[데이터넷] AWS 클라우드 관리 기업(MSP) 메가존 클라우드(대표 이주완)는 국내외 주요 보안인증을 갖추고 보안이 강화된 클라우드 서비스를 제공하게 됐다고 22일 밝혔다.메가존 클라우드는 최근 ▲정보보안(ISO/IEC 27001) ▲클라우드 보안(ISO/IEC 27017), 클라우드 개인정보 보안(ISO/IEC 27018) 등 ISO/IEC 국제인증 3개 부문 인증을 동시에 획득했다. 지난해 2월 획득한 ISMS(정보보호관리체계) 인증과 더불어 한국 MSP 최초로 국내외 주요 보안 인증을 모두 갖추게 됐다.ISO/IEC 27001은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)에서 제정한 정보보호 경영시스템 세계 표준 인증이다. ▲정보보호 정책 ▲물리적 보안 ▲접근 정보 통제 ▲사업관

[데이터넷] 한국전자인증(대표 신홍식)은 한국도로공사의 자율주행차량 통신환경(V2X)의 안전성을 보장하기 위한 ‘V2X 보안인증체계 실증시스템 구축사업’을 수주했다고 22일 밝혔다.국전자인증은 V2X 보안인증체계의 성공적 구축을 위해 대보정보통신, 펜타시큐리티와 함께 최적의 컨소시엄을 구성, 사업예산 90억원 규모의 이번 사업을 컨소시엄으로 수주하게 되었다. 한국전자인증은 20년간 축적된 글로벌 수준의 보안인증 기술과 인증체계 경험으로 V2X 보안인증을 위한 최상위 인증기관인 RootCA 구축과 인증기관 운영관련 컨설팅 등을 담당하게 된다.이번 사업은 자율협력주행 통신환경 (V2X)에 차량-차량-인프라 간 통신 시 서로 교환되는 메시지에 대한 해킹 방지 및 개인정보보호를 위한 기술 개발로 향후

[데이터넷] 락인컴퍼니(대표 최명규)는 모바일 앱 보안 서비스 ‘리앱’이 한국 과학기술정보통신부 ‘정보보호 우수 기술·제품’으로 지정됐다고 22일 밝혔다. ‘리앱’은 모바일 앱 소스코드를 암호화하고, 해킹과 핵심 기술 유출 방지, 불법 변조 차단 등을 통해 앱을 보호한다.한편 락인컴퍼니는 글로벌 공유 오피스 기업 위워크와 업무 제휴를 통해 위워크 멤버사라면 누구나 신청 가능한 모바일 보안 서비스 ‘리앱’을 제공하고 있다.최명규 락인컴퍼니 대표는 “모바일 분야는 강력한 보안이 뒷받침되지 않으면 노력한 만큼 결실을 얻기 힘든 분야다. 락인컴퍼니만의 전문성에 기초한 최고 수준의 보안 기술을 국가공인기관으로부터 우수 기술로 지정 받은 것”이라며 ‘리앱’을 다양한 서비스에 접목하여 국내 모바일 앱 산업

[데이터넷] 엔시큐어(대표 문성준)는 ‘멀티 IP 클래스 처리 장치 및 방법’에 대한 특허를 등록했다고 21일 밝혔다.최근 고도화된 정보통신 기술로 기업의 직원들은 신속하고 효율적으로 업무를 처리하기 위해 다양한 통신장비를 활용한다. 또한 수시로 해외 출장을 다니며 기업 내부망(인트라넷)에 접속한다. 이로 인해 기업은 부서, 직무 및 직책에 따라 정보의 등급을 나누어 열람 권한을 구분하고 접근을 통제하고 있다.기업의 전산 관리자는 업무에 활용되는 직원들의 장비(PC, 노트북, 휴대폰 및 태블릿 등)가 다양해지다 보니, 한 명당 최소 3대 이상의 IP를 할당해야 하며 네트워크와 보안장비들을 직무별로 분류하고 감독해야 한다. 하지만 보안정책이 다양해지고, 중복될수록 네트워크 관리 시스템은 성능 저

