[데이터넷] 4차 산업혁명이 본격화되면서 차세대 ICT 기술이 경쟁적으로 쏟아지고 있다. 이 기술을 비즈니스에 어떻게 최적화 해 적용하는가에 기업의 생존 가능성이 달려있다. 본지는 디지털 트랜스포메이션을 이끌고 있는 차세대 ICT 기술을 분석하고 2020년 시장을 전망하는 특별 기획을 진행한다.안전한 데이터 관리 방안 ‘필수’공격자들이 노리는 것은 ‘데이터’다. 클라우드에는 보호되지 않는 데이터가 무수히 쌓여있다. 중요 데이터를 암호화 하지 않은채 업로드하고, 권한 설정을 제대로 하지 않아 무단으로 데이터에 접근할 수 있다

[데이터넷] 휴네시온(대표 정동섭)은 시스템 접근제어와 계정관리를 통합한 ‘NGS V7.0’을 출시했다고 12일 밝혔다. 이 제품은 내부 전산시스템에 접속하는 경로를 일원화 수 있도록 시스템 계정관리와 접근 권한별 통제, 작업에 대한 모니터 및 감사 기능을 제공한다. 접근통제 시 명령어 통제와 우회접속 방지, 작업로그 저장과 감사 기능을 제공하며 계정관리 부문에서 계정과 패스워드 관리와 생채인증까지 가능한 사용자 인증과 관리가 가능하다.다양한 시스템 접속 프로그램을 지원해 사용자 업무환경 변화를 최소화하고 사용자와 접근통제 서버간

[데이터넷] 성형외과 법적 소송 문건으로 위장한 악성 한글 문서가 발견됐다. 이스트시큐리티 시큐리티대응센터(ESRC)는 암호화폐 관련 내용을 위장한 악성문서를 사용하던 코니(Konni) 조직이 이번에는 병원 소송 관련 문서 위장 내용으로 공격한 정황이 발견됐다.이번에 발견된 악성문서는 광주의 한 성형외과 운영 관계자 간 법적 소송 문건을 위장하고 있었다. ESRC 분석 결과 악성 문서에 사용된 C&C 도메인은 9월 생성됐으며, 우리나라 광주 지역에서 등록됐고, 한국인 이름으로 보이는 사람의 명의로 등록돼 있었고 휴대전화 번호도 발견

[데이터넷] 최근 우리나라의 총 범죄율이 점점 낮아지고 있는 추세지만 사이버 범죄는 계속해서 늘어나고 있어 심각한 사회적 문제가 되고 있다.사이버 범죄는 인터넷상에서 이뤄지기 때문에 상대방에 대해 알기 쉽지 않으며 불특정다수를 대상으로 하기 때문에 계속해서 피해가 커지고 있다.이러한 사이버 범죄만의 특수성에 기인해 금융 관련 범죄가 눈에 띄게 늘었다. 이른바 ‘피싱’이라 불리는 사이버 금융범죄로, 보이스 피싱, 스미싱, 몸캠피싱 등이 해당한다. 이들은 모두 금전 갈취를 목적으로 하는 공갈·협박 범죄다.특히 이 중 몸캠피씽이 최근 3

[데이터넷] 스마트폰은 업무나 학업을 더욱 편안하게 수행할 수 있도록 돕고 있다. 하지만 우리의 삶에 악영향을 미치는 요소들도 다수 존재한다. 미성년자들의 스마트폰 중독은 매체에서 수 차례 다뤄진 바 있고, 스마트폰을 이용한 범죄들도 늘어나고 있다.스마트폰을 활용한 범죄는 연령대를 불문하고 발생하고 있으며, 피해금액이 매우 크다. 특히 몸캠피싱은 근래 급증하고 있는 범죄다. 몸캠피싱은 피해자가 금전적인 피해를 입을 수 있을 뿐만 아니라 가해자가 마음을 먹고 영상을 퍼트리면 무차별적으로 퍼져나갈 수 있어 큰 피해를 입을 수 있다.만약

