[정보통신신문=박광하기자] 안랩(Ahnlab, 대표 강석균)은 최근 윈도 운영체제(Windows OS)의 정품 인증 우회를 위한 '불법 인증툴'로 위장한 파일이 파일공유 사이트 등에서 유포되고 있으며, 해당 프로그램에서 악성코드가 포함된 사례를 발견했다며 사용자의 주의를 당부했다. 먼저 공격자는 국내 다수 파일공유 사이트에 'KMS Tools', 'KMS Tools Portable' 등의 제목으로 불법 윈도 정품인증툴로 위장한 압축파일(.7z)을 업로드했다. 사용자가 다운로드 받은 파일의

[정보통신신문=박광하기자] 한국인터넷진흥원(KISA, 원장 이원태)은 사이버 위협으로부터 안전한 디지털 생태계 조성을 위해 '인공지능(AI) 보안 기술 활용을 위한 안드로이드 악성코드(악성앱) 특징정보'를 공개한다고 16일 밝혔다. 최근 디지털 가속화로 인해 모바일 매체를 통한 비대면 서비스가 일상화되면서, 사용자의 모바일 단말기에 금융·정부기관 앱으로 위장한 악성앱 설치를 유도해 금융정보와 같은 민감한 개인정보를 탈취하는 보이스피싱 등 피해가 발생하고 있다. 이에, KISA는 기업의 보안수준 향상 및 강

[정보통신신문=박광하기자] 케이씨에스(KCS)가 공동주택 사이버보안 강화를 위해 '홈네트워크 망분리 및 보안 솔루션'을 개발, 공급에 나서고 있다. 정부로부터 인증을 받은 암호화칩이 적용돼 있어, 기축 공동주택에 적용될 경우 세대별 사이버보안 수준을 크게 향상시킬 수 있을 것으로 기대된다. KCS는 사물인터넷(IoT) 기술 발전에 따른 홈네트워크 해킹 사건으로 인해 사이버보안 강화의 필요성이 대두하고 있는 만큼, 전국의 공동주택에서 자사의 솔루션을 도입할 경우 사이버테러 위협 감시, 차단 등의 수행은 물론 논리적인 세

[정보통신신문=박광하기자] 해킹을 통해 고객의 개인정보가 유출된 온라인 명품 플랫폼 '발란'이 과징금·과태료 처분을 받았다. 부과된 과징금과 과태료를 합치면 5억2000만원을 훌쩍 뛰어넘는다. 개인정보보호위원회(위원장 윤종인)는 8월 10일 제13회 전체회의를 개최하고, 개인정보 보호법을 위반한 ㈜발란에 과징금 5억1259만원과 과태료 1440만원을 부과하기로 결정했다. 온라인 명품 쇼핑몰을 운영하는 발란은 신원을 알 수 없는 해커의 공격을 받아 지난 3월과 4월 두차례에 걸쳐 약 162만건의 고객 이름,

[정보통신신문=박광하기자]클라우드 가상화 및 메타버스 오피스 전문기업 틸론(대표 최백준)은 논산시에 자사의 VDI 솔루션 '디스테이션(Dstation) v9.0'을 기반으로 한 재택근무 지원시스템을 성공적으로 구축했다고 10일 밝혔다.이번 사업에 도입된 '디스테이션 v9.0'은 국내 최초 가상화 관리제품 분야에서 보안기능확인서를 획득하며 보안 적합성을 인증받은 VDI 솔루션이다.서비스 및 에이전트 무결성 기능, 중복 세션 및 재사용 방지, 통신 및 저장 데이터 암호화 처리, 프로세스 실행 통제, 접근 권

[정보통신신문=박광하기자] 국내외 정보통신기술(ICT) 기업들이 힘을 모아 클라우드 보안 관제 센터 운영에 나선다. 각사의 특화된 기술력과 솔루션을 결합, 센터의 효율적 운영이 기대된다. 클라우드 및 AI 전문기업인 메이머스트(Maymust, 대표 박상현)는 글로벌 보안 선도 기업 팔로알토 네트웍스, 팔로알토 네트웍스의 총판사인 아이클라우드, 데이터센터(IDC) 서비스 기업인 하이라인닷넷과 협력해 클라우드 보안 관제 센터를 개소하고 공동 운영한다고 10일 밝혔다. 이번에 개소하는 클라우드 보안 관제 센터는 팔로알토 네트웍스의 보안

[정보통신신문=박광하기자] 경기도가 최근 과학기술정보통신부, 국토교통부, 산업통상자원부에 제출한 공동주택 홈네트워크 보안 강화 제도 개선안은 모두 11개로 구성돼 있다. 이는 올해 상반기(2~6월) 공동주택 10개 단지 표본 보안점검 등 정책 연구실시 결과를 바탕으로 한 것으로, 행정절차, 설치기준, 인증 및 보안기준 개선 등의 내용을 담고 있다. 특히, 홈네트워크 설비가 정보통신기술(ICT) 기반의 정보통신설비라는 점을 명확히 했으며, 이에 따라 ICT 전문인력인 정보통신기술자 참여에 의한 설계·착공·준공

