스패로우는 16일부터 19일까지 싱가포르에서 열린 ‘블랙햇 아시아 2024’와 24일부터 26일까지 일본 도쿄에서 열린 ‘IT 위크 스프링 2024’에 참가, 소프트웨어 공급망 보안 강화를 위한 애플리케이션 보안 테스팅 기술을 선보였다고 29일 밝혔다.블랙햇 아시아에서 스패로우는 아세안 지역 내 영향력을 확장하기 위해 SaaS 형 애플리케이션 보안 취약점 분석 솔루션 ‘스패로우 클라우드’를 소개했다. 소스코드 보안약점 분석, 웹취약점 분석, 컴포넌트 분석을 별도의 구

조직에서 데이터는 곧 자산이다. 기업과 기관, 구분할 것 없이 조직 내에서 생성되는 데이터의 중요성을 잘 알고 있다. 따라서 많은 비용을 들여 의도되지 않은 상황에서 외부로 데이터가 유출이 되거나 훼손, 유실이 발생되지 않도록 최신 보안 시스템을 구축하고 정보보호 정책을 세워 안전하게 데이터를 보호하고자 끊임없이 노력하고 있다. 문서중앙화 시스템 구축 사업도 데이터의 유출과 유실을 막기 위해 정보보호를 목적으로 시작했지만, 타 보안 시스템과는 다르게 데이터의 활용이라는 측면에서 주목을 받고 있다.현업 목소리 반영해 보안

탈레스는 하드웨어 보안 모듈 솔루션 ‘루나 7’이 FIPS 140-3 레벨 3 인증을 획득했다고 11일 밝혔다.FIPS 140-3은 2021년 9월 시행된 벤치마크 업계 최고 수준의 보안 인증의 최신 버전이다. FIPS 140-2를 대체하는 이 인증은 미국 국립표준기술연구소가 정의한 국제적으로 인정된 암호화 모듈에 대한 일련의 보안 요구 사항을 준수한다는 것을 인정받은 것으로, HSM 중 이 최신 인증을 받은 것은 루나 7이 처음이다.FIPS 140-3은 양자내성암호 알고리즘을 인

모의해킹 및 보안 취약점 분석 전문 기업 엔키는 ‘엔키화이트햇'으로 사명을 변경했다고 9일 밝혔다.엔키화이트햇은 기술력과 윤리성을 겸비한 ‘화이트햇'을 사명에 넣으며 기업 정체성을 강화했다.엔키화이트햇은 고급 화이트햇 해커 인력으로 구성된 전문기업이다. 화이트햇은 해커의 관점에서 모의해킹이나 취약점 점검을 수행하는 보안 전문가를 말한다. 주로 사이버 범죄자를 지칭하는 블랙햇과 대비되는 개념이다. 화이트햇 해커는 보안 강화를 위한 목적으로 정보시스템이나 서비스에서 취약점을 찾고 대응전략을 찾는다.엔키화이트햇은 201

프라이빗테크놀로지는 이글루코퍼레이션과 제로 트러스트 사업 협력을 위한 업무 협약을 체결했다고 9일 밝혔다.양사는 제로 트러스트에 특화된 관제·보안 대응 자동화 정책 지원 서비스를 개발할 예정이다. 프라이빗테크놀로지의 제로 트러스트 코어 기술과 상호 연결·제어 알고리즘에 이글루코퍼레이션의 보안 운영·분석에 대한 폭넓은 경험과 노하우를 결합한 협력 체계를 구축한다는 방침이다.이를 통해 데이터 접근 제어에 필요한 보안 컴플라이언스 준수 여부와 위협 요소를 상시 모니터링하고 오탐 없이 위험 대상을

원격 액세스를 이용하는 CPS 타깃 공격의 비중이 2028년까지 15%까지 증가할 것이며, 전통적인 VPN이나 점프 서버 기반 접근의 취약성을 악용해 더 쉽게 공격이 이어질 것으로 보인다.가트너의 ‘혁신 인사이트: CPS 보안 원격 액세스 솔루션’ 보고서에서는 원격 액세스 보안 문제를 해결하는 방법이 시급하며, IT 원격 권한 액세스 관리와 CPS 전용 보안 원격 접속 솔루션이 대안이 될 수 있다고 설명했다.VPN 대체 기술, 에이전트리스 지원해야VPN은 전체 네트워크 액세스를 허용하며, 세밀하게 제

아마존이 회사 보안을 위해 다른 회사들 대신 엔드포인트 보안 전문 업체 크라우드스트라이크에 베팅하고 나섰다고 블룸버그통신이 3일 보도했다.아마존 클라우드 사업 부문인 아마존웹서비스는 크라우드스트라이크 위협 보호 및 대응 제품을 선호해 다른 보안 제품들은 걷어내기로 했다.양사는 이번 행보에 대해 확장된 전략적 파트너십 일환이라고 설명했다.아마존에 따르면 AWS와 아마존 다른 사업 부문은 침해를 당한 직원 기밀 정보를 통한 공격을 방지하는 서비스에 더해 크라우드스트라이크 최신 보안 모니터링

보안 트렌드를 대표할 만한 키워드 단 하나를 꼽으라면 ‘제로 트러스트’를 들 수 있다. 전통적 경계 기반 보안 모델의 한계에 대한 공감대가 형성되면서 제로 트러스트 보안 모델 도입에 대한 논의가 빠르게 진행되고 있다. |김영랑 프라이빗테크놀로지 대표|2023년 국내 정보보호 공시기업 200곳을 대상으로 진행한 국내 제로 트러스트 관련 산업 실태 조사에 따르면 13곳만이 제로 트러스트에 대해 자세히 알고 있다고 응답했다. 또한 현재 기업 환경에 제로 트러스트를 적용하고 있다고 답한 곳은 단 5곳뿐이었다.93.5%에 달하는

세금 서비스 삼쩜삼을 운영하는 자비스앤빌런즈는 보안 업체 S2W와 삼쩜삼 서비스 보안 강화 및 AI 시스템 구현을 위한 전략적 업무협약을 체결했다고 22일 밝혔다.양사는 삼쩜삼 서비스 개인정보 보호와 사이버 보안을 강화하고 생성형 AI 시스템 구현을 통한 신사업 발굴에도 협력하기로 했다.김범섭 자비스앤빌런즈 CEO는 “고객들에게 안전한 삼쩜삼 플랫폼을 제공하는 동시에 AI 신사업 발굴에도 적극 협력하겠다”고 말했다.서상덕 S2W 대표는 “삼쩜삼 서비스에 한차원 높은 보

애플리케이션 보안 테스트 도구는 소프트웨어 공급망 공격 위협을 낮출 수 있는 가장 효과적인 툴이지만, 개발조직과 보안조직의 이해가 달라 도입이 쉽지 않았다. 그런데 대규모 소프트웨어 공급망 공격이 발생하면서 이러한 문제가 점차 개선되고 있는 것으로 보인다.가트너의 ‘애플리케이션 보안 테스트를 위한 핵심 기능’에서는 “최근 개발·엔지니어링 조직이 자신이 개발하는 애플리케이션 보안에 대한 책임을 갖고 있으며, 보안팀은 감독과 위험 관리 역할로 전환하기 시작했다”며 “또한 정적분석와 소프트웨어 구성 분석(