-
리플이 XRP레저(XRPL)의 상호운용성 강화를 위해 엑셀라재단과 협력한다고 밝혔다. 이번 협력으로 XRPL은 55개 이상의 블록체인과 연결될 수 있게 됐다. XRPL은 10년 이상 운영되면서 신뢰성과 안정성을 입증한 탈중앙화된 레이어1 블록체인으로 암호화 자산과 실물 자산을 효율적으로 토큰화하거나 교환하기 위해 활용된다.리플은 상호연결성을 확대해 블록체인 생태계 활성화에 기여하고, 이를 위해 엑셀라재단과의 협력도 상호운영성 확대의 일환으로 추진됐다고 배경을 밝혔다.엑셀라는 전통 자산의 브리징 외에도 일반 메시지 전달(GMP) 기능
보안·블록체인
오현식 기자
2024.03.01 11:00
-
오픈텍스트가 한국사이버테크와 국내 시장 공략에 속도를 낸다. 오픈텍스트 사이버시큐리티 부문이 제공하는 ‘카보나이트’ 솔루션을 통해 비용효율적인 데이터 보호와 비즈니스 연속성(BCP)을 제공함으로써 관련 시장에서의 입지를 강화하겠다는 전략이다. 오픈텍스트는 시장 공략의 키워드로 '단순화'를 꼽았다. 클라우드 컴퓨팅은 기업 IT의 유연성, 비용절감 등의 이점을 제공하고 있지만, 컴퓨팅 방식이 한층 복잡해져 데이터 보호 측면의 어려움을 가중시키고 있다.여타의 경쟁 제품과 달리 오픈텍스트의 카보나이트는 단일 플랫폼에서 고가용성(HA)과 재
보안·블록체인
오현식 기자
2024.02.29 11:00
-
로그프레소가 2024년 2월 사이버위협 인텔리전스(CTI) 월간 리포트를 내고 최근 특정 지역에서 크리덴셜(자격증명) 유출이 늘고 있어 해외여행지에서의 개인정보관리가 필요하다고 경고했다. 22일 로그프레소 CTI 리포트에 따르면, 최근 남미와 동남아시아에서의 크리덴셜 유출 건수가 급증하는 추세다. 한국인으로 추정되는 크리덴셜 유출의 경우 국내에서 발생한 크리덴셜 유출(76%)에 이어 북미, 필리핀, 태국, 베트남 등에서의 유출이 다수 발생했다. 북미는 교민들이 많이 거주하는 지역이지만 동남아 지역의 경우에는 여행객의 정보 유출로 분
보안·블록체인
오현식 기자
2024.02.22 14:25
-
에스원이 첨단 기술을 통해 학교폭력 방지에 나선다고 밝혔다. 지능형 CCTV와 인공지능(AI), 얼굴인식 등의 최신 기술을 활용해 학교폭력을 예방·근절할 수 있도록 기여하겠다는 것이다. 학교 안전사고는 5년간 10.6% 증가하는 등 위험이 높아지고 있는 추세다. 지난해 학교 폭력 건수도 2013년 이후 최고치를 기록하면서 불안감이 확산되고 있다. 여기에 더해 화재, 낙상과 같은 안전사고도 발생하며 교내 안전대책이 요구되고 있다. 에스원의 학교 전용 AI 솔루션은 ▲지능형 CCTV의 실시간 영상분석 알고리즘을 통한 '학교 폭력 자동
보안·블록체인
오현식 기자
2024.02.22 11:47
-
‘정보보호 인적자원개발위원회(ISC)’가 공식 출범했다. 정보보호 ISC는 사이버보안 인재양성을 위해 신설됐으며 한국정보보호산업협회(KISIA)가 운영한다.정보보호 ISC는 고용노동부와 한국산업인력공단의 지원을 받아 전세계 시장동향 등을 반영한 산업인력 현황 분석, 전문인력의 필요 수준과 규모 등을 조사·분석·제시함으로써 인력수급 조절, 교육과정 신설, 교육과정 개편 등 실질적인 인재양성 교육을 지원한다.특히 현장 수요와 국내 정보보호 시장 성장에 발맞춘 사이버보안 인재가 양성될 수 있도록 할 계획이다.정보보호 ISC는 KISIA를
보안·블록체인
오현식 기자
2024.02.22 10:10
