[데이터넷] 포티넷은 ‘2024 올해의 구글 클라우드 기술 파트너 어워드’에서 보안 분야 애플리케이션 및 인프라 2개 부문을 수상했다고 16일 밝혔다. 포티넷은 구글 클라우드와 오랜 파트너십을 맺고 있으며, 개방형 에코 시스템을 통해 구글 클라우드 고객도 포티넷 보안 패브릭 플랫폼에서 광범위한 지능적인 엔터프라이즈 보안 솔루션에 손쉽게 액세스할 수 있게 지원한다.포티넷은 구글 클라우드 기반 환경의 고객들에게 일관된 지능형 엔터프라이즈 보안을 제공한다는 점을 지속적으로 인정받고 있다. 특히 구글 클라우드와 원활히 통합되는 ‘포티웹(F

[데이터넷] 지란지교데이터(대표 유병완)는 키오스크·POS 보안 솔루션 ‘키오스크필터’의 명칭을 ‘파라솔(PARASOLE)’로 변경, 키오스크·POS 뿐만 아니라 PC, 서버, IoT 디바이스 등 윈도우 기반의 모든 엔드포인트로 보호 영역을 확장하고 실시간 새로운 사이버 위협 차단 및 데이터 보호에 나선다고 16일 밝혔다.파라솔(PARASOLE)’은 선제적이고 지능적으로 사이버 위협으로부터 엔드포인트를 보호하는 신뢰할 수 있는 안티 멀웨어 솔루션이라는 의미를 담았으며, 새로운 위협 차단에 특화된 백신 대안 제품으로 제공된다.시그니처

[데이터넷] F5가 웹서버 소프트웨어 엔진엑스(NGINX)를 모든 환경에서 통합관리 할 수 있는 ‘엔진엑스 원(NGINX One)’을 16일 발표했다.이 솔루션은 ▲엔진엑스 플러스 ▲엔진엑스 오픈소스 ▲엔진엑스 유닛 ▲엔진엑스 게이트웨이 패브릭 ▲쿠버네티스 인그레스 컨트롤러 등 모든 데이터 플레인 컴포넌트를 지원할 수 있다. 엔진엑스 원을 사용하면 ▲온프레미스, 클라우드, 엣지 등 위치에 상관없이 ▲싱글 매니지먼트 인터페이스를 통해 모든 엔진엑스 인스턴스를 도입, 모니터링, 스케일링, 매니징 할 수 있다.SaaS로 제공되는 엔진엑스

[데이터넷] 메가존클라우드(대표 이주완)는 데이터베이스 보안 기업 피앤피시큐어(대표 박천오)와 통합 보안 솔루션 사업 추진과 해외진출을 위해 협력한다.피앤피시큐어는 통합 접근제어 솔루션 전문 기업으로 ▲DB, 시스템, OS 통합 접근제어 및 계정관리를 위한 ‘디비세이퍼(DBSAFER)’ ▲개인정보 접속기록 관리 ‘인포세이퍼(INFOSAFER) ▲제로 트러스트 원칙의 안면인증 보안 ‘페이스락커(FaceLocker) 등을 제공한다. 국내 금융·기업·공공시장에서 가장 높은 점유율을 기록하고 있다.메가존클라우드 및 메가존 관계사는 2700

[데이터넷] 스패로우(대표 장일수)가 교육 콘텐츠 전문 기업인 동아출판(대표 이욱상)에 소스코드 보안약점 점검 도구 ‘스패로우 SAST(Sparrow SAST)를 공급했다고 16일 밝혔다. 스패로우는 해당 도구를 통해 AI 디지털교과서 개발사가 ‘클라우드서비스 보안인증(CSAP)’을 획득하고 안전한 개발환경을 구축할 수 있도록 지원한다.동아출판은 내년부터 학교에 도입되는 AI 디지털교과서를 개발하며 에듀테크 경쟁력을 강화하고 있다. 이 교과서는 AI를 활용해 학생 개인의 능력과 수준에 맞는 학습 콘텐츠를 제공하기 위한 것으로, 내년

