[데이터넷] 모두싸인은 글로벌 보안관리체계 구축과 관련한 국제표준화기구(ISO)의 정보보호 인증(ISO 27001)을 획득했다고 3일 밝혔다.ISO 27001은 정보보호관리체계(ISMS)의 수립부터 이행, 지속적인 개선을 위한 요건을 명시하는 국제표준이다. 본 인증을 획득하려면 ▲정보보호 정책 ▲물리적 보안 ▲접근 정보 통제 ▲사업관리 시스템 등 14개 영역에 걸친 114개 항목에 대해서 엄격한 심사를 통과해야 한다.이영준 모두싸인 대표는 “국내 많은 전자계약 서비스가 있지만, 전자계약 전문 서비스가 정보보안 국제표준인 ISO270

[데이터넷] 재택근무 시 가장 먼저 직면한 문제가 디바이스 보안이다. 업무용 디바이스에는 여러 업무용 앱과 VPN 등 암호화 통신 에이전트, 백신·방화벽·DLP/DRM·NAC 등 여러 보안 에이전트가 설치돼 있다. 엔드포인트에 최신 보안 패치가 적용됐는지, 보안 정책을 위반하는 행위가 발생하지 않는지 모니터링하며, 다중계층 엔드포인트 보호 솔루션을 통해 악의적인 활동을 탐지하고 보호하며 대응한다.로컬 관리자권한을 제어해 공격자가 권한 상승을 통해 치명적인 공격 행위를 하지 못하도록 해야 하며, 더불어 가상화 응용프로그램과 데스크톱의

[데이터넷] 소만사(대표 김대환는) 서버 개인정보보호 솔루션 ‘서버아이(Server-i) v3.0’이 GS인증(1등급)을 획득했다고 2일 밝혔다.서버아이는 서버내 방치된 개인정보 현황을 점검, 진단, 삭제하는 서버 DLP 솔루션이다. 국내 운영중인 서버 운영체제(OS)와 각 버전, 파일포맷, 상용화된 모든 DBMS를 지원하고 있다. 광학문자인식(OCR) 기능도 탑재돼 있어 카드·대출 신청서, 진료기록서, 도면 등 이미지 문서 내 개인정보, 기밀정보가 포함되어 있을 경우에도 탐지해낸다.서버아이는 국정원 CC인증을 시작으로, ‘가트너’

[데이터넷] 아톤(대표 김종서)은 AWS 공식 기술파트너로서 아마존 파트너 네트워크(APN)의 셀렉트 티어(Select Tier) 등급을 획득했다고 2일 밝혔다.아톤은 지난해 통신 3사의 본인인증 앱 ‘패스(PASS)’ 내에서 제공하고 있는 전자서명 서비스인 ‘PASS 인증서’를 출시하기에 앞서, AWS 플랫폼을 활용해 아톤의 보안·인증 소프트웨어 솔루션을 개발 및 호스팅하고 서비스를 고도화했다.AWS와의 기술 연동을 통해 국내 1200만 사용자를 보유하고 있는 PASS 인증서는 대용량 트래픽에도 속도 저하 없이 안정적으로 작동하며

[데이터넷] 코로나19로 경제여건이 악화되고 있으며, 정상적인 급여를 받지도 못하는 상황이 이어지고 있다. 이렇게 어려운 직장인을 대상으로 한 스피어피싱도 유포되고 있다. 안랩에 따르면 ‘상여금 발급 청구서’로 위장한 악성문서가 유포되고 있어 각별한 주의가 요구된다.이번 공격은 ‘직원활동상여금발급청구서.doc’라는 제목의 악성 문서파일을 메일 첨부파일로 유포했다. 해당 악성 문서파일에 ‘(신청서) 확인 후 보너스는 자동으로 귀하의 급여계좌로 입금된다’는 내용을 포함시켜 사용자의 관심을 끌었다. 이와 함께, ‘요청 내용이 표시되지 않

