과학기술정보통신부는 외부 보안 전문가와 함께 9월까지 과기정통부 산하 공공기관 및 연구원·소 대상 사이버 모의 침투 훈련을 진행한다고 24일 밝혔다.사이버 모의침투 훈련은 해커가 실제 침투를 시도하는 공격방법과 유사한 시나리오로 공격을 수행하고 방어하는 훈련으로, 외부 해커의 시각에서 정보시스템의 보안 취약점을 찾고 대응책을 마련하는 것이 목적이다.이번 훈련에서는 행정안전부 웹 취약점 등 국내외 주요 정보보안 취약점 기준을 활용하여 내·외부망의 접점으로부터 내부 시스템을 침투하거나, 주요 서버를 장악하고

오내피플이 ‘2024년 정보통신기술 중소기업 정보보호지원사업’의 공급기업으로 선정, 수요기업을 모집한다고 21일 밝혔다.이 사업은 과학기술정보통신부와 한국인터넷진흥원이 보안에 취약한 지역 중소기업을 대상으로 정보보호 컨설팅, 보안제품, 클라우드 기반 보안서비스를 제공하는 것이다. 보안제품 지원은 최대 480만 원, SECaaS는 최대 440만 원의 정부 지원금을 받을 수 있다. 약 700개 중소기업을 모집하며, 모집 기간은 2024년 6월 19일부터 예산 소진 시까지다.보안 인력이

키사이트테크놀로지스는 오는 25일부터 27일까지 킨텍스에서 개최되는 ‘퀀텀코리아 2024’에 참가해 양자 컴퓨팅, 양자 센싱, 통신 테스트를 가속화하는 설계, 시뮬레이션, 테스트 솔루션을 시연한다고 밝혔다.키사이트는 리스크를 줄이고, 시장 출시 기간을 단축하며, 양자 산업의 미래를 위한 가능성을 가속화할 수 있는, 지능형 인사이트를 통해 혁신을 지원하고 있다.키사이트코리아 이선우 사장은 “키사이트가 2년 연속으로 퀀텀코리아에 참가해 글로벌 양자 생태계 조성에 기여할 수 있게 됐다”며 “아직 개발중인 양자 기술의 지속적인 발전을 위해

노트북·데스크톱, 스마트폰·태블릿PC, IoT 기기와 스마트 오피스 기기, 러기다이즈드 디바이스 등 엔드포인트 종류가 증가하고 있다. 또한 최근 다양한 AI 서비스를 온디바이스로 제공하는 사용자 기기가 늘어나면서 사용자 기기 증가는 한층 가속화되고 있다.그런데 기업에서는 늘어나는 기기는 공격표면 증가로 이어진다. 수시로 공개되는 취약점, 잘못된 구성과 권한의 문제가 심각해지며, 이를 해결하고 관리하기 위한 솔루션이 추가되면서 엔드포인트 보안·관리 복잡성이 한층 더 심화되고 있다.시장조사

AWS가 생성형 AI를 활용해 보안운영을 효율화 할 수 있는 새로운 기능을 프리뷰 버전으로 공개했다. 클라우드트레일 레이크에서 지원하는 생성형 AI 활용 쿼리 생성 기능은 복잡한 SQL 쿼리를 직접 작성하지 않고 자연어를 통해 작성, 클라우드트레일 레이크에서 AWS 작업 내역을 간단하게 분석할 수 있도록 지원한다. AWS API와 사용자 활동에 대해 영어로 질문하면 AWS 클라우드트레일 레이크가 SQL 쿼리를 생성해 실행하거나 사용자 사용 사례에 맞춰 미세하게 조정한다.신은수 AWS 코리아

다크웹에 조직의 민감한 정보가 공개돼 있다는 사실을 알게 되면 보안팀은 가장 먼저 무엇을 해야 할까.가트너는 ‘보안 운영 효율성 향상을 위한 위협 인텔리전스 요구 사항 정의’ 보고서에서 사이버 위협 인텔리전스를 효율적으로 활용하기 위해 인텔리전스 우선순위 요구사항이 필요하다는 사실을 강조했다.PIR이 필요한 예로, 다크웹 정보 노출 사고 사례를 들었는데, 이 때 해당 정보의 민감성을 파악해 대응해야 하는데, 공격자는 확보한 정보의 일부만을 공개하며, 이전에 유출된 정보까지 포함시켜 부풀리기 때문에 공격

오늘은 전국이 대체로 흐리다가, 중부지방은 오전부터 가끔 구름많겠다.   자료제공 : 기상청 날씨누리  © 뉴스다임 오늘 강원도와 충청도, 전라