-
기업용 브라우저가 대세가 될 것이라는 전망이 나온다. 클라우드로의 전환과 원격근무 확산 등 넓어진 공격 표면을 겨냥한 사이버공격에 대응해 기업들이 엔터프라이즈급 보안을 내장한 웹브라우저 채택에 나설 것이라는 전망이다.기업용 브라우저는 IT팀이 보다 쉽게 사용자 기기의 네트워크 트래픽을 모니터링하고 악성파일 차단 등 보안 정책을 적용할 수 있는 이점을 지닌다.사용자는 PC·태블릿·스마트폰 등 자신의 개인 기기에 기업용 브라우저를 설치·사용하는 것으로 사이버공격으로부터 안전한 환경을 구현해 보다 편리하게 업무를 수행할 수 있는 이점이
보안·블록체인
오현식 기자
2024.02.21 11:00
-
엑스로그가 데이터 동기화(CDC) 통합관리 솔루션 ‘엑스로그 포 MOM’을 공식 출시한다고 밝혔다. 엑스로그 포 MOM은 실시간 데이터 동기화 제품의 에이전트를 관리하는 솔루션이다.엑스로그 포 MOM은 ▲복제 상태 실시간 확인 ▲특정 CDC 그룹 집중 모니터링 ▲특정 시스템 세부 모니터링 ▲다양한 모니터링 그룹 조성 ▲유저 추가 등의 기능을 제공하며, 이를 통해 여러 본부에서 작업하고 있는 CDC 상태를 효과적으로 관리할 수 있다고 엑스로그는 소개했다.특히 데이터 동기화 상태를 직관적인 대시보드 형태로 볼 수 있어 안정적 운영과 업
보안·블록체인
오현식 기자
2024.02.21 10:40
-
구글클라우드 맨디언트가 지난해 10월 7일 하마스의 이스라엘 기습 공격 전후로 관찰된 사이버공격 활동에 대한 보고서를 공개했다.러시아-우크라이나 전쟁과 관련한 ‘전쟁의 안개’ 보고서에 이어 물리적인 국가간 분쟁과 사이버 세계의 공격을 연계해 살핀 것이다.보고서에서 주목되는 점은 러시아의 우크라이나 공격과 다르게 하마스 공격 이전 이스라엘 표적에 대한 사이버공격 징후는 발견되지 않았다는 사실이다. 지난해 9월까지 하마스와 연계를 의심받는 사이버공격 조직들은 일상적인 활동을 전개했을 뿐 특별한 행동을 펼치지 않았다.이는 러시아의 우크라
보안·블록체인
오현식 기자
2024.02.20 11:00
-
알체라가 얼굴인식 인공지능(AI) 기반 근태관리 서비스 시장 개척을 위해 타임인아웃과 업무협악을 체결했다고 전했다.이번 협력으로 알체라는 타임인아웃의 근태관리 솔루션에 얼굴인식 기술을 제공해 보다 정확한 근태관리를 구현할 수 있도록 지원한다. 사용자의 실시간 얼굴인증을 통해 타인의 사진이나 동영상을 활용한 대리·부정 출근을 방지하고 비인가자의 출입 제어해 보안 강화 효과까지 이뤄낼 수 있다는 설명이다. 알체라의 얼굴인식 AI는 사람 안면부의 특징점을 추출해 신원을 확인하는 기술로 금융, 보안, 헬스케어 등 다양한 분야에서 활용되고
보안·블록체인
오현식 기자
2024.02.20 09:42
-
LG유플러스는 양자통신 암호화 기능이 적용된 광전송장비(Q-ROADM)가 국내 최초로 국가정보원의 보안검증제도를 거쳐 한국정보통신기술협회(TTA)로부터 ‘보안기능확인서’를 획득했다고 20일 밝혔다.이번에 보안기능확인서 획득을 받은 광전송장비는 국가기관용 보안 요구 사항에 따른 현대 암호와 양자내성암호(PQC)를 결합한 하이브리드 암호방식으로 보안성을 강화한 것이 특징이며 국가·공공기관이 사용가능한 유일한 양자통신 암호화 장비라고 LG유플러스는 설명했다.보안검증제도는 국가정보원이 과학기술정보통신부와 협력해 국가·공공기관에 안전한 양자
보안·블록체인
김소현 기자
2024.02.20 09:00