[데이터넷] 개인정보보호위원회는 개인정보 보호 정책의 체계적인 추진과 개인정보 보호 제도의 정착을 위해 협력 거버넌스 체계를 대폭 개선한다고 2일 밝혔다. 8월 5일 통합 감독기구 기능을 수행하는 독립적인 중앙행정기관으로 출범하는 위원회는 개인정보 보호 컨트롤타워로서 위상 강화를 위해 중앙부처 및 시·도와 개인정보 보호 협력 체계를 구축하는 한편, 민간기관과의 소통과 협력 강화에도 나설 계획이다.위원회는 ‘개인정보 보호법 시행령’ 개정을 통해 공공부문과 민간부문의 협력적 거버넌스 체계를 구축할 계획으로, 중앙부처와의 협력을 위해 각

[데이터넷] 재택근무의 긍정적인 면이 많지만, 부정적인 면도 그만큼 많다. 특히 보안위협이 높아진다는 점은 심각한 리스크인데, 코로나19 이슈를 악용한 스피어피싱, 스미싱 등이 급격하게 증가하고 있어 보안 위협은 매우 심각한 상황이다. 회사 공지사항, 관계기관 협조 공문 등으로 위장한 사회공학 기법의 악성메일은 사용자가 아무리 주의를 기울인다 해도 완벽하게 차단할 수 없다.‘텔레그램 n번방’ 등 사회의 공분을 산 이슈를 이용하는 스피어피싱과 스미싱도 활개를 치고 있어 더욱 주의가 요구된다. 이러한 내용으로 위장한 악성 문자메시지의

[데이터넷] 코로나19가 발발한지 4개월, 초도 대응으로 조기에 끝날 듯 보였던 이 싸움은 장기전에 접어들고 있다. 이러한 위협적인 상황에도 기업·기관은 업무 연속성을 보장해야 하며, 재택·원격 근무가 필수다. 특히 재택·원격 근무 시 더 취약해지는 보안 문제는 반드시 우선적으로 고려해야 한다. 이 때 기업·기관은 재택·원격근무를 위한 보안 솔루션이 무엇인지 모르거나, 도입 비용 부담이 크거나, 혹은 솔루션을 관리할 전문가가 없다는 어려움에 봉착하게 된다.SSL VPN, 다양한 엔드포인트 지원해야재택·원격근무 시 반드시 필요한 것이

[데이터넷] 인천광역시 감염병관리지원단을 사칭한 악성 이메일이 발견돼 사용자들의 각별한 주의가 요구된다.이스트시큐리티(대표 정상원)는 공격자들의 ‘코로나’ 키워드를 활용한 공격이 최근 집중적으로 발생하고 있으며, 특히 사용자들의 호기심과 심리적 공포를 자극하는 사회공학적 기법이 점점 정교해지고 있다고 1일 밝혔다.이번에 유포된 이메일은 ‘[긴급 조회]’라는 발신지와 함께 ‘인천광역시 코로나바이러스 대응’이라는 제목으로 유포되었으며, 발신자 메일 주소 역시 icdc@icdc.incheon.kr로 제작돼 실제 인천시 소속의 감염병관리지

[데이터넷] 안랩은 1일 강석균 대표이사 취임식을 가졌다.강석균 대표는 한국인포매티카 대표이사, 액센츄어 금융산업그룹 전무를 거쳐 2013년 안랩에 입사, 2014년 국내사업 총괄 부문장으로 승진했다. 사업부 체제로 조직을 개편한 2015년 엔드포인트플랫폼(EP)사업부 총괄을 맡았으며, 사업부 성장을 견인한 공로를 인정받아 2018년 부사장으로 승진했다. 2019년에는 엔드포인트플랫폼(EP)사업부에 네트워크 사업부문까지 통합한 ‘EPN사업부’를 총괄하며 사업부를 성장시켰다.또한 차세대 엔드포인트 보안 플랫폼 ‘안랩 EPP’를 비롯해

