[아이티비즈 김아라 기자] 안랩이 보안에 특화된 클라우드 관리 서비스를 선보였다.안랩(대표 강석균)은 자사의 축적된 보안 역량을 기반으로 클라우드 설계부터 구축, 운영까지 원스톱으로 제공하는 보안에 특화된 클라우드 관리 서비스 ‘안랩 클라우드(AhnLab Cloud)’를 출시했다고 26일 밝혔다.안랩 클라우드는 클라우드 설계, 구축(마이그레이션), 운영, 보안관제 등 클라우드를 안전하게 도입하고 운영하기 위한 모든 단계에서 보안에 중점을 둔 서비스를 제공하는 것이 특징이다.안랩은 축적된 보안대응 노하우가 집약된 보안 프레임워크를 기

[아이티비즈 김문구 기자] 트렌드마이크로(지사장 김진광)는 기업의 클라우드 환경까지 확장된 위협 가시성과 대응을 제공하는 확장형 위협 방어 플랫폼 ‘트렌드마이크로 비전 원(Trend Micro Vison One)’을 24일 발표했다.비전 원은 기존 트렌드마이크로 XDR에 트렌드마이크로 클라우드 원을 통합하여 기업의 하이브리드 및 멀티 클라우드 환경에서 모든 레이어에 대하여 인사이트를 제공하고 위협 탐지와 대응을 강화했다.새롭게 확장된 새로운 플랫폼인 트렌드마이크로 비전 원은 과부하된 보안 알람 및 리소스 제약을 관리하여 보안 팀이

[아이티비즈 김문구 기자] 이스트시큐리티(대표 정상원)는 북한 연계 사이버 공격 조직의 소행으로 추정되는 이메일 해킹 공격이 발견돼, 각별한 피해 주의를 당부한다고 24일 밝혔다.이스트시큐리티 시큐리티대응센터(ESRC)가 새롭게 발견한 이번 지능형지속위협(APT) 공격은 ‘탈륨(Thallium)’ 등으로 알려진 북한 연계 사이버 공격 조직의 소행으로 추정되며, 발신지를 통일부 이메일처럼 보이도록 정교하고 교묘하게 조작한 수법이 특징이다.실제 공격에 사용된 악성 이메일의 발신지 주소에는 ‘통일부’ 주소가 포함돼, 이메일 수신자가 통일

[아이티비즈 김아라 기자] 시큐리온의 모바일 안티바이러스 솔루션 ‘온백신(OnAV)’이 글로벌 보안제품 성능평가 기관 AV-TEST의 2021년 1월 평가에서 인증을 획득했다. AV-TEST는 1년간 매 홀수 달 마다 총 6회의 성능 평가를 진행한다. ‘과잉탐지(과탐)’와 ‘퍼포먼스’, ‘미탐지(미탐)’ 3개 항목에 대해 평가가 이뤄지며, 항목별로 6점씩 18점이 만점이다. OnAV는 이번 테스트에서 ‘퍼포먼스’ 6점, ‘과탐’ 6점, ‘미탐’ 5.5점으로 총 17.5점을 기록했다. 종합탐지율은 99.6%다. 2019년 9월 이후

[아이티비즈 박미숙 기자] 시큐아이는 무선침입방지시스템 ‘블루맥스 WIPS’가 국가 종합 전자조달 시스템인 ‘나라장터 종합쇼핑몰’에 등록됐다고 24일 밝혔다. 이번 나라장터 등록으로 공공기관이나 지자체는 보다 편리하게 블루맥스 WIPS를 도입할 수 있다. 지난해 7월 출시 이후 금융, 대기업, 제조 등 민간시장에서는 구매가 이어지고 있다.블루맥스 WIPS는 국내 최초로 와이파이6 환경에서 인가된 단말의 정상적인 무선 연결을 방해하지 않으면서 비인가 단말의 액세스 포인트(AP) 연결 시도를 탐지하고 차단하는 무선보안 제품이다. 와이파

