[데이터넷] 4차 산업혁명이 본격화되면서 차세대 ICT 기술이 경쟁적으로 쏟아지고 있다. 이 기술을 비즈니스에 어떻게 최적화 해 적용하는가에 기업의 생존 가능성이 달려있다. 본지는 디지털 트랜스포메이션을 이끌고 있는 차세대 ICT 기술을 분석하고 2020년 시장을 전망하는 특별 기획을 진행한다.우리나라 클라우드 도입은 선진국에 비해 늦게 시작했지만, 보안위협은 결코 늦게 시작되지 않았다. 클라우드 보안 컨설팅을 수행한 전문가들이 한결같이 입을 모으는 것이, 거의 모든 클라우드 워크로드에서 불법 암호화폐 채굴 시도가 발견됐다

[데이터넷] 트렌드마이크로는 IDC ‘2018년 세계 소프트웨어 정의 컴퓨팅(가상화 및 클라우드) 워크로드 보안 시장 점유율’ 보고서에서 시장 점유율 1위에 올랐다고 밝혔다. 이 보고서에 따르면 트렌드마이크로는 2018년 해당 분야에서 35.5%의 점유율을 기록했으며 2위 업체와 3배 이상의 차이를 보였다.스티브 콴(Steve Quane) 트렌드마이크로 네트워크 방어 및 하이브리드 클라우드 보안 담당 부사장은 “트렌드마이크로는 10년 전부터 조직들이 소프트웨어 정의 데이터센터와 클라우드 환경 보호를 위해 다중 계층 보안이 필요할 것

[데이터넷] 분산 클라우드, 사물인터넷(IoT), 5G 등과 같은 신규 기술 도입이 확대되면서 기존 보안 인프라에 대한 아태지역 서비스 프로바이더(SP)들의 우려가 커지고 있는 것으로 나타났다.주니퍼네트웍스와 오범리서치가 발표한 최신 보고서에 따르면 설문 조사에 참여한 SP 중 기존 보안 인프라에 대해 매우 만족한다고 답한 응답자가 단 4분의 1에 불과했으며, 나머지 대다수는 향후 2년 간 보안 부문에 막대한 투자를 계획하고 있는 것으로 집계됐다.이 보고서는 한국, 싱가포르, 중국, 호주, 일본, 인도 등 아태지역 SP의 IT 의사

[데이터넷] 한국인터넷진흥원(KISA)은 디지털헬스케어 소관부처인 과기정통부, 보건복지부, 식품의약처, 그리고 원주시, 사회보장정보원 등 관계기관 및 민간 전문가와 함께 디지털 헬스케어 정보보호 강화를 위한 간담회를 10일 개최했다.최근 4차 산업혁명 시대 디지텔 헬스케어에 대한 관심이 높아짐에 따라, 이용자들의 민감한 의료정보를 보호하기 위한 정보보호 수준 제고의 필요성이 대두되고 있는 상황이다.이에 디지털 헬스케어 정보보호를 위한 이번 간담회에는 정보보호 소관부처인 과기정통부, 의료정보·의료기기 소관부처인 보건복지부, 식품의약처

[데이터넷] 11월 전 세계에서 가장 많이 탐지된 멀웨어는 악성 사이트로 리다이렉션하는 HTML/ScrInject였던 것으로 나타났다. 이는 이셋(ESET)의 악성코드 리포팅·추적 시스템 ‘라이브그리드(LiveGrid)’에 따른 것으로, 전체 탐지된 멀웨어 중 10%가 HTML/ScrInject였다. 이 멀웨어는 악성 소프트웨어가 호스팅되는 특정 URL로 브라우저를 리다이렉션하며, 일반적으로 HTML 페이지에 포함된다.다음으로 많이 포착된 것은 이전에 알려지지 않은 새로운 위협으로, 이셋의 기계학습 모듈이 탐지한 ‘Augur’이다.

