[데이터넷] PCI SSC(Security Standards Council)는 근거리통신(NFC) 기능이 있는 상용기성품(COTS) 모바일 기기를 사용한 비접촉식 지불을 판매자가 수용할 수 있게 해주는 솔루션에 대해 새로운 데이터 보안 표준을 발표했다.공급업체들은 PCI의 COTS 비접촉식 지불(Contactless Payments on COTS: CPoC) 표준 및 지원 검증 프로그램을 사용해 판매자들에게 지불 정보 보호를 위해 개발되고 연구실 테스트를 마친 비접촉식 결제 솔루션을 제공할 수 있다.엠마 서트클리프(Emma Sutc

[데이터넷] 시큐브(대표 홍기융)는 5일 미국 실리콘밸리에서 미국 시장 진출 전략을 발표하는 ‘시큐브 쇼케이스 앤드 네트워킹 데이’를 개최했다. 이 행사에서 시큐브는 실리콘밸리 현지의 12개 회사에 생체수기서명 인증 솔루션 ‘시큐사인(SecuSign)’의 핵심 기술을 발표하고 얼굴 인식과 수기서명 인증을 결합한 독창적인 멀티모달 생체인증(Multi-modal Biometrics) 기술을 시연과 함께 선보였다.홍기융 시큐브 대표이사는 “이번 쇼케이스 및 네트워킹 데이 행사에 벤처캐피털(VC), 엑셀러레이터, 은행, 기업 등 다양한 분

[데이터넷] 쿤텍(대표 방혁준)은 비욘드 시큐리티의 취약점 자동화 관리 시스템 ‘비시큐어 오티(beSECURE Operational Technology)’를 국내에 출시한다고 6일 밝혔다.비욘드시큐리티는 네트워크, 소프트웨어, 웹 애플리케이션 보안 취약점 테스트 툴을 제공하는 기업으로, 산업 시스템과 네트워크 소프트웨어 보안 취약점을 평가하고 관리한다. 기업과 정부의 보안 관리를 간소화하고 공격 및 데이터 손실을 막는다. ‘비시큐어 오티’ 솔루션은 취약점과 IT 자산을 동시에 관리할 수 있어 기존 취약점 점검테스트의 한계를 보완할

[데이터넷] 연말연시 온라인 쇼핑이 늘어나면서 이를 노리는 사이버 위협도 급증하고 있다. 해커들은 교묘하고 복잡한 방식으로 공격을 감행하고 있는데, 유통기업들의 고객정보 보호 노력은 여전히 부족한 편이다. 실례로 미국 유통기업 36%만이 데이터 암호화 솔루션으로 고객 정보를 보호하고 있는 것으로 나타났다.이는 탈레스의 ‘2019 탈레스 데이터 위협보고서-유통산업편’에 따른 것으로, 연말연시 쇼핑 시즌 기간에는 특히 개인정보 암호화 및 보안 솔루션을 활용할 것을 권고하고 있다. 보고서에서는 전체 응답 기업 중 62%가 데이터 유출 사

[데이터넷] “보안 전문가로 30년 일하는 근무 환경을 만드는 것이 비전이다.”김대환 소만사 대표는 “우리나라는 사람이 산업의 핵심이지만, 빠르게 변하는 IT의 특성상 한 분야에서 10년 이상 종사하는 것이 쉽지 않다. 그래서 소만사는 서비스 모델로 안정적인 수익을 올리면서 해외 진출에 나서 100년 지속할 수 있는 경영 모델을 만들고 있다. 한 솔루션으로 1만곳 이상 고객에게 공급하면서 업계 최고의 기술 기업으로 인정받으면서 수익 안정성을 높여서 인재들이 30년 이상 근속하면서 발전할 수 있도록 하는 것이 목표”라고 말했다.소만사

