앤앤에스피는 소프트웨어 공급망 보안 솔루션 ‘앤넷트러스트 V2.0’이 한국정보통신기술협회 ‘GS인증 1등급’을 획득했다고 12일 밝혔다. 이 솔루션은 1월 국가용 보안요구사항 V3.0 규격기준에 따른 보안기능확인서를 획득한 바 있다앤넷트러스트는 망분리 환경이나 미션 크리티컬 환경에서 패치, 업데이트 등 공급망 소프트웨어를 다운받아 클린시스템에서 검사한 후 내부망으로 전달한다. 유명 소프트웨어 기업의 패치 파일도 신뢰하지 않고 한 번 더 무결성을 검증하며, 서드파티 솔루션과 연계

링크드인, 텔레그램, 프리랜서 개발자 웹사이트 등에서 소프트웨어 개발 프로젝트 혹은 정식 출시를 앞둔 새로운 게임과 관련한 협업을 제안받았다. 제안사는 정식 웹사이트와 X 계정을 운영하고 있으며, 제안한 내용은 꽤 매력적이었다. 제안사 담당자와 커뮤니케이션 하는 중 NPM 패키지를 받아서 다운로드 했다. NPM은 이 사용자의 모든 정보를 감염시키고, 사용자의 회사 네트워크에 침투했으며, 몇 달 후에는 랜섬웨어를 유포했다.마이크로소프트가 최근 공개한 북한 배후 공격그룹 ‘문스톤 슬릿’의 공격

기대효과 韓·日은 '경제 활성화', 中은 '공급망 안정'한·일·중 주요 기업인들이 3국간 경제협력 필요성에 공감하며, 특히 경제 활성화와 공급망 안정 분야에 대한 기대감이 큰 것으로 나타났다.대한상공회의소는 9일 발표한 '한·일·중 경제협력에 대한 기업인식 조사 결과'를 통해 이같이 밝혔다.이번 조사는 3국간 경제협력 활성화의 필요성과 기대효과, 향후 경제협력 추진 방향에 대한 의견 수렴을 목적으로 추진됐다.조사는 지난달 27일 열린 '제8차 한일중 비즈니스 서밋

기대효과 韓·日은 '경제 활성화', 中은 '공급망 안정'한·일·중 주요 기업인들이 3국간 경제협력 필요성에 공감하며, 특히 경제 활성화와 공급망 안정 분야에 대한 기대감이 큰 것으로 나타났다.대한상공회의소는 9일 발표한 '한·일·중 경제협력에 대한 기업인식 조사 결과'를 통해 이같이 밝혔다.이번 조사는 3국간 경제협력 활성화의 필요성과 기대효과, 향후 경제협력 추진 방향에 대한 의견 수렴을 목적으로 추진됐다.조사는 지난달 27일 열린 '제8차 한일중 비즈니스 서밋

제로 트러스트 기반 정보보안 전문기업 소프트캠프의 자회사 레드펜소프트는 소프트웨어 공급망 보안 솔루션 ‘엑스스캔’의 클라우드 컨테이너 이미지의 스캐닝과 분석 기능을 출시했다고 29일 밝혔다.점점 더 많은 조직이 클라우드 환경으로 이동하면서 상용 공급업체, 맞춤형 소프트웨어, 오픈소스 소프트웨어 등 수많은 구성요소로 컨테이너화된 소프트웨어가 복잡해지고 있으며, 잠재적인 취약점을 가시화하지 못하고 위협의 원천이 되고 있다. 보안 취약점이 있는 컨테이너 이미지, 악의적인 이미지 변경, 노출된 비밀키

호주와 유럽연합이 핵심광물 전략 파트너십 협정을 체결했다고 28일 블룸버그가 보도했다. 중국의 첨단 기술 및 친환경 제조에 필수적인 원자재 공급망 지배력을 약화시키기 위함이다.양국은 핵심광물에 관한 양자 간 전략 파트너십을 공급망 통합, 연구혁신 및 ESG 기준에 관한 협력의 기본 프레임워크로 활용할 예정이다.캔버라와 브뤼셀 장관들은 이날 양해각서에 서명하며 "향후 6개월 동안 중요 광물 프로젝트에 대한 협력을 개선하기 위해 구체적인 조치를 공동으로 개발할 것"이라고 밝혔다. 발디스 돔브

윤석열 대통령이 중앙아시아 3개국 순방 두 번째 목적지인 카자흐스탄에서 핵심 광물 공급망 협력 파트너십 양해각서를 체결했다.윤 대통령은 12일 카심-조마르트 토카예프 카자흐스탄 대통령과 소인수·확대 정상회담을 각각 진행했다. 두 정상은 유대관계와 신뢰를 구축하고 경제, 외교, 문화, 과학기술 등을 아우르는 전방위적인 협력 강화를 위한 의지를 확인했다.윤 대통령은 토카예프 대통령과 공동언론 발표를 통해 자원 부국 카자흐스탄과 탄탄한 공급망과 경제 안보 동맹을 구축했다고 밝혔다. 발표에 따르면 공급망과 관련해서 카자

미래차 전환 등 자동차 산업 전반에 과도기적 상황이 도래한 가운데 한국GM 노동조합이 부품사-판매사-AS업계로 이어지는 공급망 체계 안정화를 위한 연석회의를 출범했다. 완성차와 부품사 간 상생 방안 추진, 외국인 투자 기업 자금 지원 시 고용 유지 등 원청과 부품사 간 구분을 넘어 변화하는 완성차 시장에 공동 대응하기로 했다.29일 오전 10시 인천 부평구 한국GM 공장 정문. 한국GM 공급망 연석회의를 꾸리기 위해 금속노조 인천지부, GMTCK지회, SH-CP지회, 정비부품 지회 등 노동자 30여명 모였다.이날 모인 자동차 부품사

스패로우가 CIO·CISO 조찬 세미나 ‘SAS 서밋 2024’를 23일 서울 삼성동에서 열고, 대기업, 공공기관, 금융사 등 다양한 산업 분야의 C레벨 30여명이 함께했다. 행사는 총 3개의 세부 세션으로 구성해, 소프트웨어 공급망 공격 대응을 위한 애플리케이션 보안 전략과 개발 환경 변화에 따른 취약점 관리 방안을 제시했다.스패로우는 최근 개최된 국내외 보안 컨퍼런스에서 제시된 애플리케이션 보안 트렌드를 발표하고,안전한 소프트웨어 개발, 운영을 위한 개발사, 공급사, 운영사의 역할을 짚어보며 소프트웨어

그럽마켓은 도매 소프트웨어 운영 체제 업체 버터 인수를 완료했다고 발표했다. 그럽마켓은 버터의 AI 기반 이커머스 및 결제 기술을 활용해 식품 공급망 산업을 위해 설계된 혁신적인 AI 기반 솔루션 제품군을 확장한다. 또 그럽어시스트 AI와 홀세일웨어를 비롯한 기존 첨단 소프트웨어 제품 포트폴리오의 기능을 강화해 미국 식품 공급망 산업을 위한 엔터프라이즈 AI 솔루션 제공업체로서의 입지를 공고히 할 예정이다. 머신러닝 전문가인 윈스턴 치와 샹얀 리가 2020년에 설립한 버터의 모듈형 소프트웨어 제품군에는 다음과 같은 몇가