Offcanvas

모바일

강은성의 보안 아키텍트ㅣ드디어 통합된 개인정보의 안전성 확보조치 기준

마침내 ‘개인정보의 안전성 확보조치 기준’이 하나로 통합된다. 2023년 3월 14일 공포된 개정 개인정보보호법에서 ‘정보통신서비스 제공자’와 ‘이용자’ 같은 ‘정보통신망법’ 용어가 사라지고, ‘제6장 정보통신서비스 제공자 등의 개인정보 처리 등 특례...

강은성 강은성의 보안 아키텍트 개인정보보호법 개인정보 기준 안전성 개인정보처리자 접속기록

2023.08.17

마침내 ‘개인정보의 안전성 확보조치 기준’이 하나로 통합된다. 2023년 3월 14일 공포된 개정 개인정보보호법에서 ‘정보통신서비스 제공자’와 ‘이용자’ 같은 ‘정보통신망법’ 용어가 사라지고, ‘제6장 정보통신서비스 제공자 등의 개인정보 처리 등 특례...

2023.08.17

“한국, 온라인 보안 및 개인정보 보호 인식 세계 최하위” 노드VPN

노드VPN이 ‘국가별 개인정보 보안 인식 테스트(National Privacy Test) 결과’를 발표했다. 회사는 이 통계에서 한국인의 온라인 보안과 개인정보 보호에 대한 인식이 최하위라고 밝혔다.   ‘국가별 개인 정보 보안 인식 테스...

노드VPN

2023.08.17

노드VPN이 ‘국가별 개인정보 보안 인식 테스트(National Privacy Test) 결과’를 발표했다. 회사는 이 통계에서 한국인의 온라인 보안과 개인정보 보호에 대한 인식이 최하위라고 밝혔다.   ‘국가별 개인 정보 보안 인식 테스...

2023.08.17

‘민감한 데이터 워크플로우 보호’… 몽고DB, 쿼리 가능한 암호화 기술 적용 발표

몽고DB가 데이터 노출의 위험을 줄여주는 쿼리어블 인크립션 기술을 적용한다고 밝혔다. 쿼리어블 인크립션은 AWS 키 관리 서비스, 마이크로소프트 애저 키 볼트, 구글 클라우드 키 관리 서비스와 호환된다.   개발자 데이터 플랫폼 몽고DB(...

몽고DB 쿼리어블인크립션 암호화 DB 암호화 DB암호화솔루션 쿼리 데이터보호

2023.08.16

몽고DB가 데이터 노출의 위험을 줄여주는 쿼리어블 인크립션 기술을 적용한다고 밝혔다. 쿼리어블 인크립션은 AWS 키 관리 서비스, 마이크로소프트 애저 키 볼트, 구글 클라우드 키 관리 서비스와 호환된다.   개발자 데이터 플랫폼 몽고DB(...

2023.08.16

스플래시탑, ISO 27001 인증 획득 발표

원격 솔루션 전문업체 스플래시탑이 ISO/IEC 27001 인증을 받았다고 16일 밝혔다. ISO 27001은 강력한 정보 보안 관리 시스템을 구축하고 유지하기 위해 국제적으로 인정하는 벤치마크다. 포괄적인 엄격한 요구 사항을 갖춘 이 표준은 엄격한 ...

스플래시탑

2023.08.16

원격 솔루션 전문업체 스플래시탑이 ISO/IEC 27001 인증을 받았다고 16일 밝혔다. ISO 27001은 강력한 정보 보안 관리 시스템을 구축하고 유지하기 위해 국제적으로 인정하는 벤치마크다. 포괄적인 엄격한 요구 사항을 갖춘 이 표준은 엄격한 ...

2023.08.16

“원격 인력 지원하기, 현실과 과제는...” EMA, 네트워크 운영팀 대상 조사 결과 발표

코로나19 봉쇄조치가 완화되고 경제가 회복되고 있는 상황에서도 재택근무 추세는 강세를 보이고 있다. 하이브리드 근무가 일상화된 현실에서 IT 부문, 특히 네트워크 관리 조직은 직원이 어디에서 근무하든 일관된 지원, 서비스 및 기술을 제공할 수 있는 방...