[아이티비즈 김문구 기자] 삼성SDS(대표 황성우)는 지난해 국내외에서 발생한 보안 이슈와 현장의 여러 사례를 분석하여 2021년 사이버보안 7대 트렌드를 선정했다.삼성SDS는 △비대면 환경을 노린 위협 증가 △랜섬웨어 고도화 △AI를 활용한 해킹 지능화 △산업설비에 대한 위협 본격화 △개인정보 등 민감 데이터 보호 중요성 증대 △클라우드 대상 공격 증가 △의료 분야 집중 공격 등을 주요 키워드로 꼽았다. 특히 비대면 업무환경 확대, 디지털 전환 가속화, 데이터 산업 활성화 등에 따라 사이버 위협도 더욱 증가할 것으로 예상되는 만큼

[아이티비즈 김건우 기자] 포티넷코리아(대표 조원균)는 22일 최신 운영체제 ‘포티OS(FortiOS) 7.0’을 발표했다.포티OS 7.0에는 300개 이상의 새로운 기능이 업데이트 됐으며, 모든 네트워크, 엔드포인트 및 클라우드에 일관된 보안을 제공하는 포티넷 보안 패브릭 및 포티넷의 역량을 크게 향상시킨다.포티넷 보안 패브릭은 포티OS를 기반으로 하는 사이버 보안 플랫폼으로, 전반적인 사이버 공격 대상에 대한 일관되고 유연한 보안을 구현한다. 포티넷은 운영체제를 기반으로 네트워크 보안 및 SD-WAN, 스위칭 및 무선 접속, 네

[아이티비즈 김문구 기자] 슈프리마가 한국남동발전 소속 5개 발전소에 출입통제시스템 사업을 수주했다고 19일 밝혔다.총 사업비 16억 규모의 이번 프로젝트는 차세대 지능형 출입통제 시스템 구축을 목표로 인공지능(AI) 얼굴인식 기술과 모바일 인증솔루션 등 4차 산업 핵심 기술이 적용된다.해당 시스템은 열화상 카메라 기반 발열 감지, 마스크 착용 여부 감지, 원격 사용자 등록 등 비접촉, 비대면 방식의 시스템 운영을 통해 방역과 출입보안을 동시에 수행할 예정이다.슈프리마는 2019년 남동발전 삼천포 발전본부에 얼굴인식 기반의 작업자

[아이티비즈 김아라 기자] 맥아피(지사장 송한진)가 LG전자와 한국을 포함한 글로벌 출시 PC 전제품에 맥아피 시큐리티 무료 평가판 30일 버전을 사전 설치하는 새로운 파트너십 확대를 발표했다.LG PC를 구입하는 신규 고객들은 사용과 동시에 맥아피 솔루션이 제공하는 최고 수준의 안전한 PC환경을 경험할 수 있고, 합리적인 초기 비용으로 정식 라이선스 업그레이드 혜택도 받을 수 있다.LG전자 IT사업부장 장익환 전무는 "맥아피는 보안 분야의 선두 업체이며, 고객들을 바이러스로부터 확실하게 보호해 주는 신뢰할 수 있는 파트너"라며 "

[아이티비즈 박미숙 기자] LG CNS는 아마존웹서비스(AWS)의 ‘AWS 클라우드 보안 역량 인증(AWS Security Competency)’을 취득했다고 18일 밝혔다.이는 AWS 클라우드 보안 역량 인증의 4개 영역 중 하나인 ‘보안 엔지니어링’이다. 국내에서 보안 엔지니어링 인증을 획득한 사례는 LG CNS가 처음이다.AWS 클라우드 보안 역량 인증은 AWS의 파트너사(APN)를 대상으로 진행된다. 인증 분야 중 하나인 보안 엔지니어링은 고객사에 클라우드 시스템을 설계, 구축하는 과정에서 보안성을 확보하는 역량이다. 클라우

