[아이티비즈 김문구 기자] 트렌드마이크로(지사장 김진광)는 마이크로소프트 윈도우 넷로그온에서 심각한 보안 위협을 초래하는 제로로그온(Zerologon) 취약점을 탐지했으며, 관련 시스템에 최신 패치를 진행할 것을 권고했다.제로로그온 취약점은 공격자들이 마이크로소프트 윈도우의 2008 R2 버전 이상의 넷로그온의 암호화 알고리즘을 악용하여, 도메인 컨트롤러에 대한 인증을 시도할 때 컴퓨터의 ID를 우회할 수 있도록 한다. 이를 통해 공격자는 조직의 보안 기능 비활성화, 암호 변경 및 도메인 장악 등 다양한 공격을 시도할 수 있다.공격

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 김석환)은 사이버 공격 발생 시 신속한 대응 및 유관기관 간 협조체계를 점검하기 위해 상반기에 이어 ‘2020년 하반기 민간분야 사이버 위기대응 모의훈련’ 참여기업을 공개 모집한다고 25일 밝혔다.KISA는 올해 상반기 민간분야의 보안 인식 확산 및 훈련 참여의 기회를 확대하기 위해 기관 최초로 참여기업을 공개 모집했다. 이와 함께 블록체인·핀테크 분야 기업이 참여하는 테마형 모집도 병행해 총 95개사, 64,000여 명이 참여한 역대 최대 규모의 훈련을 진행했다. 이는 지

[아이티비즈 박미숙 기자] 아카마이코리아(대표 이경준)가 ‘2020 인터넷 보안 현황 보고서: 공동 대응이 필요한 게임 보안’을 발표했다.이 보고서는 2018년에서 2020년 사이 비디오 게임 업계 및 게이머를 겨냥한 대규모 공격이 발생했다고 밝혔다. 스티브 레이건 아카마이 보안 연구원 겸 인터넷 보안 현황 보고서의 저자는 “인터넷 상 공격과 실제 공격 사이 모호한 경계는 사라졌다”며, “공격자는 계정 유출, 개인정보 및 게임 내 유료 아이템 탈취, 경쟁 우위 확보를 위해 게임과 게이머에 대한 끊임없는 공격을 감행하고 있다. 기술,

[아이티비즈 김문구 기자] 소프트캠프(대표 배환국)와 베스핀글로벌(대표 이한주)이 클라우드 사업화 전략의 일환으로 업무 협약을 체결하고 클라우드 사업 확장에 박차를 가한다. 이번 협약은 양사가 보유한 차별화된 강점을 적극적으로 활용하여 사업 경쟁력과 시너지 창출로 더욱 많은 사업 성장 기회를 도모하고자 추진됐다. 양사는 소프트캠프의 클라우드 기반 구독형 보안 서비스인 ‘시큐리티 365’의 전방위적인 협력을 진행할 예정이다. 클라우드 전문가 집단으로서 클라우드 구축, 운영 및 관리 경험이 풍부한 베스핀글로벌과 함께 △양사의 운영 및

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 코로나바이러스감염증-19(코로나19) 확산 예방을 위한 ‘비대면’ 추석 연휴가 예상되는 가운데, 안전한 추석연휴를 위한 보안사고 예방 수칙을 발표했다.안랩 시큐리티대응센터(ASEC) 한창규 센터장은 “올 추석에는 이동을 최소화하고, 집에서 PC나 스마트폰 등으로 소통하거나 여가시간을 보내는 경우가 증가할 것으로 보인다”며 “공격자는 이런 시기를 노려 악성코드 유포나 개인정보 탈취를 시도 할 수 있어 안전한 ‘비대면 추석’을 보내기 위해서는 기본적인 보안 수칙을 지켜야 한다”고 말했다.

[아이티비즈 김문구 기자] 지니언스(대표 이동범)가 가트너가 발표한 ‘2020 네트워크 접근제어(NAC) 마켓가이드’의 대표 기업으로 선정됐다고 22일 밝혔다.가트너 보고서에 따르면 최근 NAC 도입은 제로 트러스트 네트워크 보안 전략의 일환과 NAC의 다양한 기능보다 네트워크의 가시성에 기반한 본연의 기능이 더욱 중요하다고 발표했다. 기업환경 변화에 따라 레거시에서 클라우드까지 이기종 네트워크 환경에서 모든 종류의 액세스 활동을 볼 수 있는 능력이 있어야 한다는 것이다.특히 이 보고서는 지니언스가 보유하고 있는 DPI(Device

[아이티비즈 김문구 기자] 지란지교시큐리티(대표 윤두식)는 중소벤처기업부가 주관하는 ‘2020년 비대면 서비스 바우처 사업’의 공급기업으로 선정됐다고 22일 밝혔다.이 사업은 중소벤〮처기업의 비대면 업무환경 전환을 위한 디지털화 촉진과 비대면 서비스 육성을 위해 내년까지 6,400억원(민감 자부담금 640억원 포함) 예산 편성, 16만개 기업을 지원하는 사업이다. 수요기업으로 선정 시 재택근무, 화상회의, 네트워크 및 보안 솔루션 등 공급기업이 제공하는 서비스를 400만원 한도에서 90%를 지원받는다.지란지교시큐리티는 6개 비대면

