공공기관이 구글·네이버폼 등 외부 온라인 설문조사 플랫폼으로 개인정보를 수집할 때 클라우드컴퓨팅서비스보안인증(CSAP) 등 안전성이 검증된 솔루션을 반드시 사용해야 한다는 법률 해석이 나왔다. 곽환희 법무법인 오른하늘 파트너 변호사는 22일 개인정보보호진흥원·와이즈인컴퍼니·프리모데이터가 공동주최한 온라인 개인정보 수집체계 점검 웨비나에서 “공공기의 외부 설문 플랫폼 사용 과정을 들여다보면 개인정보 수집 동의와 민감정보 별도 동의, 국외 이전,
브로드컴이 데이터센터의 보안과 운영 효율을 함께 높일 방안으로 'VM웨어 클라우드 파운데이션 9.1(VCF 9.1)'을 제시했다. 반도체 가격 급등 상황에서 기존 인프라의 활용도를 높여 신규 투자 부담을 줄일 수 있다고 강조했다. 임관수 브로드컴 솔루션 아키텍트 본부장은 22일 서울 웨스틴 서울 파르나스에서 열린 한국CIO포럼 조찬회에서 “VCF 9.1인 엔트로픽 프론티어 AI 모델인 '미토스'로 개발 단계에서부터 보안 취약점을 확인·패치한 제
시큐어링크는 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 추진하는 '2026 혁신프리미어1000' AI·디지털·기술사업화 분야에 최종 선정됐다고 22일 밝혔다. '혁신프리미어1000'은 기술력과 성장 가능성이 높은 혁신기업을 발굴해 정책금융과 사업화, 투자연계 등을 지원하는 대표적인 혁신기업 육성 프로그램이다. 이번 선정으로 시큐어링크는 AI 기반 보안기술의 경쟁력과 사업성을 공식적으로 인정받게 되었으며, 향후 다양한 정책금융 및 사업화
수산아이앤티가 가상사설망 솔루션 '이워커(eWalker) SSL VPN'의 통신과 사설 인증서 영역에 양자내성암호(PQC)를 적용하는 개발을 완료했다고 22일 밝혔다. 회사는 키 협상이 필요한 통신 구간과 사설 인증서에 PQC를 적용해 차세대 암호 환경으로 전환할 수 있는 기반을 마련했다고 설명했다. 기존 암호 방식과 PQC 알고리즘을 함께 사용하는 하이브리드 방식도 활용해 기존 시스템과의 호환성을 유지하면서 단계적으로 전환할 수 있도록 했다.
AI스페라는 사이버 위협 인텔리전스(CTI) 솔루션 '크리미널 IP'가 '결제카드산업 데이터 보안표준(PCI DSS) v4.0.1'의 레벨 1 인증을 갱신했다고 22일 밝혔다. 크리미널 IP는 이번 갱신으로 PCI DSS 인증을 4년 연속 유지했다. PCI DSS는 카드 소유자 데이터의 처리와 저장, 전송에 관여하는 기업이 준수해야 하는 국제 보안 기준이다. 비자, 마스터카드, 아메리칸 익스프레스, 디스커버, JCB 등 글로벌 주요 카드사가 공
클라우드·AI 매니지드 서비스 전문기업 클루커스(대표 홍성완)는 글로벌 에이전틱(Agentic) AI 보안 전문기업 스트라이커(Straiker)와 전략적 파트너십을 체결하고 국내 유일의 공식 파트너로서 AI 에이전트 보안 서비스를 제공한다고 22일 밝혔다. 최근 생성형 AI를 넘어 스스로 판단하고 업무를 수행하는 AI 에이전트가 기업 환경에 빠르게 도입되면서 데이터와 업무 시스템, 외부 애플리케이션을 직접 연결하는 운영 환경이 확대되고 있다.
