동국제약이 베리타스 솔루션을 도입해 랜섬웨어 감염에도 데이터를 100% 복구한 사례를 베리타스테크놀로지스가 공개했다.   설명에 따르면 동국제약은 본사 및 공장 등 전사의 데이터 백업 시스템을 통합 관리하고, 랜섬웨어 공격 시 신속한 재해...

2023.11.20

체크막스가 소프트웨어 공급망 보안 위협의 최근 동향을 발표했다. 체크막스에 따르면 오픈소스를 활용한 소프트웨어 개발이 90% 가량에 이르고, 월 평균 70만 개 이상의 오픈소스 기반 패키지가 배포되면서, 소프트웨어 공급망 보안이 위협을 받고 있는 것으...

2023.11.20

EDB가 오픈소스 DBMS ‘포스트그레SQL 16(PostgreSQL 16)’을 위한 보안 및 호환, 성능최적화, 규정준수 기능 등을 강화한 확장 툴 및 ‘EDB 포스트그레스 어드밴스드 서버(EPAS) 16’을 발표했다. EDB 포스트그레스 데이터베...

2023.11.20

그럴 리가! 뜨거운 교육열이 대한민국 발전의 원동력이 되었다는 데 세계가 동의하는 대한민국에서? 심지어 지나친 사교육비 지출이 저출생의 한 요인으로 지목되고, 먹는 비용은 줄여도 아이들 학원비를 줄일 상황이 되면 자괴감을 느끼는 부모가 즐비한 대한민국...

2023.11.17

클라우드 네이티브 아키텍처가 등장하면서 애플리케이션 개발, 배포, 관리 방법이 크게 바뀌었다. 클라우드 네이티브 아키텍처는 확장성과 탄력성, 유연성 측면에서 상당한 이점을 제공하지만, 그에 따르는 보안 과제도 있다.   이런 과제 대부분은...

2023.11.17

안랩이 미국의 비영리 연구개발 단체 ‘마이터 엔지뉴이티(MITRE Engenuity)’가 실시한 ‘마이터 엔지뉴이티 어택 평가 ROUND 5(MITRE Engenuity ATT&CK Evaluation ROUND 5, 이하 마이터어택 평가)’에...

2023.11.15

아크로니스가 AI 기술을 적용해 백업과 사이버 보안 기능을 함께 제공하는 개인용 통합 사이버 보호 솔루션인 ‘아크로니스 사이버 프로텍트 홈 오피스(Acronis Cyber Protect Home Office, 구 아크로니스 트루 이미지)’를 출시한다고...

2023.11.15

필자는 오는 2024년에는 디셉션(Deception) 기술의 보급이 더욱 확산하고 2025년 말에는 보안 운영에서 필수 요소가 될 것으로 예상한다.   디셉션 기술 회의론자가 일반적으로 주장하는 2가지 반론이 있다. 첫째, 과거에도 같은 ...

2023.11.15

클라우드 기반 데이터 관리 벤더인 코히시티가 아마존 베드락(Bedrock)에서 자사의 생성형 AI 기능군을 이용할 수 있도록 할 방침이라고 13일 밝혔다. AWS에서 사용할 수 있는 코히시티 튜링의 기능은 크게 세 가지 영역에 집중되어 있다. 첫 번...

2023.11.14

VPN(Virtual Private Network)이 익명성을 제공하는지 궁금해하는 사람이 많다. 일부 VPN 서비스는 ‘가장 빠르다’는 과감한 주장과 함께 익명성을 특징 중 하나로 광고한다. VPN을 통해 인터넷에 연결해 아무도 모르게 웹 사이트를 ...

2023.11.14

포티넷 코리아가 ▲시큐어 네트워킹(Secure Networking) ▲유니버셜 SASE(Universal SASE) ▲보안 운영(Security Operations)의 3개 시장에 우선 순위를 두고 R&D(research & develo...

2023.11.13

보편적인 사람이 이메일이 정상인지 사기인지 여부를 판단하는 데 사용하는 지표는 오탈자, 문법적 오류, 문화적 맥락의 결여 등인데, 2024년에는 이 같은 구분이 더 어려워질 전망이다. 공격자가 피싱, SMS 및 기타 소셜 엔지니어링 공격에 생성형 AI...

2023.11.13

실드 레디(Shields Ready) 이니셔티브는 중요 인프라 조직이 잠재적인 중단에 대비하고 시스템, 시설 및 프로세스에 복원력을 구축하기 위한 전략을 담는다. 미국 국토안보부(DHS), 사이버보안 및 인프라 보안국(CISA), 연방재난관리청(FE...

2023.11.09

AI 기술의 발전으로 이를 사용한 사이버 공격 위협도 증가하고 있다. 사이버 보안 분야에서는 AI 생성 위협을 배포하는 데 비대칭적 우위를 점하고 있는 악의적 공격자를 방어하는 기술에 더 많이 투자하는 것으로 나타났다.    인공...

2023.11.09

한국정보인증이 모바일 기반 공동인증서와 전자증명서 서비스 ‘띠다’를 시작했다고 밝혔다. ‘띠다’는 고객이 모바일로 개인 공동인증서뿐만 아니라 필요한 종이 민원 증명서를 전자증명서로 발급 및 제출할 수 있는 서비스다.   ‘전자증명...

2023.11.09

센스톤은 LS일렉트릭과 함께 사용자 인증기술 ‘OTAC(One-Time Authentication Code)’이 적용된 PLC(Programmable Logic Controller) 장비를 생산키로 계약한 데 이어 글로벌 PLC 제조기업들과 협력하고 ...

2023.11.08

SK쉴더스가 2023년 3분기 KARA 랜섬웨어 동향 보고서를 발간했다고 8일 밝혔다.  KARA(Korea Anti Ransomware Alliance)는 SK쉴더스의 정보보안 서비스 부문인 인포섹(infosec) 주도로 구성된 랜섬웨어...

2023.11.08

트렐릭스가 ‘2024년 사이버보안 위협 글로벌 트렌드’를 발표했다. 기업 및 소비자 모두 지정학적, 경제적 환경 변화로 인한 복잡함과 불확실성에 지속적으로 노출됨에 따라 효과적인 글로벌 위협 인텔리전스에 대한 필요성이 증대되고 있다. 트렐릭스 어드밴스...

2023.11.08