[아이티비즈 박채균 기자] 체크포인트소프트웨어테크놀로지스가 중소규모 사업장(SMB)에서 자사의 퀀텀 스파크(Quantum Spark) 시큐리티 게이트웨이 전체 시리즈를 사용할 수 있게 됐다고 17일 발표했다.이번에 출시된 여섯 종의 게이트웨이는 손쉬운 배포 및 관리와 전문가의 기술이 필요치 않도록 보안을 제공함으로써 가장 고도화된 사이버 공격으로부터 중소기업을 보호하기 위한 새로운 표준을 제공한다. 체크포인트의 4가지 모델로 구성된 퀀텀 스파크 게이트웨이 1500 시리즈는 현재 1600과 1800 등 두가지 신규 모델을 통해 고객

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 올해 1~2월 동안 ‘견적 의뢰’, ‘발주서’ 등으로 위장한 이메일로 사용자의 정보 탈취를 시도하는 사례를 다수 발견해 기업 내 PC사용자의 주의를 당부했다.공격자는 실존하는 기업을 사칭해 견적의뢰서 및 발주서 등으로 위장한 악성 메일을 발송했다. 메일 본문에는 비교적 자연스러운 우리말로 ‘첨부파일을 확인해달라’는 내용을 적어 사용자의 첨부파일 실행을 유도했다. 또, 공격자는 의심을 피하기 위해 본문에 특정 직원을 사칭해 메일 서명을 작성하기도 했다.◇ 견적의뢰 위장 악성메일먼저 올

[아이티비즈 김아라 기자] 이스트시큐리티(대표 정상원)는 코로나19 확산세 지속으로 ‘사회적 거리두기’ 조치가 설 연휴 기간에도 유지됨에 따라, 설 연휴 기간 사이버 보안 피해를 예방하기 위한 ‘정보보호 수칙’ 5가지를 10일 발표했다.이스트시큐리티 ESRC 센터장 문종현 이사는 “이번 설 연휴는 코로나19 확산세로 방역 조치가 강화됨에 따라 비대면 환경에서의 교류와 콘텐츠 소비를 위한 스마트폰 사용량이 급증해, 해커들이 이를 타깃으로 집중 공격을 수행할 수 있다”며, “스마트폰과 PC를 사용할 때 반드시 보안 수칙을 준수해서, 사

[아이티비즈 김문구 기자] 아크로니스(지사장 서호익)는 사이버 공격 트렌드와 기업 대응 사례 실태 조사결과, 패스워드 정책 부재 및 단순한 패스워드 사용으로 개인정보 보안이 심각한 상태이며, 이는 막대한 비용 손실로 이어질 수 있다고 8일 밝혔다. 아크로니스 사이버보호운영센터가 발표한 최신 조사에 따르면, 기업의 80%가 패스워드 정책을 운영하고 있지 않은 것으로 드러났다. 또한 업무 환경에서 사용되는 패스워드의 15~20%는 회사 이름을 포함하고 있어 취약한 상태이다. 최근 발생한 오리온(Orion) 해킹 사건에서 솔라윈즈(Sol

[아이티비즈 김아라 기자] 안랩(대표 강석균)은 코로나19의 지속적인 확산에 따라 강화된 방역 수칙으로 ‘비대면’ 설 연휴가 예상되는 가운데, 안전한 설 명절을 보내기 위한 ‘잠시 멈춤’ 보안수칙을 8일 발표했다.안랩 시큐리티대응센터(ASEC) 한창규 센터장은 “올 설 연휴에는 비대면 소통과 콘텐츠 소비가 증가하는 추세를 노려 그 어느 때보다 공격이 증가할 수 있다”며 “개인정보 유출이나 금전 피해를 예방하기 위해선 메시지를 받거나 파일을 다운로드 하기 전 잠시 멈춰 확인하는 습관을 가져야 한다”고 말했다.◇ 익숙한 문자메시지 속