[데이터넷] 바이오인식 출입보안 글로벌 기업 슈프리마(대표 문영수)와 영상보안 선두기업 이노뎁(대표 이성진)이 출입통제·영상보안 통합 솔루션 서비스를 위한 다각적인 협력을 추진한다.양사는 출입보안과 영상보안 솔루션이 연동되는 통합보안 솔루션 개발을 함께 진행하고 국내는 물론 해외에서도 영업 및 마케팅 협력을 추진하기로 했다.슈프리마는 글로벌 출입보안시장의 선두업체로 강력한 글로벌 네트워크를 보유하고 있고 국내영상관제 1위인 이노뎁 역시 공공을 비롯해 국내시장에 강점을 가지고 있어 이번 사업 제휴는 출입·영상보안 솔루션 통합뿐 아니라

[데이터넷] 금융보안원(원장 김영기)은 최근 사이버 공격이 지능화·조직화 되는 가운데 금융회사 등이 사이버공격 분석과 사고 예방에 활용할 수 있는 인텔리전스 보고서 ‘악성코드 중심의 침해대응 매트릭스 모델링’을 발간했다고 12일 밝혔다.최근 사이버 공격은 침입 경로가 다양하고 공격 수법이 점차 고도화되고 있어 피해확산을 최소화하기 위해 신속하고 정확한 침해원인 분석이 필요하다. 그러나 다수의 경우, 침해 발생 시 서비스 원상복구에 초점을 맞추느라 초동분석 단계에서 침해원인을 규명하기 위한 증거를 확보하기 어려우며, 침해 시스템의 방

[데이터넷] 펜타시큐리티(대표 이석우)는 다자간 보안 컴퓨팅(MPC) 기술 기반 디지털 자산 보관 사업 본격화를 위해 블록체인 플랫폼 전문기업 R3와 파트너십을 체결했다고 12일 밝혔다. MPC는 서명 과정에 참여하는 참여자마다 별도의 키를 생성하고 서명하는 암호 기술로, 디지털 자산의 분실, 도난 등의 사고를 예방할 수 있다.R3는 블록체인 플랫폼 ‘코다(Corda)’를 기반으로 금융, 물류, 의료, 보험 등 다양한 프로젝트를 진행하는 엔터프라이즈 블록체인 플랫폼 기업이다. 스위스 금융센터 식스 그룹이 코다를 기반으로 한 디지털

[데이터넷] 4차 산업혁명이 본격화되면서 차세대 ICT 기술이 경쟁적으로 쏟아지고 있다. 이 기술을 비즈니스에 어떻게 최적화해 적용하는가에 기업의 생존 가능성이 달려있다. 본지는 디지털 트랜스포메이션을 이끌고 있는 차세대 ICT 기술을 분석하고 2020년 시장을 전망하는 특별 기획을 진행한다.T-GW 보안 게이트웨이 ‘주목’클라우드 복잡성을 제거하기 위해 AWS는 트랜짓 게이트웨이(T-GW)를 발표한 바 있으며, 보안 기업들은 T-GW를 지원하는 네트워크 보안 기술을 잇달아 발표하고 있다. T-GW는 아마존의 가상 프라이빗

[데이터넷] 소프트와이드시큐리티(대표 정진)는 중소기업을 위한 ‘티엑스헌터(TXHunter) 악성코드 감염 진단 서비스’를 출시했다고 11일 밝혔다. 이 서비스는 침해분석 솔루션 ‘티엑스헌터’를 이용하며, 백신으로 탐지되지 않는 악성코드 감염 여부를 진단해준다.이 서비스는 기업 시스템 악성코드 정기점검 혹은 단일 진단을 원하는 기업, 혹은 EDR 솔루션 도입이 부담스러운 중소기업에 적합하다. 비에이전트 방식으로 악성코드 감염 여부를 판단할 수 있는 근거 데이터와 정량화된 상태 정보를 제공한다. 백신을 우회해 악성코드가 내부로 침투했