[데이터넷] 최근 미국과 일본의 대학에서 암호화한 레이저를 이용해 아마존 알렉사, 애플 시리, 구글 어시스턴트 등 AI 스피커를 해킹하는데 성공했다. 이 처럼 지능형 CCTV, AI 스피커 등 인터넷 연결 기기 사용이 일상화되면서 일상생활 전반이 사이버 공격에 노출되고 있다.한국인터넷진흥원(KISA)이 5일 발표한 ‘2020년도 7대 사이버 공격 전망’에서는 일상에서 많이 사용되는 IoT 결합 서비스를 대상으로 한 사이버 위협에 대해 경고했다. 내달 윈도우7과 서버 2008 지원 지원 종료에 따라 해커의 표적은 더욱 늘어날 것으로

[데이터넷] 한국정보보호산업협회(KISIA)는 일본 물리보안 전시회 ‘시큐리티쇼 2020 한국공동관’ 참가기업을 모집한다. 이 행사는 내년 3월 3일부터 6일까지 일본 도쿄에서 진행되며, 영상보안, 출입통제, 바이오인식, 재난방지 등 공공안전에 관련된 최신 기술과 제품이 선보인다.일본은 사회 전반적으로 안전에 대해 많은 관심과 투자를 하고 있으며, 2020년 도쿄올림픽 개최를 앞두고 보안과 안전에 대한 수요가 더욱 증가할 것으로 파악되고 있어, 이번 전시회 참가로 국내 물리보안 기업의 수출 증대 효과를 기대하고 있다.KISIA는 국

[데이터넷] 한국인터넷진흥원(KISA)은 과학기술정보통신부, 한국전력공사, 한국정보보호학회와 함께 ‘K-사이버 시큐리티 챌린지 2019’ 대회 성적 우수 팀(32개 팀)에 대한 시상식을 5일 열었다.10월 4일부터 11월 22일까지 진행된 ‘K-사이버 시큐리티 챌린지’ 대회는 ▲AI ▲융합보안(에너지·자동차 등) ▲빅데이터 ▲서비스 취약점 ▲개인정보 비식별 등 5개 분야 9개 트랙에서 열렸다. 보안 전문가·업계 종사자·학생 등 다양한 계층에서 모인 총 369개 팀(730명)이 참가했으며, 우수한 최종 성적을 거둔 32개 팀이 수상의

[데이터넷] SGA솔루션즈 자회사 SGA블록체인(대표 은유민)이 ‘조건 검증에 의한 블록체인 기반 의사결정 시스템’ 특허권을 취득했다고 5일 밝혔다. 이 기술은 블록체인 환경에서 특정 조건을 설정하고, 복호화 시에 해당 조건을 만족하는지 검증하는 기술이다. 의사결정에 필요한 조건 값 및 인증키 값을 모두 블록화함으로써 의사결정 과정의 투명성과 보안성을 향상시킬 수 있다.SGA블록체인은 데이터 조회 ‘권한’을 자산으로 만들어 데이터 열람에 관한 확인, 조회 이력 등을 블록체인으로 관리하는 ‘블록체인 기반 개인정보 관리 시스템 및 방법

[데이터넷] “AI가 보안 담당자의 일자리를 빼앗는다거나, 보안 업무를 급증시킨다는 것은 둘 다 잘못된 생각이다. AI는 AI는 보안 담당자 역량을 높여줄 수 있는 도구다.”케빈 반할렌(Kevin Vanhaelen) 벡트라 아시아태평양 지역 부사장은 이렇게 말하며 “AI가 최종 목적은 아니다. AI를 통해 보안운영센터(SOC)를 효율화 할 수 있다. 보안 담당자의 역량을 높이며, 보지 못했던 위협을 가시화해 위협에 지능적으로 대응할 수 있다”고 말했다.AI가 보안 탐지와 대응 분야에 활용되고 있지만, AI가 너무 많은 이벤트를 발생

