[아이티비즈 김건우 기자] 네이버는 17일 과학기술정보통신부로부터 전자서명인증사업자 인증을 획득했다.전자서명인증사업자는 전자서명법 개정으로 국가에서 지정한 공인인증서가 폐지되고, 각 기관에서 사설인증서를 이용할 수 있는데 서비스 안전성과 신뢰도를 높이기 위해 올해 처음 심사 진행하는 제도다.네이버는 금융보안원을 평가기관으로 선정하고 총 189개 항목에 대한 평가를 진행해왔으며, 전자서명인증 서비스 안정성, 보안성에 높은 점수를 받았다.네이버 인증서는 2020년 3월 서비스를 시작해 올해 9월 기준 1,800만 명 이용자를 돌파한 생

[아이티비즈 김문구 기자] SK텔레콤(대표 박정호)은 최근 추석을 앞두고 정부기관, 금융사, 택배회사 등을 사칭한 스팸 및 스미싱 문자로 사기피해가 우려된다며 이동통신 이용자의 각별한 주의를 당부했다.SKT가 스미싱문자로 판단되는 사례를 분석한 결과, 추석을 앞두고 의료기관을 사칭한 신체검사 결과 확인을 유도하거나 택배회사의 상품 배송 확인과 해외배송에 따른 주소지 변경을 유도하는 사례가 급증한 것으로 조사됐다.특히, 최근 코로나19 상황 및 국민지원금 신청 시기와 맞물려 정부기관이나 금융사를 사칭해 지원금 신청 유도, 추석특별자금

[아이티비즈 박미숙 기자] 컴볼트(지사장 오진욱)는 지속적으로 증가하는 사이버 공격에 대한 대비와 보호, 대응을 지원하는 ‘컴볼트 랜섬웨어 보호 및 대응 서비스’를 새롭게 출시했다고 16일 발표했다. 랜섬웨어 공격이 급증하는 가운데 데이터 복구가 랜섬웨어에 따른 피해 비용을 지불하는 것보다 평균적으로 10배 더 많은 비용이 소요되는 것으로 나타났다. 또 추출된 데이터의 유출에 따른 위협이 랜섬웨어 공격 유형의 70%를 차지해 주를 이루었으며, 공격을 받은 조직은 이후 평균 21일간 다운타임을 경험하는 것으로 밝혀졌다. 랜섬웨어 공격

[아이티비즈 김문구 기자] SK텔레콤, KT, LG유플러스 등 이동통신3사는 본인확인·PASS인증서·모바일운전면허·QR출입증 등 다양한 인증 서비스를 한번에 이용할 수 있는 ‘인증 지갑’ 서비스를 출시한다고 15일 밝혔다.이번 출시로 이용자는 인증 지갑을 통해 인증 서비스를 이용 시 필요한 인증 수단을 일일이 찾을 필요 없이 쉽고 간편하게 이용할 수 있게 됐다. 기존에는 각 인증 서비스가 별도의 메뉴로 구성됐지만, 이를 하나의 메뉴로 변경해 직관적인 이용이 가능토록 했다. 이통3사는 인증 지갑에 ▲2만여 개 온라인 사이트에서 이용

[아이티비즈 김문구 기자] 시큐리온(대표 이성권)이 해킹 탐지와 스파이웨어 대응에 특화된 모바일 단말 위협 관리 솔루션 ‘온트러스트(OnTrust)’를 출시했다고 14일 밝혔다.온트러스트는 실시간 해킹 탐지 앱 ‘온트러스트 에이전트(OnTrust Agent)’와 △중앙 관제시스템 ‘온트러스트 TMS(OnTrust TMS)’ △에이전트리스 방식의 해킹 여부 신속검사 서비스 ‘온트러스트 엑스레이(OnTrust X-ray)’ △단말 복구 장비 ‘온트러스트 닥터(OnTrust Doctor)’의 4가지 제품으로 구성된 종합 보안 솔루션이다.

