정보보호 및 개인정보보호 관리체계 인증(ISMS-P) 심사에 인공지능(AI)을 활용하는 방안이 추진된다. 현장실증과 기술심사를 강화해 인증의 실효성을 높이는 동시에 기존 서면 자료에 대한 심사 효율을 제고가 기대된다. 22일 업계에 따르면 한국인터넷진흥원(KISA)은 최근 '차세대 ISMS-P 시스템 고도화 정보화전략계획 수립' 용역을 발주했다. KISA는 이번 용역을 통해 현행 ISMS-P 시스템의 업무·기능·데이터 구조를 분석하고, 인증기업
사용 후 버려지거나 폐기되는 IT 기기를 안전하게 처리하고 자원을 회수하는 산업 단체가 출범해 주목된다. 글로벌 공급망 재편으로 핵심 광물과 소재 확보가 중요해진 가운데 국내 자원 확보에 선순환 구조를 만들지 관심이 쏠린다. 22일 업계에 따르면 한국아이태드산업협회가 산업통상부 인가를 받아 공식 출범했다. 자원순환 업체인 한민 김재찬 대표가 협회장으로 선출돼 단체를 이끈다. 아이태드는 IT 자산 처분을 뜻하는 'IT Asset Dispositi
코헤시티는 기업이 사용하는 인공지능(AI) 플랫폼에서 데이터 보호와 복구, 위협 추적 기능을 지원하는 '코헤시티 마에스트로'를 공개했다고 22일 밝혔다. 마에스트로는 '모델 컨텍스트 프로토콜(MCP)'을 통해 '코헤시티 데이터 클라우드'의 주요 기능을 외부 AI 플랫폼과 연결한다. MCP는 AI 애플리케이션을 외부 데이터와 도구, 업무 흐름에 연결하는 개방형 표준이다. 기업은 별도의 코헤시티 콘솔로 이동하지 않고 앤스로픽 '클로드', 오픈AI
에스투더블유(S2W) 글로벌 온라인 인증 표준화 기구 '파이도 얼라이언스(FIDO Alliance)'에 합류했다고 22일 밝혔다. FIDO 얼라이언스는 비밀번호 의존도를 낮추고 안전한 신원 인증 기술을 확산하기 위한 회원 주도형 단체다. 공개키 암호화를 기반으로 한 패스키와 다중요소인증(MFA) 관련 기술 표준을 마련하는데 주력하고 있다. S2W는 이번 가입을 계기로 사이버위협 인텔리전스(CTI) 기술을 FIDO 기반 인증 환경에 적용할 계획이
원격제어 및 보안 솔루션 전문기업 아란타의 온라인 용역통제 시스템 '위즈헬퍼원(WizHelperONE)'이 국가망 보안체계 전환과 제로 트러스트 가이드라인 도입에 발맞춰 공공 시장에서 독보적인 입지를 굳히고 있다. 최근 공공기관의 보안 패러다임이 '원격 접속 후 대응'에서 '내·외부망 구분 없이 모든 사용자와 단말기를 검증'하는 제로 트러스트 모델로 빠르게 전환되고 있다. 특히 외부 용역 인력에 의한 원격 유지보수는 사용자 신원 확인, 접속 권
라온시큐어가 초·중·고등학교 학생의 신원과 교육 활동 이력을 디지털로 관리하는 인증 사업을 추진한다. 라온시큐어는 아름다운학교운동본부, 퓨쳐앤모어와 '초·중·고등학교 교육 디지털 인증 공동사업 추진을 위한 업무협약'을 체결했다고 22일 밝혔다. 3사는 라온시큐어의 '옴니원 배지'와 '옴니원 디지털 ID'를 기반으로 학생의 교내외 활동과 성장 과정을 통합·관리하는 체계를 마련할 계획이다. 교내 프로젝트와 봉사활동, 자격증 취득, 동아리·진로 탐색
기업이 인공지능(AI) 에이전트를 업무에 활용하려면 사람 계정처럼 생성부터 폐기까지 전 과정을 관리해야 한다는 지적이 나왔다. AI 에이전트가 기업 내부 데이터와 애플리케이션에 접근하는 권한을 갖게 되면서다. 지정권 세일포인트 지사장은 최근 본지와의 인터뷰에서 “기업들은 임직원처럼 AI 에이전트도 동일하게 관리해야 한다”며 “현재 사용 중인 AI를 파악한 뒤 허용 대상, 적용 정책을 명확히 정리해 통제해야 한다”고 밝혔다. AI 에이전트가 늘어
