[데이터넷] 포티넷은 구글 클라우드와 파트너십을 통해 클라우드 보안 포트폴리오를 확장했다고 28일 밝혔다. 포티넷 고객은 워크로드와 애플리케이션을 위해 구글 클라우드 플랫폼(GCP)에서 고급 보안 기능을 원활히 사용할 수 있게 됐다.이번 파트너십을 통해 포티넷은 시큐어 SD-WAN 솔루션과 GCP WAN 회선의 용이한 연결을 지원하는 레퍼런스 아키텍처를 선보인다. 통합 단일 솔루션을 통해 GCP 클라우드 온 램프를 손쉽게 설계·구축할 수 있으며, 오피스 연결 시 SSL 검사와 GCP·온프레미스 방식 구글 안토스(Google Anth

[데이터넷] 마이크로소프트가 서버 설정 오류로 고객정보를 2억5000만여 고객정보가 유출됐다고 밝혔다. 마이크로소프트는 22일 자사 보안 블로그를 통해 내부 고객 지원 데이터베이스 구성 잘못으로 이 같은 사고가 발생했다고 설명했다.마이크로소프트에 따르면 지난해 12월 5일 데이터베이스 네트워크 보안 그룹을 변경할때 데이터 유출을 가능하게 하는 잘못된 보안 규칙이 포함됐으며, 31일 이를 발견하고 잘못된 규칙을 수정했다. 마이크로소프트는 내부 DB만 해당하며 클라우드 서비스 노출은 아니라고 밝혔으며, 악의적인 사용은 발견되지 않았다고

[데이터넷] 파이어아이는 맨디언트 서비스의 클라우도 보안 평가 서비스와 사이버 디펜스 운영 컨설팅 서비스를 출시했다. 새로운 클라우드 보안 평가 서비스는 클라우드 플랫폼의 보안성을 평가하고 강화하는 데 도움을 준다. 사이버 디펜스 운영 컨설팅 서비스는 각 조직 또는 기업이 보유한 보안 운영 센터(SOC)의 탐지·대응 역량을 개선해 보안 시스템을 혁신적으로 변화시키는데 도움을 줄 수 있다.클라우드 보안 평가 서비스는 파이어아이 맨디언트 전문가들에 의해 분석된 최근 클라우드 보안 수단을 우회하는 위협 사례를 기반으로 제공된다. 오피스3

[데이터넷] 개인정보보호위원회는 개인정보 보호 안전한 데이터 활용을 위한 개인정보 보호 기술 개발과전문인력 양성을 지원한다고 22일 밝혔다. 김일재 개인정보보호위원회 위원장 직무대리는 이 날 한국인터넷진흥원 정보보호 클러스터와 한국정보화진흥원 K-ICT 빅데이터센터를 방문하고 업계 관계자들의 의견을 청취했다.정보보호 클러스터에서 산·학·연 협업을 통한 정보보호 신산업 지원와 전문인력 양성 현황에 대한 설명을 들었다. 실전형 사이버훈련장과 융합보안혁신센터에서 의료기기, 스마트홈, 스마트교통 등 각종 기기에 대한 실제 해킹 사례와 이에

[데이터넷] 소만사는 ‘인재 양성’에 주목하는 회사로 유명하다. 5G와 4차 산업혁명으로 IT 업계의 대 격변기가 도래하면서 새로운 시장 질서가 요구되는 현재, 소만사의 인재중심 경영이 더욱 빛을 발할 것이라고 강조한다. 새로운 기술 환경에서 고객이 겪고 있는 문제와 기술 트렌드를 정확하게 파악해 최적의 보안 기술을 제공해야 한다. 이를 완성할 수 있는 것은 결국 ‘사람’이며, 사람이라는 자산을 얼마나 잘 관리하느냐에 따라 기업의 생존이 결정되기 때문이다. 소만사를 찾아 ‘인재경영’을 이룰 수 있는 비결에 대해 들어봤다.