[데이터넷] 후후앤컴퍼니(대표 허태범)는 금융감독원과 ‘전기금융통신사기 피해예방을 위한 업무협약’을 체결했다고 밝혔다. 이를 통해 후후 앱 이용자들에게 금융감독원이 접수한 위험 전화번호 정보를 함께 안내하는 등 더 강력한 보이스피싱 차단 서비스를 제공한다.기존의 후후 앱에서는 114 번호안내 서버 내의 데이터와 이용자가 직접 신고한 전화번호 데이터를 기반으로 이용자의 수/발신 번호를 실시간 매칭해 위험 여부를 검증한다. 이에 금융감독원이 접수한 위험 전화번호 데이터를 종합해 보다 더 정밀하면서도 신속한 위험전화 안내가 가능해졌다.이달 초부터 후후 앱에 금융감독원 신고 전화번호 데이터를 추가하고 보다 정밀한 차단 기능을 적용해왔던 후후앤컴퍼니의 분석 결과, 전화번호의 위험여부 검증 및 이용자 안

[데이터넷] 체크포인트가 운영기술(OT) 보안 솔루션 ‘AAD’를 국내에 출시하면서 OT 보안 시장 진출을 선언했다. 체크포인트는 AAD를 기반으로 한 IT-OT 통합 보안 프레임워크를 제공해 IT와 OT를 통합하는 보안 전략을 세울 수 있도록 한다.OT는 전용 프로토콜을 사용하며 폐쇄된 전용망으로 운영되어 왔지만, IoT와 클라우드가 확산되면서 인터넷 및 IT와 연결되면서 사이버 공격의 주요 타깃이 되고 있다. 그 예로 노르웨이 소재 세계 최대 알루미늄 제조기업 노르스크 하이드로를 들 수 있다. 이 회사는 올해 초 랜섬웨어 공격을 당해 수억달러에 이르는 피해를 입었으며, 알루미늄 생산이 중단돼 전 세계 알루미늄 가격을 1.2% 상승시켰다. 우리나라 제조공장들도 랜섬웨어 공격으로 인한 피해를 호소하고

[데이터넷] CDR은 다양한 문서 파일의 구조를 파악하고 있어야 하며, 여러 문서 프로그램에 대한 전문성이 있어야 완성도 높은 수준의 기술을 구현할 수 있다. 오피스 문서 뿐 아니라 각종 설계도면, 각 기관에서 사용하는 독특한 문서 프로그램 등 다양한 문서 형태에 대한 전문성을 가져야 한다.문서의 오브젝트별로 해체한 후 분석해 깨끗한 문서로 만들 때 원본문서와 동일한 형태로 재조합해야 하는데, 문서 구조를 정확하게 파악하고 있지 않으면 원본 문서와 다르게 조립돼 업무에 지장을 줄 수 있다.CDR은 문서에서 악성 행위에 이용될 수 있는 액티브 콘텐츠를 모두 제거하는 것을 원칙으로 하는데, 업무에 필요한 매크로 등 양성 콘텐츠에 대한 예외 처리를 제대로 하지 않으면 업무에 영향을 주거나 위협을 제

[데이터넷] 엔드포인트 위협 탐지 및 대응(EDR) 시장이 드디어 개화의 움직임을 시작했다. 국내 대형 금융기관이 대규모 도입을 개시했으며, 공공기관도 EDR 검토에 적극적으로 나섰다. 장애와 충돌이 잦고 악성코드 및 포렌식 전문가가 있어야 운영할 수 있었던 EDR 솔루션의 한계도 해결되고 있어 EDR 도입 장벽은 서서히 무너지고 있다.나아가 백신과 EDR, 위협 인텔리전스를 결합한 모델을 통해 신·변종 위협 탐지와 대응을 자동화하고 관리자 개입을 최소화해 통합 엔드포인트 보안 모델의 이상이 완성되고 있다.김준섭 이스트시큐리티 부사장은 “시그니처 기반 엔드포인트 보안 솔루션을 보완하기 위해 EDR이 부상했지만, EDR은 수많은 노이즈로 인해 관리 업무가 증가한다는 결정적인 문제가 있었다. 위협