[아이티비즈 김건우 기자] 과기정통부, 방통위, 금융위, 경찰청은 보이스피싱‧스미싱 피해 확산 우려와 함께 지난해 6월 발표한 범부처 보이스피싱 척결 종합대책에 대한 후속 액션 플랜의 일환으로 설 명절을 앞두고 이용자들의 주의를 당부하는 한편, 대포폰 등 통신서비스 부정사용 방지를 위한 제도적·기술적 대응을 강화한다고 3일 밝혔다.◇ 전 국민 대상 경고‧주의 문자 발송최근 휴대폰 문자‧SNS 등으로 코로나19 재난지원금 지급이나 대출 상담, 연말정산 환급금, 설 택배 배송시간 확인 등을 빙자해 출처 불명의 인터넷주소 접속이나 악성앱

[아이티비즈 박미숙 기자] 클라우데라(한국지사장 강형준)의 클라우데라 데이터 플랫폼(CDP) 퍼블릭 클라우드 제품이 AICPA가 제정한 SOC 2 서비스 조직 제어 부문에 대해 국제 인증을 획득했다고 3일 밝혔다. 클라우데라의 CDP 퍼블릭 플랫폼이 미국공인회계사회(AICPA)가 제정한 보안 신뢰 서비스 원칙과 기준을 충족해 SOC 2 인증을 획득했다. 기업의 내부 통제 현황을 감사해 보안 수준과 가용성을 보장하는 SOC 인증을 통해 클라우데라 CDP 플랫폼이 고객의 워크로드를 안전하게 보호할 수 있는 보안 제어와 프로세스를 지원하

[아이티비즈 박미숙 기자] LG유플러스는 보안전문회사 ICTK홀딩스(대표 이정원)와 함께 을지대학교병원의 의료정보시스템에 양자내성암호(PQC) 기술을 적용해 보안을 대폭 강화했다고 1일 밝혔다.의료정보시스템은 전자의료기록(EMR), 의료영상저장전송시스템(PACS), 처방전달시스템(OCS) 등으로 구성된다. 환자의 민감한 의료정보가 저장되므로 다른 곳보다 더욱 강화된 보안이 필요하다. 또한 일반컴퓨터보다 연산력이 뛰어난 양자컴퓨팅시대가 도래하기 앞서 의료분야에도 차세대 보안기술이 갖춰져야 하는 상황이다.LG유플러스는 이 같은 고민을

[아이티비즈 김아라 기자] 안랩(대표 강석균)의 엔드포인트 보안 솔루션 V3가 글로벌 안티바이러스 평가 기관 ‘바이러스 불러틴(Virus Bulletin)’이 2020년 실시한 모든 테스트에서 VB100 인증을 획득했다. 안랩 V3는 2020년 바이러스 불러틴의 VB100 ‘인증 부여 테스트(Certificate Test)’에서 전회(2, 4, 6, 8, 10, 12월)에 걸쳐 악성코드 샘플셋에 대한 탐지율 기준을 충족해 인증을 획득했다. 안랩 V3는 2019년에도 VB100 인증을 전회 획득한 바 있다. 인증 부여 외에 추가로 진

[아이티비즈 김아라 기자] 시큐아이는 국내 최초로 100기가 네트워크 인터페이스 카드(NIC)를 탑재한 고성능 방화벽 신제품 '블루맥스 NGF 2.0'을 출시했다.NIC는 통신 장비간 연결을 위해 사용하는 하드웨어 장치로, 숫자가 클수록 대용량 트래픽 처리가 가능해진다. 현재 판매중인 국내 제품의 경우 1기가, 10기가, 40기가의 NIC만을 탑재하고 있다. 시큐아이는 기존 제조, 금융, 공공시장은 물론 대용량 트래픽 처리가 필요한 5G 통신시장까지 새롭게 진출할 수 있게됨으로써 국내 방화벽 시장 1위를 더욱 굳힐 것