[데이터넷] 공급망이 공격자가 가장 좋아하는 인프라로 ‘등극’했다. 공급망의 한 지점만 탈취하면 광범위한 피해를 입힐 수 있기 때문이다. 공급망 공격에 이용할 수 있는 방치된 취약점과 관리되지 않는 ID, 쉽게 속아넘어가거나 보안을 위반하는 사용자도 많다. 공급망 보호를 위한 기술을 알아본다. SW 수요기업의 취약점 점검 필수소프트웨어 공급망 취약점으로 인한 직접적인 피해는 소프트웨어 개발사가 아니라 이를 공급받은 수요기업에서 발생한다. 따라서 수요기업은 소프트웨어를 공급받았을 때 해당 소프트웨어가 안전한지 반드시 확인해야

[데이터넷] 디도스는 가장 오래된 공격기법이지만 지속적으로 첨단 공격방식을 접목해 방어하기 어렵게 하고 있다. 디도스는 시스템 과부하, 업무·서비스 중단, 통신 장애를 초래해 비즈니스 연속성을 저해하고 고객 신뢰를 잃게 한다. 고도화되고 집요한 디도스 공격에 대응하기 위해서는 최적의 방어 기법과 패킷 처리 성능 및 안정성을 보장하는 디도스 대응 솔루션이 필요하다.안랩의 디도스 방어 전용 솔루션 ‘안랩 DPX’는 40G/100G 네트워크 인터페이스 카드(NIC)를 장착했으며, DPDK(Data Plane Development Kit)

[데이터넷] 웹3.0 게임으로 위장해 AMOS(Atomic macOS Stealer) 악성코드를 유포하는 공격이 발견돼 사용자의 주의가 필요하다.레코디드퓨처가 최근 공개한 보고서에 따르면 맥OS, 윈도우 사용자를 노리는 인포스틸러 악성코드가 웹3.0 게임을 사칭하면서 유포되고 있다. 이 캠페인에서 유포된 AMOS 버전은 인텔 기반 및 ARM 기반(애플 M1) Mac을 감염시킬 수 있어 주의가 필요하다.액시 인피니티(Axie Infinity), 믹스몹(MixMob) 등 블록체인 기술을 활용하는 웹3.0 게임은 사용자에게 다양한 암호화

[데이터넷] 한국정보보호산업협회(KISIA)는 정보보호 스타트업의 수요와 애로사항을 청취하고, 스타트업 육성 정책에 산업계 의견을 적극 반영하기 위한 소통 창구인 ‘정보보호 스타트업 협의체’를 발족했다고 15일 밝혔다.협의체는 3월 정보보호 클러스터에서 차세대 정보보호 스타트업 간담회에서 과학기술정보통신부와 KISIA가 협의한 것으로, KISIA 수석부회장인 임차성 시큐레터 대표가 의장을 맡아 국내 유망 정보보호 스타트업 16개사로 구성해 운영한다.협의체는 분기별 간담회를 개최하고, 차세대 우수 정보보호 스타트업 발굴과 육성을 위한

[데이터넷] 융합보안기업 한싹(대표 이주도)이 15일 공시를 통해 무상증자 결정을 알렸다. 자사주 23주를 제외한 보통주 5,447,652주에 대하여 1주당 1주의 배정이며, 신주배정기준일은 4월 30일이다. 신주 상장 예정일은 5월 24일이다.지난해 10월 코스닥 시장에 상장한 한싹은 1992년 설립 이후 30년간 탄탄한 업력과 기술력을 바탕으로, 최근 10년간 역성장 없이 꾸준한 매출 성장세를 이루어 온 기업이다.이주도 한싹 대표이사는 “2023년은 상장과 더불어 최대 매출 실적을 달성한 의미 있는 해였다”며 “유통주식주 증가를