EMA 네트워크 운영팀 하이브리드 근무 원격근무 네트워크 가시성

2023.08.16

코로나19 봉쇄조치가 완화되고 경제가 회복되고 있는 상황에서도 재택근무 추세는 강세를 보이고 있다. 하이브리드 근무가 일상화된 현실에서 IT 부문, 특히 네트워크 관리 조직은 직원이 어디에서 근무하든 일관된 지원, 서비스 및 기술을 제공할 수 있는 방...

2023.08.16

‘eBPF로 공격 스캔’··· 클라우드 런타임 보안 도구 ‘스위트’ 출시

eBPF 기술을 사용해 클라우드 환경의 런타임 이상 징후를 검사하고 대응하는 보안 플랫폼 ‘스위트 클라우드 런타임 보안 스위트(Sweet Cloud Runtime Security Suite)’가 출시됐다.   이스라엘 클라우드 사이버 보안...

보안 클라우드컴퓨팅 클라우드보안 eBPF 런타임 리눅스 보안도구 sweet sweetsecurity

2023.08.14

eBPF 기술을 사용해 클라우드 환경의 런타임 이상 징후를 검사하고 대응하는 보안 플랫폼 ‘스위트 클라우드 런타임 보안 스위트(Sweet Cloud Runtime Security Suite)’가 출시됐다.   이스라엘 클라우드 사이버 보안...

2023.08.14

CISA, 바라쿠다 ESG 노리는 APT 공격 경고

미국 사이버 보안 및 인프라 보안 기관(CISA) 가 바라쿠다 이메일 보안 게이트웨이(ESG) 어플라이언스의 제로데이 원격 명령 주입 취약점을 노리는 지능형 지속 위협(APT) 공격을 탐지했다고 경고했다. CISA에 따르면 이 취약점은 감염 디바이스...

바라쿠다 이메일 보안 게이트웨이 월풀 백도어 십사이 CVE-2023-2868

2023.08.14

미국 사이버 보안 및 인프라 보안 기관(CISA) 가 바라쿠다 이메일 보안 게이트웨이(ESG) 어플라이언스의 제로데이 원격 명령 주입 취약점을 노리는 지능형 지속 위협(APT) 공격을 탐지했다고 경고했다. CISA에 따르면 이 취약점은 감염 디바이스...

2023.08.14

"데이터 침해 당해도 51%만 보안 투자"··· IBM 시큐리티, AI/자동화 필요성 강조

"2023년 전 세계에서 데이터 유출로 인해 피해를 당한 평균 비용이 445만 달러에 달했으며, 이는 보고서 사상 최고치이자 지난 3년간 15% 증가한 수치다. 탐지 및 에스컬레이션 비용은 같은 기간 동안 42% 증가하여 침해 비용에서 가장 높은 비중...

IBM 시큐리티 데이터 유출 데이터 침해 포네몬 연구소

2023.08.14

"2023년 전 세계에서 데이터 유출로 인해 피해를 당한 평균 비용이 445만 달러에 달했으며, 이는 보고서 사상 최고치이자 지난 3년간 15% 증가한 수치다. 탐지 및 에스컬레이션 비용은 같은 기간 동안 42% 증가하여 침해 비용에서 가장 높은 비중...

2023.08.14

구글 클라우드, 정부 기관용 위협 대응 솔루션 ‘크로니클 사이버실드’ 출시

구글 클라우드가 정부 기관의 사이버 보안 기술과 역량을 강화하기 위한 크로니클 사이버실드 솔루션을 선보였다.   구글 클라우드는 11일 정부 기관을 위한 위협 대응 솔루션인 ‘크로니클 사이버실드(Chronicle CyberShield)'를...