'쇠사슬의 강도는 가장 약한 고리의 강도와 같다'는 말은 정보보안을 담당하는 사람이라면 누구나 한 번쯤 들어봤을 격언이다. 정보보호 수준을 높이려면 보안의 모든 영역에 걸쳐 고르게 투자해야 한다는 고전적인 이야기라 할 수 있다. 이런 관점에서 최근 발생한 대형 개인정보보호 유출 사건들을 바라보면 아쉬운 점이 많다. 사고가 발생한 기업 가운데는 대외적으로 정보보안 수준이 높은 것으로 평가받고, 매년 상당한 금액을 보안 솔루션 구매 등에 투입해 온
세일포인트가 비인간 아이덴티티 보안 기업 엔트로(Entro)를 인수한다. 이번 인수는 세일포인트의 '에이전틱 패브릭(Agentic Fabric)'을 확대하기 위한 것이다. 에이전틱 패브릭은 AI 에이전트와 머신 아이덴티티 등 비인간 아이덴티티를 탐색·관리·보호하는 보안 체계다. 세일포인트는 엔트로의 기밀 정보 탐지와 비인간 아이덴티티 스캔 기능을 자사 플랫폼에 통합할 계획이다. 이를 통해 인간, 머신, AI 에이전트 등 다양한 아이덴티티 유형에
엘에스웨어는 인도네시아 서수마트라주 정보통신기관에 서버 보안 솔루션 '옴니가드'와 취약점 관리 솔루션 '시큐엠에스'를 공급했다고 18일 밝혔다. 인도네시아 지방정부 정보통신협의체인 ASKOMPSI와 협력해 현지 지방정부에 공급한 첫 사례라고 설명했다. 서수마트라주는 최근 급증하는 사이버 공격과 디지털 행정서비스 확대에 대응하기 위해 정보보호 체계 강화를 추진했다. 이에 서버 접근통제 및 계정관리 기능을 갖춘 옴니가드와 시스템 취약점 진단이 가능
SK쉴더스는 인공지능(AI) 시대에는 해킹사고 이후 대응 역량이 기업 보안 경쟁력을 좌우한다고 18일 밝혔다. SK쉴더스 침해사고 대응 전문팀 '탑서트(Top-CERT)'는 7월 정보보호의 달을 앞두고 실제 침해사고 조사 사례를 분석한 기술 리포트를 발간했다. 리포트가 사후 대응을 강조한 이유는 단순 복구만으로는 사고 원인이 남을 수 있기 때문이다. 침투 경로와 내부 확산 과정을 확인하지 않으면 같은 취약점을 통한 재침입이나 반복 감염으로 이어
엔에프디코리아는 충청남도 당진시에 300메가와트(MW) 규모 AI 특화 데이터센터 캠퍼스를 개발할 계획이라고 18일 밝혔다. 회사는 부지 매입을 완료했으며 한국전력공사(KEPCO)와 전력 공급 계약을 체결하고 건축 인허가도 받았다고 설명했다. 1단계로 오는 2028년 1분기 서비스 개시가 목표다. 엔에프디코리아는 한국이 아태지역 AI와 클라우드 인프라 핵심 시장으로 부상하고 있어 데이터센터 사업을 준비했다고 밝혔다. 특히 수도권에서는 전력 확보
넷앱은 시스코와 기업용 인공지능(AI) 인프라 구축을 위한 신규 '플렉스팟(FlexPod)' 검증 솔루션을 발표했다고 18일 밝혔다. 플렉스팟 검증 솔루션은 컴퓨팅, 네트워크, 스토리지를 통합한 아키텍처다. AI 워크로드 구축 과정의 복잡성을 줄이고 도입 속도를 높이는 데 초점을 맞췄다. 플렉스팟 검증 솔루션은 검색증강생성(RAG)과 시멘틱 검색 등 엔터프라이즈 AI 구축을 위한 검증 아키텍처를 제공한다. 또 넷앱 AFX, 넷앱 AI 데이터 엔
아톤이 음악수익증권 플랫폼 뮤직카우의 인증 솔루션 전 구간에 양자내성암호(PQC)를 적용했다고 18일 밝혔다. 적용 대상은 로그인과 전자서명 등 거래 핵심 인증 영역이다. 단일 인증서 알고리즘 교체가 아니라 인증 솔루션 전체에 PQC를 통합 적용했다. 음악저작권은 장기간 가치가 발생하는 자산이다. 현재 암호화된 데이터를 수집한 뒤 향후 양자컴퓨터로 복호화하는 '지금 수집 후 나중 복호화(HNDL)' 위협에 대비할 필요가 있다는 설명이다. 아톤은
한국인터넷진흥원(KISA)이 특허법인 및 도메인이름등록기관과 케이(K)-브랜드 온라인 보호에 나선다. KISA는 18일 서울 용산구 전쟁기념관 피스앤파크컨벤션에서 특허법인 4개사, 도메인이름등록기관 1곳과 기업의 온라인 브랜드 보호를 위한 업무협약을 체결했다고 밝혔다. 협약에는 국제특허 바른, 리앤목 특허법인, 특허법인 라우드, 특허법인 성암, 후이즈가 참여했다. 이번 협약은 케이뷰티, 케이팝 등 케이브랜드의 해외 인지도가 높아지면서 기업 상표