[아이티비즈 김문구 기자] KT가 국내 중소기업들과 손잡고 AI 이메일 보안 상품을 새롭게 출시했다.KT(대표 구현모)는 지란지교시큐리티, 시큐레터와 함께 이메일을 통해 기업으로 유입되는 악성코드 감염과 피싱 등 공격을 예방할 수 있는 인공지능(AI) 보안 상품인 ‘KT 지능형 위협메일 분석 솔루션’을 출시한다고 22일 밝혔다. KT 지능형 위협메일 분석 솔루션은 KT의 ‘AI 메일 분석 시스템’과 지란지교시큐리티의 ‘스팸필터’ 기능, 그리고 시큐레터의 ‘위협문서 탐지’ 기능을 통합 제공한다. 이를 통해 신규 발생한 피싱이나 악성코

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 최근 국가기관을 사칭해 ‘2차 재난지원금 지급’으로 위장한 스미싱 문자메시지 유포 사례를 발견해 사용자의 주의를 당부했다.공격자는 ‘(국세청) 2차 재난지원금 신속지급 즉시확인’이라는 내용에 악성 URL을 포함해 스미싱 문자메시지를 발송했다.사용자가 무심코 해당 문자메시지 내 URL을 실행하면 특정 카카오톡 친구추가 채널로 연결된다. 현재 해당 채널은 ‘비공개 및 삭제된 프로필’인 것으로 나타난다. 안랩은 과거 코로나 이슈를 이용해 금융투자 관련 URL을 유포한 사례처럼, 이번 스미싱

[아이티비즈 김문구 기자] 정보보안 전문기업 시큐아이(대표 최환진)는 플랫폼 기반 클라우드 전용 보안 서비스 ‘클라우스맥스’를 새롭게 선보인다.이번에 선보인 클라우드맥스는 최근 각광받고 있는 데브섹옵스(DevSecOps) 보안, DNS 기반 웹보안, 워크 로드 보안, 클라우드 보안 형상 관리 등 최신 클라우드 보안 솔루션을 적용해 각종 보안 위협과 관리 부담은 대폭 줄이는 대신 보안은 크게 강화한 보안 서비스다. 시큐아이는 이 서비스를 자사의 보안 전문 인력을 통해 고객사의 클라우드 환경과 니즈에 맞는‘맞춤형 보안 서비스’와 ‘사용

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 보안 환경 구축이 어려운 중소기업을 위해 강력한 보안 제품과 손쉬운 관리 기능을 서비스형 소프트웨어(SaaS) 형태로 제공하는 중소기업용 SaaS형 보안관리 솔루션 ‘안랩 오피스 시큐리티(AhnLab Office Security)’ 제품군을 출시했다고 21일 밝혔다.이번에 출시한 오피스 시큐리티 제품군은 ▲PC/노트북용 통합 보안관리 제품 ‘V3 오피스 시큐리티(V3 Office Security)’ ▲서버 전용 보안제품 ‘V3 오피스 서버 시큐리티(V3 Office Server Sec

[아이티비즈 박채균 기자] 아시아태평양지역 기업들은 보안 위협에도 디지털 트랜스포메이션을 감행하고 있는 것으로 나타났다.탈레스가 2020 데이터 위협 보고서 아태지역판을 발표했다. 이 보고서는 점점 더 많은 아태지역의 기업들이 디지털 트랜스포메이션을 가속화하고, 애플리케이션 및 데이터를 클라우드로 이전시키고 있다고 밝혔다. 또한, 보고서에 참여한 응답자 중 26%만이 시장을 공격적으로 혁신하거나 기업 민첩성를 높이는 디지털 역량을 도입하고 있다고 답했다. 클라우드는 데이터 환경을 선도하며 디지털 혁신의 중심으로 거듭나고 있다. 응답

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 최기영), 신한카드(사장 임영진)와 함께 ‘KISA-신한카드 금융 데이터톤’ 대회를 개최한다고 20일 밝혔다.KISA가 올해 처음으로 개최하는 금융 데이터톤은 신한카드 빅데이터를 활용해 ▲신규 핀테크 서비스 ▲가구형태 추정 모델링을 개발하는 경진대회로, 빅데이터 분석 및 활용을 통해 금융혁신 서비스를 발굴·확산하고자 이번 대회를 마련했다. 대회는 온라인 예선과 오프라인 결선으로 진행되며, 예선에서 우수한 성적을 거둔 10개 팀은 오는 11월