구글클라우드플랫폼 크로니클 구글 보안 정부 위협 사이버보안 사이버안보 보안솔루션

2023.08.11

구글 클라우드가 정부 기관의 사이버 보안 기술과 역량을 강화하기 위한 크로니클 사이버실드 솔루션을 선보였다.   구글 클라우드는 11일 정부 기관을 위한 위협 대응 솔루션인 ‘크로니클 사이버실드(Chronicle CyberShield)'를...

2023.08.11

‘올해만 9번째’··· 시스코, 모바일 기술 강화를 위해 워킹그룹2 인수

시스코가 올해 9번째 기업 인수를 단행했다. 시스코는 최근 인수를 통해 BGP 지원, 보안, 애플리케이션 성능부터 AI 개발에 이르는 여러 사업 부문을 강화해 왔다.   시스코(Cisco)가 모바일 기술 부문을 보강하기 위해 인수를 단행했...

시스코 인수 인수 합병 cisco 모바일 네트워크관리 워킹그룹2 모빌리티

2023.08.11

시스코가 올해 9번째 기업 인수를 단행했다. 시스코는 최근 인수를 통해 BGP 지원, 보안, 애플리케이션 성능부터 AI 개발에 이르는 여러 사업 부문을 강화해 왔다.   시스코(Cisco)가 모바일 기술 부문을 보강하기 위해 인수를 단행했...

2023.08.11

아크로니스, ‘2023 상반기 사이버 위협 보고서’ 발표

아크로니스가 2023년 상반기 사이버 위협 보고서-‘혁신에서 위험으로: AI 기반 사이버 공격의 관리(www.acronis.com/ko-kr/resource-center/resource/acronis-mid-year-cyberthreats-report...

아크로니스

2023.08.11

아크로니스가 2023년 상반기 사이버 위협 보고서-‘혁신에서 위험으로: AI 기반 사이버 공격의 관리(www.acronis.com/ko-kr/resource-center/resource/acronis-mid-year-cyberthreats-report...

2023.08.11

블랙햇 USA 2023에서 주목할 만한 사이버보안 제품 9선

대표적인 연례 보안 컨퍼런스 블랙햇 USA 2023이 8월 5일부터 10일까지 미국 라스베이거스에서 개최됐다. 블랙햇 컨퍼런스는 매년 유명 업체와 스타트업이 다양한 사이버보안 제품과 서비스를 선보이며 혁신을 위한 발판 역할을 하는 행사다. CSO는 ...

보안 블랙햇컨퍼런스

2023.08.11

대표적인 연례 보안 컨퍼런스 블랙햇 USA 2023이 8월 5일부터 10일까지 미국 라스베이거스에서 개최됐다. 블랙햇 컨퍼런스는 매년 유명 업체와 스타트업이 다양한 사이버보안 제품과 서비스를 선보이며 혁신을 위한 발판 역할을 하는 행사다. CSO는 ...

2023.08.11

영국 선관위, 수백만 유권자 정보 유출 보고… ‘15개월간 눈치 못 채’

영국 선거관리위원회가 2021년 8월 신원미상 공격자의 해킹으로 유권자의 개인 정보가 탈취됐다고 지난 9일 성명을 통해 발표했다.    영국 선관위 성명에 따르면 해커는 2014년부터 2022년 사이에 유권자로 등록된 영국 내 수...

영국 해킹 해커 개인정보 유출 프라이버시 선거 uk 개인정보 보호 보안 사이버보안

2023.08.10

영국 선거관리위원회가 2021년 8월 신원미상 공격자의 해킹으로 유권자의 개인 정보가 탈취됐다고 지난 9일 성명을 통해 발표했다.    영국 선관위 성명에 따르면 해커는 2014년부터 2022년 사이에 유권자로 등록된 영국 내 수...

2023.08.10

킨드릴, 매니지드 보안 서비스 시장 공략 확대

킨드릴이사이버 공격을 신속하게 감지하고 효과적으로 대응, 복구할 수 있는 서비스를 대폭 확대했다고 10일 발표했다. 킨드릴은 새로운 통합 보안 운영 역량과 서비스를 갖추고 보안 및 레질리언시 프랙티스에서 20억 달러(약 2조6,000억 원) 이상의 ...

