마이크로소프트, AI 기반 통합 보안 솔루션 ‘코파일럿 포 시큐리티’ 공개
HID 글로벌, ‘2024 보안 현황 보고서’ 발표
IBM, “2023년 가장 큰 보안 위협은 신원 정보 탈취, 침해 복구 시간 부담 가중”
KISA, 안전한 데이터 보호를 위한 NAS 보안 가이드 발간
2024년형 삼성 TV, CC 인증 획득해 보안 신뢰성 기준 높여
가트너, 2024년 주요 사이버 보안 트렌드 6가지 발표
학교 폭력 막는 'AI솔루션' 특수
카스퍼스키, K-CTI 2024 컨퍼런스 성료
SK쉴더스, 2023년 4분기 ‘KARA 랜섬웨어 동향 보고서’ 공개
토스 버그바운티 챌린지, 상시 운영 시행
-
더조인, 모바일 가상화 보안 솔루션 ‘J-VMP’ 국제 CC인증 획득
㈜더조인(대표 이명호, www.thejoin.co.kr)은 오늘, 모바일 기반 가상화 보안 솔루션인 ‘J-VMP (Join- Virtual Mobile Platform)’이 국산 모바일 가상화 제품 최초로 국제 공통평가기준(CC) 인증을 획득했다고 밝혔다. 국제공통평가기준(CC) 인증은 IT 보안 평가를 위한 국제 표준으로 다양한 국가에서 채택돼 국제적으로 표준화된 절차를 제공하며, 제품 및 시스템의 보안 기능을 신뢰성 있게 평가하는 데 사용된다. 정부·공공기관에서 사용하는 정보보호제품은 반드..
-
올거나이즈, SOC-2 및 HIPPA 보안인증 획득
LLM 올인원 솔루션 기업 올거나이즈(대표 이창수)가 글로벌 보안 인증인 'SOC-2'와 'HIPPA'를 획득했다고 14일 밝혔다. ‘SOC-2’는 미국 CPA 협회(공인회계사 협회) 기준의 보안지침으로, 시스템이 고객의 중요한 데이터를 안전하게 유지하도록 설계됐음을 인정받은 기업에게만 부여된다. 미국의 건강보험 이동성 및 책임에 관한 법률인 'HIPPA' 인증도 획득했다. HIPPA는 개인 건강 정보 보호와 전자 의료 기록의 안전한 취급을 보장하..
-
더존비즈온 정밀의료 데이터 플랫폼∙클라우드 CDW, 국내 최초로 ‘ISO27001·27799’ 획득
㈜더존비즈온(대표 김용우)은 정밀의료 데이터 플랫폼·클라우드 CDW(Clinical Data Warehouse) 서비스가 국내 최초로 정보보안경영시스템 국제표준(ISO27001)과 보건의료정보보호 경영시스템 국제표준(ISO27799) 인증을 획득했다고 13일 밝혔다. ISO27001∙ISO27799는 국제표준화기구(ISO)에서 제정한 정보보호 관리체계 국제규격 인증으로, 정보보호 분야에서 가장 권위있는 표준 인증이다. ISO27799의 경우 헬스케어 분야에 특화된 의료정보보호 관련 국제표준으로 민감 정보인 개인 의..
-
설 연휴 부모님께 꼭 알려드려야 할 피싱 공격 유형 5가지
이스트시큐리티(대표 정진일)는 설 연휴 부모님께 꼭 알려드려야 할 피싱 공격 유형 5가지를 7일 발표했다. 이스트시큐리티는 설 연휴 부모님께 꼭 알려드려야 할 피싱 공격 유형 5가지로 ▲악성 앱 설치를 유도하는 스미싱 ▲ QR코드를 이용한 큐싱 공격 ▲ 콜 백을 유도하는 스미싱 ▲ 해외여행족들을 노리는 스캠 공격 ▲ 계정정보 탈취를 시도하는 피싱 메일을 꼽았다. 자세한 내용은 하기와 같다. 1) 악성 앱 설치를 유도하는 스미싱 설 연휴기간, 명절 귀성길에 오르는 사람들을 타깃으로 하는 '과속', &..
-
두나무, 사이버보안기업 티오리와 MOU 체결
두나무(대표 이석우)는 웹3(Web3) 보안 인재 양성을 위해 사이버보안 전문기업 티오리(Theori, 대표 박세준)와 업무협약을 체결했다고 6일 밝혔다. 협약식은 지난 5일 서울 강남구 두나무 본사 2층 업비트 라운지에서 이석우 두나무 대표, 정민석 두나무 최고운영책임자(COO), 정재용 두나무 최고정보보호책임자(CISO), 박세준 티오리 대표, 임준오 티오리 체인라이트팀 리드 등이 참석한 가운데 열렸다. 이번 협약은 성장 잠재력을 가진 보안 인재의 조기 육성 환경을 마련하고, 갈수록 고도화되는 사이버 위협에 효과적인 ..