[데이터넷] 스콥정보통신(대표 김찬우)은 내PC지키미 솔루션 ‘아이피스캔CSI(IPScan CSI v1.0)’이 국가종합전자조달사이트 나라장터 종합쇼핑몰에 ‘우선구매대상’ 지정제품으로 공급된다고 5일 밝혔다.아이피스캔CSI는 ‘내PC지키미 V3.0’ 기능을 100% 충족하며, 보안의 시작점이자 기업 IT환경에서 네트워크 최초 접속 지점인 엔드포인트의 강력한 보호를 통해 최종 사용자 환경에서 주요 보안 솔루션들이 제대로 동작하도록 통합 관리할 수 있는 지능화된 PC보안 수준 솔루션이다. 또한 스콥정보통신의 NAC솔루션 ‘아이피스캔NA

[데이터넷] 암호화폐 시세가 상승하면 무단 채굴을 위한 크립토재킹 공격이 증가하고, 하락하면 랜섬웨어가 증가한다. 특히 일반 사용자보다 큰 돈을 낼 가능성이 있는 기업·기관, 공장 등을 타깃으로 한 정교한 랜섬웨어가 크게 증가한다.이글루시큐리티 ‘2020년 보안 위협 기술 전망 보고서’에 따르면 사이버 범죄조직은 이유을 극대화하기 위해 공격을 진행하고 있으며, 암호화폐를 노리는 공격도 이윤을 높일 수 있는 방법을 택한다고 분석했다.특히 랜섬웨어 공격 시, 일반 사용자를 대상으로 한 대규모 공격이 아니라 기업·기관을 노리는 타깃형 공

[데이터넷]이스트시큐리티(대표 정상원)는 모바일 백신 ‘알약M’의 ‘다운로드 폴더 검사’ 기능을 통해 3월부터 10월까지 약 8개월간 스마트폰 악성코드 공격 총 72만4125건을 탐지했다고 5일 밝혔다. 이 기능은 안드로이드 기기에 앱을 설치하는 APK 파일이 다운로드될 때, 실시간으로 악성코드 여부를 판단해 사용자에게 안내한다.이 기능을 통해 탐지된 모바일 악성코드 건수는 3월 4만 1042건이었으며, 10월에는 탐지 건수가 17만 3889건으로 급증했다. 이는 해당 기능이 처음 추가된 3월 대비 400% 가량 증가한 수치로, 알

[데이터넷] 펜타시큐리티시스템이 자동차 보안 사업부 ‘아우토크립트(Autocrypt)’를 독립 법인으로 분사하고 미래차 보안 전문기업으로 성장하겠다는 계획을 밝혔다. 아우토크립트는 1조원 규모 전 세계 자동차 보안 시장에서 10% 이상 점유율을 확보하겠다는 목표도 밝혔다.김의석 아우토크립트 대표는 “자동차 보안과 교통보안, 전기차 충전소 등 미래차 환경을 위한 엔드 투 엔드 기술을 제공하는 기업은 아우토크립트가 유일하다. 또한 미국 국토교통부에서 미래차 보안 기술 기업으로 아우토크립트를 중요하게 주목하고 있다”고 말했다.그는 “아우

[데이터넷] ADT캡스(대표 최진환)는 노인 요양 보호시설에 특화된 ‘시니어케어 요양안심솔루션’을 출시했다고 4일 밝혔다. 이 솔루션은 요양시설 입소 노인들의 안전은 물론 요양보호 시설의 환경 등 삶의 질까지 케어할 수 있도록 도와준다. 요양시설에서는 효율적인 인력 관리 및 체계적인 시설 운용이 가능하고 환자 및 보호자는 더욱 만족도 높은 요양 서비스를 경험할 수 있는 것이 특징이다.노인 환자의 안전 관리 특화 솔루션으로, 요양 시설에 빈번하게 발생하는 낙상·무단 이탈 등 사고를 사전에 감지해 예방할 수 있다. 침대 주변에 설치한

