본문 바로가기

데이터보안84

시큐레터, 고위험 사회공학적 공격 방어 위한 AI 기반 보안 시스템 개발 착수 시큐레터, 중소기업 기술혁신개발사업 선정...고위험 사괴공학적 표적 공격 방어하는 인공지능 기반 보안 시스템 개발 악성코드 탐지 전문기업 시큐레터(대표 임차성)가 중소벤처기업부가 주관하는 ‘중소기업 기술혁신개발사업’에 선정되어 고위험 사회공학적 표적 공격을 방어하는 다중 인공지능(AI) 모델 기반 보안 시스템 개발에 착수했다고 25일 밝혔다. 이번 국책 과제는 기업의 기술 혁신과 사업화를 촉진하기 위해 마련된 사업으로, 선정된 기업은 최대 2년간 총 6억 원(연차별 최대 3억 원)의 지원을 받게 된다. 시큐레터는 이를 통해 시스템 공격뿐 아니라 사회공학적 기법을 활용한 표적 공격까지 방어할 수 있는 차세대 AI 기반 보안 시스템을 구축할 계획이다. 최근 BEC(Business Email Compromis.. 2024. 12. 16.
[주간 IT/보안뉴스] 2024년도 12월 둘째주, '생성형 AI의 사이버 보안의 진화!' 해커와 보안 개발자 모두 AI를 적극 활용함에 따라 보안 운영 중심에 AI가 있을 것으로 보입니다. AI의 논리적 사고와 뛰어난 데이터 처리 능력으로 AI를 이용한 사이버 공격이 한층 고도화됨에 따라 악성 코드나 취약점 공격을 위한 도구를 만드는데 오히려 악용될 수 있지만 한편으로는 그 보다 수준높은 AI 기반 가시화와 식별 기술을 통해 그런 우려를 불식 시킬 수 있다는 또 다른 전문가들의 주장이 설득력을 얻고 있다고 합니다.   ■ 해커보다 한 수 위 ‘AI 사이버보안’ 기술 진화(애플경제, 2024.12.06.) AI를 이용한 사이버보안의 필요성이 날로 강조되고 있다. 해커들이 AI를 이용한 사이버공격 수법을 구사할수록, 역으로 더욱 발달한 AI를 접목해 위협 인텔리전스나 그 가시화 등을 시도할 수 .. 2024. 12. 12.
문서중앙화 솔루션 ‘클라우독’ 매뉴얼 웹사이트 정식 오픈 ‘클라우독’ 매뉴얼 웹사이트 정식 오픈 엠클라우독은 문서중앙화 솔루션 ‘클라우독(cloudoc)’의 매뉴얼 웹사이트를 정식 오픈했다고 10일 밝혔다.   정상급 전문 IT 인력들이 다년간 공들여 제작한 클라우독 매뉴얼은 지난20년간 축적된 기술과 노하우를 체계적으로 정리해 고객들이 보다 원활하게 솔루션을 이용할 수 있도록 돕는다. 클라우독 매뉴얼은 솔루션 사용 방법, 오류 해결을 위한 트러블슈팅, 자주 묻는 질문(FAQ) 등 다양한 아티클이 담겨 있다. 모든 내용은 관련 전문 지식이 없는 사용자도 쉽게 이해하고 따라할 수 있도록 표, 이미지, 영상 등 시각 자료와 함께 사용했으며 키워드 검색 기능을 지원해 필요한 매뉴얼을 더욱 빠르게 찾을 수도 있다. 또한, 고객 유형에 맞게 관리자를 위한 매뉴얼과 사용.. 2024. 12. 11.
DLP, DRM, 문서중앙화 솔루션 비교 엔드포인트 보안 솔루션을 통한 기업의 정보 보호2024년도 보안 현황을 보면 급변하는 사이버 환경 속에서 보안은 더욱 중요해 졌는데요. 생성형 AI의 등장, 지속적인 랜섬웨어 공격, 그리고 지정학적 갈등까지, 다양한 요인들이 보안 환경을 더욱 어렵게 만들고 있습니다.​​다양한 엔드포인트를 통한 사이버 공격으로부터 기업의 정보를 보호하는데 필수적인 DLP, DRM, 문서중앙화 솔루션은 기업의 중요한 자산인 문서를 보호하고 효율적으로 관리하기 위한 필수적인 도구입니다. 특히, 정보 유출 사고가 빈번하게 발생하는 현대 사회에서 이러한 솔루션의 도입은 더욱 중요해지고 있습니다.​​DLP는 모든 유출 경로에 대한 추적, 기록, 감사, 보고서의 기능을 제공하는 통합 내부정보 유출방지 / 감사 솔루션이며, DRM은 .. 2024. 12. 10.