[아이티비즈 김아라 기자] 트렌드마이크로(지사장 김진광)는 자사의 하이브리드 클라우드 보안 제품들이 AWS 서비스 레디 프로그램의 일부인 AWS 아웃포스트 레디(AWS Outposts Ready) 자격을 획득했다고 18일 발표했다. AWS 아웃포스트는 AWS 인프라, AWS 서비스, API 및 툴을 모든 데이터 센터, 코로케이션 공간, 온프레미스 시설로 확장하는 완전 관리형 서비스다. 하이브리드 클라우드 보안에 트렌드마이크로 솔루션을 사용하는 기업은 AWS의 민첩성, 폭넓은 서비스 및 혁신 속도와 엔터프라이즈 인프라 전반에서 최적의

[아이티비즈 김건우 기자] 케이사인(대표 최승락)은 모바일 공인인증서 솔루션 ’위즈패스(WizPass) for mOTP’이 국가종합전자 조달시스템인 ‘나라장터 종합쇼핑몰’에 등록됐다고 17일 밝혔다. 전 세계적인 코로나19 대유행으로 사회가 급격하게 변화하면서 온라인 회의 및 거래 등 비대면 서비스 이용이 증가하고 있다. 함께 급증하는 인증 정보를 통한 정보 유출 등의 피해를 방지하기 위해서는 비대면 기반의 서비스 이용 시 보다 강화된 사용자 인증 절차의 제공이 필요하다. ‘위즈패스 for mOTP’는 모바일 기반 일회용 비밀번호

[아이티비즈 김문구 기자] 지란지교시큐리티(대표 윤두식)는 에스원(대표 노희찬)과 협력해 문서중앙화 솔루션 다큐원 클라우드(DocuONE Cloud)의 공동 영업을 시작한다고 16일 밝혔다. 최근 비대면 형태의 업무 환경이 확산함에 따라 기업들의 문서 협업/보안 솔루션의 수요가 증가하고 있는 추세다. 지란지교시큐리티와 에스원은 이러한 시장 수요에 대응하고자 문서중앙화 솔루션 다큐원 클라우드의 공동 영업을 시작, 중소기업의 정보보안 강화를 위해 적극 협력한다는 방침이다. 다큐원 클라우드는 사용자 PC내 기업의 모든 데이터를 통합 관리

[아이티비즈 김알 기자] 안랩(대표 강석균)이 최근 이력서와 입사지원서, 포트폴리오 등 채용과 관련한 문서파일로 위장한 랜섬웨어를 다수 발견해 사용자의 주의를 당부했다.이번에 발견된 랜섬웨어는 ‘이력서_200824(경력사항도 같이 기재하였으니 확인부탁드릴께요 열심히 하겠습니다 감사합니다)’, ‘입사지원서_20200907(경력사항도같이기재되어있습니다 참고바랍니다 열심히하겠습니다)’ 등 제목을 사용해 채용 지원 문서로 위장했다.또, 한글 및 PDF 등 정상 문서파일의 아이콘을 사용했지만 실제로는 악성코드를 포함한 실행파일이다. 사용자가

[아이티비즈 김문구 기자] 파이어아이가 ‘맨디언트 솔루션(Mandiant Solutions)’를 발표하고 솔루션 포트폴리오를 새롭게 재정비한다고 16일 밝혔다.맨디언트 솔루션은 새로운 차원의 컨트롤 애그노스틱 기반 솔루션 제공을 목표로 전 세계 기업 보안을 지원한다. 맨디언트 솔루션은 최고 수준의 사이버 보안 전문지식과 인텔리전스를 바탕으로 개발된 제품과 솔루션을 모아 사이버 보안의 최전선에서 얻은 인사이트를 고객에게 제공한다.또한 기업의 사이버 보안에 대한 투자가 효과적으로 실제 위협 감소로 이어지도록 보안 효과성을 보장하고 보안

[아이티비즈 김아라 기자] 마에스트로네트웍스(대표 김성훈)는 휴대용 탐지 및 분석 솔루션인 ‘마에스트로 포터블(Maestro Portable)’를 출시한다고 15일 밝혔다.‘마에스트로 포터블’은 기존 마에스트로네트웍스의 지능형 보안 인텔리전스 플랫폼인 '마에스트로 사이버보안 위협 인텔리전스 통합 플랫폼(CTIP)’을 비롯한 주요 악성코드 탐지 솔루션을 내구성이 강한 러기드 노트북에 설치하여 휴대용 기기로 제공한다.‘마에스트로 포터블’은 마에스트로 CTIP에서 레코디드퓨처 등의 사이버 위협 인텔리전스 서비스와 연동시켜 AI/M

[아이티비즈 김건우 기자] 한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 최기영)와 정보보호 기업의 지속적인 성장 및 투자유치 기반을 확보하기 위해 '한국거래소 스타트업 마켓(KSM; KRX Startup Market) 등록 희망기업'을 모집한다고 14일 밝혔다. 한국거래소 스타트업 마켓(KSM)은 크라우드 펀딩 성공기업, 창업·중소기업에 대한 투자자금 회수 원활화 및 스타트업 성장지원 등을 위한 비상장주식 거래 플랫폼(2016년 11월 개설)이다.모집대상은 정보보호 분야 비즈니스 모델을 갖추고 있