[데이터넷] DID 얼라이언스는 기술·정책을 연구하는 테크니컬 워킹그룹과 비즈니스 모델을 연구하는 비즈니스 워킹그룹을 출범시켰다고 10일 밝혔다.테크니컬 워킹그룹에서는 DID 글로벌 기술표준 확립 및 호환성 확보에 필요한 기술과 정책을 연구한다. 이미 3회에 걸쳐 30여개 글로벌 기업들이 참여해 기술표준 협의를 진행한 바 있다.비즈니스 워킹그룹은 금융기관, 이커머스 등 신원인증 수요가 높은 산업에 맞는 비즈니스 모델을 연구한다. DID얼라이언스 코리아 주도로 20여개 기업이 참여해 산업별 비즈모델 연구 미팅을 4차례 진행했다. 미팅

[데이터넷] 비욘드시큐리티(한국 지사장 신경아)’는 글로벌 보안 연구 기업인 SSD 시큐어 디스클로저(SSD)가 주최하는 오펜시브 보안 컨퍼런스 ‘타이푼콘(Typhooncon) 2020’를 내년 6월 15일부터 19일까지 5일간 서울 남대문에서 개최한다.SSD는 비욘드 시큐리티와 협력해 네트워크, 소프트웨어, 웹 애플리케이션의 보안 취약점을 테스트하고 방어하는 솔루션을 개발한다. 타이푼콘은 2018년 홍콩에서 처음 개최됐으며, 지난 6월 서울에서도 열렸다.SSD는 대한민국이 뛰어난 해킹 인재를 많이 보유하고 있으면서도, 관련 기술이

[데이터넷] 체크포인트 소프트웨어 테크놀로지스는 중소기업을 위한 새로운 1500 시리즈 보안 게이트웨이를 출시했다. 신제품 1550 게이트웨이와 1590 게이트웨이 어플라이언스에는 최첨단 5세대 사이버 공격에 대한 보호의 새로운 기준이 탑재돼 있으며, 압도적인 구축과 관리 편의성을 제공한다.이 솔루션은 차세대 보안관리 플랫폼 ‘R80’에서 구동된다. R80은 샌드블라스트(SandBlast) 제로데이 보호 기술, 안티 바이러스, 안티봇, IPS, 앱 통제, URL 필터링, ID 인식 기능을 통해 알려진 위협과 제로데이 공격으로부터 멀

[데이터넷] 4차 산업혁명 핵심 이슈 중 하나인 스마트팩토리가 보안위협에 노출돼 있다. 스마트팩토리는 제조 공정이 클라우드 및 외부 인터넷과 연결되기 때문에 공격면이 넓어진다. 그만큼 공격 당할 위험이 높아지고 있는데, 이미 올해 많은 공장들이 랜섬웨어 공격으로 상당한 피해를 입었다.SK인포섹의 ‘2020년도 사이버 위협 전망’에서도 스마트팩토리 보안 위협이 첫번째 이슈로 꼽혔다. SK인포섹은 ‘자동화된 제조 공정시스템을 운영하는 A사’라는 가상의 제조사 사례를 예로 들어 설명했다. 가상 시나리오지만, 이미 어느 곳에서인지 일어나고

[데이터넷] 시큐리온(대표 유동훈)은 스마트워치 전용 안티바이러스 솔루션 ‘온백신 포 웨어 OS(OnAV for Wear OS)’ 베타 버전을 출시했다고 9일 밝혔다. 이 솔루션은 시큐리온의 모바일 IoT 종합 보안 솔루션 브랜드 ‘온(On)’ 시리즈의 웨어러블 솔루션으로, 스마트워치 전용 안티바이러스로는 국내 최초로 출시됐다.안드로이드 스마트워치는 기존의 안드로이드 스마트폰을 대상으로 한 위협에 그대로 노출돼 있기 때문에 전용 안티바이러스 솔루션을 출시할 필요가 있었다. 스마트워치에 저장된 위치정보나 구글을 비롯한 각종 앱 계정