[주간 IT/보안뉴스] 2024년도 12월 첫째주, '제로트러스트 시대의 구축 전략!' 제로트러스트는 '아무도 믿지 말고 항상 검증하라'는 원칙을 바탕으로 하고 있는데요. 금융권과 공공기관의 망분리 완화에 맞춰 제로트러스트가 구축 전략으로 논의되고 있습니다. 정부는 최근 금융시장 안정화를 위해 전 금융권의 전산 보안 체계 전면 점검과 해킹, 정보유출 등 보안 사고를 예방하기 위해 금융권 전반의 내부통제와 보안 체계를 재점검하고 정보 유출 방지를 위한 지침을 마련할 계획이라고 밝혔습니다. ■ 보안 방법론 보완 '제로트러스트 가이드라인 2.0' 발표(연합뉴스, 2024.12.03.)과기정통부 관계자는 "기존의 보안 모델이 네트워크의 내·외부를 구분해 내부자에게 암묵적인 신뢰를 부여하는 방식이었다면 인공지능(AI)·클라우드 등 디지털 신기술 확산 등으로 보안의 근본적인 패러다임을 바꾼 제로 트러.. 2024. 12. 5.
[제11회 대한민국 SW제품 품질대상]우수상-넷맨 '스마트 NAC' 스마트낙이 가진 '최초&최고'의 타이틀 명실상부, 명품 NAC 기술 작은 보안홀까지 미연에 방지 효율적인 네트워크 관리 환경 제공 넷맨의 '스마트 NAC'이 제11회 대한민국 SW제품 품질대상에서 우수상을 받았다. 넷맨의 '스마트 NAC'은 네트워크에 접속하는 모든 단말을 탐지하고 인가되지 않은 사용자와 단말의 네트워크를 통제하는 네트워크 접근제어 솔루션이다. 넷맨은 시스템 인증과 네트워크 접근제어 기술의 각 핵심 기능마다 총 37건의 관련 특허를 보유한 최고의 기술 선도 업체다. '스마트 NAC'은 이같은 넷맨의 탄탄한 기술력 기반으로 개발된 제품이다. 국내 최초 유무선 융합망(FMC)을 모두 지원하는 네트워크 접근제어 솔루션 개발을 시작으로 ARP, SNMP, 미러링, SSL VPN, IPv4/v6 .. 2024. 12. 4.
[주간 IT/보안뉴스] 2024년 11월 첫째주, '2024년도 사이버 위협 동향' 2024년도 사이버 위협 동향을 살펴보면 랜섬웨어 침해사고는 중소기업과 중견기업을 대상으로 금전적 이익을 노리는 경우가 대부분 입니다. 특히, 전문인력 확보 및 사이버 보안에 대한 투자가 상대적으로 어려운 기업들을 집중 공격하고 있으며 AI의 발달에 따라 기술이 고도화 되면서 침해사고를 쉽게 알아내기도 어려워 기업의 보안에 가장 위협적인 존재가 되고 있습니다. 이럴 때 일수록 기업의 보안 담당자는 가장 기본에 충실한 정기적인 취약점 점검과 보안 패치를 철저히 적용하여 심각한 피해가 발생하지 않도록 각별한 주의를 해야 할 것입니다. ■ AI 분야 주요 보안위협 TOP 10(보안뉴스, 2024.11.05.)AI의 바람이 거세지고 있는 가운데, 보안위협 바람도 휘몰아치고 있다. 다크웹을 통해 AI 공격 도구를.. 2024. 11. 7.
[KISA] 중소기업 침해사고 피해지원서비스 동향 보고서 (2024년 3분기) - 랜섬웨어 동향 및 사고사례 2024년 침해사고 통계(1~3분기)2024년 1분기부터 3분기까지 중소기업 침해사고 피해지원 서비스에 접수된 주요 사고 유형은 아래와 같다. 가장 많이 발생한 침해사고 유형은 해킹경유지로 확인되었으며, 해킹경유지에 이어 랜섬웨어, 포털사이트 피싱, 웹페이지변조 순으로 사고가 많이 발생하였다.​아래 표는 2024년 1분기부터 3분기까지 중소기업 침해사고 피해지원 서비스에 접수된 사고 유형의 발생 비율과 전분기 대비 증감률을 나타낸다.​그중 랜섬웨어 사고의 비율이 1분기 12.3%, 2분기 14.3%, 3분기 19.6%로 꾸준히 증가하고 있으며, 2분기 대비 5.2% 증가율을 보인다. 개인정보유출(8.0% 증가)과 악성사이트유도(6.2% 증가) 유형도 상승 폭이 컸으나, 특히 랜섬웨어는 전체 사고 유형 중.. 2024. 11. 7.