-
체크포인트가 인공지능(AI)과 클라우드 기술을 융합한 ‘인피니티 AI 코파일럿’을 출시했다. 인피니티 AI 코파일럿은 AI를 바탕으로 보안 관리의 어려움을 해소하고 기업의 사이버보안 역량 극대화를 위해 최적화됐다고 체크포인트는 소개했다.사이버공격은 수동적 관리를 불가능하게 할 정도로 만연해 있다. 지난해 랜섬웨어가 90% 급증하는 등 기업들은 연 6만여건의 사이버공격이 발생했는데, 사람에 의존하는 보안 관리를 어렵게 할 뿐 아니라 숙련된 실무인력 부족이라는 문제로도 연결된다. 체크포인트 인피니티 AI 코파일럿은 생성AI를 통해 관리
보안·블록체인
오현식 기자
2024.02.16 10:47
-
미국 연방거래위원회(FTC)가 미국 성인의 사기피해액이 지난해 100억달러를 넘어섰다는 집계를 발표했다. 지난해 사기피해액은 100억2000만달러(약 13조3800억원)로 전년(89억달러)보다 13% 증가했다. FTC의 보고서에 따르면, 지난해 투자 사기, 정부 서비스 사칭 등으로 인해 피해를 입은 미국인은 69만여명에 달했으며 평균 피해액은 약 500달러로 집계됐다.평균 피해액이 낮은 까닭은 수백달러 규모의 피해에 대해서는 경찰 등 수사기관이 적극적으로 대응하지 않는다는 점을 악용하기 때문이라고 FTC는 풀이했다. 주목할 부분은
보안·블록체인
오현식 기자
2024.02.16 09:35
-
디지서트가 유로 TV 콘텐츠 보안인증인 ‘디지서트 CI플러스’ 인증서 발급 장치가 10억대를 돌파했다고 전했다.기존 디지털 비디오방송(DVB) 공통 표준을 확장한 CI플러스는 유료 TV 콘텐츠에 대한 보안 기능을 강화해 별도 셋톱박스 없이도 TV 수상기에 보안 기능을 유료 TV 방송사가 직접 제공할 수 있게 하는 것이다.CI플러스는 파나소닉, 필립스(TP비전), 삼성, 소니 등 가전 업체와 유료 TV 기술 기업 스마디티비, 네오시옹 등이 TC트러스트센터와 협력해 개발했다. 현재 TC트러스트센터의 CI 플러스 관련 자산은 디지서트가
보안·블록체인
오현식 기자
2024.02.15 10:21
-
현대자동차 유럽권역본부가 해킹단체로부터 랜섬웨어 공격을 받아 보관하던 데이터를 통째로 도난당한 것으로 알려졌다. 랜섬웨어는 컴퓨터 시스템을 감염시켜 접근을 제한하고 일종의 몸값을 요구하는 악성 소프트웨어(SW)다.14일 관련 업계에 따르면, 현대차 유럽권역본부는 지난달 랜섬웨어 공격으로 보관 중이던 약 3테라바이트(TB)에 달하는 데이터를 탈취당하는 피해를 입었다.현재까지 구체적으로 어떤 데이터가 도난 당했는지와 피해에 따른 네트워크 보안 시스템 손상 여부에 대해서는 따로 밝혀진 바 없다. 하지만 탈취된 데이터양이 방대하다는 점에서
보안·블록체인
박인환 기자
2024.02.14 09:51
-
이스트시큐리티가 설 명절연휴 기간 가족과 공유해야 할 피싱공격 유형을 공개하고 주의를 당부했다.이스트시큐리티가 꼽은 공격 유형은 ▲악성 앱 설치를 유도하는 스미싱 ▲QR코드를 이용한 큐싱 공격 ▲콜 백을 유도하는 스미싱 ▲해외여행족들을 노리는 스캠 ▲계정정보 탈취를 시도하는 피싱메일 등이다.악성 앱 설치를 유도하는 스미싱은 설 연휴기간 귀성객을 타깃으로 '과속', '신호위반', '쓰레기 무단투기' 등의 키워드를 이용한 공격 유형이 예상된다. 또 '세뱃돈', '송금'과 같은 키워드를 넣은 스미싱도 등장할 가능성이 높다.메시지 내 포함
보안·블록체인
오현식 기자
2024.02.08 13:00