[데이터넷] 특정 국가 기관과 호텔, 통신사, 국내 기업의 정보를 무작위로 수집하거나 인용해 한국어로 작성된 메일과 함께 보내는 ‘이모텟(Emotet)’ 악성코드가 대량으로 유포되고있어 주의가 필요하다.이스트시큐리티(대표 정상원)에 따르면 이모텟 악성코드는 이메일을 통해 유포되며, 자가 복제, 사용자 정보 탈취 및 다운로드 등 다양한 악성 행위를 수행한다. 기존에 발견된 것과 유사하게 메일 수신자가 첨부된 문서 파일을 열어보도록 유도한다. 다양한 국내 기관과 기업 정보를 사칭해 업무공유 및 지원요청, 청구서, 견적서 등의 한글로 작

[데이터넷] 금융보안원(원장 김영기)은 금융위원회와 ’핀테크와 금융보안‘을 주제로 핀테크 기업 대표자와 금융회사 임원 등이 참석하는 현장 간담회를 개최했다.이번 간담회는 오픈뱅킹 참여 핀테크 기업에 대한 보안점검 결과와 보안강화 방안, 금융분야 빅데이터 거래소 추진 현황, 지속 가능한 금융혁신을 위한 금융보안 정책 방향 등에 대해 논의했다.특히 금융분야 빅데이터 거래소가 구축되면 금융분야 데이터 유통 초기 시장 조성 및 데이터 산업 활성화에 기여할 것으로 기대되는 만큼 핀테크 기업, 금융회사 등이 데이터 수요자 또는 공급자로서 적극

[데이터넷] 슈프리마(대표 문영수)는 1월 19일부터 21일까지 두바이에서 진행된 중동 최대 보안전시회인 ‘인터섹(Intersec) 2020’에서 최신 얼굴인식 솔루션을 공개하고, 바이오인식 보안제품의 중동시장 점유율 1위 기업으로서 입지 강화에 나섰다.슈프리마는 매년 1월 개최되는 ‘인터섹’을 통해 신제품을 최초로 공개해왔으며, 올해도 중동 지역 보안 고객의 기대에 부응하는 신제품을 대거 공개해 많은 주목을 받았다.페이스스테이션(FaceStation) 신제품은 기존 제품보다 대폭 향상된 얼굴 인식 성능을 갖췄다. 하반기 출시를 앞

[데이터넷] 일본 미쓰비씨전기가 중국 기반 해킹 조직으로 의심되는 ‘틱(Tick)’의 공격을 받아 민감정보를 유출당했다는 사실이 알려졌다. 일본은 도쿄 올림픽을 앞두고 있어 국가기반 공격과 지능적인 APT 공격을 당할 위험이 높은 상황이다.최근 세계 정세가 요동치면서 국가기반 사이버 스파이 활동이 활발하게 진행되고 있으며, 국가 주요 시설과 방위산업체 침해 사고가 잇따르고 있어 미쓰비씨전기 해킹 사고에도 많은 관심이 쏠리고 있다.전현직 임직원 8000명 정보 탈취보안 기업의 분석 보고서와 외신 보도를 종합하면 미쓰비씨전기는 지난해

[데이터넷] 안랩(대표 권치중)은 22일 AI 보안 스타트업 제이슨(대표 김경화)의 지분 60%를 인수한다고 밝혔다. 1월 말 인수절차 완료 후에도 김경화 제이슨 대표 경영체제를 유지해 독립된 자회사로 운영할 계획이다.안랩의 이번 인수는 ▲AI 기반 이상행위 분석 솔루션 사업분야 강화 ▲제이슨의 AI 기반 이상행위 분석 기술 접목으로 안랩의 솔루션·서비스 고도화 ▲향후 AI 기반 클라우드 보안 관제 등으로 사업 및 기술 시너지 확대 등을 목적으로 이뤄졌다.제이슨은 2017년 4월 설립됐으며, AI 기반 내부통제 및 정보유출방지, I