피플러스, 사회공헌 프로젝트 「정보보안 무상교육 3차」 성료 2024 사회공헌 프로젝트 ‘우리는 정보보안 ONE TEAM’ 무상교육 3차 성료! 2024일 10월 23일 가산디지털단지역 인근에서 무상 교육 진행 (주)피플러스는 2024년도 사회공헌 프로젝트 「우리는 정보보안 ONE TEAM」 이라는 제목으로 진행된 ‘정보보안 및 네트워크보안 3차 무상교육’을 10월 23일 성료하였습니다. 올해 마지막으로 진행된 무상교육 시간에는 2024년도 사이버 보안 위협에 따른 정보보안을 위한 제품 도입 성공 사례를 시작으로 정보보안을 위한 솔루션 기능 시연 및 솔루션 소개, 마지막으로 네트워크 보안 솔루션 기능 시연 및 솔루션 소개를 진행하였습니다. 3차로 진행된 무상교육은 실제 정보보안 담당자들이 궁금해 하는 내용을 중심으로 진행되었으며, 제품 시연이 진행되었을 때는 업무.. 2024. 10. 28.
업데이트 한 문서중앙화, '클라우독' 주요 기능 리스트 클라우독 최신버전 업데이트 진행으로 각종 기능 편리하게 사용 기존 버전 사용자 피드백 반영 및 기능 고도화 개발이 맞물리면서 많은 기능들을 새롭게 사용할 수 있게 된 클라우독은 최신 버전으로 업데이트하면 외부 DRM 회송 기능을 물론 고품질 매뉴얼과 각종 기능을 편리하게 사용하실 수 있습니다. 최근에 업데이트하여 지원하는 기능분야개선 기능구버전신버전설명공통외부DRM 회송 기능XO외부DRM 수신자가 문서를 편집하여 송신자에게 회송문서 보안등급 각종 개선XO문서 보안 등급 세련된 재해석 및 재개발 제공세계적 수준의 최신 매뉴얼 제공XO고학력, 고경력 전문가 5인이 2년 넘게 작성중인 최신 매뉴얼향후 추가 기능 개발XO인공지능 모듈 연동을 비롯한 향후 추가 기능 제공제품 재정비XO제품 전 기능 재검토 및 일관.. 2024. 10. 25.
빔 소프트웨어, 가트너 선정 ‘엔터프라이즈 백업 및 복구 소프트웨어’ 시장 점유율 1위 데이터 백업, 복구, 보안, 인텔리전스를 포괄하는 데이터 복원력 제공 빔(Veeam) 소프트웨어(한국지사장 김기훈)는 가트너(Gartner)의 2024년 엔터프라이즈 백업 및 복구 소프트웨어 시장 점유율 분석 보고서에서 1위로 선정되었다고 밝혔다. 빔은 2023년도 기준 시장 점유율 15.1%, 매출 15억 달러, 전년 대비 11.8%의 성장률을 기록하며 시장 점유율 1위에 올랐다고 발표했다. 아난드 에스와란(Anand Eswaran) 빔 소프트웨어 최고경영자(CEO)는 "오늘날 모든 기업은 데이터의 가용성에 의존한다. 랜섬웨어, 자연재해, 보안 업데이트 오류와 같은 최악의 상황에서도 데이터 복원력은 필수적이다. Veeam은 150개 이상의 국가에서 55만 개 이상의 조직에 백업 및 복구부터 랜섬웨어 보.. 2024. 10. 22.
스마트한 네트워크 및 엔드포인트 보안 솔루션, Smart NAC 기업의 소중한 정보 자산을 안전하게 보호하기 위한 네트워크 접근제어 솔루션 Smart NAC은 신개념 차단 프로브, IPv4/IPv6, 유.무선, Client/Clientless를 모두 지원하는 최초의 5세대 네트워크 접근제어 솔루션입니다. 네트워크 진입 시 단말과 사용자를 인증하고, 네트워크를 사용중인 단말에 대한 지속적인 보안 취약점 점검과 통제를 통해 내부 시스템을 보호하는 ‘네트워크 접근제어(NAC) 솔루션’입니다. 스마트NAC은 각종 정보보안 관련 컴플라이언스를 준수하고, 내부망 네트워크 안전성을 확보하기 위하여 반드시 필요한 솔루션입니다. 개인정보보호법, 정보통신망법, 전자금융감독규정, 정보보호 관리지침 등에서 요구하고 있는 네트워크 접속 차단/제어, 비인가 사용자의 접근 금지, 무선랜 불법 .. 2024. 10. 16.

티스토리툴바