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 추석 연휴기간을 안전하게 보내기 위한 ‘추석 사이버 방역’ 보안수칙을 발표했다.안랩이 발표한 추석연휴 보안수칙의 주요 내용은 ▲금전/개인정보/앱설치 요구 시 '확인과 검사 실시' ▲'홈추족'이라면 콘텐츠 불법 다운로드와 '거리두기' ▲사회적 이슈를 이용한 악성코드 유포엔 'PC/스마트폰 백신 접종' 등이다.가족간 연락이 많아지는 명절에는 가족을 사칭한 문자나 모바일 메신저를 이용한 공격이 증가할 수 있다. 공격자는 주로 자녀를

[아이티비즈 김건우 기자] 로그프레소(대표 양봉열)는 최근 일본 보안 솔루션 유통업체 브릿지디와 일본 내 AI 통합보안관제시스템(SIEM) 서비스 사업 협력에 관한 MOU를 체결했다고 13일 밝혔다.브릿지디는 히타치, 소프트뱅크, 도호쿠전력 등을 고객사로 보유하고 있는 사이버 보안 전문 유통기업이다. 이번 MOU를 계기로 로그프레소가 그동안 한국 사이버보안 시장에서 쌓은 경험과 앞선 기술력을 일본 클라우드 보안관제 시장에 제공하게 됐다. 일본의 SIEM 시장의 주도권은 지난 2020 도쿄 올림픽을 기점으로 온프레미스 솔루션에서 클라

[아이티비즈 김아라 기자] 아쿠아시큐리티(지사장 이은옥)은 IBM의 CPU 파워10 기반 ‘IBM 파워 E1080’ 서버를 지원하는 최초의 클라우드 네이티브 보안 ‘파트너월드(PartnerWorld) 파트너’가 됐다고 13일 발표했다. 아쿠아시큐리티는 고객이 IBM 파워10 기반 레드햇 오픈시프트 서버 시스템을 하이브리드 클라우드를 기반으로 운영하면서, 애플리케이션 개발과 실행, 서비스 등의 전체 라이프사이클 운영을 최적화하고 보다 안전하게 보호할 수 있도록 지원하는 다양한 클라우드 네이티브 보안 기능을 제공한다. IBM 파워10은

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 최근 악성 매크로를 포함한 문서를 이메일에 첨부해 악성코드를 유포하는 사례가 잇따라 발견됨에 따라 사용자 주의를 당부했다.공격자는 다양한 주제의 가짜 이메일에 악성 매크로가 포함된 워드, 엑셀, 파워포인트 등 문서 파일을 첨부해 유포했다. 이후 사용자가 문서 파일을 열고 매크로 실행을 허용하는 버튼을 누를 경우 악성코드에 감염되는 방식이다.◇ 무역/사업 관련 문서 위장 사례올 7월 발견된 무역 배송 관련 표로 위장한 엑셀 파일의 경우, 파일 내에 '엑셀 호환 이슈(Excel C

[아이티비즈 박미숙 기자] 포티넷코리아(대표 조원균)는 한국기계전기전자시험연구원(KTC)이 강력한 보안 기능을 갖춘 자체 VPN망의 안정적인 운영을 위해 ‘포티게이트 차세대방화벽(FortiGate NGFW)’을 구축했다고 9일 밝혔다. KTC는 지난 1969년 설립 이후 시험인증, 국민안전, 기업지원, 해외인증, 연구개발 및 지역특화 등 모든 산업 영역에서 기업의 파트너 역할을 수행하고 있는 국가 대표 국제공인 시험인증 연구기관이다. KTC는 업무 처리 용량 증대 및 코로나19로 인해 화상회의, 원격근무 등의 비대면 수요 증대로 인