[데이터넷] 후오비코리아(Huobi Korea)는 지난 18일 로이드인증원(Lloyd’s Register)이 주최한 ‘정보보안 실무자 네트워킹 데이(Networking Day)’에 참여해 ‘정보보안을 위한 블록체인 기술의 활용’을 주제로 발표를 진행했다고 밝혔다.이날 후오비코리아 보안팀 남광표 팀장은 블록체인 기술이 금융, 의료, 물류·유통, 공공 서비스 등 다양한 산업군에 활용되고 있는 현 트렌드를 소개했다.이어 블록체인 기술의 활용범위가 넓어질수록 보안 취약점을 노린 악성 코드, 랜섬웨어, 해킹 등의 공격 방법 또한 진화하고 있음을 언급했다. 이러한 위협에 대응하기 위해 암호화폐 거래소에서는 ISO 27001 및 ISMS 등의 보안인증을 통한 정보보호 관리체계를 구축하고, 국제자금세탁기구(

[데이터넷] 행정안전부(장관 진영)는 21일 ’제5회 지자체 정보보호 발전방향 연찬회‘를 개최했다. 이번 행사에서는 산·학‧연 보안전문가와 지방자치단체 정보보호·주요정보통신기반시설 담당자 등 250여명이 참여해 최신 사이버보안 동향과 기관별 우수사례를 공유하고 발전방향을 논의했다.연찬회에서 가장 먼저 다룬 주제는 최근 지방자치단체에서 활발하게 추진되고 있는 스마트시티의 보안에 관한 사항이다. 정지훈 경희사이버대 교수는 기조연설에서 자율주행 자동차, 공유주택 등 최신 정보통신산업기술이 결합된 스마트시티의 편리한 모습과 함께 사이버 위협의 증가에 따른 부작용 문제를 사례를 들어 설명하면서 보안의 중요성을 강조했다.김학용 순천향대 교수는 스마트시티 보안을 위한 핵심 보안 기술을 소개하면서, 스마트시

[데이터넷] 소포스는 AWS 마켓플레이스에 ‘클라우드 옵틱스(Sophos Cloud Optix)’를 등록했다고 21일 발표했다. 클라우드 옵틱스는 새로운 타입의 관리자 없는 서비스형 소프트웨어(SaaS)로서, AWS 고객들을 위해 자동으로 클라우드 자산을 찾아내고, 클라우드 보안 취약점과 환경 설정의 허점을 탐지하며, 위협에 대한 대응조치를 제공한다.클라우드 옵틱스는 몇 분 내에 자동으로 클라우드 자산을 찾아 클라우드 인프라의 전체 지형을 보여주고, 인공지능을 사용해서 위협에 노출된 지점을 표시하고 관리하며, AWS의 네이티브 API에 통합시킨다. 클라우드 옵틱스는 보안팀들이 AWS를 포함한 여러 개의 클라우드 환경들의 보안 설정을 한꺼번에 볼 수 있게 해준다. 또한 기관들

[데이터넷] 이더블유비엠(대표 오상근)은 골든게이트 시리즈 보안키 G310(USB-A타입)과 G320(USB-C타입)을 출시하는 한편 마이크로소프트 인텔리전트 시큐리티 어소시에이션(MISA)에 합류하며 정교하고 복잡한 보안 위협 대응 방안을 제시한다고 21일 밝혔다.이더블유비엠은 생체인식 기반 FIDO2 L2 하드웨어 인증 디바이스를 제공하는 팹리스 SoC(System-on-Chip) 기업이며, 골든게이트 시리즈 보안키는 광범위한 보안 기능을 갖춘 강력한 마이크로프로세서인 MS500과 지문센서, 지문인식 알고리즘을 사용해 제작된 USB 하드웨어 토큰이다. 애저 AD 지원해 SSO 구현FIDO2 표준 인증 받은 G310과 G320은 빠르고 편하게 로그인 할 수 있도록