[데이터넷] 개인정보 보호 서비스 ‘캐치시큐’ 개발·공급사 오내피플(대표 조아영)은 ‘케이시큐리티 스타트업 글로벌 챌린지’에 선정됐다고 15일 밝혔다.이번 프로그램은 정보보호 스타트업 4곳을 대상으로 국내 우수 정보보호 스타트업의 글로벌 역량 강화 및 성공적인 판로 개척을 지원한다. 평가 지표는 ▲기업 적합성 및 건전성 ▲사업성 ▲창의성 ▲성장 가능성 ▲글로벌 진출 성장 가능성 등이다. 오내피플은 개인정보 규제 준수 솔루션 ‘캐치시큐’를 통해 항목마다 높은 평가를 받았다.오내피플은 사전 글로벌 역량 강화 멘토링 교육과 2주간 미국·

[데이터넷] 가상자산거래소 3사(빗썸, 코인원, 코빗)가 함께 운영하는 트래블룰 합작법인 코드(CODE)는 공인자금세탁방지전문가협회(ACAMS) 한국챕터 세미나를 통해 가상자산 거래의 투명성 제고를 위한 중요 규제인 트래블룰의 이행이 자금세탁 방지에 어떻게 기여하고 있는지에 대한 결과를 발표했다.약 200명의 금융 전문가들이 참석한 이번 세미나는 ‘가상자산을 이용한 자금세탁에 대한 내부통제’를 주제로 진행됐다. 이 자리에서는 가상자산 업계와 금융기관 간의 거래 유형을 공유하며 자금세탁 방지 체계의 운영 효과를 증진시키기 위한 다양한

[데이터넷] 태니엄이 ‘MS 코파일럿 포 시큐리티’와 협력해 보안사고 조사와 대응 워크로드를 크게 줄여 공격의 위험을 빠르고 손쉽게 완화시킬 수 있도록 지원한다고 15일 밝혔다.태니엄은 자사의 통합 엔드포인트 관리(XEM) 솔루션이 제공하는 실시간 엔드포인트 데이터와 인텔리전스를 MS 코파일럿 포 시큐리티에 직접 제공해 이를 사용한 기업들이 보안사고 조사와 대응 워크로드를 크게 줄인다고 설명했다. 양사 협업 솔루션은 기업 보안팀의 속도와 정확성과 사용성을 높여 보안 공격으로부터의 조직의 지속성을 강화하는 강력한 도구로 활용된다.태니

[데이터넷] 2014년 글로벌 보안업체 시만텍의 부사장 브라이언 다이가 한 매체와의 인터뷰를 통해 ‘백신은 죽었다(The Anti Virus is Dead)’고 발언했다. 이 메시지는 당시 백신 무용론으로 와전됐지만, 사실 속뜻은 기존 백신만으로 점점 고도화되는 위협에 대응하는데 한계가 있어 혁신적이고 진보된 기술이 필요하다는 것이었다. 이것이 바로 오늘날의 ‘엔드포인트 탐지와 대응(EDR)’이다. EDR은 단말에서의 다양한 행위 정보를 기록하고 그 원인과 배경을 분석해 최적의 대응 방안을 제시하는 보안

[데이터넷] 공급망이 공격자가 가장 좋아하는 인프라로 ‘등극’했다. 공급망의 한 지점만 탈취하면 광범위한 피해를 입힐 수 있기 때문이다. 공급망 공격에 이용할 수 있는 방치된 취약점과 관리되지 않는 ID, 쉽게 속아넘어가거나 보안을 위반하는 사용자도 많다. 공급망 보호를 위한 기술을 알아본다. 인증·접근권한 솔루션 이용 시 높은 피해 발생IT 환경이 복잡해지면서 공급망 공격 방어가 점점 더 어렵게 됐다. 화이트해커로 구성된 금융보안원의 레드팀 ‘레드아이리스(Red Iris)’가 공급망 공격을 분석한 보고서에서는 “금융사는