-
로그프레소가 ‘K-시큐리티 얼라이언스’에 SIEM/SOAR 플랫폼을 제공한다고 밝혔다. 과학기술정보통신부가 추진하는 K-시큐리티 얼라이언스는 정보보호 산업의 글로벌 경쟁력 제고를 위해 국내 기업간 연합을 유도하는 사업이다. 로그프레소는 K-시큐리티 얼라이언스에 참여하는 모든 기업들에게 SIEM/SOAR 플랫폼과 함께 글로벌 수준의 API와 SDK, 문서를 함께 공급한다. 이를 통해 얼라이언스 참여 기업은 통합보안 모델을 직접 개발하고, 로그프레소 스토어 사이트를 통해 배포할 수 있다.로그프레소는 지난해 클라우드 SIEM ‘로그프레소
보안·블록체인
오현식 기자
2024.02.07 10:40
-
가트너가 인공지능(AI)을 악용한 딥페이크의 진화가 생체인증의 걸림돌로 부상할 수 있다고 주장했다.가트너는 두바이에서 개최한 ‘가트너 보안·위험 관리 서밋’에서 AI 딥페이크의 위험을 소개하고, 인젝션 공격 탐지(IAD)와 이미지 검사 툴 결합 등의 보안 조치가 필요하다고 강조했다.6일 가트너가 공개한 자료에 따르면, 2026년에는 얼굴인식 솔루션을 겨냥한 AI 딥페이크 공격으로 인해 기업의 30%가 신원 확인·인증 솔루션을 신뢰하지 못할 것으로 전망된다. 이는 얼굴인식과 같은 생체인증 기술을 보완할 수 있는 새로운 보안 수단이 필
보안·블록체인
오현식 기자
2024.02.06 17:00
-
구글클라우드(GCP)가 올해 발생할 사이버위협 트렌드를 분석한 ‘2024년 사이버보안 전망’ 보고서를 내고, 사이버공격의 무기화에 대한 경고와 함께 인공지능(AI)을 악용한 사이버침해에 대한 준비가 필요하다고 경고했다.보고서에서 GCP는 가장 먼저 AI 악용에 대한 대응 필요성에 대해 언급했다. AI를 악용하는 공격이 제한적으로 나타났던 지난해와 달리 올해에는 사이버공격자들이 보다 적극적으로 생성AI, 대규모언어모(LLM)을 활용한 사이버범죄에 적극적으로 나설 것이라는 설명이다. 다크웹에서 악성 LLM과 생성AI 도구가 이미 발견되
보안·블록체인
오현식 기자
2024.02.02 11:00
-
체크포인트가 강원 2024 동계청소년올림픽대회의 안전한 운영을 위해 사이버보안 시스템을 구축했다고 밝혔다.2024 강원 동계청소년올림픽대회의 체크포인트 사이버 보안 파트너 프로젝트는 체크포인트의 IGS가 설계·제공을 담당했다. 이와 관련된 모든 과정을 체크포인트 글로벌 보안 컨설팅팀이 주도했다. 또 체크포인트의 프로페셔널 서비스팀이 전체 대회의 보안 업무를 전담했다. 올림픽의 다양한 이벤트에는 체크포인트의 퀀텀 방화벽이 사용돼 네트워크 보안을 책임졌으며, 체크포인트 하모니 이메일&콜라보레이션 솔루션으로 엔드포인트 보안을 향상시켰다.
보안·블록체인
오현식 기자
2024.02.02 10:19
-
삼성 VXT(Visual eXperience Transformation) 솔루션이 영국왕실표준협회(BSI)로부터 국제정보보호 관리체계 표준을 인정 받았다.1일 삼성전자에 따르면, VXT는 영국왕실표준협회로부터 업계 최초로 개인정보 경영시스템인증(ISO/IEC 27701:2019)과 정보보호 경영시스템 인증(ISO/IEC 27001:2022)을 동시에 획득했다.개인정보 경영시스템인증(ISO27701)은 개인정보보호 관련 정책·조직·위험평가 등 114개 세부 통제 항목과 개인정보처리자 및 개인정보수탁자로서의 필수항목 49개로 구성된 글
보안·블록체인
최태우 기자
2024.02.01 13:58