오늘날 해킹 위협의 90% 이상이 웹을 통해 진행되는 상황에서, 기존에는 외부의 공격으로부터 내부 자료를 보호하기 위해 업무용 내부 망과 인터넷 망을 분리하는 인터넷 망분리 방식을 사용했다. 이와 같은 인터넷 망분리는 고비용 투자에 비해 악성코드 감염으로

[정보통신신문=박광하기자] 한국정보통신진흥협회(KAIT)에서 운영하는 홈네트워크(홈넷)건물 인증제도 심사기준에 '세대별 홈넷 분리(접근 제한)' 항목이 추가된다. 홈넷건물 인증 심사 시 세대별 분리 구현을 확인하게 되면 네트워크 영역에서의 보안 강화 여부를 일반 시민들도 손쉽게 알 수 있게 되고, 이를 통해 부수적으로 해당 공동주택의 브랜드 가치가 상승하는 효과가 기대된다. 아울러, 정보통신감리원들이 KAIT의 심사기준을 참고해 홈넷 시공 현장의 감리업무를 수행하는 데도 도움이 될 것으로 보인다. 본지 취재에 따르면,

[정보통신신문=박광하기자] 진화하는 랜섬웨어가 중소규모 기업·기관의 호주머니를 더욱 집요하게 노릴 것으로 전망된다. 악의적 공격자가 금전 갈취 대신 사회 혼란을 목적으로 사회 주요 인프라 대상 해킹에 나설 것이란 예측도 나왔다. 소프트웨어(SW) 산업에서 오픈소스 활용이 증가하면서 공급망 대상 사이버위협 또한 우려되고 있다. 과학기술정보통신부, 국가정보원은 이 같은 내용의 내년도 사이버위협 전망을 공개했다. ■진화된 랜섬웨어 등장 과기정통부는 2022년 KISA에 접수된 침해사고 신고를 분석한 결과, 전년 대비 약 1.