[데이터넷] 로그프레소(대표 양봉열)는 통합보안관제 플랫폼으로 사용되는 SIEM 솔루션 ‘로그프레소 소나 4.0(Logpresso Sonar 4.0)’이 한국정보통신기술협회(TTA)의 GS 인증 1등급을 획득했다고 15일 밝혔다.로그프레소 소나는 외부침해와 내부유출에 대한 관제 기능을 제공하는 정보보호 통합 플랫폼이다. 온프레미스부터 클라우드 인프라와 SaaS에 이르기까지 전 영역에 대한 보안을 통합 관리할 수 있도록 지원한다. 또한 로그프레소 스토어에서 국내외 다양한 보안 솔루션을 즉각 연동하고, SIEM 플랫폼에서 IP 차단 기

[데이터넷] 공급망이 공격자가 가장 좋아하는 인프라로 ‘등극’했다. 공급망의 한 지점만 탈취하면 광범위한 피해를 입힐 수 있기 때문이다. 공급망 공격에 이용할 수 있는 방치된 취약점과 관리되지 않는 ID, 쉽게 속아넘어가거나 보안을 위반하는 사용자도 많다. 공급망 보호를 위한 기술을 알아본다. 공격자가 보안 솔루션 개발사 내부직원 PC를 감염시킨 후 VPN 계정을 탈취해 해당 회사 내부망으로 침투, 관리자 업데이트 서버 계정을 탈취했다. 업데이트 서버에서 감염된 보안 솔루션 업데이트 파일을 유포시켜 가상자산 거래소를 비롯한

[데이터넷] 한국정보보호산업협회(KISIA)와 대한무역투자 진흥공사(KOTRA)는 10일부터 12일까지(현지 시간) ‘미국 라스베이거스 보안 전시회(ISC WEST 2024)’에 한국공동관을 운영 한다.ISC WEST는 올해 약 27개국 750여 개 정보보호 기업이 참가, 혁신기술과 우수제품을 선보일 예정이다.주요 전시 품목은 ▲영상감시(Video Surveillance) ▲출입통제(Access Control) ▲정보기술/사물인터넷 보안 (IT&IoT Security) ▲침입경보(Alarms) ▲무선장비(Wireless Equipm

[데이터넷] 한국인터넷진흥원(KISA)은 2024년도 정보보호 및 개인정보보호 관리체계(ISMS-P)의 신규 인증 심사원 양성을 위한 서류전형을 22일부터 26일까지 5일간 진행하며, 7월 필기전형을 실시한다고 밝혔다. 필기전형 합격자는 10월~11월 중 실무교육(5일) 및 실기 전형을 진행한다. 이후 최종 합격자를 선발해 ISMS-P 인증 심사원 자격을 부여할 예정이다.ISMS-P는 정보통신 서비스를 안전하게 운영하고 개인정보와 주요 정보자산의 유출에 따른 피해를 예방하는 제도다. 이 제도는 기업·기관에서 수립·관리·운영하고 있는

[데이터넷] 중요 인프라에 대한 보안 위협이 증가함에 따라 운영 기술(OT) 보안 시장이 사이버 물리시스템 (CPS) 보호 플랫폼 시장으로 빠르게 진화하고 있다. 가트너는 CPS 보호 플랫폼 시장을 산업 프로토콜, 운영, 생산 네트워크 패킷 또는 트래픽에 대한 메타데이터, 물리적 프로세스 자산 행동에 대한 지식을 사용해 기업 IT 환경 외부의 운영 또는 미션 크리티컬 환경에서 CPS를 검색, 분류, 매핑, 보호하는 제품 및 서비스로 정의하고 있다. |김기현 앤앤에스피 연구소장|CPS 보안·거버넌스까지 지원하는 보안 플랫폼중요한 인프