[아이티비즈 김아라 기자] 안랩(대표 강석균)의 스마트폰 보안 솔루션 ‘V3 모바일 시큐리티(V3 Mobile Security)’가 글로벌 보안제품 성능 테스트인 ‘AV-TEST’의 2024년 7월 평가에서 전 항목 만점으로 인증을 획득했다.V3 모바일 시큐리티는 지난 7월 AV-TEST의 안드로이드용 백신 부문에 참가해 ▲진단율(Protection, 악성코드 탐지 능력) ▲성능(Performance, 제품 실행 시 스마트폰 성능 영향) ▲사용성(Usability, 악성 앱 오진 여부) 등 총 세 가지 평가 항목에서 모두 만점(각

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부의 지원을 통해 독일 연방정보기술보안청(BSI)과 사물인터넷(IoT) 보안인증 제도의 상호협력을 위해 협력 의향서를 체결했다고 11일 밝혔다.올해 KISA와 BSI 간 IoT 보안인증 상호협력 원격회의를 개최하고 논의를 거쳐 양국 간 협력 의향서를 체결했다.이번 협력 의향서는 IoT 보안인증제도 상호인정 체결에 대한 양국 간 의지를 확인하고 양국의 인증제도에 대한 모범사례 교환, IoT 보안 기술 표준 협력, 상호인정 평가 등을 추진하는 것을 목적

[아이티비즈 김문구 기자] SK텔레콤(대표 유영상)이 불법 스팸 문자로 인한 고객 피해를 최소화하기 위해 전사 차원의 전담 TF를 신설하고 다양한 고강도 조치를 시행한다고 10일 밝혔다.SKT는 그동안 무료 스팸 차단 부가서비스 출시 등 불법 스팸 차단을 위한 다양한 노력을 기울이는 한편 불법 스팸과 보이스피싱 등 사이버 위협에 대응하는 전담조직을 통해 유관기관과 적극 협력해 불법 스팸 피해 대응에 노력해왔다. 이러한 노력에도 불구하고 범죄 조직들은 불법 스팸문자의 형태를 교묘하게 바꿔가며 수많은 개인에 피해를 입히고 있으며, 특히

[아이티비즈 박채균 기자] AI 보안기업 에버스핀(대표 하영빈)은 악성앱에 의한 피싱을 방지하는 솔루션인 페이크파인더를 DB손해보험에 공급했다고 10일 밝혔다.악성앱 피싱방지 솔루션인 페이크파인더는 DB손해보험의 도입으로 보험업권으로의 확대가 가속화되고 있다. 현재 페이크파인더를 도입하여 피싱으로부터 고객을 보호하고 있는 보험사는 이번 도입된 DB손해보험 외에도 ▲삼성화재 ▲삼성생명 ▲교보생명 ▲한화생명 ▲한화손해보험 등 8곳에 이른다.최근 보도된 사이버 금융피해 사건에 대해 금융사의 보상책임이 있다는 법원의 1심 판결이 있었는데,

[아이티비즈 김문구 기자] 지니언스가 튀르키예에서 첫 고객을 확보하며 글로벌 시장 공략에 박차를 가하고 있다.사이버 보안 전문기업 지니언스(대표 이동범)는 튀르키예 자동차 부품 제조 기업 코스쿠노즈 홀딩에 ‘지니안 NAC(Network Access Control)’ 솔루션을 공급했다고 10일 밝혔다. 코스쿠노즈 홀딩은 자동차, 기계 및 금속 가공 등 다양한 산업 분야에서 활동 중인 다국적 기업이다. 우수한 기술력을 바탕으로 글로벌 기업에 제품을 공급하며, 본사를 튀르키예에 두고 여러 나라에 자회사를 운영하고 있다.최근 디지털 환경의

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 이상중)은 삼성전자와 협업해 '악성 메시지 차단 기능'을 개발하고, 해당 기능을 국내 갤럭시 스마트폰에 적용하는 소프트웨어 업데이트를 9일부터 진행한다.이번 업데이트는 안드로이드 14(U OS) 이상의 OS 버전과 One UI 6.1 이상이 적용된 국내 갤럭시 스마트폰을 대상으로 순차 진행되며, 하반기 내 적용 완료할 예정이다. 사용자들은 갤럭시 스토어에서 메시지 앱 업데이트를 통해 해당 기능을 사용할 수 있으며, 스마트폰 설정 화면에서 해당 기능을 활성화할

[아이티비즈 박미숙 기자] 우리나라가 자격증명신뢰기술, 메타버스 보안 등 정보보호 국제표준을 주도하고 있다.과학기술정보통신부는 9월 2일부터 6일까지 스위스 제네바에서 개최된 국제전기통신연합 전기통신표준화 부문(ITU-T) 정보보호연구반(SG17, 의장 순천향대 염흥열교수) 국제회의에서 우리나라가 제안한 자격증명신뢰기술, 메타버스 보안 등 신규표준화아이템 4건이 승인됐고, 도심형항공모빌리티 보안 등 국제표준 5건이 사전채택, 차량용 에지 컴퓨팅 보안 등 국제표준 2건 및 디지털 금융서비스 보안 등 부속서 3건이 최종승인 됐다고 9일