[데이터넷] 한국인터넷진흥원(KISA)은 개인정보의 안전한 활용을 위한 ‘2019 개인정보 비식별 기술 세미나’를 31일 개최한다. 이 행사는 개인정보를 안전하게 처리할 수 있는 비식별 조치 기술 및 데이터 활용 사례, 관련 국내·외 동향 등을 공유하는 자리다.이번 세미나에서는 ▲영상정보 활용을 위한 비식별 처리 동향 및 기술(우경정보기술 박윤하 대표) ▲데이터 경제 패러다임과 정형·비정형 데이터 처리 기술 동향(엔텀네트웍스 차연철 수석) ▲산업별 개인정보 비식별 조치 시스템 구축사례(이지서티 김동례 부사장) ▲통계적 방법론을 통한 재현데이터 개발 사례 및 이슈 공유(KCB 장윤상 수석) ▲빅데이터 활용을 위한 비식별 처리 및 데이터 활용 사례(KT 이종헌 팀장) ▲개인정보보호 및 데이터 분석을 위한

[데이터넷] 펜타시큐리티시스템(대표 이석우)은 한국도로공사의 ‘V2X 보안인증체계 실증시스템 구축 사업’을 수주했다고 21일 밝혔다. 이 사업은 차세대 지능형 교통 시스템(C-ITS) 보안을 위해 안전한 V2X 통신 시스템을 구축하는 총 90억 규모의 사업이다.펜타시큐리티는 차량용 인증서의 생성, 발급, 폐지를 위한 보안인증 시스템 구축을 담당한다. 펜타시큐리티는 2007년부터 자동차보안 기술을 개발해 왔으며, 2015년에 자동차보안 솔루션 'AutoCrypt(아우토크립트)'를 출시해 자동차 해킹 방어, V2X 보안, V2G(전기차 환경) 보안, V2D(차량용 모바일) 보안 등의 솔루션을 공급하고 있다.WAVE 및 5G 기반 V2X 환경을 고려한 보안체계 구축을 통해 메시지 위변조를 방지하고

[데이터넷] 아카마이는 클라우드에서 디지털 터치포인트에 이르기까지 보안, 품질, 안정성 극대화에 집중한 업데이트를 21일 발표했다. 기업은 업데이트된 ‘인텔리전트 엣지 플랫폼’을 통해 차별화된 서비스를 제공하며 수익을 창출하는 동시에 디지털 경험의 영역을 넓힐 수 있는 주요 지점을 최적화하고 보호할 수 있게 됐다.릭 맥코넬(Rick McConnell) 아카마이 웹 사업부 사장 겸 총괄 매니저는 “엣지는 비즈니스와 고객이 만나는 곳이자 가치 있는 인사이트가 모여 이를 전 세계적으로 빛처럼 빠른 속도로 분산시킬 수 있는 지점”이라며 “기업은 모바일 사용의 지속적인 확장 및 고객의 기대 향상에 대한 대응을 확대하고 있다. 이에 따라 아카마이는 보안과 디지털 상에서의 안정성을 극대화하면서 디지털 트랜스포메이

[데이터넷] 스맥은 21일부터 3일간 인천 송도 컨벤시아에서 경찰청, 인천광역시 주관의 2019 국제치안산업박람회에 참가한다고 밝혔다. 이번 행사에서 스맥은 사이버리즌의 엔드포인트 위협 탐지 및 대응(EDR) 솔루션과 지능형 VPN 장비 SABER-VS를 소개한다.제1회 국제치안산업박람회는 경찰청이 주최하는 국내 최초의 치안산업 전문 B2B 전시회다. 약 15만 명의 경찰 조직이 함께하는 치안산업 육성의 장으로 관련 제조, 유통기업과 정부기관, 유관 협력단체 등 치안산업의 관계자와 대한민국 시민이 한자리에 모이며 첨단 치안 산업을 한눈에 조망할 수 있다.스맥에서 출품한 영상보안솔루션인 지능형 VPN SABER-VS 솔루션은 CCTV, 블랙박스 등 영상기기 증가에 따른 영상정보 유출 및 사생활