[아이티비즈 김아라 기자] 안랩(대표 강석균)이 국내 최초로 양자난수생성기(QRNG)를 잡음원(Noise Source)으로 추가한 암호모듈 ‘ACM 1.0(AhnLab Cryptographic Module V1.0)’으로 ‘암호모듈검증(KCMVP)’을 획득했다고 8일 밝혔다.안랩은 이미 KCMVP를 보유하고 있는 ‘ACM 1.0’에 국내 보안 스타트업 ‘이와이엘(EYL)’의 QRNG를 난수 생성을 위한 잡음원으로 추가해 다시 한번 KCMVP를 완료했다. QRNG를 잡음원으로 추가해 KCMVP를 획득한 암호모듈은 ACM 1.0이 국내

[아이티비즈 김문구 기자] 파수(대표 조규곤)는 도면(CAD) 보안에 있어 차별적인 글로벌 경쟁력을 가진 파수 엔터프라이즈 디알엠(Fasoo Enterprise DRM)의 확장성, 외부협업 편의성, 추적관리 기능을 혁신해 새롭게 업그레이드했다.최근 전 세계적으로 산업기술 유출 사건들 중 도면이 유출돼 발생하는 경우가 많아지면서, 국내외 제조 업계에서는 가장 강력한 보안 방안으로 꼽히는 DRM 기술을 도면 파일에 적용하려는 움직임이 활발해지고 있다. 파수는 20만명 이상이 근무하는 미국 제조업 그룹에 파수 엔터프라이즈 디알엠을 공급해

[아이티비즈 박미숙 기자] 베스핀글로벌(대표 이한주)은 클라우드 도입 기업과 담당자들의 쉽고 안전한 클라우드 업무환경을 위해 클라우드 보안 백신 ‘옵스나우 시큐리티(OpsNow Security)’를 출시한다고 7일 밝혔다. 옵스나우 시큐리티는 더 안전한 클라우드 업무 환경을 만드는 멀티 클라우드 보안 형상 관리 플랫폼으로 현재의 클라우드 보안 수준이나 상태를 진단하고 개선을 돕는다. 핵심 기능으로는 클라우드 보안 취약점 진단 및 분석, 세분화된 보안 정책 위반 결과 제시, 주요 보안 현황 가시화 등이 있다. 옵스나우 시큐리티는 우선

[아이티비즈 김건우 기자] 한국정보통신기술협회(TTA, 회장 최영해)는 8월 24일부터 9월 3일까지 전자회의로 개최된 ITU-T SG17(정보보호) 국제회의에서 국내 중소기업 이스톰의 상호인증 보안기술이 국제표준화 과제로 채택되었다고 7일 밝혔다.TTA는 과기정통부의 지원을 받아 국내 중소·중견 기업의 표준경쟁력 강화를 위해 ICT 표준전문가와 기업별 매칭을 통해 국내외 표준개발 및 표준적용 제품·서비스 개발을 지원하는 ICT 표준기술 자문서비스를 무료로 제공하고 있다. 최근 5년간 약 500회 자문을 통해 국제표준(제정 2건,

[아이티비즈 김건우 기자] 정부는 ‘코로나 상생 국민지원금’ 신청·지급 시기와 맞물려 국민지원금 지급대상·금액 안내, 카드 사용 승인, 지원금 충전 등의 내용으로 정부·카드사를 사칭한 문자사기(스미싱)가 증가할 것으로 예상되어 이용자들의 주의를 당부했다. 이용자는 문자사기 피해예방을 위해 국민비서 사전 알림서비스를 적극 활용하고, 국민비서·카드사 외에 출처가 불분명한 안내문자를 받은 경우 또는 정부·카드사를 사칭한 의심스러운 인터넷 주소가 포함된 문자를 받은 경우 한 번 더 유심히 살펴보아야 한다.정부는 국민지원금 신청·지급이 시작

