Security
💡Editor's Pick - 네트워크 보안 솔루션, 중소기업용 SaaS형 보안관리 솔루션 등 공급 - KISA 지역정보보호센터 홈페이지서 11월 말까지 신청 가능 안랩이 ‘2025년 ICT 중소기업 정보보호 지원사업’ 공급기업으로 선정돼, 보안 제품과 서비스를 도입할 수요 기업을 모집한다. 이번 지원사업은 ▲정보보호 컨설팅 및 보안제품 지원 ▲클라우드 기반 보안서비스(SECaaS, Security as
IT
💡Editor's Pick - 업무 흐름 및 프로젝트 관리 위한 모듈형 업무관리 기능 정식 제공 - 메일, 메신저 등 하이웍스와 연동되는 올인원 협업 환경 구현 가비아가 그룹웨어 하이웍스에 '업무관리' 기능을 새롭게 출시했다고 14일 밝혔다. 이번 서비스는 모듈형 업무관리로, 컴포넌트와 맞춤형 템플릿을 활용해 업무 유형에 최적화된 앱을 만들
Security
💡Editor's Pick - 지난 주 날아든 핵폭탄급 소식 - 이번 주말에도 예고된 핵폭탄급 소식 - 정보 공개자는 화이트햇일 것인가, 블랙햇일 것인가 지난 주말 데프콘(DEF CON)이라는 국제 해킹 대회에서 데이터 폭탄이 떨어졌다. 세이버(Saber)와 사이보그(cyb0rg)라는 이름의 두 해커가 한 APT 조직의 내부 인프라에서 얻어낸
Security
💡Editor Pick - 포스트 양자 암호(PQC) 로드맵 발표, 2035년까지 전면 전환 - 양자컴퓨터 위협 대비한 차세대 암호 기술 도입 - QEYSSat 프로젝트로 위성 기반 양자 통신 실험 추진 캐나다 연방 정부가 포스트 양자 암호(Post Quantum Cryptography, PQC) 로드맵 "Roadmap for the migration to post-quantum cryptography for the
Security
💡Editor's Pick - 차세대 국가망 보안 체계 확립 기초를 튼튼히 해야 - 국가망 보안 체계 N2SF, 국가 안보 측면서 우선 고려 연구돼야 국가 기관망 타깃으로 사이버 공격이 지능화, 고도화되고 있다. 이에대해 신국가망 보안 체계의 중요성이 부각되고 있다. 윤흥구 한전 KDN부사장은 13일 '2025 한국사이버안보학회 기술정책연구위원회 하계 워크숍'
Security
💡Editor's Pick - SSL INSIDE 5종, 나라장터 보안소프트웨어 군 등록 완료 - 복호화로 암호화 트래픽 탐지.. 유해사이트·랜섬웨어 위협 실시간 차단 네트워크 보안 기업 엑스게이트는 조달청 나라장터 디지털종합 쇼핑몰에 ‘SSL 가시화 솔루션(SSL INSIDE)’ 등록을 완료했다고 13일 밝혔다. 총 5종의 SSL 가시화 솔루션을 통신 규격별로 등재, ‘AXGATE SSL
Security
💡Editor's Pick - 두 유명 해킹 조직, 협력하는 듯 - 상호보완적 스킬셋 보유, 파괴력 막강할 것 - 아직 확인된 내용 아니지만, 보안 전문가들 다수가 수긍 사이버 범죄 집단 샤이니헌터즈(ShinyHunters)와 스캐터드스파이더(Scattered Spider)가 손을 잡은 것 같다는 조사 결과가 나오고 있다. 이들은 연합하여 세일즈포스(Salesforce) 고객들을
Security
한 보안 연구원이 대형 자동차 제조사의 온라인 딜러 포털에서 중대한 보안 허점을 발견했다. 이 결함은 고객 개인정보와 차량 데이터 노출을 넘어, 공격자가 차량 원격 제어 기능을 악용해 도어 잠금 해제 등 일부 기능을 제어할 수 있는 수준이었다. 제조사 이름은 공개되지 않았으나 다수의 인기 서브 브랜드를 보유한 유명 업체로 알려졌다. 취약점을
Security
💡Editor's Pick - 이재명 대통령 13일, 10개 기관 차관급 인선 단행 - 김창섭 3차장, 국정원 과학기술부서장 거쳐 기술개발부서 단장 역임 국가정보원 3차장으로 김창섭 국정원 과학기술부서장이 임명됐다. 강유정 대통령실 대변인은 13일 브리핑을 통해 이 대통령이 "10개 기관 차관급 인선을 단행했다"고 밝혔다. 이재명 대통령은 문화체육관광부 1차관에 김영수
Security
💡Editor's Pick - '2025 한국사이버안보학회 기술정책연구위원회 하계 워크숍' 개최 - 새로운 국가망 보안 체계 N2SF중심으로 국가 기반 시설 보안 강화 논의 현 정부 국정 과제서 AI 사이버 보안이 추가 반영될 전망이다. 국가 기반 시설 보호 강화와 안전한 디지털 대한민국을 위해선 보안이 필수기 때문이다. 13일 여수 베네치아
Security
💡Editor's Pick - XZ유틸즈, 1년 전 보안 업계에 큰 충격 전파 - 하지만 여전히 살아 있는 백도어 - 35개 이미지에서 이 백도어 발견됨 도커허브(Docker Hub)에서 악성 도커 이미지가 발견됐다. 이 이미지 안에는 백도어가 포함돼 있었다고 한다. 백도어의 이름은 XZ유틸즈(XZ Utils)로, 이미 1년 전에 발견됐던
Security
💡Editor's Pick - 유럽 무전기 통신, 테트라 기반 - 테트라서 2년 만에 여러 취약점 발굴돼 - 한국에서는 테트라 사용 않지만...상응하는 프로토콜 연구 필요 무전 통신 표준인 테트라(TETRA)에서 보안 취약점이 발견됐다. 이 취약점을 익스플로잇 하면 무차별 대입 공격과 재생 공격이 가능해지며, 암호화 된 트래픽을 해독하는 위험성도