킨드릴

2023.08.10

킨드릴이사이버 공격을 신속하게 감지하고 효과적으로 대응, 복구할 수 있는 서비스를 대폭 확대했다고 10일 발표했다. 킨드릴은 새로운 통합 보안 운영 역량과 서비스를 갖추고 보안 및 레질리언시 프랙티스에서 20억 달러(약 2조6,000억 원) 이상의 ...

2023.08.10

블로그 | CVSS 4.0이 취약점 점수 계산 체계를 혁신할까, 망가뜨릴까?

기술 시스템의 취약점을 다뤄본 사이버보안 담당자라면 누구나 공통 취약점 점수 시스템(Common Vulnerability Scoring System, CVSS)을 접해봤을 것이다. CVSS를 알든 모르든 “치명적” 또는 “고위험”과 같은 표현은 업계 ...

CVSS 취약점 CVSS4.0

2023.08.10

기술 시스템의 취약점을 다뤄본 사이버보안 담당자라면 누구나 공통 취약점 점수 시스템(Common Vulnerability Scoring System, CVSS)을 접해봤을 것이다. CVSS를 알든 모르든 “치명적” 또는 “고위험”과 같은 표현은 업계 ...

2023.08.10

블랙베리 "기업 중 4분의 3이 사내 챗GPT 금지 고려... 보안 정책 마련해야"

사내에서 생성형 AI의 사용을 금지하거나 이를 고려하고 있는 기업의 3분의 2가 해당 조치가 장기적 또는 영구적일 것으로 보고 있다.    블랙베리의 최근 설문조사에 따르면, 글로벌 기업의 4분이 3이 직장 내에서 챗GPT 및 기...

챗GPT 챗봇 생성형AI AI 머신러닝 섀도우 IT 셰도우 IT AI정책

2023.08.09

사내에서 생성형 AI의 사용을 금지하거나 이를 고려하고 있는 기업의 3분의 2가 해당 조치가 장기적 또는 영구적일 것으로 보고 있다.    블랙베리의 최근 설문조사에 따르면, 글로벌 기업의 4분이 3이 직장 내에서 챗GPT 및 기...

2023.08.09

구글 클라우드, ‘2023년 3분기 위협 지형’ 보안 보고서 발표 

구글 클라우드가 ‘2023년 3분기 위협 지형(Threat Horizons Report)’ 보안 보고서를 발표했다. 이번 보고서는 구글 자체 정보와 보안 팀의 전략적 인텔리전스를 포함해 클라우드 관련 연구 및 보안 권장 사항을 담았다.   ...

구글 클라우드

2023.08.08

구글 클라우드가 ‘2023년 3분기 위협 지형(Threat Horizons Report)’ 보안 보고서를 발표했다. 이번 보고서는 구글 자체 정보와 보안 팀의 전략적 인텔리전스를 포함해 클라우드 관련 연구 및 보안 권장 사항을 담았다.   ...

2023.08.08

라온시큐어-저축은행중앙회, ‘모바일 신분증 검증 시스템 구축’ 위한 계약 체결

라온시큐어는 저축은행중앙회와 모바일 신분증 검증 시스템 구축 계약을 체결했다고 7일 발표했다.   저축은행중앙회가 발주한 ‘모바일 신분증 검증시스템’은 저축은행의 대면(창구), 비대면(모바일) 서비스 제공을 위한 실명확인 절차에 모바일 신...

라온시큐어 저축은행중앙회

2023.08.07

라온시큐어는 저축은행중앙회와 모바일 신분증 검증 시스템 구축 계약을 체결했다고 7일 발표했다.   저축은행중앙회가 발주한 ‘모바일 신분증 검증시스템’은 저축은행의 대면(창구), 비대면(모바일) 서비스 제공을 위한 실명확인 절차에 모바일 신...

2023.08.07

회사명:한국IDG 제호: CIO Korea 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아01641 등록발행일자 : 2011년 05월 27일

발행인 : 박형미 편집인 : 천신응 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.

10.5.0.5