[아이티비즈 김아라 기자] 라온화이트햇(대표 이정아)이 중앙보훈병원 병원정보시스템 취약점 분석∙평가 프로젝트를 완료하며 의료기관의 시스템 안정성 확보 및 보안관리 능력 향상을 지원했다고 3일 밝혔다. 올해 주요정보통신기반시설로 최초 지정된 중앙보훈병원은 정보통신기반보호법 시행령에 따라 취약점 분석∙평가를 진행하기 위한 사업 용역을 발주했으며, 국가 지정 정보보호 전문 서비스 기업인 라온화이트햇이 이 사업을 수주하고 병원정보시스템 전반에 대한 보안 점검 및 컨설팅을 진행했다. 라온화이트햇은 다양한 보안 프로젝트 수행을 통해 축적한 경

[아이티비즈 박미숙 기자] 포티넷코리아(대표 조원균)는 자사의 포티매니저와 하시코프 테라폼 제품 간 연동을 통해 포티넷 보안 패브릭 기반의 멀티 클라우드 및 하이브리드 클라우드 환경에서 보다 간편하고 자동화된 운영이 가능해졌다고 3일 밝혔다.하시코프는 멀티 클라우드를 위한 인프라 자동화 소프트웨어 기업이다. 포티넷과 테라폼의 통합을 통해 고객들은 가장 복잡한 멀티 클라우드 환경에서도 보안을 효과적으로 구축, 관리 및 자동화할 수 있다.두 솔루션을 연동했을 경우 이점을 살펴보면, 우선 최신 포티매니저 테라폼 연동 모듈(프로바이더)은

[아이티비즈 김건우 기자] 스틸리언(대표 박찬암)은 하나은행(행장 박성호)과 보안강화 업무제휴(MOU)를 체결했다고 2일 밝혔다.이번 협약을 통해 양사는 디지털 신기술 보안 위협을 공동으로 연구하고 취약점 정보를 공유하여 보안에 더욱 철저히 할 예정이다. 특히 지속해서 발생하고 있는 금융권 침해사고에 대응할 수 있도록 기술 교육과 세미나를 진행할 계획이다. 또한, 단순 협업을 넘어 보안 관련 컨설팅을 통해 보다 실질적인 보안 강화를 도모한다.스틸리언은 하나생명, 하나금융투자 등 하나금융그룹 계열사에 앱 보안 솔루션을 공급 계약한 바

[아이티비즈 박미숙 기자] 전세계 조직들에 대한 사이버 공격은 29% 증가한 것으로 나타났다.2일 체크포인트소프트웨어테크놀로지스의 위협 인텔리전스 부문 체크포인트리서치가 이같은 ‘사이버 공격 트렌드: 2021 중간보고서’를 발표했다. 이 보고서는 어떻게 사이버 범죄자들이 전세계적인 하이브리드 근무방식 전환을 악용하고, 정부, 보건, 핵심 인프라 등 모든 부문을 아울러 조직을 타깃으로 하는지를 보여준다.전세계 조직들에 대한 사이버 공격은 유럽·중동·아프리카 지역이 36%로 가장 큰 증가세를 나타냈으며, 뒤이어 미국 34%, 아태지역에

[아이티비즈 김아라 기자] 라온화이트햇(대표 이정아)이 금융결제원과의 제휴 협력을 통해 블록체인 분산ID(DID) 기반 은행 공동 인증 서비스 ‘뱅크아이디(뱅크ID)’를 함께 구축했다고 1일 밝혔다.라온화이트햇과 금결원이 공동으로 구축한 뱅크아이디는 국내 16개 은행이 함께 활용하는 블록체인 DID 기반 인증 서비스다. 금결원이 2020년 은행연합회로부터 이관 받은 은행 공동 인증서 ‘뱅크사인’을 라온화이트햇과 함께 블록체인 DID 인프라로 전환해 서비스 범위를 기존의 은행 공동 인증서에서 신원증명까지 확대했다.라온화이트햇과 금결원