[데이터넷] 안랩(대표 권치중)은 프로스트 앤 설리번의 ‘2019 베스트 프랙티스 어워드’에서 ‘올해의 한국 엔드포인트 보안 기업’으로 선정됐다고 9일 밝혔다. 이 상은 프로스트 앤 설리번이 매년 다양한 산업 분야에서 뛰어난 역량과 기술력, 사업 성과 등을 기록한 기업을 선정하는 것이다.안랩은 엔드포인트 위협탐지 및 대응 솔루션(EDR)과 통합 엔드포인트 보안 플랫폼(EPP)의 제품 성능 및 사용 편의성 강점을 인정받았다.이상국 안랩 EP사업기획실 상무는 “안랩이 지속적으로 개발, 발전시켜온 악성코드 분석역량과 위협 대응 기술을 다

[데이터넷] 금융보안원(원장 김영기)은 6일 서울 여의도에서 금융보안관리사(CFSE) 최종 합격자 33명에게 자격증을 수여했다. 금융보안관리사는 변화하는 금융IT 환경에 능동적·선제적으로 대응할 수 있는 금융보안 전문 인력을 양성하기 위해 금융보안원이 시행 중인 민간 자격제도다.이번 교육 금융보안관리사 과정에는 금융권 IT･보안 실무경력 3년 이상인 IT·정보보호 경력자 50명이 참여했으며, 7월부터 10월까지 100시간의 교육을 이수하고 검정시험을 통과한 최종 합격자 33명이 자격을 취득했다.김영기 금융보안원장은 “금융의 디지털

[데이터넷] 인섹시큐리티(대표 김종광)는 국내 총판을 맡고 있는 조시큐리티가 카본블랙 사용자를 위한 커넥터를 출시했다고 9일 밝혔다. 카본블랙 사용자는 이 커넥터를 통해 조샌드박스의 멀웨어 심층 분석을 실시할 수 있다. 이 커넥터는 조시큐리티 깃허브에서 내려 받을 수 있다.이 커넥터를 사용하면 카본블랙에서 탐지된 의심스러운 파일이 조샌드박스로 전송돼 심층 분석 후, 생성된 위협 인텔리전스 데이터를 카본블랙으로 다시 내보낼 수 있다.커넥터 설치 후 바이너리 서치 메뉴를 통해 악성 파일을 탐색할 수 있으며, 분류 기준을 추가하거나 조샌

[데이터넷] 소닉월은 제로 트러스트 시큐어 네트워크 서비스 전문기업 페리미터 81(Perimeter 81)의 제품 개발을 위한 투자 유치 단계인 ‘시리즈 A 라운드’ 펀딩에 투자할 계획이며, 페리미터 81과 OEM 계약을 체결했다고 9일 발표했다.페리미터 81은 가트너 쿨벤더 보고서에 ‘네트워크 및 사이버 물리 시스템 보안 부문 강자’로 등재됐다. 가트너는 “네트워크의 급속한 변화로 보안을 위한 새롭고 적응 가능한 접근 방법이 필요하다. 보안 및 위험 관리 리더들은 다양한 네트워크 시스템이 요구하는 적응 가능한 보안 정책을 활용해야

[데이터넷] PCI SSC(Security Standards Council)는 근거리통신(NFC) 기능이 있는 상용기성품(COTS) 모바일 기기를 사용한 비접촉식 지불을 판매자가 수용할 수 있게 해주는 솔루션에 대해 새로운 데이터 보안 표준을 발표했다.공급업체들은 PCI의 COTS 비접촉식 지불(Contactless Payments on COTS: CPoC) 표준 및 지원 검증 프로그램을 사용해 판매자들에게 지불 정보 보호를 위해 개발되고 연구실 테스트를 마친 비접촉식 결제 솔루션을 제공할 수 있다.엠마 서트클리프(Emma Sutc