한국 외교관 전체 인원의 신상 정보가 유출된 것으로 추정되는 해킹 사건이 발생했다. 사실상 한국 외교관 전원의 개인정보가 유출된 것이다. 외교부 당국자는 21일 기자들과 만나 “해당 시스템에 약 1만 건의 데이터가 저장돼 있었다”며 “초유의 사태이고 국가안보와도 관련된 사안으로 엄중하게 인식하고 있다”고 말했다. 외교부는 전날 보도자료를 통해 미상의 공격자가 외교부 산하 국립외교원의 온라인교육시스템 서버를 지난해 4∼5월 장악한 뒤 올해 2월까
인공지능(AI) 보안 위협 부각으로 주목받던 국내 보안주가 다시 약세를 보이며 중소 보안 상장사의 상장 유지 부담이 커지고 있다. 시가총액 기준 강화와 동전주 퇴출 요건 신설이 겹치며 상장폐지 불안이 현실화하는 모습이다. 21일 전자신문이 한국정보보호산업협회(KISIA) 회원사 중 상장사(55개사)의 시가총액을 분석한 결과, 100억원대 기업은 1개사, 200억원대 기업은 10개사, 300억원대 기업은 4개사로 집계됐다. 상당수 보안 상장사가
SGA솔루션즈가 호남지역 중소기업의 정보보호 역량 강화를 지원한다. SGA솔루션즈는 과학기술정보통신부와 한국인터넷진흥원(KISA)이 추진하는 'ICT 중소기업 정보보호 지원사업'의 공급기업으로 선정됐다고 21일 밝혔다. 이번 사업은 보안 인력과 투자 여력이 부족한 중소기업의 정보보호 역량 강화가 목적이다. SGA솔루션즈는 파이오링크가 주관하는 호남권 컨소시엄에 참여해 악성코드 대응, PC 보안 진단, 보안 패치 관리를 지원할 계획이다. 구체적으
파수 AI(대표 조규곤)는 리안헤어와 AI 뷰티 플랫폼을 구축할 계획이라고 21일 밝혔다. 실제 얼굴과 선호도 등 초개인화된 데이터를 기반으로 가상 시뮬레이션을 제공하고 스타일과 디자이너 등을 맞춤 제안하는 기능들이 플랫폼에서 구현될 예정이라고 설명했다. 이번 협력은 K-뷰티의 AI 전환(AX)을 위해 이뤄졌다. 파수 AI는 에이전틱 AX 플랫폼 'Ellm(엘름)'을 기반으로 AI 개발을, 네이버 클라우드와 랩큐가 각각 클라우드 인프라와 데이터
기업의 디지털 업무 환경이 확대되면서 사용자 인증 체계의 고도화가 보안 경쟁력 확보의 핵심 요소로 떠오르고 있다. 보안 전문기업 RSA는 AI 활용이 늘어나는 기업 환경에 맞춰 패스워드리스 인증 솔루션 'RSA ID Plus'를 제공하고 있으며, 생성형 AI를 활용한 보안 위협에 대응하는 동시에 제로 트러스트 기반 보안 체계 구축을 지원한다고 밝혔다. 생성형 AI 기술의 발전으로 공격자는 자연스러운 문장과 사용자 특성을 반영한 피싱 메일을 자동
아시아·태평양 지역 15개국 청년들이 부산에 모여 인터넷 주소 정책과 분쟁 조정, 글로벌 인터넷 현안을 배운다. 한국인터넷진흥원(KISA)은 20일부터 24일까지 부산에서 국제인터넷주소기구(ICANN)와 '2026년 아태지역 인터넷거버넌스 아카데미(APIGA)'를 개최한다고 밝혔다. APIGA는 아태지역의 차세대 인터넷거버넌스 전문가를 양성하기 위한 교육 프로그램이다. KISA와 ICANN이 2016년부터 매년 한국에서 열고 있다. ICANN은
카스퍼스키 글로벌 연구분석팀(GReAT)은 정보 탈취, 원격 감시, 시스템 조작 기능을 하나로 결합한 신종 악성코드 '크리스탈X 원격제어 트로이목마(CrystalX RAT)'를 탐지했다고 20일 밝혔다. 크리스탈X RAT는 계정 정보 탈취부터 암호화폐 지갑 주소 변경, 화면·음성 녹화까지 가능해 감염 시 피해자의 시스템 전반이 노출될 수 있다. 이 악성코드는 피해자의 시스템 정보와 웹브라우저 저장 데이터를 수집하고 스팀, 디스코드, 텔레그램 계
엔키화이트햇은 '2026년도 공급망 안정화 선도사업자' 경제안보서비스 사이버보안 분야에 선정됐다고 20일 밝혔다. 공급망 안정화 선도사업자는 정부가 국가 경제안보에 필요한 품목과 서비스를 안정적으로 공급할 기업을 지정하는 제도다. 엔키화이트햇은 '정보시스템 대상 침해사고 예방 및 대응 서비스' 부문에서 선도사업자로 선정됐다. 핵심 제품은 공격표면관리(ASM)와 침투테스트 자동화 서비스(PTaaS)를 결합한 오펜시브 보안 플랫폼 '오펜(OFFen
개인정보보호진흥원과 와이즈인컴퍼니, 프리모데이터는 오는 22일 오후 4시 공공기관의 안전한 온라인 개인정보 수집체계 구축을 위한 실무 웨비나를 개최한다고 20일 밝혔다. 이번 웨비나는 9월부터 강화되는 개인정보보호법과 공공기관 개인정보 보호수준 평가를 앞두고 마련됐다. 공공기관 개인정보·정보화·감사평가 담당자와 교육·행사·조사·만족도 업무 담당자 등 개인정보 수집 관련 업무 관련 담당자라면 누구나 참여할 수 있다. 행사에서는 온라인 신청과 교육