-
가트너 예측, “2026년 전세계 기업 30%, AI 딥페이크로 인해 신원 확인 및 인증 솔루션 신뢰 못할 것”
가트너(Gartner)의 예측에 따르면, 2026년에는 얼굴 생체 인식 솔루션을 겨냥한 AI 딥페이크(Deepfake) 공격으로 인해 기업의 30%가 신원 확인 및 인증 솔루션을 더 이상 단독으로 신뢰할 수 없게 될 전망이다. 가트너의 VP 애널리스트인 아키프 칸(Akif Khan)은 “지난 10년 동안 AI 분야는 수많은 변곡점을 거치면서 합성 이미지 생성이 기능해졌다. 이렇게 인공적으로 생성된 실존 인물의 얼굴 이미지는 ‘딥페이크’로 잘 알려져 있으며, 악의적인 공격자가 생체 인증을 약화시키..
-
삼성 VXT, 국제정보보호 관리체계 표준 인정 받아
삼성전자는 ‘삼성 VXT(Visual eXperience Transformation)’ 솔루션이 영국왕실표준협회(BSI: British Standards Institution)로부터 국제정보보호 관리체계 표준을 인정받았다. 삼성 VXT는 영국왕실표준협회로부터 업계 최초로 ‘개인정보 경영시스템 인증(ISO/IEC 27701:2019)’과 ‘정보보호 경영시스템 인증(ISO/IEC 27001:2022)’을 동시에 받았다. ‘개인정보 경영시스템 인증(IS..
-
모두싸인, 전자계약 업계 최초 국제 표준 정보보안 인증 2종 추가 획득
모두싸인(대표 이영준)이 ‘ISO 27017(클라우드 서비스 정보보호 관리체계)’ 및 ‘ISO 27018(클라우드 서비스 개인정보보호 관리체계)’ 인증을 추가 획득했다고 30일 밝혔다. 이번 인증 획득으로 모두싸인은 기존 획득한 정보보호 국제인증 ‘ISO 27001’과 함께 정보보호 국제 인증 3종을 보유하여, 국내 전자계약 업계 최초로 국제 인증 정보보호 체계를 완성했다. 모두싸인이 취득한 ISO 27017과 ISO 27018은 국제표준화기구(ISO)가 ..
-
한컴위드, 간편인증서 기반 본인확인 중계 서비스 출시
한컴그룹 계열사 한컴위드(대표 송상엽)가 통합 간편인증 중계 서비스 ‘위드어스(withAuth)’의 기능을 강화하고, 업계 최초로 간편인증서를 기반으로 한 본인확인 중계 서비스를 추가로 선보인다고 30일 밝혔다. 지난해 하반기 출시한 ‘위드어스’는 인증 서비스가 필요한 기업이나 공공·금융기관 등을 지원하고자 다양한 인증기관에서 공급하는 간편인증 서비스를 통합한 플랫폼이다. 위드어스가 새로 내놓은 본인확인 중계 서비스는 회원가입이나 아이디·비밀번호 찾기, 금융거..
-
에스알, 5년 연속 ISMS-P 인증 이어가
SRT 운영사 국민철도 에스알(SR, 대표이사 이종국)은 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 사후 심사에 통과해 5년 연속 인증을 이어갔다고 24일(수) 밝혔다. ISMS-P는 국내 최고 수준의 종합 정보보호 관리체계 및 개인정보보호 인증으로 한국인터넷진흥원(KISA)이 인증을 부여하는 제도다. ISMS-P 인증을 받기 위해서는 △관리체계 수립 및 운영 △보호대책 요구사항 △개인정보 처리 단계별 요구사항의 3개 영역에서 총 102개의 인증기준에 대한 철저한 심사 과정을 통과해야 한다. 에스알은 올해 5년..
-
삼성SDS, 2024년 사이버 보안 최대 화두는 ‘AI 기반 보안 위협’
삼성SDS는 지난해 국내외에서 발생한 사이버 보안 이슈를 분석해 올해 주목해야 할 5대 사이버 보안 위협을 선정했다. ‘2024년 5대 사이버 보안 위협’은 ▲AI를 악용한 보안 위협 ▲하이브리드 환경에서의 클라우드 보안 위협 ▲개인 정보, 민감 정보 등 주요 데이터 유출 ▲지속적으로 진화하는 랜섬웨어 ▲공격 대상 확장에 따른 네트워크 보안 위협 등이다. 이번 조사에는 IT·제조·금융·운송·회계 등 국내 대기업과 공공 부문 보안 전문가 700여 명..