[데이터넷] 한글과컴퓨터그룹 계열사 한컴지엠디(대표 김현수)는 독일, 프랑스, 스페인 등 유럽 지역과 미주 지역을 대상으로 모바일 포렌식 솔루션 해외 수출에 나선다고 4일 밝혔다.한컴지엠디는 프랑스 파리에서 열린 국제 방위산업 전시회 ‘밀리폴 파리 2019(Milipol Paris 2019)'에 참가해 모바일 데이터 획득을 위한 ‘엠디 넥스트(MD-NEXT)’와 분석 소프트웨어 ‘엠디 레드(MD-RED)’ 등 모바일 포렌식 제품을 소개했다.이 행사를 통해 독일 엠에이치 서비스(MH-Service)와 독일 지역 판매를 위한 계약을 체

[데이터넷] 최근 얼굴인식 기술이 국내 출입보안시장의 새로운 트렌드로 주목받고 있는 가운데 얼굴인식 솔루션을 아파트단지 전체 공동현관 출입통제에 적용한 사례가 있어 관심이 쏠리고 있다.바이오인식 전문기업인 슈프리마(대표 문영수)는 대구 대우트럼트월드 수성아파트에 입주민 출입관리를 위한 얼굴인식 시스템을 공급했다고 밝혔다.대구 대우트럼트월드 수성은 수성구에 위치한 주상복합 아파트로 6개동 967세대와 오피스텔 48세대로 이뤄진 대단위 고급 아파트 단지다. 기존 입주민 출입관리를 위해 손혈관기를 도입했으나 인증속도와 접촉식 인증방식에

[데이터넷] 반정부 인사에 대한 사이버 사찰 활동이 홍콩 시위 참가자를 대상으로도 진행된 것으로 보인다. NSHC에 따르면 홍콩 시위 참가자를 대상으로 홍콩 시위와 관련된 내용의 스피어피싱 이메일을 보내 시위 참가자와 주변인을 모니터링한 정황이 드러났다. NSHC는 이번에 발견된 스피어피싱은 이들의 움직임을 저지하기 위해서인지, 혹은 지지하기 위해서인지 알 수 없으며며, 해킹 활동을 지속적으로 추적하고 있다고 3일 밝혔다.NSHC 레드얼럿(Red Alert) 보고서에 따르면 해커 집단은 미리 입수한 시위 참가자 정보를 이용해 ‘홍콩

[데이터넷] 암호화폐 모네로(Monero)를 불법 채굴하는 봇넷 ‘스탄틴코(Stantinko)’가 50만여대의 컴퓨터를 감염시킨 것으로 밝혀졌다. 이셋에 따르면 스탄틴코는 2012년부터 러시아, 우크라이나, 벨로루시, 카자흐스탄을 표적으로 활동해왔으며, 최근 모네로 채굴을 통해 범죄 수익을 올리고 있는 것으로 분석됐다.이들은 오픈소스 채굴 모듈을 변조한 암호화 모듈을 사용하고 있으며, 보안 분석과 탐지를 피햐기 위해 소스 레벨 난독화를 사용한다. 공격마다 컴파일된 변조 모듈을 사용해 시그니처 기반 탐지 기술로 찾을 수 없다. C&C

[데이터넷] 에스에스앤씨(대표 한은혜)는 통합 엔드포인트 보안 플랫폼 ‘센티넬원(Sentinel One)’과 통합PC보안통제 솔루션 ‘에스코트(ESCORT)’, 출력물 보안 솔루션 ‘시큐프린트(SecuPrint)’을 하나의 에이전트로 통합해 제공하겠다고 밝혔다.공격의 시작점인 엔드포인트 위협에 대응하기 위해 최근 엔드포인트 보안 시장은 통합 엔드포인트 보안 플랫폼(EPP)와 엔드포인트 침해 탐지 및 대응(EDR) 솔루션을 통합하는 추세에 있다. 에스에스앤씨는 이에 더해 PC 보안통제, 출력물 보안까지 통합해 엔드포인트 위협에 종합적