[데이터넷] 인섹시큐리티(대표 김종광)는 2월 7일 기업 보안 담당자를 대상으로 조시큐리티의 악성코드 정밀분석 솔루션을 활용해 실제처럼 악성코드를 탐지하고 분석해볼 수 있는 ‘조샌드박스 세미나’를 개최한다.조샌드박스는 윈도우, 리눅스, 맥, 안드로이드, iOS 등 5가지 운영 체제기반의 실행 파일 및 문서 파일 분석을 지원하는 통합 플랫폼으로, 다양한 엔드포인트 및 네트워크 포인트 솔루션, 망 분리 네트워크 솔루션과 연동될 수 있다.이 세미나에서는 조샌드박스와 연동될 수 있는 ‘마에스트로 사이버 위협 인텔리전스 플랫폼(CTIP)’과

[데이터넷] 라온시큐어(대표 이순형)는 병무청과 함께 구축한 ‘블록체인 간편인증’ 서비스를 21일 오픈했다고 밝혔다. 이 사업은 지난해 4월부터 인증서 없는 민원서비스 제공을 위한 블록체인 플랫폼을 구축하는 것이었다. 병무청 민원포털 사이트는 블록체인 기반 전자서명 서비스를 국내 공공기관 최초로 서비스해 공인인증서 없이 로그인과 신원확인 절차를 쉽게 진행할 수 있다.구글플레이(안드로이드), 앱스토어(아이폰)에서 병무청 간편인증 앱을 다운로드받으면 된다. 이후 앱을 실행시켜 휴대폰인증을 통해 본인확인 과정과 간편 인증 수단을 확인한

[데이터넷] 소닉월코리아가 멀티 클라우드를 위한 제로 트러스트 보안 솔루션과 APT 방어 솔루션을 출시하고 한국 시장 공략에 나선다. 오는 4월 출시되는 신제품을 통해 멀티 클라우드 보안 문제를 해결하며, 국내 고객의 요구에 맞출 것이라고 강조했다.신용훈 소닉월코리아 지사장은 “소닉월은 아주 빠르고 정확하게 신종 위협을 탐지하고 차단하는 뛰어난 기술을 갖고 있으며, 전 세계 주요 고객을 보호하면서 쌓은 방대한 위협 인텔리전스가 있다. 곧 출시된 신제품을 통해 소닉월의 탁월한 기술력을 국내 고객에게 전달하며, 멀티 클라우드 보안 복잡

[데이터넷] 2019년 발생한 랜섬웨어의 30%가 취약한 비밀번호로 인한 것으로 조사됐다. 미국의 보안 전문기업 프리사이즈 시큐리티에 따르면 지난 한 해 발생한 피싱 사기의 67%가 랜섬웨어 공격이었으며, 메일 보안 서비스를 이용하는 사용자들도 36%가 사이버 보안 훈련 부족으로 인한 랜섬웨어 공격에 당했다고 밝혔다. 취약한 암호로 인한 보안 사고는 세 번째로 많은 랜섬웨어 감염 원인이었다.지난해 구글의 온라인 사용자 대상 보안인식 조사 결과, 3명 중 2명이 동일한 비밀번호를 여러 계정에서 사용하고 있다고 답했으며, 50% 이상이

[데이터넷] 아이티센그룹의 핀테크 보안기술 전문기업 시큐센(대표 박원규)은 안면정보를 기반으로 한 바이오 인증 솔루션 ‘엣지 바이오(Edge BIO)’를 출시했다고 20일 밝혔다.엣지 바이오는 스마트폰 클라이언트에서 안면정보와 랜드마크를 검출해 사용자의 페이크 인증을 검증하고 정규화, 암호화 과정을 거쳐 인식한 안면정보를 안전하게 서버로 전달한다. 전달된 안면정보를 기초로 딥러닝 서버에서 안면 특징정보를 추출하고 추출한 바이오 정보를 등록, 검증한다. 이때 저장되는 안면 특징정보는 한국은행 가이드라인에 맞춰 분할해 분산 저장하는 기