[데이터넷] “글로벌 보안 시장은 제로 트러스트 네트워크 액세스(ZTNA)를 향하고 있다. 전통적인 영역 기반 보안 정책으로 설계된 국내 공공·금융기관의 망분리 정책은 근본적인 변화가 필요하다.”한국정보보호산업협회(KISIA) 회장인 이동범 지니언스 대표이사는 한국인터넷진흥원(KISA)의 온라인 세미나 ‘RSAC 2020 트렌드 온라인 발표회’를 통해 이 같이 밝혔다. 이동범 대표는 ‘기업이 바라본 RSA 2020 트렌드’라는 주제의 발표를 통해 지난 2월 열린 RSA 컨퍼런스의 중요 이슈를 정리하면서 ZTNA 동향에 대해 집중적으

[데이터넷] 팔로알토네트웍스는 안전한 원격근무 환경을 조성하려는 기업들을 대상으로 별도 설치비 없이 자사의 클라우드 접근 제어 솔루션 ‘프리즈마 액세스(Prisma Access)’ 구축을 지원한다고 1일 밝혔다. 프리즈마 액세스를 이미 사용 중인 기업에는 원격근무 수요 증가에 따른 확장 용량을 90일간 추가 비용 없이 지원한다.원격 근무 환경을 통해 비즈니스 연속성을 유지하기 위해서는 사용자 위치에 상관없이 클라우드, 데이터센터를 통해 모든 애플리케이션(앱)에 빠르게 접속할 수 있도록 해야 한다. 포인트 제품으로 구성된 전통적인 보

[데이터넷] 케이사인 자회사 세인트시큐리티(대표 김기홍·어성율)는 과학기술정보통신부 ‘정보보호핵심원천기술개발사업’에 참여해 ‘5G 통신 기반 스마트시티 전용 지능형 사회 공공 안전 플랫폼 개발’에 나선다고 1일 밝혔다.세인트시큐리티는 컨소시엄인 뉴코리아전자통신과 5G·AI·IoT 기반 기술을 접목한 융복합 핵심 보안 기술 개발 사업을 4년간 진행하게 됐다.세인트시큐리티는 AI와 인텔리전스 기술을 기반으로 스마트시티 내에 존재하는 사이버 보안 위협을 능동적으로 수집하고 대응하는 플랫폼 구축에 나선다. 해당 플랫폼은 IoT 기기 내부에

[데이터넷] 스맥(대표 최영섭)은 노래방기기 제조사 TJ미디어에 사이버리즌(Cybereason)의 ‘엔드포인트 위협 대응(EDR)’ 솔루션을 공급한다고 밝혔다.이번 공급은 올해부터 본격적으로 추진하고 있는 중소기업(SMB) 시장 공략의 첫 번째 성과다. 2019년까지 주로 대형 공공기관 및 대기업 위주로 전개해오던 사업을 일반 중소기업까지 타깃을 확대함으로써 EDR 사업 영역을 확대한 데 의미가 있다.2018년부터 스맥이 국내에 독점 공급하고 있는 사이버리즌의 보안 솔루션은 EDR(Endpoint Detect and Response

[데이터넷] 금융보안원(원장 김영기)은 31일 금융보안표준화협의회를 열고 분산ID 기반 금융서비스 기술 명확성을 제공하고 상호운용성과 보안성 확보를 위해 ‘분산ID를 활용한 금융권 신원관리 프레임워크’를 금융보안표준으로 제정했다.분산ID는 주민등록증·운전면허증 등 실생활의 신분증처럼 온라인 환경에서 정보 주체가 자신의 신원정보(디지털신분증)를 관리·통제하는 디지털 신원관리 체계를 말한다. 금융보안표준화협의회는 은행, 증권, 보험, 카드 등 금융회사, 분산ID 사업자, 스마트폰 제조사와 표준 전문가를 분산ID 표준 개발 과정에 참여시