[데이터넷] 시큐브(대표 홍기융)는 5일 미국 실리콘밸리에서 미국 시장 진출 전략을 발표하는 ‘시큐브 쇼케이스 앤드 네트워킹 데이’를 개최했다. 이 행사에서 시큐브는 실리콘밸리 현지의 12개 회사에 생체수기서명 인증 솔루션 ‘시큐사인(SecuSign)’의 핵심 기술을 발표하고 얼굴 인식과 수기서명 인증을 결합한 독창적인 멀티모달 생체인증(Multi-modal Biometrics) 기술을 시연과 함께 선보였다.홍기융 시큐브 대표이사는 “이번 쇼케이스 및 네트워킹 데이 행사에 벤처캐피털(VC), 엑셀러레이터, 은행, 기업 등 다양한 분

[데이터넷] 쿤텍(대표 방혁준)은 비욘드 시큐리티의 취약점 자동화 관리 시스템 ‘비시큐어 오티(beSECURE Operational Technology)’를 국내에 출시한다고 6일 밝혔다.비욘드시큐리티는 네트워크, 소프트웨어, 웹 애플리케이션 보안 취약점 테스트 툴을 제공하는 기업으로, 산업 시스템과 네트워크 소프트웨어 보안 취약점을 평가하고 관리한다. 기업과 정부의 보안 관리를 간소화하고 공격 및 데이터 손실을 막는다. ‘비시큐어 오티’ 솔루션은 취약점과 IT 자산을 동시에 관리할 수 있어 기존 취약점 점검테스트의 한계를 보완할

[데이터넷] 연말연시 온라인 쇼핑이 늘어나면서 이를 노리는 사이버 위협도 급증하고 있다. 해커들은 교묘하고 복잡한 방식으로 공격을 감행하고 있는데, 유통기업들의 고객정보 보호 노력은 여전히 부족한 편이다. 실례로 미국 유통기업 36%만이 데이터 암호화 솔루션으로 고객 정보를 보호하고 있는 것으로 나타났다.이는 탈레스의 ‘2019 탈레스 데이터 위협보고서-유통산업편’에 따른 것으로, 연말연시 쇼핑 시즌 기간에는 특히 개인정보 암호화 및 보안 솔루션을 활용할 것을 권고하고 있다. 보고서에서는 전체 응답 기업 중 62%가 데이터 유출 사

[데이터넷] “보안 전문가로 30년 일하는 근무 환경을 만드는 것이 비전이다.”김대환 소만사 대표는 “우리나라는 사람이 산업의 핵심이지만, 빠르게 변하는 IT의 특성상 한 분야에서 10년 이상 종사하는 것이 쉽지 않다. 그래서 소만사는 서비스 모델로 안정적인 수익을 올리면서 해외 진출에 나서 100년 지속할 수 있는 경영 모델을 만들고 있다. 한 솔루션으로 1만곳 이상 고객에게 공급하면서 업계 최고의 기술 기업으로 인정받으면서 수익 안정성을 높여서 인재들이 30년 이상 근속하면서 발전할 수 있도록 하는 것이 목표”라고 말했다.소만사

[데이터넷] 최근 미국과 일본의 대학에서 암호화한 레이저를 이용해 아마존 알렉사, 애플 시리, 구글 어시스턴트 등 AI 스피커를 해킹하는데 성공했다. 이 처럼 지능형 CCTV, AI 스피커 등 인터넷 연결 기기 사용이 일상화되면서 일상생활 전반이 사이버 공격에 노출되고 있다.한국인터넷진흥원(KISA)이 5일 발표한 ‘2020년도 7대 사이버 공격 전망’에서는 일상에서 많이 사용되는 IoT 결합 서비스를 대상으로 한 사이버 위협에 대해 경고했다. 내달 윈도우7과 서버 2008 지원 지원 종료에 따라 해커의 표적은 더욱 늘어날 것으로