[데이터넷] 도둑은 CCTV로 감시하는 대문으로 들어오지 않는다. CCTV가 없는 뒷문, 잠겨있지 않은 창문을 통해 들어오거나 정수기 관리사 등으로 위장해서 들어온다. 사이버 범죄자도 마찬가지다. 강력한 보안 장치로 보호되고 있는 인터넷 게이트가 아니라 공개된 취약점이 방치된 시스템, 보안 정책을 지키지 않는 사용자, 정상 업무로 위장한 이메일을 통해 진행되며, 협력업체를 통해서도 침투한다.특히 협력업체는 보안 관리에 소홀한 편이기 때문에 공격 성공률이 매우 높다. 소규모 협력업체는 원청업체의 중요한 정보를 다루고 있음에도 보안 투

[데이터넷] 포티넷은 지멘스와 기술 제휴 파트너십을 체결하고 운영기술(OT) 보안 시장 공략을 강화한다. 포티넷은 지멘스와 통합 솔루션 공급 및 글로벌 리셀링 계약을 체결했으며, 네트워크 보안과 연결 문제를 해결할 수 있게 됐다고 20일 밝혔다.OT 환경은 전통적으로 IT 네트워크로부터 분리돼왔다. 최근 IT와 OT 컨버전스를 통해 보다 신속하고 민첩한 비즈니스 성과를 확보하려는 기업이 늘면서, OT와 산업제어시스템(ICS)은 사이버 보안 위험에 더 많이 노출되고 있다. ‘SANS 2019 OT/ICS’ 조사에 의하면 응답자의 50

[데이터넷]시스코 조사에 따르면 우리나라 기업 56%가 10개 이상 보안 제품을 사용하고 있으며, 하루 평균 10만건 이상 보안 경보를 수신하는 기업도 35%에 이른다. 글로벌 평균보다 각각 70%, 40% 높은 수준이다. 이렇게 복잡한 보안 관리 환경으로 인해 사이버 피로도를 경험한다고 답한 사람은 60%에 이르렀는데, 이는 글로벌 평균 30%보다 2배 높은 수준이다.이 문제의 원인은 복잡한 보안 시스템에 있다. 새로운 공격이나 규제가 등장하면 이에 대응하는 솔루션과 관리 제품을 도입하는 것을 반복하다보니 제품간 연동이 되지 않고

[데이터넷] 한국인터넷진흥원(KISA)은 개인정보 침해사고, 해킹, 스미싱 등과 관련한 국민의 고충을 해결하기 위해 운영 중인 118상담센터가 2020년 1월 18일 개소 10주년을 맞았다고 밝혔다.KISA 118상담센터는 2010년 이전까지 별도로 운영되던 해킹·바이러스 상담지원 전화 118번과 개인정보침해신고 전화 1336번을 118번으로 통합했으며, 해킹·개인정보·스팸 등의 사이버 고충 민원에 대한 종합적인 상담 서비스를 24시간 365일 제공하고 있다. 2018년 ICT분쟁조정지원센터 상담전화도 118번호로 통합해 상담 서비

[데이터넷] NGO 단체의 공문으로 위장한 스피어피싱이 발견돼 주의가 요구된다.이스트시큐리티 시큐리티대응센터(ESRC)에 따르면 부모가 예기치 않게 사망한 후 미성년 자녀를 양육하는데 어려움을 겪는 가족을 지원하는 ‘킨즐러 파운데이션’의 정식 공문을 사칭해 공격을 진행했다. 발견된 문서는 ‘Kinzler Foundation for 2020 Tokyo Paralympic games.doc’라는 제목으로, 2020년 도쿄 패럴림픽을 위한 킨즐러 파운데이션의 활동 관련 내용으로 위장하고 있다.또한 북한 2020년 정책에 대한 내용으로 위