[데이터넷] 지니언스(대표 이동범)는 22억원 규모의 우정사업본부 차세대 기반망 서비스 구축사업의 NAC 공급사업자로 선정됐다고 11일 밝혔다. 지니언스는 올해 국민연금 NAC 고도화 구축 사업 수주를 통해 국내 4대 연기금에 모두 ‘지니안 NAC’를 공급했다.우정사업본부의 차세대 기반망 서비스 구축 사업은 우정사업본부의 미래 4차 산업을 대비하고 현업의 편의성 제고를 목표로 추진되며 차세대 기반망의 무중단 보장, 속도향상, 효율성 증대가 세부 과제이다.우정사업본부의 차세대 기반망의 규모와 범위가 큰 만큼 NAC 도입과 운영도 주요

[데이터넷] 블랙베리의 ‘QNX 하이퍼바이저 포 세이프티 2.0(QNX Hypervisor for Safety 2.0)’이 기업 프로세스 및 보안 테스트 기관 TÜV 라인란드로부터 ISO 26262 인증 중 최고 등급인 ASIL D 인증을 획득했다.이 제품은 차량 내에서 인포테인먼트와 같이 차량 운행 안전에 영향을 미치지 않는 시스템과 차체 도메인 컨트롤러와 같이 안전이 중요한 시스템을 분리하고, 시스템 장애 시 중요 시스템을 격리하여 안전하게 관리할 수 있도록 지원한다.블랙베리 QNX의 제품 및 전략 담당 부사장인 그랜트 쿠르빌(

[데이터넷] 4차 산업혁명이 본격화되면서 차세대 ICT 기술이 경쟁적으로 쏟아지고 있다. 이 기술을 비즈니스에 어떻게 최적화 해 적용하는가에 기업의 생존 가능성이 달려있다. 본지는 디지털 트랜스포메이션을 이끌고 있는 차세대 ICT 기술을 분석하고 2020년 시장을 전망하는 특별 기획을 진행한다.우리나라 클라우드 도입은 선진국에 비해 늦게 시작했지만, 보안위협은 결코 늦게 시작되지 않았다. 클라우드 보안 컨설팅을 수행한 전문가들이 한결같이 입을 모으는 것이, 거의 모든 클라우드 워크로드에서 불법 암호화폐 채굴 시도가 발견됐다

[데이터넷] 트렌드마이크로는 IDC ‘2018년 세계 소프트웨어 정의 컴퓨팅(가상화 및 클라우드) 워크로드 보안 시장 점유율’ 보고서에서 시장 점유율 1위에 올랐다고 밝혔다. 이 보고서에 따르면 트렌드마이크로는 2018년 해당 분야에서 35.5%의 점유율을 기록했으며 2위 업체와 3배 이상의 차이를 보였다.스티브 콴(Steve Quane) 트렌드마이크로 네트워크 방어 및 하이브리드 클라우드 보안 담당 부사장은 “트렌드마이크로는 10년 전부터 조직들이 소프트웨어 정의 데이터센터와 클라우드 환경 보호를 위해 다중 계층 보안이 필요할 것

[데이터넷] 분산 클라우드, 사물인터넷(IoT), 5G 등과 같은 신규 기술 도입이 확대되면서 기존 보안 인프라에 대한 아태지역 서비스 프로바이더(SP)들의 우려가 커지고 있는 것으로 나타났다.주니퍼네트웍스와 오범리서치가 발표한 최신 보고서에 따르면 설문 조사에 참여한 SP 중 기존 보안 인프라에 대해 매우 만족한다고 답한 응답자가 단 4분의 1에 불과했으며, 나머지 대다수는 향후 2년 간 보안 부문에 막대한 투자를 계획하고 있는 것으로 집계됐다.이 보고서는 한국, 싱가포르, 중국, 호주, 일본, 인도 등 아태지역 SP의 IT 의사

