새로운 웹사이트에 가입했을 뿐인데, 갑자기 들어본 적도 없는 업체의 이메일을 받기 시작한 적 있는가? 그렇다면 (사용자의) 데이터가 판매됐을 가능성이 높다. 오늘날 데이터는 가치 있는 상품이며, 기업은 데이터 브로커 및 기타 이해관계자에게 사용자 정보...

2023.06.12

국제 웹 보안 분야 비영리 재단 OWASP(The Open Web Application Security Project)가 대규모 언어 모델(Large Language Model, LLM) 애플리케이션에서 자주 보이는 치명적인 취약점 상위 10가지를 발...

2023.06.12

전 세계 다수의 모바일 기기에서 6개월 이상 탐지되지 않을 채 동작했던 맬웨어 캠페인을 비트디펜더가 발견했다. 이 캠페인은 수익을 창출할 목적으로 안드로이드 기기에 애드웨어를 푸시하도록 설계됐다. "(그러나 잠재적 위험성이 크다.) 캠페인 배후의 위...

2023.06.08

안랩이 자사의 다양한 보안 솔루션을 연계·연동해 통합적인 위협 분석과 자동화된 대응을 제공하는 안랩 솔루션 전용 SOAR(Security Orchestration, Automation and Response, 보안 오케스트레이션·자동화·대응) 플랫폼 ...

2023.06.08

옥타는 ‘시큐리티 센터(Security Center)’를 정식 출시한다고 7일 발표했다. 이 새로운 기능을 통해 기업 고객은 ‘옥타 커스터머 아이덴티티 클라우드(Okta Customer Identity Cloud)’의 인사이트를 활용해서 인증 이벤트,...

2023.06.07

포티넷 코리아(www.fortinet.com/kr)가 ‘2023 글로벌 운영기술(OT) 및 사이버보안 현황 보고서’를 발표했다. 회사에 따르면 이 보고서는 운영기술(OT) 보안 현황은 물론, 계속 확장되고 있는 IT/OT 위협 환경을 효과적으로 보호할...

2023.06.05

시스코가 "AI 우선 보안 클라우드"를 구축하기 위해 6년 된 AI 전문업체 아머블록스(Armorblox)를 인수할 계획이라고 31일 밝혔다.  시스코 보안 부문 수석 부사장 겸 최고 제품 책임자인 라즈 초프라는 블로그를 통해 "아머블록스의...

2023.06.02

아마존웹서비스(이하 AWS)는 아마존 시큐리티 레이크(Amazon Security Lake)의 정식 출시를 발표했다.  아마존 시큐리티 레이크는 AWS 환경, 주요 SaaS(서비스형 소프트웨어) 제공업체, 온프레미스, 클라우드 소스에서 조직...

2023.06.01

유나이티드 항공의 CISO는 IT 및 사이버 보안 기술을 비즈니스 전반의 이익과 연결하는 노력을 진행 중이다. 그 핵심에 스토리텔링, 이해관계 조율, 마케팅 마인드가 있다.    데닌 드피오레(Deneen DeFiore)는 현재 ...

2023.05.31

빔 소프트웨어(veeam.com/ko)가 쿠버네티스(Kubernetes) 데이터 관리 플랫폼인 카스텐 K10 V6.0(www.kasten.io)을 발표했다.   카스텐 K10 V6.0은 클라우드 네이티브 데이터 보호를 더욱 효율적으로 확장...

2023.05.31

구글 플레이 스토에서 5만 회 이상 다운로드된 스크린 녹화 앱 ‘아이레코더’(iRecorder)에 스파이웨어가 포함됐다고 에셋(Eset)의 연구진이 경고했다. 현재 이 앱은 플레이 스토어에서 제거된 상태다. 분석에 따르면 2021년 9월 플레이 ...

2023.05.31

레드햇이 ‘2023 쿠버네티스 보안 현황’을 발표했다. 비교적 최근 기술인 쿠버네티스는, 컨테이너 오케스트레이션 플랫폼이 많은 디지털 전환 이니셔티브의 초석이 되면서 지난 몇 년 동안 채택률이 급증했다. 그러나 조직이 프로덕션 환경에서 이 기...

2023.05.30

미국 재무부는 북한 정부를 위해 불법적인 수익 창출과 악의적인 온라인 활동에 관여한 4개 단체와 개인 1명에 대해 제재를 부과한다고 23일 밝혔다.    제대 대상 기관은 어디? 이번 제재 대상에 들어간 대상은 평양자동화대학, 기...

2023.05.25

보안 공격의 빈도는 점점 증가하고 있으며 기업 운영에 부정적인 영향을 줄 수 있습니다. 더 이상 지체하지 마세요. 지금 다양한 엣지 보안 구성 요소를 통합 제공하는 솔루션을 고려하세요.   기존의 IT 보안 방법에는 점점 더 많은 결함이...

2023.05.23

노드VPN이 온라인 암거래 시장인 ‘다크웹’에서 1만 123개의 한국인 신용카드 정보가 거래됐다며, 이에 대한 분석 결과를 발표했다.   다크웹에서 거래된 600만 개의 신용카드 정보 거래를 분석한 결과, 그 중 한국인이 소유주인 신용카드...

2023.05.23

파운드리의 ‘2023년 CIO 현황 설문조사’에 따르면 경제적 불확실성에도 불구하고, CIO의 대다수(91%)가 올해 기술 예산을 유지하거나 늘릴 것으로 예상하고 있다. 투자를 주도하는 기술에는 데이터 애널리틱스, AI 및 고객 환경을 개선하기 위한 ...

2023.05.22

IBM이 인시던트 라이프사이클(incident life cycle) 전체에서 보안 분석가 경험을 통합하고 향상하는 새로운 보안 제품군 'IBM 시큐리티 큐레이더 스위트'(IBM Security QRadar Suite)를 공개했다. 회사에 따르면 이는 ...

2023.05.22

클라우드 컴퓨팅 환경 보호에서 중요한 측면 중 하나이면서 흔히 간과되는 것이 바로 공격 표면 관리(ASM)다. 예를 들어 특정 클라우드 제공업체 인증을 포함한 많은 클라우드 보안 교육 프로그램은 클라우드 보안의 일부분에 불과한 특정 툴과 추세에 초점을...

2023.05.22