-
네이버 인증서, '연말정산 간소화 서비스' 간편인증 지원
네이버가 네이버 인증서로 '연말정산 간소화 서비스'를 편리하게 이용할 수 있다고 19일 밝혔다. 사용자는 국세청 홈페이지에서 간편인증 로그인 시 네이버 인증서를 통해 로그인할 수 있고, 네이버 인증서 하나로 국세청 홈택스 및 손택스에서 연말정산 간소화 서비스 전체를 이용할 수 있다. 네이버 인증서는 별도의 보안 프로그램이나 앱 설치 없이 네이버앱에서 비대면으로 발급받아 편리하게 인증 및 전자서명이 가능한 것이 특징이다. 네이버 인증서는 국세청뿐만 아니라 공공, 금융, 쇼핑, 교육 등 다양한 분야에서 활용되고 ..
-
NHN클라우드, “얼굴인식으로 데이터센터, 행사장 모두 간편하게 출입하세요.”
엔에이치엔 클라우드(NHN Cloud, 대표 김동훈, 이하 NHN클라우드)는 자사 AI 얼굴인식 솔루션 ‘AI Face Recognition’이 데이터센터, 행사장 등 다양한 공간의 출입 수단으로 적용되며 활용성을 입증했다고 18일 밝혔다. ‘AI Face Recognition(이하 NHN 얼굴인식)’은 NHN클라우드의 자체 머신러닝 AI기술을 기반으로 양질의 얼굴 데이터셋 학습 과정을 통해 개발된 솔루션이다. 얼굴 감지 및 분석, 비교, 신원 인증 등 다양한 기능을 제공한다. ..
-
에버스핀, 온투업 1위 피플펀드에 ‘페이크파인더’ 공급
에버스핀(대표 하영빈)은 피플펀드(대표이사 이수환)에 악성앱 피싱방지 솔루션 ‘페이크파인더’를 공급한다고 밝혔다. 피플펀드는 2015년 창립 이래 대출-투자 연계로 약 1조 9천억원을 취급했으며, AI 리스크 관리 기술, 100% 비대면 주택담보대출 프로세스 등 지난 8년 간 수백억을 미래 금융 기술에 집중 투자해 업계 1위 지위를 공고히 하고 있다. 특히, 2023년부터는 AI 신용평가기술력을 기반으로 AI리스크 관리 솔루션 '에어팩'을 업계 최초로 개발, B2B영역으로도 사업을 확장하..
-
카카오뱅크 인증서, ‘연말정산 간소화 서비스’ 간편인증 지원
카카오뱅크(대표이사 윤호영, Daniel)는 국세청 홈택스 및 손택스에 이어 2023년 귀속 근로소득 연말정산을 진행하는 ‘연말정산 간소화 서비스’ 홈페이지에서 간편인증을 지원한다고 15일 밝혔다. 카카오뱅크 고객은 ‘연말정산 간소화 서비스’ 홈페이지에서 연말정산 간소화 서비스 로그인 > '간편인증(민간인증서)'에서 ‘카카오뱅크’ 아이콘을 선택하여 로그인 할 수 있다. 기존 공동인증서 로그인 방식에 비해 지문인식, 6자리 비밀번호 입력 등으..
-
컴투스플랫폼 ‘하이브(Hive)’, 최고 권위 보안 인증 ‘ISMS-P’ 취득
컴투스플랫폼(대표이사 최석원)은 ‘정보보호 및 개인정보보호 관리체계 인증(이하, ISMS-P)’을 취득했다고 5일 밝혔다. ISMS-P는 국내 최고 권위의 정보보호 관리체계 인증 제도다. 과학기술정보통신부와 개인정보보호위원회가 공동 주관하고 한국인터넷진흥원(KISA)과 금융보안원(FSI)이 인증위원회로 참여한다. 정보보호 조직 구성, 인력∙시설물 관리, 정보처리시스템 보안과 고객의 개인정보 처리와 관련된 분야까지 총 101개 인증 기준에 대해 적합성 심사를 통과해야 받을 수 있다. 컴투스플랫폼은 20..
-
네이버클라우드, 온라인 신분증 검증 서비스(eKYC)에 얼굴 인식 기능 추가해 보안 인증 강화한다
네이버클라우드(대표 김유원)는 신분증 진위 확인 서비스인 ‘CLOVA eKYC(Electronic Know Your Customer)’에 얼굴 인식 기능 등을 새롭게 도입해 보안 인증 장치를 강화한다고 밝혔다. 비대면 금융 거래 활성화로 금융 기업들의 수요가 높아지고 있는 ‘CLOVA eKYC’는 네이버의 검증된 글자 검출 및 인식 기술을 바탕으로, 사용자가 온라인으로 제출한 신분증 및 자격증에서 필요한 정보를 추출하여 제3 인증 기관의 전자 시스템을 통해 신분증에 대한 진위를 확인하..