[데이터넷] 한국인터넷진흥원(KISA)은 디지털헬스케어 소관부처인 과기정통부, 보건복지부, 식품의약처, 그리고 원주시, 사회보장정보원 등 관계기관 및 민간 전문가와 함께 디지털 헬스케어 정보보호 강화를 위한 간담회를 10일 개최했다.최근 4차 산업혁명 시대 디지텔 헬스케어에 대한 관심이 높아짐에 따라, 이용자들의 민감한 의료정보를 보호하기 위한 정보보호 수준 제고의 필요성이 대두되고 있는 상황이다.이에 디지털 헬스케어 정보보호를 위한 이번 간담회에는 정보보호 소관부처인 과기정통부, 의료정보·의료기기 소관부처인 보건복지부, 식품의약처

[데이터넷] 11월 전 세계에서 가장 많이 탐지된 멀웨어는 악성 사이트로 리다이렉션하는 HTML/ScrInject였던 것으로 나타났다. 이는 이셋(ESET)의 악성코드 리포팅·추적 시스템 ‘라이브그리드(LiveGrid)’에 따른 것으로, 전체 탐지된 멀웨어 중 10%가 HTML/ScrInject였다. 이 멀웨어는 악성 소프트웨어가 호스팅되는 특정 URL로 브라우저를 리다이렉션하며, 일반적으로 HTML 페이지에 포함된다.다음으로 많이 포착된 것은 이전에 알려지지 않은 새로운 위협으로, 이셋의 기계학습 모듈이 탐지한 ‘Augur’이다.

[데이터넷] DID 얼라이언스는 기술·정책을 연구하는 테크니컬 워킹그룹과 비즈니스 모델을 연구하는 비즈니스 워킹그룹을 출범시켰다고 10일 밝혔다.테크니컬 워킹그룹에서는 DID 글로벌 기술표준 확립 및 호환성 확보에 필요한 기술과 정책을 연구한다. 이미 3회에 걸쳐 30여개 글로벌 기업들이 참여해 기술표준 협의를 진행한 바 있다.비즈니스 워킹그룹은 금융기관, 이커머스 등 신원인증 수요가 높은 산업에 맞는 비즈니스 모델을 연구한다. DID얼라이언스 코리아 주도로 20여개 기업이 참여해 산업별 비즈모델 연구 미팅을 4차례 진행했다. 미팅

[데이터넷] 비욘드시큐리티(한국 지사장 신경아)’는 글로벌 보안 연구 기업인 SSD 시큐어 디스클로저(SSD)가 주최하는 오펜시브 보안 컨퍼런스 ‘타이푼콘(Typhooncon) 2020’를 내년 6월 15일부터 19일까지 5일간 서울 남대문에서 개최한다.SSD는 비욘드 시큐리티와 협력해 네트워크, 소프트웨어, 웹 애플리케이션의 보안 취약점을 테스트하고 방어하는 솔루션을 개발한다. 타이푼콘은 2018년 홍콩에서 처음 개최됐으며, 지난 6월 서울에서도 열렸다.SSD는 대한민국이 뛰어난 해킹 인재를 많이 보유하고 있으면서도, 관련 기술이

[데이터넷] 체크포인트 소프트웨어 테크놀로지스는 중소기업을 위한 새로운 1500 시리즈 보안 게이트웨이를 출시했다. 신제품 1550 게이트웨이와 1590 게이트웨이 어플라이언스에는 최첨단 5세대 사이버 공격에 대한 보호의 새로운 기준이 탑재돼 있으며, 압도적인 구축과 관리 편의성을 제공한다.이 솔루션은 차세대 보안관리 플랫폼 ‘R80’에서 구동된다. R80은 샌드블라스트(SandBlast) 제로데이 보호 기술, 안티 바이러스, 안티봇, IPS, 앱 통제, URL 필터링, ID 인식 기능을 통해 알려진 위협과 제로데이 공격으로부터 멀