[정보통신신문=박광하기자] 경기도가 공동주택 지능형 홈네트워크 보안 문제를 개선하기 위해 인·허가 단계에서 정보통신기술(ICT) 분야 전문기술인 참여 의무화, 제품 수선교체 주기 단축 등 제도개선을 추진한다. 도는 지난 7월 과학기술정보통신부, 국토교통부, 산업통상자원부에 이 같은 내용의 제도 개선안 11개를 제출했다고 9일 밝혔다. 지능형 홈네트워크란 사물인터넷(IoT) 기술을 활용해 입주자들이 단말기(월패드) 등으로 현관문과 조명 등을 원격 제어하는 시설로, 자칫 보안관리가 미흡할 경우 입주민 사생활·재

[정보통신신문=박광하기자]노드VPN은 한국인의 62%가 가능하다고 하면 자신들의 정보가 인터넷에서 삭제되기를 원하는 것으로 드러났다. 이는 한국인의 98%가 매일 인터넷에 의존하고 있는 상황 감안하면 매우 놀라운 수치다.노드VPN은 지난 7월 한달간 사이버보안 인식 강화를 목적으로 진행한 활동의 일환으로 서구 9개국, 한국과 일본 등 아시아 2개국을 대상으로 연구조사를 진행해 그 결과를 최근 발표했다.연구조사 결과 인터넷에서 자신의 정보를 삭제하고자 하는 의견은 북미, 호주, 유럽 등 '서구' 지역과 한국과 일본 등

[정보통신신문=박남수기자] 롯데정보통신은 인공지능(AI), 머신러닝, 딥러닝, 빅데이터 등 최신 기술을 보안 영역에 적용하며 이러한 보안 트렌드를 선도하고 있다. 보안관제 플랫폼인 ‘시큐파이 SOC(SecuFy SOC)’에 보안 AI 모델을 접목해 N/W, 시스템, 데이터 등 보안 품질 전반을 향상시켜 나가고 있는 것이다. 보안 AI 모델은 롯데정보통신 AI 기술팀에서 구축한 외부 공격 탐지/차단 알고리즘이다. 머신러닝을 기반으로 외부 공격을 자동 분석해 보안 관제사에게 정보를 전달한다. 관제사는 이를 활용해

[정보통신신문=이민규] 네트워크 보안 전문기업 ㈜벨로크(대표이사 이정현)가 특화 솔루션 보급에 총력을 기울이고 있다. 이 회사는 발전소 등 일선 산업현장에서 필요로 하는 다양한 보안솔루션을 적재적소에 공급함으로써 안정적인 시스템 환경을 구축하는 데 적극 앞장서고 있다. 특히 벨로크는 다년간 축적한 경험과 앞선 기술을 바탕으로 네트워크 보안관련 컨설팅과 유지보수 서비스를 제공하는 데 주력하고 있다. 이 회사가 취급하는 보안솔루션과 서비스는 매우 다양하다. 백본·네트워크 스위치를 비롯해 정보보안 및 운영관리 솔루션, CCT

[정보통신신문=박광하기자] 안랩(Ahnlab, 대표 강석균)이 악성코드별 통계 및 사이버 공격 탐지 통계를 기반으로 '2022년 상반기 보안위협 동향'을 최근 발표했다. 안랩은 안랩시큐리티대응센터(ASEC)가 수집한 악성코드를 자사의 악성코드 동적분석 시스템 'RAPIT'을 이용해 도출한 △악성코드별 통계와 안랩 침해대응(CERT, Computer Emergency Response Team) 전문인력이 '안랩 보안관제서비스'를 수행하며 탐지·차단한 공격 시도 중 △공격 유형별

[정보통신신문=박광하기자] 정부가 공동주택의 지능형 홈네트워크 실태조사 결과, 잠금장치 미흡이나 CCTV 미설치 등 일부 설비 설치기준 위반 사례가 드러났다. 또한, 관리PC에 알기 쉬운 비밀번호를 설정하거나 보안업데이트 미적용 등 보안관리 실태가 미흡하다는 점도 밝혀냈다. 정부는 공동주택 관리자·입주민의 보안수칙 준수와 홈네트워크에 대한 지속적인 유지보수 관리체계 확보가 필요하다며 이와 관련한 방안을 마련하겠다는 입장이다. 과학기술정보통신부, 국토교통부, 산업통상자원부 등 3개 부처는 공동주택의 지능형 홈네트워크 설비