[아이티비즈 김문구 기자] 카스퍼스키랩코리아(지사장 이효은)가는 본사가 서울에 ‘카스퍼스키 투명성 센터’를 개소한다고9일 밝혔다.카스퍼스키는 아시아태평양지역에서 네 번째로 문을 여는 이번 투명성 센터를 통해 자사의 기업 고객들과 비즈니스 파트너는 물론, 국내 사이버 보안 규제당국 관계자들까지 카스퍼스키의 제품 및 서비스 전반을 한 눈에 볼 수 있게 할 계획이다.특히 카스퍼스키 투명성 센터를 방문한 모든 이들은 카스퍼스키의 투명성 센터에서 회사의 위협 탐지 규칙, 소프트웨어 업데이트뿐 아니라 솔루션의 소스코드까지 검토할 수 있어 업계

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 안전한 명절을 위해 '어린이와 청소년이 알아야 할 추석 보안수칙’을 발표했다.안랩이 이번에 발표한 추석연휴 보안수칙의 주요 내용은 ▲송신자가 불분명한 문자/메일/DM/모바일 메신저 내 URL 클릭 금지 ▲공식 경로로만 콘텐츠 이용하기 ▲인터넷에 개인정보 공개·공유하지 않기 ▲온라인에서 접근하는 낯선 사람 차단하기 등이다.안랩 사이버시큐리티센터(ACSC) 박태환 본부장은 “명절 연휴 기간 동안 많은 시간을 스마트 기기와 보낼 어린이와 청소년을 노려 사이버 공격이 발생할 수 있다”

[아이티비즈 박미숙 기자] LG CNS가 오는 26일 웨비나를 열고 ‘보안 취약점 심층분석 보고서’를 공개한다.LG CNS ‘퍼플랩(Purple Lab)’은 이 보고서에서 글로벌 위협 인텔리전스(TI; Threat Intelligence) 빅데이터를 참고한 10개의 대표 액티브 디렉터리(AD; Active Directory) 공격 기법을 분류했다. 이를 토대로, LG CNS는 레드팀(Red Team)이 공격하고 블루팀(Blue Team)이 방어하는 모의 훈련을 진행해 10개의 시나리오와 시나리오별 보안 대응책을 보고서에 담았다.특히

[아이티비즈 김문구 기자] SK텔레콤(대표 유영상)은 ‘AI콜’을 활용한 금융범죄 예방교육 본격 추진을 위해 카카오뱅크, 밀알복지재단, 경기남부경찰청과 양해각서(MOU)를 체결했다고 6일 밝혔다.이번 협약은 최근 고령자 대상 보이스피싱 범죄가 빠르게 증가하고 있어 이들에 대한 사회적 차원의 예방 교육 확대가 필요하는데 착안, 마련되었다.금융범죄가 점차 심화되는 가운데, SKT는 자사 고객을 대상으로 SNS, MMS 등 온·오프라인 채널을 통한 금융범죄에 대한 고객 인지도 제고 활동을 진행하고 있으며, 추가로 AI콜을 활용한 금융범죄

[아이티비즈 김문구 기자] 인공지능(AI) 기반 사이버 위협 인텔리전스(CTI) 전문 보안 기업 샌즈랩(대표 김기홍) 생성형 AI 역기능 중 하나인 딥페이크를 탐지하는 서비스 페이크체크를 출시했다고 5일 밝혔다.페이크체크는 사용자가 직접 웹사이트에 접속해 딥페이크가 의심되는 이미지를 업로드하면 수 초 내로 위조 진위 여부를 분석해 판별 결과를 알려준다. 남녀노소 누구나 쉽게 서비스를 이용할 수 있도록 회원가입이나 인증 등 번거로운 절차들을 없애고 순수한 기능에 집중했다.해당 서비스는 무료로 제공되며 누구나 이용 가능하다. 샌즈랩은

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부와 함께 공공·민간 분야에서 새로운 보안 패러다임인 제로트러스트를 단계적으로 확산시키기 위해 전문 컨설팅을 지원한다고 4일 ) 밝혔다.제로트러스트는 명확한 인증 과정을 거치기 전까지 모든 사용자, 기기, 네트워크 트래픽을 신뢰하지 않으며 인증 후에도 끊임없이 신뢰성을 검증하는 보안 모델이다. 이는 전통적인 사이버 보안 접근 방식인 경계 기반 보안의 한계를 보완하는 새로운 보안 모델로 각광받고 있다.제로트러스트 전환을 목표하는 기관이나 기업은 전환·