[데이터넷] 코로나19가 전 세계 경제를 강타했다. 정확한 통계조차 집계되지 않은 상태로 매일 수십만명의 신규 확진자와 수만명의 사망자가 나오고 있다. 유례없이 전파력이 강한 전염병에 대비하기 위해 세계 각국은 국민들에게 외출을 자제할 것을 명령하고 있으며, 이에 따라 많은 기업들이 재택근무를 이어가고 있다.우리나라에서도 본격적인 지역확산이 시작되던 2월 말부터 재택근무가 권고됐으며, 많은 기업들이 재택근무에 돌입했다. 가장 보수적인 정부·공공기관에서도 재택근무를 시행, 정부원격근무서비스(GVPN)와 정부 클라우드 저장소인 ‘G드라

[데이터넷] 시놀로지는 4월 6일부터 9월 30일까지 시놀로지 라우터 사용자가 VPN 플러스 클라이언트 VPN 액세스와 사이트 투 사이트 VPN 라이선스를 무료로 활성화 할 수 있도록 결정했다고 31일 발표했다.VPN 플러스는 쉬운 설정, 안전한 액세스, 원활한 연결 등의 기능을 제공하는 라우터 제품군에 포함된 VPN 서비스다. 직원이 격리되거나 원격근무 정책을 실시해야 하는 경우 VPN 플러스 배포를 통해 가상 사무실을 쉽게 구축할 수 있으므로 원격 작업자는 회사내부 시스템에 연결하여 보다 유연하고 안전한 보안 정보 아키텍처를 만

[데이터넷] 코로나19 이후에도 재택·원격근무가 지속적으로 확산될 것으로 예상되면서 재택근무자를 위한 보안 지침 마련이 필요하다는 지적이 나왔다.과학기술정보통신부가 30일 발표한 ‘재택근무 시 지켜야 할 정보보호 6대 실천 수칙’에 따르면 보안 관리자는 재택근무자 대상 보안 지침을 마련하고 보안인식 제고를 위한 방침을 마련해야 한다고 지적했다. 특히 PC 운영체제와 소프트웨어, 백신의 최신 버전을 유지하고, 공유기 패스워드 설정, 의심스러운 웹사이트 이용 자제 등의 보안지침을 마련해 교육해야 하다고 권장했다.또한 재택근무자가 사내

[데이터넷] 데이터 경제 활성화의 시발점이 될 ‘데이터 3법’이 8월 시행을 앞두고 있다. 행정안전부(장관 진영), 방송통신위원회(위원장 한상혁), 금융위원회(위원장 은성수) 31일 ‘개인정보 보호법’, ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률(정통망법)’, ‘신용정보의 이용 및 보호에 관한 법률(신용정보법)’ 개정안에 맞춰 법 시행에 필요한 위임 사항 등을 규정하기 위해 각 법률 시행령 개정안을 마련하고 3월 31일 동시에 40일간 입법예고를 실시한다.개정된 3개 법안은 ▲가명정보 도입을 통한 데이터 이용 활성화 ▲개인정

[데이터넷] 코로나19 감염·확산 방지를 위해 비대면, 무방문 설치에 관심이 쏠리는 가운데 파이오링크(대표 조영철)가 클라우드 보안스위치 ‘티프론트(TiFRONT)’를 통해 이러한 요구를 만족시킨다고 21일 밝혔다. 티프론트는 클라우드 호스팅 방식으로 관리하는 L2/L3 스위치로, 엔지니어가 원격에서 장비 설치부터 장애 분석, 장비 재시동까지 가능하다.티프론트는 제로터치설치(ZTI) 기능을 제공해 어떠한 입력 없이 자동으로 설치할 수 있으며, 복잡한 CLI 입력 없이 마치 TV 셋톱박스처럼 알아서 설정되기 때문에 엔지니어가 아닌 누