[정보통신신문=박광하기자] 최근 국가 사이버안보 역량 강화를 위한 민관 협업 필요성이 높아진 가운데, 국가정보원 소속 국가사이버안보센터는 산·학·연(산업계·학계·연구계) 보안전문가들과 사이버보안 정책 발굴 및 개선방안 마련을 위한 '사이버안보 민관 합동 협의체'를 발족했다고 최근 밝혔다. 협의체에는 센터를 비롯, 국내 주요 대학 교수, 연구기관 연구원, 정보통신기술(ICT)기업 전문가들이 참여한 것으로 알려졌다. 협의체는 △클라우드 △암호기술 △보안인증 등 3개 분과로

[정보통신신문=박광하기자] 최근 정보통신기술(ICT) 관련 하드웨어·소프트웨어(HW·SW) 제품 개발 과정에서 자재명세서(BOM)에 대한 관심이 높아지고 있다. 제품에 적용된 구성요소를 파악해두면, 해당 부분에서 보안 취약점이 발견됐을 때 빠르게 대응할 수 있기 때문이다. 특히, ICT 솔루션 개발에서 오픈소스 SW 사용이 증가함에 따라, 제품에 적용된 구성요소를 확인하기 위해 BOM 추출·분석 솔루션 도입이 늘고 있다. 아울러, BOM 관련 기술 연구개발(R&D)도 활발하게 이뤄지고 있다. ■

[정보통신신문=박광하기자] 안랩(Ahnlab, 대표 강석균)이 최근 업무 내용을 사칭한 이메일 첨부파일, 취약한 기업용 협업 플랫폼 등 업무환경을 노린 악성코드 유포 사례를 잇따라 발견하고 사용자의 주의를 당부했다. 최근 사례에서 공격자는 견적의뢰서나 품의서, 발주서 등을 정교하게 위장한 악성 파일로 사용자를 속이거나, 많은 기업에서 사용중인 글로벌 협업 플랫폼의 취약한 버전을 노려 암호화폐 채굴 악성코드 등을 유포하기도 했다. 대표적인 사례가 업무 관련 악성 파일을 이용한 공격이다. 안랩에 따르면, 올 6월과 7월에 업무와 관련된

[정보통신신문=박광하기자] 과학기술정보통신부와 경찰청(경찰청장 후보자 윤희근)은 22일 치안현장의 문제를 과학기술로 해결하기 위한 '치안현장 맞춤형 연구개발사업(폴리스랩 2.0사업)' 2022년 신규과제 착수보고회를 경찰청 문화마당에서 개최했다. 폴리스랩 2.0 사업은 과제 기획부터 실증, 현장 적용까지 연구개발 전 과정에 국민과 경찰이 참여해 치안현장의 문제를 과학기술로 해결하도록 지원하는 과기정통부-경찰청 공동추진 사업이다. 위 사업은 국민과 경찰의 수요를 바탕으로 연구대상을 선정하고 이를 해결하는 기술 개발을 통

[정보통신신문=박광하기자] 국가정보원이 보안기능 시험을 원격으로 할 수 있도록 허용한다. 국가·공공기관 도입 IT보안제품의 안전성을 사전에 확인하는 '보안기능 시험' 제도를 운영하는 국정원은, IT보안업계의 불편을 해소하고 신종 융·복합 제품의 공공분야 도입을 촉진하기 위해 제도를 일부 개선, 시행할 예정이라고 최근 밝혔다. 우선, 원격시험이 허용된다. 국정원은 세계적인 반도체 공급 부족으로 인해 보안기능 시험 신청 제품의 수급·제출에 어려움을 겪는 IT보안업계의 불편을 해소하기

[정보통신신문=박광하기자] 개인정보보호위원회(위원장 윤종인)는 아동·청소년의 안전한 온라인 활동을 적극 유도·지원하기 위해 '아동·청소년 개인정보 보호 가이드라인'을 마련했다고 최근 밝혔다. 이번 가이드라인은 지난 11일 발표한 '아동·청소년 개인정보 보호 기본계획' 후속 조치의 일환으로, 온라인에서 아동·청소년의 개인정보를 처리하는 개인정보처리자 등이 준수할 필요가 있는 사항을 알기 쉽게 제시하고자 마련하게 됐다. 디지털 사회로의 급격한 전

[정보통신신문=박광하기자] 과학기술정보통신부와 한국인터넷진흥원(KISA)은 국내기업들이 지능화·고도화되는 사이버 공격에 인공지능(AI)을 활용해 효율적 대응할 수 있도록 '사이버보안 AI 데이터셋 구축 성과 공유회'를 21일에 개최했다. 그간, 국내 보안기업들은 AI 기술 도입 및 학습을 위한 양질의 학습용 데이터셋이 없어 어려움을 겪어 왔다. 과기정통부와 KISA는 이와 같은 문제점을 해결하기 위해 지난해부터 사이버보안 분야 학습용 AI 데이터셋 구축사업을 추진했다. 이번 사업은 사이버보안 데이터 선순환