[데이터넷] 금융보안원(원장 김영기)은 금융위원회의 금융혁신 정책을 지원하기 위해 오픈뱅킹과 금융규제 테스트베드에 참여하는 중소 핀테크 기업을 대상으로 10월 21일부터 보안점검을 실시한다.오픈뱅킹은 다양한 결제서비스가 공정하게 경쟁할 수 있도록 폐쇄적인 금융결제 인프라를 개방하는 공동 결제시스템으로, 10월 은행권 시범 실시를 시작으로 12월 핀테크 기업까지 포함해 전면 실시한다.금융규제 테스트베드는 새로운 금융서비스를 시장에서 테스트할 수 있도록 지원하는 제도로, 혁신적인 금융서비스에 규제특례를 부여하는 금융규제 샌드박스 제도, 핀테크 기업이 금융회사의 핵심 업무를 위탁받아 최대 2년간 시범 운영할 수 있는 지정대리인 제도 등이 포함된다.보안점검은 핀테크 기업 보안점검과 핀테크서비스

[데이터넷] 엘라스틱(Elastic)은 엔드포인트 보안 기업 엔드게임(Endgame)을 인수하고, 보안 위협에 실시간으로 빠르게 탐색하고 대응해 공격을 막는 보안 솔루션 ‘엘라스틱 엔드포인트 시큐리티(Elastic Endpoint Security)’를 출시한다고 21일 밝혔다.엔드게임은 ‘마이터 어택(MITRE ATT&CK)’ 매트릭스를 기반으로 엔드포인트 위협 방지, 탐색 및 대응 분야의 개척자이며 리더 기업으로 NSS랩, SE랩, 마이터 등 수많은 독립 테스트 기관에서 강력한 예방과 탐지 기능을 인정받았다.많은 조직의 보안 팀은

[데이터넷] SK텔레콤(대표 박정호)은 자회사 IDQ(CEO 그레고아 리보디)와 지난해부터 함께 사업을 시작한지 1년여 만에 유럽과 미국에서 양자암호통신 구축 사업을 잇따라 수주하는 쾌거를 이뤘다고 20일 밝혔다.SK텔레콤은 지난해 스위스 양자 ICT 기업 IDQ에 약 700억원을 투자했으며, 사내 양자기술연구소(퀀텀테크랩) 조직을 IDQ로 통합해 스위스, 한국, 미국, 영국에 IDQ 사무소를 전진 배치한 바 있다. 그 결과 SK텔레콤의 통신사업 역량과 IDQ의 원천 기술이 시너지를 내면서 최근 글로벌 사업을 빠르게 확장하고 있다.전 세계 정부, 기업들은 양자정보통신에 주목하고 있다. EU와 미국은 이미 양자기술 개발에 각각 10억 유로(약 1조3000억원), 12억 달러(약 1조4000억원)

[데이터넷] 이스트시큐리티(대표 정상원)는 18일 오전부터 급여명세서를 사칭한 악성 이메일이 국내 기업 종사자를 대상으로 대량 유포되고 있어, 각별한 주의가 필요하다고 밝혔다.이번 공격은 악성 파일을 첨부한 이메일을 특정 대상에게 발송하는 해킹 이메일 공격 방식을 사용하고 있으며, 많은 국내 기업이 급여를 지급하는 20일, 25일 시기에 맞춰 ‘10월 급여명세서’ 안내를 위장한 메일과 악성 파일을 배포하고 있는 것으로 확인됐다.첨부된 엑셀 문서를 열람하면 정상적인 문서 확인을 위해 엑셀 프로그램 화면 상단에 노출된 보안경고 창의 ‘콘텐츠 사용’ 버튼을 클릭하도록 유도하는 안내가 노출된다. 이 버튼을 클릭하면 해커가 사전에 설정해둔 매크로 언어인 VBA(Visual Basic for applic