[아이티비즈 박채균 기자] 한국전파진흥협회는 사이버 보안 인재 양성을 위해 ‘시스코 보안 아카데미 2기’의 교육생 모집을 진행한다고 4일 밝혔다. 시스코는 미국 샌프란시스코에 본사를 두고 있는 글로벌 IT 기업으로, 최근 스플렁크 인수 등을 통해 AI 시대의 보안 분야 역량을 강화하고 있다. 이번 2기 교육 과정에서도, 시스코시스템즈코리아의 실무 엔지니어들이 프로젝트 멘토링 등을 통해 직접 및 간접적으로 교육에 참여하여 교육생들의 보다 많은 동기부여 및 실제적이고 높은 수준의 교육 환경을 제공한다.운영기관인 한국전파진흥협회(RAPA

[아이티비즈 김문구 기자] 클라우드 가상화 및 메타버스 오피스 전문기업 틸론과 제로트러스트 기반 피싱 방지(Phishing resistant) 인증 전문기업 옥타코가 사이버 보안 강화와 기술 협력을 목적으로 하는 업무협약(MOU)을 체결했다고 3일 밝혔다.이번 협약은 양사가 제로트러스트 보안 모델을 적용한 첨단 보안 서비스를 공동으로 연구, 개발하여 적용할 계획이다. 특히, 틸론의 제로클라이언트 디바이스인 OBB에는 옥타코의 FIDO2 기반 피싱 방지 생체인증 기술이 통합되어, 사용자는 보다 빠르고 안전한 로그인 환경을 누릴 수 있

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 컨테이너 보안 전용 솔루션 ‘안랩 컨테이너 시큐리티(AhnLab Container Security)’를 출시해 클라우드 워크로드 보안 플랫폼 ‘안랩 CPP(AhnLab Cloud Protection Platform)’의 보안 기능을 한층 강화했다.‘안랩 컨테이너 시큐리티’는 안랩의 클라우드 워크로드 보안 플랫폼인 ‘안랩 CPP’의 플러그인 형태로 ▲서비스(동작) 중인 컨테이너 이미지 식별 및 취약점 검사 ▲컨테이너 자산 현황에 대한 ‘자산 토폴로지 뷰’ ▲’안랩 CPP’ 단일 매니지먼

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 자사의 차세대 위협 인텔리전스 플랫폼 ‘안랩 티아이피 3.0(AhnLab TIP 3.0)’이 한국정보통신기술협회(TTA)로부터 GS인증 1등급을 획득했다고 29일 밝혔다.GS인증은 국제표준을 기반으로 소프트웨어의 기능 적합성, 성능 효율성, 사용성, 신뢰성, 보안성 등 항목에 대해 기능을 평가하고 인증을 부여하는 제도다.‘안랩 TIP’는 이번 인증에서 ▲다양한 위협 인텔리전스 및 위협 콘텐츠에 대한 플랫폼 내 제공 방식 ▲사용자가 업로드한 의심 파일/URL에 대해 다차원 행위 분석으로

[아이티비즈 김아라 기자] CJ올리브네트웍스(대표 유인상)가 아마존웹서비스(AWS)의 보안 역량 인증인 보안 컴피턴시(Security Competency) 자격을 취득 했다고 27일 밝혔다.보안 역량 인증은 AWS가 클라우드 파트너 기업 중 AWS 제품과 솔루션을 구축하는데 필요한 기술을 보유하면서 동시에 우수한 보안 역량을 갖춘 파트너들에게 인증을 수여하는 프로그램이다.CJ올리브네트웍스는 지난해 AWS의 리테일 컴피턴시(Retail Competency) 자격 취득으로 리테일 전문 MSP로 인정 받은 바 있으며, 올해 하반기 데브옵

[아이티비즈 김문구 기자] SK텔레콤(대표 유영상)이 비밀번호 없이 손쉽게 로그인·인증이 가능한 패스키 인증시스템을 SaaS(Software as a Service) 기반으로 도입을 원하는 기업에 제공한다고 26일 밝혔다.패스키는 비밀번호 대신 공개키 암호화 알고리즘을 통해 인증 및 로그인을 가능케 하는 글로벌 표준(W3C, Fido Alliance) 기술로, 개인 사용자는 비밀번호를 설정하거나 외울 필요 없이 이용하는 디바이스가 지원하는 인증방식을 통해 간편하게 로그인이 가능하다.구글·애플·MS 등 주요 글로벌 기업들이 패스키 인

[아이티비즈 박미숙 기자] LG전자(대표 조주완)가 폭스바겐의 내연기관 차량용으로 공급하고 있는 차량·사물간 통신(V2X) 모듈이 세계 최초로 보안 안정성을 평가하는 국제공통평가기준(CC) 인증을 획득했다.CC(Common Criteria)인증은 제품의 보안성을 평가하기 위한 국제표준으로 한국을 포함한 31개국이 상호 인정하는 평가 인증이다. LG전자는 고도화된 유럽 보안 인증 체계에 맞춰 운전자가 안심하고 주행할 수 있도록 이번 인증을 획득했다.이번 CC인증을 받은 LG전자의 V2X 모듈은 폭스바겐의 내연기관 전용 플랫폼(MQB)